Seperti kita ketahui, SSH menggunakan tcp port 22. Jadi bagaimana kita bisa merubah/memodifikasi tcp port pada R1 agar bisa terkoneksi via SSH?  Berikut cara mengkonfigurasi SSH hanya di R1. Fitur ini disebut dengan SSH rotary.

Pertama-tama kita harus men-generate RSA key pair pada router dengan perintah crypto key generate rsa. Tapi sebelumnya kita harus mengkonfigurasi hostname dan domain-name server pada router tersebut:

router(config)# hostname R1
R1(config)# ip domain name cisco.com
R1(config)# crypto key generate rsa
The name for the keys will be: R1.cisco.com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

Setelah ”RSA key pair” berhasil dibuat, kemudian diperlukan user dan password yang harus dikonfigurasi dan meletakkannya pada setting “line VTY” untuk bisa mengakses router tsb, 

R1(config)# username cisco password CISCO
R1(config)# line vty 0 4
R1(config-line)# login local

Sekarang kita sudah bisa mengkonfigurasi router tsb agar bisa menerima koneksi SSH menggunakan port 2009. Hal ini bisa dilakukan dengan perintah ip ssh port dan rotary group. Kemudian rotary group dikonfigurasi pada line VTY:

R1(config)# ip ssh port 2009 rotary 1
R1(config)# line vty 0 4
R1(config-line)# rotary 1

Kita bisa melakukan verifikasi apakah konfigurasi kita sudah benar dan bekerja sesuai keinginan:

R1#ssh -l cisco -p 2009 2.2.2.1
Password:

R1>sh tcp brief
TCB Local Address Foreign Address (state)
66CCF71C 2.2.2.1.18922 2.2.2.1.2009 ESTAB
66CCFC78 2.2.2.1.2009 2.2.2.1.18922 ESTAB

Jadi anda sekarang sudah bisa mengkonfigurasi router untuk bisa diakses melalui SSH menggunakan tcp port yang diinginkan.

Pertama.

Bergaul dengan keduanya dengan cara yang baik. Di dalam hadits Nabi  Shallallahu ‘alaihi wa sallam disebutkan bahwa memberikan kegembiraan  kepada seorang mu’min termasuk shadaqah, lebih utama lagi kalau  memberikan kegembiraan kepada kedua orang tua kita.

Dalam  nasihat perkawinan dikatakan agar suami senantiasa berbuat baik kepada  istri, maka kepada kedua orang tua harus lebih dari kepada istri. Karena  dia yang melahirkan, mengasuh, mendidik dan banyak jasa lainnya kepada  kita.

Dalam  suatu riwayat dikatakan bahwa ketika seseorang meminta izin untuk  berjihad (dalam hal ini fardhu kifayah kecuali waktu diserang musuh maka  fardhu ‘ain) dengan meninggalkan orang tuanya dalam keadaan menangis,  maka Rasulullah Shallallahu ‘alaihi wa sallam berkata, “Kembali dan  buatlah keduanya tertawa seperti engkau telah membuat keduanya menangis” [Hadits Riwayat Abu Dawud dan Nasa’i] Dalam riwayat lain dikatakan :  “Berbaktilah kepada kedua orang tuamu” [Hadits Riwayat Bukhari dan  Muslim]

Kedua.

Yaitu berkata kepada keduanya dengan perkataan yang lemah lembut.  Hendaknya dibedakan berbicara dengan kedua orang tua dan berbicara  dengan anak, teman atau dengan yang lain. Berbicara dengan perkataan  yang mulia kepada kedua orang tua, tidak boleh mengucapkan ‘ah’ apalagi  mencemooh dan mencaci maki atau melaknat keduanya karena ini merupakan  dosa besar dan bentuk kedurhakaan kepada orang tua. Jika hal ini sampai  terjadi, wal iya ‘udzubillah.

Kita  tidak boleh berkata kasar kepada orang tua kita, meskipun keduanya  berbuat jahat kepada kita. Atau ada hak kita yang ditahan oleh orang tua  atau orang tua memukul kita atau keduanya belum memenuhi apa yang kita  minta (misalnya biaya sekolah) walaupun mereka memiliki, kita tetap  tidak boleh durhaka kepada keduanya.

Ketiga.

Tawadlu (rendah diri). Tidak boleh kibir (sombong) apabila sudah meraih  sukses atau mempunyai jabatan di dunia, karena sewaktu lahir kita berada  dalam keadaan hina dan membutuhkan pertolongan. Kedua orang tualah yang  menolong dengan memberi makan, minum, pakaian dan semuanya.

Seandainya  kita diperintahkan untuk melakukan pekerjaan yang kita anggap ringan  dan merendahkan kita yang mungkin tidak sesuai dengan kesuksesan atau  jabatan kita dan bukan sesuatu yang haram, wajib bagi kita untuk tetap  taat kepada keduanya. Lakukan dengan senang hati karena hal tersebut  tidak akan menurunkan derajat kita, karena yang menyuruh adalah orang  tua kita sendiri. Hal itu merupakan kesempatan bagi kita untuk berbuat  baik selagi keduanya masih hidup.

Keempat.

Yaitu memberikan infak (shadaqah) kepada kedua orang tua. Semua harta  kita adalah milik orang tua. Firman Allah Subhanahu wa Ta’ala surat  Al-Baqarah ayat 215.

“Artinya  : Mereka bertanya kepadamu tentang apa yang mereka infakkan. Jawablah,  “Harta yang kamu nafkahkan hendaklah diberikan kepada ibu bapakmu, kaum  kerabat, anak-anak yatim, orang-orang miskin dan orang-orang yang sedang  dalam perjalanan. Dan apa saja kebajikan yang kamu perbuat sesungguhnya  Allah maha mengetahui”

Jika  seseorang sudah berkecukupan dalam hal harta hendaklah ia  menafkahkannya yang pertama adalah kepada kedua orang tuanya. Kedua  orang tua memiliki hak tersebut sebagaimana firman Allah Subhanahu wa  Ta’ala dalam surat Al-Baqarah di atas. Kemudian kaum kerabat, anak yatim  dan orang-orang yang dalam perjalanan. Berbuat baik yang pertama adalah  kepada ibu kemudian bapak dan yang lain, sebagaimana sabda Rasulullah  Shallallahu ‘alaihi wa sallam berikut.

“Artinya  : Hendaklah kamu berbuat baik kepada ibumu kemudian ibumu sekali lagi  ibumu kemudian bapakmu kemudian orang yang terdekat dan yang terdekat”  [Hadits Riwayat Bukhari dalam Adabul Mufrad No. 3, Abu Dawud No. 5139  dan Tirmidzi 1897, Hakim 3/642 dan 4/150 dari Mu’awiyah bin Haidah,  Ahmad 5/3,5 dan berkata Tirmidzi, “Hadits Hasan”]

Sebagian  orang yang telah menikah tidak menafkahkan hartanya lagi kepada orang  tuanya karena takut kepada istrinya, hal ini tidak dibenarkan. Yang  mengatur harta adalah suami sebagaimana disebutkan bahwa laki-laki  adalah pemimpin bagi kaum wanita. Harus dijelaskan kepada istri bahwa  kewajiban yang utama bagi anak laki-laki adalah berbakti kepada ibunya  (kedua orang tuanya) setelah Allah dan Rasul-Nya. Sedangkan kewajiban  yang utama bagi wanita yang telah bersuami setelah kepada Allah dan  Rasul-Nya adalah kepada suaminya. Ketaatan kepada suami akan membawanya  ke surga. Namun demikian suami hendaknya tetap memberi kesempatan atau  ijin agar istrinya dapat berinfaq dan berbuat baik lainnya kepada kedua  orang tuanya.

Kelima.

Mendo’akan orang tua. Sebagaimana dalam ayat “Robbirhamhuma kamaa  rabbayaani shagiiro” (Wahai Rabb-ku kasihanilah mereka keduanya,  sebagaimana mereka berdua telah mendidik aku diwaktu kecil). Seandainya  orang tua belum mengikuti dakwah yang haq dan masih berbuat syirik serta  bid’ah, kita harus tetap berlaku lemah lembut kepada keduanya.  Dakwahkan kepada keduanya dengan perkataan yang lemah lembut sambil  berdo’a di malam hari, ketika sedang shaum, di hari Jum’at dan di  tempat-tempat dikabulkannya do’a agar ditunjuki dan dikembalikan ke  jalan yang haq oleh Allah Subhanahu wa Ta’ala.

Apabila kedua orang tua telah meninggal maka :

Yang  pertama : Kita lakukan adalah meminta ampun kepada Allah Ta’ala dengan  taubat yang nasuh (benar) bila kita pernah berbuat durhaka kepada kedua  orang tua sewaktu mereka masih hidup.

Yang kedua : Adalah mendo’akan kedua orang tua kita.

Dalam  sebuah hadits dla’if (lemah) yang diriwayatkan oleh Ibnu Majah dan Ibnu  Hibban, seseorang pernah bertanya kepada Rasulullah Shallallahu ‘alaihi  wa sallam.

