DEFINISI FIREWALL

Definisi / Pengertian Firewall

Kata firewall mengandung kata kunci wall yang berarti dinding. Fungsi dinding adalah melindungi segala sesuatu di dalam dinding tersebut. Nah firewall pun berfungsi sama, yaitu melindungi komputer atau jaringan dari akses komputer lain yang tidak memiliki hak untuk mengakses komputer atau jaringan Anda.
Jadi firewall ini melindungi jaringan dan sekaligus melindungi komputer di dalam jaringan tersebut. Akses yang dimaksud adalah akses remote dari komputer lain. Seperti kita ketahui sistem operasi seperti windows dan unix memiliki kemampuan jaringan yaitu menghubungkan dua atau lebih komputer untuk saling berkomunikasi dan menggunakan sumber daya jaringan seperti printer, scanner dan alat-alat lainnya termasuk koneksi internet.
Untuk itu diperlukan sebuah mekanisme atau aturan untuk membatasi akses sebuah komputer ke komputer lain dan sumber daya jaringan lainnya. Untuk itu perlu diinstall Firewall dalam jaringan tersebut. Cara yang paling banyak digunakan adalah menginstall perangkat lunak atau software Firewall seperti Sygate Firewall, McAfee, BitDefender atau Zone Alarm. Biasanya antivirus memiliki fasilitas ini.
Cara lain adalah menggunakan perangkat keras atau alat yang berfungsi sebagai Firewall. Tentunya alat ini memiliki kelebihan dan kemampuan yang lebih dalam membatasi akses ke jaringan dibanding berupa perangkat lunak. Namun harganya lebih mahal jika dibanding dengan Sygate Firewall yang bisa didownload gratis.

Fungsi Firewall

Firewall bisa memblok koneksi dari jaringan atau IP tertentu. Selain itu mekanisme filter juga memudahkan kita dalam mensetting Firewall sehingga lebih fleksible dalam pengaksesan. Secara visual user akan diberikan notifikasi jika terjadi akses dari luar atau akses dari dalam ke luar. Kita bisa menentukan apakah kita mengijinkan akses ini.
Jika kita memiliki kontrol seperti ini maka kita akan dapat mengetahui keluar masuknya data dari dan menuju komputer kita. Kita bisa menganggap seperti memiliki satpam yang selalu mengecek orang yang masuk ke rumah kita dan keluar dari rumah kita. Jika tidak berkepentingan maka kita bisa melarangnya masuk.
Adapun fungsi Firewall di dalam jaringan adalah sebagai berikut :

1. Packet Filtering : memeriksa header dari paket TCP/IP ( tergantung arsitektur jaringannya, dalam contoh ini adalah TCP IP ) dan memutuskan apakah data ini memiliki akses ke jaringan.
2. Network Address Translation ( NAT ) : biasanya sebuah jaringan memiliki sebuah IP public dan di dalam jaringan sendiri memiliki IP tersendiri. Firewall berfungsi untuk meneruskan paket data dari luar jaringan ke dalam jaringan dengan benar sesuai IP komputer lokal.
3. Application Proxy : firewall bisa mendeteksi protocol aplikasi tertentu yang lebih spesifik.
4. Traffic management : mencatat dan memantau trafik jaringan

Cara kerja Firewall

Secara sederhana bisa digambarkan cara kerja dari Firewall :

• Ketika ada paket data yang masuk ke jaringan atau komputer maka Firewall akan mengecek header dari paket data tersebut. Kemudian menggunakan aturan jaringan maka firewall bisa menentukan apakah data paket ini bisa diteruskan atau tidak. Jika tidak maka akan ada pemblokiran, jika diijinkan maka paket data ini akan diteruskan sesuai mekanisme jaringan tersebut sehingga sampai ke komputer yang dimaksud.
• Dan sebaliknya ketika ada paket data keluar maka Firewall pun bisa mengecek berdasarkan IP dan content. Disini biasanya jaringan bisa memblok akses sebuah divisi ke sebuah sumber daya jaringan. Atau mungkin pemblokiran content yang mengandung pornografi. Disini firewall memiliki aturan untuk memfilter permintaan seperti ini.

Sumber : http://www.bswebhost.com/2008/11/apa-itu-firewall/

MEMBUAT PC ROUTER DENGAN UBUNTU

 Kali ini kita akan membangun gateway internet yang berisi setting routing serta proxy server linux UBUNTU

Dalam hal ini, server kita memiliki 2 NIC (Network Interface Card). NIC yang pertama untuk menghubungkan server dengan koneksi internet, yang kedua untuk menghubungkan server dengan client.

Langkah pertama , kita cek NIC server kita.

# mii-tool

Apabila muncul 2 NIC yaitu eth0 dan eth1. Berarti Sever kita telah memiliki 2 NIC.

Kemudian setting network interfacenya

# nano /etc/network/interfaces

Kemudian masukan konfigurasi berikut :

auto eth0

iface eth0 inet static

address 192.168.1.2

netmask 255.255.255.0

gateway 192.168.1.1

network 192.168.1.0

broadcast 192.168.1.255

auto eth1

iface eth1 inet static

address 192.168.50.1

netmask 255.255.255.0

network 192.168.50.0

broadcast 192.168.50.255

KET :

Eth0 : merupakan NIC yang terhubung ke koneksi internet.

Eth1 : merupakan NIC yang terhubung ke client.

Kemudian konfigurasi file resolv.conf (DNS Server) pada direktori /etc/

# nano /etc/resolv.conf

Lalu masukan konfigurasi berikut sesuai dengan domain name server internet anda :

nameserver 202.134.0.155

nameserver 202.134.1.10

Masuk ke PC Client (windows) masukan konfigurasi network sebagai berikut :

IP Address 192.168.50.2

Subnet Mask 255.255.255.0

Default Gateway 192.168.50.1 ( IP Server /eth1)

Preffered DNS Server 202.134.0.155

Alternate DNS Server 202.134.1.10

Kembali lagi ke PC Server, konfigurasi file sysctl.conf

# nano /etc/sysctl.conf

Cari kalimat dibawah ini dan hilangkan tanda #

# net.ipv4.ip_forward=1 sehingga menjadi

net.ipv4.ip_forward=1

Lalu simpan.

Kemudian aktifkan ip forwardernya


sysctl -w net.ipv4.ip_forward=1

Lalu cek ip forwardermya

# cat /proc/sys/net/ipv4/ip_forward

Jika sudah aktif, maka akan muncul angka 1

Routing server

# iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE

# iptables –t nat –A POSTROUTING –s 192.168.50.0/24 –j MASQUERADE

simpan

Keterangan: eth0 merupakan NIC yang connect ke internet, cek apakah routing berjalan atau belum.

# iptables –t nat –n –L

PERHATIAN !

Besar kecil huruf berpengaruh. Kemudian konfigurasi file rc.local

# nano /etc/rc.local

Tambahkan konfigurasi routing tadi diatas exit = 0:

iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE

iptables –t nat –A POSTROUTING –s 192.168.50.0/24 –j MASQUERADE

kemudian simpan.

lalu simpan konfigurasi IP Tables/Perintah Routing

# iptables-save > /etc/iptables.conf

Update service jaringan yang baru dikonfigurasi, dan Selesai…

# /etc/init.d/networking restart

Sumber : http://akartkj.blogspot.com/2011/02/membuat-pc-router-dengan-ubuntu.html

ANTARA RUMOR dan FAKTA DI ANDROID

Begitu banyak Rumor atau mitos yang menghujam Android, sehingga banyak orang awam menilai salah terhadap Android. Berikut beberapa Rumor atau mitos yg salah terhadap android serta Fakta-faktanya :

1. Pemakai Android itu Gembel 

(Rumor)

Apakah anda yakin begitu? setujukah anda bahwa pemakai android itu sama dengan gembel? mari kita lihat :

Gembel disini dikiaskan untuk orang-orang miskin yg ingin mempunya sebuah smartphone canggih tapi tidak mempunyai uang. Begitu banyak orang-orang yg berasal dari keluarga menengah keatas yang memakai Smartphone ber OS laen seperti BB dan Iphone mencap pengguna Android dengan sebutan ini, Padahal mereka salah besar.inilah alasannya :

* Jika gembel = miskin = Smartphone android murahan, coba perhatikan ini :

   Samsung Galaxy S3 harganya 7 Juta

   HTC one X Harganya 6,5

   Dll

   Apakah itu termasuk Smartphone murahan?

