Halo, jadi pada pertemuan kali ini saya akan menjelaskan tentang bagaimana cara mengkonfigurasi firewall connection state yang kedua, simak baik-baik yaa materinya! 

1. Langkah yang pertama disini saya akan mengecek interface yang digunakan dengan menggunakan interface print, dapat kita lihat disini bahwa terdapat 2 interface yang terhubung dengan router. Ether1 terhubung dengan laptop dan Ether2 terhubung dengan router client, kemudian kita akan mengkonfigurasi internet access dengan menggunakan interface wlan1  

2. Kemudian jangan lupa untuk mengaktifkan interface wlan1 terlebih dahulu sebelum melakukan konfigurasi internet akses, untuk mengaktifkannya lakukan dengan menggunakan perintah interface enable wlan1 selanjutnya di cek menggunakan perintah interface print dapat kita lihat bahwa flags x atau disabled nya sudah tidak ada lagi

3. Buat security-profile untuk wlan1, tujuannya adalah untuk membuat password untuk wlan1 sehingga akan lebih aman, perintah konfigurasinya adalah interface wireless security-profiles add name=auth-isp mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=tommoway wpa2-pre-shared-key=tommoway. Jangan lupa untuk melakukan pengecekan dengan mengetik perintah interface wireless security-profiles print disini dapat kita lihat bahwa kita berhasil mengkonfigurasi security-profile dengan nama auth-isp

4. Kemudian kita lakukan scanning menggunakan interface wlan1 tujuannya adalah untuk memilih access point yang kalian ingin gunakan, untuk perintahnya bisa menggunakan interface scan wlan1 disini saya akan memakai ssid tpwk untuk wlan1

5. Selanjutnya kita setting interface wlan1 nya dengan menggunakan perintah interface set wlan1 mode=station band=2ghz-b/g/n ssid=tpwk security-profile=auth-isp kemudian kita cek menggunakan perintah interface wireless print dapat kita lihat bahwa flagsnya sudah berubah menjadi r atau running

6. Lakukan request atau permintaan ip menggunakan interface wlan1 menggunakan fitur dhcp-client untuk konfigurasinya lakukan dengan mengetik perintah ip dhcp-client add interface=wlan1 disabled=no kemudian kita cek menggunakan perintah ip dhcp-client print dapat kita lihat bahwa kita berhasil mendapatkan ip address dari menggunakan interface wlan1 yaitu 192.168.43.176/24 dengan status bound yang berarti terhubung

7. Kemudian lakukan pengecekan apakah router sudah terhubung dengan internet atau belum dengan menggunakan perintah ping google.com jika hasilnya reply seperti dibawah ini maka router telah terhubung dengan internet

8. Kemudian kita buat ip address untuk interface yang mengarah ke router client memakai ether2, disini saya menggunakan ip address 192.168.28.1/24 untuk konfigurasinya lakukan dengan menggunakan perintah ip address add address=192.168.28.1/24 interface=ether2 kemudian jangan lupa untuk melakukan pengecekan dengan menggunakan perintah ip address print dapat kita lihat disini bahwa kita berhasil melakukan penambahan ip address untuk ether2

9. Selanjutnya disini saya akan melakukan konfigurasi ip dhcp-server setup, yang bertujuan untuk mendistribusikan ip address ke client, untuk konfigurasinya ketikan perintah ip dhcp-server setup

-DHCP Server Interface artinya kita disuruh memilih interface mana yang akan kita gunakan untuk dhcp server, disini saya menggunakan ether 2

-DHCP  Address Space berarti network yang diberikan secara default adalah 192.168.28.0/24

-Gateway for dhcp network gateway berfungsi untuk pendistribusian ke laptop client. Gateway yang diberikan untuk dhcp 192.168.28.1

- Addresses to give out range ip address yang diberikan untuk client 192.168.28.2-192.168.28.254

- DNS Servers konfigurasi dns disini saya memakai ip open source yaitu 8.8.8.8

-Last time berfungsi sebagai pembatasan waktu untuk client disini diberi waktu 10 menit artinya setiap 10 menit ip nya akan terganti

10. Kemudian kita lakukan pengecekan dengan menggunakan perintah ip dhcp-server print dan dapat kita lihat bahwa kita berhasil melakukan konfigurasia dhcp-server untuk membagikan ip address untuk client

11. Selanjutnya kita lakukan konfigurasi Firewall Nat supaya ip private berubah menjadi ip public, dan client bisa terhubung dengan jaringan internet. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=scrnat out-interfaces=wlan1 action=masquerade. untuk out-interfaces pastikan bahwa interface yang didaftarkan adalah interface yang terhubung ke jaringan internet. 

Router-Client

12. Kemudian kita pindah ke Router-Client, langkah yang pertama kita lakukan pengecekan interface dengan menggunakan perintah interface print, disini saya menggunakan 2 interface dimana ether1 terhubung dengan laptop dan ether2 terhubung dengan router isp yang sebelumnya sudah kita setting

13. Langkah selanjutnya disini saya akan melakukan konfigurasi dhcp-client yang berfungsi untuk merequest atau meminta ip address dari router isp yang sebelumnya sudah kita konfigurasi dhcp-server setup, untuk melakukan request ip pastikan bahwa kita memakai interface yang terhubung dengan router isp, yaitu ether2. Perintahnya adalah ip dhcp-client add interface=ether2 disabled=no selanjutnya lakukan pengecekan dengan menggunakan perintah ip dhcp-client print dan dapat kita lihat disini bahwa router-client berhasil mendapatkan ip address 192.168.28.253/24 menggunakan interface ether2

14. Kemudian lakukan pengujian dengan menggunakan perintah ping google.com jika hasilnya reply seperti gambar dibawah ini maka artinya router client berhasil terhubung dengan internet

15. Selanjutnya disini saya akan melakukan konfigurasi Firewall Nat supaya ip private berubah menjadi ip public, dan client bisa terhubung dengan jaringan internet. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=scrnat out-interfaces=wlan1 action=masquerade. untuk out-interfaces pastikan bahwa interface yang didaftarkan adalah interface yang terhubung ke jaringan internet.  

16. Kemudian disini saya akan melakukan konfigurasi ip address untuk interface ether1 sesuai dengan topologi diatas, saya menggunakan ip address 28.28.28.1/24 interface=ether1 kemudian kita lakukan pengecekan dengan menggunakan perintah ip address print dan dapat kita lihat disini bahwa kita berhasil menambahkan ip address dengan menggunakan interface ether1

Lab 6.12.2 Firewall (Connection-State 2)

17. Selanjutnya kita bikin firewall filternya dengan menggunakan perintah :

ip firewall filter add chain=input in-interface=ether2 connection-state=established,related action=accept comment="PAKET ISP (INPUT)"

ip firewall filter add chain=input in-interface=ether2 connection-state=invalid action=drop comment="DROP PAKET INVALID"

ip firewall filter add chain=input in-interface=ether2 action=drop log=yes log-prefix="PAKET LOLOS" comment="SEMUA PAKET LOLOS"

chain menggunakan input, in-interface menggunakan interface yang terhubung dengan internet, atau yang terhubung dengan router-isp, log=yes karena kita akan memberikan log-prefix untuk menandai paket yang masuk dari router-isp. Selanjutnya kita lakukan pengecekan dengan menggunakan perintah ip firewall filter print dan dapat kita lihat bahwa kita berhasil membuat 3 ip firewall filter

18. Selanjutnya kita lakukan verifikasi paket dari router utama dengan melakukan paket icmp dari router isp menuju router client, langkah yang pertama disini kita akan mengecek ip address yang didapat oleh router client dari dhcp-client menggunakan perintah ip address print dan dapat kita lihat bahwa ip address yang didapat adalah 192.168.28.253

