PC Router/Firewall – Endian Firewall

6 Juni 2007 oleh Mamat

Menemukan distro Firewall yang bagus dan gratis ternyata gampang-gampang susah . Untungnya di kantor ada koneksi speedy yang sangat membatu pencarian firewall. Sebelumnya saya pernah mencoba ClarkConnect, SMB Server, kemudian pindah ke IPCOP dan terakhir Smoothwall. Instalasi ClarkConnect cukup lama walaupun fiturnya memang lebih lengkap di banding IPCop dan SmoothWall. Hanya saja ukuran file ISOnya cukup besar (kalo gak salah lebih dari 400 MB) dibandingkan dengan IPCop / Smoothwall yang hanya berkisar 100an MB. Semua distro ini memberikan kemudahan dalam menginstall Proxy Server untuk membagi koneksi internet sekaligus sebagai Web Proxy. Dengan administrasi melalui WEB semua bisa dikonfigurasi dengan instan. Hanya saja dari semua distro firewall diatas saya belum menemukan kepuasan yang cukup dari segi fitur dan kemudahan konfigurasi. Pengaturan rule firewall melalui IPCop dan Smoothwall sangat terbatas, sementara untuk melakukannya melalui konsol saya blom bisa .

Akhirnya setelah googling kesana sini, dapat deh distro Firewall yang cukup lengkap, mudah, dan paling penting GRATIS !. Endian Firewall - sudah dilengkapi dengan AntiVirus, HotSpot Management, Radius Server, SIP Proxy ( ini apaan yah ?? sepertinya untuk Voip ), dll. Menurut saya inilah Distro Firewall yang terbaik yang pernah saya gunakan.

Hari ini PC router dikantor saya ganti dengan Endian Firewall, konfigurasi dan instalasi tidak sampai 30 menit udah bisa ONLINE. Karena teman2 pada suka chatting di IRC pada jam kantor maka IRC di blokir aja hehe.. kemaren2 liat log di proxy ternyata jam 12 malam masih ada yg online ????? Hantu ?? ternyata Office Boy juga demen internet.. pantesan kalo siang udah molor.. Untuk mencegah hal-hal yang mubasir ini Proxynya di lock aja hanya bisa Online jam 8 pagi sampai jam 6 sore… satu fitur yang saya sukai dari Endian Firewall yang bisa melakukan pembatasan akses pada hari dan jam tertentu saja.

yah udah gitu aja.. cerita Firewall nya..

Waktunya Shalat Dhuhur..

Ditulis dalam Komputer & Networking, Ubuntu Linux | 21 Komentar

21 Tanggapan

di/pada 8 Juni 2007 pada 11:17 am | Balas Mamat

Info tambahan : kemaren nyari2 fitur hotspotnya gak ketemu .. akhirnya setelah membaca dengan seksama fitur hotspot ini hanya ada di edisi enterprise, untuk edisi community fitur ini tidak diaktifkan.. sayang sekali..
di/pada 3 Juli 2007 pada 11:16 am | Balas Yuda

bisa tau basisnya apa endian ini ? apa debian atau redhat ?

Dikutip dari Endian Firewall Credits :
Thanks goes to the IPCop and Smoothwall team. Development of Endian Firewall started with the codebase of IPCop version 1.4.2 which is a project partially based on the Smoothwall GPL version, v0.9.9. We would like to thank both of them. Without them Endian Firewall would never exist in the current form.
Jadi basisnya Redhat (Kalo gak salah).
di/pada 4 Juli 2007 pada 1:08 pm | Balas haqqi

setahu saya endian itu berbasis debian
c’t-Debian-Server-2 is a Debian-Linux based distribution which contains the main functions of a small business server. Endian Firewall, through the XEN support system introduced in its latest version, will provide the security of the c’t-Debian-Server-2 and of the network itself.

