Pernahkah berfikr jika semua pekerjaan dan aktivitas manusia membutuhkan koneksi internet, bagaimana jika koneksi tersebut diserang oleh peretas? maka dari itu hadirnya firewall adalah sebagai pertahanan pertama komputer Anda dari serangan virus maupun peratas.
Memang bergantung hanya pada jaringan internet tentu akan semakin rentan dan mudah untuk diserang peretas . Maka dari itu, proteksi jaringan internet dan komputer memang perlu untuk dilakukan. Dan salah satu ‘penjaga’ pertama yang mampu menjadi perisai ini adalah Firewall.
Mengapa Firewall?
Hal pertama yang memang harus dilakukan ketika memiliki koneksi internal yang melibatkan komputer dan jaringan internet adalah memasang Firewall.
Fungsi Firewall ini adalah ‘pintu utama’ dari segala aktifitas yang dilakukan dengan menggunakan jaringan internet. Maka dari itu sangat penting untuk menginstall aplikasi ini dalam apapun jaringan internet, terutama jaringan internal perusahaan yang dimiliki.
Aplikasi ini bertugas melindungi jaringan internal agar tidak diakses oleh siapapun di luar jaringan internal tersebut. Dengan kata lain aplikasi ini bertugas melindungi dan menjadi perisai dari segala jenis ancaman yang bisa saja datang diluar jaringan internal.
Misalnya data-data perusahaan yang penting, yang telah dishare di internal perusahaan, tidak akan dapat diakses oleh pihak luar. Sehingga data tidak akan dapat diubah, dicuri, atau dirusak oleh pihak luar.
Firewall adalah salah satu dari sekian banyak sistem keamanan yang dapat diterapkan pada jaringan private internet. Aplikasi ini membantu untuk mengamankan website dari serangan pihak diluar jaringan internal.
Sehingga siapa saja pihak luar yang ingin mengakses, mengedit / merubah, maupun mencuri akses dari website akan secara otomatis akan langsung di block oleh aplikasi ini.
Sehingga Aplikasi ini merupakan pengaman ‘pintu depan’ yang harus diaplikasikan dalam jaringan internal. Firewall mampu mengatur lalu lintas data-data yang dapat diakses maupun yang tidak dapat diakses oleh beberapa pihak di luar jaringan private. Aplikasi ini mampu melihat data-data serta alamat IP yang digunakan, serta menutup akses port untuk alamat-alamat IP yang tidak dikenal, bahkan hingga unsur-unsur data yang terkandung dalam suatu konten.
Maka dari itu sangat penting untuk memasang dan menggunakan aplikasi ini sebagai perisai dan perlindungan pada tindakan pengamanan yang paling mendasar.
Ada Berapa Jenis Perlindungan Firewall?
Pada dasarnya, Firewall ini melindungi dua hal utama, yaitu :
- Perangkat komputer atau perangkat keras dari infrastruktur yang digunakan dalam jaringan private yang digunakan, misalnya komputer atau perangkat yang digunakan dalam suatu perusahaan. Jika jaringan sampai terkena hack, maka tentu data-data yang tersimpan didalam komputer dapat diakses, diretas, dan dicuri oleh hacker. Untuk mencegah hal tersebut, maka memang sebaiknya memasang aplikasi ini sebagai perlindungan pertama terhadap segala jenis infrastruktur yang digunakan untuk mengakses internet.
- Jaringan private termasuk di dalamnya semua individu yang menggunakan akses internet melalui komputer-komputer yang digunakan dalam satu jaringan. Firewall ini dapat melindungi port-port akses jaringan internet tersebut. Ada beberapa third party yang menawarkan dan menyediakan layanan perlindungan jaringan ini. Biasanya bentuk perlindungannya adalah melalui software-software seperti Cisco dan Mikrotik.
Apa Fungsi Lain dari Firewall?
