Daftar Isi iii

Ukuran: px

Mulai penontonan dengan halaman:

Download "Daftar Isi iii"

Harjanti Lie
6 tahun lalu
Tontonan:

1 Daftar Isi i

2 Daftar Isi iii

3 INTERNET FIREWALL Oleh : Dony Ariyus Edisi Pertama Cetakan Pertama, 2006 Hak Cipta 2006 pada penulis, Hak Cipta dilindungi undang-undang. Dilarang memperbanyak atau memindahkan sebagian atau seluruh isi buku ini dalam bentuk apa pun, secara elektronis maupun mekanis, termasuk memfotokopi, merekam, atau dengan teknik perekaman lainnya, tanpa izin tertulis dari penerbit. Candi Gebang Permai Blok R/6 Yogyakarta Telp. : ; Fax. : info@grahailmu.co.id Ariyus, Dony INTERNET FIREWALL/Dony Ariyus - Edisi Pertama Yogyakarta; Graha Ilmu, 2006 x hlm, 1 Jil. : 23 cm. ISBN-13: ISBN-10: Komputer I. Judul iv Internet Firewall

4 KATA PENGANTAR P embahasan tentang keamanan komputer sangatlah luas dan tidak habis-habisnya, dalam buku ini akan dibahas peran utama firewall dalam mengamankan sistem jaringan komputer, baik dari luar (internet) maupun dari dalam (intranet). Firewall yang berfungsi sebagai benteng utama dalam mengamankan data dan juga berfungsi sebagai packet filter untuk setiap packet yang masuk ke jaringan internal maupun sebaliknya. Jika seseorang ingin menjebol suatu jaringan komputer, yang paling utama yang direncanakan adalah bagaimana supaya bisa untuk melewati firewall, begitu pentingnya firewall dalam element suatu jaringan komputer. Untuk menghidari hal ini, disain dan membangun suatu firewall harus dipikirkan kemungkinan yang ada. Konfigurasi dan security policy (kebijakan keamanan) dari suatu firewall merupakan kunci utama untuk mendapatkan keamanan yang maksimum. Tujuan dari buku ini untuk memberikan informasi tentang seluk beluk dari firewall dan bagaimana membangun suatu firewall yang tangguh. Secara umum buku ini membahas hal-hal sebagai berikut: Daftar Isi v

5 Melindungi Sistem Komputer, Packet dan Protocol, Packet Filtering,Firewall Technology, Internet Firewall,Architecture Firewall, Maintaining Firewalls, System Proxy, Bastion Host, Security Policy, Serangan Pada Low-Level Protocol Dan masih banyak hal lainnya yang berhubungan dengan komputer security Pembaca buku ini, sebaiknya telah mengenal dan mempelajari dasardasar mengenai TCP/IP, dan jaringan komputer secara umum, karena hal ini sangat membantu untuk mendapatkan pemahaman yang lebih mudah mengenai internet firewall. Tidak ada gading yang tidak retak, tidak ada sesuatu yang sempurna, karena sekarang penulis juga sedang mendalami masalah keamanan. Terima kasih penulis ucapkan pada Drs. Jazi Eko Istiyanto, M.Sc., Ph.D dan Drs. Retanyo Wardoyo, M.S.c., Ph.D selaku Dosen yang memberikan mata kuliah keamanan komputer pada penulis di Program Pasca Sarjana ilmu komputer Universitas Gadjah Mada Yogyakarta. Wassalam, Yogyakarta, 26 Juli 2006 Penulis Dony Ariyus vi Internet Firewall

6 DAFTAR ISI KATA PENGANTAR v DAFTAR ISI vii BAB 1 PENDAHULUAN Pengantar Apa yang Akan diamankan Data (informasi) Sumber Daya Reputasi Melindungi Sistem Komputer Jenis Serangan yang Sering Terjadi Type-type Penyerang Internet Firewall Karakteristik Firewall Fungsi dasar yang bisa dilakukan Firewall Type Firewall Network Address Translation (NAT) Strategi Keamanan Internet 33 BAB 2 PACKET DAN PROTOKOL Packet KarakteristikProtokol Packet TCP/IP 44 Daftar Isi vii

