firewall

Pengertian Firewall

Firewall merupakan suatu cara/sistem/mekanisme yang diterapkan baik terhadap hardware , software ataupun sistem itu sendiri dengan tujuan untuk melindungi, baik dengan menyaring, membatasi atau bahkan menolak suatu atau semua hubungan/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation, server, router, atau local area network (LAN) anda.

Cara Kerja 

firewall adalah sebuah software aplikasi yang didesain untuk digunakan oleh end-user, yaitu pengguna komputer desktop/laptop sehingga sistem yang dilindungi terbatas kepada komputer yang diinstal personal firewall tersebut. Jika sebuah software firewall (atau software apapun) terinstal dalam sistem, kita perlu mengetahui sejelas mungkin apa yang dilakukan software tersebut.

Karena bagaimana pun, instalasi sebuah software tentu menambah beban sistem (kapasitas harddisk, penggunaan memorydan CPU saat dijalankan). Banyak sekali pilihan software personal firewall, tetapi secara fundamental, personal firewall mengerjain tugas-tugas sebagai berikut :

1. Mengontrol traffic jaringan

Traffic jaringan terjadi karena adanya komunikasi/pertukaran data antarkomputer/host. Salah satu cara mudah untuk melihatnya, klik pada Local Area Connection untuk menampilkan status. Jika Anda melihat paket send/received menunjukkan angka yang terus bertambah, maka saat itu terjadi lalu-lintas data masuk (received) dan keluar (send). Tugas firewall adalah menginspeksi paket-paket ini, apakah diijinkan atau ditolak, sesuai dengan konfigurasi access policy yang diberikan.Elemen-elemen paket data yang diinspeksi dapat berupa IP address dan port tujuan paket tersebut berasal, juga tentunya IP address dan port tujuan paket tersebut. Selain itu, header information paket juga dapat menjadi parameter filter.Bayangkan jika dalam hal ini komputer anda tidak menggunakan firewall, semua IP dan port yang available dapat digunakan oleh paket data, sementara tidak semua paket data Anda perlukan, atau justru berbahaya jika tidak dicegah. Misalnya, sebuahspyware yang secara diam-diam mengirimkan paket yang berisi data rahasia dari harddisk Anda. Selain data bocor, Anda juga telah menyia-nyiakan bandwicth dan kuota upload/download.

2. Memberikan notifikasi

Personal firewall memberikan notifikasi/peringatan saat sebuah aplikasi mencoba melakukan koneksi keluar. Peringatan-peringatan ini dapat mengganggu jika Anda tidak mengetahiu fungsinya, tetapi bagi yang memahami fungsinya, Anda dapat memilih langkah yang benar dengan menentukan apakah mengizinkan koneksi tersebut atau tidak. Banyak malware yang berusaha melakukan koneksi keluar, tetapi dengan fitur firewall ini, Anda dapat mengetahui kemana koneksi dilakukan, dari program apa, dan menggunakan port berapa.

3. Menentukan program yang dapat mengakses jaringan

Salah satu resiko jika Anda melakukan kofingurasi personal firewall adalah beberapa aplikasi intranet/internet bisa tidak bekerja. Firewall dapat melakukan block/unblock aplikasi, tetapi kebijakannya ada ditangan Anda.

2.Pengertian Paket Filtering

Paket filtering firewall adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir. Packet filtering umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor port TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya. 

Cara Kerja Paket Filtering Firewall

• Firewall mengawasi paket data yang lewat melalui router. Router ini dapat berfungsi sebagai sebuah server karena itu router ini dituntut untuk dapat memberikan route pada paket yang datang kepadanya. Router juga memikirkan bagaimana suatu paket data dapat sampai pada tujuan yang sebenarmya. Dalam hal ini, router tersebut saling berkomunikasi melalui protokol untuk memberikan route terhadap paket data yang datang. Protokol ini disebut Routing Information Protocol (RIP) yang menghasilkan sebuah tabel routing. Tabel routing inilah yang menunjukkan kemana paket data akan dikirim.

Pada beberapa sistem, teknik pengamanan jaringan dapat hanya dilakukan dengan memasang router filtering dan hanya pada lokasi tertentu saja pada jaringan kita. Oleh karena itu, router yang berfungsi sebagai filter harus dapat mengambil keputusan apakah paket berasal dari jaringan lokal atau berasal dari luar (internet), kegiatan ini disebut source address forgery. 

  
3. A. Penjelasan proxy

Pengertian proxy adalah server yang menyediakan suatu layanan untuk meneruskan setiap permintaan user kepada server lain yang terdapat di internet. Atau definisi proxy server yang lainnya yaitu suatu server atau program komputer yang mempunyai peran sebagai penghubung antara suatu komputer dengan internet.

 Cara kerja Proxy server

Bagaimanakah proxy bekerja? Sebenarnya prinsip kerja proxy server sangatlah sederhana, saat user menggunakan layanan suatu proxy lalu meminta file atau data yang terdapat di public server (internet) maka proxy akan meneruskannya ke internet jadi seolah-olah proxy tersebut yang memintanya. Dan saat proxy server telah mendapatkan apa yang diminta oleh user, proxy akan memberikan respon kepada user jadi seolah-olah dialah public servernya.

Apa itu proxy server?

sumber : http://axelagusta.blogspot.com/2018/10/keamanan-jaringan_30.html