Penerapan DMZ Dan IPS Pada Mikrotik Routers OS Untuk Pengaman Server Berbasis Linux Ubuntu

Jaringan Komputer adalah himpunan dari dua atau lebih komputer otonom yang terhubung dan berkomunikasi satu sama lain. Jaringan komputer tanpa sistem keamanan memiliki kelemahan yang berpotensi menimbulkan ancaman serangan. Perancangan sistem keamanan jaringan yang mampu mencegah ancaman serangan terhadap server dari untrusted network secara otomatis sekaligus melindungi perangkat lain yang ada di jaringan internal adalah solusi bagi administrator untuk mengamankan jaringan yang dikelola. Sistem keamanan ini akan diimplementasi pada PC-router dengan sistem operasi Mikrotik yang di dalamnya diterapkan metode Demilitarized Zone (DMZ) dipadukan dengan Snort sebagai Intrusion Prevention System (IPS). Sistem ini mampu mengenali dan mencegah ancaman serangan pada server berbasis linux Ubuntu. Perancangan Dengan diterapkannya sistem keamanan ini serangan ataupun gangguan yang dilancarkan pada server dapat dicegah dengan segera secara otomatis menggunakan blacklist pada firewall, Selain itu administrator yang berwenang dapat segera diberitahu jika terdeteksi adanya sebuah ancaman pada server.

Computer Networking is the set of two or more autonomous computers that connect and communicate each other. Computer networks without a security system have a weakness, which has a potential to become a threat of attack. The design of network security system that is able to prevent threats of attacks from untrusted network against the server aoutomatically, while protecting other devices on the internal network is the solution for administrators to secure his managed networks. This security system will be implemented on a PC-router that runs Mikrotik Router OS. The system will apply the method of Demilitarized Zone (DMZ) combined with Snort as Intrusion Prevention System (IPS). This system is able to recognize and prevent the threat of attacks on linux ubuntu-based server. With the implementation of this security system, attacks or disturbances that aim the server can be prevented immediately and automatically using the blacklist firewall, In addition, authorized administrators can be notified immediately if a threat is detected on the server.