Pc-Bsd : Setup Firewall

Fireawall ialah perangkat lunak yang dipakai untuk membatasi jalan masuk keluar masuk jaringan. Pada awalnya, firewall hanya diterapkan pada level router/gateway/gerbang dan komputer server. Namun seiring perkembangan dunia IT dan semakin maraknya tingkat kejahatan di dunia cyber, dikala ini firewall tidak hanya di terapkan pada level jaringan tetapi juga hingga level PC dengan personal firewallnya.

Firewall yang diterapkan pada sisi jaringan dipakai sebagai alat untuk membatasi jalan masuk masuk dari internet ke dalam jaringan internal, sebaliknya juga dipakai untuk membatasi jalan masuk keluar dari jaringan internal ke internet. Pada komputer server firewall dipakai untuk membatasi jalan masuk terhadap service-service tertentu yagn ada pada server tersebut.

Saat ini, firewall telah diterapkan pada level PC. Hampir semua PC/komputer client dengan OS terbaru sudah terpasang firewall secara default. Firewall pada level PC dipakai untuk melindungi PC/komputer client dari serangan virus, trojan atau worms.

Pada postingan kali ini Saya akan membahas penerapan firewall pada PC-BSD,  OS desktop berbasis FreeBSD. Firewall yang dipakai pada PC-BSD ialah pf atau packet filter yang awalnya dikembangkan di OpenBSD, tapi kini banyak di pakai si OS lain berbasis *NIX.

Untuk setup firewall di PC-BSD buka sajian firewall lewat kickoff launcher system->system setting :

Selanjutnya, scroll kebawah ke bab networking and security, pilih firewall :

Kemudian akan muncul warning bahwa jadwal ini harus dijalankan sebagai root, klik tombol run in direktur mode. Masukan password root :

Tunggu beberapa dikala hingga muncul console untuk setting firewall :

Secara default, firewall di PC-BSD jalan secara otomatis. Hal ini sanggup dilihat dari tombol start yang berwarna abu-abu (tidak sanggup di klik). Pilih tab exceptions,  lalu akan tampil list service yang di allow/di deny :

Untuk menambahkan entry baru, contohnya kita ingin membuka jalan masuk port ssh (untuk koneksi remote), semoga pc-bsd kita sanggup di jalan masuk secara remote, klik tombol add entry lalu akan muncul sajian untuk menambahkan entry gres :

Tekan tanda panah ke bawah disamping sajian service untuk menentukan jenis service yang akan ditambahkan,  pada sajian direction pilih incoming kalau menuju pc-bsd (koneksi dari luar menuju komputer kita) atau outgoing (untuk jalan masuk dari komputer kita keluar).  Pada bab protocol pilih protocol yang dipakai tcp/udp. Untuk mengetahui pilihan protocol ini sebaiknya berguru terlebih dahulu kegunaan port dan protocol yang dipakai oleh service-service yang ada pada komputer kita. Selanjutnya pilihan interface pertanda pada interface (ethernet) yang mana firewall ini di aktifkan (jika terdiri lebih dari satu buah interface).

Selain menentukan service yang sudah disediakan sistem, kita juga sanggup menambahkan secara manual service beserta portnya. Untuk melaksanakan hal ini cukup dengan mengklik bab service, masukan nama servicenya dan port yang dipakai serta properties lainnya (direction, protocol dan interface). Seperti referensi berikut :

Setelah klik Ok, maka entry gres yang ditambahkan akan berada dalam list :

Setelah itu klik OK, settingan firewall gres anda sudah siap. Firewall pada PC-BSD juga sanggup diedit secara pribadi dengan mengedit file /etc/pf.conf  dan bila settingan firewall gres bermasalah sehingga beberapa aplikasi tidak berjalan sesuai  keinginan, jangan khawatir kembali ke console firewall :

kemudian klik tombol restore default configuration. Selamat mencoba!

Sumber http://jasait.com

Share this post