TUGAS PENGGANTI UTS APJK

UTS Rizky Shandika P 1102656 APJK by Rizky Shandika Pratiwi

Read more…

apa itu Wireless LAN Controller?

WLAN controller digunakan dalam kombinasi dengan  Lightweight Access Point Protocol (LWAPP) untuk mengatur light-weight access points dalam jumlah yang besar oleh admin jaringan. WLAN controller merupakan bagian dari Data Plane dalam Cisco Wireless Model. WLAN controller secara otomatis menangani konfigurasi dari 6 sampai 500 access point dimanapun berada (selama dalam jangkauan/area lingkup tertentu), tergantung dari modelnya.

Fitur-fitur:
 1. Deteksi dan penghindaran Interferensi: daya RF dan kanal yang ditugaskan akan disesuaikan dengan yang direncanakan.
 2. Load Balancing: pengaturan secara default di disable. kecepatan tinggi load balancing dapat digunakan untuk menghubungkan pengguna ke beberapa jalur akses (access point) untuk tingkat cakupan dan data yang lebih baik.
3. Deteksi dan koreksi Coverage Hole: bagian dari pengaturan RF adalah menangani tingkat daya (power level). Power dapat ditingkatkan untuk melingkupi “lubang-lubang” atau menguranginya untuk melindungi terhadap cell yang tumpang tindih.

WLAN controller juga dilengkapi dengan berbagai bentuk otentikasi, seperti: 802.1X (Protected Extensible Authentication Protocol (PEAP), LEAP, EAP-TLS, Wi-Fi Protected Access (WPA), 802.11i (WPA2), dan Layer 2 Tunneling Protocol (L2TP).

Read more…

The G-Technology G-RAID Thunderbolt Hard Drive

• The G-Technology G-RAID Thunderbolt Hard Drive membantu Anda mendapatkan hasil maksimal dari aplikasi profesional konten-kreasi Anda. Ini 12 kali lebih cepat dibandingkan FireWire 800, memberikan kecepatan mentah yang Anda butuhkan untuk alur kerja media yang didorong dan editing.

  Tentang Thunderbolt

  Thunderbolt adalah revolusioner I / O teknologi yang mendukung menampilkan resolusi tinggi dan perangkat data kinerja tinggi melalui satu port sederhana dan kabel yang membawa baik data PCI Express DisplayPort dan. Dan itu standar pada setiap Mac.

  PCI Express adalah teknologi yang menghubungkan semua komponen kinerja tinggi dalam Mac. Dan itu dibangun ke Thunderbolt, yang berarti Anda bisa mendapatkan kecepatan PCI Express di luar kotak.

  Thunderbolt memberikan Anda hingga 10 Gbps di kedua arah, memungkinkan untuk transfer data super cepat antara perangkat. Anda juga memiliki bandwidth yang cukup untuk daisy-chain beberapa perangkat berkecepatan tinggi tanpa menggunakan hub atau switch.

  Thunderbolt juga menyediakan dua kali lipat kekuatan USB 3.0, memberikan 10 watt untuk peripheral untuk meningkatkan kinerja di mana saja.

• Highlight

  • Ultra-cepat, kinerja tinggi teknologi antarmuka Thunderbolt
  • Double kecepatan transfer data USB 3.0 dan lebih dari 12 kali lebih cepat dibandingkan FireWire 800
  • RAID 0 untuk kinerja maksimum
  • Mendukung multi-stream HDV, DVCPRO HD, XDCAM HD, ProRes 422 dan alur kerja terkompresi SD
  • Port Thunderbolt ganda untuk memudahkan akses dan daisy-chaining sampai peripheral enam Thunderbolt kompatibel
  • Time Machine-siap, setup plug-and-play pada Mac OS X
  • 7200 RPM teknologi penggerak
  • Padat semua-aluminium kasus untuk daya tahan yang sangat baik

Read more…

SSD Sandisk Optimus Max 4TB tahun depan 8TB

Sandisk umumkan SSD 4TB seri Optimus Max mengunakan teknologi 19nm. Menjadi SSD pertama dengan kapasitas 4TB di kelas Enterprise storage dengan interface SAS.

SSD tersebut ditujukan untuk data center. Bersamaan pengenalan SSD 4TB SAS, Sandisk mengatakan akan membuat 6 dan 8TB seri Optimus Max 2.5 inch tahun depan. SSD Optimus Max ditujukan untuk keperluan read seperti data pergudangan, media streaming atau web server. Menurut Sandisk SSD untuk kebutuhan tersebut memiliki keperluan 90% untuk read dan 10% untuk write.

Model lain Sandisk Lighting Gen II. Memiliki daya tahaun dengan kinerja 2.5 juta jam. Sandisk memberikan garansi 5 tahun. Sandisk Lighting Ultra Gen II hanya memiliki kapasitas terbesar 8TB. Kecepatan read dan write mencapai 1Gbps dan 600Mbps. SSD ini dapat bekerja untuk mentranfer data sebanyak 25x setiap hari.

Model lain SSD Sandisk Lighting Ascend Gen II. Dengan daya tahan 10x write perhari.

