Berbagi

tanya jawab

2008-02-24T19:53:00.000-08:00

kalian tau apa yang kita lakukan tidak selamanya benar?
kalian tau apa yang kita lakukan selalu menjadi perhatian orang?
sebenarnya sebenarnya seseorang butuh orang lain

Memantau 10 Tren di Dunia TI

2007-09-26T01:18:00.000-07:00

Ada sepuluh tren teknologi informasi (TI) yang di-set oleh Computex 2007, dan biasanya tren ini akan menjadi kenyataan dalam waktu satu-dua tahun, berbeda dengan pameran Interop yang settingnya sekitar lima tahunan, bahkan bisa lebih lama lagi.

Tren pertama adalah aplikasi yang berbasis Microsoft Vista, termasuk perkembangan notebook yang dikuasai oleh enam perusahaan pembuat notebook terbesar di dunia, Quanta, Compal, Wistron, Inventec, Asus dan Foxconn.

Tren kedua merupakan inovasi di dunia game console, seperti Wii, PS3 dan Xbox, termasuk perkembangan perangkat-perangkat pendampingnya yang jumlahnya lumayan banyak dan mengikuti perkembangan dari peranti lunak yang ada.

Tren ketiga berhubungan dengan perkembangan di dunia layar TV LCD berukuran besar, 32, 37 dan 40 inchi yang banyak dipakai untuk ruang terbuka seperti bandara, mall-mall dan lobi perkantoran. Dunia LCD yang "dikuasai" oleh Jepang dan Korea sedikit diambil oleh beberapa vendor dari Taiwan, seperti MiTAC, Compal dan Wistron.

Tren ke empat sama dengan tren ke tiga, yaitu makin banyaknya produsen layar LCD yang secara siginifikan menggeser pemakaian monitor CRT (tabung sinar katoda), terutama berkembang pesat di pemakaian notebook yang naik sampai 33% di tahun 2006 lalu.

Tren ke lima merupakan tren yang tidak habis-habisnya dalam beberapa tahun belakangan, yaitu yang disebut sebagai "emas hitam" atau memori DRAM yang kebutuhannya meningkat terus sampai mencapai 35 milyar dolar Amerika.

Tren ke enam berhubungan dengan perkembangan telekomunikasi bergerak yaitu peranti ponsel dengan teknologi 3,5G yang sarat dengan berbagai keterbatasan paten dan monopoli teknologi.

Tren ke tujuh adalah naiknya penjualan komponen semikonduktor di bidang telekomunikasi, yang secara paralel menurunkan penjualan semikonduktor di komputer atau PC.

Tren ke delapan mengukuhkan kelahiran 802.11n, yaitu standar wireless LAN yang akan segera menjadi standar dunia, apalagi merk-merk terkenal seperti Apple TV dan Microsoft Vista memanfaatkan teknologi ini secara optimal.

Tren ke sembilan mengacu ke perkembangan industri perangkat enerji solar atau enerji matahari yang banyak dipakai di negara berkembang seperti Indonesia, dan seluruh produsen perangkat ini di Taiwan, sangat bergantung pada pemasok bahan dasarnya yang sebagian bukan dari dalam Taiwan.

Tren ke sepuluh bergerak di dunia Portable Navigation Device (PND), yaitu perangkat konsumer untuk navigasi, mengadaptasi perkembangan GPS dan sekaligus komponen penunjangnya seperti SoC dan Sip Single Chip yang membuat perangkat PND ini semakin kecil dan lebih banyak fungsinya. (Admin)

MORE NEWS & KNOWLEDGE

Selasa, 28-08-2007

Rabu, 22-08-2007

Sabtu, 18-08-2007

Jumat, 10-08-2007

Kamis, 09-08-2007

Keajaiban Dunia Teknologi Informasi

2007-09-26T01:13:00.000-07:00

Dunia penuh dengan perubahan, demikian pula dunia TI tidak terluput dengan sentuhan perubahan. OS yang tadinya hanya dikuasai oleh perusahaan raksasa seperti Microsoft dengan MS Windowsnya, ternyata sekarang bisa dibuat dengan amat sangat mudah, bahkan oleh pengguna perorangan sekalipun.

Selama puluhan tahun, tidak pernah terbayangkan sekalipun hal ini akan bisa terjadi, tapi banyak fakta yang memperlihatkan kebenaran ini :
* Tahun 2005, seorang siswa sekolah menengah berumur 15 tahun di India membuat OS sekelas Windows XP yang sangat mudah untuk dipergunakan.
* Tahun 2006, seorang pemilik warnet di Semarang membuat OS setelah warnetnya terkena sweeping OS Windows bajakan.
* Tahun 2006, seorang pengguna komputer membuat OS untuk salah satu majalah komputer terbesar di Indonesia tanpa mengetikkan satu baris kode programpun.

Bagaimana dengan tahun 2007 ?
Keajaiban di dunia TI akan masih terus berlangsung.
* OS sekelas Windows XP/Vista akan semakin mudah dibuat, bahkan oleh seorang pemula komputer yang baru belajar menggerakkan dan mengklik mouse.
* Akan semakin banyak pengguna komputer yang cenderung untuk membuat OS sendiri dan meninggalkan OS yang selama ini dipergunakannya.
* OS berbasis 3D yang jauh lebih menakjubkan dari Windows Vista dan berjalan di komputer dengan spesifikasi lebih rendah akan banyak bermunculan dari tangan pengguna komputer biasa, bukan dari perusahaan sebesar Microsoft lagi.

Karena begitu mudahnya pembuatan OS, bukan tidak mungkin nantinya Anda juga akan membuat sendiri OS yang disesuaikan dengan kebutuhan Anda. Dan jika semua ini terjadi, akankah Windows ditinggalkan oleh penggunanya ...? Anda sendirilah yang akan menjadi penentunya ...!
Masa depan Microsoft dengan Windowsnya kini sepenuhnya ada ditangan Anda.

Anda kini bukan lagi menjadi obyek, tetapi sudah berubah menjadi subyek. Anda bukan lagi hanya sekedar menjadi pengguna OS, tetapi kini Anda sudah berubah menjadi pembuat OS. Tanpa harus mendirikan perusahaan raksasa sebesar Microsoft kini Anda bisa bersaing membuat sendiri OS sekelas Windows XP / Vista.

Jadi ... Andakah salah satu pembuat keajaiban di dunia TI ...?

Baca terus informasinya di e-book OS Merdeka, ikuti seminarnya di Mega Bazaar Komputer 11 Maret 2007 JHCC Jakarta bersama Majalah CHIP dan bersiaplah memasuki dunia baru OS buatan Anda sendiri.

DOWNLOAD e-book OS Merdeka @ http://www.pclinux.web.id/

Perempuan Lebih Percaya Diri Berkarir di Dunia TI Berkat Cisco Networking Academy Program

2007-09-26T01:07:00.000-07:00

Cisco Networking Academy Program (CNAP) memberi pengaruh positif terhadap negara-negara berkembang. Demikian hasil studi yang dilakukan oleh Cisco, bersama dengan Cisco Learning Institute, International Telecommunication Union (ITU), United Nations Development Program (UNDP), dan US Agency for International Development (USAID).

Penelitian yang dilakukan di 6 negara Afrika menunjukkan keberhasilan CNAP tidak hanya menjadikan peluang kerja lebih luas, tetapi juga meningkatkan kepercayaan kaum wanita untuk berkarir di bidang TI. Dari 600 responden yang terdiri dari siswa, instruktur, pimpinan perusahaan dan komunitas; 40% dari siswa menyatakan punya peluang karir lebih baik, dan 12% memilih membangun usaha sendiri setelah menyelesaikan satu atau lebih mata pelajaran Cisco Networking Academy. 54% responden dari kalangan pimpinan perusahaan mengatakan para lulusan CNAP punya keahlian lebih baik, hal ini juga yang menjadi alasan mereka untuk memilih karyawan dari lulusan CNAP.

Hasil survei di 6 negara di Afrika menyatakan hampir dua per tiga dari responden berhasil mendapat pekerjaan setelah menyelesaikan Cisco Networking Academy program (CNAP) dan hampir tiga per empatnya mendapatkan pekerjaan yang berhubungan dengan keahlian jaringan. Yang menarik, 32% dari siswa peserta program ini adalah perempuan! Kebanyakan dari mereka mengatakan program ini dapat meningkatkan percaya diri serta membuka peluang lebih besar untuk berkarir di bidang TI dan jaringan. 2/3 reponden mengaku berhasil mendapatkan pekerjaan setelah menyelesaikan CNAP.

Hasil studi ini memotivasi Cisco untuk mengembangkan CNAP yang telah memasuki tahun ke-10 ini. Perusahaan ini menyatakan akan melakukan berbagai studi terhadap CNAP untuk sepuluh tahun mendatang. Melalui CNAP, Cisco membagikan pengetahuan dan keahlian TI ke lebih dari 9.500 akademi di seluruh dunia; tercatat lebih dari 500.000 siswa tiap tahunnya yang bergabung dalam program ini, mulai dari tingkat dasar hingga lanjut.

Di Indonesia, CNAP sudah berjalan sejak tahun 1999. Pada bulan Maret 2001 Cisco juga telah bekerja sama dengan Direktorat Pendidikan Menengah dan Kejuruan (Dikmenjur) Departemen Pendidikan Nasional, untuk penerapan kurikulum CNAP bagi Sekolah Menengah Kejuruan (SMK) khususnya bagi SMK-Teknologi Informasi. Sekitar 180 akademi di Indonesia telah bergabung dalam program ini dengan lebih dari 500 lulusan pada periode Agustus 2006 sampai April 2007. Informasi seputar program CNAP dapat ditemukan di http://www.cisco.com/go/netacad.

Softswitch, Kunci Menuju Next Generation Network (NGN) Dunia Telekomunikasi

2007-09-26T00:51:00.000-07:00

Konvergensi antara jaringan sirkit (circuit networks) dengan jaringan paket (packet network)—termasuk di dalamnya jaringan seluler—akan menjadi sebuah kebutuhan di masa yang akan datang. Ini karena di masa datang komunikasi bukan hanya melibatkan suara, namun sudah data, image dan bahkan video.

Kapan terjadinya dan apakah jaringan sirkit—kita kenal dengan layanan telpon tetap (PSTN)—akan dihapuskan untuk kemudian diganti dengan infrastruktur jaringan paket, itu masih menjadi tanda tanya. Akan tetapi, kalaupun hal itu terjadi, akan memakan waktu lama sampai seluruh jaringan tadi diganti dan menuju jaringan generasi masa depan (NGN-Next Generation Network).

Layanan komunikasi suara selama ini masih berbasis pada circuit-swithed. Pada jaringan ini, setiap call (panggilan) akan diberikan sebuah kanal tersendiri (dedicated), dan tidak ada pengguna lain yang dapat menggunakan kanal tersebut selama call yang tadi masih berlangsung. Kelebihannya, layanan ini mendukung real time-service. Namun, kelemahannya juga banyak. Kanal yang idle (tida aktif) karena tidak ada yang menggunakan juga harus tetap ‘bekerja’. Belum lagi biaya pembangunan dan pengembangan jaringan-infrastrukutur yang relatif mahal. Jumlah aplikasi layanan ini juga terbatas.

Sementara itu, jaringan paket digunakan untuk komunikasi data. Dalam jaringan ini, informasi dipecah menjadi beberapa bagian (disebut paket, frame atau pun sel), diberi header—berisi informasi pengirim, penerima dan urutan paket dari informasi —baru setelah itu dikirim. Pada pengiriman, semua kanal bisa digunakan,—tidak seperti pada circuit-switch—dengan memih kanal yang kosong dan paling cepat sampai ke tujuan/penerima. Kelebihan jaringan ini tentu saja dari efisiensi pemakaian kanal, karena setiap pengguna jaringan bisa menggunakan semua kanal yang tersedia untuk mengirim informasi ke pengguna yang lain.

Sejak berkembangnya telepon internet (VoIP) maka layanan komunikasi suara bukan hanya bisa dilewatkan oleh jaringan sirkit namun juga oleh jaringan paket yang berbasis IP (Internet Protokol). Dan lagi dengan teknik packet voice, dimana suara akan dikonversi menjadi bentuk digital, kemudian dimampatkan (compress) dan akhirnya dibagi manjadi beberapa paket suara untuk kemudian dikirim ke penerima via jaringan paket, ternyata memberikan kualitas bagus. Ini membuka peluang untuk mengirimkan informasi suara lewat jaringan paket, dalam bentuk packet voice.

Dengan melihat fakta dan aspek teknis di atas, tampaknya jaringan masa depan—Next Generation Network—memang akan berbasis paket. Namun dengan mempertimbangkan aspek bisnis, dalam hal ini biaya investasi yang harus ditanamkan, mengganti seluruh jaringan sirkit dengan jaringan paket akan membutuhkan biaya yang sangat besar. Oleh karena itu muncul solusi dengan melakukan migrasi antar jaringan secara bertahap. Dalam proses ini, jaringan sirkit tetap akan bisa berfungsi dan bahkan berhubungan dengan jaringan paket secara simultan. Dengan begitu, perusahaan penyedia layanan telekomunikasi tetap dapat mengambil untung dari layanan selama ini dan secara bertahap melakukan up-grade menuju jaringan berbasis paket.

Untuk mendukung solusi itu, telah muncul satu alat yang bernama softswitch. Alat ini mampu menghubungkan antara jaringan sirkit dengan jaringan paket, termasuk di dalamnya adalah jaringan telpon tetap (PSTN), internet yang berbasis IP, kabel TV dan juga jaringan seluler yang telah ada selama ini.

Sebuah forum bernama ISC (International Softswitch Consortium)—beranggotakan Siemens, NTT, Alcatel, Cisco, HSS, Sonus, Telcordia, dll—yang membahas tentang softswitch, Next Generation Network dan juga melakukan uji standar terhadap beberapa produk softswitch memberikan definisi tentang softswitch sebagai berikut: segala hal yang berhubungan dengan sistem komunikasi generasi masa depan (next generation communication) yang berbasis open-standard, mengintegrasikan layanan voice, data dan video dan menggelar layanan value-added yang lebih menjanjikan dibandingkan layanan PSTN sekarang.

Softwitch dikembangkan secara terpisah, perangkat keras (hardware), disebut Media Gateway (MG) dan perangkat lunaknya (software), disebut Media Gateway Controller (MGC) yang fokus pada software call-processing. Alasan terbesar mengapa pengembangannya dipisah adalah pada etika open-standard tadi, dimana monopoli baik sisi hardware maupun software menjadi hilang, dengan begitu para pemain akan bersaing secara adil dan masing-masing akan menawarkan produk terbaiknya ke pasar. Selain itu, juga membuka peluang bagi perusahaan lain, terutama di bagian software call prosessing untuk ikut bermain. Dan yang pasti hal ini juga akan ‘memanjakan’ para penyedia layanan telekomunikasi dalam memilih produk yang paling kompetitif dan sesuai dengan kebutuhan. Penyedia layanan juga bisa melakukan setting jaringan, membuat konfigurasi dan pengembangan sesuai dengan kebutuhanya tanpa harus terpaku pada satu vendor. Hal ini bertolak belakang dengan pengembangan teknologi jaringan sirkit yang sangat vendor-driven, yaitu ketergantngan operator penyedia layanan dengan pihak suplier sangat tinggi, termasuk biaya penambahan dan testing feature baru yang mahal, sehingga layanan yang diberikan masih bertumpu pada transfer suara saja.

MGC akan bekerja di tataran pengaturan panggilannya (call control) serta call processing. MGC akan mengontrol panggilan yang masuk untuk mengetahui jenis media penggilan dan tujuannya. Dari situ, MGC akan mengirikan sinyal ke MG untuk melakukan koneksi, baik intrakoneksi jaringan—sirkit ke sirkit atau paket ke paket; maupun interkoneksi jaringan—sirkit ke paket dan sebaliknya.Jika diperlukan, MGC akan meminta MG melakukan konversi media yang sesuai dengan permintaan, atau langsung meneruskan panggilan jika tidak diperlukan konversi.

MGC menganggap MG sebagai kumpulan terminasi. Dalam fungsi itu, maka MGC dapat meminta MG melakukan konversi, koneksi dan pengiriman ring-tone (dering suara telpon) ke tujuan. Antara MGC dan MG sendiri akan saling berhubungan dengan protokol Megaco atau MGCP (Media Gateway Control Protocol).

Sementara itu, satu MGC akan berhubungan dengan MGC yang lain, baik itu yang berada di jaringan yang sama maupun berbeda, dengan mengirimkan protokol sinyal tertentu. Untuk jaringan sirkit, MGC akan mengirimkan SS7 (Signalling System 7), sementara jika berhubungan dengan jaringan paket, maka MGC akan menggunakan H.323 atau SIP (Season Initiation Protocol).

MG sendiri ‘hanya’ akan bekerja sebagai converter antara jaringan sirkit dengan jaringan paket. Di sini fungsi softswitch menjadi hanya setara dengan ‘switch analog’ dan tidak memberikan layanan yang lain. MG juga bisa bekerja di sisi pelanggan maupun penyedia layanan, dimana softwitch bukan hanya berfungsi sebagai converter, namun juga memberikan feature lebih, termasuk dial-tone tentunya. Pada posisi ini, maka softswitch akan bekerja lebih kompleks.

MG juga akan mengirimkan bermacam sinyal, tergantung jenis media yang digunakan. Sinyal itu dikirm atas permintaan MGC, sehingga dapat dideteksi oleh terminal atau oleh MGC selanjutnya.

Softswitch akan memegang peranan penting di masa transisi dimana di satu sisi jaringan sirkit masih eksis sementara di sisi lain kebutuhan akan jaringan paket makin besar, terutama diasari alasan bahwa jaringan paket lebih ‘hemat’, dan lebih handal dalam pengiriman informasi terutama yang dalam format data, juga munculnya teknik paket suara (packet voice) yang membuat suara yang dikirim mampu dikonversi menjadi bentuk paket digital untuk kemudian dikirim via jaringan paket, ditambah fakta bahwa dengan perubahan dari sirkit ke paket akan banyak biaya yang bisa ditekan, terutama biaya opersional. Hal-hal seperti itulah yang semakin memacu terwujudnya jaringan paket terintegrasi dengan nama Next Generation Networks (NGN).

Bagaimana dengan kita?...Pintu sebenarnya terbuka lebar bagi masuknya pemain baru di masa transisi sampai era NGN nanti. Baik untuk operator baru, bisnis content-service provider, dan tentu saja bisnis 3rd party yang menyediakan jasa outsourcing jaringan terintegrasi lewat softswitch.

Patut ditunggu gebrakan pemerintah dalam membuat regulasi di bidang ini. Akan lebih bijak jika pemilihan teknologi telekomunikasi yang akan diterapkan di negara ini, bukan hanya berdasar aspek bisnis, kemungkinan masuknya investor baru, atau bahkan gengsi kepada negara lain—yang ini sangat tidak berdasar. Namun patut juga dipertimbangkan aspek teknis, kompatibilitas dan konvergensi dengan infrastrukutur yang eksis, dan tentu saja, portofolio masa depan dunia telekomunikasi Indonesia. Semoga kita belajar dari kesalahan kita.

Biodata penulis :
Arif Fitrianto
Mahasiswa S-1 Teknik Telekomunikasi ITB
Email : dunklu@plasa.com, afit@students.ee.itb.ac.id
Telepon : +62 817 921 4924

malwer

2007-09-25T23:36:00.000-07:00

10) Spyware yang dilindungi rootkits

Spyware berkembang biak karena berbeda dengan virus, dia membawa keuntungan buat pemakainya. Teknik yang biasa digunakan adalah membajak browser user sehingga menuju website tertentu, mencuri data finacial lewat keylogger atau sekedar menampilkan iklan yang memaksa untuk dikunjungi. Thus besar kecilnya keuntungan yang bisa diraup bergantung pada lamanya spyware itu bercokol di mesin korban. Karakteristik inilah yang menjadikan teknologi spyware dan rootkit akrab secara alamiah. Rootkit yang memang didesain untuk menghindari pendeteksian baik oleh tools maupun oleh os-nya sendiri menjadi pelindung yang baik buat spyware. Untuk menghadapi malware ini selain rajin update av bisa juga menggunakan software-software seperti Microsoft's Rootkit Revealer, F-Secure Corp's Blacklight, Sophos' Anti-Rootkit, McAfee Inc.'s Rootkit Detective dan Trend Micro Inc.'s RootKitBuster.

9) Sertifikat nakal

Untuk menjamin keabsahan website, pada browser diimplementasi mekanisme seritfikat yang dikeluarkan oleh badan-badan terpercaya yang disebut certificate authority (CA). Jadi kali kedua user dengan browser yang sama mengunjungi site tersebut dia seperti sudah punya 'surat sakti' yang menjamin keabsahannya sebagai user. Tapi apa lacur ternyata secara teknis sembarang orang bisa menginjeksi sertifikat palsu yang memungkinkan dia mengakses website tersebut sebagai "tamu resmi" website tersebut. Kerugiannya jelas... mulai dari pencurian data hingga eksekusi transaksi atas nama orang lain atau memaksa pengguna mengunjungi situs-situs nakal. Thus meski mesin pengguna bersih dari virus dan spyware, user bisa terinfeksi kembali oleh malware karena sertifikat nakal yang ditanam pada browsernya. Untuk mencegah hal ini secara berkala periksalah keabsahan sertifikat anda. Caranya : pada Internet Explorer cek sertifikatnya di menu Tools-Internet Options-Content-Certificates. Kemudian pada tab Intermediate Certificate Authorities pilih Trusted Root Certification Authorities dan Trusted Publishers.

8) Memandulkan anti malware dengan lebih dari satu cara.

Dulu cara malware mengakali anti malware adalah mengubah settingan host pada mesin sehingga ketika anti malware itu berusaha mengupdate dirinya dia gagal terus. Sekarang teknik yang digunakan sudah lebih 'sopan' dan karenanya jadi lebih susah dideteksi. Malware sekarang mengerjai anti malware dengan mengubah settingan firewall, menjalankan script dan memiripkan dirinya dengan proses standar pada os sekaligus. Untuk mengatasi ancaman ini monitor status update anti malware anda pastikan bahwa kondisinya sama dengan statusnya. Juga dianjurkan menggunakan EIcertificate authorityR's sebuah file penguji antimalware. Kalau anti malware anda gagal mendeteksi test filenya... kemungkinan besar anti malware anda sudah mandul.

7) Malware yang bisa mengupdate dirinya sendiri dan skrip-skrip metamorphic.

Layaknya anti malware, pembuat virus juga mengatasi problem mengupdate teknik virus mereka dengan teknologi auto update. Caranya kurang lebih sama dengan teknik update botnet, file update di poll di satu situs (biasanya situs jarahan). Malware yang tertanam di mesin korban akan secara berkala mengakses website tersebut untuk mengupdate dirinya sendiri. Untuk mengantisipasi hal ini selain rajin mengupdate anti malware, lalu lintas data sebaiknya di monitor juga dengan tools seperti Microsoft Sysinternals' TCPView untuk mendeteksi 'keanehan' dari aktivitas yang keluar masuk sistem.

6) Peer-to-peer botnets

Dulu... pada zaman kuda gigit besi botnets dikontrol lewat IRC. Cara ini ditinggalkan karena mudah sekali dikalahkan. Sekali channel atau server IRC-nya terlacak. serangan bot dengan mudah dihentikan. Sekarang... zaman kuda gigit USB, pembuat botnet mulai melirik protokol peer-to-peer yang biasa digunakan Kazaa, Waste and Skype. Untuk menghadapi serangan ini satu-satunya jalan hanyalah memonitor lalu lintas data yang keluar masuk sistem dengan sniffer.

5). Worms yang running di Web 2.0

Teknologi yang sedianya untuk memudahkan orang mendistribusikan informasi seperti yang dilakukan MySpace, Facebook, Gmail dll, malah dipakai pembuat malware untuk menginjek malware ke account user ketika user mengunjungi situs yang 'salah'. Sejak itu pengguna lain yang mengakses profile si korban accoutnya otomatis terinfek juga. Serangan yang daya sebarnya tinggi ini sebetulnya relatif mudah dicegah yaitu dengan menutup account dengan benar (logout/sign out itu beda dengan menutup browser neng...) setelah selesai digunakan.

4) Exploits disisi client.