“Apakah  ada suatu kebaikan yang harus aku perbuat kepada kedua orang tuaku  sesudah wafat keduanya ?” Nabi Shallallahu ‘alaihi wa sallam menjawab,  “Ya, kamu shalat atas keduanya, kamu istighfar kepada keduanya, kamu  memenuhi janji keduanya, kamu silaturahmi kepada orang yang pernah dia  pernah silaturahmi kepadanya dan memuliakan teman-temannya” \[Hadits ini  dilemahkan oleh beberapa imam ahli hadits karena di dalam sanadnya ada  seorang rawi yang lemah dan Syaikh Albani Rahimahullah melemahkan hadits  ini dalam kitabnya Misykatul Mashabiih dan juga dalam Tahqiq Riyadush  Shalihin (Bahajtun Nazhirin Syarah Riyadush Shalihin Juz I hal.413  hadits No. 343)]

Sedangkan menurut hadits-hadits yang shahih tentang amal-amal yang diperbuat untuk kedua orang tua yang sudah wafat, adalah :

[1] Mendo’akannya

[2] Menshalatkan ketika orang tua meninggal

[3] Selalu memintakan ampun untuk keduanya.

[4] Membayarkan hutang-hutangnya

[5] Melaksanakan wasiat yang sesuai dengan syari’at.

[6] Menyambung tali silaturrahmi kepada orang yang keduanya juga pernah menyambungnya

[Diringkas dari beberapa hadits yang shahih]

Sebagaimana hadits Nabi Shallallahu ‘alaihi wa sallam dari sahabat Abdullah bin Umar Radhiyallahu ‘anhuma.

“Artinya  : Aku mendengar Rasulullah Shallallahu ‘alaihi wa sallam bersabda,  “Sesungguhnya termasuk kebaikan seseorang adalah menyambung tali  silaturrahmi kepada teman-teman bapaknya sesudah bapaknya meninggal”  [Hadits Riwayat Muslim No. 12, 13, 2552]

Dalam  riwayat yang lain, Abdullah bin Umar Radhiyallahu ‘anhuma menemui  seorang badui di perjalanan menuju Mekah, mereka orang-orang yang  sederhana. Kemudian Abdullah bin Umar mengucapkan salam kepada orang  tersebut dan menaikkannya ke atas keledai, kemudian sorbannya diberikan  kepada orang badui tersebut, kemudian Abdullah bin Umar berkata, “Semoga  Allah membereskan urusanmu”. Kemudian Abdullah bin Umar Radhiyallahu  ‘anhumua berkata, “Sesungguhnya bapaknya orang ini adalah sahabat karib  dengan Umar sedangkan aku mendengar sabda Rasulullah Shallallahu ‘alaihi  wa sallam :

“Artinya  : Sesungguhnya termasuk kebaikan seseorang adalah menyambung tali  silaturrahmi kepada teman-teman ayahnya” \[Hadits Riwayat Muslim 2552  (13)]

[Disalin  dari Kitab Birrul Walidain, edisi Indonesia Berbakti Kepada Kedua Orang  Tua oleh Ustadz Yazid bin Abdul Qadir Jawas, terbitan Darul Qolam -  Jakarta]

HIKMAH :
a. Ilmu yang mendalam
b. Ilmu yang diamalkan/dipraktekkan
c. Intuisi yang tajam
d. Kemampuan untuk menyampaikan pesan (Q.S. 16 : An Nahl : 125)
e. Sikap yang arif/bijaksana dalam menghadapi persoalan, yaitu kemampuan seseorang untuk menempatkan sesuatu secara proporsional
f. Memiliki sikap syukur ketika mendapat kesuksesan, dan sabar dalam menghadapi kegagalan (tidak takabur)

MACAM-MACAM SYUKUR :
1. Syukur dengan Hati : Mengekspresikan nikmat-nikmat Allah SWT yang tak terhingga (menyadari nikmat Allah SWT)
2. Syukur dengan Lisan : Mengekspresikan rasa syukur dengan kata-kata
3. Syukur dengan Perbuatan : Mengekspresikan rasa syukur dengan cara berperilaku seperti yang diinginkan/ diridhoi Allah SWT

NASEHAT LUQMAN :
1. Jangan Berbuat Syirik (menyekutukan Allah SWT), meyakini ada dzat yang setingkat dengan Allah SWT. (contoh, percaya kepada Paranormal, dll) (Q.S. 31 : Luqman : 13) (Q.S. 10 : Yunus : 18) (Q.S. 5 : Al Maidah : 72)
Pengertian Syirik :
· Syirik artinya meyakini ada yang memiliki kekuasaan dan keagungan yang sebanding dengan Allah SWT.
· Syirik artinya “mensekutukan” Allah SWT.

Macam-macam Syirik :
a. Syirik Akbar (paling besar dosanya)
i. Syirik Do’a : (Q.S. 39 : Az Zumar : 3)
Adalah Memohon kepada selain Allah/Memohon melalui perantara orang yang sudah wafat.
ii. Syirik dalam perbuatan : (Q.S. 9 : At Taubah : 31)
Adalah Mengamalkan penyembahan kepada selain Allah SWT. (contoh : ramalan)
iii. Syirik Niat. (Q.S. 11 : Huud : 15-16)
Adalah Melakukan pekerjaan 100 % karena niatnya bukan karena Allah SWT.
iv. Syirik Mahabbah (Q.S. 9 : At Taubah : 24)
Adalah Mencintai sesuatu objek melebihi cintanya kepada Allah SWT.

b. Syirik Asghor
adalah penyertaan sesuatu selain Allah pada saat beribadah kepada Allah SWT, misalnya, melakukan shalat karena riya (kecenderungan ingin dipuji/pamer), mengeluarkan infaq karena ingin disebut sebagai dermawan, dan lain-lain. Bentuk taubat adalah dengan Istighfar.

c. Syirik Khofi
adalah syirik yang tersembunyi dalam kehendak hati, ucapan lisan, lintasan pikiran berupa penyerupaan Allah SWT dengan makhluk. Terkadang pelakunya sendiri kurang menyadarinya. Bentuk taubat adalah recovery dengan amal sholeh.

Bentuk-bentuk Syirik :
a. Sihir
· Kata sihir dalam bahasa Arab digunakan untuk sesuatu yang tersembunyi dan sangat halus. Dikatakan demikian karena biasanya sihir dilakukan secara sembunyi-sembunyi dengan efek yang berpengaruh secara halus.
· Allah swt. menyuruh kita untuk berlindung dari sihir dan tukang sihir dalam firman-Nya: “…Dan dari kejahatan wanita-wanita tukang sihir yang meniup buhul-buhul.” (Al Falaq: 4). Maksudnya, wanita-wanita tukang sihir yang meniup buhul-buhul tali untuk menyihir orang lain.
· Sihir digolongkan syirik karena ia terjadi dengan pertolongan setan. Rasulullah saw. bersabda: “Siapa yang membuat buhul tali, kemudian meniupnya, maka ia telah menyihir, dan siapa yang menyihir, maka ia telah menjadi musyrik.”(H.R. Nasa’i)

b. Ramalan
· Ramalan artinya memperkirakan apa yang akan terjadi pada masa mendatang.
· Ditinjau dari jenisnya, ada tiga macam ramalan.
o Ramalan Ilmiah : Prediksi Ilmuwan berdasarkan fakta dan data yang bisa dipertanggungjawabkan dengan IPTEK
o Ramalan Wahyu :Prediksi Nabi yang dibimbing dengan Wahyu
o Ramalan Mistik :Prediksi Manusia berdasarkan informasi Jin, Misalnya, ramalan tentang jodoh, kematian, dll. Padahal urusan jodoh, rizki, dan kematian hanyalah Allah swt. Yang Maha Tahu. Ramalan Mistik hukumnya syirik karena melibatkan jin, sedangkan kita dilarang untuk minta tolong pada jin
Sesungguhnya Allah, hanya pada sisi-Nya sajalah pengetahuan tentang Hari Kiamat; dan Dia-lah Yang menurunkan hujan, dan mengetahui apa yang ada dalam rahim. Dan tiada seorang pun yang dapat mengetahui (dengan pasti) apa yang akan diusahakannya besok. Dan tiada seorang pun yang dapat mengetahui di bumi mana dia akan mati. Sesungguhnya Allah Maha Mengetahui lagi Maha Mengenal. (Q.S. 31 : Luqman : 34)
Dan bahwasanya ada beberapa orang laki-laki di antara manusia meminta perlindungan kepada beberapa laki-laki di antara jin, maka jin-jin itu menambah bagi mereka dosa dan kesalahan. (Q.S. 72 : Jin : 6)
· Lalu, bagaimana hukum orang yang memanfaatkan jasa dukun peramal alias paranormal? Menurut Imam Ahmad, pelakunya dinyatakan kafir dengan tingkat kafir kecil, sebagaimana sabda Rasulullah saw.“Siapa yang mendatangi seorang dukun peramal, lalu bertanya kepadanya tentang sesuatu, kemudian ia percaya pada yang ia katakan, maka shalatnya tidak akan diterima selama empat puluh hari.” (H.R. Imam Muslim).

