Access Control List Pada Cisco Tuto.pptx

Access Control List (ACL) adalah sekumpulan aturan pada router/switch Cisco untuk mengontrol lalu lintas jaringan.

1. Access Control List (ACL) di Cisco Konsep, Jenis, Konfigurasi, dan Best Practice

2. Daftar Isi Pengertian ACL Jenis-Jenis ACL Cara Kerja ACL Konfigurasi Dasar ACL Contoh Kasus & Implementasi Best Practice Kesimpulan

3. Pengertian ACL Access Control List (ACL) adalah sekumpulan aturan pada router/switch Cisco untuk mengontrol lalu lintas jaringan. Digunakan untuk filtering traffic Meningkatkan keamanan jaringan Mengatur izin akses ke resource tertentu

4. Jenis-Jenis ACL ACL di Cisco terbagi menjadi beberapa jenis: Standard ACL (hanya filter berdasarkan sumber IP) Extended ACL (dapat filter berdasarkan IP, protokol, port) Named ACL (diberi nama agar lebih mudah dikelola)

5. Cara Kerja ACL ACL bekerja dengan prinsip sequential (atas ke bawah): Router memeriksa setiap paket terhadap aturan ACL secara berurutan Jika cocok dengan satu aturan → action dijalankan (permit/deny) Jika tidak cocok dengan aturan manapun → default deny

6. Konfigurasi Dasar ACL (Standard) Contoh konfigurasi Standard ACL: Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)# interface fa0/0 Router(config-if)# ip access-group 1 in

7. Konfigurasi Extended ACL Contoh konfigurasi Extended ACL: Router(config)# access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq 80 Router(config)# interface fa0/1 Router(config-if)# ip access-group 101 out

8. Contoh Kasus & Implementasi Kasus: Hanya memperbolehkan LAN 192.168.1.0/24 mengakses Internet via HTTP. Gunakan Extended ACL untuk filter berdasarkan IP + protokol (TCP/HTTP). Terapkan ACL di interface outbound menuju internet. Hasil: hanya user LAN tertentu bisa akses web.

9. Best Practice Tempatkan Standard ACL sedekat mungkin dengan tujuan. Tempatkan Extended ACL sedekat mungkin dengan sumber. Gunakan remark untuk dokumentasi aturan ACL. Ingat: ACL diproses dari atas ke bawah, default deny di akhir.

10. Kesimpulan ACL merupakan fitur penting dalam Cisco IOS untuk mengontrol lalu lintas jaringan: Meningkatkan keamanan dengan filtering traffic. Memungkinkan kontrol akses berbasis IP, protokol, dan port. Diterapkan sesuai kebutuhan di interface router/switch.