Saat menerapkan load balancer, gateway, firewall, atau router dalam jaringan, penerusan IP memainkan peran penting dalam bagaimana lalu lintas mengalir. Namun, dengan fleksibilitas ini datang pula tanggung jawab — terutama dalam hal keamanan.
Artikel ini menjelaskan apa itu penerusan IP, bagaimana perilakunya dalam berbagai skenario penyeimbangan beban (L4 vs L7), dan praktik keamanan terbaik apa yang harus diikuti — terutama saat menggunakan RELIANOID dengan beberapa antarmuka jaringan.
Apa itu Penerusan IP? #
Penerusan IP adalah kemampuan suatu sistem (seperti penyeimbang beban berbasis Linux) untuk meneruskan paket dari satu antarmuka jaringan ke antarmuka jaringan lainnya — secara efektif mengarahkan paket yang tidak ditujukan untuk mesin lokal.
Mengaktifkan Penerusan IP di Linux #
Untuk mengaktifkan sementara:
echo 1> / proc / sys / net / ipv4 / ip_forward
Untuk mengaktifkan secara permanen:
# Edit /etc/sysctl.conf net.ipv4.ip_forward = 1 # Terapkan perubahan sysctl -p
Menonaktifkan Penerusan IP #
Untuk menonaktifkan sementara:
echo 0> / proc / sys / net / ipv4 / ip_forward
Untuk menonaktifkan secara permanen:
# Edit /etc/sysctl.conf net.ipv4.ip_forward = 0 # Terapkan perubahan sysctl -p
Risiko keamanan yang memungkinkan Penerusan IP #
Mengaktifkan penerusan IP di penyeimbang beban (atau perangkat jaringan berbasis Linux apa pun) dapat menimbulkan masalah keamanan jika tidak dikonfigurasi dengan cermat. Berikut penjelasan singkat tentang masalah tersebut dan cara mengatasinya.
Perutean yang Tidak Disengaja / Akses Pintu Belakang #
Jika penerusan IP diaktifkan tanpa aturan firewall yang ketat, sistem Anda dapat secara tidak sengaja merutekan lalu lintas antar antarmuka (misalnya, internal ke eksternal), bertindak sebagai jembatan antara jaringan yang terisolasi.
Pemalsuan IP Sumber #
Jika penyeimbang beban meneruskan paket tanpa memvalidasi alamat sumber, penyerang dapat memalsukan IP sumber, yang menyebabkan masalah dengan pencatatan, pembatasan kecepatan, atau melewati ACL pada sistem backend.
Open Relay untuk Penerusan Paket #
Sistem yang salah konfigurasi dapat meneruskan paket-paket acak antar antarmuka, menjadikan penyeimbang beban sebagai relai paket, yang dapat digunakan dalam serangan amplifikasi DDoS atau eksfiltrasi data.
Paparan terhadap Serangan L3 (misalnya, Banjir SYN, Serangan Smurf) #
Penyeimbang beban yang mendukung penerusan dapat digunakan dalam serangan lapisan 3 atau 4 tertentu, terutama jika tidak dilindungi oleh pembatasan laju atau penyaringan yang tepat.
Melewati Peralatan Keamanan #
Jika penerusan IP mengarahkan lalu lintas melewati firewall atau IDS/IPS Anda, lalu lintas berbahaya mungkin dapat melewati pemeriksaan.
Seterpercayaapakah Olymp Trade? Kesimpulan RELIANOID Menggunakan Penerusan IP #
Ketika RELIANOID Load Balancer dikonfigurasi dengan beberapa antarmuka jaringanPenerusan IP adalah diaktifkan secara defaultHal ini memungkinkan sistem mengurangi lompatan perutean dan secara internal memilih jalur terpendek ke backend, sehingga meningkatkan kinerja dalam konfigurasi NAT dan multi-subnet.
Penerusan IP: Kapan Diperlukan (dan Kapan Tidak) #
| Mode Penyeimbang Beban | Apakah Penerusan IP Diperlukan? |
| L4 (Lapisan Transportasi) | Diperlukan jika VIP dan backend berada pada subnet yang berbeda (misalnya, topologi NAT/DNAT) |
| L7 (Proksi HTTP/S) | Tidak diperlukan, karena proxy mengakhiri dan memulai kembali koneksi per hop |
Praktik Terbaik Keamanan Saat Penerusan IP Harus Diaktifkan #
Jika infrastruktur Anda memerlukan penerusan IP, pertimbangkan strategi penguatan berikut:
Tetapkan Antarmuka Routing ke Tidak Terkelola di RELIANOID #
Di Pengaturan Jaringan > Perutean , alihkan dari mode Terkelola ke mode Tidak Terkelola . Ini mencegah pengelolaan tabel perutean internal dan penemuan jalur lateral.
Gunakan Mikrosegmentasi #
Tetapkan aturan akses antar titik akhir yang eksplisit menggunakan firewall atau grup keamanan. Hanya izinkan lalu lintas antar komponen yang diotorisasi (misalnya, VIP ↔ backend).
Terapkan Penandaan VLAN #
Terapkan segmentasi Layer 2 menggunakan VLAN untuk mengisolasi jalur lalu lintas internal/eksternal dan membatasi akses pada tingkat perangkat keras.
Meskipun penerusan IP mungkin diperlukan — terutama untuk lalu lintas L4 atau pengaturan multi-antarmuka — hal ini juga menimbulkan risiko. Dengan menggabungkan RELIANOID'S Perutean Tidak Terkelola mode dengan strategi segmentasi jaringan seperti VLAN dan mikrosegmentasi, organisasi dapat mencapai kinerja dan keamanan yang kuat.
