Presentasi sedang didownload. Silahkan tunggu

Presentasi sedang didownload. Silahkan tunggu

1 Politeknik Elektronik Negeri Surabaya ITS - Surabaya Network Address Translator.

Presentasi serupa


Presentasi berjudul: "1 Politeknik Elektronik Negeri Surabaya ITS - Surabaya Network Address Translator."— Transcript presentasi:

1 1 Politeknik Elektronik Negeri Surabaya ITS - Surabaya Network Address Translator

2 2 Private Network  Private IP network adalah IP jaringan yang tidak terkoneksi secara langsung ke internet  IP addresses Private dapat dirubah sesuai kebutuhan. Tidak teregister dan digaransi menjadi IP Global yang unik  Umumnya, Jaringan private menggunakan alamat dari range experimental address (non-routable addresses): 10.0.0.0 – 10.255.255.255 172.16.0.0 – 172.31.255.255 192.168.0.0 – 192.168.255.255

3 3 Private dan Public Address

4 4 Network Address Translation (NAT)  NAT adaah sebuah fungsi router yang memetakan alamat IP private (Lokal) ke alamat IP yang dikenal di Internet, shg jaringan private bisa koneksi internet  NAT merupakan salah satu metode yang memungkinkan host pada alamat private bisa berkomunkasi dengan jaringan di internet  NAT jalan pada router yang menghubungkan antara private networks dan public Internet, dan menggantikan IP address dan Port pada sebuah paket dengan IP address dan Port yang lain pada sisi yang lain

5 5 Operasi Dasar NAT  NAT device mempunyai Tabel Penterjemah

6 6 Workshop NAT

7 7 NAT di Linux

8 8  Lakukan konfigurasi jaringan internal dengan Router seperti pada gambar. ifconfig eth0 down ifconfig eth0 up ifconfig eth0 no_ip netmask no_netmask broadcast no_brodcast up route add -net default gw no_gw  Konfigurasi pada router ifconfig eth0 down ifconfig eth0 up ifconfig eth0 no_ip_pertama_router netmask no_netmask broadcast no_brodcast up ifconfig eth0:1 no_ip_kedua_router netmask no_netmask broadcast no_brodcast up echo 1> /proc/sys/net/ipv4/ip_forward  Setting router meneruskan data melalui gateway internet (dianggap gateway internet adalah 192.168.105.1 # route add default gw 192.168.105.1  Setting Router sebagai NAT : # iptables –t nat –A POSTROUTING –s IP_number -d 0/0 –j MASQUERADE

9 9 NAT di Cisco Router  Terdapat dua tipe NAT –Static –Dinamic  Step By Step Konfigurasi NAT 1.Bangun topology Jaringan 2.Pada setiap komputer setting IP dan Default gw 3.Pada Router Local : –Seting IP –Konfigurasi interface mana sebagai sisi dalam NAT –Konfigurasi Interface mana sebagai sisi luar NAT –Konfigurasi default router untuk koneksi ke luar –Konfigurasi NAT 4.Pada Router ISP –Setting IP masing-masing Interface –Konfigurasi static routing untuk meneruskan data dari IP NAT

10 10 Konfigurasi NAT di Cisco Router  Static –ip nat inside source static 192.168.1.2 200.200.100.252 192.168.1.2  no_ip_local 200.200.100.252  no_ip_hsl_NAT_dikenal_internet  Dynamic –nat pool public 200.200.100.129 200.200.100.250 netmask 255.255.255.128 –access-list 1 permit 192.168.1.0 0.0.0.255 –ip nat inside source list 1 pool public

11 11 Static NAT  Komputer Komputer Local : 192.168.1.10 dan 192.168.1.20 Server :173.2.2.10  No ip public yang akan di NAT : 172.1.1.11 dan 172.1.1.12  IP Router LAN local : 192.168.1.1 ke ISP : 100.100.100.100/24  IP Router ke LAN : 100.100.100.200/24 ke Server : 173.2.2.1

12 12 Static NAT  Konfigurasi Masing-masing komputer : Setting IP dan default gw masing-masing komputer  Konfigurasi Router LAN Setting IP pada masing-masing interface Setting default router untuk koneksi ke internet LAN(config)#ip route 0.0.0.0 0.0.0.0 100.100.100.200 Setting NAT : 1. NAT inside interface WANRouter(config)# int fastethernet0/1 WANRouter(config-if)# ip address 192.168.1.1 255.255.255.0 WANRouter(config-if)# ip nat inside 2. Enable NAT outside interface WANRouter(config)# int serial0/0/0 WANRouter(config-if)# ip address 100.100.100.100 255.255.255.0 WANRouter(config-if)# ip nat outside 3. Konfigurasi Static NAT WANRouter(config)# ip nat inside source static 192.168.1.10 172.1.1.11 WANRouter(config)# ip nat inside source static 192.168.1.20 172.1.1.12  Konfigurasi Router ISP Setting IP pada masing-masing interface Setting stastic routing untuk meneruskan data dari IP NAT Router(config)#ip route 172.1.1.11 255.255.255.0 100.100.100.100 Router(config)#ip route 172.1.1.12 255.255.255.0 100.100.100.100

13 13 Dinamic NAT

14 14 Dinamic NAT Konfigurasi Dasar Router NAT  Router#conf t  Router(config)#interface fa0/0  Router(config-if)#ip address 192.168.1.1 255.255.255.0  Router(config-if)#no shutdown  Router(config-if)#exit  Router(config)#interface serial 0/0/0  Router(config-if)#ip address 200.200.100.1 255.255.255.252  Router(config-if)#no shutdown  Router(config)#ip route 0.0.0.0 0.0.0.0 200.200.100.2 KOnfigurasi Dasar Router ISP Router#conf t Router(config)#interface fa0/0 Router(config-if)#ip address 200.200.50.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface s0/0/0 Router(config-if)#ip address 200.200.100.2 255.255.255.252 Router(config-if)#clock rate 56000 Router(config-if)#no shutdown Router(config-if)#end ISP(config)#ip route 200.200.100.128 255.255.255.128 200.200.100.1

15 15 Dynamic NAT Konfigurasi NAT  NAT(config)#ip nat inside source static 192.168.1.2 200.200.100.252  NAT(config)#ip nat pool public 200.200.100.129 200.200.100.250 netmask 255.255.255.128  NAT(config)#access-list 1 permit 192.168.1.0 0.0.0.255  NAT(config)#ip nat inside source list 1 pool public  NAT(config)#interface fa0/0  NAT(config-if)#ip nat inside  NAT(config-if)#exit  NAT(config)#interface s0/0/0  NAT(config-if)#ip nat outside  NAT(config-if)#^Z


Download ppt "1 Politeknik Elektronik Negeri Surabaya ITS - Surabaya Network Address Translator."

Presentasi serupa


Iklan oleh Google