Kalo membaca seksama yang berbasis debian itu c’t Debian Server nya.. bukan endian firewallnya. Endian Firewall melalui XEN support system diperkenalkan ke c’t Debian Servernya. Dengan Control Virtual Endian Firewall yang ditanamkan ke C’t Server Debian, Debian Server ini dapat memfungsikan fitur yang sama seperti yang terdapat pada Endian Firewall Community Ed.
Kalo gak salah loh…
Posting lengkapnya seperti berikut :
c’t-Debian-Server-2 is a Debian-Linux based distribution which contains the main functions of a small business server. Endian Firewall, through the XEN support system introduced in its latest version, will provide the security of the c’t-Debian-Server-2 and of the network itself.
This particular distribution will allow the implementation of samba server, web server, mail server, asterisks server and several other functions. All, of course, under the control of a virtual Endian Firewall inserted in the server to enable the same functionalities than an Endian Firewall Community Edition installed in a dedicated computer!
di/pada 12 Juli 2007 pada 6:51 pm | Balas haqqi

hee hee iya juga ya.. .. saya juga pakai endian… terlampau cepat baca kali… atau bahasa ingris nya suha…ha ha ha ha
di/pada 15 Juli 2007 pada 11:38 am | Balas haqqi

pak rahmat kenapa ya kalau kita ping dari komputer yang os nya windows ke endian ping nya selalu putus putus..?

sedangkan dari endian itu sendiri tidak putus putus..?….

Ada baiknya di analisa dulu trafik jaringan yang masuk/keluar dari komputer windows, kemungkinan ada program lain yang sedang menggunakan jaringan, sehingga ping ke Firewallnya putus-putus. Atau kemungkinan ada software/service yang sedang jalan di komputer windows yang cukup memakan resource sehingga membebani kinerja komputer. Kalo di tempat saya semuanya lancar-lancar aja. Saya juga menggunakan windows disisi client dengan koneksi wireless.
di/pada 16 Juli 2007 pada 9:33 pm | Balas pam

Ternyata banyak pilihan. Coba lagi. Untung ada VIsual PC, jadi nyobanya gak harus kedinginan di ruang serper.

Memang ada banyak pilihan pak, yang penting mau mencoba dan belajar
nih ada satu lagi, saya sendiri blom nyoba tapi denger-denger router/firewall yang satu ini cukup powerfull juga.
Vyatta Router/Firewall
di/pada 29 September 2007 pada 3:39 pm | Balas audit

mas minta tutorial lengkap endiannya donk.. saya dah coba install berhasil tapi knp ya ko ga bisa masuk web GUInya ya?
mohon pencerahannya
trims

Pertama-tama pastikan dulu bahwa Anda sudah benar-benar terhubung ke Endian Firewallnya [EF], coba ping ke [EF]-nya jika sudah ada ping reply dari komputer EF berarti Anda sudah terkoneksi dengan EF, sebaliknya jika tidak ada ping reply dari EF berarti tidak ada koneksi ke EF. Jika Anda menggunakan 2 NIC pada komputer EF, ada kemungkinan port network yang Anda gunakan terbalik coba pindahkan kabel jaringan ke port yang lain. Ulangi kembali tes koneksi ke EF. Anda harus memastikan tehubung ke komputer EF ini, sebelum mengakses web GUI-nya.

Untuk mengatur EF melalui webGUI dapat dilakukan melalui alamat : http://alamat_ip_EF_Anda atau https://alamat_ip_EF_Anda:10443. Jika proses instalasi sudah benar, seharusnya Anda bisa mengakses WebGUI ini tanpa masalah. Silakan di coba lagi.

Untuk sementara saya blom bisa memberikan quick tutorial instalasi EF-nya karena kesibukan saya. Mudah-mudahan jika ada kesempatan saya akan mempublikasikan di Blog ini. Sering-sering aja di cek … – Thank’s
di/pada 30 Nopember 2007 pada 11:08 pm | Balas krishna

mas, kulo dah pasang EF dengan selamat hingga tujuan. tapi, YM ama sopwer P2P macem utorrent trus bittorent gitu ga bisa masuk ya? sebelumnya pake router dari linksys lancar2 aja. apa portnya “ditahan” ama EF?

