Firewall secara default mencegah request dari luar untuk mengakses service-service internal di dalam LAN. Namun kadang-kadang kita ingin mail server atau web server internal kita bisa diakses dari luar, nah fungsi port forwarding adalah salah satunya agar orang dari luar dapat mengakses service mail dan web server internal kita, jika kita menggunakan ip lokal untuk service mail dan web server kita. Port Forwarding adalah sebuah service yang mengijinkan akses terbatas ke dalam LAN kita dari luar berbasis port yang ingin kita buka. Yang dimapping adalah ip dan port.
Berikut langkah-langkah yang harus dilakukan berdasar skenario, yaitu kita akan membuka service smtp(port 25), pop3(port 110), webmail(port 80) dan secure website(port 443).
- Buka menu Firewall >> Port Forwarding
- Klik Add a new rule >>
- Buat SMTP Server dapat diakses dari internet. Masukan Alias IP Public dari SMTP Server(IP Alias ini sudah kita buat dalam langkah membuat IP Alias di bagian Network>> Alias), masukkan Port on RED dalam hal ini 25, lalu masukkan Destination IP, dalam hal ini ip lokal dari Mail Server, dan masukkan Destination portnya 25, Beri keterangan pada Remark, missal : Access to Local SMTP Server, centang Enabled, biarkan Source IP blank, ini fungsinya agar bisa diakses dari IP manapun di Internet, lalu klik tombol Add.
- Lakukan hal yang sama untuk service POP3
- Jika kita ingin webmail dari Mail Server juga bisa diakses dari luar, lakukan hal yang sama seperti diatas.
- Buka port 443, ini merupakan port https(untuk secure website)
- Berikut daftar service-service smtp, pop3, webmail, dan secure website di port forwarding EFW.
No comments:
Post a Comment