Pengertian, Sejarah, Manfaat dan Kegunaan dari Firewall, NAT dan Proxy

1. ADMINISTRASI SERVER
F I R EWAL L , NAT DAN P ROX Y
Credit By : Sigit Hafizd Muhammad

2. FIREWALL
Pengertian Firewall adalah sistem keamanan
jaringan komputer yang di gunakan untuk melindungi
komputer dari beberapa jenis serangan dari komputer
luar. Maksud dari pengertian tersebut adalah sebuah
sistem yang memiliki otoritas untuk mencegah dan
memberikan akses bebas untuk jaringan yang di
anggap aman. Firewall diperlukan guna meningkatkan
kinerja dari komputer yang di hidup kan dan
mencegahnya kerusakan internal karena serangan
peretas atau virus yang dapat berakibat buruk dan
merugikan bagi para pengguna komputer tersebut

3. Fungsi Firewall
Sebelum memahami fungsi firewall mari kita fahami atribut
pentingnya sbb:
Semua jaringan komunikasi melewati fire wall
Hanya lalu lintas resmi diperbolehkan oleh fire wall
Memiliki kemampuan untuk menahan serangan Internet
Fungsi firewall sebagai pengontrol, mengawasi arus paket data
yang mengalir di jaringan. Fungsi Firewal mengatur, memfilter dan
mengontrol lalu lintas data yang diizinkan untuk mengakses jaringan
privat yang dilindungi, beberapa kriteria yang dilakukan fire-wall
apakah memperbolehkan paket data lewati atau tidak, antara lain :
Alamat IP dari komputer tujuan.
Port TCP/UDP tujuan data pada komputer tujuan
Informasi dari header yang disimpan dalam paket data.
Fungsi Firewall melakukan autentifikasi terhadap akses kejaringan.
Applikasi proxy Fire-wall mampu memeriksa lebih dari sekedar
header dari paket data, kemampuan ini menuntutnya untuk
mampu mendeteksi protokol aplikasi tertentu yang spesifikasi.

4. Manfaat Firewall
Manfaat firewall untuk menjaga informasi rahasia dan berharga yang
menyelinap keluar tanpa sepengetahuan. Sebagai contoh, FTP (File
Transfer Protocol) lalu lintas dari jaringan komputer organisasi
dikendalikan oleh fire-wall. Hal ini dilakukan untuk mencegah
pengguna di jaringan mengirim file rahasia yang disengaja atau tidak
sengaja kepada pihak lain.
Manfaat Firewall sebagai filter juga digunakan untuk mencegah lalu
lintas tertentu mengalir ke subnet jaringan. Hal ini mencegah
pengguna berbagi file, dan bermain-main di jaringan.Aplikasi jenis ini
berguna terutama dalam sektor korporasi.
Cara Kerja Firewall
Komputer memiliki ribuan port yang dapat diakses untuk berbagai
keperluan. Cara Kerja Firewall dari komputer adalah menutup port
kecuali untuk beberapa port tertentu yang perlu tetap terbuka.
Firewall di komputer bertindak sebagai garis pertahanan terdepan
dalam mencegah semua jenis hacking ke dalam jaringan, karena,
setiap hacker yang mencoba untuk menembus ke dalam jaringan
komputer akan mencari port yang terbuka yang dapat diaksesnya.

5. NAT (Network Address Translation)
Pengertian NAT, Network Address Translation
atau yang lebih biasa disebut dengan NAT
adalah suatu metode untuk menghubungkan
lebih dari satu komputer ke jaringan internet
dengan menggunakan satu alamat IP.
Banyaknya penggunaan metode ini
disebabkan karena ketersediaan alamat IP
yang terbatas, kebutuhan akan keamanan
(security), dan kemudahan serta fleksibilitas
dalam administrasi jaringan.