Data pada grafik dari Sandisk. Tahun 2012 harga SSD untuk data center akan cenderung turun. Tahun 2014 sudah berada di bawah $1 pergiga. Tahun 2015 akan turun separuh dari harga tahun ini. Dan kembali turun sampai di tahun 2017.

Read more…

MTBF & MTTF

MTBF (Mean Time Between Failure)  yang  menunjukkan tentang seberapa handalnya peralatan / mesin operasi dalam menghasilkan produk, yang dilihat dari waktu rata-rata peralatan/mesin itu akan berfungsi mulai dari satu repair/kerusakan sampai ke repair/kerusakan berikutnya.

MTTR (Mean Time To Repair)  yang  menunjukkan  tentang seberapa handalnya kemampuan perawatan terhadap suatu peralatan/mesin agar pulih kembail setelah mengalami repair/kerusakan.


Salah satu aspek mutu yang kita kenal adalah "kehandalan". Arti "Kehandalan" adalah suatu produk dapat digunakan/berfungsi dengan baik selama periode waktu tertentu tanpa mengalami kerusakan. Misalnya bagian R&D perusahaan bola lampu melakukan suatu pengujian terhadap kehandalan 100 buah bola lampu hasil produksi, dari hasil pengujian 90 buah bola lampu menyala selama 1000 jam dan 10 buah bola lampu mengalami kegagalan. Dari hasil pengujian ini dapat dikatakan bahwa bola lampu itu akan berfungsi/menyala rata-rata selama kurang lebih 1000 jam. Rata-rata kerusakan bola lampu dari satu kerusakan sampai kerusakan berikutnya dapat juga dikatakan sebagai Mean Time Between Filure (MTBF). Semakin lama MTBF, semakin handal bola lampu itu, semakin handal bola lampu itu berarti semakin BERKUALITAS.

Berdasarkan kasus diatas penggunaan indek MTBF sebenarnya tidak hanya dipakai pada saat implementasi TPM saja yaitu untuk melihat kehandalan suatu peralatan/mesin, tapi dapat juga digunakan untuk melihat kehandalan/kulitas suatu produk.

Indek MTBF bukan hanya dimanfaatkan oleh bagian Maintenance saja tetapi dapat juga dimanfaatkan oleh bagian yang lain.

Misalnya bila suatu spare part mesin dikatakan MTBF nya 10.000 km, apa yang harus dilakukan oleh bagian perencanaan produksi ? apa yang harus dilakukan oleh bagian maintenance ? Apa yang harus dilakukan oleh bagian Persediaan ? Apa yang harus dilakukan oleh bagian Pembelian ? Pertanyaan-pertanyaan ini dapat mengungkapkan apa arti dari indek MTBF.

Read more…

TEKNOLOGI HYPER THREADING

Processor sebagai otak utama dari sistem personal computer (PC) dituntut untuk dapat bekerja secara maksimal guna memperoleh kinerja cepat dan akurat. Oleh karena itu produsen processor kemudian mengeluarkan jurus baru agar dapat mengoptimalkan performa produknya, contoh Intel mengembangkan Teknologi Turbo Boost 2.0 dan Hyper Threading, sedangkan AMD dengan mengandalkan Hyper Transport.

Teknologi Hyper Threading (HT) adalah sebuah teknologi yang dikembangkan oleh Intel agar dapat meningkatkan kinerja processor, dengan cara memberikan instruksi melalui software untuk membelah diri (splitting) menjadi beberapa aliran (thread). Teknologi Hyper Threading menyediakan thread-level secara paralel pada setiap processor, sehingga penggunaan sumber daya processor menjadi lebih efisien, memungkinkan beberapa thread untuk berjalan pada setiap inti (core). Teknologi Hyper Threading dapat diaktifkan melalui kombinasi antara :

Processor Intel® dan Chipset yang mendukung Teknologi Hyper Threading

Sistem Operasi (OS) untuk optimalisasi Teknologi Hyper Threading

BIOS (Basic Input Output System) yang support Teknologi Hyper Threading

Dengan aktifnya Teknologi Hyper Threading pada processor maka sebuah komputer akan mampu :

Menjalankan aplikasi berat secara bersamaan dengan tetap mempertahankan respon sistem

Menjaga sistem lebih aman. efisien dan meminimalkan dampak terhadap produktifitas

Mengaktifkan grafis menjadi lebih baik, sehingga penggemar multimedia dapat membuat, mengedit dan melakukan encoding file grafis, pada saat yang sama komputer juga menjalankan aplikasi di belakang layar seperti program antivirus tanpa mengorbankan kinerja sistem

Teknologi Hyper Threading jika digabungkan dengan Teknologi Intel® Turbo Boost ataupun Intel® Turbo Boost 2.0 memungkinkan processor untuk mengolah data secara simultan pada beberapa thread, menyesuaikan beban kerja dan secara otomatis akan mematikan (off) core yang tidak aktif, serta processor akan meningkatkan frekuensi pada core yang sibuk untuk menambah kinerja lebih besar. Teknologi Hyper Threading tersedia pada processor keluarga Intel® Core™ dan juga Intel® Core™ 2nd Generation dengan kode Sany Bridge, baik Sandy Bridge untuk Desktop maupun Sandy Bridge untuk Notebook.
Technology Hyper Threading pertama kali diperkenalkan oleh Intel Corporation yang popular sebagai Pabrikan Processor terkemuka di Amerika Serikat. Hyper Threading diluncurkan oleh Intel pada sekitar bulan Maret Tahun 2002 sebagai Teknologi Mikroprosesor dengan arsitektur Intel NetBrust dan Core yang pertama kali diimplementasikan pada Processor Intel Pentium 4 Xeon Prestonia.

