MAKALAH RANCANG BANGUN JARINGAN =))

MAKALAH RANCANG BANGUN JARINGAN WAN










Merancang Bangun dan Menganalisa Wide Area Network (WAN)

I.1. Latar Belakang
Pada tahun 1940-an di Amerika ada sebuah penelitian yang ingin memanfaatkan sebuah perangkat komputer secara bersama. Ditahun 1950-an ketika jenis komputer mulai membesar sampai terciptanya super komputer, karena mahalnya harga perangkat komputer maka ada tuntutan sebuah komputer mesti melayani beberapa terminal. Dari sinilah maka muncul konsep distribusi proses berdasarkan waktu yang dikenal dengan nama TSS (Time Sharing System), bentuk pertama kali jaringan (network) komputer diaplikasikan. Pada sistem TSS beberapa terminal terhubung secara seri ke sebuah host komputer.
Selanjutnya konsep ini berkembang menjadi proses distribusi (Distributed Processing). Dalam proses ini beberapa host komputer mengerjakan sebuah pekerjaan besar secara paralel untuk melayani beberapa terminal yang tersambung secara seri disetiap host komputer.

Selanjutnya ketika harga-harga komputer kecil sudah mulai menurun dan konsep proses distribusi sudah matang, maka penggunaan komputer dan jaringannya sudah mulai beragam dari mulai menangani proses bersama maupun komunikasi antar komputer (Peer to Peer System) saja tanpa melalui komputer pusat. Untuk itu mulailah berkembang teknologi jaringan lokal yang dikenal dengan sebutan LAN (Local Area Network). Demikian pula ketika Internet mulai diperkenalkan, maka sebagian besar LAN yang berdiri sendiri mulai berhubungan dan terbentuklah jaringan raksasa ditingkat dunia yang disebut dengan istilah WAN (Word Area Network).

Ciri-ciri WAN:
Ø Bekerja di area geografis yang luas.
Ø Dapat diakses melalui Serial Interface dengan kecepatan yang rendah.
Ø Koneksi secara Full-Time dan Part-Time

II.1 Merancang Bangun dan Menganalisa Wide Area Network (WAN)
   
WAN(Wide Area Network)
WAN Merupakan jaringan komunikasi data yang secara geografis mencakup area yang sangat luas, lingkup nasional, regional dan global dan sering menggunakan sarana fasilitas transmisi umum seperti telepon, kabel bawah laut ataupun satelit. Protokol yang digunakan dalam WAN
Media yang melayani komunikasi WAN adalah termasuk dalam Physical layer dalam 7 OSI Layer. Data yang lalu-lalang di dalam media WAN tersebut diatur dengan menggunakan seperangkat aturan yang ada di dalam layer Data link dalam 7 OSI layer.

Gambaran dari sebuah WAN :

Seperangkat peraturan atau yang sering disebut dengan istilah protokol ini, mengatur bagaimana si pengirim dan penerima data dapat menggunakan media WAN tersebut secara teratur. Pembungkusan data dalam layer Data link ini sering disebut dengan enkapsulasi. Untuk itu, protokol pengatur ini sangatlah penting ditentukan dalam penggunaan media WAN.

membuat desain keamanan jaringan ..

 desain keamanan jaringan =))

