Halo, jadi pada pertemuan kali ini saya akan menjelaskan tentang konfigurasi ip firewall nat (dst-nat), simak baik-baik yaa!

Firewall destination nat adalah sebuah fitur firewall nat yang berfungsi untuk mengubah destination atau tujuan address pada sebuah paket data yang biasa digunakan untuk membuat sebuah host dalam jaringan local dapat diakses dari luar jaringan atau luar jaringan internet dengan cara nat akan mengganti alamat ip tujuan paket dengan alamat ip local. 

Setting Network pada VM 

1. Untuk mesin virtual yang pertama, yaitu router disini kita memakai 3 interfaces, interface yang digunakan adalah host only adapter, dengan ether1 terhubung ke ke client local, ether2 terhubung ke debian yang sudah kita konfigurasi web server dan ether3 terhubung ke client internet. 

2. Kemudian kita setting network adapter untuk client local, disini saya memakai host only adapter yang mengarah ke router di adapter 1

3. Selanjutnya untuk debian yang sudah kita konfigurasi web server, disini saya memakai host-only adapter #2 yang mengarah ke router di adapter 2

4. Lalu untuk client yang kedua, yaitu client internet kita setting network adapternya memakai hots-only adapter #3 yang mengarah ke router di adapter 3

Router-01

1. Langkah yang pertama sebelum melakukan konfigurasi disini  saya meremote router mikrotik menggunakan client internet, selanjutnya lakukan pengecekan interface yang digunakan, dengan menggunakan perintahnya yaitu interface print kemudian dapat kita lihat disini bahwa terdapat 3 interfaces. Ether1 terhubung dengan client internet, Ether2 terhubung dengan web server dan Ether3 terhubung dengan client local.

2. Langkah selanjutnya disini kita konfigurasi ip address untuk setiap masing-masing interface, pastikan bahwa konfigurasi ip address yang kita lakukan sama dengan topologi yang sudah disediakan diatas, untuk perintah konfigurasinya lakukan dengan mengetik :

ip address add address=192.168.1.1/24 interface=ether1

ip address add address=192.168.43.1/24 interface=ether2

ip address add address=172.168.2.1/24 interface=ether3

Setelah konfigurasinya selesai, jangan lupa untuk melakukan pengecekan dengan menggunakan perintah ip address print dan dapat kita lihat bahwa kita berhasil melakukan konfigurasi ip address untuk setiap masing-masing interface

Client Local

3. Selanjutnya disini kita lakukan konfigurasi ip secara static untuk client local, karena client local terhubung ke router dengan ether1 pastikan bahwa ip address yang digunakan satu network dengan yang di router, disini saya memakai ip address 192.168.1.2 dengan subnetmask /24, gateway yang digunakan adalah ip router yaitu 192.168.1.1 dan jangan lupa untuk menambahkan ip dns-server, untuk dns-server, ip yang digunakan adalah ip web server yaitu 192.168.43.28 sesuai dengan yang di topologi

Client Internet

4. Kemudian  kita lakukan konfigurasi ip secara static untuk client internet, karena client internet terhubung ke router dengan ether3 pastikan bahwa ip address yang digunakan satu network dengan yang di router, disini saya memakai ip address 172.168.2.2 dengan subnetmask /24, gateway yang digunakan adalah ip router yaitu 172.168.2.1 dan jangan lupa untuk menambahkan ip dns-server, untuk dns-server, ip yang digunakan adalah ip web server yaitu 192.168.43.28 sesuai dengan yang di topologi

Router-01

5. Kemudian kita lakukan ping dari router ke semua ip, baik itu ip client local, webserver dan client internet. Tujuannya adalah untuk memastikan apakah router sudah terhubung dengan ketiga ip tersebut atau belum. untuk perintahnya lakukan dengan mengetik perintah :

ping 192.168.1.2

ping 192.168.43.28

ping 172.168.2.2

Selanjutnya jika hasilnya reply seperti gambar dibawah ini maka artinya router mikrotik sudah berhasil terhubung dengan client local, web server dan client internet.