Hyper Threading dapat mengelola Sumber Daya Processor secara efisien untuk dapat meningkatkan kinerja Processor pada kebutuhan komputansi yang lebih kompleks. Kemampuan processor yang memiliki Teknologi Hyper Threading dapat memaksimalkan performa Komputer pada level yang lebih baik pada beban kerja untuk pengolahan Multimedia, Multitasking dan peningkatan Performa Sistem secara keseluruhan.

Dengan teknologi tersebut sebuah CPU tunggal dapat bekerja seolah-olah memiliki 2 Logical CPU atau lebih dengan menggabungkan Core setiap processor, dengan mekanisme Thread yang disispkan pada Processor memungkinkan masing-masing core dapat berkomunikasi melalui Thread yang ada. Hyper Thread memungkinkan setiap Core CPU untuk bekerja secara terpisah dalam mengolah komputansi yang kompleks sehingga performa system dapat bekerja lebih handal dan 6 kali lipat lebih cepat.


Intel Hyperthreading

Pada Generasi ke-4 Intel Core Processor Family, kita akan mendapatkan keistimewaan fitur Intel Hyper-Thread dan Intel Turbo Boost Technolgy 2.0 yang secara signifikan dapat meningkatkan performa CPU dalam skalabilitas yang lebih handal. Dengan menggabungkan kedua teknologi tersebut kinerja Core Processor dapat dikelola secara dinamis untuk meningkatkan frekuensi kerja pada masing-masing core processor dan mengadaptasikannya pada level pemrosesan data dan aplikasi yang berjalan pada sebuah CPU atau lebih dikenal sebagai Multi-Thread.

Untuk dapat menjalankan teknology Hyper-Threading dibutuhkan hardware yang mendukung teknologi tersebut seperti BIOS dan Chipset pada motherboard, maupun dukungan dari sistem operasi yang digunakan. Untuk sistem operasi yang sudah mendukung teknology Hyper-Threading ini dimulai dari Windows XP, Windows 2000 dan serta GNU/Linux versi 2.4.18 ke atas. Untuk OS seperti Windows 7 dan Windows 8 tentu saja sudah mendukung teknologi tersebut.




sumber:
http://seputarhardware.blogspot.com/2011/04/mengenal-teknologi-processor-intel.html
http://ruang-it.com/mengenal-apa-itu-intel-hyper-threading

Read more…

Tips Belajar VMWare Virtualization Technology : vSphere 5

Salah satu hambatan terbesar bagi rekan-rekan yang hendak belajar VMWare vSphere adalah “Mulai belajar darimana??”. Jadi ibarat orang berjalan ke suatu tempat, yang sulit bukanlah melintasi perjalanannya melainkan menentukan jalur dan jalan mana yang hendak diambil.

Lupakan soal banyaknya istilah dan jargon yang melingkupi dunia VMWare. Tidak usah pusing memikirkan apa bedanya VMWare Player,VMWare Workstation, VMWare Server, VMWare ESX, ESXi, VMWare vCloud, VMWare vShield, VMWare vCenter dan lain-lain. Jika anda ingin belajar teknologi virtualisasi server yang powerful, ikuti saran saya sebagai berikut :

1. Install VMWare vSphere Hypervisor alias VMWare ESXi. VMWare ESXi gratis untuk dipergunakan. Panduan instalasi bisa dibaca disini. Kalau ada peringatan 60 days evaluation, itu karena belum memasukkan serial key. Serial key bisa didownload dari website VMWare bersamaan dengan download file installer ESXi
2. Install VMWare vSphere Client. VMWare vSphere Client adalah aplikasi .exe yang diinstall diatas sistem Windows untuk manajemen vSphere. VMWare vSphere Client juga gratis, bisa dipergunakan untuk memasukkan serial number, konfigurasi storage, network, install Virtual Machine dan lain sebagainya. Sayangnya belum tersedia VMWare vSphere Client untuk Linux kecuali versi CLI (Command Line)
3. Belajar instalasi Virtual Machine, baik dari iso di lokal, iso di server, CD/DVD di lokal maupun instalasi dari template (file .ovf). Ini banyak gunanya pada saat implementasi sistem.
4. Belajar cara snapshot, fungsi snapshot dan backup-restore image VMWare
5. Belajar cara mengkonversi sistem fisik ke virtual dengan VMWare Converter (nama lengkapnya : VMWare vCenter Converter Stand Alone). Aplikasi berbasis Windows ini sangat powerful untuk memindahkan sistem baik Linux maupun WIndows, bahkan dalam kondisi sedang menyala sekalipun. VMWare Converter juga bisa digunakan untuk memindahkan Virtual Machine dari VMWare Workstation atau dari vSphere lain atau bahkan dari Microsoft Hyper-V
6. Belajar VMWare vCenter untuk manajemen vSphere secara lengkap. VMWare vCenter dapat digunakan untuk manajemen tingkat lanjut dari vSphere misalnya untuk vMotion,  vSphere Distributed Resource Scheduler (DRS),  vSphere High Availability (HA) dan vSphere Fault Tolerance
   (FT)

Lihat, tidak butuh penjelasan berbelit-belit untuk mulai belajar vSphere dari dasar hingga paling tidak bisa melakukan implementasi di klien. Jika sudah cukup capable dan cukup punya uang, bisa ambil sertifikasi VCP (VMWare Certified Professional).