Ketika Mikocok mati-matian bikin jajaran produk servernya secure dari berbagai serangan, pembuat malware malah mentarget clientnya. Mulai dari IE, dokumen office, outlook sampai media player... semua di manipulasi untuk menyebarkan malware. Karena variasi serangannya yang luas disarankan mengimplementasi host-based intrusion prevention systems (HIPS), seperti punya McAfee's Entercept dan Cisco Systems Inc.'s Security Agent. HIPS bisa mendeteksi exploit yang baru pada tahap potensial. Mencegah selalu lebih baik daripada mengobati ya toh ?

3) Serangan yang menaikkan hak akses

Windows Vista yang baru dirilis menunjukkan usaha keras Mikocok untuk mencegah ketimbang mengobati. Banyak organisasi yang menyepelekan pembatasan hak instal aplikasi di sisi client sehingga ketika isu sekurity muncul, jaringannya sudah terlalu ramai dengan software-software "nggak jelas". Tetapi kesuksesannya memperkuat sisi client justru akan memacu "kreativitas" pembuat malware untuk mengeksploitasi client. Karena selain karena lebih banyak pengguna yang gaptek ketimbang yang 3l1t33, sisi client jadi sasaran menggiurkan karena kesuksesan menjebol client mengeliminir perlunya password dan kode-kode otentifikasi lain. Wong sudah legit ! Untuk menghalau serangan ini rajin-rajin update os dan antimalware anda.

2) Really big botnets (RBBs)

Juragan botnet yang menguasai sekitar 100-300 sistem dulu boleh berbangga. Tapi sekarang dengan makin bervariasinya jenis serangan diperkirakan ada juragan botnet yang menguasai hingga 60,000 sistem. Dengan lasker botnet sedahsyat itu serangan membabi buta seperti DoS dan dDoS bisa menyebabkan kerugian yang jauh JAUH lebih mengerikan dibanding dulu. Ancaman sebesar ini menuntut kerjasama berbagai pihak seperti sesama ISP, badan negara dan tentu saja organisasi pengguna itu sendiri.

1) Pergeseran platform ke piranti non-komputer.

HIngga kini kebanyakan serangan malware masih fokus ke komputer baik client maupun server. Tetapi dengan makin maraknya piranti non-komputer mulai dari smartphone, pda hingga ipod; merambah jaringan dan internet, hanya soal waktu saja sebelum pembuat malware memfokuskan serangan ke piranti non-komputer itu. Sayangnya meski ditandai dengan munculnya virus berbasis bluetooth... solusi untuk serangan ini masih belum ada yang mapan.

About the author:

Ed Skoudis is a founder and senior security consultant with Intelguardians, a Washington, DC-based information security consulting firm. His expertise includes hacker attacks and defenses, the information security industry and computer privacy issues. In addition to Counter Hack Reloaded, Ed is also the author of Malware: Fighting Malicious Code. He was also awarded 2004, 2005 and 2006 Microsoft MVP awards for Windows Server Security, and is an alumnus of the Honeynet Project. As an expert on SearchSecurity.com, Ed answers your questions relating to information security threats.

Tentang Domain name Server (DNS)

2007-09-25T23:32:00.000-07:00

Misalkan anda telah memiliki domain, katakan saja namanya domainku.com. Hal itu baru akan bermanfaat untuk anda jika, orang yang terhubung ke internet dimanapun di seluruh dunia dapat menggunakannya untuk mengunjungi website anda.

Bagaimana supaya komputer teman anda di Malaysia , misalnya, yang terhubung ke internet tentunya, dapat mengetahui bahwa domainku.com adalah alias dari (misalnya) IP address 202.145.6.66? Di dalam komputer teman itu tentu harus ada kumpulan data yang berisi seluruh (puluhan juta) nama domain yang ada di seluruh dunia beserta IP address masing2nya. Apakah demikian? Tidak lah yau Tidak perlu sampai demikian.

Di dalam komputer teman anda itu cukup hanya terdapat alamat (internet) yang dibutuhkan untuk mencari informasi tersebut, yaitu alamat DNS-nya, dimana biasanya disediakan oleh ISP yang menyediakan akses internet bagi teman anda tersebut. Pada DNS server biasanya tersedia sebagian dari data domain-ip dan juga alamat lanjutan untuk meneruskan pencarian jika yang dicari tidak ada di server tersebut. Dan begitu seterusnya sampai domain tersebut dapat diresolve ke IP tertentu. Setelah berhasil di resolve, browser (misalnya Internet Explorer, Firefox, dll) akan langsung menuju IP tersebut dan mengakses website anda. Btw, keseluruhan proses biasanya hanya dalam hitungan detik saja.

Agar nama domain anda dapat ditemukan, maka nama domain anda tersebut harus ada di salah satu DNS server yang terhubung terus menerus ke internet. Untuk itulah pada saat anda mendaftar domain, anda perlu mencantumkan nameserver (yang adalah IP dari server DNS) tempat nama domain anda akan .ditempelkan.. Anda tidak akan diperkenankan mendaftar nama domain jika anda belum menyiapkan server DNS untuk .dihuni. oleh domain tersebut.

Disclaimer :

Informasi diatas tidak dimaksudkan untuk 100% akurat secara teknis, karena dimaksudkan agar pengguna awam paham tentang konsep DNS. Para .tech freak. dilarang protes jika ada proses2 yang terlalu disederhanakan pada penjelasan di atas.

Membangun DHCP Server

2007-09-25T23:19:00.000-07:00

DHCP-Dynamic Host Control Protocol
DHCP atau Dynamic Host Control Protocol membolehkan client dalam sebuah network mendapat IP dan maklumat-maklumat lain seperti gateway, DNS server dan WINS server secara automatik apabila dibootkan. Dengan menggunakan DHCP kerja-kerja pengendalian dapat dimudahkan terutamanya apabila melibatkan network yang besar dengan jumlah user yang ramai. Bayangkan jika anda mengendalikan sebuah network yang mengandungi 2000 user, kerja-kerja memasukkan IP dan maklumat-maklumat lain memakan masa yang banyak dan tenaga pekerja yang ramai. Tetapi dengan DHCP kerja-kerja ini dapat dikurangkan dan pengendalian IP dapat dibuat secara berpusat dan terkawal .Kerja-kerja troubleshooting seperti konflik IP amat mudah untuk dikawal kerana IP duplicate tidak akan berlaku.
Jangkamasa IP dan maklumat DHCP kekal bergantung kepada leased time yang ditetapkan. Client DHCP akan cuba memperbaharui maklumat mereka setiap kali tempoh leased mencapai 50% dari tarikh tamat . Ada 4 proses bagi client untuk mendapatkan maklumat DHCP.
i) DHCPDISCOVER Client menghantar broadcasts mesej DHCPDISCOVER pada 255.255.255.255 (seluruh network) dalam network untuk mencari lokasi DHCP server dan IP dan maklumat lain. Client juga menghantar maklumat seperti MAC address dan nama komputer tersebut supaya server mengetahui dari mana datangnya DHCP DISCOVER tersebut.
ii) DHCPOFFER Setelah menerima mesej DHCPDISCOVER tersebut kesemua DHCP server (mungkin ada lebih dari satu DHCP server dalam rangkaian) akan menghantar DHCPOFFER kepada client dengan maklumat-maklumat seperti MAC address client, ip address, subnet mask dan ip address DHCP server tadi. Client akan menerima tawaran pertama yang diterima oleh DHCP server tadi (katakan namanya DHCP server A) dan DHCP server A akan mereserve ip address yang diberi kepada client tersebut supaya tidak digunakan untuk client lain.
iii) DHCPREQUEST. Setelah menerima ip address dari satu DHCP server, client akan menghantar mesej DHCPREQUEST (bersama dengan ip address DHCP server A) kepada semua DHCP server untuk memberitahu bahawa client tersebut telah menerima IP dari satu DHCP server. DHCP lain akan menarik semula tawaran mereka.
iv) DHCPACK Akhir sekali, DHCP server A akan menghantar DHCPACK kepada client dan menghantar maklumat lain seperti gateway dan lain-lain. Apablia DHCPACK diterima oleh client, komunikasi TCP/IP bagi client adalah lengkap dan komunikasi boleh bermula!.
Konfigurasi DHCP dengan Linux
Server
Pada komputer Linux Red Hat 8.0 saya, berikut adalah contoh fail dhcp.conf yang boleh kita dapatkan di /usr/share/doc/dhcp-3.0pl1/dhcpd.conf.sample .
ddns-update-style interim;
ignore client-updates;
subnet 192.168.0.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;
option nis-domain "domain.org";
option domain-name "domain.org";
option domain-name-servers 192.168.1.1;
option time-offset -18000;
# Eastern Standard Time#
option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don`t change this unless# -- you understand Netbios very well# option netbios-node-type 2;
range dynamic-bootp 192.168.0.128 192.168.0.255;
default-lease-time 21600;
max-lease-time 43200; # we want the nameserver to appear at a fixed address
host ns { next-server marvin.redhat.com; hardware ethernet 12:34:56:78:AB:CD;
fixed-address 207.175.42.254; }}

Anda boleh salin fail tersebut dan simpan sebagai /etc/dhcpd.conf
Gunakan arahan
# cp /usr/share/doc/dhcp-3.0pl1/dhcpd.conf.sample /etc/dhcpd.conf
Sebelum anda edit dapatkan maklumat berikut, nilai yang ada di bawah saya jadikan contoh :-
Parameter Nilai Nota
subnet 10.0.11.0 subnet rangkaian anda
netmask 255.255.255.0
option routers 10.0.11.254 Gateway rangkaian anda
option domain-name rangkaian.net Domain rangkaian
option domain-name-servers 10.0.11.2 DNS server

range dynamic-bootp 10.0.11.20 10.0.11.250 Dalam kes ini saya gunakan IP bermula dari 10.0.11.20 dan berakhir dengan 10.0.11.250 untuk client rangkaian saya.
default-lease-time 21600 IP tersebut akan kekal selama 6 jam
max-lease-time 43200 Maksimum akan kekal selama 12 jam
Edit dengan editor pilihan anda dan tukarkan nilai data berikut:-
Berikut adalah contoh /etc/dhcpd.conf yang saya gunakan:-
ddns-update-style interim;
ignore client-updates;
subnet 10.0.11.0 netmask 255.255.255.0 {
# --- default gateway
option routers 10.0.11.254;
option subnet-mask 255.255.255.0;
option domain-name "rangkaian.net";
option domain-name-servers 10.0.11.2;
range dynamic-bootp 10.0.11.20 10.0.11.250;
default-lease-time 21600; max-lease-time 43200;
# we want the nameserver to appear at a fixed address
host win2k {
hardware ethernet 00:D0:59:10:E5:7C;
fixed-address 10.0.11.222;
} }

ngengeh's blog
Login or register to post comments

DHCP....................

2007-09-25T23:15:00.000-07:00

DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.

DHCP didefinisikan dalam RFC 2131 dan RFC 2132 yang dipublikasikan oleh Internet Engineering Task Force. DHCP merupakan ekstensi dari protokol Bootstrap Protocol (BOOTP).

Daftar isi

[sembunyikan]

1 Cara Kerja

[sunting] Cara Kerja

Karena DHCP merupakan sebuah protokol yang menggunakan arsitektur client/server, maka dalam DHCP terdapat dua pihak yang terlibat, yakni DHCP Server dan DHCP Client.

DHCP server merupakan sebuah mesin yang menjalankan layanan yang dapat "menyewakan" alamat IP dan informasi TCP/IP lainnya kepada semua klien yang memintanya. Beberapa sistem operasi jaringan seperti Windows NT Server, Windows 2000 Server, Windows Server 2003, atau GNU/Linux memiliki layanan seperti ini.
DHCP client merupakan mesin klien yang menjalankan perangkat lunak klien DHCP yang memungkinkan mereka untuk dapat berkomunikasi dengan DHCP Server. Sebagian besar sistem operasi klien jaringan (Windows NT Workstation, Windows 2000 Professional, Windows XP, Windows Vista, atau GNU/Linux) memiliki perangkat lunak seperti ini.

DHCP server umumnya memiliki sekumpulan alamat yang diizinkan untuk didistribusikan kepada klien, yang disebut sebagai DHCP Pool. Setiap klien kemudian akan menyewa alamat IP dari DHCP Pool ini untuk waktu yang ditentukan oleh DHCP, biasanya hingga beberapa hari. Manakala waktu penyewaan alamat IP tersebut habis masanya, klien akan meminta kepada server untuk memberikan alamat IP yang baru atau memperpanjangnya.

