INSTALASI WAN

instalasi WAN

  okk kawan-kawan pada kesempatan kali ini saya akan membahas tentang instlasi WAN .......
WAN (Wide Area network) merupakan sistem jaringan luas yang menghubungkan beberapa LAN dan MAN serta mencakup sebuah negara dan benua. contoh WAN yang paling terkenal adalah internat
internat (Interconnected-Neteorking) adalah sistem global seluruh jaringan komputer yang saling terhubung menggunakn standar internet protocol suite (TCP/IP) untuk melayani miliaran pengguna di seluruh dunia,
agar kamu dapat mengakses internat (WAN) dibutuhkan provider jaringan atau perusahaan jasa penyedia komunikasi (common carrier).
teknologi internat ini ternya ta banyak di gunakan di kantor kantor, sekolahan, perusahaan, dan di gedung gedung.

WAN hanya menekankan pada fasilitas kecepatan akses transmisi(perpindahan) data sehingga dapat memberikan kemudahan dalam komunikasi. beberapa kelebihan WAN

antara lain:
1. adanya FTP (file trnsfer protocol) yaitu fasilitas yang memungkinkan teransfer file dari tempat yang berjauhan dapat berlangsung apabila terhubung dengan internet.
2. mempunyai jangkauan yang sangat luas hingga seluruh dunia.

WAN di rancang untuk bekerja pada eilayah yang sangat luas melalui akses antarmuka yang berurut pada kecepatan rendah, menyediakan koneksi jaringan secara penuh/paruh waktu dan menghubungkan perangkat yang terpisah sangat jauh sehingga dapat berkomunikasi.
pada umumnya WAN lebih rumit jika di bandingkan dengan LAN maupun WaN. hal tersebut di sebabkan WAN menggunakan banyak sekali sarana untuk menghubungkan komunikasi global.
berikut ini ada beberapa instalasi penting yang berkaitan dengan proses pada WAN:

1. Central Office, yaitu fasilitas perusahaan penyedia jasa WAN pada pelanggan.
2. CPE (Costomers Presmise Equipment) yaitu perangkat yang terdapat di lokasi pelngan, meliputi pearalataan milik pribadi pelanggan maupun peralatan sewan yang di miliki oleh perusahaan.
3. DTE (Data Terminal Equipment) dan DCE (Data Communication Equipment atau Data SCircui-Terminating Equipment). DTE dan DCE merupakan perangkat keras komunikasi data.
a. DTE (di sebut juga sirkuit ekor) merupakan tempat informsi masuk atau keluar bagi pengguna (pemakaian jasa lainnya) maupun komputer.
  DTE dapat berupa terminal (misalnya papan tombol printer, papan tombol-video display , line printer) konverterprotocol, rauter, bridgw, ataupun peralatan komputer.
b. DCE merupakan perangkay yang di letakaan dia ntara DTE dan sirkuit transmisi data.perangkat tersebut di miliki oleh penyedia asa layanan WAN, di sewa oleh pemakai jasa lainnya, dan beada di tempat pemakai jasa lainnya.
  DCE dapat berupa modem, DSU/CSU, NT1, multiplexer dan paket swicher (untuk layanan frame reley). fungsi DCE adaah mentranslasikan data dai DTE menjadi data yang mudah di pahami oleh protokol WAN.


*adaberbagai macam perangkat WAN: 
1. ROUTER
router adalah sebuaah alat yang mengirikan paket data melalui sebuah jaringan atau internet menuju tujuannya melalui sebuah proses yang di sebut routing.
kelebihan alat tersebut adalah dapat menerima, menganalisis, dan mengirimkan paket data melalui jaringan. Rauter dapat mengirimkan data dalam berbagai antar muka jaringan dan olehsebab itu router lebih bagus dari pada swich
yang hanya sebaga penghubung antar komputer(antar hub)

2. CSU/DSU (Chanel services unit/data services unit) adalah lat antar muka yang di gunakanuntuk meghubungkat perangkat pengguna ke perangkat DTE, misalnya dari router ke transmisi atau sirkuit digital (T1)
CSu berfungsi untuk menghubungkan peralatan pengguna dengan jaringan digital telpon, sedangkan dsu berfungsi untuk menyesuaikan antarmuka fisisk dari DTE ke fasilitas transmisis dan mengatur waktu jaringan, Biasanya CSU/DSU tergabung menjadi satu perangkat
atau di bentuk dalam bentuk kartu muka antara router.

