Bagaimana Merancang Filter Junos Firewall - dummies

Untuk merancang filter firewall Junos dengan benar, Anda perlu mengetahui bagaimana Junos memproses filter. Ada dua pertimbangan dasar yang harus diingat untuk memastikan filter filter Junos Anda sesuai dengan keinginan Anda:

• Pada kebanyakan perangkat, Anda dapat menerapkan beberapa filter firewall dalam rantai pesanan. Jika Anda menerapkan filter limit-ssh-telnet ke antarmuka loopback router, antarmuka ini menerima lalu lintas SSH dan Telnet namun tidak ada yang lain. Jadi jika Anda telah mengkonfigurasi protokol lain, seperti SNMP, BGP, OSPF, dan IS-IS, untuk menggunakan alamat loopback sebagai alamat router, paket dari protokol tersebut diblokir dan tidak sampai ke router.

  Namun, Anda dapat menulis sejumlah filter firewall yang lebih kecil dan menerapkannya dalam rantai, yang memungkinkan Anda menggunakan kembali beberapa filter firewall beberapa kali lipat daripada menulis filter firewall khusus untuk setiap antarmuka.

  Saat Anda mengkonfigurasi rangkaian filter firewall, OS Junos bertindak seolah-olah Anda baru saja membuat satu filter firewall besar, yang terdiri dari persyaratan setiap filter secara berurutan. (Ini berarti jika Anda meletakkan filter batas-ssh-telnet ini terlebih dahulu dalam sebuah rantai, semua lalu lintas lainnya ditolak terlepas dari filter firewall yang tersisa, karena istilah kedua dari rantai tersebut menolak semua lalu lintas.)

• Junos OS mengevaluasi persyaratan dalam filter firewall (atau rangkaian filter firewall) agar sesuai, dimulai dengan yang pertama. Router memproses setiap paket melalui persyaratan dalam filter firewall agar bisa menemukan kecocokan.

• Saat router menemukan kecocokan, dibutuhkan tindakan yang ditunjukkan oleh klausa kata itu, yang berarti Anda harus memastikan lalu lintas akan diterima atau ditolak di tempat yang tepat, namun tidak lebih cepat.

  Jadi, misalnya, jika Anda ingin mengizinkan semua lalu lintas Telnet, namun menolak semua lalu lintas TCP lainnya, Anda perlu memasukkan istilah yang memungkinkan lalu lintas Telnet sebelum istilah tersebut menolak lalu lintas TCP. Jika Anda memasukkannya ke dalam urutan terbalik, router akan menolak lalu lintas Telnet (karena Telnet menggunakan TCP) dan tidak pernah mencapai istilah untuk mengizinkan lalu lintas Telnet.

  Anda tidak perlu khawatir mengoptimalkan filter firewall Anda, karena OS Junos melakukannya untuk Anda. Setelah perangkat lunak menangani penyaringan Anda membuat pekerjaan Anda mudah. Anda hanya perlu khawatir untuk memastikan bahwa logika filter sesuai urutannya, dan router akan mengoptimalkannya untuk Anda.