Router Redundancy part 1 "VRRP (Virtual Router Redundancy Protocol)"

Assalamualaikum Wr Wb

disini ane mau share sekalin dijadiin arsip belajar mengenai Router Redundancy

jadi apa sih router redundancy nah sebelumnya karena ane sendiri newbie ane jelasin apa yang konsep ane tangkap mengenai redundancy,

redudancy yang nanti nya erat kaitanya dengan HA (High Avaibility) di dalam sebuah network jadi apabila salah satu link down packet data/ Traffic akan tetap bisa lewat. dan bisa kita implementasikan di switch dan router. disini ane kan coba router redudancy dimana terdiri dari beberapa router yang terkoneksi satu sama lain tapi saat salah satu Router Down (Main) akan di gantikan dengan Router yang stanby (backup).

dalam redudancy  ada 3 redundance yang biasa di gunakan :

- VRRP (Virtual Router Redudancy Protocol)
- HSRP (Hot Stanby Redudancy Protocol)
- GLBP (Gateway Load Balancing Protol)

dan disini ane akan coba bahas mengenai redudancy menggunakan VRRP

jadi apa sih VRRP ?

VRRP (Virtual Router Redundancy Protocol)

Merupakan standar IEEE, jadi open standar. Virtual Router atau VRRP Group merupakan sekumpulan router yang difungsikan untuk kebutuhan redundancy seperti halnya Active/Standy device pada HSRP, VRRP juga akan ada satu device yang berperan sebagai master dan beberapa router yang akan berfungsi sebagai backup. Pada VRRP, Router Master prioritynya diset 255, sedangkan pada Backup diset antara 1-254, dengan nilai default prioritynya adalah 100 Pada VRRP, Master akan mengirimkan advertisement (seperti hello message) setiap 1 detik menggunakan multicast 224.0.0.18 port 112 Apabila router Master mengalami down, maka tidak ada advertisement yang dikirimkan, sehingga router Backup akan menunggu selama Master Down Interval yang lamanya tiga kali waktu advertisement ditambah skew time (skew time = (256 – priority) / 256 ). Selanjutnya router Backup dgn dengan nilai priority tinggi akan menjadi router Master Load balancing bisa dilakukan dengan pengaturan VRRP Group, misalnya ada dua router, router A difungsikan sebagai Master VRRP group 1 sekaligus Backup VRRP Group 2 dan sebaliknya. Namun demikian seperti halnya HSRP, sebagian host akan diset gatewaynya ke IP master VRRP Group 1 dan sebagian diset gatewaynya ke IP Master VRRP Group 2 Support MPLS, VPN, VLAN.

langsung saja kita implemenasikan dengan topology sebagai berikut :

Di sini kita akan coba membuat redudancy link di mana 2 host akan tetap terkoneksi ke gateway dan interface loopback yang berada di Router 1 dan disini ane terapkan Routing OSPF teman-teman bisa gunakan routing lain.

Konfigurasi di R1 :

interface Loopback0
 ip address 1.1.1.1 255.255.255.255
 shutdown
!
interface FastEthernet0/0
 description "To Router1"
 ip address 12.12.12.1 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet0/1
 description "To Router2"
 ip address 13.13.13.1 255.255.255.0
 duplex auto
 speed auto
!
router ospf 1
 log-adjacency-changes
 network 0.0.0.0 255.255.255.255 area 0

Konfigurasi R2 :

!
interface FastEthernet0/0
 ip address 12.12.12.2 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 23.23.23.2 255.255.255.0
 duplex auto
 speed auto
 vrrp 1 ip 23.23.23.23
 vrrp 1 priority 110
 vrrp 1 authentication md5 key-string cisco
!
router ospf 1
 log-adjacency-changes
 network 0.0.0.0 255.255.255.255 area 0
!

pada int Fa0/1 pada Router 2 yang menuju ke Host 1 di pasang virtual ip yang nantinya digunakan sebagai gateway dengan priority 110.

Konfigurasi R3 :

interface FastEthernet0/0

 ip address 13.13.13.3 255.255.255.0

 duplex auto

 speed auto

!

interface FastEthernet0/1

 ip address 23.23.23.3 255.255.255.0

 duplex auto

 speed auto

 vrrp 1 ip 23.23.23.23

 vrrp 1 authentication md5 key-string cisco

!

router ospf 1

 log-adjacency-changes

 network 0.0.0.0 255.255.255.255 area 0

!

