Apa kabar teman-teman? pada kesempatan kali ini kita akan belajar konfigurasi Access-list Standard di Cisco Packet Tracer.
--------------------------------------------------------------------------------------------------------------------------
Access-List ???
Pada beberapa jenis perangkat keras komputer proprietary (khususnya router dan switch ), daftar kontrol akses mengacu aturan yang diterapkan untuk nomor port atau alamat IP yang tersedia pada tuan rumah atau lainnya layer 3 , masing-masing dengan daftar host dan / atau jaringan diizinkan untuk menggunakan layanan ini. Meskipun tambahan mungkin untuk mengkonfigurasi daftar kontrol akses berdasarkan nama domain jaringan, ini umumnya merupakan ide yang dipertanyakan karena individu TCP, UDP, dan ICMP header tidak mengandung nama domain. Akibatnya, perangkat menegakkan daftar kontrol akses harus secara terpisah menyelesaikan nama ke alamat numerik. Ini menyajikan serangan permukaan tambahan untuk seorang penyerang yang mencari kompromi keamanan sistem yang daftar kontrol akses melindungi. Kedua individu server serta router dapat memiliki ACL jaringan. Daftar kontrol akses secara umum dapat dikonfigurasi untuk mengontrol baik inbound dan outbound lalu lintas, dan dalam konteks ini mereka mirip dengan firewall . Seperti firewall, ACL bisa tunduk pada peraturan keamanan dan standar seperti PCI DSS .
--------------------------------------------------------------------------------------------------------------------------
Tujuan
Untuk Memblock/Memblokir salah satu client dalam satu jaringan komputer.
--------------------------------------------------------------------------------------------------------------------------
Alat-alat/Bahan:
1. 3 PC
2. 1 Switch
3. 1 Router
4. 1 Server
--------------------------------------------------------------------------------------------------------------------------
Langkah-langkah:
pertama, anda buat topologinya seperti ini.
--------------------------------------------------------------------------------------------------------------------------
kemudian kita setting ip address masing-masing PC dan Server
Caranya:
--------------------------------------------------------------------------------------------------------------------------
Konfigurasi Ip Address Router
--------------------------------------------------------------------------------------------------------------------------
Router 4
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 8.8.8.7 255.0.0.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)#int fa0/1
Router(config-if)#ip add 192.168.1.254 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
--------------------------------------------------------------------------------------------------------------------------
Konfigurasi Access-list
--------------------------------------------------------------------------------------------------------------------------
Router#conf t.
Router(config)#int fa0/1
Router(config-if)#ip access-group 1 in
Router(config-if)#ex
Router(config)#access-list 1 deny 192.168.1.2 255.255.255.0
Router(config)#access-list 1 permit any
Router(config)#ex
Konfigurasi Ip Address Router
--------------------------------------------------------------------------------------------------------------------------
Router 4
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 8.8.8.7 255.0.0.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)#int fa0/1
Router(config-if)#ip add 192.168.1.254 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
--------------------------------------------------------------------------------------------------------------------------
Konfigurasi Access-list
--------------------------------------------------------------------------------------------------------------------------
Router#conf t.
Router(config)#int fa0/1
Router(config-if)#ip access-group 1 in
Router(config-if)#ex
Router(config)#access-list 1 deny 192.168.1.2 255.255.255.0
Router(config)#access-list 1 permit any
Router(config)#ex
Router#sh access-list 1
--------------------------------------------------------------------------------------------------------------------------
Note!!! Coba tes Ping!!! semua PC ke Router,,
--------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------
Hasil
Dari proses konfigurasi diatas, kita sudah bisa membuat access-list, pada saat konfigurasi kita memblock Ip dari PC nomor 4 supaya tidak bisa ping ke router. dan Success.
--------------------------------------------------------------------------------------------------------------------------
Referensi
--------------------------------------------------------------------------------------------------------------------------
Komentar
Posting Komentar