Virtual Router Redundancy Protocol (VRRP) Mikrotik

Virtual Router Redundancy Protocol (VRRP) merupakan suatu cara untuk meningkatkan kehandalan jaringan dengan menggunakan hotstandby router. Protokol ini selalu memonitor kondisi router aktif dan siap menyediakan alamat ip jika router aktif tidak tersedia Mikrotik routerOS® VRRP telah memenuhi RFC2338, sehingga kompatibel dengan router komersial lainnya, dengan keterbatasan hanya 255 virtual router per interface.

Sistem VRRP memilih router yang digunakan berdasarkan prioritas router. Pada saat router didalam virtual router ini hanya satu yang berada pada mode master, dan lainnya dalam kondisi slave. Router pada kondisi master selalu mengirimkan informasi VRRP ke semua router yang berada pada posisi backup. Jika selama 3 selang informasi BRRP tidak ada, maka backup router berdasar prioritas memproklamasikan menjadi master menggunakan RFC2338.

Access Internet mungkin merupakan salah contoh yang tidak boleh terputus, misalnya pada sebuah ISP atau Bank. Contoh kali ini memperlihatkan penggunaan VRRP untuk menjaga koneksi internet. routerA dan routerB terhubung langsung ke internet dengan LAN interface bernama local dengan IP VRRP

172.16.33.1. Pada kondisi normal routerA berfungsi sebagai master dan routerB sebagai backup.

Contoh Kasus Anda Memiliki 2 Koneksi yang mana salah satu koneksi akan dijadikan secondary atau back up dari koneksi primary..

Berikut Konfigurasinya :

Primary Router

Secondary Backup

IP VRRP Di Kedua Router

Untuk mengetahui apakah Setting VRRP kita berjalan atau tidak, Matikan salah satu mesin dan lihat bagaimana status master dan backup server berpindah.

Selamat mencoba :D

Read More

Bagaimana Cara Konfigurasi Cisco ASA 5510

Perangkat keamanan Cisco ASA 5510  adalah model kedua dalam seri ASA (ASA 5505, 5510, 5520 dll) dan cukup populer sejak ditujukan untuk perusahaan kecil hingga menengah. Seperti model terkecil ASA 5505, Cisco ASA 5510 hadir dengan dua pilihan lisensi: Lisensi Base dan  Security Plus license.. Keduanya  menyediakan beberapa peningkatan kinerja dan perangkat keras atas dasar lisensi, seperti koneksi Maksimum  firewall 130.000 ,Maksimum VLAN  100 , Failover Redundancy, dll Juga, Security Plus license memungkinkan dua dari lima port firewall jaringan untuk bekerja sebagai 10/100/1000 bukan hanya 10/100.

Selanjutnya kita akan melihat sebuah skenario sederhana akses internet yang akan membantu kita memahami langkah-langkah dasar yang dibutuhkan untuk setup sebuah Cisco ASA 5510. Asumsikan bahwa kita diberi alamat IP publik statis 100.100.100.1 dari ISP kita. Juga, jaringan LAN internal milik subnet 192.168.10.0/24. Interface Ethernet0 / 0 akan dihubungkan ke luar (ke ISP), dan Ethernet0 / 1 akan terhubung ke Switch LAN

Firewall akan dikonfigurasi untuk menyediakan alamat IP secara dinamis (menggunakan DHCP) ke host internal. Semua komunikasi keluar (dari dalam ke luar) akan diterjemahkan dengan menggunakan Port Address Translation (PAT) pada antarmuka publik luar.

Mari kita lihat potongan dari langkah-langkah konfigurasi yang diperlukan untuk skenario dasar:

Step 1: Konfigurasi password tingkat istimewa (enable password)

Secara default tidak ada password untuk mengakses ASA firewall, sehingga langkah pertama sebelum melakukan hal lain adalah dengan mengkonfigurasi password tingkat istimewa, yang akan dibutuhkan untuk memungkinkan akses berikutnya ke alat. Konfigurasikan contoh ini dalam Configuration Mode

