Pengertian Routing adalah proses pengiriman informasi/data dari pengirim di suatu jaringan ke penerima yang berada di jaringan yang lain (melalui interwork).
Untuk dapat me-route paket dibutuhkan Router.
Agar dapat me-route paket, Roter harus mengetahui :
1. Alamat IP penerima
2. Router tetangganya, yang dengan itu ia bisa mempelajari jaringan yang lebih luas.
3. Route lintasan yang bisa dilewati
4. Route terbaik ke setiap jaringan
5. Informasi Routing
ROUTING
· Router mengetahui atau belajar mengenai jaringan yang jauh dari router tetangganya.
· Router membangun table routing untuk dapat mem-fowardkan data ke jaringan yang jauh
PROSES ROUTING
· Paket dibuat di A untuk dikirim ke B
· A broadcast ARP ke jaringan untuk mengetahui MAC address B
· Karena B terletak di jaringan yang lain, Router yang member respon dengan memberikan fisik addressnya, agar paket itu oleh A dikirim ke Router (sebagai default Router)
· A kemudian mengirim paket tersebut ke Router lewat port E0.
· Hardware address sesuai dengan HA milik Router, maka header frame dicopot, sehingga tinggal paket IP. Router kemudian mencheck alamat penerima, ketika diketahui bahwa penerima adalah 172.16.100.15. Router tahu (dari routing tabelnya) bahwa alamat network 172.16.100.0 bisa dicapai lewat port E1.
Static Routing :
1. Tidak membebani CPU
2. Tidak diperlukan komunikasi antar Router
3. Aman ( karena hanya admin yang bisa men-setup)
4. Admin harus menguasai jaringan keseluruhan
5. Jika ada tambahan Jaringan ,Admin harus menambahkannya pada semua router
6. Pada jaringan yang besar, hal ini akan sangat menyita waktu dan tenaga.
Dynamic Routing :
1. Terjadi proses pembelajaran oleh router dan mengupdate table Routing jika terjadi perubahan.
2. Pembelajaran dilakukan komunikasi antar Router-router dengan protokol-protokol tertentu . Seperti : RIP, OSPF, IGRP, EIGRP dan BGP
Ciri-ciri atau karakteristik dari RIP, OSPF, IGRP, EIGRP, BGP
1. RIP (Routing Information Protocol)
Routing protokol RIP memiliki karakteristik sebagai berikut :
1. RIP menggunakan banyaknya lompatan (hop count) sebagai metric.
2. 15 hop count merupakan nilai maksimum. Hop count ke 16 merupakan tanda bahwa alamat tujuan tidak terjangkau.
3. Isi tabel routing secara default akan di-update setiap 30 detik.
4. Secara default, administrative distance yang dimiliki RIP adalah 120. Administrative distance merupakan sebuah nilai yang mengindikasikan tingkat kepercayaan (kebenaran) informasi routing yang diterima router atau PC router.
Routing Protokol RIP terdiri dari 2 versi :
a. Versi 1, tidak support VLSM (Virtusl Length Subnet Mask) dan merupakan routing protocol standard.
b. Versi 2, mendukungVLSM (Virtual Length Subnet Mask.
Administrative distance akan berperan dalam proses pemilihan jalur yang akan digunakan untuk mengirimkan paket ke jaringan lain.
2. OSPF (Open Shortest Path First)
Karakteristik Open Shortest Path First (OSPF):
1. Menggunakan Algoritma link-state
2. Membutuhkan waktu CPU dan memori yang besar
3. Tidak menyebabkan routing loop
4. Dapat membentuk heirarki routing menggunakan konsep area
5. Cepat mengetahui perubahan pada jaringan
6. Dapat menggunakan beberapa metric
7. Metricnya berdasarkan nilai cost (bandwidth)
8. Tidak dibatasi oleh masalah banyaknya hop count
9. Default administrative distance = 110
3. IGRP (Interior Gateway Routing Protocol)
IGRP merupakan protokol yang menggunakan konsep distance vector. IGRP merupakan salah satu protocol yang dibuat oleh cisco. IGRP memiliki karakteristik sebagai berikut :
1. Memiliki kemampuan secara otomatis menangani topologi-topologi kompleks dan tak terdefinisi.
2. Fleksibelitas yang diperlukan pada segment dengan karakteristik bandwidth dan delay berbeda.
3. Skabilitas untuk berfungsi dalam jaringan-jaringan yang luas.
4. Dapat melompati maksimum 255 hop count.
5. Default administrative distance = 100.
6. Nilai metric bergantung pada bandwidth, delay, load, reliability, dan MTU (Maximum Transmit Unit).
7. Secara periodik tiap 90 detik informasi tabel routing di-update.
8. Mengguanakan Autonomous System (AS), merupakan system penomoran terhadap kumpulan sejumlah router yang berada dalam satu kelompok dan dapat saling bertukar informasi. Router yang berada dalam suatu autonomous system diatur oleh routing protokol Interior Gateway Protocol (IGP). Sebaliknya protokol routing yang mengatur hubungan antara router yang berada dalam satu autonomous system dengan router lain yang berada dalam autonomous system yang lain termasuk dalam jenis Exterior Gateway Protocol (EGP).
4. EIGRP (Enhanched Interior Gateway Routing Protocol)
EIGRP mempunyai karakteristik sebagaiberikut:
1. Menggunakan protokol routing enhanced distance vector
2. Menggunakan cost load balancing yang tidak sama
3. Menggunakan algoritma kombinasi antara distance vector dan link-state
4. Menggunakan Diffusing Update Algorithm (DUAL) untuk menghitung jalur terpendek.
5. BGP (Border Gateway Protocol)
Kecanggihan dan kerumitan BGP sebenarnya dapat diperjelas intinya dengan beberapa karakteristik kunci. Berikut ini adalah karakteristik routing protokol BGP yang menandakan ciri khasnya:
1. BGP adalah Path Vector routing protocol yang dalam proses menentukan rute-rute terbaiknya selalu mengacu kepada path yang terbaik dan terpilih yang didapatnya dari router BGP yang lainnya.