• SISTEM KEAMANAN JARINGAN (Firewall) Menentukan jenis jenis keamanan jaringan Memasang firewall Mengidentifikasi pengendalian jaringan yang diperlukan Mendesain sistem keamanan jaringan DEPAN
• PETA KEDUDUKAN KOMPETENSI Dasar Kejuruan Level I ( Kelas X ) Level III ( Kelas XII ) Level II ( Kelas XI ) 2 1 3 Merakit Personal Komputer Menerapkan teknik elektronika analog dan digital dasar Melakukan instalasi perangkat jaringan lokal (Local Area Network) Melakukan instalasi perangkat jaringan berbasis luas (Wide Area Network) Melakukan instalasi sistem operasi dasar Menerapkan fungsi peripheral dan instalasi PC Mendiagnosis permasalahan pengoperasian PC yang tersambung jaringangnosis Mendiagnosis permasalahan perangkat yang tersambung jaringan berbasis luas (Wide Area Network) Menerapkan K 3 LH Mendiagnosis permasalahan pengoperasian PC dan periferal Melakukan perbaikan dan/ atau setting ulang koneksi jaringan an Mendiagnosis permasalahan Melakukan perbaikan dan/ atau perangkat yang tersambung setting ulang koneksi jaringan jaringan berbasis luas (Wan) berbasis luas (Wan) Melakukan perbaikan dan/ atau setting ulang sistem PC Melakukan instalasi sistem operasi jaringan berbasis GUI (Graphical User Interface) dan Text Melakukan perbaikan dan/ atau setting ulang koneksi jaringan berbasis luas (Wide Area Network) Melakukan perbaikan periferal Melakukan perawatan PC Melakukan instalasi sistem operasi berbasis graphical user interface (GUI) dan command line interface (CLI) Mengadministrasi server dalam jaringan Merancang bangun dan menganalisa Wide Area Network Merancang web data base untuk content server Melakukan instalasi software DEPAN Lulus
• Tujuan : Pembahasan ini bertujuan : 1. Siswa memahami jenis-jenis firewall 2. Siswa memahami cara menerapkan firewal di jaringan Pokok Bahasan : Dalam pembahasan ini meliputi : 1. Jenis jenis keamanan jaringan, Firewall, Pengendalian jaringan. 2. Cara Mendesain system keamanan jaringan Modul 15 Sistem Keamanan Jaringan (Firewall)
• Menentukan Jenis Jenis Keamanan Jaringan Dalam jaringan komputer, khususnya yang berkaitan dengan aplikasi yang melibatkan berbagai kepentingan, akan banyak terjadi hal yang dapat mengganggu kestabilan koneksi jaringan komputer tersebut, baik yang berkaitan dengan hardware (pengamanan fisik, sumber daya listrik) maupun yang berkaitan dengan software (sistem, konfigurasi, sistem akses, dll). Modul 15 Sistem Keamanan Jaringan (Firewall)
• Gangguan pada sistem dapat terjadi karena faktor ketidaksengajaan yang dilakukan oleh pengelola ( human error), akan tetapi tidak sedikit pula yang disebabkan oleh pihak ketiga. Gangguan dapat berupa perusakan, penyusupan, pencurian hak akses, penyalahgunaan data maupun sistem, sampai tindakan kriminal melalui aplikasi jaringan komputer. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Dalam internetworking beberapa jenis gangguan dikenal dengan istilah: 1. Hacking, berupa pengrusakan pada infrastruktur jaringan yang sudah ada, misalnya pengrusakan pada sistem dari suatu server. 2. Physing, berupa pemalsuan terhadap data resmi dilakukan untuk hal yang berkaitan dengan pemanfaataanya. 3. Deface, perubahan terhadap tampilan suatu website secara illegal. 4. Carding, pencurian data terhadap identitas perbankan seseorang, misalnya pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang terdapat pada rekening tersebut untuk keperluan belanja online. 5. Serta masih banyak istilah pada sistem keamanan jaringan yang berkaitan dengan penyalahgunaan maupun pengrusakan sistem yang sudah ada. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Dalam melakukan persiapan fungsi sistem hendaknya disiapkan pengamanan dalam bentuk berikut : 1. Mengelompokkan terminal yang difungsikan sebagai pengendali jaringan atau titik pusat akses (Server) pada suatu jaringan, yang selanjutnya harus diberikan pengamanan secara khusus. 2. Menyediakan pengamanan fisik berupa ruangan khusus untuk pengamanan perangkat yang disebut pada point nomor 1. Ruangan tersebut dapat diberikan label Network Operating Center (NOC) dengan membatasi personil yang diperbolehkan masuk. 3. Memisahkan sumber daya listrik untuk NOC dari pemakaian yang lain. Perlu juga difungsikan Uninteruptable Power Supply (UPS) dan Stabilizer untuk menjaga kestabilan supply listrik yang diperlukan perangkat pada NOC. 4. Merapikan wiring ruangan dan memberikan label serta pengklasifikasian kabel. 5. Memberikan Soft Security berupa Sistem Firewall pada perangkat yang difungsikan di jaringan. Merencanakan maintenance dan menyiapkan Back Up sistem. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Gambar 15.1 Ilustrasi Penerapan Firewall Firewall (Gambar 11.1) adalah salah satu aplikasi pada sistem operasi yang dibutuhkan oleh jaringan komputer untuk melindungi intergritas data/sistem jaringan dari serangan-serangan pihak yang tidak bertanggung jawab. Caranya dengan melakukan filterisasi terhadap paket-paket yang melewatinya. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Firewall tersusun dari aturan-aturan yang diterapkan baik terhadap hardware, software ataupun sistem itu sendiri dengan tujuan untuk melindungi jaringan, baik dengan melakukan filterisasi, membatasi, ataupun menolak suatu permintaan koneksi dari jaringan luar lainnya seperti internet. Gambar 15.2 Arsitektur Firewall Pada Jaringan Komputer Gambar 11.2 menunjukkan firewall yang melindungi jaringan lokal dengan cara mengendalikan aliran paket yang melewatinya. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Pada firewall terjadi beberapa proses yang memungkinkannya melindungi jaringan. Ada tiga macam Proses yang terjadi pada firewall, yaitu: 1. Modifikasi header paket, digunakan untuk memodifikasi kualitas layanan bit paket TCP sebelum mengalami proses routing. 2. Translasi alamat jaringan, translasi yang terjadi dapat berupa translasi satu ke satu ( one to one ), yaitu satu alamat IP privat dipetakan kesatu alamat IP publik atau translasi banyak kesatu ( many to one ) yaitu beberapa alamat IP privat dipetakan kesatu alamat publik. 3. Filter paket, digunakan untuk menentukan nasib paket apakah dapat diteruskan atau tidak. Modul 15 Sistem Keamanan Jaringan (Firewall)
• SISTEM KEAMANAN JARINGAN (Firewall) Memasang firewall DEPAN
• JENIS-JENIS FIREWALL 1. 2. 3. 4. Packet Filtering Gateway Application Layer Gateway Circuit Level Gateway Statefull Multilayer Inspection Firewall DEPAN Modul 15 Sistem Keamanan Jaringan (Firewall)
• Packet Filtering Gateway Packet filtering gateway dapat diartikan sebagai firewall yang bertugas melakukan filterisasi terhadap paket-paket yang datang dari luar jaringan yang dilindunginya. Gambar 15. 3 Lapisan untuk Proses Packet Filtering Gateway Modul 15 Sistem Keamanan Jaringan (Firewall)
• Application Layer Gateway Model firewall ini juga dapat disebut Proxy Firewall. Mekanismenya tidak hanya berdasarkan sumber, tujuan dan atribut paket, tapi bisa mencapai isi ( content ) paket tersebut. Gambar 15.4 Web server dengan Firewall Modul 15 Sistem Keamanan Jaringan (Firewall)
