Aspek Keamanan Jaringan

Garfinkel mengemukakan bahwa keamanan computer (computer security) melingkupi beberapa aspek, yaitu :

A.   Confidentiality

Confidentiality merupakan aspek yang menjamin kerahasiaan data atau informasi. Sistem yang digunakan untuk mengimplementasikan e-procurement harus dapat menjamin kerahasiaan data yang dikirim, diterima dan disimpan. Bocornya informasi dapat berakibat batalnya proses pengadaan.

Kerahasiaan ini dapat diimplementasikan dengan berbagai cara, seperti misalnya menggunakan teknologi kriptografi dengan melakukan proses enkripsi (penyandian, pengkodean) pada transmisi data, pengolahan data (aplikasi dan database), dan penyimpanan data (storage). Teknologi kriptografi dapat mempersulit pembacaan data tersebut bagi pihak yang tidak berhak.

Seringkali perancang dan implementor dari sistem informasi atau sistem transaksi elektronik lalai dalam menerapkan pengamanan. Umumnya pengamanan ini baru diperhatikan pada tahap akhir saja sehingga pengamanan lebih sulit diintegrasikan dengan sistem yang ada. Penambahan pada tahap akhir ini menyebabkan sistem menjadi tambal sulam. Akibat lain dari hal ini adalah adanya biaya yang lebih mahal daripada jika pengamanan sudah dipikirkan dan diimplementasikan sejak awal.

Akses terhadap informasi juga harus dilakukan dengan melalui mekanisme otorisasi (authorization) yang ketat. Tingkat keamanan dari mekanisme otorisasi bergantung kepada tingkat kerahasiaan data yang diinginkan.

Contoh : data-data yang sifatnya pribadi (seperti nama, tempat tanggal lahir, social security number, agama, status perkawinan, penyakit yang pernah diderita, nomor kartu kredit, dan sebagainya) harus dapat diproteksi dalam penggunaan dan penyebarannya.Confidentiality akan terlihat apabila diminta untuk membuktikan kejahatan seseorang, apakah pemegang informasi akan memberikan infomasinya kepada orang yang memintanya atau menjaga klientnya.

Menjaga informasi dari orang yang tidak berhak mengakses. Privacy  : lebih kearah data-data yang sifatnya privat , Contoh : e-mail seorang pemakai (user) tidak boleh dibaca oleh administrator. Confidentiality : berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu dan hanya diperbolehkan untuk keperluan tertentu tersebut.

 Usaha-usaha yang dapat dilakukan untuk meningkatkan confidentiality yaitu :
Teknologi kriptografi

Kriptografi ini adalah suatu cara untuk mengubah data menjadi bentuk lain (enkripsi) atau istilah awamnya adalah mengubah menjadi kode rahasia atau bentuk sandi-sandi yang sulit untuk dipecahkan (dekripsi). Yang bisa memecahkan kode ini hanya si pemilik data dan si penerima yang valid atau yang benar-benar berhak atas data itu. Kriptografi bertujuan menjaga kerahasiaan informasi yang terkandung dalam data sehingga informasi tersebut tidak dapat diketahui oleh pihak yang tidak sah.

Otorisasi (authorization) ketat

Authorization adalah proses pengecekan wewenang user, mana saja hak-hak akses yang diizinkan serta yang tidak diizinkan untuk user. Proses ini dilakukan oleh server dengan cara mengecek hak-hak akses user tersimpan di dalam database. Setelah hak aksesnya diketahui, kemudian server akan menyerahkan hak-hak tersebut kepada user sehingga user telah dapat mengakses resource yang ada didalam jaringan. Tingkat keamanan dari mekanisme otorisasi bergantung kepada tingkat kerahasiaan data yang diinginkan.

B.  Integrity

Aspek ini menekankan bahwa informasi tidak boleh diubah tanpa seijin pemilik informasi. Adanya virus, Trojan horse, atau pemakai lain yang mengubah informasi tanpa ijin merupakan contoh masalah yang harus dihadapi. Sebuah email dapat saja “ditangkap” (intercept) di tengah jalan, diubah isinya (altered, tampered, modified), kemudian diterukan ke alamat yang dituju. Dengan kata lain, integritas dari informasi sudah tidak terjaga. Penggunaan enkripsi dan digital signature, misalnya dapat mengatasi masalah ini.

Inetegry juga ,merupkan aspek yang menjamin bahwa data tidak boleh berubah tanpa ijin pihak yang berwenang (authorized). Untuk aplikasi e-procurement, aspek integrity ini sangat penting. Data yang telah dikirimkan tidak dapat diubah oleh pihak yang berwenang. Pelanggaran terhadap hal ini akan berakibat tidak berfungsinya sistem e-procurement.

Secara teknis ada banyak cara untuk menjamin aspek integrity ini, seperi misalnya dengan menggunakan messange authentication code, hash function, digital signature.

Informasi tidak boleh diubah tanpa seijin pemilik informasi,  keaslian pesan yang dikirim melalui sebuah jaringan dan dapat dipastikan bahwa informasi yang dikirim tidak dimodifikasi oleh orang yang tidak berhak dalam perjalanan informasi tersebut.

Contoh : e-mail di intercept di tengah jalan, diubah isinya, kemudian diteruskan ke alamat yang dituju.

