Catatan TLJ

 Nama: Tri Anggoro jati

 Kelas: XI TKJ 1

Rangkuman firewall TLJ

1 sebuah sistem atau perangkat yang memberi otorisasi pada lalu lintas jaringan komputer yang dianggapnya aman untuk melaluinya dan melakukan pencegahan terhadap jaringan yang dianggap tidak aman adalah firewall. 

2. Dalam melakukan persiapan fungsi sistem hendaknya disiapkan pengamanan dalam bentuk antara lain sebagai berikut:

A. Mengisahkan Terminal yang difungsikan sebagai pengendali jaringan atau titik pusat (server) akses pada suatu area yang digunakan untuk aplikasi tertentu. 

B. Menyediakan pengamanan fisik berupa ruangan khusus untuk pengamanan perangkat yang disebut pada butir nomor 1. Ruangan tersebut dapat diberikan tabel Network operating center (NOC) dengan membatasi personil yang diperbolehkan masuk. 

C. Memisahkan sumber daya listrik untuk NOC dari pemakaian yang lain hal ini untuk menjaga kestabilan fungsi sistem perlu juga difungsikan uninteruptable power supply (UPS) dan stabilizer untuk menjaga kestabilan supply listrik yang diperlukan perangkat pada NOC. 

D. Merapikan wiring ruangan dan memberikan tabel serta pengklasifikasian kabel                                       

E. memberikan soft security berupa sistem firewall pada perangkat yang difungsikan di jaringan. 

F. Merencanakan maintenance dan menyiapkan backup system. 

3. Fungsi firewall mengatur memfilter dan mengontrol lalu lintas data yang diizinkan untuk mengakses jaringan privat yang dilindungi beberapa kriteria yang dilakukan firewall Apakah memperbolehkan paket data lewati atau tidak antara lain sebagai berikut:

   a. Alamat IP dari komputer sumber. 

   b. Port TCP/UDP sumber dari sumber

   c. Alamat IP dari komputer tujuan 

   d. port TCP udp tujuan data pada komputer tujuan     

   e. informasi dari header yang disimpan dalam paket.

4. Berikut ini adalah beberapa manfaat dan fungsi dari firewall antara lain:

- mengontrol dan mengawasi  paket data yang berada di dalam jaringan. 

- melakukan proses autentifikasi terhadap akses yang berada di dalam jaringan. 

- melakukan recording dan catatan dari tiap arus transaksi yang dilakukan pada satu sesi. 

5. Firewall di komputer bertindak sebagai garis pertahanan terdepan dalam mencegah semua jenis hacking ke dalam jaringan karena setiap hacker yang mencoba untuk menembus ke dalam jaringan komputer akan mencari port yang terbuka yang dapat diakses nya. 

6. Pada dasarnya firewall memiliki arsitektur yang mana akan dijelaskan lebih banyak. Arsitektur firewall antara lain sebagai berikut:

    a. Arsitektur dual-homed host 

    b. Arsitektur screened host

    c. Arsitektur screened subnet. 

7. Firewall terdapat beberapa macam teknologi di dalamnya. Teknologi firewall antara lain sebagai berikut:

    - service control (kendali terhadap layanan) 

    - Direction control ( kendali terhadap arah) 

    - user control (kendali terhadap pengguna) 

   - behavior control (kendali terhadap perlakuan). 

8. Beberapa karakteristik yang harus kita ketahui sebelum mengetahui lebih banyak tentang firewall antara lain sebagai berikut: 

   @ firewall harus lebih kuat dan kebal terhadap serangan luar. Hal ini berarti bahwa sistem operasi akan relatif lebih aman dan penggunaan    sistemnya dapat dipercaya. 

    @ hanya aktivitas atau kegiatan yang dikenal/terdaftar saja yang dapat melewati atau melakukan hubungan. Hal ini dilakukan dengan menyeting policy pada konfigurasi keamanan. 

     @ semua aktivitas atau kegiatan dari dalam keluar harus melewati firewall. Hal ini dilakukan dengan membatasi atau memblok semua akses terhadap jaringan lokal, kecuali jika melewati firewall terlebih dahulu. 

9. Firewall ini berjalan pada satu host atau lebih, dan firewall ini terdiri dari beberapa komponen software antara lain sebagai:

   - Screened subnet firewall ini menyediakan keamanan yang sangat baik dan sangat tinggi daripada tipe firewall lainnya, karena membuat demilitarized Zone (DMZ) di antara jaringan internal dan jaringan eksternal. 

   - Screened host firewall ini terdiri dari sebuah Bastion host ( hot yang berupa application level gateway). Dari dua router packet filtering. 

   - dual-homed gateway firewall ini sedikitnya memiliki 2 IP address dan 2 IP interface jaringan dan apabila ada serangan dari luar dan tidak dikenal maka akan diblok. 

   - packet-filtering gateway ini terdiri dari router di antara jaringan internal dan eksternal yang aman. Tipe ini untuk menolak dan mengijinkan trafik.