Firewall Adalah: Pengertian, Cara Kerja & Jenisnya

Setiap perangkat yang terhubung ke internet pada dasarnya adalah sebuah pintu dua arah. Komputer, ponsel, atau server Anda terus-menerus mengirim data keluar dan menerima data masuk: membuka halaman web, mengunduh file, mengirim email, sampai sinkronisasi aplikasi di latar belakang. Lalu lintas data ini berjalan tanpa Anda sadari sepanjang perangkat menyala.

Masalahnya, tidak semua data yang ingin masuk itu ramah. Di antara lalu lintas yang sah, ada upaya pemindaian dari pihak asing, koneksi yang mencoba masuk ke port yang seharusnya tertutup, hingga program yang ingin "menelepon pulang" ke server jahat. Tanpa ada yang menyaring, semua paket itu bebas keluar-masuk. Di sinilah firewall bekerja. Firewall adalah sistem keamanan yang berdiri di antara jaringan Anda dan dunia luar, lalu memutuskan lalu lintas mana yang boleh lewat dan mana yang harus ditolak.

Firewall Adalah Penjaga Lalu Lintas Jaringan

Secara sederhana, firewall adalah sebuah sistem keamanan jaringan yang memantau dan menyaring lalu lintas data masuk dan keluar berdasarkan seperangkat aturan yang telah ditentukan. Posisinya berada di perbatasan: ia menjadi pembatas antara jaringan yang Anda percaya (misalnya jaringan rumah atau kantor Anda) dan jaringan yang tidak Anda percaya (internet secara umum). Itulah jawaban inti dari pertanyaan apa itu firewall.

Nama "firewall" sendiri dipinjam dari dunia konstruksi bangunan. Dalam arsitektur, firewall adalah dinding tahan api yang sengaja dibangun untuk menahan rambatan kebakaran dari satu ruang ke ruang lain. Konsepnya sama persis: membatasi agar "api" — dalam hal ini ancaman dari luar — tidak menjalar bebas ke dalam jaringan yang ingin dilindungi.

Firewall bisa berupa perangkat keras fisik, bisa juga berupa perangkat lunak yang berjalan di sistem operasi. Apa pun bentuknya, tugasnya tetap satu: setiap paket data yang melintas harus diperiksa dulu terhadap daftar aturan, sebelum diizinkan masuk atau keluar.

Diagram posisi firewall antara internet dan jaringan internal.

Bagaimana Cara Kerja Firewall

Bayangkan firewall sebagai petugas penjaga di gerbang sebuah kompleks. Setiap kendaraan yang ingin masuk atau keluar diperiksa terhadap daftar yang sudah disepakati. Kendaraan yang memenuhi syarat dipersilakan lewat; yang tidak, diminta putar balik. Firewall melakukan hal serupa terhadap paket data (potongan kecil informasi yang menjadi unit pengiriman di jaringan).

Saat sebuah paket tiba, firewall membaca beberapa informasi penting yang menempel pada paket tersebut, lalu mencocokkannya dengan aturan. Beberapa kriteria yang paling umum diperiksa:

1. Alamat IP sumber dan tujuan: dari mana paket itu berasal dan hendak ke mana. Firewall bisa memblokir alamat IP tertentu yang dianggap berbahaya.
2. Nomor port: pintu logis yang dipakai sebuah layanan. Misalnya lalu lintas web umumnya lewat port 80 dan 443. Port yang tidak dipakai sebaiknya ditutup.
3. Jenis protokol: aturan komunikasi yang digunakan, seperti TCP atau UDP.

Berdasarkan pencocokan itu, firewall mengambil satu dari dua keputusan: mengizinkan (allow) atau menolak (deny) paket tersebut. Kumpulan aturan inilah yang disebut firewall rules, dan kualitas perlindungan firewall sangat bergantung pada seberapa tepat aturan-aturan ini disusun.

Diagram alur kerja firewall memeriksa dan memblokir paket data.

Perlu dicatat, tidak semua firewall memeriksa paket dengan cara yang sama dalamnya. Firewall paling sederhana memeriksa tiap paket secara terpisah, satu per satu, tanpa mengingat paket sebelumnya. Firewall yang lebih cerdas mampu melacak status sebuah koneksi secara utuh — misalnya mengenali bahwa sebuah paket adalah balasan sah atas permintaan yang tadi Anda kirim. Perbedaan kedalaman inilah yang membedakan jenis-jenis firewall, dan akan kita bahas sebentar lagi.

