KONFIGURASI FIREWALL FILTER MIKROTIK

 penulis : gading


*Konsep Firewall

Firewall adalah sistem keamanan yang melindungi komputer Anda dari berbagai ancaman di jaringan internet.Dengan kata lain, fungsi Firewall adalah bekerja sebagai sekat atau tembok yang membatasi komputer dari jaringan internet. Melalui “tembok api” inilah Anda bisa mengatur data, informasi, dan kegiatan apa yang boleh lalu lalang dari jaringan internet ke komputer dan begitu pula sebaliknya.

*Jenis-Jenis Chain Firewall

- Forward

Digunakan untuk memproses trafik paket data yang hanya melewati router. Misalnya trafik dari jaringan public ke local atau sebaliknya dari jaringan local ke public, contoh kasus seperti pada saat kita melakukan browsing. Trafik laptop browsing ke internet dapat dimanage oleh firewall dengan menggunakan chain forward.

- Input 

Digunakan untuk memproses trafik paket data yang masuk ke dalam router melalui interface yang ada di router dan memiliki tujuan IP Address berupa ip yang terdapat pada router. Jenis trafik ini bisa berasal dari jaringan public maupun dari jaringan lokal dengan tujuan router itu sendiri.  Contoh: Mengakses router menggunakan winbox, webfig, telnet baik dari Public maupun Local.

- Output 

Digunakan untuk memproses trafik paket data yang keluar dari router. Dengan kata lain merupakan kebalikan dari 'Input'. Jadi trafik yang berasal dari dalam router itu sendiri dengan tujuan jaringan Public maupun jaringan Local.Misal dari new terminal winbox, kita ping ke ip google. Maka trafik ini bisa ditangkap dichain output.




*Konfigurasi Firewall Filter mode Input pada Mikrotik


alat dan bahan

a.routerboard mikrotik 1 unit

b.kabel UTP 1 unit

c.komputer 1 unit

ubah host name sesuai nama lengkap


konfigurasi interface
ether 1= internet
ether 2=lokal


dapatkan ip dari sumber internet

konfigurasi DNS server

konfigurasi NAT


konfigurasi ip addres

pastikan ip mendapatkan ip otomatis

uji koneksi menggunakan CMD

konfigurasi firewall


uji koneksi menggunakan cmd


konfigurasi firewall filter mode OUTPUT pada mikrotik

alat dan bahan

a.routerboard mikrotik 1 unit

b.kabel UTP 1 unit

c.komputer 1 unit

ubah hostname sesuai nama


konfigurasi interface
ether 2 =internet
ether 3=lokal

dapatkan ip dari sumber internet

konfigurasi interface

konfigurasi NAT


konfigurasi ip addres

pastikan pc mendapatkan ip

pastikan ip sudah diberikan pc

uji terminal 1

konfigurasi firewall


uji ping terminal 2

topologi 3

alat dan bahan

a.routerboard mikrotik 1 unit

b.kabel UTP 1 unit

c.komputer 1 unit

1.ubah hostname sesuai nama

2.konfigurasi interface,ether 3=internet,ether4=lokal

3.dapatkan ip dari sumber internet

4.konfigurasi DNS server

5.konfigurasi NAT

6.konfigurasi ip addres

7.pastikan ip mendapatkan ip otomatis

8..pastikan ip sudah diberikan pc

9.buka google ketik "example.com" dan buka cmd lalu ketik "ping example.com"

10.konfigurasi firewall

11.buka google ketik "example.com" dan buka cmd lalu ketik "ping example.com"















Daftar pusaka

Ariffud Muhammad,2022.https://www.niagahoster.co.id/blog/firewall-adalah/ diakses pada 4 september pukul 09.00 WIB

Citra web,2015.https://citraweb.com/artikel_lihat.php?id=146/diakses pada 5 september pukul 11.50 wib


Komentar

Postingan Populer