CONNNECTION TRACKING - FIREWALL GUIDE ( THEORY ) #7

-

 FIREWALL GUIDE ( THEORY ) #7 :

CONNECTION TRACKING 

Alat dan Bahan :

1.Kabel LAN 

2.Laptop 

3.Router MikroTik

4.WIFI ( koneksi )

Connection Tracking fungsinya untuk melihat Informasi apa saja yang dialami router seperti bisa melihat aktifitas Client

Jenis Jenis Connection State : 

Invalid : Invalid adalah Paket yang tidak dikenal atau tidak terhubung

Established :  Established adalah Paket yang bagian dari koneksi yang telah dikenal

Related : Related adalah Paket yang memulai koneksi baru tetapi sudah terhubung sebelumnya

New : New adalah Paket yang baru terhubung 



Komentar

Posting Komentar

Postingan populer dari blog ini

INTER VLAN ROUTING - SWITCHING TECHNOLOGIES #2 ( CCNP )

-
Gambar
SWITCHING TECHNOLOGIES #2 : INTER VLAN ROUTING Tambahkan PC-3 dan Router. Kita buat vlan 20 serta daftarkan ke port e0/2 SW-1 SW-KANAN(config)#vlan 20 SW-KANAN(config-vlan)#name Pelajar SW-KANAN(config-vlan)#exit SW-KANAN(config)#int e0/2 SW-KANAN(config-if)#switchport mode access SW-KANAN(config-if)#switcport access vlan 20 SW-KANAN(config-if)#exit SW-KANAN(config)#int e0/1 SW-KANAN(config-if)#switchport trunk allowed vlan 20 Kita konfigurasi trunk ke arah R1   SW-1 SW-KIRI(config)#int e0/2 SW-KIRI(config-if)#switchport trunk encapsulation dot1q SW-KIRI(config-if)#switchport mode trunk SW-KIRI(config-if)#switchport trunk allowed vlan 10,20 SW-KIRI(config-if)#exit SW-KIRI(config)#int e0/1 SW-KIRI(config-if)#switchport trunk allowed vlan add 20 SW-KIRI(config-if)#exit Kita konfigurasi pada R1   R1 R1(config)#int e0/0 R1(config-if)#no shutdown R1(config-if)#duplex full ! R1(config)#int e0/0.10 R1(config-subif)#encapsulation dot1q 10 R1(config-subif)#ip add 192.168.10.254 255.255...
Baca selengkapnya

HSRP ( IP SLA ) - SWITCHING TECHNOLOGIES #21 ( CCNP )

-
  SWITCHING TECHNOLOGIES #21 : HSRP ( IP SLA )  Hapus konfigurasi tracking bekas sebelumnya R2 R2(config)#no track 1 ip route 8.8.8.8 255.255.255.255 reachability ! R2(config)#ip sla 1 R2(config-ip-sla)#icmp-echo 8.8.8.8 source-interface f0/1 R2(config-ip-sla-echo)#frequency 10 R2(config-ip-sla-echo)#timeout 5000 R2(config-ip-sla-echo)#track 1 ip sla 1 reachability R2(config-track)#exit R2(config)#ip sla schedule 1 start-time now life forever ! note = untuk fitur trackingnya sudah dipasang bekas konfigurasi sebelumnya Verifikasi R2 R2(config)#do show standby brief P indicates configured to preempt. | Interface Grp Pri P State Active Standby Virtual IP Fa0/1 1 110 P Active local 192.168.12.1 192.168.12.254 Shutdown interface loopback0 R3 sehingga ip 8.8.8.8 tidak bisa di ping R3 R3(config)#interface lo0 R3(config-if)#shutdown R3(config-if)#exit Perhatikan bahwa status tracking kemudian akan berubah dari up menjadi down yang kemudian standby R2 *Feb 3 12:04:53.907: %TRACKING-5-S...
Baca selengkapnya

BGP ATTRIBUTE ( COMMUNITY-LIST ) - BGP #9 ( CCNP )

-
Gambar
     BGP #9 :  BGP ATTRIBUTE ( COMMUNITY-LIST ) Required : Laptop VMware EVE NG      Community-List digunakan untuk membuat Group dari Community-Community / AS BGP . lalu di Group tersebut kita bisa memanage route mana yang di block,allow,advertise , distribut, dll. kita juga bisa memfilter Group community tersebut. Kita bisa menambahkan, mengubah, dan modifikasi Community Tersebut : Perlu diketahui Community-list dibagi menjadi 2 :  Standard Community-list = digunakan untuk menentukan Community dan Angka/Nomor Community. Konfigurasi : "ip community-list ( 1-99 ) ( permit | deny ) ( community-number )" Expanded Community-list = digunakan untuk memfilter Community menggunakan Regexp ( Regular expression ) dan Regular expression digunakan untuk digunakan untuk menentukan pola untuk dengan Community Attribute. Konfigurasi : " ip community-list ( 100-199 )  ( permit | deny ) ( Regexp )" Jadi disini kita akan menggunakan Community ...
Baca selengkapnya