• Bila kita melihat dari sisi layer TCP/IP, firewall jenis ini akan melakukan filterisasi pada layer aplikasi ( Application Layer ). Gambar 15.5 Proxy Firewall dilihat pada Model TCP/IP Modul 15 Sistem Keamanan Jaringan (Firewall)
• Circuit Level Gateway Model firewall ini bekerja pada bagian Lapisan transport dari model referensi TCP/IP. Firewall ini akan melakukan pengawasan terhadap awal hubungan TCP yang biasa disebut sebagai TCP Handshaking, yaitu proses untuk menentukan apakah sesi hubungan tersebut diperbolehkan atau tidak. Bentuknya hampir sama dengan Application Layer Gateway , hanya saja bagian yang difilter terdapat ada lapisan yang berbeda, yaitu berada pada layer Transport. Gambar 15.6 Circuit Level Gateway dilihat pada Model TCP/IP Modul 15 Sistem Keamanan Jaringan (Firewall)
• Statefull Multilayer Inspection Firewall Model firewall ini merupakan penggabungan dari ketiga firewall sebelumnya. Firewall jenis ini akan bekerja pada lapisan Aplikasi, Transport dan Internet. Dengan penggabungan ketiga model firewall yaitu Packet Filtering Gateway, Application Layer Gateway dan Circuit Level Gateway, mungkin dapat dikatakan firewall jenis ini merupakan firewall yang ,memberikan fitur terbanyak dan memeberikan tingkat keamanan yang paling tinggi. Gambar 15.7 Statefull Multilayer Inspection Firewall dilihat pada Model TCP/IP Modul 15 Sistem Keamanan Jaringan (Firewall)
• SISTEM KEAMANAN JARINGAN (Firewall) Mengidentifikasi pengendalian jaringan yang diperlukan DEPAN
• Aplikasi pengendalian jaringan dengan menggunakan firewall dapat diimplementasikan dengan menerapkan sejumlah aturan (chains) pada topologi yang sudah ada. Dalam hal pengendalian jaringan dengan menggunakan iptables, ada dua hal yang harus diperhatikan yaitu: 1. Koneksi paket yang menerapkan firewall yang digunakan. 2. Konsep firewall yang diterapkan. Dengan dua hal ini diharapkan iptables sebagai aturan yang mendefinisikan firewall dapat mengenali apakah koneksi yang terjadi berupa koneksi baru ( NEW) , koneksi yang telah ada ( ESTABLISH ), koneksi yang memiliki relasi dengan koneksi lainnya ( RELATED ) atau koneksi yang tidak valid ( INVALID ). Keempat macam koneksi itulah yang membuat IPTables disebut Statefull Protocol . DEPAN Modul 15 Sistem Keamanan Jaringan (Firewall)
• Koneksi Paket Koneksi paket yang dalam proses pengirimannya dari pengirim kepada penerima harus melalui aturan firewall, dapat dikelompokan kepada tiga kelompok koneksi, yaitu : 1. Koneksi TCP 2. Koneksi IP 3. Koneksi UDP DEPAN Modul 15 Sistem Keamanan Jaringan (Firewall)
• Koneksi TCP Sebuah koneksi TCP dikenal sebagai koneksi yang bersifat Connection Oriented yang berarti sebelum melakukan pengiriman data, mesin-mesin tersebut akan melalui 3 langkah cara berhubungan ( 3-way handshake ). DEPAN Gambar 15.8 Awal Sebuah Koneksi TCP Modul 15 Sistem Keamanan Jaringan (Firewall)
• Koneksi IP Sebuah frame yang diidentifikasi menggunakan kelompok protokol Internet (IP) harus melalui aturan firewall yang didefinisikan menggunakan protokol IP sebelum paket tersebut mendapat jawaban koneksi dari tujuan paket tersebut. Salah satu paket yang merupakan kelompok protokol IP adalah ICMP, yang sering digunakan sebagai aplikasi pengujian koneksi ( link ) antar host. DEPAN Gambar 15.10 Sebuah Koneksi ICMP Modul 15 Sistem Keamanan Jaringan (Firewall)
• Ada empat macam tipe echo yang akan mendapat paket balasan, yaitu: 1. Echo request dan reply, 2. Timestamp request dan reply, 3. Infomation request dan reply, 4. Address mask request dan reply. DEPAN Modul 15 Sistem Keamanan Jaringan (Firewall)
• Koneksi UDP Berbeda dengan koneksi TCP, koneksi UDP (Gambar 11.11) bersifat connectionless . Sebuah mesin yang mengirimkan paket UDP tidak akan mendeteksi kesalahan terhadap pengiriman paket tersebut. Paket UDP tidak akan mengirimkan kembali paket-paket yang mengalami error. Model pengiriman paket ini akan lebih efisien pada koneksi broadcasting atau multicasting . DEPAN Gambar 15.11 Sebuah Koneksi UDP Modul 15 Sistem Keamanan Jaringan (Firewall)
• MATA RANTAI IPTABLES Untuk membangun sebuah firewall, yang harus kita ketahui pertama-tama adalah bagaimana sebuah paket diproses oleh firewall, apakah paketpaket yang masuk akan di buang ( DROP ) atau diterima ( ACCEPT ), atau paket tersebut akan diteruskan ( FORWARD ) ke jaringan yang lain. Salah satu tool yang banyak digunakan untuk keperluan proses pada firewall adalah iptables. Program iptables adalah program administratif untuk Filter Paket dan NAT ( Network Address Translation). Untuk menjalankan fungsinya, iptables dilengkapi dengan tabel mangle, nat dan filter . Proses yang terjadi pada paket yang melewati suatu firewall dapat digambarkan sebagai berikut. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Gambar 11.12 Proses Pada Paket Yang Melewati Firewall. Keterangan : DNAT (Destination NAT) : Tujuan yang memerlukan konversi Network Address Translation. SNAT (Source NAT): Sumber yang menggunakan konversi Network Address Translation Modul 15 Sistem Keamanan Jaringan (Firewall)
• TABEL 15.1 TABEL FILTER PADA IPTABLES No INPUT OUTPUT FORWARD 1 Aturan no 1 Aturan no 1 Aturan no 1 2 Aturan no 2 Aturan no 2 Aturan no 2 3 Aturan no 3 Aturan no 3 Aturan no 3 N Aturan n Aturan n Aturan n POLICY ACCEPT/ DROP ACCEPT/ DROP ACCEPT/ DROP Modul 15 Sistem Keamanan Jaringan (Firewall)
• Tabel 11.2 NAT Pada IPTABLES No Post Routing (SNAT) Pre Routing (DNAT) OUTPUT 1 Aturan no 1 Aturan no 1 Aturan no 1 2 Aturan no 2 Aturan no 2 Aturan no 2 3 Aturan no 3 Aturan no 3 Aturan no 3 N Aturan n Aturan n Aturan n POLICY ACCEPT/ DROP ACCEPT/ DROP ACCEPT/ DROP Modul 15 Sistem Keamanan Jaringan (Firewall)
• Gambar 15.13 SNAT dan DNAT Salah satu kelebihan IPTABLES adalah untuk dapat memfungsikan komputer kita menjadi gateway menuju internet. Teknisnya membutuhkan tabel lain pada IPTABLES selain ketiga tabel diatas, yaitu tabel NAT (Gambar 11.13) Modul 15 Sistem Keamanan Jaringan (Firewall)
• SNAT digunakan untuk mengubah alamat IP pengirim ( source IP address ). Biasanya SNAT berguna untuk menjadikan komputer sebagai gateway menuju ke internet. Misalnya komputer kita menggunakan alamat IP 192.168.0.1. For example, we use the computer IP address 192.168.0.1. IP tersebut adalah IP lokal. SNAT akan mengubah IP lokal tersebut menjadi IP publik, misalnya 202.51.226.35. Begitu juga sebaliknya, bila komputer lokal kita bisa di akses dari internet maka DNAT yang akan digunakan. Mangle pada IPTABLES banyak digunakan untuk menandai ( marking ) paket-paket untuk di gunakan di proses-proses selanjutnya. Mangle paling banyak di gunakan untuk bandwidth limiting atau pengaturan bandwidth. Modul 15 Sistem Keamanan Jaringan (Firewall)
