15/10/2026 · oleh admin

Konfigurasi Firewall Juniper SRX: Security Policy, NAT dan Routing

Konfigurasi Firewall Juniper SRX merupakan proses penting untuk mengatur keamanan, akses jaringan, dan komunikasi data dalam infrastruktur perusahaan. Melalui pengaturan security policy, Network Address Translation (NAT), dan routing, administrator dapat mengendalikan lalu lintas jaringan secara lebih terstruktur.

Juniper SRX Series menggunakan sistem operasi Junos OS yang mendukung pengelolaan jaringan melalui Command Line Interface (CLI). Sistem ini memungkinkan administrator menentukan aturan akses, menerjemahkan alamat IP, serta mengatur jalur komunikasi antarjaringan.

Kesalahan konfigurasi dapat menyebabkan koneksi internet terputus, aplikasi tidak dapat diakses, atau munculnya celah keamanan. Karena itu, setiap pengaturan perlu disesuaikan dengan topologi dan kebutuhan operasional perusahaan.

Tiga komponen utama dalam konfigurasi Juniper SRX adalah security policy, NAT, dan routing. Security policy menentukan lalu lintas antarzona yang diizinkan atau diblokir, NAT mengatur penerjemahan alamat agar jaringan internal dapat mengakses internet dan layanan dapat dipublikasikan, sedangkan routing memastikan paket mengalir ke tujuan yang benar. Urutan dan ketepatan ketiganya sangat memengaruhi keamanan dan kelancaran jaringan. Agar konfigurasi rapi dan minim risiko, serahkan prosesnya kepada Jasa Firewall Juniper SRX: Instalasi, Konfigurasi dan VPN Terbaik yang berpengalaman menyesuaikannya dengan topologi jaringan Anda.

Mengenal Firewall Juniper SRX dan Junos OS

Juniper SRX merupakan keluarga perangkat firewall yang digunakan untuk melindungi jaringan perusahaan dari akses tidak sah dan berbagai ancaman keamanan.

Perangkat ini menyediakan kemampuan firewall berbasis zona, routing, VPN, serta fitur keamanan tambahan sesuai model dan lisensi.

Junos OS memungkinkan administrator melakukan konfigurasi melalui CLI dengan struktur perintah yang konsisten.

Secara umum, terdapat dua mode utama:

Operational Mode: Digunakan untuk monitoring, pemeriksaan status, dan troubleshooting.
Configuration Mode: Digunakan untuk menambahkan, mengubah, atau menghapus pengaturan perangkat.

Untuk masuk ke configuration mode, gunakan perintah:

configure

Setelah melakukan perubahan, administrator dapat memeriksa konfigurasi menggunakan:

commit check

Jika tidak ditemukan kesalahan validasi, perubahan dapat diterapkan melalui:

commit

Pada perangkat produksi yang dikelola dari jarak jauh, pertimbangkan penggunaan commit confirmed 5. Perintah ini memberikan waktu lima menit untuk mengonfirmasi perubahan sebelum sistem melakukan rollback otomatis jika tidak dikonfirmasi.

Persiapan Sebelum Konfigurasi Firewall Juniper SRX

Sebelum melakukan konfigurasi, administrator perlu memahami topologi dan pembagian alamat IP.

Sebagai contoh, sebuah perusahaan memiliki jaringan lokal yang terhubung ke internet melalui perangkat Juniper SRX.

Komponen	Contoh Konfigurasi	Fungsi
Interface LAN	ge-0/0/1.0	Koneksi jaringan internal
Interface WAN	ge-0/0/0.0	Koneksi menuju ISP
IP LAN	192.168.10.1/24	Gateway pengguna
IP WAN	203.0.113.2/30	Alamat WAN contoh
Gateway ISP	203.0.113.1	Next-hop internet
Security Zone LAN	trust	Jaringan internal
Security Zone WAN	untrust	Jaringan eksternal

Alamat IP publik dalam tabel menggunakan blok dokumentasi RFC 5737. Ganti dengan alamat yang diberikan ISP ketika diterapkan pada jaringan sebenarnya.

Pastikan interface yang dipilih sesuai dengan perangkat. Periksa juga konfigurasi bawaan agar tidak terjadi konflik dengan pengaturan sebelumnya.