Selesai kita Verifikasi VRRP di R2 dan R3 :

kita coba simulasi ping ke gateway apabila R2 sebagai Master maka seharus nya traffic akan melewati R2 untuk mengetahui nya kita aktfkan debug ip icmp di R2 dan tes ping dari 2 Host.

dan betul bahwa semua traffic masih menuju R2 sebagai VRRP Master. coba kita shutdown interface fa0/1 di R2. apakah traffic berpindah ke R3 sebagai backup sebelumnya ?

test ping ke interface loopback di R1 dengan R2 sebagai master :

Video Tutorial nya :

sekian semoga bermanfaat

Wassalmualaikum Wr Wb .

4:59 PM  Unknown  No comments

Read More

Recovery Password Cisco ASA 5510 Series

Assalamualaikum Wr Wb.

hari ini ane coba buat post bagaimana kita recovery password di cisco ASA 5510 Series, bagi yang sudah expert bisa di skip saja :D ini cuma bagi newbie yg masih belajar kaya ane aja.

Ok kita berasumsi kita lupa dengan password kita dan kita coba masuk ke ROMON Cisco ASA dan merubah default value "confreg".

Restart ASA (bisa tekan tombol ON/OFF di belakang router nya)

selama Router Booting tekan tombol ESC(escape) di keyboard sampai masuk ke Rommon Mode. yang nantinya kita bypass startup-config router dan kita ubah config register di router nya.

rommon #0> confreg

Current Configuration Register: 0x00000001
Configuration Summary:
  boot default image from Flash

Do you wish to change this configuration? y/n [n]: y
enable boot to ROMMON prompt? y/n [n]:
enable TFTP netboot? y/n [n]:
enable Flash boot? y/n [n]:
select specific Flash image index? y/n [n]:
disable system configuration? y/n [n]: y
go to ROMMON prompt if netboot fails? y/n [n]:
enable passing NVRAM file specs in auto-boot mode? y/n [n]:
disable display of BREAK or ESC key prompt during auto-boot? y/n [n]:

Current Configuration Register: 0x00000040
Configuration Summary:
  boot ROMMON
  ignore system configuration

Update Config Register (0x40) in NVRAM...

rommon #1> boot 

untuk opsi nya tinggal mengikuti langkah di atas dan jangan lupa untuk mencatat Config Register nya "0x00000001" yang nantinya bila kita sudah selesai kita bisa mengembalikan lagi ke default confreg nya. setelah itu kita reload dengan ketik command "boot" di rommon dan akan masuk ke router nya ketik "enable" dan tanpa password [enter].

ciscoasa> en
Password: [enter]
ciscoasa#

setelah itu kita copy dari startup-config ke running-config

ciscoasa# copy startup-config running-config

Destination filename [running-config]?


Cryptochecksum (unchanged): ab580f48 aeed7459 2da4751b b0061ac3

1726 bytes copied in 0.50 secs
ciscoasa#

setelah itu kita beri password enable nya

ciscoasa# conf t
ciscoasa(config)# enable password Cisco

dan kita kembalikan ke default value confreg nya.

ciscoasa(config)# config-register 0x00000001

dan kita copy kembali dan reload router.

ciscoasa# copy running-config startup-config

ciscoasa# reload

dan berikut untuk Video Tutorialnya

Ok sekian semoga bermanfaat. Wassalamualaikum Wr Wb

4:58 PM  Unknown  No comments

Read More

Routing [Static Routing Cisco Router]

Asslamualaikum Wr Wb ..

Masih moment Lebaran ketawa sebelumnya ane pribadi mohon maaf lahir batin , kalau ane punya banyak salah.

Disini ane mau coba share tentang pengetahuan networking yaitu Routing walaupun ane juga masih newbie coba ane share aja biar sama sama belajar.

Pengertian Routing

Routing adalah proses penentuan jalur terbaik (best path) untuk mencapai suatu network yang di tuju. atau dapat juga diartikan routing itu proses memindahkan paket data dari host pengirim ke host tujuan yang tidak ada dalam satu netwok. kalo dithread dulu ane buat tentang OSI Layer untuk routing ini mengacu pada Layer 3 (Network) karena ada dilayer network maka proses routing pun erat kaitannya dengan yang nama nya pengalamatan logika IP address atau subnetting.

Jadi kalau kita ingin memahami routing secara mendalam setidaknya kita sudah paham juga yang namanya pengalamatan IP address. Karena Routing erat kaitannya dengan pengalamatan IP address yang diolah pada proses routing yaitu Packet sedangkan perangkat yang digunakan adalah Router. 