3. modem (modulator - demodulator)
istilah modem merupakan singkatan dari modulator dan demodulator.modulator adalah suatu rangkaian yang berfungsi melakuakn proses modulasi, yaitu proses menumpangkan data pada sinal informasi (pesan) ke sinyal pembawa agar dapat di kirim ke penerima melalui media tertentu
(media kabel atau udara). data yang berasal pada komputer berbentuk sinyal digital dan akan dirubah menjadi sinyal analog sebaliknya demoduator mempunyai fungsi demodulasi yaitu prosesmendapatkan kembai data atau proses membaca data pada sinyal yang di terima pada pengirim.
dalam demodulasi sinyal pesan di psahkan dari sinyal pembaewa berfrekuensi tinngi data yang berupa sinyal analog di ubah kembali menjadi sinyal digital agar bisa terbaca di komputer penerima. oleh karna modem menggabungkan fungsi modulator dan demodulator maka modem merupakan alat omuniaksi dua arah.

4. comunacation server (commserer;erver komunakasi)
server komunikasi merupakan server khusus yang di gunakan untuk melakukan proses dial in/out bagi semua pengguna yang tergabung denga jaringan. server komunikasi mempunyai beberapa antar muka analog dan digital yang mampu melayani beberapa pengguna sekaligus dalam WAn. server komunikasi berfungsi agar
pengguna dapat melakukan dial dari lokasi remote sehingga dapat terhubung ke LAN.

5. SWICH ATM
siwch atam ( Asynchrouns Transfer Mode) merupakan peralatan yang di gunakan untuk menyediakan ternsfer data berkecepatan tinggi (hingga 1.000) Mbs yang banyak di gunakan pada LAN dan WAN. dengan adanya swich atm, kamu dapat mentransfer dokumen berukuran besar gambar dan kompleks dan video bersuara tepat
waktu tanpa harus menunggu lama. swich WAN berupa perangkat multiport yang mempunyai banyak port internet working untuk berbagai bentuk jaringan.

6. multiplexer
multiplexer merupakan perangkat yang berfungsi untuk mentransmisikan beberapa sinyal melalui sebuah sirkuit dan mentransfer data (suara, data , video atau text) secara terus menerus pada jaringan.

7. switch X.25 dan frame relay
merupakan sebuah protokol yang sudah di gunakan untuk pengiriman data pada jaringan publik menggunakan sinyal digital. perangkat tersebut bekerja seperti swich ATM, Tetapi kecepayan transfernya lebih lambat protokol X.25 dan frmerelay memakai sirkuit virtual sebagai jalur
komunikasi data khusus. enkapsulasi paket data frame ralay menggunakan identitas koneksi yang di sebut DLCI (data link connection identifier)


*pengertian routing:
routing merupakan proses pengiriman (penyampaian) paket data ke jaringan yang di tuju ( dari suatu host ke host ) yang lain tetp berbeda subnet) yang di lakkan oleh router. rauting bertanggung jawab untuk membaewa data dan melewai sekumpulan jaringan dengan menggunakan dan memilih jalur yang terbaik untuk
dapat di lewati oleh suatu data.

-berikut ini ada beerapa informasi yang harus di ketahui oleh perangkay rauter dalam melakukan routing:
a. alamat tujuan yang akan di cari rout nya.
b. mengenal sumber informasi yang berasal dari router lain.
c. menemukan rout atau jalur yang harus di tempuh sehingga sampai tujuan.
d. pemilihan rout terbaik untuk sampai ke tujuan.
e. menjaga informasi ruteing, yaitu menjaga dan mengetahui rute yang paling sering di lalui untuk sampai ke alamat yang di tuju.

*pengertian tabel rauting 
tabel rauting merupkan tabel yang di gunakan untuk mengetahui port-port yang akan di gunakan untuk meneruskan paket data ke alamat tujuan. pada proses pengiriman paket paket terebut, sebuah rutor akan mempelajari semua informasi routing (termasuk sumber dan tujuan paket) kemudian di tempatkan ke dalam tabel rauting.
untuk jaringan terhubung langsung ke router, maka rauter secara otmatis mengetahui port port yang akan di gunakan untuk routing.


*jenis konfigurasi rauting
-rauting statis : rauting statis merupakan jenis rauting yang di lakukan oleh administator jaringan untuk mengonfigurasi informasi tentang jaringan yang di tuju secara manual.
-rauting diamis : rauting dinamis adalah komunikasi yang terjai di antara rauter yang protokol rauting mengijinkan router untuk berbagi informasi dan koneksi dalam jaringan.

*bentuk rauting : 
bentuk rauting ada dua macam yaitu rauting langsung dan rauting tidak langsung.
a. rauting langsung (direct rauting) merupakan proses pengrima paket dari sumber ke tujuan yang terletak pada jaringan fisik yang sama.
b. rauting tidak langsung ( indirect rauting ) merupakan routing yang terjadi pada proses pengiriman paket dari sumber ke tujuan secara tidak langsung.

