Memahami Tembok Api (UFW/firewalld)

Bayangkan server Anda sebagai sebuah rumah. Firewall bertindak seperti petugas keamanan di pintu, yang menentukan siapa yang boleh masuk dan keluar. Firewall merupakan bagian penting dari keamanan server.

Firewall mencegah akses yang tidak sah dan melindungi server Anda dari serangan berbahaya dengan mengendalikan lalu lintas jaringan.

Firewall bekerja dengan menggunakan serangkaian aturan untuk memeriksa lalu lintas jaringan yang masuk dan keluar. Aturan ini didasarkan pada:

• Alamat IP Sumber/Tujuan: Asal atau tujuan lalu lintas.
• Nomor Port: "Pintu" khusus untuk layanan (misalnya, port 22 untuk SSH dan port 80 untuk HTTP).
• Protokol: Seperti TCP atau UDP.

Firewall akan mengizinkan atau menolak lalu lintas yang cocok dengan aturan tersebut.

Pada sistem berbasis Debian seperti Ubuntu, alat firewall yang paling umum adalah UFW, singkatan dari "Uncomplicated Firewall".

UFW dirancang agar mudah digunakan, sehingga pemula dapat mengelola aturan firewall dengan mudah tanpa harus langsung menggunakan perintah `iptables` yang rumit.

Secara bawaan, UFW dikonfigurasi untuk keamanan:

• Tolak yang Masuk: Semua koneksi masuk diblokir kecuali diizinkan secara eksplisit.
• Izinkan yang Keluar: Server Anda dapat memulai koneksi ke dunia luar.

Artinya, Anda perlu membuka port secara khusus untuk layanan yang ingin dapat diakses dari internet, seperti server web atau SSH.

Sebelum mengaktifkan UFW, Anda harus mengizinkan akses SSH. Jika tidak, Anda mungkin terkunci dari server Anda sendiri! Setelah mengizinkan SSH, Anda dapat mengaktifkan UFW.

Cobalah menjalankan perintah berikut:

UFW dapat mengizinkan lalu lintas untuk layanan umum berdasarkan namanya (jika didefinisikan di /etc/services) atau berdasarkan nomor portnya. Mari izinkan HTTP (lalu lintas web) dan SSH:

Terkadang Anda perlu membuka port tertentu yang bukan layanan bernama standar, seperti port 8080 untuk aplikasi khusus. Anda juga dapat menentukan protokolnya (TCP atau UDP).

Berikut cara mengizinkan lalu lintas TCP pada port 8080:

Pada sistem berbasis Red Hat seperti CentOS dan Fedora, alat pengelolaan firewall adalah firewalld. Ini merupakan daemon firewall dinamis, yang berarti Anda dapat mengubah aturan tanpa memulai ulang seluruh layanan firewall.

firewalld menggunakan konsep "zona" untuk mengelola aturan, sehingga pendekatan keamanannya lebih fleksibel.

firewalld mengatur aturan firewall ke dalam zona. Setiap zona memiliki serangkaian aturan bawaan dan dapat ditetapkan ke antarmuka jaringan.

Zona yang umum meliputi:

• public: Untuk jaringan yang tidak tepercaya (bawaan untuk antarmuka eksternal).
• home/internal: Untuk jaringan tepercaya.
• trusted: Semua koneksi jaringan diterima.

Dengan demikian, Anda dapat menerapkan tingkat keamanan yang berbeda berdasarkan tingkat kepercayaan jaringan.

Untuk mengizinkan layanan dengan firewalld, tentukan layanan dan zona, lalu gunakan flag --permanent agar aturan tetap berlaku setelah dimulai ulang. Setelah itu, Anda perlu memuat ulang firewalld.

Mari buka SSH dan HTTP di zona public:

Bagus sekali! Anda telah mempelajari peran penting firewall dalam keamanan server. Kini Anda memahami:

• Apa itu firewall dan mengapa firewall sangat penting.
• Cara kerja UFW di Ubuntu/Debian, termasuk mengaktifkan firewall dan mengizinkan layanan.
• Cara kerja firewalld di CentOS/RHEL, konsep zonanya, dan cara menambahkan layanan.

Penguasaan alat-alat ini sangat penting untuk mengendalikan akses jaringan dan menjaga keamanan server Anda. Selanjutnya, kita akan membahas pengelolaan port tertentu dan implikasi keamanannya!