Rangkuman Praktikum Jaringan Komputer

DASAR FIREWALL (FILTER, NAT, MANGLE)

Filter

Sub-menu : / ip firewall penyaring

Firewall mengimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang digunakan untuk mengatur arus data, dari dan melalui router. Seiring dengan Network Address Translation itu berfungsi sebagai alat untuk mencegah akses tidak sah ke jaringan langsung terpasang dan router itu sendiri serta filter untuk lalu lintas keluar.

NAT

Network Address Translation adalah standar Internet yang memungkinkan host pada jaringan area local untuk menggunakan satu set alamat IP untuk komunikasi internal dan satu set alamat IP untuk komunikasi eksternal. Sebuah LAN yang menggunakan NAT disebut sebagai natted jaringan. Untuk NAT berfungsi, harus ada gateway NAT di setiap natted jaringan. NAT Gateway (NAT router) melakukan penulisan ulang alamat IP dalam perjalanan-perjalanan packet dari / ke LAN.

Ada dua jenis NAT :

1. Sumber NAT atau srcnat.

Jenis NAT dilakukan pada paket yang berasal dari jaringan natted. Sebuah router NAT akan mengganti sumber alamat pribadi IP dari sebuah paket dengan alamat IP baru public karena perjalanan melalaui router. A setiap operasi diterapkan ke paket balasan dalam arah lainnya.

2. Tujuan NAT atau dstnat. Jenis NAT dilakukan pada paket yang ditujukan ke jaringan natted. Hal ini
umumnya digunakan untuk membuat host jaringan pribadi untuk dpat diakses dari Internet. Sebuah
router NAT melakukan dstnat menggantikan alamat IP tujuan dari sebuah paket IP karena perjalanan
melalui router terhadap jaringan pribadi.

Mangle

Mangle adalah semacam ‘penanda’ yang menandai paket untuk proses selamjutnya dengan tanda khusus. Banyak fasilitas lain di RouterOS menggunakan tanda ini, misalnya pohon antrian, NAT, routing. Mereka mengidentifikasi paket berdasarkan tanda dan memprosesnya sesuai. Tanda mangle hanya ada dalam router, mereka tidak ditransmisikan melalui jaringan.

----------------------------------------------------------------------------------------------------------------------

BRIDGE DAN ROUTING

Bridge

Ethernet seperti jaringan (Ethernet. Ethernet over IP, IEEE802.11 di ap-bridge atau modus jembatan, WDS, VLAN) dapat dihubungkan bersama-sama menggunakan MAC jembatan. Fitur jembatan memungkinkan interkoneksi host terhubung untuk memisahkan LAN (menggunakan EoIP, jaringan didistribusikan secara geografis dapat dijembatani juga jika jenis interkoneksi jaringan IP ada antara mereka) seolah-olah mereka melekat pada satu LAN. Sebagai jembatan yang transparan, mereka tidak muncul dalam daftar traceroute, dan tidak ada utilitas dapat membuat perbedaan antara tuan rumah bekerja disalah satu LAN dan sejumlah bekerja di LAN lain jika LAN ini dijembatani (tergantung pada cara LAN saling berhubungan, latency dan data rate antara host mungkin beragam).

Routing

RIB ( Routing Informasi Base ) berisi informasi routing yang lengkap, termasuk rute statis dan kebijakan aturan routing dikonfigurasi oleh pengguna, informasi routing belajar dari protokol routing, informasi tentang jaringan yang terhubung. RIB digunakan untuk menyaring informasi routing, menghitung rute terbaik untuk setiap awalan tujuan, membangun dan memperbaharui Forwading Information Base dan untuk mendistribusikan rute antara protokol routing yang berbeda.

----------------------------------------------------------------------------------------------------------------------

TUNNEL, VPN, DAN PROXY

PPTP

PPTP terowongan yang aman untuk mengaangkut lalu lintas IP menggunakan PPP. PPTP merangkum PPP dalam garis virtual yang berjalan di atas IP. PPTP menggabungkan PPP dan MPPE (Microsoft Point to Point Encryption) untuk membuat link terenkripsi. Tujuan protocol ini adalah untuk membuat koneksi yang aman dikelola dengan baik antara router serta antara router dengan klien PPTP (klien tersedia untuk dan / atau termasuk dalam hampir semua OS termasuk Windows).