*Membuat desain awal wan
dalam mendesain wan, kamu harus mempertimbangkan dua hal penting, yaitu desain infrestuktur jaringan yang membangun WAN (topologi yang di gunakan ) dan penempatan server data. kofigurasi wan mengguakan topologi bintang (star), topologi pertial mesh, atau topologi fullmesh

PERANGkAT LUNAK PEMBUATAN DESAIN WEB,
perangkat yang harus di siapkan membuat desain awal WAN adalah router, sebagai perangkat utama WAN beserta komponen komponen yang di milikinya sebagai berikut.

A. CPU:
cpu merupakn komponen utama router di sebut sebagai miccroprocessor atau otak perangkat jaringan. tugas CPU adalah menjalakan intruksi intruksi dalam sistem operasi misalnya melakukan instalasi sistem, melakukan proses rauting, dan melakukan proses kontrol
penghubung yang ada pada jaringan.

B. RAM :
RAm merupakan komponenyang memiliki ruang memori untuk menjalankan fungsi router, yaitu memberikan informasi tentang tabel routing, proses cace fast switces, dan konfigurasi yang sedang berjalan pada proses transfer paket.

C. FLASH : 
flash merupakan memori yang di gunakan untuk menyimpan image IOS (internetworking operating system)

D. NVRAM : 
NVRAM (Nonvolatile Random Acses Memory) di gunakan untuk menyimpan konfigurasi starttup. komponen tersebut di gunakan sebagai flash untuk proses boting. tidak seperti RAM isi NVRAM tidak akan hilang meskipun router dalam keadaan di matikan atau reset ulang seperti.

E. Bus : 
kebanyakan router berisi sebuah sistem bus dan cpu bus, sistem bus di gunakan untuk komunikasi antara CPU dan antar muka, yaitu sistem bus mengirimkan data dari / ke antar muka.

F. ROM : 
ROM (Read Oliy Memori) di gunakan untuk menyimpan secara permanen kode stsrt tub diagnostic (ROM MONITOR)

G. ANTARMUKA :
antarmuka di gunkan untuk menyambungkan koneksi roter keluar. antar muka WAn termasuk serial, ISDN, dan Intergrated Chanel Services Unit (CSU)

H. POWER SUPLAY :
power suplay merupakan sumber tenaga yang di gunakan untuk mengoprasikan komponen di dalam router.

Sekian untuk postingan kali ini semoga bermanfaat bagi yang membaca nya ... : D

JENIS-JENIS GANGGUAN KEAMANAN JARINGAN

JENIS-JENIS GANGGUAN KEAMANAN KOMPUTER 

Ok teman-teman semua bertemu lagi dengan saya rokib pada kesempatan kali ini saya akan membahas tentang jenis-jenis gangguan keamanan jaringan .

 KEAMANAN KOMPUTER

TUJUAN DARI KEAMANAN KOMPUTER

• Melindungi keamanan informasi-informasi dan sistem informasi terhadap akses, penggunaan, pengungkapan, gangguan, modifikasi atau penghancuran.
• Mengamankan jaringan dari gangguan tanpa nenghalangi penggunaannya.
• Melakukan antisipasi ketika jaringan berhasil ditembus

FAKTOR PENYEBAB GANGGUAN KEAMANAN KOMPUTER

• Human error
• Kelemahan hardware
• Kelemahan software
• Kelemahan sistem jaringan

• DOS / DDOS, Denial of Services dan Distributed Denial of Services adalah sebuah metode serangan yang
  bertujuan untuk menghabiskan sumber daya sebuah peralatan jaringan komputer sehingga
  layanan jaringan komputer menjadi terganggu.
• Paket Sniffing, sebuah metode serangan dengan cara mendengarkan seluruh paket yang lewat pada sebuah media komunikasi, baik itu media kabel maupun radio. Setelah paket-paket yang lewat itu didapatkan, paket-paket tersebut kemudian disusun ulang sehingga data yang dikirimkan oleh sebuah pihak dapat dicuri oleh pihak yang tidak berwenang.
• IP Spoofing, sebuah model serangan yang bertujuan untuk menipu seseorang. Serangan ini dilakukan dengan cara mengubah alamat asal sebuah paket, sehingga dapat melewati perlindungan firewall dan menipu host penerima data.
  