Bentuk serangan : Adanya virus, trojan horse, atau pemakai lain yang mengubah informasi tanpa ijin, “man in the middle attack” dimana seseorang menempatkan diri di tengah pembicaraan dan menyamar sebagai orang lain. Tanpa ada pengaman data-data dapat diubah sehingga tidak utuh lagi. Jika hal ini terjadi maka keabsahan data dapat dipertanyakan.

Pengamanan terhadap aspek ini adalah dengan menggunakan (digital) signature, checksum, hash algorithm , dan teknik-teknik lain. Pada intinya system pengamanan akan memberikan tanda apabila data sudah berubah. Karena seringkali serangan terhadap aspek ini dilakukan dengan menggunakan virus, maka penggunaan antivirus menjadi salah satu mekanisme pengamanan yang harus dilakukan.

C.            Authentication

Ini akan dilakukan sewaktu user login dengan menggunakan nama user dan passwordnya, apakah cocok atau tidak, jika cocok diterima dan tidak akan ditolak. Ini biasanya berhubungan dengan hak akses seseorang, apakah dia pengakses yang sah atau tidak.

Aspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul-betul asli, orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud, atau server yang kita hubungi adalah betul-betul server yang asli. Untuk membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature. Sedangkan untuk menguji keaslian orang atau server yang dimaksud bisa dilakukan dengan menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya. Ada tiga hal yang dapat ditanyakan kepada orang untuk menguji siapa dia :

What you have (misalnya kartu identitas ~KTP,SIM,dll~)

What you know (misalnya PIN atau password)

       What you are (misalnya sidik jari, biometric, Captcha)

Authentication, adalah berhubungan dengan identifikasi/pengenalan, baik secara kesatuan sistem maupun informasi itu sendiri. Dua pihak yang saling berkomunikasi harus saling memperkenalkan diri. Informasi yang dikirimkan melalui kanal harus diautentikasi keaslian, isi datanya, waktu pengiriman, dan lain-lain. Pihak yang berkomunikasi harus dapat memastkan bahwa pihak lain yang diajak berkomunikasi adalah benar-benar pihak yang dikehendaki.

ini akan dilakukan sewaktu user login dengan menggunakan nama user dan passwordnya, apakah cocok atau tidak, jika cocok diterima dan tidak akan ditolak. Ini biasanya berhubungan dengan hak akses seseorang, apakah dia pengakses yang sah atau tidak.

Dukungan :

1. Adanya Tools membuktikan keaslian dokumen, dapat dilakukan dengan teknologi watermarking(untuk menjaga “intellectual property”, yaitu dengan menandai dokumen atau hasil karya dengan “tanda tangan” pembuat ) dan digital signature.
2. Access control, yaitu berkaitan dengan pembatasan orang yang dapat mengakses informasi. User harus menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya.

Authentication adalah suatu proses untuk melakukan validasi terhadap user credentials, yang ditujukan untuk menentukan apakah seorang user diperkenankan untuk mengakses jaringan atau computing resources. Bentuk authentication yang paling sering kita hadapi adalah saat kita diharuskan untuk memasukkanuser name dan password. Kedua data tersebut kemudian dievaluasi untuk menentukan apakah Anda adalah user yang sudah dikenal oleh sistem atau bukan–verifikasi identitas. Proses authenticationbisa lebih diperkuat dari sekedar menggunakan user name danpassword sederhana, dengan teknik-teknik yang beragam mulai dari penggunaan one-way hashes sampai smart cards yang menggunakan teknik-teknik strong encryption.

D.           Non-repudiation

Non-repudiation, atau nirpenyangkalan adalah usaha untuk mencegah terjadinya penyangkalan terhadap pengiriman/terciptanya suatu informasi oleh yang mengirimkan/membuat. Pembuktian korespondensi antara pihak yang mengirimkan suatu informasi dengan yang dikirimkan juga perlu dilakukan sehingga identitas pengirim suatu informasi dapat dipastikan dan penyangkalan pihak tersebut atas informasi yang telah dikirimnya tidak dapat dilakukan.

Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Dukungan bagi electronic commerce.

Non-repudiation merupakan aspek yang sangat penting dalam transaksi elektronik. Aspek ini seringkali dilupakan. Aspek non-repudiation menjamin bahwa pelaku transaksi tidak dapat mengelak atau menyangkal telah melakukan transaksi.

Dalam sistem transaksi konvensional, aspek non-repudiation ini diimplementasikan dengan menggunakan tanda tangan. Dalam transaksi elektronik, aspek non-repudiation dijamin dengan penggunaan tanda tangan digital (digital signature), penyediaan audit trail (log), dan pembuatan sistem dapat diperiksa dengan mudah (auditable). Implementasi mengenai hal ini sudah tersedia, hanya perlu diaktifkan dan diakui saja. Dalam rancangan Cyberlaw Indonesia – yang dikenal dengan nama RUU Informasi dan Transaksi Elektronik – tanda tangan digital diakui sama sahnya dengan tanda tangan konvensional.

E.Authority (Acces control)

Aspek kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user dan sistem berkomunikasi dan berinteraksi dengan system dan sumberdaya yang lainnya. Akses kontrol melindungi sistem dan sumberdaya dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi. Kontrol akses adalah sebuah term luas yang mencakup beberapa tipe mekanisme berbeda yang menjalankan fitur kontrol akses pada sistem komputer, jaringan, dan informasi. Kontrol akses sangatlah penting karena menjadi satu dari garis pertahanan pertama yang digunakan untuk menghadang akses yang tidak berhak ke dalam sistem dan sumberdaya jaringan.

cara pengaturan akses kepada informasi.  berhubungan dengan masalah authentication dan juga privacy . Metode : menggunakan kombinasi userid/password atau dengan menggunakan mekanisme lain.

