Showing posts with label Tutorial Jaringan Komputer. Show all posts
Showing posts with label Tutorial Jaringan Komputer. Show all posts

Wednesday, October 19, 2011

Konfigurasi Apache Web Server

Dasar Teori
Pada beberapa tahun yang lalu dan sampai sekarang ini, Apache masih menjadi program web server yang paling banyak digunakan di dunia. Selain digunakan hampir 50% web server di dunia, Apache juga mampu mengalahkan program web server lainnya seperti Microsoft dengan IIS nya dan Netscape dengan  Netscape Netcenter nya. Dan Apache merupakan program web server yang menjadi bawaan dari hampir semua varian  distribusi Linux.
Sistem yang dibutuhkan
Apache dapat berjalan di semua distribusi Linux, sedangkan untuk performansinya yang terbaik perlu diperhatikan beberapa hal sebagi berikut:
1.      ANSI C Compiler
Semua program under UNIX/Linux merupakan source code yang berbahasa C sehingga untuk mengkompilasi program Apache, maka diperlukan C Compiler. GNU C Compiler (GCC) adalah C Compiler yang juga bawaan dari semua distro Linux. GCC diperlukan saat proses installasi Apache yang berbentuk source code (binary code) akan tetapi GCC tidak diperlukan jika paket Apache berbentuk RPM.
2.      Ruang Harddisk yang Memadai
Apache akan berjalan baik dengan ruang harddisk minimal 12 MB, kecil memang akan tetapi justru yang lebih diperhatikan lagi adalah saat penyimpanan log file dari Apache, terutama jika web server anda termasuk web server yang sangat sibuk, misal melayani ratusan ribut hit setiap harinya. Artinya jika demikian web server anda akan membutuhkan puluhan megabyte setiap hari, akan tetapi hal ini bisa diatasi dengan melakukan penghapusan log file secara berkala.
3.      RAM yang Memadai
Bagian yang tidak kalah penting untuk diperhatikan adalah kapasitas RAM yang memadai, karena Apache berjalan dengan menyediakan “child process” yaitu menyediakan beberapa daemond httpd sekaligus untuk melayani pengunjung. Oleh karena itu RAM yang dibutuhkan adalah jumlah maksimum httpd yang disediakan dikalikan dengan jumlah RAM yang dibutuhkan oleh masing-masing proses httpd tersebut.

Saturday, October 8, 2011

Konfigurasi FTP dan File Server SAMBA

File Transfer Protocol (FTP)
Dalam jaringan komputer pentransferan file dari satu komputer ke komputer lainnya sepertinya sudah menjadi kebutuhan dasar. Oleh karena itu banyak dibuat protokol aplikasi untuk mengelola file transfer tersebut.
Diantara sekian banyak protokol aplikasi untuk transfer file, File Transfer Protocol (FTP) adalah protokol aplikasi yang paling populer dan paling banyak digunakan khususnya di dunia Internet (TCP/IP).
File Server (SAMBA)
Jika dalam satu jaringan ada berbagai macam sistem dengan berbagai macam platform, maka dibutuhkan sebuah program yang menjembatani sehingga semua mesin dapat saling berhubungan satu sama lain. Salah satu program yang menjembatani Linux (dan UNIX pada umumnya) dengan mesin Windows yang cukup terkenal adalah Samba.
Samba merupakan aplikasi Unix yang memanfaatkan protokol SMB (Server Message Block). Sebagian sistem operasi memanfaatkan SMB dalam komunikasi client-server-nya, termasuk Windows dan OS/2. Samba memungkinkan mesin Linux berkomunikasi dengan mesin Windows/Dos atau OS/2. Dengan Samba Anda dapat menggunakannya untuk :
1.      Menghubungkan setiap mesin Unix (termasuk Linux) dengan mesin Dos/Windows
2.      Menempatkan mesin Unix (Linux) sebagai Primary Domain Controller sebagaimana yang dilakukan NT.
Oleh sebab itu lewat Samba, Anda dapat membuat server dengan klien produk Microsoft Windows, dengan layanan :
1.      Berbagi (share) file dan printer.
2.      Membantu pengguna browsing di network neighborhood
3.      Memberikan otentikasi kepada tiap klien yang login ke dalam domain
4.      Memberikan atau membantu dengan WINS name server resolution.

