Download - Panduan Penggunaan Firewall
-
7/25/2019 Panduan Penggunaan Firewall
1/17
-
7/25/2019 Panduan Penggunaan Firewall
2/17
Agenda
Overview Teknologi Firewall
Arsitektur jaringan komputer dan firewall
Kebijakan Firewall
Perencanaan & implementasi Firewall
-
7/25/2019 Panduan Penggunaan Firewall
3/17
Overview Teknologi Firewall
Teknologi Firewall Penyaringan Paket
Teknologi Firewall Application Layer
Gateways
Teknologi Firewall Statefull Inspection
-
7/25/2019 Panduan Penggunaan Firewall
4/17
Teknologi Firewall Penyaringan Paket
teknologi penyaringan paket dapat memeriksa setiap
paket data yang masuk maupun keluar dari suatu
jaringan dan menerima ataupun menolak paket-
paket data tersebut berdasarkan pada aturan yang
telah ditentukan sebelumnya
-
7/25/2019 Panduan Penggunaan Firewall
5/17
Penyaringan Paket
-
7/25/2019 Panduan Penggunaan Firewall
6/17
Teknologi Firewall Application Layer Gateways
mengimplementasikan firewall pada layer aplikasi
-
7/25/2019 Panduan Penggunaan Firewall
7/17
Teknologi Firewall Application Layer Gateways
APPLICATION
PRESENTASI
SESSION
TRANSPORT
NETWORK
DATA LINK
PHYSICAL
APPLICATION
PRESENTASI
SESSION
TRANSPORT
NETWORK
DATA LINK
PHYSICAL
NETWORK
DATA LINK
PHYSICAL
`
ROUTER
APPLICATION
PRESENTASI
SESSION
TRANSPORT
FTP HTTP TELNET
-
7/25/2019 Panduan Penggunaan Firewall
8/17
Teknologi Firewall Statefull Inspection
Teknologi stateful inspection dapat melihat
keseluruhan paket dan membuat suatu keputusan
terhadap kebijakan keamanan berdasarkan isi dari
paket tersebut. Teknologi ini juga akan menjaga jejak
perjalanan setiap koneksi aktif ke dalam suatu tabel
kondisi.
-
7/25/2019 Panduan Penggunaan Firewall
9/17
-
7/25/2019 Panduan Penggunaan Firewall
10/17
Arsitektur jaringan komputer dan firewall
Single firewall
Multiple firewall
-
7/25/2019 Panduan Penggunaan Firewall
11/17
Topologi single firewall
Cloud
DMZ
SERVER
FARM
EXTERNAL
INTERNAL
VLAN 2 VLAN 3
-
7/25/2019 Panduan Penggunaan Firewall
12/17
Topologi multiple firewall
Cloud
DMZ
SERVER
FARMEXTERNAL
INTERNAL
VLAN 2 VLAN 3
Cloud
EXTERNAL
-
7/25/2019 Panduan Penggunaan Firewall
13/17
Penerapan Kebijakan Firewall
Kebijakan berbasis hubungan antar zone
Kebijakan berbasis IP & Protokol
Kebijakan berbasis pada aplikasi
Kebijakan berbasis pada identitas user
-
7/25/2019 Panduan Penggunaan Firewall
14/17
Kebijakan berbasis hubungan antar zone
Eksternal Internal DMZ
Server
Farm
Eksternal x NAT/Routing x
Internal NAT Routing Routing
DMZ
NAT/Routin
g Routing Routing
Server Farm x Routing Routing
-
7/25/2019 Panduan Penggunaan Firewall
15/17
Kebijakan berbasis hubungan antar zone
Pemasangan Access Rule antara Internal
Eksternal (outgoing traffic)
Pemasangan Access Rule antara Eksternal
Internal (inbound traffic)Pemasangan Access Rule antara Internal
Server Farm
dsb
-
7/25/2019 Panduan Penggunaan Firewall
16/17
Kebijakan berbasis IP & Protokol
Trafik yang berasal dari alamat-alamat sumber atau tujuanyang tidak sah seharusnya di block.
Trafik arah masuk dengan alamat tujuan IP Privateseharusnya di block.
Trafik ke arah luar bagi alamat sumber yang tidak sah
seharusnya di block. Trafik yang masuk dengan alamat tujuannya adalah alamat
firewall seharusnya di block, kecuali firewall mengaktifkanlayanan proxy.
Trafik yang berisi informasi routing yang mengijinkan sistem
untuk menetapkan rute yang akan paket lewati dari alamatsumber ke tujuan.
Trafik dari arah luar jaringan yang berisi alamat broadcastyang mengarah ke jaringan internal seharusnya diblock.
-
7/25/2019 Panduan Penggunaan Firewall
17/17
Perencanaan dan implementasi Firewall
Perencanaan
Konfigurasi
Pengujian
DeploymentPengelolaan