THE POLICE LINE

Mengakses Printer di Windows Lewat Linux Ubuntu

2011-01-02T20:24:00.000-08:00

Gara-gara kebijakan yang ada di kantor saya di BPPT, saat ini semua komputer di kantor yang tidak legal harus diubah menjadi legal. Seluruh karyawan di unit saya sekarang ini bagi yang tidak memiliki license OS windows original harus menggunakan OS opensource. Tidak hanya OS-nya, seluruh aplikasinya juga harus dilegalkan termasuk Microsoft Office, Adobe, dll. Untuk OS-nya kebetulan yang disarankan adalah Linux Ubuntu 9.04 Jaunty.

Dengan kondisi ini seluruh infrastruktur perangkat keras disesuaikan dengan OS yang ada. Termasuk printer. Permasalahan terjadi pada saat komputer dengan OS Linux Ubuntu ingin melakukan printing dokumen lewat jaringan, dimana printernya dipasang di komputer yang berbasis windows yang tentunya windows berlisensi legal.

Dengan permasalahan tersebut saya sebagai salah satu staff IT berusaha mencari tahu caranya menghubungkan linux Ubuntu ke komputer windows. Setelah mencari manual dan tutorial di internet akhirnya saya menemukan caranya. Untuk menghubungkan komputer berbasis Linux syaratnya adalah harus memiliki aplikasi SMBClient (Samba Client). Setelah itu tahapan untuk penginstallan printer dapat dilihat dibawah ini :

Pertama cek nama komputer dari windows yang ada printer di share, cara yang paling mudah yaitu dengan menggunakan Places → Network

Pada tulisan ini contoh yang digunakan adalah user : JOKO_DWI
Gunakan perintah di terminal untuk mengetahui printer yang di share, Dengan sintaks :
smbclient -L -u
Contoh :

Dari gambar tersebut dapat dilihat bahwa terdapat dua printer yang terpasang pada komputer dengan nama JOKO_DWI, yaitu : EPSON Stylus Photo R1800 dan HP LaserJet 1020.

Pada samba format yang digunakan untuk mengakses sharing komputer menggunakan format sebagai berikut:

smb://[workgroup/][:port]/
dimana :
- workgroup merupakan workgroup dari komputer yang ingin kita akses.
- namakomputer (ini wajib dicantumkan) merupakan nama komputer dari komputer yang ingin kita akses, Contoh : JOKO_DWI.
- port adalah port dari komputer
- printer (ini wajib dicantumkan) adalah nama sharing (share name) printer yang ingin kita gunakan. Sesuai pada contoh gambar, nama sharing printer untuk HP Laserjet 1020 pada komputer JOKO_DWI adalah HPLaserJ.
Untuk itu, apabila kita ingin menggunakan printer HP Laserjet 1020 yang terletak pada komputer JOKO_DWI dengan menggunakan samba, berarti akan menjadi seperti dibawah ini :
smb://JOKO_DWI/HPlaserJ
Setelah mengetahui format pengaksesan, maka selanjutnya dapat dilakukan penambahan printer pada Linux. Pilih System → Administration → Printing, nanti akan terbuka jendela Printer Configuration seperti pada gambar dibawah ini :
Pilih tombol New, lalu akan muncul jendela New Printer seperti gambar dibawah ini:
Pilih pada daftar device, pilih bagian A untuk mengakses komputer berbasis windows.
Pada bagian B diisikan dengan format akses samba seperti yang sudah di jelaskan pada penjelasan point ke 3.
Pada bagian C diisikan Username=guest dan password-nya dikosongkan. Selengkapnya dapat dilihat pada gambar dibawah ini :
Tekan forward untuk melanjutkan proses.
Pada tampilan berikutnya pilih merk printer yang digunakan. Pada manual ini menggunakan printer merk HP, tampilan dapat dilihat pada gambar dibawah ini:

Selanjutnya tekan Forward.
Tampilan berikutnya akan menampilkan model printer yang digunakan. Pilih Laserjet 1020, karena kita akan menggunakan printer tersebut. Lalu pilih Driver yang digunakan. Untuk lebih jelasnya dapat dilihat pada gambar dibawah ini :
Jika sudah memilih jenis driver, klik Forward. Nanti akan muncul tampilan untuk memasukkan informasi printer seperti pada gambar dibawah ini :
Tekan tombol Apply untuk menyelesaikan seluruh proses dan akan ada pilihan untuk melakukan Printer Test Page. Seluruh Proses pengaksesan sudah selesai. Pada bagian Printing di komputer anda akan muncul nama printer yang baru diinstall. Seharusnya jika tidak ada permasalahan maka printer pada komputer windows sudah bisa digunakan lewat linux Ubuntu.

Demikian tahapan cara penginstallan printer yang terpasang pada komputer berbasis windows dari komputer bebasis linux Ubuntu.

Komentar untuk blog ini :

Komentar

c1p1

02 Oktober 2009

salam kenal bro nanaz, saya baru menginstal ubuntu di aspire one dan ingin agar laptop ini bisa ngeprint ke pc windows, langkah2 nanaz sudah saya ikutin namun saya mendapatkan status "Held for authentication" terima kasih sudah menjawab pertanyaan saya.

Firnas Nadirman

09 Oktober 2009

kemungkinan besar itu masalah authentifikasi di windowsnya. sebisa mungkin share printer windows menggunakan user guest yang tidak memerlukan authentifikasi agar mudah. tapi kalau menggunakan user lainnya juga bisa.

aji

18 Januari 2010

salam kenal mas.... saya sdh melakukan step2 di atas..ttpi pada langkah 11 descriptionnya tdk muncul.... *apa mungkin karna ada permintaan update samba....???ttpi saya tdk update... mohon pencerahannya mas.... :D

Enos

29 Mei 2010

bagus sekali tutorialnya pak....mohon jgn dihapus

:: Kumpulan Do'a - Do'a ::

2010-12-15T19:08:00.000-08:00

"Marhaban Ya Ramadhan"

Assalamu'alaikum Wr. Wb.

Marhaban Ya Ramadhan - Selamat Datang Bulan Ramadhan

Do'a Malaikat Jibril adalah sbb:

"Ya Allah tolong abaikan puasa ummat Muhammad,
apabila sebelum memasuki bulan Ramadhan dia tidak melakukan hal-hal yang berikut:

- Tidak memohon maaf terlebih dahulu kepada kedua orang tuanya (jika masih ada);
- Tidak berma'afan terlebih dahulu antara suami istri;
- Tidak berma'afan terlebih dahulu dengan orang-orang sekitarnya.

Maka Rasulullahpun mengatakan amiin sebanyak 3 kali.
Dapat kita bayangkan, yang berdo'a adalah Malaikat dan yang meng-amiinkan adalah Rasullullah
dan para sahabat, dan dilakukan pada hari Jum'at.

Tanpa Disadari

11 bulan
banyak kata sudah diucapkan dan dilontarkan
tak semua menyejukkan,

11 bulan
banyak perilaku yang sudah dibuat dan diciptakan
tak semua menyenangkan,

11 bulan
banyak keluhan, kebencian, kebohongan
menjadi bagian dari diri,

saatnya istirahat dalam "perjalanan dunia"
saatnya membersihkan jiwa yang berjelaga,
saatnya menikmati indahnya kemurahanNya
saatnya memahami makna pensucian diri

Selamat menunaikan Ibadah Puasa
bersama kita leburkan kekhilafan,

Semoga dengan puasa mempertemukan kita
dengan Keagungan Lailatul Qadar
dan kita semua menjadi pilihanNya
untuk dikabulkan do'a - do'a
dan kembali menjadi fitrah

Amin.

.: M Faisal & Keluarga :.

Wednesday, September 21, 2005

Do'a Mohon Keselamatan

Artinya: "Ya Tuhan, janganlah Engkau jadikan kami sasaran fitnah bagi kaum yang zhalim, dan selamatkanlah kami dengan curahan rahmat-Mu dari tipu daya orang- orang yang kafir." (Qs. Yunus: 85-86).

Penjelasan:
Doa ini dibaca oleh kelompok minoritas yang beriman kepada Nabi Musa a.s., setelah mereka menyaksikan kemukjizatannya dihadapan Fir'aun. Ketika itu, kaum Nabi Musa as yang terdiri dari pemuda-pemuda dalam keadaan takut, bahwa Fir'aun dan pemuka-pemukanya akan menyiksa mereka. Maka pada waktu itu pula Nabi Musa as memerintahkan kepada kaumnya agar tidak takut dan menyerahkan sepenuhnya kepada Allah Swt., seraya berdoa dengan lafazh doa diatas. Bisa dilihat dalam Surah Yunus ayat 83-86.

Do'a Mohon Perlindungan

Artinya: "Ya Tuhanku, sungguh aku berlindung kepada-Mu dari memohon sesuatu yang aku tidak mengetahui hakikatnya. Dan sekiranya Engkau tidak memberi ampunan serta tidak menaruh belas kasihan kepadaku, niscaya aku akan termasuk golongan orang-orang yang merugi." (QS. H�d: 47).