• DNS Forgery, Salah satu cara yang dapat dilakukan oleh seseorang untuk mencuri data-data penting orang lain adalah dengan cara melakukan penipuan. Salah satu bentuk penipuan yang bisa dilakukan adalah penipuan data-data DNS.
• Trojan Horse, program yang disisipkn tanpa pengetahuan si pemilik komputer, dapat dikendalikan dari jarak jauh & memakai timer
• Probe : Usaha yang tak lazim untuk memperoleh akses ke dalam suatu sistem/ untuk menemukan informasi tentang sistem tersebut. Dapat dianalogikan sebagai usaha untuk memasuki sebuah ruangan dengan mencoba-coba apakah pintunya terkunci atau tidak
• Scan : kegiatan probe dalam jumlah besar dengan menggunakan tool secara otomatis. Tool tersebut secara otomatis dapat mengetahui port-port yang terbuka pada host lokal/host remote, IP address yang aktif bahkan bisa untuk mengetahui sistem operasi yang digunakan pada host yang dituju
• Account Compromise : penggunaan account sebuah komputer secara ilegal oleh seseorang yang bukan pemilik account tersebut. Account Compromise dapat mengakibatkan korban mengalami kehilangan atau kerusakan data.
• Root Compromise : mirip dengan account compromise, dengan perbedaan account yang digunakan secara ilegal adalah account yang mempunyai privelege sebagai administrator sistem. Akibat yang ditimbulkan bisa mengubah kinerja sistem, menjalankan program yang tidak sah. 

Dalam internetworking beberapa jenis gangguan dikenal dengan istilah:

• 
  
•  Hacking berupa peng rusakan pada infrastruktur jaringan yang sudah ada, misalnya pengrusakan pada sistem dari suatu server.
•  Phishing berupa pemalsuan terhadap data resmi dilakukan untuk hal yang berkaitan dengan pemanfaataanya.
•  Deface adalah perubahan terhadap tampilan suatu website secara illegal.
•  Carding adalah pencurian data terhadap identitas perbankan seseorang, misalnya pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang terdapat pada rekening tersebut untuk keperluan belanja online.

Jenis-jenis gangguan keamanan komputer ( sumber : wikipedia.org )

• 
  
• Snooping
  Snooping adalah suatu pemantauan elektronik terhadap jaringan digital untuk mengetahui password atau data lainnya. Ada beragam teknik snooping atau juga dikenal sebagai eavesdropping, yakni: shoulder surfing (pengamatan langsung terhadap display monitor seseorang untuk memperoleh akses), dumpster diving (mengakses untuk memperoleh password dan data lainnya), digital sniffing (pengamatan elektronik terhadap jaringan untuk mengungkap password atau data lainnya). Penanggulangannya adalah dengan mengubah skema sandi atau menggunakan perangkat monitoring network untuk mengembalikan ke petunjuk semula.
• Spam
  Spam adalah e-mail yang tidak diminta datang ke dalam kotak surat penerima. Dalam tesis kasus, pengirim menemukan cara untuk membuat e-mail seperti spam dengan harapan bahwa penerima mengunjungi situs Web, di mana virus dapat didownload ke komputer mereka. Pada akhirnya, spam dapat menimbulkan ketidaknyamanan bagi para pengguna situs web. Orang yang menciptakan spam elektronik disebut spammers. Bentuk spam yang dikenal secara umum meliputi : spam surat elektronik, spam pesan instan, spam Usenet newsgroup, spam mesin pencari informasi web (web search engine spam), spam blog, spam wiki, spam iklan baris daring, spam jejaring sosial.
• Spoofing
  Spoofing adalah pemalsuan IP Address untuk menyerang sebuah server di internet yaitu dengan cara menggunakan alamat email seseorang atau tindakan penyusupan dengan menggunakan identitas resmi secara ilegal. Dengan menggunakan identitas tersebut, penyusup akan dapat mengakses segala sesuatu dalam jaringan ini biasanya para hacker/cracker sering menggunakan cara ini. Spoofing merupakan teknik yang digunakan untuk memperoleh akses yang tidak sah ke suatu komputer atau informasi, dimana penyerang berhubungan dengan pengguna dengan berpura-pura memalsukan bahwa mereka adalah host yang dapat dipercaya.
• Phishing
  Dalam komputer, pengelabuan (Inggris: phishing) adalah suatu bentuk penipuan yang dicirikan dengan percobaan untuk mendapatkan informasi peka, seperti kata sandi dan kartu kredit, dengan menyamar sebagai orang atau bisnis yang tepercaya dalam sebuah komunikasi elektronik resmi, seperti surat elektronik atau pesan instan. Istilah phishing dalam bahasa Inggris berasal dari kata fishing ('memancing'), dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna.
• Pharming
  Situs palsu di internet, merupakan sebuah metode untuk mengarahkan komputer pengguna dari situs yang mereka percayai kepada sebuah situs yang mirip. Pengguna sendiri secara sederhana tidak mengetahui kalau dia sudah berada dalam perangkap, karena alamat situsnya masih sama dengan yang sebenarnya.
• Cookies
  HTTP cookie, web cookie, atau cookie adalah serangkaian teks yang dikirimkan oleh server ke penjelajah web yang kemudian akan mengirimkannya kembali tanpa diubah ke server setiap kali penjelajah web mengakses situs web. HTTP cookies digunakan untuk melakukan otentikasi, penjejakan, dan memelihara informasi spesifik dari para pengguna, seperti preferensi pengguna atau daftar keranjang belanja elektronik mereka. Cookies yang masih tersimpan di komputer dapat mempercepat akses ke situs web yang bersangkutan. Namun demikian, cookies dapat mengurangi ruang di cakram keras komputer dan memberi peluang bagi spyware yang menyebar melalui cookies untuk masuk ke komputer. Cookies juga dapat menjadi kelemahan bagi situs yang membutuhkan akses log in yang terenkripsi, karena pada Shared Computer, Cookies bisa menjadi musuh utama keamanan, yang membuat kita bisa masuk ke halaman orang lain tanpa memasukkan password apapun, bahkan jikalau passwordnya sudah diganti.
• Spyware
  Spyware adalah istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada salah satu bentuk  perangkat lunak  mencurigakan (malicious software/malware) yang menginstalasikan dirinya sendiri ke dalam sebuah sistem untuk mencuri data milik pengguna. Spyware merupakan turunan dari adware, yang memantau kebiasaan pengguna dalam melakukan penjelajahan Internet untuk mendatangkan "segudang iklan" kepada pengguna. Tetapi, karena  adware kurang begitu berbahaya (tidak melakukan pencurian data), spyware melakukannya dan mengirimkan hasil yang ia kumpulkan kepada pembuatnya (adware umumnya hanya mengirimkan data kepada perusahaan marketing).

