Konfigurasi Address-List

 

Pada lab kali ini akan membahas sebuah rule address-list dimana rule ini bisa digunakan untuk melakukan blocking website  dengan cara mengelompokkan suatu alamat ip address menjadi 1 group. Satu rule address-list bisa berupa sebnet, range, atau hanya 1 host ip address

Oke jadi disni kita akan memblocking sudatu website menggunakan address list, mengapa demikian? biasanya suatu situs memiliki lebih dari 1 ip server. biasanya untuk melihat dari suatu situs bisa kita lihat dengan command nslookup. 

Sebelum melakukan konfiguasi block content disini pastikan kembali kita sudah melakukan konfigurasi internet access. Jika sudah melakukan konfigurasi internet access selanjutnya kita konfigurasi untuk memblokir website.

Jadi disini kita akan mencoba untuk memblocking website detik.com menggunakan address-list, jadi disini kita coba dulu untuk melihat ip server yang digunakan oleh website-nya

Selanjutnya disni kita kelompokkan ip server yang digunakan menjadi satu group

Keterangan : 

1.) List : digunakan untuk penamaan rule address list (bersifat bebas)

2.) Address : Ip server yang digunakan oleh website yang mau kita filter

Lalu kita konfigurasi filter rule

Keterangan :

1.) Chain Forward : Forward berarti Yang melewati router, karena disini bertujuan untuk

 melakukan blocking website

2.) Src-Address : Alamat asal yang akan kita gunakan untuk rule blocking content                      3.) Protocol tcp : karena disini tujuan yang kita blocking menggunakan protocl tcp

4.) Dst-Port : Alamat Port website yang akan dituju yakni 443 (HTTPS)

5.) Action drop : Karena disini tujuan nya adalah untuk memblocking

6.) Dst-address-list : group ip server yang ingin kita blocking

Selanjutnya kita disini melakukan akses kembali website yang baru saja difillter di block content tersebut.

Bagaimana Jika kita coba mengakses website selain website yang sudah di block content