Teknik Dasar Firewall Dengan Iptables Di Ubuntu Linux Part 2

Pada artikel ini, kita akan membahas perintah dasar firewall dengan iptables di ubuntu linux. Silakan buka aplikasi terminal atau console di linux box yang dimiliki jikalau anda memakai linux desktop dan silakan login ke dalam system linux anda jikalau anda memakai linux server tanpa X-desktop. Firewall yang ada di linux bekerjsama ialah implementasi tabel FILTER di dalam aplikasi iptables. Untuk melihat aturan-aturan apa saja yang diterapkan di firewall, anda sanggup menjalankan perintah:

 sudo iptables -L

atau

 sudo iptables -t filter -L

maka akan muncul tampilan menyerupai pada gambar di bawah:

Melalui gambar tersebut terlihat bahwa terdapat dua hukum firewall di kolom(rantai) INPUT, selebihnya tidak ada hukum di kolom(rantai) FORWARD atau kolom(rantai) OUTPUT. Aturan kebijakan (policy) di seluruh kolom (rantai) INPUT, FORWARD, OUTPUT  adalah ACCEPT. Apabila anda belum pernah mengeset firewall di iptables, maka seluruh kolom tidak berisi hukum apapun dan hukum policy di tiap kolom juga ialah ACCEPT. 

Untuk menghapus seluruh hukum tersebut, silakan jalankan perintah:

 sudo iptables -F

perintah sudo iptables -F di atas akan menghapus (flushing) seluruh hukum yang ada di kolom INPUT, OUTPUT dan FORWARD, kemudian jalankan perintah di bawah untuk melihat hasilnya:

 sudo iptables -l

 ketika kedua perintah tersebut dijalankan, maka karenanya menyerupai yang terlihat pada gambar di bawah:

Melalui gambar di atas tersebut bahwa, abolisi seluruh hukum di dalam tabel filter telah berhasil. Lalu bagaimana cara menambahkan hukum gres ke dalam kolom INPUT? saya akan menciptakan dua referensi penambahan hukum gres melalui perintah di bawah:

 sudo iptables -A INPUT -p tcp -s 192.168.0.254 --dport 445 -j DROP

perintah di atas tersebut berarti:

• "iptables -A INPUT" tambahkan hukum gres di dalam kolom(rantai) INPUT pada aplikasi iptables
• "-p tcp" jikalau ada paket komunikasi dari protokol TCP yang masuk
• "-s 192,168.0.254" yang berasal dari alamat 192.168.0.254
• "--dport 445" dengan tujuan port 445 di komputer firewall
• "-j DROP" maka paket tersebut di buang saja atau tidak diterima dan tidak diproses 

berikut hasilnya:

Jika digambarkan dalam flowchart untuk hukum firewall yang pertama ialah sebagai berikut:

Mari kita coba tambahkan hukum gres lagi menyerupai perintah yang saya lakukan di bawah:

 sudo iptables -A INPUT -s 192.168.0.254 --dport 139 -j DROP

maka hasil dari perintah di atas menyerupai yang terlihat pada gambar di bawah:

dari gambar di atas terlihat bahwa sudah ada dua hukum firewall yang saya implementasikan di dalam kolom (rantai) INPUT.

Praktis bukan menciptakan hukum firewall di iptables, pada lain kesempatan saya akan mengupas lebih dalam lagi aturan-aturan yang sanggup diimplementasikan sebagai firewall memakai iptables di Linux. Selamat mencoba.

Share this post