ASA5510(config)# enable password mysecretpassword

Step 2: Konfigurasi Public Interface

ASA5510(config)# interface Ethernet0/0

ASA5510(config-if)# nameif outside

ASA5510(config-if)# security-level 0

ASA5510(config-if)# ip address 100.100.100.1 255.255.255.252

ASA5510(config-if)# no shut

Step 3: Konfigurasi  internal interface

ASA5510(config)# interface Ethernet0/1

ASA5510(config-if)# nameif inside

ASA5510(config-if)# security-level 100

ASA5510(config-if)# ip address 192.168.10.1 255.255.255.0

ASA5510(config-if)# no shut

Step 4: Konfigurasi  PAT pada Interface yang keluar

ASA5510(config)# global (outside) 1 interface

ASA5510(config)# nat (inside) 1 0.0.0.0 0.0.0.0

Step 5: Konfigurasi  Default Route terhadap ISP (contoh default gateway 100.100.100.2)

ASA5510(config)# route outside 0.0.0.0 0.0.0.0 100.100.100.2 1

Step 6: Konfigurasi firewall untuk menetapkan internal IP dan DNS address untuk hosts dengan sistem DHCP

ASA5510(config)# dhcpd dns 200.200.200.10

ASA5510(config)# dhcpd address 192.168.10.10-192.168.10.200 inside

ASA5510(config)# dhcpd enable inside

Konfigurasi dasar di atas hanyalah awal untuk membuat alat operasional. Ada lebih banyak fitur konfigurasi  yang dibutuhkan untuk diterapkan dalam meningkatkan keamanan jaringan Anda, seperti Static and Dynamic NAT, Access Control Lists untuk control traffic flow, DMZ zones, VPN dll.

Read More

Dasar Manajemen Lalu Lintas IP dengan Access Lists

Pengantar:

Access Control List (ACL) adalah seperangkat perintah, yang dikelompokkan bersama-sama. Perintah ini memungkinkan untuk menyaring traffic yang masuk atau meninggalkan sebuah antarmuka. Sebuah wildcard mask memungkinkan untuk mencocokkan berbagai alamat dalam pernyataan ACL. Ada dua referensi, yang membuat router ke ACL, seperti, nomor dan nama. Ini mendukung dua jenis referensi , penyaringan, seperti standard dan extended. Anda harus terlebih dahulu mengkonfigurasi pernyataan ACL dan kemudian mengaktifkannya.

Access Control List

Daftar akses kontrol yang dibuat dalam modus konfigurasi global. Laporan memungkinkan administrator untuk deny atau permit traffic yang masuk ke antarmuka. Setelah membuat kelompok dasar pernyataan ACL, Anda perlu mengaktifkan mereka. Untuk menyaring antara interface, ACL harus diaktifkan dalam antarmuka Sub-modus konfigurasi.

Dua jenis di mana router akan merujuk ACL adalah:

• Bernomor âEUR "Serupa dengan nilai indeks
• Bernama âEUR "Memberikan nama yang unik untuk setiap ACLdengan ACL lain 

Setiap referensi di atas untuk ACL mendukung jenis penyaringan berikut:

• Standard âEUR "Filter hanya pada Source IP address dari dalam paket.
• Extended âEUR "Filter pada Source IP dan Destination IP dalam paket.

Membuat ACL

Anda dapat menggunakan perintah access-list untuk membuat ACL.

Sintaks untuk membuat sebuah ACL adalah:

access-list ACL_# permit | deny conditions

where,

ACL_ # - Memungkinkan Anda untuk pernyataan kelompok ke dalam satu daftar

permit | deny âEUR "Menentukan tindakan yang akan dilakukan

conditions - Menentukan paket mana yang cocok, untuk router untuk menjalankan tindakan.

Bekerja dengan ACL

ACL adalah pernyataan, yang dikelompokkan bersama-sama dengan menggunakan nama atau nomor. Ketika ACL mengirim paket pada router dari kelompok pernyataan, router melakukan langkah-langkah untuk menemukan kecocokan untuk laporan ACL. Router memproses setiap ACL dalam pendekatan top-down. Dalam pendekatan ini, paket akan dibandingkan dengan pernyataan pertama di ACL. Jika menempatkan router diantara paket dan pernyataan maka router akan mengeksekusi salah satu dari dua kondisi, permit atau deny, yang disertakan dengan pernyataan.