c. Nusyroh:
· Ibnul kAtsir berkata: Nusyrah adalah semacam pengobatan yang dilakukan terhadap yang diduga kemasukan jin. Pendapat lain menyebutkan bahwa nusyrah adalah mengeluarkan sihir dari seseorang yang terkena sihir.
· Ada dua macam nusyrah :
o Pertama, mengeluarkan sihir dari seseorang yang terkena sihir dengan sihir yang sama. Ini hukumnya haram sebagaimana sabda Nabi saw. “Janganlah kamu berobat dengan sesuatu yang haram.”(Al-Albani, Silsilat al-ahaditsu al-shahihah Vol. IV, hal.173)
o Kedua, mengeluarkan sihir dari seseorang dengan doa dan Ibadah yang dibolehkan (Nusyroh Syar’i) dan terdapat dalam Al Quran dan Sunah. Ini hukumnya mubah atau boleh.

d. Tanjim:
· Tanjim artinya upaya mengetahui sesuatu dengan mengikuti isyarat bintang-bintang dan biasa disebut ramalan bintang, misalnya Leo, Scorpio, dll. Jenis peramalan bintang seperti ini hukumnya jelas haram sebagaimana disabdakan Rasulullah saw.,“Barangsiapa yang mengambil pancaran sinar dari sekumpulan bintang dan menjadikannya sebagai dasar ramalan peristiwa gaib di bumi, maka sungguh ia telah mengambil pancaran sinar dari sekumpulan sihir.” (H.R. Abu Daud).
· Kalimat “ … dan menjadikannya sebagai dasar ramalan peristiwa gaib di bumi …”
menggambarkan bahwa kalau bintang-bintang itu dijadikan isyarat untuk meramal hal- hal gaib seperti kematian, jodoh, rizki dll., hukumnya haram. Namun kalau dijadikan untuk meramal cuaca atau posisi bumi, hal itu diperbolehkan.

e. Tiyaroh:
· At-Thiyarah dalam bahasa Arab berarti tumbuhnya jiwa pesimis atau optimis karena ada tanda-tanda tertentu, atau Menjadikan tanda-tanda tertentu sebagai isyarat akan terjadinya sesuatu. Misalnya, ada keyakinan kalau ada kupu-kupu bakal ada tamu, kalau mimpi rumah kebakaran akan naik pangkat, didatangi segerombolan burung-burung kecil bakal ada orang besar yang meninggal, dll. Nabi saw. bersabda:“Thiya rah itu syirik, thiyarah itu syirik, thiyarah itu syirik.” (H.R. Abu Daud)

f. Tama’im:
· KataTama’im artinya menjadikan sesuatu sebagai penolak bala /madzarat atau daya tarik. Orang Jahiliah mengalungkan sesuatu pada anak-anaknya untuk menolak sihir.
· Hukum memakai jimat adalah syirik sebagaimana sabda Rasulullah saw.“Sesungguhnya jampi, jimat, dan mantera-mantera adalah syirik.” (H.R. Ibnu Majah)

2. Berbuat baik dan bersyukur (berterima kasih) kepada kedua Orangtua (Q.S. 31 : Luqman : 14-15)
a. Dengan Hati : Menyadari akan jasa-jasa kedua Orangtua
b. Dengan Lisan : Tidak menyakitinya dengan kata-kata
c. Dengan Perbuatan : Melakukan hal-hal yang diridhoinya (yang menyenangkan, meringankan beban orangtua), kecuali hal-hal yang berbau syirik

Cara berbakti kepada Orang tua yang sudah meninggal :
a. Mendoakannya
b. Meneruskan kebiasaan baiknya
c. Mewujudkan niat baiknya
d. Bersilaturahmi dengan keluarga/teman-teman almarhum

3. Yakini bahwa Allah SWT Maha Mengetahui sekecil apapun perbuatan yang kita lakukan (Harus memiliki Jiwa Muroqobah/merasa diawasi) (Q.S. 31 : Luqman : 16) (Q.S. 6 : Al An’aam : 59) (Q.S. 36 : Yaasin : 65)

4. Dirikanlah Sholat (Q.S. 31 : Luqman : 17) (Q.S. 29 : Al Ankabuut : 45) (Q.S. 70 : Al Ma’aarij : 19 – 23)
Identik dengan kekhusyuan/konsentrasi saat membaca do’a-do’a dalam sholat, artinya penuh dengan pemahaman dan penghayatan sehingga mempengaruhi sikap dan perilaku.

Macam-macam Sholat :
a. Sholat Lahiriah
Adalah Sholat yang hanya dilakukan sebatas gerakan dan bacaan

b. Sholat Khusyu’
Adalah Sholat yang dilakukan dengan Tuma’ninah, memahami dan menghayati makna-maknanya, dan mampu mengasah jiwanya, sehingga bisa mempengaruhi ucapan dan perilkunya.

Tujuan Sholat, terhindar dari perbuatan :
a. Fahsya : Dosa yang melibatkan orang lain
b. Munkar : Dosa yang dilakukan sendiri

Agar Sholat Khusyuk :
a. Merindukan Sholat
b. Menjadikan sholat sebagai kebutuhan, bukan sekedar kewajiban
c. Berikhtiar memahami bacaannya
d. Lakukan sholat sesuai dengan contoh Rasul
e. Eliminasi faktor-faktor Internal/Eksternal yang akan mengurangi kekhusyuan

5. Amar Ma’ruf nahi Munkar (Q.S. 31 : Luqman : 17) (Q.S. 16 : An Nahl : 125)

6. Sabar dalam menghadapi Ujian (Q.S. 31 : Luqman : 17)

Macam-macam ujian :
a. Ujian dalam menjalankan ketaatan/Ibadah
b. Ujian dalam menyampaikan kebenaran/Dakwah
c. Ujian dalam menjauhi kemaksiatan/nafsu-nafsu buruk
d. Ujian duniawi
e. Ujian dalam menghadapi berbagai karakter manusia/pergaulan

7. Jangan Bersikap Angkuh/Sombong terhadap oranglain/Harus bersikap Ramah (Q.S. 31 : Luqman : 18)

3 pencetus Kesombongan :
a. Ilmu yang luas/kecerdasan
b. Kekayaan/harta
c. Kekuasaan/Jabatan

8. Hidup tidak berlebihan, tetapi hiduplah secara sederhana sesuai dengan kebutuhan dan kemampuan (Q.S. 31 : Luqman : 19)

.

Dari Ust.Aam Amiruddin

Mengimani surga dan neraka berarti membenarkan dengan pasti akan keberadaan keduanya, dan meyakini bahwa keduanya merupakan makhluk yang dikekalkan oleh Allah, tidak akan punah dan tidak akan binasa, dimasukkan kedalam surga segala bentuk kenikmatan dan ke dalam neraka segala bentuk siksa. Juga mengimani bahwa surga dan neraka telah tercipta dan keduanya saat ini telah disiapkan oleh Allah Ta’ala. Sebagaimana firman Allah Ta’ala mengenai surga (yang artinya), “..yang telah disediakan untuk orang-orang yang bertakwa” (QS. Ali Imran : 133), dan mengenai neraka (yang artinya), “..yang telah disediakan untuk orang-orang yang kafir.” (QS. Ali Imran : 131).[1] Oleh karena itulah, Al Imam Abu Ja’far Ath Thahawi (wafat 321 H) menyimpulkan dalam Al ‘Aqidah Ath Thahawiyah, “Surga dan neraka adalah dua makhluq yang kekal, tak akan punah dan binasa. Sesungguhnya Allah telah menciptakan keduanya sebelum penciptaan makhluq lain”[2].

Surga dan Kenikmatannya
Allah Ta’ala telah menggambarkan kenikmatan surga melalui berbagai macam cara. Terkadang, Allah mengacaukan akal sehat manusia melalui firman-Nya dalam hadits qudsi, “Kusiapkan bagi hamba-hambaKu yang sholih (di dalam surga, -pen), yaitu apa yang tak pernah dilihat mata, tak pernah didengar telinga, dan tak pernah terlintas dalam hati semua manusia”, kemudian Rasulullah shallallaahu alaihi wa sallam bersabda: “Bacalah jika kalian mau, ‘Tak seorangpun mengetahui berbagai nikmat yang menanti, yang indah dipandang’ (QS. As-Sajdah : 17)”[3]. Di tempat lain, Allah membandingkan kenikmatan surga dengan dunia untuk menjatuhkan dan merendahkannya. Rasulullah shallallaahu alaihi wa sallam bersabda, “Tempat cemeti di dalam surga lebih baik dari dunia dan seisinya”.[4] Kenikmatan surga juga Allah Ta’ala gambarkan dengan menyebut manusia yang berhasil memasuki surga dan selamat dari adzab neraka, sebagai orang yang beroleh kemenangan yang besar. Sebagaimana Allah Ta’ala firmankan (yang artinya), “Barangsiapa taat kepada Allah dan Rasul-Nya, niscaya Allah memasukkannya kedalam surga yang mengalir didalamnya sungai-sungai, sedang mereka kekal di dalamnya; dan itulah kemenangan yang besar” (QS. An-Nisaa’ : 13)[5] Berikut ini akan kami pilihkan beberapa sifat dan kenikmatan yang ada di dalam surga secara ringkas. Semoga Allah mudahkan langkah kita dalam menggapai surgaNya.

