Mengenal Serba Serbi Firewall

Tipe ini dikenal pula dengan nama proxy, bekerja pada layer aplikasi pada OSI Model. Pada jenis ini baik incoming atau outocmong akses tidak akan bisa berjalan bila tidak melalui proxy. Dalam penjelasan yang sederhana tipe ini tidak bisa menghandle FTP, Gopher, Telnet atau jenis traffic lainnya karena mereka melakukan pengecekan pada layer aplikasi, yang bisa mereka filter adalah aplikasi dengan specific command seperti http:post dan get.

Stateful multilater inspection firewall

slide_12

Tipe terakhir ini mengkombinasikan tipe tipe lainnya diatas. Tipe ini mem filter packet pada network layer, mendefinisikan apakah session nya sah dan mengevaluasi contet paket nya pada Apllication Layer.

Bagaimana Melakukan Penetration Test Pada Firewall ?

Beberapa tools yang dapat digunakan antara lain NetFilter, Fawanalog, Firewall Builder, Firewall Tester, IP Filter dll, ( Next time kita cobain salah satunya untuk di ulas di artike terpisah). Tool lainnya adalah Firewall walking ( Firewall Rule Set Mapping) dan Firewall Test Agent.

Best Practice Firewall Configuration

• Jangan membiarkan firewall untuk mengirimkan ICMP Error Messages
• Jangan membiarkan firewall untuk mengirimkan paket sebelum melakukan drop rule.
• Jangan membiarkan firewall mengirimkan IP Addresss
• Memperbolehkan traffic berdasarkan service access policy
• Implementasikan Network dan Host Base Intrusion Detection Systems
• Untuk mencegah port scan pada firewall, block scan pada gateway.

Demikian artikel saya pada hari ini , keep tune di http://edysusanto.com . Referensi : ECSA EC COUNCIL, Prof Dr E Kaspar - Computer Networking