Selain fungsi utama sebagai filter akses dari luar yang ingin masuk dalam jaringan private, Firewall juga memiliki fungsi-fungsi lain diantaranya adalah :
- Mengawasi dan mengontrol lalu lintas transfer data-data antar komputer yang berada dalam satu jaringan. Selain itu juga mengawasi dan mengontrol upaya-upaya dari luar jaringan yang ingin masuk melalui port-port tertentu ke dalam jaringan internal.
Ada beberapa hal yang menjadi fokus utama perlindungan yaitu alamat IP komputer pengirim dan alamat IP komputer penerima, port dari komputer pengirim dan port komputer penerima, serta informasi dari header yang disimpan dalam paket data. - Membuka dan menutup port-port tertentu. Karena pada dasarnya hacker akan meretas dengan cara mencari celah dan kelemahan berupa port yang ‘lengah tidak terjaga’ sehingga ketika seharusnya port ini tertutup untuk jaringan luar, namun malah terbuka. Tugas aplikasi ini adalah memastikan port-port yang harus tertutup ini agar benar-benar tertutup.
- Melakukan otentifikasi pada jaringan yang digunakan. Firewall ini akan bekerja misalnya dengan cara konfigurasi terlebih dahulu, yaitu meminta username dan password ketika seseorang ingin mengakses suatu jaringan internal.
- Menjaga informasi dan data-data internal tetap berada didalam jaringan private, dan tidak keluar tanpa sepengetahuan.
- Memeriksa dan memodifikasi paket data yang terdiri atas header, tubuh ( payload), serta trailer . Paket ini merupakan bagian dari sebuah Internet Protocol.
Jenis Perlindungan Firewall
Setiap aktifitas yang menggunakan jaringan internet, tentu tetap harus melewati pantauan dan ‘persetujuan’ dari aplikasi ini. Tidak ada satupun aktifitas keluar masuk jaringan yang terjadi tanpa sepengetahuan dari aplikasi ini. Secara garis besar, layanan Firewall memiliki beberapa karakter perlindungan yaitu diantaranya adalah :
- Memantau aktifitas dan kegiatan transfer data yang terjadi didalam jaringan maupun aktifitas yang memerlukan akses keluar masuk jaringan. Jika akses dinilai dapat membahayakan jaringan private, maka otomatis akan menolak, memblock, serta tidak memberikan akses untuk masuk dengan cara menutup port-port yang digunakan sebagai akses jalan masuk. Sehingga jaringan internal akan aman dari serangan dari luar.
- Firewall memberikan perlindungan terhadap segala jenis aktifitas jaringan yang ‘familiar’, dimana tentunya segala jenis aktifitas ini adalah kegiatan yang biasanya rutin dilakukan dalam suatu jaringan private. Sehingga untuk membuat ‘familiar’ dengan aktifitas ini, perlu dilakukan konfigurasi atau pengaturan tertentu untuk mengatur policy keamanan lokal. Dengan aktifitas yang telah terkonfigurasi tersebut, Firewall akan mengenali aktifitas jaringan dan melindunginya.
- Aplikasi ini tidak dapat bekerja sendiri tanpa dukungan dari Operating System yang mendukungnya. Untuk mendapatkan perlindungan yang baik dan kuat, tentunya aplikasi ini harus didukung dengan sistem yang trusted, dan kuat agar tahan dari serangan atau minim kelemahan.
- Aplikasi ini dapat melakukan penyaringan kepada router yang digunakan dengan cara mengatur semua paket IP yang digunakan untuk mengirim, melewati, dan menerima. Ketika semua sudah terdaftar, maka aplikasi ini dapat diatur untuk tindakannya yaitu diterima, diteruskan, maupun ditolak.
- Application-level gateway dan circuit-level gateway. Application-level gateway yaitu proxy server yang dapat berfungsi untuk memperlancar dan menguatkan kecepatan arus aplikasi. Sedangkan circuit-level gateway merupakan fungsi yang terbentuk dari application-level gateway yaitu fungsi yang tidak memperbolehkan koneksi secara langsung (end to end).
