Komputer & Jaringan

Adviser : Selamet Hariadi
Developer : Badrul Hafidz Abdurrachman

Pengertian Tunnel
Tunnel adalah dasar dari VPN untuk membuat jaringan privat melalui jaringan internet, dan jika kita terjemahkan Tunnel artinya adalah terowongan, yup sesuai dengan namanya tunnel merupakan sebuah jalur (terowongan) khusus yang didalamnya dapat dilewati oleh data yang akan dikirim dan data tersebut dapat sampai ke tujuan tanpa tergangu oleh data lain yang dilewatinya.

Tunnel itu hanya sebutan untuk jalurnya saja, sedangkan untuk prosesnya dinamakan tunneling. Tunneling sebenarnya menggunakan koneksi point to point dari sumber ke tujuannya. Kenapa disebut tunnel, karena kita membangun sebuah terowongan atau jalur khusus yang digunakan untuk mengirim sebuah data dari pengirim ke penerima, tetapi data tersebut sebenarnya juga melintasi jaringan umum. Namun dengan koneksi ini tidak memperdulikan paket - paket data lain yang sama melintasi jaringan umum, tetapi koneksi ini hanya melayani transportasi data dari pembuat koneksi atau jalur khusus (tunnel) tersebut.

Di dalam tunnel ini terdapat istilah yang nama nya IPSec, lalu apa yang dimaksud dengan IPSec ? Jadi IPSec adalah singkatan dari IP Security yang merupakan sebuah protocol yang digunakan untuk mengamankan transmisi datagram dalam sebuah internetwork berbasis TCP/IP. IPSec ini mengenkripsi terhadap data pada lapisan yang sama dengan protocol IP dan menggunakan teknik tunneling untuk mengirimkan informasi melalui jaringan internet atau dalam jaringan intranet secara aman. Contohnya adalah sebagai berikut.

1.) Transport Mode

Protocol menyediakan proteksi terhadap layer diatas IP layer. Layanan keamanan pada mode ini dilakukan dengan penambahan sebuah IPSec header antara IP header dengan header protocol layer diatas IP yang di proteksi.

2.) Tunnel Mode

Protocol diaplikasikan untuk menyediakan proteksi pada paket IP sehingga sekaligus melindungi layer diatas IP layer. Hal ini dilakukan dengan mengenkapsulasi paket IP yang akan diproteksi pada sebuah IP datagram yang lain.

Pengertian IDS (Intrution Detection System)

IDS (Intrution Detection System) adalah sebuah sistem yang melakukan pengawasan terhadap traffic jaringan dan pengawasan terhadap kegiatan-kegiatan yang mencurigakan didalam sebuah sistem jaringan. Jika ditemukan kegiatan-kegiatan yang mencurigakan berhubungan dengan traffic jaringan maka IDS akan memberikan peringatan kepada sistem atau administrator jaringan. Dalam banyak kasus IDS juga merespon terhadap traffic yang tidak normal/anomali melalui aksi pemblokiran seorang user atau alamat IP (Internet Protocol ) sumber dari usaha pengaksesan jaringan.

Jenis-jenis IDS

a. NIDS (Network Intrusion Detection System)

IDS jenis ini ditempatkan disebuah tempat/ titik yang strategis atau sebuah titik didalam sebuah jaringan untuk melakukan pengawasan terhadap traffic yang menuju dan berasal dari semua alat-alat (devices) dalam jaringan.

b. HIDS (Host Intrution Detection System)

IDS jenis ini berjalan pada host yang berdiri sendiri atau perlengkapan dalam sebuah jaringan. Sebuah HIDS melakukan pengawasan terhadap paket-paket yang berasal dari dalam maupun dari luar hanya pada satu alat saja, kemudian memberi peringatan kepada user atau administrator sistem jaringan akan adanya kegiatan-kegiatan yang mencurigakan yang terdeteksi oleh HIDS.

c. Signature Based

IDS yang berbasis pada signature akan melakukan pengawasan terhadap paket-paket dalam jaringan dan melakukan pembandingan terhadap paket-paket tersebut dengan basis data signature yang dimiliki oleh sistem IDS ini atau atribut yang dimiliki oleh percobaan serangan yang pernah diketahui.

d. Anomaly Based

IDS jenis ini akan mengawasi traffic dalam jaringan dan melakukan perbandingan traffic yang terjadi dengan rata-rata traffic yang ada. Sistem akan melakukan identifikasi apa yang dimaksud dengan jaringan “normal” dalam jaringan tersebut, berapa banyak bandwidth yang biasanya digunakan di jaringan tersebut, protokol apa yang digunakan, port-port dan alat-alat apa saja yang biasanya saling berhubungan satu sama lain didalam jaringan tersebut, dan memberi peringatan kepada administrator ketika dideteksi ada yang tidak normal, atau secara signifikan berbeda dari kebiasaan yang ada.

e. Passive IDS

IDS jenis ini hanya berfungsi sebagai pendeteksi dan pemberi peringatan. Ketika traffic yang mencurigakan atau membahayakan terdeteksi oleh IDS maka IDS akan membangkitkan sistem pemberi peringatan yang dimiliki dan dikirimkan ke administrator atau user dan selanjutnya terserah kepada administrator apa tindakan yang akan dilakukan terhadap hasil laporan IDS.

f. Reactive IDS

IDS jenis ini tidak hanya melakukan deteksi terhadap traffic yang mencurigakan dan membahayakan kemudian memberi peringatan kepada administrator tetapi juga mengambil tindakan pro aktif untuk merespon terhadap serangan yang ada.

Cara Kerja IDS

Intrusion Detection Sytem (IDS) mepunyai berbagai jenis tugas dan identifikasi penyusup merupakan satu hal yang fundamental. Hal ini dapat berguna dalam penelitian forensik dan pemilihan patch yang cocok untuk digunakan.

IDS (Intrusion Detection System) melindungi sistem komputer dengan mendeteksi serangan dan menghentikannya. Awalnya, IDS melakukan pencegahan intrusi. Untuk itu, IDS mengidentifikasi penyebab intrusi dengan cara membandingkan antara event yang dicurigai sebagai intrusi dengan tanda yang ada. Saat sebuah intrusi telah terdeteksi, maka IDS akan mengirim sejenis peringatan ke administrator. Langkah selanjutnya dimulai dengan melakukan policy terhadap administrator dan IDS itu sendiri

Pengertian Queue

Queue adalah fitur QOS (Quality Of Service) yang bisa disebut dengan management bandwith.

Jenis - Jenis Queue

1. Simple Queue

Merupakan metode bandwidth management termudah yang ada di Mikrotik. Menu dan konfigurasi yang dilakukan untuk menerapkan simple queue cukup sederhana dan mudah dipahami. Walaupun namanya simple queue sebenarnya parameter yang ada pada simple queue sangat banyak, bisa disesuaikan dengan kebutuhan yang ingin diterapkan pada jaringan.

Parameter dasar dari simple queue adalah Target dan Max-limit. Target dapat berupa IP address, network address, dan bisa juga interface yang akan diatur bandwidthnya. Max-limit Upload / Download digunakan untuk memberikan batas maksimal bandwidth untuk si target.

Simple Queue mampu melimit Upload, download secara terpisah atau Total(Upload+download) sekaligus dalam satu rule menggunakan tab Total.

Setiap rule pada Simple Queue dapat berdiri sendiri ataupun dapat juga disusun dalam sebuah hierarki dengan mengarahkan Parent ke rule lain. Parameter-parameter lain juga bisa dimanfaatkan untuk membuat rule semakin spesifik seperti Dst, Priority, Packete Mark dan sebagainya. Salah satu contoh bisa di lihat di artikel Manajemen Bandwidth Menggunakan Simple Queue

2. Queue Tree

Merupakan fitur bandwidth management di Mikrotik yang sangat fleksibel dan cukup kompleks. Pendefinisian target yang akan dilimit pada Queue Tree tidak dilakukan langsung saat penambahan rule Queue namun dilakukan dengan melakukan marking paket data menggunakan Firewall Mangle.

Inilah yang menjadikan penerapan Queue Tree menjadi lebih kompleks. Langkah ini menjadi tantangan tersendiri, sebab jika salah pembuatan Mangle bisa berakibat Queue Tree tidak berjalan.

Namun disisi lain penggunaan Mangle Packet-Mark ini juga menguntungkan, sebab akan lebih fleksible dalam menentukan traffic apa yang akan dilimit, bisa berdasar IP Address, Protocol, Port dan sebagainya. Setiap service pada jaringan dapat diberikan kecepatan yang berbeda. Sebagai contoh, bisa dilihat pada artikel penerapan Queue Tree untuk memberikan limit kecepatan yang berbeda antara traffic game online dan browsing.

Badrul SMK INDUSTRI AL-KAAFFAH February 15, 2019 New Google SEO Bandung, Indonesia

Pengertian, Fungsi, dan Cara kerja Tunnels, IDS, dan Queue

Posted by Komputer & Jaringan on Friday, February 15, 2019

Tutorial Pertama Setting MIKROTIK PAKET 2 UK 2019

Posted by Komputer & Jaringan on Friday, January 18, 2019

Abstrak Laporan Prakerin TKJ SMK Industri Al - Kaaffah

Posted by Komputer & Jaringan on Monday, August 27, 2018

Setting Mikrotik Dasar + Blokir Konten

Posted by Komputer & Jaringan on Monday, August 20, 2018

Pengertian Jaringan Komputer

Jaringan Komputer adalah sekumpulan komputer yang saling berhubungan / komunikasi.

Media Transmisi Jaringan Komputer :

1. Kabel

Kabel UTP (Unshield Twisted Pair)
Kabel STP (Shield Twisted Pair)
Kabel Coaxcial
Fiber Optik

2. Nirkabel

Wifi
Bluetooth
Infrared

Manfaat Jaringan Komputer

Untuk bertukar informasi
Sebagai Pengembangan dan pemeliharaan
Sebagai media komunikasi
Sebagai keamanan
Sebagai Intergrasi data

Jaringan komputer berdasarkan skala / wilayah ada 4 yaitu :

PAN (Personal Are Network)

Pada saat kita saling menghubungkan komputer atau perangkat lain seperti handphone, PDA, keyboard, mouse , headset wireless, camera dan peralatan lain yang jaraknya cukup dekat (4-6 meter) maka kita telah membentuk suatu Personal Area Network.

LAN (Local Area Network)

LAN (Local Area Network) adalah jaringan komputer yang mencakup wilayah kecil; seperti jaringan komputer kampus, gedung, kantor, dalam rumah dan sekolah.

MAN (Metropolitan Are Network)

Metropolitan Area Network (MAN) adalah suatu jaringan dalam suatu kota dengan transfer data berkecepatan tinggi yang menghubungkan berbagai lokasi seperti kampus, perkantoran, pemerintahan, dan sebagainya. Jaringan MAN adalah gabungan dari beberapa LAN. Jangkauan dari MAN ini berkisar antara 10 hingga 50 km.

WAN (Wide Area Network)

WAN (Wide Area Network) merupakan jaringan komputer yang mencakup area yang besar sebagai contoh yaitu jaringan komputer antar wilayah, kota atau bahkan negara, atau dapat didefinisikan juga sebagai jaringan komputer yang membutuhkan router dan saluran komunikasi publik.

Jaringan Komputer berdasarkan fungsi ada 2 yaitu :

Peer to Peer
Client - Server

Jenis - jenis topologi jaringan komputer :

Topologi Bus

Topologi Ring

Topologi Star

Topologi Mesh

Topologi Extanded Star

Topologi Tree

Mindmap Jaringan Komputer

Studi Kasus

1. Sebagai seorang administrator abal-abal anda diminta untuk merencanakan jaringan hotspot pada sebuah instansi pemerintahan. Instansi tersebut memiliki 4 ruang kerja; 4 pegawai pada ruang publik, 2 pegawai di ruang analisis, 1pegawai di ruang keuangan dan 1 ruangan untuk area wifi dan terkoneksi dengan internet. Gambarlah skema jaringan beserta ip address.

