Konfigurasi Firewall Filter Mikrotik

 Penulis : Achmad Maulana Affrizza


  • Konsep Firewall

    Firewall adalah sebuah alat atau perangkat lunak yang digunakan untuk mengamankan jaringan komputer dengan mencegah akses yang tidak sah atau tidak diinginkan. Tujuan utama dari firewall adalah melindungi jaringan tersebut dengan berbagai mekanisme, seperti menyaring, membatasi, atau bahkan menolak hubungan yang datang dari luar ke dalam jaringan atau dari dalam ke luar jaringan. Dengan menggunakan firewall, organisasi atau pengguna dapat mengontrol dengan lebih baik siapa yang memiliki akses ke jaringan mereka, serta melindungi data dan sistem mereka dari potensi ancaman keamanan.

    Firewall memiliki peran kunci dalam menjaga keamanan jaringan modern, karena ia dapat mengidentifikasi dan menghalangi potensi ancaman yang mencoba masuk atau keluar dari jaringan. Dengan mengatur aturan dan konfigurasi yang sesuai, firewall membantu mencegah insiden keamanan yang dapat merusak integritas dan kerahasiaan data, sehingga menjadikannya komponen penting dalam strategi keamanan informasi.

  • Jenis Jenis Chain Firewall

Pada firewall, terdapat tiga jenis chain utama yang mengatur bagaimana paket data dijelajahi dan diproses. Ini adalah:

1. Input Chain : Chain ini mengatur lalu lintas yang masuk ke dalam firewall dari luar jaringan. Dalam bahasa sederhana, ini seperti pintu masuk ke jaringan Anda. Firewall akan memeriksa paket data yang datang dari luar dan memutuskan apakah harus menerima atau menolaknya. Contoh: ketika Anda mengakses situs web dari internet, input chain akan memeriksa permintaan tersebut.

2. Output Chain : Chain ini mengatur lalu lintas yang keluar dari firewall menuju luar jaringan. Ini seperti pintu keluar dari jaringan Anda. Firewall dapat memeriksa paket data yang akan meninggalkan jaringan dan memastikan bahwa itu sesuai dengan kebijakan keamanan yang telah ditetapkan. Contoh: ketika Anda mengirim email, output chain akan memeriksa email tersebut sebelum dikirim ke internet.

3. Forward Chain : Chain ini mengatur lalu lintas yang melewati firewall dari satu sisi jaringan ke sisi lainnya, tanpa benar-benar berakhir di firewall itu sendiri. Ini sering digunakan dalam jaringan yang memiliki lebih dari satu segmen atau zona. Firewall akan memeriksa paket data ini dan memastikan bahwa mereka diizinkan untuk melewati dari satu sisi jaringan ke sisi lainnya. Contoh: ketika data dikirim dari perangkat di jaringan lokal Anda ke server di jaringan lain, forward chain akan mengontrolnya.

  • Topologi



  • Konfigurasi Firewall Mode Input Pada Mikrotik

Alat Dan Bahan :
  1.) RouterBoard Mikrotik 1 Unit
  2.) Komputer 1 Unit
  3.) Kabel UTP 1 Unit

Langkah Langkah :

1. Ubah Nama ( T1 - R1 - Achmad Maulana Affrizza )


2. Cek Interface List


3. Konfigurasi DHCP Client


4. Konfigurasi DNS Settings "Allow Remote Request"


5. Konfigurasi NAT



6. Konfigurasi Address List


7. Set Up DHCP Server


8. Cek Ethernet Pada Komputer. Lihat Detail


9. Kembali Ke WinBox Cek Pada Leases


11. Ping IP 10.21.24.1


12. Add Firewall Rule



13. Ping Lagi IP Tadi


  • Konfigurasi Firewall Mode Output Pada Mikrotik

Alat Dan Bahan :
  1.) Komputer 1 Unit
  2.) RouterBoard Mikrotik 1 Unit
  3.) Kabel UTP 1 Unit

Langkah Langkah :

