Firewall Berbasis Host vs Firewall Berbasis Jaringan

Firewall melindungi komputer dan jaringan dari serangan eksternal dengan mengatur lalu lintas internet. Dengan kata lain, firewall mengontrol data yang masuk dan keluar dari sistem. Firewall dapat ditempatkan pada komputer individu maupun sebagai bagian dari jaringan lengkap, terpasang di server atau router. Meskipun fungsi dasarnya serupa, implementasi dan penyebarannya—apakah sebagai firewall host tunggal atau firewall jaringan—menawarkan kelebihan dan kelemahan tersendiri, tergantung kebutuhan keamanan Anda.

Firewall Host

Firewall host adalah aplikasi perangkat lunak atau kumpulan aplikasi yang terpasang pada satu komputer. Biasanya, produsen sistem operasi menyertakan firewall sebagai bagian dari sistem. Hal ini berlaku untuk Windows (setelah Windows 2000), Mac OS X, dan banyak distribusi Linux (Ubuntu, Fedora, SuSE). Firewall host dikelola di komputer tempat diinstal, sehingga administrator harus dapat mengakses mesin tersebut untuk menginstal dan mengonfigurasi firewall.

Firewall Jaringan

Firewall jaringan beroperasi pada level jaringan. Firewall ini menyaring data saat melintasi internet menuju komputer-komputer dalam jaringan. Dengan aturan manajemen data yang berlaku untuk seluruh jaringan, firewall membentuk “perimeter” pertama pertahanan, mengatur aliran data sebelum mencapai mesin individu.

Jenis Firewall Jaringan

Firewall jaringan dapat berfungsi dengan meneruskan trafik ke server proxy yang menangani transmisi data atas nama jaringan. Firewall “reverse proxy” akan mengelola trafik masuk sambil melindungi jaringan internal. Dalam skenario ini, saat menerima trafik eksternal, firewall selalu mengarahkannya ke server tertentu dan menolak komunikasi dengan mesin lain di jaringan. “Reverse hosting server” bekerja serupa, namun memungkinkan Anda melakukan hal yang sama dengan beberapa sub‑jaringan dalam jaringan yang lebih besar.

Kelebihan dan Kekurangan

Firewall host sangat berguna bagi pengguna individual karena memungkinkan aturan khusus dan mobilitas (misalnya, laptop dengan firewall tetap aman di berbagai lokasi). Namun, melindungi jaringan besar hanya dengan firewall host tidak praktis, sehingga diperlukan firewall jaringan. Firewall jaringan memungkinkan pembuatan aturan umum untuk seluruh sistem, meskipun tidak sefleksibel firewall host dalam kustomisasi. Selain itu, firewall jaringan yang berfungsi sebagai server proxy dapat menurunkan efisiensi jaringan bila tidak dipelihara dengan benar. Tentu saja, keduanya tidak saling eksklusif; sistem keamanan jaringan dapat menggabungkan firewall host dan jaringan.