PENGALAMATAN DASAR JARINGAN KOMPUTER

PENGALAMATAN DASAR JARINGAN KOMPUTER

IP address ( internet protocol) adalah alamat logika yang di berikan kepada perangkat jaringan yang menggunakan protocol TCP/IP, dimana protocol TCP/IP digunakan untuk meneruskan packet informasi (routing) dalam jaringan LAN,MAN,WAN dan internet.

Atau lebih sngkatnya IP address adalah alamat unik dari suatu perangkat jaringan yang terdapat di dalam jaringan.

JENIS JENIS VERSIPENGALAMTAN JARINGAN.

• Saat ini ada 2 versi IP address yaitu:
  IP versi 4(IPv4)

IPv4 ini menggunakan penomoran 32-bit dan terdiri dari 4 oktet decimal dan dibuat pada tahun 1983 dan masih di gunakan pada sampai saat ini.

Contoh pengalamatan IPv4:202.134.64.139

• IP versi 6 (IPv6)
  IPv6 ini menggunakan penomoran 128-bit , dalam IPv6, alamat 128-bit akan dibagike dalam blok berukuran 16-bit, yang akan di konfersikan ke dalam blangan heksadesimal berukuran 4digit.
  setiap blok bilangan heksadesimal tersebut akan di pisahkan dengan tanda  ( : ) titik dua
  contoh pengalamatan IPv6 : 21DA:00D3:2F3B:02AA:00FF:FE28:9C5A

IP versi 4 (IPv4)

Dalam  IPv4 atau IP versi 4 alamat IP address di bagi menjadi 5 kelas yaitu:

• Kelas A : 1 – 126
• Kelas B :128-191
• Kelas C :192-223
• Kelas D :224-239
• Kelas E :240-255

Berikut ini akan di jelaskan dari tiap tiap kelas tersebut.

• Kelas A
  IP address kelas A memiliki rentang alamat :
  1.0.0.0 – 126.255.255.255
  subnetmask default Kelas A:
  255.0.0.0
  default maximal host Kelas A:
  16.777.214 host
  secara default pada alamat IP Kelas A, 8-bit pertama digunakan untuk alamat network dan 24-bit berikutnya digunakan untuk alamat host.
• Kelas B
  IP address Kelas B memiliki rentang alamat :
  128.0.0.0 – 191.255.255.255
  subnetmask default Kelas B:
  255.255.0.0
  default maximal Host Kelas B :
  65.534 host
  secara default pada alamat IP address kelas B, 16 bit pertama digunakan untuk alamat network dan 16 bit berikutnya digunakan untuk alamat host.
• Kelas C
  IP address kelas C memiliki rentang alamat :
  192.0.0.0 – 233.255.255.255
  subnetmask default kelas C :
  255.255.255.0
  default maximal host Kelas C
  256 host.
  secara default  pada alamat IP address kelas C, 24 bit pertama digunakan untuk  alamat network dan 8 bit berikutnya digunakan untuk alamat host.
• Kelas D
  IP address kelas D memiliki rentang alamat :
  244.0.0.0 – 239.255.255.255
  4 bit pertama alamat kelas D selalu di set ke nilai biner 1110
  kelas D digunakan sebagai alamat multicasting yaitu alamat yang digunakan untuk menyampaikan satu paket ke banyak penerima.
• Kelas E
  IP address kelas E memiliki rentang alamat :
  224.0.0.0 – 254.255.255.255
  4 bit pertama kelas E selalau di set ke dalam nilai biner 1111
  alamata IP address kelas E disediakan sebagai alamat  yang bersifat “eksperimental” atau percobaan yang di cadangkan untuk digunakan pada masa depan.

Untuk pembagian IPv4, pengalamatan ini dibagi                menjadi 2 sifat yaitu, IP private dan IP public.

• IP private hanya bersifat local dan tidak bisa digunakan untuk mengakses internet & penggunaannya bebas.
  tiap kelas memiliki 1 slot yang berfungsi sebagai IP privat lihat list di bawah ini.
  Kelas A : IP 10.x.x.x
  Kelas B : IP172.16.x.x sampai 172.30.x.x
  Kelas C : IP 192.168.x.x
• IP public bersifat worldwide, bisa digunakan untuk mengakses internet namun penggunaan atau konfigurasinya tidak bebas (ada yang mengatur).
  tiap kelas memiliki 1 slot yang berfungsi sebagai IP public, yang intinya IP public tidak termasuk list IP yang terdapat pada IP private.
  lembaga yang mengatur / menyediakan IP public adalah IANA, singkatan dari Internet Authorized Numbering Association.

