Makalah Tentang Firewall

MAKALAH TENTANG FIREWALL Untuk Memenuhi Tugas Matakuliah Keamanan Sistem Informasi

IS-48 Kelompok : Lingga Dwi Prayoga (10513814) ( 10513814) Rizky Purnama (10513811) (10513811) Fany Julianto Sandy S!tian (10511"31) (10511"31) #udi #udi $gung (10513810) ( 10513810) %% %%

UNIVERSITAS UNIVERSITAS KOMPUTER INDONESIA FAKULT FAKULTAS AS TEKNIK DAN ILMU KOMPUTER  KOMPUTE R  2!4

"A" I PENDAHULUAN

!#! L$%$& "el$k$'(

Firwall adala& 'ua& 'i'tm atau !rangkat yang mngizinkan lalu linta' aringan yang diangga! aman untuk mlaluinya dan mn*ga& lalu linta' aringan yang tidak  aman+ ,mumnya- 'ua& .irwall diim!lmnta'ikan dalam 'ua& m'in trddika'iyang ralan !ada !intu grang (gatway) antara aringan lokal dan aringan lainnya+ Firwall umumnya uga digunakan untuk mngontrol ak'' tr&ada! 'ia!a 'aa yang mmiliki ak'' tr&ada! aringan !riadi dari !i&ak luar+ Saat ini- i'tila& .irwall mnadi i'tila& gnrik yang mruuk !ada 'i'tm yang mngatur komunika'i antar dua aringan yang rda+ /ngingat 'aat ini anyak !ru'a&aan yang mmiliki ak'' k ntrnt dan  uga tntu 'aa aringan kor!orat di dalamnya- maka !rlindungan tr&ada! a't digital  !ru'a&aan tr'ut dari 'rangan !ara &a*kr- !laku '!iona'- atau!un !n*uri data lainnya- mnadi 'n'ial+ arna kurangnya !ngta&uan tntang .irwall maka !nuli' mngangkat matri tntang .irwall untuk mmantu !ma*a mngta&ui tntang .irwall+

!#2 T)*)$' M$k$l$+

a+ ,ntuk mmnu&i tuga' matakulia& amanan Si'tm n.orma'i  + ,ntuk mnama& !ngta&uan tntang Firwall *+ Sagai a&an di'ku'i dari ''ama !ma*a

!#, "$%$$' M$$l$+

a+ Dalam makala& ini &anya mma&a' ra!a gari' ra' dari .irwall  + 2idak mma&a' tntang 'ara& .irwall+ *+ a'il dari makala& tidak untuk diim!lnta'ikan+

"A" II PEM"AHASAN

2#! Pem.$+$$'

Firwall adala& 'ua& 'i'tm atau !rangkat yang mngizinkan lalu linta' aringan yang diangga! aman untuk mlaluinya dan mn*ga& lalu linta' aringan yang tidak  aman+ ,mumnya- 'ua& .irwall diim!lmnta'ikan dalam 'ua& m'in trddika'iyang ralan !ada !intu grang (gatway) antara aringan lokal dan aringan lainnya+ Firwall umumnya uga digunakan untuk mngontrol ak'' tr&ada! 'ia!a 'aa yang mmiliki ak'' tr&ada! aringan !riadi dari !i&ak luar+ rikut gamar ilu'tra'i .ung'i Firwall

/e'0-/e'0 F0&e1$ll :

Firwall tragi mnadi dua ni'- yakni 'agai rikut % Personal Firewall  Pr'onal Firwall did'ain untuk mlindungi 'ua& kom!utr yang tr&uung k aringan dari ak'' yang tidak dik&ndaki+ Firwall ni' ini ak&ir%ak&ir ini  r6olu'i mnadi 'ua& kum!ulan !rogram yang rtuuan untuk mngamankan kom!utr '*ara total- dngan ditama&kannya ra!a .itur !ngaman tama&an 'ma*am !rangkat !rotk'i tr&ada! 6iru'- anti%'!ywar- anti%'!am- dan lainnya+