Konfigurasi Firewall NAT (DST-NAT) Client Local

6. Sebelum kita melakukan pengujian pada client-local pastikan bahwa pengaturan firewall pada windows sudah dimatikan atau dinonaktifkan semua seperti gambar berikut 

7. Selanjutnya disini kita mencoba apa hasilnya ketika kita mengakses ip router yang mengarah ke client local, yaitu 192.168.1.1 di web browser, dan dapat kita lihat bahwa secara default web browser akan secara otomatis mengarahkan client ke webfig 

8. Selanjutnya kita lakukan konfigurasi firewall nat (Dst-nat) pada client local, tujuannya adalah untuk mengarahkan client langsung ke web server. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=dstnat protocol=tcp dst-address=192.168.1.1 in-interface=ether1 action=dst-nat to-addresses=192.168.43.28

Chain yang digunakan adalah dst-nat, protocol menggunakan tcp, dst-address adalah ip gateway dari client local yaitu 192.168.1.1, in-interface adalah interface yang terhubung ke client local yaitu ether1, action yang digunakan adalah dst-nat dan to-addresses adalah ip yang akan dialihkan, jadi ketika client mengakses ip gateway client local maka gateway akan mengarahkan ke web server.

9. Lalu kita lakukan pengujian lagi di web browser, kita akses ip router yang mengarah ke client local, yaitu 192.168.1.1 dan dapat kita lihat bahwa web browser mengarahkan client ke web server yang sudah kita konfigurasi di debian. Berarti, kita berhasil melakukan konfigurasi ip firewall nat (Dst-nat) pada client local 

Konfigurasi Firewall NAT (DST-NAT) Client Internet

10. Sebelum kita melakukan pengujian pada client-internet pastikan bahwa pengaturan firewall pada windows sudah dimatikan atau dinonaktifkan semua seperti gambar berikut 

7. Selanjutnya disini kita mencoba apa hasilnya ketika kita mengakses ip router yang mengarah ke client internet, yaitu 172.168.2.1 di web browser, dan dapat kita lihat bahwa secara default web browser akan secara otomatis mengarahkan client ke webfig 

8. Selanjutnya kita lakukan konfigurasi firewall nat (Dst-nat) pada client internet, tujuannya adalah untuk mengarahkan client langsung ke web server. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=dstnat protocol=tcp dst-address=172.168.2.1 in-interface=ether3 action=dst-nat to-addresses=192.168.43.28

Chain yang digunakan adalah dst-nat, protocol menggunakan tcp, dst-address adalah ip gateway dari client internet yaitu 172.168.21, in-interface adalah interface yang terhubung ke client internet yaitu ether3, action yang digunakan adalah dst-nat dan to-addresses adalah ip yang akan dialihkan, jadi ketika client mengakses ip gateway client internet maka gateway akan mengarahkan ke web server.

9. Lalu kita lakukan pengujian lagi di web browser, kita akses ip router yang mengarah ke client internet, yaitu 192.168.1.1 dan dapat kita lihat bahwa web browser mengarahkan client ke web server yang sudah kita konfigurasi di debian. Berarti, kita berhasil melakukan konfigurasi ip firewall nat (Dst-nat) pada client internet

Halo, jadi pada pertemuan kali ini saya akan menjelaskan tentang konfigurasi Firewall src-nat, simak baik-baik yaa materinya!

Firewall Nat (SRC-NAT) menggunakan action src-nat yang hanya akan mengubah satu blok ip private menjadi ip public, yang didapat oleh router dari port yang terhubung ke internet. 

  Router-01

1. Langkah yang pertama disini saya akan mengecek interface yang digunakan dengan menggunakan interface print, kemudian kita akan mengkonfigurasi internet access dengan menggunakan interface wlan1  

2. Kemudian jangan lupa untuk mengaktifkan interface wlan1 terlebih dahulu sebelum melakukan konfigurasi internet akses, untuk mengaktifkannya lakukan dengan menggunakan perintah interface enable wlan1 selanjutnya di cek menggunakan perintah interface print dapat kita lihat bahwa flags x atau disabled nya sudah tidak ada lagi

3. Buat security-profile untuk wlan1, tujuannya adalah untuk membuat password untuk wlan1 sehingga akan lebih aman, perintah konfigurasinya adalah interface wireless security-profiles add name=auth-isp mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=tommoway wpa2-pre-shared-key=tommoway. Jangan lupa untuk melakukan pengecekan dengan mengetik perintah interface wireless security-profiles print disini dapat kita lihat bahwa kita berhasil mengkonfigurasi security-profile dengan nama auth-isp

4. Kemudian kita lakukan scanning menggunakan interface wlan1 tujuannya adalah untuk memilih access point yang kalian ingin gunakan, untuk perintahnya bisa menggunakan interface scan wlan1 disini saya akan memakai ssid tpwk untuk wlan1