DHCP Client akan mencoba untuk mendapatkan "penyewaan" alamat IP dari sebuah DHCP server dalam proses empat langkah berikut:

DHCPDISCOVER: DHCP client akan menyebarkan request secara broadcast untuk mencari DHCP Server yang aktif.
DHCPOFFER: Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP server kemudian menawarkan sebuah alamat kepada DHCP client.
DHCPREQUEST: Client meminta DCHP server untuk menyewakan alamat IP dari salah satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
DHCPACK: DHCP server akan merespons permintaan dari klien dengan mengirimkan paket acknowledgment. Kemudian, DHCP Server akan menetapkan sebuah alamat (dan konfigurasi TCP/IP lainnya) kepada klien, dan memperbarui basis data database miliknya. Klien selanjutnya akan memulai proses binding dengan tumpukan protokol TCP/IP dan karena telah memiliki alamat IP, klien pun dapat memulai komunikasi jaringan.

Empat tahap di atas hanya berlaku bagi klien yang belum memiliki alamat. Untuk klien yang sebelumnya pernah meminta alamat kepada DHCP server yang sama, hanya tahap 3 dan tahap 4 yang dilakukan, yakni tahap pembaruan alamat (address renewal), yang jelas lebih cepat prosesnya.

Berbeda dengan sistem DNS yang terdistribusi, DHCP bersifat stand-alone, sehingga jika dalam sebuah jaringan terdapat beberapa DHCP server, basis data alamat IP dalam sebuah DHCP Server tidak akan direplikasi ke DHCP server lainnya. Hal ini dapat menjadi masalah jika konfigurasi antara dua DHCP server tersebut berbenturan, karena protokol IP tidak mengizinkan dua host memiliki alamat yang sama.

Selain dapat menyediakan alamat dinamis kepada klien, DHCP Server juga dapat menetapkan sebuah alamat statik kepada klien, sehingga alamat klien akan tetap dari waktu ke waktu.

Catatan: DHCP server harus memiliki alamat IP yang statis.

[sunting] DHCP Lease

DHCP Lease adalah batas waktu penyewaan alamat IP yang diberikan kepada DHCP client oleh DHCP Server. Umumnya, hal ini dapat dikonfigurasikan sedemikian rupa oleh seorang administrator dengan menggunakan beberapa peralatan konfigurasi (dalam Windows NT Server dapat menggunakan DHCP Manager atau dalam Windows 2000 ke atas dapat menggunakan Microsoft Management Console [MMC]). DHCP Lease juga sering disebut sebagai Reservation.

[sunting] DHCP Scope

DHCP Scope adalah alamat-alamat IP yang dapat disewakan kepada DHCP client. Ini juga dapat dikonfigurasikan oleh seorang administrator dengan menggunakan peralatan konfigurasi DHCP server. Biasanya, sebuah alamat IP disewakan dalam jangka waktu tertentu, yang disebut sebagai DHCP Lease, yang umumnya bernilai tiga hari. Informasi mengenai DHCP Scope dan alamat IP yang telah disewakan kemudian disimpan di dalam basis data DHCP dalam DHCP server. Nilai alamat-alamat IP yang dapat disewakan harus diambil dari DHCP Pool yang tersedia yang dialokasikan dalam jaringan. Kesalahan yang sering terjadi dalam konfigurasi DHCP Server adalah kesalahan dalam konfigurasi DHCP Scope.

[sunting] DHCP Options

DHCP Options adalah tambahan pengaturan alamat IP yang diberikan oleh DHCP ke DHCP client. Ketika sebuah klien meminta alamat IP kepada server, server akan memberikan paling tidak sebuah alamat IP dan alamat subnet jaringan. DHCP server juga dapat dikonfigurasikan sedemikian rupa agar memberikan tambahan informasi kepada klien, yang tentunya dapat dilakukan oleh seorang administrator. DHCP Options ini dapat diaplikasikan kepada semua klien, DHCP Scope tertentu, atau kepada sebuah host tertentu dalam jaringan.

Dalam jaringan berbasis Windows NT, terdapat beberapa DHCP Option yang sering digunakan, yang dapat disusun dalam tabel berikut.

Nomor DHCP Option	Nama DHCP Option	Apa yang dikonfigurasikannya
003	Router	Mengonfigurasikan default gateway dalam konfigurasi alamat IP. default gateway merujuk kepada alamat router.
006	DNS Servers	Mengonfigurasikan alamat IP untuk DNS server
015	DNS Domain Name	Mengonfigurasikan alamat IP untuk DNS server yang menjadi "induk" dari DNS Server yang bersangkutan.
044	NetBIOS over TCP/IP Name Server	Mengonfigurasikan alamat IP dari WINS Server
046	NetBIOS over TCP/IP Node Type	Mengonfigurasikan cara yang digunakan oleh klien untuk melakukan resolusi nama NetBIOS.
047	NetBIOS over TCP/IP Scope	Membatasi klien-klien NetBIOS agar hanya dapat berkomunikasi dengan klien lainnya yang memiliki alamat DHCP Scope yang sama.

Artikel mengenai Jaringan komputer ini adalah suatu tulisan rintisan. Anda dapat membantu Wikipedia mengembangkannya.

Diperoleh dari "http://id.wikipedia.org/wiki/DHCP"

Kategori: Rintisan bertopik jaringan komputer | Teknologi informasi

Repearer,brtdge,router & geteway

2007-09-25T23:08:00.000-07:00

April 01st, 2006 | Category: Networking

Mungkin ada di antara kita sering mendengar atau menggunakan istilah-istilah pada judul di atas. Namun apa beda masing-masing dari istilah itu?

REPEATER (bekerja pada Physical Layer)
Digunakan untuk mengatasi keterbatasan (jarak, kualitas sinyal) fisik suatu segmen jaringan.
Dapat juga digunakan untuk menggabungkan beberapa segmen suatu jaringan yang besar (misalnya Ethernet to Ethernet)
Namun dalam membangun jaringan fisik yang besar, perlu diperhatikan bahwa aturan panjang kabel maksimum tidak dapat dilampaui dengan menggunakan repeater ini. Contohnya, kabel coaxial 50 ohm pada Ethernet hanya bisa total sampai 2,3 km dan batasan ini tidak dapat diatasi dengan menggunakan repeater.
Karena bekerja pada physical layer, repeater tidak dapat menghubungkan misalnya antara protokol data link layer yang berbeda (misalnya Ethernet dengan Token Ring). Hal ini disebabkan karena repeater mempunyai bit korespondensi dengan data link atau network layer.

Hub mempunyai fungsi sebagai repeater, oleh karena itu hub kadang juga disebut sebagai multiport/modular repeater.
Harap diperhatikan, penggabungan dua atau lebih segmen network dengan menggunakan repeater akan mengakibatkan seluruh traffic data akan menyebar ke seluruh jaringan, tanpa memandang apakah traffic data tsb diperlukan atau tidak di seluruh jaringan. Jika jumlah station semakin banyak, dan traffic data sangat tinggi, maka beban pada backbone jaringan tentunya akan menjadi berat. Akhirnya kinerja jaringan akan menurun, dan kelambatan akses akan terasa.
Untuk itulah dalam merancang sebuah network, seorang network administrator memerlukan pengetahuan dan antisipatif terhadap beban jaringan yang akan terjadi.
Pengetahuan tentang topologi fisik, logic, manajemen traffic jaringan, jenis dan karakteristik protocol pada masing-masing physical sampai dengan application layer sangat diperlukan.

BRIDGE - bekerja pada Data Link layer (2)
Bridge mengatur (melalui filtering atau forwarding) frame data per segmen, sehingga jika w/s 1 akan mengirim data ke w/s 2, frame tidak akan diteruskan (forward) ke segmen 2. Hal ini mengakibatkan beban jalur setiap segmen menjadi optimal, dan overhead traffic pada setiap segmen dapat dikurangi.
Sekarang kita bahas mengenai jenis-jenis bridge.
Transparent Bridge
Melakukan bridging antara 2 atau lebih segmen LAN. Jenis bridge ini juga dapat melakukan bridging pada jenis media physical layer yang berbeda (UTP, coax, fiber dll). Pengaturan bridge jenis ini dapat dilihat pada dokumen standar IEEE 802.1D.

Translating Bridge
Adalah jenis bridge yang mampu untuk melakukan bridging antar protocol pada data link layer (contoh Ethernet dengan Token Ring). Dengan demikian terjadi proses konversi jenis frame data dan transmission rate masing-masing protocol. Proses ini dilakukan pada preamble dan FCS (frame check sequence).
Pada bagian lain kita akan membahas pula bagaimana menghitung performance network dalam hubungannya dengan penerapan kedua jenis bridge ini.
Masalah yang ada pada segmentasi Ethernet
Dasar dari dibaginya sebuah network dalam beberapa segmen yang menggunakan bridge mengacu pada rancangan topologi jaringannya. Misalnya dalam sebuah network yang terdiri dari departemen A dan B, maka untuk mengurangi overhead traffic jaringan secara keseluruhan dibuatlah segmen fisik A dan B. Dengan tujuan agar traffic pada segmen A jika tidak diperlukan ke segmen B, benar-benar hanya berlalulalang di segmen A saja.

Telah kita ketahui bahwa bridge melakukan filtering dan forwarding frame pada masing-masing segmen nya yang menimbulkan konsekuensi jika filtering dan forwarding rate menjadi besar maka akan mempengaruhi kinerja jaringan secara keseluruhan.

Teknologi switching hub menjawab permasalahan ini dengan cara kerja sebagai berikut:
Saat sebuah node akan berhubungan dengan node lain yang berbeda segmen, peralatan ini akan menjadi bridge dan membuka sebuah jalur langsung ’sementara’ dengan acuan source dan destination address Ethernet nya.

Switching hub bekerja pada Ethernet MAC (Media Access Control) sublayer.
Setiap port pada hub jenis ini dapat menjamin throughput nya tetap 10 Mbps. Karena jika pada hub non switch, jika terdapat misalnya 8 port Ethernet, maka dalam hitungan mudahnya setiap port akan hanya memperoleh 10 Mpbs / 8 port = 1,25 Mbps.

Switching hub
Switching hub bekerja pada Ethernet MAC (Media Access Control) sublayer.
Diagram hubungan antara OSI dan IEEE 802 standar
MAC = Media Access Control
802.3 - CSMA/CD (di Ethernet)
802.4 - TOKEN BUS
802.5 - TOKEN RING
802.6 - DQDB MAN (Distributed Que Dual Bus Metropolitan Area Network)

Buffering pada switch
Pada switch hub digunakan minimal sebuah CPU dan memory untuk melakukan packet buffering. Sebuah switch mampu menerima semua paket data dalam koneksi yang ada secara serentak. Kemudian paket data diteruskan hanya kepada alamat tujuan (destination address).
Setiap paket berisi dua MAC layer address yaitu alamat pengirim (source) dan tujuan (destination). Switch akan menyimpan dalam sebuah tabel MAC address yang digunakan untuk mencocokan koneksi yang harus dilakukan. Penggunaan tabel ini juga untuk menentukan kemana paket data harus dikirim. Jumlah tabel MAC address biasanya juga terdapat dalam spesifikasi switch, yang dapat mencapai ribuan alamat.
Faktor lain yang perlu diperhatikan adalah kapasitas memory dalam switch. Karena perlu diingat pula bahwa bentuk lalu lintas paket data dapat dibagi dua golongan yaitu : peer to peer/point to point dan satu ke banyak koneksi (one to many, misalnya w/s ke server).

Beberapa teknik yang digunakan pada switching hub:
internal bus - pada high end switch -> gigabytes
shared memory / packet bus
memindahkan satu koneksi dalam switch ke koneksi lain

Parameter penting lainnya adalah ukuran packet per second (pps). Sebagai contoh sebuah merk switching hub dapat memproses sampai dengan 150.000 pps pada koneksi 100baseT (fast ethernet) dan 1/10 nya pada koneksi 10baseT.

Metode kerja switching
Cut through, yaitu menentukan route paket yang diterima langsung ke alamat port tujuan. Tentu saja hal ini akan meningkatkan throughput koneksi dan mengurangi latency pengiriman paket. Cara kerjanya adalah, ketika sebuah bagian paket diterima, langsung route dan pengiriman dilakukan ke alamat tujuan. Proses ini tidak dilakukan dengan cara mengumpulkan terlebih dahulu seluruh paket, baru kemudian dikirim. Jika koneksi tujuan sedang digunakan, switch akan menampung paket data yang diterima tsb pada buffer. Dan paket data akan dikirim dari buffer jika koneksi tujuan telah kosong.

