Dalam arsitektur keamanan jaringan moderen, firewall yang efisien tidak beroperasi secara buta dengan memeriksa ulang setiap paket data dari awal. Efisiensi dan keamanan tingkat tinggi dicapai melalui mekanisme Connection Tracking (conntrack). Fitur ini mengubah firewall dari sistem stateless (tidak memiliki memori) menjadi sistem stateful (memiliki memori rekam jejak).

Artikel ini mendefinisikan mekanisme pelacakan koneksi beserta empat status utamanya secara deterministik dan presisi.

Konsep Dasar Connection Tracking dan 4 State Utama

Connection Tracking adalah sebuah mesin pencatat di dalam memori (RAM) router atau server yang mendata seluruh informasi koneksi aktif (meliputi IP sumber, IP tujuan, port, dan protokol). Berdasarkan catatan ini, sistem memberikan label status (State) pada setiap paket data yang melintas.

Terdapat 4 State absolut dalam sistem firewall:

1. NEW: Paket data pertama yang menginisiasi koneksi baru (contoh: paket TCP SYN). Firewall belum memiliki catatan apa pun tentang jalur komunikasi ini.

2. ESTABLISHED: Paket data yang merupakan bagian dari koneksi yang sudah terbentuk dan tervalidasi secara dua arah. Sistem sudah mengenali jalur ini.

3. RELATED: Paket data yang menginisiasi koneksi baru, namun memiliki hubungan struktural dengan koneksi ESTABLISHED yang sudah ada. (Contoh: Transfer data spesifik pada protokol FTP, atau pesan error ICMP dari sebuah koneksi aktif).

4. INVALID: Paket data yang cacat, tidak beraturan, atau tidak terikat pada koneksi logis apa pun. Paket ini mutlak merupakan anomali atau ancaman.

Analogi Inti: Resepsionis dan Buku Tamu Gedung

Untuk memahami mekanisme ini secara sederhana dan instan, visualisasikan firewall sebagai Resepsionis Keamanan di sebuah gedung perkantoran elit yang menggunakan Buku Tamu.

• NEW (Tamu Baru): Seorang tamu datang ke lobi untuk pertama kalinya. Tamu ini menyerahkan KTP dan menyebutkan tujuannya. Resepsionis (Firewall) memeriksa aturan gedung secara ketat, lalu mencatat identitas tamu tersebut ke dalam Buku Tamu (Tabel Connection Tracking).

• ESTABLISHED (Tamu Terdaftar): Tamu tersebut keluar gedung untuk makan siang dan kembali masuk. Resepsionis melihat wajahnya, mengecek Buku Tamu, dan langsung membukakan gerbang tanpa meminta KTP lagi. Proses masuk menjadi instan dan tidak membebani waktu resepsionis.

• RELATED (Kurir Tamu): Tamu tersebut memesan makanan lewat aplikasi. Seorang kurir datang membawa makanan. Resepsionis mengizinkan kurir masuk (koneksi baru) karena paket tersebut secara spesifik ditujukan untuk tamu sah yang sudah terdaftar di Buku Tamu (terikat dengan koneksi lama).

• INVALID (Penyusup): Seseorang mencoba masuk melalui jendela, atau memberikan ID card kosong yang tidak memiliki nama. Resepsionis secara otomatis mengusir orang tersebut keluar gedung (Drop).

Analogi Lebih Inti: Sistem Tiket Dukungan Pelanggan (Helpdesk)

Pada level sistem informasi, bayangkan Connection Tracking sebagai perangkat lunak Customer Service Ticketing.

• NEW (Tiket Baru): Pelanggan mengirimkan email komplain untuk pertama kalinya. Sistem memproses email tersebut dan menerbitkan nomor identitas baru (Ticket ID #1001).

• ESTABLISHED (Balasan Tiket): Pelanggan dan agen Customer Service saling berbalas pesan dengan me--reply email tersebut. Karena sistem melihat adanya "Ticket ID #1001" pada subjek email, pesan langsung diteruskan ke kotak masuk agen tanpa harus melalui proses verifikasi pelanggan dari awal.

• RELATED (Eskalasi Internal): Agen Customer Service menekan tombol "Eskalasi ke Teknisi". Sistem membuat format email baru (Ticket ID #1001-A) yang ditujukan ke departemen teknis. Ini adalah pesan baru, namun sistem mengizinkannya karena memiliki ikatan rantai (thread) dengan ID tiket utama pelanggan.

• INVALID (Email Rusak): Server menerima email tanpa format subjek, tanpa nomor tiket, dan dengan header yang dikodekan secara acak. Sistem secara deterministik menghapus email ini karena tidak memenuhi standar komunikasi yang valid.

Matriks Kinerja Connection State

Konfigurasi firewall yang profesional mutlak memanfaatkan state ini untuk menghemat beban prosesor (CPU) pada router atau server.

Dengan mengonfigurasi router untuk langsung menerima (Accept) status ESTABLISHED dan RELATED di urutan paling atas (Top Rule), perangkat keras Anda tidak perlu membuang sumber daya untuk memeriksa ulang paket data yang sudah dipercaya.

Daftar Pustaka :

https://www.pintar-network.com/2018/07/connection-tracking-dan-connection-state-mikrotik.html