Penjelasan:
Doa ini merupakan doanya Nabi Nuh a.s., yaitu ketika kaumnya termasuk anaknya (kan'an) ikut dihancurkan oleh Allah Swt. melalui banjir besar. Nabi Nuh a.s. perotes kepada Allah Swt., "kenapa anaknya (kan'an) ikut dihancurkan padahal dia adalah bagian dari keluargaku, dan Engkau sendiri berjanji akan menyelamatkan keluargaku dan menenggelamkan kaumku." (QS. H�d ayat 45).
Kemudian Allah memberikan jawaban: "bahwa dia (Kan'an) bukan termasuk keluargamu yang dijanjikan akan diselamatkan, karena dia tidak shalih dan beriman kepada Allah. Padahal yang akan diselamatkan dari banjir besar adalah mereka-mereka yang beriman kepada Allah.(H�d ayat 46).
Setelah diperingatkan Allah, Nabi Nuh a.s. berdoa dengan lafazh doa diatas. Kemudian Allah mengabulkan doanya. (QS. H�d ayat 48).

Do'a Keluarga Maslahah

Artinya: "Ya Tuhanku, jadikanlah aku dan anak cucuku orang-orang yang tetap mendirikan shalat, ya Tuhan kami perkenankanlah doaku. Ya Tuhan kami berikanlah ampunan kepadaku dan kepada kedua ibu bapakku dan sekalian orang-orang mukmin pada hari terjadinya hisab (hari kiamat)." (QS. Ibr�h�m: 41-42).

Penjelasan:
Doa diatas baik sekali dibaca dalam berbagai kesempatan, agar diri kita dan keluarga kita serta turunan kita senantiasa taat dan rajin beribadah kepada Allah Swt., khususnya ibadah shalat yang telah diwajibkan.
Dalam Al-Quran dikisahkan, bahwa doa tersebut dibaca oleh Nabi Ibrahim a.s., ketika ia baru saja memohon agar kota Mekkah dijadikan kota tentram, aman dan anak turunannaya diselematkan dari menyembah berhala. Lebih detail tentang kisah nabi ibrahim bisa dilihat dalam Al-Ouran Surah Ib�h�m ayat 35-42.

Do'a Mohon Tempat yang Baik

Artinya: "Ya Tuhanku, masukkanlah aku secara masuk yang benar, dan keluarkanlah pula aku secara keluar yang benar. Dan berikanlah kepadaku dari sisi-Mu kekuasaan (pemimpin) yang menolong." (Al-Isr�': 80).

Penjelasan:
Doa di atas dibaca bukan hanya dikhususkan ketika kita akan pergi. Tetapi dalam berbagai keadaan yang sering kali berubah sangat dianjurkan untuk dibacanya seperti akan melaksanakan pemilihan umum untuk memilih pemimpin. Doa di atas dibaca agar kita mendapatkan pemimpin yang jujur dan bijaksana. Baik juga doa di atas dibaca ketika kita akan meninggalkan tempat yang kita huni (dunia), memohon agar ditempatkan pada tempat yang layak setelah meninggal. Demikian Al-Qurthubi menjelaskan dalam tafsirnya.

Do'a Mohon diberi Kemudahan

Artinya: "Ya Tuhan kami, berikanlah rahmat kepada kami dari sisi-Mu dan sempurnakanlah bagi kami petunjuk yang lurus dalam urusan kami ini." (QS. Al-Kahfi: 10).

Penjelasan:
Doa diatas baik sekali dibaca oleh para pejuang muda yang menegakkan agama Allah agar mendapatkan keberhasilan dan kesuksesan. Karena doa tersebut adalah doa yang dibaca pemuda Ashh�b al-Kahfi, yakni sekelompok pemuda yang beriman kepada Allah Swt. hingga mendapatkan petunjuk yang sempurna dari sisi-Nya. Doa ini dibaca oleh mereka ketika akan masuk gua sebagai persembunyiannya untuk menyelamatkan agama yang hak, agama yang mereka pegangi dari fitnah-fitnah dan orang-orang zhalim. Dan Allah Swt. mengabulkan doa mereka Kisah Ashh�bu al-Kahfi dapat dibaca dalam Surah Al-Kahfi dari ayat 9-26.

Do'a Kelapangan hati

Artinya: "Ya Tuhan, lapangkanlah dadaku, mudahkanlah segala urusanku, dan lepaskanlah kekakuan lidahku, agar mereka mengerti perkataanku." (QS. Thaha: 27)

Penjelasan:
Doa di atas balk sekali dibaca ketika menghadapi kezhaliman seseorang, kelompok, dan penguasa. Juga dibaca agar mendapatkan kelancaran, kemudahan dalam berdakwah. Doa ini pula yang sering dibaca oleh para mubaligh.
Al-Quran mengisahkan, bahwa doa tersebut dibaca oleh Nabi Musa a.s. ketika mendapat perintah dari Allah Swt. agar menyampaikan risalah kepada Fir'aun. Dan akhirnya Allah Swt. mengabulkan permintaan Nabi Musa a.s., bisa dilihat dalam Al-Quran Surah Al-kahfi dari ayat 24-36.

Do'a Mohon Jodoh dan Keturunan yang Baik

Artinya: "Ya Tuhanku, janganlah Engkau membiarkan aku hidupku seorang diri, dan Engkaulah pewaris yang paling baik." (QS. Al-Anbiyai': 89).

Artinya: "Ya Tuhanku, berilah aku dari sisi-Mu seorang anak yang baik. Sungguh Engkau Maha Pendengar doa." (QS. Ali 'Imron: 38).

Penjelasan:
Doa di atas baik sekali dibaca oleh orang-orang yang belum mempunyai keturunan dan pasangan hidup. Juga baik sekali dibaca oleh setiap muslim agar diberi keturunan yang shalih.
Kedua ayat diatas merupakan doanya Nabi Zakariya a.s. agar diberi keturunan sebagai pelenjut perjuangannya menegakkan agama Allah. Kisah Nabi Zakaria bisa dilihat dalam Al-Our'an Surah Al-Anbiya' ayat, 89-90; Ali-'Imron, 38-41.

Do'a Mohon Terlepas dari Musibah

Artinya: "Ya Tuhanku, aku berlindung kepada-Mu dari bisikan-bisikan setan. Dan aku berlindung pula kepada-Mu, ya Tuhan kami dari kedatangan mereka kepadaku." (OS. Al-Mukmin�n: 97-98).

Penjelasan:
Doa di atas dibaca dalam berbagai keadaan agar selamat dari tipu daya syathan, baik dalam beramal maupun dalam pergaulan. Dan doa diatas merupakan perintah Allah agar kita memperbanyak membacanya ketika terjadi musibah. (QS. Al-Mukmin�n ayat 93-94).

Do'a Mohon Kemuliaan

Artinya: "Ya Tuhan kami, jauhkanlah adzab Jahanam dari kami, Sungguh 'adzab itu adalah kebinasaan yang kekal." (QS. Al-Furq�n: 65).

Artinya: "Ya Tuhan kami, anugerahkanlah kepada kami istri-istri dan keturunan kami sebagai penyenang hati, dan jadikanlah kami imam (pemimpin) bagi orang-orang yang bertakwa." (QS. Al-Furq�n: 74).

Penjelasan:
Dalam Al-Quran dikisahkan, bahwa doa tersebut dibaca oleh orang-orang yang senantiasa memuji dan menyucikannya. Mereka senantiasa berpegang teguh pada etika Islam, beramal shalih, memperbanyak dzikir dan doa dalam segala kesempatan.

Perintah RUN

2010-10-16T06:12:00.000-07:00

Berikut ini adalah perintah-perintah run (text command) pada windows XP. Ada sebagian perintah yang berjalan jika sebuah software/aplikasi telah terinstal di sistem.

