APA ITU FIREWALL?
Firewall adalah perangkat yang digunakan untuk mengontrol akses terhadap siapapun yang memiliki akses terhadap jaringan privat dari pihak luar.Fungsi firewall sendiri yaitu,sebagai sistem pengatur komunikasi antar dua jaringan yang berlainan.
FIREWALL FILTER
Lab 1. Chain Input
1. Pertama klik>IP lalu >Firewall. Kemudian setelah halaman firewall mucul, klik>Fiter Rules lalu >Add(+) , kemudian setting di New Firewall Rule. Disitu kita klik ke>General lalu ubah Chain ke>input, Protocol ke> icmp dan In interface ke>ether 2, lalu Aplly>OK.
Setelah itu,klik ke>Action lalu ubah action ke>drop kemudian Apply>OK.
Kemudian cek di Windows-R lalu ketik "cmd" kemudian setelah halaman cmd muncul ketik "ping 200.200.200.1". Jika sudah Request time out,maka konfigurasi Chain input telah berhasil.
Lab 2. Chain Output
Chain output berperan terhadap paket-paket yang keluar dari router.
Konfigurasi pertama ini,buka firewall lalu klik Filter rules dan klik ke menu Add(+).Jika sudah, ubah Out.Interface dari wlan 1 ke Ether 2,setelah itu ubah chain menjadi Output ,lalu ubah protocol menjadi Icmp,kemudian pindah ke menu Action, ubah Accept menjadi drop.Dan apply>OK .Berikut contoh gambarnya :
Setelah melakukan konfigurasi tersebut,coba cek ke wondows-R lalu ketikkan ke cmd dan ketik ping goolge.com .
Jika sudah bertuliskan "Request timed out" maka konfigurasi Chain Output telah berhasil.
Lab 4. Strategi Firewall I "Drop view accept any"
Konfigurasi pertama ini,buka firewall lalu klik Filter rules dan klik ke menu Add(+).Jika sudah, ubah Out.Interface dari wlan 1 ke Ether 2,setelah itu ubah chain menjadi Output ,lalu ubah protocol menjadi Icmp,kemudian pindah ke menu Action, ubah Accept menjadi drop.Dan apply>OK .Berikut contoh gambarnya :
Setelah melakukan konfigurasi tersebut,coba cek ke wondows-R lalu ketikkan ke cmd dan ketik ping goolge.com .
Lab 3. Chain Forward
Selanjutnya, setelah melakukan konfigurasi chain output.Maka sekarang akan menggunakan Filter rules dengan Chain Forward. Chain Forward ini di gunakan untuk mengamankan jalur paket yang melewati router . Sebelumnya,cek terlebih dahulu apakan PC sudah dapat tes koneksi ke internet apa belum. Jika ingin membuat drop koneksi internet di PC masing-masing maka bisa di konfigurasai dengan cara berikut :
Dari gambar diatas,kita akan mengubah Chain ke Forward ,Protocol ke Icmp , In.Interface menjadi wlan 1, lalu Out,Interface menjadi ether 2. Karena disini kita ingin mengedrop forward diatas maka pilih Action dan ubah accept ke drop .
Kemudian,cek koneksi internet untuk melihat berhasil atau tidak konfigurasi tersebut.
Lab 4. Strategi Firewall I "Drop view accept any"
Jika ingin mengijinkan banyak client atau menolak beberapa client.Maka kita bisa menggunakan strategi tersebut.
