Bagaimana Cara Kerja Firewall?

Firewall dibangun ke banyak sistem jaringan saat ini. Anda mungkin sudah menggunakan setidaknya satu firewall di dalam sistem operasi komputer Anda, atau router internet Anda. Atau mungkin lalu lintas jaringan organisasi Anda difilter melalui firewall.

Mereka masalah standar hari ini karena firewall sangat penting untuk keamanan online Anda, dan banyak organisasi menggunakannya untuk mengontrol penggunaan internet di mesin mereka.

Pernahkah Anda bertanya-tanya bagaimana cara kerjanya? Misalnya, bagaimana perusahaan atau sekolah Anda mencegah Anda menghabiskan waktu di media sosial? Dan bagaimana negara memblokir situs web dan layanan? Ayo cari tahu.

Penyegaran cepat pada Firewall

Firewall adalah program atau perangkat keras yang menciptakan penghalang keamanan antara internet dan komputer atau jaringan Anda.

Sebenarnya, ini lebih seperti filter. Firewall hanya memblokir program, data, dan koneksi yang diberitahukan oleh admin jaringan. Data yang aman, seperti halaman web ini, diizinkan melalui. Koneksi berbahaya dan akses ke situs web yang berbahaya atau disensor dijatuhkan atau ditolak.

Firewall memfilter data sesuai aturan

Firewall memfilter data dan koneksi sesuai dengan aturan yang ditetapkan oleh administrator jaringan. Aturan-aturan ini dapat didasarkan pada banyak atribut berbeda dari lalu lintas yang sedang dikendalikan.

Misalnya, admin jaringan dapat menetapkan filter untuk lalu lintas masuk atau keluar di jaringan Anda berdasarkan pada:

Nama domain – Sangat berguna jika admin jaringan ingin menghentikan pengguna yang mengakses situs web tertentu. Misalnya, jika admin jaringan ingin mencegah staf kantor Anda menggunakan media sosial, ia dapat dengan mudah memblokir semua lalu lintas dari “facebook.com,” “twitter.com” dan sebagainya..

Protokol / Pelabuhan –Berbagai jenis data menggunakan protokol yang berbeda, seperti HTTP (web), FTP (transfer file) atau SMTP (email). Karena peretas sering mencoba mengakses jaringan pada protokol yang tidak digunakan seperti Telnet atau FTP, melindunginya di semua atau komputer tertentu dapat meningkatkan keamanan. Firewall juga dapat menyaring lalu lintas internet melalui mengidentifikasi port, yang terkait dengan protokol tertentu. Nomor port umum termasuk 80 (web) dan 25 (email SMTP), tetapi jangkauannya mencapai 65535. Menutup port yang tidak digunakan dapat membantu mencegah koneksi masuk yang tidak diinginkan.

Aturan juga dapat ditetapkan berdasarkan IP, frasa spesifik, dan lainnya, tergantung pada kemampuan firewall.

Bagaimana firewall menyaring lalu lintas

Firewall membandingkan aturan seperti yang ada di atas dengan data yang ditangani. Itu berarti harus memeriksa semua data masuk dan keluar di gateway yang dilindunginya. Gateway mungkin komputer Anda atau router rumah atau bisnis Anda, tergantung di mana firewall diinstal.

Metode yang digunakan firewall untuk memeriksa data telah berkembang sedikit selama beberapa dekade terakhir.

Penyaringan paket – Firewall pertama juga dikenal sebagai “packet filter.” Semua data yang dikirimkan melalui internet dipecah menjadi paket-paket kecil, yang masing-masing berisi informasi seperti alamat IP asalnya. Penyaringan paket memeriksa masing-masing paket ini saat diterima, dan membandingkannya dengan jenis aturan yang dijelaskan di atas. Paket yang tidak sesuai dengan aturan dijatuhkan atau ditolak.

Inspeksi stateful – Generasi firewall berikutnya (sekitar tahun 1990) mulai melacak tidak hanya paket individu, tetapi keadaan koneksi jaringan yang dilalui paket. Setelah firewall stateful mengidentifikasi bahwa sesi koneksi telah dimulai, ia dapat memeriksa paket milik sesi itu jauh lebih efisien.

Penyaringan lapisan aplikasi – Lapisan aplikasi firewall melangkah lebih jauh dengan mengendalikan lalu lintas jaringan untuk aplikasi tertentu. Daripada memperlakukan semua paket dalam protokol tertentu (seperti HTTP) dengan cara yang sama, firewall lapisan aplikasi dapat melihat data aplikasi mana yang dimiliki. Satu manfaat dari ini adalah kemampuan untuk menghentikan penyebaran virus yang diketahui melalui jaringan. Cara lain adalah mencegah jenis aplikasi tertentu yang digunakan di jaringan, seperti berbagi file peer-to-peer.

Firewall benar-benar memiliki banyak pekerjaan yang harus dilakukan!

Semoga, Anda sekarang melengkapi Anda dengan pemahaman yang lebih baik tentang bagaimana admin jaringan di perusahaan Anda, sekolah, atau bahkan negara menggunakan firewall untuk menyaring lalu lintas.

Klik di sini untuk kembali ke panduan privasi internet ExpressVPN