Fungsi Firewall dan Apa Saja yang Dikerjakannya

Kalau diringkas, firewall berfungsi untuk menjaga agar hanya lalu lintas yang sah yang bisa keluar-masuk jaringan. Namun di balik kalimat singkat itu, ada beberapa pekerjaan konkret yang ia tangani. Berikut fungsi firewall yang paling utama:

1. Menyaring lalu lintas masuk dan keluar: ini tugas pokoknya. Firewall memeriksa setiap paket dua arah, bukan hanya yang masuk. Artinya ia juga bisa mencegah program di dalam jaringan mengirim data ke tujuan yang mencurigakan.
2. Memblokir akses tidak sah: firewall menutup pintu (port) yang tidak seharusnya terbuka, sehingga penyerang sulit menemukan celah untuk masuk.
3. Mencegah serangan dari luar: dengan menolak koneksi dari sumber yang mencurigakan, firewall menjadi lapisan pertama yang meredam upaya pemindaian dan serangan dari internet.
4. Mencatat dan memantau aktivitas: firewall menyimpan catatan (log) lalu lintas yang melewatinya. Catatan ini berguna untuk menelusuri kembali jika terjadi insiden keamanan.
5. Menyembunyikan jaringan internal: lewat teknik NAT (Network Address Translation), firewall menyamarkan alamat IP perangkat di dalam jaringan, sehingga struktur internal Anda tidak langsung terlihat dari luar.

Jenis-Jenis Firewall: Dua Cara Memandangnya

Banyak penjelasan menyodorkan daftar panjang jenis firewall sekaligus, dan itu justru membuat pemula bingung. Akan lebih mudah jika kita memandangnya dari dua sudut yang berbeda: berdasarkan cara ia memeriksa lalu lintas, dan berdasarkan bentuknya.

Berdasarkan cara memeriksa

Sudut ini menjelaskan seberapa dalam dan secerdas apa firewall membaca lalu lintas. Urutannya kebetulan mengikuti perkembangan teknologinya dari masa ke masa:

• Packet filtering firewall: generasi paling awal, sudah ada sejak akhir 1980-an ketika para insinyur Digital Equipment Corporation mengembangkannya. Ia memeriksa tiap paket secara terpisah berdasarkan IP, port, dan protokol. Cepat dan ringan, tetapi tidak mengingat konteks koneksi.
• Stateful inspection firewall: istilah ini dipopulerkan oleh Check Point pada 1993. Berbeda dengan pendahulunya, firewall ini melacak status koneksi secara penuh, misalnya mengenali tahap handshake pada protokol TCP. Dengan begitu ia bisa membedakan koneksi sah dari paket yang menyelinap.
• Proxy firewall: bekerja sebagai perantara di lapisan aplikasi. Alih-alih membiarkan dua pihak terhubung langsung, semua permintaan dilewatkan melalui dirinya. Cara kerja perantara ini mirip dengan konsep proxy server, sehingga ia bisa memeriksa isi permintaan dengan lebih teliti.
• Next-Generation Firewall (NGFW): firewall modern yang menggabungkan kemampuan klasik di atas dengan fitur tambahan seperti pencegahan intrusi, penyaringan di lapisan aplikasi, hingga kemampuan menjalankan koneksi terenkripsi semacam VPN.

Berdasarkan bentuk

Sudut kedua lebih praktis, yaitu wujud fisik atau cara firewall dipasang:

• Firewall perangkat keras (hardware firewall): perangkat fisik tersendiri yang biasanya diletakkan di perbatasan jaringan, misalnya menyatu dengan router. Cocok untuk melindungi banyak perangkat sekaligus dalam satu jaringan.
• Firewall perangkat lunak (software firewall): program yang berjalan di dalam sistem operasi sebuah perangkat. Contoh yang mungkin sudah Anda kenal adalah Windows Defender Firewall yang aktif secara bawaan di komputer Windows. Jenis ini melindungi satu perangkat tempat ia terpasang.
• Firewall berbasis cloud: layanan firewall yang dikelola dari jarak jauh dan menyaring lalu lintas sebelum mencapai server Anda. Bentuk ini banyak dipakai untuk melindungi layanan yang berjalan di internet.

