Sebelum melanjutkan ke materi, berikut istilah-istilah yang akan sering digunakan

• Address—Nomor ID unik yang di set pada sebuah host atau interface pada sebuah jaringan.
• Subnet— Porsi/blok IP yang merupakan bagian dari jaringan (network sharing).
• Subnet mask—Kombinasi 32-bit, digunakan untuk mengilustrasikan porsi dari sebuah alamat yang merefer pada subnet dan bagian/porsi yang merefer pada host.
• Interface—Sebuah koneksi jaringan (antarmuka).

Sebuah alamat IP adalah sebuah alamat yang digunakan untuk mengidentifikasi sebuah perangkat secara unik pada sebuah jaringan IP. Alamat IP terdiri dari 32 bit binary yang terdiri dari porsi network dan porsi host dengan bantuan dari sebuah “subnet mask”.  32 bit binary terbagi dalam 4 octet (1 octet = 8 bit). Masing-masing octet dikonversi menjadi ”decimal” dan dipisahkan dengan tanda titik (dot). Dengan demikian, sebuah alamat IP dinyatakan dalam format ”dotted decimal” (contoh, 172.16.81.100). Nilai dari masing-masing octet berkisar antara 0 sampai 255 dalam “decimal”, atau 00000000 - 11111111 dalam “binary”.

Berikut bagaimana ”octet binary” dikonversi ke ”decimal”: Bit paling kanan dari sebuah octet memiliki nilai 2⁰. Bit disebelah kirinya memiliki nilai 2¹. dan seterusnya sampai bit paling kiri yang miliki nilai 2⁷. Jadi jika semua bit bernilai 1, nilai ”decimal”-nya menjadi 255 sebagai berikut :

1 1 1 1 1 1 1 1
128 64 32 16 8 4 2 1 (128+64+32+16+8+4+2+1=255)

Berikut contoh sederhana konversi sebuah octect jika tidak semua bit bernilai 1.

0 1 0 0 0 0 0 1
0 64 0 0 0 0 0 1 (0+64+0+0+0+0+0+1=65)

Dan berikut contoh sebuah alamat IP dengan ”binary” dan “decimal”-nya.

10. 1. 23. 19 (decimal)
00001010.00000001.00010111.00010011 (binary)

Octet - octect ini dibagi-dibagi untuk menyediakan sebuah skema pengalamatan yang dapat mengakomodasi jaringan kecil maupun besar. Terdapat 5 kelas/class jaringan yang berbeda, yaitu class A sampai class E. Kita akan membahas hanya pengalamatan jaringan class A sampai C saja, sedangkan class D dan E diluar ruang lingkup pembahasan.

Figure 1 menunjukkan class jaringan A sampai E dan range alamat IP dari masing-masing class.

Figure 1

Dalam sebuah alamat Class A, octet pertama adalah porsi jaringan/network, jadi contoh Class A dalam Figure 1 mempunyai alamat jaringan utama 1.0.0.0 - 127.255.255.255. Octet 2, 3, dan 4 (24 bit berikutnya) adalah untuk pengaturan dan pembagian jaringan ke dalam “subnet dan host”. Pengalamatan Class A digunakan untuk jaringan yang memiliki lebih dari 65.536 host (sebenarnya sampai 16777214 host!).

Dalam sebuah alamat Class B, octet kedua adalah porsi jaringan/network, jadi contoh Class B dalam Figure 1 mempunyai alamat jaringan utama 128.0.0.0 - 191.255.255.255. Octet 3 dan 4 (16 bit) adalah untuk lokal “subnet” dan “host”. Pengalamatan Class B digunakan untuk jaringan yang memiliki jumlah host antara 256 dan 65534.

Dalam sebuah alamat Class C, octet ketiga adalah porsi jaringan/network, contoh Class C dalam Figure 1 mempunyai alamat jaringan utama 192.0.0.0 - 233.255.255.255. Octet 4 (8 bit) adalah untuk lokal “subnet” dan “host”. Cocok untuk jaringan dengan jumlah host kurang dari 254.

NETWORK MASK

Sebuah ”network mask” membantu kita mengenal porsi mana dari alamat IP yang menunjukkan jaringan/network dan porsi mana yang menunjukkan node/host. Jaringan class A, B, dan C mempunyai “mask default”, juga dikenal sebagai ”mask natural”, seperti berikut:

Class A: 255.0.0.0
Class B: 255.255.0.0
Class C: 255.255.255.0

Sebuah alamat IP pada jaringan Class A yang belum di-”subnet” akan memiliki sebuah pasangan alamat/mask seperti contoh : 8.20.15.1 255.0.0.0. Untuk melihat bagaimana “mask” membantu kita mengidentifikasi bagian/porsi jaringan dan node/host dari sebuah alamat, konversikan alamat dan “mask” ke bilangan biner/binary.

8.20.15.1 = 00001000.00010100.00001111.00000001
255.0.0.0 = 11111111.00000000.00000000.00000000

Jika anda sudah mendapatkan alamat dan mask dalam bentuk binary, maka identifikasi jaringan/network dan host ID akan lebih mudah.

Bit-bit alamat untuk MASK yang di set 1 menyatakan Network ID, dan yang di set 0 menyatakan Node ID.

8.20.15.1 = 00001000.00010100.00001111.00000001

255.0.0.0 = 11111111.00000000.00000000.00000000

-----------------------------------

net id |      host id
netid =  00001000 = 8

hostid = 00010100.00001111.00000001 = 20.15.1

Pengertian Subnetting

Anda bisa membuat multiple logical networks dalam suatu jaringan Class A, B, atau C. Jika anda tidak melakukan subnet, anda hanya bisa menggunakan satu jaringan/network Class A, B, atau  C network, hal ini sangatlah tidak lazim.