Program Run Command

Accessibility Controls = access.cpl

Accessibility Wizard = accwiz

Add Hardware Wizard = hdwwiz.cpl

Add/Remove Programs = appwiz.cpl

Administrative Tools = control admintools

Adobe Acrobat ( if installed ) = acrobat

Adobe Distiller ( if installed ) = acrodist

Adobe ImageReady ( if installed ) = imageready

Adobe Photoshop ( if installed ) = photoshop

Automatic Updates = wuaucpl.cpl

Basic Media Player = mplay32

Bluetooth Transfer Wizard = fsquirt

Calculator calc Ccleaner(if installed) = ccleaner

C: Drive = c:

Certificate Manager = cdrtmgr.msc

Character Map = charmap

Check Disk Utility = chkdsk

Clipboard Viewer = clipbrd

Command Prompt = cmd

Command Prompt = command

Component Services = dcomcnfg

Computer Management = compmgmt.msc

Compare Files = comp

Control Panel = control

Create a shared folder Wizard = shrpubw

Date and Time Properties = timedate.cpl

DDE Shares = ddeshare

Device Manager = devmgmt.msc

Direct X Control Panel ( if installed ) = directx.cpl

Direct X Troubleshooter = dxdiag

Disk Cleanup Utility = cleanmgr

Disk Defragment = dfrg.msc

Disk Partition Manager = diskmgmt.msc

Display Properties = control desktop

Display Properties = desk.cpl

Display Properties(w/Appearance Tab Preselected ) = control color

Dr. Watson System Troubleshooting Utility = drwtsn32

Driver Verifier Utility verifier Ethereal(if installed) = ethereal

Event Viewer = eventvwr.msc

Files and Settings Transfer Tool = migwiz

File Signature Verification Tool = sigverif

Findfast = findfast.cpl

Firefox = firefox

Folders Properties = control folders

Fonts = fonts

Fonts Folder = fonts

Free Cell Card Game = freecell

Game Controllers = joy.cpl

Group Policy Editor ( xp pro ) = gpedit.msc

Hearts Card Game = mshearts

Help and Support = helpctr

Hyperterminal = hypertrm

Hotline Client = hotlineclient

Iexpress Wizard = iexpress

Indexing Service = ciadv.msc

Internet Connection Wizard = icwonn1

Internet Properties = inetcpl.cpl

Internet Setup Wizard = inetwiz

IP Configuration = ipconfig /all

IP Configuration (Display DNS Cache Contents) = ipconfig /displaydns

IP Configuration (Delete DNS Cache Contents) = ipconfig /flushdns

IP Configuration (Release All Connections) = ipconfig /release

IP Configuration (Renew All Connections) = ipconfig /renew

IP Config (Refreshes DHCP & Re-Registers DNS) = ipconfig /registerdns

IP Configuration (Display DHCP Class ID) = ipconfig /showclassid

IP Configuration (Modifies DHCP Class ID) = ipconfig /setclassid

Java Control Panel ( if installed ) = picpl32.cpl

Java Control Panel ( if installed ) = javaws

Keyboard Properties = control keyboard

Local Security Settings = secpol.msc

Local Users and Groups = lusrmgr.msc

Logs You Out of Windows = logoff

Malicious Software Removal Tool = mrt

Microsoft Access ( if installed ) = access.cpl

Microsoft Chat = winchat

Microsoft Excel ( if installed ) = excel

Microsoft Diskpart = diskpart

Microsoft Frontpage ( if installed ) = frontpg

Microsoft Movie Maker = moviemk

Microsoft Management Console = mmc

Microsoft Narrator = narrator

Microsoft Paint = mspaint

Microsoft Powerpoint = powerpnt

Microsoft Word ( if installed ) = winword

Microsoft Syncronization Tool = mobsync

Minesweeper Game = winmine

Mouse Properties = control mouse

Mouse Properties = main.cpl

MS-Dos Editor = edit

MS-Dos FTP = ftp

Nero ( if installed ) = nero

Netmeeting = conf

Network Connections = control netconnections

Network Connections = ncpa.cpl

Network Setup Wizard = netsetup.cpl

Notepad = notepad

Nview Desktop Manager ( if installed ) = nvtuicpl.cpl

Object Packager = packager

ODBC Data Source Administrator = odbccp32

ODBC Data Source Administrator = odbccp32.cpl

On Screen Keyboard = osk

Opens AC3 Filter ( if installed )= ac3filter.cpl

Outlook Express = msimn

Paint = pbrush

Password Properties = password.cpl

Performance Monitor = perfmon.msc

Performance Monitor = perfmon

Phone and Modem Options = telephon.cpl

Phone Dialer = dialer

Pinball Game = pinball

Power Configuration = powercfg.cpl

Printers and Faxes = control printers

Printers Folder= printers

Private Characters Editor = eudcedit

Quicktime ( if installed ) = quicktime.cpl

Quicktime Player ( if installed ) = quicktimeplayer

Real Player ( if installed ) = realplay

Regional Settings = intl.cpl

Registry Editor = regedit

Registry Editor = regedit32

Remote Access Phonebook = rasphone

Remote Desktop = mstsc

Removable Storage = ntmsmgr.msc

Removable Storage Operator Requests = ntmsoprq.msc

Resultant Set of Policy ( xp pro ) = rsop.msc

Scanners and Cameras = sticpl.cpl

Scheduled Tasks control= schedtasks

Security Center = wscui.cpl

Services = services.msc

Shared Folders = fsmgmt.msc

Sharing Session = rtcshare

Shuts Down Windows = shutdown

Sounds Recorder = sndrec32

Sounds and Audio = mmsys.cpl

Spider Solitare Card Game = spider

SQL Client Configuration = clicongf

System Configuration Editor = sysedit

System Configuration Utility = msconfig

System File Checker Utility ( Scan Immediately ) = sfc /scannow

System File Checker Utility ( Scan Once At Next Boot ) = sfc /scanonce

System File Checker Utility ( Scan On Every Boot ) = sfc /scanboot

System File Checker Utility ( Return to Default Settings) = sfc /revert

System File Checker Utility ( Purge File Cache ) = sfc /purgecache

System File Checker Utility ( Set Cache Size to Size x ) = sfc /cachesize=x

System Information msinfo32 System Properties = sysdm.cpl

Task Manager = taskmgr

TCP Tester = tcptest

Telnet Client = telnet

Tweak UI ( if installed ) = tweakui

User Account Management = nusrmgr.cpl

Utility Manager utilman

Volume Serial Number for = C: label

Volume Control = sndvol32

Windows Address Book = wab

Windows Address Book Import Utility = wabmig

Windows Backup Utility ( if installed ) = ntbackup

Windows Explorer = explorer

Windows Firewall = firewall.cpl

Windows Installer Details = msiexec

Windows Magnifier = magnify

Windows Management Infrastructure = wmimgmt.msc

Windows Media Player = wmplayer

Windows Messenger = msnsgs

Windows Picture Import Wizard (Need camera connected) = wiaacmgr

Windows System Security Tool = syskey

Windows Script host settings = wscript

Widnows Updte Launches = wupdmgr

Windows Version ( shows your windows version ) = winver

Windows XP Tour Wizard = tourstart

Wordpad = write

Zoom Utility = igfxzoom

perintah-perintah dasar di MIKROTIK

2010-09-24T16:08:00.000-07:00

ok bro gw coba sharing tentang perintah-perintah dasar di mikrotik karena gw pikir penting untuk belajar ini karena provider-provider besar kebanyakan juga menggunakan mikrotik jadi maksud gw ini dibutuhkan di dunia kerja ok kita mulai

untuk memulai pertama kita masukan kabel konsol ke serial setelah itu buka hyperterminal kalau ada program lain seperti secureCRT atau putty lebih bagus OK setingan hyper terminal yang perlu diperhatikan adalah port di com berapa kita menggunakan konsol lalu baudrate di setting 9600 setelah itu terserah untuk yang lain
setelah masuk kita di hadapkan dengan login dan password .
password default mikrotik login : root password : admin jika sudah masuk akan tampil
di mikrotik perintahnya hampir sama dengan linux sebenarnya jika kita ketik help akan muncul perintah-perintahnya
[admin@Mikrotik] > interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500

[admin@Mikrotik]>

Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi
etherned cardnya, seharusnya R (running).

a. Mengganti nama interface
[admin@Mikrotik] > interface(enter)

b. Untuk mengganti nama Interface ether1 menjadi Public (atau terserah namanya), maka
[admin@Mikrotik] interface> set 0 name=Public

c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
[admin@Mikrotik] interface> set 1 name=Local

d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip
[admin@Mikrotik] > /interface set 0 name=Public

e. Cek lagi apakah nama interface sudah diganti.
[admin@Mikrotik] > /interface print

Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R Local ether 0 0 1500
1 R Public ether 0 0 1500

–[2]– Mengganti password default
Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: *****
new password: *****
retype new password: *****
[admin@ Mikrotik]]>

–[3]– Mengganti nama hostname
Mengganti nama Mikrotik Router untuk memudahkan konfigurasi, pada langkah ini
nama server akan diganti menjadi “routerku”

[admin@Mikrotik] > system identity set name=routerku
[admin@routerku]>

–[4]– Setting IP Address, Gateway, Masqureade dan Name Server

–[4.1]– IP Address

Bentuk Perintah konfigurasi

ip address add address ={ip address/netmask} interface={nama interface}

a. Memberikan IP address pada interface Mikrotik. Misalkan Public akan kita gunakan untuk
koneksi ke Internet dengan IP 192.168.1.2 dan Local akan kita gunakan untuk network LAN
kita dengan IP 192.168.0.30 (Lihat topologi)

[admin@routerku] > ip address add address=192.168.1.2 \
netmask=255.255.255.0 interface=Public comment=”IP ke Internet”