Sebaiknya lakukan backup konfigurasi sebelum mengubah perangkat yang sudah beroperasi.

Cara Konfigurasi Interface Firewall Juniper SRX

Interface merupakan jalur komunikasi yang menghubungkan firewall dengan jaringan internal maupun eksternal.

Pada contoh ini, interface ge-0/0/1 digunakan untuk LAN, sedangkan ge-0/0/0 terhubung ke ISP.

Masuk ke configuration mode, kemudian gunakan perintah berikut:

set interfaces ge-0/0/1 unit 0 family inet address 192.168.10.1/24
set interfaces ge-0/0/0 unit 0 family inet address 203.0.113.2/30

Selanjutnya, tempatkan interface pada security zone yang sesuai:

set security zones security-zone trust interfaces ge-0/0/1.0
set security zones security-zone untrust interfaces ge-0/0/0.0

Security zone digunakan untuk mengelompokkan interface berdasarkan tingkat kepercayaan dan kebijakan akses.

Zona trust umumnya mewakili jaringan internal. Sementara itu, untrust digunakan untuk jaringan eksternal seperti internet.

Penamaan zona dapat disesuaikan dengan kebutuhan organisasi.

Catatan: Contoh ini mengasumsikan interface belum memiliki konfigurasi yang bertentangan. Pada perangkat produksi, periksa konfigurasi existing sebelum menjalankan perintah.

Konfigurasi Firewall Juniper SRX untuk Security Policy

Security policy merupakan aturan yang menentukan apakah suatu trafik diizinkan atau ditolak ketika melewati firewall.

Pada Juniper SRX, kebijakan keamanan menggunakan konsep komunikasi dari satu security zone menuju zona lainnya.

Setiap policy dapat memiliki beberapa parameter, termasuk source address, destination address, application, dan action.

Membuat Security Policy LAN ke Internet

Sebagai contoh, administrator ingin mengizinkan pengguna LAN mengakses layanan web dan DNS di internet.

Konfigurasi berikut menggunakan aplikasi bawaan Junos OS:

set security policies from-zone trust to-zone untrust policy LAN-INTERNET match source-address any
set security policies from-zone trust to-zone untrust policy LAN-INTERNET match destination-address any
set security policies from-zone trust to-zone untrust policy LAN-INTERNET match application junos-http
set security policies from-zone trust to-zone untrust policy LAN-INTERNET match application junos-https
set security policies from-zone trust to-zone untrust policy LAN-INTERNET match application junos-dns-udp
set security policies from-zone trust to-zone untrust policy LAN-INTERNET match application junos-dns-tcp
set security policies from-zone trust to-zone untrust policy LAN-INTERNET then permit

Konfigurasi tersebut mengizinkan trafik yang sesuai dengan aplikasi HTTP, HTTPS, dan DNS dari zona trust menuju untrust.

Untuk membatasi akses lebih lanjut, administrator dapat membuat address book berdasarkan subnet atau perangkat tertentu.

Perlu diperhatikan bahwa aturan ini tidak otomatis mengizinkan seluruh protokol internet. Aplikasi lain membutuhkan kebijakan yang sesuai.

Mengaktifkan Logging Security Policy

Logging membantu administrator memeriksa aktivitas jaringan dan melakukan analisis ketika terjadi gangguan.

Contoh perintah:

set security policies from-zone trust to-zone untrust policy LAN-INTERNET then log session-close

Pengaturan ini mencatat informasi ketika sesi yang cocok dengan policy berakhir, sesuai kemampuan logging perangkat.

Penggunaan logging harus mempertimbangkan volume trafik, kapasitas penyimpanan, dan kebutuhan pemantauan.

Memeriksa Security Policy

Setelah konfigurasi diterapkan, jalankan:

 show security policies 
 show security policies hit-count

Perintah tersebut digunakan pada operational mode untuk melihat daftar kebijakan dan statistik kecocokan trafik.

Security policy diproses berdasarkan urutan aturan dalam konteks zona yang sama. Karena itu, tempatkan aturan spesifik sebelum aturan yang lebih umum.

