Senin, 11 Oktober 2021

LAB 1 FORTIGATE BASIC KONFIG

BASIC KONFIG FORTIGATE 

 

Assalamualaikum Warahmatullahi Wabarakaatuh.....

      Yaa...  jadi kali ini saya akan menjelaskan tutorial basic konfig dari fortigate. Sebelumnya saya juga masih pemula jadi kita bisa belajar bareng bareng ya dan saya juga mohon maaf apabila ada kesalahan/ kata-kata yang tidak berkenan mohon di koreksi...



  • Pertama-tama kita setting dahulu ip laptop/komputer kita agar sesuai/satu segment dengan ip management (MGMT) fortigate. Disini kita bisa menyetting ip dengan static/dynamic(dhcp).



                        (INI CONTOH STATIC)                                       (INI CONTOH DHCP)

        

 Nanti hasil DHCP nya seperti ini:




  • Setelah itu kita access lewat web gui/web access nya.



Disini kita masukkan Username = admin, Password = kosongkan saja👆. Lalu,






Nah, di sini kita di suruh mengganti password tapi yang paling atas dikosongkan saja (Old Password)👆
Note : Untuk fortigate versi 6 ke atas, mengharuskan untuk mengganti password sesuai yang anda inginkan.







Ini adalah tampilan dari dashboard status fortigate👆. Di situ kalian bisa melihat-lihat System information, licenses, administrators, dll. Dan kalian juga menambahkan/mengedit dashboard sesuai kebutuhan kalian.

Sekian, Terima kasih👌










 




Apa itu FORTIGATE?

 



Apa itu FORTIGATE??.....

    Fortigate merupakan suatu solusi yang di tawarkan fortinet untuk menjadi platfrom keamanan jaringan (Firewall) dengan perpaduan ASIC Accelerated, fortigate memberikan solusi keamanan jaringan yang berkinerja tinggi untuk keamanan jaringan atau data anda dari serangan dari pihak jahat/ancaman (Hacker). Meskipun hanya melakukan setting keamanan perangkat saat pertama kali, FortiGate menjamin keamanan jaringan perangkat secara menyeluruh, baik sebagai gateway, VPN, router firewall, antivirus dan lainnya. Dan yang paling mengesankan adalah FortiGate memberikan akses pemantau ataupun monitoring perangkat melalui internet browser atau baris command.


    Fortinet merupakan perusahaan yang berasal dari California yang berfokus pada perkembangan layanan produk cyber security serta computer security dan juga merupakan pemimpin pasar untuk Unified Threat Management (UTM). Fortinet juga sudah mengumumkan bahwa fortinet telah diakui sebagai pemimpin dalam 2017 Gartner Magic Quadrant for Enterprise Network Firewalls.

    Unified Threat Management (UTM) adalah sebuah solusi total untuk penanganan keamanan jaringan komputer di perusahaan Anda. Cukup dari 1 modul appliance ini, Anda dapat dengan mudah melakukan konfigurasi dari mulai Firewall jaringan hingga Endpoint AntiVirus.

Kelebihan fortigate :
  • Firewall,Virtual Domain Network (VPN), AntiVirus, Web Filter, dan AntiSpam.
  • Keamanan VoIP.
  • Optimasi WAN.
  • Dapat mengontrol/mengenali aplikasi berdasarkan perilaku.
  • Web filtering dapat mengkategorikan lebih dari 57 juta situs web.
  • Dll.

Berikut 3 kategori dari fortigate :

       Fortigate High End : Perangkat seri FortiGate High End menghadirkan hingga 52 Gbps throughput firewall ditambah beberapa port terintegrasi 10 GE. Kombinasi ini memberikan solusi ideal sebagai firewall segmentasi internal, serta firewall NG perimeter. Ini memberikan keamanan yang superior dan kecepatan multi-gigabit untuk melindungi bagian-bagian tertentu dari jaringan internal, ditambah tepi jaringan. Biasanya digunakan untuk perusahaan/kantor dengan lingkup besar.

      Fortigate Mid-Range : Perangkat seri FortiGate Mid-Range menghadirkan hingga 36 Gbps throughput firewall ditambah beberapa port terintegrasi 1 GE dan port 10GE. Kombinasi kinerja, kepadatan port, dan keamanan gabungan ini menawarkan platform ideal untuk kampus perusahaan dan lokasi cabang.