Metode : Access control seringkali dilakukan menggunakan kombinasi userid/password atau dengan menggunakan mekanisme lain.

Berguna untuk memastikan seseorang memiliki autorisasi yang sesuai pihak-pihak yang dapat mengakses informasi atau masuk dalam suatu jaringan hanyalah orang yang memiliki autorisasi ke dalam jaringan dan bukan pihak lain yang sebenarnya tidak diizinkan untuk mengakses informasi dalam suatu.

Salah satu bagian mendasar dalam Information System Security adalah Access Control. Menurut definisi dari CISSP (Certified Information System Security Profesional) Study Guide, Access Control didefinisikan sebagai suatu proses untuk mengatur / mengontrol siapa saja yang berhak mengakses suatu resource-rosource tertentu yang terdapat di dalam sebuah sistem.
Di dalam proses ini akan diidentifikasi siapa yang sedang melakukan request untuk mengases suatu resource tertentu dan apakah orang tersebut memiliki hak akses (authorized) untuk mengakses resource tersebut.

Ketika membahas tentang Access Control, kita akan menemui dua entitas utama yang terlibat, yaitu

1. Subject of the Access Control

Yang menjadi subject di sini adalah entitas yang mengajukan request / permintaan untuk melakukan akses ke data.

2. Object of the Access Control

Yang menjadi object di sini adalah entitas yang mengandung atau mengatur data. Atau dengan kata lain object adalah resource yang tersedia di dalam suatu sistem

F.Availability

Aspek availability atau ketersedia hubungan dengan ketersediaan informasi ketika dibutuhkan. Sistem informasi yang diserang dapat menghambat atau meniadakan akses ke informasi. Contoh hambatan adalah serangan yang sering disebut dengan “Denial of Service attack” (DoS attack), dimana server dikirimi permintaan (biasanya palsu) yang bertubi-tubi atau permintaan diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang, crash. Contoh lain adanya mailbomb, dimana seorang pemakai dikirimi email bertubi-tubi dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka emailnya atau kesulitan mengakses emailnya.

Availability merupakan aspek yang menjamin bahwa data tersedia ketika dibutuhkan. Dapat dibayangkan efek yang terjadi ketika proses penawaran sedang dilangsungkan ternyata sistem tidak dapat diakses sehingga penawaran tidak dapat diterima. Ada kemungkinan pihak-pihak yang dirugikan karena tidak dapat mengirimkan penawaran, misalnya.

Hilangnya layanan dapat disebabkan oleh berbagai hal, mulai dari benca alam (kebakaran, banjir, gempa bumi), ke kesalahan sistem (server rusak, disk rusak, jaringan putus), sampai ke upaya pengrusakan yang dilakukan secara sadar (attack). Pengamanan terhadap ancaman ini dapat dilakukan dengan menggunakan sistem backup dan menyediakan disaster recovery center (DRC) yang dilengkapi dengan panduan untuk melakukan pemulihan (disaster recovery plan).

Contoh hambatan

a)      “denial of service attack” (DoS attack), dimana server dikirimi permintaan (biasanya palsu) yang bertubi-tubi atau permintaan yang diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang, crash.
b)      mailbomb, dimana seorang pemakai dikirimi e-mail bertubi-tubi (katakan ribuan e-mail) dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka e-mailnya atau kesulitan mengakses e-mailnya.

.

·         Data Availability merupakan ketersediaan data pada database yang diakses semua user dan dapat diperoleh setiap saat ketika dibutuhkan. Data Availability dimaksudkan sebagai suatu kesiapan data dimana ketika user membutuhkan data tersebut maka data tersebut merespon secara langsung.

• Secara tidak langsung ketersediaan data tersebut selalu dipengaruhi oleh beberapa hal, salah satunya yang paling penting adalah Disaster Recovery. Disaster recovery ini bisa terjadi karena virus atau manusia itu sendiri. Seorang DBA (Database Administrator) setidaknya melihat apakah database tersebut terancam oleh sesuatu hal. Jika iya, maka DBA harus menyediakan plan b (atau strategi cadangan) dalam mengantisipasi pencegahan/penanggulangannya (bias dikatakan siap siaga – jaga-jaga).

Komponen – Komponen Data Availability

Data Avaibility terdiri dari 4 komponen, dimana komponen – komponen tersebut menjadi satu dan saling berhubungan untuk memastikan bahwa sistem dapat dijalankan dan proses bisnisnya dapat dilakukan sesuai dengan kebutuhan. Komponen – komponen tersebut terdiri dari :

• Manageability -- Yaitu kemampuan untuk membuat dan memelihara lingkungan yang efektif yang memberikan layanan kepada pengguna.

• Recoverability -- Yaitu kemampuan untuk membangun kembali layanan jika mengalami kesalahan atau kegagalan komponen.

• Reliability -- Yaitu kemampuan untuk memberikan pelayanan pada tingkat tertentu untuk jangkan waktu lain.