 sekian postingan kali ini semoga bermanfaat bagi kalian yang membacanya.

Pengertian Mikrotik Dan Fungsinya

Pengertian Mikrotik

Pengertian Mikrotik – Perkembangan teknologi informasi tidak bisa dipisahkan dari perkembangan teknologi dan infrastruktur jaringan komputer. Teknologi informasi semakin berkembang kian pesat berkat dukungan jaringan komputer yang memadai. Contoh paling mudahnya adalah menjamurnya media sosial yang tidak bisa dipungkiri memiliki andil besar terhadap cepatnya informasi terkirim dari pusat informasi sampai ke penerima informasi. Kita bisa dengan mudah mendapatkan informasi, bahkan melalui media ponsel sekalipun, hal ini dikarenakan fasilitas ponsel yang semakin canggih mendukung berbagai tipe jaringan akses data, dan infrastruktur jaringan tersebut kini sudah semakin baik pula juga tersedia di hampir seluruh daerah.
Banyak sekali komponen-komponen pada suatu jaringan komputer sehingga menciptakan infrastruktur jaringan yang bisa kita nikmati. Salah satu komponen jaringan komputer yang masuk kedalam komponen paling penting adalah router. Router sendiri berfungsi sebagai penghubung dan pengatur dua buah jaringan atau lebih guna meneruskan data dari satu jaringan ke jaringan lainnya (Baca: Pengertian Router). Router adalah sebuah perangkat komputer jaringan yang memiliki fungsi khusus sebagaimana disebutkan di atas. Sebagaimana halnya komputer lain, router juga berjalan di atas sebuah sistem operasi khusus. Salah satu sistem operasi router yang populer digunakan saat ini adalah Mikrotik RouterOS. Lalu apa pengertian Mikrotik RouterOS tersebut? Kami akan membahas pengertian Mikrotik pada artikel ini.

Pengertian Mikrotik

Pengertian Mikrotik adalah sebuah sistem operasi termasuk di dalamnya perangkat lunak yang dipasang pada suatu komputer sehingga komputer tersebut dapat berperan sebagai jantung network, pengendali atau pengatur lalu-lintas data antar jaringan, komputer jenis ini dikenal dengan nama router. Jadi intinya mikrotik adalah salah satu sistem operasi khusus untuk router. Mikrotik dikenal sebagai salah satu Router OS yang handal dan memiliki banyak sekali fitur untuk mendukung kelancaran network.

