Konfigurasi Subscriber Pada Internet Telepon

Banyak teknologi DSL menggunakan sebuah lapisan asynchronous transfer mode agar dapat beradaptasi dengan sejumlah teknologi yang berbeda.

Implementasi DSL dapat menciptakan jembatan jaringan atau penghalaan. Dalam konfigurasi jembatan jaringan, kelompok komputer pengguna terhubungkan ke subnet tunggal. Implementasi awal menggunakan DHCP untuk menyediakan detail jaringan seperti alamat IP kepada peralatan pengguna, dengan otentikasi melalui alamat MAC atau memberikan nama host. Kemudian implementasi seringkali menggunakan PPP melalui Ethernet atau asynchronous transfer mode (PPPoE atau PPPoA).

DSL juga memiliki rasio pembagian jaringan data yang layak dipertimbangkan pada saat memilih teknologi jalur lebar.

Read more »

Instalasi Subscriber Secara Umum Internet Telepon

Melakukan Dial-Up Ada beberapa cara yang dapat dilakukan untuk terkoneksi dengan internet. Salah satu caranya adalah koneksi internet dengan dial-up yaitu akses internet dengan menggunakan jalur telepon. Untuk melakukan koneksi ini, perangkat yang dibutuhkan adalah sebagai berikut ini: 

1. 1 unit komputer
2. 1 modem
3. 1 sambungan telepon 

Hal yang harus dilakukan adalah : 

1. Berlangganan ke salah satu ISP terdekat.
2. Memasang modem ke komputer.
3. Menginstall software internet yang disediakan oleh ISP.
4. Menghubungkan komputer (dial-up) ke ISP.

Kelamahan dari Dial-Up adalah sebagai berikut :

1. Saat melakukan koneksi internet, telepon tidak dapat digunakan untuk sambungan keluar atau menerima telepon.
2. Akses ini menggunakan modem analog, sehingga kecepatan akses lebih rendah dibandingkan metode lainnya, yaitu berkisar antara 64 kbps sampai 128 kbps.
3. Metode ini tidak dapat dijadikan hotspot karena kecepatan internet yang rendah. Internet Service Provider yang menggunakan metode ini adalah Telkomnet Instant dan D~NET.

Langkah-langkah menghubungkan komputer ke internet menggunakan ISP Telkomnet Instant :

1. Klik Start> Program> Accessories> Communication > Pilih Network Connections.
2. Klik Create a new connection.
3. Klik Next * Kotak dialog New Connection Wizard.
4. Pilih Connect to the Internet, lalu klik Next. *Kotak dialog Network Connection Type.
5. Plih Set Up my connection mannualy, lalu klik Next. *Kotak dialog Getting Ready.
6. Pilih Connect using a dial-up modem, klik Next. *Kotak dialog Internet Connection.
7. Pilih modem analog yang anda gunakan untuk setting dialup, klik Next.
8. Jika teman-teman punya laptop atau modem internet pada komputer dekstop, tidak perlu melakukan instalasi modem. Driver modem sudah terinstal ketika menginstal sistem operasi atau driver laptop.
9. Ketik telkomnet instan pada kotak ISP name.

Read more »

Prinsip Kerja Subsciber pada Internet Telepon

ADSL menggunakan kabel telpon yang telah ada, jadi bukan fiber optics. ADSL juga dijuluki revolusi di bidang internet atau istilah asingnya “broadband”. ADSL mampu mengirimkan data dengan kecepatan bit yang tinggi, berkisar antara 1.5 Mbps – 8 Mbps untuk arah downstream (sentral – pelanggan), dan antara 16 Kbps – 640 Kbps untuk arah upstream (pelanggan – sentral). Kemampuan transmisi ADSL inilah yang mampu mengirimkan layanan interaktif multimedia melalui jaringan akses tembaga. ADSL sendiri merupakan salah satu anggota dari “DSL Family”. Teknologi x-DSL sendiri mempunyai berbagai macam variasi.

Read more »

Pengertian Subcriber

 

Teknologi yang menyediakan penghantar data digital melewati kabel yang digunakan dalam jarak dekat dari jaringan telepon setempat. Biasanya kecepatan unduh dari DSL berkisar dari 128 kb/d sampai 24.000 kb/d tergantung dari teknologi DSL tersebut. Kecepatan unggah DSL lebih rendah dari unduh versi ADSL dan sama cepat untuk SDSL.

Read more »

Fungsi Firewall Pada Jaringan VoIP

Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Lebih dikenal dengan antivirus.

