Panduan Mengkonfigurasi Router Cisco dengan Firewall IOS

Router Cisco yang dilengkapi firewall berbasis perangkat lunak menawarkan fitur keamanan terbaik di industri jaringan. Proses konfigurasi mirip dengan router tanpa firewall, namun menambahkan perintah keamanan yang membatasi akses pada antarmuka eksternal. Karena kompleksitas Cisco IOS dan CLI, konfigurasi—baik standar maupun khusus—hanya disarankan untuk administrator jaringan yang kompeten.

Konfigurasi Router Cisco dengan Firewall IOS

Langkah 1

Pasang perangkat lunak emulasi terminal di workstation admin; biasanya disertakan pada CD instalasi router. Jika menggunakan aplikasi pihak ketiga, banyak pilihan gratis tersedia di internet.

Langkah 2

Sambungkan router ke port serial COM di workstation menggunakan kabel serial RS-232.

Langkah 3

Buka terminal, hidupkan router, dan tunggu proses boot. Jika router belum pernah dikonfigurasi, prompt akan menampilkan “Router>”; jika sudah ada konfigurasi, akan muncul “hostname>”.

Langkah 4

Ketik en atau enable pada baris perintah dan tekan Enter. Masukkan password Anda; prompt akan berubah menjadi Router#.

Langkah 5

Ketik conf t dan tekan Enter untuk masuk ke mode konfigurasi global. Prompt berubah menjadi Router(config)#.

Langkah 6

Periksa apakah router Anda sudah dilengkapi firewall IOS dengan mengetik ip inspect ?. Jika ada, daftar perintah firewall akan muncul; jika tidak, pesan % Unrecognized Command akan tampil. Informasi instalasi firewall dapat ditemukan di bagian Sumber Daya.

Langkah 7

Untuk mengonfigurasi antarmuka tertentu, ketik interface [NAMA] (ganti [NAMA] dengan nama antarmuka). Tekan Enter; prompt akan menjadi Router(config-if)#.

Langkah 8

Masukkan perintah konfigurasi firewall sesuai kebutuhan jaringan Anda. Gunakan referensi di bagian Sumber Daya untuk memilih konfigurasi yang tepat. Banyak administrator menyesuaikan konfigurasi karena kompleksitas jaringan.

Langkah 9

Setelah memasukkan semua perintah, ketik Ctrl/Z lalu Enter untuk kembali ke mode privilegied.

Langkah 10

Verifikasi konektivitas dengan mengetik show ip route atau show ip arp. Daftar IP tetangga jaringan akan ditampilkan, menandakan router telah terkonfigurasi dan berkomunikasi dengan benar.

Langkah 11

Tampilkan konfigurasi aktif dengan show running-config.

Simpan konfigurasi ke memori startup dengan copy running-config startup-config.

Tips

• Uji konfigurasi pada router percobaan terlebih dahulu untuk menghindari kesalahan di jaringan produksi.
• Sediakan peta IP dan jaringan lengkap sebelum memulai konfigurasi untuk mempercepat proses.

Peringatan

• Selalu backup konfigurasi lama menggunakan TFTP sebelum memodifikasi router.
• Jangan masuk ke menu konfigurasi router kecuali Anda adalah administrator jaringan dan memahami desain jaringan.

Alat yang Diperlukan

• Workstation admin dengan port serial
• Perangkat lunak emulasi terminal
• Kabel serial RS-232
• Router Cisco dengan firewall IOS