Friday, October 7, 2011

Konfigurasi Proxy Server


       Salah satu solusi untuk mempercepat akses internet selain menambah lebar bandwith adalah dengan mebuat web-cache internal. Linux mempunyai suatu program yang unique, high-speed, top quality web-cache yaitu Squid. Tidak hanya sebagai web-cache, tetapi Squid juga berfungsi sebagai proxy server. Proxy server adalah sebuah program yang menerima request dari client seperti web browser atau ftp client dan meneruskan requst tersebut ke internet server yang dituju. Jadi seakan-akan client merasa langsung berhadapan dengan internet server yang dituju, padahal datanya di arahkan dulu ke proxy server kemudian oleh proxy server dilanjutkan ke internet server yang dituju.

Tanpa Proxy

Web browser/ftp client
|
Internet Server

Dengan Proxy

web browser/ftp client
|
Proxy Server
|
Internet Server

       Terus apa kelebihannya sistem dengan proxy ini? Apabila kita menggunakan sistem ini, data yang di-request dari client akan diarahkan ke proxy server kemudian dilanjutkan ke internet server. Saat data dari internet server datang maka data akan diarahkan oleh Internet Server ke proxy server (bukan langsung ke web browser/ftp client). Kemudian proxy server melanjutkannya ke client yang merequest dan juga menyimpan kopinya sebagai web-cache di harddisk. Apabila ada user lain yang merequest data yang sama lagi, maka proxy server dapat mengambilkan data tersebut dari harddisknya dan mengirimkannya ke user tanpa harus mengambil dari internet server yang dituju lagi.

Thursday, October 6, 2011

Dasar Wireless LAN dan Instalation PEER TO PEER

         Teknologi nirkabel berbasis WLAN bertumpu pada konsep yang ditentukan oleh standard IEEE 802.11. Terlepas dari jenis lapisan fisik yang dipilih, IEEE 802.11 mendukung tiga topologi dasar untuk WLAN, yaitu Independent Basic Servise Set (IBSS), Basic Service Set (BSS), dan Extended Service Set (ESS).Konfigurasi IBSS dikenal sebagai konfigurasi independen atau jaringan ad-hoc. Secara logika, konfigurasi IBSS mirip jaringan office peer-to-peer dimana tidak ada satu titik (node) yang berfungsi sebagai server. Dalam WLAN jenis IBSS sejumlah node nirkabel (wireless end-user) akan berkomunikasi langsung satu dengan lainnya secara peer-topeer. Jenis ini umumnya digunakan di perkantoran, ruang di dalam hotel, lapangan terbang dan lainnya. IBSS biasanya hanya mengubungkan jaringan dalam ruang yang terbatas dan tidak tersambung ke jaringan komputer atau jaringan internet yang lebih besar.
  
Konfigurasi IBSS WLAN (peer-to-peer connection)

Mengkonfigurasi DNS Server

Membuat Primary dan Secondary DNS Server
Joko Yuliantoro & Onno W. Purbo (ITB)