[admin@routerku] > ip address add address=192.168.0.30 \
netmask=255.255.255.224 interface=Local comment = “IP ke LAN”

b. Melihat konfigurasi IP address yang sudah kita berikan

[admin@routerku] >ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; IP Address ke Internet
192.168.0.30/27 192.168.0.0 192.168.0.31 Local
1 ;;; IP Address ke LAN
192.168.1.2/24 192.168.0.0 192.168.1.255 Public
[admin@routerku]>

–[4.2]– Gateway

Bentuk Perintah Konfigurasi

ip route add gateway={ip gateway}

a. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah
192.168.1.1

[admin@routerku] > /ip route add gateway=192.168.1.1

b. Melihat Tabel routing pada Mikrotik Routers

[admin@routerku] > ip route print

Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.0.0/24 192.168.0.30 Local
1 ADC 192.168.0.0/27 192.168.1.2 Public
2 A S 0.0.0.0/0 r 192.168.1.1 Public
[admin@routerku]>

c. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar

[admin@routerku] > ping 192.168.1.1
192.168.1.1 64 byte ping: ttl=64 time<1 ttl="64" max =" 0/0.0/0">

–[4.3]– NAT (Network Address Translation)

Bentuk Perintah Konfigurasi

ip firewall nat add chain=srcnat action=masquerade out-inteface={ethernet
yang langsung terhubung ke Internet atau Public}

a. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar
client computer pada network dapat terkoneksi ke internet perlu kita masquerading.

[admin@routerku] > ip firewall nat add chain=scrnat out-interface=Public action=masquerade
[admin@routerku]>

b. Melihat konfigurasi Masquerading

[admin@routerku] ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=Public action=masquerade
[admin@routerku]>

–[4.4] Name server

Bentuk Perintah Konfigurasi

ip dns set primary-dns={dns utama} secondary-dns={dns ke dua}

a. Setup DNS pada Mikrotik Routers, misalkan DNS dengan Ip Addressnya
Primary = 202.134.0.155, Secondary = 202.134.2.5

[admin@routerku] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes
[admin@routerku] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=yes

b. Melihat konfigurasi DNS

[admin@routerku] > ip dns print
primary-dns: 202.134.0.155
secondary-dns: 202.134.2.5
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB

[admin@routerku]>

c. Tes untuk akses domain, misalnya dengan ping nama domain

[admin@routerku] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
[admin@routerku]>

Jika sudah berhasil reply berarti seting DNS sudah benar.

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika
berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway
server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang
bisa di download dari Mikrotik.com atau dari server mikrotik kita. Misal Ip address server
mikrotik kita 192.168.0.30, via browser buka http://192.168.0.30. Di Browser akan ditampilkan
dalam bentuk web dengan beberapa menu, cari tulisan Download dan download WinBox dari situ.
Simpan di local harddisk. Jalankan Winbox, masukkan Ip address, username dan password.

–[5]– DHCP Server

DHCP merupakan singkatan dari Dynamic Host Configuration Protocol, yaitu suatu program yang
memungkinkan pengaturan IP Address di dalam sebuah jaringan dilakukan terpusat di server,
sehingga PC Client tidak perlu melakukan konfigurasi IP Addres. DHCP memudahkan administrator
untuk melakukan pengalamatan ip address untuk client.

Bentuk perintah konfigurasi

ip dhcp-server setup
dhcp server interface = { interface yang digunakan }
dhcp server space = { network yang akan di dhcp }
gateway for dhcp network = { ip gateway }
address to give out = { range ip address }
dns servers = { name server }
lease time = { waktu sewa yang diberikan }

Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup
dhcp server pada Mikrotik. Berikut langkah-langkahnya :

a. Tambahkan IP address pool

/ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30

b. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client.
Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30

/ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30 \
comment=”"

c. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )

/ip dhcp-server add interface=local address-pool=dhcp-pool

d. Lihat status DHCP server

[admin@routerku] > ip dhcp-server print

Flags: X - disabled, I - invalid

# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP

0dhcp1 Local

Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih
dahulu pada langkah e.

e. Jangan Lupa dibuat enable dulu dhcp servernya

/ip dhcp-server enable 0

kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti
sudah aktif

f. Tes Dari client

Misalnya :
D:\>ping www.yahoo.com

–[6]– Transparent Proxy Server

Proxy server merupakan program yang dapat mempercepat akses ke suatu web
yang sudah diakses oleh komputer lain, karena sudah di simpan didalam
caching server.Transparent proxy menguntungkan dalam management client,
karena system administrator tidak perlu lagi melakukan setup proxy di
setiap browser komputer client karena redirection dilakukan otomatis di sisi
server.

Bentuk perintah konfigurasi :
a. Setting web proxy :

- ip proxy set enable=yes
port={ port yang mau digunakan }
maximal-client-connections=1000
maximal-server-connections=1000

- ip proxy direct add src-address={ network yang akan di
NAT} action=allow

- ip web-proxy set parent-proxy={proxy parent/optional}
hostname={ nama host untuk proxy/optional}
port={port yang mau digunakan}
src-address={ address yang akan digunakan untuk koneksi
ke parent proxy/default 0.0.0.0}
transparent-proxy=yes
max-object-size={ ukuran maximal file yang akan disimpan
sebagai cache/default 4096 in Kilobytes}
max-cache-size= { ukuran maximal hardisk yang akan
dipakai sebagai penyimpan file cache/unlimited
| none | 12 in megabytes}
cache-administrator={ email administrator yang akan digunakan
apabila proxy error, status akan dikirim
ke email tersebut}
enable==yes

Contoh konfigurasi
——————-

a. Web proxy setting

/ ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080 \
hostname=”proxy.routerku.co.id” transparent-proxy=yes \
parent-proxy=0.0.0.0:0 cache-administrator=”support@routerku.co.id” \
max-object-size=131072KiB cache-drive=system max-cache-size=unlimited \
max-ram-cache-size=unlimited

Nat Redirect, perlu ditambahkan yaitu rule REDIRECTING untuk membelokkan
traffic HTTP menuju ke WEB-PROXY.

b. Setting firewall untuk Transparant Proxy

Bentuk perintah konfigurasi :

ip firewall nat add chain=dstnat
protocol=tcp
dst-port=80
action=redirect
to-ports={ port proxy }

Perintahnya:

——————————————————————————–
/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 \
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080 \
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080 \
——————————————————————————–

perintah diatas dimaksudkan, agar semua trafik yang menuju Port 80,3128,8000
dibelokkan menuju port 8080 yaitu portnya Web-Proxy.

CATATAN:
Perintah

/ip web-proxy print { untuk melihat hasil konfigurasi web-proxy}
/ip web-proxy monitor { untuk monitoring kerja web-proxy}

–[7]– Bandwidth Management

QoS memegang peranan sangat penting dalam hal memberikan pelayanan
yang baik pada client. Untuk itu kita memerlukan bandwidth management
untuk mengatur tiap data yang lewat, sehingga pembagian bandwidth menjadi
adil. Dalam hal ini Mikrotik RouterOs juga menyertakan packet software
untuk memanagement bandwidth.

Bentuk perintah konfigurasi:

queue simple add name={ nama }
target-addresses={ ip address yang dituju }
interface={ interface yang digunakan untuk melewati data }
max-limit={ out/in }

Dibawah ini terdapat konfigurasi Trafik shaping atau bandwidth management
dengan metode Simple Queue, sesuai namanya, Jenis Queue ini memang
sederhana, namun memiliki kelemahan, kadangkala terjadi kebocoran bandwidth
atau bandwidthnya tidak secara real di monitor. Pemakaian untuk 10 Client,
Queue jenis ini tidak masalah.

Diasumsikan Client ada sebanyak 15 client, dan masing-masing client diberi
jatah bandwidth minimum sebanyak 8kbps, dan maksimum 48kbps. Sedangkan
Bandwidth totalnya sebanyak 192kbps. Untuk upstream tidak diberi rule,
berarti masing-masing client dapat menggunakan bandwidth uptream secara
maksimum. Perhatikan perintah priority, range priority di Mikrotik sebanyak
delapan. Berarti dari 1 sampai 8, priority 1 adalah priority tertinggi,
sedangkan priority 8 merupakan priority terendah.

Berikut Contoh kongirufasinya.
——————————————————————————–
/ queue simple
add name=”trafikshaping” target-addresses=192.168.0.0/27 dst-address=0.0.0.0/0 \
interface=all parent=none priority=1 queue=default/default \
limit-at=0/64000 max-limit=0/192000 total-queue=default disabled=no
add name=”01″ target-addresses=192.168.0.1/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”02″ target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”03″ target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”04″ target-addresses=192.168.0.4/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”10″ target-addresses=192.168.0.25/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”05″ target-addresses=192.168.0.5/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”06″ target-addresses=192.168.0.6/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”07″ target-addresses=192.168.0.7/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”08″ target-addresses=192.168.0.8/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”09″ target-addresses=192.168.0.9/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”10″ target-addresses=192.168.0.10/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”11″ target-addresses=192.168.0.11/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”12″ target-addresses=192.168.0.12/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”13″ target-addresses=192.168.0.13/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”14″ target-addresses=192.168.0.14/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”15″ target-addresses=192.168.0.15/32 dst-address=0.0.0.0/0 \
interface=all parent=trafikshaping priority=1 queue=default/default \
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no

Perintah diatas karena dalam bentuk command line, bisa juga di copy
paste, selanjutnya di paste saja ke consol mikrotiknya. ingat lihat
dulu path atau direktory aktif. Silahkan dipaste saja, kalau posisi
direktorynya di Root.