Fungsi Firewall Pada Jaringan VoIP :

1. VoIP memiliki ribuan port yang dapat diakses untuk berbagai keperluan.
2. Firewall komputer bertugas menutup port-port tersebut kecuali beberapa port yang perlu tetap terbuka.
3. Firewall di VoIP bertindak sebagai garis pertahanan pertama dalam mencegah semua jenis hacking.
4. Menjaga informasi rahasia dan berharga agar tidak keluar tanpa diketahui oleh pengguna.
5. Untuk memodifikasi paket data yang datang melalui firewall.

Read more »

Fungsi Firewall Pada Jaringan Komputer

Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar. Firewall merupakan suatu cara untuk memastikan bahwa data pada komputer atau server Web yang terhubung tidak akan bisa diakses siapa saja di Internet. Pihak lain yang mengakses informasi pribadi atau mengubah situs Web anda akan di blokir oleh Firewall.

Firewall yaitu seperangkat program yang saling terhubung, yang beerada di server gateway jaringan, yang berfungsi untuk melindungi sumber daya dari jaringan pribadi dari pengguna dari jaringan lain. Dengan intranet suatu perusahaan memungkinkan pekerjanya mengakses ke Internet lebih luas menginstal firewall untuk mencegah orang luar mengakses sumber daya pribadi untuk mengendalikan data.

Firewall, pada dasarnya bekerja sama dengan program router yang memeriksa setiap paket jaringan supaya dapat menentukan apakah akan maju ke arah tujuannya. Firewall juga bekerja dengan proxy server yang membuat permintaan jaringan atas nama pengguna workstation. Komputer yang dirancang khusus terpisah dari sisa jaringan sering diinstal Firewall, sehingga tidak ada permintaan yang masuk bisa langsung pada sumber daya jaringan pribadi.

Fungsi Firewall 

• Mengontrol dan mengawasi arus paket data yang mengalir di jaringan.
• Firewall berfungsi juga dalam mengaturm memfilter dan mengontrol lalulintas data yang diizinkan untuk mengakses jaringan privat yang dilindungi. Beberapa kriteria yang dilakukan firewall apakah memperbolehkan paket data lewati atau tidak, antara lain :
• Alamat IP dari komputer sumber
• Port TCP/UDP sumber dari sumber.
• Alamat IP dari komputer tujuan.
• Port TCP/UDP tujuan data pada komputer tujuan.
• Informasi dari header yang disimpan dalam paket data.

• Melakukan autentifikasi terhadap akses kejaringan.
• Applikasi firewall mampu memeriksa lebih dari sekedar header dari paket data. 

Manfaat penggunaan Firewall 

1. Menjaga informasi rahasia dan berharga yang menyelinap keluar tanpa sepengetahuan.
2. Sebagai filter yang digunakan untuk mencegah lalu lintas tertentu mengalir ke subnet jaringan.
3. Memodifikasi paket data yang data di firewall, proses tersebut Network Address Translation (NAT).
4. Sebagai Akurasi data seperti informasi keuangan, spesifikasi produk, harga produk dll.

Cara Kerja Firewall

1. Sistem firewall bekerja dengan cara menganalisis paket data yang keluar dan masuk ke dalam lingkungan aman yang dilindungi oleh sistem firewall tersebut. Paket data yang tidak lolos analisis akan ditolak untuk masuk ataupun keluar jaringan atau komputer yang dilindungi.
2. Penyaring atau filter firewall akan bekerja melakukan pemeriksaan sumber dari paket data yang masuk dengan kebijakan yang dibuat untuk mengontrol paket dari mana saja yang boleh masuk. Sistem juga dapat melakukan pemblokiran pada jenis jaringan tertentu serta melakukan pencatatan pada lalu lintas paket data yang mencurigakan.

Read more »

Konfigurasi Manajemen Bandwidth

Pada sebuah jaringan yang mempunyai banyak client, diperlukan sebuah mekanisme pengaturan bandwidth dengan tujuan mencegah terjadinya monopoli penggunaan bandwidth sehingga semua client bisa mendapatkan jatah bandwidth masing-masing. QOS (Quality of services) atau lebih dikenal dengan Bandwidth Manajemen, merupakan metode yang digunakan untuk memenuhi kebutuhan tersebut. Pada RouterOS Mikrotik penerapan QoS bisa dilakukan dengan fungsi Queue.

Limitasi Bandwidth Sederhana

Cara paling mudah untuk melakukan queue pada RouterOS adalah dengan menggunakan Simple Queue. Kita bisa melakukan pengaturan bandwidth secara sederhana berdasarkan IP Address client dengan menentukan kecepatan upload dan download maksimum yang bisa dicapai oleh client.
 

Contoh :
Kita akan melakukan limitasi maksimal upload : 128kbps dan maksimal download : 512kbps terhadap client dengan IP 192.168.10.2 yang terhubung ke Router. Parameter Target Address adalah IP Address dari client yang akan dilimit. Bisa berupa :

• Single IP (192.168.10.2)
• Network IP (192.168.10.0/24)
• Beberapa IP (192.168.10.2,192.168.10.13) dengan menekan tombol panah bawah kecil di sebelah kanan kotak isian.