Dalam melakukan Routing Router akan menyimpan dalam bentuk entry-entry route (rute). setiap entry route akan menunjukan network address dari network yang dapay di tuju oleh router tersebut entry route juga bisa berisi mengenia informasi bagaimana cara mencapai network tersebut.

teknik memasukan entry route ke dalam router secara manual inilah yang disebut routing statik (statik routing). sedangkan teknik memasukan informasi routing kedalam tabel routing melalui pertukaran informasi dengan router lain disebut sebagai routing dynamic (dynamic routing)

Routing dapat menghubungkan bebrapa network yang terhubung langsung pada interface . seperti contoh gambar yg ane buat . 

kalau dari gambar diatas tidak membutuhkan routing yang rumit dan cukup dengan routing yang sederhana. kita hanya perlu memasang IP address pada masing masing interface router dan kedua network sudah dapat terhubung.

mungkin agar lebih jelas mengenai routing dan pengertiannya bisa googling yang lebih spesifik nya.

di sini ane coba implemetasiin statik routing di perangkat cisco tapi ga ada bedanya di semua devices nantinya baik mikrotik, juniper dll

topologi simple seperti ini :

Keterangan (kalo keterangan matiiin aja lampunya) *eeh :

jadi keterangannya kita punya 2 buah network yang ingin dihubungkan 192.168.100.1/24 dan 192.168.200.1/24 melalui ip point to point 200.20.20.1/30 yang nantinya masing masing network di kenalkan dengan ip PTP nya masing-masing.

Ok lanjut ke konfigurasi :

Konfigurasi R1 :

- Pemberian IP Address R1

Konfigurasi R2 :

setelah konfigurasi IP selesai dan check routing table nya kita coba test ping :

Tes Ping 2 Sisi :

karena belum ada routing ke dua network belum dapat terhubung, ok lanjut untung memasang routing table ke dua network tersebut ke masing masing router :

selesai kita memasang entry route di table routing kita coba tes ping lagi : 

Ok berhasil , sekarang kita test di sisi host/PC dan tambhkan gateway ke masing masing router networknya :

ok semua dah selesai , simple dan tidak rumit ya karena hanya 2 router coba kita punya 1000 router lain halnya kalau harus masing-masing router kita tambahkan entry route maka apabila case seperti itu kita bisa gunakan dynamic routing.

ane jelasin juga mengenai kelebihan dan kekurangan antara statik routing dan dynamic routing :

Kelebihan dan Kekurangan Statik Routing :

Kelebihan :

1. Resource Rendah

2. Mudah Dikonfigurasi

3. Lebih Aman

Kekurangan :

1. Waktu Konfigurasi Lama apabila mencakup jumlah router yang banyak

2. Maintenace yang lama , bisa dibayangin gimana ga ribet kalau kita punya ratusan router dan harus rerouting apabila ada gangguan.

3. dapat terjadi kesalahan konfigurasi

4. Tidak cocok untuk jaigan berskala besar.

Kelebihan dan Kekurangan Dynamic Routing :

Kelebihan :

1. waktu Konfigurasi lebih cepat

2. dapat langsung beradaptasi pada perubahan jaringan

3. kemungkinan kealahan konfigurasi kecil

4. mendukung jaringan berskala besar

Kekurangan :

1. Membutuhkan Resource yang besar

2. Membutuhkan kemampuan yang lebih dari sisi engineer dan harus paham keadaan network nya

3. relatif kurang aman

ok sekian , semoga bermanfaat dan di jadikan bahan belajar bagi semua , amin belajar

wassalamualaikum Wr Wb

4:58 PM  Unknown  1 comment

Read More

Alhamdulilah Pass CCNA 200-120 Routing Switching

Assalamualaikum Wr Wb,

ingin sedikit cerita nih soal di bulan februari ini .

berawal dari niat ingin dapat sertifikasi CCNA (ga muluk muluk dulu) waktu umur 20th tapi sempat tertunda karena uang tabungan sedikit dipakai buat biaya masuk kuliah. karena targetnya dulu pas umur 20th pengen bisa dapetin sertifikasi CCNA dan Masuk kuliah S1 maklum cuma lulusan SMK sederajat hahaha :D

Nah pas tanggal 4 Januari 2014 kemarin ke kota semarang niat nya sih main sama lepas rindu sama someone *maklum LDR (Loe Dimana gue dimana Relationship) wkwkw. 

dan waktu itu abis makan pecel di simpang lima , duduk dan ngobrol-ngobrol depan masjid baiturahman ..

Sempat bilang kurang lebih seperti ini ..

Ane : te target 2014 ini apa te ? hehe

Dia : kamu dulu apa .. ?

Ane : ane otomatis jawab pengen bisa dapet sertifikasi cisco , juniper dapat kerjaan lebih baik biar bisa nabung nya tambah banyak te , amiin .. hehe , km apa te ?