   Untuk beroperasinya sebuah jaringan komputer Internet, sebetulnya pengalamatan sebuah komputer dilakukan menggunakan angka yang dikenal sebagai Internet Protocol (IP) Address yang terdiri dari 32 bit. Tentunya akan sukar bagi manusia / user untuk mengingat sekian juta komputer di seluruh Internet. Untuk itu dikembangkan penamaan mesin yang lebih manusiawi menggunakan konsep Domain Name System (DNS). Pada tulisan ini kami akan mencoba menjelaskan cara mensetup DNS Server di mesin dengan OS UNIX. Kemampuan ini akan sangat dibutuhkan bila sebuah institusi /perusahaan ingin mempunyai nama hostname sendiri di Internet.      
     Domain Name System adalah salah satu jenis sistem yang melayani permintaan pemetaan IP Address ke FQDN ( Fully Qualified Domain Name ) dan dari FQDN ke IP Address. FQDN lebih mudah untuk diingat oleh manusia daripada IP Address. Sebagai contoh, sebuah komputer memiliki IP Address 167.205.22.114 dan memiliki FQDN “nic.itb.ac.id”. Nama “nic.itb.ac.id” tentunya lebih mudah diingat daripada nomor IP Address di atas. Apalagi setelah lahirnya konsep IP Version 6 yang memiliki 6 segment untuk setiap komputer sehingga nomor IP Address menjadi semakin panjang dan lebih sulit untuk diingat. Selain itu, DNS juga menyediakan layanan mail routing, informasi mengenai hardware, sistem operasi yang dijalankan, dan aplikasi jaringan yang ditangani oleh host tersebut.
      Pada sistem operasi UNIX, DNS diimplementasikan dengan menggunakan software Berkeley Internet Name Domain (BIND). BIND ini memiliki dua sisi, yaitu sisi client dan sisi server. Sisi client disebut resolver. Resolver ini bertugas membangkitkan pertanyaan mengenai informasi domain name yang dikirimkan kepada sisi server. Sisi server BIND ini adalah sebuah daemon yang disebut named. Ia yang akan menjawab query-query dari resolver yang diberikan kepadanya.
       Pada saat BIND dijalankan, ia memiliki 4 modus operasi, yaitu :

Konfigurasi dan Instalasi VoIP AXON

       Voice over Internet Protocol (VoIP) adalah teknologi yang memanfaatkan Internet Protocol (IP) untuk menyediakan komunikasi suara (voice) secara real time menggunakan jaringan berbasis IP seperti Internet atau Local Area Network (LAN). Layanan VoIP atau disebut juga Internet Telephony selain untuk komunikasi suara juga bisa untuk Voicemail, Instant Messaging, Video Conference, dan Webbased Control Panel (Billing, Call Data Record, Profiling).
       Ada dua alasan utama untuk menggunakan VoIP (sumber: www.voip-info.org). Pertama adalah Murah, menggunakan layanan telepon melalui VoIP lebih murah dibandingkan layanan telepon tradisional (PSTN). Hal ini dikarenakan pengguna hanya membayar biaya akses Internet selama pemakaian layanan VoIP, sedangkan biaya penyedia layanan VoIP seperti VoIP Rakyat (www.voiprakyat.or.id) atau Skype (www.skype.com) adalah gratis. Jadi jika kita telah berlangganan akses Internet selama 24 jam sehari dan satu bulan penuh, maka kita akan bisa bertelepon gratis, tanpa batas waktu dan tanpa zona wilayah/negara, selama satu bulan tersebut dengan sesama pengguna VoIP. Sedangkan dari pengguna VoIP ke pengguna PSTN, GSM atau CDMA akan dikenakan biaya. Alasan kedua menggunakan VoIP adalah meningkatkan fungsionalitas karena tidak hanya suara saja yang dilewatkan melalui jaringan tetapi juga data dan video untuk berbagai aplikasi seperti voice & video call, voice & video conference, instant messaging, voicemail dan  Webbased Control Panel (Billing, Call Data Record, Profiling).

1.      Peralatan
  1. PC dan Headphone + microphone
  2. Software Axon dan X-Lite dapat di cari pada Mbah google
2.      Percobaan
Instalasi dan Konfigurasi Softswitch VoIP Axon
  1. Memulai instalasi software Axon dengan mengklik file pbxsetup.exe.

Tuesday, October 4, 2011

Instalasi Infrastruktur Bridge WLAN

      LAN yang terpisah dapat dihubungkan dengan menggunakan Wireless Bridge yang di konfigurasi secara “Master” atau disebut “Bridge Master”dan “Slave” atau disebut “Bridge Slave”. Dimana pada primary backbone LAN dihubungkan  Bridge Master dan pada secondary backbone dihubungkan Bridge Slave, seperti Gambar dibawah ini

Point-to-Point Wireless Bridge
Point-to-Multipoint Wireless Bridge secara prinsip sama dengan point-to-point Wireless Bridge yaitu tinggal menambah Bridge Slave seperti Gambar gambar dibawah

