Manajemen Jaringan Komputer

1.     Definisi Manajemen Jaringan Komputer

     Manajemen jaringan adalah sebuah pekerjaan untuk memelihara seluruh sumber jaringan dalam keadaan baik, karena saat ini jaringan sangat kompleks, dinamik dan terdiri atas komponen yang tidak dapat diandalkan 100%, peralatan yang baik diperlukan untuk mengelola jaringan tersebut. Manajemen Jaringan juga menerapkan kemampuan untuk memonitor suatu jaringan, mengontrol suatu jaringan dan merencanakan(planning) sumber(resources) serta komponen sistem dan jaringan komputer dan komunikasi.

2. Fungsi Manajemen pada Jaringan Komputer

• Manajemen kesalahan (Fault Management), yang mengelola kesalahan jaringan dan memperbaikinya.
• Manajemen perlengkapan (device management), yang menangani berbagai macam peralatan jaringan.  
• Manajemen Konfigurasi (Configuration Management), yaitu yang mengawasi perubahan yang terjadi pada jaringan.  
• Manajemen Kinerja (performance management), yaitu memantau kerja jaringan.  
• Manajemen Sejarah (history management), yaitu mencatat kegagalan dan keandalan peralatan. 
• Accounting, yaitu mencatat penggunaan resources.  
• Keamanan (security), yang mencegah penggunaan resources secara tidak sah.  
• Jangkauan, yaitu menangani jaringan yang besar.  
• Merawat dan meng-upgrade software.  
• Remote access, yaitu melaksanakan manajemen dari berbagai lokasi.
  

3.  Contoh Kasus yang berkaitan dengan Manajemen Jaringan Komputer

   Manajemen jaringan menjadi isu yang sangat penting pada lingkungan yang heterogen dan terdiri dari bermacam-macam vendor jaringan komputer. Client/server dengan jumlah komputer yang sangat banyak membutuhkan manajemen jaringan untuk mengelola dan mengontrol jaringan dan komponen jaringan komputer.

Perusahaan mempunyai sebuah kantor pusat dan beberapa kantor pendukung di Jakarta dan beberapa kantor di lapangan. Semua perkantoran mempunyai jaringan komputer lokal dan semuanya tersambung melalui Wide Area Network (WAN).

Pertumbuhan jaringan dan penggunaan jaringan menimbulkan masalah yaitu dengan menurunnya kinerja jaringan terutama WAN. Studi dimulai dengan melihat permasalahan yang ada dan melakukan studi literatur yang berhubungan dengan masalah. Tahap selanjutnya adalah menjalankan platform manajemen jaringan yang telah dipunyai oleh perusahaan yaitu Openview. Data diambil dengan tujuan mendukung analisis dan selanjutnya untuk memberikan alernatif solusi. Parameter yang dipakai adalah parameter kinerja jaringan yaitu utilisasi dan traffic. Data diambil pada router utama yang menghubungkan antara kantor utama Jakarta dan site lain di lapangan dan Headquarter di USA. Masing-masing link yang terletak pada port serial diamati secara real time dan ditampilkan dalam grafik dengan selang waktu tertentu pada jam kerja maupun jam istirahat kemudian diperbandingkan. Beberapa referensi membuat kriteria untuk menentukan kinerja jaringan berdasarkan utilisasi sehingga berdasarkan pengamatan tersebut dapat diambil kesimpulan

   Saat ini banyak sekali cabang untuk Ilmu komputer, antara lain adalah Rekayasa Perangkat Lunak (software engineering), System bisnis cerdas, Sistem Informasi, serta tak lupa ilmu mengenai jaringan komputer. Diantara cabang ilmu diatas, yang paling sering terdengar belakangan ini adalah mengenai jaringan komputer.

Dalam jaringan komputer banyak sekali yang harus dipelajari, antara lain mengenai internet, TCP/IP, HTTP, pengamanan jaringan, jaringan multimedia, simulasi jaringan dan masih banyak sub-sub ilmu yang harus dipelajari. Namun yang menjadi dasar adalah bagaimana kita paham tentang dasar jaringan komputer itu sendiri, untuk itu kita tidak hanya membaca teori semata, kita juga harus praktek di lapangan agar mengerti.