      Fortigate Entry Level : Perangkat seri FortiGate Entry Level didukung oleh processor keamanan terbaru dan menghasilkan throughput firewall yang tinggi ditambah beberapa port terintegrasi 1 GE. Kombinasi kinerja, kepadatan port, dan keamanan gabungan ini adalah platform ideal untuk bisnis menengah dan lokasi cabang perusahaan.



     





Jumat, 11 Desember 2020

lab 8, Local AS BGP

 lab 8, Local AS BGP



BGP Community digunakan untuk menambahka informasi tambahan pada
setiap prefix yang diadvertise ke router tetangga yang menjalankan BGP.

untuk yang sebelumnya cabut kabel antara R3 dan R4 lalu colok kabel dari R2 ke R4 sesuai topologi 

terus hapus konfigkan yg sebelumnya

RI R2 R3

(config)#no router bgp 1234

R3

R3(config)#default int f0/1 
R3(config)#

R4

R4(config)#
R4(config)#default int f0/0
R4(config)#
R4(config)#default int lo44
R4(config)#no int lo0
R4(config)#no router bgp 4
R4(config)#
R4(config)#no router eigrp 10

konfigurasi ip address di R2 dan R4

R2

R2(config)#int g3/0
R2(config-if)#ip add 24.24.24.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#ex
R2(config)#
R2(config)#int lo22
R2(config-if)#ip add 22.22.22.22 255.255.255.255 
R2(config-if)#

R4

R4(config)#int g3/0
R4(config-if)#ip add 24.24.24.4 255.255.255.0
R4(config-if)#no sh
R4(config-if)#ex
R4(config)#
R4(config)#int lo0
R4(config-if)#ip add 4.4.4.4 255.255.255.255

konfigurasi BGP di semua router dan R2 menjadi router reflector server

R1

R1(config)#router bgp 123
R1(config-router)#
R1(config-router)#net 11.11.11.11 mask 255.255.255.255
R1(config-router)#
R1(config-router)#neighbor 2.2.2.2 remote-as 123
R1(config-router)#neighbor 2.2.2.2 update-source Loopback0

R2

R2(config)#
R2(config)#router bgp 123
R2(config-router)#neighbor 1.1.1.1 remote-as 123
R2(config-router)#
R2(config-router)#neighbor 1.1.1.1 up lo0
R2(config-router)#neighbor 1.1.1.1 route-reflector-client
R2(config-router)#neighbor 1.1.1.1 next-hop-self
R2(config-router)#
R2(config-router)#
R2(config-router)#neighbor 3.3.3.3 remote-as 123
R2(config-router)#neighbor 3.3.3.3 update lo0
R2(config-router)#neighbor 3.3.3.3 route-reflector-client
R2(config-router)#neighbor 3.3.3.3 next-hop-self
R2(config-router)#neighbor 24.24.24.4 remote-as 4
R2(config-router)#network 22.22.22.22 mask 255.255.255.255

R3

R3(config)#int lo33
R3(config-if)#ip add 33.33.33.33 255.255.255.255
R3(config-if)#ex
R3(config)#
R3(config)#router bgp 123
R3(config-router)#neighbor 2.2.2.2 remote-as 123
R3(config-router)#neighbor 2.2.2.2 up lo0
R3(config-router)#net 33.33.33.33 mask 255.255.255.255
R3(config-router)#

R4

R4(config)#
R4(config)#router bgp 4
R4(config-router)#neighbor 24.24.24.2 remote-as 123
R4(config-router)#
R4(config-router)#net 4.4.4.4 mask 255.255.255.255
R4(config-router)#ex

cek bgp route di R1 dan R4

R1

R1#sh ip bgp
BGP table version is 6, local router ID is 11.11.11.11
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
           r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network                 Next Hop           Metric     LocPrf    Weight Path
*>i4.4.4.4/32            2.2.2.2                 0            100 0          4 i
*> 11.11.11.11/32   0.0.0.0                 0                         32768      i
*>i22.22.22.22/32   2.2.2.2                  0            100        0    i
*>i33.33.33.33/32    3.3.3.3               0              100               0 i

