Prinsip Kerja. Pengendalian akses layanan berdasarkan : Pengendalian arah komunikasi

Ukuran: px

Mulai penontonan dengan halaman:

Download "Prinsip Kerja. Pengendalian akses layanan berdasarkan : Pengendalian arah komunikasi"

Shinta Sanjaya
6 tahun lalu
Tontonan:

1 FIREWALL 1

Definisi Firewall salah satu lapisan pertahanan yang mengatur hubungan komputer dengan dunia luar melalui investigasi setiap traffic, packet, dan

http://www.clark.net/pub/mjr/pubs/fwfaq/ The main purpose of a firewall system is to control access to or from a protected network.

2 Definisi Firewall salah satu lapisan pertahanan yang mengatur hubungan komputer dengan dunia luar melalui investigasi setiap traffic, packet, dan port-port yang diatur dengan rule-rule yang ada A firewall is a system or group of systems that enforces an access control policy between two networks The main purpose of a firewall system is to control access to or from a protected network. It implements a network access policy by forcing connections to pass through the firewall, where they can be examined and evaluated 2

3 Prinsip Kerja Pengendalian akses layanan berdasarkan : Alamat IP dari komputer sumber Port sumber pada komputer sumber Alamat IP dari komputer tujuan Port tujuan data pada komputer tujuan Protokol IP Informasi header-header yang disimpan dalam paket Pembatasan jumlah paket Pengendalian arah komunikasi New connection Establish connection Pengendalian user (Authentikasi akses) Pengendalian tingkah laku (konten aplikasi) 3

4 Tipe Firewall Software : ZoneAlarm BlackIce IPFW on OSX Device : Cisco PIX Netscreen series 4

5 Konfigurasi Sederhana pc (jaringan local) <==> firewall <==> internet (jaringan lain) 5

6 Firewall Topologi : Basic Two-interface Firewall (no DMZ) Connects to ISP using DSL, Cable Modem, ISDN, Dial-up, Provides for Internet Connection Sharing of a single public IP address for a local network using SNAT/Masquerading 6

7 Firewall Topologi : Three-interface Firewall (with DMZ) Provides internet connection sharing of one or more public IP addresses. Had a DMZ containing servers that are exposed to the internet. If a server is hacked, the Firewall and the Local network aren t compromised. 7

8 Tipe Firewall Berdasarkan mekanisme cara kerja : Packet Filtering Memfilter paket berdasarkan sumber, tujuan dan atribut paket (filter berdasar IP dan Port). Yang difilter IP, TCP, UDP, and ICMP headers and port number Application Level Biasa disebut proxy firewall, filter bisa berdasarkan content paket Circuit Level Gateway Filter berdasarkan sesi komunikasi, dengan pengawasan sesi handshake. Terdapat sesi NEW/ESTABLISH Statefull Multilayer Inspection Firewall Kombinasi dari ketiga tipe firewall diatas 8

9 Jenis-jenis firewall Packet-filtering Router Menerapkan seperangkat aturan untuk masing-masing pakaet IP yang datang dan kemudian meneruskan atau menolak paket tersebut. Menyaring paket-paket yang pergi dari dua arah Saringan paket secara khusus disediakat sebagai aturan dasar yang berkaitan didalam header IP atau TCP Dua kebijakan yang di-default menolak atau meneruskan 9

10 Jenis-jenis firewall Application-level Gateway Juga disebut dengan proxy server Aksinya seperti relay lalulintas pada tingkatan aplikasi 10

external host Can change default behavior with ACL For DMZ Implementation

11 Circuit Level / Stateful Inspection Firewalls Default Behavior Permit connections initiated by an internal host Deny connections initiated by an external host Can change default behavior with ACL For DMZ Implementation Automatically Accept Connection Attempt Router Internet Automatically Deny Connection Attempt 11

12 DMZ Configuration Place web servers in the DMZ network Only allow web ports (TCP ports 80 and 443) internet Firewall Web Server 12

13 DMZ Configuration Don t allow web servers access to your network Allow local network to manage web servers (SSH) Don t allow servers to connect to the Internet Patching is not convenient Mas..yang merah gak boleh lewat lho internet Firewall Web Server 13

14 Web Application Firewall A web application firewall (WAF) is an application firewall for HTTP applications. It applies a set of rules to an HTTP conversation. Generally, these rules cover common attacks such as cross-site scripting (XSS) and SQL injection 14

dokumen-dokumen yang mirip

Jaringan komputer bukanlah sesuatu yang baru saat ini. Hampir di setiap perusahaan

TUGAS JURNAL WAN TUGAS JURNAL JARINGAN KOMPUTER OPTIMALISASI FIREWALL PADA JARINGAN SKALA LUAS ABSTRAK Jaringan komputer bukanlah sesuatu yang baru saat ini. Hampir di setiap perusahaan terdapat jaringan