Tapi betapa butuh biaya yang sangat banyak jika kita ingin mempraktekkan sebuah jaringan komputer (walaupun yang sederhana), oleh karena itu, Cisco sebagai perusahaan terkemuka di bidang jaringan meluncurkan sebuah aplikasi yang sangat menolong bagi kita yang ingin menyimulasikan jaringan komputer, yaitu dengan Cisco Packet Tracer

Packet tracer merupakan sebuah software yang dapat digunakan untuk melakukan simulasi jaringan. Untuk mendapatkan software ini sangatlah mudah, karena kita bisa mendapatkannya secara gratis dari internet. Kita bisa langsung mengunduhnya di http://www.mediafire.com/?zziz2tziywj

Karena disini saya akan membahasa mengenai sedikit tutorial mengenai membuat jaringan, maka untuk proses download dan instalasi (yang sangat mudah) tidak perlu saya jelaskan. Oke langsung saja kita menuju tutorial.

• Klik start -> Programs -> Packet Tracer
• Atau klik iconnya pada desktop

Berikut ini tampilan worksheet nya.

• Untuk menambahkan device ke area kerja, maka dapat dilakukan langkah-langkah berikut
• Pilih salah satu device yang akan ditambahkan dengan cara klik iconnya
• Pilih salah satu jenis device yang akan ditambahkan dengan cara klik dan drag atau klik salah satu icon kemudian klik pada area kerja.

Oke, disini kita akan menyimulasikan jaringan sederhana, ambil saja contoh sebuah warnet dengan 1 router, 1 hub dengan 9 PC client.

Disini kita langsung definiskan terlebih dahulu berapa IP untuk masing-masing PC tersebut.

Nama PC	IP Address	Subnet Mask	Default Gateway
Router1	192.168.1.1	255.255.255.0
PC-0	192.168.1.2	255.255.255.0	192.168.1.1
PC-1	192.168.1.3	255.255.255.0	192.168.1.1
PC-2	192.168.0.4	255.255.255.0	192.168.1.1
PC-3	192.168.0.5	255.255.255.0	192.168.1.1
PC-4	192.168.0.6	255.255.255.0	192.168.1.1
PC-5	192.168.0.7	255.255.255.0	192.168.1.1
PC-6	192.168.0.8	255.255.255.0	192.168.1.1
PC-7	192.168.0.9	255.255.255.0	192.168.1.1
PC-8	192.168.0.10	255.255.255.0	192.168.1.1

• Buat sebuah jaringan seperti gambar berikut, karena defaultnya isi slot dari sebuah hub adalah 6, kita akan menambahkannya menjadi 10 dengan men-drag modul di pojok kanan bawah ke slotnya hub.

• Langsung saja kita mulai mengkonfigurasi seluruh devicenya. Untuk pertama kali kita konfigurasi router1. Klik tab config, Kita masukkan IP address dan mask-nya sesuai dengan table.

• Untuk hub tidak ada konfigurasi, karena digunakan sebagai perantara.

• Sekarang kita konfigurasi untuk semua clientnya.

• Berikut ini cara konfigurasi PC-0 (gunakan juga cara ini untuk PC-PC lainnya)
• Double click gambara PC nya, kemudian pilih tab config, kemudian pilih setting, isi gatewaynya sesuai dengan table, kemudian pilih FastEthernet dan isikan IP addres dan mask sesuai dengan tabel.

• Setelah selesai mengkonfigurasi semuanya. Kita akan mengetesnya, apakah jaringan yang kita buat sudah benar atau tidak. Caranya adalah dengan menggunakan fasilitas Ping di setiap PC.

• Double-klik sembarang PC, kemuadian pilih tab Desktop, lalu pilih Command Prompt. Lalu kita ketikkan perintah Ping[spasi]IP tujuan

• Jika terdapat reply, maka sudah terhubung satu dengan IP tujuan, gunakan fasilitas ini untuk mengecek keseluruhan IP

• Jika sudah me-reply semuanya, maka jaringan anda sudah benar dan siap dipakai 

4. Definisi dan Fungsi Simulator Jaringan Komputer

Simulasi adalah suatu proses peniru dari suatu yang nyata beserta keadaan sekelilingnya (state of affairs). Aksi melakukan simulasi ini secara umum menggambarkan sifat-sifat karakteristik kunci dari kelakuan sistem fisik atau sistem yang abstrak tertentu.