7 2.2 IP (Internet Protokol) IP Multicast and Broadcast Internet Protokol (IP) Option IP Fragmentation Protocols Above IP Tansmission Control Protokol (TCP) User Datagram Protokol (UDP) Internet Control Message Protokol (ICMP) IP over IP Protokol below IP Application Layer Protocol IP versi 6 (IPv6) Layanan Keamanan IPv Non-IP Protocols Serangan pada Low-level Protokol Port Scanning Mencari Kelemahan IP Spoofing Serangan yang Bisa Terjadi Pada Protocol ICMP 98 BAB 3 FIREWALL TECHNOLOGI Pendahuluan Packet Filtering Apa yang bisa dilakukan oleh packet filter? Dasar Packet Filtering Packet Filter Dinamis Protocol Checking Packet Filter Tip dan Trick Edit Filtering Rules Offline Reload Rule Pada Setiap Koneksi Replace Packet Filters Secara Otomatis 124 viii Internet Firewall

8 3.3.4 Selalu Menggunakan IP Address, Tidak Hostname Memberikan password pada packet filter Filter dengan Menggunakan Address Filter dengan Menggunakan Service Outbound Telnet Service Inbound Telnet Service Arsitektur Firewall Single-Box Screening Router Dual-Homed Host Multiple-Purpose Boxes Screened Host Screened Subnet Multiple Screened Subnets Sistem Proxy Bagaimana Proxy Berkerja Proxy Server Layer Network Proxy Server Pada Level Sirkuit Konvesi Client Untuk Menggunakan SOCKS 156 BAB 4 BASTION HOSTS Pendahuluan Macam-macam bastion host Memilih Mesin Sistem Operasi Megapa Mesin Bastion Host Tidak Optimal Konfigurasi Hardware Memilih Layanan Service Bastion Host Multiple Services atau Multiple Hosts Membangun Suatu Bastion Host Menjalankan Bastion Host Apakah Sistem Berjalan Dengan Normal 172 Daftar Isi ix

9 4.6.2 Software yang digunakan untuk Membantu Aktifitas Monitoring Unix dan Linux Bastion Host Unix yang Aman Setting Up System Logs pada UNIX Windows NT dan Windows 2000 Bastion Hosts Windows NT yang Aman Setting Up System Logs pada Windows NT 177 BAB 5 MENJAGA SISTEM TETAP AMAN Securiy Policy (Kebijakan Keamanan) Maintaining Firewalls Housekeeping Memonitor Sistem Up to Date Sistem 194 DAFTAR PUSTAKA 197 LAMPIRAN 199 Lampiran 1 : Service yang Umum dari TCP dan UDP 201 Lampiran 2 : Sumber-sumber Informasi Keamanan 213 Lampiran 3 : Top-Level Domains 227 TENTANG PENULIS 233 -oo0oo- x Internet Firewall

10 TENTANG PENULIS DONY ARIYUS, dilahirkan 26 tahun yang lalu di Sungai-Penuh, penulis sudah memiliki minat terhadap ilmu komputer sejak bangku sekolah menegah, dan melanjutkan pendidikan S1 di jurusan Sastra Inggris konsentrasi study pada bidang linguistic, waktu S1 penulis mengikuti pelatihan, kursus, dan banyak belajar dari buku-buku text komputer secara autodidact, karena minat akan Ilmu Komputer begitu besar akhirnya penulis memutuskan untuk mengambil Study S2 pada Program Pasca Sarjana Ilmu Komputer di Universitas Gadjah Mada Yogyakarta. Dengan modal bahasa inggris, motivasi yang kuat, serta sifat yang suka otak-atik komputer membuat penulis bisa lebih cepat mempelajari, memahami, dan mempraktekkan Ilmu Komputer, khususnya pada bidang computer security dan security networking yang di dapat secara formal di jenjang pendidikan S2. sekarang penulis sedang menyelesaikan thesis dengan judul penelitian ANALYSIS, USING INTRU- SION DETECTION SYSTEM AT COMPUTER NETWORK- ING -oo0oo- Lamp-3: Top-Level Domains 233

dokumen-dokumen yang mirip

Indra Dermawan ( )

Indra Dermawan ( ) Indra Dermawan (13294025) BEBERAPA ARSITEKTUR FIREWALL Indra Dermawan Dosen: Onno W. Purbo Perkembangan Internet dan jaringan internal yang semakin pesat menuntut adanya pengamanan terhadap jaringan internal