• Serviceability -- Yaitu kemampuan untuk menentukan adanya masalah, pemeriksaan secara menyeluruh, dan memperbaiki masalah itu sendiri.

Manfaat dari Data Avaibility

• Dapat diakses dari jarak jauh
• Data tersedia pada saat dibutuhkan
• Kemampuan menangani crash agar service tetap berjalan seperti biasa
• Pemindahan atau penghapusan data yang sudah tidak diperlukan agar menghemat tempat penyimpanan data

Daftar Pustaka

Rahardjo,Budi, “Keamanan Sistem Informasi Berbasis Internet”.http://budi.insan.co.id.

http://dhodhycreater.wordpress.com/makalah-pti/keamanan-komputer/

keamanan-komputer.html

Merancangan Jaringan 1 Lantai 8 ruangan

IP yang bisa digunakan adalah:
Desain jaringan 1 lantai, 8ruangan dengan masing-masing ruangan terdiri dari 20 komputer.
Horizantal Cabling


IP yang digunakan
Untuk membentuk 8 jaringan, mengunakan 20 buah PC maka kita merumuskan :
20 ⬄ 2 pangkat 5 = 32
Dari data 32, berarti kita menggunakan kelas C.
255. 255. 255. 0
11111111. 11111111. 11111111. 00000000

Karena 25= lima 0 di belakang tetap kosong, selebihnya di ganti dengan 1.
23= 2 X 2 X 2 = 8
11111111. 11111111. 11111111. 11100000⬄27+26+25=128+64+32 = 224

Netmask = 255.255.255.224

Berarti memiliki 8 jaringan :

192.168.2. 0 /27, sehingga terdapat 8 jaringan yang berbeda dengan rentangan IP, yaitu :
1. 192.168.2.0 - 192.168.2. 31
2. 192.168.2.32 - 192.168.2. 63
3. 192.168.2.64 - 192.168.2. 95
4. 192.168.2.96 - 192.168.2. 127
5. 192.168.2.128 - 192.168.2.159
6. 192.168.2.160 - 192.168.2.191
7. 192.168.2.192 - 192.168.2. 223
8. 192.168.2.224 - 192.168.2. 255

Dari gedung 1 lantaiini, terdapat 8 ruangan yang masingmasingmewakilijaringanberbeda :
IP address untukruangan 1 = 192.168.2.2 - 192.168.2.21
IP address untuk port 1 router: 192.168.2.1

IP address untukruangan 2 = 192.168.2.34 - 192.168.2.53
IP address untuk port 2 router : 192.168.2.33

IP address untukruangan 3 = 192.168.2.66 - 192.168.2.85
IP address untuk port 3 router : 192.168.2.65

IP address untukruangan 4=192.168.2.98 - 192.168.2. 117
IP address untukport 4 router =192.168.2.97

IP address untukruangan5 =192.168.2.130 - 192.168.2.149
IP address untukport 5 router = 192.168.2.129

IP address untukruangan6 =192.168.2.162 - 192.168.2.181
IP address untukport 6 router = 192.168.2.163

IP address untukruangan7 =192.168.2.194 - 192.168.2.213
IP address untukport 7 router = 192.168.2.193

IP address untukruangan8 =192.168.2.226 - 192.168.2.245
IP address untukport 8 router = 192.168.2.225

BACKBONE

PENGERTIAN JARINGAN BACKBONE

              Backbone adalah saluran atau koneksi berkecepatan tinggi yang menjadi lintasan utama dalam sebuah jaringan. Network backbone adalah network yang menghubungkan beberapa jaringan dengan berkecepatan rendah melalui gateway.

                   Dengan menggunakan jaringan backbone, masalah kecepatan interkoneksi antar jaringan lokal dapat teratasi. Sebenar bisa saja bila kita hanya menggunakan kabel jaringan UTP untuk menggabungkan atar jaringan lokal tersebut, tetapi akan terasa sekali lambatnya. Karena kabel UTP itu hanya bisa di lewati dengan kecepatan transfer data hingga 100 Mbps, jaringan backbone bisa memuat hingga 10 Gbps. Alat yang di butuhkan untuk membangun jaringan backbone misal: bridge atau switch yang memiliki kecepatan antara 1-10 Gbps.selain itu kita bisa menggunakan converter yang mengubah kecepatan 100 Mbps ke 1 Gbps.

 Alasan penggunaan jaringan backbone:

• Semakin meningkatnya kebutuhan interkoneksi antar jaringan lokal yang ada 

• Meningkatnya kecepatan transfer data khususnya untuk data grafis, video, dan audio, karena kecepatan transfer data FDDI dapat mencapai 100 Mbps

• Konsep instalasi dan manajemen jaringan backbone lebih sederhana, tetapi jarak jangkauan dapat lebih luas dan jauh

 • Jaringan backbone dapat meningkatkan kemampuan dan mengatasi bottleneck transfer

 Keuntungan yang dapat diperoleh dari sistem interkoneksi dengan jaringan backbone ini adalah :

• Jaringan backbone mempunyai kecepatan transfer data mencapai 100 Mbps sehingga dapat mengurangi terjadinya peristiwa bottleneck.

• Jaringan backbone biasanya akan menggunakan teknik dual ring sehingga memiliki fault tolerance yang sangat tinggi.

• Jaringan backbone dapat mendukung lalu lintas data, suara dan gambar.

• Lingkup jaringan dapat mencapai 100 km.