Fungsi Mikrotik dan Kelebihan Mikrotik

Router Mikrotik bisa digunakan pada jaringan komputer berskala kecil atau besar, hal ini tentunya disesuaikan pada resource daripada komputer itu sendiri. Jika mikrotik digunakan untuk mengatur network kecil maka penggunaan perangkat komputernya bisa yang biasa-biasa saja, namun jika yang ditanganinya adalah jaringan berskala besar seperti kelas ISP maka penggunaan perangkat komputernya pun harus yang benar-benar handal yang memiliki spesifikasi tinggi.
Kelebihan Router Mikrotik adalah mudah dalam pengoperasian. Disebut mudah bila kita bandingkan dengan ROuter OS lain seperti Cisco dan lainnya. Kemudahan pengoperasian Router berbasis Mikrotik OS salah satunya adalah berkat tersedianya fitur GUI. Jadi kita bisa setup router tidak hanya melalui tampilan text yang biasa digunakan OS router lain, tapi juga bisa dilakukan melalui sebuah aplikasi remote berbasis GUI bernama Winbox. Kelebihan lain dari Mikrotik RouterOS adalah banyaknya fitur yang didukung. Fitur-fitur network yang terdapat pada Mikrotik OS tersebut adalah:

• Routing – Static Routing
• Hotspot
• Simple Tunnels
• Web Proxy
• DHCP
• VRRP
• NTP
• SNMP
• MNDP
• Firewall & NAT
• Data Rate Management
• Point-to-Point Tunneling Protocols
• IPsec
• Caching DNS Client
• Universal Client
• UPnP
• Monitoring/Accounting
• M3P
• Tools
• dan masih banyak lainnya, termasuk support scripting programming

Sederhananya Mikrotik adalah sebuah sistem operasi router yang bisa menjalankan dan mengatur aktivitas network secara menyeluruh. Mulai dari management bandwidth, routing, billing hotspot, data user, load balancing, hingga routing BGP.
Demikianlah informasi pengertian Mikrotik dan fungsi Mikrotik. Semoga dengan adanya informasi ini dapat memperluas wawasan kita semua pada bidang keilmuan komputer dan jaringan komputer.

Cara Install Mikrotik Di Virtualbox

okk kawan-kawan semua kali ini saya akan membahas tentang instalasi mikrotik di virtualbox

Install Mikrotik Di Virtualbox: Cara Mudah Dan Gratis Belajar Mikrotik. Kenapa saya membuat artikel ini? Karena saya tertarik dengan hal yang sifatnya 'gratis' maupun open source.

"Ilmu itu mahal harganya. Tapi belajar tidak harus mahal, yang penting kita pandai memanfaatkan kesempatan"

Mungkin ungkapan tersebut yang selama ini saya terapkan dalam belajar jaringan komputer. Ketika kita terjun dan belajar tentang jaringan, maka akan dihadapkan pada perangkat-perangkat jaringan yang harganya cukup mahal, sebut saja Router, Switch, dan Access Point. Namun itu bukan alasan untuk kita tidak mau belajar dan mencoba.

Cisco misalnya, melalui program "Networking Academy" student akan diajak menggunakan tools simulator jaringan Packet Tracer untuk belajar tanpa harus memiliki perangkat Cisco.
Bagaimana dengan Mikrotik? Karena Mikrotik belum memiliki tools yang serupa, maka kita dapat memanfaatkan Virtualbox untuk mengenal dan belajar tentang konfigurasi RouterOS Mikrotik tanpa harus memiliki perangkat fisik Router Mikrotik.

- Download Virtualbox terbaru disini.
- Download RouterOS Mikrotik terbaru disini. (pilih yang file .iso)

1. Setelah selesai download dan install Virtualbox, klik New > name Mikrotik, type dan version bisa diisi other. Kemudian klik next > alokasi memory dan hardisk bisa disesuaikan kebutuhan, atau dapat klik next sampai selesai untuk settingan default.

Mikrotik di Virtualbox

2. Klik menu Settings > Storage > Pada Controller: IDE pilih Empty > kemudian masukan RouterOS Mikrotik yang telah di download pada CD/DVD Drive.

RouterOS Mikrotik di Virtualbox

3. Masih di menu Settings > Network > ubah menjadi Host-only Adapter > OK.

Host-only Adapter Virtualbox

4. Jalankan Mikrotik, Klik Start pada Virtualbox.
5. Setelah masuk, terdapat beberapa services yang dapat kita install di Virtualbox. Jika ingin install semua service tekan 'a' untuk select all, kemudian tekan 'i' untuk install.

Memilih Service Mikrotik di Virtualbox

Do you want to keep old configuration? > pilih n
Warning: all data on the disk will be erased! Continue? > pilih y. Tunggu sampai proses instalasi selesai.
6. Sebelum reboot pastikan hilangkan checklist pada mikrotik-6.15.iso. Klik kanan pada icon disk pada virtualbox. Setelah itu enter untuk reboot.

Instalasi Mikrotik di Virtualbox

7. Jika benar, setelah reboot akan muncul login RouterOS Mikrotik. Login menggunakan user admin, password [dikosongkan] > enter.