Dia : hmmm cepet wisuda dapat kerjaan , amiin .. kurang lebih dia jawab gt .

yaudah te salat dl te nanti sekalian kita doain sama sama ya te .. kebetulan jam nya juga dah maghrib jadi salat dl . 

setelah itu pulang dah balik lagi kejakarta, selang beberapa minggu di panggil sama atasan .

dan ane di minta buat kesiapan nya buat sertifikasi cisco (karena disini ane belum punya sertifikasi) dan ane kaget .. ya dalam hati alhamduliah bersyukur banget hehe .. alhamdulilah Allah jawab doa nya .

emang saat itu ada project di kantor dimana engineer nya harus punya sertifikasi dan ane di ikutin ya sudah mulai dari situ alhamdulilah ane mulai siapin diri buat ujian . hehe

dan di jadwalkan lah 5 februari 2014 . dengan persiapan di mulai dari 23 Januari 2014 kurang lebih 14 hari.

selama itu cari referensi untuk CCNA code 200-120 dari milist Id-networker , examtut , 9tut . 

dengan sistem 2 jam ng lab 2 jam ngerjain soal VCE dengan soal sebanyak banyaknya.

selama persiapan itu juga lagi ngerjain project installasi Cisco ASA pulang malam bahkan sampe pulang pagi tahu karena di minta support saat migrasi network dan datacenter nya. di tambah lagi ada UAS di kampus tp udah niat dan bismillahirahmanirahim.

dan tiba lah tanggal 5 Februari 2014 yang sebelumnya dah minta doa sama ayah ibu dulu mau ujian biar di lancarin , berangkat dengan segala yang di persiapkan dari kost dengan keadaan hujan rintik rintik "gerimis" kebetulan hari sebelumnya juga hujan , jadi jas hujannya di jemur pas mau di pake agak robek dalam hati ya gapapa lah .. alhasil sampe kantor pakaian basah dan tas nya basah untung laptop dan segala isinya ga kenapa" di keluarkan lah termasuk dompet dan dimasukan ke laci meja kerja.

karena ujian nya jam 1 siang dan berangkat lah jam 11 siang di anter driver kantor .. wuuh jalanan macet sampe lah di pearson UI salemba jam setengah 1 siang dalam hati lega plong sudah sampe sebelum telat .. masuk ruangan administrasi dan admin pun meminta id (KTP/SIM) dalam hati astagfirullah kemana dompet . baru inget tadi isi tas di keluarin semua dan ke tempat ujian cm bawa bolpoint.

dan disitu mohon kebijakan nya karena admin tetep kekeh dah katanya uang nya hangus .. karena mungkin wajah ane agak memelas dan ibu nya pun luluh buahaha

" yasudah mas saya tunggu ga boleh lebih dari sore ini yaa " kata ibunya ... dan akhir nya saya minta teman kantor buat anter tuh dompet , nama nya pak Andi (Terimakasih banyak pak) sambil nunggu ane tinggal salat dzuhur doa supaya di beri kelancaran lebih dan pass exam nya . sambil nunggu dah cemas aja hahaha

Alhamdulilah pak andi sampe .. saya lari dan kasih dah tuh KTP sama SIM , foto tandatangan dan masuk ruangan . sebelah ane lagi ada yang ujian juga ujian CCIE Written dan CCNA Security . dah tuh masuk dashboard pearsonvue , doa dan ngerjain soal dengan waktu 120 menit 51 soal.

dengan soal soal jawab dah sampe soal belasan sampe di soal lab ACL dimana gimana cara nya Host D bisa akses ke Finance Server Port 80/www di 9tut ada juga lab yang kaya gitu eeh setelah dibaca baik baik soalnya nya beda dari IP dan ketentuan tetap sama. alhamduliah selese ngetik cli 4 baris copy dr running config ke startup config dan test bisa akses dan host lain ga bisa akses selain host D itu . dalam hati alhamdulilah :D

lanjut jawab soal ketemu lagi sama ACL Simlet dan sukses lanjut ke soal sekitar beberapa soal dari itu ada Lab EIGRP soalnya tentang ada 4 Router 3 Router bisa konek ke ISP dan 1 Router belum suruh trouble shoot . ngecheck dah tuh AS salah , IP PTP belum dan network nya belum di masukin , selese lab EIGRP berharap ada lab lagi eeh soal nya dah abis .. :D

niat nya mau review soal tapi dalam hati kok mana menu review nya yaa .. eeh ke klik dah tuh end exam hahaha . dalam hati yaaah yaaah .. dan tulisan congrat dengan skor 972/1000 .. alhamdulilah .. walau target nya sih 990/1000 sih :D

seneng dan langsung ngabarin atasan kalo pass exam .. dan pulang ke kantor .