Tetapi sistem interkoneksi dengan menggunakan jaringan backbone ini juga memiliki beberapa kekurangan, antara lain : 

• Proses instalasi membutuhkan tenaga ahli khusus.

• Biaya instalasi dan perawatan masih relatif mahal.

Pada prinsipnya Infrastruktur Telekomunikasi dapat dibagi menjadi 3 bagian utama yaitu :

 1. Back bone Internasional, yaitu jaringan yang menghubungkan trafik domestik ke jaringan internasional, sarana utama yang digunakan adalah kabel optik bawah laut dan satelit internasional dan regional.

2. Backbone Domestik, adalah sarana infrastruktur yang menghubungkan kota-kota di seluruh Indonsia. Untuk hubungan kota-kota metropolitan di bagian barat Indonesia pada umumnya telah terhubung dengan kabel optik, sedangkan satelit dan radio teresterial telah terhubung ke seluruh wilayah Indonesia, rincian detail masing-masing bakbone akan diuraikan pada slide selanjutnya.

3. Jaringan Akses, adalah jaringan yang terhubung langsung ke pelanggan. Jaringan inilah yang memerlukan investasi yang sangat besar dengan berbagai macam variasi teknologi. Secara garis besarnya dibagi mencadi dua, yautu yang menggunakan media kabel dan wireless. Umumnya jumlah pelanggan dari masing-masing operator menggambarkan jumlah akses yang tersedia.

VMWare

VMWare merupakan software untuk virtual machine (mesin virtual). Fungsinya adalah untuk menjalankan banyak sistem operasi dalam satu perangkat keras dan untuk menjalankan aplikasi yang ditujukan untuk system operasi lainnya. Fungsi lainnya adalah untuk mempelajari suatu sistem operasi baik ketika pada proses pembelajaran atau ketika proses pengembangan sistem operasi. 

         Istilah Virtual Machine (VM) sendiri mulai dikenalkan oleh IBM ketika meluncurkan sistem operasi mainframenya pada tahun 1965-an. Diperkenalkan untuk sistem S/370 dan S/390 dan disebut sebagia sistem operasi VM/ESA. Sehingga sering menimbulkan kebingungan antara penamaan produk atau penamaan mekanisme. Banyak orang yang menyebut, walau memiliki mekanisme virtual machine tetapi bila bukan dari sistem IBM tersebut, maka tidak disebut dengan Virtual Machine. Pada penjelasan ini, diambil kesimpulan bahwa istilah virtual machine adalah suatu jenis mekanisme virtualisasi suatu mesin di atas mesin lainnya. Jadi bukan jenis produk dari salah satu vendor dengan nama Virtual Machine. 

VMWare memungkinkan bebarapa sistem operasi dijalankan pada satu mesin PC tunggal secara bersamaan. Hal ini dapat dilakukan tanpa melakukan partisi ulang dan boot ulang. Pada mesin virtual yang disediakan akan dijalankan sistem operasi sesuai dengan yang diinginkan. Dengan cara ini maka pengguna dapat memboot suatu sistem operasi (misal Linux) sebagai host operating system (sistem operasi tuan rumah) dan lalu menjalankan sistem operasi lainnya misal MS Windows. Sistem operasi yang dijalankan di dalam host operating system rumah dikenal dengan guest operating system (sistem operasi tamu) 

Ada 3 jenis VMWare, yaitu

 : 

1. VMWare Workstation adalah software untuk virtual machine yang compatible dengan komputer Intel x86. Software ini memungkinkan pemakai untuk membuat satu atau lebih virtual machine dan menjalankannya secara serempak. Masing-masing virtual machine dapat menjalankan guest operating system-nya sendiri seperti Linux, Windows, BSD, dan lain-lain. Tetapi software ini tidak dapat menjalankan virtual machine yang dibuat oleh produk VMWare yang lain. 
2. VMWare Server sebenarnya memiliki sistem kerja yang sama dengan VMWare Workstation. Tetapi dibandingkan dengan VMWare Workstation, VMWare Server mempunyai kelebihan yaitu dapat menjalankan virtual machine yang dibuat oleh produk VMWare yang lain. VMWare Server juga dapat menjalankan virtual machine yang dibuat oleh Microsoft Virtual PC. 

3. VMWare Player adalah software yang digunakan untuk menjalankan virtual machine yang dibuat oleh produk VMWare lainnya. Tetapi software ini tidak dapat mebuat virtual machine sendiri. 

Akan tetapi VMWare tidak mendukung Fire Wire, juga tidak menyediakan pendukung seperti USB 2.0 devices akan tetapi VMWare membuat USB 2.0 devices pada host operating system terdeteksi pada guest operating system sebagai USB 1.1 devices. VMWare sebenarnya hanyalah menyediakan 3D hardware acceleration karena bersifat percobaan. 

Pro dan Kontra mengenai VMWare : 

1. Mengapa menggunakan VMWare? 

* Satu alasan yang tepat untuk menggunakan VMWare adalah ketika kita diharuskan untuk menggunakannya. Sebagai contoh, saya sebagai tenaga pengajar mengenai koneksi jaringan dan keamanannya dengan menggunakan berbagai macam sistem operasi, yang mengharuskan saya menggunakan laptop dengan berbagai sistem operasi. 