2. Routing table akan dikirim secara penuh pada awal dari sesi BGP, update selanjutnya hanya bersifat incremental atau menambahi dan mengurangi routing yang sudah ada saja.
3. Router BGP membangun dan menjaga koneksi antar-peer menggunakan port TCP nomor 179.
4. Koneksi antar-peer dijaga dengan menggunakan sinyal keepalive secara periodik.
5. Kegagalan menemukan sinyal keepalive, routing update, atau sinyal-sinyal notifikasi lainnya pada sebuah router BGP dapat memicu perubahan status BGP peer dengan router lain, sehingga mungkin saja akan memicu update-update baru ke router yang lain.
6. Metrik yang digunakan BGP untuk menentukan rute terbaik sangat kompleks dan dapat dimodifikasi dengan sangat fleksibel. Ini merupakan sumber kekuatan BGP yang sebenarnya. Metrik-metrik tersebut sering disebut dengan istilah Attribute.
7. Penggunaan sistem pengalamatan hirarki dan kemampuannya untuk melakukan manipulasi aliran traffic membuat routing protokol BGP sangat skalabel untuk perkembangan jaringan dimasa mendatang.
8. BGP memiliki routing table sendiri yang biasanya memuat informasi prefix-prefix routing yang diterimanya dari router BGP lain. Prefixprefix ini juga disertai dengan informasi atributnya yang dicantumkan secara spesifik di dalamnya.
9. BGP memungkinkan Anda memanipulasi traffic menggunakan attribute-attributenya yang cukup banyak. Attribute ini memiliki tingkat prioritas untuk dijadikan sebagai acuan.
Rabu, 19 Januari 2011
ROUTING dan PROTOCOLNYA
PEROUTINGAN
Protokol routing hanya digunakan oleh device yang bertindak sebagai router dan PC yang dijadikan router yang disebut dengan PC Router. Salah satu fungsi router dan PC router adalah menentukan jalur yang akan digunakan untuk melewtkan paket dari suatu jaringan ke jaringan lain. Mekanisme pengambilan keputusan tentang jalur yang akan digunakan untuk mengirimkan paket dikelola oleh protocol routing. Routing merupakan sebuah mekanisme yang digunakan untuk mengarahkan dan menentukan jalur yang akan dilewati paket dari satu device ke device yang berada di jaringan lain. Sedangkan proses perpindahan paket dari satu interface ke interface lain dikenal dengan istilah switching. Router dan PC router merekomendasikan tentang jalur yang digunakan untuk melewatkan paket berdasarkan informasi yang terdapat dalam table routing. Informasi yang terdapat di dalam tabel routing dapat diperoleh melalui perantara administrator (secara manual mengisi tabel routing) atau melalui router atau PC router tetangga yang saling bertukar informasi tabel routing.
Tabel routing pada umumnya berisi informasi tentang
• Alamat network tujuan.
• Interface router atau PC router local yang terdekat dengan network tujuan.
• Metric, yakni sebuah nilai yang menunjukkan jarak untuk mencapai network tujuan.
Proses pengisian dan pemeliharaan tabel routing dapat dilakukan dengan cara :
1. Static Routing
Static routing merupakan sebuah mekanisme pengisian tabel routing yang dilakukan oleh administrator secara manual pada tiap-tiap router atau PC router. Static routing memiliki beberapa keuntungan :
• Meringankan kerja processor yang terdapat di router atau PC router.
• Tidak ada bandwidth yang digunakan untuk pertukaran informasi (isi dari tabel routing) antar router atau PC router.
• Tingkat keamanan lebih tinggi disbanding dengan mekanisme lainnya.
Sedangkan kekurangan yang dimiliki oleh static routing antara lain :
• Administrator harus mengetahui informasi tiap-tiap router atau PC router yang terhubung dengan jaringan.
• Jika terdapat penambahan atau perubahan topologi jaringan, administrator harus mengubah isi tabel routing.
• Tidak cocok untuk jaringan router atau PC router yang besar.
2. Default Routing
Default routing digunakan agar ketika router atau PC router menerima paket yang alamat tujuannya tidak dikenal, paket tersebut disalurkan ke interface yang dipilih berdasarkan informasi default routing. Default routing juga bisa digunakan jika kita tidak mengetahui alamat network tujuan secara langsung.
3. Dynamic Routing
Pengisian dan pemeliharaan tabel routing tidak dilakukan secara manual oleh administrator. Router atau PC router akan saling bertukar informasi routing agar dapat mengetahui alamat tujuan dan memelihara tabel routing. Pemilihan jalur dilakukan berdasarkan pada jarak terpendek antara device pengirim dengan device tujuan. Untuk merepresentasikan jarak, dynamic routing menggunakan nilai metric. Parameter-parameter yang biasa digunakan untuk menghasilkan sebuah nilai metric, diantaranya :
• Hop count, berdasarkan pada banyaknya router atau PC router yang dilewati.
• Ticks, berdasarkan waktu yang diperlukan dengan satuan waktu ticks.
• Cost , berdasarkan perbandingan sebuah nilai patokan standard dengan bandwidth yang tersedia.
• Composite metric, berdasarkan hasil perhitungan dari parameter-parameter berikut :
o Bandwidth
o Delay
o Load
o Reliability
o MTU (Maximum Transmit Unit)
Dari lima parameter tersebut tidak selalu digunakan semua. Defaultnya hanya dua, yakni bandwidth dan delay. Penggunaan dari parameter-parameter tersebut tergantung pada jenis routing protokol yang digunakan oleh router atau PC router dalam memelihara atau membentuk tabel routing. Protokolprotokol routing pada umumnya menggunakan salah satu dari konsep berikut :
1. Konsep Distance Vector
Dalam konsep ini pembentukan tabel routing dilakukan dengan cara tiap-tiap router atau PC router akan saling bertukar informasi routing dengan router atau PC router yang terhubung langsung. Proses pertukaran informasi routing dilakukan secara periodik, misal tiap 30 detik.
