Konfigurasi Cisco ASA di Packet Tracer

-
Mari kita akan bahas default konfigurasi Cisco ASA di Packet Tracert, berikut adalah konfigurasinya


ASA Version 8.4(2)
!
hostname ciscoasa
names
!
interface Ethernet0/0
 switchport access vlan 2
!
interface Ethernet0/1
!
interface Ethernet0/2
!
interface Ethernet0/3
!
interface Ethernet0/4
!
interface Ethernet0/5
!
interface Ethernet0/6
!
interface Ethernet0/7
!
interface Vlan1
 nameif inside
 security-level 100
 ip address 192.168.1.1 255.255.255.0
!
interface Vlan2
 nameif outside
 security-level 0
 ip address dhcp
!
telnet timeout 5
ssh timeout 5
!
dhcpd auto_config outside
!
dhcpd address 192.168.1.5-192.168.1.36 inside
dhcpd enable inside


Mari kita bahas mulai dari jumlah ethernetnya adalah 8 mulai dari ethernet0/0, ethernet0/0 secara default digunakan oleh vlan 2, untuk ethernet0/1-7 itu default digunakan oleh vlan1,  seperti yang kita lihat dikonfigurasinya vlan2 digunakan sebagai outside yaitu interface yang mengarah ke jaringan luar/internet, di vlan2 mempunyai security-level 0 ini untuk menandakan keamanannya, security level dengan nomor rendah tidak bisa masuk ke security level dengan nomor tinggi, ini artinya secara default traffic yang masuk vlan2 tidak bisa diforward ke interface vlan1, karena vlan1 mempunyai security level yang lebih tinggi. Perlu ada rule firewall khusus untuk membolehkan traffic dari vlan2 ke vlan1 jika diperlukan. 

Selanjutnya kita bahas IP, interface vlan2 untuk IP nya disetting sebagai dhcp client, berikut ini juga termasuk konfignya yaitu dhcpd auto_config outside yang menandakan IP untuk interface vlan2 disetting dhcp client, bisa juga disetting static seperti vlan1. 

Selanjutnya adalah adanya DHCP Server yang bisa langsung digunakan untuk vlan1 network. 

Ethernet0/0-0/7 bisa disesuaikan vlan nya, jika kita memberikan vlan 1 ke interface maka di show run tidak akan terlihat konfignya, karena vlan1 itu default. 

Komentar

Posting Komentar

Postingan populer dari blog ini

Pembahasan IT Network Systems Administration Module A DNS (Forward Zone, Reverse Zone, CNAME, MX, Split View)

-
Gambar
Berikut adalah screenshot dan video Pembahasan IT Network Systems Administration Module A DNS (Forward Zone, Reverse Zone, CNAME, MX, Split View). Silakan disesuaikan,  pemahaman setiap script penting sehingga ketika diberikan perubahan nama domain, IP bisa menyesuaikan dengan baik. Pemahaman script ini bisa didapatkan dari sering berlatih atau bekerja di perusahaan IT sebagai system administrator, dll. Ini hanya sebagai referensi, semakin banyak membaca tutorial-tutorial tentang sysadmin (di sesuiakan juga dengan website resmi dari setiap software yang di konfigurasi) maka bisa mendapatkan script yang pas disetiap pekerjaan/proyek yang diberikan.
Baca selengkapnya

Cara restart / stop windows service (services.msc) dengan bat / cmd

-
Sebenarnya bisa disetting secara automatic sih di services.msc agar tiap boot langsung running, tapi dengan alasan saya tidak ingin banyak memakan resources cpu,memory jika saya tidak sedang bermain dengan SQL Server maka saya buat manual start, bikin shortcut untuk dijalanin manual biar gak pergi ke services.msc setiap saya ingin main. hehe. Bisa kita lihat windows service dengan run > services.msc cara lainnya yaitu cmd  > sc query Dibawah ini adalah contoh script bat untuk start service SQL @echo off net start MSSQL$SQLEXPRESS jika mau stop, tinggal diganti aja net stop nama service seperti MSSQL$SQLEXPRESS bisa dilihat di services.msc atau cmd > sc query untuk memberikan efek perubahan ke system agar service start/stop jalankan script dengan Administrator Refe : Command NET to manage service  http://ss64.com/nt/net_service.html http://superuser.com/questions/514057/is-there-a-way-to-restart-a-service-on-a-remote-machine-from-a-batch-script
Baca selengkapnya

How to convert VMDK to OVA

-
Gambar
Disini saya membuat VM dengan VMWARE Workstation 15 dengan output file VMX,VMDK dan file-file lainnya kemudian akan saya buat menjadi OVA berikut caranya: Download OVF Tool dari VMWARE  https://code.vmware.com/web/tool/4.3.0/ovf Jalankan perintah ovtool  lokasi vmname.vmx  vmname.ova Berikut contohnya:
Baca selengkapnya