Administrasi Jaringan: Pertemuan 11-Network Address Translation (NAT)

Kemampuan Akhir Yang Direncanakan: Mahasiswa mampu memahami dan menjelaskan cara kerja NAT
 

Bahan Kajian (Materi Pembelajaran): Network Address Translation
1. Definisi
2. IP Address Private
3. Jenis-jenis NAT
4. Keamanan
5. Firewall NAT
6. Konfigurasi Static NAT
7. Konfigurasi Dynamic NAT

Definisi
Network Address Translation (NAT) dapat didefinisikan sebagai penerjemah alamat IP Address lokal agar dapat terkoneksi kedalam alamat IP public

NAT merupakan salah satu protocol dalam suatu sistem jaringan, NAT memungkinkan suatu jaringan yang belum teregistrasi di jaringan internet untuk mengakses jalur internet
NAT biasanya dibenamkan dalam sebuah router, NAT juga sering digunakan untuk menghubungkan dua jaringan yang berbeda, dan menerjemahkan IP Privat ke dalam IP Public

IP Address Private
IP Address private tidak dapat di route ke dalam jaringan internet (non-routed), hanya dapat digunakan pada jaringan internal saja. Berikut range dari IP Address Private

Jenis-jenis NAT
NAT merupakan perpindahan suatu alamat IP ke alamat IP lain.
Ada dua macam dari NAT, yaitu:

1. DNAT (Destination Network Address Translation) Digunakan untuk meneruskan paket dari IP Public melalui firewall ke dalam suatu Host
2. SNAT (Source Network Address Translation) Dipergunakan untuk merubah source address dari suatu paket data. Sebagai contoh penggunaannya pada Gateway Internet.

Keuntungan dan Kekurangan Keuntungan NAT

• Menghemat skala pengalamatan IP Address yang terdaftar
• Meningkatkan fleksibilitas koneksi ke jaringan public
• Menyediakan konsistensi untuk jaringan
• Menyediakan keamanan jaringan

Kekurangan NAT

• Kinerja jaringan menjadi terdegradasi 

Keamanan

• Ketika komputer terkoneksi kedalam jaringan internet, komputer tersebut tidak saja dapat mengakses ke Server tertentu. Akan tetapi komputer tersebut juga dapat diakses oleh komputer lain yang terkoneksi ke dalam jaringan internet.
• NAT akan bertanggung jawab secara otomatis untuk mengizinkan dan mengamankan jaringan dengan menggunakan Firewall.

Tipe NAT
1. Static NAT
Menggunakan pemetaan satu arah untuk menghubungkan alamat IP Lokal dengan alamat IP Public. NAT static sangat berguna untuk server web dikarenakan lebih konsisten

2.Dynamic NAT
Menggunakan sekumpulan alamat IP Public dan memberikan layanan terhadap yang pertama kali datang atau pertama kali akses kedalam NAT

Tipe NAT
Port Address Translation (PAT)
Merupakan fitur dari sebuah jaringan yang menerjemahkan alamat TCP atau UDP. Sebagai contoh, port 80 terhubung ke Web Server dan port 25 untuk Mail Server.

Firewall NAT
NAT mampu mengimplementasikan secara penuh keamanan filtering dengan menjaga security, yang digunakan untuk menjaga data flow dari dan yang menuju ke network anda

Konfigurasi Static NAT

Langkah 1: Melakukan konfigurasi alamat inside local ke alamat inside global

Router(config)#ip nat inside source static local-ip global-ip

Langkah 2: Spesifikasi inside interface

Router(config)#interface type number

Router(config-if)#ip nat inside

Langkah 3: Spesifikasi outside interface

Router(config)#interface type number

Router(config-if)#ip nat outside 

R2(config)#ip nat inside source static 192.168.10.254 209.165.200.254
R2(config)#interface serial0/0/0
R2(config-if)#ip nat inside
R2(config-if)#interface serial 0/1/0
R2(config-if)#ip nat outside

Konfigurasi Dynamic NAT

Langkah 1:  Definisikan alokasi alamat yang digunakan

Router(config)#ip nat pool name start-ip end-ip {netmask netmask|prefix-length prefix-length}

Langkah 2:  Definisikan standar access list

Router(config)#access-list access-list-number source source-wildcard

Langkah 3:  Masukan kelompok alamat IP kedalam access list

Router(config)#ip nat inside source list access-list-number pool name

Langkah 4:  Spesifikasikan inside dan outside interface

Router(config)#interface type number
Router(config-if)#ip nat inside
Router(config-if)#ip nat inside
R2(config)#ip nat pool NAT-POOL1 209.165.200.226 209.165.200.240 netmask 255.255.255.224
R2(config)#access-list 1 permit 192.168.0.0 0.0.255.255
R2(config)#ip nat inside source list 1 pool NAT-POOL1
R2(config)#interface serial 0/0/0
R2(config-if)#ip nat inside
R2(config-if)#interface serial s0/1/0
R2(config-if)#ip nat outside

 ======Terima kasih========