* VMWare akan membuat sebuah virtual machine yang bisa anda konfigurasikan bergantung dengan kebutuhan dan tidak bergantung dengan hardware yang ada pada komputer anda. Sebagai contoh, ia secara default membuat sebuah file sebesar 4 GByte pada harddisk untuk mengemulasikan drive pada mesin virtual. Oleh mesin virtual, file ini terlihat seperti sebuah drive SCSI, yang pada kenyataannya ini hanyalah sebuah file pada IDE drive. Juga secara default, ia menggunakan sebuah IDE CD drive seperti ... sebuah IDE CD drive. Walaupun anda bisa menyuruh virtual machine untuk menggunakannya sebagai sebuah SCSI drive, atau membuat sebuah image ISO CD-ROM sebagai sebuah drive dengan CD di dalamnya (misalnya untuk instalasi). Anda bisa menggunakan hardware yang sebenarnya tidak anda miliki, seperti tape drives. 

* Anda juga bisa memiliki beberapa virtual machine yang berjalan pada satu waktu, dan membuat sebuah jaringan lokal pada komputer anda dengan berbagai sistem operasi yang berbeda. Ini baik untuk mencoba sebuah sistem operasi yang baru tanpa mempartisi ulang (menghapusnya kembali dapat dilakukan hanya dengan sekali klik); melihat bagaimana sistem operasi yang baru tersebut terintegrasi dengan jaringan anda yang sudah ada sebelumnya; menunjukkan kepada orang-orang bagaimana banyak sistem operasi saling terkoneksi dan terintegrasi dengan sebuah proyektor. 

2. Mengapa tidak menggunakan VMWare? 

* Kecepatan. Bagaimanapun, kita membagi sebuah CPU kepada dua atau lebih sistem operasi. Walaupun permasalahan ini menjadi tidak serius jika kita menjalankan program-program bia

VPN

Virtual Private Network (VPN)

VPN merupakan singkatan dari Virtual Private Network, yaitu sebuah koneksi private melalui jaringan publik (dalam hal ini internet). Disini ada 2 kata yang dapat kita garis bawahi yaitu:
· Virtual network, yang berarti jaringan yang terjadi hanya bersifat virtual. Tidak ada koneksi jaringan secara riil antara 2 titik yang akan berhubungan

.
· Private, jaringan yang terbentuk bersifat private dimana tidak semua orang bisa mengaksesnya. Data yang dikirimkan terenkripsi sehingga tetap rahasia meskipun melalui jaringan publik.




Dengan VPN ini kita seolah-olah membuat jaringan didalam jaringan atau biasa disebut tunnel (terowongan). Tunneling adalah suatu cara membuat jalur privat dengan menggunakan infrastruktur pihak ketiga.

VPN menggunakan salah satu dari beberapa teknologi tunneling yang ada yaitu: 


1. PPTP 

Dikembangkan oleh Microsoft dari PPP yang dipergunakan untuk remote access. Caranya:
· PPTP mengenkapsulasi frame yang bisa berisi IP, IPX atau NetBEUI dalam sebuah header Generic Routing Encapsulation (GRE). Tetapi PPTP membungkus GRE dalam paket IP. Jadi PPTP membutuhkan IP untuk membuat tunnel-nya, tetapi isinya bisa apa saja. 

· Data aslinya dienkripsi dengan MPPE.

PPTP-linux adalah client software. Sedangkan yang server adalah PoPToP untuk Linux, Solaris dan FreeBSD.


2. L2F 

Dibuat Cisco tahun 1996. Bisa menggunakan ATM dan Frame Relay, dan tidak membutuhkan IP. L2F juga bisa menyediakan otentikasi untuk tunnel endpoints. 

3. L2TP 

Dikembangkan oleh Microsoft dan Cisco. Bisa mengenkapsulasi data dalam IP, ATM, Frame Relay dan X.25.
Keunggulan L2TP dibandingkan PPTP: 

· Multiple tunnels between endpoints, sehingga bisa ada beberapa saluran yang memiliki perbedaan Quality of Service (QoS). 

. Mendukung kompresi 

· Bisa melakukan tunnel authentication

 · Bisa bekerja pada jaringan non-IP seperti ATM dan Frame Relay. 

4. IPSec 

Dalam tunneling mode, IP Sec bisa dipergunakan untuk mengenkapsulasi paket. IP Sec juga bisa dipergunakan untuk enkripsi dalam protokol tunneling lainnya. 

IPSec menggunakan 2 protokol 

· Authentication Header (AH): memungkinkan verifikasi identitas pengirim. AH juga memungkinkan pemeriksaan integritas dari pesan/informasi. 

· Encapsulating Security Payload (ESP): memungkinkan enkripsi informasi sehingga tetap rahasia. IP original dibungkus, dan outer IP header biasanya berisi gateway tujuan. Tetapi ESP tidak menjamin integrity dari outer IP header, oleh karena itu dipergunakan berbarengan dengan AH.


5. SSH dan SSH2 

Dikembangkan untuk membuat versi yang lebih aman dari rsh, rlogin dan rcp pada UNIX. SSH menggunakan enkripsi dengan public key seperti RSA. SSH bekerja pada session layer kalau merujuk pada OSI reference model, sehingga disebut circuit-level VPN. SSH membutuhkan login account.

6. CIPE 

Adalah driver kernel Linux untuk membuat secure tunnel anatara 2 IP subnet. Data dienkripsi pada lapisan network layer (OSI) sehingga di sebut low-level encryption. Oleh karena itu CIPE tidak memerlukan perubahan besar pada layer-layer di atasnya (termasuk aplikasi). 