(dikutip dari http://www.excellent.co.id/)

Read more…

Teknologi Solid State Hibrida

Apa itu SSHD?

Solusi paling unggul untuk memenuhi berbagai kebutuhan kinerja dan kapasitas penyimpanan yang disempurnakan dalam keterbatasan anggaran organisasi TI adalah perpaduan antara teknologi hard disk solid state (SSD) dan teknologi hard disk (HDD). Hard disk solid state hibrida (SSHD) secara efektif menggabungkan teknologi ini, menyediakan perangkat penyimpanan yang berperilaku layaknya modul hard disk konvensional, sekaligus menghadirkan salah satu proposisi nilai paling menarik yang pernah ada di pasar penyimpanan dalam beberapa tahun, yaitu dan kapasitas hard disk dan kinerja menyerupai SSD.

SSD HDD = SSHD dan inovasi

SSHD memadukan sebuah memori flash NAND yang kecil, cepat, dan terjangkau dengan hard disk konvensional. SSHD, dua keunggulan:

• Menggunakan SSD untuk kecepatan yang sangat tinggi
• Mengintegrasikan hard disk yang kapasitas-tinggi dan keandalan
• Memperkenalkan teknologi Adaptive Memory™, sebuah resep rahasia

Kinerja tinggi + hemat biaya = SSHD

SSHD telah diuji dengan membandingkan dua buah hard disk konvensional dan SSD dalam hal waktu booting dan menjalankan aplikasi pada kedua laptop. Pendekatan keduanya menunjukkan keterkaitan antara penerimaan data dari penyimpanan massal dengan pengiriman data ini ke CPUsecara efektif.

Read more…

1bulan-11hari "kita"

 

hah...kembali menulis dengan semua kegalauan ini :D
begini...maksud ku seperti ini...bukan itu...
entahlah...tapi aku benar-benar tak mengerti apa mau ku,apa mau hati ini dan apa mau logika ini :|
aku pun tak mengerti bagaimana mendeskripsikan arti hadir mu bagiku..

saat ku putuskan untuk meninggalkan 1bulan-11hari KITA..
rasanya biasa saja..
karna mungkin ada yang mengalihkan
karna mungkin aku benar-benar sibuk dengan ego ku,
sampai-sampai harusnya rasa sakit setidaknya rasa kehilangan itu ada tapi terabaikan..
seolah memilih pergi adalah keputusan yang sangat benar..

dan...
sadarnya saat aku merasa nyaris benar-benar kehilangan mu,
saat menunggu tanpa kabar entah bagaimana keadaan mu saat itu...
jujur saja aku panik...
jujur saja kekhawatiran itu benar-benar pada puncaknya..
hingga...dengan tulusnya air mata ku menetes pertama kalinya untuk orang lain setelah 6tahun aku terbelunggu dalam logika menyayangi 'dia' yang dulu..
jujur saja saat itu aku takut kehilangan :')

entahlah..
tapi inilah aku...
ku tegaskan sekali lagi..
bahwa aku bukan orang yang bisa mengungkapkan dengan lantang bahwa aku menyayangi orang yang aku sayang :|
malah sikap yang aku tunjukan menjadi kebalikan dari apa yang aku rasa :(
akupun sadar...sikap ku mengecewakan u,,cuek ku membuat mu marah...

mungkin kau tak sering mendengar aku mengucapkan "aku sayang kamu"
mungkin selama 1bulan-11hari kita...aku pun tidak menjadi orang yang kau harapkan...
tidak seperti pacar yang perhatian seperti yang kau bayangkan...
maaf..

harusnya simple..
kalo sayang bilang sayang...apa sih sulitnya..
tapi bagiku tidak...
seolah kata 'sayang' itu tak terdefenisi dalam otak ku saat aku harus mengatakannya.

kangen...iya...
rindu pun iya...
tapi sudahlah...
akan jauh lebih baik kalau kau tidak menghabiskan waktu dengan orang yang serumit aku..
karna pastinya kau bingung dengan tawaku di depan mu,tapi dilain waktu aku malah mengalihkan pandangan ku darimu,
dengan terkadang perhatianku di depanmu,tapi lain waktu malah aku seperti tak mengenalimu..
maaf...sdikit terganggu dengan hadirku..
lupakan saja kita :') janji kita :') dan mimpi-mimpi kita :')
daripada sama adek..darah tinggi...jantungan..stroke pula abg nantik gegara marah2 terus bang :'D hhe

selamat tinggal..bahagia selalu..
seseorang dg tekad kuat seperti kamu..pasti sukses suatu saat nanti :)semoga sukses :) jalan kita tak lagi searah :')
"ss"

