Firewall Murah Meriah Tapi Ampuh buat RS Kelas Menengah

Firewall Murah Meriah Tapi Ampuh buat RS Kelas Menengah

Sobat IT RS, pernah nggak, tiba-tiba server billing atau SIMRS mendadak lemot, user pada ngeluh akses lambat, muncul notifikasi port scan dari router, atau kena ransomware gara-gara ada PC “nyasar” browsing aneh-aneh? Kepala IT RS kelas menengah, apalagi yang harus irit budget, sering banget dihadapkan sama problem kayak gini. Vendor firewall branded harga selangit, pengadaan lama, support belum tentu nyambung. Padahal, rumah sakit tetap wajib punya proteksi jaringan yang mumpuni—minimal biar data pasien dan sistem nggak jadi bahan tertawaan di forum hacker.

Alternatifnya? Open-source firewall kayak pfSense, OPNsense, atau IPFire. Modal hardware bekas sekolahan, install, setting, jalan. Sudah banyak RS kecil-menengah survive dan lolos audit akreditasi pakai solusi beginian. Di artikel ini, MinTIRS bakal bahas pengalaman pasang pfSense, tips optimasi, plus studi kasus nyata install-nya di rumah sakit. Biar Sobat IT RS bisa tidur lebih nyenyak, tanpa takut server SIMRS kebobolan.

Pilihan Firewall Open-Source Paling Populer

Langsung ke intinya, berikut beberapa software firewall open-source yang paling sering dipakai di RS kelas menengah:

  • pfSense
    • Berbasis FreeBSD, UI web intuitif
    • Fiturnya lengkap: stateful packet inspection, VLAN, VPN, captive portal, IDS/IPS (pakai Snort/Suricata plugins)
    • Komunitas rame, dokumentasi banyak
  • OPNsense
    • Fork dari pfSense, UI lebih modern
    • Update patch rutin, plugin IDS/IPS bawaannya Suricata
    • Stabil, support proxy dan reporting realtime
  • IPFire
    • Berbasis Linux, instalasi gampang
    • Sangat ringan, jalan di PC jadul
    • Fitur standar: firewall, proxy, IDS, URL filter, logging
  • MikroTik RouterOS (bukan open-source, tapi murah; banyak RS pakai versi CHR trial)
    • Fitur firewall kuat, NAT, VPN, scriptable
    • Management via Winbox/CLI
    • Sering dipakai buat core+edge sekaligus

Fokus artikel ini: pfSense. Kenapa? Gratis, fitur cukup untuk RS menengah, bisa install di PC core i3 RAM 4GB, bahkan mini PC second. Kalau perlu IPS/IDS, banyak plugin tinggal centang di webUI. OPNsense mirip, tapi dokumentasi lokal lebih banyak yang bahas pfSense.

Pemilihan Hardware Firewall: Modal Irit Tetap Jalan

Spesifikasi Minimal

  • CPU dual-core, minimal Intel/AMD 1,8Ghz
  • RAM 2GB (4GB lebih lega)
  • Dual NIC onboard (Intel lebih stabil)
  • Storage minimal 16GB SSD (lebih tahan banting, cepat boot)

Beberapa RS MinTIRS handle, pakai:

  • PC bekas lab, Core i3/2nd gen, RAM 4GB, SSD 64GB
  • Mini PC “barebone” merk ZOTAC/Fitlet, RAM 2GB, SSD 32GB
  • Router Mikrotik RB750GR3 (buat NAT doang, firewall simple)

PC rakitan sering lebih murah daripada beli appliance “branded”. Kelemahan: garansi sparepart sendiri, power watt lebih boros. Tapi, kalau budget mefet, hardware bekas ini sudah lebih dari cukup buat 100-300 user (tergantung fitur IPS, VPN, dan trafiknya).

Studi Kasus: Instalasi pfSense di RS Kelas Menengah

Skema Jaringan

Gambaran lapangan:

  • Internet Indihome 100 Mbps + Backup LTE (failover)
  • Topologi: Internet → pfSense → Switch Core LAN → Client (SIMRS, Poliklinik, Adm, Billing, Wifi Tamu, dsb)
  • VLAN terpisah: 10 (SIMRS), 20 (Billing), 30 (Wifi Tamu)

Langkah Implementasi

  1. Burn ISO pfSense ke flashdisk (pakai Rufus/Etcher di Windows) 
    Download: https://www.pfsense.org/download/
  2. Boot PC target, install pfSense seperti install Linux. Pilih disk SSD, auto partition, next-next-finish.
  3. Konfigurasi interface:
    • WAN: DHCP/static dari ISP
    • LAN: 192.168.10.1/24 (interface ke switch core)
  4. Login ke web UI: 
    http://192.168.10.1/
    Username: admin, Password: pfsense
  5. Bikin VLAN (jika switch support VLAN): 
    
Interfaces > Assignments > VLANs > Add
VLAN 10 - SIMRS
VLAN 20 - Billing
VLAN 30 - Wifi Tamu
  6. Firewall rules:
    • Block VLAN30 akses ke server SIMRS (biar wifi tamu nggak bisa remote SIMRS)
    • Allow VLAN10 ke internet, blokir port 25 (spam mailer)
    • Limit akses WAN management ke IP tertentu (akses remote hanya dari rumah IT manager)
    