Penentuan kecepatan maksimum client dilakukan pada parameter target upload dan target download max-limit. Bisa dipilih dengan drop down menu atau ditulis manual. Satuan bps (bit per second).

Dengan pengaturan tersebut maka Client dengan IP 192.168.10.2 akan mendapatkan kecepatan maksimum Upload 128kbps dan Download 256kbps dalam keadaan apapun selama bandwidth memang tersedia.

Metode Pembagian Bandwidth Share
Selain digunakan untuk melakukan manajemen bandwidth fix seperti pada contoh sebelumnya, kita juga bisa memanfaatkan Simple Queue untuk melakukan pengaturan bandwidth share dengan menerapkan Limitasi Bertingkat. Konsep Limitasi Bertingkat  bisa anda baca pada artikel Mendalami HTB pada QOS RouterOS Mikrotik
 

Contoh :
Kita akan melakukan pengaturan bandwidth sebesar 512kbps untuk digunakan 3 client.
Konsep:

1. Dalam keadaan semua client melakukan akses, maka masing-masing client akan mendapat bandwidth minimal 128kbps.
2. Jika hanya ada 1 Client yang melakukan akses, maka client tersebut bisa mendapatkan bandwidth hingga 512kbps.
3. Jika terdapat beberapa Client (tidak semua client) melakukan akses, maka bandwidth yang tersedia akan dibagi rata ke sejumlah client yg aktif.

Router kita tidak tahu berapa total bandwidth real yang kita miliki, maka kita harus definisikan pada langkah pertama. Pendefinisian ini bisa dilakukan dengan melakukan setting Queue Parent. Besar bandwidth yang kita miliki bisa diisikan pada parameter Target Upload Max-Limit dan Target Download Max-Limit.

Langkah selanjutnya kita akan menentukan limitasi per client dengan melakukan setting child-queue.
Pada child-queue kita tentukan target-address dengan mengisikan IP address masing-masing client. Terapkan Limit-at (CIR) : 128kbps dan Max-Limit (MIR) : 512kbps. Arahkan ke Parent Total Bandwidth yang kita buat sebelumnya.

Ulangi untuk memberikan limitasi pada client yang lain, sesuaikan Target-Address.

Selanjutnya lakukan pengetesan dengan melakukan download di sisi client.
Pada gambar berikut menunjukkan perbedaan kondisi penggunaan bandwidth client setelah dilakukan limitasi bertingkat.

Kondisi 1

 Kondisi 1 menunjukkan ketika hanya 1 client saja yg menggunakan bandwidth, maka Client tersebut bisa mendapat hingga Max-Limit.

Perhitungan : Pertama Router akan memenuhi Limit-at Client yaitu 128kbps. Bandwitdh yang tersedia masih sisa 512kbps-128kbps=384kbps. Karena client yang lain tidak aktif maka 384kbps yang tersisa akan diberikan lagi ke Client1 sehingga mendapat 128kbps+384kbps =512kbps atau sama dengan max-limit.

 

Kondisi 2

Kondisi 2 menggambarkan ketika hanya 2 client yang menggunakan bandwidth.
 

Perhitungan : Pertama router akan memberikan limit-at semua client terlebih dahulu. Akumulasi Limit-at untuk 2 client = 128kbps x 2 =256kbps . Bandwidth total masih tersisa 256kbps. Sisa diberikan kemana.? Akan dibagi rata ke kedua Client. 

Sehingga tiap client mendapat Limit-at + (sisa bandwidth / 2) = 128kbps+128kbps =256kbps 

Kondisi 3

Kondisi 3 menunjukkan apabila semua client menggunakan bandwidth.

Perhitungan: Pertama Router akan memenuhi Limit-at tiap client lebih dulu, sehingga bandwidth yang digunakan 128kbps x 3 = 384kbps. Bandwidth total masih tersisa 128kbps. Sisa bandwidth akan dibagikan ke ketiga client secara merata sehingga tiap client mendapat 128kbps + (128kbps/3) = 170kbps. Pada Limitasi bertingkat ini juga bisa diterapkan Priority untuk client. Nilai priority queue adalah 1-8 dimana terendah 8 dan tertinggi 1.

 

Contoh :
Client 1 adalah VVIP user, maka bisa diberikan Priority 1 (tertinggi).

Jika kita menerapkan priority perhitungan pembagian bandwidth hampir sama dengan sebelumnya. Hanya saja setelah limit-at semua client terpenuhi, Router akan melihat priority client. Router akan mencoba memenuhi Max-Limit client priority tertinggi dengan bandwidth yang masih tersedia. 

