A. Pengertian Server Firewall
Yang pertama yaitu admin akan menjelaskan tentang pengertian server firewall. Firewall itu sendiri merupakan suatu cara/sistem/mekanisme yang diterapkan baik terhadap hardware, software ataupun sistem itu sendiri dengan tujuan untuk melindungi, baik dengan menyaring, membatasi atau bahkan menolak suatu atau semua hubungan/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation, server, router, atau local area network (LAN).
B. Filtering Server Firewall
Packet Filtering merupakan mekanisme yang dapat memblokir packet-packet data jarigan yang dilakukan berdasarkan peraturan yang telah ditentukan. Packet Filtering umumnya diunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor port TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dsb. Jenis-jenis packet filtering antara lain sebagai berikut :
- Static Packet Filtering : jenis paket filtering yang diimplementasikan pada kebanyakan router, dimana modifkasi terdapat aturan-aturan filter yang harus dilakukan secara manual.
- Dynamic Packet Filtering : apabila proses-proses tertentu disisi luar jaringan dapat merubah aturan filter secara dinamis berdasarkan even-even tertentu yang diobservasi oleh router (sebagai contoh: paket FTP dari sisi luar dapat diijinkan apabila seseorang dari sisi dalam me-request sesi FTP)
Proxy yaitu sebuah komputer server yang menyediakan suatu layanan untuk meneruskan setiap permintaan user kepada server lain yang dapat di internet. Atau definisi proxy server yang lainnya yaitu suatu server atau program komputer yang mempunyai peran sebagai penghubung antara suatu komputer dengan internet.
Cara kerja Proxy server, prinsip kerjarnya sangatlah sederhana, saat user menggunakan layanan suatu proxy lalu meminta file atau data yang terdapat di public server (internet) maka proxy akan meneruskannya ke internet jadi seolah-oleh proxy tersebut yang memintanya. Dan saat proxy server telah mendapatkan apa yang diminta oleh user, proxy akan memberikan respon kepada user jadi seolah-olah dialah public servernya.
Peralatan Membangun Firewall
Langkah-langkah membangun server firewall :
2. Menentukan kebijakan, penentkanuan kebijakan merupakan hal yang harus dilakukan, baik atau buruknya sebuah firewall yang dibangun sangat ditentukan oleh kebijakan yang diterapkan, diantaranya yaitu :
- Menentukan apa saja yang perlu dilayani
- Menentukan individu atau kelompok yang akan dikenakan kebijakan tersebut
- Menentukan layanan yang akan dibutuhkan oleh pengguna jaringan
D. Melakukan test konfigurasi
Pengujian terhadap firewall yang telah selesai dibangun haruslah dilakukan, terutama untuk mengetahui hasil yang akan kita dapatkan, caranya dapat menggunakan toot-tool yang biasa dilakukan mengaudit seperti Nmap. Bastion Host adalah sistem/bagian yang dianggap tempat terkuat dalam sistem keamanan jaringan oleh administrator atau dapat disebut bagian terdepan yang diangap paling kuat dalam menahan serangan, sehingga menjadi bagian terpenting dalam pengamanan jaringan, biasanya merupakan komponen firewall atau bagian terluar sistem publik. Umumnya Baston Host akan menggunakan sistem operasi yang dapat menangani semua kebutuhan (misal : Unix, Linux, NT)
Soal Evaluasi :
1. Apa yang dimaksud dengan Dynamic Packet Filtering?
2. Jelaskan apa itu Proxy!
3. Jelaskan pengertian server firewall!
4. Apakan Static Packet itu?
5. Sebutkan dan jelaskan langkah-langkah membangun server firewall?
EmoticonEmoticon