penapisan paket (
packet filtering adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir.
packet filtering umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat ip yang mencurigakan, nomor port tcp/udp yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya.
akhir-akhir ini, fitur packet filtering telah dimasukkan ke dalam banyak sistem operasi (iptables dalam gnu/linux, dan ip filter dalam windows) sebagai sebuah fitur standar, selain tentunya firewall dan router.
packet filtering terbagi menjadi dua jenis, yakni:
static packet filtering (penapisan paket statis)
dynamic packet filtering (penapisan paket dinamis), atau sering juga disebut sebagai stateful packet filter.
penapisan paket statis
administrator jaringan dapat membuat peraturan tersebut sebagai daftar yang berurutan.
setiap paket yang datang kepada filter, akan dibandingkan dengan setiap peraturan yang diterapkan di dalam filter tersebut, hingga sebuah kecocokan ditemukan.
jika tidak ada yang cocok, maka paket yang datang tersebut ditolak, dan berlaku sebaliknya.
peraturan tersebut dapat digunakan untuk menerima paket atau menolaknya dengan menggunakan basis informasi yang diperoleh dari header protokol yang digunakan, dan jenis dari paket tersebut.
kebanyakan perangkat yang memiliki fitur packet filtering, menawarkan kepada administrator jaringan untuk membuat dua jenis peraturan, yakni inbound rule dan outbound rule.
inbound rule merujuk kepada inspeksi paket akan dilakukan terhadap paket yang datang dari luar, sementara outbound rule merujuk inspeksi paket akan dilakukan terhadap paket yang hendak keluar.
penapisan paket dinamis
sebagai contoh, sebuah dynamic packet filter dapat dikonfigurasikan sedemikian rupa sehingga hanya lalu lintas inbound protokol hypertext transfer protocol (http) saja yang diizinkan masuk jaringan, sebagai respons dari request dari klien http yang berada di dalam jaringan.
untuk melakukan hal ini, lalu lintas oubound yang melalui port 80/tcp akan diizinkan, sehingga request http dari klien yang berada di dalam jaringan dapat diteruskan dan disampaikan ke luar jaringan.
ketika sebuah request http outbound datang melalui filter, filter kemudian akan melakukan inspeksi terhadap paket untuk memperoleh informasi sesi koneksi tcp dari request yang bersangkutan, dan kemudian akan membuka port 80 untuk lalu lintas inbound sebagai respons terhadap request tersebut.
ketika respons http datang, respons tersebut akan melalui port 80 ke dalam jaringan, dan kemudian filter pun menutup port 80 untuk lalu lintas inbound.
pendekatan seperti ini tidak mungkin dilakukan di dalam static packet filtering, yang hanya dapat dikonfigurasikan untuk memblokir lalu lintas inbound ke port 80 atau membukanya, bukan sebagian dari lalu lintas tersebut.
meskipun demikian, dynamic packet filtering juga dapat dikelabui oleh penyerang, karena para penyerang dapat "membajak" sebuah sesi koneksi tcp dan membuat lalu lintas yang datang ke jaringan merupakan lalu lintas yang diizinkan.
selain itu, dynamic packet filtering juga hanya dapat digunakan pada paket-paket tcp saja, dan tidak dapat digunakan untuk paket user datagram protocol (udp) atau paket internet control message protocol (icmp), mengingat udp dan icmp bersifat connectionless yang tidak perlu membangun sebuah sesi koneksi (seperti halnya tcp) untuk mulai berkomunikasi dan bertukar informasi.
kategori:perangkat lunak jaringan