Potensi terjadinya network overhead dapat terjadi ketika network digunakan pada aplikasi yang bersifat mem-broadcast paket data, misalnya network games. Switching dapat digunakan
untuk mengatasi masalah ini, melalui pembatasan jalur spt telah diterangkan di atas (lihat juga posting sebelumnya). Adapula switching hub yang dapat diatur pembatasan distribusi paket broadcast ini.

Aplikasi dan disain jaringan dengan switch
Sebuah server yang menangani berbagai workstation, biasanya menggunakan beberapa network interface card (NIC) yang diatur segmentasinya berdasarkan aplikasi jaringannya, misalnya per departemen. Sebagai alternatif lain, cara seperti ini dapat dilakukan pula dengan lebih mudah dan efektif dengan menggunakan switching hub.

Contoh kasus dalam disain:
Dalam skenario di bawah ini, masing-masing workstation masih menggunakan ethernet card 10baseT (10 megabits per second).
Koneksi Fast Ethernet 100baseT digunakan untuk server, sedangkan port lainnya digunakan untuk dihubungkan dengan 2 buah hub 10baseT. File server sesuai dengan fungsinya akan menerima dan mengirim data pada rate yang sangat tinggi, sedangkan workstation akan mengirim paket data dengan kemungkinan (probabilitas) tanpa terjadinya collision. Skenario seperti ini biasanya akan memperbaiki kinerja jaringan secara keseluruhan. Mengapa? Karena jika segmen jaringan mempunyai kapasitas yang sama, throughput dari switch hub ke file server masih lebih tinggi dibandingkan dengan hub pada level di bawahnya. Dan switch dapat secara langsung melakukan routing packet dalam segmen fisik jaringan secara lebih cepat.

Switch dan Virtual LAN (VLAN)
Teknik switching hub yaitu melakukan routing packet Ethernet berdasarkan source dan destination address nya.
Mengapa diperlukan segmentasi atau partisi dalam jaringan? Pertimbangannya adalah : 1) Keamanan (security), 2) Kinerja jaringan.
Security diperoleh dari pembatasan akses ke suatu server dengan pembatasan routing paket data. Kinerja dapat dipertahankan dengan mengatur routing packet, khususnya broadcast packet dalam suatu VLAN.

Lalu bagaimanakah menggabungkan keduanya dalam suatu skema yang simpel yang juga memudahkan topologi fisik suatu jaringan? Teknik VLAN dapat diterapkan untuk ini, karena VLAN dapat membuat suatu segmentasi logic dalam suatu jaringan.
VLAN dapat melakukan partisi/segmentasi dengan dua cara yaitu berdasarkan nomor port pada switching hubnya atau alamat MAC dari workstation-nya.
Perlu diketahui bahwa TIDAK semua switching hub dapat melakukan VLAN, apalagi jika beberapa switching hub saling dihubungkan. Walaupun dari merk yang sama, ada atau tidaknya kemampuan ini perlu diteliti terlebih dahulu.

Kapan menggunakan switch dan router?
Kapan menggunakan switch dan router adalah pertanyaan yang selalu menggelitik bagi para network manager dalam merancang suatu jaringan. Rangkaian tulisan ini mencoba mengupas secara gamblang tentang berbagai aspek yang menyangkut penggunaan switching hub dan router.

Perbedaan mendasar antara switch versus router dan bridge adalah router dan bridge menggunakan metode ’store and forward’. Sedangkan switch bekerja dengan cara on the fly switching. Router mengambil seluruh paket sebelum paket tersebut diteruskan ke tujuan. Metode store and forward membawa seluruh frame data ke dalam peralatan, yang kemudian di-buffer untuk dalam sebuah satuan waktu. Akan lebih jelas jika kita memperhatikan TCP/IP layers, seluruh frame header akan melewati layer data link kemudian dibawa ke layer di atasnya yaitu network layer untuk diketahui tipe dari frame nya. Baru kemudian diteruskan ke alamat network yang dituju melalui data link layer kemabli. Proses ini berlaku untuk seluruh frame yang melintas di router.

Lain halnya dengan switch yang hanya mengambil 20 byte pertama dari sebuah frame. Karena switch tidak mengambil seluruh frame, namun hanya pada alamat tujuan (destination address) sebelum meneruskan frame tersebut ke alamat tujuan, maka network latency atau jeda (delay) yang terjadi akan menjadi lebih kecil dibandingkan dengan router.

Secara kalkulatif, per frame mempunyai delay selama 30 microsecond menuju dan keluar dari switch. Untuk bridge dan router, latency yang ditimbulkan dapat mencapai lebih dari 2000 microsecond per frame untuk dapat melakukan koneksi pada secara timbal balik.

Untuk menentukan cara apakah yang akan dipakai, diperlukan perencanaan yang matang khususnya dalam menganalisis volume lalu-lintas data dalam LAN dan WAN (lihat seri tulisan ini berikutnya mengenai cara menghitung estimasi volume traffic pada jaringan). Apalagi jika jaringan akan digunakan untuk keperluan Intranet yang mempunyai banyak workstation/client dengan berbagai aplikasi termasuk multimedia, sudah barang tentu traffic dalam jaringan LAN akan menjadi sangat besar. Dengan demikian potensi terjadinya latency atau delay juga akan semakin besar. Akhirnya kinerja jaringan secara keseluruhan akan tidak optimum dan end-user akan mengatakan bahwa aksesnya lambat!

Perlu juga digarisbawahi bahwa switch dapat memecahkan masalah jika memang masalah disebabkan oleh bottleneck jaringan khususnya pada layer data link. Karena lambatnya akses data/informasi pada jaringan sangat mungkin juga disebabkan oleh faktor kinerja dari server, disk atau aplikasinya.

Cara kerja switch
Jika akan menggunakan switching hub, diperlukan beberapa informasi dasar untuk menentukan pilihan switch, yaitu dengan mengetahui cara kerjanya.

- Cut through
Yaitu menentukan route paket yang diterima langsung ke alamat port tujuan. Tentu saja hal ini akan meningkatkan throughput koneksi dan mengurangi latency pengiriman paket. Pengiriman dilakukan tanpa terlebih dahulu mengumpulkan seluruh paket. Tetapi ketika alamat tujuan diketahui, langsung route dan pengiriman dilakukan ke alamat itu. Untuk satu paket Ethernet (1518 byte) proses ini memerlukan waktu hanya selama 40 microsecond. Dalam keadaan koneksi tujuan sedang digunakan, switch akan menampung paket data yang diterima untuk dimasukkan ke dalam buffer. Dan paket data akan dikirim dari buffer jika koneksi tujuan telah kosong.

- Store and forward
Cara kerjanya dilakukan dengan mengumpulkan seluruh paket hingga lengkap ke dalam memory switch dan melakukan pemeriksaan kesalahan dengan metode CRC (Cyclic Redundancy Check). Waktu yang diperlukan untuk melakukan proses untuk setiap paket Ethernet adalah 1,2 milidetik. Karena diperlukan memory yang cukup, ada potensi terjadinya latency dalam store and forward switch ini yang disebabkan oleh penuhnya memory yang ada untuk menampung seluruh paket dan tabel dari ntwork address.

Walaupun cara cut through akan mengurangi terjadinya latency, tetapi konsekuensinya, paket data yang rusak juga akan juga sampai ke alamat tujuan. Kebalikannya, hal ini tidak terjadi pada store and forward switch.

Dari kedua cara di atas, ada pula switch yang menggabungkan kedua cara tsb yang disebut hybrids. Pada saat awal menggunakan cara cut through switching, dan melakukan pemeriksaan CRC, kemudian menghitung jumlah error yang ada. Jika jumlah error telah sampai pada batas tertentu, switch akan bekerja dengan cara store and forward sampai dengan kondisi jumlah error telah berkurang. Selanjutnya switch akan kembali bekerja dengan cara cut through. Cara termudah untuk mengetahui adanya kemampuan ini adalah dengan melihat ada atau tidaknya keterangan threshold detection atau adaptive switch dalam spesifikasi teknisnya.

Layer 3 Switching (L3S)
Layer 3 switching atau IP switching yang diperkenalkan tahun 1997 adalah teknologi Ethernet switching yang menggunakan informasi IP address untuk menyeleksi dan menentukan jejak data dalam network.

Packet switching throughput dapat mencapai jutaan paket per detik (pps.) Secara hardware, router biasa mengandalkan kemampuan mikroprosesor dari mesin yang digunakan. Sedangkan Layer 3 switch menggunakan application-specific integrated circuit (ASIC) yang dapat menghasilkan thoroughput lebih tinggi.

Untuk mencapai unjuk kerja maksimum, selain penggunaan Layer 3 switching juga diperlukan faktor lain yaitu route processing dan intelligent network.

Referensi:
Susan Biagi, Switching VS Routing, STACK, The Network Journal For VARS and Integrators,
Juli 1994, hal 13.
Stuart Hamilton, Cisco Manager of Enterprise Network Design, Layer 3 Switching - Looking beyond Performance, Packet ™ Magazine Archives, Third Quarter 1998
Ed Mier, Rob Smithers, Tom Scavo, Bob Neubaum, Business Communication Review, Layer 3 Switches–Ready to Route Volume 28, Number 10 October 1998, hal 34-40.

instalasi opensuse secara remot

2007-09-25T22:53:00.001-07:00

Kita bisa melakukan installasi dari lokasi yang berbeda, baik berbeda lantai, beda gedung, beda kota, bahkan beda negara kalau perlu. Feature ini sangat berguna untuk keperluan corporate dimana mungkin di tiap cabangnya belum tentu ada orang IT-nya.

Artikel ini dibuat berdasarkan pengalaman menginstall jarak jauh menggunakan distro OpenSuse 10.1 dan Fedora Core 5. Satu-satunya persyaratan yang diperlukan untuk hal ini adalah koneksi network. Penulis menggunakan koneksi wlan 64 kbps dari pusat dan cabang. Program remote control yang digunakan adalah TightVNC atau Krdc.

Langkah-langkahnya sangat sederhana:

Siapkan CD distro yang diperlukan.
Kirim ke cabang yang kita inginkan.
Minta personel cabang untuk mengeboot komputer yang ingin kita install menggunakan CD tersebut.
Nah, ketika komputer mulai booting dan layar installer Linux telah muncul, kita ketikkan option ini:

vnc=1 vncpassword=123456

Tekan Enter, selanjutnya kernel akan di load. Setelah itu, kita akan ditanyakan bagaimana cara menyetel networknya, apakah memakai DHCP ataupun manual, pilih manual.

Masukkan IP address, subnet mask, gateway, dan DNS.
Selesai. Nanti kita bisa mengaksesnya menggunakan VNC ataupun browser (kalau OpenSuse).

You can connect to 192.168.1.99, display :1 now with vncviewer
Or use a Java capable browser on http://192.168.1.99:5801

Di vncviewer kita ketikkan: ipaddress:screenid, jadi misalnya: 192.168.1.99:1
Atau kalau mau lewat browser, kita ketikkan: http://192.168.1.99:5801

Berikut ini adalah contoh screenshotnya:

Tampilan installasi FC di VNC

Tampilan installasi OpenSuse di VNC

Tampilan installasi OpenSuse10.1 di web browser

Referensi :

Menginstall Linux dari Jarak Jauh

membuat ruter di suse

2007-09-25T22:52:00.000-07:00

Persiapan membuat router
1. Snack, untuk saat mengkonfigurasi router tidak bete
2. Minuman, setelah makan snack agar tidak tersedak

IP eth 0 : 197.187.87.0/28
IP eth 1 : 165.155.121.0/24
GW : 197.187.87.1
DNS : 215.155.200.45
215.155.200.46

Mengaktifkan fungsi routing
# echo 1>/proc/sys/net/ipv4/ipforward

Membuat routing dengan target berupa sebuah network
# route add -net 168.155.121.0/24 gw 165.155.121.1

Membuat routing table
# iptables -t nat -A POSTROUTING -s 165.155.121.0/24 -j MASQUERADE

Menyimpan iptables
# iptables-save > /etc/sysconfig/iptables-net

Agar iptables langsung start saat komputer baru hidup,
# mcedit /etc/init.d/network
tambahkan
iptables-restore < /etc/sysconfig/iptables-net
Simpan hasil konfigurasi

Cek dengan melakukan ping dari client, setelah konek atau TTL berarti router yang telah kota buat berhasil.

