Soal Konfigurasi Firewall dan ACL

Apa fungsi utama dari firewall dalam sebuah jaringan?

• Menyediakan layanan internet

• Menyaring lalu lintas jaringan

• Menyimpan data pengguna

• Menghubungkan perangkat jaringan

Jenis ACL yang mengontrol lalu lintas berdasarkan alamat IP sumber saja adalah:

• Extended ACL

• Standard ACL

• Dynamic ACL

• Reflexive ACL

Manakah dari berikut ini yang merupakan contoh aturan Extended ACL untuk memblokir akses HTTP (port 80) dari jaringan 192.168.1.0/24?

• access-list 10 deny tcp any eq 80

• access-list 1 deny ip 192.168.1.0 0.0.0.255

• access-list 100 deny tcp 192.168.1.0 0.0.0.255 any eq 80

• access-list 99 deny icmp 192.168.1.0 0.0.0.255

Pada router, ACL dapat ditempatkan pada interface dengan dua arah. Arah tersebut adalah:

• Inside dan Outside

• Inbound dan Outbound

• Upstream dan Downstream

• Forward dan Backward

Jika Anda ingin mengizinkan semua trafik yang melewati router setelah aturan ACL lainnya, perintah yang tepat adalah:

• access-list 1 deny any any

• access-list 100 permit ip any any

• access-list 10 permit tcp any

• access-list 50 deny ip any

Pada router, perintah berikut diterapkan: access-list 10 permit 192.168.1.0 0.0.0.255 Perintah ini akan:

• Memblokir semua lalu lintas dari jaringan 192.168.1.0/24

• Mengizinkan semua lalu lintas dari jaringan 192.168.1.0/24

• Mengizinkan lalu lintas HTTP dari jaringan 192.168.1.0/24

• Memblokir lalu lintas ICMP dari jaringan 192.168.1.0/24

Manakah dari pernyataan berikut yang benar tentang Extended ACL?

• Extended ACL hanya memeriksa alamat IP sumber

• Extended ACL dapat memeriksa alamat IP sumber, tujuan, dan port

• Extended ACL hanya digunakan pada firewall

• Extended ACL digunakan untuk menambahkan rute pada router

Perintah berikut digunakan untuk mengonfigurasi Standard ACL pada router:

• access-list 1 permit 192.168.10.0 0.0.0.255

• access-list 100 permit ip any any

• access-list 200 permit tcp 192.168.1.0 0.0.0.255 any eq 80

• access-list 99 deny icmp any any

ACL yang diimplementasikan pada router bekerja pada:

• Layanan DNS

• Lalu lintas jaringan

• Aplikasi perangkat lunak

• Perangkat keras

Setelah ACL dikonfigurasi, apa yang harus dilakukan untuk menerapkannya pada interface router?

• Menggunakan perintah ip access-group

• Menggunakan perintah ip route

• Menggunakan perintah ip address

• Menggunakan perintah ip access-list