- Network Firewall 

7twork Firwall did'ain untuk mlindungi aringan '*ara

k'luru&an dari ragai 'rangan+ ,mumnya dium!ai dalam dua ntuk- yakni 'ua&  !rangkat trddika'i atau 'agai 'ua& !rangkat lunak yang diin'tala'ikan dalam 'ua& 'r6r+ onto& dari .irwall ini adala& /i*ro'o.t ntrnt S*urity and $**lration Sr6r (S$ Sr6r)- i'*o P9- i'*o $S$- P2al' dalam 'i'tm o!ra'i :7,;Linu<- !. dalam kluarga 'i'tm o!ra'i ,ni< SD- 'rta SunS*rn dari Sun /i*ro'y'tm'- n*+ yang diundl dalam 'i'tm o!ra'i Solari'+ 7twork Firwall '*ara umum mmiliki ra!a .itur utama- yakni a!a yang dimiliki ol& !r'onal .irwall (!a*kt .iltr .irwall dan 'tat.ul .irwall)- ir*uit L6l :atway- $!!li*ation L6l :atway- dan uga 7$2 Firwall+ 7twork Firwall umumnya r'i.at tran'!aran (tidak  trli&at) dari !ngguna dan mnggunakan tknologi routing untuk mnntukan !akt mana yang diizinkan- dan mana !akt yang akan ditolak+

F)'(0 F0&e1$ll :

S*ara .undamntal- .irwall da!at mlakukan &al%&al rikut •

/ngatur dan mngontrol lalu linta' aringan Fung'i !rtama yang da!at dilakukan ol& .irwall adala& .irwall &aru' da!at mngatur dan mngontrol lalu linta' aringan yang diizinkan untuk mngak'' aringan !ri6at atau kom!utr yang dilindungi ol& .irwall+ Firwall mlakukan &al yang dmikian- dngan mlakukan in'!k'i tr&ada! !akt%!akt dan mmantau konk'i yang 'dang diuat- lalu mlakukan !na!i'an ( filtering ) tr&ada! konk'i rda'arkan &a'il in'!k'i !akt dan konk'i tr'ut+

•

/lakukan autntika'i tr&ada! ak'' Protokol 2P;P diangun dngan !rmi' a&wa !rotokol tr'ut mndukung komunika'i yang truka+ Jika dua &o't 'aling mngta&ui alamat P 'atu 'ama lainnya- maka mrka diizinkan untuk 'aling rkomunika'i+ Pada awal%awal !rkmangan ntrnt- &al ini  ol& diangga! 'agai 'uatu rka&+ 2a!i 'aat ini- di 'aat 'makin anyak yang tr&uung k ntrnt- mungkin kita tidak mau 'ia!a 'aa yang da!at rkomunika'i dngan 'i'tm yang kita miliki+ arnanya- .irwall dilngka!i dngan .ung'i autntika'i dngan mnggunakan  ra!a mkani'm autntika'i-

•

/lindungi 'umr daya dalam aringan !ri6at Sala& 'atu tuga' .irwall adala& mlindungi 'umr daya dari an*aman yang mungkin datang+ Protk'i ini da!at di!rol& dngan mnggunakan ra!a !raturan !ngaturan ak'' (a**'' *ontrol)- !nggunaan SP- a!!li*ation !ro
•

/n*atat 'mua kadian- dan mla!orkan k!ada admini'trator 

Tek'0k $'( D0()'$k$' Ole+ F0&e1$ll •

Se&30e o'%&ol 5ke'6$l0 %e&+$6$p l$$'$'7

rda'arkan ti!%ti! layanan yang digunakan di ntrnt dan ol& diak''  aik untuk kdalam atau!un kluar .irwall+ ia'anya .irwall akan mn*k no P $ddr'' dan uga nomor !ort yang di gunakan aik !ada !rotokol 2P dan ,DP a&kan

i'a

dilngka!i

'o.twar

untuk

!ro
yang

akan

mnrima

dan

mntrma&kan 'tia! !rmintaan akan 'uatu layanan 'lum mngiinkannya+ a&kan i'a adi 'o.twar !ada 'r6r itu 'ndiri - '!rti layanan untuk w atau!un untuk mail+

