tugas administrasi server rafi ananda f. - smkdtbs

FireWall – NAT – ProxyRafi Ananda F. – XI A – SMK Daarut

Tauhiid

Tugas Administrasi Server - Rafi Ananda F.

2FireWall

Tugas Administrasi Server - Rafi Ananda F. 3

FireWall - Pengertian

Tembok api atau dinding api adalah suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman.

Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dengan jaringan Internet.


FireWall - IPTables

IPTables adalah suatu tool dalam sistem operasi linux yang berfungsi sebagai alat untuk melakukan penyaringan terhadap lalu lintas data.

IPTables mengatur semua lalu lintas dalam komputer, baik yang masuk ke komputer, keluar dari komputer, ataupun lalu lintas data yang sekedar melewati komputer.


FireWall – Guna IPTables 1

IPTABLES melakukan seleksi terhadap paket-paket yang datang baik input, output maupun forward berdasarkan IP address, identitas jaringan, port, source (asal), destination (tujuan), protokol yang digunakan bahkan berdasarkan tipe koneksi terhadap setiap paket (data yang diinginkan).

IPTABLES melakukan perhitungan terhadap paket dan menerapkan prioritas trafik berdasar jenis layanan (service).


FireWall – Guna IPTables 2

IPTABLES dapat digunakan untuk mendefinisikan sekumpulan aturan keamanan berbasis port untuk mengamankan host-host tertentu.

IPTABLES juga dapat dimanfaatkan untuk membangun sebuah router atau gateway, tentunya hanya untuk sistem operasi Linux.


FireWall – 3 aturan IPTables

INPUT - Mengatur paket data yang memasuki firewall dari arah intranet maupun internet.

OUTPUT - Mengatur paket data yang keluar dari firewall ke arah intranet maupun internet.

FORWARD Mengatur paket data yang melintasi firewall dari arah internet ke intranet maupun sebaliknya.


FireWall – 3 Parameter Target

ACCEPT - Akses diterima dan diizinkan melewati firewall.

REJECT - Akses ditolak, koneksi dari komputer klien yang melewati firewall langsung terputus, biasanya terdapat pesan “Connection Refused

DROP - Akses diterima tetapi paket data langsung dibuang oleh kernel, sehingga pengguna tidak mengetahui kalau koneksinya dibatasi oleh firewall, pengguna melihat seakan – akan server yang dihubungi mengalami permasalahan teknis.


9Network Address Translation


NAT - Pengertian

Pada jaringan komputer, proses Network Address Translation (NAT) adalah proses penulisan ulang (masquerade) pada alamat IP asal (source) dan/atau alamat IP tujuan (destination), setelah melalui router atau firewall.

Pada mesin Linux, membangun NAT dapat dilakukan dengan menggunakan IPTABLES (Netfilter). Dimana pada IPTABLES memiliki tabel yang mengatur NAT.


NAT – Source NAT

SNAT digunakan untuk menyembunyikan asala paket-paket dengan melakukan pemetaan alamat asal paket-paket yang akan menuju jaringan eksternal ke suatu IP address atau range address tertentu. Dengan kemampuan seperti ini, SNAT bisa digunakan sebagai server Masquerader.


NAT – Destination NAT

DNAT sering digunakan untuk me-redirect secara transparan paket-paket yang masuk ke suatu lokasi/tujuan, misalnya diarahkan ke mesin yang berfungsi sebagai server proxy atau firewall SOCKS.


NAT – IP Masquerade

Salah satu versi dari NAT adalah IP Masquerade, yang mengijinkan beberapa workstation atau host terkoneksi ke internet tanpa harus memiliki IP address yang dapat dikenal di jaringan eksternal internet. Server yang memiliki fungsi sebagai gateway menyediakan suatu masquerader menggunakan IPTABLES untuk membuat host-host lokal dikenal di jaringan internet dimana IP address yang tercatat adalah IP address gateway.


NAT – 2 aturan sederhana IP Masquerader

Paket yang menuju jaringan eksternal (meninggalkan jaringan lokal menuju ke gateway). IP address asal paket diubah ke IP address mesin maquerader. IP address masquerader bersifat unik pada jaringan eksternal.

Paket yang masuk dari jaringan eksternal (menuju jaringan lokal melalui gateway). Alamat paket diubah ke IP address host jaringan lokal. Mesin-mesin di dalam jaringan lokal memiliki alamat private network yang tidak valid (tidak dikenal) pada jaringan eksternal.


NAT – Hal penting dalam implementasi

Semua aturan penterjemahan address ke chain-chain dalam tabel NAT.

Tabel NAT menggunakan chain-chain seperti berikut ini : › PREROUTING, digunakan untuk memilah paket

yang akan diteruskan › POSTROUTING, digunakan untuk memilah paket

yang telah diteruskan › FORWARD, digunakan untuk memilih paket yang

melalui router. Memasukkan modul-modul kernel untuk

menangani protokol-protokol khusus.


16Proxy Server


Proxy Server - Analogi

Proxy dapat dianalogikan sebagai pihak ketiga yang berdiri ditengah-tengah antara kedua pihak yang saling berhubungan dan berfungsi sebagai perantara, sedemikian sehingga pihak pertama dan pihak kedua tidak secara langsung berhubungan, akan tetapi masing-masing berhubungan dengan perantara, yaitu proxy.


Proxy Server – 3 fungsi utama

Proxy server mempunyai 3 fungsi utama yaitu Connection Sharing, Filtering dan Caching.

Proxy bekerja dalam berbagai jenis protokol komunikasi jaringan dan dapat berada pada level-level yang berbeda pada hirarki layer protokol komunikasi jaringan.

Pekerjaan proxy sebagian besar adalah untuk menunjuk suatu server yang bekerja sebagai proxy pada layer Aplikasi.


Proxy Server - Gateway

Dalam suatu jaringan lokal yang terhubung ke jaringan lain atau internet, pengguna tidak langsung berhubungan dengan jaringan luar atau internet, tetapi harus melewati suatu gateway, yang bertindak sebagai batas antara jaringan lokal dan jaringan luar.


Proxy Server – Pentingnya Gateway

Jaringan lokal harus dapat dilindungi dengan baik dari bahaya yang mungkin berasal dari internet, dan hal tersebut akan sulit dilakukan bila tidak ada garis batas yang jelas jaringan lokal dan internet.

Gateway juga bertindak sebagai titik dimana sejumlah koneksi dari pengguna lokal akan terhubung kepadanya, dan suatu koneksi ke jaringan luar juga terhubung kepadanya.


21Terima Kasih

tugas administrasi server rafi ananda f. - smkdtbs

Education