6. Sejarah NAT
Pada pertengahan tahun 1990-an menjadi popular. NAT alat
untuk mengurangi dengan alamat IPv4 kelelahan. Hal ini
telah menjadi standar, sangat diperlukan dalam fitur router
untuk rumah dan kantor kecil koneksi Internet.
Kebanyakan sistem menggunakan NAT melakukannya untuk
mengaktifkan beberapa host pada jaringan pribadi untuk
mengakses Internet dengan menggunakan satu alamat IP
publik (lihat gateway). Namun, pada awalnya NAT breaks
envisioned model IP end-to-end konektivitas di Internet,
memperkenalkan komplikasi dalam komunikasi antar host
memiliki kinerja dan dampak. NAT obscures jaringan internal
dari struktur: semua lalu lintas muncul ke pihak luar seperti itu
berasal dari mesin gateway.
Jaringan alamat terjemahan melibatkan kembali menulis
sumber dan / atau tujuan alamat IP dan biasanya juga TCP /
UDP port jumlah IP paket karena lulus melalui NAT. Checksum
(keduanya IP dan TCP / UDP) juga harus ditulis ulang untuk
mengambil rekening perubahan.

7. NAT terdapat 2 jenis yaitu SNAT dan DNAT
- Penggunaan istilah SNAT bervariasi oleh vendor. Banyak vendor ada
definisi eksklusif untuk SNAT. Umum adalah definisi Sumber NAT, di
banding Tujuan dari NAT (DNAT).
Microsoft menggunakan istilah untuk NAT Aman, berkaitan dengan
perpanjangan ISA Server dibahas di bawah ini. Per Cisco Systems, SNAT
berarti Stateful NAT. The Internet Engineering Task Force (IETF)
mendefinisikan SNAT sebagai Softwires Network Address Translation. Ini
adalah jenis NAT bernama setelah Softwires kelompok kerja yang diisi
dengan standarisasi discovery, dan metode encapsulation untuk
menghubungkan jaringan di IPv4 dan IPv6 jaringan IPv6 di jaringan IPv4
jaringan.
- Dynamic NAT, seperti NAT statis, tidak umum dalam jaringan yang lebih
kecil tetapi lebih besar ditemukan di kompleks perusahaan dengan
jaringan. Cara dinamis dari beberapa NAT statis NAT adalah tempat
yang statis NAT menyediakan satu-ke-satu ke publik internal static IP
pemetaan, Dynamic NAT tidak sama tetapi tanpa membuat pemetaan
kepada publik IP statis dan biasanya menggunakan grup umum yang
tersedia IP.
Tujuan DNAT adalah teknik transparan untuk tujuan mengubah alamat IP
dari id-rute paket dan melaksanakan fungsi inverse untuk setiap balasan.
Setiap router yang terletak di antara dua endpoints ini dapat melakukan
transformasi dari paket. DNAT umumnya digunakan untuk

8. Implementasi NAT
Pada mesin Linux, untuk membangun NAT dapat dilakukan dengan
menggunakan iptables (Netfilter). Dimana pada iptables memiliki
tabel yang mengatur NAT.
Pada tabel NAT, terdiri dari 3 chain (Gb. 2) yaitu:
– PREROUTING, digunakan untuk memilah paket yang akan diteruskan
– POSTROUTING, digunakan untuk memilah paket yang telah
diteruskan
– FORWARD, digunakan untuk memilih paket yang melalui router.
Proses NAT dilakukan pada data yang akan meninggalkan ROUTER.
Sehingga pada iptables untuk pengolahan NAT dilakukan pada chain
POSTROUTING. Rule yang diberikan kepada paket data tersebut
adalah MASQUERADE.
Langkah-langkah membangun NAT dengan iptables pada Linux
Router:
1. Tentukan NIC mana yang terkoneksi ke internet dan yang terkoneksi
ke LAN
2. Tentukan Network Address dari LAN, misal 192.168.1.0/24
3. Menambahkan Rule di iptables
# iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
Dengan menggunakan NAT ini, IP dari LAN akan dapat terkoneksi ke
jaringan yang lain, tetapi tidak dapat diakses dari jaringan lain.

