Jaringan Komputer

Apa itu Secure Socket Layer (SSL)

noreply@blogger.com (Tutorial EC.Galery) — Fri, 28 Jun 2013 20:53:00 +0000

SSL adalah kependekan dari Secure Socket Layer yang merupakan suatu protocol layer transport yang digunakan dalam koneksi internet secara aman. Jika anda menginginkan suatu koneksi komunikasi lewat internet dengan cara yang secure, maka gunakan koneksi SSL.

SSL menawarkan tiga tingkat keamanan, yaitu:

Authentication: Memastikan bahwa message yang diterima berasal dari seseorang yang tersurat
Confidentiality: Melindungi pesan dari suatu usaha pembacaan oleh penerima yang tidak berhak disepanjang perjalanannya.
Integrity: Memastikan bahwa pesan asli, tidak mengalami perubahan dalam perjalanannya.

SSL dikembangkan oleh Netscape Communications agar bisa mengirim data secara aman lewat internet. Jika anda pernah memperhatikan di browser internet dengan menggunakan HTTPS, maka koneksi internet ini adalah menggunakan SSL yang umum digunakan pada suatu transaksi online. Jadi HTTPS adalah suatu protocol untuk melakukan transfer data yang terinkripsi melalui web.

Apa bedanya HTTPS dan HTTP:

HTTPS melakukan koneksi melalui port 443, sementara HTTP menggunakan port 80
HTTPS mengirim / menerima data dengan inkripsi lewat protocol SSL, sementara HTTP mengirim data dengan plain text

Jadi dalam transaksi online, maka pastikan anda melihat online store anda menggunakan HTTPS dalam bertransaksi keuangan lewat internet.

Jika anda mempunyai website, apa yang diperlukan agar bisa di host disuatu host yang bisa SSL.

Web server haruslah support inkripsi SSL
IP address public yang unik agar penyedia certificate SSL bisa melakukan validasi website anda
Suatu certificate SSL dari penyedia layanan SSL

Dua yang pertama bisa anda dapatkan dari ISP anda, hubungi ISP anda untuk memastikannya.

SSL beroperasi pada antara layer Application dan Transport pada model OSI. SSL tidak bekerja secara transparent automatis, karena hanya bisa kalau memang protocol-protocol applikasi secara explicit memang diimplementasikan.

SSL menggunakan inkripsi public-key untuk maksud authentication dan inkripsi symmetric key untuk inkripsi informasi yang dikirim. Untuk public key inkripsi SSL menggunakan algoritma inkripsi Rivest-Shamir-Adleman (RSA), makanya bergantung pada implementasi dari infrastructure public key (PKI) yang didukung. Integritas pesan dijamin dengan cara mekanisme checking integritas yang disebut sebagai message authentication code (MAC).

Suatu sesi SSL bermula saat suatu client dengan SSL-enabled meminta suatu koneksi dengan server dengan SSL-enabled melalui TCP port 443, yaitu port SSL. Hal ini akan menginisiasi suatu koneksi SSL antara client dan server. Semua website yang menggunakan SSL mempunyai suatu URL dengan awalan HTTPS. Server kemudian mengirimkan certificate digital dan public key kepada client tersebut.

Client server kemudian melakukan negosiasi tingkat inkripsi mana yang bisa diterima yang biasanya 40-bit, 56-bit, ataupun 128 bit keatas. Client kemudian menghasilkan suatu secret session key yang kemudian di inkripsi menggunakan public key dari server untuk kemudian mengirimkan nya kepada server. Server kemudian melakukan dekripsi secret session key tersebut menggunakan private key-nya. Dari poin ini seterusnya, secret key cryptography dikenakan dan kemudian session key digunakan untuk meng-inkripsi semua pertukaran data antara client dan server, memberikan suatu komunikasi private yang aman.

SSL ini tentunya tidak bebas dari masalah begitu saja. Semua transaksi web dengan SSL akan menambah overhead pemrosesan pada server. Terkadang menjadi dua kali lipat tingkat overhead prosessingnya dibanding tanpa menggunakan koneksi secure SSL. Dengan hardware mesin yang sama, maka tingkat beban prosessing dengan menggunakan SSL akan menjadi sangat berat dibanding tanpa SSL.

Disamping itu, SSL jadi sulit diimplementasikan dalam e-commerse yang menggunakan web server farms dan server load balancers. Hal ini mengingat SSL didesign agar client menggunakan IP address yang sama selama sessi berlangsung.

Untuk mengatasi masalah ini, biasanya digunakan hardware khusus yang disebut SSL Accelerators untuk mengambil alih beban processing dan sesi cache kepada server-server lain untuk meningkatkan performa.

Spanning Tree Protocol

noreply@blogger.com (Anonymous) — Sat, 20 Aug 2011 10:37:00 +0000

Memahami Bridging Loops dan Algoritma Spanning Tree Protocol

Dalam membangun suatu infrastructure jaringan, kita membangun pondasi infrastructure logis (seperti layanan directory dari system windows server 2003, domain name system) dan juga infrastructure fisik (seperti domain controller, piranti jaringan seperti router dan switch). Switch adalah piranti jaringan yang paling banyak dipakai dalam suatu infrastructure jaringan fisik. Anda tahu bahwa switch dibuat berdasarkan konsep bridge.

Bridge merupakan piranti murni yang bekerja pada layer Data Link pada model OSI, dimana merupakan cikal bakal daripada Switch LAN.

Ada tiga jenis bridge:

Transparant bridge (untuk jaringan Ethernet dan Token Ring)
Source-routing bridge (untuk jaringan Token Ring saja)
Source-routing transparent bridge (untuk jaringan Token Ring saja)

Karena kita hanya membahas jaringan Ethernet saja, maka hanya jenis transparent bridge saja yang kita akan concern. Suatu bridge disebut transparent jika kedua piranti pengirim dan penerima dalam suatu komunikasi dua piranti tidak menyadari adanya suatu bridge. Yang mereka tahu hanya lah bahwa keduanya berada pada segmen yang sama.

Bagaimana transparent bridge bekerja?

Transparent bridges membangun database mengenai data dari piranti dan disegmen mana piranti tersebut berada dengan cara memeriksa sumber address dari paket yang datang. Untuk bridge yang baru dipasang database masih kosong. Begitu juga piranti jaringan yang baru dikonek ke bridge tidak ada dalam database.
Transparent bridge meneruskan paket berdasarkan aturan berikut:
o Jika address tujuan tidak diketahui (tidak ada didatabase ), maka bridge meneruskan paket kesemua segmen.
o Jika address tujuan diketahui dan ada di segmen yang sama, maka bridge membuang paket tersebut, jadi tidak dilewatkan ke segmen lainnya.
o Jika address tujuan diketahui dan berada di segmen lain, maka bridge meneruskan paket kepada segmen yang tepat.
Transparent bridge meneruskan paket hanya jika kondisi berikut dipenuhi:
o Frame berisi data pada layer bagian atas (data dari sub-layer LLC keatas)
o Integritas frame telah diverifikasi (suatu CRC yang valid)
o Frame tersebut tidak dialamatkan kepada bridge

Bridging loops dan STA – Algoritma Spanning Tree

Bridge menghubungkan dua segmen LAN, membentuk satu jaringan. Bridge, dengan namanya saja sudah mensiratkan arti sebuah jembatan, merupakan titik pertemuan antara dua segmen jaringan.

Jika bridge ini tidak berfungsi, maka sudah pasti traffic antara kedua segmen jaringan tersebut menjadi tidak mungkin. Agar dua jaringan tadi bisa fault tolerance (artinya jika ada kerusakan maka harus ada backup yang menggantikan fungsi tersebut), maka setidaknya harus ada dua bridge untuk menghubungkan kedua jaringan.

Pada gambar ini, kedua jaringan dihubungkan dua buah bridge yang bersifat fault tolerance, jika fungsi bridge yang beroperasi tidak berfungsi, atau gagal berfungsi, maka bridge satunya akan menggantikan fungsi bridge yang gagal fungsi tadi. Walaupun kedua bridge ini hidup, akan tetapi secara teori hanya satu saja yang berfungsi (misalnya bridge #1). Jika bridge # 1 ini tidak berfungsi, maka bridge # 2 akan menggantikan fungsinya.

Spanning Tree Protocol - Broadcast Storm

Kenapa hanya satu? Jika keduanya berfungsi, maka terjadi redundansi link (jalur) antara dua segmen jaringan tersebut. akibatnya sudah dipastikan bahwa paket antar dua jaringan tersebut berputar-putar melewati kedua bridge tadi tanpa henti sampai akhirnya mati sendiri …wong kecapekan. Kondisi ini disebut sebagai bridging loops atau bisa juga disebut dengan broadcast storm.

Untuk mencegah terjadinya bridging loop, komisi standard 802.1d mendifinisikan standard yang disebut Spanning Tree Algoritm (STA), atau Spanning Tree Protocol (STP). Dengan protocol ini, satu bridge untuk setiap jalur (rute) di beri tugas sebagai designated bridge. Hanya designated bridge yang bisa meneruskan paket. Sementara redundansi bridge bertindak sebagai backup.

Keuntungan dari spanning tree algoritma

Spanning tree algoritma sangat penting dalam implementasi bridge pada jaringan anda. Keuntungan nya adalah sebagai berikut:

Mengeliminir bridging loops
Memberikan jalur redundansi antara dua piranti
Recovery secara automatis dari suatu perubahan topology atau kegagalan bridge
Mengidentifikasikan jalur optimal antara dua piranti jaringan

Bagaimana spanning tree bekerja?

Spanning tree algoritma secara automatis menemukan topology jaringan, dan membentuk suatu jalur tunggal yang yang optimal melalui suatu bridge jaringan dengan menugasi fungsi-2 berikut pada setiap bridge. Fungsi bridge menentukan bagaimana bridge berfungsi dalam hubungannya dengan bridge lainnya, dan apakah bridge meneruskan traffic ke jaringan-2 lainnya atau tidak.

Spanning Tree Protocol - Root Bridge

1. Root bridge

Root bridge merupakan master bridge atau controlling bridge. Root bridge secara periodik mem-broadcast message konfigurasi. Message ini digunakan untuk memilih rute dan re-konfigure fungsi-2 dari bridge-2 lainnya bila perlu. Hanya da satu root bridge per jaringan. Root bridge dipilih oleh administrator. Saat menentukan root bridge, pilih root bridge yang paling dekat dengan pusat jaringan secara fisik.

2. Designated bridge

Suatu designated bridge adalah bridge-2 lain yang berpartisipasi dalam meneruskan paket melalui jaringan. Mereka dipilih secara automatis dengan cara saling tukar paket konfigurasi bridge. Untuk mencegah terjadinya bridging loop, hanya ada satu designated bridge per segment jaringan

3. Backup bridge

Semua bridge redundansi dianggap sebagai backup bridge. Backup bridge mendengar traffic jaringan dan membangun database bridge. Akan tetapi mereka tidak meneruska paket. Backup bridge ini akan mengambil alih fungsi jika suatu root bridge atau designated bridge tidak berfungsi.

Bridge mengirimkan paket khusus yang disebut Bridge Protocol Data Units (BPDU) keluar dari setiap port. BPDU ini dikirim dan diterima dari bridge lainnya digunakan untuk menentukan fungsi-2 bridge, melakukan verifikasi kalau bridge disekitarnya masih berfungsi, dan recovery jika terjadi perubahan topology jaringan.

Perencanaan jaringan dengan bridge mengguanakan spanning tree protocol memerlukan perencanaan yang hati-2. Suatu konfigurasi yang optimal menuntut pada aturan-2 berikut ini:

Setiap bridge sharusnya mempunyai backup (yaitu jalur redundansi antara setiap segmen)
Packet-2 harus tidak boleh melewati lebih dari dua bridge antara segmen-2 jaringan
Packet-2 seharusnya tidak melewati lebih dari tiga bridge setelah terjadi perubahan topology.

Spanning tree protocol (STP) adalah layanan yang memungkinkan LAN switches dikoneksikan secara redundansi dengan memberikan suatu mekanisme untuk mencegah terjadinya suatu bridging loops.

Kebutuhan minimum yang berhubungan dengan STP adalah sebagai berikut:

Versi standard STP adalah 802.1d dan harus di “enable” pada semua switch (walaupun by default switch adalah “enable” STP nya). STP tidak boleh di “disabled” disemua switches.
Dokumentasi jaringan anda harus ada dan menunjukkan dengan jelas topology jaringan anda termasuk redundansi link yang mungkin ada.
Yang ini sangat direkomendasikan: bahwa port Switch yang dihubungkan ke pada komputer, printer, server, dan router (tetapi tidak ke switch, bridge atau hub) haruslah “STP port-fast enabled”. Port-fast juga sering disbut sebagai fast-start atau start-forwarding. Port-fast dapat digunakan untuk mempercepat transisi port host untuk antisipasi transisi lambat dari berbagai kondisi STP. Tanpa adanya port-fast “enable” kebanyakan koneksi akan mengalami time-out saat melakukan koneksi pertama kali. Telah diketemukan bahwa banyak koneksi Novell IPX dan DHCP mengalami time-out bahkan gagal jika tanpa port-fast “enable”.

Jangan melakukan “enable” STP port-fast pada port koneksi antar switch karena akan menimbulkan bridging loop kepada jaringan. STP port-fast adalah fitur dari kebanyakan Switch yang versi baru (modern) dan biasanya tidak di “enable” by default.

Kesimpulan:

Tanpa perencanaan Switch LAN dan STP tuning yang benar, masalah stabilitas LAN dan convergensi bisa saja terjadi didalam suatu jaringan multi-redundansi yang kompleks. Disable STP bisa menyebabkan bridging loop dan broadcast storm yang pada gilirannya menyebabkan jaringan anda menjadi pelan-pelan.

Protokol H.323

noreply@blogger.com (Anonymous) — Mon, 30 May 2011 04:53:00 +0000

H.323 merupakan protokol standar yang direkomendasikan oleh ITU-T yang mendefinisikan komunikasi multimedia real-time dan konferensi melalui jaringan packet-based yang tidak menyediakan guaranteed QoS seperti LAN dan Internet. Jaringan berbasis paket tersebut antara lain internet Protocol (IP), internet Packet Exchange (IPX), Local Area Network (LAN), Enterprise Network (EN), Metropolitan Area Network (MAN), dan Wide Area Network (WAN). Standar ini bukan standar yang berdiri sendiri tetapi merupakan kumpulan dari beberapa komponen, protokol dan prosedur dalam membangun layanan komunikasi multimedia yang menerangkan set voice, video dan standar konferensi data.

Komponen H.323

Standar H.323 terdiri atas empat komponen yang jika disatukan dalam suatu jaringan akan memberikan layanan komunikasi multimedia point to point dan multipoint

a. Terminal (Endpoints)

Dalam sebuah Local Area Network, terminal dikatakan sebagai klien endpoint yang menyediakan komunikasi dua arah secara realtime. Semua terminal H.323 harus memiliki System Control Unit, layer H.225, Network Interface dan sebuh unit audio codec. Unit video

codec dan Aplikasi User Data adalah opsional.

b. RTCP (RTP Control Protocol)

RTCP mirip dengan RTP. Protokol ini mendefinisikan mekanisme pengawasan terhadap kualitas penerimaan media yang ditransmisikan menggunakan RTP dalam suatu sesi realtime.

c. T.120

Protokol untuk mengatur pertukaran data pada saat terjadi panggilan multimedia. Misalnya whiteboarding, chat, dan lainlain.

Terminal digunakan untuk komunikasi multimedia yang realtime bidirectional (dua arah). Terminal H.323 dapat berupa personal supercomputer atau sebuah peralatan yang menjalankan aplikasi multimedia H.323. Peralatan tersebut harus mendukung komunikasi suara dan dan komunikasi data atau video. Terminal H.323 dibuat untuk mendukung fungsi-fungsi :

Pertukaran kemampuan terminal dan pembuatan kanal media H.245
Call Signaling dan call setup H.225 Registrasi admision control dengan gatekeeper (RAS)
RTP/RTCP untuk pengurutan audio dan Video

d. Gateway

Sebuah gateway menghubungkan dua buah jaringan yang berbeda. Gateway H.323 menghubungkan jaringan H.323 dengan jaringan non-H.323. Sebagai contoh, suatu gateway dapat menghubungkan dan menyediakan komunikasi antara terminal H.323 dengan Switched Circuit Network. Pada jaringan yang sama-sama menggunakan H.323 tidak membutuhkan gateway.

e. GateKeeper

Gatekeeper merupakan titik fokus dari semua call yang terjadi pada network H.323. Gatekeeper menyediakan layanan-layanan yang penting seperti pengalamatan, otorisasi dan otenfikasi dari terminal dan gateway. Sebagai kunci mekanisme standar industri yang terintegrasi dalam jaringan H.323, gatekeeper menyediakan fungsi sebagai berikut :

Authentication : Gatekeeper memiliki kemampuan untuk melakukan fungsi call-authentication dengan mengidentifikasi user.
Authorization : Gatekeeper mengautorisasi suatu panggilan berdasar pada hak-hak akses user. Gatekeeper dapat menolak panggilan-panggilan dari terminal yang gagal melakukan autorisasi.
Accounting : Sewaktu panggilan diakhiri, gatekeeper memberitahukan laporan catatan mengenai detail panggilan.
Address translation : Gatekeeper menyediakan translasi antara alamat alias dan alamat transport atas permintaan pelayanan tersebut oleh endpoint. Sebuah user biasanya tidak mengetahui alamat IP terminal (entitas) lain yang akan mereka hubungi. Gatekeeper mentranslasikan sebuah alamat alias (identitas H.323, URL, nomor telepon, atau alamat email) ke alamat transport. Mekanisme yang dilakukan dalam mengupdate tabel translasi menggunakan kanal Registrasion, Admission, dan Status (RAS).
Call control dan call routing
Mengontrol penggunaan bandwidth H.323 dalam menyediakan Quality of Service dan melindungi aplikasi jaringan lainnya dari trafik H.323.

f. Multipoint Control Unit (MCU)

MCU memberikan dukungan untuk konferensi tiga atau lebih terminal H.323. Semua terminal akan berpatisipasi dalam konferensi melakukan koneksi terlebih dahulu dengan Multipoint Control Unit. MCU Mengatur konferensi resource, negoisasi antar terminal untuk

tujuan penentuan audio atau video coder/decoder (CODEC) yang digunakan untuk menangani media stream. Gatekeeper, Gateway dan MCU secara logika terpisah tapi secara fisikal dapat dijadikan satu.

Prosedur Koneksi Jaringan H.323

Packet Scheduling

noreply@blogger.com (Anonymous) — Tue, 24 May 2011 05:07:00 +0000

Bandwidth dalam jaringan merupakan komoditas yang mahal. Untuk mendapatkan Bandwidth yang lebih besar, pengguna harus membayar lebih kepada penyedia layanan internet. Packet scheduling memungkinkan penggunaan Bandwidth secara lebih efisien. Dengan packet scheduling paket – paket dalam jaringan dapat diperlakukan secara berbeda, paket yang memiliki toleransi delay yang rendah seperti paket VoIP akan diproses secepat mungkin, sementara paket yang memiliki toleransi delay yang tinggi, seperti paket FTP (File Transfer Protocol), akan diproses belakangan.

Priority Queueing (PRIQ)

Priority Queueing (PRIQ) adalah algoritma paling mendasar yang dapat diterapkan dalam penjadwalan paket berdasarkan kelas. Pada PRIQ, paket – paket data pada jaringan akan dikelompokan ke dalam kelas – kelas antrian tertentu sesuai dengan prioritas yang dimilikinya. Kemudian paket – paket ini akan diproses menurut kelas antriannya, dimulai dari kelas yang memiliki prioritas paling tinggi. Sementara pemrosesan paket dalam kelas yang sama akan dilakukan menurut algoritma FIFO (First In First Out), yaitu diproses berdasarkan waktu kedatangan paket.