Perhitungan: Client 1 mempunyai priority tertinggi maka router akan mencoba memberikan bandwidth sampai batas Max-Limit yaitu 512kbps. Sedangkan bandwidth yang tersisa hanya 128kbps, maka Client1 mendapat bandwidth sebesar Limit-at + Sisa Bandwidth = 128kbps+128kbps = 256kbps. Konsep pembagian bandwidth ini mirip ketika anda berlangganan internet dengan sistem Bandwidth share. 

Limitasi bertingkat juga bisa diterapkan ketika dibutuhkan sebuah pengelompokkan pembagian bandwidth.

Tampak pada gambar, limitasi Client1 dan Client3 tidak menganggu limitasi Client2 karena sudah berbeda parent. Perhatikan max-limit pada Limitasi Manager dan Limitasi Staff.

Bypass Traffic Lokal

Ketika kita melakukan implementasi Simple Queue, dengan hanya berdasarkan target-address, maka Router hanya akan melihat dari mana traffic itu berasal. Sehingga kemanapun tujuan traffic nya (dst-address) tetap akan terkena limitasi. Tidak hanya ke arah internet, akan tetapi ke arah jaringan Lokal lain yang berbeda segment juga akan terkena limitasi.

Contoh :

1. IP LAN 1 : 192.168.10.0/24
2. IP LAN 2 : 192.168.11.0/24

Jika hanya dibuat Simple Queue dengan target-address : 192.168.10.0/24, traffic ke arah 192.168.11.0/24 juga akan terlimit. Agar traffic ke arah jaringan lokal lain tidak terlimit, kita bisa membuat Simple Queue baru dengan mengisikan dst-address serta tentukan Max-Limit sebesar maksimal jalur koneksi, misalnya 100Mbps. Kemudian letakkan rule tersebut pada urutan teratas (no. 0).
 

Rule Simple Queue dibaca dari urutan teratas (no. 0) sehingga dengan pengaturan tersebut traffic dari LAN1 ke LAN2 dan sebaliknya maksimum transfer rate sebesar 100Mbps atau setara dengan kecepatan kabel ethernet.

Read more »

Kofigurasi Wireless Network

Sering kali, kita ingin menggunakan Mikrotik Wireless untuk solusi point to point dengan mode jaringan bridge (bukan routing). Namun, Mikrotik RouterOS sendiri didesain bekerja dengan sangat baik pada mode routing. Kita perlu melakukan beberapa hal supaya link wireless kita bisa bekerja untuk mode bridge. Mode bridge memungkinkan network yang satu tergabung dengan network di sisi satunya secara transparan, tanpa perlu melalui routing, sehingga mesin yang ada di network yang satu bisa memiliki IP Address yang berada dalam 1 subnet yang sama dengan sisi lainnya. Namun, jika jaringan wireless kita sudah cukup besar, mode bridge ini akan membuat traffic wireless meningkat, mengingat akan ada banyak traffic broadcast dari network yang satu ke network lainnya. Untuk jaringan yang sudah cukup besar, saya menyarankan penggunaan mode routing.

Berikut ini adalah diagram network yang akan kita set.

Konfigurasi Pada Access Point
1. Buatlah sebuah interface bridge yang baru, berilah nama bridge1

2. Masukkan ethernet ke dalam interface bridge

3. Masukkan IP Address pada interface bridge1

4. Selanjutnya adalah setting wireless interface.

• Kliklah pada menu Wireless (1)
• Pilihlah tab interface (2)
• Lalu double click pada nama interface wireless yang akan digunakan (3)
• Pilihlah mode AP-bridge (4)
• Tentukanlah ssid (5)
• Band 2.4GHz-B/G (6)
• Frekuensi yang akan digunakan (7)
• Jangan lupa mengaktifkan default authenticated (8)
• Default forward (9)
• Lalu aktifkankanlah interface wireless (10)
• Klik OK (11)

5. Berikutnya adalah konfigurasi WDS pada wireless interface yang digunakan.

• Bukalah kembali konfigurasi wireless seperti langkah di atas, pilihlah tab WDS (1)
• Tentukanlah WDS Mode dynamic (2)
• Pilihlah bridge interface untuk WDS ini (3)
• Lalu tekan tombol OK (4)

6. Langkah selanjutnya adalah menambahkan virtual interface WDS. Tambahkan interface WDS baru seperti pada gambar, Lalu pilihlah interface wireless yang kita gunakan untuk WDS ini. Lalu tekan OK.

