Hari Kedua Training MTCNA Bersama Pak Ziad Sobri

Assalamualaikum Wr. Wb.

Halo! kali ini saya ingin membuat sebuah postingan tentang Training MTCNA hari ke 2 bersama Pak Ziad Sobri .

A. Latar Belakang

Training MTCNA biasanya dilakukan selama beberapa dengan materi yang bertahap dipelajari dan diresapi untuk bisa menghasilkan hasil yang maksimal. training kali ini merupakan lanjutan dari hari pertama dari waktu 3 hari yang akan dijalani.

B. Tujuan

- Untuk memahami materi MTCNA (Bridging, Routing, Wireless dan Firewall)

C. Alat Dan Bahan

- Mikrotik Routerboard

- Kabel UTP

- Laptop

D. Waktu Pelaksanaan

Pukul 8 sampai selesai

E. Materi Pembahasan

Pada hari kedua ini kami mempelajari 4 modul yaitu bridging, routing, wireless dan firewall. Untuk kali ini saya ingin membahas firewall secara detail terutama pada lab firewall filter rule dengan strategi drop any accept few yaitu memblokir semua akses dari luar router dan membolehkan akses pada beberapa filter rule. Pada lab ini kami bekerja secara kelompok dengan 1 kelompok 2 anak dan menggunakan 2 router serta satu client yang terhubung ke masing-masing router.

1. Pastikan anda sudah merutekan antar router sehingga pada jaringan lokal di router lain bisa terhubung.

2. Buat filter rule yang digunakan untuk menutup akses dari luar dan hanya memberikan akses pada akses tertentu. Pertama kita buat sebuah filter rule untuk membolehkan akses dengan connection state established dan related dengan rule seperti pada gambar

Ubah opsi chain di tab general dengan chain forward agar filter rule dengan paket yang hanya numpang lewat pada router

Setelah itu ubah in interface dengan interface yang terhubung ke router lain

 
Ubah pada connection state dengan established dan related untuk rule dengan connection state seperti berjenis established dan related.

Masuk pada tab action lalu ubah pada menu action dengan mengisinya dengan accept

3. Buat sebuah filter rule kedua untuk membuat sebuah rule untuk menutup akses dengan connection state berjenis invalid dengan langkah seperti pada gambar.

    Ubah opsi chain di tab general dengan chain forward agar filter rule dengan paket yang hanya numpang lewat pada router

    Setelah itu ubah in interface dengan interface yang terhubung ke router lain

 
    Ubah pada connection state dengan established dan related untuk rule dengan connection state seperti berjenis established dan related.

    Masuk pada tab action lalu ubah pada menu action dengan mengisinya dengan accept

4. Langkah selanjutnya adalah membuat sebuah rule untuk drop any sehingga semua akses akan ditutup.

5. Coba anda lakukan ping ke komputer lokal dan bisa dipastikan akan terjadi RTO. Kemudian jika anda ingin membuat sebuah rule yang digunakan untuk membolehkan akses ke jaringan lokal sehingga kita bisa melakukan komunikasi dengan ping dan coba lagi untuk melakukan ping dan hasilnya akan berhasil melakukan ping.

F. Kesimpulan

Dengan training MTCNA hari ini kita bisa belajar tentang bridging, routing, wireless dan firewall.

G. Referensi

- Pak Ziad Sobri

Demikian post saya kali ini semoga bermanfaat dan sampai jumpa di post saya selanjutnya.

Wassalamualaikum Wr. Wb.