Selain firewall pada level jaringan (network firewall) yang melindungi seluruh segmen jaringan, firewall pada level server (host-based firewall) juga penting diterapkan untuk memberikan lapisan keamanan tambahan yang spesifik untuk masing-masing server.
Artikel ini membahas fungsi firewall pada level server, beberapa tools yang umum digunakan pada Linux, serta praktik konfigurasi yang perlu diperhatikan.
Mengapa Server Membutuhkan Firewall Sendiri?
Meskipun jaringan sudah dilindungi oleh firewall di level perimeter, firewall pada level server tetap penting sebagai lapisan pertahanan tambahan (defense in depth). Bila terjadi kompromi pada satu segmen jaringan, firewall pada masing-masing server dapat membantu membatasi dampak agar tidak langsung menyebar ke server lain.
Tools Firewall pada Linux
Praktik Konfigurasi Firewall Server
- Terapkan prinsip default deny — blokir seluruh trafik masuk secara default, lalu izinkan port yang benar-benar dibutuhkan saja.
- Batasi akses port administratif (misalnya SSH) hanya dari IP tertentu bila memungkinkan.
- Kelompokkan rule berdasarkan service agar mudah ditelusuri dan dikelola.
- Uji konfigurasi firewall pada jam yang tidak sibuk untuk menghindari gangguan bila terjadi kesalahan konfigurasi.
- Backup konfigurasi firewall sebelum melakukan perubahan besar.
Monitoring Log Firewall
Log firewall dapat memberikan gambaran mengenai trafik yang ditolak maupun diizinkan, yang berguna untuk mendeteksi pola percobaan akses yang tidak wajar maupun untuk keperluan audit keamanan secara berkala.
Kesimpulan
Firewall pada level server melengkapi firewall jaringan dengan memberikan kontrol yang lebih spesifik untuk masing-masing server, sekaligus membantu membatasi dampak bila terjadi insiden keamanan pada salah satu segmen jaringan.
Pemilihan tools dan praktik konfigurasi perlu disesuaikan dengan distribusi Linux yang digunakan serta kebutuhan spesifik masing-masing server dalam infrastruktur perusahaan.
Butuh Bantuan Konfigurasi Firewall Server?
NComputindo membantu konfigurasi dan monitoring firewall pada level server sebagai bagian dari strategi keamanan infrastruktur IT perusahaan Anda.
Konsultasi via WhatsAppFAQ Firewall untuk Server Perusahaan
Firewall jaringan melindungi seluruh segmen jaringan pada level perimeter atau antar VLAN, sedangkan firewall server bekerja secara spesifik pada masing-masing server (host-based firewall).
Beberapa tools yang umum digunakan antara lain iptables, ufw, firewalld, dan nftables, tergantung distribusi Linux yang digunakan.
Firewall server berfungsi sebagai lapisan pertahanan tambahan (defense in depth) yang membantu membatasi dampak bila terjadi kompromi pada segmen jaringan tertentu.
Kesalahan konfigurasi dapat menyebabkan server tidak dapat diakses dari jarak jauh, sehingga penting menyiapkan akses alternatif sebelum melakukan perubahan besar pada firewall.