Dalam pengalamatan IPv4 , sangat di dasari oleh karateristik  berikut ini:

v  Network ID

v  Host ID

v  Subnet Mask

v  Broadcast

Berikut ini di jelaskan tiap tiap karateristik yang di sebutkan pada list di atas

v  Network ID ialah yang memiliki tiap tiap host ID untuk membatasi sebuah rentang pengalamatan dalam suatu rentang pengalamatan.

v  Host ID ialah penamaan setiap host ataupun perangkat jaringan yang terhubung pada suatu jaringan.

v  Subnet mask ialah sebagai pembeda network ID dengan host ID sehingga suatu host atau perangkat jaringan mengetahui apakah titik suatu host yang di tuju, masih berada di jaringan local atau luar.

v  Broadcast ialah mewakili seluruh anggota network . pengiriman paket datagram ke alamat ini akan menyebabkan paket ini di dengar oleh seluruh host anggota network tersebut.

Read More ->>

Network Address Translation (NAT)

Pengertian Network Address Translation (NAT)?

 

Network Address Translation (NAT) adalah suatu metoda pokok yang memungkinkan
komputer yang mempunyai address yang tidak terdaftar atau komputer yang menggunakan
address private, untuk bisa mengakses Internet. Ingat pada diskusi IP address sebelumnya
bahwa IP address private tidak bisa di route ke internet (non-routed), hanya dipakai pada
jaringan internal yang berada pada range berikut:

        

Class Type	Start Address	End Address
Class A	10.0.0.0	10.255.255.254
Class B	172.16.0.0	172.31.255.254
Class C	192.168.0.0	192.168.255.254

     

Untuk setiap paket yang dihasilkan oleh client, implementasi Network Address Translation
(NAT) menggantikan IP address yang terdaftar kepada IP address client yang tidak terdaftar.
Ada tiga macam jenis dasar Network Address Translation (NAT):

 

 

 

1.  Static NAT                                                                                                                                    Network Address Translation (NAT) menterjemahkan sejumlah IP address tidak terdaftar menjadi sejumlah IP address yang terdaftar sehingga setiap client dipetakkan kepada IP address terdaftar yang dengan jumlah yang sama.                                                                                                                                                                                                                                                                                                           NAT Static Jenis NAT ini merupakan pemborosan IP address terdaftar, karena setiap IP address yang tidak terdaftar (un-registered IP) dipetakan kepada satu IP address terdaftar. Static NAT ini juga tidak seaman jenis NAT lainnya, karena setiap komputer secara permanen diasosiasikan kepada address terdaftar tertentu, sehingga memberikan kesempatan kepada para penyusup dari Internet untuk menuju langsung kepada komputer tertentu pada jaringan private anda menggunakan address terdaftar tersebut.
2. Dynamic NAT                                                                                                                                 Dynamic Network Address Translation dimaksudkan untuk suatu keadaan dimana anda mempunyai IP address terdaftar yang lebih sedikit dari jumlah IP address un-registered. Dynamic NAT menterjemahkan setiap komputer dengan IP tak terdaftar kepada salah satu IP address terdaftar untuk connect ke internet. Hal ini agak menyulitkan para penyusup untuk menembus komputer didalam jaringan anda karena IP address terdaftar yang diasosiasikan ke komputer selalu berubah secara dinamis, tidak seperti pada NAT statis yang dipetakan sama. Kekurangan utama dari dynamis NAT ini adalah bahwa jika jumlah IP address terdaftar sudah terpakai semuanya, maka untuk komputer yang berusaha connect ke Internet tidak lagi bisa karena IP address terdaftar sudah terpakai semuanya.                                                                                                                         
3. Masquerading NAT                                                                                                              Masquerading NAT ini menterjemahkan semua IP address tak terdaftar pada jaringan anda dipetakan kepada satu IP address terdaftar. Agar banyak client bisa mengakses Internet secara bersamaan, router NAT menggunakan nomor port untuk bisa membedakan antara paket-2 yang dihasilkan oleh atau ditujukan komputer-2 yang berbeda. Solusi Masquerading ini memberikan keamanan paling bagus dari jenis-2 NAT sebelumnya, kenapa? Karena asosiasi antara client dengan IP tak terdaftar dengan kombinasi IP address terdaftar dan nomor port didalam router NAT hanya berlangsung sesaat terjadi satu kesempatan koneksi saja, setelah itu dilepas.