19. Kemudian kita lakukan pengiriman paket icmp dari router isp ke router client, dengan menggunakan perintah ping 192.168.28.253 dapat kita lihat bahwa hasilnya adalah request time out, yang berarti rule yang kita buat sebelumnya berhasil 

20. Selanjutnya kita lakukan verifikasi paket dari router client ke router utama atau router isp, disini kita akan mengecek ip address yang digunakan oleh router isp menggunakan perintah ip address print dapat kita lihat bahwa ip addressnya adalah 192.168.28.1

21. Kemudian kita lakukan ping dengan menggunakan perintah ping 192.168.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti router client berhasil mengirimkan paket icmp 

22. Selanjutnya kita tambahkan rule supaya router isp bisa mengirimkan paket icmp menggunakan perintah  

ip firewall filter add chain=input protocol=icmp in-interface=ether2 icmp-options=8:0 action=accept

chain yang dipilih adalah input, protocol icmp adalah nama paket ping, in-interface pilih interface yang terhubung dengan router isp icmp options=8:0 adalah allow echo request dan action yang dipilih adalah accept, kemudian kita lakukan pengecekan dengan menggunakan perintah ip firewall filter print dapat kita lihat bahwa kita berhasil menambahkan ip firewall filter

23. Kemudian disini kita pindahkan rule filter yang baru kita buat ke bawah rule drop paket invalid menggunakan gui

24. Selanjutnya kita lakukan pengiriman paket dari router isp ke router client menggunakan perintah ping 192.168.28.253 dan dapat kita lihat disini bahwa hasilnya reply yang berarti router isp berhasil mengirimkan paket icmp ke router client

25. Setelah itu kita dapat melihat paket lolosnya dibagian log, dengan menggunakan perintah log print disini kita bisa lihat terdapat notifikasi paket yang lolos

Halo, jadi pada pertemuan kali ini saya akan menjelaskan tentang konfigurasi firewall connection-state 1, simak baik-baik yaa materinya!

Connection-State adalah suatu fitur firewall dimana paket ping dari client ke router akan di blokir, sementara paket ping dari router ke client akan di accept. 

Router-01

1. Langkah yang pertama adalah melakukan pengecekan interface yang digunakan pada router, menggunakan perintah interface print setelah itu dapat kita lihat disini bahwa router terhubung dengan client menggunakan interface ether1 

2. Kemudian kita buat ip address menggunakan interface ether1 yang terhubung dengan client, untuk ip addressnya kalian bebas menggunakan ip address berapa saja namun disini saya akan menggunakan ip address 28.28.28.1/24. Perintahnya adalah ip address add address=28.28.28.1/24 interface=ether1 selanjutnya lakukan pengecekan dengan menggunakan perintah ip address print dan dapat kita lihat bahwa kita berhasil menambahkan ip address dengan menggunakan interface ether1

3. Setelah itu kita lakukan konfigurasi ip static pada client, dengan menggunakan ip address yang satu network dengan yang ada di router, disini saya memakai ip address 28.28.28.28 dengan subnetmask /24 gateway adalah ip dari router yaitu 28.28.28.1 kemudian kita save atau simpan

4. Selanjutnya sebelum melakukan konfigurasi firewall connection-state, kita lakukan pengujian terlebih dahulu apakah client sudah terhubung dengan router atau belum, dengan melakukan ping di cmd, perintahnya adalah menggunakan ping 28.28.28.1, dapat dilihat bahwa hasilnya adalah reply yang berarti client berhasil terhubung dengan router

5. Kemudian lakukan konfigurasi firewall connection state, disini kita membutuhkan 2 firewall filter, dengan menggunakan perintah :

ip firewall filter add chain=input in-interface=ether1 connection-state=established action=accept

ip firewall filter add chain=input in-interface=ether1 action=drop

In-interface adalah interface yang terhubung dengan client. Kemudian lakukan pengecekan dengan menggunakan perintah ip firewall filter dan dapat kita lihat bahwa kita berhasil menambahkan 2 firewall filter