Read more…

Lirik (Mirror - justin timberlake dan terjemahan)

 

Aren't you something to admire

Bukankah kau sesuatu 'tuk dipuja

'Cause your shine is something like a mirror

Karena sinarmu bak cermin

And I can't help but notice

Dan tak bisa kutahan diri tuk memperhatikan

You reflect in this heart of mine

Kau terpantul di hatiku ini

If you ever feel alone and the glare makes me hard to find

Jika kau pernah merasa sendiri dan cahaya membuatku sulit tuk temukan 

Just know that I'm always parallel on the other side

Ketahuilah, aku selalu sejajar di sisi lainnya

PRE-CHORUS

'Cause with your hand in my hand and a pocket full of soul

Karena dengan menggenggam tanganmu dan saku penuh dengan jiwa

I can tell you there's no place we couldn't go

Bisa kuyakinkan dirimu tak ada tempat yang tak bisa kita tuju

Just put your hand on the glass, I'm here trying to pull you through

Taruhlah tanganmu di kaca, aku di sini mencoba tuk sembuhkanmu

You just gotta be strong

Kau hanyalah harus kuat

CHORUS

'Cause I don't wanna lose you now

Karena aku tak ingin kehilanganmu

I'm looking right at the other half of me

Sedang kutatap separuh jiwaku

The vacancy that sat in my heart

Kehampaan yang menghuni hatiku

Is a space that now you hold

Adalah ruang yang kini kau huni

Show me how to fight for now

Tunjukkan padaku cara tuk berjuang

And I'll tell you, baby, it was easy

Dan kan kuyakinkan dirimu, kasih, sungguh mudah

Coming back into you once I figured it out

Tuk kembali padamu saat kutemukan caranya

You were right here all along

Selama ini kau terus di sini

It's like you're my mirror

Seolah kau adalah cerminku

My mirror staring back at me

Cerminku yang membalas tatapanku

I couldn't get any bigger

Aku tak bisa lebih besar lagi

With anyone else beside of me

Bersama orang lain di sisiku

And now it's clear as this promise

Dan kini jelaslah sudah seperti janji ini

That we're making two reflections into one

Bahwa kita sedang menyatukan dua bayangan

'Cause it's like you're my mirror

Karena seolah kau adalah cerminku

My mirror staring back at me, staring back at me

Cerminku yang membalas tatapanku

Aren't you something, an original

Bukankah kau sesuatu yang asli

'Cause it doesn't seem merely assembled

Karena ini tampaknya tak sekedar rakitan

And I can't help but stare 

Dan tak bisa kutahan diriku tuk memandang

'Cause I see truth somewhere in your eyes

Karena kulihat kebenaran di matamu

Ooh I can't ever change without you

Ooh aku tak bisa berubah tanpamu

You reflect me, I love that about you

Kau memantulkanku, aku suka itu darimu

And if I could, I would look at us all the time

Dan andai kubisa, kan kupandangi kita sepanjang waktu

PRE-CHORUS

CHORUS

Yesterday is history

Kemarin adalah sejarah

Tomorrow's a mystery

Esok adalah misteri

I can see you looking back at me

Bisa kulihat kau membalas tatapanku

Keep your eyes on me

Teruslah menatapku

Baby, keep your eyes on me

Kasih, teruslah menatapku

CHORUS

You are you are the love of my life (10x)

Kau adalah cinta dalam hidupku

Now you're the inspiration for this precious song

Kau adalah inspirasi bagi lagu istimewa ini

And I just wanna see your face light up since you put me on

Dan aku hanya ingin melihat wajahmu berbinar sejak kau getarkanku

So now I say goodbye to the old me, it's already gone

Maka kini kuucapkan selamat tinggal pada diriku yang dulu, semua itu sudah berlalu

And I can't wait wait wait wait wait to get you home

Dan aku tak sabar untuk membawamu pulang

Just to let you know, you are

Agar kau tahu, kau adalah

You are you are the love of my life (8x)

Kau adalah cinta dalam hidupku

Girl you're my reflection, all I see is you

Kasih, kau adalah pantulanku, yang kulihat hanyalah dirimu

My reflection, in everything I do

Pantulanku, segala yang kulakukan

You're my reflection and all I see is you

Kau adalah pantulanku dan yang kulihat hanyalah dirimu

My reflection, in everything I do

Pantulanku, segala yang kulakukan

You are you are the love of my life (16x)

Kau adalah cinta dalam hidupku

Read more…

DEFINISI DAN FUNGSI FIREWALL

Dalam dunia jaringan komputer maka istilah Firewall sering kali kita dengar. Terutama bagi karyawan yang perusahaannya memiliki jaringan komputer untuk menghubungkan komputer-komputer di setiap divisinya. Seringkali kita sebagai orang awam tidak mengerti mengapa dan untuk apa Firewall itu sendiri.

Definisi / Pengertian Firewall

Kata firewall mengandung kata kunci wall yang berarti dinding. Fungsi dinding adalah melindungi segala sesuatu di dalam dinding tersebut. Nah firewall pun berfungsi sama, yaitu melindungi komputer atau jaringan dari akses komputer lain yang tidak memiliki hak untuk mengakses komputer atau jaringan Anda.

