43
•
Firewall
hanya
seefektif
aturan
yang
sudah
diatur
didalamnya,
firewall
tidak dapat menghalangi apa yang bukan menjadi bagian dari aturannya.
•
Firewall
tidak dapat
memperbaiki kebijakan-kebijakan
yuang buruk
yang
sudah diterapkan didalam firewall tersebut.
•
Firewall
tidak
dapat
melindungi
jaringan
jika
traffic
tidak
melewati
firewall.
2.7.1. Packet Filtering Firewall
Packet filtering firewall adalah keamanan jaringan yang
menyaringkomunikasi
jaringan berdasar pada informasi yang terdapat di TCP/IP.
Firewall memeriksa
header-header dan
kegunaan
dari
informasi
dari
TCP/IP
untuk memutuskan penerimaan atau penolakan terhadap paket tersebut.
Packet filters membuat keputusan dari informasi sebagai berikut:
•
Alamat IP sumber
•
Alamat IP tujuan
•
Protokol jaringan (TCP/UDP)
•
Port sumber dari TCP/UDP
•
Port tujuan dari TCP/UDP
•
Jika protokol nya adalah ICMP maka memakai tipe pesan ICMP
Pemfilteran
paket
biasanya
berdasarkan
pada
aturan-aturan
atau
kebijakan-kebijakan yang diterapkan di dalam firewall tersebut. Pemfilteran paket
juga bisa difilter berdasarkan pada pemblokan interface yang ada pada firewall.
 |