Pengantar
Linux merupakan sistem operasi yang memperhatikan aspek keamanan data. Aspek keamanan inilah yang membuat Linux mampu menjadi sistem operasi jaringan yang paling banyak dipakai. Salah satu aspek keamanan sistem operasi ini adalah pada masalah pengaturan akses file.
< span=fullpost>
Pengaturan keamanan tersebut diimplementasikan Linux ke dalam 3 kategori pengguna. User, Group, dan Other, adalah 3 kategori pengguna tersebut. User adalah pemilik file, Group adalah kelompok yang dimiliki pemilik file, dan Other adalah 'orang lain' yang tidak termasuk kategori User maupun Group. Jadi, Group ini dapat dikatakan sebagai 'orang asing' yang masuk ke dalam sistem operasi Linux.
Pada Sistem Operasi Linux semua file memiliki hak aksesnya masing-masing. Hak akses tersebut terdiri atas tiga bagian:
r untuk read (membaca)
w untuk write (menulis)
x untuk execute (menjalankan)
Untuk melakukan check terhadap hak akses suatu file bisa dilakukan dengan menjalankan perintah ls -la pada sebuah shell atau konsol. Berikut salah satu contoh pada saat saya menjalankan perintah ini di dalam folder /home/
# ls -l
drwxrwxrwx 3 root users 4096 1996-02-02 10:59 allusers
drwxr-xr-x 14 gagoyiku gagoyiku 4096 1996-02-02 08:36 gagoyiku
drwxrwxr-x 2 root users 4096 1996-02-02 08:37 windowshare
Berikut adalah penjelasan kolom-kolom yang saya anggap paling penting untuk diketahui artinya.
Kolom pertama pada hasil diatas adalah yang menggambarkan perijinannya, terdiri atas 10 karakter.
Karakter pertama akan menunjukkan apakah objek tersebut adalah sebuah direktori (d), file (-), atau sebuah link ( l ) yang merujuk kepada direktory atau file lainnya
3 karakter selanjutnya akan memperlihatkan ijin untuk membaca, menulis dan menjalankan objek dimaksud, bagi si pemilik objek
3 karakter selanjutnya akan memperlihatkan ijin untuk group pengguna yang mengatur objek
3 karakter selanjutnya akan memperlihatkan ijin untuk pengguna yang lain
Kolom ke tiga akan menunjukkan pemilik objek
Kolom ke empat akan menunjukkan group pengguna pemilik objek tersebut
Kolom terakhir menunjukkan nama dari objek di system
Dari hasil jalannya perintah sebelumnya, bisa kita baca bahwa pemilik dari direktori windowshare adalah root dan group pengguna yang memiliki direktori tersebut adalah group users yang memiliki hak untuk baca, menulis dan menjalankan berbagai macam operasi di folder tersebut; sedangkan pengguna lainnya yang tidak termasuk root dan anggota group users hanya bisa membaca dan menjalankan file (read only).
Namun yang harus kita ingat bahwa user root memiliki kemampuan untuk melakukan apa saja terhadap hak akses tersebut.
Sebagai sebuah persetujuan awal, apabila saya mempergunakan kata file, maka ini bisa merujuk pada file data atau folder.
Merubah Hak Akses Suatu File
Perintah chmod “Numeric Mode”
Perintah ini akan merubah perijinan suatu file/direktori menggunakan kode akses berupa 3 digit nomor tertentu, yang merupakan perwujudan dari hak akses suatu file di Linux. Masing-masing kode tersebut adalah 4 untuk membaca (read), 2 untuk menulis, dan yang terakhir adalah 1 untuk menjalankan sebuah file.
Sebagai contoh, kita ingin sebuah file hanya bisa untuk di baca (4) dan di tulis (2) tapi tidak untuk di jalankan, maka kita bisa mempergunakan perintah 4+2 = 6. Menggunakan cara yang sama apabila kita ingin memberikan hak akses hanya untuk membaca (4), dan memberikan semua hak akses yang ada (7 = 1+2+4).
Lalu kode akses tersebut di kombinasikan berdasarkan urutan ~ hak akses untuk pemilik, group pemilik dan pengguna lain ~ hak kepemilikan sebuah file, dengan sintak perintahnya adalah:
chmod
Sebagai contoh berdasarkan perintah ls -l sebelumnya, kita akan melakukan setting agar folder windowshare bisa di pergunakan oleh semua pengguna agar bisa menulis, membaca, dan menjalankan file di folder tersebut, maka kita mempergunakan perintah:
# chmod 777 /home/windowshare
Sehingga bila kita perlihatkan lagi hak akses menggunakan perintah ls -l, akan kita dapatkan hasil seperti berikut:
# ls -l
<>
drwxrwxrwx 2 root users 4096 1996-02-02 08:37 windowshare
<>
Perhatikan sekarang kode akses yang menjadi drwxrwxrwx, dari yang semulanya drwxrwxr-x.
