>

Rabu, 18 Juli 2012

DHCP Relay


Pada jaringan besar umumnya terdiri dari banyak segmen (umumnya VLAN) dan ratusan atau bahkan ribuan komputer. Tentu sulit sekali untuk me-manage IP untuk sekian banyaknya PC itu. Yang mudah tentu menggunakan DHCP Server, namun bagaimana bila segmen dari DHCP Server tersebut berbeda dengan letak PC yang ingin mendapat IP itu? Jawabannya adalah menggunakan DHCP Relay.

Cara kerja DHCP Relay secara sederhana adalah mengarahkan paket DHCP Discover ke DHCP server yang terletak pada segmen yang berbeda, begitu DHCP server memberikan paket DHCP Offer, maka paket ini akan diteruskan oleh Switch ke PC yang bersangkutan dan PC akan membalas dengan paket DHCP request, dimana paket ini akan diteruskan oleh Switch ke DHCP Server, kemudian DHCP Server akan memberikan persetujuan dengan mengirimkan paket DHCP Ack yang akan diteruskan juga oleh Switch ke segmen dimana PC itu berada.

DHCP

DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.

Cara Kerja

Karena DHCP merupakan sebuah protokol yang menggunakan arsitektur client/server, maka dalam DHCP terdapat dua pihak yang terlibat, yakni DHCP Server dan DHCP Client.

BOOTP

BOOTP adalah sebuah protocol yang dapat membuat sebuah mesin tanpa disk/diskless dapat mengetahui IP addressnya sendiri, addres dari host server, dan nama file untuk diisikan pada memori dan dieksesusi. operasi bootstrap bias dibilang memiliki 2 fase yaitu fase ‘penentuan alamat dan seleksi bootfile’ dan fase transfer file. File transfer secara garis besar menggunakan protocol TFTP, karena protocol ini ingin kedua fase tersebut ada pada PROmM pada client. Namun BOOTP juga dapat bekerja dengan protocol lain seperti SFTP atau FTP.

Penjelasan NAT

1) PENGERTIAN NAT

Alamat IP

Saat ini, protokol IP yang banyak digunakan adalah IP versi 4 (IPv4). Dengan panjang alamat 4 byte berarti terdapat 2 pangkat 32 = 4.294.967.296 alamat IP yang tersedia. Jumlah ini secara teoretis adalah jumlah komputer yang dapat langsung koneksi ke internet. Karena keterbatasan inilah sebagian besar ISP (Internet Service Provider) hanya akan mengalokasikan satu alamat untuk satu pengguna dan alamat ini bersifat dinamik, dalam arti alamat IP yang diberikan akan berbeda setiap kali user melakukan koneksi ke internet. Hal ini akan menyulitkan untuk bisnis golongan menengah ke bawah. Di satu sisi mereka membutuhkan banyak komputer yang terkoneksi ke internet, akan tetapi di sisi lain hanya tersedia satu alamat IP yang berarti hanya ada satu komputer yang bisa terkoneksi ke internet. Hal ini bisa diatasi dengan metode NAT. Dengan NAT gateway yang dijalankan di salah satu komputer, satu alamat IP tersebut dapat dibagi ke beberapa komputer yang lain dan mereka bisa melakukan koneksi ke internet secara bersamaan.

Routing Information Protocol (RIP)

Pendahuluan
Routing Information Protocol (RIP) adalah sebuah protokol routing dinamis yang digunakan dalam jaringan LAN (Local Area Network) dan WAN (Wide Area Network). Protokol ini telah dikembangkan beberapa kali, sehingga terciptalah RIP Versi 2. Kedua versi ini masih digunakan sampai sekarang, meskipun begitu secara teknis mereka telah dianggap usang oleh teknik-teknik yang lebih maju, seperti Open Shortest Path First (OSPF) dan protocol OSI IS-IS. RIP juga telah diadaptasi untuk digunakan dalam jaringan IPv6, yang dikenal sebagai standar RIPng (RIP Next Generation / RIP generasi berikutnya).

Instalasi PPTP VPN Server Pada Ubuntu

Setelah pada cerita sebelumnya saya telah menjelaskan apa pengertian VPN dan fungsi VPN, pada cerita kali ini saya akan berbagi tentang bagaimana menginstall server VPN PPTP di linux ubuntu. Sebenarnya tutorial ini bisa berlaku pada distro linux lainnya seperti centos, fedora dan lain lain namun perlu berbagai penyesuaian sesuai distro masing-masing namun secara konsep, cara penginstalannya sama.
Salah satu jenis layanan VPN adalah menggunakan PPTP (Point-to-point tunneling protocol), PPTP banyak digunakan karena mudah digunakan, pada sistem operasi windows, linux maupun mac, PPTP client sudah menjadi program bawaan dari OS sehingga bisa digunakan tanpa menambah software pada komputer. Yang akan kita buat sekarang adalah PPTP Server, sedangkan software yang ada di komputer-komputer adalah PPTP client.