1. Ubah Nama ( T2 - R1 - Achmad Maulana Affrizza )


2. Konfigurasi Interface Setelah Itu DHCP Client



3. Setting DNS Seperti Gambar


4. Konfigurasi NAT



5. Konfigurasi Addressing


6. Konfigurasi DHCP Server


7. Cek Detail Pada Ethernet PC Dan Cek Di Winbox Pada Leases



8. Buka Neighbore List Dan Buka Terminal Sekalian Cek Dengan Ping Sesuai Pada Neighbor IP


9. Konfigurasi Firewall Dan Tambahan Firewall Rule Baru



10. Buka Terminal Ke Dua Untuk Mengecek Ulang Dengan Ping


  • Konfigurasi Firewall Mode Forward Pada Mikrotik

Alat Dan Bahan :
  1.) Komputer 1 Unit
  2.) Kabel UTP 1 Unit
  3.) RouterBoard Mikrotik 1 Unit

Langkah Langkah :

1. Ubah Nama ( T3 - R1 - Achmad Maulana Affrizza )


2. Buka Interface Beri Komentar Lalu Konfigurasi DHCP Client



3. Setting DNS Dan Konfigurasi NAT




4. Konfigurasi Addressing


5. Setup DHCP Server


6. Cek Detail Ethernet Di PC Lalu Cek Ke Winbox Bagian Leases



7. Coba Ping Link Web, ( Saya Pakai 2 Website ) :
  1. abysstudy.netlify.app
  2. example.com


8. Konfigurasi Firewall Dan Tambahkan Firewall Rule Baru, Untuk IP Sesuai Hasil Ping Tadi



9. Ping Lagi example.com



Daftar Pustaka


Citra. 2015. Penggunaan Custom Chain pada Firewall MikroTik. https://citraweb.com/artikel_lihat.php?text=Pada%20menu%20Firewall%20%E2%86%92%20Filter,adalah%20Forward%2C%20Input%2C%20Output. Diakses Pada 6 September 2023 Pukul 15:47







Postingan populer dari blog ini

Konfigurasi Internet Gateway Mikrotik RouterBoard

Gambar
 Penulis : Achmad Maulana Affrizza  Website :  arjamdev.app Pengertian Internet Gateway    Gateway adalah perangkat dalam komputer yang berfungsi menghubungkan jaringan komputer yang berbeda menggunakan protokol informasi yang tidak sama. Ini memungkinkan informasi dari satu jaringan komputer dapat diteruskan ke jaringan komputer lain yang menggunakan protokol yang berbeda.    Gateway, yang juga dikenal sebagai Gerbang Jaringan, membantu pengguna komputer dan internet. Contohnya, dalam pertukaran email yang dapat terjadi antara sistem yang berbeda. Namun, dalam era internet yang semakin meluas, makna Gateway sering keliru dipahami. Banyak orang membingungkan Gateway dengan Router, padahal sebenarnya keduanya adalah perangkat yang berbeda. Jenis Jenis NAT    Jenis NAT ini bekerja dengan mengubah alamat IP yang belum terdaftar menjadi alamat IP yang sudah terdaftar. Biasanya digunakan untuk mengakses komputer dari luar. Namun, NAT statis mengalami pemborosan alamat IP karena setiap kompu
Baca selengkapnya

Konfigurasi Firewall Address List dan Layer 7 Protocol

Gambar
 Penulis : Achmad Maulana Affrizza Daftar Isi : Firewall Address List Firewall Layer 7 Protocol Cara Blokir Situs HTTPS Cara Blokir Situs HTTP Cara Blokir Port Game Firewall Address List      Address list adalah alat yang sangat berguna dalam pengaturan mikroTik yang memungkinkan kita untuk dengan mudah mengidentifikasi dan mengorganisir alamat tertentu. Ini memungkinkan kita untuk membuat daftar alamat yang ingin kita tandai tanpa harus mengganggu konfigurasi penting di bagian lain. Anda dapat menemukan pengaturan address list di bagian "Alamat List" dalam menu Firewall pada pengaturan IP.      Selain itu, address list juga berfungsi sebagai tindakan dalam firewall, yang memungkinkan administrator untuk menentukan alamat mana yang harus ditandai dan dimasukkan ke dalam daftar alamat. Mirip dengan bagaimana kita menggunakan log untuk mencatat aktivitas router, address list memberikan cara untuk mengikuti alamat paket dan menyimpannya dalam daftar khusus. Dengan kata lain, ini
Baca selengkapnya