Proses pembentukan tabel pada protokol routing yang menggunakan konsep distance vector adalah sebagai berikut :
1. Mula-mula tabel routing yang dimiliki oleh masingmasing router atau PC router akan berisi informasi alamat jaringan yang terhubung langsung dengan router atau PC router tersebut.
2. Secara periodik masing-masing router atau PC router akan saling bertukar informasi sehingga isi tabel routing dari semua router terisi lengkap (converged).
Jika terjadi perubahan topologi pada jaringan router atau PC router, router atau PC router akan segera meng-update informasi routing. Proses update informasi routing di tiap-tiap router atau PC router dilakukan secara bertahap. Akibatnya router atau PC router yang lokasinya jauh akan lebih lama menerima informasi perubahan jaringan yang telah terjadi di suatu lokasi. Hal tersebut dapat mengakibatkan terjadinya masalah routing loop, yang dapat menghabiskan bandwidth dan menambah beban router untuk melakukan pekerjaan yang tidak beguna. Untuk mencegahnya dapat menggunakan solusi berikut :
• Pendefinisisan nilai maksimum, langsung memberikan nilai metric maksimum terhadap alamat tujuan yang terputus. Dengan memberikan nilai maksimum berarti juga memberitahu bahwa alamat tujuan tidak dapat dijangkau.
• Split Horizon, memiliki konsep “tidak berguna memberikan informasi kepada pemberi informasi”. Ketika sebuah router menerima informasi routing dari Router A maka router tidak akan memberikan informasi yang sama kepada Router A.
• Poison Reverse, mekanisme yang sama dengan pendefinisisan nilai maksimum.
• Hold Down Timers, sebuah solusi yang digunakan untuk mengatasi masalah jaringan yang tidak stabil. Penggunaannya biasa dikombinasikan dengan solusi trigger update.
• Trigger/Flash update, ketika terjadi perubahan topologi jaringan, router atau PC router akan segera memberitahukan perubahan tersebut ke seluruh router atau PC router yang terdapat dalam jaringan sehingga perubahan topologi dapat segera diketahui oleh semua router atau PC router.
Jenis Routing Protokol yang menggunakan konsep distance vector antara lain :
• RIP (Routing Information Protocol)
• IGRP (Interior Gateway Routing Protocol)
RIP (Routing Information Protocol)
Routing protokol RIP memiliki karakteristik sebagai berikut :
• RIP menggunakan banyaknya lompatan (hop count) sebagai metric.
• 15 hop count merupakan nilai maksimum. Hop ount ke 16 merupakan tanda bahwa alamat tujuan tidak terjangkau.
• Isi tabel routing secara default akan di-update setiap 30 detik.
• Secara default, administrative distance yang dimiliki RIP adalah 120. Administrative distance merupakan sebuah nilai yang mengindikasikan tingkat kepercayaan (kebenaran) informasi routing yang diterima router atau PC router.
• Routing Protokol RIP terdiri dari 2 versi :
OVersi 1, tidak support VLSM (Virtusl Length Subnet Mask) dan merupakan routing protocol standard.
OVersi 2, mendukungVLSM (Virtual Length Subnet Mask.
Administrative distance akan berperan dalam proses pemilihan jalur yang akan digunakan untuk mengirimkan paket ke jaringan lain.
Interior Gateway Routing Protocol (IGRP)
IGRP merupakan protokol yang menggunakankonsep distance vector. IGRP merupakan salah satu protocol yang dibuat oleh cisco. IGRP memiliki karakteristik sebagai berikut :
• Dapat melompati maksimum 255 hop count.
• Default administrative distance = 100.
• Nilai metric bergantung pada bandwidth, delay, load, reliability, dan MTU (Maximum Transmit Unit).
• Secara periodik tiap 90 detik informasi tabel routing di-ipdate.
• Mengguanakan Autonomous System (AS), merupakan system penomoran terhadap kumpulan sejumlah router yang berada dalam satu kelompok dan dapat saling bertukar informasi. Router yang berada dalam suatu autonomous system diatur oleh routing protokol Interior Gateway Protocol (IGP). Sebaliknya protokol routing yang mengatur hubungan antara router yang berada dalam satu autonomous system dengan router lain yang berada dalam autonomous system yang lain termasuk dalam jenis Exterior Gateway Protocol (EGP).
2. Konsep Link State
Protokol routing yang menggunakan konsep link state akan membentuk tebel routing menurut pandangan atau perhitungan router atau PC router masing-masing, tidak bergantung pada pendapat router atau PC router tetangga. Tabel routing yang dibentuk dengan menggunakan konsep link state dilakukan melalui beberapa tahapan sebagai berikut :
1. Pada awalnya setiap router atau PC router akan saling mengirimkan dan melewatkan paket link state.
2. Paket link state yang diterima dari router atau PC router lain dikumpulkan dalam sebuah database topologi.
3. Berdasarkan informasi yang terkumpul di dalam database, router atau PC router melakukan perhitungan dengan mengggunakan algoritma short path first (SPF).
4. Algoritma SPF menghasilkan short path first tree.
5. Akhirnya SPF Tree membentuk daftar isi tabel routing.
Kelima proses di atas dilakukan oleh masing-masing router atau PC router. Jika terjadi perubahan topologi jaringan, pemberitahuannya akan dikirimkan segera ke tiap-tiap router atau PC router sehingga proses update informasi routing dapat segera dilakukan.
Hal yang perlu dipertimbangkan jika menngunakan routing protokol jenis link state adalah :
• Kebutuhan processor yang lebih cepat, karena router atau PC router harus melakukan perhitungan dengan menggunakan algoritma SPF.
• Kebutuhan memori yang lebih besar, untuk menampung paket link state dalam sebuah database topologi.
