3.6 Perancangan Sistem
Sistem operasi yang dirancang berupa paket filtering firewall dan memblok semua port-port yang kemungkian terjadi serangan pada LAN menjadi lebih efisien dan
efektif.
3.6.1 Tipe dan Alur Kerja Firewall
Packet Filtering adalah tipe firewall yang diaplikasikan dengan cara mengatur semua packet IP baik yang menuju, melewati atau akan dituju oleh packet tersebut. Pada tipe
ini packet tersebut akan diatur apakah akan di terima dan diteruskan atau di tolak.
Penyaringan packet ini di konfigurasikan untuk menyaring paket yang akan di transfer secara dua arah baik dari dan ke jaringan lokal. Aturan penyaringan
didasarkan pada header IP dan transport header, termasuk juga alamat awal IP dan alamat tujuan IP, protocol transport yang di gunakan UDP, TCP, serta nomor port
yang digunakan. Kelebihan dari tipe ini adalah mudah untuk di implementasikan, transparan untuk pemakai, relatif lebih cepat.
Tipe Firewall yang akan digunakan :
• Packet filter: Tampak pada setiap paket memasuki atau meninggalkan jaringan
dan menerima atau menolaknya berdasarkan aturan yang ditetapkan pengguna. Packet filtering cukup efektif dan transparan bagi pengguna.
• Server proxy: Memotong semua pesan yang masuk dan keluar jaringan. Server
proxy secara efektif menyembunyikan alamat jaringan benar.
Alur Kerja Firewall
T
Y
Paket Keluar
Input Proses
Lokal Output
Forward Paket
Masuk Firewall
Universitas Sumatera Utara
Gambar 3.6 Alur Kerja Firewall
Ketika ada paket data yang masuk ke jaringan atau komputer maka Firewall akan mengecek header dari paket data tersebut. Kemudian firewall akan menentukan
apakah data paket ini bisa diteruskan atau tidak. Jika tidak maka akan ada pemblokiran, jika diijinkan maka paket data ini akan diteruskan sesuai mekanisme
jaringan tersebut sehingga sampai ke komputer yang dimaksud[17].
3.6.2 Topologi Firewall pada Lan
Universitas Sumatera Utara
Gambar 3.7 Topologi Firewall pada jaringan LAN
Berdasarkan topologi jaringan pada Gambar di atas maka diperlukan
sebuah pengalamatan jaringan pada tiap perangkat yang terhubung dalam jaringan yang tedapat pada Tabel seperti di bawah ini:
Perangkat IP Address
Modem 192.168.1.254
Server MikrotikM0nowall 192.168.3.124
PC 01 192.168.3.1
PC 02 192.168.3.2
PC 03 192.168.3.3
PC 04 192.168.3.4
PC 05 192.168.3.5
PC 06 192.168.3.6
Gambar Tabel 3.1 Pengalamatan Piranti Jaringan
3.7 Implementasi Sistem
Kategori