Lab 6.12.1 Firewall (Connection-State 1)

 Assalamualaikum Warahmatullahi Wabarakatuh

Hai! Bertemu lagi nih dengan saya Natasya Putri di blog About IT. Pada penulisan kali ini saya akan menjelaskan tentang konfigurasi Firewall Connection-State 1.

Connection-State adalah fitur firewall dimana paket ping dari client ke router akan diblokir, sementara paket ping dari router ke client akan di accept.

>> Topology :

>> Langkah Konfigurasi :

1. Cek interface yang digunakan oleh router dengan perintah interface print, terlihat bahwa router menggunakan interface ether2 untuk terhubung ke client.

2. Konfigurasi ip address untuk interface yang terhubung keclient yaitu ether2 dengan menggunakan perintah : ip address add address=26.26.26.1/24 interface=ether2.

Cek dengan perintah ip address print, terlihat bahwa kita berhasil menambahkan ip address untuk ether2.

3. Setting ip client dengan menggunakan ip yang masih satu network dengan ip yang digunakan oleh router. Disini saya setting ip client yaitu 26.26.26.2/24 dan isi DNS menggunakan ip DNS open source google yaitu 8.8.8.8.

4. Pastikan bahwa client sudah terhubung ke router dengan melakukan ping ke ip gateway pada cmd. Perintah : ping 26.26.26.1 dapat dilihat hasilnya adalah reply yang berarti client sudah terhubung ke router.

5. Selanjutnya konfigurasi firewall connection state dengan membuat 2 firewall filter. Masukan perintah : 

ip firewall filter add chain=input in-interface=ether2 connection-state=established action=accept dan

ip firewall filter add chain=input in-interface=ether2 action=drop.

>> Pengujian :

1. Lakukan pengujian dengan melakukan ping terhadap ip gateway yaitu ping 26.26.26.1 melalui cmd. Dapat dilihat hasilnya adalah RTO yang berarti paket icmp dari client menuju router berhasil didrop.

2. Selanjutnya lakukan ping dari route ke arah ip client yaitu ping 26.26.26.2 dapat dilihat hasilnya adalah reply yang berarti router berhasil mengirimkan paket icmp ke client.

Sekian penjelasan dari saya mengenai Konfigurasi Firewall Connection-State yang pertama, kurang lebihnya mohon maaf. Sampai bertemu kembali dipenulisan selanjutnya.

Wassalamualaikum Warahmatullahi Wabarakatuh.