——————————————————————-
Terminal vt102 detected, using multiline input mode
[admin@mikrotik] >
——————————————————————

Pilihan lain metode bandwidth manajemen ini, kalau seandainya ingin
bandwidth tersebut dibagi sama rata oleh Mikrotik, seperti bandwidth
256kbps downstream dan 256kbps upstream. Sedangkan client yang akan
mengakses sebanyak 10 client, maka otomatis masing-masing client
mendapat jatah bandwidth upstream dan downstream sebanyak 256kbps
dibagi 10. Jadi masing-masing dapat 25,6kbps. Andaikata hanya 2 Client
yang mengakses maka masing-masing dapat 128kbps.

Untuk itu dipakai type PCQ (Per Connection Queue), yang bisa secara
otomatis membagi trafik per client. Tentang jenis queue di mikrotik
ini dapat dibaca pada manualnya di http://www.mikrotik.com/testdocs/
ros/2.9/root/queue.php.

Sebelumnya perlu dibuat aturan di bagian MANGLE. Seperti :

——————————————————————–
/ip firewall mangle add chain=forward src-address=192.168.0.0/27 \
action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet \
new-packet-mark=users chain=forward
———————————————————————-

Karena type PCQ belum ada, maka perlu ditambah, ada 2 type PCQ ini.
Pertama diberi nama pcq-download, yang akan mengatur semua trafik
melalui alamat tujuan/destination address. Trafik ini melewati
interface Local. Sehingga semua traffik download/downstream yang
datang dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.

Tipe PCQ kedua, dinamakan pcq-upload, untuk mengatur semua trafik upstream
yang berasal dari alamat asal/source address. Trafik ini melewati
interface public. Sehingga semua traffik upload/upstream yang berasal
dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.

Perintah:
————————————————————————-
/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address
————————————————————————-

Setelah aturan untuk PCQ dan Mangle ditambahkan, sekarang untuk aturan
pembagian trafiknya. Queue yang dipakai adalah Queue Tree, Yaitu:

————————————————————————-
/queue tree add parent=Local queue=pcq-download packet-mark=users
/queue tree add parent=Public queue=pcq-upload packet-mark=users
————————————————————————-

Perintah diatas mengasumsikan, kalau bandwidth yang diterima dari provider
Internet berflukstuasi atau berubah-rubah. Jika kita yakin bahwa bandwidth
yang diterima, misalkan dapat 256kbs downstream, dan 256kbps upstream, maka
ada lagi aturannya, seperti :

Untuk trafik downstreamnya :
————————————————————————
/queue tree add name=Download parent=Local max-limit=256k
/queue tree add parent=Download queue=pcq-download packet-mark=users
————————————————————————-

Dan trafik upstreamnya :
—————————————————————————
/queue tree add name=Upload parent=Public max-limit=256k
/queue tree add parent=Upload queue=pcq-upload packet-mark=users
—————————————————————————

–[8]– Monitor MRTG via Web

Fasilitas ini diperlukan untuk monitoring trafik dalam bentuk grafik, dapat
dilihat dengan menggunakan browser. MRTG (The Multi Router Traffic Grapher)
telah dibuild sedemikian rupa, sehingga memudahkan kita memakainya. Telah
tersedia dipaket dasarnya.

Contoh konfigurasinya

————————————————————————-
/ tool graphing
set store-every=5min
/ tool graphing interface
add interface=all allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
—————————————————————————

Perintah diatas akan menampilkan grafik dari trafik yang melewati interface
jaringan baik berupa Interface Public dan Interface Local, yang dirender
setiap 5 menit sekali. Juga dapat diatur Alamat apa saja yang dapat mengakses
MRTG ini, pada parameter allow-address.

–[9]– Keamanan di Mikrotik

Setelah beberapa Konfigurasi diatas telah disiapkan, tentu tidak lupa kita
perhatikan keamanan dari Mesin gateway Mikrotik ini, ada beberapa fasilitas
yang dipergunakan. Dalam hal ini akan dibahas tentang Firewallnya. Fasilitas
Firewall ini secara pringsip serupa dengan IP TABLES di Gnu/Linux hanya saja
beberapa perintah telah di sederhanakan namun berdaya guna.

Di Mikrotik perintah firewall ini terdapat dalam modus IP, yaitu

[admin@routerku] > /ip firewall

Terdapat beberapa packet filter seperti mangle, nat, dan filter.

————————————————————————-
[admin@routerku] ip firewall> ?

Firewall allows IP packet filtering on per packet basis.

.. — go up to ip
mangle/ — The packet marking management
nat/ — Network Address Translation
connection/ — Active connections
filter/ — Firewall filters
address-list/ –
service-port/ — Service port management
export –
————————————————————————–

Untuk kali ini kita akan lihat konfigurasi pada ip firewall filternya.

Karena Luasnya parameter dari firewall filter ini untuk pembahasan Firewall
Filter selengkapnya dapat dilihat pada manual mikrotik, di
http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php

Konfigurasi dibawah ini dapat memblokir beberapa Trojan, Virus, Backdoor
yang telah dikenali sebelumnya baik Nomor Port yang dipakai serta Protokolnya.
Juga telah di konfigurasikan untuk menahan Flooding dari Jaringan Publik dan
jaringan Lokal. Serta pemberian rule untuk Access control agar, Rentang
jaringan tertentu saja yang bisa melakukan Remote atau mengakses service
tertentu terhadap Mesin Mikrotik kita.

Contoh Aplikasi Filternya
—————————————————————————–
/ ip firewall filter
add chain=input connection-state=invalid action=drop comment=”Drop Invalid \
connections” disabled=no
add chain=input src-address=!192.168.0.0/27 protocol=tcp src-port=1024-65535 \
dst-port=8080 action=drop comment=”Block to Proxy” disabled=no
add chain=input protocol=udp dst-port=12667 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=udp dst-port=27665 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=udp dst-port=31335 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=udp dst-port=27444 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=udp dst-port=34555 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=udp dst-port=35555 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=tcp dst-port=27444 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=tcp dst-port=27665 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=tcp dst-port=31335 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=tcp dst-port=31846 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=tcp dst-port=34555 action=drop comment=”Trinoo” \
disabled=no
add chain=input protocol=tcp dst-port=35555 action=drop comment=”Trinoo” \
disabled=no
add chain=input connection-state=established action=accept comment=”Allow \
Established connections” disabled=no
add chain=input protocol=udp action=accept comment=”Allow UDP” disabled=no
add chain=input protocol=icmp action=accept comment=”Allow ICMP” disabled=no
add chain=input src-address=192.168.0.0/27 action=accept comment=”Allow access \
to router from known network” disabled=no
add chain=input action=drop comment=”Drop anything else” disabled=no
add chain=forward protocol=tcp connection-state=invalid action=drop \
comment=”drop invalid connections” disabled=no
add chain=forward connection-state=established action=accept comment=”allow \
already established connections” disabled=no
add chain=forward connection-state=related action=accept comment=”allow \
related connections” disabled=no
add chain=forward src-address=0.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward dst-address=0.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward src-address=127.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward dst-address=127.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward src-address=224.0.0.0/3 action=drop comment=”" disabled=no
add chain=forward dst-address=224.0.0.0/3 action=drop comment=”" disabled=no
add chain=forward protocol=tcp action=jump jump-target=tcp comment=”" \
disabled=no
add chain=forward protocol=udp action=jump jump-target=udp comment=”" \
disabled=no
add chain=forward protocol=icmp action=jump jump-target=icmp comment=”" \
disabled=no
add chain=tcp protocol=tcp dst-port=69 action=drop comment=”deny TFTP” \
disabled=no
add chain=tcp protocol=tcp dst-port=111 action=drop comment=”deny RPC \
portmapper” disabled=no
add chain=tcp protocol=tcp dst-port=135 action=drop comment=”deny RPC \
portmapper” disabled=no
add chain=tcp protocol=tcp dst-port=137-139 action=drop comment=”deny NBT” \
disabled=no
add chain=tcp protocol=tcp dst-port=445 action=drop comment=”deny cifs” \
disabled=no
add chain=tcp protocol=tcp dst-port=2049 action=drop comment=”deny NFS” \
disabled=no
add chain=tcp protocol=tcp dst-port=12345-12346 action=drop comment=”deny \
NetBus” disabled=no
add chain=tcp protocol=tcp dst-port=20034 action=drop comment=”deny NetBus” \
disabled=no
add chain=tcp protocol=tcp dst-port=3133 action=drop comment=”deny \
BackOriffice” disabled=no
add chain=tcp protocol=tcp dst-port=67-68 action=drop comment=”deny DHCP” \
disabled=no
add chain=udp protocol=udp dst-port=69 action=drop comment=”deny TFTP” \
disabled=no
add chain=udp protocol=udp dst-port=111 action=drop comment=”deny PRC \
portmapper” disabled=no
add chain=udp protocol=udp dst-port=135 action=drop comment=”deny PRC \
portmapper” disabled=no
add chain=udp protocol=udp dst-port=137-139 action=drop comment=”deny NBT” \
disabled=no
add chain=udp protocol=udp dst-port=2049 action=drop comment=”deny NFS” \
disabled=no
add chain=udp protocol=udp dst-port=3133 action=drop comment=”deny \
BackOriffice” disabled=no
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list \
address-list=”port scanners” address-list-timeout=2w comment=”Port \
scanners to list ” disabled=no
add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w comment=”NMAP FIN Stealth scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list \
address-list=”port scanners” address-list-timeout=2w comment=”SYN/FIN \
scan” disabled=no
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list \
address-list=”port scanners” address-list-timeout=2w comment=”SYN/RST \
scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack \
action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w comment=”FIN/PSH/URG scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg \
action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w comment=”ALL/ALL scan” disabled=no
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w comment=”NMAP NULL scan” disabled=no
add chain=input src-address-list=”port scanners” action=drop comment=”dropping \
port scanners” disabled=no
add chain=icmp protocol=icmp icmp-options=0:0 action=accept comment=”drop \
invalid connections” disabled=no
add chain=icmp protocol=icmp icmp-options=3:0 action=accept comment=”allow \
established connections” disabled=no
add chain=icmp protocol=icmp icmp-options=3:1 action=accept comment=”allow \
already established connections” disabled=no
add chain=icmp protocol=icmp icmp-options=4:0 action=accept comment=”allow \
source quench” disabled=no
add chain=icmp protocol=icmp icmp-options=8:0 action=accept comment=”allow \
echo request” disabled=no
add chain=icmp protocol=icmp icmp-options=11:0 action=accept comment=”allow \
time exceed” disabled=no
add chain=icmp protocol=icmp icmp-options=12:0 action=accept comment=”allow \
parameter bad” disabled=no
add chain=icmp action=drop comment=”deny all other types” disabled=no
add chain=tcp protocol=tcp dst-port=25 action=reject \
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=25 action=reject \
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=tcp dst-port=110 action=reject \
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject \
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject \
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
—————————————————————————–

