Laporan Praktek Firewall bagian2|| BLOK KONEKSI WINBOX, BLOK KONEKSI LMS SMKN 4 PADALARANG, BLOK KONEKSI MIKROTIK, BLOK KONEKSI ANTAR PC AGAR TIDAK BISA SALING PING (ETH1 DAN ETH 2) BLOK KONEKSI YOUTUBE

LAPORAN PRAKTEK FIREWALL

Nama: Bunga Clara Maharani Suparman
Kelas: XI TJKT B

Hallo gaisss jadi disini saya akan membagikan tutorial cara:  BLOK KONEKSI WINBOX, BLOK KONEKSI LMS SMKN 4 PADALARANG, BLOK KONEKSI MIKROTIK, BLOK KONEKSI ANTAR PC AGAR TIDAK BISA SALING PING (ETH1 DAN ETH 2)  BLOK KONEKSI YOUTUBE

Firewall adalah perangkat yang dirancang untuk melindungi jaringan komputer atau perangkat dari akses yang berbahaya. Fungsi utamanya adalah memantau dan mengontrol lalu lintas data antara jaringan internal dan eksternal, seperti internet, berdasarkan aturan keamanan yang telah ditentukan

> kalian harus sudah terkoneksi ke internet jika belum terkoneksi ke internet kalian bisa melihat tutorialnya disini https://blog.unaaclara27.my.id/2024/07/cara-setting-mikrotik-sampai-bisa.html , https://blog.unaaclara27.my.id/2024/08/cara-setting-mikrotik-sampai-bisa.html , https://blog.unaaclara27.my.id/2024/08/simple-queue.html

note:  in.interface: interface yang ingin kalian block,

 jika kalian ingin memblokir semua interface kalian tidak usah mengisi in.interface

Langkah-langkah:

> Blok koneksi winbox (ETH2)

1. Ke tab IP lalu pilih firewall , kemudian tambahkan filter rules seperti dibawah ini

chain: input, protocol: tcp, dst port: 8291, in.interface: ether2

untuk mengisi dst.port kita bisa klik address list lalu lihat port winbox (8291)

action drop, lalu log nya di ceklis

2.Pastikan di ether2 tidak dapat masuk ke winbox menggunakan IPV4

3.Di ether2 pastikan bisa masuk ke winbox dengan MAC ADDRESS

4.Pada ether1 bisa masuk dengan IPV4 maupun MAC ADDRESS 

>BLOK KONEKSI LMS SMKN 4 PADALARANG (ETHER2)

1. Ke tab IP lalu pilih firewall , kemudian tambahkan filter rules seperti dibawah ini , untuk mengetahui IP address lms ping terlebih dahulu di CMD

  "ping lms.smkn4padalarang.sch.id"  220.247.174.205

chain: forward, dst.address: 220.247.174.205 (ip lms), in.interface: ether2

action: drop, log nya di ceklis

2.Di ether1 dapat mengakses lms smkn4padalarang

3.Di ether2 tidak dapat mengakses lms smkn4padalarang dan

     ping lms.smkn4padalarang.sch.id

>BLOK KONEKSI MIKROTIK (ETHER1)

1. untuk mengetahui IP address mikrotik ping terlebih dahulu di CMD 

"ping mikrotik.com" 159.148.172.205

2. Ke tab IP lalu pilih firewall , kemudian tambahkan filter rules seperti dibawah ini 

chain: forward, dst.address: 159.148.172.205 (ip mikrotik), in.interface: ether1

action: drop, log nya di ceklis

3. Di ether1 tidak dapat mengakses mikrotik.com

4.Di ether2 dapat mengakses mikrotik.com dan ping mikrotik.com

>BLOK KONEKSI ANTAR PC AGAR TIDAK BISA SALING PING (ETH1 DAN ETH 2)

1. matikan firewall windows

2.Ping antar PC

Pc1

Pc2

3.Ke tab IP lalu pilih firewall , kemudian tambahkan filter rules seperti dibawah ini

chain: forwad, src.address 192.168.19.6 (ip pc1) dst.address 192.168.119.2 (pc2),

 protocol icmp

action: drop, log nya di ceklis

4. PC1 dan PC2 tidak dapat melakukan ping

> BLOK KONEKSI YOUTUBE (ETHER2)

1. Ke tab IP lalu pilih firewall , kemudian klik layer 7 protocols

name: blok yt (bebas)

Regexp: ^.+(youtube.com|www.youtube.com|m.youtube.com|ytimg.com|s.ytmig.com|ytimg.l.google.com|youtube.l.google.com|i.google.com|googlevideo.com|youtu.be).*$

2. Tambahkan address list

name: yt (bebas)

address: www.youtube.com

name: yt (bebas)

        address: youtube.com

3.  klik Filter Rules 

Chain: forward 

in.interface:ether2

Protocol: tcp

klik advance, dst.address: list address yang kita buat tadi

layer 7 protocol: nama layer 7 yang kita buat tadi

action: drop, lognya di ceklis

4.Ether1 dapat akses youtube

5.Ether2 tidak dapat akses youtube