VPN merupakan perpaduan antara teknologi tunneling dan enkripsi. Fasilitas yang terdapat pada Router Mikrotik untuk implementasi Tunneling ini antara lain : 

· IPIP (IP over IP) 

· EoIP (Ethernet over IP) 

· VLAN (Virtual LAN) 

Dibawah ini adalah gambaran tentang koneksi VPN yang menggunakan protokol PPTP. PPTP (Pont to Point Tunneling Protocol) adalah sebuah protokol yang mengizinkan hubungan Point-to Point Protocol (PPP) melewati jaringan IP, dengan membuat Virtual Private Network (VPN).




CARA KERJA VPN

                   Dari gambar diatas secara sederhana cara kerja VPN (dengan protokol PPTP) adalah sebagai berikut:
VPN membutuhkan sebuah server yang berfungsi sebagai penghubung antar PC, Server VPN ini bisa berupa komputer dengan aplikasi VPN Server atau sebuah Router, misalnya MikroTik RB 750.
Untuk memulai sebuah koneksi, komputer dengan aplikasi VPN Client mengontak Server VPN, VPN Server kemudian memverifikasi username dan password dan apabila berhasil maka VPN Server memberikan IP Address baru pada komputer client dan selanjutnya sebuah koneksi / tunnel akan terbentuk.

Untuk selanjutnya komputer client bisa digunakan untuk mengakses berbagai resource (komputer atu LAN) yang berada dibelakang VPN Server misalnya melakukan transfer data, ngeprint dokument, browsing dengan gateway yang diberikan dari VPN Server, melakukan remote desktop dan lain sebagainya.

KEUNTUNGAN ATAU MANFAAT VPN

Beberapa keuntungan dari teknologi VPN diantaranya adalah: 

Remote Access, dengan VPN kita dapat mengakses komputer atau jaringan kantor, dari mana saja selama terhubung ke internet Keamanan, dengan koneksi VPN kita bisa berselancar dengan aman ketika menggunakan akses internet publik seperti hotspot atau internet cafe.

Menghemat biaya setup jaringan, VPN dapat digunakan sebagai teknologi alternatif untuk menghubungkan jaringan lokal yang luas dengan biaya yang relatif kecil, karena transmisi data teknologi VPN menggunakan media jaringan public yang sudah ada tanpa perlu membangun jaringan pribadi.

KEKURANGAN ATAU KELEMAHAN VPN 

Koneksi internet (jaringan publik) yang tidak bisa kita prediksi. Hal ini dapat kita maklumi karena pada dasarnya kita hanya "nebeng" koneksi pada jaringan pihak lain sehingga otomatis kita tidak mempunyai kontrol terhadap jaringan tersebut.

Perhatian lebih terhadap keamanan. Lagi-lagi karena faktor penggunaan jaringan publik, maka kita perlu memberikan perhatian yang lebih untuk mencegah terjadinya hal-hal yang tidak diinginkan seperti penyadapan, hacking dan tindakan cyber crime pada jaringan VPN.

Data Center

Data Center

Data Center yang secara harafiah berarti pusat data, adalah suatu fasilitas untuk menempatkan sistem komputer dan equipment-equipment terkait, seperti sistem komunikasi data dan penyimpanan data. Fasilitas ini mencakup catu daya redundant, koneksi komunikasi data redundant, pengontrol lingkungan, pencegah bahaya kebakaran, serta piranti keamanan fisik. Pada era ICT(Information and Communication Technology) saat ini, Data Center telah menjadi satu issue penting di dunia, khusunya bagi para pelaku bisnis. Sebagai inti dari layanan bisnis, maka Data Center harus mampu memberikan layanan optimal, sekalipun terjadinya suatu bencana, sehingga bisnis dalam suatu korporasi harus tetap bertahan hingga menghasilkan laba. Berawal dari peran Data Center yang sangat signifikan, serta dikaitkan dengan berbagai issue yang ada pada Data Center saat ini, terutamaDisaster Recovery Planning, maka kajian secara komprehensif dan holistik mengenai Data Center, telah menjadi critical issue bagi suatu institusi bisnis sebagai User dan profitable issue bagi produsen penyedia infrastruktur dan equipment Data Center. Secara umum Data Center terbagi dua berdasarkan fungsinya : Internet Data Center, biasanya hanya dioperasikan untuk kebutuhanInternet Service Provider dan Corporate Data Center, dimiliki oleh suatu korporasi atau institusi, untuk mengoperasikan proses bisnis, dengan menggabungkan layanan Internet dan Intranet. 

Aspek-aspek yang harus diperhatikan saat mendesain dan merencanakan Data Center adalah
* Lokasi yang aman serta memenuhi Syarat Sipil Bangunan seperti : Geologi, Vulkanologi dan Topografi.
* Mempunyai Sistem Cadangan untuk Sistem Catudaya, 

* Mempunyai Sistem Tata Udara

* Mempunyai Sistem Pengamanan

* Mempunyai Sistem Monitoring Lingkungan 

* Mempunyai Sistem Komunikasi Data 

* Serta menerapkan tata kelola standar Data Center, meliputi : Standar Prosedur Operasi, Standar Prosedur Perawatan, Standar dan Rencana Pemulihan dan Mitigasi Bencana, serta Standar Jaminan Kelangsungan Bisnis.