Tiap-tiap data link di jaringan harus memiliki Network ID yang unik, dengan node/host pada link tersebut yang menjadi anggota dari Network tersebut (jaringan yang sama). Jika anda membagi network utama (Class A, B, atau C) menjadi subnetwork yang lebih kecil, maka anda bisa membuat interconnecting subnetworks (hubungan antar subnetwork dengan IP routing protocol). Maka masing-masing data link pada jaringan ini memiliki network/subnetwork ID yang unik.

Untuk melakukan subnetting alias men-subnet suatu jaringan, perpanjang natural/default mask dengan bit-bit yang bernilai 1 pada porsi host ID untuk membuat sebuah subnetwork ID. Contoh sebuah Class C network: 204.17.5.0 dengan natural/default mask: 255.255.255.0, Anda bisa membuat subnet dengan cara sebagai berikut :

204.17.5.0 -      11001100.00010001.00000101.00000000

255.255.255.224 - 11111111.11111111.11111111.11100000

--------------------------|sub|----

Dengan memperpanjang MASK menjadi 255.255.255.224, and telah menambahkan 3 bit bernilai 1 (ditandai dengan “sub”) pada porsi host yang digunakan untuk membentuk subnet. Dengan 3 bit tersebut, memungkinkan anda membuat 8 subnet. Dengan sisa 5 bit bernilai 0 untuk host ID, masing-masing subnet  memiliki 32 alamat host, dan hanya 30 saja yang bisa diterapkan/diconfigurasi pada perangkat/device, karena host ID dengan seluruh bit nya bernilai 1 atau seluruhnya bernilai 0 tidak bisa diterapkan pada perangkat/device. (Ini sangat penting sekali untuk diingat). Berikut subnet-subnet yang telah kita buat:

204.17.5.0 255.255.255.224     host address range 1 to 30

204.17.5.32 255.255.255.224    host address range 33 to 62

204.17.5.64 255.255.255.224    host address range 65 to 94

204.17.5.96 255.255.255.224    host address range 97 to 126

204.17.5.128 255.255.255.224   host address range 129 to 158

204.17.5.160 255.255.255.224   host address range 161 to 190

204.17.5.192 255.255.255.224   host address range 193 to 222

204.17.5.224 255.255.255.224   host address range 225 to 254

Note: Ada 2 cara untuk penulisan MASK. Pertama, seperti diatas, anda menggunakan 3 bit bernilai 1 lebih daripada “natural/default” MASK Class C, anda bisa menyatakan alamat-alamat ini memiliki 3-bit subnet MASK. Kedua, MASK : 255.255.255.224 dapat ditulis seperti: /27 karena terdapat 27 bit (bernilai 1) yang telah di set pada MASK. Cara kedua tersebut, dikenal dengan nama Classless Interdomain Routing (CIDR)-pembahasan berikutnya . Dengan CIDR, satu network dapat ditulis dengan notasi prefix/length. Contoh, 204.17.5.32/27 sama dengan network 204.17.5.32 255.255.255.224.

Skema network subnetting untuk 8 subnet, dapat digambarkan sebagai berikut::

Figure 2

Masing-masing router pada Figure 2 terhubung ke 4 subnetwork, satu diantara subnetwork terhubung pada kedua router tersebut. Masing-masing router juga memiliki sebuah alamat IP pada masing-masing subnetwork yang terhubung padanya. Masing-masing subnetwork bisa men-support sampai 30 alamat IP host.

Lebih banyak subnets, lebih sedikit alamat host yang tersedia per subnet. Contoh Network kelas C 204.17.5.0 dan sebuah mask 255.255.255.224 (/27) akan menghasilkan 8 subnets, masing-masing subnet memiliki 32 alamat host ( hanya 30 alamat IP host yang bisa dikonfigurasi pada perangkat/devices). Jika anda menggunakan mask 255.255.255.240 (/28), maka detilnya sebagai berikut:

204.17.5.0 -      11001100.00010001.00000101.00000000

255.255.255.240 - 11111111.11111111.11111111.11110000

--------------------------|sub |---

Karena anda memiliki 4 bit untuk membuat subnet, sehingga anda hanya memiliki 4 bit (sebelah kiri) untuk alamat host. Jadi dalam hal ini anda dapat memiliki 16 subnet, masing-masing subnet memiliki 16 alamat host ( hanya 14 alamat IP host yang bisa  dikonfigurasi pada perangkat/devices).

Kita akan coba liat cara mensubnet untuk Network Kelas B. Jika anda memiliki network 172.16.0.0 , maka anda akan segera tahu “natura”l mask-nya adalah 255.255.0.0 atau 172.16.0.0/16. Memperpanjang mask melebihi 255.255.0.0 berarti anda melakukan “subnetting”. Anda dengan cepat bisa melihat bahwa anda bisa membuat lebih banyak subnet daripada Network Kelas C. Jika anda menggunakan mask 255.255.248.0 (/21), berapa jumlah subnet dan host per subnet?

172.16.0.0  -   10101100.00010000.00000000.00000000

255.255.248.0 - 11111111.11111111.11111000.00000000

-----------------| sub |-----------

Anda menggunakan 5 bit dari “original” bit host untuk subnet. Sehingga anda bisa memiliki 32 subnet (2⁵). Setelah anda menggunakan 5 bit (nilai 1) untuk “subnetting”, tersisa 11 bit (nilai 0) untuk alamat host. Sehingga anda bisa memiliki 2048 alamat host (2¹¹), hanya 2046 alamat IP host yang bisa dikonfigurasi pada perangkat/devices.