–[10.1]– Service dan Melihat Service yang Aktif dengan PortScanner

Untuk memastikan Service apa saja yang aktif di Mesin mikrotik, perlu kita
pindai terhadap port tertentu, seandainya ada service yang tidak dibutuhkan,
sebaiknya dimatikan saja.

Untuk menonaktifkan dan mengaktifkan servise, perintah adalah :

Kita periksa dahulu service apa saja yang aktif

———————————————————————————-
[admin@routerku] > ip service
[admin@routerku] ip service> print
Flags: X - disabled, I - invalid
# NAME PORT ADDRESS CERTIFICATE
0 X telnet 23 0.0.0.0/0
1 ftp 21 0.0.0.0/0
2 www 80 0.0.0.0/0
3 ssh 22 0.0.0.0/0
4 www-ssl 443 0.0.0.0/0 none
[admin@routerku] ip service>
———————————————————————————-

Misalkan service FTP akan dinonaktifkan, yaitu di daftar diatas terletak pada
nomor 1 (lihat bagian Flags) maka :

———————————————————————————
[admin@routerku] ip service> set 1 disabled=yes
———————————————————————————

Perlu kita periksa lagi,

———————————————————————————
[admin@routerku] ip service> print
Flags: X - disabled, I - invalid
# NAME PORT ADDRESS CERTIFICATE
0 X telnet 23 0.0.0.0/0
1 X ftp 21 0.0.0.0/0
2 www 80 0.0.0.0/0
3 ssh 22 0.0.0.0/0
4 www-ssl 443 0.0.0.0/0 none
[admin@router.dprd.provinsi] ip service>
———————————————————————————

Sekarang service FTP telah dinonaktifkan.

Dengan memakai tool nmap kita dapat mencek port apa saja yang aktif pada mesin
gateway yang telah dikonfigurasikan.

Perintah : nmap -vv -sS -sV -P0 192.168.0.30

Hasil :

————————————————————————————-
Starting Nmap 4.20 ( http://insecure.org ) at 2007-04-04 19:55 SE Asia Standard Time
Initiating ARP Ping Scan at 19:55
Scanning 192.168.0.30 [1 port]
Completed ARP Ping Scan at 19:55, 0.31s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 19:55
Completed Parallel DNS resolution of 1 host. at 19:55, 0.05s elapsed
Initiating SYN Stealth Scan at 19:55
Scanning 192.168.0.30 [1697 ports]
Discovered open port 22/tcp on 192.168.0.30
Discovered open port 53/tcp on 192.168.0.30
Discovered open port 80/tcp on 192.168.0.30
Discovered open port 21/tcp on 192.168.0.30
Discovered open port 3986/tcp on 192.168.0.30
Discovered open port 2000/tcp on 192.168.0.30
Discovered open port 8080/tcp on 192.168.0.30
Discovered open port 3128/tcp on 192.168.0.30
Completed SYN Stealth Scan at 19:55, 7.42s elapsed (1697 total ports)
Initiating Service scan at 19:55
Scanning 8 services on 192.168.0.30
Completed Service scan at 19:57, 113.80s elapsed (8 services on 1 host)
Host 192.168.0.30 appears to be up … good.
Interesting ports on 192.168.0.30:
Not shown: 1689 closed ports
PORT STATE SERVICE VERSION
21/tcp open ftp MikroTik router ftpd 2.9.27
22/tcp open ssh OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99)
53/tcp open domain?
80/tcp open http MikroTik router http config
2000/tcp open callbook?
3128/tcp open http-proxy Squid webproxy 2.5.STABLE11
3986/tcp open mapper-ws_ethd?
8080/tcp open http-proxy Squid webproxy 2.5.STABLE11
2 services unrecognized despite returning data. If you know the service/version,
please submit the following fingerprints at
http://www.insecure.org/cgi-bin/servicefp-submit.cgi :

==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port53-TCP:V=4.20%I=7%D=4/4%Time=4613A03C%P=i686-pc-windows-windows%r(D
SF:NSVersionBindReq,E,”\0\x0c\0\x06\x81\x84\0\0\0\0\0\0\0\0″)%r(DNSStatusR
SF:equest,E,”\0\x0c\0\0\x90\x84\0\0\0\0\0\0\0\0″);
==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port2000-TCP:V=4.20%I=7%D=4/4%Time=4613A037%P=i686-pc-windows-windows%r
SF:(NULL,4,”\x01\0\0\0″)%r(GenericLines,4,”\x01\0\0\0″)%r(GetRequest,18,”\
SF:x01\0\0\0\x02\0\0\0d\?\xe4{\x9d\x02\x1a\xcc\x8b\xd1V\xb2F\xff9\xb0″)%r(
SF:HTTPOptions,18,”\x01\0\0\0\x02\0\0\0d\?\xe4{\x9d\x02\x1a\xcc\x8b\xd1V\x
SF:b2F\xff9\xb0″)%r(RTSPRequest,18,”\x01\0\0\0\x02\0\0\0d\?\xe4{\x9d\x02\x
SF:1a\xcc\x8b\xd1V\xb2F\xff9\xb0″)%r(RPCCheck,18,”\x01\0\0\0\x02\0\0\0d\?\
SF:xe4{\x9d\x02\x1a\xcc\x8b\xd1V\xb2F\xff9\xb0″)%r(DNSVersionBindReq,18,”\
SF:x01\0\0\0\x02\0\0\0d\?\xe4{\x9d\x02\x1a\xcc\x8b\xd1V\xb2F\xff9\xb0″)%r(
SF:DNSStatusRequest,4,”\x01\0\0\0″)%r(Help,4,”\x01\0\0\0″)%r(X11Probe,4,”\
SF:x01\0\0\0″)%r(FourOhFourRequest,18,”\x01\0\0\0\x02\0\0\0\xb9\x15&\xf1A\
SF:]\+\x11\n\xf6\x9b\xa0,\xb0\xe1\xa5″)%r(LPDString,4,”\x01\0\0\0″)%r(LDAP
SF:BindReq,4,”\x01\0\0\0″)%r(LANDesk-RC,18,”\x01\0\0\0\x02\0\0\0\xb9\x15&\
SF:xf1A\]\+\x11\n\xf6\x9b\xa0,\xb0\xe1\xa5″)%r(TerminalServer,4,”\x01\0\0\
SF:0″)%r(NCP,18,”\x01\0\0\0\x02\0\0\0\xb9\x15&\xf1A\]\+\x11\n\xf6\x9b\xa0,
SF:\xb0\xe1\xa5″)%r(NotesRPC,18,”\x01\0\0\0\x02\0\0\0\xb9\x15&\xf1A\]\+\x1
SF:1\n\xf6\x9b\xa0,\xb0\xe1\xa5″)%r(NessusTPv10,4,”\x01\0\0\0″);
MAC Address: 00:90:4C:91:77:02 (Epigram)
Service Info: Host: routerku; Device: router

Service detection performed. Please report any incorrect results at
http://insecure.org/nmap/submit/ .