Kriteria perancangan sebuah Data Center yang ideal : Availability atau KetersediaanData Center diciptakan untuk mampu memberikan operasi yang berkelanjutan dan terus-menerus bagi suatu perusahaan baik dalam keadaan normal maupun dalam keadaan terjadinya suatu kerusakan yang berarti atau tidak. Data Center harus dibuat sebisa mungkin mendekati Zero-Failure untuk seluruh komponennya. Scalability dan Flexibility Data Center harus mampu beradaptasi dengan pertumbuhan kebutuhan yang cepat atau ketika adanya servis baru yang harus disediakan oleh Data Center tanpa melakukan perubahan yang cukup berarti bagi Data Center secara keseluruhan. Security Data Center menyimpan berbagai aset perusahaan yang berharga, oleh karenanya sistem keamanan dibuat seketat mungkin baik pengamanan secara fisik maupun pengamanan non-fisik.

Tier atau Level pada Data Center merupakan perancangan Data Center yang berangkat dari kebutuhan yang ada, dan kemudian didefinisikan pada berbagai perlengkapan IT yang diperlukan beserta pemilihan teknologi berbarengan dengan perencanaan infrastruktur Data Center yang lain. Menurut Telecommunication Industry Association (ANSI/TIA-942), ada 4 Tier atau 4 Level dalam dalam perancangan Data Center, yang setiap tiernya menawarkan tingkat availabilitas yang berbeda disesuaikan dengan kebutuhan suatu Data Center, diantaranya : 

Bridge

Fungsi Bridge Pada Jaringan Komputer

Fungsi bridge pada jaringan komputer hampir sama dengan perangkat jaringan lainnya sepert hub, switch, dan router. Bridge merupakan perangkat jaringan yang memfilter lalu lintas data pada jaringan komputer dan mengurangi jumlah lalu lintas yang terjadi pada LAN dengan membaginya menjadi dua segmen. Bridge merupakan perangkat yang beroperasi pada layer 2 OSI model. Bridge bertugas memeriksa setiap frame yagn masuk yang didalamnya terdapat MAC pengirim dan tujuan, dan meneruskannya atau tidak ke penerima pada segmen tersebut.

Bridge juga dikenal dengan sebutan Bridge-Ethernet yang berfungsi untuk menghubungkan dua segmen jaringan bersama-sama yang pada umumnya dikelola oleh organisasi yang sama.

Fungsi Bridge

Fungsi Bridge yang paling utama dalam jaringan adalah meneruskan data berdasarkan alamat MAC dari perangkat pengirim kepada perangkat penerima. Bridge dalam menjalankan fungsinya akan menghilangkan collision domain. Perangkat yang dapat dihubungkan dengan Bridge ada banyak sekali, tidak terbatas hanya pada komputer, melainkan perangkat lain seperti printer, router, hub, dan switch.

Karakteristik Bridge

Bridge memiliki beberapa karakteristik yang membuatnya berbeda dengan perangkat jaringan lainnya

1. Bridge dapat mengontrol broadcast pada jaringan yang terkoneksi melalui dirinya.
2. Seperti halnya fungsi switch, Bridge juga dapat mempelajari paket frame yang diterima dan alamat MAC tujuan untuk melakukan transmisi data/paket.
3. Bridge dapat membantu membuat segmen jaringan luas menjadi lebih kecil agar mudah di monitor.
4. Bridge juga dapat melakukan routing.

Kelebihan Bridge

Bridge memiliki beberapa kelebihan dibandingkan dengan fungsi hub atau perangkat keras jaringan komputer lainnya. Switch memiliki peran penting dalam membentuk topologi jaringan yang handal. Berikut adalah kelebihan dari perangkat ini

1. Dapat mengurangi collision atau tabrakan pada saat pengiriman paket dalam jaringan.
2. Memungkinkan koneksi pada jenis network yang berbeda
3. Dapat mengembangkan kapasitas network dengan resiko kepadatan traffic.

Selain kelebihan tersebut, perangkat ini juga memiliki beberapa kekurangan yang harus dipertimbangkan.

1. Membutuhkan bandwidth yang lebih besar
2. Jika alamat tidak dikenal oleh bridge, maka bridge akan membrodcastnya pada segmen jaringan yang terkoneksi yang dapat menyebabkan terjadinya broken.
3. Bridge tidak dapat memblokir paket data yang dikirimkan padanya.

Tips Merawat Bridge Agar Tetap Berfungsi dengan Baik

Ada berbagai tips untuk merawat fungsi bridge agar tetap berfungsi dengan baik dan normal dalam menjalankan tugasnya mengatur segmen jaringan. Berikut adalah tips menjaga perangkat ini agar tetap awet.

1. Tempatkan pada suhu ruangan di bawah < 25 Celcius, terutama untuk bridge yang digunakan untuk mendukung server dan perangkat yang harus stand by 24 jam.
2. Sesuaikan load dengan kapasitas bandwidth, kinerja bridge akan optimal apabila sesuai dengan load yang dapat ia kerjakan. Jika segmen jaringan sudah mulai banyak, ada baiknya menambahkan perangkat ini.
3. Konfigurasi dengan tenaga ahli, seorang network administrator mungkin dibutuhkan untuk melakukan pengaturan yang baik dan benar mengenai perangkat ini.