Note: Dulu, terdapat keterbatasan penggunaan “subnet 0″ (semua bit subnet diset ke Nol/zero). Beberapa perangkat tidak mensupport subnet zero ini. Perangkat Cisco Systems dapat menggunakan subnet zero ini dengan mengkonfigurasi perintah : ip subnet zero

Contoh:

Sekarang anda sudah memahami apa itu “subnetting”, mari kita terapkan ilmu ini. Sebagai contoh, anda memiliki kombinasi 2 alamat IP /mask, ditulisa dengan notasi “prefix/length” (length=jumlah bit yang bernilai 1), yang telah dikonfigurasi pada 2 perangkat/device. Tugas anda adalah menentukan apakah kedua perangkat ini berapa pada subnet yang sama atau berbeda. Anda dapat menggunakan alamat dan mask dari masing-masing perangkat untuk menentukan subnet dari kedua alamat IP host/perangkat tersebut.

Perangkat A: 172.16.17.30/20

Perangkat B: 172.16.28.15/20

Penentuan Subnet untuk Perangkat A:

172.16.17.30  -   10101100.00010000.00010001.00011110

255.255.240.0 -   11111111.11111111.11110000.00000000

-----------------| sub|------------

subnet =          10101100.00010000.00010000.00000000 = 172.16.16.0

Penentuan subnet dengan melakukan sebuah logika “AND” antara subnet mask dan alamat IP host. Dalam hal ini, Perangkat A berada pada subnet 172.16.16.0.

Penentuan Subnet untuk Perangkat B:

172.16.28.15  -   10101100.00010000.00011100.00001111

255.255.240.0 -   11111111.11111111.11110000.00000000

-----------------| sub|------------

subnet =          10101100.00010000.00010000.00000000 = 172.16.16.0

Dari hasil diatas, disimpulkan bahwa Perangkat A dan Perangkat B berada/memiliki subnet yang sama , yaitu 172.16.16.0.

TCP/IP adalah salah satu jenis protokol (aturan) yg memungkinkan kumpulan komputer dapat berkomunikasi dan bertukar data di dalam suatu network (jaringan). Selain Internet, TCP/IP juga dapat diterapkan pada jaringan LAN dan WAN.

Model Jaringan TCP/IP
Susunan Model jaringan TCP/IP sangat mirip dengan referensi model dari OSI pada “lower layer”, yaitu pada layer 1 “physical” dan layer 2 “data-link”. Berikut ilustrasi perbandingan model OSI dan TCP/IP

Catatan : Layer “physical” dan “data link” dari susunan TCP/IP sering disebut “network interface layer”.

Datagram TCP/IP
Informasi TCP/IP ditransfer dalam sebuah urutan “datagram”. Satu pesan ditransfer sebagai rentetan datagram yang disusun kembali menjadi seperti pesan semula pada sisi penerima.

Layer Protocol TCP/IP
Ilustrasi berikut menggambarkan susunan tiga layer dari Protokol TCP/IP:

• Application Layer
• Transport Layer
• Internet Layer

.
Mengenal TCP
TCP adalah connection oriented, protocol handal yang berada pada Layer Transport dari TCP/IP Protocol Stack.

Fungsi TCP
Berikut ini adalah fungsi umum TCP Protocol:

• TCP bertugas memecah pesan-pesan menjadi beberapa segment, menyatukan kembali (reassemble) pada stasiun tujuan, mengirimkan kembali apapun yang tidak diterima, dan menyatukan kembali pesan-pesan tersebut dari beberapa segment.
• TCP menyediakan sirkuit virtual antara aplikasi end-user.

KONFIGURASI:
Konfigurasi yang ditampilkan pertama kali disini adalah PIX Firewall karena konfigurasi router harus sudah mengerti sebelumnya dalam hubungannya dengan Firewall.

!— Sets the outside address of the PIX Firewall:

ip address outside 131.1.23.2

!— Sets the inside address of the PIX Firewall:

ip address inside 10.10.254.1

!— Sets the global pool for hosts inside the firewall:

global (outside) 1 131.1.23.12-131.1.23.254

!— Allows hosts in the 10.0.0.0 network to be
!— translated through the PIX:

nat (inside) 1 10.0.0.0

!— Configures a static translation for an admin workstation
!— with local address 10.14.8.50:

static (inside,outside) 131.1.23.11 10.14.8.50

!— Allows syslog packets to pass through the PIX from RTRA.
!— You can use conduits OR access-lists to permit traffic.
!— Conduits has been added to show the use of the command,
!— however they are commented in the document, since the
!— recommendation is to use access-list.
!— To the admin workstation (syslog server):
!— Using conduit:
!— conduit permit udp host 131.1.23.11 eq 514 host 131.1.23.1 



!— Using access-list:

Access-list 101 permit udp host 131.1.23.1 host 131.1.23.11 255.255.255.0 eq 514
Access-group 101 in interface outside

!— Permits incoming mail connections to 131.1.23.10:

static (inside, outside) 131.1.23.10 10.10.254.3

!— Using conduits
!— conduit permit TCP host 131.1.23.10 eq smtp any
!— Using Access-lists, we use access-list 101
!— which is already applied to interface outside.

Access-list 101 permit tcp any host 131.1.23.10 eq smtp

!— PIX needs static routes or the use of routing protocols
!— to know about networks not directly connected.
!— Add a route to network 10.14.8.x/24.

route inside 10.14.8.0 255.255.255.0 10.10.254.2

!— Add a default route to the rest of the traffic
!— that goes to the internet.

