Posts

Showing posts with the label NFA

NFA installation lab fortigate

Image
 assalamualaikum temen" pada post kali ini kita akan mempelajari fortigate. ada beberapa hal yang harus di persiapkan, pertama temen" harus memiliki vm player ataupun workstation. bisa di dowload pada link berikut ( link )  setelah itu pilih sesuai dengan OS laptop kalian masing" ya. jika vm sudah siap sekarang temen" perlu instal beberapa OS lagi untuk di jalankan pada VM. bisa di download pada link berikut ( link ).  oke ini di download aja semua ya. nanti itu kita akan buat topology dengan 3 device, yaitu pc windows lalu fortigate dan server dvwa.  nah disini kita akan execute 3 device di dalam vm yang kita install di laptop. klo vmnya sdh terinstall kita akan coba import 3 os yang akan kita pake pada lab ini. install vmnya pake default aja ya ges, alias tinggal next" aja hehehe. ini adalah tampilan vm klo udh terinstall, yang di bawah home itu os yang udh di input, karena punya saya udh ada anggep aja itu kosong ya :v. kita mau coba import os ke dalam vm in...

NFA Fortigate CLI base Config

Image
 assalamualaikum temen" pada post kali ini kita akan coba untuk bahas base config cli fotigate. untuk lab" fortigate saya coba ambil rujukan dari buku IDN dan cookbook fortigate, misal ada referensi lain link akan di cantumkan. berikut link untuk cookbook ( link ). sebelum kita coba masuk ke fortigate ada beberapa hal yang perlu di setting pada vm. pertama kita akan coba buat dlu topologynya. oke disini kita akan menghubungkan 3 device dalam vm. nanti kita akan buat kabel windows dan dvwa di vm. setelah itu kita akan pasang di adapter vm masing-masing.  pertama kita masuk ke vm lalu klik edit. nanti akan muncul tampilan adapter" yang bisa kita sesuaikan. untuk beberapa lab kedepan nantinya kita akan pakai 3 interface, jadi langsung kita koneksikan saja. pertama kita buat dlu LAN connectionnya, klo di real ini sama aja kayak kabelnya. klo sudah kita buat sekarang tinggal sesuaikan aja. disini adapter 3 ngarah ke DVWA nanti pake koneksi dvwa sama yang adapter 2 ke windows ...

NFA About Firewall

Image
 assalamualaikum temen" pada post kali ini kita akan membahas tentang firewall, karena NFA ini adalah Network Firewall Associate. nantinya dengan code NFA temen" akan mencoba lab menggunakan fortigate. jujur saya juga masih belum banyak tau terkait firewall fortigate, tapi ada beberapa hal yang ingin saya catat dan share ke temen".  pertama kita akan coba bahas dari apa itu firewall? klo secara bahas artinya tembok api :v. lah kok bisa berapi? ini dia, jadi firewall itu semacam proteksi yang bisa memfilter dari anomali jaringan. kita bisa membuat aturan dalam topology menggunakan firewall. aturan itu bertujuan untuk memproteksi aset local yang kita punya di sana. nantinya akan ada 2 action standar, yaitu permit dan deny. klo kita pasang rule dengan baik dan benar alias bijak, insyaallah apinya gk akan nyebar ke dalem karena ketahan firewall :v. mungkin bisa kita gambarkan seperti gerbang tol. ada beberapa aturan yang di buat disana, contohnya harus punya saldo cukup untu...

NFA backup and restore config

Image
assalamualaikum temen" pada post kali ini kita akan coba untuk melakukan backup dan restor config pada device fortigate. kita akan coba backup config melalui fortigate dashboard. biasanya backup di lakukan ketika kita hendak melakukan changes config pada jaringan. mengapa kita harus melakukan backup? supaya kita bisa merestor kembali konfigurasi sebelum changes, jika terjadi sesuatu yang tidak di inginkan. yah intinya klo ada backup terus problem config ya kita tinggal restor biar balik lagi kek semua. sekarang kita coba untuk backup config dlu. untuk cara backup temen" bisa ke pojok kanan atas, nanti ada profile user. klo di ane namanya admin, tergantung user yang temen" pake. nah coba klik backup disitu. nanti akan muncul tampilan seperti ini, pilih saja yang local pc supaya backup confignya bisa di simpan pada laptop kita. setelah itu oke. lalu temen" pilih mau save di folder mana. yang pertama ini adalah backup standard. nanti ada lagi backup encrypt, sebelum ke...