Keamanan Jaringan

2008-06-24T01:51:00.000-07:00

Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah firewall diimplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya. Firewall umumnya juga digunakan untukmengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Saat ini, istilah firewall menjadi istilah generik yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda. Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet dan juga tentu saja jaringan korporat di dalamnya, maka perlindungan terhadap aset digital perusahaan tersebut dari serangan para hacker, pelaku spionase, ataupun pencuri data lainnya, menjadi esensial.

Ilustrasi mengenai Firewall

Jenis-jenis Firewall

Firewall terbagi menjadi dua jenis, yakni sebagai berikut:

· Personal Firewall: Personal Firewall didesain untuk melindungi sebuah komputer yang terhubung ke jaringan dari akses yang tidak dikehendaki. Firewall jenis ini akhir-akhir ini berevolusi menjadi sebuah kumpulan program yang bertujuan untuk mengamankan komputer secara total, dengan ditambahkannya beberapa fitur pengaman tambahan semacam perangkat proteksi terhadap virus, anti-spyware, anti-spam, dan lainnya. Bahkan beberapa produk firewall lainnya dilengkapi dengan fungsi pendeteksian gangguan keamanan jaringan (Intrusion Detection System). Contoh dari firewall jenis ini adalah Microsoft Windows Firewall (yang telah terintegrasi dalam sistem operasi Windows XP Service Pack 2, Windows Vista dan Windows Server 2003 Service Pack 1), Symantec Norton Personal Firewall, Kerio Personal Firewall, dan lain-lain. Personal Firewall secara umum hanya memiliki dua fitur utama, yakni Packet Filter Firewall dan Stateful Firewall.

· Network Firewall: Network Firewall didesain untuk melindungi jaringan secara keseluruhan dari berbagai serangan. Umumnya dijumpai dalam dua bentuk, yakni sebuah perangkat terdedikasi atau sebagai sebuah perangkat lunak yang diinstalasikan dalam sebuah server. Contoh dari firewall ini adalah Microsoft Internet Security and Acceleration Server (ISA Server), Cisco PIX, Cisco ASA, IPTables dalam sistem operasi GNU/Linux, pf dalam keluarga sistem operasi Unix BSD, serta SunScreen dari Sun Microsystems, Inc. yang dibundel dalam sistem operasi Solaris. Network Firewall secara umum memiliki beberapa fitur utama, yakni apa yang dimiliki oleh personal firewall (packet filter firewall dan stateful firewall), Circuit Level Gateway, Application Level Gateway, dan juga NAT Firewall. Network Firewall umumnya bersifat transparan (tidak terlihat) dari pengguna dan menggunakan teknologi routing untuk menentukan paket mana yang diizinkan, dan mana paket yang akan ditolak.

Taksonomi Firewall

SETTING FIREWALL PADA WINDOWS XP

Bridge dalam sebuah jaringan (network) dapat diartikan sebagai sebuah jembatan. Kalau dianalogikan dalam kehidupan nyata, jembatan digunakan sebagai sarana penyeberangan yang bisa dilalui oleh siapa saja. Dengan kata lain, bridge dalam network digunakan sebagai media komunikasi untuk melewatkan sebuah paket dari suatu network ke network yang_lain.

Dalam membangun sebuah Local Area Netwotk (LAN), biasanya menggunakan Kabel UTP dengan susunan Straigh atau Crossover dengan Connector berupa Jack RG-45. Kalau susunan kabel Straigh biasa dipakai untuk menghubungkan dua PC atau lebih dengan memakai Hub/Switch, sedangkan untuk menghubungkan dua PC atau lebih dengan susunan kabel Crossover cukup dengan menggunakan NIC atau Card LAN saja.

Untuk memahami fungsi Bridge dalam sebuah Network perhatikan Ilustrasi berikut :

Ilustrasi 1. PC 1 <—–> HUB <—–> PC 2 = STRAIGH

Ilustrasi 2. PC 1 <—–> NIC 1 <—–> PC 2 <—–> NIC 2 <—–> PC 3 = CROSS

Pada Ilustrasi 1 tidak akan dibahas kali ini, karena saya yakin semua sudah paham dan mungkin sudah sering menghubungkan sebuah PC ke PC yang lain dengan menggunakan Switch/Hub. Namun untuk Ilustrasi 2, tidak semua orang biasa melakukannya. Karena ada anggapan sebagian orang bahwa dengan menggunakan kabel Cross hanya untuk 2 PC saja, anggapan tersebut jelas keliru. Nah, kali ini saya sharing pengalaman bagaimana cara menghubungkan 3 PC atau lebih cukup dengan menggunakan NIC saja seperti pada Ilustrasi 2.

