Makalah Firewall Di Host & Server [PDF]

Citation preview

FIREWALL DI HOST & DI SERVER Tugas Kelompok Mata Pelajaran: Keamanan Jaringan



DISUSUN OLEH: ALVONSO FOURDINAND H.



14.5672



ALIF NURDIN LUBIS



14.5670



DEWI PURNAMA SARI



14.5726



MUHAMMAD RIDWAN N.S.



14.5925



PURBAYA



14.5958



Paket Keahlian



: Teknik Komputer dan Jaringan



DINAS PENDIDIKAN KOTA BATAM SEKOLAH MENENGAH KEJURUAN NEGERI 1 BATAM Jalan Prof. Dr. Hamka No. 1 Batu Aji Batam Telp. (0778) 3635903 Fax. (0778) 365903 2016



KATA PENGANTAR Puji syukur kami panjatkan kehadirat Tuhan Yang Maha Esa karena dengan rahmat, karunia, serta taufik dan hidayah-Nya kami dapat menyelesaikan makalah



ini



dengan



baik



meskipun



banyak



kekurangan



didalamnya.



Kami sangat berharap makalah ini dapat berguna dalam rangka menambah wawasan serta pengetahuan kita mengenai firewall di host dan di server. Kami juga menyadari sepenuhnya bahwa di dalam makalah ini terdapat kekurangan dan jauh dari kata sempurna. Oleh sebab itu, kami berharap adanya kritik, saran dan usulan demi perbaikan makalah yang telah kami buat di masa yang akan datang. Semoga makalah sederhana ini dapat dipahami bagi siapapun yang membacanya. Sekiranya makalah yang telah disusun ini dapat berguna bagi kami maupun orang yang membacanya. Sebelumnya kami mohon maaf apabila terdapat kesalahan kata-kata yang kurang berkenan dan kami memohon kritik dan saran yang membangun demi perbaikan makalah ini di waktu yang akan datang.



Batam, September 2016



Penyusun



ii



DAFTAR ISI HALAMAN JUDUL……………………………………………………….... i KATA PENGANTAR………………………………………………………. ii DAFTAR ISI………………………………………………………………… iii BAB I PENDAHULUAN A. Latar Belakang…………………………………………………... B. Rumusan Masalah……………………………………………….. C. Tujuan………….…………………………………………………



1 1 2



BAB II PEMBAHASAN A. Firewall…………………………………..……..……………......... 3 B. Firewall di Host……………..…...…..…………………….………. 4 C. Firewall di Server……………….....…………………………….… 5 BAB III PENUTUP A. Kesimpulan………………………………………………..….….... DAFTAR PUSTAKA



iii



7



BAB I PENDAHULUAN A. Latar Belakang Keamanan komputer maupun jaringan komputer, terutama yang terhubung ke internet harus direncanakan dan dikoordinasikan dengan baik agar dapat melindungi sumber daya (resource) dan investasi di dalamnya. Informasi (data) dan service (pelayanan) sudah menjadi sebuah komoditi yang sangat penting. Kemampuan untuk mengakses dan menyediakan informasi secara cepat dan akurat menjadi sangat esensial bagi suatu organisasi, baik yang berupa organisasi komersial (perusahaan), perguruan tinggi, lembaga pemerintahan, maupun individual (pribadi). Salah satu contoh keamanan komputer untuk melindungi jaringan komputer yang ada adalah firewall. Teknologi firewall yang sudah ada dirasa kurang baik dalam mendeteksi penyusupan yang ada. Karena firewall dirancang untuk memblok suatu aktifitas di mana penyusupan dilakukan secara tegas. Prosedur firewall juga dimanfaatkan oleh program-program exploit untuk masuk ke sistem tertentu dengan menggunakan sebuah protokol yang diijinkan oleh firewall. B. Rumusan Masalah Berdasarkan latar belakang masalah di atas, penyusun merumuskan rumusan masalah sebagai berikut. 1. Penjelasan tentang firewall di host 2. Penjelasan tentang firewall di server



1



2



C. Tujuan Ada pun tujuan dalam pembuatan makalah ini yakni: 1. Memberikan wawasan kepada pembaca. 2. Dan diutamakan untuk memenuhi tugas Keamanan Jaringan