 

NAT Masquerading
Keamanan NAT Kebanyakan implementasi NAT sekarang ini mengandalkan pada teknik jenis Masquerading NAT karena meminimalkan jumlah kebutuhan akan IP address terdaftar dan memaksimalkan keamanan yang diberikan olen Network Address Translation (NAT). Akan tetapi perlu dicatat bahwa NAT itu sendiri, walau memakai jenis NAT yang paling aman – Masquerading, bukanlah suatu firewall yang sebenarnya dan tidak memberikan suatu perisai besi keamanan untuk suatu situasi yang beresiko tinggi. NAT pada dasarnya hanya memblokir tamu tak diundang (unsolicited request) dan semua usaha penjajagan atau usaha scanning dari internet, yang berarti suatu pencegahan dari usaha para penyusup untuk mencari file share yang tidak di proteksi atau private Web ataupun FTP server. Akan tetapi, NAT tidak bisa mencegah user di Internet untuk meluncurkan suatu usaha serangan DoS (Denial of Services) terhadap komputer yang ada
dijaringan private anda. Ataupun tidak bisa mencegah usaha-2 lain dengan teknik yang lebih
kompleks untuk melakukan kompromi jaringan.

Network Address Translation dan Stateful Packet Inspection

Beberapa implementasi NAT juga melibatkan tambahan keamanan, biasanya secara umum menggunakan teknik yang disebut Stateful Packet Inspection (SPI). Stateful Packet Inspection adalah istilah generic pada proses dimana NAT router memeriksa paket yang datang dari internet dilakukan lebih teliti dan lebih seksama dari biasanya. Pada umumnya implementasi NAT, router hanya konsen pada IP address dan port dari paket yang melewatinya. Suatu router NAT yang mendukung Stateful
packet inspection memeriksa sampai ke header layer network dan layer transport juga, memeriksa pola yang mempunyai tingkah laku berbahaya, seperti IP spoofing, SYN floods, dan serangan teardrop. Banyak produsen router mengimplementasikan stateful packet inspection dalam berbagai bentuk dan cara, jadi tidak semua router NAT dengan kemampuan Stateful packet inspection ini  mempunyai tingkat perlindungan keamanan yang sama.

Solusi NAT

Seperti didiskusikan sebelumnya, keputusan untuk design jaringan seharusnya
mempertimbangkan berikut ini:

• Ukuran besarnya jaringan private anda 
• Kebutuhan akan keamanan jaringan dalam organisasi

NAT adalah solusi yang memadai jika:

• Akses ke internet dan akses ke jaringan tidak dibatasi berdasarkan user per user. Tentunya anda tidak memberikan akses internet ke semua user dalam jaringan anda bukan?
• Jaringan private berisi user didalam lingkungan yang tidak bisa di routed.
• Organisasi anda memerlukan address private untuk komputer-2 pada jaringan private.

Suatu server NAT memerlukan paling tidak 2 interface jaringan.

• Setiap interface memerlukan IP address, range IP address yang diberikan haruslah berada dalam subnet yang sama dengan jaringan dimana ia terhubung.
• Subnet mask juga harus sama dengan subnet mask yang diberikan pada segmen jaringan dimana dia terhubung

Suatu server NAT dapat diletakkan pada
jaringan untuk melaksanakan tugas-2 tertentu:

• Mengisolasi traffic jaringan pada segmen jaringan sumber, tujuan, dan segmen jaringan intermediate
• Membuat partisi subnet didalam jaringan private, melindungi data confidential.
• Pertukaran paket jaringan antara jenis segmen jaringan yang berbeda