Gambar 1. Priority queueing

Simpelnya algoritma yang diterapkan dalam PRIQ menyebabkan algoritma ini memiliki biaya komputasi yang jauh lebih kecil daripada algoritma penjadwalan paket lainnya. Namun, PRIQ juga memiliki beberapa kekurangan. Salah satunya adalah besarnya delay paket yang memiliki prioritas rendah. Bahkan pada kasus terburuk dapat menyebabkan starvation, yaitu kondisi saat sebuah paket tidak mendapatkan kesempatan untuk diproses karena selalu didahului oleh paket lain yang memiliki prioritas lebih tinggi. Pada PRIQ kelas queue yang dapat dibuat hanya satu level, sehingga sebuah kelas queue tidak dapat memiliki anak kelas lagi dibawahnya.

Setiap kelas dapat diberi besar bandwidth yang berbeda – beda, bergantung pada kebutuhannya. Paket yang tergolong ke dalam kelas queue dengan prioritas tinggi akan memiliki delay yang lebih kecil, tanpa mengurangi nilai throughput dari kelas queue berprioritas rendah.

Teknologi Antenna MIMO

noreply@blogger.com (Anonymous) — Thu, 05 May 2011 00:31:00 +0000

Teknologi Antenna Multiple-Input-Multiple-Output Yang Bisa Meningkatkan Kecepatan Dan Jangkauan Jaringan Wireless

IEEE 802.11n dibuat berdasarkan standard sebelumnya 802.11 dengan menambahkan Multiple-Input-Multiple-Output (MIMO) dan operasi Channel-bonding / 40 Mhz pada layer Physical, dan aggregasi frame pada layer MAC.

MIMO menggunakan beberapa antenna transmitter dan receiver untuk memperbaiki kinerja systemnya. MIMO adalah technology yang menggunakan beberapa antenna untuk secara koheren mengurai lebih banyak informasi dibanding menggunakan satu antenna tunggal. Dua keuntungan penting yang diberikan kepada 802.11n adalah keragaman antenna dan multiplexing spatial.

Teknology MIMO mengandalkan sinyal-2 dari berbagai arah. Sinyal-2 dari berbagai arah ini adalah pantulan sinyal-2 yang sampai pada antenna penerima beberapa saat setelah transmisi sinyal utama yang satu garis (Line of sight) sampai. Pada jaringan 802.11a/b/g yang bukan MIMO, sinyal-2 dari berbagai arah ini diterima sebagai interferensi yang hanya mengurangi kemampuan penerima untuk mengumpulkan informasi yang ada dalam sinyal. Technology MIMO menggunakan sinyal dari berbagai arah ini untuk menaikkan kemampuan receiver untuk mengurai informasi yang dibawah oleh sinyal ini.

Satu lagi kemampuan teknologi MIMO ini adalah Spatial Division Multiplexing (SDM). SDM melakukan multiplexing secara spatial beberapa stream data independent, secara simultan di transfer didalam satu spectral channel bandwidth. MIMO SDM dapat secara significant menaikkan aliran data seiring naiknya jumlah stream data yang berserakan bisa diurai. Setiap stream data berserakan ini memerlukan suatu antenna yang berlainan pada kedua transmitter dan receiver. Sebagai tambahan, technology MIMO memerlukan suatu rantai frequency yang terpisah dan juga converter analog-to-digital untuk masing-2 antenna MIMO yang dalam proses conversi ini memerlukan biaya implementasi yang lebih tinggi dibanding dengan system teknologi non-MIMO.

Channel Bonding, yang juga dikenal dengan channel 40 MHz, adalah teknologi ke dua yang dipasang pada standard 802.11n yang dapat secara simultan menggunakan dua channel terpisah yang tidak saling tumpang tindih untuk mentransfer data. Channel bonding menaikkan jumlah data yang dapat ditransmisikan. Operasi Modus 40 MHz menggunakan dua band 20 MHz yang berdekatan. Hal ini membuat pendobelan langsung dari rate data PHY dari suatu channel band tunggal 20 MHz. (Perlu dicatat bahwa MAC dan level aliran user tidak akan dobel).

Teknologi arsitektur coupling MIMO dengan channel bandwidth yang lebih lebar menawarkan peluang menciptakan pendekatan yang sangat powerful dan cost-efektif untuk meningkatkan rate transfer physical.

Technology MIMO ini banyak diadopsikan kepada banyak piranti wireless dari kartu jaringan wireless sampai wireless router seperti WRT160N Linksys RangePlus wireless broadband router, DIR-615 D-Link wireless router dll. Dengan menggunakan piranti wireless yang berteknologi MIMO ini akan meningkatkan kinerja jaringan wireless di rumah anda dari kecepatan dan jangkauannya juga. Hal ini akan menjadi optimum jika kedua ujung piranti menggunakan teknologi yang sama, yaitu teknologi MIMO.

Jika anda membangun suatu infrastructure jaringan komputer di kantor atau di rumah, ada baiknya mempergunakan piranti wireless yang berteknologi MIMO ini demi kehandalan jaringan wireless anda.

Gateway Load Balancing Protocol ( GLBP )

noreply@blogger.com (Anonymous) — Tue, 22 Mar 2011 16:17:00 +0000

Load balancing adalah sebuah konsep yang gunanya untuk menyeimbangkan beban atau muatan. Seperti itulah prinsip kerja dari Gateway Load Balancing Protocol (GLBP). Intinya adalah membagi kerja Router yang besarnya sama atau seimbang/balance. Gateway Load Balancing Protocol (GLBP) melindungi trafik data dari kerusakan router atau jalur data. GLBP melindungi trafik dengan cara routerrouternya diberi sebuah default gateway yang sama sedangkan yang membedakan pada virtual MACnya dari masing-masing router. Pada Gambar dibawah ini Router 5 sebagai router active, sedangkan router 6 berperan sebagai router standby apabila terjadi congesti. Sebuah router dipilih sebagai active router yang nantinya akan membawa paket melalui virtual IP address dalam group tersebut.

Gambar Topologi Jaringan WAN

MEKANISME KERJA

GLBP Active Virtual Gateway

Anggota dari GLBP Group memilih satu gateway yang akan menjadi active virtual gateway (AVG) untuk group tersebut. Anggota group lain membackup AVG tersebut untuk menghindari jika AVG tersebut sewaktu-waktu tidak terpakai lagi. Gateway lainnya menganggap hubungan perjalanan paket mengirim ke virtual MAC address ditentukan oleh AVG. Gateway yang mengetahui active virtual MAC address selanjutnya. AVG bertanggung jawab untuk menjawab request dari Address Resulution protocol (ARP) untuk meminta Virtual IP address. Load sharing terjadi ketika AVG membalas ARP request dengan virtual MAC address yang berbeda. GLBP digambarkan seperti dibawah ini :

Dari gambar diatas router A adalah AVG untuk GLBP group tersebut dan bertanggung jawab untuk virtual IP address 10.0.0.10. Router A juga merupakan AVF (Active Virtual Forwarder) untuk virtual MAC address 0007.b400.0101. Router B adalah anggota dari group yang sama dengan Router A dan ditunjuk sebagai AVF untuk virtual MAC address 0007.b400.0102, begitu pula pada router C ditunjuk sebagai AVF untuk virtual MAC address 0007.b400.0103. Client 1 memiliki default gateway 10.0.0.10 dan sebuah gateway MAC address 0007.b400.0101 sedangkan client 2 dan 3 memiliki default gateway yang sama tapi memiliki gateway MAC address yang berbeda yaitu 007.b400.0102 untuk client 2 dan 0007.b400.0103 untuk client 3. Hal ini dikarenakan Router B dan C berbagi trafik load dengan Router A.

GLBP Virtual Gateway Redundancy

Menjalankan Virtual Gateway Redundancy pada GLBP sama dengan HSRP. ateway yang berwenang untuk memutuskan adalah AVG sedangkan Gateway lainnnya ebagai standby virtual gateway dan gateway yang tersisa ditempatkan di tempat yang udah diperhatikan. Jika terjadi kerusakan pada AVG, maka standby virtual gateway kan menerima tanggung jawab sebagai Virtual IP address. Standby Virtual Gateway ang baru akan ditempatkan di tempat yang mudah diperhatikan.

GLBP Virtual Forwarder Redundancy

Virtual Forwarder Redundancy sama seperti Virtual Gateway Redundancy dengan suatu AVF. Apabila AVF mengalami gangguan, maka Secondary Virtual Forwarder (SVF) akan menerima status dan bertanggungjawab pada Virtual MAC Address. AVF yang baru akan menjadi primary virtual forwarder untuk sebuah nomor forwarder yang berbeda.

Strategi Implementasi Transisi IPv4 ke IPv6

noreply@blogger.com (Anonymous) — Mon, 07 Mar 2011 05:24:00 +0000

Pendahuluan

Dalam sistem pengalamatan jaringan internet di dunia, telah umum digunakan IP address versi 4 atau IPv4. Secara umum, format penulisan alamat IPv4 adalah x.x.x.x di mana ‘x’ merupakan representasi dari 8 bit/digit bilangan biner yang ditulis dalam bentuk bilangan desimal, dengan rentang nilai 0 hingga 255. Melihat kepada alokasi rentang nilai tersebut, maka secara efektif jumlah alamat IP publik yang tersedia pada IPv4 adalah 232 = 4,294,967,296 buah alamat dengan beberapa pengecualian, seperti alamat IP privat dan beberapa alamat IP untuk tujuan-tujuan khusus.

Secara umum, saat seseorang maupun sebuah perusahaan ingin mendapatkan alamat IP publik bagi server atau terminal miliknya, maka pihak tersebut perlu mendaftar dahulu kepada organisasi yang memiliki hak untuk memberikan alokasi alamat, yang salah satunya adalah APNIC (Asia-Pasific Network Information Centre). APNIC melayani pengalamatan IP dan AS (Autonomous System) di wilayah Asia Pasifik, termasuk Indonesia. Hal yang menjadi permasalahan yang dihadapi dunia global saat ini adalah keterbatasan sisa alamat IPv4. Posisi triwulan III 2010 di Indonesia, jumlah statistik alokasi alamat IPv4 hanya tinggal tersisa sebanyak 5% (Gambar 1). Di sisi lain, pada tahun 2011, APNIC telah mengumumkan bahwa mereka tidak akan memberikan lagi alamat IPv4 bagi para pemohon alamat IPv4.

Sebagai salah satu bentuk antisipasi atas jumlah alamat IPv4 publik yang semakin menipis, maka sistem pengalamatan dengan versi yang lebih baru telah dibuat, yaitu IP address versi 6 ataupun IPv6. Teknik penulisan alamat IPv6 adalah y:y:y:y:y:y:y:y dengan masing-masing ‘y’ merupakan 4 bit hexadesimal ataupun 16 bit biner. Dari format tersebut terlihat bahwa jumlah alamat yang mampu diakomodasi oleh IPv6 jauh lebih besar daripada IPv4, yakni sebanyak 2128 atau sekitar 3.4 x 1038 buah alamat. Selain jumlah alamat yang mampu diakomodasi lebih banyak, terdapat banyak kelebihan lain yang dimiliki oleh IPv6, di antaranya:

IPv6 menyediakan konektivitas end-to-end yang lebih baik dibandingkan IPv4 IPv6 dengan jumlah alamat yang jauh lebih besar tidak memerlukan NAT dan lebih dapat menjamin konektivitas end-to-end secara baik.
Struktur header IPv6 yang lebih sederhana sehingga memberikan proses routing yang lebih cepat.
Sistem keamanan/sekuriti IPv6 yang lebih baik karena telah terintegrasinya protokol IPSec di dalamnya.
Kemampuan multicast dan anycast yang lebih baik dibandingkan IPv4.
IPv6 mengikuti desain prinsipal IPv4 sehingga memungkinkan transisi/migrasi secara mulus dari IPv4.

Bagi sebuah perusahaan penyedia layanan jaringan ataupun provider, perlu dilakukan proses transisi pada jaringan dari IPv4 kepada IPv6 seiring dengan semakin bertambahnya permintaan konektivitas pelanggan dan juga semakin berkembangnya jumlah konten berbasis IPv6. Proses transisi dapat dilakukan dengan beberapa cara, di antaranya adalah dengan melakukan upgrade pada perangkat maupun jaringan yang terkait.

Di Indonesia yang jaringan IPv4-nya telah tersebar secara luas, dapat dilakukan 3 buah langkah urutan metoda transisi yang akan dipaparkan pada bagian selanjutnya. Ketiga langkah urutan metoda transisi ini dapat dinilai sebagai langkah paling efektif untuk bermigrasi secara bertahap karena berangkat dari perombakan paling minimum hingga mencapai tahap mature. Berikut pemaparan ketiga langkah transisi yang dimaksud.

1. IPv6-to-IPv4 tunneling

Metoda ini memungkinkan transmisi paket IPv6 di atas jaringan IPv4. Paket IPv4 dapat ditransfer tanpa ada gangguan seperti kondisi eksisting, sedangkan untuk paket IPv6, akan ditambahkan header paket IPv4 sehingga jaringan akan melihat paket ini sebagai paket IPv6. Alamat IP tujuan bagi paket yang headernya ditambahkan tersebut adalah alamat tujuan IPv4 yang ditambahkan dengan 32 bit alamat IP di depannya, yaitu biasanya berupa prefiks 2002::16/16, sedangkan alamat IP sumber paket tetaplah berupa alamat IP host maupun router yang mengirimkan paket. Secara umum, segmentasi jaringan dapat terbagi menjadi 4 level seperti pada Gambar 1, yaitu terdiri atas jaringan customer, akses, transport, dan internet. Untuk mengimplementasikan metoda IPv6-to-IPv4 tunneling, maka perangkat yang digunakan oleh pelanggan perlu dikondisikan agar mampu mendukung fitur IPv6, sementara jaringan akses serta transport dibiarkan tetap IPv4. Elemen pada jaringan yang menjadi konsiderasi pada metoda ini dititikberatkan pada CE (Customer Edge, bisa berupa router ataupun perangkat lain) serta IGW (Internet Gateway) karena perangkat tersebut perlu memiliki kapabilitas penambahan maupun pembongkaran header IPv4.

Gambar 1. Metoda IPv6-to-IPv4 Tunneling

Pro-kontra metoda IPv4-to-IPv6 tunneling:

2. 6VPE

Dengan menggunakan 6VPE, provider tidak perlu melakukan perubahan signifikan pada backbone IP MPLS (Multi Protocol Label Switching) IPv4. 6VPE sendiri merupakan MPLS bagi IPv6 yang ditransportasikan melalui jaringan transport berbasis IPv4. 6VPE memberikan keuntungan bagi provider yaitu tidak diperlukannya perombakan pada jaringan transport. Di sisi lain, jaringan yang berkaitan dengan pelanggan dan akses harus telah berbasis IPv6. Perangkat-perangkat yang dimaksud dapat berupa CE (Customer Edge), perangkat-perangkat level akses seperti misalnya BRAS (Broadband Remote Access Server), dan juga pada IGW (Internet Gateway). Tampilan jaringan adalah seperti pada Gambar 2. Secara umum jaringan pelanggan dan akses telah terkonvergensi sehingga mendukung IPv6, sedangkan jaringan transport dibiarkan berbasis IPv4, namun ditambahkan fitur 6VPE untuk mengakomodasi trafik IPv6 yang melaluinya.

Gambar 2. Metoda 6VPE

Pro-kontra metoda 6VPE:

3. IPv4-to-IPv6 tunneling

IPv4-to-IPv6 tunneling merupakan metoda kebalikan dari IPv6-to-IPv4 tunneling. Metoda ini biasanya diimplementasikan saat konvergensi IPv6 hampir mencapai tahap mature, yaitu di mana hampir seluruh konten internet maupun paket telah berbasis IPv6. Pada dasarnya, IPv4-to-IPv6 tunneling ditujukan untuk mengakomodasi paket dengan konten IPv4 yang bisa jadi masih eksis di masa IPv6 maturity. Pada metoda ini, masing-masing jaringan di level pelanggan, akses, dan transport telah berbasis IPv6. Tunnel dibuat di level CE (Customer Edge) hingga IGW (Internet Gateway). Hal inilah yang menjadi konsiderasi bagi provider di saat proses sebelum penggelaran karena perangkat tersebut harus mampu memiliki kemampuan penambahan maupun pembongkaran header IPv6 agar paket IPv4 dipandang sebagai paket IPv6, dan sebagai hasilnya dapat ditransfer melalui jaringan IPv6. Tampilan jaringan adalah seperti pada Gambar 3.

Gambar 3. Metoda IPv4-to-IPv6 Tunneling

Pro-kontra metoda 6-to-4 tunneling:

Di samping ketiga buah metoda di atas, masih terdapat pula beberapa metoda yang dapat digunakan, seperti misalnya NAT (Network Address Translation), NAT444, NAT64, maupun IPv4 – IPv6 Dual Stack. Metoda-metoda memang dapat digunakan sebagai solusi jangka pendek, namun dipandang kurang dapat mengkomodasi permasalahan dasar, yaitu terbatasnya alokasi IPv4, karena keseluruhan metoda tersebut mau tak mau tetap memerlukan alamat IPv4 secara signifikan.

Rekomendasi:

Provider dengan kondisi jaringan skalabilitas yang besar berbasis IPv4 dapat mengikuti metoda transisi IPv6-to-IPv4 tunneling, 6VPE, dan IPv4-to-IPv6 tunneling secara bertahap. Penyesuaian yang perlu dilakukan dimulai dari level pelanggan, lalu beranjak kepada jaringan akses dan kemudian berakhir di jaringan transport. Metoda translasi maupun dual stack bisa juga digunakan sebagai solusi jangka pendek.

Lebih Lanjut Tentang NAT (Network Address Translator)

noreply@blogger.com (Anonymous) — Thu, 03 Mar 2011 22:02:00 +0000

Dalam artikel sebelumnya telah dibahas tentang Network Address Translation atau yang lebih biasa disebut dengan NAT adalah suatu metode untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat IP. Banyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IP yang terbatas, kebutuhan akan keamanan (security), dan kemudahan serta fleksibilitas dalam administrasi jaringan. Saat ini, protokol IP yang banyak digunakan adalah IP versi 4 (IPv4).

Dengan panjang alamat 4 byte berarti terdapat alamat IP yang tersedia. Jumlah ini secara teoretis adalah jumlah komputer yang dapat langsung koneksi ke internet.

Karena keterbatasan inilah sebagian besar ISP (Internet Service Provider) hanya akan mengalokasikan satu alamat untuk satu pengguna dan alamat ini bersifat dinamik, dalam arti alamat IP yang diberikan akan berbeda setiap kali user melakukan koneksi ke internet. Dengan NAT gateway yang dijalankan di salah satu komputer, satu alamat IP tersebut dapat dibagi ke beberapa komputer yang lain dan mereka bisa melakukan koneksi ke internet secara bersamaan.

Ketika suatu komputer terkoneksi ke internet, komputer tersebut tidak saja dapat mengakses, misalnya ke server suatu situs tertentu, tetapi komputer tersebut juga sangat mungkin untuk diakses oleh komputer lain yang juga terkoneksi ke internet. Jika disalahgunakan, hal tersebut bisa sangat berbahaya. Data-data penting bisa saja dilihat atau bahkan dicuri oleh orang yang tak bertanggung jawab. NAT secara otomatis akan memberikan proteksi seperti halnya firewall dengan hanya mengizinkan koneksi yang berasal dari dalam jaringan. Hal ini berarti tingkat keamanan suatu jaringan akan meningkat, karena kemungkinan koneksi dari luar ke dalam jaringan menjadi relatif sangat kecil. Dengan NAT, suatu jaringan yang besar dapat dipecah-pecah menjadi jaringan yang lebih kecil.

Bagian-bagian kecil tersebut masing-masing memiliki satu alamat IP, sehingga dapat menambahkan atau mengurangi jumlah komputer tanpa mempengaruhi jaringan secara keseluruhan. Selain itu, pada gateway NAT modern terdapat server DHCP yang dapat mengkonfigurasi komputer client secara otomatis. Hal ini sangat menguntungkan bagi admin jaringan karena untuk mengubah konfigurasi jaringan, admin hanya perlu mengubah pada komputer server dan perubahan ini akan terjadi pada semua komputer client. Selain itu gateway NAT mampu membatasi akses ke internet, juga mampu mencatat semua traffic, dari dan ke internet. Secara keseluruhan, dengan segala kelebihan gateway NAT tersebut, admin jaringan akan sangat terbantu dalam melakukan tugas-tugasnya.

