Soal Pilihan Ganda Konfigurasi Firewall

Pada Mikrotik, chain forward pada firewall digunakan untuk…

• Memfilter paket yang keluar dari router

• Memfilter paket yang melewati router

• Memfilter paket yang menuju router

• Mengatur bandwidth

• Mengatur IP address

Jika Anda ingin mencegah akses dari IP tertentu ke server internal, aturan firewall yang tepat adalah…

• Input chain, action=drop

• Output chain, action=drop

• Forward chain, action=drop

• NAT chain, action=masquerade

• Mangle chain, action=mark

Perintah Mikrotik /ip firewall filter add chain=input protocol=tcp port=22 action=drop berfungsi untuk…

• Memblokir semua akses SSH ke router

• Mengizinkan SSH ke router

• Menghapus aturan firewall

• Mengalihkan SSH ke port lain

• Membatasi kecepatan SSH

Chain input pada firewall Mikrotik mengatur…

• Paket yang masuk ke router itu sendiri

• Paket yang keluar dari router

• Paket yang melewati router

• Paket yang dikirim ke client

• Paket broadcast

Untuk memblokir semua koneksi dari subnet 192.168.2.0/24, kita dapat menggunakan…

• /ip firewall filter add chain=forward src-address=192.168.2.0/24 action=drop

• /ip firewall nat add chain=forward src-address=192.168.2.0/24 action=drop

• /ip firewall mangle add chain=input src-address=192.168.2.0/24 action=drop

• /ip route add src-address=192.168.2.0/24 action=drop

• /ip firewall filter add chain=input src-address=192.168.2.0/24 action=reject

Fungsi NAT dalam konfigurasi firewall Mikrotik adalah…

• Mengubah alamat IP pada paket data

• Mengatur prioritas bandwidth

• Memfilter paket berbahaya

• Menghapus paket

• Merekam log koneksi

Jika ingin hanya IP tertentu yang bisa mengakses Winbox, aturan yang tepat adalah…

• Chain=input, src-address=IP_tertentu, protocol=tcp, port=8291, action=accept

• Chain=forward, dst-address=IP_tertentu, protocol=tcp, port=8291, action=accept

• Chain=output, dst-address=IP_tertentu, protocol=tcp, port=8291, action=accept

• Chain=input, dst-address=IP_tertentu, protocol=tcp, port=8291, action=drop

• Chain=output, src-address=IP_tertentu, action=drop

Rule firewall di Mikrotik yang ditempatkan pada posisi atas dalam daftar akan…

• Dijalankan terakhir

• Tidak mempengaruhi proses

• Dijalankan terlebih dahulu

• Hanya berlaku untuk NAT

• Hanya berlaku untuk mangle

sisi atas dalam daftar akan…

• Dijalankan terakhir

• Tidak mempengaruhi proses

• Dijalankan terlebih dahulu

• Hanya berlaku untuk NAT

• Hanya berlaku untuk mangle

Jika ingin memblokir akses internet untuk satu PC berdasarkan MAC address, kita dapat menggunakan…

• ARP binding + firewall filter

• NAT masquerade

• DHCP server

• Routing static

• PPPoE