Namun apabila kita menginginkan hanya si pemilik file saja yang memiliki hak akses dan yang lainnya (bahkan group pemiliknya) hanya memiliki akses membaca saja (read only), kita bisa menggunakan perintah:
# chmod 744 /home/windowshare
# ls -l
<>
drwxr-xr-x 2 root users 4096 1996-02-02 08:37 windowshare
<>
Atau kalau si pemilik saja yang memiliki hak akses, maka kita bisa menjalankan perintah:
# chmod 700 /home/windowshare
# ls -l
<>
drwx—— 2 root users 4096 1996-02-02 08:37 windowshare
<>
Apabila kita ingin mengubah hak akses di folder beserta semua isinya, maka dibutuhkan tambahan perintah berupa tanda -R (recursive). Sehingga bila kita ingin mengubah hak akses di folder /home/windowshare beserta isinya, kita tinggal menjalankan perintah:
# chmod -R 700 /home/windowshare
Perintah chmod “Symbolic Mode”
Kalau pada Numeric Mode menggunakan angka-angka, maka pada symbolic mode mempergunakan huruf yang bisa dikombinasikan. Alhasil perintahnya lebih mudah untuk dimengerti. Berikut sintak penulisannya:
chmod [flags] [u/g/o/a] [+/-/=] [r/w/x]
Kombinasi [u/g/o/a] digunakan untuk mengatur hak akses pengguna, yaitu u (pengguna yang memilikinya), g (group yang memilikinya), o (other/pengguna lain yang bukan termasuk dalam group pemiliknya), atau a (all – semua pengguna). Operator untuk + (melakukan setting/menambah), – (mengurangi hak akses) dan = (set hak akses) harus dikombinasikan dengan perintah pilihan selanjutnya yaitu r (read – membaca), w (write – menulis) dan x (execute – menjalankan) sebuah file.
Sebagai contoh kita dasarkan pada contoh sebelumnya. Misalkan kita ingin agar folder windowshare hanya bisa dipergunakan oleh pemiliknya saja:
#chmod u+rwx,og-rwx /home/windowshare
Atau kita ingin agar semua orang hanya memiliki hak akses untuk membaca saja (read only)
#chmod a+rx-w /home/windowshare
Kita juga bisa memberikan setting hak akses sekaligus untuk isi folder tersebut (recursive)
#chmod -R a+rx-w /home/windowshare
Mengubah Kepemilikan File
Untuk mengubah kepemilikan sebuah file kita bisa mempergunakan perintah chown yang memiliki format yang sama dengan perintah chmod. Bedanya yang kita ubah adalah kepemilikan sebuah file. Sintak yang digunakan adalah:
chown
Misalnya kita ingin mengubah kepemilikan folder windowshare diatas, dari root kepada user dengan login linuz, maka kita tinggal melakukan perintah:
# chown linuz /home/windowshare
Mengubah Group Pemilik File
Untuk mengubah group pemilik sebuah file kita bisa mempergunakan perintah chgrp yang juga memiliki format yang sama dengan perintah chown. Bedanya yang kita ubah adalah group pemiliknya. Misalkan kita ingin mengubah group pemilik folder windowshare diatas, dari users kepada group linuzgroup, kita tinggal melakukan perintah:
#chgrp linuzgroup /home/windowshare
sumber: http://ulunrapuydebian.wordpress.com/2008/07/05/hak-aksesperijinan-file-di-linux/
Broadcast Domain
Broadcast Domain secara umum dapat didefinisikan sebagai semua device atau perangkat yang dapat mengetahui sinyal yang berasal dari perangkat network tertentu yang berada dalam satu segmen.
Broadcast domain adalah sebuah divisi logis dari sebuah jaringan komputer, di mana semua node dapat mencapai atau terhubung satu sama lain dengan broadcast pada lapisan data link.domain broadcast dapat berada dalam segmen LAN yang sama atau dapat dijembatani untuk segmen LAN lain.
Dalam hal teknologi populer saat ini: Setiap komputer yang terhubung ke repeater Ethernet yang sama atau switch adalah anggota dari broadcast domain yang sama.Selanjutnya, setiap komputer yang terhubung ke set yang sama dari switch / repeater saling terkoneksi adalah anggota dari broadcast domain yang sama. Router dan Higher-layer lainnya merupakan perangkat bentuk batas-batas antara domain broadcast.
Broadcast Domain secara umum dapat didefinisikan sebagai semua device atau perangkat yang dapat mengetahui sinyal yang berasal dari perangkat network tertentu yang berada dalam satu segmen.
Broadcast domain adalah sebuah divisi logis dari sebuah jaringan komputer, di mana semua node dapat mencapai atau terhubung satu sama lain dengan broadcast pada lapisan data link.domain broadcast dapat berada dalam segmen LAN yang sama atau dapat dijembatani untuk segmen LAN lain.
Dalam hal teknologi populer saat ini: Setiap komputer yang terhubung ke repeater Ethernet yang sama atau switch adalah anggota dari broadcast domain yang sama.Selanjutnya, setiap komputer yang terhubung ke set yang sama dari switch / repeater saling terkoneksi adalah anggota dari broadcast domain yang sama. Router dan Higher-layer lainnya merupakan perangkat bentuk batas-batas antara domain broadcast.
Jaringan Komputer tersusun dari beberapa elemen dasar yang meliputi komponen hardware dan software, yaitu :
1. Komponen Hardware
Personal Computer (PC), Network Interface Card (NIC), Kabel dan topologi jaringan.
2. Komponen Software
Sistem Operasi Jaringan, Network Adapter Driver, Protokol Jaringan.
Perangkat Jaringan
1. NIC (Network Interface Card)
Agar sebuah jaringan computer dapat terhubung ke suatu jaringan, maka computer tersebut harus dilengkapi dengan perangkat yang berupa kartu jaringan atau NIC (Network Interface Card). NIC ini berupa sebuah kartu ekspansi yang dipasang pada salah satu slot ekspansi pada mainboard computer. Jenis NIC yang dipasang pada computer tersebut harus sesuai dengan jaringan yang akan dibangun. Pada NIC ini terdapat konektor yang berfungsi untuk memasang kabel komunikasi dalam jaringan. Konektor yang tersedia sesuai dengan jenis atau tipe kabel yang digunakan.
LAN card memerlukan software driver agar berfungsi dengan baik. Driver ini meenghubungkan antara card dan operating system. Software driver menyediakan fungsi- fungsi sebagai berikut: a. Inisialisasi routin b. Interrupt service routin c. Procedure transmit dan receive data d. Procedure untuk status, konfigurasi dan control
2. Hub
Merupakan network device yang berfungsi untuk menghubungkan semua client, printer, workstation, server atau perangkat network lainnya (Access Point) dengan menggunakan kabel-kabel jaringan(Coax, UTP ataupun Fiber Optik). Sama seperti switch, tetapi perbedaannya adalah hub tidak memiliki faslitas routing. Sehingga semua informasi yang datang akan dikirimkan ke semua komputer (broadcast). Hub adalah istilah umum yang digunakan untuk menerangkan sebuah central connection point untuk komputer pada network. Fungsi dasar yang dilakukan oleh hub adalah menerima sinyal dari satu komputer dan mentransmisikannya ke komputer yang lain. Sebuah hub bisa active atau passive. Active hub bertindak sebagai repeater; ia meregenerasi dan mengirimkan sinyal yang diperkuat. Passive hub hanya bertindak sebagai kotak sambungan; ia membagi/memisahkan sinyal yang masuk untuk ditransmisikan ke seluruh network. Hub adalah central untuk topologi star dan mengijinkan komputer untuk ditambahkan atau dipindahkan pada network dengan relatif mudah.
Fungsi tambahan selain sebagai central connection point, hub menyediakan kemampuan berikut:
• memfasilitasikan penambahan, penghilangan atau pemindahan workstation
• menambah jarak network (fungsi sebagai repeater)
• menyediakan fleksibilitas dengan mensupport interface yang berbeda (Ethernet, Token Ring, FDDI).
• menawarkan feature yang fault tolerance (isolasi kerusakan)
• memberikan manajemen service yang tersentralisasi (koleksi informasi, diagnostic)
Kekurangannya, hub cukup mahal, membutuhkan kabel tersendiri untuk berjalan, dan akan mematikan seluruh network jika ia tidak berfungsi.
Cara kerja Hub
Pada dasarnya adalah sebuah pemisah sinyal (signal splitter). Ia mengambil bit-bit yang datang dari satu port dan mengirimkan copynya ke tiap-tiap port yang lain. Setiap host yang tersambung ke hub akan melihat paket ini tapi hanya host yang ditujukan saja yang akan memprosesnya. Ini dapat menyebabkan masalah network traffic karena paket yang ditujukan ke satu host sebenarnya dikirimkan ke semua host (meskipun ia hanya diproses oleh salah satu yang ditujukannya saja)
3. Switch
Biasanya switch banyak digunakan untuk jaringan LAN token star. Dan switch ini digunakan sebagai repeater/penguat. Berfungsi untuk menghubungkan kabel-kabel UTP (Kategori 5/5e) komputer yang satu dengan komputer yang lain. Dalam switch biasanya terdapat routing, routing sendiri berfungsi untuk batu loncat untuk melakukan koneksi dengan komputer lain dalam LAN. Switch adalah hub pintar yang mempunyai kemampuan untuk menentukan tujuan MAC address dari packet. Daripada melewatkan packet ke semua port, switch meneruskannya ke port dimana ia dialamatkan. Jadi, switch dapat secara drastic mengurangi traffic network. Switch memelihara daftar MAC address yang dihubungkan ke port-portnya yang ia gunakan untuk menentukan kemana harus mengirimkan paketnya. Karena ia beroperasi pada MAC address bukan pada IP address, switch secara umum lebih cepat daripada sebuah router.
Gambarannya adalah seperti ini :
Dalam mengolah data switch dapat digolongkan dalam tiga jenis :
1. Store and Forward – switch akan meneruskan frame setelah data di terima secara lengkap
2. Cut-Through Switch Meneruskan Frame tanpa menunggu penerimaan frame secara lengkap
3. Fragment Free ( Hybrid ) merupakan kompromi dari kedua jenis switch diatas
4. Bridge
Bridge adalah perangkat yang berfungsi menghubungkan beberapa jaringan terpisah. Bridges diibaratkan seperti seperti polisi lalu lintas yang mengatur di persimpangan jalan pada saat jam-jam sibuk. Dia mengatur agar informasi di antara kedua sisi network tetap jalan dengan baik dan teratur.Bridge bisa menghubungkan tipe jaringan berbeda (seperti Ethernet dan Fast Ethernet) atau tipe jaringan yang sama. Bridge memetakan alamat Ethernet dari setiap node yang ada pada masing-masing segmen jaringan dan memperbolehkan hanya lalu lintas data yang diperlukan melintasi bridge. Ketika menerima sebuah paket, bridge menentukan segmen tujuan dan sumber. Jika segmennya sama, paket akan ditolak; jika segmennya berbeda, paket diteruskan ke segmen tujuannya. Bridge juga bisa mencegah pesan rusak untuk tak menyebar keluar dari satu segmen.
Karakteristik BRIDGE :
1. Dapat memisahkan jaringan yang luas menjadi sub jaringan yang lebih kecil.
2. Dapat mempelajari alamat, meneliti paket data dan menyampaikannya.
3. Dapat mengoleksi dan melepas paket-paket diantara dua segmen jaringan.
4. Dapat mengontrol broadcast ke jaringan.
5. Dapat merawat address table.
Tipe-tipe Bridge :
1. Transparent
2. Source Route (digunakan dalam jaringan Token Ring)
5. Repeater
Alat yang digunakan untuk menerima sinyal dari satu segmen kabel LAN dan memancarkannya kembali dengan kekuatan yang sama dengan sinyal asli pada segmen (satu atau lebih) kabel LAN yang lain. Dengan adanya repeater ini jarak antarjaringan komputer dapat dibuat lebih jauh.
Di dalam jaringan komputer, repeater berfungsi untuk memperpanjang rentang jaringan dengan cara memperkuat isyarat elektronis. Dengan menggunakan repeater, LAN yang memakai ethernet dapat diperpanjang rentang jaringannya sampai 20 km dengan memasang repeater pada setiap 2,5 km.
Karakteristik REPEATER :
Mempunyai kelemahan tidak dapat melakukan filter traffic jaringan.
Data yang masuk ke port repeater akan tersebar ke segmen-segmen jaringan LAN tanpa memperhitungkan apakah data dibutuhkan atau tidak.
6. Router
Sebuah Router mengartikan informaari dari satu jaringan ke jaringan yang lain, dia hampir sama dengan Bridge namun agak pintar sedikit, router akan mencari jalur yang terbaik untuk mengirimkan sebuah pesan yang berdasakan atas alamat tujuan dan alamat asal. Sementara Bridges dapat mengetahui alamat masing-masing komputer di masing-masing sisi jaringan, router mengetahui alamat komputer, bridges dan router lainnya. router dapat mengetahui keseluruhan jaringan melihat sisi mana yang paling sibuk dan dia bisa menarik data dari sisi yang sibuk tersebut sampai sisi tersebut bersih. Jika sebuah perusahaan mempunyai LAN dan menginginkan terkoneksi ke Internet, mereka harus membeli router. Ini berarti sebuah router dapat menterjemahkan informasi diantara LAN anda dan Internet. ini juga berarti mencarikan alternatif jalur yang terbaik untuk mengirimkan data melewati internet. Ini berarti Router itu :
• Mengatur jalur sinyal secara effisien
• Mengatur Pesan diantara dua buah protocol
• Mengatur Pesan diantara topologi jaringan linear Bus dan Bintang(star)
• Mengatur Pesan diantara melewati Kabel Fiber optic, kabel koaksial atau kabel twisted pair
1. Komponen Hardware
Personal Computer (PC), Network Interface Card (NIC), Kabel dan topologi jaringan.
2. Komponen Software
Sistem Operasi Jaringan, Network Adapter Driver, Protokol Jaringan.
Perangkat Jaringan
1. NIC (Network Interface Card)
Agar sebuah jaringan computer dapat terhubung ke suatu jaringan, maka computer tersebut harus dilengkapi dengan perangkat yang berupa kartu jaringan atau NIC (Network Interface Card). NIC ini berupa sebuah kartu ekspansi yang dipasang pada salah satu slot ekspansi pada mainboard computer. Jenis NIC yang dipasang pada computer tersebut harus sesuai dengan jaringan yang akan dibangun. Pada NIC ini terdapat konektor yang berfungsi untuk memasang kabel komunikasi dalam jaringan. Konektor yang tersedia sesuai dengan jenis atau tipe kabel yang digunakan.
LAN card memerlukan software driver agar berfungsi dengan baik. Driver ini meenghubungkan antara card dan operating system. Software driver menyediakan fungsi- fungsi sebagai berikut: a. Inisialisasi routin b. Interrupt service routin c. Procedure transmit dan receive data d. Procedure untuk status, konfigurasi dan control
2. Hub
Merupakan network device yang berfungsi untuk menghubungkan semua client, printer, workstation, server atau perangkat network lainnya (Access Point) dengan menggunakan kabel-kabel jaringan(Coax, UTP ataupun Fiber Optik). Sama seperti switch, tetapi perbedaannya adalah hub tidak memiliki faslitas routing. Sehingga semua informasi yang datang akan dikirimkan ke semua komputer (broadcast). Hub adalah istilah umum yang digunakan untuk menerangkan sebuah central connection point untuk komputer pada network. Fungsi dasar yang dilakukan oleh hub adalah menerima sinyal dari satu komputer dan mentransmisikannya ke komputer yang lain. Sebuah hub bisa active atau passive. Active hub bertindak sebagai repeater; ia meregenerasi dan mengirimkan sinyal yang diperkuat. Passive hub hanya bertindak sebagai kotak sambungan; ia membagi/memisahkan sinyal yang masuk untuk ditransmisikan ke seluruh network. Hub adalah central untuk topologi star dan mengijinkan komputer untuk ditambahkan atau dipindahkan pada network dengan relatif mudah.
Fungsi tambahan selain sebagai central connection point, hub menyediakan kemampuan berikut:
• memfasilitasikan penambahan, penghilangan atau pemindahan workstation
• menambah jarak network (fungsi sebagai repeater)
• menyediakan fleksibilitas dengan mensupport interface yang berbeda (Ethernet, Token Ring, FDDI).
• menawarkan feature yang fault tolerance (isolasi kerusakan)
• memberikan manajemen service yang tersentralisasi (koleksi informasi, diagnostic)
Kekurangannya, hub cukup mahal, membutuhkan kabel tersendiri untuk berjalan, dan akan mematikan seluruh network jika ia tidak berfungsi.
Cara kerja Hub
Pada dasarnya adalah sebuah pemisah sinyal (signal splitter). Ia mengambil bit-bit yang datang dari satu port dan mengirimkan copynya ke tiap-tiap port yang lain. Setiap host yang tersambung ke hub akan melihat paket ini tapi hanya host yang ditujukan saja yang akan memprosesnya. Ini dapat menyebabkan masalah network traffic karena paket yang ditujukan ke satu host sebenarnya dikirimkan ke semua host (meskipun ia hanya diproses oleh salah satu yang ditujukannya saja)
3. Switch
Biasanya switch banyak digunakan untuk jaringan LAN token star. Dan switch ini digunakan sebagai repeater/penguat. Berfungsi untuk menghubungkan kabel-kabel UTP (Kategori 5/5e) komputer yang satu dengan komputer yang lain. Dalam switch biasanya terdapat routing, routing sendiri berfungsi untuk batu loncat untuk melakukan koneksi dengan komputer lain dalam LAN. Switch adalah hub pintar yang mempunyai kemampuan untuk menentukan tujuan MAC address dari packet. Daripada melewatkan packet ke semua port, switch meneruskannya ke port dimana ia dialamatkan. Jadi, switch dapat secara drastic mengurangi traffic network. Switch memelihara daftar MAC address yang dihubungkan ke port-portnya yang ia gunakan untuk menentukan kemana harus mengirimkan paketnya. Karena ia beroperasi pada MAC address bukan pada IP address, switch secara umum lebih cepat daripada sebuah router.
Gambarannya adalah seperti ini :
Dalam mengolah data switch dapat digolongkan dalam tiga jenis :
1. Store and Forward – switch akan meneruskan frame setelah data di terima secara lengkap
2. Cut-Through Switch Meneruskan Frame tanpa menunggu penerimaan frame secara lengkap
3. Fragment Free ( Hybrid ) merupakan kompromi dari kedua jenis switch diatas
4. Bridge
Bridge adalah perangkat yang berfungsi menghubungkan beberapa jaringan terpisah. Bridges diibaratkan seperti seperti polisi lalu lintas yang mengatur di persimpangan jalan pada saat jam-jam sibuk. Dia mengatur agar informasi di antara kedua sisi network tetap jalan dengan baik dan teratur.Bridge bisa menghubungkan tipe jaringan berbeda (seperti Ethernet dan Fast Ethernet) atau tipe jaringan yang sama. Bridge memetakan alamat Ethernet dari setiap node yang ada pada masing-masing segmen jaringan dan memperbolehkan hanya lalu lintas data yang diperlukan melintasi bridge. Ketika menerima sebuah paket, bridge menentukan segmen tujuan dan sumber. Jika segmennya sama, paket akan ditolak; jika segmennya berbeda, paket diteruskan ke segmen tujuannya. Bridge juga bisa mencegah pesan rusak untuk tak menyebar keluar dari satu segmen.
Karakteristik BRIDGE :
1. Dapat memisahkan jaringan yang luas menjadi sub jaringan yang lebih kecil.
2. Dapat mempelajari alamat, meneliti paket data dan menyampaikannya.
3. Dapat mengoleksi dan melepas paket-paket diantara dua segmen jaringan.
4. Dapat mengontrol broadcast ke jaringan.
5. Dapat merawat address table.
Tipe-tipe Bridge :
1. Transparent
2. Source Route (digunakan dalam jaringan Token Ring)
5. Repeater
Alat yang digunakan untuk menerima sinyal dari satu segmen kabel LAN dan memancarkannya kembali dengan kekuatan yang sama dengan sinyal asli pada segmen (satu atau lebih) kabel LAN yang lain. Dengan adanya repeater ini jarak antarjaringan komputer dapat dibuat lebih jauh.
Di dalam jaringan komputer, repeater berfungsi untuk memperpanjang rentang jaringan dengan cara memperkuat isyarat elektronis. Dengan menggunakan repeater, LAN yang memakai ethernet dapat diperpanjang rentang jaringannya sampai 20 km dengan memasang repeater pada setiap 2,5 km.
Karakteristik REPEATER :
Mempunyai kelemahan tidak dapat melakukan filter traffic jaringan.
Data yang masuk ke port repeater akan tersebar ke segmen-segmen jaringan LAN tanpa memperhitungkan apakah data dibutuhkan atau tidak.
6. Router
Sebuah Router mengartikan informaari dari satu jaringan ke jaringan yang lain, dia hampir sama dengan Bridge namun agak pintar sedikit, router akan mencari jalur yang terbaik untuk mengirimkan sebuah pesan yang berdasakan atas alamat tujuan dan alamat asal. Sementara Bridges dapat mengetahui alamat masing-masing komputer di masing-masing sisi jaringan, router mengetahui alamat komputer, bridges dan router lainnya. router dapat mengetahui keseluruhan jaringan melihat sisi mana yang paling sibuk dan dia bisa menarik data dari sisi yang sibuk tersebut sampai sisi tersebut bersih. Jika sebuah perusahaan mempunyai LAN dan menginginkan terkoneksi ke Internet, mereka harus membeli router. Ini berarti sebuah router dapat menterjemahkan informasi diantara LAN anda dan Internet. ini juga berarti mencarikan alternatif jalur yang terbaik untuk mengirimkan data melewati internet. Ini berarti Router itu :
• Mengatur jalur sinyal secara effisien
• Mengatur Pesan diantara dua buah protocol
• Mengatur Pesan diantara topologi jaringan linear Bus dan Bintang(star)
• Mengatur Pesan diantara melewati Kabel Fiber optic, kabel koaksial atau kabel twisted pair
Mengapa perlu MAC Address
MAC address diperlukan karena pada jaringan komputer, sebenarnya komunikasi antar 2(dua) buah komputer adalah memanfaatkan MAC address, dan bukan IP address, apalagi URL. Tetapi, MAC address tentu saja tidak pernah kelihat dari pemakai komputer, karena MAC address merupakan urusan dari sistem operasi ( lebih tepatnya tcp/ip protocol ).
address komputer saya ?
Bagi pengguna Windows, cara termudahnya adalah dengan perintah “ipconfig /all” dari DOS Prompt. Ingat, “/all” nya tidak boleh kelupaan, karena jika tidak dipakai parameter tersebut, tidak akan kelihatan
MAC Address (Media Access Control Address) adalah sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Dalam sebuah jaringan berbasis Ethernet, MAC address merupakan alamat yang unik yang memiliki panjang 48-bit (6 byte) yang mengidentifikasikan sebuah komputer, interface dalam sebuah router, atau node lainnya dalam jaringan. MAC Address juga sering disebut sebagai Ethernet address, physical address, atau hardware address.
MAC Address mengizinkan perangkat-perangkat dalam jaringan agar dapat berkomunikasi antara satu dengan yang lainnya. Sebagai contoh, dalam sebuah jaringan berbasis teknologi Ethernet, setiap header dalam frame Ethernet mengandung informasi mengenai MAC address dari komputer 1(awal) dan MAC address dari komputer tujuan (destination). Beberapa perangkat, seperti halnya bridge dan switch Layer-2 akan melihat pada informasi MAC address dari computer awal dari setiap frame yang ia terima dan menggunakan informasi MAC address ini untuk membuat tabel routing internal secara dinamis. Perangkat-perangkat tersebut kemudian menggunakan tabel yang baru dibuat itu untuk meneruskan frame yang ia terima ke sebuah port atau segmen jaringan tertentu di mana komputer atau node yang memiliki MAC address tujuan berada.
Dalam sebuah komputer, MAC address ditetapkan ke sebuah kartu jaringan (network interface card/NIC) yang digunakan untuk menghubungkan komputer yang bersangkutan ke jaringan. MAC Address umumnya tidak dapat diubah karena telah dimasukkan ke dalam ROM. Beberapa kartu jaringan menyediakan utilitas yang mengizinkan pengguna untuk mengubah MAC address, meski hal ini kurang disarankan. Jika dalam sebuah jaringan terdapat dua kartu jaringan yang memiliki MAC address yang sama, maka akan terjadi konflik alamat dan komputer tidak dapat saling berkomunikasi antara satu dengan lainnya. Beberapa kartu jaringan, seperti halnya kartu Token Ring mengharuskan pengguna untuk mengatur MAC address (tidak dimasukkan ke dalam ROM), sebelum dapat digunakan.
MAC address memang harus unik, dan untuk itulah, Institute of Electrical and Electronics Engineers (IEEE) mengalokasikan blok-blok dalam MAC address. 24 bit pertama dari MAC address mempresentasikan siapa pembuat kartu tersebut, dan 24 bit sisanya mempresentasikan nomor kartu tersebut. Setiap kelompok 24 bit tersebut dapat direpresentasikan dengan menggunakan enam digit bilangan heksadesimal, sehingga menjadikan total 12 digit bilangan heksadesimal yang mempresentasikan keseluruhan MAC address. Agar antara komputer dapat saling berkomunikasi satu dengan lainnya, frame-frame jaringan harus diberi alamat dengan menggunakan alamat Layer-2 atau MAC address. Tetapi, untuk menyederhanakan komunikasi jaringan, digunakanlah alamat Layer-3 yang merupakan alamat IP yang digunakan oleh jaringan TCP/IP. Protokol dalam TCP/IP yang disebut sebagai Address Resolution Protocol (ARP) dapat menerjemahkan alamat Layer-3 menjadi alamat Layer-2, sehingga komputer pun dapat saling berkomunikasi.
Beberapa utilitas jaringan dapat menampilkan MAC Address, yakni sebagai berikut:
• IPCONFIG (dalam Windows NT, Windows 2000, Windows XP dan Windows Server 2003).
• WINIPCFG (dalam Windows 95, Windows 98, dan Windows Millennium Edition).
• /sbin/ifconfig (dalam keluarga sistem operasi UNIX )
Berikut ini adalah contoh output dari perintah ipconfig dalam Windows XP Professional:
C:\>ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : xxxx
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter loopback:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Loopback Adapter
Physical Address. . . . . . . . . : 02-00-4C-4F-4F-50
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.7
bagaimana cara mengetahui MAC Address komputer lain
Apakah mungkin kita mengetahui MAC address komputer lain? Jawabannya adalah YA, apabila komputer lain tersebut terletak di satu subnet. Misalkan, komputer Anda memiliki IP address 192.168.1.101 dengan subnet mask 255.255.255.0, maka kita bisa mendapatkan MAC address dari semua komputer yang terletak di subnet 192.168.1.0. Lebih lanjut tentang IP address akan dibahas kemudian.
Cara paling mudah untuk mendapatkan MAC address komputer lain adalah dengan melakukan perintah sbb. :
a. Lakukan ping ke target IP yang diinginkan
C:\>ping 10.20.80.4
Pinging 10.20.80.4 with 32 bytes of data:
Reply from 10.20.80.4: bytes=32 time=8ms TTL=128
Reply from 10.20.80.4: bytes=32 time=6ms TTL=128
Ping statistics for 10.20.80.4:
Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 6ms, Maximum = 8ms, Average = 7ms
b. Lihat MAC address dengan ARP command
C:\>arp -a
Interface: 10.20.80.241 — 0×2
Internet Address Physical Address Type
10.20.80.4 00-30-84-41-14-0b dynamic
Dari contoh di atas, dapat diperoleh bahwa mac address dari 10.20.80.4 adalah 00-30-84-41-14-0b.
Mungkinkah mengganti MAC address ??
Jawabannya adalah mungkin sekali. Orang-orang yang berusaha melakukan penggantian MAC address biasanya bertujuan untuk melakukan proses hacking terhadap jaringan. Akan dijelaskan lebih lanjut pada bagian ARP Spoofing/Poisoning.
sumber : http://omenknetworking.blogspot.com/2009/04/mac-address.html
MAC address diperlukan karena pada jaringan komputer, sebenarnya komunikasi antar 2(dua) buah komputer adalah memanfaatkan MAC address, dan bukan IP address, apalagi URL. Tetapi, MAC address tentu saja tidak pernah kelihat dari pemakai komputer, karena MAC address merupakan urusan dari sistem operasi ( lebih tepatnya tcp/ip protocol ).
address komputer saya ?
Bagi pengguna Windows, cara termudahnya adalah dengan perintah “ipconfig /all” dari DOS Prompt. Ingat, “/all” nya tidak boleh kelupaan, karena jika tidak dipakai parameter tersebut, tidak akan kelihatan
MAC Address (Media Access Control Address) adalah sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Dalam sebuah jaringan berbasis Ethernet, MAC address merupakan alamat yang unik yang memiliki panjang 48-bit (6 byte) yang mengidentifikasikan sebuah komputer, interface dalam sebuah router, atau node lainnya dalam jaringan. MAC Address juga sering disebut sebagai Ethernet address, physical address, atau hardware address.
MAC Address mengizinkan perangkat-perangkat dalam jaringan agar dapat berkomunikasi antara satu dengan yang lainnya. Sebagai contoh, dalam sebuah jaringan berbasis teknologi Ethernet, setiap header dalam frame Ethernet mengandung informasi mengenai MAC address dari komputer 1(awal) dan MAC address dari komputer tujuan (destination). Beberapa perangkat, seperti halnya bridge dan switch Layer-2 akan melihat pada informasi MAC address dari computer awal dari setiap frame yang ia terima dan menggunakan informasi MAC address ini untuk membuat tabel routing internal secara dinamis. Perangkat-perangkat tersebut kemudian menggunakan tabel yang baru dibuat itu untuk meneruskan frame yang ia terima ke sebuah port atau segmen jaringan tertentu di mana komputer atau node yang memiliki MAC address tujuan berada.
Dalam sebuah komputer, MAC address ditetapkan ke sebuah kartu jaringan (network interface card/NIC) yang digunakan untuk menghubungkan komputer yang bersangkutan ke jaringan. MAC Address umumnya tidak dapat diubah karena telah dimasukkan ke dalam ROM. Beberapa kartu jaringan menyediakan utilitas yang mengizinkan pengguna untuk mengubah MAC address, meski hal ini kurang disarankan. Jika dalam sebuah jaringan terdapat dua kartu jaringan yang memiliki MAC address yang sama, maka akan terjadi konflik alamat dan komputer tidak dapat saling berkomunikasi antara satu dengan lainnya. Beberapa kartu jaringan, seperti halnya kartu Token Ring mengharuskan pengguna untuk mengatur MAC address (tidak dimasukkan ke dalam ROM), sebelum dapat digunakan.
MAC address memang harus unik, dan untuk itulah, Institute of Electrical and Electronics Engineers (IEEE) mengalokasikan blok-blok dalam MAC address. 24 bit pertama dari MAC address mempresentasikan siapa pembuat kartu tersebut, dan 24 bit sisanya mempresentasikan nomor kartu tersebut. Setiap kelompok 24 bit tersebut dapat direpresentasikan dengan menggunakan enam digit bilangan heksadesimal, sehingga menjadikan total 12 digit bilangan heksadesimal yang mempresentasikan keseluruhan MAC address. Agar antara komputer dapat saling berkomunikasi satu dengan lainnya, frame-frame jaringan harus diberi alamat dengan menggunakan alamat Layer-2 atau MAC address. Tetapi, untuk menyederhanakan komunikasi jaringan, digunakanlah alamat Layer-3 yang merupakan alamat IP yang digunakan oleh jaringan TCP/IP. Protokol dalam TCP/IP yang disebut sebagai Address Resolution Protocol (ARP) dapat menerjemahkan alamat Layer-3 menjadi alamat Layer-2, sehingga komputer pun dapat saling berkomunikasi.
Beberapa utilitas jaringan dapat menampilkan MAC Address, yakni sebagai berikut:
• IPCONFIG (dalam Windows NT, Windows 2000, Windows XP dan Windows Server 2003).
• WINIPCFG (dalam Windows 95, Windows 98, dan Windows Millennium Edition).
• /sbin/ifconfig (dalam keluarga sistem operasi UNIX )
Berikut ini adalah contoh output dari perintah ipconfig dalam Windows XP Professional:
C:\>ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : xxxx
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter loopback:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Loopback Adapter
Physical Address. . . . . . . . . : 02-00-4C-4F-4F-50
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.7
bagaimana cara mengetahui MAC Address komputer lain
Apakah mungkin kita mengetahui MAC address komputer lain? Jawabannya adalah YA, apabila komputer lain tersebut terletak di satu subnet. Misalkan, komputer Anda memiliki IP address 192.168.1.101 dengan subnet mask 255.255.255.0, maka kita bisa mendapatkan MAC address dari semua komputer yang terletak di subnet 192.168.1.0. Lebih lanjut tentang IP address akan dibahas kemudian.
Cara paling mudah untuk mendapatkan MAC address komputer lain adalah dengan melakukan perintah sbb. :
a. Lakukan ping ke target IP yang diinginkan
C:\>ping 10.20.80.4
Pinging 10.20.80.4 with 32 bytes of data:
Reply from 10.20.80.4: bytes=32 time=8ms TTL=128
Reply from 10.20.80.4: bytes=32 time=6ms TTL=128
Ping statistics for 10.20.80.4:
Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 6ms, Maximum = 8ms, Average = 7ms
b. Lihat MAC address dengan ARP command
C:\>arp -a
Interface: 10.20.80.241 — 0×2
Internet Address Physical Address Type
10.20.80.4 00-30-84-41-14-0b dynamic
Dari contoh di atas, dapat diperoleh bahwa mac address dari 10.20.80.4 adalah 00-30-84-41-14-0b.
Mungkinkah mengganti MAC address ??
Jawabannya adalah mungkin sekali. Orang-orang yang berusaha melakukan penggantian MAC address biasanya bertujuan untuk melakukan proses hacking terhadap jaringan. Akan dijelaskan lebih lanjut pada bagian ARP Spoofing/Poisoning.
sumber : http://omenknetworking.blogspot.com/2009/04/mac-address.html
PENGERTIAN CPE, DCE, dan DTE
Customer Premises Equipment (CPE). Perangkat ini memiliki kemampuan yang bagus, dimana fungsi dari perangkat ini adalah sebagai media yang dapat menangkap SSID sebuah wireless dan membaginya kembali ke dalam jaringan.
CPE=Customer Premises Equipment nama lainnya...adalah perangkat yang berada di sisi pelanggan yang terhubung ke jaringan telekomunikasi operator. Contoh gampangnya: pesawat telp di rumah atau ADSL modem di rumah...
DCE (Data Communication Equipment) adalah perlengkapan komunikasi data yang berfungsi untuk membuat komunikasi antara pc dan provider.
DTE (Data Terminal Equipment) adalah bagian dari perlengkapan terakhir garis komunikasi,mengingat DCE menyediakan garis untuk komunikasi.
Dalam contoh ini pc adalah data terminal equipment(DTE), karena mengakhiri jalur komunikasi antara pc dan server.
Memakai dua modem (yang satu modem dan yang satu lagi provider) adalah DCE, karena membuat komunikasi antara pc dan provider
Jadi DTE dan DCE terhubung dan saling bergantung
DCE adalah peralatan data circuit terminating yang berkomunikasi dengan DTE
DCE adalah piranti yang mensuplay signal clocking ke DTE. Suatu
modem atau CSU/DSU disisi pelanggan sering diklasifikasikan sebagai DCE.
Customer Premises Equipment (CPE). Perangkat ini memiliki kemampuan yang bagus, dimana fungsi dari perangkat ini adalah sebagai media yang dapat menangkap SSID sebuah wireless dan membaginya kembali ke dalam jaringan.
CPE=Customer Premises Equipment nama lainnya...adalah perangkat yang berada di sisi pelanggan yang terhubung ke jaringan telekomunikasi operator. Contoh gampangnya: pesawat telp di rumah atau ADSL modem di rumah...
DCE (Data Communication Equipment) adalah perlengkapan komunikasi data yang berfungsi untuk membuat komunikasi antara pc dan provider.
DTE (Data Terminal Equipment) adalah bagian dari perlengkapan terakhir garis komunikasi,mengingat DCE menyediakan garis untuk komunikasi.
Dalam contoh ini pc adalah data terminal equipment(DTE), karena mengakhiri jalur komunikasi antara pc dan server.
Memakai dua modem (yang satu modem dan yang satu lagi provider) adalah DCE, karena membuat komunikasi antara pc dan provider
Jadi DTE dan DCE terhubung dan saling bergantung
DCE adalah peralatan data circuit terminating yang berkomunikasi dengan DTE
DCE adalah piranti yang mensuplay signal clocking ke DTE. Suatu
modem atau CSU/DSU disisi pelanggan sering diklasifikasikan sebagai DCE.
Subscribe to:
Posts (Atom)