Selamat mencoba.

Instalasi webmin pada open suse

2007-09-25T22:49:00.000-07:00

Webmin adalah aplikasi yang dapat digunakan untuk melakukan administrasi sistem melalui web. Keunggulan utama dari webmin adalah standarisasi. Jika kita sudah berpengalaman melakukan konfigurasi sistem melalui webmin pada distro Linux lain, kita bisa melakukan hal yang sama pada OpenSUSE.

Sebelum melakukan instalasi webmin, install library untuk SSL (perl-Net_SSLeay) menggunakan YAST. Library ini sudah disertakan pada CD/DVD. Fungsi dari library ini adalah mengaktifkan modus SSL yang lebih aman untuk akses melalui web.

Instalasi webmin dapat dilakukan dengan 2 cara, yaitu dengan file RPM dan file tarball.
File RPM

Download Webmin dalam bentuk rpm dari Website Webmin
Copy ke lokasi install. Terserah mau copy kemana, asal ingat lokasi tempat copy. Misalnya /opt
Install Webmin

- Buka Konsole / Terminal
- Masuk ke lokasi install
cd /opt rpm -ivh webmin-X.XXX.rpm

File Tarball (tar.gz)

Untar versi tarball

tar zxvf webmin-X.XXX.tar.gz

Masuk ke folder hasil tar

cd webmin-X.XXX (atau cd /opt/webmin-X.XXX)

Jalankan file setup (jika tidak ada file .sh, gunakan file .pl)

./setup.sh

Isi semua konfigurasi sesuai pertanyaan installer webmin

Selesai installasi, webmin dapat diakses melalui URL : http://NamaKomputer:port (10000 adalah port default. Jika kita ubah saat instalasi, sesuaikan portnya). Bisa juga dengan URL http://IPAddress:port.

Catatan :
Jika kita belum sempat melakukan instalasi library perl untuk ssl (perl-Net_SSLeay), kita dapat melakukannya setelah proses install webmin. Lakukan instalasi library melalui YAST, kemudian lakukan perubahan pada file konfigurasi untuk mengaktifkan modus https.

- Buka file /etc/webmin/miniserv.conf
- Ganti ssl = 0 menjadi ssl = 1
- Restart webmin (bisa melalui menu di webmin)
- buka webmin menggunakan browser dengan mengganti protokol URL http menjadi https (https://namakomputer:port atau https://ipaddress:port).
Jika module webmin ada yang belum tersedia, modul tersebut dapat didownload dari sini.

Referensi :

2007-09-25T22:48:00.000-07:00

1. Latar Belakang

IPv6 yang diluncurkan sejak tahun 1994 kini telah mulai diarahkan untuk menggantikan kedudukan IPv4 sebagai protokol transport di Internet. Hal ini dikarenakan alokasi alamat IPv4 yang tersedia di dunia sangat terbatas, sehingga hal ini menjadi hambatan bagi yang ingin terhubung ke Internet dengan menggunakan alamat yang unik. IPv6 menyediakan ruang pengalamatan yang sangat besar (3.4 x 10^38). Didukung oleh spesifikasi IPv6 yang telah selesai (dalam bentuk RFC yang dikeluarkan IETF), maka tahap implementasi sangat dimungkinkan, sekaligus ditunjang oleh mulai banyaknya aplikasi aplikasi yang telah mendukung IPv6.
Untuk dapat berpartisipasi di Internet IPv6, meski telah tersedia ajang testbed 6Bone, alokasi pTLA (pseudo TLA) dengan prefix 3ffe:: tidak dijadikan pilihan saat ini karena masa operasionalnya telah mendekati batas akhir, yaitu phase-out telah dijadwalkan pada akhir 2005 atau pertengahan 2006, karena itu alokasi IPv6 yang ITB peroleh dari AI3, merupakan bagian dari TLA milik WIDE Project yang telah operasional.
Pada lingkungan AI3 telah mulai digalakkan penggunaan IPv6 bagi partner anggota AI3, maka hal ini sejalan dengan aktivitas ITB untuk mulai mengimplementasikan jaringan IPv6 di lingkungan kampus dan Internet. Salah satu aktivitas yang diusulkan kepada anggota nanti akan meliput penggunaan IPv6 secara intensif untuk beberapa trafik khusus, seperti pendistribusian content multicast melalui UDL (UniDrectional Link), video dan audio streaming untuk acara kelas jarak-jauh dalam program SOI (School of Internet), dan sebagainya.
Sebagai salah satu institusi pendidikan di Indonesia ITB berencana untuk mengambil inisiatif untuk menjadi salah satu pelaku pertama yang menyelenggarakan dan mengoperasikan jaringan IPv6, sehingga diharapkan pengalaman awal dapat diperoleh dari sini, untuk dapat dijadikan bahan penelitian dan riset di bidang jaringan. Misi lain yang diemban ITB tentunya bermaksud untuk mensosialisasikan implementasi IPv6 ini sehingga dapat dijadikan solusi bagi penyedia jasa Internet di Indonesia untuk terkoneksi dan membangun jaringan komputer dengan menggunakan IPv6.

2. Kebutuhan Dalam Implementasi

Untuk mengimplementasikan suatu jaringan IPv6, yang pertama-tama dibutuhkan adalah alokasi prefix IPv6 yang unik, yang bisa diperoleh dari penyedia jasa Internet seperti ISP, APJII, APNIC atau yang lain.
Kebutuhan selanjutnya adalah infrastruktur jaringan yang telah mendukung IPv6. Telah kita ketahui bersama bahwa IPv6 terdefinisi pada layer 3, maka perangkat hardware/software layer 2 kebawah yang telah ada dapat digunakan, sehingga hanya perangkat jaringan pada layer network seperti router harus dipersiapkan untuk mendukungnya.
Aplikasi jaringan sebagai layer selanjutnya tentu saja juga harus ikut mendukung IPv6, sehingga komunikasi antara client IPv6 dengan server IPv6 dapat dilangsungkan.
IPv6 adalah teknologi baru yang akan menggantikan teknologi lama IPv4, karena itu dibutuhkan niat dan usaha yang lebih dari pengelola dan pengguna jaringan (yang dapat digeneralisasi sebagai komunitas saja) untuk mengimplementasikan (dan melakukan migrasi nantinya) ke IPv6.

3. Kondisi di ITB

ITB telah mendapatkan alokasi prefix IPv6 sTLA (sub TLA) dari AI3, yaitu:
• 2001:200:800:3000::/64
• 2001:200:830::/44
Prefix pertama adalah untuk POP (Point of Presence) yang digunakan untuk pertukaran informasi ruting jaringan dengan peer-peer lain, sedangkan prefix kedua adalah untuk ORG (Organization -> ITB) yang akan didistribusikan ke subnet-subnet lokal.
Untuk infrastruktur, ITB memiliki backbone kampus yang dibangun melalui interkoneksi antara router-router utama yang berfungsi untuk mendistribusikan prefix IPv4 167.205/16 ke subnet-subnet lokal atau ke router lain dibawahnya. Sayangnya produk router yang digunakan saat ini belum memiliki kemampuan untuk IPv6. (hal ini akan dibahas lebih lanjut pada point berikutnya).
Aplikasi jaringan yang telah mendukung IPv6 telah bermunculan dan siap digunakan, termasuk didalamnya beberapa aplikasi penyokong operasional dari Internet, misalnya Bind, Sendmail, Postfix, Apache, ISC-DHCP, dan lain-lain. Kalangan open source juga telah menambahkan kemampuan IPv6 pada produk-produk aplikasi client dan servernya, bahkan vendor Microsoft (sebagai produsen produk aplikasi dan sistem operasi yang paling banyak digunakan di dunia) telah menambahkan kemampuan IPv6 sejak Windows XP pertama kali dirilis, dan kini pada tahun 2003 ini telah dirilis Windows Server 2003 yang mendukung IPv6 secara default. Hal ini meliputi aplikasi-aplikasi networking standar, dan juga termasuk aplikasi-aplikasi server yang ada pada IIS.
Meski demikian di ITB belum banyak yang telah menggunakan kemampuan IPv6 dari aplikasi-aplikasi tersebut (apalagi yang secara spesifik ingin menggunakan kemampuan IPv6 nya saja). Pengguna hanya terbatas pada orang-orang yang ingin mencoba-coba mempelajari IPv6, untuk sekedar melihat ‘The Dancing-Turtle’ pada halaman pertama http://www.kame.net dengan menggunakan IE, melakukan ping6 atau traceroute6 ke site-site IPv6, atau mencoba tunneling dengan bermacam-macam tunnel-broker IPv6 yang banyak tersedia di Internet. Meski demikian beberapa telah melangsungkan operasionalnya dengan IPv6, misalnya untuk e-mail, dan web, salah satu contoh yang dapat anda test adalah halaman http://www.itb.ac.id.

4. Kendala Implementasi Jaringan

Dalam upaya untuk mengimplementasikan network IPv6, di jaringan luar yang terhubung ke Internet ITB tidak mengalami kendala yang berarti karena menggunakan PC-router yang telah mendukung IPv6 baik sistem operasi maupun aplikasi routing daemon yang digunakannya.
Kendala utama muncul saat akan mendeploy ke backbone-kampus seperti telah disebutkan pada point sebelumnya.
backbone terbentuk oleh empat buah router utama yang saling terhubung dengan dua router lainnya melalui GigabitEthernet yang menggunakan kabel fiber optik. Keempat router menggunakan vendor cisco produk seri router-switch catalyst 6000. Pada saat deployment IPv6 direncanakan, seri ini belum mendukung IPv6, karena itu menjadi mustahil bagi kami bila hendak mendistribusikan IPv6 ke subnet-subnet yang ada di ITB, karena semua assignment subnet terjadi di interface-interface VLAN dari router-router ini, ditambah lagi protokol routing yang disupport saat ini hanya OSPFv2 yang digunakan untuk protokol routing IPv4 internal ITB.
Pada saat itu sempat terpikir untuk menggunakan solusi tunneling IPv6 over IPv4 yang umum digunakan oleh kalangan pengguna IPv6 di Internet yang belum memiliki konektivitas IPv6 yang native.
PC-router digunakan untuk mengenkapsulasi paket-paket IPv6 menjadi IPv4 sehingga dapat dilewatkan melalui jaringan IPv4 yang sudah ada, dalam hal kasus ini adalah ke-4 router backbone.
Setelah dipertimbangkan ternyata solusi ini tidak cocok untuk menghubungkan banyak subnet seperti di ITB, karena bila demikian di setiap subnet yang ada keberadaan sebuah router tambahan dibutuhkan, selain itu konfigurasi tunneling merupakan Point to Point yang mengharuskan setiap router mengkoneksikan ke lebih dari satu router, sehingga topologi akan menjadi rumit dan kompleks.

5. Solusi

Kendala terhadap keterbatasan router-router utama dapat diatasi dengan solusi (sementara) yang meskipun masih berbasiskan PC-router, tetapi menggunakan pendekatan yang berbeda, yaitu menggunakan kombinasi antara tunneling dan trunking.
Karena hampir seluruh subnet di ITB terhubung melalui router utama, maka titik-titik deployment oleh catalyst digantikan oleh PC-router yang telah mendukung IPv6 (baik O/S ataupun aplikasi routingnya) yang disambungkan ke salah satu portnya dan dikonfigurasi sebagai trunk.

5.1. Koneksi intra area

Setiap router utama merupakan titik deployment dari link-link (yang didefinisikan oleh VLAN interfaces) yang secara fisik terhubung kepadanya. Ide dasarnya adalah dengan memanfaatkan satu buah port yang dikonfigurasi sebagai trunk, maka kami dapat menjangkau seluruh VLAN yang ada, dan pada port ini kami menyambungkan sebuah PC-router.
Setelah interface fisik terhubung ke port-trunk, maka saat itu pula semua VLAN/link yang terhubung pada port-port lain dari switch dapat diterima, sehingga kami hanya perlu mengkonfigurasi secara software VLAN interfaces pada PC-router untuk terhubung ke VLAN.
Dengan situasi seperti ini kami hanya memanfaatkan router utama sebagai perangkat L2 (pendefinisi VLAN), sedangkan L3 IPv6 akan di-bypass, dan didefinisikan oleh subnet-subnet IPv6 yang akan dikonfigurasikan pada VLAN interfaces dari PC-router.

