Firewall Adalah | Pengertian, Fungsi, Manfaat & Cara Kerja Firewall
Pengertian
/ Arti Firewall, Firewall adalah sebuah sistem atau
perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk
melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah
firewall diiplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada
pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya.
Firewall adalah perangkat yang digunakan untuk mengontrol akses terhadap siapapun yang memiliki akses terhadap jaringan privat dari pihak luar. Saat ini, pengertian firewall
difahami sebagai sebuah istilah generik yang merujuk pada fungsi
firewall sebagai sistem pengatur komunikasi antar dua jaringan yang
berlainan.
Mengingat sekarang ini banyak perusahaan yang memiliki akses ke Internet
maka perlindungan terhadap aset digital perusahaan tersebut dari
serangan para hacker, pelaku spionase, ataupun pencuri data lainnya,
sehingga fungsi firewall menjadi hal yang sangat esensial.
Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar.
Menurut Wabopedia.com Definisi Firewall adalah sebuah sistem yang didesain untuk mencegah akses yang tidak sah ke atau dari jaringan pribadi (Privat Network). Firewall dapat diimplementasikan dalam perangkat keras dan perangkat lunak, atau kombinasi keduanya. Firewall sering digunakan untuk mencegah pengguna Internet yang tidak saheng mengakses jaringan pribadi yang terhubung ke Internet, terutama intranet. Semua pesan masuk atau keluar dari intranet melewati firewall, filewall bertindak sebagai pengawas (controller) setiap pesan dan memblok jika tidak memenuhi kriteria keamanan tertentu.
“Fungsi Firewall Adalah”
Sebelum memahami fungsi firewall mari kita fahami atribut pentingnya sbb:
- Semua jaringan komunikasi melewati fire wall
- Hanya lalu lintas resmi diperbolehkan oleh fire wall
- Memiliki kemampuan untuk menahan serangan Internet
Fungsi firewall sebagai pengontrol, mengawasi arus paket data yang mengalir di jaringan. Fungsi Firewal
mengatur, memfilter dan mengontrol lalu lintas data yang diizinkan
untuk mengakses jaringan privat yang dilindungi, beberapa kriteria yang
dilakukan fire-wall apakah memperbolehkan paket data lewati atau tidak,
antara lain :
- Alamat IP dari komputer sumber
- Port TCP/UDP sumber dari sumber.
- Alamat IP dari komputer tujuan.
- Port TCP/UDP tujuan data pada komputer tujuan
- Informasi dari header yang disimpan dalam paket data.
secara sfesifik Fungsi Firewall adalah
melakukan autentifikasi terhadap akses kejaringan. Applikasi proxy
Fire-wall mampu memeriksa lebih dari sekedar header dari paket data,
kemampuan ini menuntutnya untuk mampu mendeteksi protokol aplikasi
tertentu yang spesifikasi.
2.
Fungsi Firewall
A. Mengontrol dan mengawasi
paket data yang mengalir di jaringan Firewall harus dapat mengatur, memfilter
dan mengontrol lalu lintas data yang diizin untuk mengakses jaringan privat
yang dilindungi firewall. Firewall harus dapat melakukan pemeriksaan terhadap
paket data yang akan melawati jaringan privat. Beberapa kriteria yang dilakukan
firewall apakah memperbolehkan paket data lewati atau tidak, antara lain :
1. Alamat IP dari komputer
sumber.
2. Port TCP/UDP sumber dari
sumber.
3. Alamat IP dari komputer
tujuan.
4. Port TCP/UDP tujuan data
pada komputer tujuan
5. Informasi dari header yang
disimpan dalam paket data.
B. Melakukan autentifikasi
terhadap akses.
C. Aplikasi proxy Firewall
mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini
menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang
spesifikasi.
D. Mencatat setiap transaksi
kejadian yang terjadi di firewall. Ini Memungkinkan membantu sebagai
pendeteksian dini akan penjebolan jaringan.
Beberapa karakteristik dari firewall
1. Firewall harus lebih kuat dan kebal terhadap serangan luar. Hal ini berarti bahwa Sistem Operasi akan relatif lebih aman dan penggunaan sistemnya dapat dipercaya.
2. Hanya aktivitas atau kegiatan yang dikenal/terdaftar saja yang dapat melewati atau melakukan hubungan. Hal ini dilakukan dengan menyetting policy pada konfigurasi keamanan lokal.