udah deh alhamduliahirabilalamin .. sekian cerita dari saya .. semoga ga sampe kaya saya pelupa , tapi alhamdulilah Allah Swt selalu kasih jalan :)

4:57 PM  Unknown  No comments

Read More

Enable ASDM on Cisco ASA [GNS3]

Assalamualaikum Wr Wb

sebelumnya mungkin ada yang belum tahu apa itu ASDM  :D

ASDM "Adaptive Security Device Manager" kalo bnyak orang bilang sih GUI yang ada di Cisco ASA/Pix .

atau lebih lengkap bisa ke mari :D

http://www.cisco.com/en/US/products/ps6121/

nah di sini ane cuma mau jelasin gimana enable ASDM yang ada di Cisco ASA (GNS3).

ASA1> enable
Password:
ciscoasa# configure terminal
ciscoasa(Config)# interface ethernet1
ciscoasa(Config-if)# nameif inside
ciscoasa(Config-if)# ip address 192.168.100.1 255.255.255.0
ciscoasa(Config-if)# no shutdown
ciscoasa(Config-if)#

Copy ASDM ke Cisco ASA disini ane pake TFTP

selesai kita copy kita enable dan masukan IP yang di ijinkan untuk akses ASDM bisa dari inside / outside tergantung zone yang kita pilih.

ciscoasa(Config)# asdm image flash:/asdm.bin.
ciscoasa(Config)# http server enable.

ciscoasa(Config)# http 192.168.100.0 255.255.255.0 inside

oke kita coba akses dengan menggunakan browser IE pastikan sudah terinstall Java .

Oke Selesai semoga bermanfaat :)

Wassalamualaikum Wr Wb

4:56 PM  Unknown  No comments

Read More

Emulate Cisco ASA 8.4.2 di GNS3

Assalamualaikum Warahmatullahi Wabarakatuh

seperti biasa ingin menjadikan arsip belajar kali ini tentang bagaimana cara emulate Cisco ASA di GNS3

disini versi GNS3 yang ane pake 0.8.6 dan Cisco ASA 8.4.2

untuk ios cisco asa bisa di download di sini >> Download Cisco ASA <<

oke langsung untuk konfigurasi di GNS3 nya

Keterangan :
Identifier name : terserah di isi dengan nama apa
RAM : 1 Gb
Number of NICs : 6
NIC Models : e1000
Qemu Options : -vnc none -vga none -m 1024 -icount auto -hdachs 980,16,32
Initrd : Browse dimana letak initrd Cisco ASA
kernel : Browse dimana letak kernel vmlinuz Cisco ASA
kernel cmd line : -append ide_generic.probe_mask=0x01 ide_core.chs=0.0:980,16,32 auto nousb console=ttyS0,9600 bigphysarea=65536

save - OK
Sekarang Drag and Drop dan start kemudian Console ke Cisco ASA nya

enable password "kosong tanpa password" hanya tekan enter saja :D
karena beberapa features belum aktif dan kita add activation key nya , untuk proses aktivation key nya 10-15 menit.

activation-key 0x4a3ec071 0x0d86fbf6 0x7cb1bc48 0x8b48b8b0 0xf317c0b5
activation-key 0xb23bcf4a 0x1c713b4f 0x7d53bcbc 0xc4f8d09c 0x0e24c6b6

setelah activation di masukan kita reboot/reload Cisco ASA nya .

Ok selesai :D
oiya bila kita ingin menjalankan lebih dari 1 ASA kita bisa edit qemu option nya :

Qemu Options: -vnc :2 none -vga none -m 1024 -icount auto -hdachs 980,16,32

sekian semoga bermanfaat ,
Wassalamualaikum Warahmatullahi Wabarakatuh :)

4:55 PM  Unknown  No comments

Read More

How to use switch in gns3 (switching labs in gns3)

Assalamualaikum Wr Wb,

sedikit ingin berbagi mengenai bagaimana menggunakan switch di gns3 dengan mengemulate cisco IOS.
karena biasanya apabila kita membuat lab di GNS3 tidak bisa membuat lab layer 2 atau layer 3 Cisco Switch. tapi disini kita coba menggunakan Cisco IOS dimana IOS Router kita jadikan sebagai switch dengan menggunakan NM-16ESW yang ada di GNS3 tapi tidak dengan semua feature tapi masih bisa kita gunakan untuk konfigurasi VLAN , VTP , STP dan lain lain.

keterangan lebih lanjut bisa ke link berikut :

http://www.gns3.net/documentation/gns3/switching-simulation-in-gns3/

Not all commands that exist on an actual switch are supported by the NM-16ESW card, but as you can see, using an EtherSwitch card gives you a lot more features than the integrated virtual switch. If you wish to use this card, I recommend that you download the documentation from Cisco’s official EtherSwitch module page. Only vlan database mode is possible (not the newer global configuration mode) and the show vlan command is show vlan-switch, for example.
To use the card, just add a router and include the NM-16ESW adapter or the EtherSwitch router device if you have configured a c3700 IOS image in GNS3.