Referensi resmi: Juniper Networks – Configuring Security Policies.

Konfigurasi NAT pada Firewall Juniper SRX

Network Address Translation atau NAT digunakan untuk menerjemahkan alamat IP ketika trafik melewati firewall.

Teknologi ini umum digunakan untuk menghubungkan perangkat dengan alamat IP private ke internet.

Juniper SRX mendukung beberapa jenis NAT dengan fungsi berbeda.

Jenis NAT	Fungsi	Contoh Penggunaan
Source NAT	Mengubah alamat IP sumber	Akses internet dari LAN
Destination NAT	Mengubah alamat IP tujuan	Mengarahkan koneksi ke server internal
Static NAT	Membuat pemetaan alamat statis	Pemetaan IP publik dan private

Pemilihan jenis NAT harus mempertimbangkan arah trafik dan kebutuhan aplikasi.

Konfigurasi Source NAT untuk Akses Internet

Source NAT digunakan agar perangkat internal dapat mengakses internet melalui alamat IP interface WAN.

Contoh berikut menerjemahkan alamat sumber dari jaringan 192.168.10.0/24.

set security nat source rule-set LAN-NAT from zone trust
set security nat source rule-set LAN-NAT to zone untrust
set security nat source rule-set LAN-NAT rule INTERNET match source-address 192.168.10.0/24
set security nat source rule-set LAN-NAT rule INTERNET then source-nat interface

Perintah tersebut membuat rule-set NAT dari zona trust menuju untrust.

Ketika trafik memenuhi kondisi aturan, alamat sumber diterjemahkan menggunakan alamat interface keluar.

Source NAT ini bekerja bersama security policy dan routing. Ketiganya harus dikonfigurasi dengan benar agar koneksi internet berfungsi.

Memahami Destination NAT

Destination NAT digunakan ketika koneksi menuju alamat tertentu perlu diteruskan ke server internal.

Contohnya adalah publikasi aplikasi web perusahaan melalui alamat IP publik.

Pada implementasinya, administrator harus menentukan alamat tujuan, port layanan, dan alamat server internal.

Security policy yang sesuai juga diperlukan untuk mengizinkan trafik masuk.

Untuk Destination NAT, policy lookup pada SRX menggunakan alamat tujuan setelah proses translasi. Hal ini penting ketika membuat aturan akses menuju server internal.

Hindari membuka seluruh port atau menggunakan aturan permit any tanpa kebutuhan yang jelas.

Memeriksa Konfigurasi NAT

Gunakan perintah berikut pada operational mode:

show security nat source rule all
show security nat source summary
show security flow session

Hasil pemeriksaan membantu administrator memastikan rule NAT tersedia dan melihat sesi trafik yang terbentuk.

Referensi resmi: Juniper Networks – NAT Configuration Overview.

Cara Konfigurasi Routing Firewall Juniper SRX

Routing menentukan jalur yang digunakan perangkat untuk meneruskan paket menuju jaringan tujuan.

Tanpa routing yang benar, trafik dapat gagal mencapai internet meskipun security policy dan NAT sudah dikonfigurasi.

Juniper SRX mendukung static routing dan berbagai protokol dynamic routing sesuai kebutuhan jaringan.

Untuk konfigurasi sederhana, static default route sering digunakan sebagai jalur menuju ISP.

Membuat Default Route ke Internet

Berdasarkan topologi sebelumnya, gateway ISP menggunakan alamat 203.0.113.1.

Contoh konfigurasi:

set routing-options static route 0.0.0.0/0 next-hop 203.0.113.1

Alamat 0.0.0.0/0 menunjukkan default route untuk tujuan IPv4 yang tidak memiliki rute lebih spesifik.

Firewall akan menggunakan next-hop tersebut apabila rute tersedia dan dapat digunakan.

Setelah menerapkan konfigurasi, periksa routing table:

show route
show route 0.0.0.0/0

Pastikan default route aktif dan mengarah ke gateway yang benar.

Kapan Menggunakan Dynamic Routing?

Dynamic routing dibutuhkan ketika jaringan memiliki banyak jalur atau perubahan topologi yang lebih kompleks.

Protokol seperti OSPF dan BGP dapat digunakan sesuai desain infrastruktur.