• TABEL 15.3 Tabel MANGLE No PRE ROUTING INPUT FORWARD OUTPUT POST ROUTING 1 Aturan no 1 Aturan no 1 Aturan no 1 Aturan no 1 Aturan no 1 2 Aturan no 2 Aturan no 2 Aturan no 2 Aturan no 2 Aturan no 2 3 Aturan no 3 Aturan no 3 Aturan no 3 Aturan no 3 Aturan no 3 N Aturan n Aturan n Aturan n Aturan n Aturan n POLICY ACCEPT / DROP ACCEPT / DROP ACCEPT / DROP ACCEPT / DROP ACCEPT / DROP Fitur lain dari mangle adalah kemampuan untuk mengubah nilai Time to Live (TTL) pada paket dan TOS ( type of service ). Modul 15 Sistem Keamanan Jaringan (Firewall)
• SISTEM KEAMANAN JARINGAN (Firewall) Mendesain sistem keamanan jaringan DEPAN
• MENDESAIN SISTEM KEAMANAN JARINGAN Berikut ini adalah langkah- langkah yang diperlukan dalam membangun sebuah firewall : 1. Menentukan topologi jaringan yang akan digunakan. 2. Menentukan kebijakan atau policy . 3. Menentukan aplikasi – aplikasi atau servis-servis apa saja yang akan berjalan. 4. Menentukan pengguna-pengguna mana saja yang akan dikenakan oleh satu atau lebih aturan firewall. 5. Menerapkan kebijakan, aturan, dan prosedur dalam implementasi firewall. 6. Sosialisasi kebijakan, aturan, dan prosedur yang sudah diterapkan. DEPAN Modul 15 Sistem Keamanan Jaringan (Firewall)
• Berikut ini diberikan contoh penerapan iptables pada firewall. Konfigurasi network yang digunakan untuk contoh diilustrasikan pada gambar 11.14. Gambar 15.14 Skema Firewall Dalam Jaringan Pada gambar di atas terdapat suatu firewall yang mempunyai dua antar muka. Firewall berhubungan dengan jaringan internet melalui antar muka eth0 dan berhubungan dengan jaringan privat melalui antar muka eth1. Kadang-kadang firewall berhubungan dengan jaringan internet menggunakan modem, dalam hal ini antarmuka eth0 dapat diganti dengan ppp0. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Kemampuan pertama yang harus di miliki firewall adalah melakukan forward IP Address dari antarmuka eth0 menuju antarmuka eth1 dan sebaliknya dari antarmuka eth1 menuju antarmuka eth0 . Caranya adalah dengan memberi nilai 1 pada parameter ip_forward dengan perintah. # echo ”1” >/proc/sys/net/ipv4/ip_forward Dalam beberapa variant Linux dilakukan dengan memberi baris konfigurasi pada file /etc/sysconfig/network . FORWARD_IPV4=yes Modul 15 Sistem Keamanan Jaringan (Firewall)
• MEMBUAT INISIALISASI Inisialisasi aturan iptables digunakan untuk membuat kebijakan umum terhadap rantai iptables yang akan di terapkan pada firewall. Kebijakan ini akan di terapkan jika tidak ada aturan yang sesuai. Kebijakan umum yang diterapkan dalam suatu firewall umumnya adalah sebagai berikut: 1. Kebijakan untuk membuang semua paket yang menuju, melintas dan keluar dari firewall. # iptables –p input DROP # iptables –p forward DROP # iptables –p output DROP 2. Kebijakan untuk menerima semua meninggalkan perangkat loopback . paket yang menuju # iptables – A INPUT – i lo – j ACCEPT # iptables – A OUTPUT– o lo – j ACCEPT 3. Kebijakan menerima semua paket sebelum mengalami routing. # iptables – t nat – p POSTROUTING – j ACCEPT # iptables – t nat – p PREROUTING – j ACCEPT Modul 15 Sistem Keamanan Jaringan (Firewall) dan
• MENGIJINKAN LALU-LINTAS PAKET ICMP Paket ICMP biasanya digunakan untuk menguji apakah suatu peralatan jaringan sudah terhubung secara benar dalam jaringan. Biasanya untuk menguji apakah suatu peralatan sudah terhubung secara benar dalam jaringan dapat dilakukan dengan perintah ping . Perintah ini akan mencoba mengirim paket ICMP ke alamat IP tujuan dan menggunakan tanggapan dari alamat IP tersebut. Untuk memberikan keleluasaan keluar, masuk dan melintasnya paket ICMP diterapkan dengan aturan tersebut. # iptables – A INPUT –p icmp -j ACCEPT # iptables – A FORWARD –p icmp -j ACCEPT # iptables – A OUPUT –p icmp -j ACCEPT Maksud perintah di atas adalah sebagai berikut: 1. Firewall mengijinkan paket ICMP yang akan masuk. 2. Firewall mengijinkan paket ICMP yang akan melintas. 3. Firewall mengijinkan paket ICMP yang akan keluar. Perintah ketiga ini memungkinkan firewall untuk mananggapi paket ICMP yang dikirim ke firewall. Jika perintah ketiga tidak diberikan, maka firewall tidak dapat mengirim keluar tanggapan paket ICMP. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Catatan : Kadang-kadang paket ICMP digunakan untuk tujuan yang tidak benar, sehingga kadangkadang firewall ditutup untuk menerima lalu lintas paket tersebut. Jika firewall tidak diijinkan untuk menerima lalu lintas paket ICMP, maka perintah diatas tidak perlu dicantumkan. Modul 15 Sistem Keamanan Jaringan (Firewall)
• MENGIJINKAN PAKET SSH MASUK FIREWALL Untuk mengkonfigurasi komputer dalam jaringan, biasanya dilakukan secara jarak jauh. Artinya pengelolaan tidak harus datang dengan berhadapan dengan komputer tersebut. Termasuk dalam hal ini untuk pengelolaan firewall. Untuk mengelola firewall dari jarak jauh, dapat digunakan program SSH . Program SSH menggunakan paket TCP dengan port 22 untuk menghubungkan antara dua komputer. Oleh sebab itu firewall harus mengijinkan paket dengan tujuan port 22 untuk masuk ke firewall. Firewall juga harus mengijinkan paket yang berasal dari port 22 untuk keluar dari firewall. Berikut ini perintah yang diterapkan untuk mengijinkan akses SSH melalui antarmuka eth1 yaitu dari jaringan privat. # iptables – A INPUT –p tcp –dport 22 –i eth1 -j ACCEPT # iptables – A OUTPUT –p tcp –sport 22 –o eth1 -j ACCEPT Modul 15 Sistem Keamanan Jaringan (Firewall)
• # iptables – A INPUT –p tcp –dport 22 –i eth1 -j ACCEPT # iptables – A OUTPUT –p tcp –sport 22 –o eth1 -j ACCEPT Maksud dari perintah di atas adalah sebagai berikut: 1. Firewall mengijinkan masuk untuk paket TCP yang punya tujuan port 22 melalui antarmuka eth1. 2. Firewall mengijinkan keluar untuk paket TCP yang berasal dari port 22 melalui antarmuka eth1. Aturan tersebut memungkinkan akses SSH hanya dari jaringan privat melalui antarmuka eth1. Untuk alasan keamanan, akses SSH dari jaringan privat dapat dibatasi untuk akses yang hanya berasal dari alamat jaringan tertentu atau bahkan dari komputer tertentu (input). Hal ini dilakukan dengan menambah opsi –s diikuti alamat jaringan atau alamat IP pada perintah pertama. Modul 15 Sistem Keamanan Jaringan (Firewall)
• # iptables – A INPUT –s 202.51.226.37 –p tcp – dport 22 –i eth1 -j ACCEPT Sintaks diatas adalah aturan yang akan menerima input paket TCP pada eth1 yang berasal dari alamat IP 202.51.226.37 dengan tujuan port 22. Modul 15 Sistem Keamanan Jaringan (Firewall)
• MENGIJINKAN AKSES HTTP MELINTAS FIREWALL Akses http merupakan protokol yang paling banyak digunakan untuk berselancar di internet. Informasi yang disajikan pada internet umumnya menggunakan akses http ini. Akses http menggunakan port 80 dengan jenis paket TCP. Firewall biasanya mengijinkan akses http terutama yang melintas firewall baik yang keluar atau masuk jaringan privat. Akses http yang keluar jaringan privat digunakan untuk memberi akses http bagi komputer yang berada di jaringan privat. Sedangkan akses http dari internet terjadi apabila pada jaringan privat terdapat server web yang dapat diakses dari jaringan internet. DEPAN Modul 15 Sistem Keamanan Jaringan (Firewall)