Route outside 0.0.0.0 0.0.0.0 131.1.23.1

!— Enables the Mail Guard feature
!— to accept only seven SMTP commands
!— HELO, MAIL, RCPT, DATA, RSET, NOOP, and QUIT:
!— (This can be turned off to permit ESMTP by negating with
!— the no fixup protocol smtp 25 command):

fixup protocol smtp 25

!— Allows Telnet from the inside workstation at 10.14.8.50
!— into the inside interface of the PIX:

telnet 10.14.8.50

!— Turns on logging:

logging on

!— Turns on the logging facility 20:

logging facility 20

!— Turns on logging level 7:

logging history 7

!— Turns on the logging on the inside interface:

logging host inside 10.14.8.50

Catatan: RTRA adalah router pertahanan luar. RTRA harus melindungi PIX Firewall dari serangan secara langsung, melindungi server FTP/HTTP, dan berfungsi sebagai sebuah alarm system. Jika seseorang masuk ke RTRA, system administrator akan tahu seketika.

no service tcp small-servers

!— Prevents some attacks against the router itself.

logging trap debugging

!— Forces the router to send a message
!— to the syslog server for each and every
!— event on the router. This includes packets denied
!— access through access lists and
!— configuration changes. This acts as an early warning system to the system
!— administrator that someone is trying to break in, or has broken in and is
!— trying to create a “hole” in their firewall.

logging 131.1.23.11

!— The router logs all events to this
!— host, which in this case is the
!— “outside” or “translated” address of the system
!— administrator’s workstation.

enable secret xxxxxxxxxxx
!
interface Ethernet 0
ip address 131.1.23.1 255.255.255.0
!
interface Serial 0
ip unnumbered ethernet 0
ip access-group 110 in

!— Shields the PIX Firewall and the HTTP/FTP
!— server from attacks and guards
!— against spoofing attacks.

!
access-list 110 deny ip 131.1.23.0 0.0.0.255 any log

!— RTRA and the PIX Firewall.
!— This is to prevent spoofing attacks.

access-list 110 deny ip any host 131.1.23.2 log

!— Prevents direct attacks against the
!— outside interface of the PIX Firewall and
!— logs any attempts to connect to the
!— outside interface of the PIX to the syslog server.

access-list 110 permit tcp any 131.1.23.0 0.0.0.255 established

!— Permits packets which are part
!— of an established TCP session.

access-list 110 permit tcp any host 131.1.23.3 eq ftp

!— Allows FTP connections into the FTP/HTTP server.

access-list 110 permit tcp any host 131.1.23.3 eq ftp-data

!— Allows ftp-data connections into the FTP/HTTP server.

access-list 110 permit tcp any host 131.1.23.3 eq www

!— Allows HTTP connections into the FTP/HTTP server.

access-list 110 deny ip any host 131.1.23.3 log

!— Disallows all other connections to
!— the FTP/HTTP server, and logs any attempt
!— to connect this server to the syslog server.

access-list 110 permit ip any 131.1.23.0 0.0.0.255

!— Permits other traffic destined to the
!— network between the PIX Firewall and RTRA.

!
line vty 0 4
login
password xxxxxxxxxx
access-class 10 in

!— Restricts Telnet access to the router
!— to those IP addresses listed in
!— access list 10.

!
access-list 10 permit ip 131.1.23.11

!— Permits only the workstation of the administrator
!— to Telnet into the router. This
!— access list may need to be changed to permit
!— access from the Internet for
!— maintenance, but should contain as few
!— entries as possible.

Catatan: RTRB adalah router pertahanan bagian dalam. RTRB adalah garis pertahanan terakhir dalam firewall anda, dan merupakan pintu masuk ke dalam jaringan internal anda.

logging trap debugging
logging 10.14.8.50

!— Log all activity on this router to the
!— syslog server on the administrator’s
!— workstation, including configuration changes.

!
interface Ethernet 0
ip address 10.10.254.2 255.255.255.0
no ip proxy-arp
ip access-group 110 in

!— Prevents inside and outside addresses
!— from mingling; guards against attacks
!— launched from the PIX Firewall or the
!— SMTP server as much as possible.

!
access-list 110 permit udp host 10.10.250.5 0.0.0.255

!— Permits syslog messages destined
!— to the administrator’s workstation.

access-list 110 deny ip host 10.10.254.1 any log

!— Denies any other packets sourced
!— from the PIX Firewall.

access-list 110 permit tcp host 10.10.254.3 10.0.0.0 0.255.255.255 eq smtp

!— Permits SMTP mail connections from the
!— mail host to internal mail servers.

access-list 110 deny ip host 10.10.254.3 10.0.0.0 0.255.255.255

!— Denies all other traffic sourced
!— from the mail server.

access-list 110 deny ip 10.10.250.0 0.0.0.255 any

!— Prevents spoofing of trusted addresses
!— on the internal network.

access-list 110 permit ip 10.10.254.0 0.0.0.255 10.10.250.0 0.255.255.255

!— Permits all other traffic sourced from
!— the network between the PIX Firewall and RTRB.

!
line vty 0 4
login
password xxxxxxxxxx
access-class 10 in

!— Restricts Telnet access to the router
!— to those IP addresses listed in
!— access list 10.

!
access-list 10 permit ip 10.14.8.50

!— Permits only the workstation of the administrator
!— to Telnet into the router. This
!— access list may need to be changed to permit
!— access from the Internet for
!— maintenance, but should contain as few entries as possible.

!— A static route or routing protocol must be utilized
!— to make the router aware of network 10.14.8.x (which is
!— inside the corporate network). This is because
!— it is not a directly connected network.

======

KONSEP

Tujuan dari Firewall adalah untuk mencegah masuknya trafik yang tidak diinginkan (unauthorized/illegal) ke dalam jaringan anda bersamaan dengan trafik yang anda inginkan (authorized/legal). Hal ini akan menjadi lebih mudah dimulai dengan menganalisa dan membreakdown objek objek yang penting kemudian mempertimbangkan bagaimana membuat pertahanan dari kriminal/hacker yang selalu mengintai untuk memasuki jaringan anda. Misal seorang kriminal mengincar server anda yang berisi informasi penting dan bisa dijual ke kompetitor anda. Dia mulai mempelajari server anda, misal alamat server anda 10.10.250.100

Sang kriminal menemukan beberapa masalah serius: alamat IP server anda tidak bisa dicapai melalui Internet, jadi tidak ada satupun organisasi yang mengirimkan paket ke alamat network 10. Hal ini menyebabkan sang kriminal mencari tahu alamat ip berapa yang digunakan untuk mentranslate ip ini ke internet. Asumsikan bahwa sang kriminal tidak dapat menemukan cara untuk memasuki/menyerang server anda secara langsung dari internet, kemudian mencari akal dengan jalan masuk ke jaringan dan menyerang server dari dalam jaringan anda.

