Posisi Firewall. Switch LAN Firewall

Ukuran: px

Mulai penontonan dengan halaman:

Download "Posisi Firewall. Switch LAN Firewall"

Suryadi Hermanto
7 tahun lalu
Tontonan:

1 FIREWALL Firewall atau yang lebih dikenal pelindung jaringan private dapat berupa aplikasi yang dikhususkan untuk melindungi jaringan lokal kita atau hardware (contohnya : router + firewall) yang diposisikan antara jaringan internet dan intranet (lokal) dan jumlah interface ethernet biasanya lebih dari satu. Satu interface terkoneksi ke jaringan PUBLIC dan yang lainnya terkoneksi ke jeringan PRIVATE. Tugas dari firewall ini pada umumnya melakukan filtering terhadap akses dari jaringan lokal ke jaringan public ataupun sebaliknya dan melakukan translasi IP (Masquerade) jaringan lokal ke jaringan public (NAT). Parameter parameter firewall tergantung dari kebutuhan jaringan tersebut dan antar lokasi tentunya berbeda. Parameter ini sering dikatakan juga access-list. Dalam pendefinisiannya firewall memiliki aturan aturan terhadap boleh dan tidaknya akses protocol jaringan lokal. Namun sebelum mempelajari prinsip kerja firewall ini, Anda diwajibkan memahami terlebih dahulu jenis protocol TCP dan UDP serta aliran/arah packet data. Tabel iptables dibagi menjadi beberapa tabel yaitu : - Filtering - NAT - Mangle DIAGRAM IP FLOW Router Mikrotik

2 Posisi Firewall PC client Switch LAN Firewall Internet Di linux khusunya ubuntu, aplikasi firewall yang digunakan yaitu iptables. Aplikasi ini secara default sudah terinstall pada mesin ubuntu Anda, untuk pengecekan tabel iptables ketikan perintah berikut ini pada terminal ubuntu : root@ubuntu#iptables -L -n -v hasilnya adalah urutan rule rule untuk filtering, untuk manual referensinya ketikan perintah berikut : root@ubuntu#man iptables 1. FILTERING Chain (Rangkaian) untuk melakukan filtering di ubuntu adalah sebagai berikut : a. INPUT Proses filtering terhadap paket data yang sumbernya dari jaringan lokal atau pun internet dengan tujuan ke mesin ubuntu (firewall). Sebagai contoh kita dapat mengatur IP mana saja yang boleh melakukan remote mesin ubuntu kita melalui protocol SSH. FILTERING INPUT

3 b. OUTPUT Proses filtering terhadap paket data yang sumbernya dari mesin ubuntu (firewall) ke jaringan lokal ataupun internet. c. FORWARD Proses filtering yang melewati mesin ubuntu (firewall) dari arah jaringan lokal kita ke jaringan internet ataupun sebaliknya. Chain forward ini paling sering digunakan untuk melakukan batasan akses terhadap port, MAC Address serta IP Address. Selain chain, iptables juga memiliki TARGET atau status yang menentukan aturan tersebut diperbolehkan atau ditolak. Parameter TARGET sebagai berikut : ACCEPT Akses atau rule diterima REJECT Akses ditolak, kompter yang melewati firewall langsung terputus, biasanya terdapat pesan connection refused sehingga tidak membebani jaringan. DROP Akses diterima tetapi packet dibuang langsung oleh kernel sehingga pengguna tidak tahu bahwa koneksinya dibatasi oleh firewall. Penggunaan DROP ini memakan resource firewall yang cukup tinggi sehingga tidak disarankan digunakan pada jaringan yang congesti.

4 Beberapa Option yang sering digunakan dalam iptables : - A : <jenis chain>: option untuk menambahkan aturan baru pada akhir chain - I :<jenis chain>: option untuk menyisihkan aturan baru pada chain - D : <jenis chain> <nomor aturan>: untuk menghapus suatu aturan dalam chain, berdasarkan posisi aturan tersebut dimana aturan pertama adala nomor 1, aturan kedua adalah nomor 2, dan seterusnya - i : <network interface>: menentukan network interface untuk paket data yang masuk - o : <network interface>: menentukan network interface untuk paket data yang keluar - j : <policy>: menentukan policy atau action yang dijalankan jika terjadi match terhadap aturan. Pada umumnya, policy bisa berupa ACCEPT atau DROP - p : <protokol>: menentukan jenis protokol yang digunakan oleh paket data. Jenis yang sering digunakan adalah protokol tcp, udp, icmp - s : <alamat asal>: menentukan alamat asal untuk paket data - d : <alamat tujuan>: menentukan alamat tujuan untuk paket data - - sport : <nomor port>: menentukan nomor port asal untuk paket data (hanya berlaku untuk jenis protokol tcp dan udp) - - dport : <nomor port>: menentukan nomor port tujuan untuk paket data (hanya berlaku untuk jenis protokol tcp dan udp) - Dan lain lain (lihat man iptables) Bentuk perintah iptables FILTERING : root@ubuntu#iptables -A <CHAIN> <Option> <TARGET> Saatnya praktek.. Perhatikan Contoh didepan!! Contoh Filtering : 1. Membatasi port number (INPUT Chain) root@ubuntu#iptables -A INPUT -i eth0 -s d p udp --dport ssh -j REJECT Perintah diatas membatasi klien komputer untuk mengakses port SSH ke firewall (mesin ubuntu).