Proses dari Network Address Translator (NAT) atau dikenal dengan nama network masquerading atau IP-masquerading mengakibatkan penulisan alamat ulang sumber dan atau tujuan dari paket IP ketika melewati router atau firewall.

Network address translator terdiri dari berbagai jenis, yaitu:

1. Static NAT
Network Address Translation (NAT) menterjemahkan sejumlah IP address tidak terdaftar menjadi sejumlah IP address yang terdaftar sehingga setiap client dipetakkan kepada IP address terdaftar yang dengan jumlah yang sama.

Jenis NAT ini merupakan pemborosan IP address terdaftar, karena setiap IP address yang tidak terdaftar (un-registered IP) dipetakan kepada satu IP address terdaftar. Statik NAT ini juga tidak seaman jenis NAT lainnya, karena setiap komputer secara permanen diasosiasikan kepada address terdaftar tertentu, sehingga memberikan kesempatan kepada para penyusup dari Internet untuk menuju langsung kepada komputer tertentu pada jaringan private anda menggunakan address terdaftar tersebut.

2. Dynamic NAT
Dynamic Network Address Translation dimaksudkan untuk suatu keadaan dimana anda mempunyai IP address terdaftar yang lebih sedikit dari jumlah IP address un-registered. Dynamic NAT menterjemahkan setiap komputer dengan IP tak terdaftar kepada salah satu IP address terdaftar untuk konek ke internet. Hal ini agak menyulitkan para penyusup untuk menembus komputer didalam jaringan anda karena IP address terdaftar yang diasosiasikan ke komputer selalu berubah secara dinamis, tidak seperti pada NAT statis yang dipetakan sama. Kekurangan utama dari dynamis NAT ini adalah bahwa jika jumlah IP address terdaftar sudah terpakai semuanya, maka untuk komputer yang berusaha konek ke Internet tidak lagi bisa karena IP address terdaftar sudah terpakai semuanya.

3. Masquradeing NAT
Masquerading NAT ini menterjemahkan semua IP address tak terdaftar pada jaringan anda dipetakan kepada satu IP address terdaftar. Agar banyak client bisa mengakses Internet secara bersamaan, router NAT menggunakan nomor port untuk bisa membedakan antara paket-paket yang dihasilkan oleh atau ditujukan komputer-komputer yang berbeda. Solusi Masquerading ini memberikan keamanan paling bagus dari jenis-jenis NAT sebelumnya, kenapa? Karena asosiasi antara client dengan IP tak terdaftar dengan kombinasi IP address terdaftar dan nomor port didalam router NAT hanya berlangsung sesaat terjadi satu kesempatan koneksi saja, setelah itu dilepas.

Dalam pelaksanaannya, untuk membuat NAT digunakan mikrotik OS. MikroTik RouterOS™ adalah sistem operasi dan yang dapat digunakan untuk menjadikan computer manjadi router network yang handal, mencakup berbagai fitur lengkap untuk network dan wireless. MikroTik RouterOS™, merupakan system operasi Linux base yang diperuntukkan sebagai network router. Didesain untuk memberikan kemudahan bagi penggunanya. Administrasinya bias dilakukan melalui Windows application (WinBox). Selain itu instalasi dapat dilakukan pada Standard komputer PC. PC yang akan dijadikan router mikrotikpun tidak memerlukan resource yang cukup besar untuk penggunaan standar, misalnya hanya sebagai gateway. Untuk keperluan beban yang besar ( network yang kompleks, routing yang rumit dll) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai. Fasilitas pada mikrotik antara lain sebagai berikut :

Protokoll routing RIP, OSPF, BGP.
Statefull firewall
HotSpot for Plug-and-Play access
remote winbox GUI admin

Meskipun demikian Mikrotik bukanlah free software, artinya kita harus membeli licensi terhadap segala fasiltas yang disediakan. Free trial hanya untuk 24 jam saja. Kita bisa membeli software mikrotik dalam bentuk CD yang diinstall pada Hard disk atau disk on module (DOM). Jika kita membeli DOM tidak perlu install tetapi tinggal menancapkan DOM pada slot IDE PC kita. Langkah-langkah berikut adalah dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringan sederhana sebagai gateway server.

Mikrotik dapat digunakan dalam 2 tipe, yaitu dalam bentuk perangkat keras dan perangkat lunak. Dalam bentuk perangkat keras, Mikrotik biasanya sudah diinstalasi pada suatu board tertentu, sedangkan dalam bentuk perangkat lunak, Mikrotik merupakan satu distro Linux yang memang dikhususkan untuk fungsi router.

Pada mikrotik disediakan beberapa fitur yang dapat dimanfaatkan untuk berbagai macam aplikasi pada jaringan. Fitur-fitur tersebut diantaranya : Firewall & Nat, Routing, Hotspot, Point to Point Tunneling Protocol, DNS server, DHCP server, Hotspot, dan masih banyak lagi fitur lainnya.

Mikrotik sekarang ini banyak digunakan oleh ISP, provider hotspot, ataupun oleh pemilik warnet. Mikrotik OS menjadikan komputer menjadi router network yang handal yang dilengkapi dengan berbagai fitur dan tool, baik untuk jaringan kabel maupun wireless. Dalam tutorial kali ini penulis menyajikan pembahasan dan petunjuk sederhana dan simple dalam mengkonfigurasi mikrotik untuk keperluan-keperluan tertentu dan umum yang biasa dibutuhkan untuk server/router warnet maupun jaringan lainya, konfirugasi tersebut misalnya, untuk NAT server, Bridging, BW manajemen, dan MRTG.

Akses mikrotik:

via console, Mikrotik router board ataupun PC dapat diakses langsung via console/ shell maupun remote akses menggunakan putty (www.putty.nl)
via winbox, Mikrotik bisa juga diakses/remote menggunakan software tool winbox

Gambar 1. Remote Mikrotik dengan WinBox

3. via web
Mikrotik juga dapat diakses via web/port 80 dengan menggunakan browser

Gambar 2. Remote Mikrotik dengan Browser

TURN ( Traversal Using relay NAT)

Traversal Using Relay NAT (TURN) adalah protokol yang memungkinkan untuk elemen di belakang NAT untuk menerima data yang masuk melalui sambungan TCP atau UDP. TURN dapat digunakan untuk unsur atau jaringan dibelakang NAT yang ingin menjadi penerima sambungan ke satu rekan (single peer). TURN tidak memungkinkan pengguna untuk menjalankan server pada port-port yang terkenal atau biasa digunakan jika mereka berada di belakang NAT. Dalam hal ini, TURN berperan dalam menyediakan fungsi keamanan yang sama yang diberikan oleh NAT dan firewall.

Solusi lengkap memerlukan sarana dimana klien dapat memperoleh transport address yang dapat mengirimkan paket ke Internet umum. Ini hanya dapat dicapai oleh relaying data melalui server yang berada di Internet umum. Spesifikasi ini menjelaskan Traversal Using Relay NAT (TURN), sebuah protokol yang memungkinkan klien untuk mendapatkan alamat IP dan port dari suatu estafet.

Ketika klien tersembunyi di belakang NAT, transportasi alamat yang diperoleh dari sistem operasi lokal tidak akan publically routable, dan karena itu, tidak berguna dalam protokol ini. TURN memungkinkan pelanggan untuk mendapatkan alamat transportasi, dari server publik di Internet, yang dapat digunakan dalam protokol memenuhi kriteria di atas. Namun, yang diperoleh dari alamat transportasi TURNserver umumnya tidak berguna untuk menerima data dari mana saja. Mereka hanya berguna untuk berkomunikasi dengan satu rekan (single peer). Setelah host mengirimkan paket ke alamat yang transportasi, itu adalah "locked down", yang berarti bahwa paket-paket dari host lain tidak akan diteruskan ke klien. Hal ini dilakukan sengaja,untuk mencegah TURN digunakan untuk menjalankan server (seperti web server) pada klien di belakang NAT.

TURN adalah protocol klien-server sederhana. TURN mendefinisikan permintaan pesan, disebut Alokasi, yang meminta publik untuk alamat IP dan port. TURN dapat berjalan pada sambungan UDP dan TCP, karena memungkinkan untuk klien meminta alamat / port untuk menerima kedua pasangan UDP dan TCP.

TURN klien discover alamat dari TURNserver. Ini dapat dikonfigurasi, atau memungkinkan untuk TURNserver yang berbeda UDP dan TCP. TURN server yang bertanggung jawab untuk menjamin bahwa paket dikirim untuk rute TURN server. TURN server kemudian menunggu. Bila data yang diterima (baik permintaan sebuah paket dari sambungan UDP atau TCP), TURN server menerima sambungan (dalam kasus TCP), TURN server yang kemudian bertindak sebagai relay.

Untuk TCP, yang TURN server tidak perlu untuk memeriksa data yang diterima, tetapi hanya ke depan semua data antara soket pasangan itu terkait telah bersama-sama. Dalam hal UDP, TURN server mencari cookie di 128 byte pertama dari masing-masing paket UDP. Jika ada, menunjukkan bahwa ia adalah paket control TURN, digunakan untuk keep alives dan teardown pada binding. Dalam kasus TCP, jika salah satu sisi menutup sambungan, TURN server menutup koneksi yang lain. Untuk kedua TCP dan UDP, TURN server juga dapat time out sambungan saat sambungan data tersebut tidak diterima setelah beberapa saat periode dikonfigurasi. Periode ini akan dikirim ke klien pada TURN respon ke permintaan Alokasi.

Berikut ini merupakan gambar konfigurasi TURNserver pada suatu jaringan

Gambar 3. konfigurasi TURNserver

Quality of Service (QoS) pada Jaringan IP

noreply@blogger.com (Anonymous) — Wed, 02 Mar 2011 04:35:00 +0000

Parameter Quality of Service (QoS) di Jaringan IP

Quality of Service (QoS) didefinisikan sebagai suatu pengukuran tentang seberapa baik jaringan dan merupakan suatu usaha untuk mendefinisikan karakteristik dan sifat dari suatu layanan. Pada jaringan berbasis IP, IP QoS mengacu pada performansi dari paket -paket IP yang lewat melalui satu atau lebih jaringan. QoS didesain untuk membantu end user menjadi lebih produktif dengan memastikan bahwa end user mendapatkan performansi yang handal dari aplikasiaplikasi berbasis jaringan. QoS mengacu pada kemampuan jaringan untuk menyediakan layanan yang lebih baik pada trafik jaringan tertentu melalui teknologi yang berbeda-beda. Parameter-parameter performansi dari jaringan IP adalah:

1. Delay, didefinisikan sebagai total waktu tunda suatu paket yang diakibatkan oleh proses transmisi dari satu titik ke titik lain yang menjadi tujuannya. Delay di dalam jaringan dapat digolongkan sebagai berikut delay processing, delay packetization, delay serialization, delay jitter buffer dan delay network
2. Jitter, didefinisikan sebagai variasi dari delay atau variasi waktu kedatangan paket. Banyak hal yang dapat menyebabkan jitter, diantaranya adalah peningkatan trafik secara tiba-tiba sehingga menyebabkan penyempitan bandwith dan menimbulkan antrian. Selain itu, kecepatan terima dan kirim paket dari setiap node juga dapat menyebabkan jitter.
3. Packet loss, adalah perbandingan seluruh paket IP yang hilang dengan seluruh paket IP yang dikirimkan antara pada source dan destination. Salah satu penyebab paket loss adalah antrian yang melebihi kapasitas buffer pada setiap node. Beberapa penyebab terjadinya paket loss yaitu:

Congestion, disebabkan terjadinya antrian yang berlebihan dalam jaringan
Node yang bekerja melebihi kapasitas buffer
Memory yang terbatas pada node
Policing atau kontrol terhadap jaringan untuk memastikan bahwa jumlah trafik yang mengalir sesuai dengan besarnya bandwidth. Jika besarnya trafik yang mengalir didalam jaringan melebihi dari kapasitas bandwidth yang ada maka policing control akan membuang kelebihan trafik yang ada.

4. Throughput, adalah jumlah total kedatangan paket IP sukses yang diamati di tempat pengukuran pada destination selama interval waktu tertentu dibagi oleh durasi interval waktu tersebut (sama dengan, jumlah pengiriman paket IP sukses per service-second). Berikut adalah perhitungan rumus dalam mencari nilai throughput:

Metode Pengukuran Kualitas Layanan (QoS) dalam Jaringan dengan Mean Opinion Score (MOS)

1. Estimasi MOS standart
Metode ini merupakan metode yang digunakan untuk menentukan kualitas audio dan video dalam jaringan IP berdasar pada standart ITU-T P.800. Metode ini bersifat subjektif, karena berdasarkan pendapat orang-perorangan. Untuk menentukan nilai MOS terdapat dua cara pengetesan yaitu, conversation opinion test dan listening test. Rekomendasi nilai ITU-T P.800 untuk nilai MOS adalah sebagai berikut :

Nilai MOS 5, artinya opini sangat baik
Nilai MOS 4, artinya opini baik
Nilai MOS 3, artinya opini cukup baik
Nilai MOS 2, artinya opini tidak baik
Nilai MOS 1, artinya opini buruk

Metode MOS dirasakan kurang efektif untuk mengestimasi kualitas layanan suara untuk VoIP, hal ini dikarenakan :

Tidak tedapatnya nilai yang pasti terhadap parameter yang mempengaruhi kualitas layanan suara dalam VoIP .
Setiap orang memiliki standar yang berbeda-beda terhadap suara yang mereka dengar dengan hanya melalui percakapan.
Dibutuhkan pendapat banyak orang untuk mengestimasi nilai MOS tersebut.

2. Estimasi MOS dengan Metode E-Model (ITU-T G.107)
E-Model adalah pendekatan matematis yang digunakan untuk mementukan kualitas suara berdasarkan penyebab menurunnya kualitas suara diantaranya delay dan packet loss, dalam jaringan VoIP. Nilai akhir estimasi E-Model ini disebut dengan R faktor. R faktor didefinisikan sebagai faktor kualitas transmisi yang dipengaruhi oleh beberapa parameter seperti signal to noise ratio, codec dan decodec, packet loss, dan delay. R faktor didefinisikan sebagai berikut:

Keterangan:
Id : Faktor penurunan kualitas yang disebabkan oleh
pengaruh delay
If : Faktor penurunan kualitas yang disebabkan oleh
teknik kompresi dan packet loss yang terjadi

Untuk mencari nilai Id ditentukan oleh persamaan berikut:

Sedangkan untuk mencari nilai If ditentukan oleh persamaan dibawah ini:

Maka secara umum persamaan nilai estimasi R faktor menjadi:

Keterangan:
R = faktor kualitas transmisi
d = delay (milli second)
H = fungsi tangga; dengan ketentuan
H(x) = 0 , jika x < 0 H(x) = 1 , jika x = 0
e = presentasi besarnya paket loss yang terjadi
(dalam bentuk desimal)

Untuk mengubah estimasi dari nilai R faktor kedalam MOS (ITU-T P.800) terdapat ketentuan sebagai berikut: :

Untuk R < 0 maka MOS = 1
Kondisi ini menerangkan apabila delay total yang dihasilakan sangat besar dan hal tersebut membuat buruk pada kualitas VoIP dan tidak diperkenankan untuk diaplikasikan bahkan mulai R < 50 Untuk R > 100 maka MOS = 4.5
Persamaan ini untuk menerangkan kualitas yang paling bagus dari VoIP itu sendiri karena prinsipnya nilai R maksimum hanya 94.2. Untuk realitasnya yang dipakai adalah untuk persamaan seperti di bawah ini. Untuk 0 < R < 100 maka MOS = 1 + 0.035R + 7x10-6 R(R-60)(100-R)

Estimasi Pengukuran MOS Berdasar Pengujian Jaringan
Estimasi Pengukuran Packet loss terhadap Kualitas Video (Gambar)
Untuk menentukan nilai kualitas menggunakan MPQM (Moving PictureQuality Metric) ini erdasarkan riset yang dilakukan di Universitas California LosAngeles (UCLA). Dimana dengan perhitungan antara 5 (sangat bagus) sampai 1 (jelek) untuk mengekspresikan kualitas dari gambra video yang dibroadcast. Metode ini sama dengan R-model yang biasa digunakan untuk mengukur estimasi kualitas VOIP. Rumusan dari MPQM sebagai berikut :

Dimana:
Qr : Nilai kualitas image video ,
      range 0(unusable) s/d 5(best)
Qe : Kualitas dari codec yang digunakan,
      harga berkisar antara 3-5
R   : Parameter kalibrasi yang digunakan
      sebagai expresi kompleksitas dari codec untuk video & bitrate,
      berkisar R(high)=3 R(low)=2
PLR : Packet loss Rate

Enkapsulasi dan Enkripsi Paket Jaringan

noreply@blogger.com (Anonymous) — Sun, 27 Feb 2011 21:10:00 +0000

Enkapsulasi disebut juga sebagai tunneling, karena proses enkapsulasi mentransmisikan data secara transparan antar jaringan melalui infrastruktur jaringan bersama.

Tunneling berarti keseluruhan paket IP yang dikirimkan dari asal ke tujuan melalui proses enkapsulasi menggunakan paket lain. Protokol yang biasanya digunakan dalam tunneling, yaitu :

Carrier protocol : protokol di mana informasi dikirimkan, misalnya Frame Relay, ATM, MPLS.
Encapsulating protocol : protokol yang membungkus data orisinil, misalnya GRE, IPSec, L2F, PPTP, L2TP.
Passenger protocol : protokol di mana terdapat data orisinil (IPX, Apple Talk, IPv4, IPv6).

Enkripsi berarti mengkodekan data ke format tertentu menggunakan kunci rahasia. Sebaliknya, dekripsi mendekodekan data yang terenkripsi ke format asli.

Terdapat beberapa tempat berbeda di mana enkripsi dapat diterapkan pada infrastruktur jaringan, menurut layer protocol yang berbeda :

Pada level jaringan (network level) : packet yang lalu lalang antar host pada jaringan dienkripsi. Mesin enkripsi diletakkan di dekat driver yang mengirim dan menerima paket. Contoh implementasinya adalah CIPE.
Pada level socket : koneksi logik antar program berjalan pada host yang berbeda (koneksi TCP, layer transport atau session pada OSI) dienkripsi. Mesin enkripsi menyusup atau menjadi proxy koneksi. Implementasinya pada SSH dan SSL.
Pada level aplikasi (application level) : aplikasi memiliki mesin enkripsinya sendiri dan mengenkripsi data pada level aplikasi. Contoh implementasi pada PGP untuk enkripsi e-mail.

Terdapat beberapa algoritma kriptografi yang umum digunakan dalam enkripsi, yaitu DES (Digital Encryption Standard), 3DES (Triple Digital Encryption Standard), RC4 (Rivest Cipher 4), RC5, RC6, Blowfish, dan AES (Advanced Encryption Standard). Selain itu, terdapat teknik enkripsi dan dekripsi yang terdiri dari Symmetric Cryptography dan Asymmetric Cryptography.

Enkripsi dan enkapsulasi saling mendukung dalam menjamin data confidentiality. Data yang akan dikirimkan akan dienkripsi terlebih dahulu, diubah menjadi format rahasia kemudian dienkapsulasi menggunakan protokol enkapsulasi yang dapat membungkus data yang akan dikirimkan dan melakukan tunneling ke tujuan. Setibanya di tujuan, data akan didekapsulasi kemudian didekripsi sehingga format data kembali seperti aslinya.

Symmetric Cryptography

Algoritma enkripsi seperti DES dan 3DES membutuhkan kunci rahasia shared untuk melakukan enkripsi dan dekripsi. Masing-masing komputer yang menggunakan algoritma ini harus mengetahui kunci untuk melakukan decode terhadap informasi. Dengan enkripsi kunci simetris, yang disebut juga enkripsi kunci rahasia, tiap komputer mengenkripsi informasi sebelum mengirimkannya ke jaringan ke komputer lain. Enkripsi kunci simetris membutuhkan pengetahuan tentang komputer mana yang akan berkomunikasi sehingga kunci yang sama dapat dikonfigurasi pada tiap komputer. Teknik enkripsi ini biasa digunakan untuk mengenkripsi isi pesan yang dikirimkan.