5. Selanjutnya kita setting interface wlan1 nya dengan menggunakan perintah interface set wlan1 mode=station band=2ghz-b/g/n ssid=tpwk security-profile=auth-isp kemudian kita cek menggunakan perintah interface wireless print dapat kita lihat bahwa flagsnya sudah berubah menjadi r atau running

6. Lakukan request atau permintaan ip menggunakan interface wlan1 menggunakan fitur dhcp-client untuk konfigurasinya lakukan dengan mengetik perintah ip dhcp-client add interface=wlan1 disabled=no kemudian kita cek menggunakan perintah ip dhcp-client print dapat kita lihat bahwa kita berhasil mendapatkan ip address dari menggunakan interface wlan1 yaitu 192.168.43.19/24 dengan status bound yang berarti terhubung

7. Selanjutnya disini kita lakukan pengujian apakah router sudah terhubung dengan AP atau belum, untuk pengujiannya lakukan ping ke ip gateway yaitu ping 192.168.43.1 kemudian kita lihat disini bahwa hasilnya reply yang berarti router telah terhubung dengan Access Point

8. Kemudian lakukan pengecekan apakah router sudah terhubung dengan internet atau belum dengan menggunakan perintah ping google.com jika hasilnya reply seperti dibawah ini maka router telah terhubung dengan internet

9. Kemudian kita buat ip address untuk jaringan local memakai ether1, disini saya menggunakan ip address 28.28.28.1/24 untuk konfigurasinya lakukan dengan menggunakan perintah ip address add address=28.28.28.1/24 interface=ether1

10. Lalu disini kita konfigurasi ip secara manual ke client, pastikan bahwa ip address yang dipakai satu network dengan ip address yang sudah kita daftarkan tadi di router interface ether1, disini saya memakai ip address 28.28.28.28/24 dan juga pada bagian gateway masukan ip router yaitu 28.28.28.1 dan bagian dns dimasukan ip open source yaitu 8.8.8.8

11. Lalu disini saya akan melakukan ping terhadap ip router terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Namun, jika kita melakukan ping terhadap google.com hasilnya adalah ping request couldn't find host google.com , dengan menggunakan perintah ping google.com yang berarti client masih belum terhubung ke jaringan internet. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah request time out, yang berarti kita belum terhubung ke internet

12. Kemudian kita lakukan konfigurasi ip firewall nat, dengan menggunakan perintah ip firewall nat add chain=srcnat src-address=28.28.28.28 out-interface=wlan1 action=scrnat to-addresses=192.168.43.19 

chain menggunakan srcnat, scr-address adalah ip address client yang dituju, out-interface adalah interface yang terhubung ke internet yaitu wlan1, action kita memakai scrnat karena kita hanya ingin membagikan akses internet ke satu client saja dan to-addresses adalah ip yang kita dapatkan dari dhcp-client yaitu 192.168.43.19. Kemudian lakukan pengchekan dengan menggunakan perintah ip firewall nat print dan dapat kita lihat bahwa kita berhasil menambahkan ip firewall nat

13. Setelah itu kita check pada status ipv4 connectivity yaitu adalah internet berarti client sudah terhubung dengan internet

14. Kemudian kita lakukan ping terhadap google.com dan pastikan bahwa hasilnya adalah reply, dengan menggunakan perintah ping google.com yang berarti client terhubung ke jaringan internet. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah reply, yang berarti kita terhubung ke internet

15. Selanjutnya disini saya akan melakukan pengujian apakah ketika client merubah ip addressnya, client masih dapat terhubung ke internet atau tidak, disini saya akan ubah ip address client menjadi 28.28.28.25 kemudian kita simpan

16. Kita check pada status ipv4 connectivity yaitu adalah no internet access berarti client sudah tidak terhubung dengan internet 

17. Setelah itu kita lakukan ping terhadap google.com dan dapat kita lihat bahwa hasilnya request time out, dengan menggunakan perintah ping google.com yang berarti client tidak terhubung ke jaringan internet. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah request time out, yang berarti client tidak terhubung ke internet

Halo, jadi pada pertemuan kali ini kita akan membahas serta mempelajari konfigurasi firewall nat masquerade, simak baik-baik yaa!

Firewall NAT Masquerade berfungsi untuk melakukan translasi ip address dari ip private ke ip public sehingga nanti client akan terhubung ke internet.