5 melihat tabel firewall : root@ubuntu#iptables -L -n -v 2. Membatasi port P2P (FORWARD Chain) root@ubuntu#iptables -A FORWARD -p tcp --dport 6340:6350 -j REJECT root@ubuntu# iptables -A FORWARD -p udp --dport 6340:6350 -j REJECT Perintah diatas membatasi koneksi tipe tcp dan udp dari port melewati firewall 3. Membatasi koneksi internet untuk 1 IP klien (FORWARD Chain) root@ubuntu#iptables -A FORWARD -s d 0/0 -j REJECT Perintah diatas membatasi koneksi internet untuk IP ke semua tujuan (0/0) atau internet. 4. Membatasi koneksi internet berdasarkan range-ip-address root@ubuntu#iptables -A FORWARD -m iprange --src-range d 0/0 -j REJECT Perintah diatas membatasi koneksi internet dari klien komputer hingga Membatasi koneksi internet berdasarkan MAC Address root@ubuntu#iptables -A FORWARD -m mac --mac-source 0e:1a:18:1a:4c:3e -d 0/0 -j REJECT perintah diatas membatasi MAC Address 0e:1a:18:1a:4c:3e koneksi ke internet NAT (Native Address Translation) NAT adalah mekanisme translasi jaringan IP Private kita ke satu atau lebih jaringan PUBLIC yang kita miliki. NAT juga dapat digunakan untuk pengarahan port aplikasi dari PUBLIC kita ke PRIVATE yang biasanya digunakan untuk pengalihan port Web Server lokal kita.

6 Bentuk perintah iptables untuk NAT : root@ubuntu#iptables -t nat <chain> <opsi> <TARGET> Chain pada NAT dibagi menjadi 2 bagian : 1. POSTROUTING Melakukan NAT paket data dari IP Private kita ke internet. 2. PREROUTING Melakukan NAT yang masuk ke firewall, biasanya digunakan untuk pengalihan port aplikasi server lokal kita. Catatan : - Jangan lupa tambahkan default route - Ganti isi file ip_forward menjadi 1 di : /proc/sys/net/ipv4/ip_forward Saatnya Praktek!!! Contoh firewall NAT : 1. NAT ke internet root@ubuntu#iptables -t nat -A POSTROUTING -o eth0 -s /24 -d 0/0 -j SNAT --to-source atau root@ubuntu#iptables -t nat -A POSTROUTING -o eth0 -s /24 -d 0/0 -j MASQUERADE

7 Perintah diatas melakukan translasi Network Address pivate kita /24 ke IP Public. Perbedaan kedua perintah diatas, yang pertama melakukan translasi ke satu IP Public kita (Static IP Public), sedangkan yang kedua melakukan translasi ke satu IP Public kita yang dinamis dengan menggunakan kata MASQUERADE. 2. NAT ke Server lokal kita -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination :80 Perintah diatas melakukan translasi ke IP Private kita dari interface eth0 melalui port 80 (translasi Web Server). Menghapus tabel firewall (iptables) : root@ubuntu#iptables -F (menghapus semua tabel filtering) root@ubuntu#iptables -t nat -F (menghapus semua tabel NAT) root@ubuntu#iptables -D FORWARD 1 (menghapus tabel baris 1 untuk Chain FORWARD filtering).

dokumen-dokumen yang mirip

Mastering Iptables Seri 1 dan Seri 2

Tutorial Mastering Iptables Seri 1 dan Seri 2 PT. Ardelindo 1991 menuliskan tutorial-tutorial singkat dan praktis yang dapat digunakan sebagai bahan referensi guna implementasi linux di perusahaan maupun