2. Sebutkan perangkat apa saja yang dibutuhkan pada soal no 1.

3. Sebutkan 4 versi terakhir keluaran windows berdasar SOD dan SOJ.

4. Sebutkan minimal 4 distro linux hasil karya anak bangsa sendiri.

JAWABAN

2. - Router

- Hub

- Komputer

- Access Point

- Kabel UTP

- RJ 45

3. - SOD : - Windows Vista

- Windows 7

- Windows 8

- Windows 10

- SOJ : - Windows NT

- Windows 2018

- Windows 2016

- Windows 2012

4. - IGOS Nusantara

- BlankOn

- GrombyangOS

- TeaLinuxOS

Badrul SMK INDUSTRI AL-KAAFFAH August 08, 2018 New Google SEO Bandung, Indonesia

Pengenalan Jaringan Komputer - ASJ

Posted by Komputer & Jaringan on Wednesday, August 8, 2018

Setting RIP dengan 4 Router di Packet Tracer Student

Posted by Komputer & Jaringan on Tuesday, August 29, 2017

Pengertian, Fungsi dan Cara Defragment/Optimize

Posted by Komputer & Jaringan on Tuesday, August 1, 2017

Adviser : Selamet Hariadi S.Kom
Developer : Badrul Hafidz Abdurrachman

Pengertian VLAN

VLAN (virtual LAN) adalah suatu model jaringan yang membagi jaringan secara logikal ke dalam beberapa vlan yang berbeda. VLAN tidak terbatas pada kondisi fisik jaringan seperti pada LAN, vlan dapat di konfigurasi secara virtual tanpa harus melihat kondisi peralatan. Oleh sebab itu, VLAN memiliki fleksibilitas di dalam pengaturan jaringan dan memudahkan administrator jaringan dalam membagi jaringannya sesuai dengan fungsi dan kebutuhan keamanan jaringan tersebut.

Cara kerja VLAN

VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan, baik menggunakan port, MAC address dan lain - lain. Semua informasi yang mengandung penandaan/pengalamatan suatu vlan (tagging) di simpan dalam suatu database (tabel), jika penandaannya berdasarkan port yang digunakan maka database harus mengindikasikan port-port yang digunakan oleh VLAN.

Untuk mengaturnya maka biasanya digunakan switch/bridge yang manageable atau yang bisa di atur. Switch/bridge ini yang akan berfungsi menyimpan semua informasi dan konfigurasi suatu VLAN dan dipastikan semua switch/bridge memiliki informasi yang sama.Switch akan menentukan kemana data-data akan diteruskan dan sebagainya. atau dapat pula digunakan suatu software pengalamatan (bridging software) yang berfungsi mencatat/menandai suatu VLAN beserta workstation yangdidalamnya.untuk menghubungkan antar VLAN dibutuhkan router

Jenis - jenis VLAN

Default VLAN adalah vlan yang sudah ada sejak pertama kali switch dihidupkan, sebelum di konfigurasi semua port yang ada pada switch akan tergabung ke dalam default VLAN dan dapat terhubung pada masing - masing port. pada cisco, default vlan adalah VLAN 1.
Data VLAN adalah vlan yang hanya mengatur trafik data pada VLAN
Native VLAN adalah vlan yang dikembalikan ke suatu port apabila tidak dalam bentuk trunking dan untagged
Voice VLAN adalah vlan yang mendukung VoIP dan di khususkan untuk komunikasi data suara pada VLAN
Management VLAN adalah VLAN yang di konfigurasi untuk management switch

Beberapa keuntungan menggunakan VLAN

Meningkatkan keamanan jaringan.
Mengurangi trafik broadcast, jika sebelumnya mempunyai jaringan LAN yang cukup besar dan dibagi dengan VLAN, maka trafik broadcast hanya akan dikirim sesuai dengan VLAN masing - masing
Memudahkan dalam pengelolaan jaringan

Sumber : TKJBLOGS

Badrul SMK INDUSTRI AL-KAAFFAH July 19, 2017 New Google SEO Bandung, Indonesia

Pengertian VLAN Jenis-jenis, Cara Kerja, Kelebihan VLAN !!

