Pengertian Firewall dan Konfigurasi di Mikrotik RB941

A. Pengertian

    Firewall adalah layanan yang digunakan untuk melindungi komputer jaringan local dari serangan jaringan publik.

B. Latar Belakang

   Keamanan jaringan yang rentang terhadap serangan oleh tangan - tangan jahil sehingga dengan adanya fitur firewall bisa sedikit memberikan keamanan sebelum terhubung ke jaringan langsung ke jaringan internet.

C. Maksud dan Tujuan

    Dapat membatasi akses-akses yang seharusnya tidak diakses oleh orang - orang yang tak bertanggung jawab.

D. Alat dan Bahan
    1. 1 buah laptop
    2. 1 buah RB941
    3. 1 buah kabel UTP
    4. Akses internet

E. Waktu Pelaksanaan
     ± 15 menit

F. Pembahasan

 Pengertian Firewall dan Konfigurasi di Mikrotik RB941

    Firewall adalah layanan yang digunakan untuk melindungi komputer jarinan local dari serangan jaringan publik. Firewall juga bisa mengontrol koneksi data menuju, dari, melalui router.

  Firewall Filters adalah cara memfilter paket yang dilakukan untuk meningkatkan keamanan, mengatur lalu lintas jaringan yang masuk dan keluar.

Action Filter :

• Accept  : Menyetujui paket
• Drop     : Memblock paket
• Reject   : Menolak paket tapi memberi pesan penolakan
• Tarpit    : Menolak tapi tetap menjaga koneksi
• Log       : menambahkan informasi paket data ke log

Block konten adalah cara memblokir situs menggunakan alamat domain situs tersebut. Berikut langkahnya :
1. Masuk Winbox
2. Klik IP -> Firewall -> Filter rules -> add (+) -> general (chain=forward)

 3. Klik Advanced (content=masukan alamat situs)

4.  Klik Action (action= drop)

Address list berfungsi mengelompokan banyak IP / domain ke dalam satu kelompok. Address list biasa digunakan untuk situs yang memiliki banyak IP address. Berikut konfigurasinya :

1. Masuk ke terminal / CMD dan ketikan nslookup (alamat situs ynag ingin diblok). Laptop harus terhubung ke internet. 

2. Klik IP -> Firewall -> Address list -> add (+) -> nama (bebas) -> address (ip yang akan di blok) [Appy] [Ok]

3. Klik IP -> Firewall -> Filter rules -> add (+) -> general (chain=forward)

4. Klik Advanced -> Dst address (masukan nama yang sudah dibuat tadi) 

5. Klik Action (action= drop) [Apply] [Ok]

 

Layer 7 protocol adalah metode untuk mencari pola dalam ICMP,TCP,UDP. Cara kerjanya mencocokan 10 paket koneksi pertama 2KB koneksi pertama dan mencari pola data yang sesuai dengan yang tersedia. Berikut cara konfigurasinya :

1. IP -> Firewall -> Layer 7 Protocol -> (+) -> nama bebas

2. IP -> Firewall -> Filter Rules -> (+) -> Chain = forward , Src. Address = 192.168.10.0/24

3. Masuk ke menu Advanced, layer 7 protocol isikan dengan L7 yang telah dibuat tadi [Apply] [Ok]

G. Kesimpulan

    Jadi, setelah paham dan bisa konfigurasi Firewall kita bisa membatasi dan menjaga jaringan local dari situs - situs dan serangan dari orang yang tidak bertanggung jawab.

H. Referensi

• MTCNA 2012

Baca Bodo

Work Hard and Work Hard Forever ~

Share this post