Jadi firewall ini melindungi jaringan dan sekaligus melindungi komputer di dalam jaringan tersebut. Akses yang dimaksud adalah akses remote dari komputer lain. Seperti kita ketahui sistem operasi seperti windows dan unix memiliki kemampuan jaringan yaitu menghubungkan dua atau lebih komputer untuk saling berkomunikasi dan menggunakan sumber daya jaringan seperti printer, scanner dan alat-alat lainnya termasuk koneksi internet.

Untuk itu diperlukan sebuah mekanisme atau aturan untuk membatasi akses sebuah komputer ke komputer lain dan sumber daya jaringan lainnya. Untuk itu perlu diinstall Firewall dalam jaringan tersebut. Cara yang paling banyak digunakan adalah menginstall perangkat lunak atau software Firewall seperti Sygate Firewall, McAfee, BitDefender atau Zone Alarm. Biasanya antivirus memiliki fasilitas ini.

Cara lain adalah menggunakan perangkat keras atau alat yang berfungsi sebagai Firewall. Tentunya alat ini memiliki kelebihan dan kemampuan yang lebih dalam membatasi akses ke jaringan dibanding berupa perangkat lunak. Namun harganya lebih mahal jika dibanding dengan Sygate Firewall yang bisa didownload gratis.

Fungsi Firewall

Keberadaan firewall sangat penting dalam jaringan Anda, terlebih jika di dalam komputer Anda tersimpan data-data perusahaan atau pribadi yang bersifat rahasi. Tentunya Anda tidak menginginkan orang lain bisa mengakses data ini dengan memanfaatkan celah pada jaringan dan komputer Anda.

Firewall bisa memblok koneksi dari jaringan atau IP tertentu. Selain itu mekanisme filter juga memudahkan kita dalam mensetting Firewall sehingga lebih fleksible dalam pengaksesan. Secara visual user akan diberikan notifikasi jika terjadi akses dari luar atau akses dari dalam ke luar. Kita bisa menentukan apakah kita mengijinkan akses ini.

Jika kita memiliki kontrol seperti ini maka kita akan dapat mengetahui keluar masuknya data dari dan menuju komputer kita. Kita bisa menganggap seperti memiliki satpam yang selalu mengecek orang yang masuk ke rumah kita dan keluar dari rumah kita. Jika tidak berkepentingan maka kita bisa melarangnya masuk.

Adapun fungsi Firewall di dalam jaringan adalah sebagai berikut :

·         Packet Filtering : memeriksa header dari paket TCP/IP ( tergantung arsitektur jaringannya, dalam contoh ini adalah TCP IP ) dan memutuskan apakah data ini memiliki akses ke jaringan.

·         Network Address Translation ( NAT ) : biasanya sebuah jaringan memiliki sebuah IP public dan di dalam jaringan sendiri memiliki IP tersendiri. Firewall berfungsi untuk meneruskan paket data dari luar jaringan ke dalam jaringan dengan benar sesuai IP komputer lokal.

·         Application Proxy : firewall bisa mendeteksi protocol aplikasi tertentu yang lebih spesifik.

·         Traffic management : mencatat dan memantau trafik jaringan

Masih banyak fungsi firewall seiring perkembangan jaringan dan teknologi pada software atau hardware Firewall.

Cara kerja Firewall

Secara sederhana bisa digambarkan cara kerja dari Firewall

Ketika ada paket data yang masuk ke jaringan atau komputer maka Firewall akan mengecek header dari paket data tersebut. Kemudian menggunakan aturan jaringan maka firewall bisa menentukan apakah data paket ini bisa diteruskan atau tidak. Jika tidak maka akan ada pemblokiran, jika diijinkan maka paket data ini akan diteruskan sesuai mekanisme jaringan tersebut sehingga sampai ke komputer yang dimaksud.

Dan sebaliknya ketika ada paket data keluar maka Firewall pun bisa mengecek berdasarkan IP dan content. Disini biasanya jaringan bisa memblok akses sebuah divisi ke sebuah sumber daya jaringan. Atau mungkin pemblokiran content yang mengandung pornografi. Disini firewall memiliki aturan untuk memfilter permintaan seperti ini.

Perlindungan Oleh Firewall

Banyak cara bagi hacker untuk mengakses atau merusak data di komputer yang tidak dilindungi:

·         Remote login – Apabila orang bisa masuk ke komputer anda dan bisa ambil kontrol–bisa membaca file atau menjalankan aplikasi.

·         Application backdoors – Aplikasi tertentu mempunyai jalan belakang yang mengijinkan akses remote untuk masuk ke komputer.

Read more…

PING OF DEATH

Ping of death disingkat POD adalah jenis serangan pada komputer yang melibatkan pengiriman ping yang salah atau berbahaya ke komputer target. Sebuah ping biasanya berukuran 56 byte (atau 84 bytes ketika header IP dianggap). Dalam sejarahnya, banyak sistem komputer tidak bisa menangani paket ping lebih besar daripada ukuran maksimum paket IP, yaitu 65.535 byte. Mengirim ping dalam ukuran ini (65.535 byte) bisa mengakibatkan kerusakan (crash) pada komputer target.