1. Download Cisco IOS Router C3640 c3640-jk9o3s-mz.124-16a.bin  ( Download Disini ) dan masukan ke GNS3.
2. Buka Tab GNS3 dan masuk ke Menu Symbol dan add ethernet Switch dan pada scroll down pilih Router c3600.

3. Drag and Drop Ke Dashboard dan klik kanan configure pada tab slot pilih module NM-16ESW dan NM-1FETX:

selesai kita simpan dan running SW nya :

Selesai semoga bermanfaat

Wassalamualaikum Wr Wb

4:33 PM  Unknown  No comments

Read More

Recovery Password Cisco WS-C6509-E Chassis - WS- SUP720-3BXL Module

Assalamualaikum Wr Wb

Kemarin sore ane di kasih tugas buat recovery password Cisco WS-C6509 dan ane dan temen coba selalu gagal padahal dah kaya biasanya reset password pakai rommon ubah config registry nya .

ternyata kesalahan nya cuma jangan terlalu cepat tekan control break saat masuk ke rommon dan jangan telat juga hahaha :D

ini nih barang nya :

Step by step nya :

1. Hidupkan Cisco WS-6509 nya pastikan kabel console sudah masuk ke komputer terminal kita biarkan booting secara normal. setelah itu kita lihat config register nya biasanya default "0x2102"

2. Restart Cisco WS-6509 dan siap siap tekan "Pause / Break" di keyboard ingat tekan "Pause / Break" setelah 3 detik keluar notifikasi 

00:00:06 %OIR-SP-6-CONSOLE: Changing console ownership to route processor

3. setelah 3 detik keluar notifikasi itu kita tekan "Pause / Break" dan akan masuk Rommon.

4. kita ubah confreg ke 0x2142 dan reload Cisco WS=6509 nya.

rommon 2 > confreg 0x2142
rommon 3 > reload

5. Setelah booting selesai kita beri enable password , rubah ke confreg 0x2102 dan copy dari running config ke startup configuration.

Router#conf t
Router(config)#enable secret cisco
Router(config)#config-register 0x2102
Router#copy run start
Router#reload

selesai kita reload .

Semoga bermanfaat :)

Wassalamualaikum Wr Wb

4:32 PM  Unknown  No comments

Read More

Inter vlan routing on gns3 "Router on stick configuration "

Assalamualaikum Wr Wb

kadang kita temukan Perangkat/Device jaringan dalam VLAN yang berbeda tidak dapat berkomunikasi dengan vlan satu sama lain tanpa router antar VLAN. dalam kebanyakan yang kita tahu VLAN terkoneksi dengan jaringan sendiri atau subnetwork. adapun 2 cara agar VLAN saling berkomunikasi dengan VLAN yang lain :

1. Inter Vlan
2. Switch Virtual Interface (SVI)

oke dah disini ane buat lab dengan contoh sederhana bagaimana penggunaan inter vlan alias router on stick.

yang dimana nantinya kita buat subinterface yang isi nya sesuai vlan yang sudah kita tentukan, misalkan Host A dengan VLAN 10 dan Host B dengan VLAN 20 yang tentunya dengan beda subnet. untuk penggunaan Switch di GNS3 bisa di lihat di post yang sudah saya buat juga :
http://motaroirhaby.blogspot.com/2014/02/how-to-use-switch-in-gns3-switching.html

Konfigurasi Router R1 :
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int fa0/0
R1(config-if)#no shut
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip add 10.10.10.1 255.255.255.0
R1(config-subif)#exit
R1(config)#int f0/0.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip addr 20.20.20.1 255.255.255.0

Konfigurasi Switch :
SW#vlan database
SW(vlan)#vlan 10 name Lab1
VLAN 10 added:
    Name: Lab1
SW(vlan)#vlan 20 name Lab2
VLAN 20 added:
    Name: Lab2
SW(vlan)#exit
APPLY completed.
Exiting....
SW#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
SW(config)#int fa0/0
SW(config-if)#no shutdown
SW(config-if)#switchport mode trunk
*Mar  1 00:02:53.883: %DTP-5-TRUNKPORTON: Port Fa0/0 has become dot1q trunk
SW(config-if)#int fa0/1
SW(config-if)#no shut
SW(config-if)#switchport mode access
SW(config-if)#switchport access vlan 10
SW(config-if)#int fa0/2
SW(config-if)#no shut
SW(config-if)#switchport mode access
SW(config-if)#switchport access vlan 20

selesai kita konfigurasi kita check koneksi di masing masing host

Selesai Semoga Bermanfaat :)

Wassalamualaikum Wr Wb

4:31 PM  Unknown  No comments

Read More

RIP Lab Configuration

Assalamualaikum Warahmatullahi Wabarakatuh

disini ane mau buat contoh simple konfigurasi RIP.

apa itu RIP ?

