Cara Setting Firewall dengan IPFW di FreeBSD

Cara Setting Firewall dengan IPFW di FreeBSD

Firewall berfungsi untuk menyaring lalu lintas jaringan yang masuk dan keluar yang mengalir melalui suatu sistem. Firewall dapat menggunakan satu atau lebih set aturan (rules) untuk memeriksa paket jaringan saat paket tersebut masuk atau keluar dari koneksi jaringan, kemudian memutuskan untuk mengizinkan lalu lintas tersebut diterima atau diblokir.

Rules dari Firewall dapat memeriksa satu atau lebih karakteristik paket seperti jenis protokol, alamat host sumber atau tujuan, dan port sumber atau tujuan.

Firewall dapat meningkatkan keamanan host atau jaringan. Firewall dapat digunakan untuk melakukan beberapa hal berikut ini:

  • Melindungi dan mengisolasi aplikasi, layanan, dan mesin jaringan internal dari lalu lintas yang tidak diinginkan dari jaringan publik (internet)
  • Membatasi atau menonaktifkan akses dari host jaringan internal ke jaringan publik (internet)
  • Mendukung Network Address Translation (NAT) yang memungkinkan jaringan internal menggunakan private IP address dan berbagi satu koneksi internet dengan menggunakan satu public IP address atau kumpulan (pool) public IP address yang ditetapkan secara otomatis

FreeBSD memiliki 3 firewall yang telah tersedia secara default di base system, yaitu PF (Packet Filter), IPFW (IP Firewall), dan IPFILTER (IPF).

Firewall IPFW

IPFW adalah stateful firewall yang dibuat untuk FreeBSD yang mendukung IPv4 dan IPv6. FreeBSD menyediakan contoh ruleset di /etc/rc.firewall yang mendefinisikan beberapa jenis firewall untuk skenario umum guna membantu pemula dalam membuat ruleset yang sesuai.

Mengaktifkan IPFW

Mengaktifkan IPFW secara otomatis pada saat boot.

Tidak menampilkan prompt messages untuk mengambil tindakan di shell.

Memakai firewall type workstation.

Hanya mengijinkan service pada port 22 (SSH) dan port 80 (HTTP).

Mengizinkan IP eksternal menggunakan service di atas.

Mengaktifkan log, merekam aktifitas yang gagal mengakses service.

Memeriksa apakah konfigurasi di atas telah ditambahkan ke /etc/rc.conf.

Hasilnya.

Menjalankan ipfw service.

Memeriksa status ipfw service.

Hasilnya.

Firewall type yang tersedia, yaitu:

  • open: mengizinkan semua traffic
  • client: hanya memproteksi mesin ini
  • simple: memproteksi keseluruhan jaringan
  • closed: menonaktifkan semua IP traffic kecuali loopback interface
  • workstation: hanya memproteksi mesin ini menggunakan stateful rules
  • UNKNOWN: menonaktifkan loading firewall rules
  • filename: full path dari file yang berisi firewall ruleset

Jika firewall_type menggunakan client atau simple, rules yang digunakan berada di /etc/rc.firewall. filename, untuk load custom ruleset.

Cara lain untuk load custom ruleset adalah dengan mengatur firewall_script.

Informasi lebih lengkap tentang IPFW di FreeBSD Handbook.

Selamat mencoba 🙂

Default image
Musa Amin
I am a Linux System Administrator and also write many tutorials about Linux, Cloud, and Open Source. Hire me via email hai[at]musaamin.web.id.
Articles: 712

Leave a Reply