Dalam kamus bahasa inggris yang kita tahu semua dengan bahasa yang sederhana fire=api

wall=dinding jika digabungkan "dinding api" bisa dikatakan untuk melindungi jaringan secara
infrastruktur (adanya perangkat router), maka penyerang dari luar jaringan seperti hacker,
cracker, malware dan lainnya terhalang untuk menyerang dikarenakan adanya firewall yang
melindungi jaringan tersebut. Tapi tidak menutup kemungkinan firewall pun jebol di serang oleh
penyerang. “ tidak ada sistem yang sempurna didunia ini, tidak ada yang 100 % aman.
Bagaimana dengan pertanyaan berikut………

Apakah sama Antivirus dan Firewall…?

Jawabannya : Tidak sama dan berbeda. Prhatikan analogi gambar dibawah ini

Pada gambar diatas firewall bertindak untuk memfilter/menyaring mana paket yang boleh lewat
dan mana paket tidak boleh lewat untuk mengakses jaringan. Pada gambar diatas paket boleh di
accept(diterima), Reject(ditolak dengan mengirimkan pesan), dan drop(dibuang). Dimana posisi
antivirus yaitu berada dibelakang firewall tersebut, Jika firewall dapat dilewati oleh penyerang
maka antivirus bertindak untuk memperbaiki kerusakan yang dibuat oleh penyerang. Melindungi
data user dan lain sebagainya. Ok sekarang kita Overview tentang firewall
Firewall – Overview
Firewall digunakan untuk melindungi router dari
akses yang tidak dikehendaki baik yang berasal
dari luar (internet) maupun dari client (local).
• Firewall juga digunakan untuk memfilter akses
antar network yang melewati router.
• Dalam MikroTik, firewall diimplementasikan
dalam fitur Filter dan NAT.

Firewall Filter Rule

• Setiap Firewall Filter rule diorganisir dalam chain (rantai)
• Dalam Firewall Filter, ada 3 default chain (input, forward,
output).
• Setiap aturan chain yang dibuat akan dibaca oleh router
dari atas ke bawah.
• Paket dicocokkan dengan kriteria/persyaratan dalam
suatu chain, apabila cocok paket akan melalui
kriteria/persyaratan chain berikutnya/ di bawahnya.
Firewall Filter Rule
• Prinsip IF….THEN….
• IF (jika) packet memenuhi syarat
pada rule yang kita buat.
• THEN (maka) action apa yang
dilakukan pada packet tersebut
Firewall Strategy
• Banyak traffik yang harus difilter dan dipilah mana yang
harus di perbolehkan (accept) dan mana yang harus di
buang (drop)
• Ada 2 metode untuk menyederhanakan rule firewall yang
kita buat:
– Drop beberapa, lainya diterima (drop few, accept any)
– Terima beberapa, lainya dibuang (accept few, drop any)