SHOREWALL BRIDGE By Goodle Crew. Shorewall Shorewall merupakan firewall yang berbasis iptables yang dapat digunakan pada suatu sistem dedicated, gateway/router/server.

Presentasi berjudul: "SHOREWALL BRIDGE By Goodle Crew. Shorewall Shorewall merupakan firewall yang berbasis iptables yang dapat digunakan pada suatu sistem dedicated, gateway/router/server."— Transcript presentasi:

1 SHOREWALL BRIDGE By Goodle Crew

2 Shorewall Shorewall merupakan firewall yang berbasis iptables yang dapat digunakan pada suatu sistem dedicated, gateway/router/server multifungsi atau pada standalone linux

3 Shorewall Bridge

4 Instalasi Remove :~# apt-get remove portmap :~# apt-get remove nfs-common :~# apt-get remove pidentd

5

6 Instalasi Instsall editor :~# apt-get install vim :~# apt-get install mc

7 Instalasi Install Bridge :~# apt-get install bridge-utils

8 Instalasi Edit Interfaces :~# vim /etc/network/interfaces auto br0 iface br0 inet static address [ip address] netmask [ip netmask] broadcast [ip broadcast] gateway bridge-ports all

9 Instalasi Restart networking :~# /etc/init.d/networking restart

10 Instalasi Install ebtables :~# apt-get install ebtables Install iptables :~# apt-get install iptables

11 Instalasi Install Shorewall :~# apt-get install shorewall

12 Konfigurasi Masuk ke direktori shorewall :~# cd /etc/shorewall Melihat isi direktori :/etc/shorewall# ls

13 Konfigurasi Mengubah konfigurasi shorewall :/etc/shorewall# vim shorewall.conf Ganti BRIDGING=No menjadi BRIDGING=Yes

14 Konfigurasi Menambahkan file “hosts” di /etc/shorewall yang berisi: netbr0:eth1 locbr0:eth0 Menambahkan file “interfaces” di /etc/shorewall yang berisi: -br0192.168.1.0routestopped,blacklist

15 Konfigurasi Menambahkan file “policy” di /etc/shorewall yang berisi: locnet ACCEPT net allDROP allallREJECT Menambahkan file “routestopped” di /etc/shorewall yang berisi: br0192.168.1.0/24

16 Konfigurasi Menambahkan file “rules” di /etc/shorewall yang berisi: ACCEPT$FWnetall ACCEPTnet$FWtcp 22,25,443,21 ACCEPT$FWlocall ACCEPTloc$FWtcp 22,25,67

17 Konfigurasi Menambahkan file “zones” di /etc/shorewall yang berisi: netNetinternet locLocalJarlok

18 Konfigurasi Rubah konfigurasi pada /etc/default/shorewall startup=0 menjadi startup=1

19 Mengaktifkan Firewall Lakukan perintah /etc/init.d/shorewall start List firewall dengan perintah iptables –nL | less