Rintangan pertama yang ditemuinya adalah “demilitarized zone” (DMZ), pada diagram diatas adalah antara RTRA dan PIX Firewall. Sang kriminal mencoba melewati/memasuki RTRA, tetapi router telah dikonfigurasi hanya menerima koneksi dari workstation sang admin, dan memblock paket yang berasal dari DMZ itu sendiri. Jika sang kriminal bisa masuk ke RTRA, dia hanya menemukan bahwa dirinya sedang berhadapan dengan PIX Firewal itu sendiri - dia tidak akan bisa masuk ke jaringan anda, dan dia tetap tidak bisa menyerang/masuk ke host/server anda.

Sang kriminal bisa mencoba dengan mematahkan FTP/HTTP server, yang memiliki satu kemungkinan untuk dicoba. Host ini harus benar-benar aman dari jenis serangan seperti ini. Jika sang kriminal bisa mematahkan FTP/HTTP dan masuk ke server, dia masih belum berada pada posisi untuk menyerang server secara langsung yang meiliki data-data sensitive, tapi dia berada pada posisi bisa menyerang PIX Firewall secara langsung. Dalam kasus ini, segala aktivitas kriminal seharusnya di LOG (menyimpan syslog pada server) oleh sang admin, sehingga bisa memberikan peringatan/alert akan keberadaan seorang penyusup/kriminal.

Jika attacker (sang kriminal) sukses mematahkan outer DMZ, kurang lebih dia sudah berada pada posisi untuk menyerang PIX Firewall, jadi target selanjutnya adalah inner DMZ. Dia bisa mencapai inner DMZ dengan menyerang PIX Firewall atau menyerang RTRB, yang telah diprogram hanya menerima Telnet session dari PC sang admin saja. Sekali lagi, usaha attacker tsb utk mematahkan inner DMZ telah di LOG baik di PIX Firewall maupun di RTRB, jadi system administrator seharusnya menerima beberapa pesan peringatan “Warning” dan bisa menghentikan serangan sebelum attacker bisa masuk ke titik rawan / server yang berisi data-data sensitive.

Konsepnya adalah buatlah pertahanan berlapis lapis bukan satu “super strong” firewall. Masing-masing bagian saling terhubung satu sama lain menjadi sebuah struktur Firewall yang sangat kuat, cukup flexible untuk melewatkan trafik yang anda inginkan, dan juga memiliki system alert/peringatan (alarms & early warning systems)

Model jaringan ini memungkinkan perangkat wireless berkomunikasi satu sama lain secara langsung tanpa central access point.

Banyak metode digunakan untuk konfigurasi jaringan Ad-Hoc, berikut adalah salah satu contoh sederhana tips dan tahapan dalam mengkonfigurasi jaringan Ad-Hoc wireless LAN.

1. Dibutuhkan “wireless network card” pada masing-masing komputer.
2. Masuk ke “network card properties” dan set SSID dengan nama tertentu (unique). Pastikan bahwa anda mengkonfigure SSID dengan nama yang sama untuk masing-masing komputer. Jika tidak sama, jaringan tidak akan terhubung.
3. Masuk ke “network card properties” dan set “channel” untuk jaringan wireless yang akan digunakan. Pastikan anda mengkonfigurasi channel dengan angka yang sama untuk masing-masing komputer. Jika tidak, jaringan tidak akan terhubung.
4. Set IP LAN static pada kedua komputer. Patikan anda mengkonfigurasi IP komputer tersebut dalam satu subnet dan range yang sama. Jika anda set IP pada satu komputer 192.168.1.1 255.255.255.0, pastikan komputer lainnya di set juga pada range (192.168.1.2-254).
5. Set “network card” pada mode “ad-hoc”, bukan “infrastructure”.

Dengan konfigurasi diatas, seharusnya jaringan ad-hoc anda sudah bisa berjalan normal.

Misal, salah satu PC anda terhubung ke internet, dan PC satu lagi ingin ikut/numpang dalam mengakses internet, anda bisa mengaktifkan fungsi Internet Connection Sharing (ICS) pada OS Windows, berikut tahapannya:

1. Aktifkan “ICS” pada PC yang memiliki koneksi internet. Catat alamat IP PC ini, yang akan menjadi komputer “host”.
2. Set “default gateway” “network card” pada PC yang kedua ke alamat IP komputer “host” (refer ke No.1).
3. Set “DNS server” untuk PC yang kedua dengan alamat IP DNS dari ISP anda.

Perlu diingat bahwa dengan “Internet Connection Sharing” (ICS) via ad-hoc wireless LAN, komputer “host” harus selalu “ON”, jika anda ingin PC kedua bisa mengakses internet.

Tahapan Test Koneksi untuk PC Windows :

1. Klik Start.
2. Klik Run.
3. Ketik “cmd”.
4. Ketik “ping x.x.x.x”, dimana x.x.x.x adalah alamat IP dari salah satu PC.
5. Jika “ping is successful”, maka jaringan anda sudah UP dan anda memiliki “full connectivity”

Selamat mencoba dan berkarya…

Salam …Peaceeee

Untuk desain jaringan VoIP, di dalam perangkat Cisco router A dan B harus dirancang sebaik mungkin Alamat IP, subnet mask, serta nomor extension pesawat telepon. Seperti tabel di bawah ini:

Site A

Router A:
Network IP LAN 172.21.1.0
Subnet Mask 255.255.255.0
Alamat IP WAN 10.1.1.5
Subnet Mask 255.255.255.252

