FIREWALL
NSTALASI, KONFIGURASI, DAN PENGUJIAN FIREWALL PADA DEBIAN
kita akan mengkonfigurasi pemblokiran pada port protocol tertentu. Sebelumnya, anda harus mengetahui terlebih dahulu, nama protocol beserta port yang sering digunakan. Komputer kita terdapat kurang lebih 35.000 nomor port. Dan berikut port-port yang sering dipakai :
1. FTP (21)
2. SSH (22)
3. TELNET (23)
4. SMTP (25)
5. DNS (53)
6. TFTP (69)
7. HTTP (80)
8. POP3 (110)
9. IMAP (143)
10. HTTPS (443)
Kita akan mencoba untuk memblokir semua port kecuali port DNS, HTTP, HTTPS, 8080. Berikut langkah-langkahnya ;
1. Siapkan Debian terlebih dahulu, yang saya gunakan adalah Debian versi 7
2. Kemudian, masukan peritah su dan masukan root password
3. Masukan perintah seperti dibawah ini ;
· iptables –A INPUT –p tcp –-dport 53 –j ACCEPT
· iptables –A INPUT –p tcp -–dport 80 –j ACCEPT
· iptables –A INPUT –p tcp –-dport 443 –j ACCEPT
· iptables –A INPUT –p tcp –-dport 8080 –j ACCEPT
perintah di atas akan memberikan akses kepada port DNS, HTTP, HTTPS, 8080.
4. Masukan perintah seperti dibawah ini ;
· iptables –A INPUT –p tcp –j DROP
perintah di atas akan memblok akses kepada semua port kecuali port yang sudah di beri akses seperti yang di atas.
5. Dan untuk mengeceknya masukan perintah iptables -L
6. Dan untuk melakukan pengujian anda dapat mengakes aplikasi atau port yang di blok, contohnya TELNET jika TELNET tidak bisa di pakai maka FIREWALL berjalan seperti contoh di bawah ini ;
Untuk melakukan pengujian port yang di beri akses dapat mengakes aplikasi atau portnya, contoh nya port 80 atau HTTP jika web masih bias di akses berarti FIREWALL sudah berjalan dengan semestinya.
Komentar
Posting Komentar