 *Jika gembel = kampungan = bodoh,coba perhatikan ini :

   Samsung galaxy mini harga 1,4 juta

   BB gemini 1,7 juta

   Iphone 3GS 3,5 juta

   Nokia E71 2 jutaan

   Apakah menurut anda harga murah menentukan barang yg jelek?atau berfitur murahan? Dengan uang seharga Galaxy mini maka anda akan mendapatkan fitur yang sama dan bahkan lebih dari Smartphone ber OS Lain.

 Jadi Info yang benar Adalah "Pemakai Android itu Cerdas"

Sumber : http://droid-indonesia.blogspot.com/

TOPOLOGI STAR DI JARINGAN KOMPUTER

Pada topologi Star, masing-masing workstation dihubungkan secara langsung ke server atau hub. Keunggulan dari topologi tipe Star ini adalah bahwa dengan adanya kabel tersendiri untuk setiap workstation ke server, maka bandwidth atau lebar jalur komunikasi dalam kabel akan semakin lebar sehingga akan meningkatkan unjuk kerja jaringan komputer secara keseluruhan. Dan juga bila terdapat gangguan di suatu jalur kabel maka gangguan hanya akan terjadi dalam komunikasi antara workstation yang bersangkutan dengan server, jaringan secara keseluruhan tidak mengalami gangguan. Kelemahan dari topologi Star adalah kebutuhan kabel yang lebih besar dibandingkan dengan topologi lainnya.

Kontrol terpusat, semua link harus melewati pusat yang menyalurkan data tersebut kesemua simpul atau client yang dipilihnya. Simpul pusat dinamakan stasium primer atau server dan lainnya dinamakan stasiun sekunder atau client server. Setelah hubungan jaringan dimulai oleh server maka setiap client server sewaktu-waktu dapat menggunakan hubungan jaringan komputer tanpa menunggu perintah dari server.
Keuntungan

• Paling fleksibel
• Pemasangan/perubahan stasiun sangat mudah dan tidak mengganggu bagian jaringan lain
• Kontrol terpusat
• Kemudahan deteksi dan isolasi kesalahan/kerusakan
• Kemudahaan pengelolaan jaringan

Kerugian

• Boros kabel
• Perlu penanganan khusus
• Kontrol terpusat (HUB) jadi elemen kritis

Sumber : http://yuksinau.com/topologi-star-pada-jaringan-komputer/

PENGERTIAN LAN , WAN , dan MAN

- LAN

 Local Area Network biasa disingkat LAN adalah jaringan komputer yang jaringannya hanya mencakup wilayah kecil; seperti jaringan komputer kampus, gedung, kantor, dalam rumah, sekolah atau yang lebih kecil. Saat ini, kebanyakan LAN berbasis pada teknologi IEEE 802.3 Ethernet menggunakan perangkat switch, yang mempunyai kecepatan transfer data 10, 100, atau 1000 Mbit/s. Selain teknologi Ethernet, saat ini teknologi 802.11b (atau biasa disebut Wi-fi) juga sering digunakan untuk membentuk LAN. Tempat-tempat yang menyediakan koneksi LAN dengan teknologi Wi-fi biasa disebut hotspot.

Pada sebuah LAN, setiap node atau komputer mempunyai daya komputasi sendiri, berbeda dengan konsep dump terminal. Setiap komputer juga dapat mengakses sumber daya yang ada di LAN sesuai dengan hak akses yang telah diatur. Sumber daya tersebut dapat berupa data atau perangkat seperti printer. Pada LAN, seorang pengguna juga dapat berkomunikasi dengan pengguna yang lain dengan menggunakan aplikasi yang sesuai.

Berbeda dengan Jaringan Area Luas atau Wide Area Network (WAN), maka LAN mempunyai karakteristik sebagai berikut :

1. Mempunyai pesat data yang lebih tinggi

2. Meliputi wilayah geografi yang lebih sempit

3. Tidak membutuhkan jalur telekomunikasi yang disewa dari operator telekomunikasiBiasanya salah satu komputer di antara jaringan komputer itu akan digunakan menjadi server yang mengatur semua sistem di dalam jaringan tersebut.