Asymmetric Cryptography

Enkripsi asimetris menggunakan kunci yang berbeda dalam proses enkripsi dan dekripsinya. Satu kunci untuk mengenkripsi pesan dan kunci yang lain digunakan untuk mendeskripsi pesan. Tidak dapat melakukan enkripsi dan dekripsi dengan kunci yang sama. Enkripsi dengan kunci publik adalah sebuah varian dari enkripsi asimetris yang menggunakan kombinasi dari kunci privat dan kunci publik. Penerima memberikan kunci publik ke pengirim yang akan melakukan komunikasi. Pengirim menggunakan kunci privat yang dikombinasikan dengan kunci publik penerima untuk mengenkripsi informasi. Selanjutnya pengirim berbagi kunci publiknya dengan penerima. Untuk melakukan dekripsi informasi, penerima akan menggunakan kunci publik dikombinasikan dengan kunci privatnya.

Crypto IP Encapsulation

Crypto IP Encapsulation (CIPE) adalah suatu software yang diciptakan oleh Olaf Titz yang bertujuan untuk menyediakan fasilitas interkoneksi subnetwork yang aman, menghadapi penyadapan (eavesdropping), analisa trafik, dan injeksi paket palsu, melewati jaringan paket yang tidak aman, misalnya Internet.

CIPE menggunakan algoritma kriptografi Blowfish atau IDEA dengan panjang 128 bit (seperti kebanyakan aplikasi kriptografi umum lainnya, misal SSL). CIPE disisipkan pada layer jaringan, di atas layer network, dengan menambahkan interface network baru. Paket IP yang melaluinya akan dienkripsi dan dimasukkan pada sebuah tunnel pada peer gateway, di mana paket tersebut akan didekripsi dan dikirimkan ke layer selanjutnya.

Protocol ini didesain sederhana dan efisien, dan dapat bekerja pada fasilitas komunikasi yang sudah ada, khususnya dengan mengenkapsulasi paket UDP. Protokol CIPE terdiri dari dua bagian : enkripsi dan checksum terhadap paket data dan pertukaran key secara dinamis. Paket CIPE menyediakan peralatan tunneling IP terenkripsi untuk menciptakan router yang dapat melakukan enkripsi untuk aplikasi Virtual Private Network. CIPE menyediakan protokol point-to-point (protokol = 3) atau sebuah interface Ethernet (protokol = 4). Paket IP dikirimkan ke interface CIPE lalu dienkripsi dan dienkapsulasi dalam datagram UDP kemudian dikirimkan ke peer, ujung dari tunnel. Sesampainya di sana, paket didekapsulasi dan didekripsi lalu diterima oleh interface CIPE.

Paket CIPE terdiri dari suatu modul kernel dan program driver. Modul kernel menangani paket-paket IP : mengirimkan dan menerima paket, enkapsulasi termasuk enkripsi. Modul ini mengimplementasikan “peralatan jaringan” yang pada umumnya ditangani seperti peralatan jaringan lainnya. Konfigurasi dan pertukaran key dilakukan oleh program user level yang disebut ciped yang mirip seperti pppd. Untuk mengaktifkan dan menonaktifkan alat CIPE dengan cara memulai dan mengakhiri proses ciped-cb, spesifikasi options terhadap daemon mirip dengan setting pppd dan ciped menjalankan script pada saat mengaktifkan dan menonaktifkan alat CIPE.

Gateway Load Balancing Protocol (GLBP)

noreply@blogger.com (Anonymous) — Sun, 27 Feb 2011 20:53:00 +0000

MEKANISME KERJA

GLBP Active Virtual Gateway

Anggota dari GLBP Group memilih satu gateway yang akan menjadi active virtual gateway (AVG) untuk group tersebut. Anggota group lain membackup AVG tersebut untuk menghindari jika AVG tersebut sewaktu-waktu tidak terpakai lagi. Gateway lainnya menganggap hubungan perjalanan paket mengirim ke virtual MAC address ditentukan oleh AVG. Gateway yang mengetahui active virtual MAC address selanjutnya. AVG bertanggung jawab untuk menjawab request dari Address Resulution protocol (ARP) untuk meminta Virtual IP address. Load sharing terjadi ketika AVG membalas ARP request dengan virtual MAC address yang berbeda. GLBP digambarkan seperti dibawah ini :

Jika router A terjadi kerusakan maka client 1 tidak akan kehilangan akses ke WAN karena Router B akan mengasumsikan alur pengiriman paket ke MAC address Router A. Router B akan menerima peranan sebagai AVG untuk GLBP group tersebut. Komunikasi anggota GLBP berlanjut walaupun terjadi kegagalan pada salah satu anggota LBP group tersebut.

GLBP Virtual Gateway Redundancy

Menjalankan Virtual Gateway Redundancy pada GLBP sama dengan HSRP. ateway yang berwenang untuk memutuskan adalah AVG sedangkan Gateway lainnnya ebagai standby virtual gateway dan gateway yang tersisa ditempatkan di tempat yang udah diperhatikan. Jika terjadi kerusakan pada AVG, maka standby virtual gateway kan menerima tanggung jawab sebagai Virtual IP address. Standby Virtual Gateway ang baru akan ditempatkan di tempat yang mudah diperhatikan.

GLBP Virtual Forwarder Redundancy

Virtual Forwarder Redundancy sama seperti Virtual Gateway Redundancy dengan suatu AVF. Apabila AVF mengalami gangguan, maka Secondary Virtual Forwarder (SVF) akan menerima status dan bertanggungjawab pada Virtual MAC Address. AVF yang baru akan menjadi primary virtual forwarder untuk sebuah nomor forwarder yang berbeda.

BROADBAND ISDN

noreply@blogger.com (Anonymous) — Wed, 23 Feb 2011 04:12:00 +0000

Pada tahun 1988, sebagai bagian dari I-series dari ISDN, CCITT menerbitkan dua rekomendasi yang berhubungan dengan Broadband ISDN ( B-ISDN ) yaitu :

Section I.113 Vocabulary if term of Broadband Aspect of ISDN.
Section I.121 Broadband Aspects of ISDN.

Documents ini merpresentasikan konsensus yang telah dicapai diantara partisipan yang mengerjakan basic dari B-ISDN dimasa datang. Mereka menyediakan diskripsi awal dan dasar bagi standarisasi dimasa mendatang dan pengbangan terhadap B-ISDN itu sendiri.

Arsitektur Broadband ISDN

B-ISDN berbeda dari narrowband ISDN dalam beberapa hal. Untuk memenuhi kebutuhan untuk video resolusi tinggi , channel rate yang lebih tinggi di butuhkan dalam orde 150Mbps. Agar supaya dapat secara simulatan mendukung satu atau lebih servis interaktif dan servis terdistribusi., total dari subscriber line rate yang dibutuhkan sekitar 600Mbps. Dalam term, sistem telpon yang terpasang sekarang ini adalah data rate yang sangat besar untuk dipenuhi. Maka teknologi yang tepat untuk penyebaran yang luas data rate seperti itu adalah fiber optik. Sehingga, pengenalan B-ISDN tergantung pada langkah pengenalan dari teknolgi fiber optik.

Internal ke jaringan, ada satu masalah dari teknik switching yang digunakan. Fasilitas switching yang mampu menangani range yang lebar dari bit rate yang berbeda dan parameter trafic. Meskipun peningkatan kemampuan dari hardware switching dan peningkatan dari penggunaan fiber optik, adalah sangat sulit untuk menangani permintaan yang besar dan berbeda – beda dari B-ISDN dengan teknologi switching. Maka untuk alasan ini ada peningkatan kebutuhan dalam beberapa tipe dari fast packet switching yang menjadi dasar teknik switching bagi B-ISDN. Bentuk switching semacam ini telah mendukung pengguna baru interface protokol jaringan yang dikenal dengan ATM.

Arsitektur Fungsional

Seperti halnya narrow band ISDN, maka B-ISDN juga menggunakan kontrol yang didasarkan pada signaling kanal. Dalam jaringan, SS7 telah diperbaiki untuk mendukung kemapuan yang telah di perbesar dari network kecepatan tinggi, akan digunakan. Hampir sama pula, signaling kontrol dari pengguna jaringan akan mempergunakan versi yang diperbaiki dari I.451/Q.931.

B-ISDN tentu saja harus mendukung servis transmisi 64kbps yang menggunakan paket switching maupun circuit switching, yang di support oleh narrow band ISDN.

Interface User-Network

Dalam konfigurasi yang telah didefinisikan I.411 merupakan pertimbangan umum untuk menggunakan B-ISDN. Untuk memperjelas ilustrasi mengenai aspek broadband dapat dilihat dalam gambar berikut :

Struktur Transmisi

Dalam kontek rate data yang tersedia untuk pelanggan B-ISDN, servis transmisi didefinisikan. Yang pertama terdiri dari full duplex 155.52 Mbps service. Yang kedua servis yang didefinikan adalah asimetrik, menyediakan transmisi ke pelanggan ke network pada rate 155.52 Mbps dan dalam arah lain 622.08 Mbps. Dan kapasitas tertinggi dari layanan didefiniskan pada 622.08 Mbps full duplex.

Data rate 155.52 Mbps tentu saja dapat didukung oleh servis Narrowband ISDN. Yaitu telah siap untuk mendukung satu atau lebih basic atau primer rate interface. Sebagai tambahan, ini juga dapat mendukung sebagian besar dari B-ISDN. Pada rate itu satu atau beberapa kanal video dapat didukung, tergantung pada resolusi video dan teknik coding yang digunakan. Sehingga servis full duplex 155.52 Mbps ini mungkin akan menjadi servis B-ISDN yang paling umum.

Data rate yang lebih tinggi, 622.08 diperlukan untuka menangani distribusi dari banyak video, seperti yang diperlukan ketika mengadakan video conference yang simultan. Data rate ini masuk akal dalam arah network ke pelanggan. Pelanggan biasa tidak akan memulai servis distribusi ini sehingga masih dapat menggunakan kanal dengan bit rate yang lebih rendah. Servis full duplex 622.08 Mbps akan cocok untuk provider dari distribusi video.

Pada dokumen tahun 1988 telah didiskusikan mengenai kebutuhan akan servis data rate 150 dan 600 Mbps. Rate yang lebih spesifik dipilih pada dokumen tahun 1990 dirancang untuk kompatibel dengan servis transmisi digital yang telah didefinisikan.

Protokol Broadband ISDN

Arsitektur protokol dari B-ISDN memperkenalkan beberapa elemen baru yang tidak ditemukan dalam protokol ISDN seperti gambar berikut.

Untuk B-ISDN diasumsikan bahwa transfer informasi melalui user-network interface akan menggunakan apa yang dikenal dengan ATM. ATM adalah, dalam esensi, sebuah bentuk dari transmisi paket melalui user-network interface dalam cara yang sama dengan X.25. Yang menjadi perbedaan adalah X.25 dan ATM adalah X.25 menyertakan signaling kontrol pada kanal yang sama dengan transfer data, di mana ATM menggunakan kanal signaling bersama. Perbedaan yang lain adalah paket X.25 mungkin untuk berbeda – beda panjangnya, sedangkan paket ATM adalah tetap ukurannya, yang direferensikan sebagai cell.

Keputusan untuk menggunakan ATM untuk broadband ISDN dalah sangat tepat. Ini mengimplikasikan bahwa B-ISDN adalah network dengan packet base, dalam kontek interface dan internal switching. Meskipun rekomendasi juga menyatakan bahwa B-ISDN akan mendukung aplikasi circuit mode, ini akan dilakukan melalui mekanisme transport paket base. Sehingga ISDN merupakan awal dari revolusi dari circuit switching menjadi paket switching network.

DMZ (DE-MILITARISED ZONE)

noreply@blogger.com (Anonymous) — Thu, 20 Jan 2011 04:45:00 +0000

Dalam keamanan komputer, sebuah zona demiliterisasi, yang diberi nama setelah penggunaan militer dari istilah dan biasanya disingkat DMZ; juga dikenal sebagai Data Management Zone atau Zona Demarkasi atau Perimeter Network, adalah fisik atau logis Sub-jaringan yang mengandung dan mengekspos sebuah organisasi layanan eksternal yang lebih besar, jaringan tidak dipercaya, biasanya Internet.

The purpose of a DMZ is to add an additional layer of security to an organization's Local Area Network (LAN); an external attacker only has access to equipment in the DMZ, rather than the whole of the network. Tujuan dari DMZ adalah menambahkan lapisan tambahan keamanan untuk sebuah organisasi Local Area Network (LAN); eksternal hanya penyerang yang memiliki akses ke peralatan di DMZ, daripada seluruh jaringan.

Dasar Pemikiran

Dalam sebuah jaringan, maka host paling rentan terhadap serangan adalah mereka yang memberikan layanan kepada pengguna di luar LAN, seperti e-mail, web dan DNS server. Karena peningkatan potensi host ini terganggu, mereka ditempatkan dalam Sub-jaringan mereka sendiri untuk melindungi sisa jaringan jika seorang penyusup adalah untuk berhasil. Host di DMZ memiliki konektivitas terbatas host tertentu dalam jaringan internal, walaupun komunikasi dengan host lain di DMZ dan ke jaringan eksternal diperbolehkan. Hal ini memungkinkan host dalam DMZ untuk menyediakan layanan untuk baik jaringan internal dan eksternal, sedangkan firewall campur tangan mengendalikan lalu lintas antara DMZ server dan klien jaringan internal.

Layanan yang termasuk dalam DMZ

Umumnya, setiap layanan yang sedang diberikan kepada pengguna di jaringan eksternal dapat ditempatkan dalam DMZ. Yang paling umum dari layanan ini adalah web server, mail server, ftp server, VoIP server dan DNS server. Dalam beberapa situasi, langkah- langkah tambahan perlu diambil untuk dapat memberikan layanan aman.

Web server

Web server mungkin perlu untuk berkomunikasi dengan database internal untuk menyediakan beberapa layanan khusus. Karena server database tidak dapat diakses publik dan mungkin berisi informasi sensitif, itu tidak boleh di DMZ. Umumnya, ini bukan ide yang baik untuk memungkinkan web server untuk berkomunikasi langsung dengan server database internal. Sebaliknya, sebuah server aplikasi dapat digunakan untuk bertindak sebagai media komunikasi antara web server dan database server. Ini mungkin lebih rumit, tetapi menyediakan layer keamanan lain.

E-mail server

Karena sifat rahasia e-mail, bukan ide yang bagus untuk menyimpannya dalam DMZ, juga bukan ide yang baik untuk menjaga pengguna database terbuka di zona yang sama. Sebaliknya, e-mail harus disimpan di internal server e-mail diletakkan dalam lemari besi atau daerah tersembunyi di dalam DMZ (itu berarti sebuah zona terjangkau untuk eksternal tapi dengan akses dari / ke server e-mail). Beberapa orang menempatkan internal server e-mail di wilayah LAN, yang beberapa kali bukanlah praktek terbaik, karena tidak memungkinkan untuk mendapatkan performa terbaik dalam hal lalu lintas jaringan. Juga menyiratkan masalah keamanan, karena menganggap keamanan bagi serangan eksternal, tetapi tidak untuk internal (yaitu komunikasi ini dapat mengendus atau palsu).

Mail server di DMZ harus masuk melalui mail ke diamankan / internal server mail dan server surat ini harus lewat surat keluar ke server mail eksternal. User database harus berada di tempat lain (yaitu database, LDAP, Server), dalam rangka untuk memeriksa keaslian pengguna on-the-fly.

Proxy server

Untuk keamanan, penegakan hukum dan juga alasan pemantauan, dalam lingkungan bisnis, juga dianjurkan untuk menginstal sebuah proxy server dalam DMZ. Ini memiliki keuntungan sebagai berikut:

Mewajibkan pengguna internal (biasanya karyawan) untuk menggunakan proxy khusus ini untuk mendapatkan akses internet. Para pengguna seharusnya tidak diperbolehkan untuk browsing internet secara langsung dan melewati DMZ pertahanan.
Memungkinkan perusahaan untuk menghemat bandwidth internet karena beberapa konten web dapat di-cache oleh server proxy.
Memungkinkan administrator sistem untuk merekam dan memantau aktivitas pengguna dan pastikan tidak ada konten ilegal di-download atau di-upload oleh para karyawan. Di banyak negara Uni Eropa misalnya, seorang direktur perusahaan yang bertanggung jawab atas aktivitas internet karyawan.

Reverse proxy server

Sebuah reverse proxy server yang menyediakan layanan yang sama sebagai server proxy, tetapi sebaliknya. Alih-alih memberikan layanan kepada pengguna internal, tidak langsung memberikan akses ke sumber daya internal dari jaringan eksternal (biasanya Internet). Sebuah aplikasi kantor belakang akses, seperti sistem email, dapat diberikan kepada pengguna eksternal (untuk membaca email sementara di luar perusahaan), tetapi user remote tidak memiliki akses langsung ke server email. Hanya server proxy sebaliknya secara fisik dapat mengakses server email internal. Ini adalah lapisan tambahan keamanan, yang direkomendasikan terutama ketika sumber daya internal yang perlu diakses dari luar. Biasanya mekanisme proxy reverse seperti ini disediakan dengan menggunakan aplikasi firewall lapisan ketika mereka memusatkan perhatian pada bentuk tertentu lalu lintas, bukan spesifik mengontrol akses ke TCP dan UDP port sebagai filter paket firewall tidak.

Arsitektur

Ada berbagai cara untuk merancang sebuah jaringan dengan DMZ. Dua metode yang paling dasar adalah dengan satu firewall, juga dikenal sebagai model berkaki tiga, dan dengan firewall ganda. Arsitektur-arsitektur ini dapat diperluas untuk menciptakan arsitektur yang sangat kompleks, tergantung pada persyaratan jaringan.

Single firewall

Sebuah firewall dengan minimal 3 antarmuka jaringan dapat digunakan untuk menciptakan sebuah arsitektur jaringan yang berisi DMZ. Jaringan eksternal terbentuk dari ISP ke firewall pada antarmuka jaringan pertama, jaringan internal yang terbentuk dari kedua antarmuka jaringan, dan DMZ terbentuk dari antarmuka jaringan ketiga. Firewall menjadi titik kegagalan tunggal untuk jaringan dan harus dapat menangani semua lalu lintas akan DMZ serta jaringan internal. Zona biasanya ditandai dengan warna. Hijau untuk LAN, jeruk untuk DMZ, ungu atau biru untuk zona nirkabel dan merah untuk Internet. Perhatikan bahwa gambar di bawah tidak mencerminkan warna yang tepat.

Dual Firewall

Pendekatan yang lebih aman adalah dengan menggunakan dua firewall untuk menciptakan DMZ. Firewall pertama (juga disebut sebagai "front-end" firewall) harus dikonfigurasi untuk mengizinkan lalu lintas baik ditakdirkan baik kepada DMZ serta jaringan internal. Firewall kedua (juga disebut "back-end" firewall) memungkinkan hanya lalu lintas dari DMZ ke jaringan internal. Menangani firewall pertama yang jauh lebih besar daripada jumlah lalu lintas firewall kedua.

Beberapa merekomendasikan bahwa dua firewall disediakan oleh dua vendor yang berbeda. Jika penyerang berhasil menerobos firewall pertama, akan diperlukan lebih banyak waktu untuk menerobos yang kedua jika dibuat oleh vendor yang berbeda. (Arsitektur ini, tentu saja, lebih mahal.) Praktek menggunakan firewall yang berbeda dari vendor yang berbeda kadang-kadang digambarkan sebagai "pertahanan mendalam" atau (dari sudut pandang yang berlawanan) "keamanan melalui ketidakjelasan".

DMZ host

Beberapa rumah router merujuk pada DMZ host. Sebuah rumah router DMZ host adalah host di jaringan internal yang memiliki semua port terbuka, kecuali yang port diteruskan sebaliknya. Dengan definisi ini bukan benar DMZ (zona demiliterisasi), karena ia sendiri tidak terpisah host dari jaringan internal Artinya, DMZ host dapat terhubung ke host pada jaringan internal, sedangkan host dalam DMZ nyata dihalangi dari berhubungan dengan jaringan internal oleh firewall yang memisahkan mereka, kecuali firewall memungkinkan sambungan. Firewall dapat mengizinkan ini jika sebuah host pada jaringan internal permintaan pertama sambungan ke host dalam DMZ.

