The Hardest Thing You don't Know

Firewall akan mencatat aktivitas penggunaan pengguna sebagai dokumentasi (log files) pada saat pengguna mengakses data melalui jaringan. Catatan aktivitas ini dapat dibuka untuk mengembangkan sistem keamanan pada komputer pengguna. Firewall dapat mengakses data log dan menyediakan statistika pada pengguna jaringan.

Firewall akan memeriksa seluruh keamanan jaringan, karena semua lalu lintas aktivitas jaringan akan melewati Firewall terlebih dahulu. Setiap terjadinya lalu lintas aktivitas jaringan, Firewall akan menyaring aktivitas lalu lintas jaringan yang sesuai dengan keamanan jaringan yang telah ditentukan.

Contohnya dalam bidang bisnis. Jika pengguna memiliki data laporan keuangan, spesifikasi produk dan lain sebagainya, hal tersebut merupakan rahasia perusahaan. Maka jika hal tersebut dirubah oleh pihak lain pastinya akan berdampak pada bisnis. Firewall akan mencegah data-data pengguna dimodifikasi atau dirubah oleh pihak lain sehingga data tetap terjaga dengan aman.

Fungsi Firewall satu ini juga sering disebut dengan istilah NAT (Network Address Translation) . NAT sendiri berfungsi untuk menyembunyikan sebuah alamat IP, maka dengan NAT pengguna dapat mengakses internet tanpa menggunakan alamat IP publik atau sering disebut dengan istilah IP Masquerading.

Jenis Firewall pertama yang paling sederhana. Firewall ini merupakan sebuah komputer yang dibekali dengan dua buah Network Interface Card (NIC) yang berfungsi untuk menyaring berbagai paket yang masuk. Umunya dikenal dengan Packet-Filtering Router.

 Firewall jenis ini umumnya berupa komponen suatu proxy server. Circuit Level Gateway juga beroperasi dalam level yang lebih tinggi pada model referensi OSI ketimbang jenis Packet Filter Firewall.

 Firewall ini tepatnya bekerja pada Session Layer. Adapun modifikasi dari jenis Firewall ini cukup berguna bagi siapa saja yang ingin menyembunyikan informasi yang berkaitan dengan jaringan terproteksi, meskipun firewall jenis ini tidak melakukan penyaringan atas beragam paket individual dalam suatu koneksi.

 Firewall jenis ini dapat disebut sebagai Application Proxy. Penggunaan Firewall ini akan mengakibatkan tidak dibolehkannya paket untuk masuk melewati Firewall tersebut secara langsung. Namun demikian, aplikasi proxy pada suatu komputer yang mengaktifkan Firewall akan mengalihkan permintaan tersebut pada layanan yang ada dalam jaringan privat. Kemudian meneruskan respons permintaan ke komputer atau PC yang pertama kali membuat pemintaan dimana letaknya berada di jaringan publik.

 Firewall biasanya dilengkapi dengan Network Address Translation (NAT) . Setiap host yang dilindungi oleh Firewall pada umumnya memiliki alamat dalam “private address range” . Di sinilah Firewall berfungsi untuk menyembunyikan alamat sebenarnya dari host yang dilindunginya.

 Stateful Firewall dikenal dengan fungsinya dalam menggabungkan berbagai keunggulan yang biasanya ditawarkan oleh Firewall berjenis packet filtering, proxy, dan circuit level dalam suatu sistem. Firewall jenis ini dapat melakukan filtering pada lalu lintas atas dasar karakteristik paket, sebagaimana halnya filtering berjenis packet filtering serta memiliki pengecekan pada sesi koneksi guna meyakinkan sesi koneksi tersebut diizinkan.

Virtual pada Virtual Firewall adalah sebutan yang dialamatkan pada Firewall logis tertentu yang berada dalam suatu perangkat fisik (seperti komputer maupun perangkat Firewall yang lain). Pengaturan dari Firewall ini memperbolehkan beberapa jaringan untuk dapat diproteksi oleh Firewall yang memiliki keunikan dimana fungsinya menjalankan kebijakan keamanan sistem yang tentunya unik cukup dengan memanfaatkan sebuah perangkat.