Posted by Komputer & Jaringan on Wednesday, July 19, 2017

Cara Mendaftar dan Membuat Contact di BLOG agar di Terima Adsense

Posted by Komputer & Jaringan on Sunday, May 7, 2017

Ki Hadjar Dewantara adalah seorang tokoh pelopor pendidikan bagi kaum rakyat indonesia, dari zaman penjajahan belanda. Beliau merupakan pendiri Perguruan Taman Siswa, maka dari itu tanggal 5 Mei kelahiran Ki Hadjar Dewantara diperingati sebagai Hari Pendidikan Nasional.

Ki Hadjar Dewantara lahir di Yogyakarta pada tanggal 2 Mei 1889 dengan nama asli Raden Mas Soewardi Soeryaningrat. Beliau berasal dari lingkungan keluarga Pakualaman, Putra dari GPH Soerjaningrat, dan cucu dari Pakualam III dan dibesarkan dikeluarga kraton yogyakarta.

Ki Hadjar Dewantara bersekolah di Europeesche Lagere School (ELS), setelah lulus dari ELS, kemudian berliau bersekolah di STOVIA (Sekolah Dokter BumiPutera) saat ini menjadi Fakultas Kedokteran Universitas Indonesia.

Ki Hadjar Dewantara bekerja sebagai penulis dan wartawan. Tulisan Ki Hadjar Dewantara yang paling terkenal adalah Seandainya aku seorang belanda (Als ik een Nederlander was) dimuat dalam surat kabar De Expres pimpinan Douwes Dekter, 13 Juli 1913. Isi kutipan dari tulisan tersebut

"Sekiranya aku seorang Belanda, aku tidak akan menyelenggarakan pesta-pesta kemerdekaan di negeri yang telah kita rampas sendiri kemerdekaannya. Sejajar dengan jalan pikiran itu, bukan saja tidak adil, tetapi juga tidak pantas untuk menyuruh si inlander memberikan sumbangan untuk dana perayaan itu. Ide untuk menyelenggaraan perayaan itu saja sudah menghina mereka, dan sekarang kita keruk pula kantongnya. Ayo teruskan saja penghinaan lahir dan batin itu! Kalau aku seorang Belanda, hal yang terutama menyinggung perasaanku dan kawan-kawan sebangsaku ialah kenyataan bahwa inlander diharuskan ikut mengongkosi suatu kegiatan yang tidak ada kepentingan sedikit pun baginya".

Pada tahun 1922 saat berusia 40 tahun Raden Mas Soewardi Soeryaningrat mengubah namanya menjadi Ki Hadjar Dewantara. Pada tanggal 3 Juli 1922, Ki Hajar Dewantara mendirikan sebuah sekolah Perguruan Nasional Taman Siswa (National Onderwijs Institut Taman Siswa).

Bagian dari semboyan ciptaannya, tut wuri handayani (di belakang memberi dorongan), ing madya mangun karsa (di tengah menciptakan peluang untuk berprakarsa), ing ngarsa sungtulada (di depan memberi teladan), menjadi slogan Kementrian Pendidikan Nasional.

Ki Hajar Dewantara meninggal dunia pada tanggal 26 April 1959 di Yogyakarta. Dimakamkan di Taman Wijaya Brata, makam untuk keluarga Taman Siswa.

Penghargaan beliau adalah Dalam kabinet pertama Republik Indonesia, Ki Hajar Dewantara diangkat menjadi Menteri Pengajaran Indonesia disebut sebagai Menteri Pendidikan, Pengajaran dan Kebudayaan yang pertama. Pada tahun 1957 ia mendapat gelar doktor kehormatan(doctor honoris causa, Dr.H.C.) dari universitas tertua Indonesia, Universitas Gadjah Mada. Atas jasa-jasanya dalam merintis pendidikan, ia dinyatakan sebagai Bapak Pendidikan Nasional Indonesia dan hari kelahirannya 2 Mei dijadikan sebagai Hari Pendidikan Nasional.

Badrul SMK INDUSTRI AL-KAAFFAH May 02, 2017 New Google SEO Bandung, Indonesia