6. Lalu kita lakukan pengujian dengan melakukan ping di cmd, perintahnya adalah menggunakan ping 28.28.28.1, dan dapat kita lihat bahwa hasilnya adalah request time out yang berarti paket icmp dari client menuju router berhasil kita blokir atau drop

7. Kemudian kita akan melakukan pengujian berupa melakukan ping dari router ke client, namun pastikan terlebih dahulu bahwa settingan firewall pada client sudah kalian nonaktifkan 

8. Selanjutnya disini saya akan melakukan ping dari router ke client, dengan menggunakan perintah ping 28.28.28.28 dapat kita lihat bahwa hasilnya reply yang berarti router berhasil mengirimkan paket icmp dari router ke client 

Halo, jadi pada pertemuan kali ini saya akan menjelaskan bagaimana cara mengkonfigurasi firewall layer 7 protocols, simak baik-baik yaa materinya!

Firewall Layer 7 Protocols adalah metode untuk mencari pola dalam icmp/tcp/udp stream atau dikenal dengan regex pattern. Layer 7 protocols ini bekerja dengan melakukan kecocokan terhadap 10 paket pertama dan mencari pola data yang sesuai dengan yang tersedia, jika tidak ditemukan paket data yang sesuai maka data yang ada tidak dapat digunakan, namun jika sebaliknya maka paket tersebut bisa dilanjutkan ke rule selanjutnya. 

Router-01

1. Langkah yang pertama disini saya akan mengecek interface yang digunakan dengan menggunakan interface print, kemudian kita akan mengkonfigurasi internet access dengan menggunakan interface wlan1  

2. Kemudian jangan lupa untuk mengaktifkan interface wlan1 terlebih dahulu sebelum melakukan konfigurasi internet akses, untuk mengaktifkannya lakukan dengan menggunakan perintah interface enable wlan1 selanjutnya di cek menggunakan perintah interface print dapat kita lihat bahwa flags x atau disabled nya sudah tidak ada lagi

3. Buat security-profile untuk wlan1, tujuannya adalah untuk membuat password untuk wlan1 sehingga akan lebih aman, perintah konfigurasinya adalah interface wireless security-profiles add name=auth-isp mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=tommoway wpa2-pre-shared-key=tommoway. Jangan lupa untuk melakukan pengecekan dengan mengetik perintah interface wireless security-profiles print disini dapat kita lihat bahwa kita berhasil mengkonfigurasi security-profile dengan nama auth-isp

4. Kemudian kita lakukan scanning menggunakan interface wlan1 tujuannya adalah untuk memilih access point yang kalian ingin gunakan, untuk perintahnya bisa menggunakan interface scan wlan1 disini saya akan memakai ssid tpwk untuk wlan1

5. Selanjutnya kita setting interface wlan1 nya dengan menggunakan perintah interface set wlan1 mode=station band=2ghz-b/g/n ssid=tpwk security-profile=auth-isp kemudian kita cek menggunakan perintah interface wireless print dapat kita lihat bahwa flagsnya sudah berubah menjadi r atau running

6. Lakukan request atau permintaan ip menggunakan interface wlan1 menggunakan fitur dhcp-client untuk konfigurasinya lakukan dengan mengetik perintah ip dhcp-client add interface=wlan1 disabled=no kemudian kita cek menggunakan perintah ip dhcp-client print dapat kita lihat bahwa kita berhasil mendapatkan ip address dari menggunakan interface wlan1 yaitu 192.168.43.19/24 dengan status bound yang berarti terhubung

7. Selanjutnya disini kita lakukan pengujian apakah router sudah terhubung dengan AP atau belum, untuk pengujiannya lakukan ping ke ip gateway yaitu ping 192.168.43.1 kemudian kita lihat disini bahwa hasilnya reply yang berarti router telah terhubung dengan Access Point