OSPF umumnya digunakan untuk pertukaran informasi routing dalam satu domain administrasi.

Sementara itu, BGP sering digunakan pada jaringan yang membutuhkan kebijakan routing lebih kompleks, termasuk koneksi antar-autonomous system.

Pemilihan protokol harus mempertimbangkan skala jaringan, redundansi, dan kemampuan tim administrator.

Hubungan Security Policy, NAT dan Routing

Ketiga komponen tersebut memiliki fungsi berbeda, tetapi saling berkaitan dalam pemrosesan trafik.

Security policy menentukan apakah komunikasi diizinkan. NAT melakukan translasi alamat, sedangkan routing menentukan jalur menuju tujuan.

Untuk trafik keluar dari LAN menuju internet, contoh alur sederhananya adalah:

Perangkat pengguna mengirim trafik menuju gateway firewall.
Firewall melakukan pencarian rute untuk menentukan jalur dan zona tujuan.
Security policy dievaluasi untuk menentukan izin komunikasi.
Source NAT diterapkan apabila trafik memenuhi aturan translasi.
Paket diteruskan melalui interface keluar menuju ISP.

Alur ini merupakan penyederhanaan untuk trafik Source NAT. Destination NAT dan Static NAT memiliki urutan pemrosesan yang berbeda.

Kesalahan pada salah satu komponen dapat menyebabkan koneksi gagal.

Karena itu, troubleshooting perlu dilakukan secara menyeluruh, bukan hanya memeriksa security policy.

Cara Menguji Konfigurasi Firewall Juniper SRX

Setelah konfigurasi selesai, lakukan pengujian untuk memastikan seluruh komponen bekerja sesuai rancangan.

Tahap pertama adalah memeriksa status interface.

show interfaces terse

Pastikan interface LAN dan WAN berada dalam kondisi yang sesuai.

Selanjutnya, periksa routing table dan konektivitas gateway ISP.

show route 0.0.0.0/0
ping 203.0.113.1

Kemudian, lakukan pengujian akses internet dari perangkat pengguna.

Jika koneksi gagal, periksa security policy, NAT, dan sesi trafik.

show security policies
show security nat source rule all
show security flow session

Gunakan hasil pemeriksaan untuk mengidentifikasi bagian konfigurasi yang tidak sesuai.

Pengujian juga perlu mencakup layanan DNS, aplikasi bisnis, dan komunikasi antarsubnet jika digunakan.

Kesalahan Umum Saat Konfigurasi Firewall Juniper SRX

Beberapa kesalahan konfigurasi sering ditemukan pada implementasi jaringan perusahaan.

1. Interface berada pada security zone yang salah. Kondisi ini dapat menyebabkan trafik tidak cocok dengan kebijakan keamanan yang telah dibuat.

2. Security policy tidak sesuai arah komunikasi. Aturan dari trust menuju untrust tidak sama dengan aturan dari untrust menuju trust.

3. Source NAT belum dikonfigurasi. Perangkat LAN dengan IP private mungkin tidak dapat mengakses internet ketika jaringan upstream membutuhkan translasi alamat.

4. Default route tidak tersedia. Firewall tidak memiliki jalur yang tepat untuk mencapai jaringan tujuan di luar jaringan yang terhubung langsung.

5. Menggunakan aturan terlalu terbuka. Kebijakan yang mengizinkan seluruh sumber, tujuan, dan aplikasi dapat meningkatkan risiko keamanan.

6. Tidak melakukan validasi setelah perubahan. Konfigurasi yang terlihat benar belum tentu menghasilkan konektivitas sesuai kebutuhan.

Pemeriksaan berkala membantu mengurangi risiko gangguan akibat kesalahan pengaturan.

Tips Mengoptimalkan Keamanan Firewall Juniper SRX

Konfigurasi dasar perlu dilengkapi dengan praktik pengelolaan keamanan yang baik.

Gunakan prinsip least privilege agar setiap pengguna atau aplikasi hanya mendapatkan akses yang diperlukan.

Pisahkan jaringan pengguna, server, dan perangkat penting menggunakan segmentasi yang sesuai.