-WAN

WAN adalah singkatan dari istilah teknologi informasi dalam bahasa Inggris: Wide Area Network merupakan jaringan komputer yang mencakup area yang besar sebagai contoh yaitu jaringan komputer antar wilayah, kota atau bahkan negara, atau dapat didefinisikan juga sebagai jaringan komputer yang membutuhkan router dan saluran komunikasi publik. WAN digunakan untuk menghubungkan jaringan lokal yang satu dengan jaringan lokal yang lain, sehingga pengguna atau komputer di lokasi yang satu dapat berkomunikasi dengan pengguna dan komputer di lokasi yang lain.

- MAN

Metropolitan area network atau disingkat dengan MAN. Suatu jaringan dalam suatu kota dengan transfer data berkecepatan tinggi, yang menghubungkan berbagai lokasi seperti kampus, perkantoran, pemerintahan, dan sebagainya. Jaringan MAN adalah gabungan dari beberapa LAN. Jangkauan dari MAN ini antar 10 hingga 50 km, MAN ini merupakan jaringan yang tepaMetropolitan area network atau disingkat dengan MAN. Suatu jaringan dalam suatu kota dengan transfer data berkecepatan tinggi, yang menghubungkan berbagai lokasi seperti kampus, perkantoran, pemerintahan, dan sebagainya. Jaringan MAN adalah gabungan dari beberapa LAN. Jangkauan dari MAN ini antar 10 hingga 50 km, MAN ini merupakan jaringan yang tepat untuk membangun jaringan antar kantor-kantor dalam satu kota antara pabrik/instansi dan kantor pusat yang berada dalam jangkauannya.

Cara Menyambung Kabel LAN RJ45

Ternyata menyambung Kabel LAN RJ45 itu tidak serumit yang kita bayangkan. Kalau selama ini kita hanya “terima bersih” karena selalu dikerjakan oleh bagian IT atau para jagoan jaringan saja, kali ini silahkan mencoba melakukannya sendiri. Bisa diterapkan apabila anda ingin bikin jaringan warnet, kantor kecil misalnya. Atau bisa juga buat sampingan mumpung OT lagi seret di jaman krisis gini :-). mari kita mulai, pertama siapin aja peralatannya:

1> Crimping Tool,

Pilih yang gerakan penekanannya vertikal, biasanya hasilnya lebih bagus bila dibandingkan yang horizontal (gerakan mata crimping sejajar dengan gerakan penekanan tangan) berdasarkan pengalaman saya waktu belajar jaringan, yang horizontal sering banget errornya. setelah ditinjau secara seksama dan bertanya-tanya dengan paman google dan kk senior di kampus saya yang dulu, gerakkannya gak berbarengan. jadi ya mubazir deh, yang awalnya ngirit karena lebih murah, malah jadi dobel belinya.

2> LAN tester
LAN Testester adalah gunanya untuk mengetes jaringan kabel UTP yang sudah jadi.

3> Gunting

Gunting Gunanya adalah hanya untuk meratakan ujung kabel saat dimasukan ke RJ45 agar rata…

4> Kabel UTP

adalah suatu kabel yang digunakan sebagai media penghubung antar computer dan peralatan jaringan (hub atau switch).

5> RJ 45

Mari Kita coba untuk Membuat kabel Cross

Cara Pembuatan:

1.>Kabel LAN dan RJ45 disiapkan :

Cara menyambungnya:
 

1> Potong kabel Lan/UTP sepanjang yang diinginkan
2> Kupas kulit bagian luarnya sepanjang sekitar 1cm dari ujungnya.
3> Susun kabel-kabel kecil didalamnya dengan urutan seperti ilustrasi berikut:

Susunan Stright Cable

1> Orange-putih

2> Orange

3> Hijau-putih

4> Biru

5> Biru-putih

6> Hijau

7> Coklat-putih

8> Coklat

ujung satunya persis sama

Susunan Cross

Ujung satu

1> Hijau-putih
2> Hijau
3> Orang-putih
4> Biru
5> Biru-putih
6> Orange
7> Coklat-putih
8> Coklat

Sedangkan ujung satunya lagi

1> Orange-putih
2> Orange
3> Hijau-putih
4> Biru
5> Biru-putih
6> Hijau
7> Coklat-putih
8> Coklat

Kapan kita pakai Stright dan Cross? Ya itu sempat menjadi pertanyaan saya, untunglah ada Paman Google dank kk senior saya yang membimbing saya. Kata beliau, Stright digunakan jika akan menghubungkan komputer dengan switch/hub, sedangkan Cross digunakan jika akan menghubungkan 2 buah komputer tanpa switch/hub atau bisa juga menghubungkan 2 buah switch/hub. Jadi gitu.