R4

R4(config)#do show ip bgp
BGP table version is 5, local router ID is 4.4.4.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r
           r  RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
     Network                    Next Hop                Metric LocPrf Weight Path
*> 4.4.4.4/32                 0.0.0.0                      0           32768 i
*> 11.11.11.11/32         24.24.24.2               0             123 i
*> 22.22.22.22/32          24.24.24.2             0           0 123 i
*> 33.33.33.33/32        24.24.24.2                0           123 i 

next set comunity 'no-export' dI R1 artinya tidak di advertise ke bgp

R1

R1(config)#
R1(config)#access-list 1 permit host 11.11.11.11
R1(config)#route-map NO-EXPORT
R1(config-route-map)#
R1(config-route-map)#match ip address 1
R1(config-route-map)#set community no-export
R1(config-route-map)#router bgp 123
R1(config-router)#
R1(config-router)#neighbor 2.2.2.2 route-map NO-EXPORT out
R1(config-router)#neighbor 2.2.2.2 send-community

cek bgp route di R3 dan R4   pastikan network 11.11.11.11/32 sudah tidak ada 

R3

R3(config)#do sh ip bgp
BGP table version is 5, local router ID is 33.33.33.33
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
            r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
      Network                      Next Hop         Metric       LocPrf    Weight      Path
*>i4.4.4.4/32                 2.2.2.2                 0              100            0     4 i
*>i11.11.11.11/32        1.1.1.1                  0              100            0    i
*>i22.22.22.22/32         2.2.2.2               0              100              0 i
*> 33.33.33.33/32        0.0.0.0               0                32768 i

R4

R4(config)#do show ip bgp
BGP table version is 6, local router ID is 4.4.4.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
      r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
       Network                  Next Hop        Metric      LocPrf Weight Path
*> 4.4.4.4/32                 0.0.0.0             0               32768 i
*> 22.22.22.22/32       24.24.24.2       0                  0 123 i
*> 33.33.33.33/32        24.24.24.2      0                 123 i

cek pada prefix terdapat informasi yaitu no-export

R2

R2(config)#do show ip bgp 11.11.11.11
BGP routing table entry for 11.11.11.11/32, version 6
Paths: (1 available, best #1, table Default-IP-Routing-Table, not advertised
to EBGP peer)
Flag: 0x880
    Advertised to update-groups:
      1
 Local, (Received from a RR-client)
    1.1.1.1 (metric 156160) from 1.1.1.1 (11.11.11.11)
       Origin IGP, metric 0, localpref 100, valid, internal, best
       Community: no-export 

gantian ke comunity "no-advertise" di R3 (no-export tidak di advertise ke i-bgp/e-bgp)

R3

R3(config)#
R3(config)#access-list 1 permit host 33.33.33.33
R3(config)#route-map NO-ADVERTISE
R3(config-route-map)#
R3(config-route-map)#match ip address 1
R3(config-route-map)#set community no-advertise
R3(config-route-map)#router bgp 123
R3(config-router)#
R3(config-router)#
R3(config-router)#neighbor 2.2.2.2 route-map NO-ADVERTISE out
R3(config-router)#neighbor 2.2.2.2 send-community
R3(config-router)#exit 

cek bgp route di R1 dan R4 pastikan bahwa network 33.33.33.33/32 sudah tidak ada

R1

R1(config)#do show ip bgp
Network                          Next Hop      Metric        LocPrf        Weight Path
*>i4.4.4.4/32                 2.2.2.2           0                 100 0 4 i
*> 11.11.11.11/32        0.0.0.0            0                32768 i
*>i22.22.22.22/32         2.2.2.2             0                            100 0 i 

R4

R4(config)#do show ip bgp
      Network               Next Hop       Metric        LocPrf Weight Path
*> 4.4.4.4/32              0.0.0.0         0                      32768 i
*> 22.22.22.22/32    24.24.24.2     0                       0 123 i

R2

R2(config)#do show ip bgp 33.33.33.33
BGP routing table entry for 33.33.33.33/32, version 7
Paths: (1 available, best #1, table Default-IP-Routing-Table, not advertised
to any peer)
Flag: 0x880
Not advertised to any peer
Local, (Received from a RR-client)
3.3.3.3 (metric 156160) from 3.3.3.3 (33.33.33.33)
Origin IGP, metric 0, localpref 100, valid, internal, best
Community: no-advertise 

Kita melihat bahwa “local-AS” di R1 (diadvertise hanya di confederation i BGP
saja). 


topologi masih sama tapi untuk topologi logical menjadi seperti di atas kita konfigurasikan BGP confederation di R1 R2 R3

