Sebuah daftar kontrol akses (ACL), sehubungan dengan sistem file komputer, adalah daftar hak akses yang melekat pada objek. ACL
menentukan mana pengguna atau proses sistem diberikan akses ke objek,
serta operasi apa yang diperbolehkan pada objek tertentu. Setiap entri dalam ACL yang khas menetapkan subjek dan operasi. Misalnya, jika sebuah file ACL yang berisi (Alice, hapus), ini akan memberikan izin Alice untuk menghapus file.
ACL keamanan berbasis modelKetika
sebuah permintaan subjek operasi pada suatu objek dalam sebuah model
keamanan ACL berbasis sistem operasi pertama memeriksa ACL untuk entri
yang berlaku untuk memutuskan apakah operasi yang diminta berwenang. Masalah
utama dalam definisi dari setiap model keamanan ACL berbasis menentukan
bagaimana daftar kontrol akses yang diedit, yaitu mana pengguna dan
proses diberikan ACL-modifikasi akses. Model ACL dapat diterapkan untuk koleksi benda-benda serta entitas individu dalam hierarki sistem.Filesystem ACL
SOAL LATIHAN
Konfigurasikan Skema di atas agar
1. Network 10 tidak bisa diakses
oleh network 40, sedangkan yang lain bisa
2. Hot 10.5 tidak bisa mengakses
host 50.7
3. Telnet
JAWAB:
Langkah-langkah:
- Buka Program Cisco Packet Tracer
- Pilih peralatan yang akan dipakai. Agar
Sesuai demean Gambar di atas saya menggunakan: 7 Unit PC, 6
Buah Switch, dan 3 Buah Router
- Atur posisi semua peralatan hingga seperti
gambar di atas.
- Hubungkan PC dengan Switch menggunakan kabel
straigh-Though
- Hubungkan Switch degan Router menggunakan
kabel straigh-Though
- Hubungkan Router dengan Router menggunakan
kabel Serial DCE (sesuaikan dengan gambar kerja)
- Atur Konfigurasi Router Seperti dibawah ini
ROUTER 0
Router>ena
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname ANDHIKA 0008.ANDHIKA 0008(config)#int fa0/0
ANDHIKA 0008(config-if)#ip add 172.16.10.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
%LINK-5-CHANGED: Interface
FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state
to up
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#int s2/0
ANDHIKA 0008(config-if)#ip add 172.16.30.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
%LINK-5-CHANGED: Interface
Serial2/0, changed state to down
ANDHIKA 0008(config-if)#no shut
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#int fa1/0
ANDHIKA 0008(config-if)#ip add 172.16.20.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
ANDHIKA 0008(config-if)#
%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state
to up
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#router eigrp 10
ANDHIKA 0008(config-router)#network 172.16.10.0 0.0.0.255
ANDHIKA 0008(config-router)#network 172.16.20.0 0.0.0.255
ANDHIKA 0008(config-router)#network 172.16.30.0 0.0.0.255
ANDHIKA 0008(config-router)#ex
ANDHIKA 0008(config)#^Z
ANDHIKA 0008#
%SYS-5-CONFIG_I: Configured from console by console
ANDHIKA 0008#wr mem
Building configuration…
[OK]
ANDHIKA 0008#
%LINK-5-CHANGED: Interface Serial2/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up
%DUAL-5-NBRCHANGE: IP-EIGRP 10: Neighbor 172.16.30.2 (Serial2/0) is up: new
adjacency
ANDHIKA 0008#conf t
ANDHIKA 0008(config)#int fa0/0
ANDHIKA 0008(config-if)#ip access-group 120 in
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#access-list 120 deny ip host 172.16.10.5 host 172.16.50.7
ANDHIKA 0008(config)#access-list 120 permit any any
ANDHIKA 0008(config)#^Z
ANDHIKA 0008#
%SYS-5-CONFIG_I: Configured from console by console
ANDHIKA 0008#wr mem
Building configuration…
[OK]
ROUTER 1
Router>ena
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname ANDHIKA 0008
ANDHIKA 0008(config)#int fa0/0
ANDHIKA 0008(config-if)#ip add 172.16.40.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
ANDHIKA 0008(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state
to up
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#int fa1/0
