Panduan Konfigurasi DNAT di Bluemax Next Generation Firewall

Apa itu DNAT dan Mengapa Penting? DNAT (Destination Network Address Translation) adalah metode yang digunakan untuk mengalihkan alamat tujuan trafik ke alamat IP internal yang berbeda. Fitur ini sangat penting untuk publikasi layanan internal seperti web server, mail server, atau aplikasi tertentu agar bisa diakses dari luar jaringan tanpa membuka kerentanan keamanan.

Dengan menggunakan Next Generation Firewall (NGFW) seperti SECUI Bluemax NGF, DNAT dapat dikonfigurasi secara fleksibel untuk menjaga keamanan sekaligus memastikan layanan tetap berjalan lancar.

Berikut langkah-langkah konfigurasi DNAT di Bluemax NGF:

Gambar 0.1 Topologi Konfigurasi DNAT

1. Login ke Antarmuka Web Bluemax NGF

Masuk ke browser, ketik IP address firewall Bluemax NGF, dan login menggunakan akun administrator.

Gambar 1.1 Halaman Login Bluemax NGF

2. Akses Menu NAT Policy Settings

Setelah berhasil login, navigasikan ke:

Object/Security Profile > NAT Policy Settings

Gambar 2.1 Menu NAT Policy Settings

3. Tambahkan Rule DNAT Baru

Klik Add Rule.

Gambar 3.1 Add DNAT Rule

Kemudian masukkan detail seperti di bawah ini:

• Nama Rule
• Basic NAT = Advanced
• Advanced NAT = 1:1 Extended NAT
• Masukkan Source dan Destination IP
• Tentukan Destination After Changing untuk mengarahkan trafik ke IP internal yang dituju

Gambar 3.2 Form Add DNAT Rule

Gambar 3.3 Advanced NAT

Kenapa 1:1 Extended NAT?

Karena 1:1 Extended NAT adalah evolusi dari konsep translasi alamat jaringan (NAT) yang memungkinkan translasi simultan pada alamat sumber dan tujuan.

Static NAT hanya melakukan translasi satu arah, sedangkan 1:1 Extended NAT mendukung translasi dua arah (bi-directional). Fitur ini memberikan fleksibilitas tinggi dibandingkan static NAT, sehingga ideal untuk skenario jaringan yang kompleks.

Gambar 3.4 1:1 Extended NAT di Bluemax NGF

Masih penasaran dengan DNAT? Baca artikel kami yang lain tentang DNAT di sini!

4. Simpan dan Terapkan Konfigurasi

Setelah konfigurasi selesai, rule tidak langsung aktif, jadi kamu perlu klik Apply klik Apply untuk menyimpan konfigurasi dan centang opsi Enable agar rule DNAT bisa dijalankan oleh sistem.

Kesimpulan

Mengonfigurasi DNAT di Next Generation Firewall seperti SECUI Bluemax bukan hanya soal mengarahkan trafik, tetapi juga tentang menjaga keamanan jaringan. Dengan pengaturan yang tepat, akses layanan internal tetap aman tanpa mengorbankan proteksi.

Untuk selengkapnya tentang solusi keamanan jaringan, langsung saja Hubungi tim kami sekarang.