PENJELASAN TENTANG PENGGUNAAN CHAIN PADA FILTER RULES : "INPUT , OUTPUT , FORWARD"

-



 

FILTER RULES

Filter rule biasanya digunakan untuk melakukan kebijakan boleh atau tidaknya sebuah trafik ada dalam jaringan, identik dengan accept atau drop. Pada menu Firewall → Filter Rules terdapat 3 macam chain yang tersedia. Chain tersebut antara lain adalah Forward, Input, Output. Adapun fungsi dari masing-masing chain tersebut adalah sebagai berikut:

- Forward :

Digunakan untuk memproses trafik paket data yang hanya melewati router. Misalnya trafik dari jaringan public ke local atau sebaliknya dari jaringan local ke public, contoh kasus seperti pada saat kita melakukan browsing. Trafik laptop browsing ke internet dapat dimanage oleh firewall dengan menggunakan chain forward.

- Input :

Digunakan untuk memproses trafik paket data yang masuk ke dalam router melalui interface yang ada di router dan memiliki tujuan IP Address berupa ip yang terdapat pada router. Jenis trafik ini bisa berasal dari jaringan public maupun dari jaringan lokal dengan tujuan router itu sendiri. Contoh: Mengakses router menggunakan winbox, webfig, telnet baik dari Public maupun Local.

- Output :

Digunakan untuk memproses trafik paket data yang keluar dari router. Dengan kata lain merupakan kebalikan dari 'Input'. Jadi trafik yang berasal dari dalam router itu sendiri dengan tujuan jaringan Public maupun jaringan Local.Misal dari new terminal winbox, kita ping ke ip google. Maka trafik ini bisa ditangkap dichain output.

Pada konfigurasi firewall mikrotik ada beberapa pilihan action , diantaranya :

  • Accept : paket diterima dan tidak melanjutkan membaca baris berikutnya
  • Drop : menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP)
  • Reject : menolak paket dan mengirimkan pesan penolakan ICMP
  • Jump : melompat ke chain lain yang ditentukan oleh nilai parameter jump-target
  • Tarpit : menolak, tetapi tetap menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
  • Passthrough : mengabaikan rule ini dan menuju ke rule selanjutnya
  • log : menambahkan informasi paket data ke log

Komentar

Posting Komentar

Postingan populer dari blog ini

Bab 5 : Mail Server

-
Gambar
 Langkah-Langkah 1. Buat User untuk Email 2.  Install S-NAIL 3. Install Postfix dan Dovecot 4. Aktifkan/Jalankan Postfig dan Dovecot 5. Kirim Email dengan S-NAIL 6. Masuk ke siswa1 untuk cek apakah pesan telah terkirim 7. Edit file utama Postfix       Tambahkan atau ubah bagian berikut:         myhostname = mail.lab.local         mydomain = lab.local         myorigin = $mydomain         inet_interfaces = all         inet_protocols = ipv4          mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain         home_mailbox = Maildir/         smtpd_banner = $myhostname ESMTP         mynetworks =  192.168.1.0/24, 127.0.0.0/8 8. Restart / jalankan ulang layanan Postfix 9. Edit file Edit file 10-mail.conf Dovecot  10. Edit file Edit file 10-auth.conf Dovecot 11...
Baca selengkapnya

BAB 3 Menginstal DataBase server dengan menggunakan MariaDBServer untuk install wordpress

-
Gambar
1.Mengistall MariaDB server seperti yang ditampilkan pada gambar dibawah ini. 2.Mengaktifkan dan menjalankan MariaDB seperti gambar dibawah ini, agar berjalan dengan baik dilayanan server. 3.Meningkatkan keamanan MariaDB menggunakan perintah yang ditampilkan pada gambar dibawah ini. 4.Masuk ke mysql dengan root 5.Membuat data untuk wordpress seperti gambar dibawah ini  untuk masuk ke platform wordpress. 6.Install php dan ekstensi yang dibutuhkan. 7.cek versi php                                               8.download Wordpress dan Membuat file/directory seperti pada gambar dibawah ini untuk menyimpan WordPress. 12.Membuat file virtual host yang mengkonfigurasi subdomain cms.tjktb-31.local mengarah ke platform WordPress seperti yang ditampilkan pada Gambar dibawah ini. 13.Memindahkan hasil ekstrak ke DocumentRoot yang telah dibuat sebelumnya dengan menggunaka...
Baca selengkapnya

BAB 7 : INSTALASI MOODLE

-
Gambar
  1. Konfigurasi Database untuk Moodle 2. Buat database dan user untuk moodle 3. Masuk ke /var/www/html/cms.tkjb-31.local atau yang default saja yatu      /ar/www/html/  , lalu Download dan Ekstrak Moodle 4. Buat direktori moodledata 5. Set permission 6. Konfigurasi Virtual Host untuk domain 7. Restart Apache 8. Lalu akses di web dengan domain/ip address / sesuaikan dengan server name seperti pada langkah 6.     Misal , http://lms.tkjb-31.local 9. Mengkonfirmasi Directory  10. Memilih Database apa yang kita gunakan 11. Gambar yang ditampilkan dibawah ini menunjukkan bahwa Moodle sudah berhasil menyimpan konfigurasi database, tapi tidak bisa menulis file config.php secara otomatis. Itu artinya Moodle belum punya izin menulis di direktori /var/www/html/moodle.  Solusinya: kamu harus salin isi file config.php secara manual.         Langkah 1 : Buat file config.php di direktori Moodle: 12. Restart Apa...
Baca selengkapnya