Simulator merupakan program yang berfungsi untuk menyimulasi suatu peralatan, tetapi keranya agak lambat daripada keadaan yang sebenarnya. Contoh simulator pada komputer yaitu: Packet Tracer.

5.  Contoh - contoh simulator jaringan komputer 

• Simulator Network GNS3

GNS3 adalah sebuah program graphical network simulator yang dapat mensimulasikan topologi jaringan yang lebih kompleks dibandingkan dengan simulator lainnya. Program ini dapat dijalankan di berbagai sistem operasi, seperti Windows, Linux, atau Mac OS X.

Prinsip kerja dari GNS3 adalah mengemulasi Cisco IOS pada komputer anda, sehingga PC anda dapat berfungsi layaknya sebuah atau beberapa router bahkan switch, dengan cara mengaktifkan fungsi dari EthernetSwicth Card.

GNS3 merupakan tool pelengkap yang mudah dan gratis yang dapat membantu anda untuk mempersiapkan diri memperoleh sertifikasi Cisco, seperti CCNA, CCNP, CCIP, bahkan CCIE.

Ada beberapa router simulator di pasaran, tetapi terbatas pada command line-nya. Banyak command atau parameternya yang tidak mendukung pada waktu digunakan di lab latihan. Pada simulator ini, anda hanya melihat representasi output simulator router disana, dimana ketepatan hasilnya dibuat oleh pembuat software tersebut.

Dengan GNS3, anda seperti menjalankan router sesungguhnya. Jadi, anda akan melihat secara nyata apa yang IOS Cisco hasilkan dan anda juga dapat mengakses beberapa command dan parameter yang didukung oleh IOS tersebut.

Sebagai tambahan, GNS3 merupakan sebuah sumber terbuka yang dapat anda unduh secara gratis pada situs resminya di gns3.net. Anda hanya perlu menyediakan Cisco IOS yang akan digunakan bersama GNS3.

GNS3 awalnya dikembangkan oleh Jeremy Grossman. Yang selanjutnya dikembangkan oleh David Ruiz, Romain Lamaison, Aure’lien Levesque dan Xavier Alt. Dynampis dikembangkan oleh Christophe Fillot. 

Dynagen dikembangkan oleh Greg Anuzelli. Dan masih banyak lagi orang-orang yang berperan dalam mengembangkan software GNS3 ini.

• Packet Tracer

 

Packet Tracer adalah simulator alat-alat jaringan Cisco yang sering digunakan sebagai media pembelajaran dan pelatihan, dan juga dalam bidang penelitian simulasi jaringan komputer. Program ini dibuat oleh Cisco Systems dan disediakan gratis untuk fakultas, siswa dan alumni yang telah berpartisipasi di Cisco Networking Academy. Tujuan utama Packet Tracer adalah untuk menyediakan alat bagi siswa dan pengajar agar dapat memahami prinsip jaringan komputer dan juga membangun skill di bidang alat-alat jaringan Cisco. 

Packet Tracer terbaru yaitu versi 5.3.3. Dalam versi ini dapat mensimulasikan Application Layer protocols, Routing dasar RIP, OSPF, and EIGRP, sampai tingkat yang dibutuhkan pada kurikulum CCNA yang berlaku, sehingga bila dilihat sekilas software ini bertujuan untuk kelas CCNA. Taget Packet Tracer yaitu menyediakan simulasi jaringan yang real, namun terdapat beberapa batasan berupa penghilangan beberapa perintah yang digunakan pada alat aslinya yaitu pengurangan command pada Cisco IOS. Dan juga Packet Tracer tidak bisa digunakan untuk memodelkan jaringan produktif/aktif. Dengan keluarnya versi 5.3, beberapa fitur ditambahkan, termasuk fitur BGP. BGP memang bukan termasuk kurikulum CCNA, akan tetapi termasuk kurikulum CCNP. 

Packet Tracer biasanya digunakan siswa Cisco Networking Academy melalui sertifikasi Cisco Certified Network Associate (CCNA). Dikarenakan batasan pada beberapa fiturnya, software ini digunakan hanya sebagai alat bantu belajar, bukan seabagai pengganti Cisco routers dan switches. 