PC-A
Alamat IP 172.21.1.2
Subnet Mask 255.255.255.0
Default Gateway 172.21.1.1

Site B

Router B
Network IP LAN 192.168.1.0
Subnet Mask 255.255.255.0
Alamat IP WAN 10.1.1.6
Subnet Mask 255.255.255.252

PC-B
Alamat IP 192.168.1.2
Subnet Mask 255.255.255.0
Default Gateway 192.168.1.1

Penomoran Extension Pesawat Telepon

Site A
Voice-Port 2/0 100

Site B
Voice-Port 2/0 101

Port voice dalam router berperan melakukan emulasi koneksi telephony fisikal sehingga panggilan-panggilan voice beserta signaling dapat terkirim ke tujuan melalui jaringan. Agar komunikasi dapat berjalan dengan baik, hardware voice yang terpasang di perangkat router harus tepat, serta mengkonfigurasi port yang terhubung ke perangkat-perangkat telephony(handset, PABX, dll). Dengan demikian, perangkat dapat saling mengerti beberapa informasi signaling yang diterima dari jaringan Frame Relay. Berikut ilustrasi contoh instalasi port voice:

Sebuah port voice menghubungkan pesawat telepon ke WAN (Wide Area Network) melewati router.

Dua telepon dikoneksikan melewati WAN untuk memberikan toll bypass

Sebelum mengonfigurasi VoIP pada Cisco router, terlebih dahulu mengetahui gambaran urutan panggilan VoIP. Berikut ini merupakan urutan panggilan VoIP:

1. Pemanggil mengangkat handset, memberi isyarat kondisi off-hook ke layer aplikasi signaling VoIP.
2. Sesi layer aplikasi VoIP membuka nada dial (dial tone) dan menunggu pemanggil untuk melakukan dialing ke tujuan.
3. Saat pemanggil melakukan dialing sebuah nomor, digit dial diakumulasi dan disimpan oleh aplikasi session.
4. Setelah digit tertentu terakumulasi sehingga sesuai dengan pola address tujuan, nomor telepon tersebut dipetakan ke sebuah IP host. IP host tersebut memiliki hubungan koneksi langsung ke nomor telepon tujuan.
5. Aplikasi session selanjutnya membentuk transmisi dan channel penerimaan untuk masing-masing arah jaringan IP.
6. Coder-decoder (codec) diaktifkan untuk kedua ujung koneksi, dan percakapan diproses menggunakan RTP/UDP/IP. Berbagai sinyal voice dikompres, dipaketkan ke bentuk paket-paket, lalu ditransportasikan melalui jaringan.
7. Signaling yang dapat dideteksi oleh port voice setelah setup panggilan lengkap, kemudian dibawa melalui jaringan IP.

Dalam suatu jaringan Private atau jaringan perusahaan, direkomendasikan menggunakan IP Private, agar tidak konflik di kemudian hari apabila jaringan ini diintegrasikan dengan Internet Public. Kelompok IP private adalah sebagai berikut:

Kelas A 10.0.0.0-10.255.255.255
Kelas B 172.16.0.0-172.31.255.255
Kelas C 192.168.0.0-192.168.255.255

Banyak type router Cisco yang bisa digunakan untuk VoIP dengan syarat mempunyai minimum fitur IOS IP Plus dan port Voice, baik fixed maupun modular. Type router cisco yang memiliki port voice modular antara lain seri 1700, 2600, 3600, dst.
Dalam desain ini digunakan 2 buah tipe router Cisco seri 1700 type 1760.

Gambar fisik router Cisco seri 1760

Diagram router Cisco seri 1760

Konfigurasi VoIP pada Cisco Router

Konfigurasi router Cisco seri 1760 dapat dilakukan dengan menggunakan command-line, yang dihubungkan ke dalam port console. Berikut merupakan beberapa perintah esensial untuk melakukan konfigurasi awal terhadap router yang digunakan sebagai infrastruktur jaringan VoIP:

1. Konfigurasi nama host router, dengan menggunakan perintah:

2. Konfigurasi password demi alasan keamanan, dengan menggunakan perintah:

3. Setting Frame Relay pada Interface Serial 0/0

4. Setting alamat IP pada Sub-Interface Serial 0/0.20 dan voice compression

5. Setting DLCI pada Sub-Interface Serial 0/0.20

6. Setting Alamat IP pada FastEthernet 0/0

7. Setting untuk membuka port Telnet

8. Setting Password untuk Telnet

9. Menyimpan konfigurasi ke dalam memori NVRAM (non-volatile random access memory):

10. Konfigurasi routing statik

11. Konfigurasi Plain-Old Telephone System (POTS) dan Nomor Extension terminal telepon yang terkoneksi pada routerA.

12. Setting Routing VoIP

13. Setting IP Host Table

.

Konfigurasi dibawah ini merupakan konfigurasi lengkap VoIP dan data melalui jaringan Frame Relay:

Konfigurasi Router A

Router#configure terminal
Router(config)#hostname RouterA
RouterA(config)#enable password cisco
RouterA(config)#ip host RouterB 10.1.1.6

RouterA(config)#interface Fastethernet 0/0
RouterA(config-if)#ip address 172.21.1.1 255.255.255.0
RouterA(config-if)#description LAN-A
RouterA(config-if)#exit

RouterA(config)#interface serial 0/0
RouterA(config-if)#encapsulation Frame-Relay
RouterA(config-if)#exit

RouterA(config)#interface serial 0/0.20 point-to-point
RouterA(config-subif)#description link-for-VoIP+Data
RouterA(config-subif)#ip address 10.1.1.5 255.255.255.252
RouterA(config-subif)#frame relay interface-dlci 20
RouterA(config-subif)#frame-relay ip rtp header-compression
RouterA(config-subif)#Ctrl Z

RouterA#configure terminal
RouterA(config)#line vty 0 4
RouterA(config-line)#password cisco
RouterA(config-line)#login
RouterA(config-line)#Ctrl Z

