Firewall
Firewall
- Firewall digunakan untuk melindungi router dari akses yang tidak dikehendaki baik yang berasal dari luar (internet) maupun dari client (local).
- Firewall juga digunakan untuk memfilter akses antar network yang melewati router.
- Dalam MikroTik, firewall diimplementasikan dalam fitur Filter dan NAT.
- Usaha untuk pengaman / preventif jaringan kita.
- Contoh real, perangkat firewall di antara Internet dan LAN.
Firewall Filter Rule
- Setiap Firewall Filter rule diorganisir dalam chain (rantai)
- Dalam Firewall Filter, ada 3 default chain (input, forward, output).
- Setiap aturan chain yang dibuat akan dibaca oleh router dari atas ke bawah.
- Paket dicocokkan dengan kriteria/persyaratan dalam suatu chain, apabila cocok paket akan melalui kriteria/persyaratan chain berikutnya/ di bawahnya.
Packet Flow
Tiga aturan dasar packet flow
- INPUT – ke router
- OUTPUT – dari router
- FORWARD – melewati router
Firewall Filter Rule
- Prinsip IF….THEN….
- IF (jika) packet memenuhi syarat pada rule yang kita buat.
- THEN (maka) action apa yang dilakukan pada packet tersebut
Aksi Filtering
- accept – paket diterima dan tidak melanjutkan membaca baris berikutnya
- drop – menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP)
- reject – menolak paket dan mengirimkan pesan penolakan ICMP
- tarpit – menolak, tetapi tetap menjaga TCP connections yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
- log – menambahkan informasi paket data ke log
NAT - Masquarade
NAT
- NAT adalah suatu metode untuk menghubungkan banyak komputer ke jaringan internet dengan menggunakan satu atau lebih alamat IP.
- NAT digunakan karena ketersediaan alamat IP public.
- NAT juga digunakan untuk alasan keamanan (security), kemudahan dan fleksibilitas dalam administrasi jaringan
Type NAT
Ada dua type NAT dalam Firewall MikroTik
- source NAT or srcnat
diberlakukan untuk paket yang berasal dari Network yang di NAT (privat/local network)
- destination NAT or dstnat
diberlakukan untuk paket yang menuju jaringan yang di NAT, biasanya digunakan untuk mengakses
