Konfigurasi IPS – Fortigate merupakan sebuah firewall, dimana dalam satu firewall tersebut terdapat salah satu fitur yang paling banyak dipakai adalah IPS (intrusion prevention system).
Kali ini, kita akan mencoba mempraktekkan sedikit tentang IPS pada firewall Fortigate seperti cara setting dan testingnya seperti apa.
Daftar Isi
Konfigurasi IPS Fortinet
Disini diberikan contoh pada topologi di aplikasi EVE-NG, Anda bisa membukanya dengan cara yang mudah yaitu pada website https://www.eve-ng.net
EVE-NG ini digunakan untuk melakukan virtualisasi di Fortigate VM untuk mensimulasikan.
Penjelasannya adalah sebagai berikut:
- Terdapat 1 PC (Win)
- Fortigate Box
- Lalu tersambung dengan internet
- Pada Fortigate boxnya, setting sesuai dengan basicnya, jadi sudah bisa tersambung dengan internet.
- Masuk ke Fortigate VM
- Untuk konfigurasi IPS, masuk ke menu Security Profile > Intrusion Prevention
Sebenarnya sudah ada Profile yang sudah tersedia, jadi Anda sudah bisa menggunakan profile tersebut, atau mungkin Anda bisa membuat sendiri profilenya dengan cara klik “Create New”
- Isikan Name, sesuai dengan apa yang Anda inginkan saja tidak ada masalah.
Tambahkan signature dengan cara klik “Add Signature”
Anda bisa memilih sesuai dengan keinginan atau kebutuhan Anda - Apply untuk rules IPS sudah ada banyak, Anda tinggal Apply di satu policy Anda yang dilewatkan oleh traffic.
- Masuk ke menu “Policy & Objects”, lalu klik IPv4 Policy, lalu klik saja seperti pada gambar dibawah ini
Anda tinggal Enable IPS mana yang dilewatkan oleh traffic tersebut, jika setting sudah dilakukan, klik OK agar tersimpan
- Sekarang coba jalankan Nmap. Nmap tersebut melakukan http enumeration pada example.com untuk melakukan testing
- Jika koneksi tersebut berhasil tertangkap, maka koneksi tersebut sudah ada di menu “Log & Report” > Intrusion Prevention
Jika network sudah ter-block seperti demikian, dengan adanya manfaat dari IPS ini salah satunya adalah basic signaturenya sudah ada beberapa sehingga kita tidak perlu defend satu persatu. Jadi, mungkin beberapa virus yang masih zero day masih bisa tertangkap. Setidaknya bisa membantu untuk meminimalisir terjadinya security bridge terhadap jaringan Anda.
Fortigate 60F Untuk IPS Mudah dan Professional
Performa adalah inti dari semua pengembangan bisnis dan inovasi digital. Akses data yang lebih cepat, dukungan untuk aplikasi bisnis yang haus kinerja, dan kemampuan untuk memproses data dalam jumlah besar, semuanya memerlukan solusi kinerja tinggi yang mampu memberikan solusi penting pada kecepatan bisnis digital.
Dan semua kemajuan besar dalam kinerja dimulai dengan pengembangan perangkat keras baru yang dirancang khusus untuk mendukung dan mempercepat aplikasi, alur kerja, dan transaksi.
Fortigate 60 F merupakan NGFW paling top dengan SD-WAN terkini yang dipercepat oleh prosesor keamanan yang dibuat secara khusus.
Spesifikasi Fortigate 60 F
FortiGate 60F yang didukung oleh prosesor keamanan SOC4 terbaru Fortinet memungkinkan Security Compute Ratings:
Fortigate 60 F merupakan firewall Entry Level, memberikan solusi SD-WAN yang cepat dan aman dalam bentuk yang ringkas faktor bentuk desktop tanpa kipas untuk kantor cabang perusahaan dan bisnis menengah.
Melindungi terhadap ancaman internet dengan akselerasi system-on-a-chip dan SDWAN aman terdepan di industri dalam solusi yang sederhana, terjangkau, dan mudah diterapkan. Fortinet’s Security-Driven Networking ini menyediakan integrasi jaringan yang erat ke generasi keamanan baru.
Hardware yang kecil dan ringkas ini bisa menjadi multifungsional tergantung bagaimana Anda menerapkannya.
Bundling License
FortiGuard Labs memberikan sejumlah keamanan dinas intelijen untuk menambah FortiGate platform firewall. Anda dapat dengan mudah mengoptimalkan kemampuan perlindungan dari FortiGate Anda dengan salah satu dari Bundle FortiGuard ini.
Seperti itulah penjelasan secara singkat bagaimana cara konfigurasi dasar IPS di Fortigate. Mungkin bagi Kalian yang pertama kali memiliki Fortigate ini bisa dokonfigurasikan dengan IPS di kantor Anda, atau bahkan bisa digunakan untuk kebutuhan pribadi yaitu di rumah.
Guna untuk meminimalisir terjadinya intrusion atau security bridge di jaringan yang Anda miliki bisa sekali diimplementasikan.
