Aturan Firewall Tingkat Lanjut (IPTables)

IPTables adalah firewall bawaan Linux yang andal. Meskipun kita telah melihat dasar-dasarnya, IPTables menyediakan fitur lanjutan untuk pengendalian yang presisi.

Pelajaran ini membuka akses ke aturan yang kompleks, penyaringan berbasis keadaan, dan Network Address Translation (NAT) untuk benar-benar mengamankan dan mengelola jaringan server Anda.

IPTables mengatur aturan ke dalam tabel, yang masing-masing memiliki tujuan tertentu. Di dalam tabel terdapat rantai, yaitu daftar aturan yang dievaluasi secara berurutan.

• Tabel filter: Tabel bawaan yang digunakan untuk menyaring (memblokir/mengizinkan) paket. Berisi rantai INPUT, OUTPUT, FORWARD.
• Tabel nat: Digunakan untuk Network Address Translation (NAT). Berisi rantai PREROUTING, POSTROUTING, OUTPUT.
• Tabel lain seperti mangle dan raw tersedia untuk modifikasi paket khusus.

Firewall berbasis keadaan melacak keadaan koneksi jaringan. Alih-alih hanya memeriksa setiap paket secara terpisah, firewall mengingat apakah suatu paket merupakan bagian dari koneksi yang sudah ada dan telah terbentuk.

Keadaan koneksi utama:

• NEW: Paket pertama dari koneksi baru.
• ESTABLISHED: Paket yang termasuk dalam koneksi aktif yang sudah ada.
• RELATED: Paket yang memulai koneksi baru yang berkaitan dengan koneksi yang sudah ada (misalnya, transfer data FTP).

Aturan berbasis keadaan sangat menyederhanakan pengelolaan firewall. Anda dapat mengizinkan semua lalu lintas yang termasuk dalam koneksi yang telah terbentuk, sehingga Anda hanya perlu menentukan aturan untuk memulai koneksi NEW.

Aturan ini mengizinkan semua paket masuk yang merupakan bagian dari koneksi yang sudah terbentuk atau berkaitan:

IPTables memungkinkan Anda menggabungkan berbagai modul pencocokan dan opsi untuk membuat aturan yang sangat spesifik. Hal ini membantu menyempurnakan akses untuk berbagai layanan dan sumber.

Contoh: Mengizinkan SSH (port 22) dari subnet tertentu (192.168.1.0/24) hanya untuk koneksi baru.

Network Address Translation (NAT) mengubah informasi alamat jaringan pada header IP paket saat paket tersebut sedang transit. Fitur ini penting untuk:

• Memungkinkan beberapa perangkat di jaringan privat berbagi satu alamat IP publik (misalnya, router rumah).
• Penerusan port, yaitu mengarahkan permintaan eksternal ke server internal.

Ada dua jenis utama: Source NAT (SNAT) dan Destination NAT (DNAT).

Source NAT (SNAT) mengubah alamat IP sumber paket. Fitur ini umumnya digunakan saat server internal perlu mengakses internet melalui server gerbang dengan IP publik.

Masquerading adalah bentuk khusus SNAT yang secara otomatis menggunakan alamat IP antarmuka keluar sebagai IP sumber, sehingga berguna untuk alamat IP dinamis.

Contoh: Mengizinkan jaringan internal 192.168.0.0/24 mengakses internet melalui eth0.

NAT Tujuan (DNAT) mengubah alamat IP tujuan paket. Ini sangat cocok untuk penerusan port, yaitu saat Anda membuat layanan yang berjalan di server internal dapat diakses dari internet melalui IP publik server gateway Anda.

Contoh: Teruskan permintaan web masuk (port 80) pada eth0 ke server web internal di 192.168.1.100.

IPTables dapat membantu melindungi dari serangan umum seperti upaya masuk secara brute force (misalnya, SSH) dengan membatasi laju penerimaan koneksi baru dari IP sumber.

Modul limit memungkinkan Anda menentukan laju dan batas lonjakan. Ingatlah untuk menolak koneksi berikutnya setelah batas tercapai.

Contoh: Batasi koneksi SSH baru hingga 3 per menit, dengan lonjakan awal sebanyak 3 koneksi, lalu tolak koneksi lainnya.

Bayangkan sebuah server yang berperan sebagai gateway. Server tersebut memiliki antarmuka publik eth0 dan antarmuka internal eth1 (terhubung ke 192.168.1.0/24).

Perintah IPTables manakah yang memungkinkan server web internal di 192.168.1.50 diakses dari internet melalui port 80?

Selamat! Anda telah mempelajari konsep-konsep IPTables tingkat lanjut:

• Firewall berbasis status dengan status ESTABLISHED, RELATED, dan NEW.
• Membuat aturan kompleks dengan menggabungkan beberapa kriteria pencocokan.
• Menerapkan Network Address Translation (NAT) untuk lalu lintas keluar (SNAT/Masquerade) dan masuk (DNAT/Penerusan Port).
• Menggunakan modul limit untuk perlindungan dasar dari serangan.

Keterampilan ini sangat penting untuk membangun lingkungan server Linux yang tangguh dan aman. Ingatlah untuk menyimpan aturan IPTables setelah melakukan perubahan karena aturan tersebut tidak tersimpan secara permanen secara default!