Herdi: Firewall

<div style="text-align: justify;">Cara Blok Situs di Router Mikrotik Dengan Address List - Sebagai seorang Admin jaringan, terkadang kita harus melakukan kebijakan-kebijakan terhadap jaringan yang dikelola, kebijakan-kebijakan tersebut bisa berupa pembatasan bandwidth, pembatasan akses terhadap situs tertentu dan sebagainya. Misalnya saja kita ingin menerapkan kebijakan pembatasan akses ke situs-situs tertentu yang ada di internet, contohnya akses sosial media, maka kita akan dihadapkan dengan beberapa pilihan metode yang akan digunakan. Ini dikarenakan router mikrotik sendiri memiliki beberapa fitur yang dapat digunakan untuk keperluan blocking, fitur blocking yang ada pada router salah satunya berguna untuk memblok akses terhadap sebuah situs atau website, misalnya saja kita ingin memblok akses facebook, youtube ataupun situs lainnya agar user yang berada di jaringan lokal tidak dapat mengaksesnya. Untuk keperluan tersebut kita bisa memanfaatkan Web Proxy, Layer7 Protocols, DNS Static, Content dan juga Address List. Kamu bisa memilih metode apa yang akan digunakan, dan setiap metode yang digunakan tentu saja memiliki kekurangan dan kelebihan masing-masing, contohnya ketika kita ingin memblok situs di mikrotik menggunakan teknik Layer7 Protocols atau Content, maka semakin banyak situs / website yang diblok maka semakin besar juga resource router yang akan terpakai. Jika kamu ingin memblok banyak situs / website di router mikrotik dan tidak ingin resource router terbebani, mungkin sebaiknya kamu menggunakan teknik Address list berdasarkan nama domain, ini adalah fitur baru pada RouterOS mikrotik, untuk menggunakan fitur ini pastikan bahwa RouterOS yang terinstall pada router sudah versi 6.36 atau yang terbaru. Baca juga : <a href="http://www.tutorialjaringan.com/2017/03/cara-upgrade-routeros-mikrotik.html" target="_blank">Tutorial cara upgrade routeros mikrotik</a> Kalau sebelumnya Address List mikrotik hanya bisa diisi menggunakan IP Address saja, maka dengan adanya fitur baru ini kita bisa membuat Address List dengan nama domain sebuah situs / website, dan secara otomatis router akan menangkap setiap IP Address yang dipakai oleh domain tersebut. Hal ini tentu saja cukup membantu ketika kita ingin memblok sebuah situs / website pada router mikrotik karena kita tidak perlu repot-repot mencari IP Public yang digunakan oleh domain website yang akan kita blok. <h3>Tutorial Blok Situs di Router Mikrotik Dengan Address List</h3>Untuk memblok situs dengan Address List ini caranya cukup mudah, yang pertama yaitu membuat Address List khusus yang di dalamnya berisi daftar situs yang ingin diblok, buka New Terminal kemudian ketik perintah seperti berikut. <blockquote class="tr_bq">/ip firewall address-list add list=blocked-site address=www.facebook.com add list=blocked-site address=www.youtube.com</blockquote> Atau kalau kamu menggunakan Winbox, caranya login ke router mikrotik via winbox, kemudian klik menu IP ~> Firewall ~> Address Lists, kemudian klik tombol add (+) untuk menambahkan Address List baru. <ul><li>Name : Silahkan isi sesuai keinginan </li><li>Address : Isi dengan alamat website yang akan diblok </li></ul> Silahkan klik tombol OK kalau sudah selesai. <div class="separator" style="clear: both; text-align: center;"><img alt="Cara Blok Situs di Router Mikrotik Dengan Address List Berdasarkan Nama