RANGKUMAN PRAKTIKUM JARINGAN KOMPUTER
Assalamualaikum saya Bayu Renditya Yusuf mahasiswa Universitas Muhammadiyah Sidoarjo Semester 4 Program Studi Informatika Fakultas Sains dan Teknologi.
POKOK BAHASAN 1
“DASAR FIREWALL (FILTER, NAT, MANGLE)”
Filter
Firewall mengimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang digunakan untuk mengatur arus data, dari dan melalui router. Seiring dengan Network Address Translation itu berfungsi sebagai alat untuk mencegah akses tidak sah ke jaringan langsung terpasang dan router itu sendiri serta sebagai filter untuk lalu lintas keluar.
NAT
Network Address Translation adalah standar Internet yang memungkinkan host pada jaringan area lokal untuk menggunakan satu set alamat IP untuk komunikasi internal dan satu set alamat IP untuk komunikasi eksternal
Mangle
Mangle adalah semacam 'penanda' yang menandai paket untuk proses selanjutnya dengan tanda khusus. Banyak fasilitas lain di RouterOS menggunakan tanda ini, misalnya pohon antrian, NAT, routing. Mereka mengidentifikasi paket berdasarkan tanda dan memprosesnya sesuai.
POKOK BAHASAN 2
“BRIDGE DAN ROUTING”
BRIDGE
Ethernet seperti jaringan ( Ethernet , Ethernet over IP , IEEE802.11 di ap - bridge atau modus jembatan , WDS , VLAN ) dapat dihubungkan bersama-sama menggunakan MAC jembatan. . Sebagai jembatan yang transparan , mereka tidak muncul dalam daftar traceroute , dan tidak ada utilitas dapat membuat perbedaan antara tuan rumah bekerja di salah satu LAN dan sejumlah bekerja di LAN lain jika LAN ini dijembatani ( tergantung pada cara LAN saling berhubungan , latency dan data rate antara host mungkin beragam) .
ROUTING
RIB ( Routing Information Base ) berisi informasi routing yang lengkap , termasuk rute statis dan kebijakan aturan routing dikonfigurasi oleh pengguna , informasi routing belajar dari protokol routing , informasi tentang jaringan yang terhubung .
default route
Route dengan dst -address 0.0.0.0 / 0 berlaku untuk setiap alamat tujuan . Rute tersebut disebut rute default . Jika tabel routing berisi rute default aktif, maka tabel routing lookup dalam tabel ini tidak akan pernah gagal.
POKOK BAHASAN 3
“TUNEL,VPN & PROXY”
PPTP
PPTP terowongan yang aman untuk mengangkut lalu lintas IP menggunakan PPP . PPTP merangkum PPP dalam garis virtual yang berjalan di atas IP . PPTP menggabungkan PPP dan MPPE ( Microsoft Point to Point Encryption ) untuk membuat link terenkripsi . Tujuan protokol ini adalah untuk membuat koneksi yang aman dikelola dengan baik antara router serta antara router dan klien PPTP ( klien tersedia untuk dan / atau termasuk dalam hampir semua OS termasuk Windows ) .
L2TP
L2TP adalah protokol terowongan aman untuk mengangkut lalu lintas IP menggunakan PPP. L2TP merangkum PPP dalam garis virtual yang berjalan di atas IP , Frame Relay dan protokol lainnya ( yang saat ini tidak didukung oleh MikroTik RouterOS ) . L2TP menggabungkan PPP dan MPPE ( Microsoft Point to Point Encryption ) untuk membuat link terenkripsi . Tujuan protokol ini adalah untuk memungkinkan Layer 2 dan PPP endpoint untuk berada di perangkat yang berbeda dihubungkan oleh jaringan packet-switched .
Web Proxy
MikroTik RouterOS melakukan proxy HTTP dan HTTP -proxy ( untuk FTP , HTTP dan HTTPS protokol ) permintaan
MikroTik RouterOS mengimplementasikan fitur server proxy berikut :
a. Regular HTTP Proxy - pelanggan ( sendiri ) menentukan apa server proxy untuk dia
b. Transparan Proxy - pelanggan tidak tahu tentang proxy yang diaktifkan dan ada tidak memerlukan konfigurasi tambahan untuk web browser client .
c. Daftar akses dengan metode sumber, tujuan , dan URL yang diminta ( HTTP firewall )
d. Daftar Cache akses untuk menentukan objek ke cache , dan yang tidak.
e. Direct Access List - untuk menentukan sumber daya harus diakses secara langsung , dan yang - melalui server proxy lain
f. Logging fasilitas - memungkinkan untuk mendapatkan dan menyimpan informasi tentang operasi proksi
g. Induk dukungan proxy - memungkinkan untuk menentukan server proxy lain , ( ' jika mereka tidak memiliki objek yang diminta meminta orang tua mereka, atau ke server asli . )
POKOK BAHASAN 4
“HOTSPOT, DHCP, QUEUE”
HotSpot
HotSpot adalah cara untuk mengotorisasi pengguna untuk mengakses beberapa sumber daya jaringan, tetapi tidak menyediakan enkripsi lalu lintas. . Sistem HotSpot mungkin membatasi bitrate setiap pengguna tertentu, jumlah lalu lintas, uptime dan beberapa parameter lain yang disebutkan lebih lanjut dalam dokumen ini.
DHCP
DHCP (Dynamic Host Configuration Protocol) diperlukan untuk distribusi mudah alamat IP dalam jaringan. The MikroTik RouterOS implementasi termasuk server dan client bagian dan kompatibel dengan RFC 2131.
QUEUE
Antrian digunakan untuk membatasi dan memprioritaskan lalu lintas :
a. Data rate limit untuk alamat IP tertentu , subnet , protokol , port , dan parameter lainnya
b. membatasi lalu lintas peer-to -peer
c. memprioritaskan beberapa paket aliran atas orang lain
d. mengkonfigurasi semburan lalu lintas untuk browsing web lebih cepat
e. menerapkan batasan yang berbeda berdasarkan waktu
f. saham yang tersedia lalu lintas antara pengguna yang sama , atau tergantung pada beban saluran
Ada dua cara yang berbeda cara mengkonfigurasi antrian di RouterOS :
· queue menu sederhana - dirancang untuk memudahkan konfigurasi sederhana , tugas sehari-hari antrian (seperti klien tunggal upload / download pembatasan , pembatasan lalu lintas P2P , dll ) .
· antrian pohon menu - untuk melaksanakan tugas antrian canggih ( seperti kebijakan prioritas global, kelompok pengguna keterbatasan ) . Membutuhkan arus paket ditandai dari / ip firewall mangle fasilitas .
POKOK BAHASAN 5
“KOMUNIKASI ANTAR ROUTER & KONEKSI ISP”
Topologi
List Hardware
1. 2 (dua) RB
“KOMUNIKASI ANTAR ROUTER, KONEKSI ISP & RADIO”
Topologi:
Hardware:
Nanostation M5
