Lab 1.5 Extended Access List

Hai samua, Apa kabar? baik kan?
Disini saya akan membahas bagaimana cara mengconfigurasi Extend Access List menggunakan Cisco Paket Treaser...

Extended access list ini bertujuan untuk memblock jalur client agar tidak mengakses web server.. bedanya dengan standard ACL.. Extended ACl ini client tidak bisa mengakses web tetapi masih bisa mengeping server...

Ini lah contoh topologi nya...

Untuk configurasi Hostname, IP address, IP loopback, EIGRP kalian bisa melihatnya di postingan saya sebelum nya ----> Cekidot

Jika kalian sudah membat standard Access List sebelumnya.. kalian harus hapus ACL nya terlebih dahulu

Sekarang kita akan mencoba mengakses web sebelum dibuatnya Extend ACL

PC 1..

PC 2..

PC 3..

Setelah sudah terbukti bisa mengakses web server.. maka langsung saja kita akan mengconfigurasi router terdekat PC atau Router 0

"Access-list deny tcp 10.10.10.3 255.255.255.0 host eq www"

"Untuk sintak (access-list 100) = membuat extended access list nya"

"Untuk sintak (deny tcp) = tidak memperbolehkan untuk mengakses tcp"

"Untuk sintak (eq www) = untuk meblock web site nya si server"

"Untuk sintak (permit ip any any) = memperbolehkan client yang terdaftar di deny tetap bisa mengakses lewat IP saja,, dan memperbolehkan yang lain mengakes juga"

Sekarang kita akan mengecek access list yang telah kita buat

Sekarang kita akan melakukan test terhadap PC 2 untuk mengakses web site server

"Dan yang terjadi adalah Request Time out yang berarti tidak bisa mengakses web site si server"

Sekarang kita akan melakukan pengecekan ACL

"yang terjadi adalah terdapat 12 paket yang tidak terkirim"

Sekarang kita akan mengakses web site server pada PC 1

"Pada pc 1 yang tidak terdaftar dari extended access list tetap bisa mengakses web site nya si server"

Sekarang kita akan melakukan pengecekan kembali terhadap access list tersebut

"Ternyata terdapat 5 paket yang terkirim, karena pada pc 1 berhasil mengakses web site server"

Sekian tutorial dari saya  kurang lebih nya saya mohon maaf..

TERIMA KASIH ____ SEMOGA BERMANFAAT ^.^

Share on Google Plus

About tirouti it

This is a short description in the author block about the author. You edit it by entering text in the "Biographical Info" field in the user admin panel.