Firewall > Rules > [VLAN]
- Block: Source VLAN30, Dest: 192.168.10.0/24, Any Protocol
- Pass: Source VLAN10, Dest: Any, Protocol: TCP/UDP, Port: Any
- Block: LAN to WAN port 25
  7. Enable IDS/IPS pakai plugin Suricata: 
    
System > Package Manager > Available Packages > suricata > Install
Services > Suricata > Add Interface (misal WAN)
Ruleset: ET Open, drop traffic for known exploits
  8. Set captive portal (kalau mau): 
    
Services > Captive Portal > Add Zone (misal untuk Wifi Tamu)
Set authentication: Voucher/Local User
Limit bandwidth per user
  9. Backup config: 
    
Diagnostics > Backup/Restore > Download configuration
Simpan di flashdisk khusus, jangan di PC user

Optimalisasi dan Monitoring

  • Setup e-mail alert (notifikasi rules/IPS trigger ke email IT) 
    
System > Advanced > Notifications > SMTP
Isi SMTP relay RS, test send
  • Enable logging ke server syslog (supaya log panjang umur, gampang audit) 
    
Status > System Logs > Settings > Remote Logging Options
Isi IP syslog server, port 514
  • Limit bandwidth per VLAN/User (traffic shaping) 
    
Firewall > Traffic Shaper > Wizards > Multiple LAN/WAN
Atur bandwidth maksimum per VLAN
  • Troubleshoot trafik aneh (misal: ada PC kirim paket keluar terus, suspect malware) 
    
Diagnostics > Packet Capture
Select interface: LAN/VLAN
Filter: host [ip pc]
Start, download pcap, analisa pakai Wireshark

Contoh Firewall Rules RS: Studi Kasus Nyata

Masalah: Wifi tamu kadang bisa browsing ke IP SIMRS (padahal harusnya nggak boleh). Solusi: rules ketat di pfSense.


# Di pfSense, buka Firewall > Rules > VLAN30 (Wifi Tamu)

# Block akses ke semua subnet SIMRS/Billing
Action: Block
Interface: VLAN30
Source: VLAN30 net (misal 10.30.0.0/24)
Destination: 192.168.10.0/24 (SIMRS)
Description: Block Wifi Tamu ke SIMRS

Action: Block
Source: VLAN30 net
Destination: 192.168.20.0/24 (Billing)
Description: Block Wifi Tamu ke Billing

# Allow akses internet
Action: Pass
Source: VLAN30 net
Destination: any
Description: Wifi Tamu internet only

# Pastikan rules block ada DI ATAS rules pass!

Sobat IT RS kadang lupa, pfSense rules itu dieksekusi dari atas ke bawah. Jadi, kalau “pass all” di atas, rules block nggak jalan. Perhatikan urutan!

Tips Irit, Aman, Nggak Bikin Darah Tinggi

  • Kalau hardware firewall down, PC/mini-PC bekas bisa stok 1-2 unit, clone SSD/flashdisk, simpan offline. Ganti tinggal colok, 5 menit up lagi.
  • Patch pfSense tiap 3 bulan, minimal cek update security. Jangan males, cek dashboard admin!
  • Password admin ganti, jangan “admin/admin”; bikin strong, catat di password manager RS.
  • Backup konfig tiap perubahan rules besar.
  • Matikan remote management via WAN kecuali sangat perlu, dan batasi IP akses.
  • Pastikan PC firewall pakai UPS. Mati listrik = firewall down = semua user nangis.
  • Training minimal 2 staf, biar kalau satu cuti/ngantor, yang lain bisa ganti setting.

Regulasi & Audit: Firewall Open-Source Sah, Asal...

Akreditasi RS mewajibkan proteksi data pasien dan transaksi SIMRS. Di MRMIK (Manajemen Risiko Medik dan Informasi Kesehatan), firewall “appliance” tidak harus branded. Yang penting:

  • Ada dokumentasi setting dan topologi
  • Rules dan log bisa ditracking
  • Ada audit trail perubahan rules
  • Prosedur backup/restore jelas
  • Ada SOP jika firewall down atau backup recovery

MinTIRS pernah nemu auditor (KARS) nanya: “Firewall-nya merek apa?” Jawab: pfSense, open-source, semua rules dan log bisa dilihat. Yang penting: tunjukkan dashboard, printout rules, SOP backup. Beres. Jangan lupa, audit suka random: hari ini lolos, tahun depan SOP minta update. Simpan backup dokumentasi, rules, dan password di brankas/folder khusus offline.

Penutup: Rekomendasi dan Catatan

  • pfSense: recommended, fitur kaya, komunitas banyak, mesin second cukup
  • OPNsense: pilihan kedua, UI lebih modern, plugin update cepat
  • IPFire: ultra ringan, cocok buat VLAN simple, proxy, filtering

Sobat IT RS, modal server bekas dan sedikit ngoprek, rumah sakit kelas menengah bisa punya firewall setara appliance branded. Selama disiplin backup, update, dan dokumentasi, open-source firewall kayak pfSense stabil bertahun-tahun. Kalau stuck, tinggal buka forum/telegram IT RS, pasti ada yang bantu.

Jangan kalah sama bocil warnet. Mereka saja bisa setting firewall, masa IT RS kalah?