DMZ with firewall (Bag-1)

Membangun Firewall Demilitarizes Zone (DMZ)
Pada Server Linux dengan
IPTables

A. Pengertian
Seorang Network Engineer, diharapkan mampu untuk mengamankan jaringannya dari serangan dari luar maupun dari dalam jaringan. Banyak cara atau metode yang dapat di implementasikan, tergantung dari kemampuan seorang network engineer. Salah satu cara yang paling baik adalah dengan membentengi server pada jaringan dengan teknik Demilitarized Zone (DMZ). Ada banyak cara pula untuk mengimplementasikan DMZ ini ke dalam jaringan kita. Seperti yang kita ketahui ada 2 (dua) jenis firewall yaitu secara hardware maupun software. Untuk versi yang hardware ada beberapa firewall papan atas seperti contoh Cisco PIX Firewall. Namun bila budget terbatas, membeli seperangkat Ciscp PIX Firewall bisa membocorkan kantong Anda. Sedangkan untuk firewall software seperti Black Ice, memang sangat powerfull. Tapi membeli software Black ICE cukup memberatkan juga. Karena itu kita tawarkan firewall murah meriah dengan menggunakan Linux. Dan ternyata linux ini cukup capable untuk di jadikan DMZ firewall.

B. Persiapan
Beberapa hal yang perlu di persiapkan adalah :
1. Server Linux
Tentu saja ini adalah perangkat utama, sebuah PC atau bahkan real server (HP ML350G6, misalnya :D) yang di installkan system operasi Linux. Saya menggunakan Fedora Core 5, di mana sudah terinstal IPTables di dalamnya. Bila di dalam server anda belum terdapat IPTables, Anda bisa menginstalnya terlebih dulu.

2. 3 buah NIC (asumsi)
3 Buah NIC ini di perlukan untuk mengkoneksikan setiap network. Ada 3 buah antar muka jaringan yang di perlukan yaitu:
• NIC A untuk keperluan koneksi dengan ISP
• NIC B untuk keperluan koneksi dengan jaringan local (LAN)
• NIC C untuk keperluan koneksi dengan DMZ.

3. Sebuah (atau lebih) Switch autonegoitation
Tentu saja bila Anda menginginkan percobaan ini sempurna, Anda harus mencobanya di jaringan yang LIVE bukan ??

4. Perangkat lainnya…..
Sejujurnya perangkat lainnya di sini bergantung kepada kebutuhan Anda. Karena peralatan ini tidak berhubungan langsung dengan Anda. Pada saat saya melakukan riset ini saya membutuhkan:
a. Beberapa makanan kecil
b. Segelas besar Teh Panas dengan gula yang sedikit.
c. Lagu – lagu GMB dan True Worshiper dari Sony Ericsson W700i saya.

C. Proses
Sebelumnya pastikan bahwa IPTables telah di install pada server Linux Anda. Jika belum, silahkan ikuti tata cara berikut ini.
a. Download Source Code IPTABLES dari http://www.netfilter.org
b. Extract file tersebut. Bila kita mendowload *.tar.gz, gunakan perintah
# tar xzpf iptables-xxx-.tar.gz
c. Kompilasi file tersebut
#make KERNEL_DIR=/usr/src/Linux
Kernel DIR adalah direktori tempat kenel di tempatkan. Kalau directori Anda berubah, ubahlan sesuai dengan directory kernel Anda.
d. Kita siap menginstal IPTABLES
#make install KERNEL_DIR=/usr/src/Linux
Setelah proses selesai, kemungkinan kita memiliki aplikasi IPCHAINS. Uninstall aplikasi ini dengan perintah

#rpm –e - - nodeps ipchains
Kalo step – step di atas sudah bisa berjalan dengan baik, maka IPTABLES sudah siap di gunakan.


Sebelum melakukan penyetingan server linux, sebaiknya kita mempelajari apa sebetulnya DMZ (Demilitarized Zone).

- Fungsi.
Sebetulnya fungsi dari DMZ ini adalah melindungi server kita dari serangan dari luar jaringan. Keuntungan dari DMZ ini adalah kita tidak perlu membangun firewall di setiap server. Tapi kita cukup memiliki satu buah firewall yang akan melindungi server atau sekumpulan server.

- Topology jaringan
Pada contoh topology di bawah. Misalnya kita memiliki 4 buah server yang akan kita tempatkan pada DMZ.. Server-server tersebut memiliki alamat ip lokal, namun dapat di akses dari luar.


Langkah selanjutnya adalah memberikan alamat IP pada masing2x server. Misalnya
No Server IP Port
1 HTTP/S 192.168.0.30 80/tcp, 443/tcp
2 DNS 192.168.0.31 53/tcp
3 Mail 192.168.0.32 25/tcp, 110/tcp

Setelah menentukan alamat IP, kita akan menentukan koneksi apa yang melewati firewall kita. – Bersambung….

Cuma kepengen sharing

Hehehehe..... kali ini lagi males aja ngomongin Iptables dan laen....
Aku mau ngomongin tentang Pria dalam rumah tangga. Kadangkala kita sebagai cowok terlalu superior. Dan kadang gak mau kalah. Nyadar g sih. Kalo cowok selingkuh atau minimal jajan di luar tu biasa aja. Tapi kalo cewek?? Wah bisa2x fotonya masuk di BB17 Kaskus (www.kaskus.us).

Belum lagi ada konsep tentang poligami dll. Khan kasihan juga tu di sisi cewek. Selalu jadi korban. Lebih ironis lagi.....
Kadang para istri juga memperbolehkan mereka untuk poligami... Daripada jajan katanya...Kalo menurutku sih ya jangan jajan dan jangan poligami.
Ngutip kata Alkitab ....

Kejadian 2:18 TUHAN Allah berfirman: "Tidak baik, kalau manusia itu seorang diri saja. Aku akan menjadikan penolong baginya, yang sepadan dengan dia."

Then ....
Kejadian 2 : 21 - 23
Lalu TUHAN Allah membuat manusia itu tidur nyenyak; ketika ia tidur, TUHAN Allah mengambil salah satu rusuk dari padanya, lalu menutup tempat itu dengan daging.
Dan dari rusuk yang diambil TUHAN Allah dari manusia itu, dibangun-Nyalah seorang perempuan, lalu dibawa-Nya kepada manusia itu.
Lalu berkatalah manusia itu: "Inilah dia, tulang dari tulangku dan daging dari dagingku. Ia akan dinamai perempuan, sebab ia diambil dari laki-laki."

Makanya kalo di Kekristenan, cowok punya istri satu aja ...... Gak tau di lainnya...

Karena kejadiannya seperti itu, maka banyak keluarga yang melahirkan anak-anak yang tidak menemukan sosok Ayah dalam diri Suai (baca: cowok). Yang mereka liat adalah sosok Ayah yang brengsek, egois. Atau malah sosok Ayah yang lemah. Gak heran kalo si anak ini jadi ortu, mereka juga sama brengseknya.

That's what I care about. Banyak keluarga hancur karena peran cowok yang g maksimal.

Nah kalo bro baca blog ini dan merasa ingin menjadi Pria yang maksimal. Follow this link http://www.cmnindonesia.org/

Kiranya kita semua dapat menjadi Pria yang Maksimal, Pria Sejati. Sejatinya Pria. Suami yang bertanggungjawab kepada keluarga. Pria yang mampu membawa keluarganya menjdai maksimal dan optimal.

"Menjadi Pria adalah masalah kelahiran, menjadi Pria Sejati adalah sebuah Pilihan"
GBU