RouterA#configure terminal
RouterA(config)#dial-peer voice 1 POTS
RouterA(config-dial-peer)#destination pattern 100
RouterA(config-dial-peer)#port 2/0
RouterA(config-dial-peer)#description EXT-TELPON
RouterA(config-dial-peer)#exit

RouterA(config)#dial-peer voice 2 VoIP
RouterA(config-dial-peer)#destination pattern 101
RouterA(config-dial-peer)#session target ipv4 : 10.1.1.6
RouterA(config-dial-peer)#description ROUTING-VoIP
RouterA(config-dial-peer)#exit

RouterA(config)#ip route 192.168.1.0 255.255.255.0 Serial0/0.20
RouterA#write

Konfigurasi RouterB

Router#configure terminal
Router(config)#hostname RouterB
RouterB(config)#enable password cisco
RouterB(config)#frame-relay switching
RouterB(config)#ip host RouterA 10.1.1.5

RouterB(config)#interface Fastethernet 0/0
RouterB(config-if)#ip address 192.168.1.1 255.255.255.0
RouterB(config-if)#description LAN-B
RouterB(config-if)#exit

RouterB(config)#interface serial 0/0
RouterB(config-if)#clock rate 512000
RouterB(config-if)#encapsulation Frame-Relay
RouterB(config-if)#frame relay intf-type DCE
RouterB(config-if)#exit

RouterB(config)#interface serial 0/0.20 point-to-point
RouterB(config-subif)#description link-for-VoIP+Data
RouterB(config-subif)#ip address 10.1.1.6 255.255.255.252
RouterB(config-subif)#frame-relay interface-dlci 20
RouterB(config-subif)#frame-relay ip rtp header-compression
RouterB(config-subif)#exit

RouterB(config)#dial-peer voice 1 POTS
RouterB(config-dial-peer)#destination pattern 101
RouterB(config-dial-peer)#port 2/0
RouterB(config-dial-peer)#description EXT-TELPON
RouterB(config-dial-peer)#exit

RouterB(config)#dial-peer voice 2 VoIP
RouterB(config-dial-peer)#destination pattern 100
RouterB(config-dial-peer)#session target ipv4 : 10.1.1.5
RouterB(config-dial-peer)#description ROUTING-VoIP
RouterB(config-dial-peer)#exit

RouterB(config)#ip route 172.21.1.0 255.255.255.0 Serial0/0.20

RouterB(config)#line vty 0 4
RouterB(config-line)#password cisco
RouterB(config-line)#login
RouterB(config-line)#Ctrl Z
RouterB#write

.

Untuk melihat hasil konfigurasi diatas, menggunakan perintah Show Running-configuration pada router cisco.

.

Berikut Hasil Show Running-Configuration pada RouterA dan RouterB

]]> http://mudji.net/press/?feed=rss2&p=244 http://mudji.net/press/?p=242 http://mudji.net/press/?p=242#comments Mon, 21 Apr 2008 14:02:05 +0000 mudji http://mudji.net/press/?p=242

Ar Ra’d, Surat 13, Ayat 28:
(yaitu) orang-orang yang beriman dan hati mereka manjadi tenteram dengan mengingat Allah. Ingatlah, hanya dengan mengingati Allah-lah hati menjadi tenteram.

===========================
KEHARUSAN MENGINGAT ALLAH

Al Ahzab, Surat 33, Ayat 41:
Hai orang-orang yang beriman, berzikirlah (dengan menyebut nama) Allah, zikir yang sebanyak-banyaknya.

========================================

Al A’raaf, Surat 7, Ayat 205
Dan sebutlah (nama) Tuhanmu dalam hatimu dengan merendahkan diri dan rasa takut, dan dengan tidak mengeraskan suara, di waktu pagi dan petang, dan janganlah kamu termasuk orang-orang yang lalai.

==========================

Ali ‘Imran, Surat 3, Ayat 191:
(yaitu) orang-orang yang mengingat Allah sambil berdiri atau duduk atau dalam keadan berbaring dan mereka memikirkan tentang penciptaan langit dan bumi (seraya berkata): “Ya Tuhan kami, tiadalah Engkau menciptakan ini dengan sia-sia, Maha Suci Engkau, maka peliharalah kami dari siksa neraka.

=============================

An Nisa’, Surat 4, Ayat 103:
Maka apabila kamu telah menyelesaikan shalat(mu), ingatlah Allah di waktu berdiri, di waktu duduk dan di waktu berbaring. Kemudian apabila kamu telah merasa aman, maka dirikanlah shalat itu (sebagaimana biasa). Sesungguhnya shalat itu adalah fardhu yang ditentukan waktunya atas orang-orang yang beriman.

Zikir sebelumnya

Administrative distance (AD) adalah fitur yang dimiliki oleh router untuk memilih jalur terbaik ketika terdapat dua atau lebih jalur menuju tujuan yang sama dari dua routing protocol yang berbeda. Administrative distance menyatakan “reliability” dari sebuah routing protocol. Tiap routing protocol diprioritaskan terhadap yang lain dengan bantuan besaran/nilai Administrative Distance (AD).

Pemilihan Jalur Tebaik [The Best Path]
Administrative distance adalah kriteria pertama yang digunakan oleh router untuk menentukan routing protocol yang harus dijalankan, jika terdapat dua routing protocol yang menyediakan jalur untuk tujuan yang sama. AD adalah sebuah ukuran “trustworthiness” dari source of routing information. AD hanya mempunyai local significance, dan tidak melakukan advertise dalam routing update.

Nilai AD yang lebih kecil, lebih dipercaya/reliable. Contoh, Jika sebuah router menerima informasi tentang jalur menuju jaringan tertentu dari Open Shortest Path First (OSPF) (default administrative distance - 110) dan Interior Gateway Routing Protocol (IGRP) (default administrative distance - 100), Router akan memilih IGRP karena IGRP lebih dipercaya/reliable karena memiliki AD yang lebih kecil dibandingkan OSPF.
Jika source address untuk IGRP hilang atau tidak dikenal, maka router akan memilih/menjalankan routing OSPF sampai IGRP aktif kembali.