Penamaan Surga
Surga (Al Jannah) secara bahasa berarti : kebun (Al bustan), atau kebun yang di dalamnya terdapat pepohonan. Bangsa Arab juga biasa memakai kata al jannah untuk menyebut pohon kurma. Secara istilah, surga ialah nama yang umum mencakup suatu tempat (yang telah dipersiapkan oleh Allah bagi mereka yang menaati-Nya), di dalamnya terdapat segala macam kenikmatan, kelezatan, kesenangan, kebahagiaan, dan kesejukan pandangan mata. Surga juga disebut dengan berbagai macam nama selain Al Jannah, diantaranya : Darus Salam (Negeri Keselamatan; lihat QS. Yunus : 25), Darul Khuld (Negeri yang Kekal; lihat QS. Qaaf : 34), JannatunNa’im (Surga yang Penuh Kenikmatan; QS. Luqman: 8), Al Firdaus (QS. Al Kahfi : 108), dan berbagai penamaan lainnya.[6]

Pintu-Pintu Surga
Surga memiliki pintu-pintu. Dalam sebuah hadits dari shahabat Sahl bin Sa’ad radhiyallaahu anhu dari Rasulullah shallallaahu alaihi wa sallam, “Di dalam surga terdapat delapan pintu, diantaranya adalah Ar Rayyan. Tidak ada yang memasukinya kecuali orang-orang yang berpuasa”[7]. Dari Utbah bin Ghazawan radhiyallaahu anhu, beliau berkata mengenai lebar tiap pintu surga, “Rasulullah bersabda kepada kami bahwasanya jarak antara daun pintu ke daun pintu surga lainnya sepanjang perjalanan empat puluh tahun, dan akan datang suatu hari ketika orang yang memasukinya harus berdesakan”.[8]

Tingkatan Surga
Rasulullah shallallaahu alaihi wa sallam bersabda, “Sesungguhnya surga terdiri atas seratus tingkat, jarak antara dua tingkatnya seperti jarak antara langit dan bumi, Allah menyediakannya untuk orang-orang yang berjihad di jalan-Nya”[9]. Tingkatan surga yang paling tinggi ialah Firdaus. Nabi memerintahkan ummatnya untuk berdoa memohon Firdaus melalui sabdanya, “Jika kalian meminta pada Allah mintalah kepadaNya Firdaus, karena sesungguhnya Firdaus adalah surga yang paling utama, dan merupakan tingkatan tertinggi dari surga, diatasnya terdapat ‘Arsy Ar Rahman dan dari Firdaus itulah memancar sungai-sungai surga”.[10]

Bangunan-Bangunan dalam Surga
“Tetapi orang-orang yang bertakwa kepada Tuhannya mereka mendapat tempat-tempat yang tinggi, di atasnya dibangun pula tempat-tempat yang tinggi” (QS. Az-Zumar : 20). Dari Abu Musa Al Asy’ari dari Nabi shallallaahu alaihi wa sallam beliau bersabda, “Sesungguhnya bagi orang-orang mukmin di dalam surga disediakan kemah yang terbuat dari mutiara yang besar dan berlubang, panjangnya 60 mil, di dalamnya tinggal keluarganya, di sekelilingnya tinggal pula orang mukmin lainnya namun mereka tidak saling melihat satu sama lain.”[11]

Makanan Penghuni Surga
“Dan buah-buahan dari apa yang mereka pilih, dan daging burung dari apa yang mereka inginkan.” (QS. Al Waqi’ah : 20-21). Adapun buah-buahan surga adalah sebagaimana yang difirmankan oleh Allah Ta’ala (yang artinya), “Setiap mereka diberi rezki buah-buahan dalam surga-surga itu, mereka mengatakan: ‘Inilah yang pernah diberikan kepada kami dahulu.’ Mereka diberi buah-buahan yang serupa” (QS. Al Baqarah : 25). Syaikh As Sa’diy rahimahullah menjelaskan keserupaan dalam ayat diatas dengan, “Ada yang berpendapat serupa dalam hal jenis, namun berbeda dalam penamaan, ada pula yang berpendapat saling menyerupai satu sama lain, dalam kebaikannya, kelezatannya, kesenangannya, dan semua pendapat tersebut benar.”[12]

Minuman Penghuni Surga
“Sesungguhnya orang-orang yang berbuat kebajikan minum dari piala (berisi minuman) yang campurannya adalah air kafur, (yaitu) mata air (dalam surga) yang daripadanya hamba-hamba Allah minum, yang mereka dapat mengalirkannya dengan sebaik-baiknya” (QS. Al Insan : 5-6). Ibnu Asyur menjelaskan mengenai kafur “Yaitu minyak yang keluar dari tanaman mirip oleander yang tumbuh di negeri Cina, ketika usianya telah mencapai satu tahun mengalir dari dahannya minyak yang disebut kafur.”[13]. Oleh karena itu, “ka’san” dalam ayat ini maksudnya ialah piala yang biasa menjadi wadah khamr, sebagaimana dijelaskan dalam Tafsir Jalalain. Kata “ka’san” ini juga dipakai dalam ayat, “Di dalam surga itu mereka diberi minum segelas (minuman) yang campurannya adalah jahe” (QS. Al Insan : 17) dan maksudnya ialah minuman arak yang telah bercampur jahe, karena bangsa Arab dahulu biasa mencampur arak dengan jahe.
“(Apakah) perumpamaan (penghuni) jannah yang dijanjikan kepada orang-orang yang bertakwa yang di dalamnya ada sungai-sungai dari air yang tiada berubah rasa dan baunya, sungai-sungai dari air susu yang tidak berubah rasanya, sungai-sungai dari khamar yang lezat rasanya bagi peminumnya dan sungai-sungai dari madu yang disaring; dan mereka memperoleh di dalamnya segala macam buah-buahan dan ampunan dari Rabb mereka… (QS. Muhammad:15)
 
========================================
Dahsyatnya Neraka
Neraka disiapkan Allah bagi orang-orang yang mengkufuri-Nya, membantah syariat-Nya, dan mendustakan Rasul-Nya. Bagi mereka adzab yang pedih, dan penjara bagi orang-orang yang gemar berbuat kerusakan. Itulah kehinaan dan kerugian yang paling besar. Allah subhanahu wa ta’ala berfirman, “Ya Tuhan kami, sesungguhnya barangsiapa yang Engkau masukkan ke dalam neraka, maka sungguh telah Engkau hinakan ia, dan tidak ada bagi orang-orang yang zalim seorang penolongpun.” (QS. Ali Imran : 192). Demikian pula firman Allah Ta’ala, “Katakanlah: “Sesungguhnya orang-orang yang rugi ialah orang-orang yang merugikan diri mereka sendiri dan keluarganya pada hari kiamat.” Ingatlah yang demikian itu adalah kerugian yang nyata.” (QS. Az Zumar : 15). Itulah seburuk-buruk tempat kembali. “Sesungguhnya jahannam itu seburuk-buruk tempat menetap dan tempat kediaman.” (QS. Furqan : 66)

Penamaan Neraka
An Naar, neraka secara bahasa ialah kobaran api (Al lahab) yang panas dan bersifat membakar. Secara istilah bermakna, suatu tempat yang telah disiapkan Allah subhanahu wa ta’ala bagi orang-orang yang mendurhakai-Nya. Allah Ta’ala berfirman (yang artinya), “Sesungguhnya Allah mela’nati orang-orang kafir dan menyediakan bagi mereka api yang menyala-nyala (neraka)” (QS. Al Ahzab : 64). Neraka memiliki beragam nama selain an naar, diantaranya Jahannam (lihat QS. An Naba’ : 21-22), Al Jahim (QS. An Naziat : 36), As Sa’ir (QS. Asy Syura : 7), Saqar (QS. Al Mudatsir : 27-28), Al Huthomah (QS. Al Humazah : 4), dan Al Hawiyah (QS. Al Qari’ah : 8-11)

Pintu-Pintu Neraka
“Jahannam itu mempunyai tujuh pintu. Tiap-tiap pintu (telah ditetapkan) untuk golongan yang tertentu dari mereka.” (QS. Al Hijr : 44). Pintu yang dimaksud ialah bertingkat ke bawah, hingga ke bawahnya lagi, disediakan sesuai dengan amal keburukan yang telah dikerjakan, sebagaimana ditafsirkan oleh Syaikh As Sa’diy.

