JARINGAN KOMPUTER LANJUT

FIREWALL

Nama : M. Tedi Bustami

Nim : 09011281823072
Kelas : SK5B
Jurusan : Sistem Komputer

FAKULTAS ILMU KOMPUTER

UNIVERSITAS SRIWIJAYA
2020/2021
Pertanyaan :
1. Apa yang dimaksud dengan firewall?
2. Sebutkan jenis-jenis firewall?
3. Jelaskan jenis trafik input, output dan forward pada skema trafik kontrol pada firewall!
4. Apa nama Firewall di Cisco, Mikrotik, Juniper dan Linux?
5. Buatlah sintak yang digunakan oleh vendor point 4, untuk memblock port 80!

Jawab :
1. Firewall adalah sistem perlindungan terluar pada jaringan komputer yang berfungsi untuk
melindungi komputer dari berbagai macam ancaman berbahaya dari luar. Dengan
menggunakan firewall, semua data yang ada dikomputer dan server akan aman dan tidak
bisa ditembus oleh seorangpun di internet. Jika terjadi percobaan akses yang
mencurigakan oleh pihak yang tidak dikenal, firewall akan secara otomatis melakukan
blokir akses tersebut. Dengan catatan Anda sudah mengaktifkan fitur firewall pada
komputer Anda, karena firewall bisa disetting aktif atau nonaktif sesuai dengan
kebutuhan.

2. Jenis-jenis Firewall :
a. Packet Filtering Firewall
Jenis firewall yang pertama yang paling dasar dan paling lama, firewall paket filtering
tugasnya memeriksa pada router dan switch kepada paket data yang datang mulai dari
IP tujuan dan asal, port number, tipe paket data dan informasi yang dibawa kemudian
baru diteruskan kepada alamat tujuan. Jika dalam proses filtering tersebut ada masalah,
maka paket data yang dikirimkan akan ditolak oleh firewall. Jenis paket filtering
firewall ini bekerja dalam level IP (Internet Protocol) saja.

b. Circuit Level Gateway

Circuit level gateway berfungsi untuk verifikasi proses TCP (Transfer Control
Protocol) handshake, proses ini memastikan bahwa session yang dikirmkan adalah sah
tidak mengandung malware dan ancaman keamanan lainnya.
 c. Stateful Inspection Firewall
Stateful inspection firewall adalah gabungan dari packet filtering firewall dan circuit
level gateway. Firewall ini memiliki fungsi untuk melakukan filtering paket data yang
masuk dan verifikasi proses TCP handshake sehingga meningkatkan keamanan
firewall secara ganda.

d. Software Firewall
Software firewall adalah jenis firewall yang diinstal berbarengan dengan software.
Manfaat utama firewall yang ada pada software ini adalah menciptakan pertahanan
lebih pada software dari ancaman berbahaya dari pihak luar.

e. Hardware Firewall
Firewall hardware memiliki kesamaan tugas seperti firewall yang ada pada router.
Tugas utamanya untuk melakukan filtering paket data yang terhubung ke server
jaringan. Firewall ini akan memastikan bahwa paket data yang dikirim aman, jika ada
masalah akan langsung ditolak. Namun kekuatan firewall akan bergantung pada
spesifikasi hardware tersebut, makin bagus spesifikasi makin kuat pula pertahanan dari
firewall.

f. Cloud Firewall
Firewall cloud adalah salah satu firewall yang berfungsi untuk mengamankan server
cloud dari ancaman berbahaya. Karena dalam server cloud tersimpan berbagai data
penting yang sangat berbahaya jika jatuh pada orang yang tidak bertanggung jawab.
Jika ada lalu lintas yang mencurigakan, cloud firewall ini akan langsung melakukan
eksekusi untuk mengamankan cloud server.

3. Pada skema trafik kontrol upaya fungsi dari fitur firewall ini dapat berjalan dengan baik,
kita harus menambahkan rule-rule yang sesuai. Terdapat sebuah parameter utama pada
rule di fitur firewall ini yaitu 'Chain'. Parameter ini memiliki kegunaan untuk menetukan
jenis trafik yang akan di-manage pada fitur firewall dan setiap fungsi pada firewall seperti
Filter Rule, NAT, Mangle memiliki opsi chain yang berbeda.
 Pengisian parameter chain pada dasarnya mengacu pada skema 'Traffic Flow' dari Router.
Jadi kita harus mengenali terlebih dahulu jenis trafik yang akan kita manage
menggunakan firewall. chain bisa dianaloginkan sebagai tempat admin mencegat sebuah
trafik, kemudian melakukan firewalling sesuai kebutuhan.
Filter rule biasanya digunakan untuk melakukan kebijakan boleh atau tidaknya sebuah
trafik ada dalam jaringan, identik dengan accept atau drop. Pada menu Firewall → Filter
Rules terdapat 3 macam chain yang tersedia. Chain tersebut antara lain adalah Forward,
Input, Output. Adapun fungsi dari masing-masing chain tersebut adalah sebagai berikut:
- Forward :
Digunakan untuk memproses trafik paket data yang hanya melewati router. Misalnya
trafik dari jaringan public ke local atau sebaliknya dari jaringan local ke public, contoh
kasus seperti pada saat kita melakukan browsing. Trafik laptop browsing ke internet
dapat dimanage oleh firewall dengan menggunakan chain forward.
- Input :
Digunakan untuk memproses trafik paket data yang masuk ke dalam router melalui
interface yang ada di router dan memiliki tujuan IP Address berupa ip yang terdapat
pada router. Jenis trafik ini bisa berasal dari jaringan public maupun dari jaringan lokal
dengan tujuan router itu sendiri. Contoh: Mengakses router menggunakan winbox,
webfig, telnet baik dari Public maupun Local.
- Output :
Digunakan untuk memproses trafik paket data yang keluar dari router. Dengan kata lain
merupakan kebalikan dari 'Input'. Jadi trafik yang berasal dari dalam router itu sendiri
dengan tujuan jaringan Public maupun jaringan Local.Misal dari new terminal winbox,
kita ping ke ip google. Maka trafik ini bisa ditangkap dichain output.

4. Nama-nama firewall :
a. Cisco
Cisco : Cisco Firepower 2100 Series , Cisco ASA, Cisco Firepower 4100 Series, Cisco
Firepower 9300, Cisco Meraki MX Series.
b. Mikrotik
 Mikrotik : Mikrotik RouterOS
c. Junifer
Juniper : SRX Series Firewall, vSRX Firewall,cSRX Container Firewall.
d. Linux
Linux : IPTables, IPCop Firewall, Shorewall, UFW – Uncomplicated Firewall.

5. Sintax yang digunakan oleh vendor point 4, untuk memblock port 80

object network SERVER
host 192.168.250.2
nat (INSIDE,OUTSIDE) static 1.1.1.10 service 80 8081
access-list OUTSIDE_IN permit tcp any host 192.168.250.2 eq 80
access-group OUTSIDE_IN in interface OUTSIDE
/ip firewall filter
add chain=forward protocol=tcp dst-port=80 action=drop comment="Block
HTTP Connections" disabled=no
Set applications application <tcp/udp/ip>- protocol udp/ip> destination-port
Set applications application <tcp/udp/ip>– protocol udp/ip> destination-port –
Set applications application tcp-80 protocol tcp destination-port 80
Set applications application tcp-25 protocol tcp destination port 25
Set applications application udp-21 protocol udp destination port 21
Set applications application udp-3389-3390 protocol udp destination 3389-3390
$ sudo iptables –A OUTPUT –p tcp –destinations-port 80 –j DROP