Routing Information Protocol (RIP) adalah sebuah protokol routing dinamis yang digunakan dalam jaringan LAN (Local Area Network) dan WAN (Wide Area Network). Oleh karena itu protokol ini diklasifikasikan sebagai Interior Gateway Protocol (IGP). Protokol ini menggunakan algoritma Distance-Vector Routing. Pertama kali didefinisikan dalam RFC 1058 (1988). Protokol ini telah dikembangkan beberapa kali, sehingga terciptalah RIP Versi 2 (RFC 2453). Kedua versi ini masih digunakan sampai sekarang, meskipun begitu secara teknis mereka telah dianggap usang oleh teknik-teknik yang lebih maju, seperti Open Shortest Path First (OSPF) dan protokol OSI IS-IS. RIP juga telah diadaptasi untuk digunakan dalam jaringan IPv6, yang dikenal sebagai standar RIPng (RIP Next Generation / RIP generasi berikutnya), yang diterbitkan dalam RFC 2080 (1997).

selengkapanya di link berikut :

http://id.wikipedia.org/wiki/Routing_Information_Protocol

ane disini menggunakan simulator IOU (IOS ON UNIX)

dengan topology sebagai berikut :

Konfigurasi R1:

R1#conf t
R1(config)#int e0/1
R1(config-if)#ip add 10.10.10.2 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int e0/2
R1(config-if)#ip address 20.20.20.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
RIP Configuration Commands for R1:
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#network 10.10.10.0
R1(config-router)#network 20.20.20.0

Konfigurasi R2:

R2(config)#int e0/1
R2(config-if)#ip address 10.10.10.1 255.255.0.0
R2(config-if)#no shu
R2(config-if)#int e0/2
R2(config-if)#ip address 192.168.100.1 255.255.255.0
R2(config-if)#no shut
R2(config)#router rip
R2(config-router)#version 2
R2(config-router)#network 192.168.100.0
R2(config-router)#network 10.10.10.0


Konfigurasi R3:
R3(config)#int e0/1
R3(config-if)#ip add 20.20.20.2 255.255.255.0 
R3(config-if)#int e0/2
R3(config-if)#ip add 192.168.200.1 255.255.255.0
R3(config-if)#ex
R3(config)#router rip
R3(config-router)#ver 2
R3(config-router)#network 192.168.200.0
R3(config-router)#network 20.20.20.0

Verifikasi IP Route dan Ping ke Network di R2 :

Berhasil , okee sekian semoga bermanfaat :)

Wassalamualaikum Warahmatullahi Wabarakatuh

4:28 PM  Unknown  No comments

Read More

Site to Site VPN Tunnel Cisco ASA 8.4.2 - GNS3

Assalamualaikum Warahmatullahi Wabarakatuh

ingin menulis dan berbagi tutorial mengenai VPN Site to Site di Cisco ASA, dan disini ane simulasikan menggunakan GNS3 dengan ASA 8.4.2. kalau di postingan sebelumnya VPN Site to Site menggunakan Juniper :)

http://motaroirhaby.blogspot.com/2013/12/konfigurasi-ipsec-site-to-site-vpn-di.html

sebenarnya untuk langkah nya tidak jauh beda hanya CLI yang membedakan dan untuk ketentuan sebagai berikut :

- Define Local Network and Remote Network using Object network
- Create ACL to permit IP and ICMP traffic to the remote network
- Configure NAT
- Create ISAKMP/IKEV1 policy and enable it
- Create the IPSEC transform set (hashing and encryption)
- Create the Tunnel Group
- Create a Crypto Map and enable it
- Ping from inside node to trigger the tunnel

oke dengan topology seperti ini :

deskripsi nya sih kita buat 2 network yang berbeda dengan 2 Cisco ASA sebagai Tunnel VPN nya yang masing masing ASA default route ke ASA yang ada di depannya . bila di implementasikan di real network Menggunakan IP Public dan gateway ke ISP yang di gunakan.