• Penerapan aturan iptables untuk mengijinkan akses http adalah sbb : # # # # iptables iptables iptables iptables – – – – A A A A FORWARD FORWARD FORWARD FORWARD –p –p –p –p tcp tcp tcp tcp –dport –sport –dport –sport 80 80 80 80 –i –o –i –o eth1 eth1 eth0 eth0 -j -j -j -j ACCEPT ACCEPT ACCEPT ACCEPT Maksud dari perintah di atas adalah sebagai berikut: 1. Firewall mengijinkan melintas untuk paket TCP yang punya tujuan port 80 melalui antarmuka eth1. 2. Firewall mengijinkan melintas untuk paket TCP yang punya asal port 80 melalui antarmuka eth1. 3. Firewall mengijinkan melintas untuk paket TCP yang punya tujuan port 80 melalui antarmuka eth0. 4. Firewall mengijinkan melintas untuk paket TCP yang punya asal port 80 melalui antarmuka eth0. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Perintah pertama dan kedua digunakan untuk mengijinkan akses http yang berasal dari jaringan privat, sedangkan perintah ketiga dan keempat digunakan untuk mengijinkan akses http yang berasal dari internet. Keempat perintah tersebut dapat diganti menggunakan opsi multiport sebagai berikut : dengan satu perintah # iptables – A FORWARD –p tcp –m multiport -port 80 -j ACCEPT Perintah tersebut menyatakan bahwa firewall mengijinkan paket TCP yang punya port 80 (tujuan / asal) untuk melintas (dari eth0 atau eth1 ). Modul 15 Sistem Keamanan Jaringan (Firewall)
• MENGIJINKAN QUERY SERVER DNS Firewall biasanya mempunyai minimal satu alamat IP untuk server DNS. Untuk query server DNS digunakan paket UDP melalui port 53. Firewall memerlukan query server DNS untuk menentukan alamat IP yang berhubungan dengan suatu nama host. Query server DNS pada firewall ini biasanya diijinkan untuk query server DNS keluar firewall (baik via eth0 atau eth1 ) dan query server DNS melintasi server firewall. Aturan iptables yang diterapkan untuk mengijinkan query sever DNS keluar dari firewall adalah sebagai berikut : # # # # iptables iptables iptables iptables – – – – A A A A OUTPUT –p udp –dport 53 –o eth1 -j ACCEPT INPUT –p udp –dport 53 –i eth1 -j ACCEPT OUTPUT –p udp –dport 53 –o eth0 -j ACCEPT INPUT –p udp –dport 53 –i eth0 -j ACCEPT Modul 15 Sistem Keamanan Jaringan (Firewall)
• # # # # iptables iptables iptables iptables – – – – A A A A OUTPUT –p udp –dport 53 –o eth1 -j ACCEPT INPUT –p udp –dport 53 –i eth1 -j ACCEPT OUTPUT –p udp –dport 53 –o eth0 -j ACCEPT INPUT –p udp –dport 53 –i eth0 -j ACCEPT Maksudnya : 1. Firewall mengijinkan keluar untuk paket UDP yang punya tujuan port 53 melalui antarmuka eth1. 2. Firewall mengijinkan keluar untuk paket UDP yang punya asal port 53 melalui antarmuka eth1. 3. Firewall mengijinkan keluar untuk paket UDP yang punya tujuan port 53 melalui antarmuka eth0. 4. Firewall mengijinkan keluar untuk paket UDP yang punya asal port 53 melalui antarmuka eth0. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Perintah pertama dan kedua digunakan untuk query server DNS keluar melalui antarmuka eth1, sedangkan perintah ketiga dan keempat digunakan untuk mengijinkan query server DNS keluar melalui antarmuka eth0. Selanjutnya firewall akan mengijinkan query server DNS untuk melintas. Aturan iptables untuk mengijinkan query server DNS melintasi firewall adalah sebagai berikut : # iptables – A FORWARD –p udp –m multiport –ports 53 -j ACCEPT Perintah tersebut menyatakan bahwa firewall mengijinkan paket UDP yang punya port 53 untuk melintas. Modul 15 Sistem Keamanan Jaringan (Firewall)
• IP MASQUERADE Hubungan antara komputer pada jaringan lokal dengan jaringan publik dilakukan dengan cara menyamarkan alamat IP privat dengan alamat IP yang dipunyai oleh kartu jaringan dengan alamat IP publik. Proses penyamaran alamat IP privat menjadi alamat IP publik ini disebut dengan IP MASQUERADE. IP MASQUERADE adalah salah satu bentuk translasi alamat jaringan ( NAT ), yang memungkinkan bagi komputer-komputer yang terhubung dalam jaringan lokal yang menggunakan alamat IP privat untu berkomunikasi ke internet melalui firewall. Teknik IP MASQUERADE adalah cara yang biasanya digunakan untuk menghubungkan jaringan lokal dengan publik (internet). Bagi pelanggan internet yang hanya diberi satu alamat IP dinamis ( dial up ) menggunakan modem. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Berikut ini diberikan contoh penerapan IP MASQUERADE ( NAT ). Gambar 15.15 Jaringan Untuk Penerapan IP MASQUERADE Modul 15 Sistem Keamanan Jaringan (Firewall)
• TEKNIK HUBUNGAN LANGSUNG Pada teknik hubungan langsung, komputer-komputer yang dirancang dapat untuk diakses melalui jaringan internet, diberi alamat IP publik dan langsung dihubungkan pada internet, tanpa melalui firewall. Sehingga komputer tersebut akan dirouting oleh jaringan publik. Contoh struktur nya terlihat pada gambar 11.16. Gambar 15.16 Jaringan Hubungan Langsung Modul 15 Sistem Keamanan Jaringan (Firewall)
• # iptables – t nat –A POSTROUTING –o eth0 –s 192.168.100.0/24 –j snat –to-source 202.51.226.34 Perintah ini menyatakan bahwa setelah mengalami routing, paket yang akan dikirim melalui antarmuka eth0 yang berasal dari jaringan 192.168.100.0/24 akan mengalami SNAT menjadi alamat IP 202.51.226.34. Modul 15 Sistem Keamanan Jaringan (Firewall)
• DMZ ( DE-MILITARIZED ZONE) Ada dua teknik DMZ yang dapat digunakan. Yang pertama adalah meletakkan komputer DMZ pada jaringan yang terpisah dari jaringan privat. Yang kedua adalah meletakkan komputer DMZ pada jaringan yang sama dengan jaringan privat. DEPAN 15.12 DMZ Pada Jaringan Terpisah Modul 15 Sistem Keamanan Jaringan (Firewall)
• Gambar 15.18 Jaringan DMZ Dalam Satu Jaringan Modul 15 Sistem Keamanan Jaringan (Firewall)
• FIREWALL DENGAN HARDWARE KHUSUS Fungsi firewall seperti disebutkan diatas dapat juga dilakukan dengan menggunakan hardware khusus dari vendor yang telah didesain untuk keperluan pembuatan chains tertentu. Walaupun demikian, teknik dan penerapannya sama saja dengan menggunakan IP Tables . Pada hardware khusus Firewall penerapan chains-nya didesain sedemikian, agar memudahkan administrator dalam mengimplementasikan rule/ policy firewall. Satu hal yang membedakan adalah perangkat firewall dari vendor hanya didesain khusus untuk keperluan chains tanpa fungsi lain, sementara PC Firewall dapat digunakan selain untuk Firewall juga untuk fungsi terminal jaringan yang lain. Modul 15 Sistem Keamanan Jaringan (Firewall)
• Soal-Soal Latihan Jawablah pertanyaan dibawah ini dengan tepat. 1. Apa yang dimaksud dengan Firewall? 2. Jelaskan jenis-jenis firewall untuk jaringan komputer. 3. Gambarkan hubungan kerja Firewall dengan susunan lapisan Model Referensi TCP/IP. 4. Dari keempat jenis firewall, manakah yang mudah diimpelementasi tetapi mempunyai kehandalan yang tinggi? 5. Jelaskan perbedaan antara Prerouting dan Postrouting. 6. Bagaimana menerapkan suatu rule/ policy untuk memperbolehkan akses http pada suatu server? 7. Apa yang dimaksud dengan DMZ? 8. Bagaimana cara untuk mengimplementasikan NAT untuk IP Private 192.168.0.0/24 dengan Publik IP 202.203.204.2/30 9. Gambarkan topologi untuk nomor 8. 10.Apa yang dimaksud dengan Firewall dengan hardware khusus? DEPAN Modul 15 Sistem Keamanan Jaringan (Firewall)