Router-01

1. Langkah yang pertama disini saya akan mengecek interface yang digunakan dengan menggunakan interface print, kemudian kita akan mengkonfigurasi internet access dengan menggunakan interface wlan1  

2. Kemudian jangan lupa untuk mengaktifkan interface wlan1 terlebih dahulu sebelum melakukan konfigurasi internet akses, untuk mengaktifkannya lakukan dengan menggunakan perintah interface enable wlan1 selanjutnya di cek menggunakan perintah interface print dapat kita lihat bahwa flags x atau disabled nya sudah tidak ada lagi

3. Buat security-profile untuk wlan1, tujuannya adalah untuk membuat password untuk wlan1 sehingga akan lebih aman, perintah konfigurasinya adalah interface wireless security-profiles add name=auth-isp mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=tommoway wpa2-pre-shared-key=tommoway. Jangan lupa untuk melakukan pengecekan dengan mengetik perintah interface wireless security-profiles print disini dapat kita lihat bahwa kita berhasil mengkonfigurasi security-profile dengan nama auth-isp

4. Kemudian kita lakukan scanning menggunakan interface wlan1 tujuannya adalah untuk memilih access point yang kalian ingin gunakan, untuk perintahnya bisa menggunakan interface scan wlan1 disini saya akan memakai ssid tpwk untuk wlan1

5. Selanjutnya kita setting interface wlan1 nya dengan menggunakan perintah interface set wlan1 mode=station band=2ghz-b/g/n ssid=tpwk security-profile=auth-isp kemudian kita cek menggunakan perintah interface wireless print dapat kita lihat bahwa flagsnya sudah berubah menjadi r atau running

6. Lakukan request atau permintaan ip menggunakan interface wlan1 menggunakan fitur dhcp-client untuk konfigurasinya lakukan dengan mengetik perintah ip dhcp-client add interface=wlan1 disabled=no kemudian kita cek menggunakan perintah ip dhcp-client print dapat kita lihat bahwa kita berhasil mendapatkan ip address dari menggunakan interface wlan1 yaitu 192.168.43.19/24 dengan status bound yang berarti terhubung

7. Selanjutnya disini kita lakukan pengujian apakah router sudah terhubung dengan AP atau belum, untuk pengujiannya lakukan ping ke ip gateway yaitu ping 192.168.43.1 kemudian kita lihat disini bahwa hasilnya reply yang berarti router telah terhubung dengan Access Point

8. Kemudian lakukan pengecekan apakah router sudah terhubung dengan internet atau belum dengan menggunakan perintah ping google.com jika hasilnya reply seperti dibawah ini maka router telah terhubung dengan internet

9. Kemudian kita buat ip address untuk jaringan local memakai ether1, disini saya menggunakan ip address 28.28.28.1/24 untuk konfigurasinya lakukan dengan menggunakan perintah ip address add address=28.28.28.1/24 interface=ether1

10. Lalu disini kita konfigurasi ip secara manual ke client, pastikan bahwa ip address yang dipakai satu network dengan ip address yang sudah kita daftarkan tadi di router interface ether1, disini saya memakai ip address 28.28.28.28/24 dan juga pada bagian gateway masukan ip router yaitu 28.28.28.1 dan bagian dns dimasukan ip open source yaitu 8.8.8.8

11. Lalu disini saya akan melakukan ping terhadap ip router terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Namun, jika kita melakukan ping terhadap google.com hasilnya adalah ping request couldn't find host google.com , dengan menggunakan perintah ping google.com yang berarti client masih belum terhubung ke jaringan internet. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah request time out, yang berarti kita belum terhubung ke internet

12. Selanjutnya kita lakukan konfigurasi Firewall Nat supaya ip private berubah menjadi ip public, dan client bisa terhubung dengan jaringan internet. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=scrnat out-interfaces=wlan1 action=masquerade. untuk out-interfaces pastikan bahwa interface yang didaftarkan adalah interface yang terhubung ke jaringan internet. 

13. Setelah itu kita check pada status ipv4 connectivity yaitu adalah internet berarti client sudah terhubung dengan internet

14. Kemudian saya akan melakukan ping terhadap ip router terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Lalu kita melakukan ping terhadap google.com dan pastikan bahwa hasilnya adalah reply, dengan menggunakan perintah ping google.com yang berarti client terhubung ke jaringan internet. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah reply, yang berarti kita terhubung ke internet