Didalam design kebanyakan wireless router yang ada dipasaran sekarang ini, sudah banyak yang mengadopsi kemampuan Network Address Translation (NAT) dan Stateful Packet Inspection (SPI) ini kedalam piranti router. Baca juga artikel yang berhubungan dengan NAT pada guideline masalah keamanan firewall. Salam,


http://www.sysneta.com/nat-dan-spi
http://tttahu.blogspot.com/2013/01/pengertian-network-address-translation.html

Read More ->>

Perangkat Router

Pengertian Router

Router merupakan perangkat jaringan yang bekerja pada OSI Layer 3, Network Layer. Pada layer ini sudah dikenal pengalamatan jaringan menggunakan IP Address, dan router ini berperan penting sebagai penghubung/penerus paket data antara dua segmen jaringan atau lebih.

Router berfungsi utama sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Perbedaannya dengan Switch adalah kalau switch merupakan penghubung beberapa alat untuk membentuk suatu Local Area Network (LAN).

http://kikizahara.wordpress.com/2011/03/01/pengertian-nic-repeater-hub-switch-router-bridge/

Read More ->>

Perangkat bridge dan switch

1. Pengertian Bridge jaringan

Bridge jaringan adalah sebuah komponen jaringan yang digunakan untuk memperluas jaringan atau membuat sebuah segmen jaringan. Bridge jaringan beroperasi di dalam lapisan data-link pada model OSI. Bridge juga dapat digunakan untuk menggabungkan dua buah media jaringan yang berbeda, seperti halnya antara media kabel Unshielded Twisted-Pair (UTP) dengan kabel serat optik atau dua buah arsitektur jaringan yang berbeda.

BRIDGE berfungsi untuk membagi sebuah jaringan hingga menjadi dua buah jaringan . BRIDGE mengatur informasi diantara kedua sisi network agar dapat berjalan dengan teratur .

2. Pengertian Switch

Switch merupakan perangkat jaringan yang bekerja pada OSI Layer 2, Data Link Layer. dia bekerja sebagai penyambung / concentrator dalam Jaringan. Switch mengenal MAC Adressing shingga bisa memilah paket data mana yang akan di teruskan ke mana.

Dan switch ini digunakan sebagai repeater/penguat. Berfungsi untuk menghubungkan kabel-kabel UTP ( Kategori 5/5e ) komputer yang satu dengan komputer yang lain. Dalam switch biasanya terdapat routing, routing sendiri berfungsi untuk batu loncat untuk melakukan koneksi dengan komputer lain dalam LAN.

http://kikizahara.wordpress.com/2011/03/01/pengertian-nic-repeater-hub-switch-router-bridge/

Read More ->>

Turitoral Samba Di Ubuntu

 Turitoral Samba Di Ubuntu


 Apa itu samba ?




Samba (Server Message Blok) adalah sebuah protokol filesharing tidak hanya file tetapi juga printer, yang di buat untuk bisa saling berbagi file dan printer dengan
komputer yang menggunakan sistem operasi windows, tidak hanya windows system operasi Unix dan turunannya seperti  linux, bsd, dll juga bisa
menggunakan protokol samba ini.

# Installasi samba

samba di khususkan untuk unix system, sehingga bisa berjalan di semua mesin yg bersistem operasi unix dan turunannya.

a. install samba di ubuntu

 - menggunakan koneksi internet

   #apt-get install samba

 - melalui kode sumber (manual install)
  
   1. download samba terbaru di http://ftp.samba.org/pub/samba/
   2. extrak file
      tar -zxf     samba-3.6.0.tar.gz
   3. masuk folder atau direktori samba
      cd samba-3.6.0
   4. cek library dan paket
      ./configure
   5. compile
      make
   6. install
      make install

b. other linux (will be soon)

# Paket - paket samba

Setelah melakukan installasi samba, kita akan mengenal perintah atau program yang berhubungan dengan samba.

a. smbd
  
   file smbd merupakan perintah atau program yang di gunakan untuk menjalankan daemon atau service dari server samba.

b. smbclient

   file smbclient merupakan perintah atau program yang di gunakan untuk mengakses sumber daya (file&printer) yang di sediakan oleh server samba atau
   protokol server file sharing lainya, misalnya pada microsoft windows yaitu microsoft-ds. dan semua penyedia fileserver yang biasanya menggunakan
   nomor port 445.

c. smbpasswd 

   file smbpasswd merupakan file yang di gunakan untuk menambahkan user samba.

d. smbstatus

   smbstatus merupakan program yang memonitor status dari server samba.

e. testparm

   testparm digunakan untuk memeriksa konfigurasi samba, jika terdapat kesalahan maka akan terdapat  pesan kesalahan dan memberikan informasi
   tentang letak atau konfigurasi yang salah tersebut.

