SOAL
SHIFT MODUL 5 PRAKTIKUM
JARINGAN KOMPUTER 2012/2013
SOAL
!
a. Semua
subnet tidak dapat mengakses TCP port 21, 443, 66 pada DMZ kecuali subnet KEBUN BIBIT sedangkan port TCP yang diijinkan untuk mengakses DMZ adalah port 80,
8080, 72
b. Mengijinkan
semua akses UDP ke DMZ
c. Subnet
DMZ tidak dapat PING dari luar selain subnet AJK dan jaringan internal
d. Koneksi
kepada DMZ melalui SSH dibatasi sebanyak 5 koneksi
e. Buatlah
sebuah perintah IPTABLES untuk mengatasi synflood
f. Buatlah sebuah perintah IPTABLES untuk mengatasi
force SSH Attack
g. Buatlah
perintah IP Tables untuk memblok paket scanning. Contoh : Xmas. Fin, scan
h. Subnet
TAMAN BUNGKUL hanya bisa diakses oleh subnet KEBUN BIBIT, subnet PLAZA SURABAYA
hanya bisa diakses ketika jam kerja (08.00-16.00), subnet SUTOS tidak bisa melakukan koneksi ke Yahoo Messenger dan Facebook serta tidak bisa melakukan
streaming video pada hari dan jam kerja (senin-jumat 07.00-17.00)
i. Selain DMZ gunakan NAT untuk mengakses
jaringan luar (tidak boleh menggunakan masquerade)
j. Catat semua log yang di drop oleh
firewall
JAWABAN
!
a. Semua
subnet tidak dapat mengakses TCP port 21, 443, 66 pada DMZ kecuali subnet KEBUN BIBIT sedangkan port TCP yang diijinkan untuk mengakses DMZ adalah port 80,
8080, 72
#menerima hanya dari kebun bibit
iptables
-A FORWARD -p tcp -i eth0 -s 192.167.92.0/23 -d 10.151.71.60/29 -m multiport
--dport 21,443,66 -j ACCEPT
#menerima dari semua
iptables
-A FORWARD -p tcp -i eth0 -s 0.0.0.0/0 -d 10.151.71.60/29 -m multiport --dport
80,8080,22 -j ACCEPT
