APA ITU FIREWALL?
Firewall adalah perangkat yang berfungsi untuk memeriksa dan menentukan paket data yang dapat keluar atau masuk dari sebuah jaringan. Dengan kemampuan tersebut maka firewall berperan dalam melindungi jaringan dari serangan yang berasal dari jaringan luar (outside network).
Firewall mengimplementasikan packet filtering dan dengan demikian memfasilitaskan fungsi yang di gunakan untuk mengelola aliran data. sebagai contoh , firewall berfungsikan untuk melidungi jaringan lokal (LAN) dari kemungkinan serangan yang datang dari internet.
Firewall berfungsikan sebagai sarana untuk mencegah atau meminimalkan risiko yang melekat dalam menghubungkan ke jaringan lain.
CHAIN PADA FIREWALL PADA MIKROTIK
Firewall beroperasi dengan menggunakan aturan firewall. Setiap aturan terdiri dari dua bagian – matcher yang sesuai arus lalu lintas terhadap kondisi yang memberikan dan tindakan yang mendefinisikan apa yang harus lakukan dengan paket yang cocok. Aturan firewall filtering mengelompokkan bersama dalam chain.
ADA 3 CHAIN PADA MIKROTIK
1.Input : untuk memproses paket memasuki router melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router. Chain input berguna untuk membatasi akses konfigurasi terhadap Router Mikrotik.
2.Output : untuk proses paket data yang berasal dari router dan meninggalkan melalui salah satu interface.
3.Forward : untuk proses paket data yang melewati router.
Connection State (Status paket data yang melalui router)
- Invalid : paket tidak ada koneksi apapun
- New : paket yang merupakan pembuka sebuah koneksi/paket pertama dari sebuah koneksi.
- Established : merupakan paket kelanjutan dari paket dengan status new.
- Related : paket pembuka sebuah koneksi baru, tetapi masih berhubungan denga koneksi sebelumnya.
Firewall-IF (Syarat)
- Src. Address : IP address dari sumber sebuah paket
- Dst.address : IP address tujuan sebuah paket
- Protocol : protocol seperti (ICMP,HTTP,TCP,UDP,Dll)
- Dst.port : port tujuan sebuah paket
- Any port : cocok dengan dst port atau src port bukan hanya satu
- In. interface : data yang masuk melalui interface
- Out. Interface : data yang keluar melalui interface
- In. interface list : list interface masuk
- Out. Interface list : list interface keluar
- Packet mark : paket yang menandai dengan fitur mangle
- Connection mark : paket yang menandai fitur mangle dengan koneksi tertentu
- Routing mark : paket yang menandai fitur mangle dengan rute tertentu
- Routing table : Paket yang cocok dengan alamat tujuan yang diselesaikan dalam tabel routing tertentu
- Connection type : koneksi terkait berdasarkan informasi dari pelacakan koneksi. Koneksi yang relevan harus mengaktifkan di IP->firewall-> service-port
- Connection state : Menafsirkan data analisis pelacakan koneksi untuk paket tertentu (established, invalid, new, related, untracked)
- Connection NAT state : Dapat mencocokkan koneksi yang srcnatted, dstnatted atau keduanya.
- Dan masih banyak lagi teman-teman dapat membaca pada wiki mikrotik
Firewall-THEN (Action)
Pada konfigurasi firewall mikrotik ada beberapa pilihan Action, sebagai berikut :
- Accept : paket diterima dan tidak melanjutkan membaca baris berikutnya
- Drop : menolak paket secara tersembunyi (tidak mengirimkan pesan penolakan ICMP)
- Reject : menolak paket dan mengirimkan pesan penolakan ICMP
- Jump : melompat ke chain lain yang ditentukan oleh nilai parameter jump-target
- Tarpit : menolak,akan tetapi tetap menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
- Passthrough : mengabaikan rule ini dan menuju ke rule selanjutnya
- log : menambahkan informasi paket data ke log
- return : melewati kontrol kembali ke rantai dari mana lompatan itu terjadi
- add-dst-to-address-list : tambahkan alamat tujuan ke daftar alamat yang ditentukan oleh parameter daftar-alamat
- add-src-to-address-list : tambahkan alamat sumber ke daftar alamat yang ditentukan oleh parameter daftar-alamat
Baiklah mungkin hanya segitu saja yang saya bisa sampaikan kurang lebihnya mohon maaf dan semoga bermanfaat.
Alamat : Ruko smart Market telaga mas Blok E07 Duta Harapan,
Jl. Lingkar Utara, Bekasi Utara,bekasi 17123
- CS
-TELP/SMS/WA :089682571853