Port Knocking: Metode Pengamanan ala Brankas

noreply@blogger.com (Anonymous) — Thu, 20 Jan 2011 04:11:00 +0000

Metode pengamanan ala brankas ternyata juga dapat dilakukan di dalam sistem pengamanan jaringan komputer. Sistem ini diberi nama cukup unik, yaitu Port knocking. Jika berbicara soal keamanan jaringan komputer, mungkin komponen yang akan sering dibicarakan adalah seputar firewall beserta celah-celah keamanan jaringan itu sendiri. Celah-celah keamanan dapat terbuka biasanya dikarenakan perangkat komputer milik Anda tersebut diinstali dengan “sesuatu”. Anda mungkin menginstalinya dengan aplikasi pengolah dokumen, aplikasi e-mail client, aplikasi antivirus, aplikasi server client, dan banyak aplikasi yang mungkin Anda butuhkan bahkan mungkin juga tidak. Bisa saja Anda menginstalnya dengan sengaja maupun tanpa disengaja. Aplikasi-aplikasi yang Anda instal, terutama yang dapat terhubung dengan jaringan dan Internet, biasanya akan membuka port-port komunikasi.

Port-port komunikasi ini biasanya merupakan port- port yang ada dalam protokol TCP atau UDP yang merupakan anggota dari Transportation layer pada standar OSI. Melalui port komunikasi ini, dunia luar dapat menjangkau perangkat Anda. Begitu pula sebaliknya, Anda juga bisa menjangkau mereka yang membuka port komunikasi tertentu. Komunikasi dapat berjalan dengan lancar, pertukaran informasi menjadi mudah dan kenyamanan Anda berkomputer bertambah dengan terbukanya port-port komunikasi ini. Namun, kadang kala kenyamanan ini sering disalahgunakan oleh sebagian orang. Port-port komunikasi ini sering dijadikan sebagai celah untuk dimasuki secara ilegal. Port-port yang terbuka digunakan sebagai jalan menuju ke dalam jaringan internal atau ke server-server di dalamnya, kemudian mengacaukannya. Keterbukaannya yang bebas ini juga bisa menjadi salah satu ancaman bagi keamanan data Anda. Sangat mungkin penyusup masuk ke dalam komputer Anda, komputer di sebelah Anda, bahkan ke seluruh komputer dijaringan Anda jika dibiarkan terbuka sebebas-bebasnya. Jika jumlah komputer yang terkoneksi ke jaringan sedikit, mungkin tidak akan sulit untuk mengetahui apa saja yang terinstal di masing-masing komputer.

Namun, bagaimana jika jumlahnya sudah mencapai puluhan bahkan ratusan? Administrator jaringan mungkin tidak akan punya waktu untuk terus-menerus memantau apa yang telah terinstal di komputer-komputer tersebut. Untuk itulah, sebuah firewall sangat dibutuhkan untuk hadir di dalam jaringan Anda. Firewall biasanya memiliki tugas utama melakukan pemblokiran terhadap port-port komunikasi yang terbuka di dalam sebuah jaringan. Di dalam firewall semua komunikasi keluar dan masuk dikontrol. Port-port yang tidak penting dapat diblokir di sini. Port-port yang penting dan berbahaya juga dapat diblokir di sini, sehingga hanya pihak yang Anda izinkan saja yang boleh masuk. Metode ini merupakan sistem pengamanan yang paling efektif dan banyak digunakan. Namun terkadang, pemblokiran yang Anda lakukan sering menjadi senjata makan tuan.

Ketika Anda butuh untuk menjalin komunikasi dengan apa yang ada di dalam jaringan Anda, firewall tidak mengizinkannya karena mungkin memang Anda berada pada area yang tidak diizinkan. Padahal komunikasi yang ingin Anda lakukan sangatlah penting untuk kelancaran kerja Anda. Misalnya, Anda terkoneksi dengan Internet dan butuh masuk ke dalam web server Anda melalui SSH untuk memperbaiki konfigurasinya, sementara port SSH pada server tersebut dilarang untuk diakses dari Internet oleh firewall Anda. Tentu ini akan cukup merepotkan. Untuk mengakali kejadian-kejadian seperti ini, ada sebuah metode yang cukup unik yang dapat dengan efektif menghilangkan masalah senjata makan tuan seperti ini. Metode tersebut diberi nama Port Knocking.

Apa Itu Port Knocking?

Secara harafiah, arti dari Port Knocking adalah melakukan pengetukan terhadap port-port komunikasi yang ada dalam sistem komunikasi data. Fungsi dan cara kerja dari sistem ini tidak jauh berbeda dengan arti harafiahnya. Port knocking merupakan sebuah metode untuk membangun komunikasi dari mana saja, dengan perangkat komputer yang tidak membuka port komunikasi apapun secara bebas. Dengan kata lain, perangkat computer ini tidak memiliki port komunikasi yang terbuka bebas untuk dimasuki, tetapi perangkat ini masih tetap dapat diakses dari luar. Ini dapat terjadi jika Anda menggunakan metode Port Knocking. Koneksi dapat terjadi dengan menggunakan metode pengetukan port-port komunikasi yang ada. Pengetukan port-port ini dilakukan dengan kombinasi tertentu secara berurutan dalam satu rentan waktu tertentu.

Jika kombinasi dari pengetukan tersebut sesuai dengan yang telah ditentukan, maka sebuah port komunikasi yang diinginkan akan terbuka untuk Anda. Setelah terbuka, Anda bebas mengakses apa yang ada dalam jaringan tersebut melalui port komunikasi yang baru terbuka tadi. Setelah selesai melakukan pekerjaan dan kepentingan Anda, port komunikasi yang tadi terbuka dapat ditutup kembali dengan melakukan pengetukan sekuensialnya sekali lagi. Maka, perangkat komputer dan jaringan Anda akan kembali aman.

Apa Gunanya Port knocking?

Jika dilihat sesaat, Port Knocking memang tidak terlalu banyak gunanya dan tidak terlalu istimewa. Hanya melakukan buka tutup port komunikasi saja tentu tidaklah terlalu banyak gunanya bagi pengguna jaringan lokal. Namun bagi para pekerja telekomuter, para pengguna komputer yang sering bekerja di luar kantor atau para administrator jaringan dan server yang harus mengurusi server-server mereka 24 jam dari mana saja, Port Knocking merupakan metode yang luar biasa sebagai sebuah jalan penghubung ke perangkat-perangkat komputer mereka. Port knocking cocok untuk mereka yang masih ingin memperkuat sistem keamanan komputer dan perangkat jaringannya, sementara tetap pula ingin memiliki koneksi pribadi ke dalamnya secara kontinyu dan dapat dilakukan dari mana saja.

Komunikasi pribadi maksudnya koneksi yang tidak terbuka untuk umum seperti SMTP atau HTTP. Biasanya komunikasi pribadi ini lebih bersifat administratif dan menggunakan servis-servis seperti telnet, SSH, FTP, TFTP, dan banyak lagi. Komunikasi pribadi ini akan sangat berbahaya jika dapat juga dilakukan oleh orang lain yang tidak berhak. Dengan menggunakan Port knocking, servis-servis tersebut akan tetap tertutup untuk diakses oleh publik, namun masih dapat secara fleksibel di buka oleh siapa saja yang memiliki kombinasi ketukan port-nya.

Bagaimana Cara Kerja Port Knocking?

Port knocking bekerja seperti halnya brankas dengan kunci kombinasi angka putar. Pada brankas tersebut, Anda diharuskan memutar kunci kombinasi beberapa kali hingga tepat seperti yang ditentukan. Sebenarnya Anda memutar lapisan-lapisan kunci di dalam brangkas. Dalam lapisan-lapisan kunci tersebut terdapat sebuah lubang kunci. Jika sebuah putaran tepat, maka sebuah lubang terbuka. Jika seluruh putaran dilakukan dengan kombinasi yang benar, maka seluruh lubang terbuka dan menciptakan sebuah jalur khusus yang bebas tidak ada hambatan sama sekali. Jalur lubang kunci tadi tidak lagi menjadi penghalang pintu brankas untuk dibuka, sehingga pintu dapat terbuka dengan mudah.

Port knocking juga menggunakan sistem yang hampir sama, yaitu menggunakan kombinasi lapisan-lapisan kunci untuk dapat mengamankan sebuah port komunikasi. Perbedaannya ada pada lapisan kunci yang digunakannya. Kunci dari sistem port knocking adalah port- port komunikasi itu sendiri. Cara membuka kuncinya adalah dengan mengakses dengan sengaja beberapa port komunikasi yang memang tertutup. Ketika beberapa port komunikasi tadi diakses dengan kombinasi tertentu, maka akan terbuka sebuah port komunikasi baru yang bebas Anda masuki.

Sebagai contoh, untuk membuka port 22 yang merupakan port komunikasi untuk aplikasi remote login SSH, Anda diharuskan “mengetuk” port 450, 360, 270, 180. Ketika kombinasinya benar dalam suatu waktu tertentu, maka akan terbuka port 22 yang Anda inginkan. Sistem seperti ini dapat tercipta dengan bantuan sebuah program firewall. Program firewall biasanya memiliki fasilitas untuk melakukan logging terhadap setiap proses komunikasi yangkeluar-masuk melaluinya. Dari membaca log inilah, sistem Port knocking dapat mengetahui kombinasi ketukan. Ketika sistem Port knocking membaca sebuah kombinasi yang tepat pada log, maka sebuah proses otomatis menjalankan aplikasi yang akan membuka port komunikasi yang ditentukan. Setelah terbuka, maka jadilah sebuah pintu masuk kedalam perangkat Anda.

Apa Bedanya dengan VPN?

Jika hanya ingin membangun koneksi secara pribadi dari mana saja, mengapa tidak menggunakan VPN saja? Mungkin ada juga pertanyaan seperti itu diajukan terhadap teknologi Port Knocking. VPN memang teknologi yang selama ini digunakan untuk membangun koneksi yang bersifat private dari mana saja di seluruh dunia. Salah satu media yang digunakannya adalah Internet. Melalui VPN, Anda dapat terkoneksi dengan server-server Anda di kantor pusat meskipun Anda tengah berada di luar kota maupun luar negeri, asalkan ada koneksi Internet. VPN bekerja dengan membangun sebuah terowongan atau sering disebut dengan istilah tunnel.

Sebuah tunnel atau terowongan memiliki fungsi untuk membuat sebuah jalur khusus bagi objek yang ingin dilewatkannya. Jalur khusus tersebut tidak akan terganggu oleh apapun di luarnya. Bahkan Anda tidak dapat melihat apa yang sedang lalu-lalang di dalam terowongan tersebut. Seakan-akan apa yang mengalir di dalamnya memiliki jalur langsung atau point-to-point dari lokasi pengiriman ke tujuannya. Begitu pula VPN, seakan-akan Anda memiliki sebuah koneksi point-to-point ke lokasi yang ingin Anda tuju, padahal untuk terhubung ke sana data tersebut akan melalui jalur Internet.

Untuk membuat VPN, biasanya dibutuhkan sebuah server atau hardware spesifik yang memiliki kemampuan itu. Jika server yang digunakan, mungkin server tersebut harus diinstali dengan berbagai macam aplikasi, dengan berbagai pengaturan khusus dan spesifikasi tertentu, dan memakan waktu cukup lama untuk menyiapkannya. Jika menggunakan hardware khusus tentu akan lebih mudah, tetapi Anda harus mengeluarkan biaya tambahan untuk itu. Membuat sistem Port Knocking jauh lebih mudah daripada membuat VPN. Fungsi dan keunggulannya banyak memiliki persamaan, meskipun cara kerja dan metode yang digunakannya sangat jauh berbeda. Untuk menghubungkan Anda ke jaringan lokal, Port knocking dapat digunakan untuk membuka servis-servis tertentu yang dapat digunakan untuk melakukan remote login Misalnya dengan menggunakan servis SSH untuk dapat masuk ke dalam sebuah server yang juga terkoneksi ke dalam jaringan lokal.

Tetap Aman dan Juga “Sedikit” Nyaman

Mau jaringan komputer Anda aman dan juga nyaman? Mungkin sangat sulit untuk membuat jaringan yang benar-benar aman namun juga sangat nyaman. Baik sang administrator maupun pengguna pasti akan merasakan betapa tidak nyamannya untuk berada dalam sebuah jaringan yang keamanannya hebat. Sang admin harus selalu bekerja rajin untuk mengawasi dan menutupi celah-celah yang hampir tidak ada putus-putusnya. Para pengguna pun akan merasa tidak bebas bergerak jika koneksi ke sana-ke mari selalu dibatasi dan diawasi. Namun dengan adanya Port knocking, rasanya mereka akan mendapatkan sedikit angin segar.

Di mana keamanan dibuat menjadi lebih fleksibel daripada yang sudah-sudah. Sang administrator tidak akan kerepotan mengawasi port- port komunikasi yang terbuka bebas. Para pengguna pun dapat membuka sendiri port komunikasi yang diinginkannya dengan berbagai macam kombinasi ketukan. Tetapi, Anda juga tidak boleh lengah begitu saja. Mungkin saja berapa bulan lagi, berapa minggu atau bahkan berapa hari lagi, metode Port knocking tidak lagi begitu aman karena kerja iseng para hacker yang dapat menjebolnya. Kemungkinan itu bisa saja terjadi kapan saja, namun paling tidak Port knocking sudah membuat mereka lebih susah dan kenyamanan Anda juga akan sedikit bertambah

ARP dan DHCP pada IPv4

noreply@blogger.com (Anonymous) — Tue, 14 Dec 2010 07:34:00 +0000

Address Resolution Protocol

Address Resolution Protocol (ARP) didefinisikan di dalam RFC 826. Protokol ini bertugas memetakan IP address yang merupakan alamat pada lapisan Network ke MAC address pada lapisan Data Link. ARP bekerja dalam proses komunikasi node-node di dalam suatu Local Area Network (LAN). Gambar 1 memperlihatkan adanya 3 LAN yang saling terhubung melalui Router R1 dan R2. Protokol ARP pada komputer A hanya bertugas memetakan IP address ke MAC address atau sebaliknya dari node-node yang terdapat di dalam LAN 1, yaitu node A, B dan interface pertama router R1.

Gambar 1. Contoh jaringan yang terdiri dari 3 LAN, dimana LAN 1 dan LAN 3 terdiri dari masing-masing 3 node dan LAN 2 merupakan penghubung antara LAN 1 dan LAN 2. Setiap node di dalam LAN mempunyai pasangan IP dan MAC address

Kedua komputer yang terdapat pada LAN 1, yaitu A dan B, mempunyai pasangan IP address dan MAC address, masing-masing [IP_A, MAC_A] dan [IP_B, MAC_B]. Sedangkan pada LAN 3 terdapat komputer C dan D dengan informasi [IP_C, MAC_C] dan [IP_D, MAC_D]. Router R1 dan R2, masing-masing mempunyai 2 IP address meskipun setiap router hanya mempunyai satu MAC address. Router R1 menghubungkan LAN 1 dengan LAN 2, sedangkan router R2 menghubungkan LAN 2 dengan LAN 3.

Jika pengguna A akan mengirimkan paket ke pengguna B maka terjadi proses berikut. A melakukan query ke DNS (pada konfigurasi lokal atau server DNS), dan diperoleh IP address IP_B. Host A kemudian membuat frame data dengan IP_B sebagai nilai dari field tujuan dan melewatkannya ke lapisan IP untuk ditransmisikan. Lapisan IP mengetahui bahwa alamat tujuan berada dalam jaringan yang sama. Tetapi A harus menemukan MAC address B. Untuk mendapatkan itu, A membroadcast suatu packet menanyakan ”Siapa yang memiliki IP address IP_B?”. Broadcast ini akan sampai pada semua komputer dalam LAN 1. Hanya komputer B yang akan merespon dengan MAC addressnya, MAC_B. Jadi ARP bekerja dengan pendekatan request dan reply ini [4].

Dalam komunikasinya, ARP memanfaatkan 4 pesan (message), yaitu :

ARP Request. Pesan ini digunakan untuk meminta MAC address dari suatu IP address. Pesan ini biasanya dibroadcast ke semua host pada jaringan melalui alamat broadcast ethernet.
ARP Reply. Jawaban dari ARP Request. Setiap host yang menerima ARP Request akan memeriksa request tersebut untuk mengetahui apakah dirinya adalah pemilik IP address yang ada di dalamnya, jika ‘iya’ maka harus memberikan jawaban berupa pesan ARP Reply yang salah satu fieldnya mengandung MAC address dari IP address yang diminta tadi.
RARP (Reverse ARP) Request. Pesan ini meminta IP address dari suatu MAC address.
RARP Reply. Pesan ini merupakan jawaban dari RARP Request, memberikan IP address dari MAC address yang berasosiasi.

Host memelihara suatu cache ARP Reply untuk meminimalkan jumlah ARP Request yang dibroadcast. Saat menerima suatu ARP Reply maka host melakukan update terhadap cache ini dengan asosiasi IP address ke MAC address baru. Sehingga jika dalam periode singkat A ingin berkomunikasi dengan B, ia cukup merujuk ke cache ARP lokal, tidak perlu melakukan broadcast lagi.

Karena protokol ini bersifat stateless, maka pada beberapa implementasi (di dalam sistem operasi) dimungkinkan terjadinya update terhadap entri di dalam cache ARP selama penggunaan. Node-node di dalam LAN dengan bebas dapat mengirimkan pesan ARP Reply ke node lain tanpa melihat apakah node tujuan telah mengirimkan pesan ARP Request sebelumnya. Ini merupakan titik kunci dari serangan ARP.

Dynamic Host Configuration Protocol

Dynamic Host Configuration Protcol (DHCP) adalah protokol Internet yang bertugas memberikan informasi TCP/IP secara otomatis kepada komputer dan perangkat jaringan lain yang menggunakan protokol TCP/IP. Protokol ini merupakan pengembangan dari protokol manajemen IP jaringan BOOTP (Bootstrap Protocol) dengan menambahkan kemampuan alokasi otomatis alamat alamat jaringan yang reusable dan pilihan konfigurasi tambahan.

DHCP menyediakan dua fungsi utama. Pertama adalah sebagai persistent storage (media penyimpanan menetap) dari parameter-parameter jaringan bagi client. Model persistent storage dari DHCP menyatakan bahwa layanan DHCP menyimpan suatu entri key-value setiap client, dimana key merupakan pengenal unik dan value mengandung parameter konfigurasi bagi client. Pengenal unik client dapat berupa suatu nomor subnet IP dan pengenal unik di dalam subnet
tersebut.

Kedua adalah mengalokasikan alamat jaringan client secara temporer atau permanen. Mekanisme alokasi menjamin tidak terjadi realokasi terhadap alamat yang telah diberikan ke suatu client dan mencoba untuk memberikan alamat jaringan sama setiap kali client meminta suatu alamat. Ini berarti bahwa DHCP tidak akan memberikan alamat IP address yang sama untuk lebih dari satu node pada waktu yang sama. Bahkan setelah node direboot, DHCP tetap memelihara konfigurasi dari node.

DHCP mendukung tiga mekanisme alokasi IP address, yaitu:

Metode alokasi otomatis yang memberikan IP address permanen kepada setiap client.
Metode alokasi dinamis yang memberikan IP address kepada client untuk periode waktu terbatas atau sampai client secara eksplisit melepas alamat tersebut.
Metode alokasi manual yang memungkinkan pengelola jaringan memberikan suatu IP address kepada client.

Suatu jaringan dapat menggunakan satu atau lebih mekanisme ini, tergantung pada kebijakan dari pengelola jaringan.

Proses alokasi IP memanfaatkan DHCP dimulai oleh client dengan mengirimkan suatu permintaan broadcast bernama pesan DHCPDISCOVER yang berisi MAC address client tersebut ke jaringan dan mencari DHCP server. Setelah menerima pesan DHCPDISCOVER, server menentukan suatu alamat yang tepat (jika ada) untuk diberikan kepada client sesuai dengan ketersediaan dan kumpulan kebijakan pemanfaatan yang diatur pada server.

Kemudian server secara temporer mencadangkan alamat tersebut untuk client dan mengirim balik (mengembalikan) pesan DHCPOFFER kepada client. DHCPOFFER mengandung informasi IP address dan seting TCP/IP lain yang dapat digunakan oleh client untuk berkomunikasi pada jaringan. Client kemudian mengirimkan pesan DHCPREQUEST, sehingga server mengetahui bahwa client memang bermaksud untuk menggunakan IP address tersebut. Server mengirimkan pesan DHCPACK, mengkonfirmasikan bahwa client telah diberikan pinjaman pada terhadap alamat tersebut selama periode waktu yang ditentukan oleh server.