3. Semua aktivitas atau kegiatan dari dalam ke luar harus melewati firewall. Hal ini dilakukan dengan membatasi atau memblok semua akses terhadap jaringan lokal, kecuali jika melewati firewall terlebih dahulu.
Firewall ini berjalan pada satu host atau lebih, dan firewall ini terdiri dari beberapa komponen software. Firewall sendiri mempunyai empat tipe, yaitu Screened Subnet Firewall, Screened Host Firewall, Dual-homed Gateway Firewall, dan Packet-filtering Firewall. Berikut penjelasannya :
1. Screened Subnet Firewall ini menyediakan keamanan yang sangat baik dan sangat tinggi daripada tipe firewall lainnya, karena membuat Demilitarized Zone (DMZ) diantara jaringan internal dan jaringan eksternal.
2. Screened Host Firewall ini terdiri dari sebuah bastion host (host yang berupa application level gateway) dan dua router packet filtering.
3. Dual-homed Gateway Firewall ini sedikitnya memiliki dua IP address dan dua interface jaringan dan apabila ada serangan dari luar dan tidak dikenal maka akan diblok.
4. Packet-filtering Firewall ini terdiri dari router diantara jaringan internal dan eksternal yang aman. Tipe ini untuk menolak dan mengijinkan trafik.
“Manfaat Firewall Adalah”
- Manfaat firewall adalah untuk menjaga informasi rahasia dan berharga yang menyelinap keluar tanpa sepengetahuan. Sebagai contoh, FTP (File Transfer Protocol) lalu lintas dari jaringan komputer organisasi dikendalikan oleh fire-wall. Hal ini dilakukan untuk mencegah pengguna di jaringan mengirim file rahasia yang disengaja atau tidak sengaja kepada pihak lain.
- Manfaat Firewall sebagai filter juga digunakan untuk mencegah lalu lintas tertentu mengalir ke subnet jaringan. Hal ini mencegah pengguna berbagi file, dan bermain-main di jaringan.Aplikasi jenis ini berguna terutama dalam sektor korporasi.
- Manfaat firewall lainnya adalah untuk memodifikasi paket data yang datang di fire-wall. Proses ini disebut Network Address Translation (NAT). Ada jenis NAT disebut NAT dasar, di mana alamat IP (Internet Protocol) pribadi dari jaringan komputer yang tersembunyi di balik satu alamat IP tertentu. Proses ini disebut sebagai IP samaran. Hal ini membantu pengguna dalam sebuah jaringan yang meliputi sistem tanpa nomor IP publik yang beralamat, untuk mengakses Internet.
- Akurasi data seperti informasi keuangan, spesifikasi produk, harga produk dll, sangat penting bagi setiap perkembangan bisnis. Jika informasi tersebut diubah oleh sumber eksternal, maka akan memberikan dampak merugikan. Manfaat Firewall disini adalah mencegah modifikasi data yang tidak sah di website .
Jika sistem tidak tersedia bagi pengguna
secara tepat waktu, maka halini akan menyebabkan penurunan
produktivitas karyawan, kehilangan kepercayaan konsumen, dan publisitas
yang buruk. Fire-wall memastikan ketersediaan sistem.
Cara Kerja Firewall Adalah ?
Bagaimana cara kerja firewall?. Komputer memiliki ribuan port yang dapat diakses untuk berbagai keperluan. Cara Kerja Firewall
dari komputer adalah menutup port kecuali untuk beberapa port tertentu
yang perlu tetap terbuka. Firewall di komputer bertindak sebagai garis
pertahanan terdepan dalam mencegah semua jenis hacking ke dalam
jaringan, karena, setiap hacker yang mencoba untuk menembus ke dalam
jaringan komputer akan mencari port yang terbuka yang dapat diaksesnya.
Firewall dapat berupa perangkat keras
atau perangkat lunak namun cara kerja firewall optimal bila kedua jenis
perangkat digabungkan. Selain membatasi akses ke jaringan komputer,
firewall juga memungkinkan akses remote ke jaringan privat melalui
secure authentication certificates and logins (sertifikat keamanan
otentikasi dan login).
Hardware
firewall dapat dibeli sebagai produk yang berdiri sendiri, tetapi
biasanya pada router broadband ditemukan , dan seharusnya dilakukan
setting pada perangkat ini untuk akses ke jaringan komputer. Kebanyakan
hardware firewall adalah memiliki minimal empat port jaringan untuk
menghubungkan komputer lain,
Teknologi firewall saat ini sudah sangat canggih. Sebelumnya, cara kerja firewall adalah
dengan menyaring lalu lintas jaringan yang menggunakan alamat IP, nomor
port, dan protokol, tapi saat ini fire-wall dapat menyaring data dengan
mengidentifikasi pesan konten itu sendiri. Dengan bantuan fire-wall,
informasi sensitif atau tidak layak dapat dicegah melalui interface.