• Konsumsi bandwidth yang lebih besar pada ketika router atau PC router pertama kali dihidupkan, karena harus melakukan flooding. Flooding merupakan suatu proses di mana router atau PC router melakukan penerimaan, penyalinan, dan pengiriman paket link state.
Masalah pada jaringan router atau PC router yang menerapkan protokol routing jenis link state adalah sinkronisasi dalam meng-update informasi routing yang mngakibatkan tidak konsistennya keputusan pemilihan jalur. Ketidak-konsistenan terjadi akibat dari penerimaan informasi pada sebuah router atau PC router daridua sumber yang memiliki kecepatan berbeda. Masalah tersebut dapat diatasi dengan memisahkan region terhadap jaringan yang cepat dengan jaringan yang lambat. Perbandingan konsep Distance vector dengan Link state dapat dilihat pada tabel berikut :
OSPF (Open Short Path First)
OSPF merupakan salah satu protokol yang menggunakan konsep link state. OSPF biasa digunakan pada jaringan router atau PC router dalam skala besar. OSPF memiliki karakteristik sebagai berikut :
• Metric-nya berdasarkan nilai cost (bandwidth)
• Tidak dibatasi oleh masalah banyaknya hop count
• Default administrative distance = 110
Senin, 17 Januari 2011
Mengenal istilah dan pengertian kata pada Protocol TCP/IP
A. Tinjauan Singkatan dan Pengertian kata pada Protocol TCP/IP
A.HyperText Transfer Protocol (HTTP)
HTTP adalah protocol yang dipakai untuk mayoritas komunikasi World Wide Web. Windows 2003 menghadirkan Internet Explorer sebagai client HTTP dan Internet Information Services (IIS) sebagai server HTTP.
B. File Transfer Protocol (FTP)
FTP adalah suatu layanan Internet yang mentransfer file-file dari satu komputer ke komputer lain. Internet Explorer dan FTP utiliti yang termasuk command-line bertindak sebagai client FTP. IIS menyediakan server FTP.
C.Simple Mail Transfer Protocol (SMTP)
SMTP merupakan suatu protocol yang dipakai server mail untuk mentransfer e-mail. IIS dapat mengirimkan pesan-pesan dengan memakai protocol SMTP.
D.Telnet
Telnet adalah suatu protocol yang menyamai terminal yang dapat dipakai untuk me-logon ke host jaringan yang jauh. Telnet menawarkan para pemakai suatu kapabilitas dalam mengoperasikan program-program secara jauh dan memudahkan administrasi yang jauh. Telnet secara praktis memang disediakan untuk semua sistem operasi dan mengurangi integrasi dalam lingkungan jaringan yang heterogen. Windows 2003 memberikan baik server maupun client Telnet.
E.Domain Name System (DNS)
DNS merupakan seperangkat protocol dan layanan pada suatu jaringan TCP/IP yang membolehkan para pemakai jaringan untuk mempergunakan nama-nama hierarki yang sudah dikenal ketika meletakkan host ketimbang harus mengingat dan memakai alamat IP-nya. DNS sangat banyak dipakai di Internet dan pada kebanyakan perusahaan pribadi dewasa ini. Saat Anda memakai Web browser, aplikasi Telnet, utiliti FTP, atau utiliti TCP/IP mirip lainnya di Internet, maka Anda mungkin sedang memakai sebuah server DNS. Windows 2003 menyediakan juga server DNS.
F. Simple Network Management Protocol (SNMP)
SNMP memungkinkan Anda untuk mengelola node jaringan seperti server, workstation, router, bridge, dan hub dari host sentral. SNMP dapat dipakai untuk mengonfigurasi device yang jauh, memantau unjuk kerja jaringan, mendeteksi kesalahan jaringan atau akses yang tidak cocok, dan mengaudit pemakaian jaringan.
G. Transmission Control Protocol (TCP)
Aplikasi yang menyajikan komunikasi berorientasi koneksi yang dapat diandalkan untuk aplikasi-aplikasi yang secara khusus mentransfer sejumlah besar data pada suatu waktu. TCP juga dipakai untuk aplikasi-aplikasi yang memerlukan pengakuan bagi data yang diterima.
H. User Data Protocol (UDP)
UDP adalah sebuah aplikasi yang menyediakan komunikasi tanpa koneksi dan tidak menjamin mampu mengirimkan paket.
Aplikasi-aplikasi yang memakai UDP secara khusus mentransfer sejumlah kecil data pada suatu waktu. Pengiriman data yang dapat diandalkan merupakan tanggung jawab aplikasi. Layer Transport pada model DOD kira-kira sesuai dengan Layer Transport pada model OSI.
I.Address Resolution Protocol (ARP)
ARP berfungsi untuk melihat alamat yang terhubung atau tersambung dengannya.
J. Reverse Address Resolution Protocol (RARP)
RARP adalah aplikasi yang menyediakan resolusi alamat kebalikan pada host yang menerima. (Walaupun Microsoft tidak mengimplementasikan protocol RARP, namun bisa ditemukan sistem-sistem milik vendor lain dan dicantumkan juga di sini demi kelengkapan).
K.Internet Control Message Protocol (ICMP)
ICMP adalah aplikasi yang mengirimkan pesan-pesan kesalahan ke IP ketika terjadi problem.
L.Internet Group Management Protocol (IGMP)
IGMP adalah aplikasi yang menginformasikan router tentang ketersediaan anggota-anggota pada grup multicast.
4 Macam Komunikasi Jaringan
Di dalam sebuah jaringan,terdapat berbagai macam cara komunikasi.
Berikut penjelasan dari cara pemanggilan atau komunikasi jaringan :
1. Alamat Unicast
Sebuah alamat yang menyediakan komunikasi secara point-to-point, secara langsung antara dua host dalam sebuah jaringan.
