Cara Menciptakan Firewall Di Ubuntu Server

Memasang firewal dengan memakai ubuntu server

Disini saya akan memakai sistem operasi Ubuntu Server dan iptables untuk konfigurasi Firewall. Untuk lebih jelasnya, kita lihat dibawah ini

Topologi untuk percobaan kali ini ialah ibarat gambar berikut :

Kasusnya ibarat ini :
Pada sebuah jaringan ibarat gambar di atas, terdapat 3 host. PC Client, Firewall, dan Web Server. PC Client tidak diperbolehkan untuk melaksanakan remote ke Firewall. PC Client dan Firewall tidak sanggup mengakses HTTP pada Web Server.


Berikut ialah konfigurasinya :
Pertama, atur pengalamatan terlebih dahulu, ibarat pada gambar berikut :

 Pengalamatan pada PC Client

Pengalamatan pada Web Server

Pengalamatan pada Router Firewall

Setelah semua host terkoneksi, lakukan pengujian SSH dan HTTP berikut :
:: Lakukan Remote SSH dari PC Client ke Router Firewall

:: Lakukan susukan HTTP dari Client dan Router ke Web Server

Dari Client

Dari Router

Jika berhasil, maka saatnya untuk memblokir susukan SSH dan HTTP sesuai kasus yang telah disebutkan. Caranya adalah…
Lakukan perintah berikut di Router Firewall :

Lakukan pengujian SSH dan HTTP sekali lagi, kalau susukan gagal, maka konfigurasi iptables berhasil.

Dengan memakai iptables, direktur jaringan sanggup mengatur layanan apa saja yang sanggup dipakai atau yang dihentikan bagi clientnya.




PENGERTIAN FIREWALL
firewall ialah suatu prosedur untuk melindungi keamanan jaringan komputer dengan menyaring paket data yang keluar dan masuk di jaringan.
Firewall sanggup berupa perangkat lunak atau perangkat keras yang ditanam perangkat lunak yang sanggup menfilter paket data. Firewall sanggup juga berupa suatu perilaku yang ditanam dan diajarkan kepada staf IT suatu perusahaan untuk tidak membocorkan data perusahaan kepada perusahaan. Ini untuk mencegah salah satu jenis hacking yaitu social enggeneering.

Jenis-jenis Firewall
1. Personal Firewall
yaitu Firewall yang didesain untuk melindungi sebuah komputer yang terhubung ke jaringan dari susukan yang tidak dikehendaki. . Personal Firewall secara umum hanya mempunyai dua fitur utama, yakni Packet Filter Firewall dan Stateful Firewall.

2. Network Firewall yaitu Firewall yang didesain untuk melindungi jaringan secara keseluruhan dari banyak sekali serangan.
Secara mendasar, firewall sanggup melaksanakan hal hal berikut:
 Mengatur dan mengontrol kemudian lintas jaringan
 Melakukan autentikasi terhadap akses
 Melindungi sumber daya dalam jaringan privat
 Mencatat semua kejadian, dan melaporkan kepada administrator
 

Keuntungan memasang firewall pada jaringan komputer. Ada beberapa laba apabila dalam pemasangan jaringan computer mengunakan firewall,antara lain :

• Firewall sanggup kita gunakan untuk membatasi penggunaan sumber daya informasi
• Seluruh susukan dalam jaringan sanggup kita control melalui firewall
• Firewall sanggup kita gunakan untuk mengawasi semua servis yang berjalan
• Firewall sanggup mencatat dan merekam semua acara yang berjalan melewatinya
• Firewall sanggup menerapkan suatu kebijakan sekuriti (security Policy)
• Firewall sanggup mencegah suatu paket yang dirasa mencurigakan oleh sistem
• Firewall sanggup sedikit menghambat pergerakan para penyerang yang mencoba memasuki sistem.
 

Cara kerja firewall
Packet-Filter Firewall
Pada bentuknya yang paling sederhana, sebuah firewall ialah sebuah router atau komputer yang dilengkapi dengan dua buah NIC (Network Interface Card, kartu antarmuka jaringan) yang bisa melaksanakan penapisan atau penyaringan terhadap paket-paket yang masuk. Perangkat jenis ini umumnya disebut dengan packet-filtering router.

Application Level Firewall
Application level firewall merupakan komponen dari sebuah proxy server. Firewall ini tidak mengizinkan paket yang tiba untuk melewati firewall secara langsung. Tetapi, aplikasi proxy yang berjalan dalam komputer yang menjalankan firewall akan meneruskan seruan tersebut kepada layanan yang tersedia dalam jaringan privat dan kemudian meneruskan respons dari seruan tersebut kepada komputer yang menciptakan seruan pertama kali yang terletak dalam jaringan publik yang tidak aman.
 

NAT Firewall
NAT (Network Address Translation) Firewall menyediakan perlindungan terhadap sistem yang berada di balik firewall. Tujuan dari NAT ialah untuk melaksanakan multiplexing terhadap kemudian lintas dari jaringan internal , kemudian menyampaikannya kepada jaringan yang lebih luas (MAN, WAN atau Internet) seakan-akan paket tersebut tiba dari sebuah alamat IP atau beberapa alamat IP.


Virtual Firewall
Virtual Firewall ialah sebutan untuk beberapa firewall logis yang berada dalam sebuah perangkat fisik (komputer atau perangkat firewall lainnya).Pengaturan ini mengizinkan beberapa jaringan supaya sanggup diproteksi oleh sebuah firewall yang unik yang menjalankan kebijakan keamanan yang juga unik, cukup dengan memakai satu buah perangkat. Dengan memakai firewall jenis ini, sebuah ISP (Internet Service Provider) sanggup menyediakan layanan firewall kepada para pelanggannya, sehingga mengamankan kemudian lintas jaringan mereka, hanya dengan memakai satu buah perangkat.