• Wireshark

Wireshark merupakan salah satu dari sekian banyak tool Network Analyzer yang banyak digunakan oleh Network administrator untuk menganalisa kinerja jaringannya terrmasuk protokol didalamnya. Wireshark banyak disukai karena interfacenya yang menggunakan Graphical User Interface (GUI) atau tampilan grafis.

Wireshark mampu menangkap paket-paket data atau informasi yang berseliweran dalam jaringan. Semua jenis paket informasi dalam berbagai format protokol pun akan dengan mudah ditangkap dan dianalisa. Karenanya tak jarang tool ini juga dapat dipakai untuk sniffing (memperoleh informasi penting spt password email atau account lain) dengan menangkap paket-paket yang berseliweran di dalam jaringan dan menganalisanya.

Wireshark dipakai oleh network administrator untuk menganalisa kinerja jaringannya. Wireshark mampu menangkap paket-paket data atau informasi yang berjalan dalam jaringan yang terlihat dan semua jenis informasi ini dapat dengan mudah dianalisa yaitu dengan memakai sniffing , dengan sniffing diperoleh informasi penting seperti password email account lain.

Wireshark merupakan software untuk melakukan analisa lalu-lintas jaringan komputer, yang memiliki fungsi-fungsi yang amat berguna bagi profesional jaringan, administrator jaringan, peneliti, hingga pengembang piranti lunak jaringan.

Wireshark dapat membaca data secara langsung dari Ethernet, Token-Ring, FDDI, serial (PPP dan SLIP), 802.11 wireless LAN, dan koneksi ATM.

Program ini juga sering digunakan oleh chatters untuk mengetahui ip korban maupun para chatter lainnya lewat typingan room.

Tool wireshark dapat menganalisa transmisi paket data dalam jaringan, proses koneksi dan transmisi data antar komputer.

Selama kita bisa mendapatkan paket langsung dari jaringan, dengan tools seperti wireshark, maka kita juga bisa memanfaatkan wireshark untuk ‘menyadap’ pembicaraan Voice over IP.

Sumber :

http://indrasufian.wordpress.com/2008/05/01/manajemen-jaringan-komputer/

http://www.google.com/url?sa=t&rct=j&q=pengertian%20manajemen%20jaringan%20komputer&source=web&cd=1&cad=rja&ved=0CDEQFjAA&url=http%3A%2F%2Fsofy.web.id%2Fdownload%2Fmanajemen-jaringan-komputer%2FMJK%2520-%2520definisi%2520dan%2520ruang%2520lingkup.pdf&ei=FQUvUYmpHYXZrQfgsIHgDg&usg=AFQjCNGudPOV-42LOJhvZTzeB2K0jeQPyQ&bvm=bv.42965579,d.bmk

http://lokerkomputer.blogspot.com/2013/02/pengertian-simulator-dan-simulasi.html

http://yudidjohan.wordpress.com/2011/07/21/graphical-network-simulator-gns3/

http://id.wikipedia.org/wiki/Packet_Tracer

http://blog.fastncheap.com/simulasi-jaringan-komputer-dengan-aplikasi-cisco-packet-tracer

FIREWALL

1.Pengertian Firewall

Firewall merupakan suatu cara/sistem/mekanisme yang diterapkan baik terhadap hardware , software ataupun sistem itu sendiri dengan tujuan untuk melindungi, baik dengan menyaring, membatasi atau bahkan menolak suatu atau semua hubungan/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation, server, router, atau local area network (LAN) anda.

Ada empat jenis firewall, atau lebih tepatnya tiga jenis ditambah dengan satu tipe hybrid (campuran). Disini kita tidak akan membahas setiap jenis secara rinci karena itu membutuhkan pembahasan tersendiri yang lebih teknis dan umumnya sudah tersedia dalam dokumentasi-dokumentasi tentang firewall. Keempat jenis tersebut masing-masing adalah:

1.      Packet Filtering: Firewall jenis ini memfilter paket data berdasarkan alamat dan opsi-opsi yang sudah ditentukan terhadap paket tersebut. Ia bekerja dalam level IP paket data dan membuat keputusan mengenai tindakan selanjutnya (diteruskan atau tidak diteruskan) berdasarkan kondisi dari paket tersebut.