SISTEM OPERASI JARINGAN

SISTEM OPERASI JARINGAN 


Sistem operasi jaringan (Inggris: network operating system) adalah sebuah jenis sistem operasi yang ditujukan untuk menangani jaringan. Umumnya, sistem operasi ini terdiri atas banyak layanan atau service yang ditujukan untuk melayani pengguna, seperti layanan berbagi berkas, layanan berbagi alat pencetak (printer), DNS Service, HTTP Service, dan lain sebagainya. Istilah ini populer pada akhir dekade 1980-an hingga awal dekade 1990-an.
Beberapa sistem operasi jaringan yang umum dijumpai adalah sebagai berikut:

• Microsoft MS-NET
• Microsoft LAN Manager
• Novell NetWare
• Microsoft Windows NT Server
• GNU/Linux
• Banyan VINES
• Beberapa varian UNIX, seperti SCO OpenServer, Novell UnixWare, atau Solaris

ADMINISTRASI SERVER

Administrsi Server

Pengertian Definisi Administrasi 

 

Istilah administrasi berasal dari bahasa latin yaitu “Ad” dan “ministrate” yang artinya pemberian jasa atau bantuan, yang dalam bahasa Inggris disebut “Administration” artinya “To Serve”, yaitu melayani dengan sebaik-baiknya.

 

 

ADMINISTRASI SERVER DALAM JARINGAN

Didalam suatu jaringan yang mempunyai server sebagai pengatur dari workstation yang ada maka server memerlukan beberapa kebutuhannya, dibawah ini beberapa kebutuhan dari server.

1. DNS

DNS memiliki beberapa pengertian, diantaranya adalah sebagai berikut:

• Merupakan sistem database yang terdistribusi yang digunakan untuk pencarian nama komputer di jaringan yang menggunakan TCP/IP. DNS mempunyai kelebihan ukuran database yang tidak terbatas dan juga mempunyai performa yang baik.
• Merupakan aplikasi pelayanan di internet untuk menterjemahkan domain name ke alamat IP dan juga sebaliknya

fungsi utama DNS

1. menerjemahkan nama-nama host (hostnames) menjadi nomor IP (IP address) ataupun sebaliknya, sehingga nama tersebut mudah diingat oleh pengguna internet.
2. memberikan suatu informasi tentang suatu host ke seluruh jaringan internet.

Struktur DNS

Domain Name Space merupakan hirarki pengelompokan domain berdasarkan nama. Domain ditentukan berdasarkan kemampuan yang ada di struktur hirarki yang disebut level yang terdiri dari :

1. Root-Level Domains

merupakan level paling atas di hirarki yang di ekspresikan berdasarkan periode dan dilambangkan oleh “.”.

2. Top-Level Domains

berisi second-level domains dan hosts yaitu :

- com : organisasi komersial, seperti IBM (ibm.com).

- edu : institusi pendidikan, seperti U.C. Berkeley (berkeley.edu).

- org : organisasi non profit, Electronic Frontier Foundation (eff.org).

- net : organisasi networking, NSFNET (nsf.net).

- gov : organisasi pemerintah non militer, NASA (nasa.gov).

- mil : organisasi pemerintah militer, ARMY (army.mil).

- xx : kode negara (id:Indonesia,au:Australia)

3. Second-Level Domains

berisi domain lain yang disebut subdomain. Contoh, unsri.ac.id. Second-Level Domains unsri.ac.id bisa mempunyai host www.unsri.ac.id

4. Third-Level Domains

berisi domain lain yang merupakan subdomain dari second level domain diatasnya.

Contoh, ilkom.unsri.ac.id.

Subdomain ilkom.unsri.ac.id juga mempunyai host www.ilkom.unsri.ac.id.

5.Host Name

domain name yang digunakan dengan host name akan menciptakan fully qualified domain name (FQDN) untuk setiap komputer. Contohnya, jika terdapat www.unsri.ac.id, www adalah hostname dan unsri.ac.id adalah domain name.

DNS Zone

Terdapat dua bentuk Pemetaan DNS Zone, yaitu:

- Forward Lookup Zone: Melakukan pemetaan dari nama menuju IP address

- Reverse Lookup Zone: Melakukan pemetaan dari IP address menuju nama

2. AD (ACTIVE DIRECTORY)

Active Directory merupakan komponen yang sangat penting dari IT infrastruktur berbasis pada platform Windows. Pengguna melakukan berbagai aktivitas di katalog AD sehari-hari, sehingga organisasi perlu mengalokasikan sumber daya yang cukup untuk melacak semua perubahan pada waktu yang tepat. Itulah sebabnya Active Directory manajemen dan administrasi merupakan isu untuk spesialis TI. Kami memulai serangkaian artikel yang bertujuan untuk menjelaskan dasar-dasar pengelolaan AD dan administrasi dalam perusahaan besar.

Bahkan sempurna dirancang, direncanakan, dan dilaksanakan Direktori Aktif infrastruktur tidak berfungsi dengan baik tanpa pengawasan sehari-hari dan pemeliharaan. Dalam perusahaan besar Active Directory akan tunduk pada ribuan perubahan setiap hari (penciptaan / penghapusan account pengguna, keanggotaan kelompok, hak delegasi, dll). Untuk menjamin bahwa semua perubahan dalam jaringan dan ruang kerja TI tidak akan mempengaruhi fungsi Active Directory, maka perlu memonitor setiap hari dengan bantuan alat manajemen Active Directory.

3. PROXY SERVER

proxy server adalah tekhnik standar utuk akses internet secara bersama-sama oleh beberapa komputer sekaligus dalam sebuah local area network (LAN) melalui sebuah modem atau sebuah salauran komunikasi. Secara sederhana, proxy adalah seseorang atau lembaga yang bertindak atas nama dati orang lain/lembaga/negara lain.

