Assalamualaikum…
Salam Dunia IT….teman2 kali ini
saya akan membahas tentan suatu system teknologi yang mana sangat berperan
penting dalam dunia jaringan yaitu “FIREWALL”
Apa itu firewall”fire adalah api
sedangkan wall adalah dinding”ya benar seperti itu jika kita mengartikan satu
persatuan apa itu firewall.tapi berikut ini saya akan menjelaskan berapa tetang
FireWall..cekidot.
1. Definisi Serta Fungsi FIREWALL
Firewall adalah
sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang
dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak
aman. Umumnya, sebuah firewall diimplementasikan dalam sebuah mesin
terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal
dan jaringan lainnya. Firewall umumnya juga digunakan untuk mengontrol akses
terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak
luar. Saat ini, istilah firewall menjadi istilah generik yang merujuk pada
sistem yang mengatur komunikasi antar dua jaringan yang berbeda.
Fungsi Firewall
adalah: ada 4 fungsi dari firewall yaitu:
1.
Mengontrol dan
mengawasi paket data yang mengalir di jaringan Firewall harus dapat mengatur,
memfilter dan mengontrol lalu lintas data yang diizin untuk mengakses jaringan
privat yang dilindungi firewall. Firewall harus dapat melakukan pemeriksaan
terhadap paket data yang akan melawati jaringan privat. Beberapa kriteria yang
dilakukan firewall apakah memperbolehkan paket data lewati atau tidak, antara
lain :
1.
Alamat IP dari
komputer sumber
2.
Port TCP/UDP sumber
dari sumber.
3.
Alamat IP dari
komputer tujuan.
4.
Port TCP/UDP tujuan
data pada komputer tujuan
5.
Informasi dari header
yang disimpan dalam paket data.
2.
Melakukan
autentifikasi terhadap akses.
3.
Applikasi proxy
Firewall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan
ini menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang
spesifikasi.
4.
Mencatat setiap
transaksi kejadian yang terjadi di firewall. Ini Memungkinkan membantu sebagai
pendeteksian dini akan penjebolan jaringan.
2. Jenis –Jenis Firewall
1.
Packet Filtering:
Firewall jenis ini memfilter paket
data berdasarkan alamat dan opsi-opsiyang sudah ditentukan terhadap paket
tersebut. Ia bekerja dalam level IP paket data danmembuat keputusan mengenai
tindakan selanjutnya (diteruskan atau tidak diteruskan)berdasarkan kondisi dari
paket tersebut. Firewall jenis ini terbagi lagi menjadi tiga subtipe:
1.
Static
Filtering
Jenis filter yang diiplementasikan
pada kebanyakan router, dimana
modifikasi terhadap aturan-aturan filter harus dilakukan secara manual
.
2.
Dynamic
Filtering
Apabila proses-proses tertentu di
sisi luar jaringan dapat
merubah aturan filer secara dinamis berdasarkan even-even tertentu yang
diobservasi oleh router (sebagai contoh, paket FTP dari sisi luar dapat
diijinkan apabila seseorang dari sisi dalam me-request sesi FTP).
Stateful Inspection: Dikembangkan berdasarkan teknologi yang sama dengan
dynamic filtering dengan tambahan fungsi eksaminasi secara bertingkat
berdasarkan muatan data yang terkandung dalam paket IP.
Baik dynamic maupun stateful filtering menggunakan tabel status (state table)
dinamis yang akan membuat aturan-aturan filter sesuai dengan even yang tengah
berlangsung.
3.
Circuit Gateways
Firewall jenis ini beroperasi pada
layer (lapisan) transpor pada network,
dimana koneksi juga diautorisasi berdasarkan alamat. Sebagaimana halnya Packet
Filtering, Circuit Gateway (biasanya) tidak dapat memonitor trafik data yang
mengalir antara satu network dengan network lainnya, tetapi ia mencegah koneksi
langsung antar network.
2.
Application Gateways:
Firewall tipe ini juga disebut
sebagai firewall berbasis proxy. Ia
beroperasi di level aplikasi dan dapat mempelajari informasi pada level data
aplikasi (yang dimaksudkan disini adalah isi [content] dari paket data
karena proxy pada dasarnya tidak beroperasi pada paket data). Filterisasi
dilakukan berdasarkan data aplikasi, seperti perintah- perintah FTP atau URL
yang diakses lewat HTTP. Dapat dikatakan bahwa firewall jenis ini “memecah
model client-server”.
3. Hybrid
Firewalls:
Firewall
jenis ini menggunakan elemen-elemen dari satu atau lebih tipe
firewall. Hybrid firewall sebenarnya bukan sesuatu yang baru. Firewall
komersial yang
pertama, DEC SEAL, adalah firewall berjenis hybrid, dengan menggunakan proxy
pada
sebuah bastion hosts (mesin yang dilabeli sebagai “gatekeeper” pada gambar 1)
dan packetfiltering pada gateway (“gate”). Sistem hybrid seringkali digunakan
untuk menambahkanlayanan baru secara cepat pada sistem firewall yang sudah
tersedia. Kita bisa sajamenambahkan sebuah circuit gateway atau
packet filtering pada firewall berjenisapplication gateway, karena
untuk itu hanya diperlukan kode proxy yang baru yang ditulisuntuk setiap
service baru yang akan disediakan. Kita juga dapat memberikan autentifikasipengguna
yang lebih ketat pada Stateful Packet Filer dengan menambahkan proxy
untuk tiap service.