R1

R1(config)#
R1(config)#no router bgp 123
R1(config)#
R1(config)#
R1(config)#router bgp 12
R1(config-router)#
R1(config-router)#bgp confederation identifier 123
R1(config-router)#net 11.11.11.11 mask 255.255.255.255
R1(config-router)#neighbor 12.12.12.2 remote-as 12
R1(config-router)#access list 2 permit host 11.11.11.11
R1(config-router)#ex
R1(config)#
R1(config)#
R1(config)#route-map LOCAL-AS
R1(config-route-map)#match ip address 2
R1(config-route-map)#set community local-AS
R1(config-route-map)#router bgp 12
R1(config-router)#
R1(config-router)#neighbor 12.12.12.2 route-map LOCAL
R1(config-router)#neighbor 12.12.12.2 route-map LOCAL-AS out
R1(config-router)#neighbor 12.12.12.2 send-community

R2

R2(config)#router bgp 12
R2(config-router)#
R2(config-router)#bgp confederation identifier 123
R2(config-router)#bgp confederation peers 3
R2(config-router)#neighbor 24.24.24.4 remote-as 4
R2(config-router)#neighbor 12.12.12.1 remote-as 12
R2(config-router)#neighbor 12.12.12.1 next-hop-self
R2(config-router)#neighbor 23.23.23.3 remote-as 3
R2(config-router)#neighbor 23.23.23.3 next-hop-self
R2(config-router)#net 22.22.22.22 mask 255.255.255.255

R3

R3(config)#no router bgp 123
R3(config)#router bgp 3
R3(config-router)#
R3(config-router)#bgp confederation identifier 123
R3(config-router)#bgp confederation peers 12
R3(config-router)#neighbor 23.23.23.2 remote-as 12
R3(config-router)#net 33.33.33.33 mask 255.255.255.255 

cek bgp di R2 R3 pastikan network 11.11.11.11/32 sudah tidak ada

R2

R2#sh ip bgp
BGP table version is 5, local router ID is 22.22.22.22
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
        r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
  Network                     Next Hop         Metric         LocPrf         Weight     Path
*> 4.4.4.4/32             24.24.24.4         0                 0 4 i
*>i11.11.11.11/32     12.12.12.1             0                     100         0         i
*> 22.22.22.22/32         0.0.0.0             0                             32768             i
*> 33.33.33.33/32         23.23.23.3     0                     100         0 (3) i

R3

R3#sh ip bgp
Network                     Next Hop         Metric     LocPrf     Weight     Path
*> 4.4.4.4/32             23.23.23.2         0                 100         0 (12) 4 i
*> 22.22.22.22/32     23.23.23.2         0                 100         0 (12) i
*> 33.33.33.33/32     0.0.0.0             0                     32768     i

R2

R2#sh ip bgp 11.11.11.11
BGP routing table entry for 11.11.11.11/32, version 3
Paths: (1 available, best #1, table Default-IP-Routing-Table, not advertised
outside local AS)
    Not advertised to any peer
Local
 12.12.12.1 from 12.12.12.1 (11.11.11.11)
Origin IGP, metric 0, localpref 100, valid, confed-internal, best
Community: local-AS 

 Kesimpulannya :
• Internet : advertise prefix kemanapun gak ada
• No-advertise : jangan advertise network kemanapun
• No-export : jangan advertise network ke e BGP manapun
• Local AS : jangan advertise network ke luar SUB-AS ( Berlaku untuk BGP
Confederation )

Lab 27. GLBP (Gateway Load Balancing Protocol)

 Lab 27. GLBP (Gateway Load Balancing Protocol)