5.2. Koneksi Inter-Area dan Topologi

Karena semua titik deployment dibawah router-router utama telah dapat digantikan oleh empat buah PC-router, maka interkoneksi keseluruhan hanya perlu dilakukan di antara mereka dan upstream router. Kendala baru muncul karena interkoneksi di antara router utama yang ada pada gambar 1 menggunakan port-channel yang masih bergantung pada routing protokol OSPFv2 (IPv4).
Karena tidak ada pilihan link fisik lain, tidak ada jalan lain selain menumpangkan kepada infrastruktur IPv4 yang ada melalui tunneling antar PC-router.
Koneksi full-mesh antar PC-router dilangsungkan dengan mengkonfigurasi tunneling IPv6 over IPv4 setiap PC-router menuju ke tiga PC-router lainnya.
Dengan demikian koneksi native IPv6 terjadi pada inter-area dan koneksi tunnel terjadi bila menyeberangi antar area yang dihandle oleh PC-router yang berbeda.
Dari ‘manipulasi’ Layer 2 yang dilakukan pada keempat titik deployment, setidaknya beberapa keuntungan telah diraih:
1. Mempertahankan konsistensi hirarki jaringan, karena bila dibandingkan hasil traceroute IPv4 dan IPv6, tidak ada penambahan hop atau perubahan path, yang ada hanya perubahan hop yang dihuni oleh cisco router menjadi PC-router saja.
2. Pada saatnya bila akan dilakukan migrasi karena router-router utama telah diupgrade atau diganti sehingga mendukung IPv6, yang perlu dilakukan hanya memindahkan konfigurasi subnet dari keempat PC router ke router utama, dan menghapus keberadaan PC-router.

6. Routing IPv6

Untuk koneksi di dalam jaringan internal ITB, keempat PC-router telah operasional untuk mendistribusikan prefix 2001:200:830::/44 dengan stateless autoconfiguration ke subnet-subnet IPv4 yang telah ada, dengan menggunakan protokol IGP OSPFv3 yang diimplementasikan oleh aplikasi routing zebra. Pemilihan OSPFv3 semata untuk mempertahankan konsistensi dari protokol OSPF yang beroperasi pada network IPv4 yang sudah ada, ditambah alternatif lain RIPng masih memiliki kelemahan dari protokol RIPv2 yang membatasi diameter dari network hanya sebanyak 15 hop yang akan mempengaruhi skalabilitas di masa mendatang. Adapun keputusan untuk mendeploy ke subnet-subnet IPv4 yang telah ada diambil dengan alasan untuk memperluas jangkauan jaringan IPv6 kampus, sehingga setiap subnet IPv4 yang ada juga dapat melakukan koneksi IPv6 melalui link yang sama, tanpa harus terkoneksi ke subnet IPv6 yang dedicated. Hal ini membawa konsekuensi bagi pengelola jaringan untuk mengoperasikan dual-stack network bagi subnetnya, meski demikian hal ini memang direncanakan untuk mempermudah para para pengguna IPv4 untuk migrasi ke IPv6 only di masa mendatang.
Pada sisi upstream, ITB menggunakan router yang sama dengan koneksi IPv4, yaitu gerbang.itb.ac.id yang memiliki koneksi native IPv6 dengan upstream router di Jepang dengan menggunakan link KU-Band. Karena ITB mendapatkan prefix IPv6 dari AI3 yang merupakan bagian dari segment prefix 2001:200:: milik WIDE Project (organisasi induk dari AI3 di Jepang), maka policy-routing juga mengikuti apa yang telah dibuat di sana, antara lain kami hanya menggunakan interior routing OSPFv3 dengan partner AI3 yang lain, sedangkan koneksi keluar AS dilakukan oleh BGP4+ oleh router-router milik WIDE Project.

7. Penggunaan Pada Level Aplikasi

Sebagai mana telah dijelaskan pada point tiga, ITB masih berada di tahap-tahap awal dari masa transisi antara IPv4 ke IPv6, sehingga pengguna jaringan yang menggunakan IPv6 masih sedikit, ditambah keberadaan IPv4 sendiri belum tergantikan oleh IPv6. Meski demikian beberapa server-server ITB telah mulai menjalankan dual-stack servis, dimana akses dapat dilakukan baik dengan IPv4 ataupun IPv6. Server-server tersebut adalah ns1, ns2, mx1, mx2, mx3, serta www.itb.ac.id.

8. Rencana Mendatang

Saat ini sTLA prefix ITB menggunakan alokasi yang dimiliki oleh WIDE Project. Setelah 7 April 2003 yang lalu AI3 telah mendapatkan TLA baru 2001:d30::/32 dari APNIC. Diharapkan setelah bulan Juli 2003 ITB sudah dapat mulai menggunakan sTLA baru dan melakukan migrasi upper prefix, sehingga routing external dapat diatur sendiri oleh BGP router kami.

Banyaknya leaf subnet ::/64 yang terhubung hingga kini telah berjumlah 15, untuk mendatang semua subnet IPv4 yang ada akan diberikan prefix IPv6 untuk mendukung dual-stack environment di jaringan ITB dengan harapan untuk mempermudah pengguna IPv4 subnet untuk dapat terhubung pula secara IPv6 ke jaringan internal ITB maupun ke Internet.

Mendukung rencana untuk lebih memperbanyak host/node yang menjalankan IPv6, maka setiap entri pada DNS server ITB akan mulai dipopulasikan dengan IPv6 RR (Resource Records) disamping IPv4. Reverse-lookup yang saat ini belum dimiliki, diharapkan setelah proses migrasi prefix selesai, dapat segera dijalankan pada DNS server ITB

Untuk lebih memperbanyak pengguna IPv6 dan mempercepat proses utilisasi IPv6 di jaringan kampus, beberapa kegiatan terobosan diperlukan, diantaranya adalah menyediakan servis baru yang menarik sehingga akan banyak diakses orang, tetapi hanya dapat diakses melalui IPv6 saja. Ide yang telah tercetus untuk dapat direalisasikan dalam waktu dekat adalah multimedia streaming, misalnya audio maupun video streaming.

9. Penutup

Paper ini sudah membicarakan mengenai tahapan implementasi IPv6 di kampus ITB serta kendalanya. Lebih jauh diskusi tentang implementasi IPv6 di kampus ITB, para pembaca dapat mengikuti diskusi tersebut pada milis ipv6@itb.ac.id , pembaca dapat mendaftarkan diri melalui alamat:
http://mx1.itb.ac.id/mailman/listinfo/ipv6

documentasi from Wahyu Hidayat,Affan Basalamah & Dikshie Fauzie

cara mengatur bios

2007-09-25T22:47:00.000-07:00

Begini rekan-rekan, aku mau melakukan install CD Mandriva Linux 2007.1 ( Spring-Mandriva one-KDE i586 ) pakai cara Instalasi Dari CD-ROM .

Langkah pertama aku masukkan CD-1 Mandriva Spring 2007.1 Live Installation ke dalam CD-ROM Drive .

Pada Langkah Kedua ini, aku masih agak bingung :

BIOS sistem harus diatur terlebih dahulu, agar dapat melakukan booting dari CD-ROM pada prioritas pertama . Sebelum komputer dinyalakan .

BAGAIMANA CARA MENGATUR BIOS SISTEM INI ?

Pada PC saya start awal ketika menyalakan komputer terdapat 2 opsi perintah yaitu : Tekan F1 untuk continue dan Tekan DEL untuk SET UP !

Kalau ditekan DEL maka terdapat banyak pilihan-pilihan untuk SET-UP ( ROM PCI / ISA BIOS '6310 Plus' CMOS SET-UP UTILITY ), diantaranya seperti ini :

1. STANDART CMOS SET-UP
2. BIOS FEATURES SET-UP
3. CHIPSET FEATURES SET-UP
4. POWER MANAGEMENT SET-UP
5. PNP / PCI CONFIGURATION
6. LOAD BIOS DEFAULTS
7. LOAD SET-UP DEFAULTS
8. INTEGRATED PERIPHERALS
9. SUPERVISOR PASSWORD
10. USER PASSWORD
11. IDE HDD AUTO DETECTION
12. SAVE & EXIT SET-UP
13. EXIT WITHOUT SAVING

Dari sekian banyak pilihan SET-UP utility diiatas , komponen mana saja yang harus dilakukan perubahan setting yang berhubungan dengan Cara Mengatur Sistem BIOS , Agar dapat melakukan booting dari CD-ROM pada prioritas pertama ketika komputer dinyalakan .

Jika Pengaturan BIOS Sistem ini benar , maka akan muncul gambar tampilan awal instalasi Linux Mandrake / Mandriva , kemudian tekan tombol ENTER untuk memulai proses instalasi dengan modus grafik .

MOHON DIBERIKAN PETUNJUK ATAU INFORMASI-NYA DARI REKAN-REKAN Di Forum linux.or.id . SEKECIL INFORMASI APAPUN AKAN BERHARGA BUAT SAYA & MEMBAGI ILMU UNTUK ORANG LAIN YANG MEMBUTUHKAN ADALAH PERBUATAN MULIA !

Terimakasih banyak atas bantuan informasi / petunjuk yang akan diberikan !

From :
BANCI MONSTER
E-mail :
calonsurga@telkom.net

artikel ruter

2007-09-25T01:33:00.000-07:00

Nich artikel mungkin bermanfaat bagi anda yang sedang membutuhkannya, kebetulan nich artikel aku dapetin ketika lagi jalan2 keliling blog, lalu aku dokumentasikan diblog untuk dipraktekan sendiri dan ngantri diblog draftku selama beberapa hari, dari pada mubadzir aku publish aja :D. Nach ini artikel tutorial instalasi Mikrotik Router OS versi 2.9, artikel ini aku kutip dari situsnya mas Vavai yang ditulis oleh Ahriyan Ibrahim berikut artikel lengkapnya :

Mikrotik dapat digunakan dalam 2 tipe, yaitu dalam bentuk perangkat keras dan perangkat lunak. Dalam bentuk perangkat keras, Mikrotik biasanya sudah diinstalasi pada suatu board tertentu, sedangkan dalam bentuk perangkat lunak, Mikrotik merupakan satu distro Linux yang memang dikhususkan untuk fungsi router. Mikrotik routerOS adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer biasa menjadi router network yang handal,mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless.
Fitur-fitur tersebut diantaranya : Firewall & Nat, Routing, Hotspot, Point to Point Tunneling Protocol, DNS server, DHCP server, Hotspot, dan masih banyak lagi fitur lainnya.
Komputer yang akan digunakan sebagai router network cukup dengan spesifikasi menengah, di tempat saya bekerja, Mikrotik dipergunakan pada cpu Pentium III 800 Mhz, RAM 512 mb dan hdd 10 Gb sebagai firewall dan hotspot server untuk melayani sekitar 150 user.
Berikut ini adalah step-step instalasi Mikrotik routerOS

Sebelumnya persiapkan dulu cd instalasi miktorik, kalau belum punya ya silahkan cari pinjaman atau download dulu file ISO mikrotik di sini. Setelah cd siap maka masukkan ke cdrom dan lakukan boot from cd.
pastikan komputer yang akan dipergunakan memiliki minimal satu ethernet card.
Setelah proses booting selesai maka akan muncul tampilan berikut (klik untuk gambar yang lebih jelas):

Tampilan diatas adalah pilihan paket-paket yang akan di install, tekan ‘a’ untuk menginstall semuanya dan diteruskan dengan menekan ‘I’ untuk melanjutkan proses instalasi.
Proses instalasi dilanjutkan dengan pembuatan partisi dan format harddisk, harap diingat bahwa mikrotik akan mengambil semua space yang ada di harddisk. karena itu tidak disarankan utk menginstall mikrotik pada harddisk operasional yang berisi data-data penting seperti mp3 atau mungkin file avi kesayangan anda. (lho kok data operasional penting mp3 dan avi .. jangan jangan )
Setelah melakukan pembuatan partisi dan memformat harddisk maka tahap terakhir adalah menginstall paket-paket yang dipilih pada awal tadi ke dalam harddisk. setelah selesai tekan enter untuk reboot.
Mikrotik yang baru saja di download dan di install adalah versi shareware yang hanya bisa dipergunakan sementara dan akan bisa dipergunakan lebih lanjut bila melakukan registrasi terlebih dahulu, tapi jangan khawatir, versi ini sudah cukup untuk dipakai belajar kok.

