·       Pengertian firewall

Apa itu firewall? Dalam konstruksi bangunan, firewall adalah dinding yang tidak mudah terbakar yang mencegah kebakaran menyebar ke seluruh bangunan. Rumah, misalnya, mungkin memiliki firewall antara garasi dari rumah untuk mencegah kebakaran mengancam garasi dari kamar lain.
Dengan cepat firewall populer di internet, firewall adalah istilah yang lebih umum digunakan dalam jaringan komputer. Seperti firewall yang digunakan di rumah-rumah dan bangunan, firewall komputer bertindak sebagai penghalang antara komputer dalam jaringan. Bagi perusahaan dengan jaringan komputer atau untuk individu dengan koneksi permanen ke internet (seperti melalui DSL atau kabel), firewall sangat penting.
Tanpa firewall, penyusup pada jaringan kemungkinan akan mampu menghancurkan, merusak atau mendapatkan akses ke file di komputer Anda. Firewall dapat ditemukan dalam bentuk perangkat keras atau perangkat lunak. Walaupun tanpa penjelasan kompleks tentang bagaimana firewall bekerja, fungsi firewall adalah sebagai seperangkat filter yang terus-menerus memantau lalu lintas pada jaringan.

Setiap kali paket informasi melewati salah satu filter, firewall mencegah upaya jahat dan mencegah kerusakan. Tentu saja, kadang-kadang firewall memblokir lalu lintas yang kita inginkan, tetapi dapat juga memblokir progragram yang kita percaya aman. Melalui beberapa pengaturan, proses perbaikan fungsi dan fasilitas firewall ditingkatkan dan filter dapat disesuaikan dengan keinginan kita untuk meningkatkan keberhasilan mereka.

Banyak pengguna komputer yang mengakses internet melalui router broadband, mereka ini sangat diuntungkan dengan adanya firewall. Router itu sendiri dapat dikonfigurasi untuk melayani sebagai firewall, setiap serangan jahat dari jaringan, akan berhenti di router sehingga terhindar dari efek buruk komputer lain. Seperti hardware firewall dapat lebih diperkuat dengan pertahanan lini sekunder dalam bentuk firewall perangkat lunak.

FUNGSI FIREWALL:

Fungsi firewall pada jaringan komputer

Ø1. Mengontrol dan mengawasi paket data yang mengalir di jaringan, Firewall harus dapat mengatur, memfilter dan mengontrol lalu lintas data yang diizin untuk mengakses jaringan privat yang dilindungi firewall

Ø 2.Firewall harus dapat melakukan pemeriksaan terhadap paket data yang akan melawati jaringan privat

Ø 3.Melakukan autentifikasi terhadap akses

Ø 4. Firewall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang spesifikasi

Ø  5.Mencatat setiap transaksi kejadian yang terjadi di firewall. Ini memungkinkan membantu sebagai pendeteksian dini akan kemungkinan penjebolan jaringan

Fungsi firewall pada jaringan VoIP:

Ø 1.VoIP memiliki ribuan port yang dapat diakses untuk berbagai keperluan

Ø2.Firewall komputer bertugas menutup port-port tersebut kecuali beberapa port yang perlu tetap terbuka

Ø3.Firewall di VoIP bertindak sebagai garis pertengahan pertama dalam mencegah semua jenis hacking

Ø 4.Menjaga informasi rahasia dan berharga agar tidak keluar tanpa diketahui oleh pengguna

Ø  Untuk memodifikasi paket data yang datang melalui firewall

MATERI KOMDAT SEMESTER 2

"KONFIGURASI EKSTENSI DAN DIAL PLAN PADA SERVER SOFTSWITCH"

A. Pengertian Ekstensi dan Dial Plan pada Server VoIP

Dalam sintax yang digunakan di file extensions.conf , setiap tahapan perintah dalam sebuah extension di tulis dalam format exten = extension,priority,Command(parameter) Kesimpulannya, sebuah “context” mempunyai nama, seperti “john”. Setiap context, kita dapat mendefinisikan satu atau lebih “extension”. Setiap extension, kita dapat mendefinisikan sekumpulan perintah. Komponen yang membangun tahapan perintah extension atau command line adalah sebagai berikut,