Gambar 5 memperlihatkan diagram timeline dari pertukaran pesan antara client dan server DHCP pada saat alokasi alamat jaringan baru.

Gambar 5. Diagram timeline pertukaran pesan antara client dan server DHCP.

Infrastruktur Jaringan

noreply@blogger.com (Anonymous) — Mon, 06 Dec 2010 13:20:00 +0000

Memahami Infrastruktur Jaringan Komputer Dalam Organisasi Anda

Suatu infrastruktur jaringan terdiri dari perpaduan banyak technology dan system. Sebagai administrator jaringan anda harus mumpuni dalam menguasai technology-2 terkait agar nantinya infrastruktur jaringan anda bisa dipelihara dengan mudah, di support dengan baik, dan memudahkan dalam troubleshooting jika terjadi suatu masalah baik itu berupa masalah kecil sampai ambruknya system jaringan anda secara global.

Suatu infrastruktur jaringan adalah sekumpulan komponen-2 fisikal dan logical yang memberikan pondasi konektifitas, keamanan, routing, manajemen, access, dan berbagai macam fitur integral jaringan. Misalkan jika jaringan kita terhubung Internet, maka kita akan lebih banyak memakai protocol TCP/IP suite yang merupakan protocol paling banyak dipakai pada jaringan.

Infrastruktur Fisik

Suatu infrastruktur fisik, sesuai dengan namanya – fisik, maka akan banyak berhubungan dengan komponen fisik suatu jaringan (tentunya sesuai dengan design jaringan yang anda buat) seperti:

Yang berhubungan dengan masalah perkabelan jaringan, yaitu kabel jaringan yang sesuai dengan topology jaringan yang anda pakai. Misal jika dalam jaringan anda memakai backbone Gigabit Ethernet maka sudah seharusnya anda memakai kabel CAT5e yang bisa mendukung speed Gigabit.
Semua piranti jaringan seperti :

router yang memungkinkan komunikasi antar jaringan local yang berbeda segmen,
switches, bridges, yang memungkinkan hosts terhubung ke jaringan
Servers yang meliputi seperti server data file, Exchange server, DHCP server untuk layanan IP address, DNS server dan lain-2, dan juga hosts .

Infrastruktur fisik bisa termasuk didalamnya technology Ethernet dan standard wireless 802.11a/b/g/n, jaringan telpon umum (PSTN), Asynchronous Transfer Mode (ATM), dan semua metoda komunikasi dan jaringan fisik nya.

Infrastruktur Logical

Infrastrucktur logical dari suatu jaringan komputer bisa merupakan komposisi dari banyak elemen-2 software yang menghubungkan, memanage, dan mengamankan hosts pada jaringan. Infrastruktur logical ini memungkinkan terjadinya komunikasi antar komputer melewati jaringan fisik yang sesuai dengan topology jaringan. Sebagai contoh dari infrastruktur logical ini adalah komponen-2 seperti :

Domain Name System (DNS), yang merupakan system untuk memberikan resolusi name dari permintaan resolusi name dari clients.
Directory services, yang merupakan layanan directory untuk meng-authentikasi dan authorisasi user untuk masuk dan menggunakan resources jaringan.
protocol-2 jaringan seperti protocol TCP/IP, protocol jaringan yang sangat popular dan paling banyak dipakai sebagai protocol jaringan dari berbagai platform jaringan baik berplatform windows, Linux, Unix dan lainnya.
System keamanan jaringan seperti:

jika anda memakai jaringan Windows server, anda mestinya sudah melengkapi dengan system update patch yang dideploy secara automatis kepada semua host dalam jaringan anda seperti WSUS (Windows System Update Services)
System keamanan terhadap virus, kalau untuk kepentingan jaringan yang besar anda sudah seharusnya membangun suatu system antivirus corporate edition dimana semua clients akan terhubung ke server ini untuk download signature datanya secara automatis.
System keamanan terhadap segala macam ancaman terhadap jaringan anda yang juga terkait dengan infrastruktur fisik anda seperti firewall, pemakaian IPSec pada koneksi remote VPN dan lainnya.
Segala macam policy dan guidelines dari corporate tentang pemakaian resource jaringan juga tidak kalah pentingnya. Misal policy tentang pemakaian email dalam company yang tidak (mengurangi) untuk pemakaian pribadi seperti mailing list yang bisa memungkinkan banyak email spam dalam system exchange anda.

software client penghubung ke server, dan lain-2.

Setelah terbentuknya jaringan infrastruktur logical ini anda sebagai administrator perlu mempunyai pengetahuan untuk bisa memahami segala aspek technology yang terlibat didalamnya. Seperti anda harus bisa membuat design IP address untuk bisa dimplementasikan berdasarkan jaringan fisik yang ada, bagaimana anda akan memberikan IP address sebagai identitas masing-2 host pada jaringan, dan juga harus bisa melakukan troubleshooting kalau terjadi permasalahan jaringan yang berhubungan dengan konektivitas, addressing, access, security maupun masalah name resolution.

Dan yang lebih penting juga adalah masalah planning anda dalam menghadapi suatu disaster – suatu bencana dalam jaringan anda. Bagaimana anda menyiapkan terjadinya suatu disaster, dan bagaimana anda akan melakukan restorasi kalau disaster itu benar-2 terjadi dan menyebabkan system anda ambruk. Untuk itu anda harus bisa mengantisipasi sejak dini dengan suatu perencanaan terhadap disaster.

Ancaman Keamanan Jaringan

noreply@blogger.com (Anonymous) — Mon, 06 Dec 2010 13:14:00 +0000

Memahami Berbagai Jenis Ancaman Keamanan Jaringan Pada Organisasi Anda

Salah satu pusat perhatian dalam keamanan jaringan adalah mengendalikan access terhadap resources jaringan. Bukan saja sekedar mengontrol siapa saja yang boleh mengakses resources jaringan yang mana, pengontrolan akses ini juga harus memanage bagaimana si subject (user, program, file, computer dan lainnya) berinteraksi dengan object-2 (bisa berupa sebuah file, database, computer, dll atau lebih tepatnya infrastruktur jaringan kita).

Prinsip keamanan jaringan

Sebelum memahami berbagai macam ancaman keamanan jaringan, anda perlu memahami prinsip keamanan itu sendiri.

Kerahasiaan (confidentiality), dimana object tidak di umbar atau dibocorkan kepada subject yang tidak seharusnya berhak terhadap object tersebut, atau lazim disebut tidak authorize.
Integritas (Integrity), bahwa object tetap orisinil, tidak diragukan keasliannya, tidak dimodifikasi dalam perjalanan nya dari sumber menuju penerimanya.
Ketersediaan (Availability), dimana user yang mempunyai hak akses atau authorized users diberi akses tepat waktu dan tidak terkendala apapun.

Prinsip keamanan ini lazim disebut segitiga CIA (Confidentiality, Integrity, Availability). Dan salah satu goal utama dari pengendalian akses adalah untuk menjaga jangan sampai ada yang tidak authorize mengakses objek-2 seperti jaringan; layanan-2; link komunikasi; komputer atau system infrastruktur jaringan lainnya oleh apa yang kita sebut sebagai ancaman keamanan jaringan.

Dalam perjalanan anda untuk membangun suatu system kemanan jaringan, salah satu prosesnya adalah menilai resiko keamanan dalam organisasi anda. Akan tetapi terlebih dahulu anda perlu juga memahami berbagai jenis ancaman keamanan jaringan.

Ancaman keamanan jaringan dan metoda yang umum Dipakai

Berikut ini adalah berbagai macam kelas serangan atau metoda serangan terhadap keamanan infrastruktur jaringan anda.

Memaksa masuk dan kamus password

Jenis ancaman keamanan jaringan ini lebih umum disebut sebagai Brute Force and Dictionary, serangan ini adalah upaya masuk ke dalam jaringan dengan menyerang database password atau menyerang login prompt yang sedang active. Serangan masuk paksa ini adalah suatu upaya untuk menemukan password dari account user dengan cara yang sistematis mencoba berbagai kombinasi angka, huruf, atau symbol. Sementara serangan dengan menggunakan metoda kamus password adalah upaya menemukan password dengan mencoba berbagai kemungkinan password yang biasa dipakai user secara umum dengan menggunakan daftar atau kamus password yang sudah di-definisikan sebelumnya.

Untuk mengatasi serangan keamanan jaringan dari jenis ini anda seharusnya mempunyai suatu policy tentang pemakaian password yang kuat diantaranya untuk tidak memakai password yang dekat dengan kita missal nama, nama anak, tanggal lahir dan sebagainya. Semakin panjang suatu password dan kombinasinya semakin sulit untuk diketemukan. Akan tetapi dengan waktu yang cukup, semua password dapat diketemukan dengan metoda brute force ini.

Denial of Services (DoS)

Deniel of Services (DoS) ini adalah salah satu ancaman keamanan jaringan yang membuat suatu layanan jaringan jadi mampet, serangan yang membuat jaringan anda tidak bisa diakses atau serangan yang membuat system anda tidak bisa memproses atau merespon terhadap traffic yang legitimasi atau permintaan layanan terhadap object dan resource jaringan. Bentuk umum dari serangan Denial of Services ini adalah dengan cara mengirim paket data dalam jumlah yang sangat bersar terhadap suatu server dimana server tersebut tidak bisa memproses semuanya. Bentuk lain dari serangan keamanan jaringan Denial of Services ini adalah memanfaatkan telah diketahuinya celah yang rentan dari suatu operating system, layanan-2, atau applikasi-2. Exploitasi terhadap celah atau titik lemah system ini bisa sering menyebabkan system crash atau pemakaian 100% CPU.

Tidak semua Denial of Services ini adalah merupakan akibat dari serangan keamanan jaringan. Error dalam coding suatu program bisa saja mengakibatkan kondisi yang disebut DoS ini. Disamping itu ada beberapa jenis DoS seperti:

1. Distributed Denial of Services (DDoS), terjadi saat penyerang berhasil meng-kompromi beberapa layanan system dan menggunakannya atau memanfaatkannya sebagai pusat untuk menyebarkan serangan terhadap korban lain.

2. Ancaman keamanan jaringan Distributed refelective deniel of service (DRDoS) memanfaatkan operasi normal dari layanan Internet, seperti protocol-2 update DNS dan router. DRDoS ini menyerang fungsi dengan mengirim update, sesi, dalam jumlah yang sangat besar kepada berbagai macam layanan server atau router dengan menggunakan address spoofing kepada target korban.

3. Serangan keamanan jaringan dengan membanjiri sinyal SYN kepada system yang menggunakan protocol TCP/IP dengan melakukan inisiasi sesi komunikasi. Seperti kita ketahui, sebuah client mengirim paket SYN kepada server, server akan merespon dengan paket SYN/ACK kepada client tadi, kemudian client tadi merespon balik juga dengan paket ACK kepada server. Ini proses terbentuknya sesi komunikasi yang disebut Three-Way handshake (bahasa teknis kita apa yach …masak jabat tangan tiga jalan????he..he..) yang dipakai untuk transfer data sampai sesi tersebut berakhir. Kebanjiran SYN terjadi ketika melimpahnya paket SYN dikirim ke server, tetapi si pengirim tidak pernah membalas dengan paket akhir ACK.

4. Serangan keamanan jaringan dalam bentuk Smurf Attack terjadi ketika sebuah server digunakan untuk membanjiri korban dengan data sampah yang tidak berguna. Server atau jaringan yang dipakai menghasilkan response paket yang banyak seperti ICMP ECHO paket atau UDP paket dari satu paket yang dikirim. Serangan yang umum adalah dengan jalan mengirimkan broadcast kepada segmen jaringan sehingga semua node dalam jaringan akan menerima paket broadcast ini, sehingga setiap node akan merespon balik dengan satu atau lebih paket respon.

5. Serangan keamanan jaringan Ping of Death, adalah serangan ping yang oversize. Dengan menggunakan tool khusus, si penyerang dapat mengirimkan paket ping oversized yang banyak sekali kepada korbannya. Dalam banyak kasus system yang diserang mencoba memproses data tersebut, error terjadi yang menyebabkan system crash, freeze atau reboot. Ping of Death ini tak lebih dari semacam serangan Buffer overflow akan tetapi karena system yang diserang sering jadi down, maka disebut DoS attack.

6. Stream Attack terjadi saat banyak jumlah paket yang besar dikirim menuju ke port pada system korban menggunakan sumber nomor yang random.

Spoofing

Spoofing adalah seni untuk menjelma menjadi sesuatu yang lain. Spoofing attack terdiri dari IP address dan node source atau tujuan yang asli atau yang valid diganti dengan IP address atau node source atau tujuan yang lain.

Serangan Man-in-the-middle

Serangan keamanan jaringan Man-in-the-middle (serangan pembajakan) terjadi saat user perusak dapat memposisikan diantara dua titik link komunikasi.

Dengan jalan mengkopy atau menyusup traffic antara dua party, hal ini pada dasarnya merupakan serangan penyusup.
Para penyerang memposisikan dirinya dalam garis komunikasi dimana dia bertindak sebagai proxy atau mekanisme store-and-forwad (simpan dan lepaskan).

Para penyerang ini tidak tampak pada kedua sisi link komunikasi ini dan bisa mengubah isi dan arah traffic. Dengan cara ini para penyerang bisa menangkap logon credensial atau data sensitive ataupun mampu mengubah isi pesan dari kedua titik komunikasi ini.

Spamming

Spam yang umum dijabarkan sebagai email yang tak diundang ini, newsgroup, atau pesan diskusi forum. Spam bisa merupakan iklan dari vendor atau bisa berisi kuda Trojan. Spam pada umumnya bukan merupakan serangan keamanan jaringan akan tetapi hampir mirip DoS.

Sniffer

Suatu serangan keamanan jaringan dalam bentuk Sniffer (atau dikenal sebagai snooping attack) merupakan kegiatan user perusak yang ingin mendapatkan informasi tentang jaringan atau traffic lewat jaringan tersebut. suatu Sniffer sering merupakan program penangkap paket yang bisa menduplikasikan isi paket yang lewat media jaringan kedalam file. Serangan Sniffer sering difokuskan pada koneksi awal antara client dan server untuk mendapatkan logon credensial, kunci rahasia, password dan lainnya.

Crackers

Ancaman keamanan jaringan Crackers adalah user perusak yang bermaksud menyerang suatu system atau seseorang. Cracker bisasanya termotivasi oleh ego, power, atau ingin mendapatkan pengakuan. Akibat dari kegiatan hacker bisa berupa pencurian (data, ide, dll), disable system, kompromi keamanan, opini negative public, kehilangan pasar saham, mengurangi keuntungan, dan kehilangan produktifitas.

Dengan memahami ancaman keamanan jaringan ini, anda bisa lebih waspada dan mulai memanage jaringan anda dengan membuat nilai resiko keamanan jaringan dalam organisasi anda atau lazim disebut Risk Security Assessment.

Instalasi DHCP Server

noreply@blogger.com (Anonymous) — Tue, 30 Nov 2010 03:49:00 +0000

Pada artikel ini dibahas tentang cara melakukan setup dan konfigurasi DHCP Server, Konfigurasi Scope IP Address, dan Authorisasi DHCP Server pada suatu infrastruktur jaringan

Perhatikan notasi /23 pada penulisan IP address dibawah ini :

Server Name: GUISML-HR-DHCP1

IP Address: 192.168.101.240/23
DNS servers: 192.168.101.253 dan 192.168.101.252

Scope IP Address: 192.168.100.1 – 192.168.101.254

Subnet mask: 255.255.254.0

Default Gateway: 192.168.101.254

Exclusion: 192.168.101.200 – 192.168.101.254

Artinya pada design IP address berarti jumlah bit “1” untuk subnet mask 255.255.254.0 sebanyak = 23.

Setup DHCP server

Windows server dimana anda akan fungsikan sebagai DHCP server harus diberikan IP address statis yang juga berada pada subnet yang sama dengan konfigurasi Scope DHCP server.
Sebelum sebuah server windows bisa difungsikan sebagai DHCP server, maka pertama kali yang harus dilakukan adalah instalasi ‘DHCP server role’ terlebih dahulu. Bagaimana caranya?

Anda harus logon sebagai administrator – misal sebagai member dari domain local security group ‘DHCP Administrator’ atau member dari global group ‘Domain admin’ untuk bisa install dan me-manaje DHCP server.

DHCP server role tidak diinstall by default dalam windows, maka kita harus install terlebih dahulu role ini.

Klik Start => pilih ‘Manage Your Server’ => klik ‘Add Or remove a role’ => pilih ‘DHCP role’ => kemudian klik ‘Next’ untuk memulai instalasi role DHCP server, biarkan instalasi sampai selesai.

Atau anda juga bisa menggunakan ‘Windows component wizard’, buka ‘Control panel’ dan dobel klik ‘Add and Remove Programs’ => ‘Add / Remove Windows Component’ => di dalam Networking Services, component DHCP ada dalam sini bersama component DNS.

Setelah selesainya installation wizard anda bisa melakukan verifikasi kalau services DHCP server sudah terinstall dengan benar, dengan jalan membuka tool console administrative DHCP. Untuk mengakses console DHCP, Klik Start => Administrative Tools => DHCP

Dari console DHCP ini anda bisa melakukan konfigurasi DHCP dan memanagenya secara virtual semua fitur yang berhubungan dengan konfigurasi DHCP server anda termasuk Scope, Exclusion, Reservation, dan juga Options.

Authorisasi Server DHCP

Jika DHCP server ini akan di integrasikan kedalam jaringan Active Directory, maka harus di Authorisasi. Yang bisa di Authorized hanyalah domain controller dan member server yang berpartisipasi kedalam active directory. Dan DHCP server pertama kali yang ada dalam suatu system active directory haruslah yang authorized. DHCP server yang ada pada stand-alone server atau workgroup (tidak di Join domain) yang menggunakan Windows server 2000 atau Windows server 2003, tidak bisa diauthorized dalam jaringan active directory. Akan tetapi bisa coexist dalam jaringan ini selama tidak di deploy pada suatu subnet yang ada DHCP server yang sudah authorized, DHCP server ini biasa disebut rogue server. Akan tetapi konfigurasi seperti ini tidak direkomendasikan. Dan jika rogue DHCP server mendeteksi adanya DHCP server yang authorized pada subnet yang sama, maka secara automatis DHCP server ini akan berhenti melayani pemberian IP address kepada clients.

Untuk melakukan authorisasi DHCP server cukup klik kanan pada node DHCP server ini dan pilih Authorize. Akan anda harus menjadi member global security group Enterprise Admins untuk bisa melakukan authorisasi server DHCP.

Konfigurasi Scope

Scope dalam DHCP server adalah pool IP address didalam suatu logical subnet yang bisa diberikan / dipinjamkan kepada clients, seperti 192.168.100.1 sampai 192.168.101.254. suatu IP address yang ditawarkan kepada suatu clients disebut sebagai suatu ‘lease’, dan lease ini akan menjadi active dengan periode waktu tertentu. Clients harus melakukan pembaharuan ‘lease’ jika sudah mencapai 50% periode masa pinjam IP (defaultnya adalah 8 hari). Anda juga bisa secara manual memperbaharui lease IP address ini dengan menggunakan command: ipconfig /renew pada windows prompt.

Untuk membuat scope lakukan klik kanan pada node DHCP server dan pilih ‘new scope’ pada menu Action. Sekaligus anda juga bisa configure fitur-fitur lainnya yaitu:

1. Scope Name Page, anda bisa memberikan nama scope
2. IP Address range page, anda bisa memberikan mulai dan akhir dari cakupan IP address dalam scope ini.

3. Add Exclusions page, anda bisa memberikan range IP address exclusive yang tidak dipinjamkan kepada clients didalam range scope IP address. misalkan dicadangkan untuk piranti dengan MAC address tertentu.

4. Lease duration page, anda bisa menyetel lamanya masa pinjam pakai IP address kepada clients.

Selain konfigurasi Scope diatas, anda juga bisa melakukan konfigurasi Option berikut ini pada page-2 berikutnya dalam wizard instalasi scope ini atau anda bisa melakukannya nanti (setelah selesai instalasi wizaed ini).