Nmap finished: 1 IP address (1 host up) scanned in 123.031 seconds
Raw packets sent: 1706 (75.062KB) | Rcvd: 1722 (79.450KB)

—————————————————————————

Dari hasil scanning tersebut dapat kita ambil kesimpulan, bahwa service dan
port yang aktif adalah FTP dalam versi MikroTik router ftpd 2.9.27. Untuk
SSH dengan versi OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99). Serta Web
proxy memakai Squid dalam versi Squid webproxy 2.5.STABLE11.

Tentu saja pihak vendor mikrotik telah melakukan patch terhadap Hole atau
Vulnerabilities dari Versi Protocol diatas.

–[10.2]– Tool administrasi Jaringan

Secara praktis terdapat beberapa tool yang dapat dimanfaatkan dalam mela
kukan troubleshooting jaringan, seperti tool ping, traceroute, SSH, dll.
Beberapa tool yang sering digunakan nantinya dalam administrasi sehari-hari
adalah :

o Telnet
o SSH
o Traceroute
o Sniffer

a. Telnet
Perintah remote mesin ini hampir sama penggunaan dengan telnet yang ada
di Linux atau Windows.

[admin@routerku] > system telnet ?

Perintah diatas untuk melihat sekilias paramater apa saja yang ada. Misalnya
mesin remote dengan ip address 192.168.0.21 dan port 23. Maka

[admin@routerku] > system telnet 192.168.0.21

Penggunaan telnet sebaiknya dibatasi untuk kondisi tertentu dengan alasan
keamanan, seperti kita ketahui, packet data yang dikirim melalui telnet
belum di enskripsi. Agar lebih amannya kita pergunakan SSH.

b. SSH
Sama dengan telnet perintah ini juga diperlukan dalam remote mesin, serta
pringsipnya sama juga parameternya dengan perintah di Linux dan Windows.

[admin@routerku] > system ssh 192.168.0.21

Parameter SSH diatas, sedikit perbedaan dengan telnet. Jika lihat helpnya
memiliki parameter tambahan yaitu user.

——————————————————————————
[admin@routerku] > system ssh ?
The SSH feature can be used with various SSH Telnet clients to securely connect
to and administrate the router

–
user — User name
port — Port number

[admin@routerku] >
——————————————————————————

Misalkan kita akan melakukan remote pada suatu mesin dengan sistem
operasinya Linux, yang memiliki Account, username Root dan Password
123456 pada Address 66.213.7.30. Maka perintahnya,

—————————————————————————–
[admin@routerku] > system ssh 66.213.7.30 user=root
root@66.213.7.30’s password:
—————————————————————————-

c. Traceroute

Mengetahui hops atau router apa saja yang dilewati suatu packet sampai packet
itu terkirim ke tujuan, lazimnya kita menggunakan traceroute. Dengan tool ini
dapat di analisa kemana saja route dari jalannya packet.

Misalkan ingin mengetahui jalannya packet yang menuju server yahoo, maka:

—————————————————————————-
[admin@routerku] > tool traceroute yahoo.com ADDRESS STATUS
1 63.219.6.nnn 00:00:00 00:00:00 00:00:00
2 222.124.4.nnn 00:00:00 00:00:00 00:00:00
3 192.168.34.41 00:00:00 00:00:00 00:00:00
4 61.94.1.253 00:00:00 00:00:00 00:00:00
5 203.208.143.173 00:00:00 00:00:00 00:00:00
6 203.208.182.5 00:00:00 00:00:00 00:00:00
7 203.208.182.114 00:00:00 00:00:00 00:00:00
8 203.208.168.118 00:00:00 00:00:00 00:00:00
9 203.208.168.134 timeout 00:00:00 00:00:00
10 216.115.101.34 00:00:00 timeout timeout
11 216.115.101.129 timeout timeout 00:00:00
12 216.115.108.1 timeout timeout 00:00:00
13 216.109.120.249 00:00:00 00:00:00 00:00:00
14 216.109.112.135 00:00:00 timeout timeout
——————————————————————————

d. Sniffer

Kita dapat menangkap dan menyadap packet-packet yang berjalan
di jaringan kita, tool ini telah disediakan oleh Mikrotik yang berguna
dalam menganalisa trafik.

—————————————————————————-
[admin@routerku] > tool sniffer
Packet sniffering

.. — go up to tool
start — Start/reset sniffering
stop — Stop sniffering
save — Save currently sniffed packets
packet/ — Sniffed packets management
protocol/ — Protocol management
host/ — Host management
connection/ — Connection management
print –
get — get value of property
set –
edit — edit value of property
export –
—————————————————————————-

Untuk memulai proses sniffing dapat menggunakan perintah Start, sedangkan
menghentikannya dapat menggunaka perintah Stop.

[admin@routerku] > tool sniffer

Konfigurasi dan Instalasi TCP/IP Windows Server 2003

2010-08-24T03:07:00.002-07:00

Di sini saya akan mendeskripsikan prosedur untuk menginstal dan mengonfigurasi TCP/IP Microsoft Windows Server 2003. Ikuti prosedur ini jika Anda sebelumnya tidak menginstal protocol jaringan TCP/IP pada komputer yang sedang Anda pakai untuk mengerjakan prosedur-prosedur latihan selama kursus ini.

1. Menginstal TCP/IP

TCP/IP dapat dipakai dalam lingkungan jaringan yang bervariasi mulai dari LAN yang kecil sampai Internet global. Ketika Anda mengoperasikan Windows 2003 Setup, TCP/IP diinstal sebagai default protocol jaringan bila suatu adapter jaringan dideteksi. Oleh karena itu, Anda hanya perlu menginstal protocol TCP/IP kalau default pilihan protocol TCP/IP ditindih selama proses setup atau Anda sudah menghapusnya dari suatu koneksi di dalam Network and Dial-Up Connections.

1.1. Menginstal Protocol TCP/IP

Pada latihan ini, Anda akan menginstal TCP/IP pada Local Area Network Connection in Network and Dial-Up Connections. Anda harus me-logon sebagai seorang administrator atau seorang anggota dari Administrator group agar mampu menyelesaikan latihan ini. Untuk menginstal TCP/IP pada koneksi jaringan area lokal

Klik Start
Klik Programs
Klik Connect To
Klik Show All Connections. Muncul kotak dialog Network And Dial-Up Connections
Klik kanan Local Area Connection
Klik Properties. Muncul kotak dialog Local Area Connection Properties
Klik Install. Muncul kotak dialog Select Network Component Type
Klik Protocol
Klik Add. Muncul kotak dialog Select Network Protocol
Klik Internet Protocol (TCP/IP) seperti dijelaskan pada Gambar 9.
Klik OK. Protocol TCP/IP diinstal dan ditambahkan ke daftar Components di kotak dialog Local Area Connection Properties
Klik Yes apabila akan merestart komputer Anda.
Klik Close untuk menutupnya.

Gambar 1. Memilih untuk menambah komponen Internet Protocol (TCP/IP).

1.2. Mengonfigurasi TCP/IP

Jika Anda baru pertama kali mengimplementasikan TCP/IP pada jaringan Anda, maka Anda harus menyusun suatu rencana yang rinci untuk pengalamatan IP pada jaringan Anda. Skema pengalamatan jaringan TCP/IP Anda dapat mencantumkan entah alamat pribadi atau alamat umum. Anda dapat memakai entah alamat pribadi atau alamat umum bila jaringan Anda tidak dihubungkan ke Internet. Namun demikian, Anda kemungkinan besar akan mengim-plementasikan beberapa alamat IP umum untuk dukungan inter-konektivitas Internet. Hal ini karena device-device yang dihubungkan secara langsung ke Internet memerlukan suatu alamat IP umum. InterNIC memberikan alamat-alamat umum ke Internet Service Provider (ISP). ISP, pada gilirannya, memberikan alamat IP ke organisasi ketika konektivitas jaringan dibeli. Alamat IP yang diberikan melalui cara ini dijamin bersifat unik dan sudah diprogram ke router Internet agar lalu lintasnya mampu menjangkau host tujuan.