7. Jika WDS telah ditambahkan, maka akan tampak interface WDS baru seperti pada gambar di bawah.

Konfigurasi pada Wireless Station

Konfigurasi pada wireless station hampir sama dengan langkah-langkah di atas, kecuali pada langkah memasukkan IP Address dan konfigurasi wirelessnya. Pada konfigurasi station, mode yang digunakan adalah station-wds, frekuensi tidak perlu ditentukan, namun harus menentukan scan-list di mana frekuensi pada access point masuk dalam scan list ini. Misalnya pada access point kita menentukan frekuensi 2412, maka tuliskanlah scan-list 2400-2500.

Pengecekan link

Jika link wireless yang kita buat sudah bekerja dengan baik, maka pada menu wireless, akan muncul status R (lihat gambar di bawah).

Selain itu, mac-address dari wireless yang terkoneksi juga bisa dilihat pada jendela registration (lihat gambar di bawah).

Konfigurasi keamanan jaringan wireless

Pada Mikrotik, cara paling mudah untuk menjaga keamanan jaringan adalah dengan mendaftarkan mac-address wireless pasangan pada access list. Hal ini harus dilakukan pada sisi access point maupun pada sisi client. Jika penginputan access-list telah dilakukan, maka matikanlah fitur default authenticated pada wireless, maka wireless lain yang mac addressnya tidak terdaftar tidak akan bisa terkoneksi ke jaringan kita. Jika kita menginginkan fitur keamanan yang lebih baik, kita juga bisa menggunakan enkripsi baik WEP maupun WPA.

Read more »

Kegunaan dari DHCP Server

Dynamic Host Configuration Protocol atau yang sering disingkat DHCP merupakan protokol client-server yang digunakan untuk memberikan alamat IP kepada komputer client/ perangkat jaringan secara otomatis. Alasan mengapa banyak yang menerapkan DHCP adalah kemudahannya dalam pemberian alamat IP kepada komputer client/ perangkat jaringan (walau dalam jumlah yang banyak) secara otomatis. Jadi kita tidak perlu memberikan alamat IP secara manual kepada setiap komputer satu per satu. DHCP server tidak hanya memberikan alamat IP saja, tetapi juga memberikan netmask, host name, domain name, DNS, dan alamat gatewaynya juga. Selain itu, DHCP server juga dapat memberikan parameter lain seperti time server dan lain sebagainya. Dengan begini, seorang admin server tidak perlu lagi bersusah payah memberikan alamat IP kepada setiap komputer client yang ingin terhubung dengan jaringan. Kalau puluhan komputer client mungkin tidak menjadi masalah, lalu bagaimana kalau ribuan komputer client?

Perbedaan DHCP client dan DHCP server
 

Dalam layanan DHCP, ada dua istilah yang perlu anda ketahui yaitu DHCP client dan DHCP server. Terus apa perbedaan diantara keduanya?
Komputer yang bertugas memberikan alamat IP secara otomatis kepada komputer client disebut dengan DHCP server. Sedangkan komputer yang meminta alamat IP disebut dengan DHCP client.

Bagaimana cara kerja DHCP?
 

Pada saat user menghidupkan komputernya dan menghubungkannya ke server yang menggunakan layanan DHCP, maka komputer tersebut otomatis meminta (request) alamat IP ke server. Kemudian server menjawab permintaan komputer tersebut dan memberikannya sebuah alamat IP.

Untuk lebih jelas mengenai cara kerja DHCP, anda bisa menyimak proses-proses yang terjadi pada layanan DHCP sebagai berikut :

IP Least Request
Komputer client meminta alamat IP ke server.

IP Least Offer
DHCP server yang memiliki list alamat IP memberikan penawaran kepada komputer client.

IP Lease Selection
Komputer client memilih/ menyeleksi penawaran yang pertama kali diberikan DHCP, kemudian melakukan broadcast dengan mengirim pesan bahwa komputer client menyetujui penawaran tersebut.

IP Lease Acknowledge
Pada tahap ini DHCP server menerima pesan tersebut dan mulai mengirim suatu paket acknowledge (DHCPACK) kepada client.
 

Paket tersebut berisi berapa lama komputer client bisa menggunakan alamat IP tersebut (yang diberikan DHCP server) beserta konfigurasi lainnya. Dan komputer client pun dapat terhubung ke jaringan.

Keuntungan menggunakan layanan DHCP 

• Tidak perlu memberikan/ mengkonfigurasi alamat IP kepada client satu per satu.
• Mencegah terjadinya IP conflict yang sering terjadi pada suatu jaringan.
• Dengan layanan DHCP, komputer client dapat menggunakan alamat IP dalam jangka waktu tertentu (tergantung pemberian server).
• Komputer client dapat menggunakan suatu alamat IP yang tidak dipakai oleh komputer client yang lain.
• Selain itu, dengan adanya DHCP, kita dapat mengintegrasikan suatu mesin (host) ke dalam suatu jaringan, karena nantinya mesin tersebut akan mendapat alamat IP juga melalui pooling yang sebelumnya telah dibuat oleh server.