Dengan memanfaatkan Firewall tersebut, sebuah ISP atau Internet Service Provider dapat menghadirkan layanan Firewall untuk para pelanggannya agar lalu lintas dari jaringan mereka akan selalu aman, yaitu hanya dengan memfungsikan sebuah perangkat. Hal ini akan menghemat biaya secara signifikan, walaupun Firewall jenis ini hanya ditemukan pada Firewall kelas atas misalnya Cisco PIX 535.

 Transparent Firewall juga dapat disebut dengan Bridging Firewall, bukanlah sebuah Firewall murni, namun hanya berupa turunandari Stateful Firewall. Dibandingkan dengan Firewall lainnya yang beroperasi pada lapisan IP ke atas (upper layer) , Transparent Firewall bekerja pada lapisan Data-Link (Data-Link Layer) dan kemudian ia memantau lapisan-lapisan yang ada di atasnya. Selain itu, Transparent FIrewall juga dapat melakukan apa yang dapat dilakukan oleh Packet-Filtering Firewall, seperti halnya Stateful Firewall dan tidak terlihat oleh pengguna (karena hal inilah, disebut sebagai Transparent Firewall) .

Seiring dengan perkembangan zaman, teknologi Firewall pun mengalami perkembangan yang signifikan. Firewall bekerja dengan cara menyaring lalu lintas komputer dengan menggunakan alamat IP, protokol, dan juga nomor port. Dengan begitu, Firewall mampu menyaring data yang masuk dengan mengidentifikasi isi pesan yang masuk ke komputer kita. Selain itu, Firewall juga dapat mengatur lalu lintas perpindahan data komputer dan internet menggunakan salah satu atau gabungan dari metode-metode berikut.

Packet Filtering merupakan sebuah cara kerja Firewall dengan cara menyeleksi paket data yang masuk atau keluar sehingga paket data tersebut diizinkan atau tidak diizinkan untuk lewat atau tertahan berdasarkan alamat IP, port, dan protokolnya. Packet Filtering ini sangatlah efektif digunakan untuk menahan serangan dari luar jaringan LAN.

Packet Filtering ini juga sering disebut dengan Firewall Statis. Firewall akan menyaring komunikasi dengan jaringan internet, dengan cara menyaring data yang datang dan kemudian dicocokkan dengan aturan yang sebelumnya sudah dibuat dalam membangun Firewall.

Jika paket data yang datang cocok dengan aturan yang telah dibuat sebelumnya, maka paket data akan diterima. Tetapi jika paket data yang datang tidak cocok dengan aturan yang telah ditetapkan sebelumhya, maka paket akan ditolak. Dalam metode ini Firewall akan memeriksa sumber dan tujuan alamat IP. Dalam pengiriman paket data, biasanya menggunakan program atau aplikasi yang berbeda, sehingga Packet Filtering juga mengecek sumber dan tujuan protocol, seperti protocol TCP (Transmission Control Protocol) dan UDP (User Datagram Protocol) .

Inspeksi Stateful ini merupakan kebalikan dari Packet Filtering. Inspeksi Stateful sering disebut dengan Firewall Dinamis. Cara kerja Inspeksi Stateful yaitu memonitor status koneksi yang sedang aktif. Kemudian info tersebut dapat menjadi bahan pertimbangan apakah sebuah paket data tersebut dapat menembus Firewall atau tidak.

Inspeksi Stateful ini banyak sekali digunakan, sehingga Packet Filtering sudah digantikan dengan Inspeksi Stateful. Karena pada Firewall Statis hanya header dan paket saja yang dicek, artinya seorang hacker tetap dapat mengambil informasi dengan mudah melalui Firewall dengan cara mengindikasikan “replay”  melalui header. Sementara itu, pada Firewall Dinamis, paket akan dianalisis sampai ke dalam lapisan-lapisannya, dengan cara merekam alamat IP dan juga nomor portnya, sehingga Firewall Dinamis ini memiliki tingkat keamanan yang jauh lebih baik dibandingkan dengan Firewall Statis.