YM make port brapa sih mas? kalo macem sopwer torrent gitu supaya ga di blok ama firewall EF gimana mas? kan port torrent rubah2 dia ngedonlotnya.

arp table apaan sih? ko di EF ama IPCOP (yang pernah kucoba EF, IPCOP, Vyatta) nomernya rubah2 terus mas?

hatur nuhun mas.

sepertinya EF memang melakukan blocking pada port YM, kalo bit torrent saya gak tau pasti krn gak pernah nyoba, tapi rasanya portnya juga terblokir, kalo ada range portnya coba aja di buka di EF. untuk kasus YM gunakan setting connection : Firewall with no proxies. [ YM -> Messenger - Preference - Connection ]. pasti YM nya udah bisa konek lagi, saya juga pake YM kok jadi seharusnya tidak ada masalah.

Tambahan :
pastikan post 6881 sampai 6889 terbuka agar BitTorrent bisa berjalan dengan baik, jika masih tidak bisa coba cara ini :

Torrent Freak memberikan informasi bila koneksi untuk Bittorrent diblock oleh Firewall atau via ISP. Caranya mengunakan Secure Connection (SSH).Cukup dengan 3 langkah, dapat dilihat di Torrent Freak

Kalo masih gak bisa juga : coba gunakan google dengan keyword : bittorent firewall blocking

Arp = ?? ( saya juga gak tau pasti nih… emang liatnya di bagian mana ?? )
Moga-moga penjelasan singkat ini bisa membantu. – Thank’s
di/pada 9 Januari 2008 pada 6:28 pm | Balas pdianto

mas mau tanya… distro endian ini kalo digunakan sebagai proxy server bagus apa enggak?

Kalo dari pengalaman pribadi saya bagus pak. Sebelum pake Endian kadang koneksinya (dibeberapa komputer) kurang kencang.. kadang malah drop. Setelah pake Endian sampai hari ini koneksi di kantor boleh dibilang Oke..
di/pada 19 Februari 2008 pada 9:13 pm | Balas firman

pak pernah coba menggunakan mikrotik ?
cepetan mana ?
di/pada 25 Mei 2008 pada 11:14 pm | Balas Yung

salam kenal mas…, mo nanya nih mas, warnet saya kan untuk router-nya ah saya ganti dengan Endian.
Nah..yg jadi permasalahannnya..,untuk koneksi Yahoo Messenger, mIRC dan WebCam kok gak mau konek online ya mas?
untuk YM, settingannya sudah “Firewall with No Proxy” tapi kadang2 suka keluar masuk koneksinya (tiba2 suka Logout – Login sendiri), trus kalo mIRC dan WebCam malah sama sekali gak mau konek…
Untuk settingan di EFW-nya saya masih belum ngotak-ngatik alias masih default dari EFW.
Tolong ya mas solusinya, agar permasalahan yg saya hadapi bisa tuntas…tas….
Terima kasih sebelumnya mas!
di/pada 10 Juli 2008 pada 2:34 pm | Balas Rizki

saya pake speedy , setting sharing internet pake endiannya gimana ya? bisa minta tutorialnya ?
makasih sebelumnya.
di/pada 4 September 2008 pada 10:55 am | Balas arip

ikutan bantu zawab hehe..

@firman
Lebih cepet mikrotik, soalnya gak mesti lewat procedure fitur2 EF (kalo fitur EF diaktifkan, misalnya AV dan content filter). Kalo mikrotik kan lewat aja seperti Speedy, termasuk “sampah” juga ikutan masuk. Tapi akan jauh lebih cepat EF jika komposisi mesin EF lebih bagus, misalnya nih sperti punya saya, Processor Intel P4 3.0 GHz, Memory 2GB, HDD 40GB SATA plus 8Cm Fan, 2 eth Gigabit ( 1 WAN Gigabit ke HSDPA, 1 Gigabit ke switch).