Domain" border="0" data-original-height="450" data-original-width="717" height="401" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjoOQcxjwU8NlT3Vh7nd5Ow4I1bBMzEzX2wHvqUj5seYQ5jHaAXsLPWVJrp92l-BlZO6Kc3EwtxAMP2vxS9_11u42b2lkM81av2WcIPGldn9r3GZQvzmBjv_NZI7UhKZyr8ZNqpy3JIeVE/s640/Blokir+situs+di+mikrotik+-1.png" title="Cara Blok Situs di Router Mikrotik Dengan Address List Berdasarkan Nama Domain" width="640" /></div>Dari contoh gambar di atas, bisa dilihat ada beberapa Address List yang memiliki flag "D" yang artinya Dynamic, itu artinya router berhasil menangkap IP Public yang dipakai oleh domain tersebut, jika domain yang kita masukan ke Address List memiliki beberapa IP Public, maka router mikrotik akan menampilkannya di Address List. Setiap ada penambahan situs yang akan diblok, kamu cukup menambahkan nya di Address List saja, selanjutnya kita harus membuat rule filter yang bertujuan untuk memblok semua koneksi dari client di bawah router yang mengakses IP tujuan yang ada di Address List. <pre><code>/ip firewall filter add chain=forward dst-address=192.168.130.0/24 protocol=tcp dst-port=443 dst-address-list=blocked-site action=drop comment="Blokir Situs" </code></pre><div>Kalau menggunakan winbox caranya klik menu IP ~> Firewall ~> Filter Rules, kemudian klik tombol add (+) untuk menambahkan rule baru, lalu isi parameter berikut : <ul><li>Chain : Forward</li><li>Src. Address : 192.168.130.0/24 (isi dengan IP client yang akan diblok)</li><li>Protocol : 6 (tcp)</li><li>Dst. Port : 443 (HTTPS)</li><li>Dst. Address List : blocked-site</li><li>Action : Drop </li></ul></div><div> </div><div>Kalau sudah klik tombol Apply dan OK untuk menyimpan konfigurasi.</div><div class="separator" style="clear: both; text-align: center;"><img alt="Cara Blok Situs di Router Mikrotik Dengan Address List Berdasarkan Nama Domain" border="0" data-original-height="444" data-original-width="961" height="295" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrFHqqQaLttW5oRYlWIH_6Oz77mHzv42cijWKqoT7TldiFGBTv08bivEJWXrTAdURnkLUlvNvvUe7t7vBmAvT7KahUPpDuOg9gVelMaLA_7v3XKy8443omxlnxc0RfkJi_FnRMsLFtxCc/s640/Blokir+situs+di+mikrotik+-3.png" title="Cara Blok Situs di Router Mikrotik Dengan Address List Berdasarkan Nama Domain" width="640" /></div>Dari contoh gambar di atas, Dst. Portnya saya isi dengan 443, ini dikarenakan pada study kasus ini website yang diblok yaitu facebook dan youtube, yang mana kedua situs ini sudah menggunakan HTTPS (443) dan bukan HTTP (80) lagi, kalau situs / website yang ingin kamu blok masih menggunakan HTTP tentu saja pada kolom Dst. Portnya harus diisi dengan port 80. Baca juga :   <ul><li><a href="https://www.tutorialjaringan.com/2019/02/cara-blok-situs-di-mikrotik-dengan-content.html" target="_blank">Tutorial blok situs di mikrotik dengan content</a> </li><li><a href="http://www.tutorialjaringan.com/2015/06/blok-situs-porno-dengan-transparent-dns.html" target="_blank">Tutorial blok situs pornografi dengan DNS nawala</a></li><li><a href="https://www.tutorialjaringan.com/2019/02/cara-blok-situs-di-mikrotik-dengan-layer-7-protocols.html" target="_blank">Tutorial blok situs di mikrotik dengan layer 7 protocols</a> </li></ul> Sampai disini semua konfigurasi sudah selesai dilakukan, untuk melakukan pengujian coba akses facebook dan youtube dari PC client, seharusnya sudah berhasil terblok, tapi kalau masih lolos mungkin ada tahap konfigurasi yang terlewat. Semoga bermanfaat. </div>

Cara Blok Situs di Router Mikrotik Dengan Address List Berdasarkan Nama Domain

Cara Blok Situs di Router Mikrotik Dengan Address List - Sebagai seorang Admin jaringan, terkadang kita harus melakukan kebijakan-kebijakan...

