1.5 Extended Access Lists

Hai hai hai.....kembali lagi di catatan saya,catatan si Dimboy,kali ini saya akan memberitahukan hal yang bekerjsama penting untuk kalian-kalian yang bergelut di bidang I.T...jadi mohon di simak ya!!

kali ini saya akan membahas wacana apa sih itu Extended Access List dan cara konfigurasi nya....materi ini yakni lanjutan dari bahan sebelumnya atau lab sebelumnya yaitu Standart Access List...oke eksklusif saja ke pembahasan...

Extended Access List 

Extended acl kegunaannya yakni untuk memfilter atau menentukan paket mana yang akan di block atau di izinkan untuk mengakses jaringan internal,sebenarnya secara garis besar sama saja dengan Standart access list tapi cara kerja extended access list ini lebih spesifik,jika standart acl hanya dapat tetapkan menurut ip address, tapi kalau extended menentukan keputusan menurut ip dan destination..oke begitulah secara singkatnya,selanjutnya let's go to Configuration :3 hehe

PERTAMA

Buat topologi menyerupai di bawah terlebih dahulu.

KEDUA

kita akan mengkonfigurasi ip address pada Pc,Server,dan Router.Konfignya lihat di bawah...

cara format untuk menaruh ip di pc adalah

Ip lalu

Subnet mask = sebab saya memakai /24 makanya subnet masknya memakai                                         255.255.255.0 

Default gateway = ip dari router yang terhubung eksklusif ke pc yg di konfig

Ini yakni Konfig "PC-Dimas1" 

 Ini yakni Konfig "PC-Dimas2"

 Ini yakni Konfig "PC-Dimas3" 

 Ini yakni Konfig "PC-Dimas1" 

itu yakni konfig ip di (DimasPacitan) di interface fa0/0 dan 1/0

itu yakni konfig ip di (DimasJakarta) di interface fa0/0 , 1/0 dan serial2/0

itu yakni konfig ip di (DimasBekasi) di interface fa1/0 dan serial 2/0

KETIGA

Lakukan langkah routing untuk menghubungkan antara network yang berbeda,pada routing kali ini saya akan memakai Routing EIGRP,jangan lupa juga untuk menambahkan "no auto-summary",

yang bertujuan untuk meringkas table routing .

Oke eksklusif ke Konfig

 Ini yakni konfig routing EIGRP untuk router ip yang eksklusif terhubung dengan router 1 (DimasPacitan) yakni network 10.10.10.0 dan network 12.12.12.0,

 Ini yakni konfig routing EIGRP untuk router 2,ip network yang terhubung eksklusif dengan router 2 (DimasJakarta) yakni network 20.20.20.0 ,12.12.12.0 dan 15.15.15.0.

 Ini yakni konfig routing EIGRP untuk router 3 , ip network yang terhubung eksklusif dengan router 3 (DimasBekasi) yakni network 15.15.15.0 dan 32.32.32.0

KEEMPAT

Setelah melaksanakan langkah routing,langkah selanjutnya yakni melaksanakan proses Extended  Access list nya.Ip network 20.20.20.0 lah yang akan saya block atau ip dari Pc3 dan Pc4 ,agar Pc yang mempunyai network 20.20.20.0 dapat terkoneksi dengan server tapi tidak dapat mengakses web server.

Konfignya menyerupai yang di bawah

Cara konfigurasi Access list nya

klarifikasi :
    -access-list 100 deny tcp 20.20.20.0 yakni untuk memblock network tersebut biar tidak dapat       mengakses web server
    -Host 32.32.23.2 yakni ip server 
    -int fa1/0 yakni interface yang berafiliasi eksklusif dengan switch yang mengarah ke Pc         yang di block

KELIMA
langkah kelima sekaligus langkah terakhir,yaitu Verivikasi

1.verivikasi dengan ping dari pc 3 yang sudah di deny access,dan alhasil akan reply.,kenapa alhasil reply bukan unreachable atau rto?karena yang di deny hanyalah susukan menuju web server,jadi pc tetap terkoneksi tapi tidak dapat membuka webserver

 2.Verivikasi dengan mengakses web server,dan alhasil akan Request Timeout menyerupai klarifikasi saya di atas.

Jika hasil dari verivikasinya betul berarti catatan dari saya wacana cara konfig Extended Access list telah selesai...ulang-ulang konfignya biar kau inget dan ngerti betul wacana kegunaan extended access list.

Jangan lupa untuk membuka artikel saya yang sebelumnya yang berisikan bahan wacana routing(dynamic dan static) dan yang lainnya juga...Oke Sampai jumpa di artikel selanjutnya..hehe