 Firewall jenis ini terbagi lagi menjadi tiga subtipe:

·         Static Filtering: Jenis filter yang diiplementasikan pada kebanyakan router, dimana
modifikasi terhadap aturan-aturan filter harus dilakukan secara manual.

·         Dynamic Filtering: Apabila proses-proses tertentu di sisi luar jaringan dapat
merubah aturan filer secara dinamis berdasarkan even-even tertentu yang diobservasi oleh router (sebagai contoh, paket FTP dari sisi luar dapat diijinkan apabila seseorang dari sisi dalam me-request sesi FTP).

·         Stateful Inspection: Dikembangkan berdasarkan teknologi yang sama dengan
dynamic filtering dengan tambahan fungsi eksaminasi secara bertingkat berdasarkan
muatan data yang terkandung dalam paket IP.
Baik dynamic maupun stateful filtering menggunakan tabel status (state table) dinamis yang akan membuat aturan-aturan filter sesuai dengan even yang tengah berlangsung.

2.      Circuit Gateways: Firewall jenis ini beroperasi pada layer (lapisan) transpor pada network,dimana koneksi juga diautorisasi berdasarkan alamat. Sebagaimana halnya Packet Filtering,Circuit Gateway (biasanya) tidak dapat memonitor trafik data yang mengalir antara satu network dengan network lainnya, tetapi ia mencegah koneksi langsung antar network.

3.      Application Gateways: Firewall tipe ini juga disebut sebagai firewall berbasis proxy. Ia beroperasi di level aplikasi dan dapat mempelajari informasi pada level data aplikasi (yang dimaksudkan disini adalah isi [content] dari paket data karena proxy pada dasarnya tidak beroperasi pada paket data). Filterisasi dilakukan berdasarkan data aplikasi, seperti perintah-perintah FTP atau URL yang diakses lewat HTTP. Dapat dikatakan bahwa firewall jenis ini
“memecah model client-server”.

4.       Hybrid Firewalls: Firewall jenis ini menggunakan elemen-elemen dari satu atau lebih tipe
firewall. Hybrid firewall sebenarnya bukan sesuatu yang baru. Firewall komersial yang
pertama, DEC SEAL, adalah firewall berjenis hybrid, dengan menggunakan proxy pada
sebuah bastion hosts (mesin yang dilabeli sebagai “gatekeeper” pada gambar 1) dan packet
filtering pada gateway (“gate”). Sistem hybrid seringkali digunakan untuk menambahkan
layanan baru secara cepat pada sistem firewall yang sudah tersedia. Kita bisa saja
menambahkan sebuah circuit gateway atau packet filtering pada firewall berjenis
application gateway, karena untuk itu hanya diperlukan kode proxy yang baru yang ditulis
untuk setiap service baru yang akan disediakan. Kita juga dapat memberikan autentifikasi
pengguna yang lebih ketat pada Stateful Packet Filer dengan menambahkan proxy untuk
tiap service. Apapun basis teknologi yang digunakan, sebuah firewall pada dasarnya berlaku sebagai sebuahgateway yang terkontrol di antara dua atau lebih network dimana setiap trafik harus melewatinya.Sebuah firewall menjalankan aturan sekuriti dan meninggalkan jejak yang dapat ditelusuri.

2.      Pengertian IP Tables

Iptables merupakan aplikasi yang dibuat oleh proyek the netfilter.org. Sebelum membuat iptables yang berjalan mulai dari linux kernel 2.4.x sampai sekarang, proyek tersebut sudah membuat aplikasi ipchains untuk kernel 2.2.x dan aplikasi ipfwadm untuk kernel 2.0.x. Saat ini, banyak distro-distro besar sudah memaketkan firewall di dalam distro mereka sehingga memudahkan kita untuk menginstal iptables ke dalam sistem kita. Pada tutorial kali ini kita akan menggunakan distro Centos 5.4. Tutorial iptables pada artikel ini hanya menjelaskan tentang dasar-dasar iptables saja dan aplikasi iptables pada jaringan lokal saja.IPTables memiliki tiga macam daftar aturan bawaan dalam tabel penyaringan, daftar tersebut dinamakan rantai firewall (firewall chain) atau sering disebut chain saja. Ketiga chain tersebut adalah INPUT, OUTPUT dan FORWARD.