Kedalaman Neraka
Dari Abu Hurairah radhiyallaahu anhu, “Kami bersama Rasulullah shallallaahu alaihi wa sallam, tiba-tiba terdengar suara benda jatuh. Maka Nabi shallallaahu alaihi wa sallam bertanya, ‘Tahukah kalian apakah itu?’ Kami pun menjawab, ‘Allah dan RasulNya lebih mengetahui’. Rasulullah berkata, ‘Itu adalah batu yang dilemparkan ke dalam neraka sejak tujuh puluh tahun lalu. Batu itu jatuh ke dalam neraka, hingga baru mencapai dasarnya tadi’. [14]

Bahan Bakar Neraka
“Peliharalah dirimu dari neraka yang bahan bakarnya manusia dan batu, yang disediakan bagi orang-orang kafir” (QS. Al Baqarah : 24). Batu yang dimaksud dalam ayat ini ditafsirkan oleh Ibnu Abbas dan sebagian besar pakar tafsir dengan belerang, dikarenakan sifatnya yang mudah menyala lagi busuk baunya. Sebagian pakar tafsir juga berpendapat bahwa yang dimaksud batu di sini, ialah berhala-berhala yang disembah, sebagaimana Allah berfirman (yang artinya), “Sesungguhnya kamu dan apa yang kamu sembah selain Allah, adalah umpan Jahannam, kamu pasti masuk ke dalamnya.” (QS. Al Anbiya : 98)

Panas Api Neraka
Dari Abu Hurairah radhiyallaahu anhu beliau berkata, “Rasulullah shallallaahu alaihiwa salam bersabda, ‘Api kalian, yang dinyalakan oleh anak Adam, hanyalah satu dari 70 bagian nyala api Jahannam. Para shahabat kemudian mengatakan, ‘Demi Allah! Jika sepanas ini saja niscaya sudah cukup wahai Rasulullah! Rasulullah menjawab, ‘Sesungguhnya masih ada 69 bagian lagi, masing-masingnya semisal dengan nyala api ini’”.
“Sesungguhnya penghuni neraka yang paling ringan siksaannya ialah orang yang diberi sepasang sandal yang talinya terbuat dari api neraka, lalu mendidihlah otaknya karena panasnya yang laksana air panas mendidih di dalam periuk. Dia mengira tiada seorangpun yang menerima siksaan lebih dahsyat dari itu, padahal dialah orang yang mendapat siksaan paling ringan.” (HR. Bukhari-Muslim)

Makanan Penghuni Neraka
“Mereka tiada memperoleh makanan selain dari pohon yang berduri, yang tidak menggemukkan dan tidak pula menghilangkan lapar” (QS. Al Ghasiyah : 6-7). Ibnu Katsir rahimahullah membawakan perkataan Ali bin Abi Thalhah, dari Ibnu Abbas, “Itu adalah pohon dari neraka”. Said bin Jubair berkata, “Itu adalah Az Zaqum (pepohonan berduri bagi makanan penghuni neraka)”. Ada pula yang berpendapat bahwa yang dimaksud ialah batu.

Minuman Penghuni Neraka
“Di hadapannya ada Jahannam dan dia akan diberi minuman dengan air nanah, diminumnnya air nanah itu dan hampir dia tidak bisa menelannya” (QS. Ibrahim : 16-17). Yaitu mereka diberi air yang amatlah busuk baunya lagi kental, maka merekapun merasa jijik dan tidak mampu menelannya. “Diberi minuman dengan hamiim (air yang mendidih) sehingga memotong ususnya” (QS. Muhammad : 15). Hamiim ialah air yang mendidih oleh panasnya api Jahannam, yang mampu melelehkan isi perut dan menceraiberaikan kulit mereka yang meminumnya. Sebagaimana Allah Ta’ala berfirman (yang artinya), “Dengan air itu dihancur luluhkan segala apa yang ada dalam perut mereka dan juga kulit (mereka)” (QS. Al Hajj : 20).[15]

Mengingat Nikmat Surga dan Adzab Neraka Sumber Rasa Khusyu’ dalam Hati
Yahya bin Mu’adz berkata, “Rasa takut di dalam hati bisa tumbuh dari tiga hal. Yaitu senantiasa berpikir seraya mengambil pelajaran, merindukan Surga seraya memendam rasa cinta, dan mengingat Neraka seraya menambah ketakutan.” Hendaklah diri kita tidak pernah merasa aman dari adzab neraka. Sulaiman At Taimi pernah berkata, “Aku tidak tahu apa yang tampak jelas bagiku dari Rabbku. Aku mendengar Allah ‘azza wa jalla berfirman, “Dan jelaslah bagi mereka adzab dari Allah yang belum pernah mereka perkirakan”. (QS. Az Zumar : 47).[16] Semoga tulisan ini dapat menambah rasa takut dan harap kita kepada Allah subhanahu wa ta’ala, memotivasi kita untuk meningkatkan amal shalih, dan menjauhi larangan-laranganNya. [Yhouga Ariesta M.]
_____________
[1] A’lamus Sunnah Al Mansyurah (hal. 134-135). Syaikh Hafidz bin Ahmad Al Hakami rahimahullah. Tahqiq : Dr. Ahmad bin Ali ‘Alusyi Madkhali. Cetakan Maktabah Ar Rusyd.
[2] Bagaimana Cara Beragama yang Benar? Dr. Muhammad bin Abdurrahman Al-Khumais. Terjemah : Muhammad Abduh Tuasikal, ST. Pustaka Muslim.
[3] HR. Bukhari [3244] dari shahabat Abu Hurairah radhiyallaahu anhu
[4] HR. Bukhari [3250]
[5] Al-Yaumul Akhir : Al Jannatu wa An-Naar (hal. 117-118). Dr. Umar Sulaiman Al-Asyqar. Cetakan Daar An-Nafais.
[6] Al Jannatu wa An Naar, Abdurrahman bin Sa’id bin Ali bin Wahf Al Qahthani rahimahullahu ta’ala, dengan tahqiq : Dr. Sa’id bin Ali bin Wahf Al Qahthani hafizhahullah
[7] HR. Bukhari [6/328] dan Muslim [8/32]
[8] HR. Muslim [2967]
[9] HR. Bukhari [6/11] dan Muslim [13/28]
[10]Diriwayatkan dari Abu Hurairah radhiyallaahu anhu. Dishahihkan oleh Syaikh Al-Albani dalam Takhrij Kitabus Sunnah [581]
[11] HR. Bukhari [6/318], Muslim [17/175], dan Tirmidzi [6/10]
[12]Taisir Karim Ar Rahman fii Kalam Al Mannan, Syaikh As Sa’di, Muassassah Ar Risalah. Asy Syamilah.
[13]At Tahrir wa At Tanwir, Ibnu Asyur, Mawqi’ At Tafasir. Asy Syamilah.
[14] HR. Muslim 2844
[15] Disarikan dari Tadzkiyah Al Abrar bi Al Jannati wa An Naar. Dr. Ahmad Farid. Maktabah Al Mishkat Al Islamiyah.
[16]“1000 Hikmah Ulama Salaf”. Shalih bin Abdul Aziz Al Muhaimid, diterjemahkan oleh Najib Junaidi, Lc. Pustaka Elba hal. 316-317

Sebelum melanjutkan ke materi, berikut istilah-istilah yang akan sering digunakan

• Address—Nomor ID unik yang di set pada sebuah host atau interface pada sebuah jaringan.
• Subnet— Porsi/blok IP yang merupakan bagian dari jaringan (network sharing).
• Subnet mask—Kombinasi 32-bit, digunakan untuk mengilustrasikan porsi dari sebuah alamat yang merefer pada subnet dan bagian/porsi yang merefer pada host.
• Interface—Sebuah koneksi jaringan (antarmuka).

Sebuah alamat IP adalah sebuah alamat yang digunakan untuk mengidentifikasi sebuah perangkat secara unik pada sebuah jaringan IP. Alamat IP terdiri dari 32 bit binary yang terdiri dari porsi network dan porsi host dengan bantuan dari sebuah “subnet mask”.  32 bit binary terbagi dalam 4 octet (1 octet = 8 bit). Masing-masing octet dikonversi menjadi ”decimal” dan dipisahkan dengan tanda titik (dot). Dengan demikian, sebuah alamat IP dinyatakan dalam format ”dotted decimal” (contoh, 172.16.81.100). Nilai dari masing-masing octet berkisar antara 0 sampai 255 dalam “decimal”, atau 00000000 - 11111111 dalam “binary”.

Berikut bagaimana ”octet binary” dikonversi ke ”decimal”: Bit paling kanan dari sebuah octet memiliki nilai 2⁰. Bit disebelah kirinya memiliki nilai 2¹. dan seterusnya sampai bit paling kiri yang miliki nilai 2⁷. Jadi jika semua bit bernilai 1, nilai ”decimal”-nya menjadi 255 sebagai berikut :

1 1 1 1 1 1 1 1
128 64 32 16 8 4 2 1 (128+64+32+16+8+4+2+1=255)

Berikut contoh sederhana konversi sebuah octect jika tidak semua bit bernilai 1.