2. Alamat Anycast
Sebuah alamat yang menyediakan metode penyampaian paket data kepada anggota terdekat dari sebuah group. Alamat ini digunakan dalam komunikasi one-to-one-of-many. Alamat ini juga digunakan hanya sebagai alamat tujuan (destination address) dan diberikan hanya kepada router, bukan kepada host-host biasa.
3. Alamat Broadcast
Sebuah komunikasi yang mempunyai proses pengiriman sinyal ke berbagai lokasi secara bersamaan baik melalui satelit, radio, televisi, komunikasi data pada jaringan dan lain sebagainya. atau
Layanan server ke client yang menyebarkan data kepada beberapa client sekaligus dengan cara paralel dengan akses yang cukup cepat dari sumber video atau audio.
4. Alamat Multicast
Sebuah alamat yang menyediakan metode untuk mengirimkan sebuah paket data ke banyak host yang berada dalam group yang sama. Alamat ini digunakan dalam komunikasi one-to-many.
.
OSI layer Dan Cara kerjanya
Model Open Systems Interconnection (OSI) diciptakan oleh International Organization for Standardization (ISO) yang menyediakan kerangka logika terstruktur bagaimana proses komunikasi data berinteraksi melalui jaringan. Standard ini dikembangkan untuk industri komputer agar komputer dapat berkomunikasi pada jaringan yang berbeda secara efisien. Tujuan utama penggunaan model OSI adalah untuk membantu desainer jaringan memahami fungsi dari tiap-tiap layer yang berhubungan dengan aliran komunikasi data. Termasuk jenis-jenis protokol jaringan dan metode transmisi.
Model OSI dibagi menjadi 7 layer, dengan karakteristik dan fungsinya masing-masing. Tiap layer harus dapat berkomunikasi dengan layer di atasnya maupun dibawahnya secara langsung melalui serentetan protokol dan standard. 7 Lapisan OSI tersebut antara lain :
1. Application
Menyediakan jasa untuk aplikasi pengguna. Layer ini bertanggungjawab atas pertukaran informasi antara program komputer, seperti program e-mail, dan service lain yang jalan di jaringan, seperti server printer atau aplikasi komputer lainnya.
2.Presentation
Bertanggung jawab bagaimana data dikonversi dan diformat untuk transfer data. Contoh konversi format text ASCII untuk dokumen, .gif dan JPG untuk gambar. Layer ini membentuk kode konversi, translasi data, enkripsi dan konversi.
3.Session
Menentukan bagaimana dua terminal menjaga, memelihara dan mengatur koneksi, bagaimana mereka saling berhubungan satu sama lain. Koneksi di layer ini disebut “session”.
4.Transport
Bertanggung jawab membagi data menjadi segmen, menjaga koneksi logika “end-to-end” antar terminal, dan menyediakan penanganan error (error handling).
5.Network
Bertanggung jawab menentukan alamat jaringan, menentukan rute yang harus diambil selama perjalanan, dan menjaga antrian trafik di jaringan. Data pada layer ini berbentuk paket.
6. Data Link
Menyediakan link untuk data, memaketkannya menjadi frame yang berhubungan dengan “hardware” kemudian diangkut melalui media. komunikasinya dengan kartu jaringan, mengatur komunikasi layer physical antara sistem koneksi dan penanganan error.
7.Physical
Bertanggung jawab atas proses data menjadi bit dan mentransfernya melalui media, seperti kabel, dan menjaga koneksi fisik antar sistem.
Setting dan Konfigurasi DHCP server di Debian 4
DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.
Langkah Untuk membuat DHCP server adalah :
1. Buka Root Terminal atau Konsole
2. Kemudian install dhcp-server dengan perintah:
#apt-get install dhcp-server
3. Kemudian edit file /etc/dhcp/dhcpd.conf:
subnet 192.168.30.0 netmask 255.255.255.0 {
range 192.168.30.2 192.168.30.50;
option domain-name-servers 192.168.30.2;
option domain-name "wheni.com";
option routers 192.168.30.2;
option broadcast-address 192.168.30.255;
default-lease-time 600;
max-lease-time 7200;
}
4. Simpan Dengan perintah Ctrl + F2
5. Restart DHCP Server :
# /etc/init.d/dhcp-server restart
6. cek dengan menggunakan komputer client !!
semoga Berhasil
Setting dan Konfigurasi FTP Server Debian 4
Langkah-langkah membuat FTP server di Debian 4 :
1. install aplikasi proftpd
# apt-get install proftpd
2. Restart proftpd
# /etc/init.d/proftpd restart
3. test di Browser ketik pada address
ftp://ip_anda
contoh : ftp://wheni.com
5. perlu diketahui bahwa directory default ftp terletak pada
/home/ftp
, jadi jika ingin mengisi ftp Anda silahkan isi directory itu... ok
sekian.....
Setting dan Konfigurasi Samba server di Debian 4
Langkah-langkah membuat Samba Server di Debian 4. ini digunakan untuk file sharing linux dgn linux, dan windows dgn linux.
berikut caranya :
1. install aplikasi samba
# apt-get install samba
2. edit file smb.conf, tapi sebelum diedit, backup dulu utk jaga2.
# nano /etc/samba/smb.conf
3. ini settingnya :
workgroup = workgroup
domain logons = no
[namaygdisharing]
comment = folder sharing-an
path = /folder/sharing
browseable = yes
read only = yes
writable = no
guest ok = yes
public = yes
anda bisa menambahi dan mengedit attribut sesuai keinginan...
4. save dan keluar dari editor
5. restart samba
# /etc/init.d/samba restart
6. untuk memeriksa apakah samba sudah berjalan, jalankan perintah ini
# testparm
7. cek di windows, buka my network place.....
mohon maaf jika ada kekurangan...
