Port Router

Sebuah firewall adalah suatu system yang mengendalikan aliran traffic antara jaringan-2 dan memberikan suatu mekanisme untuk melindungi hosts yan gada dibelakang firewall – yang tidak lain adalah resources jaringan private business ata corporate kita. Firewall juga bisa kita gunakan untuk mengendalikan aliran traffic yang mengakses public resources yang diletakkan pada DMZ. Bicara soal firewall tidak lepas dari pengetahuan kita masalah Port Router atau Port Firewall yang pada prinsipnya sama, baik Opening ports atau Blocking Ports agar kita bisa mengendalikan sesuai dengan standard keamanan firewall baku.
Firewall (yang menghadap internet langsung) maupun router pada perimeter adalah salah satu elemen system keamanan yang diimplementasikan dengan system policy atau rule base policy pada firewall ataupun extended access list pada Cisco Router, dilakukan dengan cara memanipulasi Port Router ataupun Port Firewall. Kita bisa mengendalikan hanya mengijinkan traffic tertentu saja untuk mengalir masuk melalui Router dan Firewall baik untuk bisa mengakses public resources pada DMZ (seperti layanan WEB) maupun yang bisa masuk ke jaringan internal private corporate kita. Misalkan public users bisa mengakses WEB server yang memang kita letakkan pada DMZ, maka Router dan firewall kita manipulasi agar mengijinkan port 80 boleh masuk inbound melalui router dan firewall untuk mengakses WEB server.
Secara default demi keamanan, maka semua akses masuk melewati Port Router atau Port Firewall yang menghadap ke public internet haruslah di configure DENY ALL kecuali hanya beberapa port saja yang secara explicit diijinkan atau Granted. Kenapa? Karena kalau kita bicara soal keamanan maka kita harus bersikap paranoid – reseh dan …he..he..bukannya su’udzon ke semua orang lho yach …ini masalah keamanan system. Lihat tuch Hotel JW Marriot dan Ritz Carlton … bisa bobol dari orang dalam, kecolongan kan? Karena kita menganggap kenal orang tersebut ..jadinya dibiarin dan tidak dicurigai. Ingat sebagian besar masalah security breaces berasal dari kalangan internal.
Menutup semua Port Router dan Firewall secara default merupakan pertahanan lini depan pertama dalam keamanan jaringan kita, semua aliran traffic yang masuk inbound ke pada jaringan kita – dianggap sebagai ancaman. Dan hanya traffic melalui port router dan port firewall tertentu yang secara specific dibuka saja yang boleh masuk dan lewat mengakses network resources – seperti kalangan remote user yang Go for business reason lewat koneksi VPN.
Diagram berikut ini menjelaskan secara sederhana bagaimana port router dan port firewall dikonfigure. Misalkan saja pada DMZ ada Exchange server yang menggunakan port router 25 sebagai SMTP untuk aliran inbund ke server Exchange kita, maka hanya port 25 saja yang secara explicit dibuka melalui router dan firewall. Sementara misalkan public user masuk melalui port 80 (untuk WEB) di DENY karena memang tidak ada WEB server pada DMZ dan port 80 di blok.

Diagram aliran port firewall port router

Berikut ini adalah table Port Router dan Port Firewall yang secara umum dipakai seperlunya menurut kebutuhan corporate kita.

Port number	Service	Use
20	FTP data	Port yang dipakai oleh FTP server untuk mengirim data balik ke client user FTP.
21	FTP	Port FTP yang mana semua server FTP secara default ada.
22	SSH	Secure Shell
23	Telnet	Remote login menggunakan utility Telnet
25	SMTP	Port dimana server Mail menerima email messages
53	DNS	Port yang dipakai oleh DNS server dimana DNS services mendengarkan request informasi resolusi DNS
68	DHCP	Port yang dipakai oleh layanan DHCP server untuk mendengarkan permintaan IP addresss oleh clients computer pada jaringan
79	Finger	Digunakan untuk mengidentifikasi users pada system jaringan anda
80	HTTP	Port yang dipakai oleh server WEB secara default
110	POP3	Port yang mana server Mail mendengarkan dimana clients bisa mengambil email
111	RPC portmap	Diperlukan oleh server NFS dan program berbasis RPC lainnya
113	Auth	Port yang dipakai oleh server Identifikasi dimana remote host ingin memverikasi bahwa user berasal dari host dengan IP yang di klaim darimana dia berasal
119	NNTP	Usenet (newsgroups)
137-139	NetBIOS	Untuk NetBIOS dan (Windows File and Print Sharing) – port dimana Windows dan Samba menggunakan sharing drive dan printer dengan clients lainnya
143	IMAP	Port yang dipakai oleh server Mail untuk mendengarkan clients yang menggunakan protocol IMAP untuk membaca email mereka ketimbang POP3
443	HTTPS	Port yang dipakai oleh WEB server dengan menggunakan SSL-enable untuk kegiatannya
512-515	*NIX-specific ports	*NIX-specific ports untuk mendengarkan program exec, biff, login, who, shell, syslog, dan lpd programs
2049	NFS	Digunakan untuk mengexport file systems kepada komputer berbasis NIX

Tabel diatas menunjukkan port router dan port firewall standard yang mungkin paling banyak dipakai. Sementara untuk daftar dalam table berikut dibawah ini adah port-2 yang mungkin bisa dipergunakan sperlunya saja.

Port number	Service	Use
98	Linuxconf	Khusus dipakai oleh Linux, untuk keperluan proram konfigurasi Linuxconf
465	SSMTP	SMTP melalui SSL
993	SIMAP	IMAP melalui SSL
995	SPOP3	POP3 melalui SSL
1080	SOCKS	Proxy server
3306	MySQL	Port dimana MySQL server mendengar
5432	PostgreSQL	Port dimana PostgreSQL server mendengar
6000-6069	X Windows	Hanya *NIX saja,untuk semua X Windows dengan GUI desktop
6667	IRC	Internet Relay Chat server
8080		Digunakan oleh proxy server sebagai WB caching

Sebuah router mirip tetapi tidak sama dengan firewall, dan tidak bisa menggantikan sebuah Stateful firewall dalam model security.