Cara Setting VPN Server di Windows Server 2003/2008 Yang Hanya Memiliki Satu NIC

Sudah menjadi kebutuhan banyak orang untuk bisa mengakses jaringan kantor dari mana saja. Hal itu bisa dimungkinkan jika Anda memiliki koneksi VPN atau Virtual Private Network.
VPN memungkinkan anda membuat sebuah virtuak tunnel atau terowongan maya yang aman dalam cloud atau internet. Dan ini tentu saja merupakan salah satu cara yang paling murah jika dibandingkan misalnya kita menyewa jalur khusus atau dedicated.
Nah saya akan menyajikan cara membuat VPN server sehingga Anda bisa mengakses jaringan kantor dari manapun Anda berada (tentu nya ada koneksi internet).
Pada percobaan kali ini saya menyiapkan satu buah server dengan menggunakan OS Windows Server 2003 (saya sudah coba juga di Windows Server 2008 dan pada prinsipnya sama saja).
Pada umumnya sebuah VPN server memilki dua buah NIC. Satu NIC untuk sisi terluar dan satu NIC untuk jaringan lokal.  Karena VPN server yang akan kita setup ini hanya satu NIC, maka NIC terluar akan kita setup di Network Gateway(Untangle). Informasi Tentang Untangle ada di sini.
Dengan menempatkan NIC terluarnya di Untangle ini sebenarnya lebih aman. (promosi untangle nih ceritanya .. he he he)
Ok kita bagi tahapan menjadi 3 tahap :
  1. Setup VPN Server di Windows Server 2003 dengan 1 NIC
  2. Port Forward di Untangle
  3. Setup Koneksi VPN di sisi client

Setup VPN Server di Windows Server 2003 dengan 1 NIC


Konfigurasi VPN di Mikrotik ™ via Winbox

Kali ini kita akan membahas tentang Konfigurasi VPN di Mikrotik ™ via Winbox
+ Asumsi network local menggunakan blok ip 192.168.0.0/24
+ Asumsi ip local yang terpasang di router adalah 202.114.5.2/27
1.Mulai dengan konfigurasi IP Pool
/ ip pool add name=”pptp-pool” ranges=192.168.0.2-192.168.0.100

Konfigurasi Router Cisco Sebagai VPN Server Untuk VPN Clients Menggunakan PPTP dan MPPE

Dalam artikel kali ini saya mau berbagi mengenai cara mengkonfigurasi Router Cisco IOS sebagai VPN Server dengan Client VPN nya Windows OS yan menggunakan Point-to-Point Tunnelling Protocol (PPTP), dan Microsoft Point-to-Point Protocol Encryption (MPPE).
Dengan tanpa basa-basi mari kita mulai cara mengkonfigurasinya, sebagai contohnya agar lebih mudah dipahami saya membuatkan network topology-nya seperti gambar 1 dibawah ini :


Gambar 1. Network Topologi.

Konfigurasi VPN PPTP Client di Windows 7

Masuk ke Network and Sharing Center

Start > Control Panel > Network and Internet > Network and Sharing Center

Pilih: Set up a new connection or network

Pilih: Connect to a workplace, Next

Cara Upgrade IOS Cisco Router 2800 series

Ada kerjaan dari kantor untuk setting router cisco 2800 series. Saat setting router, untuk routing BGP, muncul tulisan protocol no in this image

ROUTER(config)#router bgp 6xxxx Protocol not in this image

Artinya IOS tidak support untuk routing BGP. So, terpaksa harus dicari cara untuk upgrade IOSnya. Untunglah, om google masih berbaik hati untuk mencarikan. Setelah mencari beberapa referensi di internet, dengan bantuan om google, saya dapatkan cara untuk upgrade IOS. Ada 3 cara yang berbeda, dan itu semuanya saya lakukan.
Warning. Langkah dan command di bawah ini, bukanlah yang saya lakukan. Ini adalah referensi saya. Kemaren itu saya lupa untuk mendokumentasikan, jadi referensinya saja, saya copykan disini…

Cara Pertama
Untuk melakukan proses upgrade IOS yang diperlukan adalah :
- Kabel Console
- Kabel Cross untuk router ke laptop atau PC
- Software TFTP Server ( solarwinds )

Senin, 16 Juli 2012

Pengertian WiMAX

WiMAX adalah singkatan dari Worldwide Interoperability for Microwave Access, merupakan teknologi akses nirkabel pita lebar (broadband wireless access atau disingkat BWA) yang memiliki kecepatan akses yang tinggi dengan jangkauan yang luas. WiMAX merupakan evolusi dari teknologi BWA sebelumnya dengan fitur-fitur yang lebih menarik. Disamping kecepatan data yang tinggi mampu diberikan, WiMAX juga merupakan teknologi dengan open standar. Dalam arti komunikasi perangkat WiMAX diantara beberapa vendor yang berbeda tetap dapat dilakukan (tidak proprietary). Dengan kecepatan data yang besar (sampai 70 MBps), WiMAX dapat diaplikasikan untuk koneksi broadband ‘last mile’, ataupun backhaul.
Perkembangan Teknologi Wireless
Wi Max Standar BWA yang saat ini umum diterima dan secara luas digunakan adalah standar yang dikeluarkan oleh Institute of Electrical and Electronics Engineering (IEEE), seperti standar 802.15 untuk Personal Area Network (PAN), 802.11 untuk jaringan Wireless Fidelity (WiFi), dan 802.16 untuk jaringan Worldwide Interoperability for Microwave Access (WiMAX).