Setting dan Konfigurasi DNS server di Debian 4
1.langkah pertama :
> Install bind9
Dgn perintah : #apt-get install bind9
2.Langkah kedua :
> copy kn file db.127 menjadi db 192 dan file db.local menjadi db.wheni
Dgn perintah :
#cp /etc/bind/db.127 /etc/bind/db.192
#cp /etc/bind/db.local /etc/bind/db.wheni
3.Langkah ketiga :
> edit file db.192 :
;
; BIND reverse data file for local loopback interface
;
$TTL 604800
@ IN SOA wheni.com root.wheni.com (
11 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS wheni.com.
2.30.168.192 IN PTR wheni.com.
4. Langkah ke empat :
> edit juga file db.wheni
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA wheni.com. root.wheni.com. (
12 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS wheni.com.
@ IN A 192.168.30.2
www IN A 192.168.30.2
5. Langkah kelima :
> Edit lagi named.conf (ganti tulisan localhost dan 127) :
zone “wheni.com” {
type master;
file “/etc/bind/db.wheni”;
};
zone “192.in-addr.arpa” {
type master;
file “/etc/bind/db.192″;
};
6. Langkah ke enam :
> Jangan lupa setting interfacenya ;
iface lo inet loopback
iface eth0 inet static
address 192.168.30.0
netmask 255.255.255.0
7. Langkah ke tujuh :
> Dan setting resolv.conf :
nameserver 192.168.30.2
8. Langkah ke delapan :
> Restart interface dan bind9
Dgn perintah :
# /etc/init.d/networking restart
# /etc/init.d/bind9 restart
9. Langkah ke sembilan :
> Cek dgn perintah ;
#ping wheni.com .
Rabu, 25 Agustus 2010
PERENCANAAN DESIGN WAN SIDOARJO
1. DIMANA LETAK BTS DAN SEBUTKAN ALASANNYA…..!
BTS saya letakkan di 3 kecamatan , dengan letak sebagai berikut :
• BTS 1 saya letakkan di kecamatan Gedangan ,dan saya jadikan BTS utama.
• BTS 2 saya letakkan di kecamatan Tanggulangin.
• BTS 3 saya letakkan di kecamatan Krian.
Alasan saya meletakkan BTS di 3 kecamatan tersebut ialah :
• jarak darat antara BTS yang satu ke BTS yang lain berkisar antara 15 sampai 20 km,dengan jarak udara Maks 15km.
• Kabupaten Sidoarjo mempunyai 18 kecamatan,jd agar pembagian client di Kab.Sidoarjo rata, pada 1 BTS saya bagi menjadi 5 sampai 6 client kecamatan sekitar/terdekat yang bisa di tinjau dari letak BTS.
Berikut client – clientnnya :
- BTS 1 ( Gedangan ) : Waru , Sedati , Buduran , Sidoarjo dan Taman.
- BTS 2 ( Tanggulangin ) : Sukodono , Wonoayu , Prambon , Tarik , dan Balongbendo.
- BTS 3 ( Krian ) : Tulangan , Krembung , Candi , Porong , dan Jabon.
2. JENIS RADIO APA YANG DI GUNAKAN ?
Jenis antena radio yang di gunakan yaitu NANO STATION 5,dengan penjelasan sbb:
Perangkat Outdoor Antena yang menggunakan frekwensi 5.8GHz.
Dengan bentuknya yang praktis dan simpel, didalamnya sudah termasuk antena patch 14dBi dan wireless 400mW diperkuat dengan chipset Atheros.Cocok untuk koneksi Point to Point hingga 15 km.
3.JELASKAN SPESIFIKASI RADIO YANG DIGUNAKAN ?
Spesifikasi Teknis Anrena nano station 5 :
Processor Specs : Atheros AR2316 SOC, MIPS 4KC, 180MHz
Memory Information :16MB SDRAM, 4MB Flash
Networking Interface : 10/100 BASE-TX (Cat. 5, RJ-45) Ethernet Interface
Physical – Electrical – Environmental : Antenna Integrated 14dBi Dual Pol + External SMA
TX Power : 26dBm, +/-2dB
RX Sensitivity : -97dBm +/-2dB
Outdoor Range : Over 15Km
TCP/IP Throughput : 25Mbps+
Enclosure Size : 26.4 x 8 x 3cm
Weight : 0.4Kgr
Enclosure Characteristics: Outdoor UV Stabalized Plastic (Antenna) and die cast metal (system)
Mounting Kit :Pole / Wall Mounting Kit included
Max Power Consumption : 6 Watts
Power Supply : 12V, 1A (12 Watts). Supply and injector included
Power Method : Passive Power over Ethernet (pairs 4,5+; 7,8 return)
Operating Temperature :-40C to 85C (System PCB optimized for hi-temp)
Operating Humidity : 5 to 95% Condensing
Shock and Vibration : ETSI300-019-1.4
Harga
Harga Rp. 1.450.000 unit
Harga belum termasuk ongkos kirim.
hehehehe…………
4.MACAM – MACAM SISTEM KEAMANAN JARINGAN WAN?
1. Menyembunyikan SSID
Banyak administrator menyembunyikan Services Set Id (SSID) jaringan wireless mereka dengan maksud agar hanya yang mengetahui SSID yang dapat terhubung ke jaringan mereka. Hal ini tidaklah benar, karena SSID sebenarnya tidak dapat disembuyikan secara sempurna. Pada saat saat tertentu atau khususnya saat client akan terhubung (assosiate) atau ketika akan memutuskan diri (deauthentication) dari sebuah jaringan wireless, maka client akan tetap mengirimkan SSID dalam bentuk plain text (meskipun menggunakan enkripsi), sehingga jika kita bermaksud menyadapnya, dapat dengan mudah menemukan informasi tersebut. Beberapa tools yang dapat digunakan untuk mendapatkan ssid yang dihidden antara lain, kismet (kisMAC), ssid_jack (airjack), aircrack , void11 dan masih banyak lagi.
2. Keamanan Wireless dengan metode Wired Equivalent Privacy (WEP)
WEP merupakan standart keamanan & enkripsi pertama yang digunakan pada wireless, WEP (Wired Equivalent Privacy) adalah suatu metoda pengamanan jaringan nirkabel, disebut juga dengan Shared Key Authentication. Shared Key Authentication adalah metoda otentikasi yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang dimasukkan (oleh administrator) ke client maupun access point. Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b.