Misalnya, Anda ingin mengkonfigurasi router untuk memungkinkan traffic dari semua host dengan subnet 190.20.15.0/25 kecuali host 190.20.15.1. Buat ACL pada router, yang memiliki pernyataan dalam urutan sebagai berikut:

permit traffic from subnet 190.20.15.0/25

Deny traffic from host 190.20.15.1

Router menerima paket dari host dengan source IP address 190.20.15.1. Ketika alamat ini cocok dengan pernyataan pertama, ditemukan bahwa router harus menerima traffic dari host tersebut sebagai host milik subnet 190.20.15.0/25. Pernyataan kedua tidak pernah dieksekusi, sebagai pernyataan pertama akan selalu cocok. Akibatnya, tugas Anda menolak traffic dari host dengan IP Address 190.20.15.1 tidak tercapai.

Untuk mencapainya, Anda harus membalik urutannya. Perintah baru dari pernyataan di atas adalah sebagai berikut:

Deny traffic dari host 190.20.15.1

Permit traffic dari subnet 190.20.15.0/25

Mengedit Entri

Anda mungkin perlu menambahkan, menghapus, atau memodifikasi entri dalam ACL. Dalam ACL bernomor, Anda tidak dapat menghapus entri tertentu dalam ACL. Anda perlu untuk menghapus daftar seluruh di mana entri yang ada.

Untuk menghapus ACL, masukkan perintah berikut pada command prompt:

no access-list number

where

number- Menentukan jumlah ACL yang akan dihapus

Untuk mengedit ACL, lakukan langkah-langkah berikut:

Masuk pada command prompt:

show running-config

Pindahkan kursor ke entri ACL yang diperlukan ke router.

Copy perintah ACL yang ada dan paste ke editor teks.

Masukkan sintaks ini pada command prompt, untuk menghapus ACL pada interface 

no ip access-group ACL_#

Masukkan berikut ini pada command prompt, untuk menghapus daftar akses lama:

 no access-list ACL_#

Salin ACL dari editor teks dan paste dalam Configuration mode

Untuk mengaktifkan ACL pada interface router, masukkan berikut pada Command Prompt:

ip access-group ACL_#

Standar ACL

Untuk membuat entri dalam standard numbered IP ACL, masukkan berikut pada command prompt:

access-list 1-199|1600 permit | deny source

sources_IP_address [wildcard_mask] [log]

Extended Numbered ACLs

Perintah untuk mengkonfigurasi Extended Numbered ACLs lebih rumit seperti compated ke ACL standar. Perintah untuk mengkonfigurasi Extended Numbered ACLs adalah:

access-list 100-199|2000-2699 permit | deny IP_protocol source_address source_wildcard mask [operator port] destination_address destination_wildcard_mask [operator port] [established] [log]

Read More

setting router cisco via ESim emulator

Setting Cisco Router

· Router>enable

·Router#configure terminal

· Router(config)#hostname Lab_A

· LAB_A(config)#Enable secret class

· LAB_A(config)#Line console 0

· LAB_A(config)#Login

· LAB_A(config)#Password cisco

· LAB_A(config)#Line vty 0 4

· LAB_A(config)#Login

· LAB_A(config)#Password cisco

· LAB_A(config)#interface E0

· LAB_A(config-if)ip address 192.5.5.1 255.255.255.0

· LAB_A(config-if)no shutdown

· LAB_A(config)#interface E1

· LAB_A(config-if)#ip address 205.7.5.1 255.255.255.0

· LAB_A(config-if)#no shutdown

· LAB_A(config-if)#interface S0

· LAB_A(config-if)#ip address 201.100.11.1 255.255.255.0

· LAB_A(confg-if)#clock rate 56000

· LAB_A(config-if)#no shutdown

· LAB_A(config)#router rip

· LAB_A(config-router)#network 192.5.5.0

· LAB_A(config-router)#network 205.7.5.0

· LAB_A(config-router)#network 201.100.11.0

· LAB_A(config-router)#exit

· LAB_A(config)#ip host Lab_A 192.5.5.1 205.7.5.1 201.100.11.1

· LAB_A(config)#ip host Lab_B ……………………………………

· LAB_A(config)#ip host Lab_C ……………………………………

· LAB_A(config)#ip host Lab_D ……………………………………

· LAB_A(config)#ip host Lab_E ……………………………………

Selanjutnya untuk setting router selanjutnya mulai dari awal lagi.

Read More