Belkin F5D7632uk4A Bedienungsanleitung PDF herunterladen (Seite 45)

WARNUX

www.infolinux.web.id

INFOLINUX  02/2009

LAN yaitu 202.202.202.153/30.

 Komputer gateway/ﬁ rewall me-

miliki 2 buah interface network,

yaitu eth0 dan eth1 masing-

masing sebagai berikut:

 eth0 adalah interface network

yang terhubung langsung den-

gan modem ADSL. IP eth0

adalah 202.202.202.154 dengan

netmask 255.255.255.252.

 eth1 adalah interface network

yang terhubung dengan

Internal network dengan IP

192.168.1.1/24.

 Pada internal network terdapat

dua buah server. IP address yang

digunakan kedua server adalah

sebagai berikut:

 Web server memiliki IP address

192.168.1.2.

 Email server (SMTP dan

POP3) memiliki IP address

192.168.1.3.

 Semua trafﬁ c http (port 80) dari

internet menuju interface eth0

(202.202.202.154) komputer

gateway/ﬁ rewall akan diarah-

kan ulang menuju komputer web

server (192.168.1.2).

 Semua trafﬁ c smtp dan pop3 (port

25 dan 110) dari Internet menuju

interface eth0 (202.202.202.154)

komputer gateway/ﬁ rewall akan

diarahkan ulang menuju kompu-

ter Email server (192.168.1.3).

 Default kebijakan ﬁ rewall pada

komputer gateway adalah me-

nolak semua trafﬁ c dari Internet

menuju LAN, dan menolak semua

trafﬁ c dari Internet ke komputer

gateway/ﬁ rewall.

Langkah Konfigurasi

Enable IP Forwarding

Langkah konﬁ gurasi pertama

adalah mengonﬁ gurasi komputer

agar berfungsi sebagai gateway,

yaitu dengan menjalankan perintah

berikut:

# echo 1 > /proc/sys/net/ipv4/ip_

forward

Atau Edit ﬁ le /etc/sysctl.conf dan

set parameter net.ipv4.ip_forward

= 1.

Konfigurasi Shorewall Firewall

Konﬁ gurasi selanjutnya adalah

mengkonﬁ gurasi shorewall sebagai

ﬁ rewall agar sesuai skenario yang

telah dipaparkan sebelumnya.

Untuk itu ikuti langkah-langkahnya

berikut:

 Pastikan agar shorewall dapat

diaktifkan, dengan cara mendeﬁ -

nisikan parameter STARTUP_

ENABLED=Yes pada ﬁ le /etc/

shorewall/shorewall.conf.

 Mendeﬁ nisikan zone network den-

gan cara mengedit ﬁ le /etc/shore-

wall/zones, sehingga isi ﬁ le terse-

but seperti berikut ini:

#################################

#ZONE TYPE OPTIONS

IN OUT

OPTIONS OPTIONS

fw ﬁ rewall

lan ipv4

net ipv4

#LAST LINE - ADD YOUR ENTRIES

ABOVE THIS ONE - DO NOT REMOVE

 Mendeﬁ nisikan interface untuk

tiap zone yang telah dideﬁ nisikan

dengan cara mengedit ﬁ le /etc/

shorewall/interfaces, sehingga isi

ﬁ le tersebut seperti berikut ini:

#################################

#ZONE INTERFACE BROADCAST

OPTIONS

net eth0

lan eth1

#LAST LINE -- ADD YOUR ENTRIES

BEFORE THIS ONE -- DO NOT REMOVE

 Mendeﬁ nisikan default policy,

dengan cara mengedit ﬁ le /etc/

shorewall/policy, sehingga isi ﬁ le

tersebut seperti berikut ini:

#################################

#SOURCE DEST

POLICY LOG

LIMIT:BURST

LEVEL

fw lan ACCEPT

fw net ACCEPT

lan fw ACCEPT

lan net ACCEPT

net fw DROP

info

net lan DROP

info

all all DROP

#LAST LINE -- DO NOT REMOVE

 Mendeﬁ nisikan rule masquerade

agar dapat meneruskan trafﬁ c

dari LAN ke Internet, dengan cara

mengedit ﬁ le /etc/shorewall/masq

sebagai berikut:

#INTERFACE SOURCE

ADDRESS PROTO PORT(S)

IPSEC MARK

eth0 eth1

#LAST LINE -- ADD YOUR ENTRIES

ABOVE THIS LINE -- DO NOT REMOVE

 Langkah berikutnya mendeﬁ nisi-

kan rule ﬁ rewall sesuai dengan

skenario, dengan mengedit ﬁ le /

etc/shorewall/rules sebagai beri-

kut:

#SECTION ESTABLISHED

#SECTION RELATED

SECTION NEW

DNAT net lan:192.168.1.3

tcp 25 -

202.202.202.154

DNAT net lan:192.168.1.3

tcp 110 -

202.202.202.154

DNAT net lan:192.168.1.2

tcp 80 -

202.202.202.154

#LAST LINE -- ADD YOUR ENTRIES

ABOVE THIS LINE -- DO NOT REMOVE

 Selanjutnya aktifkan shorewall,

atau jika sebelumnya sudah aktif

maka restart shorewall agar

membaca konﬁ gurasi yang telah

dibuat, seperti berikut ini:

[root@gw ~]# shorewall start

atau

[root@gw ~]# shorewall restart

Sekarang beragam layanan server

yang telah dideﬁ nisikan, seharus-

nya sudah dapat diakses dari luar.

Selamat mencoba!



Henry Saptono [[email protected]]

1 2 ... 40 41 42 43 44 45 46 47 48 49 50 ... 83 84

Kommentare zu diesen Handbüchern

Keine Kommentare

Belkin F5D7632uk4A Bedienungsanleitung Seite 45

Kommentare zu diesen Handbüchern

Verwandte Produkte und Handbücher für Vernetzung Belkin F5D7632uk4A