Mikrotik telah selesai di install, dan bisa dipergunakan dengan login sebagai user admin dan tanpa password. Selanjutnya adalah setting network, sebagai contoh mikrotik akan diberi alamat ip 192.168.202.1 dengan netmask 255.255.255.0.
Untuk itu ketikkan pada console perintah berikut

/ip address add address=192.168.202.1 broadcast=192.168.202.255 network=192.168.202.0 netmask=255.255.255.0 interface=ether1
Nah sekarang mikrotik sudah bisa diremote baik dengan telnet maupun dengan Winbox. Winbox adalah sebuah utility untuk melakukan remote ke server mikrotik kita dalam mode GUI.
Untuk mendapatkan winbox, buka browser dan arahkan ke http://192.168.202.1/winbox/winbox.exe
Berikut ini screenshot dari winbox tersebut

Demikian step-step instalasi mikrotik yang bisa saya sampaikan, selanjutnya Insya Alloh di kesempatan lain akan saya lanjutkan dengan konfigurasi fitur-fitur mikrotik lainnya.
Selamat mencoba

komputer masa depan....................................

2007-09-25T01:24:00.000-07:00

Mungkin 2 atau 3 tahun yang lalu .. laptop merupakan suatu perangkat komputer yang sangat didamba-dambakan oleh kalangan yang berkecimpung atau pengguna IT .. selain dapat digunakan dimana saja dan juga merupakan Gaya Hidup seorang profesional .. kemana-mana bisa dibawa dan digunakan, baik di kantor maupun cafe sambil nongkrong dan minum kopi .. tapi tanpa disadari saat ini harga laptop semakin hari semakin menurun bahkan saat ini harga laptop ada yang <= 5 JT rupiah .. wah alhasil banyak orang menggunakan laptop .. baik dari merek-merek terkenal maupun merek asia dan bahkan merek lokalpun turut ikut dalam kancah bisnis tersebut .. Rekan-rekan sekalian tahu ngak kenapa kok bisa begitu .. coba tebak !!!, saat ini negara “berorang-orang ingin maju dan pintar” telah membuat suatu teknologi didalam dunia IT .. yang akan menggeser posisi komputer dan laptop .. yakni seperti gambar dibawah ini .. nah saat ini negara Indonesia tercintaku masih menjadi pemakai saja .. tapi memang begitu adanya .. kampus-kampus di kita kebanyakan mempersiapkan untuk menjadi pekerja saja bukan peneliti atau orang untuk melakukan riset .. trus kalangan orang-orang terkenal dan hebat di dunia IT kebanyakan cuman bisa jual cuap-cuap dengan modal power pointnya … menyedihkan tapi inilah kondisi kita .. dan bersiap-siaplah menjadi “Tempat Pembuangan Komputer Dunia”. Berikut ini gambar-gambar komputer masa depan:

Sumber: http://dedenthea.wordpress.com/2007/07/27/kembali-ke-tempat-pensil/

apa itu visat?????????

2007-09-25T01:19:00.000-07:00

Perkembangan Teknologi Informasi saat ini sangat cepat yang diimbangi dengan perubahan bisnis perusahaan, dimana saat ini setiap perusahaan atau institusi menggunakan suatu solusi IT contohnya saja penggunaan TI dalam bidang Komunikasi Data. Ada banyak perusahaan baik yang menjadikan IT sebagai senjata utama atau hanya sebagai tools menggunakan komunikasi data untuk mengintegrasikan sistem mereka dalam satu jaringan yang terpusat. Secara Garis besar teknologi Komunikasi data dapat dibagi menjadi beberapa bagian, yaitu komunikasi data berbasis Satelite, Wireless, dan Teresterial. Penjelasan berikut penulis mencoba untuk menjelaskan beberapa teknologi yang digunakan dalam komunikasi data.

VSAT = Very Small Aperture Terminal

VSAT kependekan dari Very Small Aperture Terminal, sebuah terminal yang digunakan dalam komunikasi data satelit, suara dan sinyal video, tidak termasuk broadcast televisi. VSAT terdiri dari dua bagian, sebuah transceiver yang ditempatkan di luar (out doors) yang dapat langsung terjangkau oleh satelit dan sebuah alat yang di tempatkan di dalam ruangan yang menghubungkan transceiver dengan alat komunikasi para pengguna, PC misalnya. Transceiver menerima dan mengirim sinyal ke transponder satelit di langit. Satelit mengirim dan menerima sinyal dari sebuah ground station komputer yang berfungsi sebagai hub untuk sistem tersebut. Masing-masing komputer pengguna terhubungkan oleh hub ke satelit, membentuk sebuah topologi bintang (star topology). Hub tersebut mengatur keseluruhan operasional network. Agar sebuah komputer pengguna dapat melakukan komunikasi dengan lainnya, transmisinya harus terhubung dengan hub yang kemudian mentransmisikan kembali ke satelit, setelah itu baru dikomunikasikan dengan komputer pengguna VSAT yang lain.

Sebenarnya piringan VSAT tersebut menghadap ke sebuah satelit geostasioner. Satelit geostasioner berarti satelit tersebut selalu berada di tempat yang sama sejalan dengan perputaran bumi pada sumbunya. Satelit geostasioner mengorbit selalu pada titik yang sama di atas permukaan bumi, katakanlah di atas Monas, maka dia akan selalu berada di atas sana dan mengikuti perputaran bumi pada sumbunya. Sistem ini mengadopsi teknologi TDM dan TDMA. Umumnya konfigurasi VSAT adalah seperti bintang. Piringan yang ditengah disebut hub dan melayani banyak piringan lainnya yang berlokasi di tempat yang jauh. Hub berkomunikasi dengan piringan lainnya menggunakan kanal TDM dan diterima oleh semua piringan lainnya. Piringan lainnya mengirimkan data ke hub menggunakan kanal TDMA. Dengan cara ini diharapkan dapat memberikan koneksi yang baik untuk hubungan data, suara dan fax. Semua lalu lintas data harus melalui hub ini, bahkan jika suatu piringan lain hendak berhubungan dengan piringan lainnya. Hub ini mengatur semua rute data pada jaringan VSAT. Frame TDM selalu berukuran 5.760 byte.

Setiap frame memiliki 240 sub-frame. Setiap subframe adalah 24 byte. Panjang waktu frame tergantung pada data rate outbound yang dipilih. TDMA selalu pada 180 ms. TDMA disinkronisasi untuk memastikan bahwa kiriman data yang berasal dari stasiun yang berbeda tidak bertabrakan satu dengan yang lainnya. satelit komunikasi. Kinerja yang utama dari pada sistem satelit untuk aplikasi ini adalah Receive G/T, EIRP dan Linieritas Penguat Daya. Besarnya nilai G/T dan EIRP akan sangat menentukan sekali besarnya ukuran terminal VSAT, yang pada akhirnya menentukan nilai ekonomisnya. Namun penambahan EIRP dan G/T akan menyebabkan harga satelit menjadi naik. Oleh karena itu penentuan karakteristik payload transponder merupakan salah satu kunci sukses agar sistem multimedia dapat berjalan dengan baik.

Pada bagian selanjutnya kita akan membahas tentang kerakteristik dari pada payload transponder satelit yang merupakan inti dari pembahasan ini.Sistem satelit yang banyak dipakai pada saat ini adalah satelit yang non regenerative yaitu hanya melakukan fungsi merelay tanpa ada pemrosesan sinyal baik itu modulasi dan demodulasi. Penggunaan sistem satelit regenaratif akan menyebabkan harga dari satelit ituakan naik dikarenakan teknologi yang dipergunakan untuk aplikasi di ruang angkasa belum banyak dipakai untuk mencapai nilai ekonomisnya.

Di Amerika pada awal 80-an muncul teknologi komunikasi satelit dengan antena kecil, yang mampu menghubungkan point to multipoint atau sebaliknya multipoint to point. Teknologi itu terkenal dengan sebutan VSAT (Very Small Aperture Terminal). VSAT masuk pertama ke Indonesia tahun 1989 seiring dengan bermunculnya bank-bank swasta yang sangat membutuhkan system komunikasi online seperti ATM (Automated Teller Machine). Pemanfaatan VSAT di Indonesia termasuk yang pertama di Asia Tenggara, yang dipelopori olehperusahaan swasta nasional PT Citra Sari Makmur (CSM) dengan lisensi PT TELKOM. CSM mulai beroperasi awal 1990 dengan memanfaatkan satelit PALAPA. Saat ini selain CSM ada 3 operator VSAT swasta yaitu Lintasarta, Elektrindo Nusantara dan Rintis Sejahtera (Primacom). Pangsa pasar terbesar masih dikuasai CSM. Di luar itu masih ada 2 operator yang hanya melayani kalangan sendiri, Dwi Mitra (kelompok Garuda Indonesia) dan BMG (Badan Meteorologi dan Geofisika).

Keuntungan dengan VSAT

1. Koneksi dimana saja. Tidak perlu LOS dan tidak ada masalah dengan jarak,

2. Jangkauan cakupannya yang luas baik nasional, regional maupun global.

3. Pembangunan infrastrukturnya relatif cepat untuk daerah yang luas, dibanding teresterial.

4. Komunikasi dapat dilakukan baik titik ke titik maupun dari satu titik ke banyak titik secara broadcasting, multicasting

5. kecepatan bit akses tinggi dan bandwidth lebar. VSAT bisa dipasang dimana saja selama masuk dalam jangkauan satelit,

6. Handal dan bisa digunakan untuk koneksi voice, video dan data, dengan menyediakan bandwidth yang lebar

7. jika ke internet jaringan akses langsung ke ISP router dengan keandalannya mendekati 100%

8. Sangat baik untuk daerah yang kepadatan penduduknya jarang dan belum mempunyai infrastuktur telekomunikasi.

9. harga relatif mahal karena menyewa dengan sebuah provider

Kerugian VSAT

Untuk melewatkan sinyal TCP/IP, besarnya throughput akan terbatasi karena delay propagasi satelit geostasioner. Kini berbagai teknik protokol link sudah dikembangkan sehingga dapat mengatasi problem tersebut. Diantaranya penggunaan Forward Error Correction yang menjamin kecilnya kemungkinan pengiriman ulang.
Waktu yang dibutuhkan dari satu titik di atas bumi ke titik lainnya melalui satelit adalah sekitar 700 milisecond, sementara leased line hanya butuh waktu sekitar 40 milisecond. Hal ini disebabkan oleh jarak yang harus ditempuh oleh data yaitu dari bumi ke satelit dan kembali ke bumi. Satelit geostasioner sendiri berketinggian sekitar 36.000 kilometer di atas permukaan bumi.
Curah Hujan yang tinggi, Semakin tinggi frekuensi sinyal yang dipakai maka akan semakin tinggi redaman karena curah hujan. Saat ini band frekuensi yang banyak dipakai untuk aplikasi broadcasting adalah S-band, C-Band dan Ku-Band. Untuk daerah seperti Indonesia dengan curah hujan yang tinggi penggunaan Ku-band akan sangat mengurangi availability link satelit yang diharapkan. Sedangkan untuk daerah daerah sub tropis dengan curah hujan yang rendah penggunaan Ku-Band akan sangat baik. Pemilihan frekuensi ini akan berpengaruh terhadap ukuran terminal yang akan dipakai oleh masing masing pelanggan.
Rawan sambaran petir gledek
Sun Outage, Sun outage adalah kondisi yang terjadi pada saat bumi-satelit-matahari berada dalam satu garis lurus. Satelit yang mengorbit bumi secara geostasioner pada garis orbit geosynchronous berada di garis equator atau khatulistiwa (di ketinggian 36.000 Km) secara tetap dan mengalami dua kali sun outage setiap tahunnya. Energi thermal yang dipancarkan matahari pada saat sun outage mengakibatkan interferensi sesaat pada semua sinyal satelit, sehingga satelit mengalami kehilangan komunikasi dengan stasiun bumi, baik headend/ teleport maupun ground-segment biasa.
Debu Meteroit,
Seringkali menembakan gas hydrazine (H2Z) agar rotasi satelit agar satelit stabil di orbit, satelit perlu beberapa kali di kalibrasi agar tetap pada orbitnya. Bersambung …..

Sumber : http://www.goes.noaa.gov/, http://www.weather.gov/sat_tab.php?image=ir, http://www.lyngsat.com/