Bagaimana Cara Kerja Firewall
Jika anda menggunakan internet secara teratur setiap hari,atau komputer anda terhubung denganinternet setiap kali anda menggunakannya, maka anda harus memiliki sebuah f irewall yang aktif di
komputer anda. Firewall dapat melindungi komputer anda dari serangan hacker dan situs web
tertentu yang telah diblok oleh f irewall tersebut. Berikut akan saya coba jelaskan bagaimana cara
kerja f irewall dengan bahasa awam.
Bagaimana Cara Kerja Firewall
Firewall pada dasarnya merupakan sebuah penghalang antara komputer anda (jaringan)dengan
internet. Firewall bisa diumpamakan sebuah satpam yang menjaga pintu gerbang rumah anda untuk
menyaring pengunjung yang datang ke tempat anda. Demikian pula dengan Firewall adalah
sebuah software atau hardware yang menyaring informasi (paket) yang datang melalui
internet ke komputer pribadi anda atau jaringan komputer.
Firewall dapat memutuskan untuk mengizinkan atau memblokir lalu lintas jaringan antara
perangkat berdasarkan setting-an yang telah dikonf igurasi atau ditentukan oleh administrator
f irewall. Kebanyakan personal f irewall seperti Windows f irewall telah dikonf igurasi untuk settingan
untuk settingan yang paling umum dan paling banyak digunakan ketika anda menggunakan
windows, jadi tidak perlu khawatir untuk melakukan settingan ulang terhadap Windows f irewaal
PDFmyURL.com
bawaan dari microsof t.
Personal Firewall sangat mudah untuk di install dan digunakan pada sebuah komputer pribadi.
Namun kebanyakan pada komputer yang terhubung dengan jaringan besar seperti perusahaan
perusahaan besar lebih memilih untuk menggunakan Firewall yang memiliki settingan atau
konf igurasi yang banyak untuk dapat memenuhi kebutuhan mereka
Sebagai contoh, perusahaan mungkin membuat aturan f irewall yang berbeda untuk server FTP,
Telnet server dan server Web. Selain itu perusahaan bahkan dapat mengontrol bagaimana
karyawan dapat terhubung ke Internet dengan memblokir akses ke situs web tertentu atau
membat as i transfer file ke jaringan lain. Jadi selain keamanan, f irewall dapat memberikan
perusahaan kontrol luar biasa atas bagaimana orang menggunakan jaringan.
Firewall menggunakan salah satu atau lebih metode berikut ini untuk mengatur keluar
masuk lalu lintas jaringan
1. IP Address: Dalam kasus apapun jika alamat IP di luar jaringan dikatakan kurang baik, maka
dimungkinkan untuk mengatur f ilter untuk memblokir semua lalu lintas ke dan dari alamat IP.
Misalnya, jika alamat IP tertentu ditemukan akan membuat terlalu banyak koneksi ke server,
administrator dapat memutuskan untuk memblokir lalu lintas dari IP ini menggunakan f irewall.
2. Domain Name: Karena sulit untuk mengingat alamat IP, cara yang lebih mudah untuk
mengkonf igurasi f irewall dengan menambahkan f ilter berdasarkan nama domain. Dengan membuat
domain f ilter, perusahaan dapat memutuskan untuk memblokir semua akses ke nama domain
tertentu, atau mungkin menyediakan akses hanya untuk daf tar nama domain yang dipilih.
3. Ports/Protocols: Setiap layanan yang berjalan pada server dibuat tersedia ke Internet
menggunakan nomor port, satu untuk setiap layanan. Dengan kata sederhana, port bisa
dibandingkan dengan pintu virtual dari server melalui layanan yang tersedia. Sebagai contoh, jika
server menjalankan layanan Web (HTTP) maka biasanya tersedia pada port 80. Untuk
memanf aatkan layanan ini, klien ingin terhubung ke server melalui port 80. Demikian pula berbagai
layanan seperti Telnet (Port 23), FTP (port 21) dan SMTP (port 25) dapat berjalan pada server. Jika
layanan ini ditujukan untuk publik, maka biasanya port akan dibiarkan terbuka. Jika tidak, maka akan
diblok menggunakan f irewall untuk mencegah penyusup menggunakan port terbuka untuk membuat
sambungan.
4. Kata khusus atau Frase: Firewall dapat dikonf igurasi untuk menyaring satu atau lebih kata atau
f rase yang spesif ik sehingga, baik paket masuk dan keluar yang dipindai untuk kata-kata yang ada
dalam saringan. Misalnya, anda mungkin mengatur settingan f irewall untuk menyaring setiap paket
yang berisi istilah of ensif atau f rase untuk dapat masuk maupun keluar dari jaringan anda.
Hardware vs Software Firewall
Hardware f irewall menyediakan tingkat keamanan yang lebih tinggi dan karenanya lebih disukai
untuk server dimana keamanan memiliki prioritas paling tinggi, sedangkan Sof tware f irewall lebih
murah dan paling disukai di komputer rumah dan laptop. Hardware f irewall biasanya berupa unit
built-in router dan memberikan keamanan maksimum karena f ilter dilakukan pada hardware itu
sendiri sebelum berhasil memasuki komputer anda. Sebuah contoh yang baik adalah Linksys Cable /
DSL router.
Firewall memberikan keamanan di sejumlah ancaman online seperti Trojan backdoors, Session
hijacking, viruses, Remote login, cookie stealing, DOS & DDOS attacks dan banyak lagi.
Ef ektivitas keamanan tergantung pada cara anda mengkonf igurasi f irewall dan bagaimana anda
mengatur aturan f ilter. Namun ancaman utama seperti DOS DOS & DDOS attacks kadang-kadang
dapat untuk melewati f irewall dan melakukan kerusakan server. Meskipun f irewall bukanlah jawaban
yang lengkap terhadap ancaman online, namun dapat cara paling ef ektif menangani serangan dan
memberikan keamanan untuk komputer sampai batas maksimal.
PDFmyURL.com
0 comments:
Post a Comment