R1 dan R2

default int f0/1

Konfigurasi di R1

R1

R1(config)#int Fa0/1

R1(config-if)#ip address 192.168.12.1 255.255.255.0

R1(config-if)#glbp 1 ip 192.168.12.254

R2

R2(config)#inT Fa0/1

R2(config-if)#ip address 192.168.12.2 255.255.255.0

R2(config-if)#glbp 1 ip 192.168.12.254


Konfigurasi pada PC


PC-1 dan PC-2

PC1> ip 192.168.12.10/24 192.168.12.254

PC2> ip 192.168.12.11/24 192.168.12.254

Verifikasi

R1

R1(config)#do show glbp brief

Interface Grp Fwd Pri State Address Active router Standby

router

Fa0/1 1 - 100 Active 192.168.12.254 local 192.168.12.2

Fa0/1 1 1 - Active 0007.b400.0101 local

Fa0/1 1 2 - Listen 0007.b400.0102 192.168.12.2 -----------------


R2

R2(config-if)#do show glbp brief

Interface Grp Fwd Pri State Address Active router Standby

router

Fa0/1 1 - 100 Standby 192.168.12.254 192.168.12.1

local Fa0/1 1 1 - Listen 0007.b400.0101 192.168.12.1 --------------------

Fa0/1 1 2 - Active 0007.b400.0102 local


COBA DI TRACEROUTE


PC-1

PC1> trace 8.8.8.8

trace to 8.8.8.8, 8 hops max, press Ctrl+C to stop

1 192.168.12.1 40.728 ms 9.179 ms 9.698 ms

2 13.13.13.3 ............39.931 ms

PC-2

PC2> trace 8.8.8.8

trace to 8.8.8.8, 8 hops max, press Ctrl+C to stop

1 192.168.12.2 5.502 ms 10.478 ms 9.250 ms

2 23.23.23.3 41.292 ms 

Lab 26. VRRP Load Balancing

 Lab 26. VRRP Load Balancing

PC 1 PC 2

PC1> ip 192.168.12.10/24 192.168.12.254
PC2> ip 192.168.12.11/24 192.168.12.253

R1

R1(config)#interface FastEthernet0/1
R1(config-if)#vrrp 2 ip 192.168.12.253

R2

R2(config)#interface FastEthernet0/1
R2(config-if)#vrrp 2 ip 192.168.12.253
R2(config-if)#vrrp 2 priority 110

R1

Interface Grp Pri Time Own Pre State Master addr Group addr Fa0/1
1 110 3570 Y Master 192.168.12.1 192.168.12.254
Fa0/1 2 100 3609 Y Backup 192.168.12.2 192.168.12.253

R2

R2(config)#do show vrrp brief
Interface Grp Pri Time Own Pre State Master addr Group addr Fa0/1
1 100 3609 Y Backup 192.168.12.1 192.168.12.254
Fa0/1 2 110 3570 Y Master 192.168.12.2 192.168.12.253

Lab 25. VRRP With IP SLA

 Lab 25. VRRP With IP SLA 

 R1

R1(config)#no track 1 ip route 8.8.8.8 255.255.255.255 reachability
R1(config)#ip sla 1
R1(config-ip-sla)#icmp-echo 8.8.8.8 source-interface f0/1
R1(config-ip-sla-echo)#frequency 10
R1(config-ip-sla-echo)#timeout 5000
R1(config-ip-sla-echo)#track 1 ip sla 1 reachability
R1(config)#ip sla schedule 1 start-time now life forever
R1(config)#do show run int f0/1 | i decrement
vrrp 1 track 1 decrement 20

R1

R1(config)#do show vrrp brief
Interface Grp Pri Time Own Pre State Master addr Group addr Fa0/1
1 110 3570 Y Master 192.168.12.1 192.168.12.254

R3

R3(config)#int lo0
R3(config-if)#shutdown
R3(config-if)#exit

R1

*Feb 3 12:37:17.739: %TRACKING-5-STATE: 1 ip sla 1 reachability Up->Down
R1(config)#
*Feb 3 12:37:20.871: %VRRP-6-STATECHANGE: Fa0/1 Grp 1 state Master -> Backup
R1(config)#

R1

R1(config)#do show vrrp brief
Interface Grp Pri Time Own Pre State Master addr Group addr Fa0/1
1 90 3570 Y Backup 192.168.12.2 192.168.12.254

R2

R2(config)#do show vrrp brief
Interface Grp Pri Time Own Pre State Master addr Group addr Fa0/1
1 100 3609 YMaster 192.168.12.2 192.168.12.254

R3

R3(config)#int lo0
R3(config-if)#no shutdown
R3(config-if)#exit

R1

*Feb 3 12:41:02.739: %TRACKING-5-STATE: 1 ip sla 1 reachability Down->Up
R1(config)#
*Feb 3 12:41:05.931: %VRRP-6-STATECHANGE: Fa0/1 Grp 1 state Backup ->
Master
!
R1(config)#do show vrrp brief
Interface Grp Pri Time Own Pre State Master addr Group addr Fa0/1
1 110 3570 Y Master 192.168.12.1 192.168.12.254

Lab 24. VRRP Track Route

 Lab 24. VRRP Track Route

R1

R1(config)#int f0/1

R1(config-if)#no shutdown

R1(config-if)#int fa0/1

R1(config-if)#vrrp 1 track 1 decrement 20

R1(config-if)#track 1 ip route 8.8.8.8/32 reachability

R1(config-if)#exit

LAB 1 FORTIGATE BASIC KONFIG

BASIC KONFIG FORTIGATE     Assalamualaikum Warahmatullahi Wabarakaatuh.....       Yaa...  jadi kali ini saya akan menjelaskan tutorial basic...