Aktifkan logging pada kebijakan yang relevan untuk mendukung pemantauan dan investigasi.

Selain itu, lakukan pembaruan Junos OS berdasarkan rekomendasi keamanan dan kompatibilitas perangkat.

Simpan backup konfigurasi sebelum melakukan perubahan besar.

Perusahaan juga perlu mengevaluasi aturan firewall secara berkala. Hapus kebijakan yang tidak digunakan setelah memastikan tidak ada layanan yang terdampak.

Untuk kebutuhan implementasi lebih kompleks, Trijaya Firewall menyediakan layanan Konfigurasi Firewall sesuai kebutuhan infrastruktur perusahaan.

FAQ Seputar Konfigurasi Firewall Juniper SRX

Apa Fungsi Security Policy pada Juniper SRX?

Security policy digunakan untuk mengizinkan atau menolak trafik berdasarkan zona, alamat sumber, alamat tujuan, dan aplikasi. Aturan ini membantu mengontrol komunikasi antarjaringan.

Apa Perbedaan Source NAT dan Destination NAT?

Source NAT mengubah alamat sumber paket, sedangkan Destination NAT mengubah alamat tujuan. Source NAT umum digunakan untuk akses internet, sementara Destination NAT digunakan untuk mengarahkan koneksi ke server tertentu.

Mengapa Juniper SRX Tidak Bisa Mengakses Internet?

Penyebabnya dapat berupa kesalahan konfigurasi interface, routing, security policy, NAT, atau koneksi ISP. Pemeriksaan harus dilakukan berdasarkan alur trafik dan hasil monitoring.

Apakah Konfigurasi Juniper SRX Bisa Dilakukan Melalui CLI?

Ya. Junos OS menyediakan CLI untuk mengelola interface, security zone, policy, NAT, routing, dan berbagai fitur jaringan lainnya.

Apakah Firewall Juniper SRX Mendukung Static Routing dan OSPF?

Ya. Juniper SRX mendukung static routing dan protokol routing dinamis seperti OSPF. Ketersediaan fitur dan batasan implementasi perlu diperiksa berdasarkan model serta versi Junos OS.

Layanan Konfigurasi Firewall Juniper dari Trijaya Firewall

Konfigurasi firewall perusahaan membutuhkan pemahaman mengenai keamanan jaringan, routing, dan kebutuhan aplikasi bisnis.

Kesalahan pengaturan dapat memengaruhi konektivitas, performa, maupun perlindungan data.

Trijaya Firewall menyediakan layanan untuk membantu perusahaan melakukan implementasi dan pengelolaan perangkat keamanan jaringan.

Layanan yang dapat dipertimbangkan meliputi:

Pengadaan Firewall untuk kebutuhan perangkat keamanan jaringan.
Instalasi Firewall untuk pemasangan dan integrasi perangkat.
Konfigurasi Firewall untuk pengaturan security policy, NAT, dan routing.
Maintenance Firewall untuk pemeliharaan perangkat.
Troubleshooting Firewall untuk penanganan masalah konektivitas dan keamanan.

Tim Trijaya Firewall dapat membantu mengevaluasi kebutuhan teknis berdasarkan kondisi infrastruktur perusahaan.

Konsultasikan kebutuhan Firewall Juniper SRX melalui kontak berikut:

WhatsApp: Hubungi Sales Trijaya Firewall

Email: sales@trijayafirewall.com

Informasi selengkapnya tersedia pada halaman Contact.

Kesimpulan

Konfigurasi Firewall Juniper SRX yang tepat membutuhkan pengaturan security policy, NAT, dan routing secara terintegrasi.

Security policy mengendalikan izin komunikasi, NAT menerjemahkan alamat IP, sedangkan routing menentukan jalur pengiriman data.

Ketiga komponen tersebut harus dirancang berdasarkan topologi dan kebutuhan keamanan perusahaan.

Dengan konfigurasi yang terstruktur, pengujian menyeluruh, serta pemeliharaan berkala, Juniper SRX dapat membantu menjaga konektivitas dan keamanan jaringan bisnis.

Trijaya Firewall siap membantu perusahaan dalam proses instalasi, konfigurasi, troubleshooting, dan pengelolaan firewall Juniper SRX.