·         Perintah-Perintah Iptables

Untuk melihat apakah di dalam sistem kita sudah terinstal paket-paket iptables, ketikkan perintah berikut:

# rpm -qa | grep iptables

Jika memang belum terinstal, ketikkan perintah berikut:

# yum -y install iptables*

Agar iptables dapat berjalan otomatis setelah restart, gunakan perintah:

# chkconfig iptables on

Untuk melihat status iptables, gunakan perintah:

# service iptables status

Untuk menyalakan iptables, gunakan perintah:

# /etc/init.d/iptables start

Untuk mematikan iptables, gunakan perintah:

# /etc/init.d/iptables stop

Untuk merestart iptables, gunakan perintah:

# /etc/init.d/iptables restart

Sebelum melangkah lebih lanjut, pastikan firewall di sistem kita di enable yaitu dengan cara ketik setup lalu pilih Firewall configuration. Setelah itu, pada bagian Security Level beri tanda bintang pada item Enabled lalu pilih tombol OK.

·         Sintaks Iptables

Secara umum, sintaks iptables dapat dituliskan seperti berikut:

# iptables [-t table] command [match] [target/jump]

Penjelasan dari sintaks di atas dapat dijelaskan di bawah ini:

·        

1. Table

IPTables memiliki beberapa buah tabel yaitu NAT, MANGLE, dan FILTER. Penjelasannya adalah:

a. Table Mangle: tabel yang bertanggung jawab untuk melakukan penghalusan (mangle) paket seperti merubah quality of service (QOS), TTL, dan MARK di header TCP. Biasanya tabel ini jarang digunakan di lingkungan SOHO.

b. Table Filter: yaitu tabel yang bertanggung jawab untuk pemfilteran paket. Tabel ini  mempunyai 3 rantai (chain) yaitu:

1. Rantai Forward yaitu rantai yang memfilter paket-paket yang akan ke server yang dilindungi oleh     firewall. Rantai ini digunakan ketika paket-paket datang dari IP Publik dan bukan dari IP lokal.

2. Rantai Input: yaitu rantai yang memfilter paket-paket yang ditujukan ke firewall.

3. Rantai Output: yaitu rantai yang memfilter paket-paket yang berasal dari firewall.

c. Tabel NAT: yaitu rantai yang bertanggung jawab untuk melakukan Network Address Translation (NAT). NAT yaitu mengganti field asal atau alamat tujuan dari sebuah paket. Pada tabel ini terdapat 2 rantai, yaitu:

1. Rantai Pre-Routing: Merubah paket-paket NAT dimana alamat tujuan dari paket-paket tersebut terjadi perubahan. Biasanya dikenal dengan destination NAT atau DNAT.
2. Rantai Post-Routing: Merubah paket-paket NAT dimana alamat sumber dari paket-paket tersebut terjadi perubahan. Biasanya dikenal dengan source NAT atau SNAT.

2. command

command pada baris perintah iptables yang akan memberitahu apa yang harus dilakukan terhadap lanjutan sintaks perintah. Berikut adalah beberapa command pada iptables:

command	Deskripsi
-A (–append)	Menambah aturan pada akhir rantai sehingga akan dieksekusi terakhir
-D (–delete)	Menghapus sebuah aturan pada rantai yang dilakukan dengan cara menyebutkan secara lengkap perintah yang ingin dihapus atau dengan menyebutkan nomor baris dimana perintah akan dihapus
-I (–insert)	Memasukkan aturan pada sebuah baris rantai. Berbeda dengan perintah append, perintah insert akan menempati baris yang dimaksud dan aturan awal yang menempati baris tersebut akan digeser ke bawah
-L (–list)	Menampilkan semua aturan pada sebuah tabel. Perintah ini akan dikombinasikan dengan opsi -v (verbose), -n (numeric), -x (exact), dan  –line-number
-F (–flush)	Mengosongkan aturan pada sebuah chain
-N (–new-chain)	Membuat rantai baru
-X (–delete-chain)	Menghapus rantai yang disebutkan
-E (–rename-chain)	Merubah suatu nama rantai
-P (–policy)	Membuat kebijakan default pada sebuah rantai
-p (–protocol)	Mengecek tipe protokol tertentu. Tanda inverse(!) berarti kecuali. Misalnya protocol ! tcp berarti kecuali tcp
-s (–source)	Mencocokkan paket berdasarkan alamat IP asal. Bisa berbentuk alamat tunggal (mis:192.168.0.1) atau alamat network (mis:192.168.0.0/255.255.255.0 atau 192.168.0.0/24)
-d (–destination)	Mencocokkan paket berdasarkan alamat tujuan
-i (–in-interface)	Mencocokkan paket berdasarkan interface dimana paket datang dan berlaku pada rantai INPUT, FORWARD, dan PREROUTING
-o (–out-interface)	Mencocokkan paket berdasarkan interface dimana paket keluar dan berlaku pada rantai OUTPUT, FORWARD, dan POSTROUTING
–sport (–source-port)	Mencocokkan paket berdasarkan port asal(bisa dilihat di /etc/services). Perintah ini bisa digunakan untuk range port tertentu. Misal range antara port 22 sampai 80 bisa ditulis –sport 22-80. Jika –sport :80 berarti paket dengan port 0-80. Jika –sport 1024: berarti paket dengan port asal 1024-65535
–dport (–destination-port)	Mencocokkan paket berdasarkan port tujuan. Penggunaannya sama dengan –sport
–syn	Memeriksa apakah flag SYN di set dan ACK dan FIN tidak di set. Perintah ini sama dengan kita menggunakan match –tcp-flags SYN,ACK,FIN SYN. Paket dengan perintah tersebut digunakan untuk melakukan request koneksi TCP yang baru terhadap server
-m mac -mac-source	Melakukan pencocokan paket berdasarkan MAC source address
-m multiport –source-port	Mendefinisikan port atau port range lebih dari satu
-j (–jump)	Perlakuan yang diberikan terhadap paket-paket yang memenuhi kriteria. Setelah perintah ini ada beberapa opsi yaitu: ACCEPT:akan mengijinkan paket DROP: akan menolak paket REJECT: akan menolak paket. Berbeda dengan DROP, REJECT akan memberitahukan error kesalahan kepada user pengirim sedangkan DROP tidak memberitahukan error kesalahan. Opsi untuk REJECT adalah icmp-net-unreachable, icmp-host-unreachable, icmp-port-unreachable, icmp-proto-unreachable, icmp-net-prohibited, dan icmp-host-prohibited. Namun untuk menggunakan opsi-opsi tersebut harus diawali dengan –reject-with RETURN: akan membuat paket berhenti melintasi aturan-aturan pada rantai dimana paket tersebut menemui target RETURN MIRROR: fungsi utamanya adalah membalik source address dan destination address. Misalnya PC A menjalankan target RETURN kemudian komputer B melakukan koneksi http ke komputer A, maka yang muncul adalah pada browser adalah website komputer B itu sendiri LOG: digunakan untuk menentukan tingkat log. Tingkatan log yang bisa digunakan adalah debug, info, notice,warning, err, crit, alert dan emerg. perintah -j LOG –log-prefix digunakan untuk memberikan string yang tertulis pada awalan log, sehingga memudahkan pembacaan log tersebut. SNAT Target: Berguna untuk melakukan perubahan alamat asal dari paket (Source Network Address Translation). Target ini berlaku untuk tabel NAT pada rantai POSTROUTING, dan hanya disinilah rantai POSTROUTING. Jika paket pertama dari sebuah koneksi mengalami SNAT, maka paket-paket berikutnya dalam koneksi tersebut juga akan mengalami hal yang sama DNAT Target: Digunakan untuk melakukan translasi field alamat tujuan (Destination Network Address Translation) pada header dari paket-paket yang memenuhi kriteria match. DNAT hanya bekerja untuk tabel NAT pada rantai PREROUTING dan OUTPUT atau rantai buatan yang dipanggil oleh kedua rantai tersebut MASQUARADE Target: Target ini bekerja dengan cara yang hampir sama seperti target SNAT, tetapi target ini tidak memerlukan option –to-source. Target ini memang ini didesain untuk bekerja pada komputer dengan koneksi yang tidak tetap seperti dial-up atau DHCP yang akan memberi pada kita nomor IP yang berubah-ubah. Target ini hanya bekerja untuk tabel NAT pada rantai POSTROUTING REDIRECT Target: Digunakan untuk mengalihkan jurusan (redirect) paket ke mesin itu sendiri. Target ini umumnya digunakan untuk mengarahkan paket yang menuju suatu port tertentu untuk memasuki suatu aplikasi proxy, lebih jauh lagi hal ini sangat berguna untuk membangun sebuah sistem jaringan yang menggunakan transparent proxy. Contohnya kita ingin mengalihkan semua koneksi yang menuju port http untuk memasuki aplikasi http proxy misalnya squid. Target ini hanya bekerja untuk tabel NAT pada rantai PREROUTING dan OUTPUT atau pada rantai buatan yang dipanggil dari kedua rantai tersebut.

