Assalamualaikum Wr.Wb
Kembali lagi dengan saya Arta Wijaya , kali ini saya akan memberikan materi tentang Named ACL di cisco packet tracert , Kita konfigurasi ACL dengan nama kita sendiri , langsung saja kita simak berikut ini
Langkah pertama yang harus kita lakukan adalah :
1. Buatlah tapology seperti gambar dibawah ini , pastikan tidak ada konfigurasi lain
2. Kemudian kita berikan IP Address di setiap interface pada router
3. Disini kita akan menolak icmp / ping dan juga menolak http
Beberapa keterangan di atas :
Extended : ACL yang akan di gunakan standard atau extended
arta : nama ACL yang kita gunakan (bebas)
10 : sequence number (urutan rule)
Deny : action ACL (deny/permit)
ICMP : protocol yang ingin di filter (tcp/udp, ICMP dll)
Host : jenis filter host, network dan lain sebagai nya
10.10.10.2 : source address
20.20.20.2 : destination address
0.0.0.255 : wilcard mask
Eq 80 : identifikasi number port
4. Kemudian jika ingin melihat / mengecek acl yang kita konfigurasi bisa lakukan dengan perintah " do sh ip access-list "
5. Kemudian kita akan membuat rule baru dan menyisipkan rule baru dengan menolak HTTPS
6. Jika ingin mengecek acl yang baru kita ubah atau sebagainya lakukan dengan perintah " do sh ip access-lists "
7. Kemudian acl yang kita konfigurasi jangan lupa untuk di masukan ke dalam interface
8. Untuk verifikasi menggunakan client 1 dengan cara tes ping dan client 2 dengan cara membuka web http dan https
Verifikasi client 2 dengan membuka web http dan https
Sekian tutorial dari saya tentang Named ACL , semoga bermanfaat bagi kalian semua dan jangan lupa untuk di pelajari lagi ya , terimakasih dan sampai jumpa
Wassalamualaikum Wr.Wb
0 comments:
Posting Komentar