Jadi sedikit kesimpulan dari tulisan saya mengenai DHCP adalah, DHCP merupakan sebuah protokol client-server digunakan untuk memberikan alamat IP kepada client secara otomatis. Terdapat empat proses yang terjadi pada cara kerja DHCP server, yaitu IP Least Request, IP Least Offer, IP Lease Selection, dan IP Lease Acknowledge.

Read more »

Keuntungan Menggunakan Web Proxy

Proxy Server adalah server yang diletakkan antara suatu aplikasi client dan aplikasi server yang dihubungi. Aplikasi client dapat berupa browser web, client FTP, dan sebagainya. Sedangkan aplikasi server dapat berupa server web, server FTP dan sebagainya.

Proxy Server yang diletakkan di antara aplikasi client dan aplikasi server tersebut, dapat digunakan untuk mengendalikan maupun memonitor lalu-lintas paket data yang melewatinya (Wagito, 2007).

Web proxy adalah website berbasis proxy server dan berfungsi sebagai perantara antara client dengan web tujuan sehingga dalam proses pengiriman data, ip address tidak terdeteksi karena telah disembunyikan terlebih dahulu oleh proxy

Dengan adanya web proxy maka anda dapat menghemat bandwidth dan menambah kecepatan pada saat browsing internet karena web proxy mempunyai kemampuan untuk menyimpan data ke storage local sehingga jika ada client lain yang membuka situs yang sama, maka isi website sebagian besarnya di ambil dari storage local server selain itu juga web proxy mempunyai kemampuan untuk memblokir situs terlarang, seperti situs judi ataupun pornografi. Web Proxy dibagi menjadi 2 bagian yaitu :

1. Nontransparent web proxy
2. Transparent web proxy

• Nontransparent web proxy

Seorang client dapat memilih untuk menggunakan/tidak fasilitas web proxy yang disediakan oleh server. Web proxy biasanya sudah di set oleh para administrator dan siap untuk digunakan.

Seorang client bisa mendaftarkan web proxy-nya di setting web browser yang digunakan sebagai contoh, kali ini saya akan melakukan konfigurasi secara manual di web browser yang saya gunakan yaitu Mozilax Firefox versi 20
Pilih menu tools -> option -> advanced -> general -> setting

• Transparent web proxy

Jika pada nontransparent client dapat memilih untuk menggunakan/tidak fasilitas web proxy yang ada namun pada transparent web proxy seorang client dipaksa untuk menggunakannya sehingga seorang client (user) tidak perlu melakukan setting apapun di web browser yang mereka gunakan karena pengaturan hanya dilakukan oleh server saja dan secara otomatis client akan menggunakan web proxy. Seorang user yang sedang browsing (request port 80) maka dia akan dibelokan terlebih dahulu menuju proxy

Bagi anda yang punya bisnis atau memiliki usaha di bidang jasa/layanan internet, seperti hotspot atau warnet maka tidak ada salahnya jika anda menerapkan sistem tersebut, sehingga akan membuat para pelanggan yang menggunakan jasa anda merasa betah atau merasa nyaman pada saat browsing.

Manfaat Proxy Server 

Secara umum manfaat proxy server ada dua macam, yaitu sebagai berikut:

1. Meningkatkan kinerja jaringan

Dengan kemampuan server proxy untuk menyimpan data permintaan dari aplikasi client, permintaan yang sama dengan permintaan sebelumnya hanya akan diambilkan dari simpanan server proxy. Jika seorang pengguna internet sudah pernah membuka situs yang sama, tidak perlu dihubungkan langsung pada situs sumbernya, tetapi cukup diambilkan dari simpanan server proxy. Dengan cara demikian, koneksi langsung pada server sumbernya dapat dikurangi. Dengan demikian, penggunaan bandwidth internet untuk koneksi langsung menjadi berkurang.

2. Filter permintaan

Server proxy juga dapat digunakan sebagai filter terhadap permintaan data dari suatu situs. Dalam hal ini, server proxy menjadi filter terhadap situs yang boleh atau tidak boleh dikunjungi. Selain itu, server proxy juga dapat sebagai filter terhadap aplikasi client yang dapat menggunakan akses terhadap internet. Dalam hal ini server proxy berlaku sebagai filter terhadap gangguan internet.

Fungsi Proxy Server
Proxy Server meupakan pihak ketiga yang menjadi perantara antara kedua pihak yang saling berhubungan, dalam hal ini adalah jaringan lokal dan jaringan internet. Secara prinsip pihak pertama dan pihak kedua tidak langsung berhubungan, akan tetapi masing-masing berhubungan degan pihak ketiga yaitu proxy.