Solusi dari kasus di atas, dibutuhkan 4 (empat) buah NIC yang dipasang pada masing-masing PC. Pada PC 2 dipasang 2 (dua) buah NIC. Ikuti Instruksi berikut dengan benar :

1. PC 1 ==> IP : 192.168.0.3 NM : 255.255.255.0

2. PC 2 ==> (NIC 1) IP : 192.168.0.1 NM : 255.255.255.0

==>(NIC 2) IP : 192.168.0.2 NM : 255.255.255.0

3. PC 3 ==> IP : 192.168.0.4 NM : 255.255.255.0

Settingan ini saya lakukan pada PC 2 dengan 2 (dua) NIC, kedua NIC bermerek sama Intel(R) PRO/100. Lakukan setting pada Kedua NIC dengan langkah berikut :

1. Open My Network Place,

2. Klik kanan pada Local Area Connection 2 (NIC pertama), pilih properties, klik ganda pada tab Internet Protokol (TCP/IP), isikan dengan konfigurasi sebagai berikut :

IP : 192.168.0.1
NM : 255.255.255.0

3. Klik kanan pada Local Area Connection 3 (NIC kedua), pilih properties, klik ganda pada tab Internet Protokol (TCP/IP), isikan dengan konfigurasi sebagai berikut :

IP : 192.168.0.2
NM : 255.255.255.0

4. Langkah berikutnya, blok kedua Icon Network tersebut (NIC 1 dan NIC 2), Klik kanan, pilih Bridge.

Sekarang sudah ada sebuah Icon baru dengan nama Network Bridge

5. Tahap selanjutnya adalah meaktifkan Bridge yang sudah terbentuk agar berfungsi sebagai media komunikasi untuk melewatkan paket dalam sebuah network, karena tidak serta merta Bridge tersebut dapat langsung berfungsi sebelum dilakukan konfigurasi selanjutnya.

Klik kanan pada Icon Network Bridge, pilih Properties, Klik ganda pada tab Internet Protocoll (TCP/IP).

6. Untuk mengaktifkan sebuah Bridge, kita perlu sebuah alamat IP lagi (IP address tambahan) yang berfungsi sebagai pengganti (replace) NIC 1 dengan NIC 2. Dimana IP address baru ini mewakili masing-masing IP address NIC 1 dan NIC 2, yang selanjutkan akan dipakai sebagai IP Address pada PC 2.

Misalkan IP Adress baru, dengan konfigurasi sebagai berikut :

IP : 192.168.0.5
NM : 255.255.255.0

7. Sampai pada tahap ini berarti kerja Anda sudah selesai, sehingga dapat digambarkan bahwa sekarang terjadi perubahan susunan IP Address pada PC 2 dengan kondisi seperti berikut :

SEBELUMNYA :

PC 1 ==> IP : 192.168.0.3 NM : 255.255.255.0
PC 2 ==> (NIC 1) IP : 192.168.0.1 NM : 255.255.255.0

==>(NIC 2) IP : 192.168.0.2 NM : 255.255.255.0

PC 3 ==> IP : 192.168.0.4 NM : 255.255.255.0

SETELAH MENGGUNAKAN BRIDGE :

PC 1 ==> IP : 192.168.0.3 NM : 255.255.255.0

PC 2 ==> (BRIDGE) IP : 192.168.0.1 NM : 255.255.255.0

PC 3 ==> IP : 192.168.0.4 NM : 255.255.255.0

Keterangan : IP NIC 1 dan NIC 2 sudah digantikan dengan Ip Address Bridge

8. Apabila setting Bridge yang Anda lakukan benar, maka Network Bridge akan terlihat seperti berikut :

Atau lihat Icon My Network Places pada Toolbar sebelah Kanan bawah Desktop Anda.

Setting dianggap benar apabila tidak ada Icon yang diberi tanda silang.

9. Untuk membuktikannya, lakukan pengujian dari masing-masing PC

- Dari PC 1 ke PC 3 = ping 192.168.0.4 -t

- Dari PC 3 ke PC 1 = ping 192.168.0.3 -t

Atau lakukan sebaliknya. Jika hasilnya Reply berarti Anda sudah sukses.

Selamat mencoba.

Pondok IT

Keamanan Jaringan

Jenis-jenis Firewall