4> Rapikan susunan kabel dengan cara meratakan ujungnya dengan menggunakan gunting.

Maksudnya sih baik, biar kabelnya kena ama connector RJ 45 dengan bagus, jadi nyambung semua gitu.

5> Masukkan ke RJ45

6> Tekan handle crimping tools

7> Selesai, lakukan hal yang sama pada ujung satunya lagi

8> Test dengan LAN tester

• Jika memakai sistem stright, maka lampu no 1 sampai 8 harus hidup

1 –> 1

2 –> 2
3 –> 3
4 –> 4

5 –> 5

6 –> 6

7 –> 7

8 –> 8

• Sebaliknya Jika memakai sistem cross, maka susunan lampu hidup sbb:

1 –> 3

2 –> 6
3 –> 1

4 –> 4

5 –> 5
6 –> 2
7 –> 7
8 –> 8

9> pastikan semua ditest sebelum disambung ke jaringan

10> Jika Oke, maka sambungkan ke switch

11> lalu lakukan test dengan ipconfig untuk mengetahui ip addres com kita setelah tau ip adrres yang kita gunakan ketik ping -t

contoh saya mau ping ke IP 192.168.1.13

maka perintahnya

ping 192.168.1.13 -t

Apa sih Pebedaan Hub dengan Switch ?

Biasanya kita sendiri yang masih awam katakanlah kita masih baru dalam mengenal dunia jaringan komputer. apalagi ada sebuah alat yang kegunaannya mungkin bisa dikatakan sama namun dilihat dari segi kualitas transfer data bisa dikatakan jauh berbeda. salah satunya adalah Hub dan Switch/Hub atau yang biasa di sebut Switch aja. alat ini sering atau mungkin bisa dikatakan sangat wajib dalam jaringan komputer walau itu dalam skala jaringan LAN atau MAN. kedua alat tersebut kegunaannya sama yaitu sebagai alat yang meneruskan data dari server yang dibagikan ke router sampai dengan client- clientnya melalui Hub  atau Switch (Switch/Hub). jadi kita bisa menyederhanakan prosesnya seperti ini :

|—–>>Switch atau Hub—–>>Client
|
|
Internet—>>Server—>>router—>>Switch atau Hub
|
|
|—–>>Switch atau Hub—–>>Client

itu adalah sebuah aliran data yang berjalan dalam jaringan komputer secara sederhana.
baik sekarang kita bahas apa perbedaan antara Hub dengan Switch :

• Pada hub hanya memiliki satu collision control untuk semua portnya yang ada , sedangkan
• Pada swicth setiap portnya memiliki collision  control sendiri - sendiri dalam portnya.

dan pengertian collision control sendiri adalah pengontrolan aliran data atau informasi dalam kabel jaringan agar tidak terjadi tabrakan informasi data yang menyebabkan melambatnya aliran data yang masuk ke client. jadi dari sinipun kita dapat menyimpulkan keunggulan dari kedua alat tersebut adalah apabila aliran data semiakin besar mengalir melaui hub sedangkan portnya banyak maka proses transmisi data yang terjadi akan semakin lambat, berbeda jauh dengan switch yang portnya sama dengan banyak hub (dalam kasus ini) walaupun aliran data yang terjadi melalui alat ini besar, namun aliran data akan berjalan dengan semestinya (lancar) karna adanya collision control. hal ini di karenakan adanya collision control pada setiap portnya artinya setiap portnya dapat mengontrol akses aliran data. walau semakin banyak portnya tidak perpengaruh dengan kecepatan aliran datanya atau membebani sedikit pun.