Tiga fungsi utama proxy server adalah:
 

1. Connection Sharing
 

Bertindak sebagai gateway yang menjadi batas antara jaringan lokal dan jaringan luar. Gateway juga bertindak sebagai titik dimana sejumlah koneksi dari pengguna lokal akan terhubung kepadanya dan koneksi jaringan luar juga terhubung kepadanya. Dengan demikian koneksi dari jaringan lokal ke internet akan menggunakan sambungan yang dimiliki oleh gateway secara bersama-sama (connecion sharing).

2. Filtering
 

Bekerja pada layar aplikasi sehingga berfungsi sebagai Firewalll paket filtering yang digunakan untuk melindungi jaringan lokal terhadap gangguan atau serangan dari jaringan luar. Dapat dikonfigurasi untuk menolak situs web tertenu pada waktu-waktu tertentu.
 

3. Caching

Proxy Server memiliki mekanisme penyimpanan obyek-obyek yang sudah diminta dari server-server di internet. Mekanisme caching akan menyimpan obyek-obyek yang merupakan permintaan dari para pengguna yang di dapat dari internet.

Keuntungan Proxy Server
Keuntungan proxy server dalam suatu jaringan TCP/IP adalah:

1. Keamanan jaringan lebih terjaga, karena adanya proxy sebagai pembatas antara jaringan lokal dan jaringan luar (internet).
2. Pengaksesan kembali terhadap situs-situs yang telah diakses sebelumnya menjadi lebih cepat, karena pengaksesan tidak perlu ke jaringan luar (internet) melainkan ada pada direktori cache proxy.
3. Terdapat fasilitas filtering, baik filtering pengguna, content dan waktu akses.

Kekurangan Proxy Server
Kekurangan proxy server dalam suatu jaringan TCP/IP adalah:

1. Pengaksesan terhadap situs yang belum pernah dibuka sebelumnya akan menjadi lebih lambat, karena client harus meminta terlebih dahulu ke pada proxy, setelah itu baru proxy yang akan meminta request dari client tersebut ke pada penyedia layanan internet.
2. Bila proxy server terlambat melakukan update cache, maka client akan mendapatkan content yang belum update ketika melakukan request content tersebut.

Read more »

Cara Setting IP Address DHCP Pada Komputer

Berikut beberapa langkah mudah untuk mensetting ip address model manual ke model DHCP di komputer/laptop anda :

* Notes : Hal ini dilakukan jika anda berada di area yang memang menggunakan DHCP sebagai ip jaringannya

* langkah 1 : Klik kanan gambar my network places lalu pilih menu properties

* Langkah 2 : Setelah langkah pertama dijalankan, akan muncul gambar/icon local area Network, klik kanan pada gambar tersebut lalu pilih properties

* langkah 3: selanjutnya akan muncul menu local network properties, pilih internet protocol(TCP/IP) lalu klik tab propeties

* Langkah 4 : stelah ketiga langkah dilakukan sekarang seharusnya kita berada di menu Internet Protocl (TCP/IP) properties, untuk mengaktifkan settingan IP Address model DHCP klik pilihan : Obtain an IP address automatically dan Obtain DNS server address automatically

Read more »

Konfigurasi Default Route

FYI:

• Router ke router : Kabel DTE, Port Serial
• Router ke switch : Kabel Straight, Port FastEthernet (boleh pake Ethernet tapi lebih cepat FastEthernet)
• Switch ke PC : Kabel Straight, Port FastEthernet
• Konektor yang warna merah menggunakan Serial DTE, jadi tidak perlu clock rate.
• (recommended) Sebaiknya menggunakan Routers yang Generic (Router-PT) agar kita tidak perlu menambahkan modul pada komponen router.
• (recommended) Untuk Switches gunakan Generic (Switch-PT)
• Konfigurasi ini menggunakan CLI (command-line interface)

Konfigurasi Router0:

Router>enable
Router#configure terminal
Router(config)#

//setting interface fastethernet
Router(config)#interface fastethernet 0/0
Router(config-if)#ip address 192.168.11.1 255.255.255.240
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#

//setting interface serial
Router(config)#interface serial 2/0
Router(config-if)#ip address 192.168.15.1 255.255.255.252
Router(config-if)#no clock rate
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#

//setting ip route
Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.2

Konfigurasi Router1:

Router>enable
Router#configure terminal
Router(config)#

//setting interface fastethernet
Router(config)#interface fastethernet 0/0
Router(config-if)#ip address 192.168.10.1 255.255.255.240
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#

//setting interface serial
Router(config)#interface serial 2/0
Router(config-if)#ip address 192.168.15.2 255.255.255.252
Router(config-if)#no clock rate
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#

