Download
1 / 12
E N D
Konsep Firewall Firewall merupakansuatucaraataumekanisme yang diterapkanbaikterhadap hardware, software, ataupunsisteradengantujuanuntukmelindungi. Perlindungandapatdilakukandenganmenyaring, membatasi, ataubahkanmenolaksuatuatausemuahubungan/kegiatan dari suatu segmen pada jaringan pribadi dengan jaringanluar yang bukanmerupakanruanglingkupnya. Segmentersebutdapatmerupakansebuah workstation, server, router, atau local area network (LAN).
Next.. Firewall
Next.. Tujuanutamadari firewall adalahuntukmenjaga (prevent) agar akses (kedalammaupunkeluar) dariorang yang tidakberwenang (unauthorized access) tidakdapatdilakukan. Konfigurasi firewall bergantungkepadakebijaksanaan (policy) dariorganisasi yang bersangkutan, yang dapatdibagimenjadiduajenis: • Apa – apa yang tidakdiperbolehkansecaraeksplisitdianggaptidakdiperbolehkan (prohibitted) • Apa – apa yang tidakdilarangsecaraeksplisitdianggapdiperbolehkan (permitted)
Karakteristiksebuah firewall • Seluruhhubungan/kegiatandaridalamkeluar, harusmelewati firewall. Hal inidapatdilakukandengancaramembatasisecarafisiksemuaaksesterhadapjaringanlokal, kecualimelewati firewall. • Hanyakegiatan yang terdaftar/dikenal yang dapatmelewatiataumelakukanhubungan. Hal inidapatdilakukandenganmengaturpolicypadakonfigurasikeamananlokal. • Firewall haruskebalataurelatifkuatterhadapserangan.
TeknikPemangamanan Firewall • Service control : Berdasarkantipe-tipe service yang digunakandanbolehdiaksesbaikuntukkedalamataupunkeluar firewall. • Direction Control : Berdasarkanarahdariberbagaipermintaan (request) terhadaplayanan yang akandikenalidandiizinkanmelewati firewall • User control : Berdasarkan pengguna/user untuk dapat menjalankan suatulayanan, artinyaada user yang dapat dan ada yang tidak dapat menjalankan suatuservis. Hal inidikarenakan user tersebuttidakdiizinkanuntukmelewati firewall. • Behavior Control : Berdasarkanseberapabanyaklayananitutelahdigunakan. Misalnya firewall dapatmemfilter e-mail untukmenanggulangi/mencegah spam.
Tipe – Tipe Firewall • Paket Filtering Router/Bridge Mengatursemuapaket IP baik yang menuju, melewatiatauakanditujuolehpakettersebut. Penyaringanpaketinidikonfigurasikanuntukmenyaringpaket yang akanditransferduaarah. • Application –Level Gateway Application-level Gateway jugadikenalsebagai proxy server yang berfungsi untuk memperkuat/menyalurkan arus aplikasi. Tipei n iakanmengatursemuahubungan yang menggunakan layer aplikasi, baiki t u FTP, HTTP, GOPHER, dan lain-lain
Next.. • Circuit-level Gateway Sistem yang berdiri sendiri, atau juga dapatmerupakanfungsikhusus yang terbentukdaritipe application-level gateway. TipeinitidakmengizinkankoneksiTCP end to end (langsung).
Konfigurasi Firewall Screened Host Firewall System (single-homed bastion) : Padakonfigurasiini , fungsi firewall akandilakukanolehpaket filtering router dan bastion host Router. Konfigurasinyaadalahsedemikianrupa, sehinggauntuksemuaarus data dari internet, hanyapaket IP yang menuju bastion host yang diizinkan. Sedangkanuntukarusdata (traffic) dari jaringan internal, hanya paket IP dari bastion host yang diizinkanuntukkeluar. Konfigurasiinimendukungfleksibilitasdalamakses internet secaralangsung
Next.. Screened Host Firewall System (Dual-homed bastion) : Padakonfigurasi ini , secara fisik akan terdapat patahan/celah dalam jaringan. Kelebihannyaadalahdenganadanyaduajalur yang memisahkan secara fisik, maka akan lebih meningkatkan keamanan dibandingkonfigurasipertama. Untuk server yang memerlukanakseslangsungdapatdiletakkanditempat yang langsungberhubungandengan internet. Hal inidapatdilakukandengancaramenggunakanduabuah NIC (network interface Card) pada bastion Host.
Next.. Screened subnet firewall : Merupakankonfigurasi yang paling tinggitingkatkeamanannya. Setelahmempelajarikonsepteknik danbeberapatipe-tipe firewall untukdapatmembangunsistem firewallyerlumemerhatikantahapansebagaiberikut: 1. Mengidentifikasi bentuk jaringan yang dimiliki. 2. Menentukan Policy atau kebijakan. 3. Menyiapkan Software atau Hardware yang akandigunakan. 4. Melakukanteskonfigurasi.
