Materi Administrasi Infrastruktur Jaringan

Filtering & NAT pada Cisco ASA Firewall

Kelas XI TKJ

A. Tujuan Pembelajaran

Setelah mempelajari materi ini, siswa mampu:

Memahami konsep Filtering pada firewall.
Memahami fungsi NAT pada jaringan.
Menjelaskan cara kerja Access Control List (ACL).
Membuat filtering sederhana pada Cisco ASA.
Membuat konfigurasi NAT pada Cisco ASA di Packet Tracer.
Melakukan pengujian koneksi jaringan.

B. Pengertian Filtering

Apa itu Filtering?

Filtering adalah proses penyaringan lalu lintas jaringan oleh firewall.

Firewall akan:

✅ Mengizinkan paket tertentu
❌ Menolak paket tertentu

berdasarkan aturan yang dibuat administrator.

Fungsi Filtering

1. Mengamankan Jaringan

Mencegah akses dari pihak tidak dikenal.

2. Membatasi Akses

Contoh:

Memblokir ping
Memblokir port tertentu
Membatasi akses internet

3. Mengontrol Traffic

Firewall hanya mengizinkan traffic yang aman.

C. Pengertian NAT

Apa itu NAT?

NAT (Network Address Translation) adalah proses mengubah IP Address private menjadi IP public.

Fungsi NAT

1. Menghubungkan Jaringan Lokal ke Internet

IP private tidak bisa langsung ke internet.

NAT membantu menerjemahkan IP tersebut.

2. Menghemat Penggunaan IP Public

Banyak perangkat dapat menggunakan satu IP public.

3. Menambah Keamanan

IP lokal tidak terlihat langsung dari internet.

D. Jenis NAT

Jenis NAT	Fungsi
Static NAT	1 IP private = 1 IP public
Dynamic NAT	IP public berubah otomatis
PAT	Banyak IP private memakai 1 IP public

E. Topologi Praktik

Topologi Filtering & NAT

PC0 ---- Switch ---- ASA Firewall ---- Router ---- Internet

F. Skema IP Address

Perangkat	Interface	IP Address
PC0	FastEthernet0	192.168.1.2
ASA Inside	VLAN1	192.168.1.1
ASA Outside	VLAN2	10.10.10.2
Router	G0/0	10.10.10.1

G. Konfigurasi Dasar ASA

Masuk ke ASA

enable
configure terminal

H. Konfigurasi Interface Inside

interface vlan 1
nameif inside
security-level 100
ip address 192.168.1.1 255.255.255.0
no shutdown

I. Konfigurasi Interface Outside

interface vlan 2
nameif outside
security-level 0
ip address 10.10.10.2 255.255.255.0
no shutdown

J. Menghubungkan Port ke VLAN

Port LAN

interface ethernet0/1
switchport access vlan 1
no shutdown

Port Internet

interface ethernet0/0
switchport access vlan 2
no shutdown

K. Konfigurasi Routing

route outside 0.0.0.0 0.0.0.0 10.10.10.1

L. Konfigurasi NAT

NAT Dynamic (PAT)

Agar PC LAN dapat mengakses internet:

object network LAN
subnet 192.168.1.0 255.255.255.0
nat (inside,outside) dynamic interface

Penjelasan

Perintah	Fungsi
object network LAN	Membuat object jaringan
subnet	Menentukan jaringan lokal
nat dynamic interface	Mengubah IP private menjadi IP interface outside

M. Konfigurasi Filtering

Membuat ACL

Mengizinkan Ping

access-list OUTSIDE_IN permit icmp any any

Mengaktifkan ACL

access-group OUTSIDE_IN in interface outside

N. Filtering Memblokir Ping

Blokir ICMP dari Outside

access-list OUTSIDE_IN deny icmp any any
access-group OUTSIDE_IN in interface outside

O. Filtering Berdasarkan Port

Memblokir Telnet (Port 23)

access-list OUTSIDE_IN deny tcp any any eq 23
access-group OUTSIDE_IN in interface outside

P. Verifikasi Konfigurasi

Melihat ACL

show access-list

Melihat NAT

show nat

Melihat Running Config

show running-config

Q. Pengujian

1. Ping dari PC ke ASA

ping 192.168.1.1

2. Ping ke Router

ping 10.10.10.1

3. Uji Filtering

Coba:

Ping dari luar
Akses telnet
Periksa apakah diblokir

R. Analisis Hasil

Jika berhasil:

✅ NAT berjalan
✅ PC dapat mengakses jaringan luar
✅ Firewall melakukan filtering
✅ Port tertentu dapat diblokir

S. Perbedaan Filtering dan NAT

Filtering	NAT
Menyaring traffic	Mengubah IP Address
Fokus keamanan	Fokus translasi IP
Menggunakan ACL	Menggunakan NAT Rule

T. Studi Kasus

Kasus 1

Administrator ingin:

LAN bisa internet
Ping dari luar diblokir
Telnet diblokir

Solusi:

Gunakan NAT dynamic
Tambahkan ACL deny icmp
Tambahkan ACL deny tcp eq 23

U. Kesimpulan

Filtering digunakan untuk menyaring traffic jaringan.
NAT digunakan untuk translasi IP private ke public.
Cisco ASA dapat melakukan filtering dan NAT.
ACL digunakan untuk membuat aturan keamanan jaringan.

V. Tugas Praktik

Praktik 1

Buat konfigurasi NAT agar PC dapat mengakses internet.

Praktik 2

Buat filtering untuk:

Memblokir ping
Memblokir telnet
Mengizinkan HTTP

Praktik 3

Lakukan pengujian:

Ping
Telnet
HTTP

Catat hasilnya.

W. Soal Evaluasi

Pilihan Ganda

1. Fungsi NAT adalah …

A. Memblokir virus
B. Mengubah IP Address
C. Mempercepat RAM
D. Menambah bandwidth

Jawaban: B

2. ACL digunakan untuk …

A. Menambah user
B. Menyaring traffic
C. Membuat kabel
D. Mengganti IP