Secara tradisional, sangat mudah untuk mengeksploitasi bug ini. Secara umum, mengirimkan paket 65.536 byte ping adalah illegal menurut protokol jaringan, tetapi sebuah paket semacam ini dapat dikirim jika paket tersebut sudah terpecah-pecah, Ketika komputer target menyusun paket yg sudah terpecah-pecah tersebut, sebuah buffer overflow mungkin dapat terjadi, dan ini yang sering menyebabkan sistem crash.

Eksploitasi pada kelemahan ini telah memengaruhi berbagai sistem, termasuk Unix, Linux, Mac, Windows, printer, dan router. Namun, kebanyakan sistem sejak 1997 - 1998 telah diperbaiki, sehingga sebagian besar bug ini telah menjadi sejarah.

Dalam beberapa tahun terakhir, muncul jenis serangan ping yang berbeda yang telah menyebar luas, contohya membanjiri korban dengan ping (ping flooding), dengan membanjiri begitu banyak ping pada lalu lintas jaringan, yang mengakibatkan kegagalan normal ping mencapai sistem yg dituju (dasar serangan Denial of Service).

Read more…

UDP PACKET

Masih dalam topik jaringan,kali ini kita akan membahas sedikit tentang UDP atau User Datagram Protocol.

UDP, singkatan dari User Datagram Protocol, adalah salah satu protokol lapisan transpor TCP/IP yang mendukung komunikasi yang tidak andal (unreliable), tanpa koneksi (connectionless) antara host-host dalam jaringan yang menggunakan TCP/IP. Protokol ini didefinisikan dalam RFC 768.

UDP memiliki karakteristik-karakteristik berikut:

·         Connectionless (tanpa koneksi): Pesan-pesan UDP akan dikirimkan tanpa harus dilakukan proses negosiasi koneksi antara dua host yang hendak bertukar informasi.

·         Unreliable (tidak andal): Pesan-pesan UDP akan dikirimkan sebagai datagram tanpa adanya nomor urut atau pesan acknowledgment. Protokol lapisan aplikasi yang berjalan di atas UDP harus melakukan pemulihan terhadap pesan-pesan yang hilang selama transmisi. Umumnya, protokol lapisan aplikasi yang berjalan di atas UDP mengimplementasikan layanan keandalan mereka masing-masing, atau mengirim pesan secara periodik atau dengan menggunakan waktu yang telah didefinisikan.

·         UDP menyediakan mekanisme untuk mengirim pesan-pesan ke sebuah protokol lapisan aplikasi atau proses tertentu di dalam sebuah host dalam jaringan yang menggunakan TCP/IP. Header UDP berisi field Source Process Identification dan Destination Process Identification.

·         UDP menyediakan penghitungan checksum berukuran 16-bit terhadap keseluruhan pesan UDP.

·         UDP tidak menyediakan layanan-layanan antar-host berikut:

·         UDP tidak menyediakan mekanisme penyanggaan (buffering) dari data yang masuk ataupun data yang keluar. Tugas buffering merupakan tugas yang harus diimplementasikan oleh protokol lapisan aplikasi yang berjalan di atas UDP.

·         UDP tidak menyediakan mekanisme segmentasi data yang besar ke dalam segmen-segmen data, seperti yang terjadi dalam protokol TCP. Karena itulah, protokol lapisan aplikasi yang berjalan di atas UDP harus mengirimkan data yang berukuran kecil (tidak lebih besar dari nilai Maximum Transfer Unit/MTU) yang dimiliki oleh sebuah antarmuka di mana data tersebut dikirim. Karena, jika ukuran paket data yang dikirim lebih besar dibandingkan nilai MTU, paket data yang dikirimkan bisa saja terpecah menjadi beberapa fragmen yang akhirnya tidak jadi terkirim dengan benar.

·         UDP tidak menyediakan mekanisme flow-control, seperti yang dimiliki oleh TCP.

Penggunaan UDP

UDP sering digunakan dalam beberapa tugas berikut:

Protokol yang "ringan" (lightweight): Untuk menghemat sumber daya memori dan prosesor, beberapa protokol lapisan aplikasi membutuhkan penggunaan protokol yang ringan yang dapat melakukan fungsi-fungsi spesifik dengan saling bertukar pesan. Contoh dari protokol yang ringan adalah fungsi query nama dalam protokol lapisan aplikasiDomain Name System.

Protokol lapisan aplikasi yang mengimplementasikan layanan keandalan: Jika protokol lapisan aplikasi menyediakan layanan transfer data yang andal, maka kebutuhan terhadap keandalan yang ditawarkan oleh TCP pun menjadi tidak ada. Contoh dari protokol seperti ini adalah Trivial File Transfer Protocol (TFTP) dan Network File System (NFS)

Protokol yang tidak membutuhkan keandalan. Contoh protokol ini adalah protokol Routing Information Protocol (RIP).

