Firewall Pada VoIP

Firewall Pada VoIP

Fungsi Firewall Pada Jaringan Komputer.

a) Sebagai kontrol pengawas arus paket data
Firewall berfungsi untuk mengontrol dan mengawasi arus paket data yang mengalir

pada jaringan. Selain itu, fungsi firewall juga mencakup modifikasi paket data yang
datang sehingga mampu menyembunyikan sebuah IP address.
b) Sebagai pos keamanan jaringan

Fungsi firewall termasuk dalam mengontrol lalu lintas data saat mengakses jaringan
privat yang dilindungi. Semua lalu lintas yang keluar masuk jaringan harus melewati
firewall untuk dilakukan pemeriksaan, entah itu dengan cara menyaring, membatasi atau
bahkan menolak.Firewall akan bekerja menurut kriteria seperti alamat IP dari komputer
sumber, Port TCP/UDP sumber dari sumber, alamat IP dari komputre tujuan, Port
TCP/UDP tujuan pada komputer tujuan, dan informasi dari header.
c) Mencatat aktivitas pengguna

Setiap kali pengguna komputer mengakses data, firewall akan mencatatnya sebagai
dokumentasi (log files). Catatan data tersebut akan digunakan untuk mengembangkan
sistem keamanan komputer. Selain itu, fungsi firewall beroperasi untuk melakukan
autentifikasi terhadap akses ke jaringan.
d) Mencegah informasi bocor

Fungsi firewall lebih dari sekedar mencatat aktivitas pengguna. Firewall mampu
mencegah bocornya informasi yang berharga. Lebih jelasnya, firewall mencegah
pengguna mengirim file berharga yang bersifat konfidensial atau rahasia kepada pihak
lain.

1. Fungsi Firewall Pada Jaringan VoIP.

a) Mengontrol dan mengawasi paket data yang mengalir di jaringan, Firewall harus
dapat mengatur, memfilter dan mengontrol lalu lintas data yang diizin untuk
mengakses jaringan privat yang dilindungi firewall.

b) Firewall harus dapat melakukan pemeriksaan terhadap paket data yang akan melawati
jaringan privat.

c) Melakukan autentifikasi terhadap akses.
d) Firewall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini

menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang
spesifikasi.
e) Mencatat setiap transaksi kejadian yang terjadi di firewall. Ini memungkinkan
membantu sebagai pendeteksian dini akan kemungkinan penjebolan jaringan.

2. Konfigurasi Firewall Pada VoIP

TOPOLOGI JARINGAN VOIP
Untuk melakukan konfigurasi VoIP dengan menggunakan aplikasi simulasi Cisco Packet Tracer,
perlu dipersiapkan beberapa perangkat yaitu: Router 2811, Switch 2960-24TT, dan IP Phone
7690. Jika ingin menghubungkan telepon analog ke jaringan VoIP maka diperlukan perangkat
tambahan yaitu Home VoIP dan Analog Phone. Adapun topologinya dapat dilihat pada gambar
berikut:

KONFIGURASI VOIP
Agar IP Phone dapat terhubung satu sama lain, maka diperlukan beberapa konfigurasi yaitu
sebagai berikut:
1. Konfigurasi IP address interface fa0/0 pada router (sebagai gateway)
2. Konfigurasi DHCP pada router
3. Konfigurasi Call Manager Express pada router
4. Konfigurasi Phone Directory pada router
5. Konfigurasi VLAN pada Switch
1. KONFIGURASI IP ADDRESS INTERFACE FA0/0 (GATEWAY)
Konfigurasi alamat IP pada interface fa0/0 dapat dilakukan dengan cara menuliskan perintah
berikut pada CLI:
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname VoIP
VoIP(config)#int fa0/0
VoIP(config-if)#ip address 192.168.137.1 255.255.255.0
VoIP(config-if)#no sh

2. KONFIGURASI DHCP
Konfigurasi DHCP pada router berfungsi untuk memberikan alamat IP secara otomatis pada
perangkat IP Phone, dengan perintah berikut ini:

VoIP(config)#ip dhcp pool VoIP
VoIP(dhcp-config)#network 192.168.137.0 255.255.255.0
VoIP(dhcp-config)#default-router 192.168.137.1
VoIP(dhcp-config)#option 150 ip 192.168.137.1
VoIP(dhcp-config)#ip dhcp excluded-address 192.168.137.1

3. KONFIGURASI CALL MANAGER EXPRESS
Konfigurasi Call Manager Express terkait dengan pengaturan jumlah maksimal IP Phone yang
terhubung ke jaringan serta dial number.

VoIP(config)#telephony-service
VoIP(config-telephony)#ip source-address 192.168.137.1 port 2000
VoIP(config-telephony)#max-ephones 5
VoIP(config-telephony)#max-dn 5
VoIP(config-telephony)#auto assign 1 to 5

4. KONFIGURASI PHONE DIRECTORY
Konfigurasi phone directory berfungsi untuk memberikan dial number pada masing-masing IP
Phone, dengan perintah berikut:

VoIP(config)#ephone-dn 1

VoIP(config-ephone-dn)#number 34001
VoIP(config-ephone-dn)#ephone-dn 2
VoIP(config-ephone-dn)#number 34002
VoIP(config-ephone-dn)#ephone-dn 3
VoIP(config-ephone-dn)#number 34003
Untuk memastikan konfigurasi di atas berhasil, lakukan pengecekan atau verifikasi dengan
perintah:
VoIP(config)#do show run
Hasilnya seperti gambar berikut ini:

5. KONFIGURASI VLAN PADA SWITCH
Switch#conf t
Switch(config)#interface range fa0/1-5
Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport voice vlan 1
Setelah semua perangkat selesai dikonfigurasi, langkah selanjutnya adalah menghubungkan
perangkat switch ke IP Phone dengan cara drag and drop adapter IP Phone seperti pada gambar
berikut:

Lakukan cara yang sama untuk IP Phone1.
Agar Analog Phone dapat terhubung ke jaringan, maka tambahkan alamat IP gateway pada
perangkat Home VoIP seperti gambar berikut ini:

Hasil konfigurasi dapat dilihat pada gambar berikut:

PENGUJIAN VOIP
Lakukan panggilan telepone dari IP Phone0 ke IP Phone1 atau sebaliknya, dengan memasukan
dial number tujuan, Klik icon IP Phone0 > Klik gagang telepon > Masukkan dial numer IP
Phone1 > tunggu beberapa sampai kedua IP Phone tersebut terhubung, seperti gambar di bawah
ini:

Demikian penjelasan singkat tentang Konfigurasi VoIP menggunakan aplikasi Cisco Packet
Tracer, semoga dapat memberikan pencerahan dan pemahaman bagi pembaca.