pengertian dari ADSL, DSL, ISP,& GPRS

Asymmetric Digital Subscriber Line ( ADSL )
Adalah salah satu bentuk Digital Subscriber Line, suatu teknologi komunikasi data yang memungkinkan transmisi data yang lebih cepat melalui kabel tembaga telepon biasa dibandingkan dengan modem konvensional yang ada.
Karakter yang membedakan ADSL dari DSL adalah aliran kapasitas data dari satu arah lebih besar daripada arah yang lain atau disebut juga asimetris. Para penyelenggara biasanya memasarkan ADSL sebagai bentuk layanan untuk orang-orang yang berhubungan dengan Internet relatif lebih pasif, yang menginginkan download dari Internet tetapi tidak begitu memerlukan untuk menjalankan server yang tentu saja sangat memerlukan lebar pita yang besar dari segala arah.
Ada dua macam alasan, yaitu teknis dan pemasaran, mengapa ADSL di banyak tempat paling banyak ditawarkan ke pengguna rumahan. Dari sisi teknis, sepertinya ada banyak crosstalk dari sirkuit yang berada di ujung lain letak Digital subscriber line access multiplexer (DSLAM) (di mana biasanya banyak local loop berdekatan menjadi satu) melebihi yang diinginkan pelanggan. Tentunya, sinyal upload terlemah berada pada bagian terbising pada local loop. Itulah yang meyebabkan mengapa dari sisi teknis laju transimisi tampak lebih tinggi dibandingkan dengan laju modem milik pelanggan.
Untuk ADSL konvensional, rata-rata laju downstream dimulai pada 256 kbit/s dan umumnya dapat mencapai 8 Mbit/s pada jarak 1,5 km (5000 ft) dari kantor sentral yang dilengkapi DSLAM atau remote terminal. Rata-rata laju upstream dimulai pada 64 kbit/s dan umumnya dapat mencapai 256 kbit/s dan kadang dapat pula melaju sampai 1024 kbit/s. Nama ADSL Lite biasanya digunakan untuk versi yang lebih lambat.

Apa itu Cable Antenna Television (CATV)

Cable Antenna Television sendiri sebenarnya identik dengan dengan televisi kabel yang kita kenal saat ini, baik yang ada di kota besar maupun kota kecil yang ada di Indonesia, yang mungkin membedakan satu dengan yang lain adalah sistem distribusi yang diaplikasikan.

catv surabaya

Cable Antenna Television, dalam mekanismenya terdiri atas sebuah headend pengendali siaran dan sistem distribusi yang digunakan agar siarannya dapat dinikmati oleh para pelanggannya. 

Cable antenna television yang seperti sesuai penjelasan diatas identik dengan sistem televisi kabel yang kita kenal, yaitu sistem televisi kabel yang menggunakan media kabel sebagai media distribusi dan bukan televisi kabel dengan sistem Direct To Home seperti halnya INDOVISION, TELKOMVISION dan SKYNINDO. atau halnya SMATV, untuk SMATV akan ada pembahasan hal ini di halaman yang lain.

Pengertian VPN





VPN adalah singkatan dari virtual private network, yaitu Sebuah cara aman untuk mengakses local area network yang berada pada jangkauan, dengan menggunakan internet atau jaringan umum lainnya untuk melakukan transmisi data paket secara pribadi, dengan enkripsi Perlu penerapan teknologi tertentu agar walaupun menggunakan medium yang umum, tetapi traffic (lalu lintas) antar remote-site tidak dapat disadap dengan mudah, juga tidak memungkinkan pihak lain untuk menyusupkan traffic yang tidak semestinya ke dalam remote-site.  
Menurut IETF, Internet Engineering Task Force, VPN is an emulation of [a]
private Wide Area Network(WAN) using shared or public IP facilities, such as the Internet or
private IP backbones.VPN merupakan suatu bentuk private internet yang melalui public network

(internet), dengan menekankan pada keamanan data dan akses global melalui internet.
Hubungan ini dibangun melalui suatu tunnel (terowongan) virtual antara 2 node.
adalah suatu jaringan privat (biasanya untuk instansi atau kelompok tertentu) di dalam jaringan internet (publik), dimana jaringan privat ini seolah-olah sedang mengakses jaringan lokalnya tapi menggunakan jaringan public