Catatan: Jika anda memilih untuk melakukan setting Option setelah selesai wizard, maka anda tidak diberikan kesempatan untuk mengaktifkan scope ini, jadi anda harus melakukan pengaktifan secara manual sebelum scope ini bisa berfungsi.

Apa saja scope option yang bisa diisi?

1. Router (Default Gateway) page, ini adalah opsional untuk memberikan default Gateway Address kepada clients
2. Domain Name and DNS Servers page (opsional), anda bisa memberikan parent domain dan juga DNS server kepada clients.

3. WINS server page (opsional), untuk memberikan IP address WINS server. clients menggunakan WINS server untuk resolusi NetBIOS name kepada IP address.
4. Activate Scope page (opsional), pilihan apakah anda menghendaki scope IP ini akan diaktifkan begitu wizard ini selesai.

Semua scope option ini bisa di modifikasi nantinya setelah selesai instalasi wizard melalui console DHCP.

IP Address Range

Anda bisa memasukkan semua IP address dalam scope pada subnet dimana anda mengaktifkan DHCP server, akan tetapi anda juga harus segera meng-exclusion kan semua IP address yang dipakai secara statis kepada semua server atau piranti jaringan lainnya.

Anda juga bisa memilih untuk membatasi IP address scope sampai pada batas dimana IP address dipakai untuk keperluan pemberian IP address statis kepada servers. Misalkan anda akan mencadangkan semua pemakaian IP address statis dari 192.168.101.200 sampai 192.168.101.254, maka scope anda harus berakhir sampai pada 192.168.101.199 saja. Jadi anda tidak perlu repot-2 membuat IP address exclusion.

Komunikasi Multipoint pada Jaringan Komputer (Bag. 2)

noreply@blogger.com (Anonymous) — Tue, 30 Nov 2010 03:33:00 +0000

Multicast

Cara ketiga untuk membuat komunikasi multipoint adalah dengan menggabungkan keunggulan kedua cara di atas dalam hal pengiriman datagram, yakni:

Pengiriman hanya mengirimkan satu datagram untuk mencapai seluruh host yang merupakan anggota group
Datagram hanya diterima oleh sejumlah host tertentu disebut host grup

Cara ini disebut mode multicast, yakni dengan cara mencantumkan satu multicast address sebagai destination address dari datagram yang dikirim. Sebagaimana yang telah dijelaskan, multicast address tidak dipakai untuk alamat suatu host, namun ditujukan utnuk mengalamatkan sejumlah host yang bergabung dalam satu grup yang menjalankan aplikasi yang sama. Perhatikan gambar 3 sebagai ilustrasi dalam pengiriman datagram pada komunikasi multipoint.

Gambar 3 Pengiriman datagram ke suatu multicast address

Pada gambar di atas, sejumlah host melakukan komunikasi multipoint untuk menjalankan suatu aplikasi bersama. Host yang terlibat dalam komunikasi multipoint ini sebagian ada pada network 1, sebagian lagi pada network2. Antara network 1 dan network 2 dihubungkan melalui router. Salah satu host (pada gambar disebut source host) mengirimkan datagram ke suatu multicast address (misalkan 224.22.33.44). Untuk lebih memudahkan, multicast address ini kita identikan dengan grup 1, karena ada kemungkinan penggunaan multicast address lain sebagai group 2, group 3 , dst. Source host ini hanya mengirimkan 1 datagram ke jaringan. Pada network 1 yang menggunakan shared media, seluruh host sebenarnya mendengar datagram ini.

Khusus bagi host-host yang terlibat dan menyatakan dirinya sebagai group 1 (memiliki multicast address 224.22.33.44 ) , datagram akan diproses lebih lanjut oleh lapisan di atas IP, sementara bagi host yang tidak terlibat (host C), datagram akan diabaikan sebagaimana datagram lain yang memiliki address tujuan bukan kepadanya.

Dengan bantuan router yang telah memiliki kemampuan multicast, datagram ini diteruskan ke network 2 karena ada anggota GROUP 1 YANG BERADA PADA NETWORK2. BERAPAPUN JUMLAH HOST PADA NETWORK 2 INI. Keputusan untuk meneruskan atau tidak meneruskan datagram multicast ke jaringan lain diatur dalam suatu mekanisme protokol.Dengan protokol ini, router multicast dapat mengetahui pada network mana saja terdapat aggota suatu group.

Kesimpulannya, penggunaan mode multicast dalam membentuk komunikasi multipoint ini memiliki beberapa keunggulan yaitu :

Beban kerja host pengirim cukup ringan, karena tidak perlu melakukan replikasi datagram
Kebutuhan bandwidth untuk transisi datagram tidak bergantung kepada jumlah host yang terlibat. Satu atau seratus host yang terlibat pada satu jaringan, bandwidth yang dibutuhkan tetap sama. Demikian juga jika pada network 2 terdapat puluhan host sebagai anggota group, router hanya perlu meneruskan satu datagram, saja untuk mencapai seluruh host tersebut.

Sedangkan kelemahan (dapat dibaca sebagai konsekuensi) metoda ini adalah:

Memerlukan standar baru pada protokol IP dan protokol data link layer (misalnya Ethernet) untuk bisa mengirim dan menerima datagram multicast
Memerlukan mekanisme protokol baru untuk mengatur alokasi multicast address sebagai group tertentu, keanggotaan host pada suatu group dalam suatu jaringan, routing datagram multicast, dll.

Komunikasi Multipoint pada Jaringan Komputer (Bag. 1)

noreply@blogger.com (Anonymous) — Tue, 09 Nov 2010 04:36:00 +0000

Aplikasi tradisional pada jaringan TCP/IP umumnya hanya melibatkan komunikasi antara dua host. Dalam perkembangannya pengguna jaringan mulai merasakan kebutuhan untuk melakukan komunikasi yang melibatkan lebih dari dua pihak secara bersamaan. beberapa aplikasi pada jaringan komputer mulai membutuhkan komunikasi multipoint, diantaranya aplikasi chat bersama, audio dan video broadcast untuk membuat siaran radio dan TV pada jaringan komputer, serta aplikasi video conference yang bersifat multimedia, real-time dan interaktif Jika ditinjau dari cara penerimaan datagram oleh host pada jaringan TCP/IP, ada beberapa cara yang dapat ditempuh untuk mendesain aplikasi jaringan yang bersifat multipoint
yaitu:

Unicast

Komuniksai point-to-point yang sangat klasik menggunakan datagram IP dengan mode unicast. Pada mode unicast setiap datagram mempunyai alamat tujuan yang unik (milik host tertentu). Komunikasi multipoint dapat diwujudkan dengan cara membuat beberapa hubungan sekaligus pada beberapa host, yang masing-masing mengirimkan datagram unicast. Lapisan aplikasi akan mengirimkan satu kopi untuk setiap host yang menjadi anggota komunikasi multipoint ini. Teknik ini sangat sederhana untuk diimplementasikan, karena prinsipnya hanya berdasarkan kemampuan multitasking dari suatu host untuk melayani berbagai aplikasi dari beberapa host sekaligus.

Namun demikian cara ini memiliki keterbatasan, teruatama jika jumlah host yang terlibat dalam komuniksi multipoint ini sangat banyak. Host yang berhubungan multipoint harus membuat hubungan komunikasi sebanyak host yang terlibat. Selain meningkatkan beban kerja masing-masing host yang terlibat, trafic yang ditimbulkan oleh komunikasi ini akan berlipat ganda sebanyak host yang terlibat. Hal ini akan menimbulkan masalah pemakaian Bandwidth. Perhatikan gambar 1 untuk ilustrasi ini:

Gambar 1 Replikasi datagram oleh host dalam mode unicast

Dari gambar, terlihat bahwa host sumber mengadakan hubungan dengan host A, host B,host C (ketiganya terletak dalam jaringan yang sama dengan host sumber, yakni network 1) dan host D (terletak pada network 2). Dalam hal ini aplikasi yang dijalankan adalah aplikasi multimedia (video, audio, dan text conference), dimana host sumber mengirim informasi yang sama untuk seluruh host yang berhubungan dengannya. Pada host sumber, terjadi replikasi datagram sebanyak jumlah host yang mengadakan hubungan dengannya. Perlu diingat bahwa isi setiap datagram ini persis sama hanya berbeda alamat tujuan saja ( pada field destination
address).

Beberapa hal yang dapat digarisbawahi dari skenario mode multi-unicast ini adalah:

Teknik ini adalah cara yang paling sederhana, karena tidak memerlukan perubahan-perubahan
pada sisi jaringan atau modul IP pada setiap host.
Untuk komunikasi point-to-multipoint, beban kerja host sumber akan meningkat sebanding dengan jumlah host yang berhubungan dengannya.
Penggunaan bandwidth oleh host sumber akan meningkat karena host sumber harus mengirimkan informasi yang sama sebanyak jumlah host yang berhubungan dengannya, walaupun host-host tersebut berada pada satu shared media seperti ethernet. Dalam contoh di atas, host sumber menggunakan bandwidth sebesar 4 kali bandwidth yang diperlukan untuk mengirimkan informasi ke suatu host.

Mari kita tinjau keadaan jika terdapat 30 host yang berhubungan dengan host sumber. Jika untuk mengirimkan gambar bergerak atau live video dengan kualitas sedang diperlukan bandwidth sebesar 100 kbps, maka aggregate bandwidth yang ditimbulkan host sumber untuk melayani 30 host menjadi sebesar 3 Mbps. bayangkan pula jika setengahnya (15) adalah host yang ada pada network 2, sedangkan network 1 dan 2 dihubungkan dengan saluran WAN yang cukup cepat seperti T1 (1,54 Mbps) . Saluran yang tergolong high speed tersebut langsung collapse akibat traffic yang sangat meningkat tersebut. Dari uraian di atas, kita dapat menyimpulkan kelemahan metoda ini yakni :

Beban kerja host akan meningkat
Butuh bandwidth yang sangat besar untuk komunikasi multi-point yang melibatkan jumlah host yang besar

Sedangkan keuntungan metoda ini adalah :

Merupakan desain yang paling sederhana untuk diimplementasikan
Tidak memberi beban pada host yang bukan merupakan tujuan datagram

Broadcast

Cara yang lain untuk menyampaikan informasi yang sama kepada seluruh host adalah dengan metoda broadcast. Konsep Broadcast pada jaringan komputer (Khususnya pada network layer dalam keluarga protokol TCP/IP ) dan telah diterangkan pada bab sebelumnya. Untuk mengirimkan informasi kepada seluruh host yang ada pada jaringan yang sama, host cukup mengirimkan satu datagram yang ditujukan ke broadcast address jaringan yang bersangkutan. Karena seluruh host yang pada satu jaringan memiliki broadcast address yang sama, maka seluruh host akan menerima datagram tersebut sebagai informasi yang harus diterima. Perhatikan gambar 2 untuk ilustrasi broadcast ini :

Gambar 2 Pengiriman datagram ke broadcast address

Dengan cara ini, bandwidth yang ditimbulkan oleh hubungan video conference dalam suatu jaringan tidak bergantung pada jumlah host yang terlibat. Demikian juga dengan beban host pengirim, karena hanya cukup mengirim satu datagram yang dapat diterima oleh semua host pada jaringan. Akan tetapi, host yang tidak ingin terlibat pada video conference ini juga menerima datagram tersebut, karena menggunakan broadcast yang sama. Hal ini akan menambah kerja dari host yang tidak terlibat karena harus memproses datagram tersebut sebelum akhirnya diabaikan.

Selain itu, setiap jaringan memiliki broadcast address yang berbeda-beda. Jika datagram ini diteruskan oleh router ke setiap broadcast address dari jaringan yang terhubung dengannya, maka datagram tadi bisa-bisa akan tersebar ke berbagai jaringan yang tidak ingin menerima datagram tersebut.

Lebih dalam mengenai ROUTING. (bagian 2)

noreply@blogger.com (Anonymous) — Wed, 27 Oct 2010 07:05:00 +0000

D. Dynamic Routing

Yaitu ketika routing protocol digunakan untuk menemukan network dan melakukan update routing table pada router. Ini lebih mudah daripada menggunakan routing statis dan default, tapi ia akan membedakan Anda dalam proses-proses di CPU router dan penggunaan bandwidth dari link jaringan.

E. Routing dan Routing Protocol

Protocol adalah deskripsi formal dari set atau rule-rule dan konversi yang menentukan bagaimana device-device dalam sebuah network bertukar informasi.

Ada dua tipe dasar protocol:

Routed protocol, adalah protokol-protokol yang dapat dirutekan oleh sebuah router. Routed protocol memungkinkan router untuk secara tepat mengintepretasikan logical network. Contoh dari routed protocol: IP, IPX, Apple Talk, dan DECnet.
Routing Protocol, protokol-protokol ini menggunakan untuk merawat routing table pada router-router. Contoh routing protocol: OSPF, RIP, BGP, IGRP, dan EIGRP.

RIP (Routing Inforation Protocol). Distance Vector Protocol. Merawat daftar jarak tempuh ke network-network lain berdasarkan jumlah HOP, yakni jumlah router yang harus dilalui oleh peket-paket untuk mencapai address tujuan. RIP dibatasi hanya sampai 15 HOP. Broadcast di update dalam setiap 30 detik untuk semua RIP router guna menjaga integritas.
OSPF (Open Shortest Path First). Link State Protocol – Menggunakan kecepatan jaringan berdasarkan metric menetapkan path-path ke jaringan lainnya. Setiap router merawat map sederhana dari keseluruhan jaringan. Update-update dilakukan via multicast dan dikirim. Jika terjadi perubahan konfigurasi. OSPF cocok untuk jaringan besar.
EIGRP (Enhanced Interior Gateway Routing Protocol). Distance Vector Protocol – Merawat satu set metric yang kompleks untuk jarak tempuh ke jaringan lainnya. EIGRP menggabungkan juga konsep link state protocol. Broadcast-broadcast di update setiap 90 detik ke semua EIGRP router berdekatan. Setiap update hanya memasukkan perubahan jaringan. EIGRP sangat cocok untuk jaringan besar
BGP – Merupakan Distance Vector Exterior Gateway Protocol yang bekerja secara cerdas untuk merawat path-path ke jaringan lainnya. Update-update dikirim melalui koneksi TCP.

F. Routing Protocol

Tiga kelas routing protocol:

1. Distance Vector

Protocol distance Vector menemukan jalur terbaik ke sebuah network remote dengan menilai jarak. Route dengan jarak HOP paling pendek ke network yang dituju, akan menjadi route terbaik. Baik RIP dan IGRP adalah routing protocol jenis Distance Vector. RIP dan IGRP mengirim semua routing table ke router-router yang terhubung secara langsung.

Disebut juga routing Bellman-Ford atau Ford-Fulkerson

Routing vektor jarak beroperasi dengan membiarkan setiap router menjaga tabel (sebuah vektor) memberikan jarak yang terbaik yang bisa diketahui ke setiap tujuan dan saluran yang dipakai untuk menuju ke tujuan tersebut. Tabel-tabel ini diupdate dengan cara saling bertukar informasi dengan router tetangga.
Misal router Y menerima tabel informasi estimasi dari router X, dimana terdapat Xi yang menyatakan estimasi waktu yang dibutuhkan oleh X untuk sampai ke router i. Bila Y mengetahui delay ke X sama dengan m milidetik, Y juga mengetahui bahwa Y dapat mencapai router i dalam Xi+m milidetik.

Routing Protocol Jenis Distance Vector

a. RIP (Routing Information Protocol)

RIP mengirim routing table yang lengkap ke semua interface yang aktif setiap 30 detik. RIP hanya menggunakan jumlah HOP untuk menentukan cara terbaik ke sebuah network remote, tetapi RIP secara default memiliki sebuah nilai jumlah HOP maksimum yang diizinkan, yaitu 15, berarti nilai 16 tidak terjangkau (unreachable). RIP bekerja baik pada jaringan kecil, tetapi RIP tidak efisien pada jaringan besar dengan link WAN atau jaringan yang menggunakan banyak router.

RIP v1 menggunakan classfull routing, yang berarti semua alat di jaringan harus menggunakan subnet mask yang sama. Ini karena RIP v1 tidak megirim update dengan informasi subnet mask di dalamnya. RIP v2 menyediakan sesuatu yang disebut prefix routing, dan bisa mengirim informasi subnet mask bersama dengan update-update dari route. Ini disebut classless routing.

b. IGRP (Interior Gateway Routing Protocol)

Adalah sebuah routing protocol jenis Distance Vector milik Cisco (Cisco proprietary). Artinya semua router harus route cisco untuk menggunakan IGRP pada jaringan.

IGRP memiliki jumlah HOP maksimum sebanyak 255, dengan nilai default 100. Ini membantu kekurangan pada RIP.

c. EIGRP (Enhance Interior Gateway Routing Protocol)

Adalah sebuah routing protocol distance vector milik cisco (cisco proprietary) yang sudah ditingkatkan, yang memberi suatu keunggulan dibanding IGRP. Keduanya menggunakan konsep dari sebuah autonomous system untuk menggambarkan kumpulan dari router-router yang contagious (berentetan, sebelah menyebelah) yang menjalankan routing protocol yang sama dan berbagi informasi routing. Tapi EIGRP memasukkan subnet mask ke dalam update route nya. Sehingga memungkinkan kita menggunakan VLSM dan melakukan perangkuman (summerization). EIGRP mempymuai sebuah jumlah HOP maksimum 255. Berikut fitur EIGRP yang jauh lebih baik dari IGRP:

Mendukung IP, IPX, dan AppleTalk melalui modul-modul yang bersifat protocol dependent.
Pencarian network tetangga yag dilakukan dengan efisien
Komunikasi melalui Reliable Transport Protocol (RTP)

Struktur data tabel Distance Vector

Setiap node (router) memilikinya
Baris menunjukkan tujuan yang mungkin
Kolom menunjukkan untuk setiap node tetangga secara langsung
Contoh: pada router X, untuk tujuan Y melalui tetangga Z

Algoritma routing distance vector mengirimkan isi routing tabel yang lengkap ke router-router tetangga, yang kemudian menggabungkan entri-entri di routing table yang diterima tersebut dengan routing tabel yang mereka miliki, untuk melengkapi routing tabel router tersebut.

Algoritma Distance Vector:

Untuk semua node, contoh pada node X:

Inisialisasi:

Untuk semua node v yang berdekatan:
D (*,v)=infinit // * menunjuk semua baris
D (v,v)=c (X,v)

Untuk semua tujuan, y

Kirim minwDX (y,w) ke setiap tetagga // w sema tetangga X
loop
Jika (c(X,V) diubah ke d) untuk semua tujuan y: DX(y,V)+d

Contoh 1:

Contoh 2 :

2. Link State (Shortest Path First)

Setiap router akan menciptakan tiga buah table terpisah. Satu dari table ini akan mencatat perubahan dari network-network yang terhubung secara langsung, table yang lain menentukan topolosi dari keseluruhan internetwork, dan tabel terakhir digunakan sebagai routing table. OSPF adalah sebuah routing protocol IP yang sepenuhnya link-state. Protocol link state mengirim update-update yang berisi status dari link mereka sendiri ke semua router lain di network.

Routing Protocol Jenis Link-State

Open Shortest Path First (OSPF) adalah sebuah protocol standar terbuka yang telah diimplementasikan oleh sejumlah vendor jaringan. Jika memiliki banyak router dan tidak semuanya adalah cisco, maka tidak dapat menggunakan EIGRP, jadi pilihannya tinggal RIP v1, RIP v2, atau OSPF. Jika itu adalah jaringan besar, maka pilihan satu-satunya hanya OSPF atau sesuatu yang disebut route redistribution (sebuah layanan penerjemah antar routing protocol).

OSPF bekerja dengan sebuah algoritma Dijkstra. Pertama sebuah pohon jalur terpendek (shortest path tree) akan dibangun, dan kemudian routing table akan diisi dengan jalur-jalur terbaik yang dihasilkan dari pohon tersebut. OSPF hanya mendukung routing IP saja.