0 1 0 0 0 0 0 1
0 64 0 0 0 0 0 1 (0+64+0+0+0+0+0+1=65)

Dan berikut contoh sebuah alamat IP dengan ”binary” dan “decimal”-nya.

10. 1. 23. 19 (decimal)
00001010.00000001.00010111.00010011 (binary)

Octet - octect ini dibagi-dibagi untuk menyediakan sebuah skema pengalamatan yang dapat mengakomodasi jaringan kecil maupun besar. Terdapat 5 kelas/class jaringan yang berbeda, yaitu class A sampai class E. Kita akan membahas hanya pengalamatan jaringan class A sampai C saja, sedangkan class D dan E diluar ruang lingkup pembahasan.

Figure 1 menunjukkan class jaringan A sampai E dan range alamat IP dari masing-masing class.

Figure 1

Dalam sebuah alamat Class A, octet pertama adalah porsi jaringan/network, jadi contoh Class A dalam Figure 1 mempunyai alamat jaringan utama 1.0.0.0 - 127.255.255.255. Octet 2, 3, dan 4 (24 bit berikutnya) adalah untuk pengaturan dan pembagian jaringan ke dalam “subnet dan host”. Pengalamatan Class A digunakan untuk jaringan yang memiliki lebih dari 65.536 host (sebenarnya sampai 16777214 host!).

Dalam sebuah alamat Class B, octet kedua adalah porsi jaringan/network, jadi contoh Class B dalam Figure 1 mempunyai alamat jaringan utama 128.0.0.0 - 191.255.255.255. Octet 3 dan 4 (16 bit) adalah untuk lokal “subnet” dan “host”. Pengalamatan Class B digunakan untuk jaringan yang memiliki jumlah host antara 256 dan 65534.

Dalam sebuah alamat Class C, octet ketiga adalah porsi jaringan/network, contoh Class C dalam Figure 1 mempunyai alamat jaringan utama 192.0.0.0 - 233.255.255.255. Octet 4 (8 bit) adalah untuk lokal “subnet” dan “host”. Cocok untuk jaringan dengan jumlah host kurang dari 254.

NETWORK MASK

Sebuah ”network mask” membantu kita mengenal porsi mana dari alamat IP yang menunjukkan jaringan/network dan porsi mana yang menunjukkan node/host. Jaringan class A, B, dan C mempunyai “mask default”, juga dikenal sebagai ”mask natural”, seperti berikut:

Class A: 255.0.0.0
Class B: 255.255.0.0
Class C: 255.255.255.0

Sebuah alamat IP pada jaringan Class A yang belum di-”subnet” akan memiliki sebuah pasangan alamat/mask seperti contoh : 8.20.15.1 255.0.0.0. Untuk melihat bagaimana “mask” membantu kita mengidentifikasi bagian/porsi jaringan dan node/host dari sebuah alamat, konversikan alamat dan “mask” ke bilangan biner/binary.

8.20.15.1 = 00001000.00010100.00001111.00000001
255.0.0.0 = 11111111.00000000.00000000.00000000

Jika anda sudah mendapatkan alamat dan mask dalam bentuk binary, maka identifikasi jaringan/network dan host ID akan lebih mudah.

Bit-bit alamat untuk MASK yang di set 1 menyatakan Network ID, dan yang di set 0 menyatakan Node ID.

8.20.15.1 = 00001000.00010100.00001111.00000001

255.0.0.0 = 11111111.00000000.00000000.00000000

-----------------------------------

net id |      host id
netid =  00001000 = 8

hostid = 00010100.00001111.00000001 = 20.15.1

Pengertian Subnetting

Anda bisa membuat multiple logical networks dalam suatu jaringan Class A, B, atau C. Jika anda tidak melakukan subnet, anda hanya bisa menggunakan satu jaringan/network Class A, B, atau  C network, hal ini sangatlah tidak lazim.

Tiap-tiap data link di jaringan harus memiliki Network ID yang unik, dengan node/host pada link tersebut yang menjadi anggota dari Network tersebut (jaringan yang sama). Jika anda membagi network utama (Class A, B, atau C) menjadi subnetwork yang lebih kecil, maka anda bisa membuat interconnecting subnetworks (hubungan antar subnetwork dengan IP routing protocol). Maka masing-masing data link pada jaringan ini memiliki network/subnetwork ID yang unik.

Untuk melakukan subnetting alias men-subnet suatu jaringan, perpanjang natural/default mask dengan bit-bit yang bernilai 1 pada porsi host ID untuk membuat sebuah subnetwork ID. Contoh sebuah Class C network: 204.17.5.0 dengan natural/default mask: 255.255.255.0, Anda bisa membuat subnet dengan cara sebagai berikut :

204.17.5.0 -      11001100.00010001.00000101.00000000

255.255.255.224 - 11111111.11111111.11111111.11100000

--------------------------|sub|----

Dengan memperpanjang MASK menjadi 255.255.255.224, and telah menambahkan 3 bit bernilai 1 (ditandai dengan “sub”) pada porsi host yang digunakan untuk membentuk subnet. Dengan 3 bit tersebut, memungkinkan anda membuat 8 subnet. Dengan sisa 5 bit bernilai 0 untuk host ID, masing-masing subnet  memiliki 32 alamat host, dan hanya 30 saja yang bisa diterapkan/diconfigurasi pada perangkat/device, karena host ID dengan seluruh bit nya bernilai 1 atau seluruhnya bernilai 0 tidak bisa diterapkan pada perangkat/device. (Ini sangat penting sekali untuk diingat). Berikut subnet-subnet yang telah kita buat:

204.17.5.0 255.255.255.224     host address range 1 to 30

204.17.5.32 255.255.255.224    host address range 33 to 62

204.17.5.64 255.255.255.224    host address range 65 to 94

204.17.5.96 255.255.255.224    host address range 97 to 126

204.17.5.128 255.255.255.224   host address range 129 to 158

204.17.5.160 255.255.255.224   host address range 161 to 190

204.17.5.192 255.255.255.224   host address range 193 to 222

204.17.5.224 255.255.255.224   host address range 225 to 254

Note: Ada 2 cara untuk penulisan MASK. Pertama, seperti diatas, anda menggunakan 3 bit bernilai 1 lebih daripada “natural/default” MASK Class C, anda bisa menyatakan alamat-alamat ini memiliki 3-bit subnet MASK. Kedua, MASK : 255.255.255.224 dapat ditulis seperti: /27 karena terdapat 27 bit (bernilai 1) yang telah di set pada MASK. Cara kedua tersebut, dikenal dengan nama Classless Interdomain Routing (CIDR)-pembahasan berikutnya . Dengan CIDR, satu network dapat ditulis dengan notasi prefix/length. Contoh, 204.17.5.32/27 sama dengan network 204.17.5.32 255.255.255.224.

Skema network subnetting untuk 8 subnet, dapat digambarkan sebagai berikut::

Figure 2

Masing-masing router pada Figure 2 terhubung ke 4 subnetwork, satu diantara subnetwork terhubung pada kedua router tersebut. Masing-masing router juga memiliki sebuah alamat IP pada masing-masing subnetwork yang terhubung padanya. Masing-masing subnetwork bisa men-support sampai 30 alamat IP host.

Lebih banyak subnets, lebih sedikit alamat host yang tersedia per subnet. Contoh Network kelas C 204.17.5.0 dan sebuah mask 255.255.255.224 (/27) akan menghasilkan 8 subnets, masing-masing subnet memiliki 32 alamat host ( hanya 30 alamat IP host yang bisa dikonfigurasi pada perangkat/devices). Jika anda menggunakan mask 255.255.255.240 (/28), maka detilnya sebagai berikut:

204.17.5.0 -      11001100.00010001.00000101.00000000

255.255.255.240 - 11111111.11111111.11111111.11110000

--------------------------|sub |---

Karena anda memiliki 4 bit untuk membuat subnet, sehingga anda hanya memiliki 4 bit (sebelah kiri) untuk alamat host. Jadi dalam hal ini anda dapat memiliki 16 subnet, masing-masing subnet memiliki 16 alamat host ( hanya 14 alamat IP host yang bisa  dikonfigurasi pada perangkat/devices).

Kita akan coba liat cara mensubnet untuk Network Kelas B. Jika anda memiliki network 172.16.0.0 , maka anda akan segera tahu “natura”l mask-nya adalah 255.255.0.0 atau 172.16.0.0/16. Memperpanjang mask melebihi 255.255.0.0 berarti anda melakukan “subnetting”. Anda dengan cepat bisa melihat bahwa anda bisa membuat lebih banyak subnet daripada Network Kelas C. Jika anda menggunakan mask 255.255.248.0 (/21), berapa jumlah subnet dan host per subnet?

