Salah satu tujuan utama dari perangkat pfSense adalah bekerja sebagai firewall. Firewall ini bertugas untuk memutuskan lalu lintas mana yang akan diperbolehkan untuk lewat atau di blokir pada jaringan. Sebelumnya kita sudah belajar mengenai instalasi pfSense pada perangkat MikroBits. Bagi yang belum lihat, bisa mempelajarinya pada artikel berikut ini
Instalasi PFSense pada MikroBits.
Perlu diketahui, pfsense merupakan open source firewall yang memiliki beberapa fitur jaringan di dalamnya. Salah satu fitur yang sering digunakan adalah firewall, load balance, dll. Bahkan pfsense bisa diinstall package tambahan pihak ketiga agar fitur yang dimiliki lebih lengkap.
Kali ini, kami akan membahas mengenai firewall yang ada pada pfsense. Seperti fitur apa saja yang ada didalamnya, serta kegunaan dan konfigurasinya.
Konfigurasi Firewall Rules pada pfSense
Contoh kasus, kita ingin menerapkan beberapa rules firewall berikut ini :
- Accept ICMP dari WAN
- Accept HTTP (80) dari WAN dari IP 192.168.76.0/23
- Block seluruh koneksi
Sesuai dengan kebutuhan di atas, kita memiliki keperluan untuk melakukan block seluruh koneksi kecuali ICMP dari WAN, dan HTTP port 80 dari 192.168.76.0/23 untuk kebutuhan remote. Secara default pada Firewall Rules pada pfsense adalah block. Sehingga jika kita tidak membuat rule yang diizinkan maka semua rule atau hampir semua trafik otomatis di block oleh firewall.
Dengan demikian maka kita bisa membuat semacam white-list. Yaitu dengan mendefinisikan rule-rule apa saja yang diperbolehkan melewati firewall. Karena pembacaan rule firewall akan berurutan, kita tidak perlu membuat rule block karena default rule firewallnya adalah block.
Untuk mengakses firewall, bisa membuka Menu Firewall kemudian Rules.
Setelah itu kita akan masuk kedalam menu firewall rules. Dan akan terdapat beberapa menu yang bisa digunakan seperti LAN, WAN, Floating. Pada menu ini, kita bisa menentukan dari mana firewall rules akan dijalankan. Dan berdasarkan kasus diatas, maka interface yang kita pilih adalah interface WAN.
Setelah itu kita bisa klik add. Tombol add disini ada 2 namun Anda tidak perlu bingung bahwa tombol add yang berada di kiri dengan icon ke atas menandakan bahwa rule yang baru saja dibuat akan berada di paling atas, sedangkan add dengan icon kebawah akan menandakan bahwa rule yang ditambahkan akan berada di paling bawah.
Seperti konfigurasi firewall pada umumnya, kita bisa menyesuaikan matcher dan action yang dibutuhkan. Matcher merupakan kriteria packet yang akan kita tangkap menggunakan firewall. Sedangkan action merupakan perlakukan jika matcher terpenuhi.
Sebagai contoh kasus pertama, kita akan membuat rule agar ICMP (ping) bisa dijalankan dari interface WAN atau internet. Rule yang bisa diterapkan adalah sebagai berikut :
Berikut beberapa penjelasan parameter yang ada pada firewall rules :
-
Action: Pada parameter ini terdapat 3 opsi yang bisa kita pilih, yaitu Pass, Block, dan Reject. Action Pass berfungsi untuk memperbolehkan koneksi atau Accept. Block digunakan untuk melakukan drop trafik secara diam-diam, sedangkan reject juga berfungsi untuk melakukan drop trafik, namun memberikan informasi ke pengirim bahwa koneksi ditolak.
-
Disabled: Parameter ini untuk menentukan apakah rule yang dibuat akan aktif atau tidak.
-
Interface: Pilih interface yang akan digunakan, sesuai dengan kasus di atas interface yang di pilih adalah interface WAN.
-
Address Family: Pilih versi IP yang digunakan. Bisa IPv4, IPv6, atau IPv4+IPv6
-
Protocol: Pilih protocol yang akan diterapkan, sesuai dengan kasus kita bisa memilih ICMP
-
ICMP Subtypes: Pilih sub-type ICMP
-
Source: Parameter ini berfungsi untuk memilih dari mana pengirim datang. Ada beberapa opsi yang bisa di pilih seperti: Any, Single Host or Alias, Network, WAN Net, WAN Address, dll.
-
Destination: Parameter ini berfungsi untuk memilih tujuan dari rule yang dibuat. Pada kasus ini kita bisa memilih WAN Address.
-
Description: Berfungsi untuk memberikan deskripsi terhadap rule yang kita buat.
Jika rule sudah di sesuaikan dengan kebutuhan maka kita bisa klik save. Setelah klik save maka nanti akan terdapat konfirmasi seperti berikut:
Jika kita sudah melakukan konfigurasi, dan terlupa melakukan konfirmasi seperti pada gambar diatas, maka rule yang kita buat masih belum bisa berjalan. Maka pastikan setelah melakukan konfigurasi kemudian tekan tombol apply change yang berwarna hijau.