Satu hal yang perlu Anda pahami: kedua sudut ini saling melengkapi, bukan saling menggantikan. Sebuah hardware firewall di router Anda, misalnya, bisa saja menjalankan metode stateful inspection di dalamnya.

Firewall dan Keamanan Website Anda

Kalau Anda mengelola sebuah website, firewall menjadi semakin relevan untuk dipahami. Ada dua lapisan yang umumnya bekerja di sini.

Lapisan pertama adalah firewall di tingkat server. Server tempat website Anda berjalan perlu menyaring lalu lintas jaringan yang menuju ke sana, persis seperti penjelasan di atas. Penyedia layanan web hosting yang baik umumnya sudah menyertakan proteksi firewall di sisi server, sehingga Anda tidak perlu mengonfigurasinya sendiri dari nol.

Lapisan kedua lebih spesifik, yaitu Web Application Firewall (WAF). Berbeda dengan firewall jaringan biasa yang memeriksa IP dan port, WAF berfokus pada lalu lintas web (HTTP dan HTTPS) dan memahami isi permintaan ke aplikasi Anda. Tugasnya menyaring serangan yang menyasar celah aplikasi, seperti SQL injection (upaya menyisipkan perintah database lewat input) atau cross-site scripting (penyisipan skrip berbahaya ke halaman). Inilah jenis serangan yang tidak akan tertangkap oleh firewall jaringan biasa, karena dari sisi IP dan port, permintaannya terlihat normal.

Hal yang Tidak Bisa Dilakukan Firewall

Firewall penting, tetapi penting juga memahami batasnya. Banyak orang menganggap firewall sebagai pelindung serba bisa, padahal ada beberapa hal yang berada di luar jangkauannya.

Pertama, firewall bukan antivirus. Tugas firewall adalah mengatur lalu lintas berdasarkan aturan, bukan memindai dan membersihkan file berisi malware yang sudah telanjur masuk ke perangkat. Keduanya menangani masalah yang berbeda dan idealnya dipakai berdampingan.

Kedua, firewall tidak menahan penipuan yang menyasar manusia. Jika Anda mengeklik tautan di email palsu lalu memasukkan kata sandi Anda sendiri, firewall tidak punya alasan untuk memblokirnya — dari sudut pandang jaringan, Anda yang membuka koneksi itu secara sukarela. Ancaman semacam phishing mengeksploitasi kelengahan manusia, bukan celah jaringan.

Ketiga, firewall tidak otomatis mengamankan ancaman dari dalam. Jika perangkat yang sudah berada di dalam jaringan tepercaya ternyata sudah terinfeksi, firewall perbatasan tidak selalu melihatnya sebagai masalah.

Keempat, firewall hanya sebaik aturannya. Firewall dengan konfigurasi yang asal-asalan, atau dengan port penting yang dibiarkan terbuka, tidak akan banyak berguna.

Kesimpulannya, firewall sebaiknya dipandang sebagai satu lapisan dalam keamanan berlapis, bukan solusi tunggal. Ia bekerja paling baik bersama langkah lain seperti antivirus yang terkini, enkripsi koneksi memakai sertifikat SSL, serta kebiasaan digital yang hati-hati.

Kesimpulan

Firewall adalah sistem keamanan yang menyaring lalu lintas jaringan masuk dan keluar berdasarkan seperangkat aturan, dan berperan sebagai pembatas antara jaringan tepercaya dengan internet. Cara kerjanya bertumpu pada pemeriksaan paket — alamat IP, port, dan protokol — untuk memutuskan mana yang diizinkan dan mana yang ditolak. Jenisnya bisa Anda lihat dari cara memeriksa (packet filtering hingga NGFW) maupun dari bentuknya (perangkat keras, perangkat lunak, dan cloud).

Yang sama pentingnya adalah memahami batas firewall: ia bukan antivirus, tidak menahan phishing, dan tidak menggantikan kewaspadaan Anda. Tempatkan firewall sebagai salah satu lapisan perlindungan, lalu lengkapi dengan langkah keamanan lain agar jaringan maupun website Anda benar-benar terjaga. Semoga artikel ini membantu.