Baca selengkapnya »

<h3>Pengertian Firewall</h3><div style="text-align: justify;">Menurut Wikipedia, Firewall adalah suatu sistem yang dirancang untuk melakukan pencegahan terhadap akses yang tidak diinginkan dari atau ke dalam sebuah local network. Firewall bekerja dengan cara mentrace serta mengendalikan lalu lintas data yang terjadi pada jaringan untuk kemudian mengambil tindakan dengan cara meneruskan (forward), menjatuhkan (drop), atau menolak (reject).</div><div style="text-align: justify;"> </div><div style="text-align: justify;">Dengan adanya firewall, memungkinkan kita untuk melakukan pencegahan-pencegahan terhadap lalu lintas data atau koneksi yang masuk maupun keluar dari dan ke local network melalui port-port tertentu.</div><div style="text-align: justify;"> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbKhgLNmPBlrXviLhGi-kFLgmaW3fzPIOWvGpYydp35JjaYjvLmmEcKUmEkj8NBY4z67PWAaTdjDdxfhBElb4BDXy5Nh-UDxAIEyG8m-StDqmeYKf2m10Jhz8byXbUpnfVkXIkFBPmPJI/s1600/Cara+install+UFW.png" style="margin-left: auto; margin-right: auto;"><img alt="Tutorial Konfigurasi Firewall Dengan UFW di Ubuntu" border="0" data-original-height="401" data-original-width="640" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbKhgLNmPBlrXviLhGi-kFLgmaW3fzPIOWvGpYydp35JjaYjvLmmEcKUmEkj8NBY4z67PWAaTdjDdxfhBElb4BDXy5Nh-UDxAIEyG8m-StDqmeYKf2m10Jhz8byXbUpnfVkXIkFBPmPJI/s400/Cara+install+UFW.png" title="Tutorial Konfigurasi Firewall Dengan UFW di Ubuntu" width="400" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Image source : www.pixabay.com</td></tr></tbody></table> </div><div style="text-align: justify;">Misalnya saja ada orang lain yang tidak bertanggung jawab mencoba login ke router maupun server yang ada di jaringan kita menggunakan metode brute force attack yang menyerang port 23 (telnet), hal ini tentu saja bisa mengancam keamanan jaringan yang kita kelola.</div><div style="text-align: justify;"> Baca juga : <ul><li><a href="https://www.tutorialjaringan.com/2016/11/jenis-jenis-port-jaringan-komputer-dan-fungsinya.html" target="_blank">Jenis-jenis port pada jaringan komputer dan fungsinya</a></li><li><a href="http://www.tutorialjaringan.com/2016/06/drop-port-scanner-di-mikrotik.html" target="_blank">Tutorial cara drop port scanner pada router mikrotik</a></li></ul><div> </div></div><div style="text-align: justify;">Nah, dengan adanya firewall, memungkinkan kita untuk mengambil tindakan apakah koneksi tersebut akan kita accept, drop maupun reject. </div><div style="text-align: justify;"> </div><div style="text-align: justify;">Pada operating system berbasis GNU/Linux sendiri sudah tersedia IPtables untuk kebetuhan konfigurasi firewall. Namun, IPtables cukup rumit untuk dikonfigurasi terlebih bagi pengguna yang masih awam seperti saya. Untuk menyederhanakan serta memudahkan kita dalam mengkonfigurasi IPtables pada linux, kita bisa menggunakan UFW. <h3>Apa itu UFW ?</h3>UFW (Uncomplicated Firewall) merupakan front-end dari IPtables yang dibuat dengan tujuan untuk menyederhanakan proses konfigurasi firewall pada operating system berbasis GNU/Linux. Sesuai dengan namanya Uncomplicated Firewall yang apabila diterjemahakan ke dalam bahasa Indonesia berarti Firewall yang tidak rumit, dengan UFW, kita bisa mengkonfigurasi firewall dengan lebih mudah. <h3>Cara Install UFW di Linux Ubuntu</h3>Sebelum mengkonfigurasi firewall di linux dengan UFW, tentunya kita harus menginstall UFWnya dulu, untuk distro Ubuntu biasanya sudah terinstall secara default, namun kalau belum terinstall silahkan diinstall dengan mengetikkan perintah berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo apt-get install ufw</blockquote> Jika sudah diinstall, maka UFW sudah siap untuk dikonfigurasi, berikut langkah-langkah konfigurasi firewall dengan UFW. <h3>Langkah - Langkah Konfigurasi UFW</h3> 1. Konfigurasi UFW untuk IPv6 Langkah ini diperlukan apabila Ubuntu server yang kamu kelola sudah menggunakan IPv6, tujuannya tentu saja agar firewall dapat mengelola rule untuk IPv6. Untuk melakukannya kita harus mengedit file konfigurasi ufw yang terletak di direktori /etc/default/ufw menggunakan teks editor. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo nano /etc/default/ufw</blockquote> Kemudian hilangkan comment dengan cara membuang tanda pagar pada baris IPV6=yes, sehingga hasilnya seperti ini. <pre><code># Set to yes to apply rules to support IPv6 (no means only IPv6 on loopback # accepted). You will need to 'disable' and then 'enable' the firewall for # the changes to take affect. IPV6=yes</code></pre>Kalau sudah, simpan file konfigurasi tersebut dengan cara menekan tombol CTRL + X pada keyboard dan tekan Y untuk mengkonfirmasi. 2. Mengecek Status UFW Untuk cek status UFW apakah sudah aktif atau belum, ketikkan perintah berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw status</blockquote> Atau dengan perintah. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw status verbose</blockquote> Jika UFW belum aktif maka output yang akan ditampilkan ketika mengetikkan perintah di atas akan seperti ini. <blockquote class="tr_bq">Status: inactive </blockquote> Apabila UFW dalam kondisi inactive tentu saja harus diaktifkan dulu, namun sebelum mengaktifkan UFW ada beberapa konfigurasi dasar yang perlu dilakukan, tujuannya agar akses kita ke server via remote tidak terblok oleh firewall. 3. Block Incoming dan Unblock Outgoing Pada UFW Block semua koneksi masuk (incoming) dan unblock semua koneksi keluar (outgoing) pada UFW dengan perintah berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw default deny incoming dodi@ubuntu:~$ sudo ufw default allow outgoing</blockquote> 4. Allow Service atau Port Pada UFW Perlu diingat, ini penting, apabila kamu mengkonfigurasi firewall dengan UFW pada server dari jarak jauh menggunakan remote telnet atau ssh misalnya, maka service tersebut perlu diallow terlebih dahulu sebelum mengaktifkan UFW, berikut langkah-langkahnya. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow ssh dodi@ubuntu:~$ sudo ufw allow telnet</blockquote> Rule di atas adalah untuk mengijinkan service ssh dan telnet pada UFW, sehingga kedua service tersebut tidak akan diblok, apabila kamu familiar dengan port, maka konfigurasinya bisa juga seperti ini. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow 22 dodi@ubuntu:~$ sudo ufw allow 23</blockquote> Setelah yakin service yang kamu gunakan untuk meremote server sudah diallow, maka UFW bisa diaktifkan, berikut command untuk mengaktifkannya. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw enable</blockquote> Lakukan verifikasi untuk memastikan UFW sudah aktif dengan perintah berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw status verbose</blockquote> Untuk mengijinkan service atau port yang umum digunakan agar diallow pada UFW, berikut konfigurasinya. Mengijinkan traffic HTTP port 80, untuk keperluan akses web server. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow http</blockquote> Mengijinkan traffic HTTPS melalui port 443, untuk akses web server melalui protocol SSL. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow https</blockquote> Mengijinkan koneksi FTP port 21, apabila kamu ingin upload/download file dari dan ke server menggunakan aplikasi FTP Client seperti <a href="http://www.tutorialjaringan.com/2016/01/install-filezilla-ftp-client-di-ubuntu-dan-linux-mint.html" target="_blank">FileZilla</a>, maka service FTP perlu diallow agar tidak diblok oleh firewall. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow ftp</blockquote> Atau bisa juga menggunakan perintah seperti ini untuk mengijinkan port 21 (FTP) dengan protocol TCP. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow 21/tcp</blockquote><div> </div>5. Allow Range Port Tertentu Pada UFW Dengan UFW, kita juga bisa mengijinkan atau allow port range tertentu agar tidak terblok oleh firewall, misalnya saja saya ingin mengijinkan port dengan range 2000-2200 pada protocol TCP dan UDP, maka command yang digunakan seperti ini. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow 2000:2200/tcp dodi@ubuntu:~$ sudo ufw allow 2000:2200/udp</blockquote><div> </div>6. Allow IP Address Tertentu Kita juga bisa mengkonfigurasi agar IP address tertentu dapat mengakses semua service yang ada pada server tanpa terblok oleh firewall. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow from 192.168.11.10</blockquote> Atau IP address tertentu untuk port / service tertentu. Contoh, saya menginginkan agar IP address 192.168.11.10 hanya bisa mengakses port 23 (telnet), maka konfigurasinya seperti berikut. <blockquote class="tr_bq" style="text-align: left;">dodi@ubuntu:~$ sudo ufw allow from 192.168.11.10 to any port 23</blockquote><div style="text-align: left;"> </div>7. Allow Subnet Tertentu Selain mengijinkan IP address tertentu agar dapat diallow oleh UFW untuk mengakses setiap service yang ada pada server. Ternyata, kita juga bisa menggunakan parameter Subnet untuk mengijinkan range IP address tertentu. Untuk keperluan ini kita bisa menggunakan notasi CIDR untuk menentukan netmasknya, misalnya saja saya menginginkan range IP dari 192.168.11.1 s/d 192.168.11.254 agar diallow oleh firewall sehingga range IP tersebut bisa menggunakan semua service yang ada pada server, maka konfigurasinya seperti berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow from 192.168.11.0/24</blockquote> Kalau kamu menginginkan agar range IP 192.168.0/24 hanya dapat mengakses service tertentu saja, misalnya hanya dapat mengakses service telnet saja, maka konfigurasinya seperti berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw allow from 192.168.11.0/24 to any port 23</blockquote> 8. Blok Koneksi Dengan UFW Untuk memblok koneksi yang masuk dengan UFW caranya cukup mudah, misalnya kamu ingin memblok koneksi melalui port 443 (HTTPS), maka cukup ketikkan perintah berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw deny https</blockquote> Atau memblok koneksi dari IP address tertentu. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw deny from 192.168.11.10</blockquote> 9. Menghapus Rule Firewall Pada UFW Rule yang sudah tidak digunakan bisa kamu hapus, misalnya saja kamu ingin menghapus rule untuk telnet pada UFW, maka cukup mengetikkan perintah berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw delete allow 23</blockquote> 10. Reset dan Disable UFW Semua konfigurasi firewall pada UFW yang sudah dibuat bisa kita reset agar konfigurasinya kembali seperti semula. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw reset</blockquote> Setelah UFW di reset biasanya statusnya otomatis akan kembali inactive, tapi kalau masih belum dan kamu ingin menonaktifkannya, jalankan perintah berikut. <blockquote class="tr_bq">dodi@ubuntu:~$ sudo ufw disable</blockquote> <h4>Kesimpulan</h4>Sampai disini kamu sudah berhasil melakukan konfigurasi firewall pada operating system berbasis GNU/Linux dengan UFW (Uncomplicated Firewall), mudah bukan? Dengan adanya UFW, konfigurasi firewall yang cukup rumit dapat dilakukan dengan mudah dan sederhana, semoga artikel ini bisa bermanfaat dan dapat menambah wawasan bagi kita semua :) Apabila tutorial ini bermanfaat, silahkan berikan feedback di kolom komentar ya, jangan lupa juga untuk share ke teman-teman. Terimakasih. Source references : <a href="https://id.wikipedia.org/wiki/Tembok_api">https://id.wikipedia.org/wiki/Tembok_api</a> <a href="http://idnetter.com/cara-setting-firewall-di-ubuntu-dengan-ufw/">http://idnetter.com/cara-setting-firewall-di-ubuntu-dengan-ufw/</a> </div>

Tutorial Cara Konfigurasi Firewall Dengan UFW di Ubuntu

Pengertian Firewall Menurut Wikipedia, Firewall adalah suatu sistem yang dirancang untuk melakukan pencegahan terhadap akses yang tidak di...

Baca selengkapnya »