Aziz Izzudin Rendy Reynaldy S.

Maulani Rahmi Tantan Faturrahman XI TKJA Diagnosa LAN Tujuan

(Network Address Translation)

NAT

Bandung, 23-April-2011 Pak Rudi Pak Antoni

Agar siswa dan siswi memahami dan mampu melakukan konfigurasi network address translation. Pendahuluan Network Address Translation adalah proses pembungkusan suatu alamat Ip oleh sebuah alamat Ip melalui alamat tertentu Alat dan Bahan a. Aplikasi Virtualisasi (Vmware) b. Topologi Jaringan c. OS Ubuntu untuk menerapkan firewall ( PC ) d. OS Windows Xp untuk host (PC host) e. DNS server Langkah Kerja a. Buat topologi

b. IP address pada setiap OS Nama OS Ubuntu ( Firewall) Wind. Xp ( Host 1) Wind. Xp ( Host 2) c. Buat aturan Host 1 dapat mengakses internet Host 2 tidak dapat mengakses internet IP Address Netmask Gateway 1.1.1.1 (eth6) 172.16.16.16 255.255.255.19 172.16.16.1 2 (eth7) 1.1.1.2 255.255.255.19 172.16.16.1 2 1.1.1.3 255.255.255.19 172.16.16.1 2 DNS Server 202.51.232.11 4 202.51.232.11 4 202.51.232.11 4

d. Lakukan konfigurasi 1. Atur Lan segment dalam VMware

Lakukan konfigurasi network pada ubuntu.

Dalam ubuntu masukan DNS, dalam resolv.conf ketikan paling bawah nameserver 202.51.232.114 (DNS server)

Restart Network [ ./etc/init.d/networking restart ]

Pengujian sebelum konfigurasi masquerade

a. uji koneksi ke DNS dan Gateway dari ubuntu

b. uji koneksi dari host 1 ke gateway

c. uji koneksi dari host ke DNS

Lakukan Setting Firewall menggunakan

N o 1

Source ip source 1.1.1.2/2 4 Protoc ol any Port any Interface Eth6 SNA T ip Source 0.0.0.0/0

Destination Protoc Interfa ol Port ce any any Eth7

DNA T -

Chain POSTROUTI NG

Action MASQUERA DE

Via eth 2

iptables t nat A POSTROUTING s 1.1.1.2 o eth7 j MASQUERADE

-

iptables t nat L (untuk melihat chain yang sudah dibuat)

Pengujian dan Hasil

Uji koneksi dari Host 1 ke Host 2 dan Gateway

Uji koneksi dari Host 2 ke Host 1 dan Gateway

Uji Koneksi dari Host 1 ke OS asli di luar VMware

Uji Koneksi Dari Host 2 ke OS di luar VMware (RTO karena tidak diberi aturan MASQUERADE)

Uji Koneksi dari Firewall ke Host 1 dan Host 2

Uji koneksi dari Host 1 ke DNS

Uji koneksi dari Host 2 ke DNS(RTO karena tidak diberi aturan MASQUERADE)

Uji koneksi dari Firewall ke Gateway

Uji Internet dari Firewall (ubuntu)

Uji Internet dari Host 1

Kesimpulan

Dalam konfigurasi Network Address Translation chain yang digunakan adalah POSTROUTING dengan action MASQUERED, yang digunakan untuk membungkus alamat IP address private dengan IP Address Public agar dikenal di jaringan internet.