BAB II PEMBAHASAN A. Firewall Firewall adalah satu perangkat software dan hardware yang bertugas menyaring paket-paket yang lewat sesuai dengan aturan yang dimilikinya, firewall biasanya terpasang antara jaringan internet dengan jaringan local, atau juga antara jaringan local dg jaringan local. Dalam proses filterisasi, firewall mempunyai dua macam aturan yang dimiliki, yaitu exclusive firewall dan inclusive firewall. a. Exclusive firewall yaitu firewall yang mengizinkan semua paket traffick yang lewat kecuali paket-paket yang sesuai dengan rulenya (default-allow). b. Inclusive firewall adalah menolak semua paket traffick yang lewat kecuali paket-paket yang sesuai dengan rulenya (default-deny). Dalam penerapan sesungguhnya, inclusive firewall jauh lebih aman dari pada exclusive firewall. Tapi dalam proses pembuatan aturan juga jauh lebih sulit, karena harus teliti dalam pembuatan rule terutama unregistered port dan proses-proses pasif. Firewall dapat di bangun pada layer 3,5 dan 7 pada lapisan OSI. Firewall didesain untuk mengijinkan trusted data lewat, menolak layanan yang mudah diserang, mencegah jaringan internal dari serangan luar yang bisa menembus firewall setiap waktu.



3



4



Komponen firewall adalah sbb: 1. Passing 2. Blocking 3. Translating 4. Shaping 5. Forwarding 6. Logging Fungsi Firewall Secara mendasar, firewall dapat melakukan hal-hal berikut: 1. 2. 3. 4.



Mengatur dan mengontrol lalu lintas jaringan Melakukan autentikasi terhadap akses Melindungi sumber daya dalam jaringan privat Mencatat semua kejadian, dan melaporkan kepada administrator Untuk melaksanakan fungsi di atas firewall selalu membaca beberapa



parameter yang menjadi bagian rulenya, adapun parameter tersebut adalah: 1. Alamat (IP) asal 2. Alamat (IP) tujuan 3. Port asal (/etc/services) 4. Port tujuan (/etc/services) 5. Interface 6. Protocol (/etc/protocols) 7. Options



B. Firewall di Host • Terdiri dari sebuah packet-filtering router dan application level gateway



5



• Host berupa application level gateway yang dikenal sebagai “bastion host” • Router dikonfigurasi untuk meneruskan semua untrusted traffic ke bastion host dan pada kasus yang sama juga ke information server.



Analisis dan implementasi firewall pada host 1. Personal firewall didesain untuk melindungi sebuah komputer yang terhubung ke jaringan dari akses yang tak dikehendaki. 2. Implementasinya dengan memudahkan fitur pengaman tambhan semacam perangkat proteksi terhadap virus, anti-spyware, anti spam dan lainnya. Bahkan beberapa produk firewall lainnya dilengkapi dengan fungsi pendeteksian gangguan keamanan jaringan (IDS).



C. Firewall di Server • Terdiri dari dua router packet filtering dan sebuah bastion host



6



• Menyediakan tingkat keamanan yang tinggi daripada tipe firewall yang lain • Membuat DMZ (Demilitarized Zone) diantara jaringan internal dan eksternal,sehingga router luar hanya mengijinkan akses dari luar bastion host ke information server dan router dalam hanya mengijinkan akses dari jaringan internal ke bastion host



Analisis dan implementasi firewall di server 1. Network firewall di desain untuk melindungi jaringan secara keseluruhan dari berbagai serangan. Umumnya dijumpai dalam dua bentuk, yaitu sebuah perangkat terdedikasi atau sebagai sebuah perangkat lunak yang diinstalasikan dalam sebuah server. 2. Implementasinya dengan menggunakan Microsoft Internet Security dan Acceleration Server (ISA Server), Cisco Pix, Cisco Asa, IP Tables, dll.



BAB III PENUTUP A. Kesimpulan Firewall adalah satu perangkat software dan hardware yang bertugas menyaring paket-paket yang lewat sesuai dengan aturan yang dimilikinya, firewall biasanya terpasang antara jaringan internet dengan jaringan local, atau juga antara jaringan local dg jaringan local.



7



DAFTAR PUSTAKA 



Farichatul, Eli. “Keamanan Jaringan” Diakses pada 09 September 2016.







http://elifarichatul266.blogspot.co.id/2015/11/keamanan-jaringan.html Faiz, Saiful. “Makalah Firewall Menyaring - Membatasi - Menolak” Diakses pada 09 September 2016. https://www.academia.edu/21867734/MAKALAH_FIREWALL_MENYA







RING_-MEMBATASI_-MENOLAK?auto=download Ecko, Noer. “Firewall pada Keamanan Jaringan” Diakses pada 09 September 2016. http://dsmiley99.blogspot.co.id/2015/10/firewall-padakeamanan-jaringan.html



8