SMK Negeri 1 Cimahi

Laporan Diagnosa LAN

Paket Filtering
Satrio Dwi Marthdanic

2011

Prog.Keahlian : TKJ Exp No. Exp : Diagnosa LAN : 06

Firewall (Packet Filtering)

Nama : Alan Aprianto Fajar Wardani M.Farid Sadak Satrio Dwi Marthdanic Kelas : XI TKJ-B Inst : Bpk. Rudi Haryadi Bpk. Adi Setiadi

Siswa dapat mengetahui Paket Filtering Siswa dapat memahami materi pembelajaran Paket Filtering Siswa dapat mempraktekan salah satu contoh aplikasi Paket Filtering Siswa dapat mengimplementasikan fungsi dari aplikasi Paket Filtering

Packet filtering adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir. Packet filtering umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor port TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya. Akhir-akhir ini, fitur packet filtering telah dimasukkan ke dalam banyak sistem operasi (IPTables dalam GNU/Linux, dan IP Filter dalam Windows) sebagai sebuah fitur standar, selain tentunya firewall dan router.

Beberapa PC atau mesin virtual Jaringan Komputer Aplikasi iptables

1. Buatlah jaringan komputer seperti topologi berikut, serta pastikan semua komputer dapat terhubung 2. Terapkanlah rule rule paket filtering seperti yang tercantum dalam tabel berikut No 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 CHAINS FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD FORWARD OUTPUT OUTPUT INPUT INPUT INPUT ANY Source IP Address Protocol 10.10.10.1 ICMP 20.20.20.1 ICMP 10.10.10.1 ICMP 20.20.20.1 ICMP 40.40.40.0/24 ICMP 40.40.40.0/24 ICMP 20.20.20.1 TCP 40.40.40.0/24 TCP 10.10.10.1 TCP 40.40.40.0/24 TCP 40.40.40.0/24 TCP 40.40.40.0/24 TCP 30.30.30.1 TCP 10.10.10.2 TCP 20.20.20.2 TCP 10.10.10.1 TCP 20.20.20.1 TCP 30.30.30.1 TCP ANY ANY Destination IP Address Protocol 20.20.20.1 ICMP 10.10.10.1 ICMP 40.40.40.0/24 ICMP 40.40.40.0/24 ICMP 10.10.10.1 ICMP 20.20.20.1 ICMP 40.40.40.0/24 TCP 20.20.20.1 TCP 20.20.20.1 TCP 20.20.20.2 TCP 10.10.10.1 TCP 20.20.20.1 TCP 10.10.10.1 TCP 10.10.10.1 TCP 20.20.20.1 TCP 10.10.10.2 TCP 20.20.20.2 TCP 30.30.30.2 TCP ANY ANY Action Port 139 139 80 80 22 22 22 99 23 21 21 21 ANY DROP DROP DROP DROP DROP DROP LOG LOG DROP LOG DROP DROP LOG DROP DROP DROP DROP DROP ACCEPT

Port ANY

Penerpan chain FORWARD (rule 1 13) o Cek dulu rule pada mesin firewall router apakah sudah terdapat rule atau belum.

Masukkan command berikut pada mesin firewall untuk memasukkan rule

Pastikan rule yang dimasukkan tersebut sudah masuk kedalam mesin

Penerapan chain OUTPUT (rule 14-15) o Cek dulu rule pada mesin firewall router apakah sudah terdapat rule atau belum.

Masukkan command berikut pada mesin firewall untuk memasukkan rule

Pastikan rule yang dimasukkan tersebut sudah masuk kedalam mesin

Penerpan chain INPUT (rule 16 18) Cek dulu rule pada mesin firewall router apakah sudah terdapat rule atau belum.

Masukkan command berikut pada mesin firewall untuk memasukkan rule

Pastikan rule yang dimasukkan tersebut sudah masuk kedalam mesin

Lakukanlah pengujian pada setiap mesin yang dikenai rule o Rule 1 o Rule 2

Rule 3

Rule 4

o o o

Rule 5 Rule 6 Rule 7

Rule 8

Rule 9

Rule 10

o o

Rule 11 Rule 12

o o o o o o

Rule 13 Rule 14 Rule 15 Rule 16 Rule 17 Rule 18

Hasil dari pengujian rule 1 Sebelum

Sesudah

Hasil dari pengujian rule 2 Sebelum

Sesudah

Hasil dari pengujian rule 3 Sebelum

Sesudah

Hasil dari pengujian rule 4 Sebelum

Sesudah

Hasil dari pengujian rule 5 Sebelum

Sesudah

Hasil dari pengujian rule 6 Sebelum

Sesudah

Hasil dari pengujian rule 7

Hasil dari pengujian rule 8

Hasil dari pengujian rule 9 Sebelum

Sesudah

Hasil dari pengujian rule 10

Hasil dari pengujian rule 11 Sebelum

Sesudah

Hasil dari pengujian rule 12

Sebelum

Sesudah

Hasil dari pengujian rule 13

Hasil dari pengujian rule 14

Sebelum

Sesudah

Hasil dari pengujian rule 15 Sebelum

Sesudah

Hasil dari pengujian rule 16 Sebelum

Sesudah

Hasil dari pengujian rule 17 Sebelum

Sesudah

Hasil dari pengujian rule 18 Sebelum

Sesudah

Paket filtering berfungsi untuk memblokir, memperbolehken, atau mencatat akses dari suatu host ke host lain.