172.16.0.0  -   10101100.00010000.00000000.00000000

255.255.248.0 - 11111111.11111111.11111000.00000000

-----------------| sub |-----------

Anda menggunakan 5 bit dari “original” bit host untuk subnet. Sehingga anda bisa memiliki 32 subnet (2⁵). Setelah anda menggunakan 5 bit (nilai 1) untuk “subnetting”, tersisa 11 bit (nilai 0) untuk alamat host. Sehingga anda bisa memiliki 2048 alamat host (2¹¹), hanya 2046 alamat IP host yang bisa dikonfigurasi pada perangkat/devices.

Note: Dulu, terdapat keterbatasan penggunaan “subnet 0″ (semua bit subnet diset ke Nol/zero). Beberapa perangkat tidak mensupport subnet zero ini. Perangkat Cisco Systems dapat menggunakan subnet zero ini dengan mengkonfigurasi perintah : ip subnet zero

Contoh:

Sekarang anda sudah memahami apa itu “subnetting”, mari kita terapkan ilmu ini. Sebagai contoh, anda memiliki kombinasi 2 alamat IP /mask, ditulisa dengan notasi “prefix/length” (length=jumlah bit yang bernilai 1), yang telah dikonfigurasi pada 2 perangkat/device. Tugas anda adalah menentukan apakah kedua perangkat ini berapa pada subnet yang sama atau berbeda. Anda dapat menggunakan alamat dan mask dari masing-masing perangkat untuk menentukan subnet dari kedua alamat IP host/perangkat tersebut.

Perangkat A: 172.16.17.30/20

Perangkat B: 172.16.28.15/20

Penentuan Subnet untuk Perangkat A:

172.16.17.30  -   10101100.00010000.00010001.00011110

255.255.240.0 -   11111111.11111111.11110000.00000000

-----------------| sub|------------

subnet =          10101100.00010000.00010000.00000000 = 172.16.16.0

Penentuan subnet dengan melakukan sebuah logika “AND” antara subnet mask dan alamat IP host. Dalam hal ini, Perangkat A berada pada subnet 172.16.16.0.

Penentuan Subnet untuk Perangkat B:

172.16.28.15  -   10101100.00010000.00011100.00001111

255.255.240.0 -   11111111.11111111.11110000.00000000

-----------------| sub|------------

subnet =          10101100.00010000.00010000.00000000 = 172.16.16.0

Dari hasil diatas, disimpulkan bahwa Perangkat A dan Perangkat B berada/memiliki subnet yang sama , yaitu 172.16.16.0.

TCP/IP adalah salah satu jenis protokol (aturan) yg memungkinkan kumpulan komputer dapat berkomunikasi dan bertukar data di dalam suatu network (jaringan). Selain Internet, TCP/IP juga dapat diterapkan pada jaringan LAN dan WAN.

Model Jaringan TCP/IP
Susunan Model jaringan TCP/IP sangat mirip dengan referensi model dari OSI pada “lower layer”, yaitu pada layer 1 “physical” dan layer 2 “data-link”. Berikut ilustrasi perbandingan model OSI dan TCP/IP

Catatan : Layer “physical” dan “data link” dari susunan TCP/IP sering disebut “network interface layer”.

Datagram TCP/IP
Informasi TCP/IP ditransfer dalam sebuah urutan “datagram”. Satu pesan ditransfer sebagai rentetan datagram yang disusun kembali menjadi seperti pesan semula pada sisi penerima.

Layer Protocol TCP/IP
Ilustrasi berikut menggambarkan susunan tiga layer dari Protokol TCP/IP:

• Application Layer
• Transport Layer
• Internet Layer

.
Mengenal TCP
TCP adalah connection oriented, protocol handal yang berada pada Layer Transport dari TCP/IP Protocol Stack.

Fungsi TCP
Berikut ini adalah fungsi umum TCP Protocol:

• TCP bertugas memecah pesan-pesan menjadi beberapa segment, menyatukan kembali (reassemble) pada stasiun tujuan, mengirimkan kembali apapun yang tidak diterima, dan menyatukan kembali pesan-pesan tersebut dari beberapa segment.
• TCP menyediakan sirkuit virtual antara aplikasi end-user.

KONFIGURASI:
Konfigurasi yang ditampilkan pertama kali disini adalah PIX Firewall karena konfigurasi router harus sudah mengerti sebelumnya dalam hubungannya dengan Firewall.

!— Sets the outside address of the PIX Firewall:

ip address outside 131.1.23.2

!— Sets the inside address of the PIX Firewall:

ip address inside 10.10.254.1

!— Sets the global pool for hosts inside the firewall:

global (outside) 1 131.1.23.12-131.1.23.254

!— Allows hosts in the 10.0.0.0 network to be
!— translated through the PIX:

nat (inside) 1 10.0.0.0

!— Configures a static translation for an admin workstation
!— with local address 10.14.8.50:

static (inside,outside) 131.1.23.11 10.14.8.50

!— Allows syslog packets to pass through the PIX from RTRA.
!— You can use conduits OR access-lists to permit traffic.
!— Conduits has been added to show the use of the command,
!— however they are commented in the document, since the
!— recommendation is to use access-list.
!— To the admin workstation (syslog server):
!— Using conduit:
!— conduit permit udp host 131.1.23.11 eq 514 host 131.1.23.1 



!— Using access-list:

Access-list 101 permit udp host 131.1.23.1 host 131.1.23.11 255.255.255.0 eq 514
Access-group 101 in interface outside

!— Permits incoming mail connections to 131.1.23.10:

static (inside, outside) 131.1.23.10 10.10.254.3

!— Using conduits
!— conduit permit TCP host 131.1.23.10 eq smtp any
!— Using Access-lists, we use access-list 101
!— which is already applied to interface outside.

Access-list 101 permit tcp any host 131.1.23.10 eq smtp

!— PIX needs static routes or the use of routing protocols
!— to know about networks not directly connected.
!— Add a route to network 10.14.8.x/24.

route inside 10.14.8.0 255.255.255.0 10.10.254.2

!— Add a default route to the rest of the traffic
!— that goes to the internet.

Route outside 0.0.0.0 0.0.0.0 131.1.23.1

!— Enables the Mail Guard feature
!— to accept only seven SMTP commands
!— HELO, MAIL, RCPT, DATA, RSET, NOOP, and QUIT:
!— (This can be turned off to permit ESMTP by negating with
!— the no fixup protocol smtp 25 command):

fixup protocol smtp 25

!— Allows Telnet from the inside workstation at 10.14.8.50
!— into the inside interface of the PIX:

telnet 10.14.8.50

!— Turns on logging:

logging on

!— Turns on the logging facility 20:

logging facility 20

!— Turns on logging level 7:

logging history 7

!— Turns on the logging on the inside interface:

logging host inside 10.14.8.50

Catatan: RTRA adalah router pertahanan luar. RTRA harus melindungi PIX Firewall dari serangan secara langsung, melindungi server FTP/HTTP, dan berfungsi sebagai sebuah alarm system. Jika seseorang masuk ke RTRA, system administrator akan tahu seketika.

no service tcp small-servers

!— Prevents some attacks against the router itself.

logging trap debugging

!— Forces the router to send a message
!— to the syslog server for each and every
!— event on the router. This includes packets denied
!— access through access lists and
!— configuration changes. This acts as an early warning system to the system
!— administrator that someone is trying to break in, or has broken in and is
!— trying to create a “hole” in their firewall.

logging 131.1.23.11

!— The router logs all events to this
!— host, which in this case is the
!— “outside” or “translated” address of the system
!— administrator’s workstation.

enable secret xxxxxxxxxxx
!
interface Ethernet 0
ip address 131.1.23.1 255.255.255.0
!
interface Serial 0
ip unnumbered ethernet 0
ip access-group 110 in

!— Shields the PIX Firewall and the HTTP/FTP
!— server from attacks and guards
!— against spoofing attacks.

!
access-list 110 deny ip 131.1.23.0 0.0.0.255 any log

!— RTRA and the PIX Firewall.
!— This is to prevent spoofing attacks.

access-list 110 deny ip any host 131.1.23.2 log

!— Prevents direct attacks against the
!— outside interface of the PIX Firewall and
!— logs any attempts to connect to the
!— outside interface of the PIX to the syslog server.

access-list 110 permit tcp any 131.1.23.0 0.0.0.255 established

!— Permits packets which are part
!— of an established TCP session.

access-list 110 permit tcp any host 131.1.23.3 eq ftp

!— Allows FTP connections into the FTP/HTTP server.

access-list 110 permit tcp any host 131.1.23.3 eq ftp-data

!— Allows ftp-data connections into the FTP/HTTP server.

access-list 110 permit tcp any host 131.1.23.3 eq www

!— Allows HTTP connections into the FTP/HTTP server.

access-list 110 deny ip any host 131.1.23.3 log

!— Disallows all other connections to
!— the FTP/HTTP server, and logs any attempt
!— to connect this server to the syslog server.

access-list 110 permit ip any 131.1.23.0 0.0.0.255

!— Permits other traffic destined to the
!— network between the PIX Firewall and RTRA.