Dan berikut ISAKMP / IKE Policy nya :

Oke kita masuk ke konfigurasi nya :

Konfigurasi ASA1 :

!
hostname ASA1
!
interface GigabitEthernet0
nameif outside
security-level 0
ip address 10.10.10.1 255.255.255.252
!
interface GigabitEthernet1
nameif inside
security-level 100
ip address 192.168.100.1 255.255.255.0
!
route outside 0.0.0.0 0.0.0.0 10.10.10.2 1

1.  Define Local Network and Remote Network using Object network

object network LocalNetwork
subnet 192.168.100.0 255.255.255.0
object network RemoteNetwork
subnet 192.168.200.0 255.255.255.0

2. Create ACL to permit IP and ICMP traffic to the remote network

access-list Site1-to-Site2 extended permit ip object LocalNetwork object RemoteNetwork
access-list NAT extended permit ip object LocalNetwork object RemoteNetwork

3. Configure NAT

nat (inside) 0 access-list NAT

4. Create ISAKMP/IKEV1 policy and enable it

crypto isakmp identity address
crypto ikev1 enable outside
crypto ikev1 policy 1
authentication pre-share
encryption aes-256
hash sha
group 2
lifetime 86400

5. Create the IPSEC transform set (hashing and encryption)

crypto ipsec ikev1 transform-set ASA1Tranform-set esp-aes-256 esp-sha-hmac

6. Create the Tunnel Group

tunnel-group 10.10.10.2 type ipsec-l2l
tunnel-group 10.10.10.2 ipsec-attributes
ikev1 pre-shared-key cisco123

7. Create a Crypto Map and enable it

crypto map ASA1VPN 1 match address Site1-to-Site2
crypto map ASA1VPN 1 set pfs
crypto map ASA1VPN 1 set peer 10.10.10.2
crypto map ASA1VPN 1 set ikev1 transform-set ASA1Tranform-set
crypto map ASA1VPN 1 set security-association lifetime seconds 28800
crypto map ASA1VPN interface outside

Konfigurasi ASA2 :

!
hostname ASA2
!
interface GigabitEthernet0
nameif outside
security-level 0
ip address 10.10.10.2 255.255.255.252
!
interface GigabitEthernet1
nameif inside
security-level 100
ip address 192.168.200.1 255.255.255.0
!
route outside 0.0.0.0 0.0.0.0 10.10.10.1 1

1.  Define Local Network and Remote Network using Object network

object network LocalNetwork
subnet 192.168.200.0 255.255.255.0
object network RemoteNetwork
subnet 192.168.100.0 255.255.255.0

2. Create ACL to permit IP and ICMP traffic to the remote network

access-list Site2-to-Site1 extended permit ip object LocalNetwork object RemoteNetwork
access-list NAT extended permit ip object LocalNetwork object RemoteNetwork

3. Configure NAT

nat (inside) 0 access-list NAT

4. Create ISAKMP/IKEV1 policy and enable it

crypto isakmp identity address
crypto ikev1 enable outside
crypto ikev1 policy 1
authentication pre-share
encryption aes-256
hash sha
group 2
lifetime 86400

5. Create the IPSEC transform set (hashing and encryption)

crypto ipsec ikev1 transform-set ASA2Tranform-set esp-aes-256 esp-sha-hmac

6. Create the Tunnel Group

tunnel-group 10.10.10.1 type ipsec-l2l
tunnel-group 10.10.10.1 ipsec-attributes
ikev1 pre-shared-key cisco123

7. Create a Crypto Map and enable it

crypto map ASA2VPN 1 match address Site2-to-Site1
crypto map ASA2VPN 1 set pfs
crypto map ASA2VPN 1 set peer 10.10.10.1
crypto map ASA2VPN 1 set ikev1 transform-set ASA1Tranform-set
crypto map ASA2VPN 1 set security-association lifetime seconds 28800
crypto map ASA2VPN interface outside

8. Ping from inside node to trigger the tunnel
nah kita coba ping dari host inside local network ke remote network .

nah dari hasil ping kita dah bisa ping dari local network ke remote network dan begitu sebaliknya.
kita check SA nya apakah sudah up , harusnya sudah :D

nah bila kita implementasi di Real Network bila SA sudah up tetapi masing masing network belum dapat mengakses satu sama lain kita tambahkan/check ulang mengenai Access Rule dan NAT nya. *pengalaman pribadi dulu pernah seperti itu :D

untuk lebih jelasnya ane buatin Video Tutorial nya sebagai pelengkap nya .

Wassalamualaikum Warahmatullahi Wabarakatuh

4:26 PM  Unknown  No comments

Read More