•

D0&e%0o' o'&ol 5ke'6$l0 %e&+$6$p $&$+7

rda'arkan ara& dari ragai !rmintaan (r=u't) tr&ada! layanan yang akan diknali dan diiinkan mlwati .irwall+ •

Ue& o'%&ol 5ke'6$l0 %e&+$6$p pe'(()'$7

rda'arkan !ngguna;u'r untuk da!at mnalankan 'uatu layanan- artinya ada u'r yang da!at dan ada yang tidak da!at mnalankan 'uatu 'r6i'-&al ini di karnakan u'r tr'ut tidak di iinkan untuk mlwati .irwall+ ia'anya digunakan untuk mmata'i u'r dari aringan lokal untuk mngak'' kluar- tta!i i'a uga ditra!kan untuk mmata'i tr&ada! !ngguna dari luar+ •

"e+$30o& o'%&ol 5ke'6$l0 %e&+$6$p pe&l$k)$'7

rda'arkan 'ra!a anyak layanan itu tla& digunakan+ /i'al- .irwall da!at mm.iltr mail untuk mnanggulangi;mn*ga& '!am+

$&$ Ke&*$ F0&e1$ll :

Pada ntuknya yang !aling 'dr&ana- 'ua& .irwall adala& 'ua& routr  atau kom!utr yang dilngka!i dngan dua ua& 7 (7twork ntr.a* ard- kartu antarmuka aringan) yang mam!u mlakukan !na!i'an atau !nyaringan tr&ada!  !akt%!akt yang ma'uk+ Prangkat ni' ini umumnya di'ut dngan !a*kt%.iltring routr+ Firwall ni' ini kra dngan *ara mmandingkan alamat 'umr dari !akt%!akt tr'ut dngan kiakan !ngontrolan ak'' yang trda.tar dalam $**'' ontrol Li't .irwall- routr tr'ut akan mn*oa mmutu'kan a!aka& &ndak mnru'kan !akt yang ma'uk tr'ut k tuuannya atau mng&ntikannya+ Pada ntuk yang li& 'dr&ana lagi- .irwall &anya mlakukan !nguian tr&ada! alamat P atau nama domain yang mnadi 'umr !akt dan akan mnntukan a!aka& &ndak mnru'kan atau mnolak !akt tr'ut+ /'ki!un dmikian- !a*kt%.iltring routr tidak da!at digunakan untuk mmrikan ak'' (atau mnolaknya) dngan mnggunakan a'i' &ak% &ak yang dimiliki ol& !ngguna+

Kek)&$'($' F0&e1$ll :

Firwall tidak diuat untuk !nyrang >orang dalam?

@ Firwall tidak da!at mlindungi dan mlawan &uungan yang tidak mlwatinya ('i'tm a*k%door)+ @ Firwall tidak da!at mlindungi dan mlawan 6iru'

"A" III PENUTUP

,#! Ke0mp)l$'

Firwall adala& 'ua& 'i'tm atau !rangkat yang mngizinkan lalu linta' aringan yang diangga! aman untuk mlaluinya dan mn*ga& lalu linta' aringan yang tidak  aman+ ,mumnya- 'ua& .irwall diim!lmnta'ikan dalam 'ua& m'in trddika'iyang ralan !ada !intu grang (gatway) antara aringan lokal dan aringan lainnya+ Firwall umumnya uga digunakan untuk mngontrol ak'' tr&ada! 'ia!a 'aa yang mmiliki ak'' tr&ada! aringan !riadi dari !i&ak luar+ Saat ini- i'tila& .irwall mnadi i'tila& gnrik yang mruuk !ada 'i'tm yang mngatur komunika'i antar dua aringan yang rda+ Dan .irwall mmiliki A ni' yaitu !r'onal .irwall dan ntwork .irwall+

,#2 S$&$' - ,ntuk aikan !ma*a dan !nuli' 'lanutnya makala& ini ia' li& dilngka!i

untuk 'gala !ma&a'an matrinya+ - ,ntuk li& mm!rla' matri mungkin untuk kd!anya dilngka!i dngan 'tudi

ka'u' dalam .irwall+ - Jika kita &ndaknya mnggunakan .irall ada aiknya kita mm!r&itungakan

mtod%mtod .irwall yang akan kita tra!kan+