Transmisi broadcast: Karena UDP merupakan protokol yang tidak perlu membuat koneksi terlebih dahulu dengan sebuah host tertentu, maka transmisi broadcast pun dimungkinkan. Sebuah protokol lapisan aplikasi dapat mengirimkan paket data ke beberapa tujuan dengan menggunakan alamat multicast atau broadcast. Hal ini kontras dengan protokol TCP yang hanya dapat mengirimkan transmisi one-to-one. Contoh: query nama dalam protokol NetBIOS Name Service.

Pesan-pesan UDP

Ilustrasi mengenai pesan-pesan UDP

UDP, berbeda dengan TCP yang memiliki satuan paket data yang disebut dengan segmen, melakukan pengepakan terhadap data ke dalam pesan-pesan UDP (UDP Messages). Sebuah pesan UDP berisi header UDP dan akan dikirimkan ke protokol lapisan selanjutnya (lapisan internetwork) setelah mengepaknya menjadi datagram IP. Enkapsulasi terhadap pesan-pesan UDP oleh protokol IP dilakukan dengan menambahkan header IP dengan protokol IP nomor 17 (0x11). Pesan UDP dapat memiliki besar maksimum 65507 byte: 65535 (216)-20 (ukuran terkecil dari header IP)-8 (ukuran dari header UDP) byte. Datagram IP yang dihasilkan dari proses enkapsulasi tersebut, akan dienkapsulasi kembali dengan menggunakan header dan trailer protokol lapisan Network Interface yang digunakan oleh host tersebut.

Dalam header IP dari sebuah pesan UDP, field Source IP Address akan diset ke antarmuka host yang mengirimkan pesan UDP yang bersangkutan; sementara field Destination IP Address akan diset ke alamat IP unicast dari sebuah host tertentu, alamat IP broadcast, atau alamat IP multicast.

Header UDP[sunting | sunting sumber]

Header UDP diwujudkan sebagai sebuah header dengan 4 buah field memiliki ukuran yang tetap, seperti tersebutkan dalam tabel berikut.

Ilustrasi mengenai header UDP

Field	Panjang	Keterangan
Source Port	16 bit (2 byte)	Digunakan untuk mengidentifikasikan sumber protokol lapisan aplikasi yang mengirimkan pesan UDP yang bersangkutan. Penggunaan field ini adalah opsional, dan jika tidak digunakan, akan diset ke angka 0. Beberapa protokol lapisan aplikasi dapat menggunakan nilai field ini dari pesan UDP yang masuk sebagai nilai field port tujuan (Destination Port, lihat baris selanjutnya) sebagai balasan untuk pesan tersebut.
Destination Port	16 bit (2 byte)	Digunakan untuk mengidentifikasikan tujuan protokol lapisan aplikasi yang menjadi tujuan pesan UDP yang bersangkutan. Dengan menggunakan kombinasi antara alamat IP dengan nilai dari field ini untuk membuat sebuah alamat yang signifikan untuk mengidentifikasikan proses yang berjalan dalam sebuah host tertentu yang dituju oleh pesan UDP yang bersangkutan.
Length	16 bit (2 byte)	Digunakan untuk mengindikasikan panjang pesan UDP (pesan UDP ditambah dengan header UDP) dalam satuan byte. Ukuran paling kecil adalah 8 byte (ukuran header UDP, ketika tidak ada isi pesan UDP), dan ukuran paling besar adalah 65515 bytes (65535 [216] -20 [ukuran header protokol IP]). Panjang maksimum aktual dari pesan UDP akan disesuaikan dengan menggunakan nilai Maximum Transmission Unit (MTU) dari saluran di mana pesan UDP dikirimkan. Field ini bersifat redundan (terulang-ulang). Panjang pesan UDP dapat dihitung dari field Length dalam header UDP dan field IP Header Length dalam header IP.
Checksum	16 bit (2 byte)	Berisi informasi pengecekan integritas dari pesan UDP yang dikirimkan (header UDP dan pesan UDP). Penggunaan field ini adalah opsional. Jika tidak digunakan, field ini akan bernilai 0.

Port UDP

Seperti halnya TCP, UDP juga memiliki saluran untuk mengirimkan informasi antar host, yang disebut dengan UDP Port. Untuk menggunakan protokol UDP, sebuah aplikasi harus menyediakan alamat IP dan nomor UDP Port dari host yang dituju. Sebuah UDP port berfungsi sebagai sebuah multiplexed message queue, yang berarti bahwa UDP port tersebut dapat menerima beberapa pesan secara sekaligus. Setiap port diidentifikasi dengan nomor yang unik, seperti halnya TCP, tetapi meskipun begitu, UDP Port berbeda dengan TCP Port meskipun memiliki nomor port yang sama. Tabel di bawah ini mendaftarkan beberapa UDP port yang telah dikenal secara luas.

Nomor Port UDP	Digunakan oleh
53	Domain Name System (DNS) Name Query
67	BOOTP client (Dynamic Host Configuration Protocol [DHCP])
68	BOOTP server (DHCP)
69	Trivial File Transfer Protocol (TFTP)
137	NetBIOS Name Service
138	NetBIOS Datagram Service
161	Simple Network Management Protocol (SNMP)
445	Server Message Block (SMB)
520	Routing Information Protocol (RIP)
1812/1813	Remote Authentication Dial-In User Service (RADIUS)

Read more…