Apa itu Firewall? Cara Kerja, Jenis, dan Tips Konfigurasi

Pagi-pagi buka log auth.log server, dan baris demi baris percobaan SSH dari ratusan IP yang nggak dikenal — bot dictionary attack jalan dari pukul 03:00 sampai 06:00 WIB tiap hari. Kalau kamu pernah lihat skenario ini, kamu udah tahu kenapa firewall itu bukan teori — ini garis pertahanan harian yang menentukan server kamu aman atau sasaran empuk. Panduan ini menjelaskan apa itu firewall, cara kerjanya, dan tips konfigurasi praktis dari sudut pandang admin jaringan yang setiap hari berurusan dengan log dan rule yang harus selalu update.

Apa itu Firewall?

Firewall adalah sistem keamanan jaringan yang memantau dan mengontrol lalu lintas data masuk dan keluar berdasarkan aturan keamanan yang telah ditetapkan. Analoginya seperti satpam di pintu masuk gedung — setiap orang yang ingin masuk atau keluar diperiksa identitas dan tujuannya. Yang tidak memenuhi aturan, diblokir.

Istilah "firewall" sendiri berasal dari konstruksi bangunan — dinding tahan api yang mencegah api menyebar dari satu ruangan ke ruangan lain. Dalam jaringan komputer, firewall berperan sama: mencegah ancaman dari jaringan yang tidak terpercaya (internet) menyebar ke jaringan yang terpercaya (jaringan lokal kamu).

Cara Kerja Firewall

Firewall bekerja dengan memeriksa setiap paket data yang melewatinya dan mencocokkan dengan daftar aturan (ruleset). Setiap aturan mendefinisikan kondisi (IP asal, IP tujuan, port, protokol) dan aksi yang diambil: ALLOW (izinkan) atau DENY/DROP (blokir). Pemeriksaan dilakukan secara berurutan dari aturan pertama hingga aturan terakhir.

Proses pengambilan keputusan firewall mengikuti logika sederhana namun powerful: jika paket cocok dengan aturan ALLOW → diteruskan. Jika cocok dengan aturan DENY → diblokir dan dicatat di log. Jika tidak cocok dengan aturan manapun → mengikuti default policy (biasanya DROP semua — prinsip "deny by default").

Jenis-Jenis Firewall

Tidak semua firewall bekerja dengan cara yang sama. Ada beberapa generasi dan jenis firewall, masing-masing dengan kemampuan dan use case yang berbeda:

Fungsi dan Manfaat Firewall

Firewall bukan sekadar "blokir traffic mencurigakan" — fungsinya jauh lebih luas dalam ekosistem keamanan jaringan modern:

Konfigurasi Windows Firewall

Windows sudah dilengkapi firewall bawaan yang cukup powerful — Windows Defender Firewall with Advanced Security. Banyak pengguna tidak tahu cara menggunakannya secara optimal.

# Lihat semua rule yang aktif
Get-NetFirewallRule | Where-Object { $_.Enabled -eq 'True' } | Select Name, Direction, Action

# Blokir aplikasi via PowerShell
New-NetFirewallRule -DisplayName 'Block App' -Direction Outbound -Program 'C:\path\to\app.exe' -Action Block

# Buka port 8080 untuk inbound
New-NetFirewallRule -DisplayName 'Allow 8080' -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow

# Cek status Windows Firewall
Get-NetFirewallProfile | Select Name, Enabled

Firewall Linux — iptables dan ufw

Di Linux, firewall dikelola melalui Netfilter — subsistem kernel yang bisa dikontrol via iptables (legacy) atau nftables (modern). Untuk pengguna yang tidak ingin berurusan dengan sintaks iptables yang kompleks, ada ufw (Uncomplicated Firewall) sebagai wrapper yang lebih mudah.

# Install ufw (Ubuntu/Debian)
sudo apt install ufw

# Aktifkan dengan default deny inbound
sudo ufw default deny incoming
sudo ufw default allow outgoing

# Izinkan SSH (WAJIB sebelum enable, agar tidak terkunci!)
sudo ufw allow 22/tcp

# Izinkan HTTP dan HTTPS
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# Aktifkan firewall
sudo ufw enable

# Cek status dan rules
sudo ufw status verbose

# Lihat semua rules yang aktif
sudo iptables -L -n -v

# Default policy: drop semua inbound
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT

# Izinkan koneksi yang sudah established
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Izinkan loopback
sudo iptables -A INPUT -i lo -j ACCEPT

# Izinkan SSH dari IP tertentu saja
sudo iptables -A INPUT -s 203.0.113.5 -p tcp --dport 22 -j ACCEPT

# Blokir port scan (SYN flood protection)
sudo iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT

Perbandingan Solusi Firewall Populer

Firewall vs Antivirus vs VPN — Apa Bedanya?

Banyak pengguna bingung antara firewall, antivirus, dan VPN — ketiga tools keamanan yang sering disebutkan bersama tapi punya fungsi yang sangat berbeda:

Best Practices Konfigurasi Firewall

Firewall yang dikonfigurasi buruk bisa memberikan rasa aman palsu. Ikuti prinsip-prinsip ini untuk konfigurasi yang benar-benar efektif:

FAQ — Pertanyaan yang Sering Ditanyakan

Kesimpulan

Firewall adalah lapisan pertahanan pertama yang wajib ada di setiap jaringan — dari rumahan hingga enterprise. Memahami cara kerjanya membantu kamu mengkonfigurasi perlindungan yang tepat sesuai kebutuhan. Langkah praktis sekarang: audit port terbuka di jaringan kamu menggunakan Port Checker CekIPSaya — port yang tidak perlu terbuka adalah celah keamanan yang menunggu dieksploitasi. Untuk diagnosa jaringan lengkap, gunakan Network Intelligence Dashboard.