Memang banyak sekali dan bisa menjadi sangat sangat kompleks teknik konfigurasi iptables. Pada kesempatan ini kita hanya mencoba melakukan konfigurasi firewall / iptables yang sederhana saja.

Membahas prinsip dasar firewall iptables, mengelola akses internet berdasarkan alamat IP,port aplikasi dan MAC address. Firewall IPTables packet filtering memiliki tiga aturan (policy), yaitu:

·         INPUT 
Mengatur paket data yang memasuki firewall dari arah intranet maupun internet. kita bisa mengelola komputer mana saja yang bisa mengakses firewall. misal: hanya komputer IP 192.168.1.100 yang bisa SSHke firewall dan yang lain tidak boleh. 

·         OUTPUT 
Mengatur paket data yang keluar dari firewall ke arah intranet maupun internet. Biasanya output tidak diset,karena bisa membatasi kemampuan firewall itu sendiri. 

·         FORWARD 
Mengatur paket data yang melintasi firewall dari arah internet ke intranet maupun sebaliknya. Policy forward paling banyak dipakai saat ini untuk mengatur koneksi internet berdasarkan port, mac address dan alamat IP Selain aturan (policy) firewall iptables juga mempunyai parameter yang disebut dengan TARGET, yaitu status yang menentukkan koneksi di iptables diizinkan lewat atau tidak. 

Ø  TARGET ada tiga macam yaitu: 

·         ACCEPT 
Akses diterima dan diizinkan melewati firewall 

·         REJECT 
Akses ditolak, koneksi dari komputer klien yang melewati firewall langsung terputus, biasanya terdapatpesan “Connection Refused”. Target Reject tidak menghabiskan bandwidth internet karena akses langsung ditolak, hal ini berbeda dengan DROP. 

·         DROP 
Akses diterima tetapi paket data langsung dibuang oleh kernel, sehingga pengguna tidak mengetahui kalau koneksinya dibatasi oleh firewall, pengguna melihat seakan – akan server yang dihubungi mengalami permasalahan teknis. Pada koneksi internet yang sibuk dengan trafik tinggi Target Drop sebaiknya jangan digunakan. 

Ø  Berikut ini contoh penggunaan firewall iptables untuk mengelolak akses internet. 
Policy INPUT 
IP Firewall = 192.168.1.1 
IP Administrator = 192.168.1.100 
IP Umum = 192.168.1.200 

- Membatasi port number 

iptables -A INPUT -i eth1 -s 192.168.1.200 -d 192.168.1.1 -p tcp -dport 22-j REJECT
Contoh di atas melarang komputer klien dengan IP 192.168.1.200 mengakses port 22 (ssh) firewall yang memiliki IP 192.168.1.1 Policy FORWARD 

- Membatasi orang mengakses port aplikasi P2P (Limewire, GnuTella & Bearshare)

iptables -A FORWARD -p tcp -dport 6340:6350 -j REJECT
iptables

 -A FORWARD -p -dport 6340:6350 -j REJECT<

-p tcp (koneksi menggunakan protokol TCP) 
-p udp (koneksi menggunakan protokol UDP) 
-dport 6340:6350 (melarang akses port 6340 sampai dengan 6350) 

-Membatasi koneksi satu alamat IP 

iptables -A FORWARD -s 192.168.1.99 -d 0/0 -j REJECT< 

-d 0/0 berarti ke semua tujuan 

- Membatasi koneksi berdasarkan range IP

iptables -A FORWARD -m iprange -src-range 192.168.1.100-192.168.1.150 -d 0/0 -j

REJECT 

- Membatasi koneksi internet berdasarkan MAC Address 

iptables -A FORWARD -m mac -mac-source 00:30:18:AC:14:41 -d 0/0 -j REJECT