Bagaimana Cara Firewall Bekerja?
Untuk melindungi jaringan internal, Firewall dapat menerapkan metode extended authentication berupa suatu policy tertentu, misalnya adalah sebuah konfigurasi username dan password.
Firewall membantu ‘mengenali’ user melalui akses masuk yang diinput dalam sistem masuk jaringan tersebut. Selain itu, aplikasi ini akan bertindak menggunakan sertifikasi digital.
Maksudnya adalah proses otentifikasi yang dapat terjadi tanpa campur tangan dari user. Sehingga prosesnya akan semakin cepat, dan juga lebih baik daripada harus input username dan password terlebih dahulu. Namun sayangnya, mekanisme proses otentifikasi sertifikasi digital ini sedikit lebih rumit.
Firewall juga dapat bekerja dengan cara melalui kunci yang telah diberitahu dan dimiliki oleh user (pre-shared key). Metode ini dinilai adalah metode yang paling mudah untuk dilakukan. Selain lebih sederhana, metode pre-shared key ini memiliki sistem otentikasi yang mudah.
Yaitu setiap host website jaringan akan diberikan shared key yang telah ditentukan sebelumnya. Metode otentifikasi menggunakan pre-shared key ini memiliki kekurangan berupa seberapa sering kunci tersebut dilakukan pembaruan sehingga banyaknya user yang menggunakannya terkadang lupa menggunakan kunci yang lama alih-alih yang baru.
Pentingkah Firewall sebagai Security System?
Di akhir pembahasan ini, dapat diperoleh fakta dan kesimpulan bahwa Firewall sangat penting untuk keamanan jaringan internal komunitas, grup, serta lingkup perusahaan dan bisnis. Mengapa? Karena itu mampu menjadi pelindung terdepan dari sederet cyber security yang dapat diterapkan.
Firewall cukup mampu untuk menjadi pelindung ‘gerbang utama’ dan kemudian dapat disusul dengan perlindungan-perlindungan lanjutan lainnya. Tentu lebih disarankan untuk memiliki aplikasi ini daripada tidak sama sekali. Setidaknya, keamanan jaringan akan lebih terjaga dan terlindungi jika menggunakan Firewall.
Ada beberapa manfaat lain dari aplikasi ini sebagai bahan pertimbangan sebagai perlindungan jaringan internal Anda. Aplikasi ini dapat diandalkan sebagai sebuah sistem yang mengatur komunikasi dua arah jaringan yang berbeda. Dengan aplikasi ini, Anda dapat melakukan scanning jaringan dengan menggunakan deteksi alamat IP, nomor port, protocol, serta mengidentifikasi pesan konten.
Firewall dapat mengendalikan File Transfer Protocol (FTP) untuk memantau lalu lintas keluar masuk jaringan internet, sehingga mampu menjaga semua data yang bersifat rahasia dan private agar tidak dikirim oleh pihak-pihak tertentu keluar jaringan baik secara sengaja maupun tidak. Aplikasi ini dapat mencegah infeksi virus yang dapat merusak komputer, software, dan sistem.
Firewall dapat mencegah akses yang tidak sah dari dan ke jaringan pribadi sehingga dapat langsung memblokir pesan dan konten yang mengandung unsur-unsur berbahaya dan tidak sesuai dengan konfigurasi keamanan yang ada. Aplikasi ini dapat memfilter, mengatur, dan mengontrol semua jenis lalu lintas aliran data, informasi, koneksi, dan hubungan dari dan kedalam jaringan internal, maupun keluar jaringan. Semua fungsi ini juga memungkinkan aplikasi ini untuk mencegah modifikasi data-data di website yang tidak sah dan tidak dikenal.
Jadi bagaimana, sudahkah jaringan private Anda terlindungi oleh Firewall?
