Mengenal Firewall NAT dan Filter Rule Mikrotik
Assalamualaikum Wr. Wb.
Halo! Bertemu lagi dengan saya. Kali ini saya ingin membuat sebuah post tentang Firewall Filter rule dan NAT.
A. Latar Belakang
Penggunaan firewall digunakan sebagai salah satu langkah antisipasi adanya serangan dari luar maupun untuk mengendalikan apa yang boleh diakses dan mana yang tidak boleh diakses oleh pengguna suatu jaringan.
B. Tujuan
- Agar bisa mengonfigurasi firewall filter rule dan NAT
C. Pengertian
Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar. Menurut Wabopedia.com Definisi Firewall adalah sebuah sistem yang didesain untuk mencegah akses yang tidak sah ke atau dari jaringan pribadi (Privat Network).
D. Alat dan Bahan
- Mikrotik Routerboard (saya menggunakan RB951)
- Akses Internet
- Kabel UTP
- Laptop
E. Waktu Pelaksanaan
Kurang lebih 10 menit
F. Langkah Langkah Pengerjaan
- Firewall NAT untuk Koneksi Internet
Untuk membuat sebuah jaringan terkoneksi dengan internet menggunakan routerboard, maka diperlukan sebuah NAT atau Network Address Translation agar bisa mengakses internet. NAT ini akan mengubah IP Privat yang didapat client suatu jaringan menjadi IP Publik yang didapat router dan nanti bisa digunakan untuk akses internet.
- Pertama masuk ke Winbox lalu pilih menu IP lalu pilih Firewall.
- Buka menu NAT lalu klik tanda +. Setelah itu pada chain pilih pada chain srcnat dan pada pilihan out-interface pilih interface yang terhubung dengan internet
- Buka pada tab Action lalu pada action pilih masquerade.
- cobalah untuk berinternetan.
2. Firewall Filter Rule Blok Akses Website Tertentu
- Buat filter rule baru dengan klik tanda + di firewall. Rule yang akan dibuat adalah rule dimana akan membuat sebuah address list suatu website yang akan diblokir. hal ini dilakukan karena sebuah website besar pasti memiliki banyak IP sehingga tidak bisa satu persatu kita blokir IP. Pertama masukkan chain dengan chain forward lalu masukkan IP src addres atau address pengguna.
- Langkah selanjutnya adalah masuk ke tab advanced lalu masukkan nama content yang akan diblokir misalnya facebook. Jadi jika client nanti mengakses url facebook maka akan terdaftar IP yang akan diblokir.
- Setelah itu masuk ke tab action lalu ubah action dengan add dst to address list lalu pada address list diisi dengan nama address list yang akan digunakan untuk menampung alamat yang akan diblokir.
- Buat sebuah rule baru yang digunakan untuk memblokir address list yang sudah dibuat tadi. klik tombol + di firewal lalu ubah chain menjadi forward.
- Masuk pada tab advanced lalu ubah pada dst address list dengan nama address list yang sudah dibuat tadi.
- Lalu masuk pada tab action lalu ubah action menjadi drop
- Coba untuk akses website yang diblokir.
G. Kesimpulan
Fitur firewall pada mikrotik memiliki banyak fungsi selain untuk memblokir bisa juga untuk hal lain dengan kombinasi kombinasi yang menjadikan filter rule semakin bervariasi.
H. Referensi
- Ebook MTCNA Intra 1st Edition
Demikian Postingan saya kali ini semoga bermanfaat dan sampai jumpa di post saya selanjutnya.
Wassalamualaikum Wr. Wb.











Comments
Post a Comment