L2TP

L2TP adalah protocol terowongan aman untuk mengangkut lalu lintas IP menggunakan PPP. L2TP merangkum PPP dalam garis virtual yang berjalan di atas IP, Frame Relay dan protocol lainnya (yang saat ini tidak didukung oleh Mikrotik RouterOS). L2TP menggabungkan PPP dan MPPE (Microsoft Point to Point Encryption) untuk membuat link terenkripsi. Tujuan protocol ini adalah untuk memungkinkan Layer 2 dan PPP endpoint untuk berada di perangkat yang berbeda dihubungkan oleh jaringan packet-switched. Dengan L2T, pengguna memiliki Layer 2 koneksi ke konsentrator akses-LAC (misalnya, Bank modem, ADSL DSLAM, dll) dan konsentrator kemudian terowongan frame PPP individu untuk Network Access Server – NAS. Hal ini memungkinkan proses yang sebenarnya dari PPP paket untuk dipisahkan dari penghentian Layer 2 sirkuit. Dari perspektif pengguna, tidak ada perbedaan fungsional antara memiliki sirkuit L2 berhenti dalam sebuah NAS langsung atau menggunakan L2TP.

Web Proxy

Mikrotik RouterOS melakukan proxy HTTP dan HTTP-proxy (untuk FTP, HTTP dan HTTPS protocol) permintaan. Proxy server melakukan fungsi Internet Cache objek dengan menyimpan objek Internet yang diminta, yaitu data yang tersedia melalui HTTP dan FTP protocol pada system diposisikan dekat dengan penerima dalam bentuk mempercepat browsing pelanggan dengan memberikan mereka meminta salinan file dari proxy cache pada jaringan local kecepatan. Mikrotik RouterOS mengimplementasikan fitr server proxy berikut :

a. Regular HTTP Proxy - pelanggan (sendiri) menentukan apa server proxy untuk dia

b. Transparan Proxy – pelanggan tidak tahu tentang proxy yang diaktifkan dan ada tidak memerlukan konfigurasi tambahan untuk web browser client.

c. Daftar akses dengan metode sumber, tujuan, dan URL yang diminta (HTTP firewall)

d. Daftar Cache akses untuk menentukan sumber daya harus diakses secara langsung dan yang-melalui server proxy lain

e. Logging fasilitas – memungkinkan untuk mendapatkan dan menyimpan tentang operasi proxy

f. Induk dukungan Proxy – memungkinkan untuk menentukan server proxy lain, (‘jika mereka tidak memiliki objek yang diminta meminta orang tua mereka atau ke server asli)

----------------------------------------------------------------------------------------------------------------------

HOTSPOT, DHCP, QUEUE

HOTSPOT

Hotspot adalah cara untuk mengotorisasi pengguna untuk mengakses beberapa sumber daya jaringan, tetapi tidak menyediakan enkripsi lalu lintas. Untuk login pengguna dapat menggunakan hamper semua browser web (HTTP atau protocol HTTPS), sehingga mereka tidak diharuskan untuk menginstal software tambahan. Gateway akuntansi uptime dan jumlah lalu lintas setiap klien telah menggunakan dan juga dapat mengirimkan informasi ini ke server RADIUS. Sistem Hotspot mungkin membatasi bitrate setiap pengguan tertentu, jumlah lalu lintas, uptime dan beberapa parameter lain yang disebutkan lebih lanjut dalam dokumen ini.

DHCP

DHCP (Dynamic Host Configuration Protocol)diperlukan untuk distribusi mudah alamat IP dalam jaringan. The Mikrotik RouterOS implementasi termasuk server dan client bagian dan kompatibel dengan RFC 2131.

QUEUE

Antrian digunakan untuk membatasi dan memprioritaskan lalu lintas :

a. Data rate limit untuk alamat IP tertentu, subnet, protocol, port dan parameter lainnya

b. Membatasi lalu lntas peer-to-peer

c. Memprioritaskan beberapa paket aliran atas orang lain

d. Mengkonfigurasi semburan lalu lintas untk browsing web lebih cepat

e. Menerapkan batasan yang berbeda berdasarkan waktu

Saham yang tersedia lalu lintas antara penguna yang sama, atau tergantung pada beban saluran

----------------------------------------------------------------------------------------------------------------------

KOMUNIKASI ANTAR ROUTER & KONEKSI ISP