MENGENAL FIREWALL DAN IP TABLES

MENGENAL FIREWALL DAN IP TABLES

   01.27       sitinuryani

---

Assalamualaikum wr.wb

ok guys yuk kita baca bersama mengenai firewall dan ip tables dalam tahap pengenalan dibawah ini  

PENGERTIAN
firewall adalah keamanan jaringan sistem yang memonitor dan mengontrol lalu lintas jaringan yang masuk dan keluar berdasarkan aturan keamanan yang telah ditentukan.Sebuah firewall biasanya menetapkan penghalang antara dunia, jaringan internal yang aman dan jaringan lain di luar, seperti Internet, yang diasumsikan tidak aman atau terpercaya.Firewall sering dikategorikan sebagai firewall jaringan atau berbasis host firewall. Jaringan firewall lalu lintas filter antara dua atau lebih jaringan; mereka baik peralatan software yang berjalan pada hardware tujuan umum, atau hardware berbasis peralatan komputer firewall . berbasis host firewall menyediakan lapisan perangkat lunak pada satu host yang mengontrol lalu lintas jaringan masuk dan keluar dari itu mesin tunggal.peralatan Firewall juga dapat menawarkan fungsi lain ke jaringan internal mereka melindungi, seperti bertindak sebagai DHCP atau VPN server untuk jaringan yang .

iptables adalah user-space program aplikasi yang memungkinkan administrator sistem untuk mengkonfigurasi tabel disediakan oleh kernel Linux firewall (diimplementasikan sebagai berbeda Netfilter modul) dan rantai dan aturan itu toko. modul kernel yang berbeda dan program yang saat ini digunakan untuk protokol yang berbeda; iptables berlaku untuk IPv4, ip6tables ke IPv6, arptables untuk ARP , dan ebtables untuk frame Ethernet .
iptables membutuhkan hak tinggi untuk beroperasi dan harus dijalankan oleh pengguna akar , jika tidak gagal berfungsi. Pada kebanyakan sistem Linux, iptables diinstal sebagai / usr / sbin / iptables dan didokumentasikan dalam nya man , yang dapat dibuka dengan menggunakan man iptables ketika diinstal. Hal ini juga dapat ditemukan di / sbin / iptables, tapi karena iptables lebih seperti layanan daripada sebuah "biner penting", lokasi disukai tetap / usr / sbin.
Iptables Istilah ini juga biasa digunakan untuk inklusif mengacu pada komponen kernel-level. x_tables adalah nama modul kernel yang membawa bagian kode bersama digunakan oleh semua empat modul yang juga menyediakan API yang digunakan untuk ekstensi; kemudian, Xtables kurang lebih digunakan untuk merujuk pada seluruh firewall (v4, v6, arp, dan eb) arsitektur.

LATAR BELAKANG
firewall dapat mengamankan paket-paket yang terhubung ke jaringan internet
firewall akan menolak atau memblokir situs yang tidak di kehendaki iptables digunakan untuk mengatur,menjaga,dan memeriksa tabel ip  aturan filter paket di kernel linux
 
Alur Paket Data
Membahas prinsip dasar firewall IPTables, mengelola akses internet berdasarkan alamat IP,port aplikasi dan MAC address. Firewall IPTables packet filtering memiliki tiga aturan (policy), yaitu:

·   INPUT
Mengatur paket data yang memasuki firewall dari arah intranet maupun internet. kita bisa mengelolakomputer mana saja yang bisa mengakses firewall.

     misal: hanya komputer IP 192.168.1.100 yang bisa SSHke firewall dan yang lain tidak boleh.

    

    OUTPUT
Mengatur paket data yang keluar dari firewall ke arah intranet maupun internet. Biasanya output tidak diset,karena bisa membatasi kemampuan firewall itu sendiri.

·   FORWARD
Mengatur paket data yang melintasi firewall dari arah internet ke intranet maupun sebaliknya. Policy forward paling banyak dipakai saat ini untuk mengatur koneksi internet berdasarkan port, mac address dan alamat IP Selain aturan (policy) firewall iptables juga mempunyai parameter yang disebut dengan TARGET, yaitu status yang menentukkan koneksi di iptables diizinkan lewat atau tidak. TARGET ada tiga macam yaitu:

1. ACCEPT
Akses diterima dan diizinkan melewati firewall

2. REJECT
Akses ditolak, koneksi dari komputer klien yang melewati firewall langsung terputus, biasanya terdapatpesan “Connection Refused”. Target Reject tidak menghabiskan bandwidth internet karena akses langsung ditolak, hal ini berbeda dengan DROP.

3. DROP
Akses diterima tetapi paket data langsung dibuang oleh kernel, sehingga pengguna tidak mengetahui kalau koneksinya dibatasi oleh firewall, pengguna melihat seakan – akan server yang dihubungi mengalami permasalahan teknis. Pada koneksi internet yang sibuk dengan trafik tinggi Target Drop sebaiknya jangan digunakan.

 

REFERENSI  

https://en.wikipedia.org/wiki/Firewall_(computing)  https://en.wikipedia.org/wiki/Iptables 

https://translate.googleusercontent.com/translate_c?depth=1&hl=id&prev=search&rurl=translate.google.com&sl=en&sp=nmt4&u=https://linux.die.net/man/8/iptables&usg=ALkJrhiybw3EKVitGaGHdKjAYOI0v93OQQ

http://capricorngirl24.blogspot.co.id/2012/12/firewall-dengan-iptables.html 
Demikian semoga bermanfaat selamat mencoba

TERIMAKASIH 

Wassalamualaikum wr.wb