ANDHIKA 0008(config-if)#ip add 172.16.50.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
%LINK-5-CHANGED: Interface
FastEthernet1/0, changed state to up
ANDHIKA 0008(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state
to up
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#int s2/0
ANDHIKA 0008(config-if)#ip add 172.16.30.2 255.255.255.0
ANDHIKA 0008(config-if)#clock rate 64000
ANDHIKA 0008(config-if)#no shut
ANDHIKA 0008(config-if)#
%LINK-5-CHANGED: Interface Serial2/0, changed state to upex
ANDHIKA 0008(config)#int s
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to
up3/0
ANDHIKA 0008(config-if)#ip add 172.16.60.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
%LINK-5-CHANGED: Interface
Serial3/0, changed state to down
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#router eigrp 10
ANDHIKA 0008(config-router)#network 172.16.40.0 0.0.0.255
ANDHIKA 0008(config-router)#network 172.16.50.0 0.0.0.255
ANDHIKA 0008(config-router)#network 172.16.30.0 0.0.0.255
ANDHIKA 0008(config-router)#
%DUAL-5-NBRCHANGE: IP-EIGRP 10: Neighbor 172.16.30.1 (Serial2/0) is up: new
adjacency
ANDHIKA 0008(config-router)#network 172.16.60.0 0.0.0.255
ANDHIKA 0008(config-router)#^Z
%SYS-5-CONFIG_I: Configured from
console by consoleANDHIKA 0008#
ANDHIKA 0008#wr mem
Building configuration…
[OK]
ANDHIKA 0008#conf t
ANDHIKA 0008(config)#int fa0/0
ANDHIKA 0008(config-if)#ip access-group 10 out
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#access-list 10 deny 172.16.10.0 0.0.0.255
ANDHIKA 0008(config)#access-list 10 permit any
ANDHIKA 0008(config)#^Z
ANDHIKA 0008#
%SYS-5-CONFIG_I: Configured from console by console
ANDHIKA 0008#wr mem
Building configuration…
[OK]
ANDHIKA 0008#
ROUTER 2
Router>
Router>ena
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname ANDHIKA 0008
ANDHIKA 0008(config)#int fa0/0
ANDHIKA 0008(config-if)#ip add 172.16.70.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
ANDHIKA 0008(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state
to up
ANDHIKA 0008(config-if)#int fa1/0
ANDHIKA 0008(config-if)#ip add 172.16.80.1 255.255.255.0
ANDHIKA 0008(config-if)#no shut
ANDHIKA 0008(config-if)#
%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state
to up
ANDHIKA 0008(config-if)#ex
ANDHIKA 0008(config)#int s3/0
ANDHIKA 0008(config-if)#ip add 172.16.60.2 255.255.255.0
ANDHIKA 0008(config-if)#clock rate 64000
ANDHIKA 0008(config-if)#no shut
ANDHIKA 0008(config-if)#
%LINK-5-CHANGED: Interface Serial3/0, changed state to up
ANDHIKA 0008(config-if)#^Z
ANDHIKA 0008#
%SYS-5-CONFIG_I: Configured from console by console
ANDHIKA 0008#wr m
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial3/0, changed state to
upem
Building configuration…
[OK]
ANDHIKA 0008#conf t
Enter configuration commands, one per line. End with CNTL/Z.
ANDHIKA 0008(config)#router eigrp 10
ANDHIKA 0008(config-router)#network 172.16.70.0 0.0.0.255
ANDHIKA 0008(config-router)#network 172.16.80.0 0.0.0.255
ANDHIKA 0008(config-router)#network 172.16.60.0 0.0.0.255
ANDHIKA 0008(config-router)#
%DUAL-5-NBRCHANGE: IP-EIGRP 10: Neighbor 172.16.60.1 (Serial3/0) is up: new
adjacency
ANDHIKA 0008(config-router)#^Z
ANDHIKA 0008#
%SYS-5-CONFIG_I: Configured from console by console
ANDHIKA 0008#wr mem
Building configuration…
[OK]
ANDHIKA 0008#
Setting IP Configuration
pada PC dan Server seperti di bawah ini, atau bisa menggunakan IP lain
dengan catatan masih satu network
Sebelum dikonfigurasikan ACLs cek
dulu koneksi semua peralatan, untuk itu bisa gunakan perintah Ping melalui
Command Prompt
Check Koneksi PC0 dengan PC 1
Check Koneksi PC0 dengan PC 2
Check Koneksi PC0 dengan PC 3
Check Koneksi PC0 dengan PC 4
Check Koneksi PC0 dengan PC 5
Check Koneksi PC0 dengan PC 6
Check Koneksi PC0 dengan Server
Setelah dikonfigurasikan
ACLs maka
Ping PC2 dengan PC0
Ping PC0 dengan PC4