# Konfigurasi samba

konfigurasi samba terletak pada file "/etc/samba/smb.conf"

1. Buka file smb.conf dengan text editor (nano, gedit, etc)
2. Setting nama workgroup

   cari text "workgroup = WORKGROUP" rubah menjadi nama workgroup anda, misal "workgroup = TunasJakaSampurna"

3. Setting security user, hal ini dilakukan jika ingin mengaktifkan autentikasi, sehingga untuk mengakses sumber daya client wajib
   melakukan proses autentikasi(memasukan username dan password).
 
   cari text "security = user" hilangkan tanda '#' pada kolom pertama, hal ini disebut dengan istilah uncomment.

4. Setting atau membuat sharing file
 
   a. Tanpa autentikasi user
     
      # Letakan konfigurasi ini di baris akhir atau paling bawah.
      # nama folder sharing 
        [berbagi]
      # komentar atau deskripsi
        comment = ini adalah folder share berbagi
      # lokasi folder yang ingin di share, dibawah hanyalah contoh
        path = /home/namauser/Downloads
      # bisa di buka atau di browse
        browseable = yes
      # bisa di tulis
        writable = no
      # hanya baca
        read only = yes
      # guest atau anonymous
        guest ok = yes

   b. Dengan autentikasi user
     
      - buat user, ketik pada terminal
       
        useradd namauser

      - tambahkan user pada user samba
      
       smbpasswd -a namauser

      - buat konfigurasi, pada file "/etc/samba/smb.conf"

        # Letakan konfigurasi ini di baris akhir atau paling bawah.
        # nama folder sharing 
          [berbagi]
        # komentar atau deskripsi
          comment = ini adalah folder share berbagi
        # lokasi folder yang ingin di share, dibawah hanyalah contoh
          path = /home/namauser/Downloads
        # bisa di buka atau di browse
          browseable = yes
        # bisa di tulis
          writable = no
        # hanya baca
          read only = yes
        # guest atau anonymous
          guest ok = yes
        # user yang berhak akses (sah)
          valid users = namauser

# menjalankan server samba

1. check konfigurasi samba, untuk memastikan tidak ada kesalahan konfigurasi.
  
   testparm -c /etc/samba/smb.conf

2. jalankan server

   /etc/init.d/smbd start

   untuk setiap kali selesai mengkonfigurasi samba harus di restart.
 
   /etc/init.d/smbd restart

3. memastikan server samba berjalan, dengan melihat port yang terbuka(samba menggunakan default port 445)

   nmap localhost

   selain dengan menggunakan nmap, bisa juga dengan menggunkan perintah "netstat -an | grep", jika pada kolom terakhir tertulis Listen
   maka dipastikan bahwa server samba telah berjalan.

# Melihat sumber daya / file yang di share oleh samba server

  smbclient -L hostname atau smbclient -L 192.168.1.1 

# Mengakses server samba

1. Pada mesin linux

   - tanpa username
  
    smbclient "//192.168.1.1/namashare" atau smbclient "//komputertjs//namashare"

   - menggunakan username

    smbclient "//192.168.1.1/namashare" -U namauser atau smbclient "//komputertjs//namashare" -U namauser

     
2. Pada mesin windows

   - jalankan run

     start+R  

   - pada kotak input masukan

     \\192.168.1.1

 
# Melihat status server samba

ketik "smbstatus"

# Melihat file log server samba

1. Masuk direktori penyimpanan log
  
   cd /var/log/samba

2. kemudian listing semua file, akan terlihat file dengan nama alamat ip dari masing - masing client yang telah mengakses.

   ls

3. lihat salah satu file log

   cat log.192.168.1.1

Read More ->>