Login Mikrotik

Tampilan Mikrotik di Virtualbox

8. Selesai. Sampai tahap ini Anda bisa belajar konfigurasi Mikrotik via command/terminal.

Konfigurasi Mikrotik di Virtualbox untuk remote Winbox
Sama seperti perangkat fisik Mikrotik lainnya, Mikrotik di Virtualbox ini juga dapat kita remote via Winbox untuk memudahkan konfigurasi via GUI.

1. Setting local IP Address ether1 pada Mikrotik via command line.

ip address add address=192.168.10.1/24 netmask=255.255.255.0 network=192.168.10.0 broadcast=192.168.10.255 interface=ether1

Untuk melihat hasil konfigurasi ketikan "ip address print"

IP Addressing Mikrotik di Virtualbox

2. Buka Network and Sharing Center di Windows > Change adapters settings > Virtualbox Host-Only Network > Klik kanan Properties > TCP/IPv4. Masukan IP Address yang masih satu network dengan Mikrotik, misal 192.168.10.100.

Network and Sharing Center Windows

3. Buka Winbox, kemudian masukan IP Mikrotik 192.168.10.1, Login: Admin, Password: [kosong]. Connect.

Winbox Mikrotik

4. Jika berhasil akan muncul tampilan awal Winbox seperti gambar dibawah ini. Kini Anda bisa belajar mengenal dasar-dasar Mikrotik sama seperti di perangkat aslinya via terminal mapun Winbox.

Tampilan Winbox Mikrotik di Virtualbox

Selain Virtualbox, kita juga dapat menggunakan tools simulator jaringan yang lebih kompleks dengan GNS3 atau NetBrain. Mungkin akan saya bahas dilain waktu.

NB: Tujuan menggunakan Mikrotik di Virtualbox ini adalah semata-mata untuk pembelajaran. Tidak diperbolehkan untuk tujuan komersial, karena RouterOS Mikrotik memiliki lisensi yang akan kita dapatkan ketika membeli perangkat aslinya.
Disini kita dapat menggunakan Mikrotik di Virtualbox sebatas free trial selama kurang lebih 23 jam aktif penggunaan.
sekian untuk postingan kali ini semoga bermanfaat bagi yang membacanya...  :D

Jenis-Jenis sistem keamanan Jaringan komputer

  Ok teman-teman semua untuk postingan kali ini saya akan membahas tentang ke amanan jaringan.

SISTEM KEAMANAN JARINGAN

Dalam jaringan komputer, khususnya yang berkaitan dengan aplikasi yang melibatkan

 berbagai kepentingan, akan banyak terjadi hal yang dapat mengganggu kestabilan

koneksi jaringan komputer tersebut, baik yang berkaitan dengan hardware (pengamanan

fisik, sumber daya listrik) maupun yang berkaitan dengan software (sistem, konfigurasi,

sistem akses, dll).

Gangguan pada sistem dapat terjadi karena faktor ketidaksengajaan yang dilakukan oleh

 pengelola (human error ), akan tetapi tidak sedikit pula yang disebabkan oleh pihak

ketiga.

Gangguan dapat berupa perusakan, penyusupan, pencurian hak akses, penyalahgunaan

data maupun sistem, sampai tindakan kriminal melalui aplikasi jaringan komputer.

Dalam internetworking beberapa jenis gangguan dikenal dengan istilah:

1.Hacking, berupa pengrusakan pada infrastruktur jaringan yang sudah ada,

misalnya pengrusakan pada sistem dari suatu server.

2.Physing, berupa pemalsuan terhadap data resmi dilakukan untuk hal yang

 berkaitan dengan pemanfaataanya.

3.Deface, perubahan terhadap tampilan suatu website secara illegal.

4.Carding, pencurian data terhadap identitas perbankan seseorang, misalnya

 pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang

terdapat pada rekening tersebut untuk keperluan belanja online.

5.Serta masih banyak istilah pada sistem keamanan jaringan yang berkaitan dengan

 penyalahgunaan maupun pengrusakan sistem yang sudah ada.

Dalam melakukan persiapan fungsi sistem hendaknya disiapkan pengamanan dalam

 bentuk berikut :

1.Mengelompokkan terminal yang difungsikan sebagai pengendali jaringan atau

titik pusat akses (Server) pada suatu jaringan, yang selanjutnya harus diberikan

 pengamanan secara khusus.

2.Menyediakan pengamanan fisik berupa ruangan khusus untuk pengamanan

 perangkat yang disebut pada point nomor 1. Ruangan tersebut dapat diberikan

label Network Operating Center (NOC) dengan membatasi personil yang

diperbolehkan masuk.

3.Memisahkan sumber daya listrik untuk NOC dari pemakaian yang lain. Perlu juga

difungsikan Uninteruptable Power Supply (UPS) dan Stabilizer untuk menjaga

kestabilan supply listrik yang diperlukan perangkat pada NOC.