Konfigurasi dan Instalasi WLAN

Pada jaringan wireless LAN, selain peer-to-peer connection (Ad-Hoc) dikenal juga infrastructure WLAN configuration yaitu menggunakan Access Point sebagai penghubung semua client. Konfigurasi ini mirip dengan Base Station pada jaringan celular yang membentuk satu sel. Gambar dibawah ini menunjukkan konfigurasi jaringan infrastructure WLAN.  
Konfigurasi Infratructure WLAN
   

Saturday, October 23, 2010

DMA (Direct Memory Access)


Definisi
DMA adalah sebuah prosesor khusus (special purpose processor) yang berguna untuk menghindari pembebanan CPU utama oleh program I/O (PIO).

Transfer DMA
Untuk memulai sebuah transfer DMA, host akan menuliskan sebuah DMA command block yang berisi pointer yang menunjuk ke sumber transfer, pointer yang menunjuk ke tujuan transfer, dan jumlah byte yang ditransfer, ke memori. CPU kemudian menuliskan alamat command block ini ke pengendali DMA, sehingga pengendali DMA dapat kemudian mengoperasikan bus memori secara langsung dengan menempatkan alamat- alamat pada bus tersebut untuk melakukan transfer tanpa bantuan CPU.
Tiga langkah dalam transfer DMA:
  1. Prosesor menyiapkan DMA transfer dengan menyedia kan data-data dari perangkat, operasi yang akan ditampilkan, alamat memori yang menjadi sumber dan tujuan data, dan banyaknya byte yang ditransfer.
  2. Pengendali DMA memulai operasi (menyiapkan bus, menyediakan alamat, menulis dan membaca data), sampai seluruh blok sudah di transfer.
  3. Pengendali DMA meng-interupsi prosesor, dimana selanjutnya akan ditentukan tindakan berikutnya.

Tentang Netcut Dan Cara Mengatasinya


Pernahkah anda merasa koneksi di wifi-hotspot atau jaringan LAN sekolah anda lemot bahkan tidak jalan samasekali? Jangan buru-buru berkesimpulan koneksi ke ISP yang bermasalah, karena bisa jadi ada user jahat bin serakah bin egois yang berlaku curang menggunakan aplikasi pemutus koneksi dari client ke server.

Di sekolah saya pun ada yang menggunakan Netcut ini, maka dari itu saya ingin memberitahukan kepada teman-teman tentang netcut dan cara-cara mengatasinya. Artikel saya dapat dari browsing-browsing di Google.
Beberapa hari yang lalu, ketika saya dan teman-teman sekelas saya sedang blogging di lab sekolah, tiba-tiba jadi banyak yang nggak connect. Tapi anehnya, ada satu orang yang tetap Connect meskipun yang lain Connect. Melihat hal itu, saya jdi curiga. Ternyata memang ada software pemutus koneksi.
Adalah Netcut, sebuah aplikasi yang seperti namanya yang memotong akses internet pada public/private WIFI hotspot, ataukah sebuah PC LAN workgroup dari client ke server atau sebaliknya. Program ini pada umumnya dipergunakan oleh pengguna jaringan yang ingin mengambil quota (jatah) bandwith untuk dipakai sendiri tanpa mau dishare kepada client yang lain. Jadi pengguna netcut ini bisa disebut PENCURI. Setuju???
Pencurian bandwith dengan memutuskan koneksi secara teoritis sangat manjur untuk meningkatkan kecepatan akses internet, misalnya sebuah jaringan mendapat jarah 100 Kb/s dan akan dibagi kepada 10 client maka masing-masing client akan memperoleh 10 Kb/s. Dengan Netcut, maka kita bisa memutuskan koneksi 9 client yang lain dan jatah 100 Kb/s akan menjadi milik kita.
Kejam bukan?….

Penggunaan netcut cukup simpel, cukup memilih IP/Hostname/Mac Address client yang ingin diputuskan koneksinya dan mengklik cut off. User tersebut akan terputus koneksinya dari server sampai kita membebaskannya dari netcut dengan mengklik Resume atau mengganti IP address nya.
Program Netcut itu sendiri bisa didownload DISINI


Tips menangkal serangan Netcut:


1.Jangan Pernah menggunakan Netcut untuk hal yang buruk, atau anda disebut pencuri. Sekali orang dirugikan akibat perbuatan anda, maka akan ada dendam. Ini sudah terbukti di sekolah saya.


