Tutorial Proyek untuk Site 1

Pada bagian dari Bab 7 ini, praktikan akan mempraktekan cara membuat sistem firewall dengan aplikasi UFW di Ubuntu Server Proxy. Agar praktikum berjalan sesuai prosedur maka Asisten Mengajar Shift atau Praktikan dapat membaca tujuan dan persyaratan praktikum bab ini sebelum memulai ke bab teori dan bab praktek.

Teori link

Ada beberapa penjelasan singkat dari materi Bab 7 ini yang harus dimengerti oleh praktikan sebelum melanjutkan ke subbab berikutnya.

Bagaimana Cara Kerja Proyek Site 1? link

UFW (Uncomplicated Firewall) adalah sebuah antarmuka manajemen firewall yang dirancang untuk menyederhanakan proses konfigurasi firewall menggunakan iptables di sistem operasi berbasis Linux, termasuk Ubuntu. UFW menyediakan cara yang lebih mudah dan intuitif untuk mengelola aturan firewall dibandingkan dengan menggunakan iptables langsung. Ini memungkinkan pengguna, terutama yang kurang berpengalaman, untuk mengatur aturan firewall dengan cepat dan tanpa perlu memahami semua detail teknis iptables.

Penggunaan UFW dirancang untuk kemudahan penggunaan. Perintahnya lebih sederhana dan mudah diingat, menjadikannya lebih ramah pengguna, terutama bagi mereka yang tidak terlalu akrab dengan manajemen firewall.

Contoh perintah UFW:

  sudo ufw enable
sudo ufw allow 22/tcp
sudo ufw deny 80/tcp
  

Berbeda dengan yang dimiliki sintaks IPtables yang lebih kompleks dan memerlukan pemahaman yang lebih mendalam tentang jaringan dan protokol. Lebih fleksibel dan kuat, tetapi juga lebih sulit digunakan.

Contoh perintah iptables:

  sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j REJECT
  

Secara keseluruhan, UFW adalah pilihan yang baik bagi pengguna yang mencari cara cepat dan mudah untuk mengelola firewall mereka, sementara iptables cocok untuk pengguna yang membutuhkan kontrol penuh dan fleksibilitas dalam mengkonfigurasi firewall mereka.

Praktek link

Ada beberapa poin penting yang harus semua ketahui sebelum ke subbab selanjutnya.

Kalau sudah tidak ada kendala, selanjutnya praktikum dapat memulai ke subab berikutnya.

Import file OVA pada VirtualBox link

Setting Adapter pada Mikrotik VPN Node 1 link

Setting Adapter pada Ubuntu DNS link

Menyalakan Semua VM Mikrotik dan Ubuntu link

Pindah ke Winbox Host

Konfigurasi Mikrotik VPN Node 1 dengan Winbox Host link

Ubah Identity Mikrotik VPN Node 1 link

Setting IP Address Interface VPN Node 1 link

Setting NAT Client VPN Node 1 link

Setting VPN Client L2TPv3 di VPN Node 1 link

Setting Instances OSPF di VPN Node 1 link

Setting Areas Backbone OSPF di VPN Node 1 link

Setting Interface Template OSPF di VPN Node 1 link

Pindah ke VM Ubuntu DNS

Ganti IP Address Interface Adapter 1 dan Adapter 2 link

Install Aplikasi OpenSSH link

Pindah ke SSH Ubuntu DNS

Remote VM Ubuntu DNS dengan Putty SSH link

Install Aplikasi Bind9 link

Ubah Config Forwarder DNS link

Buat Config Zone Domain Bind9 link

Buat Config NS Domain pada Bind9 link

Buat Config PTR buat Domain pada Bind9 link

Buat DNS Resolving Netplan link

Restart Services Bind9 link

Hasil link