Pastikan sistem keamanan jaringan di lapisi firewall
Konfigurasi Firewall
Firewall dapat dikonfigurasi dengan menambahkan satu atau lebih filter berdasarkan beberapa kondisi seperti tersebut di bawah ini:
1. 1. Alamat IP: Dalam kasus apapun jika sebuah alamat IP
di luar jaringan dikatakan kurang baik, maka dimungkinkan untuk
mengatur filter untuk memblokir semua lalu lintas ke dan dari alamat IP.
Misalnya, jika alamat IP cetain ditemukan akan membuat terlalu banyak
koneksi ke server, administrator dapat memutuskan untuk memblokir lalu
lintas dari IP ini menggunakan firewall.
2. 2. Nama Domain: Karena
sulit untuk mengingat alamat IP, itu adalah cara yang lebih mudah dan
lebih cerdas untuk mengkonfigurasi firewall dengan menambahkan filter
berdasarkan nama domain. Dengan mendirikan domain filter, perusahaan
dapat memutuskan untuk memblokir semua akses ke nama domain tertentu,
atau mungkin menyediakan akses hanya untuk daftar nama domain yang
dipilih.
3. 3. Port / Protokol: Setiap
layanan yang berjalan pada server dibuat tersedia ke Internet
menggunakan nomor port, satu untuk setiap layananDengan kata sederhana,
port bisa dibandingkan dengan pintu virtual dari server melalui layanan
yang tersedia. Sebagai contoh, jika server adalah menjalankan Web (HTTP)
layanan maka akan biasanya tersedia pada port 80. Untuk memanfaatkan
layanan ini, klien ingin terhubung ke server melalui port 80. Demikian
pula berbagai layanan seperti Telnet (Port 23), FTP (port 21) dan SMTP
(port 25) Layanan dapat berjalan pada server. Jika layanan ini ditujukan
untuk publik, mereka biasanya tetap terbuka. Jika tidak, mereka yang
diblok menggunakan firewall sehingga mencegah penyusup menggunakan port
terbuka untuk membuat sambungan tidak sah.
4. 4. Firewall dapat dikonfigurasi
untuk menyaring satu atau lebih kata atau frase spesifik sehingga, baik
dan keluar paket yang datang dipindai untuk kata-kata dalam saringan.
Misalnya, Anda mungkin mengatur aturan firewall untuk menyaring setiap
paket yang berisi istilah ofensif atau frase yang mungkin Anda
memutuskan untuk memblokir dari memasuki atau meninggalkan jaringan
Anda.Hardware vs Software Firewall
Hardware firewall menyediakan tingkat
keamanan yang lebih tinggi dan karenanya lebih disukai untuk server mana
keamanan memiliki prioritas paling atas sedangkan, firewall perangkat
lunak yang lebih murah dan paling disukai di komputer rumah dan laptop.
Hardware firewall biasanya datang sebagai unit built-in router dan
memberikan keamanan maksimum karena filter masing-masing paket di
tingkat hardware itu sendiri bahkan sebelum itu berhasil memasuki
komputer AndaSebuah contoh yang baik adalah Linksys Cable / DSL router.
Mengapa Firewall?
Firewall memberikan keamanan di sejumlah
ancaman online seperti login Remote, backdoors Trojan, pembajakan Sesi,
serangan DOS & DDOS, virus, cookie mencuri dan banyak lagi.
Efektivitas keamanan tergantung pada cara Anda mengkonfigurasi firewall
dan bagaimana Anda mengatur aturan filter. Namun ancaman utama seperti
DOS dan serangan DDOS kadang-kadang dapat mengelola untuk melewati
firewall dan melakukan kerusakan server. Meskipun firewall bukanlah
jawaban yang lengkap terhadap ancaman online, dapat paling efektif
menangani serangan dan memberikan keamanan untuk komputer sampai batas
maksimal.
SUMBER : http://fajarypnet.blogspot.co.id/2014/02/perngertian-fungsi-manfaat-dan-cara.html
http://jaringankomputer.org/firewall-pengertian-fungsi-manfaat-dan-cara-kerja-firewall/
Tidak ada komentar:
Posting Komentar