Tabel Nilai Default Administrative Distance (AD) pada Router Cisco:

* Jika administrative distance 255, artinya router tidak mengenali source, sehingga route/jalur tidak akan diinstall/disimpan dalam table routing.

Jika anda menggunakan “route redistribution”, anda harus memodifikasi administrative distance dari Routing Protocol yang digunakan sehingga bisa melakukan prioritas. Contoh, anda ingin router memilih protocol RIP (AD 120) daripada IGRP (AD 100) ke tujuan yang sama. Anda harus memperbesar administrative distance untuk IGRP lebih dari 120, atau menurunkan administrative distance RIP lebih kecil dari 100.

Anda juga bisa memodifikasi administrative distance dengan menggunakan “distance command” pada “routing process subconfiguration mode”. Command ini menunjukkan bahwa “administrative distance” diterapkan pada “route/jalur” yang digunakan oleh “routing protocol” tertentu. Anda harus menggunakan prosedur ini ketika melakukan migrasi jaringan dari satu “routing protocol” tertentu ke “routing protocol” yang lain, dan route/jalur yang dipilih paling akhir adalah yang mempunyai nilai “administrative distance” terbesar. Perubahan administrative distance bisa menyebabkan “routing loops” dan “black holes”. Jadi, harap berhati-hati jika anda ingin merubah administrative distance.

Berikut contoh 2 routers, R1 & R2, yang terhubung via Ethernet. Interface Loopback melakukan “advertise” RIP dan IGRP pada kedua router. Terlihat bahwa IGRP lebih disukai (preferred) daripada RIP pada tabel routing karena administrative distance-nya 100.

R1#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
I 10.0.0.0/8 [100/1600] via 172.16.1.200, 00:00:01, Ethernet0
C 192.168.1.0/24 is directly connected, Loopback0

R2#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
C 10.0.0.0/8 is directly connected, Loopback0
I 192.168.1.0/24 [100/1600] via 172.16.1.100, 00:00:33,

Agar router R1 lebih memilih RIP daripada IGRP, ubah distance seperti dibawah ini:

R1(config)#router rip
R1(config-router)#distance 90

Sekarang lihat pada routing tabel. Router lebih memilih RIP. Router melihat RIP dengan AD 90, walaupun defaultnya 120. Catatan, bahwa nilai baru AD hanya untuk router proses dari single router (dalam hal ini R1). R2 masih memiliki IGRP dalam routing tabelnya.

R1#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
R 10.0.0.0/8 [90/1] via 172.16.1.200, 00:00:16, Ethernet0
C 192.168.1.0/24 is directly connected, Loopback0

R2#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
C 10.0.0.0/8 is directly connected, Loopback0
I 192.168.1.0/24 [100/1600] via 172.16.1.100, 00:00:33,

Tidak ada panduan secara umum merubah AD, karena kebutuhan setiap jaringan berbeda dan bervariasi. Anda harus menentukan matrix AD yang sesuai untuk jaringan secara keseluruhan.

Penerapan lain Administrative Distance

Salah satu alasan merubah nilai administrative distance adalah ketika anda menggunakan Routing Static untuk membackup routing lain seperti IGP. Hal ini digunakan untuk mengaktifkan link backup ketika primay link down/fail.

Contoh, anda menggunakan routing tabel R1. Dalam hal ini terdapat line ISDN yang berfungsi sebagai backup jika link utama/primary down/fail. Berikut contoh “Floating Static” untuk rute ini:

ip route 10.0.0.0 255.0.0.0 Dialer 1 250

!— Note: The Administrative Distance is set to 250. 

Jika interface Ethernet down/fail, atau secara manual dijatuhkan (shutdown) pada interface Ethernet, “floating static route” segera beraksi dalam tabel routing. Semua traffic yang menuju network 10.0.0.0/8 selanjutnya akan melalui interface Dialer 1 sebagai link backup. Berikut tabel routing setelah primary link down:

R1#show ip route
Gateway of last resort is not set
172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
S 10.0.0.0/8 is directly connected, Dialer1
C 192.168.1.0/24 is directly connected, Loopback0

Langkah-langkah di Catalyst Switch 1924:
Switch#config t
Switch(config)#vlan 10
Switch(config)#vlan 20
Switch(config)#interface e0/1
Switch(config-fi)#vlan-membership static 10
Switch(config-if)#interface e0/2
Switch(config-if)#vlan-membership static 10
Switch(config-if)#interface e0/4
Switch(config-if)#vlan-membership static 20
Switch(config-if)#interface e0/5
Switch(config-if)#vlan-membership static 20
Switch(config-if)#interface fastethernet0/26
Switch(config-if)#Trunk On
Switch(config-if)#exit
Switch(config)#ip default gateway 10.1.1.1
Switch(config)# ip add 10.1.1.2 255.255.255.0

Langkah-langkah di Router ICT:
Router-ICT(config)#interface f0/0
Router-ICT(config-if)#description Terhubung ke Switch
Router-ICT(config-if)#exit
Router-ICT(config)#interface f0/0.1
Router-ICT(config-subif)#ip address 10.1.1.1 255.255.255.0
Router-ICT(config-subif)#encapsulation ISL 1
Router-ICT(config-subif)#exit
Router-ICT(config)#interface fastethernet0/0.10
Router-ICT(config-subif)#encapsulation ISL 10
Router-ICT(config-subif)#ip address 10.22.77.130 255.255.255.0
Router-ICT(config-subif)#exit
Router-ICT(config)#interface fastethernet0/0.20
Router-ICT(config-subif)#encapsulation ISL 20
Router-ICT(config-subif)#ip address 192.168.0.1 255.255.255.0