4.Merapikan wiring ruangan dan memberikan label serta pengklasifikasian kabel.

5.Memberikan Soft Security berupa Sistem Firewall pada perangkat yang

difungsikan di jaringan. Merencanakan maintenance dan menyiapkan Back Up

sistem.

Firewall (Gambar Ddiatas) adalah salah satu aplikasi pada sistem operasi yang

dibutuhkan oleh jaringan komputer untuk melindungi intergritas data/sistem jaringan dari

serangan-serangan pihak yang tidak bertanggung jawab. Caranya dengan melakukan

filterisasi terhadap paket-paket yang melewatinya.

Fungsi Firewall

•Mengontrol dan mengawasi paket data yang mengalir di jaringan

•Melakukan autentifikasi terhadap akses.

•Applikasi proxy

•Mencatat semua kejadian di jaringan

Firewall tersusun dari aturan-aturan yang diterapkan baik terhadap

hardware,software ataupun sistem itu sendiri dengan tujuan untuk melindungi jaringan, baik dengan

melakukan filterisasi, membatasi, ataupun menolak suatu permintaan koneksi dari

 jaringan luar lainnya seperti internet

Gambar 15.2 Arsitektur Firewall Pada Jaringan Komputer

Gambar 11.2 menunjukkan firewall yang melindungi jaringan lokal dengan cara

mengendalikan aliran paket yang melewatinya.

Cara Kerja Firewall

•Menolak dan memblokir paket data yang datang berdasarkan sumber dan tujaun

yang tidak diinginkan.

•Menolak dan menyaring paket data yang berasal dari jaringan intenal ke internet.

Contoh nya ketika ada pengguna jaringan internel akan mengakses situs-situs

 porno.

•Menolak dan menyaring paket data berdasakan konten yang tidak diinginkan.

Misalnya firewall yang terintegrasi pada suatu antivirus akan menyaring dan

mencegah file yang sudah terjangkit virus yang mencoba memasuki jaringan

internal.

•Melaporkan semua aktivitas jaringan dan kegiatan firewall.

Pada firewall terjadi beberapa proses yang memungkinkannya melindungi jaringan. Ada

tiga macam Proses yang terjadi pada firewall, yaitu:

1.Modifikasi header paket, digunakan untuk memodifikasi kualitas layanan bit paket TCP sebelum mengalami proses routing.

2.Translasi alamat jaringan, translasi yang terjadi dapat berupa translasi satu ke satu (one to one), yaitu satu alamat IP privat dipetakan kesatu alamat IP publik atau translasi banyak kesatu (many to one) yaitu beberapa alamat IP privatdipetakan kesatu alamat publik.

3.Filter paket, digunakan untuk menentukan nasib paket apakah dapat diteruskan atau tidak.

JENIS-JENIS FIREWALL

1.Packet Filtering Gateway

2.Application Layer Gateway
3.Circuit Level Gateway
4.Statefull Multilayer Inspection Firewall

Packet Filtering Gateway
Packet filtering gateway dapat diartikan sebagai firewall yang bertugas melakukan
filterisasi terhadap paket-paket yang datang dari luar jaringan yang dilindunginya.

Application Layer Gateway

Model firewall ini juga dapat disebut Proxy Firewall. Mekanismenya tidak hanya berdasarkan sumber, tujuan dan atribut paket, tapi bisa mencapai isi (content ) paket tersebut.

 Bila kita melihat dari sisi layer TCP/IP, firewall jenis ini akan melakukan filterisasi pada layer aplikasi(Application Layer ).

Circuit Level Gateway

Model firewall ini bekerja pada bagian Lapisan transport dari model referensi TCP/IP. Firewall ini akan melakukan pengawasan terhadap awal hubungan TCP yang biasa disebut sebagai TCP Handshaking, yaitu proses untuk menentukan apakah sesi hubungan tersebut diperbolehkan atau tidak. Bentuknya hampir sama dengan Application Layer Gateway, hanya saja bagian yang difilter terdapat ada lapisan yang berbeda, yaitu berada pada layer Transport

Statefull Multilayer Inspection Firewall

Model firewall ini merupakan penggabungan dari ketiga firewall sebelumnya. Firewall
 jenis ini akan bekerja pada lapisan Aplikasi, Transport dan Internet.Dengan penggabungan ketiga model firewall yaituPacket Filtering Gateway,Application Layer Gateway dan Circuit Level Gateway,mungkin dapat dikatakan firewall jenis ini merupakan firewall yang ,memberikan fitur terbanyak dan memeberikan tingkat keamanan yang paling tinggi.

 sekian untuk postingan kali ini semoga bermanfaat bagi yang membacanya , jangan lupa komentarnya ya sekian dan trimakasih :D