Konfigurasi Firewall dengan Iptables di Debian
6 Squeeze
Firewall merupakan komponen yang sangat penting untuk sebuah jaringan jika dilihat dari sisi keamanan. Tugas dari firewall ini adalah untuk memfilter paket-paket data yang mana saja yang boleh lewat dan tidak. Jadi Firewall ini ibarat lampu lalu lintas yang ada di dalam sebuah jaringan. Berhubung firewall ini adalah sisi yang sangat rentan terhadap serangan dari luar, maka untuk konfigurasi firewall seperti ini, menggunakaniptables merupakan pilihan yang tepat. Selain ringan dan simpel, iptables ternyata sangatlah powerful sekali dalam penerapan sistem firewall di Debian. Banyak sekali yang dapat kita manfaatkan dari aplikasi yang satu ini. Mulai dari routing, blokir paket data, hingga penerapan-penerapan firewall advanced lainnya. Jika kalian bisa menguasai perintah-perintah iptables ini, wah dijamin kalian pasti bakalan menjadi ahli networking security yang handal. :D
Nah, pada tutorial kali ini, saya ingin membagikan sebuah skrip iptables hasil iseng-iseng saya yang akan mengaktifkan beberapa fungsi firewall sederhana di Debian. Kira-kira rulenya adalah seperti ini : Seluruh jaringan lokal dapat mengakses ke internet, sedangkan semua akses dari luar akan ditutup kecuali akses ke SSH dan ke HTTP server.
Yuk, cekidot! :)
Menerapkan Iptables sebagai Firewall di Debian 6 Squeeze
Kita anggap bahwa topologi jaringannya adalah seperti ini dimana eth0 adalah interface luar/external(EXTIF)dan eth1 adalah interface lokal/internal(INTIF) :
1. Kemudian buat filenya terlebih dahulu, kita beri nama filenya firewall saja. Dan kita letakkan di folder root agar lebih mudah.
# nano firewall2. Kopikan script dibawah ini :
#!/bin/sh
IPTABLES='/sbin/iptables'
# Set nilai interface
EXTIF='eth0'
INTIF='eth1'
#Aktifkan ip forwarding di kernel
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
#flush aturan dan hapus chains
$IPTABLES F
$IPTABLES X
#Aktifkan masquerade untuk membolehkan LAN mengakses jaringan eksternal
$IPTABLES t nat A POSTROUTING o $EXTIF j MASQUERADE
#Tersukan trafik LAN dari LAN $INTIF ke internet $EXTIF
$IPTABLES A FORWARD i $INTIF o $EXTIF m state state NEW,ESTABLISHED j ACCEPT
#Membolehkan akses ke server SSH
$IPTABLES A INPUT protocol tcp dport 22 j ACCEPT
#Membolehkan akses ke server HTTP
$IPTABLES A INPUT protocol tcp dport 80 j ACCEPT
#blok seluruh akses ke $EXTIF
$IPTABLES A INPUT i $EXTIF m state state NEW,INVALID j DROP
$IPTABLES A FORWARD i $EXTIF m state state NEW,INVALID j DROPSave dan tutup filenya.
3. Beri hak akses executable
# chmod +x firewall4. Jalankan iptables dan save rulenya agar tetap tersimpan meskipun komputer direstart.
# /etc/init.d/iptables start
# ./firewall
# iptables-save > /etc/network/iptables.conf
# /etc/init.d/iptables saveSelesai deh :D Silahkan lakukan pengetesan sendiri ya :p
Semoga bermanfaat :)
Sumber : http://www.linuxku.com/2012/01/konfigurasi-firewall-dengan-iptables-di.html
http://sdenikhoirul1tkj1.blogspot.com/2014/04/konfigurasi-firewall-dengan-iptables-di.html
Hi. I’m Designer of Blog Magic. I’m CEO/Founder of ThemeXpose. I’m Creative Art Director, Web Designer, UI/UX Designer, Interaction Designer, Industrial Designer, Web Developer, Business Enthusiast, StartUp Enthusiast, Speaker, Writer and Photographer. Inspired to make things looks better.
0 komentar:
Posting Komentar