WEP memiliki berbagai kelemahan antara lain :
• Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.
• WEP menggunakan kunci yang bersifat statis
• Masalah initialization vector (IV) WEP
• Masalah integritas pesan Cyclic Redundancy Check (CRC-32)
WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit.
Serangan-serangan pada kelemahan WEP antara lain :
• Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan
• Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP.
• Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection,diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching terhadap driver dan aplikasinya.
3. Keamanan wireless dengan metode WI-FI Protected Accsess (WPA)
Merupakan rahasia umum jika WEP (Wired Equivalent Privacy) tidak lagi mampu diandalkan untuk menyediakan koneksi nirkabel (wireless) yang aman dari ulah orang usil atau ingin mengambil keuntungan atas apa yang kita miliki—dikenal dengan jargon hackers. Tidak lama setelah proses pengembangan WEP, kerapuhan dalam aspek kriptografi muncul.
Berbagai macam penelitian mengenai WEP telah dilakukan dan diperoleh kesimpulan bahwa walaupun sebuah jaringan wireless terlindungi oleh WEP, pihak ketiga (hackers) masih dapat membobol masuk. Seorang hacker yang memiliki perlengkapan wireless seadanya dan peralatan software yang digunakan untuk mengumpulkan dan menganalisis cukup data, dapat mengetahui kunci enkripsi yang digunakan.
Menyikapi kelemahan yang dimiliki oleh WEP, telah dikembangkan sebuah teknik pengamanan baru yang disebut sebagai WPA (WiFI Protected Access). Teknik WPA adalah model kompatibel dengan spesifikasi standar draf IEEE 802.11i. Teknik ini mempunyai beberapa tujuan dalam desainnya, yaitu kokoh, interoperasi, mampu digunakan untuk menggantikan WEP, dapat diimplementasikan pada pengguna rumahan atau corporate, dan tersedia untuk publik secepat mungkin. Adanya WPA yang "menggantikan" WPE, apakah benar perasaan "tenang" tersebut didapatkan? Ada banyak tanggapan pro dan kontra mengenai hal tersebut. Ada yang mengatakan, WPA mempunyai mekanisme enkripsi yang lebih kuat. Namun, ada yang pesimistis karena alur komunikasi yang digunakan tidak aman, di mana teknik man- in-the-middle bisa digunakan untuk mengakali proses pengiriman data. Agar tujuan WPA tercapai, setidaknya dua pengembangan sekuriti utama dilakukan. Teknik WPA dibentuk untuk menyediakan pengembangan enkripsi data yang menjadi titik lemah WEP, serta menyediakan user authentication yang tampaknya hilang pada pengembangan konsep WEP.
Teknik WPA didesain menggantikan metode keamanan WEP, yang menggunakan kunci keamanan statik, dengan menggunakan TKIP (Temporal Key Integrity Protocol) yang mampu secara dinamis berubah setelah 10.000 paket data ditransmisikan. Protokol TKIP akan mengambil kunci utama sebagai starting point yang kemudian secara reguler berubah sehingga tidak ada kunci enkripsi yang digunakan dua kali. Background process secara otomatis dilakukan tanpa diketahui oleh pengguna. Dengan melakukan regenerasi kunci enkripsi kurang lebih setiap lima menit, jaringan WiFi yang menggunakan WPA telah memperlambat kerja hackers yang mencoba melakukan cracking kunci terdahulu.
Walaupun menggunakan standar enkripsi 64 dan 128 bit, seperti yang dimiliki teknologi WEP, TKIP membuat WPA menjadi lebih efektif sebagai sebuah mekanisme enkripsi. Namun, masalah penurunan throughput seperti yang dikeluhkan oleh para pengguna jaringan wireless seperti tidak menemui jawaban dari dokumen standar yang dicari. Sebab, masalah yang berhubungan dengan throughput sangatlah bergantung pada hardware yang dimiliki, secara lebih spesifik adalah chipset yang digunakan. Anggapan saat ini, jika penurunan throughput terjadi pada implementasi WEP, maka tingkat penurunan tersebut akan jauh lebih besar jika WPA dan TKIP diimplementasikan walaupun beberapa produk mengklaim bahwa penurunan throughput telah diatasi, tentunya dengan penggunaan chipset yang lebih besar kemampuan dan kapasitasnya.
Proses otentifikasi WPA menggunakan 802.1x dan EAP (Extensible Authentication Protocol). Secara bersamaan, implementasi tersebut akan menyediakan kerangka kerja yang kokoh pada proses otentifikasi pengguna. Kerangka-kerja tersebut akan melakukan utilisasi sebuah server otentifikasi terpusat, seperti RADIUS, untuk melakukan otentifikasi pengguna sebelum bergabung ke jaringan wireless. Juga diberlakukan mutual authentification, sehingga pengguna jaringan wireless tidak secara sengaja bergabung ke jaringan lain yang mungkin akan mencuri identitas jaringannya.
Mekanisme enkripsi AES (Advanced Encryption Standard) tampaknya akan diadopsi WPA dengan mekanisme otentifikasi pengguna. Namun, AES sepertinya belum perlu karena TKIP diprediksikan mampu menyediakan sebuah kerangka enkripsi yang sangat tangguh walaupun belum diketahui untuk berapa lama ketangguhannya dapat bertahan.
Bagi para pengguna teknologi wireless, pertanyaannya bukanlah dititikberatkan pada pemahaman bahwaWPAadalah lebih baik dari WEP, namun lebih kepada improvisasi tepat guna yang mampu menyelesaikan masalah keamanan wireless saat ini. Di kemudian hari, kita akan beranggapan pengguna adalah raja. Apa yang dibutuhkan para pengguna teknologi wireless adalah kemudahan menggunakan teknologi itu. Untuk dapat menggunakan "kelebihan" yang dimiliki WPA, pengguna harus memiliki hardware dan software yang kompatibel dengan standar tersebut. Dari sisi hardware, hal tersebut berarti wireless access points dan wireless NIC (Network Interface Card) yang digunakan harus mengenali standar WPA. Sayang, sebagian produsen hardware tidak akan mendukung WPA melalui firmware upgrade, sehingga pengguna seperti dipaksa membeli wireless hardware baru untuk menggunakan WPA.
Dari sisi software, belum ada sistem operasi Windows yang mendukung WPA secara default. Komputer yang menggunakan system operasi Windows dengan hardware kompatibel dengan standar WPA dapat mengimplementasikannya setelah menginstal WPA client. WPA client baru dapat bekerja pada sistem operasi Windows Server 2003 dan Windows XP. Bagi para pengguna sistem operasi lainnya belum ditemukan informasi mengenai kemungkinan mengimplementasikan WPA.
Melakukan migrasi hardware dan implementasi WPA dapat dibayangkan sebagai sebuah pekerjaan yang sangat besar. Untungnya, hal tersebut bukanlah sesuatu yang harus dilakukan pada saat yang bersamaan. Wireless Access Points dapat mendukung WPA dan WEP secara bersamaan. Hal ini memungkinkan migrasi perlahan ke implementasi WPA.
Pada jaringan wireless yang membutuhkan tingkat sekuriti tingkat tinggi, variasi sistem tambahan proprietari dibuat untuk menjadi standar transmisi WiFi. Pada perkembangannya, beberapa produsen WiFi telah mengembangkan teknologi enkripsi untuk mengakomodasi kebutuhan pengamanan jaringan wireless.
4. MAC Filtering
Hampir setiap wireless access point maupun router difasilitasi dengan keamanan MAC Filtering. Hal ini sebenarnya tidak banyak membantu dalam mengamankan komunikasi wireless, karena MAC address sangat mudah dispoofing atau bahkan dirubah. Tools ifconfig pada OS Linux/Unix atau beragam tools spt network utilitis, regedit, smac, machange pada OS windows dengan mudah digunakan untuk spoofing atau mengganti MAC address. Penulis masih sering menemukan wifi di perkantoran dan bahkan ISP (yang biasanya digunakan oleh warnet-warnet) yang hanya menggunakan proteksi MAC Filtering. Dengan menggunakan aplikasi wardriving seperti kismet/kisMAC atau aircrack tools, dapat diperoleh informasi MAC address tiap client yang sedang terhubung ke sebuah Access Point. Setelah mendapatkan informasi tersebut, kita dapat terhubung ke Access point dengan mengubah MAC sesuai dengan client tadi. Pada jaringan wireless, duplikasi MAC adress tidak mengakibatkan konflik. Hanya membutuhkan IP yang berbeda dengan client yang tadi.
5. Captive Portal
Infrastruktur Captive Portal awalnya didesign untuk keperluan komunitas yang memungkinkan semua orang dapat terhubung (open network). Captive portal sebenarnya merupakan mesin router atau gateway yang memproteksi atau tidak mengizinkan adanya trafik hingga user melakukan registrasi/otentikasi. Berikut cara kerja captive portal :
• user dengan wireless client diizinkan untuk terhubung wireless untuk mendapatkan IP address (DHCP).
• block semua trafik kecuali yang menuju ke captive portal (Registrasi/Otentikasi berbasis web) yang terletak pada jaringan kabel.
• redirect atau belokkan semua trafik web ke captive portal
• setelah user melakukan registrasi atau login, izinkan akses ke jaringan (internet)
Beberapa hal yang perlu diperhatikan, bahwa captive portal hanya melakukan tracking koneksi client berdasarkan IP dan MAC address setelah melakukan otentikasi. Hal ini membuat captive portal masih dimungkinkan digunakan tanpa otentikasi karena IP dan MAC adress dapat dispoofing. Serangan dengan melakukan spoofing IP dan MAC. Spoofing MAC adress seperti yang sudah dijelaskan pada bagian 4 diatas. Sedang untuk spoofing IP, diperlukan usaha yang lebih yakni dengan memanfaatkan ARP cache poisoning, kita dapat melakukan redirect trafik dari client yang sudah terhubung sebelumnya. Serangan lain yang cukup mudah dilakukan adalah menggunakan Rogue AP, yaitu mensetup Access Point (biasanya menggunakan HostAP) yang menggunakan komponen informasi yang sama seperti AP target seperti SSID, BSSID hingga kanal frekuensi yang digunakan. Sehingga ketika ada client yang akan terhubung ke AP buatan kita, dapat kita membelokkan trafik ke AP sebenarnya. Tidak jarang captive portal yang dibangun pada suatu hotspot memiliki kelemahan pada konfigurasi atau design jaringannya. Misalnya, otentikasi masih menggunakan plain text (http), managemen jaringan dapat diakses melalui wireless (berada pada satu network), dan masih banyak lagi. Kelemahan lain dari captive portal adalah bahwa komunikasi data atau trafik ketika sudah melakukan otentikasi (terhubung jaringan) akan dikirimkan masih belum terenkripsi, sehingga dengan mudah dapat disadap oleh para hacker. Untuk itu perlu berhati-hati melakukan koneksi pada jaringan hotspot, agar mengusahakan menggunakan komunikasi protokol yang aman seperti https,pop3s, ssh, imaps dst.
5. APA BEDANYA FREKWENSI GRATIS DAN BAYAR …….?
- Apabila ada yang memakai frekuensi yang sama , sinyal frekuensi yang berbayar akan lebih di lindungi daripada frekwensi yang tidak berbayar/gratis.
- dimana – mana, di antara bayar dan gratis , pelayanan akan di utamakan yang berbayar daripada yang gratis.
- jangkauan frekwensi yang berbayar juga lebih besar daripada frekwensi yang gratis………