SHOREWALL BRIDGE

1
SHOREWALL BRIDGE

• By Goodle Crew

2
Shorewall

• Shorewall merupakan firewall yang berbasis
  iptables yang dapat digunakan pada suatu sistem
  dedicated, gateway/router/server multifungsi atau
  pada standalone linux

3
Shorewall Bridge
4
Instalasi

• Remove
• apt-get remove portmap
• apt-get remove nfs-common
• apt-get remove pidentd

5
(No Transcript)
6
Instalasi

• Instsall editor
• apt-get install vim
• apt-get install mc

7
Instalasi

• Install Bridge
• apt-get install bridge-utils

8
Instalasi

• Edit Interfaces
• vim /etc/network/interfaces
• auto br0
• iface br0 inet static
• address ip address
• netmask ip netmask
• broadcast ip broadcast
• gateway
• bridge-ports all

9
Instalasi

• Restart networking
• /etc/init.d/networking restart

10
Instalasi

• Install ebtables
• apt-get install ebtables
• Install iptables
• apt-get install iptables

11
Instalasi

• Install Shorewall
• apt-get install shorewall

12
Konfigurasi

• Masuk ke direktori shorewall
• cd /etc/shorewall
• Melihat isi direktori
• /etc/shorewall ls

13
Konfigurasi

• Mengubah konfigurasi shorewall
• /etc/shorewall vim shorewall.conf
• Ganti
  BRIDGINGNo
  menjadi
  
  BRIDGINGYes

14
Konfigurasi

• Menambahkan file hosts di /etc/shorewall yang
  berisi
• net br0eth1
• loc br0eth0
• Menambahkan file interfaces di /etc/shorewall
  yang berisi
• - br0 192.168.1.0 routestopped,blacklist

15
Konfigurasi

• Menambahkan file policy di /etc/shorewall yang
  berisi
• loc net ACCEPT
• net all DROP
• all all REJECT
• Menambahkan file routestopped di /etc/shorewall
  yang berisi
• br0 192.168.1.0/24

16
Konfigurasi

• Menambahkan file rules di /etc/shorewall yang
  berisi
• ACCEPT FW net all
• ACCEPT net FW tcp 22,25,443,21
• ACCEPT FW loc all
• ACCEPT loc FW tcp 22,25,67

17
Konfigurasi

• Menambahkan file zones di /etc/shorewall yang
  berisi
• net Net internet
• loc Local Jarlok

18
Konfigurasi

• Rubah konfigurasi pada /etc/default/shorewall
• startup0
• menjadi
• startup1

19
Mengaktifkan Firewall

• Lakukan perintah
• /etc/init.d/shorewall start
• List firewall dengan perintah
• iptables nL less