2.Rubah IP address anda apabila merasa dijahili dengan Netcut. Dan jangan pernah beritahukan alamat IP anda pada orang yang anda curigai sebagai pengguna netcut. Karena, pengguna netcut tidak akan bisa memutuskan koneksi komputer kita tanpa mengetahui IP kita.


3.Gunakan Anti Netcut (tetapi netcut selalu lebih maju dari anti netcut) . Anda bisa mendownloadnya.

4.Hidden komputer dari LAN pake XP antispy. Sebenarnya, saya kurang tau mengenai software ini. Maklum, kan masih SMK. Hehe. Tapi menurut hasil browsingan saya, XP antispy adalah utiliti kecil untuk menyingkirkan atau menonaktifkan program-program yang tidak diperlukan. Bisa jadi, XP antispy terbaru bisa menonaktifkan Netcut. Atau mungkin, kita bisa meng-hidden komputer kita agar pengguna netcut tidak bisa mendeteksi komputer kita.


5.Install anti ARP (trial). Mungkin saja Anti ARP ini bukan freeware, jadi mungkin lebih baik pakai trialnya saja yang gratis. AntiARP fitures: intercept ARP spoofing / ARP serangan / peracunan ARP, intercept Alamat IP konflik, Mencegah serangan Dos, Keselamatan modus, ARP arus analisis, Lindungi ARP cache, pertahanan aktif, Cari penyerang,membersihkan virus ARP.


6.Rubah MAC Address. MAC Address (Media Access Control Address) adalah sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Dalam sebuah jaringan berbasis Ethernet, MAC address merupakan alamat yang unik yang memiliki panjang 48-bit (6 byte) yang mengidentifikasikan sebuah komputer, interface dalam sebuah router, atau node lainnya dalam jaringan. MAC Address juga sering disebut sebagai Ethernet address, physical address, atau hardware address. Salah satu software yang bisa digunakan untuk mengubah MAC address adalah K-Mac. K-Mac biasanya di gunakan dalam proses membobol jaringan Lan atau Wifi yang menerapkan filltering Mac, jadi K-Mac di pergunakan pada tahap akhir proses hack WiFi yang ter enskripsi atau terkunci. Bila kita terkena serangan NetCut, dapat di akali dengan K-Mac, kemudian aktifkan NetCut untuk proteksi.

Perangi netcut untuk dunia maya yang damai, adil dan anti korupsi koneksi.
Semoga bermanfaat............. ::top::