Proxy server bekerja dengan menjembatani komputer ke Internet. Program Internet seperti browser, download manager dan lain-lain berhubungan dengan proxy server, dan proxy server tersebut yang akan berkomunikasi dengan server lain di Internet.

4. DHCP

Menurut Microsoft “Dynamic Host Configuration Protocol (DHCP) is an IP standard designed to reduce the complexity of administering IP address configurations.” Dynamic Host Configuration Protocol (DHCP) adalah suatu layanan yang secara otomatis memberikan alamat IP kepada komputer yang meminta ke DHCP Server. Dengan demikian, sebagai seorang administrator jaringan, tidak perlu lagi mengatur alamat IP Address pada komputer klien yang dikelolanya. Bayangkan saja jika sebuah perusahaan memiliki komputer lebih dari 100, tentu saja akan membuat report administrator untuk mengesetnya. DHCP juga dapat mengurangi resiko duplikat IP Address atau Invalid IP address.

Sebuah server DHCP dapat diatur dengan pengaturan yang sesuai untuk keperluan jaringan tertentu. Seperti pengaturan Default gateway, Domain Name System (DNS), Subnet Mask, dan rentang alamat IP yang bisa diambil oleh komputer klien. Komputer yang menyediakan layanan ini disebut dengan DHCP Server, sedangkan komputer yang meminta disebut dengan DHCP Client.

DHCP Server menerima permintaan dari sebuah host/client. Server kemudian memberikan alamat IP dari satu set alamat standar yang disimpan dalam database. Setelah informasi alamat IP dipilih, server DHCP menawarkan ke host yang meminta pada jaringan. Jika host menerima tawaran tersebut, maka IP akan disewa untuk jangka waktu tertentu, bisa dalam menit, dalam jam ataupun hari.

Jika komputer klien tidak dapat berkomunikasi dengan Server DHCP untuk mendapatkan alamat IP, sistem operasi Windows secara otomatis akan memberikan alamat IP pribadi (Private IP Address), yaitu dengan IP 169.254.0.0 sampai 169.254.255.255. Fitur sistem operasi ini disebut Automatic Private IP Addressing (APIPA).

5. WEB SERVER

Web Server adalah sebuah perangkat lunak server yang berfungsi menerima permintaan HTTP atau HTTPS dari klien yang dikenal dengan web browser dan mengirimkan kembali hasilnya dalam bentuk halaman-halaman web yang umumnya berbentuk dokumen HTML. Salah satu server web yang terkenal di linux adalah Apache. Apache merupakan server web antar platform yang dapat berjalan di beberapa platform seperti linux dan windows. Web Server juga merupakan sebuah komputer yang menyediakan layanan untuk internet. Server disebut juga dengan host. Agar anda dapat memasukkan web yang anda rancang ke dalam internet, maka anda harus memiliki ruangan terlebih dahulu dalam internet, dan ruangan ini disediakan oleh server.

6. FTP SERVER

FTP Server adalah suatu server yang menjalankan software yang memberikan layanan tukar menukar file dengan selalu siap memberikan layanan FTP apabila mendapat request dari FTP client.

7. EMAIL SERVER

Mail server adalah Perangkat lunak program yang mendistribusikan file atau informasi sebagai respons atas permintaan yang dikirim via email, juga digunakan pada bitnet untuk menyediakan layanan serupa FTP

8. Game server

Game server adalah tempat dimana kita bermain game secara online. Jika kita membuat karakter dalam server A maka kita hanya dapat memainkan karakter tersebut di serve A saja. Jika ingin bemain di server B maka kita diwajibkan membuat karakter baru lagi. Namun jika kita membuat karakter baru lagi maka akan memakan waktu yang banyak. Game server yang sangat laku pada dahulu kala adalah server litho. Namun karena adanya banyak masalah yang timbul maka para pemakainya pun semakin menurun.

Game server adalah suatu wadah bago permainan online untuk menitipkan data permainan di suatu tempat yang besar. Kita haus memaintance game server setiap 1 minggu sekali. Hal ini berguna untuk progam yang di dalamnya bejalan dengan lancar.

9. Database file

Data Base (basis data) merupakan kumpulan data yang saling berhubungan. Hubungan antar data dapat ditunjukan dengan adanya field/kolom kunci dari tiap file/tabel yang ada. Dalam satu file atau table terdapat record-record yang sejenis, sama besar, sama bentuk, yang merupakan satu kumpulan entitas yang seragam. Satu record (umumnya digambarkan sebagai baris data) terdiri dari field yang saling berhubungan menunjukan bahwa field tersebut dalam satu pengertian yang lengkap dan disimpan dalam satu record. Adapun Struktur Database adalah Database, File/Table, Record, Elemen data/Field. Dari pengertian diatas dapat disimpulkan bahwa basis data mempunyai beberapa kriteria penting, yaitu :

1.      Bersifat data oriented dan bukan program oriented.

2.      Dapat digunakan oleh beberapa program aplikasi tanpa perlu mengubah basis datanya.

3.      Dapat dikembangkan dengan mudah, baik volume maupun strukturnya.

4.      Dapat memenuhi kebutuhan sistem-sistem baru secara mudah

5.      Dapat digunakan dengan cara-cara yang berbeda.

Prinsip utama Data Base adalah pengaturan data dengan tujuan utama fleksibelitas dan kecepatan pada saat pengambilan data kembali. Adapun ciri-ciri basis data diantaranya adalah sebagai berikut :

1. Efisiensi meliputi kecepatan, ukuran, dan ketepatan

2. Data dalam jumlah besar.

3. Berbagi Pakai (dipakai bersama sama/Sharebility).

4. Mengurangi bahkan menghilangkan terjadinya duplikasi dan ketidakkonsistenan data.

7 lapisan osi layer dan pengertian ISO-OSI

  7 LAPISAN OSI LAYER :

1. Phisical layer
2. Link data layer
3. Network layer
4. Transpot layer
5. Session layer
6. Presentation layer
7. Aplication layer

PENGERTIAN TENTANG ISO-OSI

OSI (Open System Interconnection)
adalah suatu dekripsi abstrak mengenai desain lapisan-lapisan komunikasi dan protokol jaringan komputer yang dikembangkan sebagai bagian dari inisiatif Open Systems Interconnection (OSI). Model ini disebut juga dengan model “Tujuh lapisan OSI” (OSI seven layer model). yang terdiri atas :

Application
Prensentation
Session
Transport
Network
Data Link
Physical
OSI terdaftar di ISO yang merupakan organisasi standar internasional (ISO standard 7498-1:1994) dimana pengertian tentang ISO akan dijelaskan setelah pengertian OSI berikut ini.