8. Kemudian lakukan pengecekan apakah router sudah terhubung dengan internet atau belum dengan menggunakan perintah ping google.com jika hasilnya reply seperti dibawah ini maka router telah terhubung dengan internet

9. Kemudian kita buat ip address untuk jaringan local memakai ether1, disini saya menggunakan ip address 28.28.28.1/24 untuk konfigurasinya lakukan dengan menggunakan perintah ip address add address=28.28.28.1/24 interface=ether1

10. Lalu disini kita konfigurasi ip secara manual ke client, pastikan bahwa ip address yang dipakai satu network dengan ip address yang sudah kita daftarkan tadi di router interface ether1, disini saya memakai ip address 28.28.28.28/24 dan juga pada bagian gateway masukan ip router yaitu 28.28.28.1 dan bagian dns dimasukan ip open source yaitu 8.8.8.8

11. Lalu disini saya akan melakukan ping terhadap ip router terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Namun, jika kita melakukan ping terhadap google.com hasilnya adalah ping request couldn't find host google.com , dengan menggunakan perintah ping google.com yang berarti client masih belum terhubung ke jaringan internet. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah request time out, yang berarti kita belum terhubung ke internet

12. Selanjutnya kita lakukan konfigurasi Firewall Nat supaya ip private berubah menjadi ip public, dan client bisa terhubung dengan jaringan internet. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=scrnat out-interfaces=wlan1 action=masquerade. untuk out-interfaces pastikan bahwa interface yang didaftarkan adalah interface yang terhubung ke jaringan internet. 

13. Setelah itu kita check pada status ipv4 connectivity yaitu adalah internet berarti client sudah terhubung dengan internet

14. Kemudian saya akan melakukan ping terhadap ip router terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Lalu kita melakukan ping terhadap google.com dan pastikan bahwa hasilnya adalah reply, dengan menggunakan perintah ping google.com yang berarti client terhubung ke jaringan internet. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah reply, yang berarti kita terhubung ke internet

Konfigurasi Firewall Layer 7 Protocols 

15, Langkah selanjutnya tentukan website yang kalian ingin blokir, disini saya akan menggunakan situs kompas.com untuk melakukan pemblokiran 

16. Kemudian kita lakukan konfigurasi firewall layer 7 protocols dengan menggunakan gui, caranya adalah dengan mengklik pada bagian menu ip > firewall > layer 7 protocols > + 

17. Selanjutnya kita berikan nama, disini saya akan menamakannya situs kompas, Kemudian tambahkan Regexp, yaitu berupa beberapa simbol serta link website yang kalian ingin blokir dengan perintahnya adalah *.+(kompas.com).*$. Jangan lupa untuk mengklik apply>ok

18. Kemudian kita lakukan drop terhadap layer 7 protocol menggunakan firewall filter, untuk perintahnya gunakan ip firewall filter chain=forward scr-address=28.28.28.0/24 layer7-protocol="situs kompas" action=drop

Chain yang digunakan adalah forward karena kita akan melakukan pemblokiran atau drop terhadap paket yang berasal dari client menuju internet. scr-address adalah ip address atau network yang berupa client yang kita tuju, layer 7 protocols adalah nama dari situs yang sudah kita buat tadi yaitu "situs kompas" dan terakhir action drop maka website akan diblokir. kemudian lakukan pengecekannnya di ip firewall filter print, dapat kita lihat disini bahwa saya berhasil mengkonfigurasi ip firewall filter 

19. Lalu kita lakukan pengujian dengan kembali ke web browser yang kalian gunakan, selanjutnya kalian akses website yang sudah kita drop tadi yaitu www.kompas.com dan dapat kita lihat bahwa kita berhasil melakukan pemblokiran terhadap website tersebut dengan menggunakan ip network 28.28.28.0/24

20. Namun, ketika kita ingin mengakses website yang lain contohnya seperti www.detik.com kita masih bisa mengaksesnya, dikarenakan kita hanya memblockir website www.kompas.com saja