SISTEM FIREWALL

Firewall adalah sebuah sistem yang didesain untuk mencegah akses dari pihak yang tidak berhak (unauthorized) menuju atau dari jaringan lokal. Firewall dapat diimplementasikan, dalam bentuk hardware, software, atau kombinasi keduanya. Firewalls biasanya digunakan untuk mencegah/mengendalikan aliran data tertentu. Semua data yang masuk atu keluar jaringan harus melewati firewall, yang akan memeriksa setiap paket apakah cocok atau tidak dengan kriteria/aturan yang ada pada standar keamanan yang didefinisikan dalam firewall.
Pada umumnya , konfigurasi firewall digunakan untuk melindungi unauthenticated interactive logins dari luar jaringan kita. Ini membantu mencegah “hackers” untuk menagakses mesin dalam jaringan kita. Konfigurasi firewalls yang baik biasanya akan mem-block traffic tertentu dari luar menuju jaringan lokal kita, tetapi memperbolehkan user dari jaringan lokal kita berkomunikasi lebih bebas keluar
(permit what we need, deny all). Secara teori, ada dua tipe firewall:
1. Network layer firewall
2. Application layer firewall€

Network layer firewalls
Tipe ini membuat keputusan berdasarkan source address, destination address dan ports yang terdapat dalam paket IP. Router sederhana merupakan network layer firewall tradisional, tipe ini tidak mampu untuk membuat keputusan yang kompleks mengenai paket. Network layer firewall modern lebih pintar dari pendahulunya dan mampu membuat kepututusan yang kompleks mengenai aliran data yang melewatinya setiap saat.

Application layer firewalls
Pada umumnya firewall tipe ini adalah host yang menjalankan aplikasi proxy servers, yang tidak mengijinkan traffic langsung antara networks, yang juga memeriksa logg dan traffic yang melalui host ini. Karena aplikasi proxy adalah software sedrhana yang berjalan pada firewall, ini adalah cara yang bagus untuk melakukan logging dan kontrol akses. Application layer firewall dapat pula difungsikan sebagai network address translators, karena traffic masuk dari satu sisi dan keluar di sisi lainnya searah, kemudian apliakasi ini dapat me-masking koneksi original.

DOWNLOAD selengkapnya...

Tweet