Cara Menggunakan Cain&Abel


Cara Menggunakan Cain&Abel:
* Penggunaan program ini jauh lebih mudah dan simple daripada menggunakan wireshark, tetapi bila anda menginginkan semua packet yang sudah keluar dan masuk disarankan anda menggunakan program wireshark
* Buka program Cain anda
* Klik pada bagian configure
* Pada bagian “Sniffer” pilih ethernet card yang akan anda gunakan
* Pada bagian “HTTP Fields” anda harus menambahkan username fields dan password fields nya apabila yang anda inginkan tidak ada di daftar.
Sebagai contoh saya akan beritahukan bahwa kalo anda mau hack password Friendster anda harus menambahkan di username fields dan passworsd fields kata name, untuk yang lain anda bisa mencarinya dengan menekan klik kanan view source dan anda harus mencari variabel input dari login dan password website tersebut. Yang sudah ada di defaultnya rasanyan sudah cukup lengkap, anda dapat mencuri pass yang ada di klubmentari tanpa menambah apapun.
* Setelah itu apply settingannya dan klik ok
* Di menu utama terdapat 8 tab, dan yang akan dibahas hanya 1 tab yaitu tab “Sniffer” karena itu pilih lah tab tersebut dan jangan pindah2 dari tab tersebut untuk mencegah kebingungan anda sendiri
* Aktifkan Sniffer dengan cara klik tombol sniffer yang ada di atas tab2 tersebut, carilah tombol yang tulisannya “Start/Stop Sniffer”
* Bila anda ada di jaringan hub saat ini anda sudah bisa mengetahui password yang masuk dengan cara klik tab (Kali ini tab yang ada di bawah bukan yang di tengah, yang ditengah sudah tidak usah diklik-klik lagi) “Passwords”
* Anda tinggal memilih password dari koneksi mana yang ingin anda lihat akan sudah terdaftar di sana
* Bila anda ternyata ada di jaringan switch, ini membutuhkan perjuangan lebih, anda harus mengaktifkan APR yang tombolonya ada di sebelah kanan Sniffer (Dan ini tidak dijamin berhasil karena manage dari switch jauh lebih lengkap&secure dari hub)
* Sebelum diaktifkan pada tab sniffer yang bagian bawah pilih APR
* Akan terlihat 2 buah list yang masih kosong, klik list kosong bagian atas kemudian klik tombol “+” (Bentuknya seperti itu) yang ada di jajaran tombol sniffer APR dll
* Akan ada 2 buah field yang berisi semua host yang ada di jaringan anda
* Hubungkan antara alamat ip korban dan alamat ip gateway server (untuk mengetahui alamat gateway server klik start pada komp anda pilih run ketik cmd lalu ketik ipconfig pada command prompt)
* Setelah itu baru aktifkan APR, dan semua data dari komp korban ke server dapat anda lihat dengan cara yang sama.
Anda dapat menjalankan kedua program di atas secara bersamaan (Cain untuk APR dan wireshark untuk packet sniffing) bila ingin hasil yang lebih maksimal.
Password yang bisa anda curi adalah password yang ada di server HTTP (server yang tidak terenkripsi), bila data tersebut ada di server yang terenkripsi maka anda harus mendekripsi data tersebut sebelum memperoleh passwordnya (dan itu akan membutuhkan langkah2 yang jauh lebih panjang dari cara hack ini)
Untuk istilah-istilah yang tidak ngerti bisa dicari di wikipedia (tapi yang inggris ya kalo yang indo jg belum tentu ada).
Secara teknologis jalur frekuensi -baik 2,4 GHz maupun 5 GHz- yang menjadi wadah operasional teknologi Wi-Fi tidak bebas dari keterbatasan .
Pasalnya, pengguna dalam suatu area baru dapat memanfaatkan sistem Internet nirkabel ini dengan optimal, bila semua perangkat yang dipakai pada area itu menggunakan daya pancar yang seragam dan terbatas.
Apabila prasyarat tersebut tidak diindahkan, dapat dipastikan akan terjadi harmful interference bukan hanya antar perangkat pengguna Internet, tetapi juga dengan perangkat sistem telekomunikasi lainnya.
Bila interferensi tersebut berlanjut -karena penggunanya ingin lebih unggul dari pengguna lainnya, maupun karenanya kurangnya pemahaman terhadap keterbatasan teknologinya- pada akhirnya akan membuat jalur frekuensi 2,4 GHz dan 5 GHz tidak dapat dimanfaatkan secara optimal.
Keterbatasan lain dari kedua jalur frekuensi nirkabel ini (khususnya 2,4 GHz) ialah karena juga digunakan untuk keperluan ISM (industrial, science and medical).
Konsekuensinya, penggunaan komunikasi radio atau perangkat telekomunikasi lain yang bekerja pada pada pita frekuensi itu harus siap menerima gangguan dari perangkat ISM, sebagaimana tertuang dalam S5.150 dari Radio Regulation.
Dalam rekomendasi ITU-R SM.1056, diinformasikan juga karakteristik perangkat ISM yang pada intinya bertujuan mencegah timbulnya interferensi, baik antar perangkat ISM maupun dengan perangkat telekomunikasi lainnnya.
Rekomendasi yang sama menegaskan bahwa setiap anggota ITU bebas menetapkan persyaratan administrasi dan aturan hukum yang terkait dengan keharusan pembatasan daya.
Menyadari keterbatasan dan dampak yang mungkin timbul dari penggunaan kedua jalur frekuensi nirkabel tersebut, berbagai negara lalu menetapkan regulasi yang membatasi daya pancar perangkat yang digunakan.