konfigurasi iptables firewall di router debian 6
TRANSCRIPT
-
7/30/2019 Konfigurasi Iptables Firewall Di Router Debian 6
1/2
Konfigurasi Iptables Firewall di Router Debian 6.0.5
FirewallFirewall atau Tembok Api, berfungsi untuk memfilter semua paket yang lewat pada dirinya,
baik dari jaringan Lokal ataupun Internet. Aplikasi server yang satu ini sangatlah penting,
untuk melindungi jaringan local kita dari serangan luar. Aplikasi firewall yang terkenal padalinux adalah IpTables, selain itu ada juga Shorewall.
Blok Incoming PacketPada keadaan default, aplikasi IpTables telah terinstall secara otomatis saat kita menginstall
system operasi Debian.
Tinggal kita konfigurasi saja.
Semua settingan IPTABLES terdapat pada
# nano /etc/rc.localkemudian anda tinggal masukan RULE IPTABLES sebelum tulisan exit 0
a) Blok Ip yang Masuk,iptables A INPUTs 192.168.12.1 j DROP
b) Blok Subnet yang Masuk,iptables A INPUTs 192.168.12.0/24j DROP
c) Blok Interface yang Masuk,iptables A INPUTo eth0j DROP
Blok Outgoing PacketDiatas adalah beberapa konfigurasi untuk memblokir paket yang masuk, dan berikut di
bawah untuk memblokir paket yang keluar.
d) Blok Ip yang Keluar,iptables A OUTPUTd 192.168.12.1 j DROP
Blok Specified PortDalam pembahasan selanjutnya, kita akan mengkonfigurasi pemblokiran pada port protocol
tertentu. Sebelumnya, anda harus mengetahui terlebih dahulu, nama protocol beserta port
yang sering digunakan. Komputer kita terdapat kurang lebih 35.000 nomor port. Dan berikut
port-port yang sering dipakai.
1. FTP (21)
2. SSH (22)
3. TELNET (23)
4. SMTP (25)
5. DNS (53)
6. TFTP (69)
7. HTTP (80)
8. POP3 (110)
9. IMAP (143)
10. HTTPS (443)
-
7/30/2019 Konfigurasi Iptables Firewall Di Router Debian 6
2/2
Sebagai permisalan, disini saya akan memblokir port FTP agar tidak bisa diakses.
a) Blok Port yang Masuk,iptables A INPUT -p tcp --dport 21j DROP
b) Blok dari Subnet tertentu,
iptables
A INPUT -s 192.168.12.0/24p tcp --dport 21
j DROP
Allow Specified Port OnlyDiatas adalah beberapa konfigurasi untuk memblokir, dan berikut jika kita mengijinkan Ip
Tertentu saja yang bisa mengakses protocol tersebut.
c) Ijinkan Ip tertentu,iptables A INPUTs 192.168.12.7 j ACCEPT
d) Ijinkan Interface tertentu untuk mengakses FTP, iptables A INPUTo eth1p tcp --dport 21j ACCEPT