@Yung
EF hampir mirip ma SWE, port yang dianggap tidak standard dalam web mesti di”create” manual. Misalnya YM di port TCP:5050, MIrc di TCP:3128 dan atau UDP:3128 atau TCP:suka-suka-anda, termasuk port WebCam Yahoo (yang terakhir ini saya lupa yang mana, dalam port rule saya terpasang TCP:5000-5001, TCP:5100, dan UDP:5000-5010). Begitu juga port lain. Kalo mo cari port berapa yang diperlukan oleh client / PC, pakai command netstat -a di Command Promt di client.

@Rizki
Pake speedy sama aja misalnya klo pake IP Dynamic atau Static di sisi WAN EF
Logikanya :

Speedy Ethernet -> EF Wan port -> LAN EF -> Hub / Switch – > Client / PC

Karena modem Speedy udah ngasih DHCP secara default, ya tinggal setting IP WAN EF secara dynamic, ntar dapet IP dari modem Speedy. Filter dari akses internet Speedy ada di EF.

Semoga membantu.
di/pada 4 September 2008 pada 11:03 am | Balas arip

@pam

Vyatta emang kompetitor langsung ma Cisco, dan emang powerfull bangetters !!!, tapi ribetnya minta ampun… caffee dehh.. rasanya mullleeesss klo udah nyetting Vyatta..
Te O Pe banget deh pak klo Vyatta..
di/pada 18 Desember 2008 pada 6:38 am | Balas ary

mas tolong lebih detail dnk settingan spy YM bisa webcam di bagian firewall sub apa… trus cara settingnya…

trim’s
srry newbie banget…
di/pada 19 Desember 2008 pada 10:50 am | Balas alan

tolong dong gimana membatasai akses internet pada 1 pc saja..misalnya.. hanya web pilihan kita sendiri saja yang bisa di akses..tolong dong… kirim ke emailku cheperstyle@hotmail.com
di/pada 20 Desember 2008 pada 8:34 pm | Balas ary

..hmm.. akhirnya setelah kotak kutik port buat YM ada di port 5100 dan 5050 (salah satunya untuk webcam)
silahkan di cuba….
di/pada 1 Januari 2009 pada 2:47 pm | Balas dino

salam…

weitss, akhirnya ketemu ka’ juga orang yang pake’ endian.
mawka’ tanya ini…

saya dah pake’ endian, trus setting proxy saya set “Authentication Required”…
tapi koq koq, kalo masih bisa akses internet walaupun proxy pada browser tidak dikonfigurasi?
Bagaimana tuh caranya, agar nantipi dikonfigurasi proxy di browser, baru bisa konek…???

ajar dulu wee….

makasih….
di/pada 27 Januari 2009 pada 3:48 pm | Balas shendy

mau tanya mas.. di kantorku firewall dan DHCP menggunakan komputer pc dengan menggunakan shorewall… nah anehnya klo email yahoo atau ym kita jalankan dari komputer yang dipakai sebagai firewall tsb bisa dan gak ada masalah tetapi setelah masuk ke LAN kok ym dan email yahoo gak bisa itu kenapa ? saya restart /etc/init.d/shorewall stop tapi blm bisa juga kira2 seting apa lagi mas ?. Trims
di/pada 19 Juni 2009 pada 10:34 pm | Balas agung

untuk ngeBridge speedy dengan endian, supaya dial dari endian nya gmana ya?
- di/pada 20 Juni 2009 pada 8:55 am | Balas Mamat
  
  waduh mohon maaf,… saya udah nggak pake EF lagi… tapi sabar2 aja deh.. mudah2an dapat informasi nya..
  
  blom pernah nyoba kalo settingnya bridge… tapi kalo nggak salah ingat udah pernah ada yg jawab pertanyaan soal ini.. coba di cek lagi deh komentar2 lainnya