Dasar-Dasar Firewall
Pahami cara firewall menyaring lalu lintas, jenis-jenisnya, serta prinsip menyusun aturan yang ketat namun mudah dikelola.
Tujuan Pembelajaran
- Menjelaskan fungsi firewall sebagai penjaga batas lalu lintas
- Membedakan packet filter, stateful, dan next-generation firewall
- Menerapkan prinsip default deny dan least privilege pada aturan
- Memahami pentingnya tinjauan aturan dan pencatatan log
01Fungsi firewall
Firewall adalah perangkat atau perangkat lunak yang memutuskan lalu lintas jaringan mana yang diizinkan atau ditolak berdasarkan aturan. Ia ditempatkan di batas antara dua zona kepercayaan, misalnya internet dan jaringan internal, atau antara segmen internal yang berbeda.
Firewall tidak menggantikan kontrol lain. Ia tidak dapat menilai apakah file yang diunduh pengguna berbahaya, jika lalu lintasnya sudah diizinkan oleh aturan.
02Jenis-jenis firewall
Teknologi firewall berkembang dari penyaringan sederhana menjadi analisis yang memahami aplikasi.
- Packet filter: memeriksa alamat IP, port, dan protokol pada tiap paket secara terpisah
- Stateful: melacak status koneksi sehingga hanya balasan yang sah yang diizinkan masuk
- Next-generation firewall (NGFW): menambah pengenalan aplikasi, pemeriksaan lebih dalam, dan integrasi identitas pengguna
- Web application firewall (WAF): fokus melindungi aplikasi web di lapisan HTTP
- Host-based firewall: berjalan di setiap perangkat sebagai lapisan tambahan
03Menyusun aturan yang baik
Aturan firewall dievaluasi berurutan, dan aturan pertama yang cocok biasanya yang dipakai. Karena itu urutan sangat berpengaruh.
Prinsip terpenting adalah default deny: semua lalu lintas ditolak kecuali yang secara eksplisit diizinkan. Setiap aturan izin sebaiknya spesifik pada sumber, tujuan, dan port yang dibutuhkan.
04Pemeliharaan dan log
Aturan yang menumpuk selama bertahun-tahun sering menyisakan izin lama yang tidak lagi dibutuhkan. Tinjau aturan secara berkala, beri catatan alasan dan pemilik tiap aturan, dan hapus yang kedaluwarsa.
Aktifkan pencatatan untuk lalu lintas yang ditolak dan perubahan konfigurasi. Log ini berguna untuk investigasi dan untuk mendeteksi pola pemindaian atau kesalahan konfigurasi.
Contoh Praktis (Aman)
Tabel aturan dengan default denyContoh tabel aturan konseptual untuk web server di DMZ. Perhatikan aturan terakhir yang menolak semuanya.
No Sumber Tujuan Port Aksi Catatan 1 Internet Web server 443 ALLOW Situs publik (HTTPS) 2 Admin VPN Web server 22 ALLOW Administrasi, dicatat 3 Web server DB internal 5432 ALLOW Hanya dari 1 host aplikasi 4 Any Any Any DENY Default deny + log
Rangkuman
- Firewall menyaring lalu lintas di batas zona kepercayaan berdasarkan aturan
- Stateful dan NGFW memberi konteks lebih kaya dibanding packet filter sederhana
- Terapkan default deny dan izinkan hanya yang spesifik dan diperlukan
- Tinjau aturan berkala dan aktifkan log agar konfigurasi tetap sehat
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Apa arti prinsip default deny pada firewall?
Apa kelebihan firewall stateful dibanding packet filter sederhana?
Mengapa urutan aturan firewall penting?