Apapun basis teknologi yang digunakan, sebuah firewall pada dasarnya berlaku
sebagai sebuah gateway yang terkontrol di antara dua atau lebih
network dimana setiap trafik harus melewatinya. Sebuah firewall menjalankan
aturan sekuriti dan meninggalkan jejak yang dapat ditelusuri.
3. Cara Kerja FIREWALL
Secara
sederhana bisa digambarkan cara kerja dari Firewall
·
Ketika ada paket data yang masuk ke jaringan atau
komputer maka Firewall akan mengecek header dari paket data tersebut. Kemudian
menggunakan aturan jaringan maka firewall bisa menentukan apakah data paket ini
bisa diteruskan atau tidak. Jika tidak maka akan ada pemblokiran, jika
diijinkan maka paket data ini akan diteruskan sesuai mekanisme jaringan
tersebut sehingga sampai ke komputer yang dimaksud.
·
Dan sebaliknya ketika ada paket data keluar maka
Firewall pun bisa mengecek berdasarkan IP dan content. Disini biasanya jaringan
bisa memblok akses sebuah divisi ke sebuah sumber daya jaringan. Atau mungkin
pemblokiran content yang mengandung pornografi. Disini firewall memiliki aturan
untuk memfilter permintaan seperti ini.
Melihat kegunaan Firewall yang sedemikian
pentingnya dalam komputer dan jaringan Anda maka sangatlah penting untuk menginstall Firewall. Cara termudah
adalah menginstall perangkat lunak Firewall di masing-masing komputer atau
komputer gateway
4.
Iptables
1. Pengertian
IPtables
Iptables adalah suatu
tools dalam sistem operasi linux yang berfungsi sebagai alat untuk melakukan
filter (penyaringan) terhadap (trafic) lalulintas data. Secara sederhana
digambarkan sebagai pengatur lalulintas data. Dengan iptables inilah kita akan
mengatur semua lalulintas dalam komputer kita, baik yang masuk ke komputer,
keluar dari komputer, ataupun traffic yang sekedar melewati komputer kita.iptables
terdiri dari 3 tabel: filter, nat, mangle. Perintah 'iptables' digunakan untuk
mengelola,memaintain, menginspeksi rule-rule IP packet filter dalam kernel
linux.
Rule di
chain :
1.
ACCEPT
Menerima paket dan diproses lebih
lanjut oleh kernel.
2.
DROP
Menolak paket tanpa pemberitahuan sama
sekali.
3. REJECT
Mengembalikan
paket ke asalnya dengan pesan kesalahan ICMP.Terdapat 3 kumpulan aturan yang
disebut chain, yaitu :
4. INPUT
Paket-paket
yang diarahkan ke mesin firewall
5. FORWARD
Paket-paket yang diteruskan melewati
firewall
6.
OUTPUT
Paket-paket yang menuju jaringan eksternal dan meninggalkan
firewall
2. Perintah-Perintah pada iptables
Untuk menambah daftar
#iptables –t filter -A FORWARD -s
192.168.56.100/32
-j DROP
#iptables -A FORWARD -s
192.168.56.100/32 -j DROP
Untuk melihat daftar
#iptables -nL
Untuk menghapus daftar
#iptables -D FORWARD -s
192.168.56.100/32 -j DROP
Untuk menghapus semua daftar
#iptables -F
Untuk menyimpan iptables
#iptables-save
Untuk mendrop service ssh
#iptables -A FORWARD -p tcp --dport
22 -j DROP
Untuk mendrop icmp (ping) -> semuanya
#iptables -A FORWARD -p icmp -j DROP
Drop icmp dari jaringan 192.168.56.0
#iptables -A FORWARD -s
192.168.56.0/24 -p icmp -j DROP
Drop semuanya kecuali dari IP tertentu
#iptables -A FORWARD -s !
192.168.56.100 -p icmp -j DROP
Drop ke port 80 (http)
#iptables -A FORWARD -p tcp --dport
80 -j DROP
3. Daftar Perintah berikut keterangan
-A atau –append Melakukan penambahan
rule
-D atau –delete Melakukan penghapusan rule
-R atau –replace Melakukan replacing rule
-L atau –list Menampilkan ke display, daftar iptables
-F atau –flush Menghapus daftar iptables/pengosongan
-I atau –insert Melakukan penyisipan rule
-N atau –new-chain Melakukan penambahan chain baru
-X atau –delete-chain Melakukan penghapusan chain
-P atau –policy Memberikan rule standard
-E atau –rename Memberikan penggantian nama
-h atau –help Menampilkan fasilitas help
4.
Penggunaan iptables
1. Membatasi
akses port aplikasi P2P (Limewire, GnuTella & Bearshare)
# iptables -A
FORWARD -p tcp --dport 6340:6350 –jREJECT p p p # iptables -A FORWARD –p udp --dport 6340:6350 -j REJECT
p tcp (koneksi menggunakan protokol TCP)
-p udp (koneksi menggunakan protokol UDP)
-dport 6340:6350 (melarang akses port 6340
sampai dengan 6350)
2. Membatasi koneksi
satu alamat IP
# iptables -A FORWARD -s 192.168.1.99 -d 0/0 -j REJECT
-d 0/0 berarti ke semua tujuan
3. Membatasi koneksi
berdasarkan range IP
# iptables -A FORWARD -m iprange --src-range 192.168.1.100-
192.168.1.150 -d 0/0 -j REJECT
4. Membatasi koneksi
internet berdasarkan MAC Address
# iptables -A FORWARD -m mac --mac-source 00:30:18:AC:14:41
-d 0/0 -j REJECT
