Firewall bertugas untuk mengawasi paket data yang lewat melalui router. Router ini dapat berfungsi sebagai sebuah server, karena router ini dituntut untuk dapat memberikan route pada paket yang datang kepadanya. Router juga memikirkan bagaimana suatu paket data dapat sampai pada tujuan yang sebenarnya.
Setiap sistem pasti ada keunggulan sehingga menjadikan sistem ini pilihan yang terbaik untuk melakukan filtering paket data. akan tetapi seiring dengan kelebihan dari sistem tersebut pasti ada pula kelemahan dari sistem tersebut. Adapun kelebihan dan kelemahan paket filtering firewall tersebut adalah sebagai berikut.
Metode paket filtering firewall ini memiliki beberapa keunggulan, yaitu :
- Performa yang tinggi, karena melakukan pengecekan terhadap banyak faktor (port, ip address, dll).
- Dapat diterapkan pada perangkat jaringan biasa router atau switch tanpa memerlukan perangkat tambahan.
- Efektif
Disamping itu paket filtering firewall ini juga memiliki kelemahan yang berkaitan dengan konfigurasi, yaitu :
- Konfigurasi kompleks, agak sulit dalam mengkonfigurasi karena penguasaan terhadap port, ip address, dll.
- Mudah terjadi kesalahan dalam konfigurasi.
- Susah untuk mengkonfig pada protokol yang dinamis (misalnya FTP)
- Tidak dapat meng-filter berdasarkan content ( misalnya lampiran pada email, javascript, ActiveX)
0 komentar: