ASSALAMUALAIKUM WR.WB.
Di artikel ini saya akan membahas bagaimana cara setting firewall dan juga cara mengaktifkan remote management agar modem dapat diakses dari luar jaringan (Public / Internet). Ini merupakan studi kasus jika modem berada di sisi customer atau pelanggan.
Saya asumsikan jika kamu adalah seorang staff NOC atau teknisi di sebuah perusahaan provider internet (ISP) atau pengusaha RT/RW Net yang sudah menggunakan FTTH (Fiber To The Home).
Di dalam sebuah jaringan FTTH biasanya menggunakan OLT yang ditempatkan di sisi ISP dan modem ONT yang dipasang di tempat customer. Untuk memudahkan proses troubleshooting, tentunya kita harus mengaktifkan remote management agar modem bisa diakses atau diremote dari kantor kita, tentunya tanpa mengesampingkan sisi keamanan.
⇨ Setting Firewall di Modem Huawei HG8245H5
Fungsi dari firewall adalah untuk melindungi network dari ancaman yang berasal dari luar jaringan, fitur firewall yang tersedia di modem Huawei HG8245H5 ini merupakan firewall yang sangat basic seperti memblok akses ke port 80 dan memblok traffic ICMP request.
- Untuk mengaktifkan maupun menonaktifkan firewall di modem Huawei HG8245H5 caranya klik menu Advanced :
- Kemudian klik menu Security -> Firewall Level, firewall level yang bisa dipilih ada beberapa opsi, diantaranya sebagai berikut :
- Low : level ini akan menonaktifkan semua fitur prevention, sehingga level ini kurang disarankan.
- Medium : level medium ini akan memblok akses port 80 ke modem, namun masih mengijinkan packet ICMP (ping).
- High : level high akan memblok semua packet yang masuk ke modem, baik akses ke port 80 maupun packet ICMP.
- User-defined : Level ini mengijinkan kita untuk mengatur policy pada firewall, misalnya mengijinkan packet ICMP dan akses ke port 80 (HTTP) namun memblok akses Telnet dan FTP.
- Karena pada study kasus ini kita juga akan mengaktifkan remote management pada modem agar modem bisa diakses dari luar jaringan, maka firewall level-nya silahkan pilih User-defined.
⇨Mengaktifkan Remote Management di Modem Huawei HG8245H5
- Setelah mengatur firewall level, berikutnya kita bisa mengatur policy untuk keperluan akses modem dari luar jaringan, caranya klik menu Firewall -> WAN Access Control.
Kemudian klik tombol New untuk membuat rule WAN Access Control yang baru.
- Lalu centang protokol apa saja yang akan diaktifkan, secara default ada empat protokol yang bisa kita atur, yaitu Telnet, SSH, HTTP dan ICMP (ping). Pada contoh ini saya mengaktifkan Telnet agar modem bisa diremote lewat CLI, kemudian HTTP agar modem bisa diakses melalui web browser, dan terakhir ICMP agar modem bisa diping.
Di sini dari sisi modem 5H5 sendiri, ada 2 versi Menu configuration
- E- PON
- G- PON
Active kan protocol yang mau kita buat remote dan juga port yang mau di pakai
- versi GPON ada di menu WAN Accsess Control Configuration
Active kan protocol yang mau kita buat remote
Nah begitulah langkah-langkah cara setting firewall dan mengaktifkan remote management di modem ONT Huawei HG8245H5, mudah-mudahan bisa bermanfaat,
Sekian dan Terimakasih.
Tidak ada komentar:
Posting Komentar