9. Kesimpulan
Jadi, bisa diambil suatu kesimpulan bahwa NAT menawarkan
kecepatan dan keefektifan dalam mengamankan akses
internet ke dalam bentuk jaringan privasi yang baru. Hal ini
berkembang seiring dengan jumlah pengguna internet yang
terus membesar. NAT juga menawarkan administrasi yang luar
biasa fleksibel sehingga telah diakui oleh dunia.

10. PROXY
Pengertian Proxy
Proxy Server adalah server yang diletakkan antara suatu aplikasi
client dan aplikasi server yang dihubungi. Aplikasi client dapat
berupa browser web, client FTP, dan sebagainya. Sedangkan
aplikasi server dapat berupa server web, server FTP dan sebagainya.

11. Manfaat Proxy Server
Secara umum manfaat proxy server ada dua macam, yaitu sebagai
berikut:
1. Meningkatkan kinerja jaringan
Dengan kemampuan server proxy untuk menyimpan data permintaan
dari aplikasi client, permintaan yang sama dengan permintaan
sebelumnya hanya akan diambilkan dari simpanan server proxy. Jika
seorang pengguna internet sudah pernah membuka situs yang sama,
tidak perlu dihubungkan langsung pada situs sumbernya, tetapi cukup
diambilkan dari simpanan server proxy. Dengan cara demikian, koneksi
langsung pada server sumbernya dapat dikurangi. Dengan demikian,
penggunaan bandwidth internet untuk koneksi langsung menjadi
berkurang.
2. Filter permintaan
Server proxy juga dapat digunakan sebagai filter terhadap permintaan
data dari suatu situs. Dalam hal ini, server proxy menjadi filter terhadap
situs yang boleh atau tidak boleh dikunjungi. Selain itu, server proxy juga
dapat sebagai filter terhadap aplikasi client yang dapat menggunakan
akses terhadap internet. Dalam hal ini server proxy berlaku sebagai filter
terhadap gangguan internet.

12. Fungsi Proxy Server
1. Connection sharing
Bertindak sebagai gateway yang menjadi batas antara jaringan lokal
dan jaringan luar. Gateway juga bertindak sebagai titik dimana
sejumlah koneksi dari pengguna lokal akan terhubung kepadanya dan
koneksi jaringan luar juga terhubung kepadanya. Dengan demikian
koneksi dari jaringan lokal ke internet akan menggunakan sambungan
yang dimiliki oleh gateway secara bersama-sama (connecion sharing).
2. Filtering
Bekerja pada layar aplikasi sehingga berfungsi sebagai Firewalll paket
filtering yang digunakan untuk melindungi jaringan lokal terhadap
gangguan atau serangan dari jaringan luar. Dapat dikonfigurasi untuk
menolak situs web tertenu pada waktu-waktu tertentu.
3. Caching
Proxy Server memiliki mekanisme penyimpanan obyek-obyek yang
sudah diminta dari server-server di internet. Mekanisme caching akan
menyimpan obyek-obyek yang merupakan permintaan dari para
pengguna yang di dapat dari iternet.

13. Keuntungan Proxy Server
Keamanan jaringan lebih terjaga, karena adanya proxy sebagai
pembatas antara jaringan lokal dan jaringan luar (internet)
Pengaksesan kembali terhadap situs-situs yang telah diakses
sebelumnya menjadi lebih cepat, karena pengaksesan tidak perlu
ke jaringan luar (internet) melainkan ada pada direktori cache
proxy.
Terdapat fasilitas filtering, baik filtering pengguna, content dan
waktu akses.
Kekurangan Proxy Server
Pengaksesan terhadap situs yang belum pernah dibuka
sebelumnya akan menjadi lebih lambat, karena client harus
meminta terlebih dahulu ke pada proxy, setelah itu baru proxy yang
akan meminta request dari client tersebut ke pada penyedia
layanan internet.
Bila proxy server terlambat melakukan update cache, maka
client akan mendapatkan content yang belum update ketika
melakukan request content tersebut

14. Sekian dan Terima Kasih
Arigatou Gozaimasu :*
http://www.smkdt.sch.id/
Sigit Hafizd Muhammad (Igit)
https://www.facebo
ok.com/DxDLovers