//setting ip route
Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1

Note:

• Karena CIDR /28 maka subnet mask 255.255.255.240
• Karena CIDR /30 maka subnet mask 255.255.255.252
• Pada ip route karena kita menggunakan default route maka isikan 0.0.0.0 untuk network dan mask

Konfigurasi Client/PC:

• Klik image PC
• Klik Tab Desktop
• Pilih IP Configuration
• Pilih Static
• Isi sesuai dengan Network masing-masing Client/P

insyallah sukses

Read more »

Konfigurasi SDM Express

3. Konfigurasi SDM Express

Langkah-Langkah Konigurasi SDM Express antara lain :

1. Nama router.
2. Tentukan nama pengguna dan menentukan password.
3. Anda dapat mengkonfigurasi router secara manual menggunakan wizard Cisco SDM Express, atau ketentuan itu dengan file konfigurasi dimuat dari USB tanda atau perangkat USB flash, Aman Perangkat Provisioning (SDP), atau Cisco Network Services, jika didukung oleh Cisco IOS.
4. Jika Anda menggunakan Cisco Layanan Jaringan untuk mengkonfigurasi router Anda, Anda dapat memberikan parameter Cisco Layanan Jaringan yang akan memungkinkan router untuk menghubungi server Cisco Network Services dan memperoleh konfigurasi.
5. Mengubah default pabrik alamat IP LAN.

Tugas ini dilewati jika SDP atau Cisco Network Services dipilih untuk pengadaan router.

6. Buat kolom alamat DHCP untuk LAN.

Tugas ini dilewati jika SDP atau Cisco Network Services dipilih untuk pengadaan router.

7. Mengidentifikasi server DNS dan nama domain organisasi Anda.Konsultasikan administrator jaringan atau penyedia layanan Internet untuk informasi ini.

Tugas ini dilewati jika SDP atau Cisco Network Services dipilih untuk pengadaan router.

4. Buat koneksi WAN.
5. Buat firewall untuk koneksi LAN dan WAN.
6. Membuat pengaturan yang akan meningkatkan keamanan jaringan dan kinerja.

Read more »

Perbedaan NAT Static Dan NAT Dynamic

Pengertian Static NAT
Kita mengetahui bahwa host yang memiliki IP Privat tidak dapat terkoneksi dengan IP Public pada jaringan internet sehingga dibutuhkannya proses routing, tapi dengan metode NAT kita dapat menghilangkan proses routing
Static nat merupakan suatu cara untuk mengkoneksikan ip privat ke internet melalui ip public dengan cara melewati 1 ip publik yang tetap.
conf t
ip nat inside source static [ip lokal] [ip global]
int [interface ke arah internet/global]
ip nat outside
int [interface ke arah private/lokal]
ip nat inside

contoh konfigurasi:
conf t
ip nat inside source static 192.168.2.100 27.50.25.200
int s0/0/0 <——- misal s0/0/0 interface router ke arah internet
ip nat outside
int fao/o <——- misal fa0/0 interface router ke arah lokal
ip nat inside

pengertian Dynamic NAT
Dynamic nat merupakan suatu cara untuk mengkoneksikan ip privat ke internet melalui ip public dengan cara melewati beberapa  ip publik yang dalam 1 interface . biasanya menggunakan aliasing.
ip dari vboxnet0 ada 2 yaitu 31.2.2.2 dan 31.1.1.1
Konfigurasi iptables
jika di static nat menggunakan perintah #iptables -t nat -A POSTROUTING – o vboxnet0 -s 172.16.0.2 -j SNAT –to-source 31.2.2.2 maksudnya untuk di khususkan pada ippublic 31.2.2.2
sedangkan pada dynamicnat perintahnya yaitu #iptables -t nat -A POSTROUTING – o vboxnet0 -s 172.16.0.2 -j MASQUERADE
maksudnya jika satu ip pada interface vboxnet0 di banned maka ip yang lain masih bisa berselancar di dunia maya.

Read more »

Pengertian NAT Dan PAT

NAT (Network Address Translation)
merupakan suatu metode untuk menghubungkan lebih dari 1 pc pada jaringan lokal ke jaringan internet dengan menggunakan satu alamat IP publik.

PAT (Port Address Translation)
merupakan suatu metode untuk menghubungkan beberapa port yang diakses pada jaringan lokal ke jaringan internet menggunakan satu alamat IP publik sesuai dengan port yang diakses.


Alasan menggunakan NAT pada jaringan
Menghemat IP legal yang diberikan oleh ISP
Mengurangi terjadinya duplikasi IP address pada jaringan
Menghindari proses pengalamatan kembali pada saat jaringan berubah
Meningkatkan fleksibilitas untuk koneksi ke internet

Read more »