Sumber : http://teknologi.kompasiana.com/internet/2011/01/19/pengertian-lanwanman-local-area-network/ 

PENGENALAN IP ADDRESS

Mengenal IP Address dan Fungsinya

 Internet adalah kombinasi sambungan miliaran komputer di dunia. Untuk berkomunikasi, setiap komputer tersebut membutuhkan alamat agar komputer yang mengirim data dapat menemukan komputer tujuan. Alamat tersebut juga menjadi alat identifikasi bagi komputer tujuan agar bisa mengenali komputer yang mengirim data kepadanya. Itulah analogi IP address.

IP Address

IP address adalah singkatan dari Internet Protocol addreess, yaitu suatu identitas numerik yang dilabelkan kepada suatu alat, misalnya komputer atau printer, yang terdapat di dalam suatu jaringan komputer yang menggunakan internet protocol sebagai sarana komunikasi.

IP address memiliki dua fungsi. Pertama, sebagai alat identifikasi host atau antarmuka jaringan. Kedua, sebagai alamat lokasi jaringan. Fungsi tersebut diilustrasikan sebagai “Sebuah nama untuk mengetahui siapa dia". Sebuah alamat untuk mengetahui di mana dia. Sebuah rute agar bisa sampai ke alamat tersebut.”

Para pembuat sistem IP address menggunakan bilangan 32 bit. Sistem ini dikenal sebagai Internet Protocol version 4 (IPv4) dan masih digunakan hingga sekarang. Tingginya tingkat pertumbuhan jumlah dan kapasitas jaringan internet menyebabkan dibutuhkannya sistem alamat yang mampu mengidentifikasi lebih banyak anggota jaringan, sistem pengalamatan yang baru diperkenalkan pada tahun 1995. Sistem tersebut dikenal sebagai IPv6.

Selain pengertian dan fungsi tersebut, berikut ini adalah beberapa hal yang perlu dipahami berkaitan dengan IP address.

Format IP Address

Sejatinya, pengalamatan IP address menggunakan bilangan biner. Akan tetapi, agar lebih mudah dibaca dan ditulis oleh manusia, IP address ditulis sebagai 4 bilangan desimal yang masing-masing dipisahkan oleh titik. Format penulisan ini disebut dotted-decimal notation. Setiap bilangan desimal tersebut merupakan nilai dari satu oktet (8 bit) alamat IP.

Kelas IP Address

Oleh para administrator jaringan, IP address dibagi menjadi 5 kelas, yaitu kelas A, B, C, D, dan E. Perbedaan pada tiap kelas tersebut adalah pada ukuran dan jumlahnya.

Network ID dan Host ID

Pembagian kelas-kelas IP address didasarkan pada dua hal, yaitu network ID dan host ID. Network ID adalah bagian dari IP address yang menunjukkan di jaringan mana komputer tersebut berada sedangkan host ID menunjukkan workstation, server, router, dan semua host TCP/IP lainnya dalam jaringan tersebut.

Contoh pengalokasian IP address adalah sebagai berikut. Akan dibuat sebuah jaringan yang menghubungkan tiga buah komputer. Langkah yang dilakukan adalah menentukan network ID dan host ID. Network ID digunakan untuk menunjukkan host TCP/IP yang terletak pada jaringan yang sama. Semua host pada satu jaringan harus memiliki network ID yang sama.

Dengan begitu, sebagai contoh pemberian network ID untuk jaringan tersebut adalah 192.168.1.xxx. Host ID digunakan untuk menunjukkan suatu host dalam jaringan. Setiap antarmuka jaringan harus memiliki host ID yang unik. Misalnya, 192.168.1.1, 192.168.1.2, dan 192.168.1.3

Subnetting

Subnetting adalah pemecahan jaringan yang diidentifikasi oleh IP address menjadi sebuah jaringan yang lebih kecil yang disebut sebagai subnet. Dengan kata lain, subnet adalah sebuah jaringan lokal di dalam jaringan lokal.

Ada beberapa alasan yang menyebabkan sebuah organisasi jaringan memerlukan lebih dari satu jaringan. Di antaranya, perbedaan teknologi tiap komputer atau alat, keterbatasan teknologi di beberapa terminal, keamanan data, dan hubungan point-to-point.

Subnet mask adalah angka biner 32 bit yang digunakan untuk membedakan network ID dan host ID serta menunjukkan letak suatu host, apakah berada pada jaringan lokal (subnet tersebut) atau jaringan di luar (subnet tersebut).

Sumber : http://www.anneahira.com/ip-address.htm