Latihan Soal US 20

Salah satu fitur mikrotik yaitu firewall filter rule yang dapat digunakan untuk menyaringan lalu lintas jaringan. Jika kita akan memblokir sebuah website yang mengandung sebuah isi/informasi /kata tertentu, kita dapat membuat rule filter firewall berdasarkan ...

• IP address

• Content

• MAC Address

• Time

• Interface

Rule firewall yang tepat untuk melindungi winbox router agar tidak dapat diakses melalui jaringan public (internet) adalah ...

• ip firewall filter nat add chain=input protocol=tcp port=8291 action=drop

• ip firewall filter nat add chain=input protocol=udp port=8291 action=drop

• ip firewall filter nat add chain=forward protocol=tcp port=8291 action=drop

• ip firewall filter nat add chain=forward protocol=udp port=8291 action=drop

• ip firewall filter nat add chain=output protocol=tcp port=8291 action=drop

Di kantor PT Sase sudah memiliki jaringan intranet dan hanya sebuah IP Public yang diperoleh dari ISP, namun pimpinan perusahaan menginginkan agar seluruh jaringan lokal bisa melakukan akses ke internet. Berdasarkan ilustrasi tersebut jika menggunakan perangkat routerboard MikroTik, saat kita melakukan setting NAT, maka chain yang kita pilih adalah ...

• Static NAT

• Dynamic NAT

• Source NAT

• Destination NAT

• Distribution NAT

Berikut sebuah konfigurasi firewall pada mikrotik:

ip firewall filter add chain=forward src-address=192.168.100.0/24 in-interface=wlan1 out-interface=ether1 time=21:00-24:00,sun,mon,tue,wed,thu,fri,sat action=drop

Apakah efek dari konfigurasi di atas jika diterapkan pada mikrotik routerboard?

• Seluruh client yang terhubung melalui port wlan1 dengan network 192.168.100.0 tidak dapat mengakses internet pada pukul 21.00 – 24.00

• Sebagian client yang terhubung melalui port wlan1 dengan network 192.168.100.0 tidak dapat mengakses internet pada pukul 21.00 – 24.00

• Seluruh client yang terhubung melalui port ether1 dengan network 192.168.100.0 tidak dapat mengakses internet pada pukul 21.00 – 24.00

• Sebagian client yang terhubung melalui port ether1 dengan network 192.168.100.0 tidak dapat mengakses internet pada pukul 21.00 – 24.00

• Seluruh client yang terhubung melalui port wlan1 dengan network 192.168.100.0 hanya dapat mengakses internet pada pukul 21.00 – 24.00

Menu pada mikrotik routerboard untuk melakukan konfigurasi manajemen bandwidth

• Firewall

• Queue

• Queues

• DNS

• DHCP

Untuk membatasi kecepatan Bandwidth

• limit-at/max-limit

• limit/internet

• networking througt

• OSI

• Throughput

MIR pada queue MikroTik

• alokasi bandwith minimal dimana client bisa mendapatkan bandwith tambahan sesuai dengan “max-limit”. MIR bisa berjalan jika masih terdapat sisa bandwith setelah semua client mencapat “limit-at”

• alokasi bandwith pada suatu keadaan terburuk dimana client akan mendapatkan bandwith sesuai dengan “limit-at” (dengan asumsi bandwith yang tersedia cukup untuk mendapatkan CIR pada semua client)

• alokasi bandwith pada suatu keadaan terbaik dimana client akan mendapatkan bandwith sesuai dengan “limit-at” (dengan asumsi bandwith yang tersedia cukup untuk mendapatkan CIR pada semua client)

• alokasi bandwith maksimum dimana client bisa mendapatkan bandwith tambahan sesuai dengan “max-limit”. MIR bisa berjalan jika masih terdapat sisa bandwith setelah semua client mencapat “limit-at”

• alokasi bandwith maksimum dimana client bisa mendapatkan bandwith tambahan sesuai dengan “limit-at”. MIR bisa berjalan jika masih terdapat sisa bandwith setelah semua client mencapat “limit-at”

Pengujian manajemen bandwidth simple queue pada sisi client

• web browser (https://speedtest.cbn.net.id/)

• web browser (https://detik.com)

• aplikasi filezilla

• aplikasi winbox

• aplikasi telnet

Fungsi Proxy Server

• melakukan request ke jaringan internal

• memblokir akses dari jaringan luar ke lokal

• memberikan response ke web server

• memberikan pengalamatan ip secara dynamic ke client

• menjadi perantara antara client dan server (web), sehingga client nantinya tidak berhubungan secara langsung dengan sever yang ada di internet

Meningkatkan akses internet dengan menyimpan sementara content sebuah situs pada server lokal

• Proxy Server

• NFS Server

• Web Server

• FTP Server

• Samba Server