8Jul
Ada dua jenis firewall: firewall perangkat keras dan firewall perangkat lunak. Router Anda berfungsi sebagai firewall perangkat keras, sementara Windows menyertakan firewall perangkat lunak. Ada firewall pihak ketiga lainnya yang bisa Anda pasang juga.
Pada bulan Agustus 2003, jika Anda menghubungkan sistem Windows XP yang belum dipasangkan ke Internet tanpa firewall, virus tersebut bisa terinfeksi dalam hitungan menit oleh worm Blaster, yang memanfaatkan kerentanan pada layanan jaringan yang terkena Windows XP ke Internet.
Selain menunjukkan pentingnya memasang patch keamanan, ini menunjukkan pentingnya menggunakan firewall, yang mencegah lalu lintas jaringan masuk menjangkau komputer Anda. Tetapi jika komputer Anda berada di belakang router, apakah Anda benar-benar memerlukan firewall perangkat lunak yang terpasang?
Bagaimana Router Berfungsi sebagai Firewall Perangkat Keras
Home router menggunakan terjemahan alamat jaringan( NAT) untuk berbagi satu alamat IP dari layanan Internet Anda di antara beberapa komputer di rumah Anda. Ketika lalu lintas masuk dari Internet mencapai router Anda, router Anda tidak tahu komputer mana yang akan digunakan untuk meneruskannya, sehingga membuang lalu lintas. Akibatnya, NAT bertindak sebagai firewall yang mencegah permintaan masuk mencapai komputer Anda. Bergantung pada router Anda, Anda mungkin juga bisa memblokir jenis lalu lintas keluar tertentu dengan mengubah pengaturan router Anda.
Anda dapat mengarahkan router ke depan beberapa lalu lintas dengan mengatur port-forwarding atau meletakkan komputer di DMZ( zona demiliterisasi), di mana semua lalu lintas masuk diteruskan ke sana. DMZ, yang berlaku, meneruskan semua lalu lintas ke komputer tertentu - komputer tidak akan lagi mendapatkan keuntungan dari router yang bertindak sebagai firewall.
Image Credit: webhamster on Flickr
Bagaimana Firewall Perangkat Lunak Bekerja
Firewall perangkat lunak berjalan di komputer Anda. Ini bertindak sebagai gatekeeper, memungkinkan beberapa lalu lintas masuk dan membuang lalu lintas masuk. Windows sendiri menyertakan firewall perangkat lunak built-in, yang pertama kali diaktifkan secara default di Windows XP Paket Layanan 2( SP2).Karena firewall perangkat lunak berjalan di komputer Anda, mereka dapat memantau aplikasi mana yang ingin menggunakan Internet dan memblokir lalu lintas yang memungkinkan berdasarkan per aplikasi.
Jika Anda menghubungkan komputer Anda langsung ke Internet, penting untuk menggunakan firewall perangkat lunak - Anda seharusnya tidak perlu khawatir tentang hal ini karena firewall dilengkapi dengan Windows secara default. Firewall Hardware
vs. Perangkat Lunak Firewall
Firewall perangkat keras dan perangkat lunak tumpang tindih dengan beberapa cara penting:
- Memblokir lalu lintas masuk yang tidak diminta secara default, melindungi layanan jaringan yang berpotensi rentan dari Internet liar.
- Keduanya dapat memblokir beberapa jenis lalu lintas keluar.(Meskipun fitur ini mungkin tidak ada pada beberapa router.)
Keuntungan dari firewall perangkat lunak:
- Firewall perangkat keras berada di antara komputer dan Internet Anda, sementara firewall perangkat lunak berada di antara komputer dan jaringan Anda. Jika komputer lain di jaringan Anda terinfeksi, firewall perangkat lunak dapat melindungi komputer Anda dari komputer.
- Firewall perangkat lunak memungkinkan Anda mengontrol akses jaringan dengan mudah berdasarkan aplikasi. Selain mengendalikan lalu lintas masuk, firewall perangkat lunak dapat meminta Anda saat aplikasi di komputer Anda ingin terhubung ke Internet dan memungkinkan Anda mencegah agar aplikasi tidak terhubung ke jaringan. Fitur ini mudah digunakan dengan firewall pihak ketiga, namun Anda juga bisa mencegah aplikasi dari koneksi ke Internet dengan firewall Windows.
Keuntungan dari firewall perangkat keras:
- Firewall perangkat keras berada terpisah dari komputer Anda - jika komputer Anda terinfeksi oleh worm, worm tersebut dapat menonaktifkan firewall perangkat lunak Anda. Namun, worm itu tidak bisa mematikan firewall hardware anda.
- Firewall perangkat keras dapat memberikan manajemen jaringan terpusat. Jika Anda menjalankan jaringan besar, Anda dapat dengan mudah mengkonfigurasi pengaturan firewall dari satu perangkat. Hal ini juga mencegah pengguna mengubahnya di komputer mereka.
Apakah Anda Membutuhkan Keduanya?
Penting untuk menggunakan setidaknya satu jenis firewall - firewall perangkat keras( seperti router) atau firewall perangkat lunak. Router dan firewall perangkat lunak tumpang tindih dalam beberapa hal, namun masing-masing memberikan keunikan tersendiri.
Jika Anda sudah memiliki router, membiarkan firewall Windows diaktifkan memberi Anda manfaat keamanan tanpa biaya kinerja yang nyata. Oleh karena itu, ada baiknya menjalankan keduanya.
Anda tidak perlu menginstal firewall perangkat lunak pihak ketiga yang menggantikan firewall Windows bawaan - namun Anda bisa, jika Anda menginginkan lebih banyak fitur.