26
NAT
(Network
Address
Translation) firewall secar a otomatis
meny ediak an
p
roteksi
terhadap sistem
y
ang
ber ada
di balik firewa ll
k
arena NAT firewall
hany a
men gizinkan kon eksi y ang d atang dari komp uter-komp uter y ang berada di balik firewall.
Pada
Circuit-level
firewa ll,
koneksi
y
ang
terjad i
antara
p
engguna
d
an
jarin gan
disembuny ikan
dari
p
enggun a,
jadi
p
en gguna
eksternal
tidak
d
ap at
melihat
alamat
IP
jarin gan
internal d alam p aket-p aket y ang diterima. Firewall in i men gontrol session la yer.
Proxy
firewall
tidak mengizinkan p aket
y
ang
datang
untuk melewati
firewall
secara lan gsung.
Tetap i, ap likasi proxy y ang berjalan d alam komp uter y ang menjalank an
firewall akan men eruskan p ermintaan tersebut kep ada
lay anan y ang
tersedia
d
alam
jarin gan p rivat dan kemudian meneruskan r esp ons dari
p
ermintaan tersebut kep ada
komputer y ang
membu at
p
ermintaan p ertama kali
y
ang terletak d alam
jaringan
publik
y
ang tidak aman. Firewall ini
men gontrol application layer.
Gambar 2.9 Stateful Firewall
(Sumber : http ://id.wikip edia.or g/wik i/Firewall)
 |