1. Extension adalah label dari extension, dapat berupa sebuah string (angka, huruf dan simbol yan diijinkan) atau pola yang harus di evaluasi secara dinamik untuk mencocokan dengan banyak kemungkinan nomor telepon. Setiap command line yang menjadi bagian dari extension tertentu harus mempunyai label yang sama.
2. Priority biasanya berupa angka integer. Merupakan urutan dari perintah yang harus dijalankan dalam sebuah extension. Perintah pertama yang akan dijalankan harus dimulai dengan prioritas 1, jika tidak ada prioritas 1 maka Asterisk tidak akan menjalankan perintah extension. Setelah prioritas 1 di jalankan, Asterisk akan menambah prioritas ke prioritas 2 dan seterusnya, tentunya jika tidak ada perintah yang menentukan prioritas mana yang selanjutnya harus dijalankan. Jika ternyata perintah selanjutnya ternyata tidak terdefinisi maka Asterisk akan menghentikan proses menjalankan perintah walaupun masih ada perintah dengan prioritas yang lebih tinggi.
3. Command atau perintah adalah “aplikasi” yang akan di jalankan oleh Asterisk.
4. Parameter adalah parameter yang harus diberikan kepada sebuah command. Tidak semua command / perintah membutuhkan parameter,  beberapa perintah dapat dijalankan tanpa parameter.

B. Konfigurasi Ekstensi dan Dial Plan pada Server Softswitch

1. Konfigurasi data account umum

Konfigurasi ini digunakan untuk me-registrasi user. Konfigurasi Data Account dilakukan dengan meng-edit file sip.conf. File sip.cof ini berada di lokasi /etc/asterisk/. File tersebut dapat di-edit dengan perintah :

# pico /etc/asterisk/sip.conf
atau
# gedit /etc/asterisk/sip.conf
(tergantung editor mana yang sudah di install di OS Linux yg digunakan)

Konfigurasi data account untuk extension yang dapat ditambahkan pada file ini adalah sebagai berikut :

Konfigurasi di atas hanya berlaku bagi sebuah data account / user. Jika server mempunyai banyak user / extensions, maka harus dibuatkan konfigurasi seperti di atas, dengan nama dan nomor account yang berbeda.

2. Konfigurasi Dial Plan

1. Konfigurasi Data Account Umum [general] -->> context umum,harus ada context=default -->> nama context user  port=5060 -->> default port untuk SIP  binaddr=0.0.0.0 -->> listen semua ip_addr yg request srvlookup=yes tos=0x18 videosupport=yes 2.Konfigurasi Data Account User / Extensions ;softphone -->> nama atau nomor account [101] (user/extension) type=friend -->> tipe account username=101 -->> login account secret=101 -->> password account host=dynamic -->> host yang menjadi IP PBX,dpt berubah nat=no -->> tanpa NAT dtmfmode=rfc2833 -->> RTP Payload for DTMF Digits, Telephony Tones and Telephony Signals allow=all -->> mode codec, bisa semua jenis codec

callerid=”sip00”

-->> id client context=voipkn -->> context jaringan user canreinvite=no -->> mekanisme canreinvite mailbox=101@voipkn -->> username@context

Konfigurasi Dial Plan Server Softwitch

Untuk mengkonfigurasi dial plan, edit file extensions.conf dengan mengetik nano /etc/asterisk/extensions.conf. Pastikan bahwa seluruh perintah pada file ini sudah dinon aktifkan. Ketik perintah di bawah ini pada bagian paling akhir dari isi file extensions.conf. ;Dial antar ekstensi pada IP-PBX [voipkn] -->>

seluruh dial plan di bawah ini hanya berlaku bagi context „voipkn‟

exten =>101,1,Dial(SIP/101,20) -->> Dial ext 101 dengan protokol SIP, time out 20 detik

exten =>101,2,Hangup -->> setelah timeout dilakukan hangup exten =>102,1,Dial(SIP/102,20) exten =>102,2,Hangup

Dial Plan berfungsi sebagai routing panggilan antar ekstensi, baik yang berada dalam satu IP-PBX (lokal) maupun antar IP-PBX, atau biasa disebut dial trunk. Dalam Asterisk, Dial Plan diprogram dalam satu file yang bernama extensions.conf. Secara umum, setiap ekstensi dalam Asterisk merujuk pada user tertentu yang terregister ke Asterisk tersebut sehingga biasanya nomor ekstensi sama dengan id user. Untuk mengkonfigurasi dial plan, edit file extensions.conf dengan mengetik pico /etc/asterisk/extensions.conf. Pastikan bahwa seluruh perintah pada file ini sudah di-non aktifkan.