!
line vty 0 4
login
password xxxxxxxxxx
access-class 10 in

!— Restricts Telnet access to the router
!— to those IP addresses listed in
!— access list 10.

!
access-list 10 permit ip 131.1.23.11

!— Permits only the workstation of the administrator
!— to Telnet into the router. This
!— access list may need to be changed to permit
!— access from the Internet for
!— maintenance, but should contain as few
!— entries as possible.

Catatan: RTRB adalah router pertahanan bagian dalam. RTRB adalah garis pertahanan terakhir dalam firewall anda, dan merupakan pintu masuk ke dalam jaringan internal anda.

logging trap debugging
logging 10.14.8.50

!— Log all activity on this router to the
!— syslog server on the administrator’s
!— workstation, including configuration changes.

!
interface Ethernet 0
ip address 10.10.254.2 255.255.255.0
no ip proxy-arp
ip access-group 110 in

!— Prevents inside and outside addresses
!— from mingling; guards against attacks
!— launched from the PIX Firewall or the
!— SMTP server as much as possible.

!
access-list 110 permit udp host 10.10.250.5 0.0.0.255

!— Permits syslog messages destined
!— to the administrator’s workstation.

access-list 110 deny ip host 10.10.254.1 any log

!— Denies any other packets sourced
!— from the PIX Firewall.

access-list 110 permit tcp host 10.10.254.3 10.0.0.0 0.255.255.255 eq smtp

!— Permits SMTP mail connections from the
!— mail host to internal mail servers.

access-list 110 deny ip host 10.10.254.3 10.0.0.0 0.255.255.255

!— Denies all other traffic sourced
!— from the mail server.

access-list 110 deny ip 10.10.250.0 0.0.0.255 any

!— Prevents spoofing of trusted addresses
!— on the internal network.

access-list 110 permit ip 10.10.254.0 0.0.0.255 10.10.250.0 0.255.255.255

!— Permits all other traffic sourced from
!— the network between the PIX Firewall and RTRB.

!
line vty 0 4
login
password xxxxxxxxxx
access-class 10 in

!— Restricts Telnet access to the router
!— to those IP addresses listed in
!— access list 10.

!
access-list 10 permit ip 10.14.8.50

!— Permits only the workstation of the administrator
!— to Telnet into the router. This
!— access list may need to be changed to permit
!— access from the Internet for
!— maintenance, but should contain as few entries as possible.

!— A static route or routing protocol must be utilized
!— to make the router aware of network 10.14.8.x (which is
!— inside the corporate network). This is because
!— it is not a directly connected network.

======

KONSEP

Tujuan dari Firewall adalah untuk mencegah masuknya trafik yang tidak diinginkan (unauthorized/illegal) ke dalam jaringan anda bersamaan dengan trafik yang anda inginkan (authorized/legal). Hal ini akan menjadi lebih mudah dimulai dengan menganalisa dan membreakdown objek objek yang penting kemudian mempertimbangkan bagaimana membuat pertahanan dari kriminal/hacker yang selalu mengintai untuk memasuki jaringan anda. Misal seorang kriminal mengincar server anda yang berisi informasi penting dan bisa dijual ke kompetitor anda. Dia mulai mempelajari server anda, misal alamat server anda 10.10.250.100

Sang kriminal menemukan beberapa masalah serius: alamat IP server anda tidak bisa dicapai melalui Internet, jadi tidak ada satupun organisasi yang mengirimkan paket ke alamat network 10. Hal ini menyebabkan sang kriminal mencari tahu alamat ip berapa yang digunakan untuk mentranslate ip ini ke internet. Asumsikan bahwa sang kriminal tidak dapat menemukan cara untuk memasuki/menyerang server anda secara langsung dari internet, kemudian mencari akal dengan jalan masuk ke jaringan dan menyerang server dari dalam jaringan anda.

Rintangan pertama yang ditemuinya adalah “demilitarized zone” (DMZ), pada diagram diatas adalah antara RTRA dan PIX Firewall. Sang kriminal mencoba melewati/memasuki RTRA, tetapi router telah dikonfigurasi hanya menerima koneksi dari workstation sang admin, dan memblock paket yang berasal dari DMZ itu sendiri. Jika sang kriminal bisa masuk ke RTRA, dia hanya menemukan bahwa dirinya sedang berhadapan dengan PIX Firewal itu sendiri - dia tidak akan bisa masuk ke jaringan anda, dan dia tetap tidak bisa menyerang/masuk ke host/server anda.

Sang kriminal bisa mencoba dengan mematahkan FTP/HTTP server, yang memiliki satu kemungkinan untuk dicoba. Host ini harus benar-benar aman dari jenis serangan seperti ini. Jika sang kriminal bisa mematahkan FTP/HTTP dan masuk ke server, dia masih belum berada pada posisi untuk menyerang server secara langsung yang meiliki data-data sensitive, tapi dia berada pada posisi bisa menyerang PIX Firewall secara langsung. Dalam kasus ini, segala aktivitas kriminal seharusnya di LOG (menyimpan syslog pada server) oleh sang admin, sehingga bisa memberikan peringatan/alert akan keberadaan seorang penyusup/kriminal.

Jika attacker (sang kriminal) sukses mematahkan outer DMZ, kurang lebih dia sudah berada pada posisi untuk menyerang PIX Firewall, jadi target selanjutnya adalah inner DMZ. Dia bisa mencapai inner DMZ dengan menyerang PIX Firewall atau menyerang RTRB, yang telah diprogram hanya menerima Telnet session dari PC sang admin saja. Sekali lagi, usaha attacker tsb utk mematahkan inner DMZ telah di LOG baik di PIX Firewall maupun di RTRB, jadi system administrator seharusnya menerima beberapa pesan peringatan “Warning” dan bisa menghentikan serangan sebelum attacker bisa masuk ke titik rawan / server yang berisi data-data sensitive.

Konsepnya adalah buatlah pertahanan berlapis lapis bukan satu “super strong” firewall. Masing-masing bagian saling terhubung satu sama lain menjadi sebuah struktur Firewall yang sangat kuat, cukup flexible untuk melewatkan trafik yang anda inginkan, dan juga memiliki system alert/peringatan (alarms & early warning systems)

Model jaringan ini memungkinkan perangkat wireless berkomunikasi satu sama lain secara langsung tanpa central access point.

Banyak metode digunakan untuk konfigurasi jaringan Ad-Hoc, berikut adalah salah satu contoh sederhana tips dan tahapan dalam mengkonfigurasi jaringan Ad-Hoc wireless LAN.

1. Dibutuhkan “wireless network card” pada masing-masing komputer.
2. Masuk ke “network card properties” dan set SSID dengan nama tertentu (unique). Pastikan bahwa anda mengkonfigure SSID dengan nama yang sama untuk masing-masing komputer. Jika tidak sama, jaringan tidak akan terhubung.
3. Masuk ke “network card properties” dan set “channel” untuk jaringan wireless yang akan digunakan. Pastikan anda mengkonfigurasi channel dengan angka yang sama untuk masing-masing komputer. Jika tidak, jaringan tidak akan terhubung.
4. Set IP LAN static pada kedua komputer. Patikan anda mengkonfigurasi IP komputer tersebut dalam satu subnet dan range yang sama. Jika anda set IP pada satu komputer 192.168.1.1 255.255.255.0, pastikan komputer lainnya di set juga pada range (192.168.1.2-254).
5. Set “network card” pada mode “ad-hoc”, bukan “infrastructure”.

Dengan konfigurasi diatas, seharusnya jaringan ad-hoc anda sudah bisa berjalan normal.

Misal, salah satu PC anda terhubung ke internet, dan PC satu lagi ingin ikut/numpang dalam mengakses internet, anda bisa mengaktifkan fungsi Internet Connection Sharing (ICS) pada OS Windows, berikut tahapannya:

1. Aktifkan “ICS” pada PC yang memiliki koneksi internet. Catat alamat IP PC ini, yang akan menjadi komputer “host”.
2. Set “default gateway” “network card” pada PC yang kedua ke alamat IP komputer “host” (refer ke No.1).
3. Set “DNS server” untuk PC yang kedua dengan alamat IP DNS dari ISP anda.

Perlu diingat bahwa dengan “Internet Connection Sharing” (ICS) via ad-hoc wireless LAN, komputer “host” harus selalu “ON”, jika anda ingin PC kedua bisa mengakses internet.

Tahapan Test Koneksi untuk PC Windows :

1. Klik Start.
2. Klik Run.
3. Ketik “cmd”.
4. Ketik “ping x.x.x.x”, dimana x.x.x.x adalah alamat IP dari salah satu PC.
5. Jika “ping is successful”, maka jaringan anda sudah UP dan anda memiliki “full connectivity”

Selamat mencoba dan berkarya…

Salam …Peaceeee