MODULE 2 - PART 2 : FIREWALL (MTCNA SERTIFIKASI) PRAKTIKUM LAB

 Persiapan Praktikum

1.Virtual Bo

2.OS MikroTik

3.OS Client (Windows XP)

4.Winbox

5.Akses Internet

Firewall NAT

Dua type NAT dalam Mikrotik:

1.Source NAT (scrnat) untuk paket yang berasal dari network yang di NAT (private/local). action dari scrnat yang umum digunakan adalah masquarade

2.Destination NAT (dstnat) untuk paket yang menuju jaringan di NAT, biasanya digunakan untuk mengakses dari luar beberapa service pada jaringan , dstnat juga untuk membelokka akses port dari NAT network ke Port tertentu

Firewall NAT 

NAT (Network address translation) merupakan sebuah metode untuk menghubungkan jaringan computer dengan menggunakan satu alamat IP 

NAT digunakan karena ketersediaan alamat IP Public

Firewall Strategy

Banyak traffic yang harus di filter dan dipilih mana yang harus diperbolehkan (Accept) dan mana yang harus di buang (drop), ada 2 metode

1.Drop beberapa, lainnya diterima (drop few, accept any)

2.Terima beberapa, lainnya dibuang (accept few, drop any)

Packet Flow 

1.Chain ini bekerja berdasarkan prinsip IF ...THEN...

2.IF adalah kondisi apakah packet memenuhi syarat pada rule yang telah di buat

3.Sedangkan THEN adalah action/tindakan apa yang akan di lakukan pada packet tersebut

setelah di drop pasti sudah tidak bisa masuk lagi ke winbox sebagai staff

dan sudah tidak bisa, karena firewall sudah aktif untuk foward nya dan pasti akan RTO

skema akhir dari resume ini,untuk tahap penerapannya bisa disesuaikan dengan kebutuhan masing-masing