Macam-Macam Firewall di Linux dan Cara Penggunaannya

Pada sistem operasi Linux, firewall memiliki peran penting dalam menjaga keamanan komputer atau jaringan. Firewall berfungsi sebagai pertahanan pertama yang melindungi sistem dari ancaman yang berasal dari jaringan eksternal. Dalam artikel ini, kita akan menjelajahi beberapa macam-macam firewall yang tersedia di Linux beserta cara penggunaannya.

iptables

Iptables adalah salah satu firewall yang paling populer dan kuat di Linux. Ini merupakan firewall yang terintegrasi dengan kernel Linux. Iptables menggunakan tabel dan rantai (tables and chains) untuk mengatur lalu lintas jaringan. Melalui aturan-aturan yang ditetapkan, iptables dapat memfilter paket berdasarkan alamat IP, port, protokol, dan kriteria lainnya.

Cara Penggunaan iptables:

• Mengaktifkan iptables: Ketik perintah sudo iptables -L untuk melihat apakah iptables sudah aktif atau tidak. Jika tidak aktif, jalankan perintah sudo iptables -F untuk menghapus semua aturan yang ada.
• Menambahkan aturan: Gunakan perintah sudo iptables -A [CHAIN] -p [PROTOCOL] --dport [PORT] -j [ACTION] untuk menambahkan aturan baru. Ganti [CHAIN] dengan nama rantai yang ingin Anda gunakan (misalnya, INPUT, OUTPUT, atau FORWARD), [PROTOCOL] dengan protokol yang ingin Anda filter (misalnya, TCP atau UDP), [PORT] dengan nomor port yang ingin Anda filter, dan [ACTION] dengan tindakan yang ingin Anda ambil (misalnya, ACCEPT, DROP, atau REJECT).

UFW (Uncomplicated Firewall):

UFW berbasis CLI yang sederhana untuk mengonfigurasi firewall di Linux. firewall ini memudahkan pengguna pemula untuk mengatur aturan firewall tanpa perlu mempelajari sintaks iptables yang kompleks. Meskipun sederhana, UFW tetap kuat dan efektif.

Cara Penggunaan UFW:

• Mengaktifkan UFW: Ketik perintah sudo ufw enable untuk mengaktifkan UFW.
• Menambahkan aturan: Gunakan perintah sudo ufw allow [PORT]/[PROTOCOL] untuk mengizinkan lalu lintas masuk pada port tertentu. Ganti [PORT] dengan nomor port yang ingin Anda izinkan dan [PROTOCOL] dengan protokol yang ingin Anda gunakan (misalnya, TCP atau UDP).
• Melihat status UFW: Ketik perintah sudo ufw status untuk melihat status UFW dan aturan yang aktif.

Firewalld:

Firewall dinamis yang tersedia di beberapa distribusi Linux, seperti CentOS, Fedora, dan RHEL. Firewalld menggunakan zona untuk mengatur tingkat keamanan yang berbeda untuk jaringan yang berbeda. Zona dapat disesuaikan sesuai kebutuhan pengguna.

Cara Penggunaan Firewalld:

• sudo firewall-cmd --state: Memeriksa status Firewalld (aktif atau tidak).
• sudo firewall-cmd --get-zones: Menampilkan daftar zona yang ada.
• sudo firewall-cmd --set-default-zone=[ZONE]: Mengatur zona default yang akan digunakan. (misalnya, public, home, atau work)
• sudo firewall-cmd --zone=[ZONE] --list-all: Menampilkan aturan-aturan yang ada di zona tertentu.
• sudo firewall-cmd --zone=[ZONE] --add-port=[PORT]/[PROTOCOL]: Mengizinkan akses melalui port tertentu.
• sudo firewall-cmd --zone=[ZONE] --remove-port=[PORT]/[PROTOCOL]: Membatasi akses melalui port tertentu.
• sudo firewall-cmd --reload: Memuat ulang konfigurasi Firewalld setelah melakukan perubahan.

CSF (ConfigServer Security & Firewall)

Firewall yang dikembangkan khusus untuk server Linux. CSF menyediakan banyak fitur keamanan yang kuat dan fleksibel, serta mudah digunakan. Dalam tutorial ini, kita akan membahas cara menginstal dan menggunakan CSF di Linux.

Cara penggunaan CSF

• Buka file konfigurasi CSF dengan menggunakan editor teks favorit, misalnya: sudo nano /etc/csf/csf.conf.
• Aktifkan CSF dengan perintah: sudo csf -e.

Perintah CSF:

• csf -l: Menampilkan daftar aturan firewall yang aktif.
• csf -a [IP]: Mengizinkan alamat IP tertentu untuk mengakses server.
• csf -d [IP]: Memblokir alamat IP tertentu untuk mengakses server.
• csf -dr [IP]: Memblokir alamat IP tertentu dan melarangnya untuk membuka koneksi ke server.
• csf -r: Mengatur ulang semua aturan firewall ke pengaturan default.

Sekian pembahasan Macam-Macam Firewall di Linux dan Cara Penggunaannya, pilih layanan cloud kamu bisa di cloudaja atau di Natanetwork untuk kualitas terbaik.