Panduan Konfigurasi SNAT di SECUI Bluemax Next Generation Firewall!

Dalam manajemen jaringan modern, penting bagi administrator untuk mengatur bagaimana trafik dari jaringan internal keluar ke internet. Di sinilah peran SNAT (Source Network Address Translation) menjadi sangat krusial.

SNAT memungkinkan perangkat di jaringan privat untuk mengakses internet dengan alamat IP publik yang sama, sehingga jaringan internal tetap tersembunyi. Hal ini bukan hanya untuk menjaga keamanan, tapi juga untuk pengelolaan jalur keluar jaringan yang efisien dan terkontrol.

Next Generation Firewall seperti SECUI Bluemax NGF mendukung fitur SNAT dan di artikel ini kamu akan dibimbing untuk melakukan proses konfigurasi SNAT dari awal hingga tahap verifikasi.

Let's dive in!

Gambar 0.1 Topologi SNAT

1. Login ke Antarmuka Bluemax NGF

Langkah pertama adalah buka browsermu, lalu ketikkan alamat IP dari perangkat Bluemax NGF. Masuk dengan akun administrator.

Gambar 1.1 Bluemax NGF Login Page

2. Buka Menu NAT Policy Settings

Setelah berhasil login, navigasikan ke:

Security Policy > NAT > NAT Policy Setting

Gambar 2.1 NAT Policy Menu

3. Tambahkan Rule Baru

Klik Add Rule untuk membuat rule baru.

Gambar 3.1 Dashboard NAT Policy Settings

Setelah muncul tampilan seperti di bawah ini, masukkan nama rulenya di kolom Rule Name dan pada kolom “Basic NAT”, pilih tipe N:M NAT (Port Pool), ini adalah metode SNAT yang digunakan untuk banyak IP ke satu IP publik.

Gambar 3.2 Tambahkan Rule SNAT

4. Atur Alamat IP dan Arah Trafik

Pada pengaturan rule:

• Before Change: masukkan IP segmen internal (misalnya 10.220.220.0/24)
• After Change: masukkan IP publik yang akan digunakan (misalnya 172.21.3.97)

Gambar 4.1 Mapping SNAT IP

Klik Apply setelah selesai.

5. Aktifkan Rule SNAT

Setelah rule berhasil dibuat, kamu perlu mengaktifkannya agar bisa dijalankan oleh sistem. Langkah-langkahnya:

• Centang opsi Enable di sebelah rule yang baru kamu buat.
• Akan muncul pop-up konfirmasi, klik Yes.
• Terakhir, klik Apply di halaman NAT Policy Setting untuk menyimpan dan menerapkan perubahan.

Gambar 5.1 Centang Enable pada SNAT Rule

Gambar 5.2 Konfirmasi Aktivasi Rule SNAT

Gambar 5.3 Klik Apply untuk Menyimpan Rule

6. Uji Koneksi SNAT

Setelah rule SNAT diaktifkan, saatnya melakukan testing dari sisi client internal.

Cobalah lakukan ping atau traceroute ke domain publik seperti google.com. Jika jalur koneksi berhasil terbentuk dan terlihat melewati IP publik yang sudah dikonfigurasi, maka SNAT dipastikan telah berjalan dengan baik.

Gambar 6.1 Test Koneksi SNAT

7. Verifikasi Lewat NAT Session Log

Untuk validasi lebih lanjut, buka:

Log/Report > Firewall Log > NAT Session Log

Gambar 7.1 Menu Firewall Log

Cek apakah log menunjukkan source dan translated IP sudah sesuai dengan rule yang dibuat.

Gambar 7.2 NAT Session Log

Catatan penting: Sebelum membuat NAT Policy, pastikan kamu sudah membuat Firewall Policy yang relevan.

Kesimpulan

Mengatur SNAT (Source Network Address Translation) di SECUI Bluemax Next Generation Firewall bukan hanya membuat koneksi ke internet lebih efisien, tapi juga meningkatkan kontrol dan keamanan. Dengan menyederhanakan jalur keluar, kamu bisa memonitor dan mengatur trafik lebih mudah.

Konfigurasi ini cocok untuk kantor, instansi, maupun lingkungan enterprise yang mengandalkan konektivitas stabil dan aman.

🚀 Masih bingung atau butuh konsultasi jaringan? Jangan ragu hubungi tim kami!