ABSTRAKSI: Firewall merupakan salah satu metoda untuk mengamankan sistem-sistem dan jaringan-jaringan. Kita dapat menggunakan tools atau software-software traffic filtering, menggunakan device-device yang dirancang khusus untuk membentuk fungsionalitas filtering, dan lainnya. Pada dasarnya firewall adalah ‘pos pemeriksa’ yang mengevaluasi trafik-trafik yang keluar dan masuk diantara jaringan internal dengan dunia luar, mengizinkan trafik-trafik tertentu dan memblok yang lainnya.
Salah satu metoda yang dapat digunakan dalam mengontrol trafik adalah stateful packet inspection. Sebuah metoda dengan membandingkan bagian-bagian kunci tertentu dari paket, ke sebuah database informasi yang dipercaya. Paket yang berjalan dari luar (jaringan internet) ke dalam (jaringan internal) dimonitor berdasarkan kerakteristik tertentu, kemudian dibandingkan dengan stateful table yang telah ditetapkan. Jika hasil perbandingan dipandang memenuhi maka paket diizinkan meneruskan perjalanan, jika tidak, paket akan dibuang. Metode ini dapat dijadikan referensi terhadap administrator jaringan untuk memonitor sekaligus mengontrol lalu lintas data.
Dengan simulasi dan disesuaikan dengan dasar teori sehingga didapat hasil kerja perangkat berbasis router ini. Metode Stateful Packet Inspection yang diimplementasikan pada CISCO PIX cukup efektif dalam melakukan proses filter, selama administrator membuat stateful table sesuai dengan kebutuhan, karena penempatan policy table berpengaruh terhadap kinerja jaringan. Cisco PIX dapat dengan baik menggantikan posisi router untuk melakukan filter data, sehingga beban kerja gateway router berkurang.Kata Kunci : Stateful Packet Inspection, PIX firewall, packet filter, Extended Access ListABSTRACT: Firewall is one of methods for protect security and network. At the basic, firewall can be said that is inspector who evaluated ingoing and outgoing traffics between internal network and outside, giving permission for selected traffic, and also blocking another one. We could using tools and software like traffic filtering, using devices which are special designed for fungtional of filter, etc.
One of methods which can be used in traffic control is Stateful Packet Inspection. It is a method to compare parts of selected key from packets to trusted information database. Internet packets which traveling to internal network will be monitored based on selected characteristic, then compare with fixed Stateful table. If the output packet appropriate with the table, then firewall gives permission for the packet to travel. In other hands, firewall will throw away packet if its does not appropriate with the table. For network administrator, this method very useful for monitoring and controlling data traffic.
Simulation will give more explanation about firewall function principal. Stateful Packet Inspection method which is used in Cisco PIX is effective to process filter data, during administrator make useful stateful table as according to requirement, because placement of policy table have an effect to network performance. Cisco PIX is appropriate for replace of router function to filter the data, it is so helpful to decrease gateway work.Keyword: Stateful Packet Inspection, PIX firewall, packet filter, Extended Access List