Untuk rule selanjutnya, mengijinkan remote HTTP dari WAN maka kita bisa konfigurasikan seperti pada gambar berikut:
Pada akhirnya nanti kita akan memiliki 2 rule seperti berikut:
Dengan demikian, selain rule yang sudah di buat (whitelist) maka akan di drop. Sebenarnya kita juga bisa membuat kebalikan dari whitelist, yaitu blacklist. Ketika ingin menerapkan blacklist ini kita bisa membuat beberapa rule yang di block/reject. Kemudian rule yang paling bawah adalah rule accept all.
Firewall pada PFsense bekerja dengan membaca rule dari atas ke bawah. Jika pada rule pertama sudah cocok maka tidak akan membaca rule yang berada di bawahnya. Pembacaan ini akan selesai setelah mencapai kecocokan dan kemudian firewall akan mengambil tindakan yang sudah ditentukan.
Agar rule yang kita buat bisa berjalan secara efektif, maka pastikan Anda memperhatikan dalam penyusunan rule. Untuk merubah urutan firewall rules, anda bisa menggunakan drag-drop rule yang diinginkan.
SNORT
Intrusion Detection System atau IDS merupakan sistem yang bisa kita gunakan untuk mendeteksi jika aktivitas yang mencurigakan di jaringan. IDS ini sering dikombinasikan dengan firewall agar penanganannya lebih maksimal.
Pada pfsense, kita bisa menambahkan package snort dan snort ini merupakan IDS yang umum digunakan oleh network admin atau security admin. Konsepnya sebenarnya hampir sama seperti software antivirus yang sering kita pasang. Snort akan mendeteksi jika terdapat software atau trafik yang mencurigakan, lalu memberikan peringatan jika ada.
Konfigurasi yang bisa diterapkan pada Snort hampir sama seperti firewall, yaitu menggunakan rules. Rules yang digunakan bisa dibuat secara manual oleh admin jaringan atau menggunakan beberapa default rules yang bisa didownload. Berikut detail konfigurasi dan instalasinya :
1. Tambahkan package Snort dengan cara klik system >> Package Manager >> Available Packages cari package SNORT kemudian klik tombol hijau install.
2. Package-package yang sudah berhasil di install, nantinya akan masuk ke dalam menu installed packages.
3. Untuk melakukan konfigurasi snort, bisa diakses pada menu Services >> Snort.
4. Langkah awal yang bisa dilakukan dalam melakukan konfigurasi snort adalah melakukan global setting.
5. Aktifkan Snort VRT, dan pada parameter Snort Oinkmaster Code bisa di dapatkan dengan melakukan registrasi pada website snort: https://www.snort.org/.
6. Lalu di bagian bawah, aktifkan Enable OpenAppID dan juga Enable AppID Open Text Rules. Jika konfigurasi sudah dilakukan pada Global Settings ini maka lakukan save.
7. Setelah snort aktif, masuk ke menu Snort Interfaces untuk menambahkan Rules baru. Pada kasus kali ini kami akan menggunakan interface LAN (ether7) supaya user dari LAN ini tidak bisa melakukan koneksi ke sosial media seperti facebook, twitter, instagram, dll.
Tambahkan interface yang akan diterapkan snort, lalu SAVE.
8. Setelah itu, akan muncul menu baru pada snort interface seperti LAN Categories, LAN Rules, LAN Variables, dll.
9. Untuk menentukan koneksi apa saja yang akan di filter, maka bisa masuk ke menu LAN Categories, dan ceklis openappid-social_networking.rules, kemudian SAVE. Pada parameter ini Anda bisa sesuaikan dengan kebutuhan Anda.
10. Pada menu LAN Preprocs, aktifkan juga Application ID Detection, dan juga AppID Stats Logging. Kemudian klik save.
11. Langkah terakhir aktifkan blocking pada menu LAN Settings.
Tahap Pengujian
Pada tahap pengujian ini, kita bisa membuka koneksi baru misal menggunakan incognito browser dan melakukan koneksi ke sosial media misalnya facebook dan twitter. Jika berhasil maka berikut hasil yang di dapat:
Pada alerts juga terdapat informasi koneksi-koneksi apa saja yang terfilter.
Untuk konfigurasi snort yang digunakan sebenarnya bisa secara manual ataupun menggunakan konfigurasi yang sudah ada. Pada menu LAN_Categories, snort sudah menyiapkan beberapa rule yang sering digunakan seperti ads, plugin, sosmed, streaming, proxy, vpn, dll.
Kita bisa juga melihat secara detail, apa saja rule yang ada didalamnya yaitu dengan klik link rules yang sudah ada. Dan tentunya akan memudahkan kita untuk mengklasifikasikan trafik tertentu, tanpa membuat rule secara manual. Contoh detail rules untuk sosmed adalah sebagai berikut :
Artikel ini dibuat pada 15 April 2022