Algoritma Link State

Menerapkan algoritma Dijkstra
Topologi jaringn dan link cost diketahui oleh semua node router
Dilkukan dengan cara broadcast informasi link state
Semua node memiliki informasi yang sama
Menghitung biaya terkecil dari suatu node ke node lainnya
Memberikan tabel rute untuk router tersebut
Setelh itersi sebanyak k, diketahui link cost terkecil untuk ke tujuan

Notasi yang digunakan dalam penulisan algoritma link state adalah sebagai berikut:

c(i,j) link cost dari node i ke j. Akan bernilai infinite jika tidak ada tetangganya langsung
D(v) nilai biaya sambungan dari sumber ke tujuan v saat ini
p(v) node sebelum v dari sumber
N kumpulan node (router) yang memiliki biay jalur terkecil yang telah didefinisikan

Algoritma Link State:
Langkah 1: Inisialisasi
Langkah 2: N={A}
Langkah 3: Untuk semua node v
Langkah 4: Jika v berdekaatan dengan A, maka
Langkah 5: D(v) = c(A,v)
Langkah 6: selain itu
Langkah 7: D(v) = tak hingga (Infinity)
Langkah 8: Loop
Langkah 9: Temukan w tidak dalam N dimana D(w) adalah minimum
Langkah 10: Tambahkan w ke N

Langkah 11: Update D(w) untuk semua v yang berdekatan dengn w dan tidak dalam N: D(v) = min (D(v),D(w)+c(w,v))

Langkah 12: /* Link cost baru v adalah link cost v lama atau shortest path cost untuk w di tambah dengan cost dari w ke v */

Langkah 13: until semu node dalam N

Contoh:

3. Hybrid

Protokol hybrid menggunakan aspek-aspek dari routing protokol jenis distance vector dan routing protocol jenis link state sebagai contoh adalah EIGRP.

Lebih dalam mengenai ROUTING. (bagian 1)

noreply@blogger.com (Anonymous) — Mon, 25 Oct 2010 05:30:00 +0000

A. Transmisi Data di Jaringan Lokal

Routing adalah proses membawa paket data dari suatu situs asal ke situs tujuan melalui satu atau beberapa situs lainnya. Istilah-istilah dalam routing:

Alamat tujuan
Router-router tetangga dari mana sebuah router bisa mempelajari tentang network remote
Route yang mungkin ke semua network remote

Router menyimpan tabel routing yang menggambarkan bagaimana menemukan network-network remote. Route terbaik untuk setiap network remote

Komputer A bergabung dengan jaringan 10.0.0.0 dengan nomor IP 10.0.0.1. Jika A ingin berhubungan dengan B dan R, maka A akan memeriksa tabel routing yang berada di komputernya.

Untuk jaringan 10.0.0.0 seperti ke 10.0.0.2 dan 10.0.0.3, maka interface yang digunakan untuk transmisi data adalah melalui jaringan lokal.

Ethernet.

Agar dapat berkomunikasi dengan 10.0.0.2 (dari A ke B), maka A membutuhkan Hardware Address dari B. Untuk mendapatkan address tersebut, A melakukan ARP broadcast.

A mengirim ARP request ke alamat broadcast 255.255.255.255, untuk menanyakan MAC address dari 10.0.0.2.

Jenis-jenis routing :

Routing statis/Static Routing dan Routing default
Routing dinamis/dynamic routing

B. Transmisi Data di Jaringan Non Lokal
• Static Routing dan Default Routing

Bila A ingin berhubungan dengan C pada jaringan 20.0.0.0, maka A tidak dapat melakukan hal tersebut, karena tabel routing di A tidak mempunyai informasi untuk dapat mencapai jaringan 20.0.0.0 tersebut.

Agar komunikasi dapat dilakukan, maka Administrator di A harus memberikan informasi ke tabel routing, yaitu bagaimana dapat mencapai jaringan 20.0.0.0 tersebut.

Ada 2 cara sebagai solusi, yaitu dengan memasukkan STATIC Routing, atau menggunakan DEFAULT Routing

Rute Statik adalah rute atau jalur spesifik yang ditentukan oleh user untuk meneruskan paket dari sumber ke tujuan. Rute ini ditentukan oleh administrator untuk mengontrol perilaku routing dari IP “internetwork”.

Routing statis terjadi jika Admin secara manual menambahkan route-route di routing table dari setiap router.

Routing statis memiliki kentungan-keuntungan berikut:

Tidak ada overhead (waktu pemrosesan) pada CPU router (router lebih murah dibandingkan dengan routeng dinamis)
Tidak ada bandwidth yang digunakan di antara router.
Routing statis menambah keamanan, karena administrator dapat memilih untuk mengisikan akses routing ke jaringan tertentu saja.
Routing statis memiliki kerugian-kerugian berikut:
Administrasi harus benar-benar memahami internetwork dan bagaimana setiap router dihubungkan untuk dapat mengkonfigurasikan router dengan benar.
Jika sebuah network ditambahkan ke internetwork, Administrasi harus menambahkan sebuah route kesemua router—secara manual.
Routing statis tidak sesuai untuk network-network yang besar karena menjaganya akan menjadi sebuah pekerjaan full-time sendiri.

Pada kasus tersebut, Static Routing akan berfungsi sebagai berikut:

Tabel Routing A

Artinya, untuk mencapai simpul pada jaringan 20.0.0.0, maka paket data harus terlebih dahulu dikirim ke 10.0.0.3.

Kelemahan dari konfigurasi tersebut adalah, bila ada jaringan baru, maka harus dibuat static routing yang baru. Karena itu alternatif lain adalah menggunakan default routing.

Tabel Routing A:

Default routing umumnya direpresentasikan melalui jaringan 0.0.0.0. Bila A menerima jaringan tujuan yang tidak terdaftar pada tabel routing, maka A akan menggunakan default routing. Default routing tidak lain adalah static routing dengan tujuan 0.0.0.0.

Bila diteliti lebih lanjut, maka tabel routing yang berada di R adalah sebagai berikut:

Tabel Routing R:

C. Router

Adalah peralatan jaringan yang menghubungkan satu jaringan dengan jaringan lainnya. Router minimal memiliki 2 network interface.

Jika terdapat 3 buah jaringan, yaitu 10, 20 dan 30 maka routing tabel pada masing-masing router adalah sebagai berikut:

a. Tabel Routing R1:

b. Tabel Routing R2:

Simpul jaringan 10.0.0.0 tidak dapat menghubungi jaringan 30.0.0.0 dan sebaliknya. Hal ini terjadi karena router R1 tidak mempunyai informasi tentang dimana jaringan 30.0.0.0, router R2 juga tidak mempunyai informasi tentang jaringan 10.0.0.0.

Informasi dapat diberikan kepada router melalui static routing, namun jika jaringan tersebut berkembang dengan menempatkan banyak router, maka administrator akan mendapatkan kesulitan skalabilitas. Setiap kali terjadi perubahan jaringan, maka administrator harus mengubah informasi tersebut.

Masalah pertukaran informasi ini diselesaikan dengan protokol yang disebut protokol routing. Protokol ini digunakan router untuk saling memberikan informasi tentang jaringan yang diketahuinya.

Selanjutnya tabel routing pada masing-masing router akan berbentuk sebagai berikut:

a. Tabel Routing R1

b. Tabel Routing R2

Metric: Ukuran biaya yang akan diperhitungkan oleh router dalam menentukan rute terbaik (the best path). Metric tersebut menggunakan teknik berdasarkan jumlah lompatan (HOP Count).

Baca materi lanjutannya : Lebih dalam mengenai ROUTIING. (bagian 2)

Port dan Socket

noreply@blogger.com (Anonymous) — Wed, 13 Oct 2010 14:52:00 +0000

Port adalah alamat yang membedakan koneksi TCP yang berbeda-beda pada mesin yang sama (lihat Pengalamatan TCP/IP). Port TCP adalah nomor yang mengindentifikasi koneksi dalam mesin spesifik. Semua aplikasi upper-layer yang menggunakan TCP atau UDP memiliki sebuah nomor port yang mengidentifikasikan aplikasi. Secara teori, nomor port dapat ditentukan pada sebuah mesin. nomor port dapat diubah, meskipun hal ini dapat mengakibatkan kerumitan. kebanyakan sistem mengatur sebuah file yang berisi informasi nomor port dan pasangan layanannya.

Umumnya nomor port diatas 255 disediakan untuk kebutuhan pribadi (private) pada mesin lokal, dan nomor port dibawah 255 digunakan untuk proses yang sering digunakan. Daftar nomor port yang paling sering digunakan yang dipublikasikan oleh Internet Assigned Numbers Authority. Pada tabel berikut dapat dilihat sejumlah nomor port yang sering digunakan.

TABEL: Nomor Port yang Digunakan TCP

*Port Number*	*Process Name*	*Description*
1	TCPMUX	TCP Port Service Multiplexer
5	RJE	Remote Job Entry
7	ECHO	Echo
9	DISCARD	Discard
11	USERS	Active Users
13	DAYTIME	Daytime
17	Quote	Quotation of the Day
19	CHARGEN	Character generator
20	FTP-DATA	File Transfer Protocol•Data
21	FTP	File Transfer Protocol•Control
23	TELNET	Telnet
25	SMTP	Simple Mail Transfer Protocol
27	NSW-FE	NSW User System Front End
29	MSG-ICP	MSG-ICP
31	MSG-AUTH	MSG Authentication
33	DSP	Display Support Protocol
35	PPS	Private Print Servers
37	TIME	Time
39	RLP	Resource Location Protocol
41	GRAPHICS	Graphics
42	NAMESERV	Host Name Server
43	NICNAME	Who Is
49	LOGIN	Login Host Protocol
53	DOMAIN	Domain Name Server
67	BOOTPS	Bootstrap Protocol Server
68	BOOTPC	Bootstrap Protocol Client
69	TFTP	Trivial File Transfer Protocol
79	FINGER	Finger
80	HTTP	Hyper Text Transfer Protocol
101	HOSTNAME	NIC Host Name Server
102	ISO-TSAP	ISO TSAP
103	X400	X.400
104	X400SND	X.400 SND
105	CSNET-NS	CSNET Mailbox Name Server
109	POP2	Post Office Protocol v2
110	POP3	Post Office Protocol v3
111	RPC	Sun RPC Portmap
137	NETBIOS-NS	NETBIOS Name Service
138	NETBIOS-DG	NETBIOS Datagram Service
139	NETBIOS-SS	NETBIOS Session Service
146	ISO-TP0	ISO TP0
147	ISO-IP	ISO IP
150	SQL-NET	SQL NET
153	SGMP	SGMP
156	SQLSRV	SQL Service
160	SGMP-TRAPS	SGMP TRAPS
161	SNMP	SNMP
162	SNMPTRAP	SNMPTRAP
163	CMIP-MANAGE	CMIP/TCP Manager
164	CMIP-AGENT	CMIP/TCP Agent
165	XNS-Courier	Xerox
179	BGP	Border Gateway Protocol

Setiap sirkuit komunikasi yang masuk dan keluar lapisan TCP dikenali secara unik dengan dua kombinasi angka, yang kemudian disebut sebagai socket. Socket terdiri atas alamat IP sebuah mesin dan nomor port yang digunakan software TCP. Baik mesin pengirim dan penerima memiliki socket. Karena IP address sifatnya unik dalam internetwork, dan nomor port bersifat unik untuk setiap mesin, maka berarti nomor socket juga bersifat unik dalam internetwork. Ini memungkinkan sebuah proses berkomunikasi dengan proses lain dalam jaringan.

Catatan

TCP menggunakan keneksi (bukan port protokol) sebagai sebuah elemen dasar. Koneksi yang lengkap memiliki setidaknya dua titik. Ini memungkinkan port protokol digunakan untuk beberapa koneksi secara bersamaan (multiplexing)

Dalam prosesi pengiriman, TCP pengirim meminta koneksi kepada TCP penerima dengan menggunakan nomor socket yang unik. Proses ini dapat dilihat pada gambar berikut. Misalnya jika TCP pengirim menginginkan sebuah koneksi session telnet dari nomor port 350, maka nomor socket akan terdiri atas alamat IP mesin source dengan nomor port (350), dalam message yang dikirim terdapat informasi nomor port tujuan 23 (nomor port aplikasi Telnet). Mesin penerima TCP memiliki nomor source port 23 (Telnet) dan port destination 350 (nomor port mesin pengirim).

Pengaturan sirkuit virtual dengan nomor socket

Mesin pengirim dan penerima akan membuat tabel port yang berisi informasi semua nomor port yang aktif. Kedua mesin ini akan saling bertukar entri tabel yang dimilikinya pada setiap session. Ini disebut dengan binding dan diilustrasikan pada gambar berikut. Nomor mesin source dan destination akan saling ditukarkan untuk setiap koneksi sesuai tabel port.

Binding entry pada tabel port

Jika mesin pengirim meminta lebih dari satu koneksi, maka nomor port sumber harus beda, meskipun nomor port destination mungkin sama. Misalnya, jika mesin pengirim mencoba untuk membuat tiga koneksi telnet secara simultan, maka nomor port mesin sumber misalnya akan menjadi 350, 351, dan 352, dan nomor port destination semuanya menggunakan nomor port 23.

Dimungkinkan juga untuk lebih dari satu mesin menggunakan nomor socket tujuan yang sama – proses ini disebut dengan multiplexing –. Pada gambar berikut terdapat tiga mesin yang menggunakan session telnet dengan satu destination. Ketiganya menggunakan nomor port destination 23 yang dimultiplex. Karena datagram datang dari port yang memiliki informasi socket yang lengkap (dengan alamat IP), maka destination tidak akan salah dalam mengenali asal datagram.

Multiplexing satu port destination

Port Aktif dan Pasif
Ada dua metode penetapan sebuah koneksi: aktif dan pasif. Penetapan koneksi aktif terjadi ketika TCP mengeluarkan sebuah permintaan untuk sebuah koneksi berdasarkan instruksi dari sebuah ULP yang menyediakan nomor socket. Pendekatan pasif terjadi ketika ULP memerintahkan TCP untuk menunggu permintaan koneksi yang datang dari sebuah remote system (biasanya dari sebuah instruksi active open). Ketika TCP menerima permintaan, maka TCP akan menentukan sebuah nomor port.

Transmission Control Protokol (TCP)

noreply@blogger.com (Anonymous) — Wed, 13 Oct 2010 14:48:00 +0000

Secara teoritis, sebuah protokol trasport layer merupakan sebuah rutin sederhana software, meskipun tidak sesederhana itu. Alasan penggunaan lapisan transport yang kompleks ini merupakan jawaban dari rendahnya reliabilitas IP, dimana IP tidak mampu memberikan jaminan sampainya datagram ke tujuan untuk jenis koneksi connectionless. IP bertugas menentukan routing sebuah datagram, tetapi jika terjadi masalah pada datagram tersebut maka IP akan menolaknya tanpa alasan (dengan membangkitkan pesan kesalahan ICMP ke pengirim).

Kebanyakan user beranggapan bahwa TCP dan IP merupakan protokol yang digunakan berpasangan, akan tetapi TCP dapat digunakan dengan protokol lain tanpa IP. misalnya, TCP atau bagiannya digunakan pada File Trasfer Protocol (FTP) dan Simple Mail Transfer Protocol (SMTP), keduanya tidak menggunakan IP.

Transmission Control Protocol menyediakan sejumlah layanan ke lapisan IP dan upper layer. Hal terpenting TCP menyediakan layanan protokol connection-oriented kepada upper layer yang memberikan jaminan datagram yang dikirm sebuah aplikasi ke jaringan sampai ke tujuan. Dalam hal ini, TCP bertindak sebagai message-validation protocol yang menyediakan layanan komunkasi yang handal. Jika datagram hilang atau rusak, TCP biasanya menangani retransmisi, bukan aplikasi pada upper layer.

TCP mengatur aliran datagram dari lapisan di atasnya (lapisan aplikasi) hingga lapisan IP, sebagaimana datagram yang datang dari lapisan IP hingga ke protokol yang lebih tinggi. TCP terletak pada lapisan transport, posisinya di atas lapisan IP dan dibawah lapisan aplikasi, seperti pada gambar berikut ini TCP berada pada lapisan dimana datagram diproses sekaligus untuk memastikan apakah datagram telah dikirim dari sumber ke mesin target. TCP tidak bekerja untuk menentukan rute datagram, sehingga tidak pernah ada lapisan TCP pada gateway.

Komunikasi End-to-End TCP

Karena TCP merupakan protokol connection-oriented yang bertanggung jawab untuk memastikan transfer datagram dari sumber ke tujuan (end-to-end communication), TCP harus menerima pesan komunikasi dari tujuan untuk memberitahu penerima datagram. Istilah virtual circuit biasanya digunakan untuk menunjukkan komunikasi antara dua mesin, dimana acknowledgement ini berisi pesan konfirmasi penerimaan, atau kode kesalahan beserta nomor urut datagram (sequence number)

Untuk mengilustrasikan aturan TCP berikut diberikan contoh; sebuah software TCP menerima stream byte dan merangkainya menjadi segmen TCP atau paket. Pada proses merangkai segmen, informasi header ditambahkan pada bagian depan data. Setiap segmen memiliki sebuah checksum yang telah dihitung yang menyatu dengan header. Panjang segmen biasanya ditentukan oleh TCP atau oleh sebuah value sistem yang ditetapkan oleh administrator (panjang segmen TCP tidak ada hubungannya dengan panjang datagram IP, meski kadang terdapat hubungan diantara keduanya).

Jika dibutuhkan komunikasi dua arah (misalnya telnet atau FTP), maka sebuah koneksi (virtual connection) antara mesin pengirim dan penerima akan dibuat untuk melewatkan segmen TCP ke IP untuk routing. Proses ini dimulai dengan software TCP pengirim mengirimkan sebuah request (permintaan) untuk sebuah koneksi TCP kepada mesin penerima. Dalam message terdapat sebuah nomor unik (disebut nomor socket) yang akan mengidentifikasi koneksi mesin pengirim. Software TCP penerima juga akan membuat nomor socket yang unik dan mengirimnya kembali ke mesin pengirim, kedua nomor unik ini akan membentuk koneksi pada kedua mesin hingga virtual circuit diakhiri.

Setelah virtual circuit (VC) ditetapkan, TCP akan mengirim segmen ke IP, yang kemudian akan mengelurkan message ke network sebagai sebuah datagram. IP dapat melakukan perubahan terhadap segmen dengan melakukan segmentasi dan reassembly di mesin tujuan.

Jika message lebih panjang dari TCP (bukan datagram IP), mesin penerima TCP akan merangkai pesan berdasarkan nomor urut yang terdapat pada setiap header segmen. Jika sebuah segmen hilang atau rusak (dapat diperiksa melalui checksum), maka TCP akan mengirimkan sebuah pesan nomor urut segmen yang mengalami kegagalan, sehingga software TCP pengirim akan mengirim kembali segmen yang rusak.

Jika hanya ada satu segmen yang digunakan untuk sebuah message setelah membandingkan checksum segmen dengan sebuah nilai baru, maka software TCP penerima dapat membangkitkan sebuah acknowledgement (ACK) positif atau permintaan untuk mengirim kembali dan mengembalikan permintaan ke lapisan pengirim.

Internet Group Message Protocol (IGMP)

noreply@blogger.com (Anonymous) — Wed, 13 Oct 2010 14:38:00 +0000

Multicasting
Beberapa proses kadang kala perlu mengirim pesan kepada sejumlah tujuan secara bersamaan. Ini yang disebut multicasting. Aplikasi pada multicasting ini misalnya pembatalan rencana perjalanan, informasi saham yang selalu berganti, belajar jarak jauh dan lain sebagainya.

Alamat Multicast
Seperti pada pembahasan-pembahasa terdahulu, alamat IP untuk keperluan multicast berada di kelas D. Dan alamat multicast dapat digunakan hanya sebagai alamat tujuan saja. Banyak kalangan yang menyebut alamat multicast sebagai groupid.
IGMP didisain untuk membantu router mengidentifikasi host-host yang berada dalam LAN yang merupakan anggota kelompok multicast. IGMP juga merupakan protokol yang mendukung ikut bersama protokol IP serta sama-sama berada di lapisan network/network layer.

Jenis Message/Pesan
Internet Group Message Protocol (IGMP) hanya mempunyai 2 jenis pesan yakni report dan query. Di mana pesan report dikirim dari host ke router sedangkan pesan query dikirim dari router ke host. Lihat Gambar berikut.