Pengertian Firewall Dan Fitur-Fitur Pada Firewall__2019

PENGERTIAN FIREWALL DAN FITUR-FITUR PADA FIREWALL

Assalamualaikum warohmatulalahiwabarokatu

Bertemu lagi dengan aku Rizki Arohmansyah, pada kesempatan kali ini aku akan membahas perihal pengertian firewall dan fitur fitur pada firewall.

A.LATAR BELKANG

Yaitu sebab aku tidak mengetahui fungsi dari firewall di dalam mikrotik jadi pada kesempatan ini aku akan mencari fungsi dari firewall danfitur fitur dari firewall.

B.MAKSUD DAN TUJUAN

Agar sya mengetahui fungsi dari fairwall dan fitur fitur dari firewall.

C.PEMBAHASAN

Firewall ( tembok api ) adlah perangkat yang berfungsi untk menyidik dan memilih paket data yang sanggup keluar atau masuk dari sebuah jaringan. Dengan kemampuan tersebut maka firewall berperan dalam melindungi jaringan dari serangan yang bersumber dari jaringan luar (outside network). 

Firewall mengimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang dipakai untk mengelola anutan data melalui router. Sebagai contoh, firewall difungsikan untk melindungi jaringan lokal (LAN) dari kemungkinan serangan yang tiba dari Internet. Selain untk melindungi jaringan, firewall juga difungsikan untk melindungi komputer yuser atau host (host firewall).

Firewall dipakai sebagai sarana untk mencegah atau meminimalkan risiko keamanan yang menempel dalam menghubungkan ke jaringan lain. Firewall bila dikonfigurasi dengan benar akan memainkan kiprah penting dalam penyebaran jaringan yang efisien dan infrastrure yang kondusif . MikroTik RouterOS mempunyai implementasi firewall yang sangat berpengaruh dengan fitur termasuk:

• stateful packet inspection.
• Layer-7 protocol detection.
• peer-to-peer protocols filtering.
• traffic classification by:
• source MAC address.
• IP addresses (network or list) and address types (broadchargert, local, multichargert, unichargert).
• port or port range.
• IP protocols.
• protocol options (ICMP type and code fields, TCP flags, IP options and MSS).
• interface the packet arrived from or left through.
• internal flow and connection marks.
• DSCP byte.
• packet content.
• rate at which packets arrive and sequence numbers.
• packet size.
• packet arrival time.

Chain pada Firewall Mikrotik

Didalam Firewall juga ada yang namanya chain ( rantai ), chain beroperasi dengan memakai aturan firewall. Setiap aturan terdiri dari dua pecahan - matcher yang sesuai arus kemudian lintas terhadap kondisi yang diberikan dan tindakan yang mendefinisikan apa yang harus dilsayakan dengan paket yang cocok. Aturan firewall filtering dikelompokkan bersama dalam chain. Hal ini memungkinkan paket yang akan dicocokkan terhadap satu kriteria umum dalam satu chain, dan kemudian melewati untk pengolahan terhadap bbrapa kriteria umum lainnya untk chain yang lain.

Ada tiga chain yang telah ditetapkan pada RouterOS Mikrotik :

1. Input = dipakai untk memproses paket memasuki router melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router. Chain input mempunyai kegunaan untk membatasi saluran konfigurasi terhadap Router Mikrotik.
2. Forward = dipakai untk proses paket data yang melewati router.
3. Output =digunakan untk proses paket data yang bersumber dari router dan meninggalkan melalui salah satu interface.

Ketika memproses chain, rule yang diambil dari chain dalam daftar urutan akan dihukum dari atas ke bawah. Jika paket cocok dengan kriteria aturan tersebut, maka tindakan tertentu dilsayakan di atasnya, dan tidak ada lagi aturan yang diproses dalam chain. Jika paket tidak cocok dengan salah satu rule dalam chain, maka paket itu akan diterima.

Action Filter Firewall RouterOS Mikrotik

Pada konfigurasi firewall mikrotik ada bbrapa pilihan Action, diantaranya :

• Accept =  paket diterima dan tidak melanjutkan membaca baris berikutnya
• Drop = menolak paket setips belakang layar (tidak mengirimkan pesan penolakan ICMP)
• Reject = menolak paket dan mengirimkan pesan penolakan ICMP
• Jump = melompat ke chain lain yang ditentukan oleh nilai pamemory rameter jump-target
• Tarpit = menolak, tetapi tetap menjaga TCP connection yang masuk (memba'las dengan SYN/ACK untk paket TCP SYN yang masuk)
• Passthrough = mengabaikan rule ini dan menuju ke rule selanjutnya
• Log = menambahkan isu paket data ke log

Connection State (Status paket data yang melalui router)

• Invalid = paket tidak dimiliki oleh koneksi apapun, tidak berguna.
• New = paket yang merupakan pembuka sebuah koneksi/paket pertama dari sebuah koneksi.
• Established = merupakan paket kelanjutan dari paket dengan status new.
• Related = paket pembuka sebuah koneksi baru, tetapi masih bekerjasama denga koneksi sebelumnya.

D.KESIMPULAN

Jadi firewall adlah salah satu keamanan dalam jaringan yang bertugas menyidik data , memfilter data , dan melindungi anutan jaringan dari serangan yang bersumber dari jaringan luar.

E.REFWRENSI

• https://mikrotikindo.blogspot.com/2013/03/belajar-mikrotik-dasar-firewall-mikrotik.html

Yap hnya itu yang sanggup aku sampaikan apabila ada kekurangan dalam penulisan dan penjelasa diatas aku mohon maaf supaya bermanfaat.

Wassalamualaikum warohmatullahiwabarokatu

Sumber https://rizkiarohmansyah.blogspot.com/