—>ISO (International Organization for Standardization)

OSI merupakan termasuk ke dalam struktur layer yang mengacu pada acuan standar international melalui ISO yang memiliki pengertian badan penetap standar internasional yang terdiri dari wakil-wakil dari badan standar nasional setiap negara. Pada awalnya, singkatan dari nama lembaga tersebut adalah IOS, bukan ISO. Tetapi sekarang lebih sering memakai singkatan ISO, karena dalam bahasa Yunani
isos berarti sama (equal). Penggunaan ini dapat dilihat pada kata isometrik atau isonomi.
Didirikan pada 23 Februari 1947, ISO menetapkan standar-standar industrial dan komersial dunia. ISO, yang merupakan lembaga nirlaba internasional, pada awalnya dibentuk untuk membuat dan memperkenalkan standardisasi internasional untuk apa saja. Standar yang sudah kita kenal antara lain standar jenis film fotografi, ukuran kartu telepon, kartu ATM Bank, ukuran dan ketebalan kertas dan lainnya. Dalam menetapkan suatu standar tersebut mereka mengundang wakil anggotanya dari 130 negara untuk duduk dalam Komite Teknis (TC), Sub Komite (SC) dan Kelompok Kerja (WG).

—> Deskripsi tentang 7 lapis Layer OSI

Dimulai pada lapisan teratas (lapisan ke-7) yaitu

1. Application

Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.

2.Prensentation

Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (
redirector software
), seperti layanan
Workstation
(dalam Windows NT) dan juga Network shell (semacam
Virtual Network Computing
(VNC) atau
Remote Desktop Protocol
(RDP)).

3.Session

Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.

4.Transport

Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.

5.Network

Berfungsi untuk mendefinisikan alamat-alamat IP, membuat
header
untuk paket-paket, dan kemudian melakukan routing melalui
internetworking
dengan menggunakan
router
dan
switch layer-3
.

6.Data Link

Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai
frame
. Selain itu, pada level ini terjadi koreksi kesalahan,
flow control
, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti
hub
,
bridge
,
repeater
, dan
switch layer 2
beroperasi. Spesifikasi IEEE 802, membagi
level
ini menjadi dua level anak, yaitu lapisan
Logical Link Control
(LLC) dan lapisan
Media Access Control
(MAC).

7.Physical

Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana
Network Interface Card
(NIC) dapat berinteraksi dengan media kabel atau radio.

—> Berikut illustrasi mekanisme dari layer OSI

MENGINSTAL Ubuntu 11.04 ..

Yang perlu dipesiapkan sebelum menginstal Ubuntu 11.04 adalah:

1. Sediakan CD Installer Ubuntu 11.04 (CD Ubuntu 11.04 bisa Anda pesan di sini)
2. PC atau Laptop, Saya sarankan untuk RAM berkapasitas 1 GB untuk kebutuhan sistem yang optimal. Di sini saya menginstal Ubuntu 11.04 dengan size harddisk sebesar 8 GB dan RAM sebesar 512 MB.

Langkah 1

Nyalakan PC / Laptop Anda yang akan diinstal Ubuntu 11.04, masukkan CD Installer Ubuntu 11.04 ke dalam CD/DVD ROM, pastikan first boot pada settingan BIOS adalah CD/DVD ROM.

 

Langkah2 : Welcome

Tunggu proses booting yang berlangsung dari CD, hingga muncul tampilan seperti gambar di bawah. Jika Anda ingin mencoba Desktop Ubuntu 11.04 klik tombol Try Ubuntu, karena kita ingin menginstal langsung, maka pilih / klik tombol Install Ubuntu.

Langkah 3 : Preparing to Install Ubuntu

Akan muncul informasi mengenai persiapan untuk menginstall Ubuntu, yaitu size harddisk untuk Ubuntu 11.04 paling sedikit berkapasitas 4,4 GB, terhubung ke tegangan listrik dan kalau bisa terhubung ke internet, tapi Saya tidak terhubung ke internet, maklum belum ada dana, hihi.

Klik tombol Forward untuk melanjutkan.

Langkah 4 : Allocate drive space

Untuk membuat partisi secara manual, pilih Something else, klik tombol Forward untuk melanjutkan.

Langkah 5 : Allocate drive space

Klik tombol New Partition Table untuk membuat tabel partisi baru supaya bisa dibuat partisi di dalamnya.

Langkah 6 : Allocate drive space

Akan muncul pesan konfirmasi apakah kita akan membuat tabel partisi atau tidak, klik tombol Continue untuk melanjutkan.

Langkah 7 : Allocate drive space

Pilih / klik pada tulisan free space untuk membuat partisi pada space Harddisk yang tersedia, kemudian klik tombol Add untuk membuat partisi baru.

Langkah 8 : Allocate drive space

Partisi yang pertama kali dibuat adalah partisi swap, untuk membuat partisi swap, pada tipe partisi pilih Primary. Masukkan besar size partisi yang akan dibuat, karena besar RAM yang Saya gunakan adalah 512 MB, maka besar partisi swap yang Saya buat adalah 2x lipat RAM atau 1024 MB. Pada lokasi partisi pilih Beginning. Kemudian pada use as, pilih swap area. Klik tombol OK.

Langkah 9 : Allocate drive space

Partisi swap telah dibuat, partisi selanjutnya yang akan dibuat adalah partisi / (baca : root). Seperti langkah sebelumnya, klik pada tulisan free space atau area size kosong pada harddsik, kemudian klik tombol Add untuk menambahkan partisi.

Langkah 10 : Allocate drive space

Untuk membuat partisi / (baca : root), pada tipe partisi pilih Primary. Masukkan besar size yang akan digunakan untuk partisi / (baca : root), besar partisi yang Saya buat adalah sisa dari size Harddisk yaitu 7565 MB. Pada lokasi partisi pilih Beginning. Kemudian pada use as, pilih Ext 4 Journaling file system. Pada Mount point, pilih / (baca : root). Klik tombol OK.

Langkah 11 : Allocate drive space

Partisi yang diperlukan sudah dibuat, kemudian klik tombol Install Now untuk melanjutkan ke langkah proses instalasi Ubuntu 11.04.

Langkah 12 : Where are you?

Pilih area di mana Anda berada, karena Saya ada di Banjarmasin, maka Time zone yang Saya gunakan adalah Makassar. Klik tombol Forward untuk melanjutkan.

Langkah 13 : Keyboard Layout

Pilih layout keyboard yang digunakan, keyboard yang biasa digunakan orang pada umumnya adalah keyboard QWERTY atau standar USA. Kemudian klik tombol Forward untuk melanjutkan.

Langkah 14 : Who are you?

Langkah terakhir untuk proses setup instalasi Ubuntu 11.04 adalah membuat username untuk login di Ubuntu 11.04. Masukkan nama Anda, nama komputer Anda, username dan password. Kemudian klik tombol Forward untuk melanjutkan.

Langkah 15 : Proses Instalasi Ubuntu 11.04

Proses instalasi Ubuntu 11.04 lumayan memakan waktu yang cukup lama.

Langkah 16 : Completing Installation

Proses instalasi Ubuntu 11.04 sudah selesai, klik tombol Restart Now, untuk merestart komputer Anda.

Langkah 17 : Login Ubuntu 11.04

Tampilan Login Ubuntu 11.04, masukkan password sesuai username yang telah dibuat sesuai langkah ke 14. Kemudian klik tombol Login.

Tampilan desktop Ubuntu 11.04 ketika live dari CD