Rule Firewall Untuk Monitoring Bandwith dengan Iptables
Rule Firewall Untuk
Monitoring Bandwith dengan Iptables, Dalam sebuah jaringan yang sudah bekerja dan telah
digunakan oleh banyak user tentu seorang administrator jaringan harus memantau
jaringan tersebut dengan membuat rule firewall. Rule firewall ini memungkinkan seorang
administrator memantau statistik atau total penggunaan bandwith internet yang digunakan
oleh user dalam jaringan lokal tersebut.
Manfaat memantau
statistik penggunaan bandwith ini adalah untuk mengetahui seberapa besar arus
data yang digunakan dengan tersedianya media penghantar. Misalkan sebuah
jaringan rata rata menggunakan bandwith sebesar 1GB maka server jaringan harus
memenuhi bandwtih tersebut, tentu saja hal ini berguna untuk meminimalisir
biaya yang dibutuhkan dan menghindari bandwith terbuang sia-sia.
Langkah Langkah Konfigurasi Rule Firewall
1. Langkah pertama adalah membuat chain baru dengan nama “DOWNLOAD” dan “UPLOAD”.
Contohnya adalah sebagai berikut :
# iptables -N
DOWNLOAD
# iptables -N
UPLOAD
# iptables -nL
2. Setelah
mendefinisikan atau membuat chain baru, langkah kedua adalah mendefinisikan rule
– rule firewall untuk mengklasifikasi traffic FORWARD menjadi traffic UPLOAD dan
DOWNLOAD dengan menggunakan cara berikut ini :
# iptables -A
FORWARD -s 192.168.0.0/24 -o eth0 -j UPLOAD
# iptables -A
FORWARD -d 192.168.0.0/24 -i eth0 -j DOWNLOAD
3. Langkah ketiga
adalah membuat rule – rule firewall yang nanti akan berguna untuk menyesuaikan
traffic UPLOAD dan DOWNLOAD degan service HTTP, SMTP, POP3, DNS, dan SSH. Dapat
kamu gunakan perintah berikut ini :
# iptables -A
UPLOAD -p tcp -s 192.168.0.0/24 -dport 80
# iptables -A
UPLOAD -p tcp -s 192.168.0.0/24 -dport 25
# iptables -A
UPLOAD -p tcp -s 192.168.0.0/24 – dport 110
# iptables -A
UPLOAD -p tcp -s 192.168.0.0/24 – dport 53
# iptables -A
UPLOAD -p udp -s 192.168.0.0/24 – dport 53
# iptables -A
UPLOAD -p tcp -s 192.168.0.0/24 – dport 22
# iptables -A DOWNLOAD
-p tcp -d 192.168.0.0/24 – dport 80
# iptables -A DOWNLOAD
-p tcp -d 192.168.0.0/24 – dport 25
# iptables -A DOWNLOAD
-p tcp -d 192.168.0.0/24 – dport 110
# iptables -A DOWNLOAD
-p tcp -d 192.168.0.0/24 – dport 53
# iptables -A DOWNLOAD
-p udp -d 192.168.0.0/24 – dport 53
# iptables -A DOWNLOAD
-p tcp -d 192.168.0.0/24 – dport 22
4. Setelah membuat rule rule firewall,
selanjutnya jangan lupa untuk menyimpan rule tersebut dnegan menjalankan
perintah berikut ini : # service iptables save
5. Untuk
distribusi linux Ubuntu gunakan perintah berikut ini : #iptablessave >
/etc/myiptables.cfg (Untuk melihat penggunaan bandwith upload dan
download)
Memantau Bandwith
Setelah selesai
melakukan konfigurasi, selanjutnya kita bisa memantau penggunaan bandwith
dengan mengetikkan perintah berikut ini :
1. #
iptables -nL FORWARD -v ( Perintah untuk melihat total bandwith upload
dan download )
2. #
iptables -nL DOWNLOAD -v ( Perintah untuk melihat rincian bandwith
download pada setiap service)
3. #
iptables -nL UPLOAD -v ( Perintah untuk melihat rincian bandwith upload
pada setiap service )
Kesimpulan
Nah, itu adalah
beberapa cara untuk melakukan pemantauan bandwith jaringan dengan rule firewall
dengan menggunakan iptables. Tentu saja rule firewall memiliki beberapa manfaat
untuk pemeliharaan jaringan dan penggunaan bandwith. Selain itu cara konfigurasinya
yang tergolong mudah juga dapat dilakukan oleh seorang administrator pemula. Hanya
beberapa langkah untuk konfigurasi rule firewall dengan menggunakan iptables.
0 Response to "Rule Firewall Untuk Monitoring Bandwith dengan Iptables"
Posting Komentar