Ada dua jenis firewall: firewall perangkat keras dan firewall perangkat lunak. Router Anda berfungsi sebagai firewall perangkat keras, sedangkan Windows menyertakan firewall perangkat lunak. Ada firewall pihak ketiga lain yang dapat Anda instal juga.
Pada Agustus 2003, jika Anda menyambungkan sistem Windows XP yang belum ditambal ke Internet tanpa firewall, dalam beberapa menit Anda dapat terinfeksi oleh worm Blaster, yang mengeksploitasi kerentanan dalam layanan jaringan yang diekspos oleh Windows XP ke Internet.
Selain menunjukkan pentingnya menginstal patch keamanan, ini menunjukkan pentingnya menggunakan firewall, yang mencegah lalu lintas jaringan yang masuk mencapai komputer Anda. Tetapi jika komputer Anda berada di belakang router, apakah Anda benar-benar perlu menginstal firewall perangkat lunak?
Bagaimana Router Berfungsi sebagai Firewall Perangkat Keras
Router rumah menggunakan terjemahan alamat jaringan (NAT) untuk berbagi satu alamat IP dari layanan Internet Anda yang disediakan di antara banyak komputer di rumah Anda. Saat lalu lintas masuk dari Internet mencapai router Anda, router Anda tidak tahu komputer mana yang akan diteruskan, sehingga lalu lintas tersebut dibuang. Akibatnya, NAT bertindak sebagai firewall yang mencegah permintaan masuk mencapai komputer Anda. Bergantung pada router Anda, Anda mungkin juga dapat memblokir jenis lalu lintas keluar tertentu dengan mengubah pengaturan router Anda.
Anda dapat meminta router meneruskan beberapa lalu lintas menyiapkan port-forwarding atau meletakkan komputer di DMZ (zona demiliterisasi), di mana semua lalu lintas masuk diteruskan ke sana. Sebuah DMZ, pada dasarnya, meneruskan semua lalu lintas ke komputer tertentu - komputer tidak akan lagi mendapatkan keuntungan dari router yang bertindak sebagai firewall.
Kredit Gambar: webhamster di Flickr
Bagaimana Firewall Perangkat Lunak Bekerja
Firewall perangkat lunak berjalan di komputer Anda. Ini bertindak sebagai penjaga gerbang, memungkinkan beberapa lalu lintas melalui dan membuang lalu lintas masuk. Windows itu sendiri menyertakan firewall perangkat lunak internal, yang pertama kali diaktifkan secara default di Windows XP Paket Layanan 2 (SP2). Karena firewall perangkat lunak berjalan di komputer Anda, mereka dapat memantau aplikasi mana yang ingin menggunakan Internet dan memblokir serta mengizinkan lalu lintas per aplikasi.
Jika Anda menghubungkan komputer Anda langsung ke Internet, penting untuk menggunakan firewall perangkat lunak - Anda tidak perlu mengkhawatirkan hal ini sekarang karena firewall sudah disertakan dengan Windows secara default.
Firewall Perangkat Keras vs. Firewall Perangkat Lunak
Firewall hardware dan software tumpang tindih dalam beberapa hal penting:
- Keduanya memblokir lalu lintas masuk yang tidak diminta secara default, melindungi layanan jaringan yang berpotensi rentan dari Internet liar.
- Keduanya dapat memblokir jenis lalu lintas keluar tertentu. (Meskipun fitur ini mungkin tidak ada di beberapa router.)
Keuntungan dari firewall perangkat lunak:
- Firewall perangkat keras berada di antara komputer Anda dan Internet, sedangkan firewall perangkat lunak berada di antara komputer Anda dan jaringan. Jika komputer lain di jaringan Anda terinfeksi, firewall perangkat lunak dapat melindungi komputer Anda dari mereka.
- Firewall perangkat lunak memungkinkan Anda mengontrol akses jaringan dengan mudah per aplikasi. Selain untuk mengontrol lalu lintas masuk, firewall perangkat lunak dapat memberi tahu Anda saat aplikasi di komputer Anda ingin terhubung ke Internet dan memungkinkan Anda mencegah aplikasi tersebut terhubung ke jaringan. Fitur ini mudah digunakan dengan firewall pihak ketiga, tetapi Anda juga bisa mencegah aplikasi agar tidak terhubung ke Internet dengan firewall Windows .
Keuntungan dari firewall perangkat keras:
- Firewall perangkat keras terpisah dari komputer Anda - jika komputer Anda terinfeksi worm, worm tersebut dapat menonaktifkan firewall perangkat lunak Anda. Namun, worm tersebut tidak dapat menonaktifkan firewall perangkat keras Anda.
- Firewall perangkat keras dapat menyediakan manajemen jaringan terpusat. Jika Anda menjalankan jaringan yang besar, Anda dapat dengan mudah mengonfigurasi setelan firewall dari satu perangkat. Ini juga mencegah pengguna mengubahnya di komputer mereka.
Apakah Anda Membutuhkan Keduanya?
Penting untuk menggunakan setidaknya satu jenis firewall - firewall perangkat keras (seperti router) atau firewall perangkat lunak. Router dan firewall perangkat lunak tumpang tindih dalam beberapa hal, tetapi masing-masing memberikan manfaat unik.
Jika Anda sudah memiliki router, membiarkan firewall Windows diaktifkan memberi Anda manfaat keamanan tanpa biaya kinerja yang nyata. Oleh karena itu, sebaiknya Anda menjalankan keduanya.
Anda tidak perlu memasang firewall perangkat lunak pihak ketiga yang menggantikan firewall Windows bawaan - tetapi Anda bisa, jika Anda menginginkan lebih banyak fitur.
