7:58 PM
FIREWALL Firewall adalah suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluin...
Happy Coding : Firewall dan script konfigurasinya
Happy Coding : Firewall dan script konfigurasinya
Happy Coding : Firewall dan script konfigurasinya
8
10
99
FIREWALL
Firewall adalah suatu sistem
perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk
bisa melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman.
Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin terdedikasi, yang
berjalan pada pintu gerbang (GATEWAY) antara jaringan lokal dengan jaringan
Internet.
Fungsi Firewall Pada Jaringan :
1.
Mengontrol
dan mengawasi paket data yang mengalir di jaringan, Firewall harus dapat
mengatur, memfilter dan mengontrol lalu lintas data yang diizin untuk mengakses
jaringan privat yang dilindungi firewall
2.
Firewall
harus dapat melakukan pemeriksaan terhadap paket data yang akan melawati
jaringan privat
3.
Melakukan
autentifikasi terhadap akses
4.
Firewall
mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini
menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang
spesifikasi
5.
Mencatat
setiap transaksi kejadian yang terjadi di firewall. Ini memungkinkan membantu
sebagai pendeteksian dini akan kemungkinan penjebolan jaringan
Script :
v
Masukan
perintah berikut.
iptables
-t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j REDIRECT --to-port 3128
v
Untuk
mengecek iptables : iptables –t nat –L
Ket : -
Chain = PREROUTING
- Target = Redirect
- Protocol = Tcp
- Source dan Destination = Anywhere
v
Edit
file rc.local
v
Simpan
konfigurasi tersebut karna itu sifat nya sementara
iptables
-t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j REDIRECT --to-port 3128
v
Save
konfigurasi tersebut dgn cara Ctrl + X + Y + Enter
Note : Penerapan script pada Linux Debian Lenny,
Happy coding dan selamat mencoba!
Note : Penerapan script pada Linux Debian Lenny,
Happy coding dan selamat mencoba!
Subscribe to:
Post Comments (Atom)
0 comments: