Saturday, April 17, 2010
Keylogger adalah alat pencatat atau perekam aktivitas yang dilakukan pada computer. Keylogger bekerja secara sembunyi-sembunyi merekam setiap tombol yang kita tekan pada keyboard . Saat kita menekan a-z, 0-9, ataupun kombinasi keyboard seperti Shift+2 ,dll akan tercatat oleh keylogger. keylogger sendiri ibagi menjadi dua jenis yaitu Keylogger software dan Keylogger hardware, Keylogger hardware biasanya berupa alat yang dipasang diantara slot keyboard pada komputer dan keyboard , sedangkan Keylogger software berupa program atau aplikasi yang di-instal pada computer yang akan dipasangi Keylogger .Contoh Keylogger software adalah family Keylogger, atau kalau anda kreatif anda bisa membuatnya sendiri dengan VB6.0 atau delphi . Keylogger banyak dimanfaatkan dalam dunia hacker khususnya dalam pencurian user name- password karena kebanyakan naive user (baca: user awam ) tidak menyadari bahwa computer yang digunakannya telah dipasangi Keylogger. Sehingga saat naive user itu sedang membuka e-mail, chating MIRC, YM,membuka blog,masuk FS, FB,bahkan transfer e-banking yang kesemuanya menggunakan user name- password ternyata semua aktifitas itu telah direkam oleh Keylogger. So, setelah naive user pergi barulah si pemasang Keylogger ini panen user name- password yang telah terekam . Buat para orang tua biasa nya mereka memantau anak nya yang sedang browsing dengan cara memasang keylogger di komputer, jadi semua situs yang di “search” oleh si anak akan terekam oleh keylogger. sehingga semua situs yang berbau porno bisa langsung ketahuan oleh si orang tua. Biasa nya keylogger akan di deteksi sebagai vrus oleh “antivirus”, karena memang keylogger bisa menjadi 2 mata pisau yang bisa MENGAMANKAN dan juga bisa MEMATIKAN. Maksud nya mematikan adalah, keylogger bisa saja di gunakan oleh orang-orang yang tidak bertanggung jawab untuk melakukan hacking, banyak orang ingin mencoba melakukan hack pada situs social networking seperti facebook dan friendster. Jadi tinggal di instal di komputer lalu orang yang menggunakan komputer tersebut akan terekam seluruh kegiatan nya termasuk kegiatan memasukkan “password dan username” facebook dan friendster. Bisa saja hal ini dilakukan oleh para pemilik warnet yang iseng dan tidak bertanggung jawab, atau bisa saja dilakukan oleh si pengguna komputer sebelum nya dengan cara mematikan fungsi antivirus nya terlebih dahulu lalu kemudian menginstall keylogger.
SQL singkatan dari Structured Query Language yg merupakan bahasa komputer standar yg ditetapkan oleh ANSI (American National Standard Institute) untuk mengakses dan memanupulasi sistem database. SQL bekerja dgn program2 database seperti MS Access, DB 2, Informix, MS SQL Server, Oracle, Sybase dan lain sebagainya.
SQL Injection attack merupakan salah satu teknik dalam melakukan web hacking utk menggapai akses pada sistem database yg berbasis SQL. Teknik ini memanfaatkan kelemahan dalam bahasa pemprograman scripting pada SQL dalam mengolah suatu sistem database. Hasil yg ditimbulkan dari teknik ini membawa masalah yg sangat serius. Mengapa disebut SQL Injection ? seperti yg kita ketahui, injection jika diartikan ke dalam bahasa Indonesia yaitu “suntikan”. Yang terjadi memang seperti melakukan suntikan terhadap SQL yg tujuannya adalah tergantung kepada pelakunya dan pada intinya jika disalahgunakan maka akan membawa aspek negatif terhadap korban.
Sudah disinggung diatas bahwa SQL Injection attack memanfaatkan kelemahan dalam bahasa pemprograman scripting pada SQL maksudnya adalah memanfaatkan teknik string building untuk mengeksekusi/menjalankan kode SQL. Jadi prinsip dasar SQL Injection sebenarnya memanfaatkan kode insecure (tidak aman) atas sebuah sistem yg terhubung ke internet dalam upaya melangkahi command (perintah) dan secara langsung menuju ke database untuk kemudian mengambil keuntungan dari sistem yg dijamin aman untuk melakukan pengambilan atau pengubahan atau lain sebagainya oleh penyerang.
Keuntungan yg diambil adalah seperti login akses terhadap server yg bukan haknya atau yg lainnya, tergantung kepada penyerangnya.
Input Query String
Default setting dari SQL menggunakan :
adminID = sa
password =’’ (kosong atau blank)
misalnya : http://www.target.com/login.asp?admi...%20password=’’
%20 artinya menggantikan “jarak spasi”
Ini merupakan kondisi yg berbahaya jika pengubahan setting tidak segera dilakukan.
Verifikasi yg dilakukan oleh SQL disaat pemakai memasukkan username dan password adalah seperti yg terlihat pada teks sebagai berikut :
SQLQuery=”SELECT Username FROM Users WHERE Username=”’&strUsername&”’strpassword&”’
Pada verifikasi terdapat kelemahan pada pemprosesan pada string2 tertentu yg sebenarnya string tersebut dapat dikatakan sebagai input ilegal. Verifikasi tetap melakukan proses dan nantinya menghasilkan error page. Error page tersebut justru membuka rahasia struktur database dan bahkan error page tetapi eksekusi terhadap validasi input tetap dijalankan.
Contoh : menggunakan injection string ’OR’’= pada username maupun password baik dilakukan dgn metode URL input query string maupun Box input query string maka SQL query akan membacanya sebagai berikut :
SELECT Username FROM Users WHERE Username=’’OR’’=’’ AND Password=’’OR’’=’’
Maka yg terjadi adalah SQL query akan menyatakan blank username dan blank password sebagai user yg sah (valid). SQL Injection yg berhasil dilakukan akan ditandai dgn munculnya error page dgn error yg dimunculkan dapat berupa ODBC error, internal server error, syntax error dan lain sebagainya.
Ada banyak variasi dari injection string yg dapat digunakan untuk melakukan SQL Injection :
’or 1=1–
’or 0=0 –
’or ’x’=’x
’or a=a-
“or 0=0 –
“or 0=0 #
“or “x”=”x
“)or(”a”=”a
admin’–
hi” or 1=1 –
hi’ or’a’=’a
hi”)or(”a”=”a
or 0=0 #
’or a=a–
’or 0=0 #
’having 1=1–
“or 1=1–
“or “a”=”a
’)or(’a’=’a
’)or(’x’=’x
hi” or “a”=”a
hi’ or 1=1 –
hi’)or(’a’=’a
or 0=0 –
or 1=1–
Serangan dgn menggunakan SQL Injection dapat lebih bervariasi lagi dan itu tergantung kepada situasi dan tujuan dari serangan yg dilakukan oleh penyerang.
Sql Injection yg dilakukan seseorg dapat dideteksi dgn menggunakan IDS (Intrusion Detection System).
Sunday, February 28, 2010
Frame Relay adalah protokol WAN yang beroperasi pada layer pertama dan kedua dari model OSI, dan dapat diimplementasikan pada beberapa jenis interface jaringan. Frame relay adalah teknologi komunikasi berkecepatan tinggi yang telah digunakan pada ribuan jaringan di seluruh dunia untuk menghubungkan LAN, SNA, Internet dan bahkan aplikasi suara/voice. Frame relay adalah cara mengirimkan informasi melalui wide area network (WAN) yang membagi informasi menjadi frame atau paket. Masing-masing frame mempunyai alamat yang digunakan oleh jaringan untuk menentukan tujuan. Frame-frame akan melewati switch dalam jaringan frame relay dan dikirimkan melalui “virtual circuit” sampai tujuan. Fitur Frame Relay Beberapa fitur frame relay adalah sebagai berikut: Perangkat Frame Relay Sebuah jaringan frame relay terdiri dari “endpoint” (PC, server, komputer host), perangkat akses frame relay (bridge, router, host, frame relay access device/FRAD) dan perangkat jaringan (packet switch, router, multiplexer T1/E1). Perangkat-perangkat tersebut dibagi menjadi dua kategori yang berbeda: DTE adalah node, biasanya milik end-user dan perangkat internetworking. Perangkat DTE ini mencakup “endpoint” dan perangkat akses pada jaringan Frame Relay. DTE yang memulai suatu pertukaran informasi. DCE adalah perangkat “internetworking” pengontrol “carrier”. Perangkat-perangkat ini juga mencakup perangkat akses, teatpi terpusat di sekitar perangkat jaringan. DCE merespon pertukaran informasi yang dimulai oleh perangkat DTE. Virtual Circuit (VC) Frame Relay Suatu jaringan frame relay sering digambarkan sebagai awan frame relay (frame relay cloud), karena jaringan frame relay network bukan terdiri dari satu koneksi fisik antara “endpoint” dengan lainnya, melainkan jalur/path logika yang telah didefinisikan dalam jaringan. Jalur ini didasarkan pada konsep virtual circuit (VC). VC adalah dua-arah (two-way), jalur data yang didefinisikan secara software antara dua port yang membentuk saluran khusur (private line) untuk pertukaran informasi dalam jaringan.Terdapat dua tipe virtual circuit (VC): Switched Virtual Circuit (SVC) Switched Virtual Circuits (SVC), adalah koneksi sementara yang digunakan ketika terjadi transfer data antar perangkat DTE melewati jaringan Frame Relay. Terdapat empat status pada sebuah SVC: Permanent Virtual Circuit (PVC) PVC adalah jalur/path tetap, oleh karena itu tidak dibentuk berdasarkan permintaan atau berdasarkan “call-by-call”. Walaupun jalur aktual melalui jaringan berdasarkan variasi waktu ke waktu (TDM) tetapi “circuit” dari awal ke tujuan tidak akan berubah. PVC adalah koneksi permanen terus menerus seperti “dedicated point-to-point circuit”. Perbandingan PVC vs SVC Format Frame “Frame Relay” Pendeteksi Error pada Frame Relay Frame Relay menerapkan pendeteksi “error” pada saluran transmisi, tetapi Frame Relay tidak memperbaiki “error”. Jika terdeteksi sebuah “error”, frame akan dibuang (discarded) dari saluran transmisi. Proses seperti ini disebut : Cyclic redundancy check (CRC) Cyclic redundancy check (CRC) adalah sebuah skema “error-checking” yang mendeteksi dan membuang data yang rusak (corrupted). Fungsi yang memperbaiki error (Error-correction) (seperti pengiriman kembali/retransmission data) diserahkan pada protokol layer yang lebih tinggi (higher-layer). Implementasi Frame Relay Frame Relay dapat digunakan untuk jaringan publik dan jaringan “private” perusahaan atau organisasi. Jaringan Publik Pada jaringan publik Frame Relay, “Frame Relay switching equipment” (DCE) berlokasi di kantor pusat (central) perusahaan penyedia jaringan telekomunikasi. Pelanggan hanya membayar biaya berdasarkan pemakain jaringan, dan tidak dibebani administrasi dan pemeliharan perangkat jaringan Frame Relay. Jaringan “Private” Pada jaringan “private” Frame Relay, administrasi dan pemeliharaan jaringan adalah tanggungjawab perusahaan (private company). Trafik Frame Relay diteruskan melalui “interface” Frame Relay pada jaringan data. Trafik “Non-Frame Relay” diteruskan ke jasa atau aplikasi yang sesuai (seperti “private branch exchange” [PBX] untuk jasa telepon atau untuk aplikasi “video-teleconferencing”).
PVC lebih populer karena menyediakan alternatif yang lebih murah dibandingkan “leased line”. Berbeda dengan SVC, PVC tidak pernah putus (disconnect), oleh karena itu, tidak pernah terdapat status “call setup” dan “termination”. Hanya terdapat 2 status :
Struktur Frame
Packet switching diperkenalkan tahun 1971 melalui proyek ARPA-net (Advanced Research Project Agency Network). Packet Switching telah dikembangkan dan masih dimanfaatkan hingga kini terutama pada jaringan internet.
Ada dua hal yang menyebabkan “packet switcing” diperkenalkan, yaitu:
- Untuk beberapa koneksi data sebagian besar waktunya berada pada keadaan idle sehingga pendekatan circuit switching menjadi tidak effisien
- Dalam jaringan circuit switching, koneksi yang terjadi memungkinkan dilakukannya transmisi pada rate data yang konstan. Masing-masing perangkat yang berhubungan harus bekerja pada rate data yang sama sehingga dapat membatasi kegunaan jaringan yang memiliki interkoneksi berbagai macam komputer.
Pada teknik packet-switching data yang akan di-transfer dari satu stasiun lain yang jaraknya berjauhan “dibagi” menjadi beberapa paket dengan ukuran tetap dan terbatas, kemudian setiap paket diberi nomor dan alamat.
Setiap paket data akan memilih jalurnya sendiri meuju stasiun tujuan, dengan demikian pada dasarnya beberapa stasiun bisa menggunakan saluran komunikasi yang sama sehingga biaya transmisi data bisa lebih murah
Ada dua pendekatan yang digunakan untuk menyalurkan data dalam teknik packet switching, yaitu pendekatan datagram dan pendekatan virtual circuit.
Pada pendekatan datagram masing-masing paket data diperlakukan secara terpisah, tanpa dikaitkan dengan paket yang sudah lewat sebelumnya. Sebagai akibatnya dapat saja terjadi bahwa paket sampai dengan urutan yang berbeda sewaktu dikirim. Kemungkinan lain adalah beberapa paket hilang di tengah jalan dan tidak sampai ke tujuan. Adalah tanggung jawab stasiun penerima untuk mengatasi masalah yang timbul pada penerimaan data
Pada pendekatan virtual circuit jalur yang akan dilewati telah direncanakan terlebih dahulu sebelum paket-paket data dikirim. Kondisinya mirip dengan circuit switching, namun virtual circuit emungkinkan stasiun lain menggunakan jalur secara bersama, sementara pada circuit switching jalur dikuasai oleh dua stasiun yang saling berkomunikasi.
Perbedaan antara pendekatan datagram dan virtual circuit terletak pada pemilihan jalur (routing). Datagram melakukan routing setiap tiba pada satu simpul sedangkan virtual circuit hanya melakukan routing sekali, pada saat jalur ditetapkan.
Pendekatan datagram lebih fleksibel dibanding virtual circuit, karena pada saat terjadi kemacetan pada simpul tertentu maka routing dapat dipindahkan ke simpul yang lain.
Read More..Dalam dunia telekomunikasi, jaringan circuit switching adalah jaringan yang mengalokasikan sebuah sirkuit (atau kanal) yang dedicated diantara nodes dan terminal untuk digunakan pengguna untuk berkomunikasi. Sirkuit yang dedicated tidak dapat digunakan oleh penelepon lain sampai sirkuit itu dilepaskan, dan koneksi baru bisa disusun. Bahkan jika tidak ada komunikasi berlangsung pada sebuah sirkuit yang dedicated, kanal tersebut tetap tidak dapat digunakan oleh pengguna lain. Kanal yang dapat dipakai untuk hubungan telepon baru disebut sebagai kanal yang idle.
Sistem telepon zaman dahulu merupakan contoh penggunaan circuit switching. Pelanggan meminta operator untuk menghubungkan mereka dengan pelanggan lain, yang mungkin berada pada yang sama, atau melalui sebuah inter-exchange link dan operator lain. Dimanapun posisi para pelanggan ini, tetap terbentuk sebuah koneksi antar telepon kedua pelanggan selama hubungan telepon berlangsung. Kawat tembaga yang sedang digunakan untuk koneksi ini tidak dapat digunakan untuk hubungan telepon lain, walaupun para pelanggan ini tidak sedang berbicara dan jalur ini dalam kondisi tidak digunakan (silent).Akhir-akhir ini sudah dapat dilakukan Multiplexing terhadap berbagai koneksi yang terdapat pada sebuah konduktor, namun demikian tetap saja setiap kanal pada link yang mengalami multiplexing selalu berada pada salah satu dari dua kondisi ini : dedicated pada sebuah koneksi telepon, atau dalam keadaan idle. Circuit switching mungkin relatif tidak efisien karena kapasitas jaringan bisa dihabiskan pada koneksi yang sudah dibuat tapi tidak terus digunakan (walaupun hanya sebentar). Disisi lain, keuntungannya adalah cepatnya membuat koneksi baru, dan koneksi ini bisa digunakan dengan leluasa selama dibutuhkan.
Namun VSAT biasanya digunakan sebagai solusi terakhir jika layanan lain tidak tersedia dikarenakan latency yang besar dan sangat rentan terhadap gejala alam, VSAT sangat tidak sesuai untuk solusi komunikasi data dan suara yang memerlukan kualitas yang prima dan reliable.
Konsep-konsep yang mendasari ISDL telah diadopsi oleh COSMO (Conceptual Service Modelling) framework, untuk pemodelan perilaku berinteraksi dari layanan. Akibatnya, ISDL juga digunakan sebagai bahasa untuk model layanan perilaku dalam COSMO framework.
PSTN adalah singkatan dari Public Switched Telephone Network atau yang biasa disebut jaringan telpon tetap (dengan kabel). PSTN secara umum diatur oleh standar-standar teknis yang dibuat oleh ITU-T, dan menggunakan pengalamatan E.163/E.164 (secara umum dikenal dengan nomor telepon).
PSTN merupakan jaringan publik yang bersifat circuit switch dan pada awalnya disipakan untuk fasilitas teleponi. PSTN merupakan jaringan telekomunikasi pertama dan terbesar di seluruh dunia. Hampir 700 juta pelanggan memanfaatkan jaringan tersebut untuk aktifitas telepon.
Karakteristik utama PSTN:
* Akses analog dengan frekuensi 300-3400 Hz
* Bersifat circuit-switched
* Memiliki bandwith 64 kbps
* Bersifat fix sehingga mobilitasnya sangat terbatas
* Dapat diintegrasikan dengan jaringan lain, seperti ISDN, PLMN, PDN
PSTN dapat dibagi menjadi 3 jaringan utama, yaitu :
1) Jaringan Backbone
Merupakan core network/jaringan inti yang membangun PSTN, yaitu jaringan yang menghubungkan antar sentral.
2) Jaringan Akses
Merupakan jaringan yang berfungsi menghubungkan sentralsampai ke pelanggan. Jaringan Akses dapat dibagi menjadi empat, yaitu : Jaringan Lokal Akses Tembaga (Jarlokat), Jaringan Lokal Akses Radio (Jarlokar), Jaringan Lokal Akses Fiber Optik (Jarlokaf), Hybrid Fiber Coaxial (HFC)
3) Jaringan Interkoneksi
Private Branch eXchange (PBX)
Biasanya sebuah perusahaan besar memiliki banyak ruangan dan karyawan yang hampir dipastikan membutuhkan telepon dalam mempermudah bertukar informasi dengan karyawan lain diruangan tertentu. Setiap kali menelpon perusahaan tersebut akan dikenakan charging oleh penyedia jasa telekomunikasi setara dengan telepon lokal. Setelah dilakukan penelitian, didapatkan kenyataan bahwa intensitas telepon internal kantor sangat tinggi dan tidak bisa dicegak karena menyangkut operasional perusahaan.
Dari kenyataan ini, didapatkan ide pembangunan sebuah sentral privat yang memungkinkan komunikasi internal perusahaan dapat dilakukan secara gratis. Maka keluarlah perangkat yang disebut PBX (Private Branch eXchange), yaitu sebuah sentral privat dengan feature seperti sentral publik yang digunakan oleh suatu lembaga/perusahaan dalam melayani komunikasi internal perusahaan tersebut.
Definisi ISDN
ISDN dibuat oleh CCITT Group, yang dirancang tahun 1980-1984 didefinisikan sebagai berikut:
ISDN secara sederhana adalah jaringan digital yang melayani komunikasi secara terintegrasi semua bentuk informasi atau data (suara, gambar FAC Signal, Data)
ISDN dalam arti luas adalah singkatan dari Integrated Sevices Digital Network. Ia adalah sebuah desain untuk jaringan telepon/telekomunikasi yang semuanya digital. ISDN didesain untuk membawa suara, data, citra, video, dan apapun yang kita butuhkan. ISDN juga didesain untuk menyediakan antarmuka tunggal (meliputi hardware dan protokol komunikasi) bagi telepon, mesin fax, komputer, videophone, dan mikrowave.
ISDN adalah gambaran tentang jaringan telepon masa depan dan superhighway informasi. Sebetulnya ISDN dirancang dengan menggunakan serat agar misinya sebagai pelayan informasi supercepat dapat tercapai. Tetapi karena hal itu sangat mahal maka digunakanlah kabel tembaga yang tentunya membuat kecepatannya menurun bahkan dianggap terlalu lambat untuk kualitas video.
Akhirnya banyak orang menganggap bahwa ISDN tidak layak pakai. Saat ini ISDN banyak tersedia di pasar tetapi tidak secara luas digunakan. Sehingga para kritikus mengganti kepanjangan ISDN dengan It Still Does Nothing.
B- ISDN
Uraian di atas membawa kita kepada B-ISDN. B-ISDN adalah Broadband ISDN. ISDN sebelumnya sering disebut Narrowband ISDN. B-ISDN ini bukanlah sekedar ISDN yang kawat tembagnya diganti dengan serat, tetapi B-ISDN adalah sebuah desain ulang total. Ia mampu menyediakan seluruh servis (video, data, atau suara) melalui antarmuka tunggal seperti yang diharapkan dari ISDN dalam kecepatan yang jauh lebih tinggi.
Tujuan ISDN
ISDN dibuat dengan tujuan adalah :
• Standardisasi, yaitu semua akses komunikasi disamakan
• Transparant, yaitu user dapat membuat aplikasi sehingga tidak menjadi halangan untuk ditransmisikan kemana saja sebab ISDN akan transparan.
• Bisa menggunakan saluran biasa ataupun dedicated , sehingga jalur transmisi akan dapat dipakai untuk segala system.
• Tarif disatukan.
• Perpindahan mudah dari satu system kelainnya.
• Support multiplex
Prinsip Dasar ISDN
Prinsip dasar ISDN adalah melayani komunikasi digital secara terpadu.
Untuk itu ia harus dapat:
1.Melayani voice dan non voice application
Jadi semua system komunikasi yang ada harus dikonversikan kebentuk digital.
2.Melayani switch dan non switch application
ISDN harus mampu membedakan jaringan switch dan non switch
3.Mampu membawa informasi kecepatan tinggi (60Kbps)
Jadi ISDN akan melayani jaringan switch ataupun paket switch dengan kecepatan 64 Kbps
4.Intelligent didalam Jaringan
Jadi ISDN akan dapat melakukan hubungan yang switch untuk connection/ connectionless
5.Konsep Layering
ISDN akan mengikuti konsep layering seperti pada ISO sehingga mudah berintegrasi.
6.Flexible
Mudah melakukan adaptasi.
Memahami ISDN
Sebelum memahami ISDN, kita harus sedikit mengerti mengenai jaringan telepon. Ada dua bagian pada jaringan telepon. Yaitu :
• Bagian Perusahaan Telepon
• Bagian Pelanggan
Bagian pelanggan biasanya terdiri dari sebuah telepon dan beberapa konektor. Bagian perusahaan telepon terdiri dari banyak sekali kawat, serat, saklar, komputer dan berbagai alat canggih yang mahal.
ISDN akan lebih banyak berhubungan dengan bagian pelanggan. ISDN memperoleh data dari pelanggan untuk disampaikan ke perusahaan telepon dengan cara tertentu. Bagaimana ISDN membawa data dari pelanggan ke perusahaan telepon sepenuhnya adalah urusan ISDN. Ini merupakan konsep penting yang sederhana. Jika kita memahami ini maka saat seseorang mengatakan bahwa “SONET adalah jaringan telepon modern masa depan” maka kita akan tahu apa yang mereka bicarakan yaitu mengenai hal-hal yang terjadi di dalam perusahaan telepon atau di antara beberapa perusahaan telepon. Mereka benar tetapi pernyataan bahwa ISDN adalah jaringan telepon modern masa depan juga tetap benar, khususnya bila yang kita maksud adalah B-ISDN. Bedanya ialah B-ISDN untuk bagian pelanggan sedangkan SONET untuk bagian perusahan telepon.
Virtual private network (VPN) berkembang pada saat perusahaan besar memperluas jaringan bisnisnya, namun mereka tetap dapat menghubungkan jaringan lokal (private) antar kantor cabang dengan perusahaan mitra kerjanya yang berada di tempat yang jauh. Perusahaan juga ingin memberikan fasilitas kepada pegawainya (yang memiliki hak akses) yang ingin terhubung ke jaringan lokal milik perusahaan di manapun mereka berada. Perusahaan tersebut perlu suatu jaringan lokal yang jangkauannya luas, tidak bisa diakses oleh sembarang orang, tetapi hanya orang yang memiliki hak akses saja yang dapat terhubung ke jaringan lokal tersebut.
Definisi virtual private network (VPN)
VPN merupakan suatu jaringan komunikasi lokal yang terhubung melalui media jaringan publik. Infrastruktur publik yang paling banyak digunakan adalah internet. Untuk memperoleh komunikasi yang aman (private) melalui internet, diperlukan protokol khusus untuk mengatur pengamanan datanya.
Perusahaan / organisasi yang ingin membuat wide area network (WAN) dapat menggunakan VPN sebagai alternatif dalam implementasinya. Penggunaan leased line sebagai implementasi WAN membutuhkan investasi yang sangat besar. Dibutuhkan pengeluaran ribuan dolar (USD) setiap bulannya untuk memperoleh hak istimewa menggunakan kabel yang tak dapat digunakan oleh perusahaan / organisasi / orang lain.
Keuntungan menggunakan VPN
Pertama, jangkauan jaringan lokal yang dimiliki suatu perusahaan akan menjadi luas, sehingga perusahaan dapat mengembangkan bisnisnya di daerah lain. Waktu yang dibutuhkan untuk menghubungkan jaringan lokal ke tempat lain juga semakin cepat, karena proses instalasi infrastruktur jaringan dilakukan dari perusahaan / kantor cabang yang baru dengan ISP terdekat di daerahnya.
Kedua, penggunaan VPN juga dapat mengurangi biaya telepon untuk akses jarak jauh, karena hanya dibutuhkan biaya telepon untuk panggilan ke titik akses yang ada di ISP terdekat.
Ketiga, VPN memberi kemudahan untuk diakses dari mana saja, karena VPN terhubung ke internet. Sehingga pegawai yang mobile dapat mengakses jaringan khusus perusahaan di manapun dia berada. Selama dia bisa mendapatkan akses ke internet ke ISP terdekat, pegawai tersebut tetap dapat melakukan koneksi dengan jaringan khusus perusahaan.
Keempat, investasi pada VPN akan memberikan peluang kembalinya investasi tersebut (ROI = return on investment) yang lebih cepat. Berdasarkan artikel “Delivering Profitable Virtual Private LAN Services - Business Case White Paper” bulan November 2003, telah dilakukan studi kasus pada kota berukuran medium di Amerika Utara. Artikel tersebut menunjukkan bahwa dengan beberapa asumsi parameter yang disimpulkan pada tabel 1, VPN dapat mengembalikan nilai investasi dalam 2.1 tahun. Bahkan dengan peningkatan penetrasi pasar dan perubahan kecenderungan pelanggan untuk menyewa bandwidth yang besar akan mempercepat jangka waktu ROI, yaitu dalam 1 tahun.
Kerugian menggunakan VPN
Pertama, VPN membutuhkan perhatian yang serius pada keamanan jaringan publik (internet). Oleh karena itu diperlukan tindakan yang tepat untuk mencegah terjadinya hal-hal yang tidak diinginkan seperti penyadapan, hacking dan tindakan cyber crime pada jaringan VPN.
Kedua, ketersediaan dan performansi jaringan khusus perusahaan melalui media internet sangat tergantung pada faktor-faktor yang berada di luar kendali pihak perusahaan. Kecepatan dan keandalan transmisi data melalui internet yang digunakan sebagai media komunikasi jaringan VPN tidak dapat diatur oleh pihak pengguna jaringan VPN, karena traffic yang terjadi di internet melibatkan semua pihak pengguna internet di seluruh dunia.
Ketiga, perangkat pembangun teknologi jaringan VPN dari beberapa vendor yang berbeda ada kemungkinan tidak dapat digunakan secara bersama-sama karena standar yang ada untuk teknologi VPN belum memadai. Oleh karena itu fleksibilitas dalam memilih perangkat yang sesuai dengan kebutuhan dan keuangan perusahaan sangat kurang.
Keempat, VPN harus mampu menampung protokol lain selain IP dan teknologi jaringan internal yang sudah ada. Akan teteapi IP masih dapat digunakan VPN melalui pengembangan IPSec (IP Security Protocol).
Saturday, February 20, 2010
Bidang alamat sumber dan tujuan di dalam header IP masing-masing berisikan suatu alamat internet global 32-bit, umumnya terdiri dari pengenal jaringan dan pengenal host.
Kelas Jaringan
Alamat ditandai untuk memungkinkan pengalokasian variabel bit-bit untuk menentukan jaringan dan host. Pengkodean ini menampilkan fleksibilitas dalam menetapkan alamat-alamat ke host serta memungkinkan penggabungan ukuran-ukuran jaringan di dalam internet. Biasanya ada tiga kelas jaringan yang sangat sesuai dengan kondisi-kondisi berikut :
Pada lingkungan tertentu, sangatlah baik bila menggunakan semua alamat dari satu kelas. Sebagai contoh adalah suatu internetwork korporat yang terdiri dari local area network dalam suatu departemen dalam jumlah besar yang harus menggunakan alamat-alamat kelas C secara khusus. Namun, dengan format alamat semacam itu sangatlah mungkin menggabungkan ketiga kelas alamat tersebut pada internetwork yang sama, hal ini dilakukan pula pada internet itu sendiri. Penggabungan kelas sangat sesuai untuk internetworking yang terdiri dari jaringan-jaringan besar dalam jumlah yang tidak terlalu banyak, jaringan-jaringan kecil dalam jumlah banyak, ditambah dengan beberapa jaringan berukuran sedang.
Alamat IP biasanya ditulis dengan deret angka yang disebut notasi desimal bertitik, dengan angka desimal yang menampilkan setiap octet alamat-alamat 32-bit. Sebagai contoh, alamat IP 11000000 11100100 00010001 00111001 ditulis sebagai 192.228.17.57
Perlu dicatat bahwa semua alamat jaringan Kelas A dimulai dengan biner 0. Alamat-alamat jaringan dengan octet pertama sebesar 0 (biner 00000000) dan 127 (biner 01111111) yang tersedia, sehingga terdapat 126 jumlah jaringan Kelas A yang potensial, yang memiliki angka desimal pertama dalam rentang 1 sampai 126.
Alamat jaringan Kelas B dimulai dengan biner 10, sehingga rentang angka desimal pertama di dalam alamat Kelas B adalah 128 sampai 191 (biner 10000000 sampai 10111111). Octet kedua juga merupakan bagian dari alamat Kelas B, sehingga terdapat 16.384 alamat Kelas B.
Untuk alamat-alamat Kelas C, angka desimal pertama terentang dari 192 sampai 223 (11000000 sampai 11011111). Total jumlah alamat-alamat Kelas C adalah 2.097.152
Internet berfungsi sebagai aspek komunikasi,penyedia informasi,dan fasilitas untuk promosi.Internet dapat menghubungkan kita dengan berbagai pihak di berbagai lokasi di seluruh dunia.Misalnya kita bisa kirim data atau surat dengan berbagai pihak diseluruh dunia dengan menggunakan fasilitas Electronic mail (E-mail).Selain fasilitas Electronic mail internet juga menyediakan fasilitas untuk ngobrol yang dalam internet disebut chatting.Kemampuan internet lainnya adalah Usenet ,yaitu forum yang disediakan bagi pengguna internet untuk berbagi informasi dan pemikiran mengenai suatu topk melalui bulettin elektronik.Dengan menggunakan forum ini,pengguna dapat mengirim pesan mngenai topik bersangkutan dan menerima tanggapan dari pihak lain.
Internet terhubung dengan ratusan katalog perpustakaan,sehingga penggunaannya dapat meneliti ribuan data base yang terbuka untuk umum melalui jaringan tersebut yang disediakan oleh perusahaan,pemerintah ataupun niralaba.Pengguna internet dapat mempergunakan informasi ini untuk berbagai keperluan bisnisnya,sehingga bisa mengetahui kondisi lingkungan termasuk pesaing dan perkembangan kepentingan para stakeholder.Beberapa metode atau alat untuk mengakses komputer dan mencari file yang dapat diterapkan melalui internet adalah gopher,archie,dan wide area information servers.
Dalam dunia bisnis internet digunakan sebagai alat penghubung yang praktis untuk komunikasi antara perusahaan dengan pelanggan,tanpa harus memikirkan waktu dan lokasi.Sekarang ini banyak situs – situs yang melakukan penjualan barang dan jasa lewat internet,dan tentunya kita kalau ingin membeli harus memakai kartu kredit,jadi transaksi itu terjadi lewat internet.Kebanyakan orang di luar negeri seperti Amerika sering berbelanja produk atau barang lewat internet.Kalau dinegara kita masih jarang yang melakukan pembelian lewat internet yang ada penjualan,penyedia jasa dan penyedia informasi,apakah itu informasi tentang berita,informasi tentang pendidikan,atau lain- lainnya.
Related Articles :
Internet
Internet adalah singkatan dari Interconnection Networking. Internet memungkinkan terjadinya pertukaran informasi secara cepat dalam lingkup yang global, yaitu dunia.
Sejarah Internet
Pada awalnya Internet merupakan jaringan komputer yang dibentuk oleh Departemen Pertahanan Amerika Serikat sekitar 1969, melalui proyek ARPA yang disebut ARPANET (Advanced Research Project Agency Network).
Tujuan awal dibangunnya proyek itu adalah untuk keperluan militer. Pada saat itu Departemen Pertahanan Amerika Serikat membuat sistem jaringan komputer yang tersebar dengan menghubungkan komputer di daerah-daerah vital untuk mengatasi masalah bila terjadi serangan nuklir dan untuk menghindari terjadinya informasi terpusat, yang apabila terjadi perang dapat dengan mudah dihancurkan.
Tidak lama kemudian proyek ini berkembang pesat dan semua universitas d negara tersebut ingin bergabung, sehingga membuat ARPANET kesulitan untuk mengaturnya. Oleh sebab itu, ARPANET dipecah menjadi dua, yaitu MILNET untuk keperluan militer dan ARPANET baru yang lebih kecil untuk keperluan non-militer. Gabungan kedua jaringan akhirnya dikenal dengan nama DARPA Internet, yang kemudian disederhanakan menjadi Internet.
Related Articles :
Fungsi Internet
Arsitektur TCP/IP tidaklah berbasis model referensi tujuh lapis OSI, tetapi menggunakan model referensi DARPA. Seperti diperlihatkan dalam diagram, TCP/IP merngimplemenasikan arsitektur berlapis yang terdiri atas empat lapis. Empat lapis ini, dapat dipetakan (meski tidak secara langsung) terhadap model referensi OSI. Empat lapis ini, kadang-kadang disebut sebagai DARPA Model, Internet Model, atau DoD Model, mengingat TCP/IP merupakan protokol yang awalnya dikembangkan dari proyek ARPANET yang dimulai oleh Departemen Pertahanan Amerika Serikat.
Setiap lapisan yang dimiliki oleh kumpulan protokol (protocol suite) TCP/IP diasosiasikan dengan protokolnya masing-masing. Protokol utama dalam protokol TCP/IP adalah sebagai berikut:
* Protokol lapisan aplikasi: bertanggung jawab untuk menyediakan akses kepada aplikasi terhadap layanan jaringan TCP/IP. Protokol ini mencakup protokol Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), Hypertext Transfer Protocol (HTTP), File Transfer Protocol (FTP), Telnet, Simple Mail Transfer Protocol (SMTP), Simple Network Management Protocol (SNMP), dan masih banyak protokol lainnya. Dalam beberapa implementasi stack protokol, seperti halnya Microsoft TCP/IP, protokol-protokol lapisan aplikasi berinteraksi dengan menggunakan antarmuka Windows Sockets (Winsock) atau NetBIOS over TCP/IP (NetBT).
* Protokol lapisan antar-host: berguna untuk membuat komunikasi menggunakan sesi koneksi yang bersifat connection-oriented atau broadcast yang bersifat connectionless. Protokol dalam lapisan ini adalah Transmission Control Protocol (TCP) dan User Datagram Protocol (UDP).
* Protokol lapisan internetwork: bertanggung jawab untuk melakukan pemetaan (routing) dan enkapsulasi paket-paket data jaringan menjadi paket-paket IP. Protokol yang bekerja dalam lapisan ini adalah Internet Protocol (IP), Address Resolution Protocol (ARP), Internet Control Message Protocol (ICMP), dan Internet Group Management Protocol (IGMP).
* Protokol lapisan antarmuka jaringan: bertanggung jawab untuk meletakkan frame-frame jaringan di atas media jaringan yang digunakan. TCP/IP dapat bekerja dengan banyak teknologi transport, mulai dari teknologi transport dalam LAN (seperti halnya Ethernet dan Token Ring), MAN dan WAN (seperti halnya dial-up modem yang berjalan di atas Public Switched Telephone Network (PSTN), Integrated Services Digital Network (ISDN), serta Asynchronous Transfer Mode (ATM)).
Friday, February 19, 2010
Transmission Control Protocol/Internet Protocol
0 comments Posted by dyalicious at 2/19/2010 11:34:00 PMPengiriman data antar komputer harus diatur dan memiliki standar. Sejumlah peraturan dan penentuan prosedur itu disebut protokol. Ia mendefinisikan bagaimana channel disediakan, bagaimana informasi disampaikan, dan bagaimana kesalahan atau error dideteksi dan diperbaiki.
Dengan menggunakan protokol yang sama, sejumlah komputer yang berbeda jenis dan pembuat akan dapat saling berkomunikasi. Bergantung dari jenis tugasnya, sebuah komputer dapat mempergunakan beberapa protokol yang berbeda, misalnya untuk berkomunikasi antar sesama komputer dalam LAN digunakan sebuah protokol, sedangkan untuk terhubung ke internet digunakan protokol yang lain lagi.
TCP/IP (singkatan dari Transmission Control Protocol/Internet Protocol) adalah standar komunikasi data yang digunakan oleh komunitas internet dalam proses tukar-menukar data dari satu komputer ke komputer lain di dalam jaringan Internet. Protokol ini tidaklah dapat berdiri sendiri, karena memang protokol ini berupa kumpulan protokol (protocol suite). Protokol ini juga merupakan protokol yang paling banyak digunakan saat ini. Data tersebut diimplementasikan dalam bentuk perangkat lunak (software) di sistem operasi. Istilah yang diberikan kepada perangkat lunak ini adalah TCP/IP stack
Protokol TCP/IP dikembangkan pada akhir dekade 1970-an hingga awal 1980-an sebagai sebuah protokol standar untuk menghubungkan komputer-komputer dan jaringan untuk membentuk sebuah jaringan yang luas (WAN). TCP/IP merupakan sebuah standar jaringan terbuka yang bersifat independen terhadap mekanisme transport jaringan fisik yang digunakan, sehingga dapat digunakan di mana saja. Protokol ini menggunakan skema pengalamatan yang sederhana yang disebut sebagai alamat IP (IP Address) yang mengizinkan hingga beberapa ratus juta komputer untuk dapat saling berhubungan satu sama lainnya di Internet. Protokol ini juga bersifat routable yang berarti protokol ini cocok untuk menghubungkan sistem-sistem berbeda (seperti Microsoft Windows dan keluarga UNIX) untuk membentuk jaringan yang heterogen.
Protokol TCP/IP selalu berevolusi seiring dengan waktu, mengingat semakin banyaknya kebutuhan terhadap jaringan komputer dan Internet. Pengembangan ini dilakukan oleh beberapa badan, seperti halnya Internet Society (ISOC), Internet Architecture Board (IAB), dan Internet Engineering Task Force (IETF). Macam-macam protokol yang berjalan di atas TCP/IP, skema pengalamatan, dan konsep TCP/IP didefinisikan dalam dokumen yang disebut sebagai Request for Comments (RFC) yang dikeluarkan oleh IETF.
Model Open Systems Interconnection (OSI) diciptakan oleh International Organization for Standardization (ISO) yang menyediakan kerangka logika terstruktur bagaimana proses komunikasi data berinteraksi melalui jaringan. Standard ini dikembangkan untuk industri komputer agar komputer dapat berkomunikasi pada jaringan yang berbeda secara efisien.
Model Layer OSI
Terdapat 7 layer pada model OSI. Setiap layer bertanggungjawwab secara khusus pada proses komunikasi data. Misal, satu layer bertanggungjawab untuk membentuk koneksi antar perangkat, sementara layer lainnya bertanggungjawab untuk mengoreksi terjadinya “error” selama proses transfer data berlangsung.
Model Layer OSI dibagi dalam dua group: “upper layer” dan “lower layer”. “Upper layer” fokus pada applikasi pengguna dan bagaimana file direpresentasikan di komputer. Untuk Network Engineer, bagian utama yang menjadi perhatiannya adalah pada “lower layer”. Lower layer adalah intisari komunikasi data melalui jaringan aktual.
“Open” dalam OSI
Open dalam OSI adalah untuk menyatakan model jaringan yang melakukan interkoneksi tanpa memandang perangkat keras/ “hardware” yang digunakan, sepanjang software komunikasi sesuai dengan standard. Hal ini secara tidak langsung menimbulkan “modularity” (dapat dibongkar pasang).
Modularity
“Modularity” mengacu pada pertukaran protokol di level tertentu tanpa mempengaruhi atau merusak hubungan atau fungsi dari level lainnya.
Dalam sebuah layer, protokol saling dipertukarkan, dan memungkinkan komunikasi terus berlangsung. Pertukaran ini berlangsung didasarkan pada perangkat keras “hardware” dari vendor yang berbeda dan bermacam-macam alasan atau keinginan yang berbeda.
7 Layer OSI
Model OSI terdiri dari 7 layer :
* Application
* Presentation
* Session
* Transport
* Network
* Data Link
* Physical
Ketika data ditransfer melalui jaringan, sebelumnya data tersebut harus melewati ke-tujuh layer dari satu terminal, mulai dari layer aplikasi sampai physical layer, kemudian di sisi penerima, data tersebut melewati layer physical sampai aplikasi. Pada saat data melewati satu layer dari sisi pengirim, maka akan ditambahkan satu “header” sedangkan pada sisi penerima “header” dicopot sesuai dengan layernya.
Model OSI
Tujuan utama penggunaan model OSI adalah untuk membantu desainer jaringan memahami fungsi dari tiap-tiap layer yang berhubungan dengan aliran komunikasi data. Termasuk jenis-jenis protoklol jaringan dan metode transmisi.
Model dibagi menjadi 7 layer, dengan karakteristik dan fungsinya masing-masing. Tiap layer harus dapat berkomunikasi dengan layer di atasnya maupun dibawahnya secara langsung melalui serentetan protokol dan standard.
Application Layer: Menyediakan jasa untuk aplikasi pengguna. Layer ini bertanggungjawab atas pertukaran informasi antara program komputer, seperti program e-mail, dan service lain yang jalan di jaringan, seperti server printer atau aplikasi komputer lainnya.
Presentation Layer: Bertanggung jawab bagaimana data dikonversi dan diformat untuk transfer data. Contoh konversi format text ASCII untuk dokumen, .gif dan JPG untuk gambar. Layer ini membentuk kode konversi, translasi data, enkripsi dan konversi.
Session Layer: Menentukan bagaimana dua terminal menjaga, memelihara dan mengatur koneksi,- bagaimana mereka saling berhubungan satu sama lain. Koneksi di layer ini disebut “session”.
Transport Layer: Bertanggung jawab membagi data menjadi segmen, menjaga koneksi logika “end-to-end” antar terminal, dan menyediakan penanganan error (error handling).
Network Layer: Bertanggung jawab menentukan alamat jaringan, menentukan rute yang harus diambil selama perjalanan, dan menjaga antrian trafik di jaringan. Data pada layer ini berbentuk paket.
Data Link Layer: Menyediakan link untuk data, memaketkannya menjadi frame yang berhubungan dengan “hardware” kemudian diangkut melalui media. komunikasinya dengan kartu jaringan, mengatur komunikasi layer physical antara sistem koneksi dan penanganan error.
Physical Layer: Bertanggung jawab atas proses data menjadi bit dan mentransfernya melalui media, seperti kabel, dan menjaga koneksi fisik antar sistem.
Konsep jaringan komputer lahir pada tahun 1940-an di Amerika dari sebuah proyek pengembangan komputer MODEL I di laboratorium Bell dan group riset Harvard University yang dipimpin profesor H. Aiken. Pada mulanya proyek tersebut hanyalah ingin memanfaatkan sebuah perangkat komputer yang harus dipakai bersama. Untuk mengerjakan beberapa proses tanpa banyak membuang waktu kosong dibuatlah proses beruntun (Batch Processing), sehingga beberapa program bisa dijalankan dalam sebuah komputer dengan dengan kaidah antrian.Ditahun 1950-an ketika jenis komputer mulai membesar sampai terciptanya super komputer, maka sebuah komputer mesti melayani beberapa terminal. Untuk itu ditemukan konsep distribusi proses berdasarkan waktu yang dikenal dengan nama TSS (Time Sharing System), maka untuk pertama kali bentuk jaringan (network) komputer diaplikasikan. Pada sistem TSS beberapa terminal terhubung secara seri ke sebuah host komputer. Dalam proses TSS mulai nampak perpaduan teknologi komputer dan teknologi telekomunikasi yang pada awalnya berkembang sendiri-sendiri. Memasuki tahun 1970-an, setelah beban pekerjaan bertambah banyak dan harga perangkat komputer besar mulai terasa sangat mahal, maka mulailah digunakan konsep proses distribusi (Distributed Processing). Selanjutnya ketika harga-harga komputer kecil sudah mulai menurun dan konsep proses distribusi sudah matang, maka penggunaan komputer dan jaringannya sudah mulai beragam dari mulai menangani proses bersama maupun komunikasi antar komputer (Peer to Peer System) saja tanpa melalui komputer pusat. Untuk itu mulailah berkembang teknologi jaringan lokal yang dikenal dengan sebutan LAN. Demikian pula ketika Internet mulai diperkenalkan, maka sebagian besar LAN yang berdiri sendiri mulai berhubungan dan terbentuklah jaringan raksasa WAN.
Read More..