Selanjutnya, Anda dapat mengimplementasikan suatu skema peng-alamatan pribadi untuk melindungi alamat-alamat internal Anda dari sisa Internet dengan mengonfigurasi alamat-alamat pribadi pada semua komputer di jaringan (atau intranet) pribadi Anda. Alamat-alamat pribadi tidak dapat dijangkau di Internet karena alamat tersebut terpisah dari alamat-alamat umum dan alamat tersebut tidak tumpang tindih.

Anda dapat memberikan alamat IP di Windows 2003 secara dinamis dengan memakai Dynamic Host Configuration Protocol (DHCP) dan Anda dapat mengalamatkan pemberian itu dengan memakai Automatic Private IP Addressing. Anda dapat juga mengonfigurasi TCP/IP secara manual. Anda mengonfigurasi TCP/IP pada sebuah komputer yang didasarkan pada fungsinya. Misalnya, server pada suatu hubungan server/client di dalam suatu organisasi mesti diberikan suatu alamat IP secara manual. Namun demikian, Anda dapat mengonfigurasi TCP/IP secara dinamis melalui server DHCP untuk mayoritas client di sebuah jaringan.

1.3. Konfigurasi Dinamis

Komputer-komputer dengan sistem operasi Microsoft Windows 2003 akan berusaha untuk memperoleh konfigurasi TCP/IP dari sebuah server DHCP pada jaringan Anda berdasarkan default seperti diuraikan pada Gambar 10. Jika suatu konfigurasi TCP/IP statis baru saja diimplementasikan pada sebuah komputer, maka Anda dapat mengimplementasikan suatu konfigurasi TCP/IP dinamis.

Untuk mengimplementasikan suatu konfigurasi TCP/IP dinamis:

Klik Start
Klik Programs
Klik Connect To
Klik Show All Connections
Klik kanan Local Area Connection
Klik Properties
Pada tab General klik Internet Protocol (TCP/IP)
Klik Properties. Untuk tipe-tipe koneksi yang lain, klik tab Networking
Klik Obtain An IP Address Automatically
Klik OK

Gambar 2. Mengonfigurasi komputer Anda untuk memperoleh seting-seting TCP/IP secara otomatis.

1.4. Konfigurasi Manual

Beberapa server, misalnya DHCP, DNS, dan WINS, harus diberikan suatu alamat IP secara manual. Bila Anda tidak mempunyai sebuah server DHCP pada jaringan Anda, maka Anda harus mengonfigurasi komputer-komputer TCP/IP secara manual agar bisa memakai suatu alamat IP statis.

Untuk mengonfigurasi sebuah komputer TCP/IP agar memakai pengalamatan statis:

Klik Start
Klik Programs
Klik Connect To
Klik Show All Network Connections
Klik kanan Local Area Connection
Klik Properties
Pada tab General klik Internet Protocol (TCP/IP)
Klik Properties
Pilihlah Use the Following IP Address
Anda kemudian harus mengetik alamat IP, subnet mask, dan default gateway. Kalau jaringan Anda mempunyai sebuah server DNS, maka Anda dapat mengatur komputer Anda agar memakai DNS.
Untuk mengatur komputer Anda agar memakai DNS
Pilihlah Use The Following DNS Server Addresses
Di dalam Preferred DNS Server and Alternate DNS Server, ketiklah alamat-alamat server DNS primer dan sekunder seperti ditampilkan Gambar 3. berikut ini

Gambar 3. Mengonfigurasi setting-setting TCP/IP secara manual pada komputer Anda.

Anda dapat mengonfigurasi juga alamat-alamat IP tambahan dan default gateway dengan melaksanakan prosedur di bawah ini.

Untuk mengonfigurasi alamat-alamat IP tambahan dan default gateway:

Di dalam kotak dialog Internet Protocol (TCP/IP) Properties, klik Advanced
Pada tab IP Settings di dalam IP Addresses, klik Add
Di dalam IP Address And Subnet Mask, ketiklah suatu alamat IP dan subnet mask, lalu klik Add
Ulangi langkah 2 dan langkah 3 untuk setiap alamat IP yang ingin Anda tambahkan, lalu klik OK
Pada tab IP Settings di dalam Default Gateway, klik Add
Di dalam Gateway And Metric, ketiklah alamat IP dari default gateway dan metrik, lalu klik Add. Anda pun dapat mengetik sebuah angka metrik di dalam Interface Metric untuk mengonfigurasi metrik yang lazim bagi koneksi ini
Ulangi langkah-langkah 5 dan 6 untuk setiap alamat IP yang akan Anda tambahkan, lalu klik OK

2. Pemberian Alamat IP Pribadi yang Otomatis

Pilihan konfigurasi alamat TCP/IP yang lain adalah memakai Automatic Private IP Addressing saat DHCP tidak tersedia. Pada Windows versi-versi sebelumnya, konfigurasi alamat IP dapat dikerjakan entah secara manual ataupun secara dinamis melalui DHCP. Jika suatu client tidak mampu untuk memperoleh sebuah alamat IP dari sebuah server DHCP, maka layanan-layanan jaringan untuk client itu tidak tersedia. Fasilitas Automatic Private IP Addressing pada Windows 2003 mengotomatiskan proses pemberian suatu alamat IP yang tidak dipakai dalam situasi bahwa DHCP tidak tersedia.

Alamat Automatic Private IP Addressing dipilih dari blok alamat 169.254.0.0 yang disediakan Microsoft dengan subnet mask 255.255.0.0. Ketika fasilitas Automatic Private IP Addressing pada Windows 2003 dipakai, suatu alamat di dalam rangkaian pengalamatan IP yang disediakan Microsoft dari 169.254.0.1 sampai 169.254.255.254 diberikan ke client. Alamat IP yang diberikan akan dipakai sampai sebuah server DHCP diletakkan. Subnet mask 255.255.0.0 secara otomatis dipakai.

3. Menguji TCP/IP dengan Ipconfig dan PING

Anda harus selalu memverifikasi dan menguji konfigurasi TCP/IP Anda untuk memastikan komputer Anda dapat berhubungan ke jaringan dan host TCP/IP yang lain. Anda dapat mengerjakan pengujian konfigurasi TCP/IP yang mendasar dengan memakai utiliti Ipconfig dan utiliti PING.

Dengan Ipconfig, Anda memverifikasi parameter-parameter konfigurasi TCP/IP pada sebuah host, yang meliputi alamat IP, subnet mask, dan default gateway, dari command pormpt. Hal ini bermanfaat dalam menentukan apakah konfigurasi itu diinisialisasi atau sebuah alamat IP duplikat dikonfigurasi.

Untuk memakai Ipconfig dari command prompt:

Bukalah command prompt
Ketika command prompt ditayangkan, ketiklah Ipconfig/all, lalu tekan Enter. Informasi konfigurasi TCP/IP ditayangkan seperti diuraikan pada Gambar 4

Gambar 4. Pemakaian Ipconfig untuk menayangkan informasi konfigurasi TCP/IP.

Setelah Anda memverifikasi konfigurasi itu dengan utiliti Ipconfig, Anda dapat memakai utiliti PING untuk menguji konektivitas. Utiliti PING adalah suatu piranti diagnostik yang menguji konfigurasi-konfigurasi TCP/IP dan mendiagnosa kegagalan koneksi. PING memakai pesan-pesan Internet Control Message Protocol (ICMP) Echo Request and Echo Reply untuk menentukan apakah host TCP/IP tertentu tersedia dan fungsional. Seperti utiliti Ipconfig, utiliti PING dieksekusi pada command prompt. Command syntaxnya adalah:

Ping IP_Address
Jika PING sukses, maka muncul sebuah pesan yang mirip dengan ilustrasi pada Gambar 5.

Gambar 5. Pesan-pesan Reply ditayangkan oleh utiliti PING.

4. Mengonfigurasi Filter-filter Paket

Anda dapat memakai penyaringan paket IP untuk memulai negosiasi-negosiasi keamanan bagi suatu komunikasi yang didasarkan pada sumber, tujuan, dan tipe lalu lintas IP. Hal ini memungkinkan Anda untuk menentukan pemicu lalu lintas IPX dan IP manakah yang akan diamankan, dihalangi, atau diizinkan untuk bisa melintas tanpa dilakukan penyaringan.

Misalnya, Anda dapat membatasi tipe akses yang diizinkan ke dan dari jaringan untuk membatasi lalu lintas ke sistem-sistem yang diinginkan. Anda harus memastikan bahwa Anda tidak mengon-figurasi filter-filter paket yang terlampau restriktif, yang mengganggu fungsionalitas protocol-protocol yang bermanfaat pada komputer. Misalnya, jika sebuah komputer yang sedang menjalankan Windows 2003 ternyata juga sedang mengoperasikan Internet Information Services (IIS) sebagai suatu server Web dan filter-filter paket sudah ditetapkan sehingga hanya lalu lintas berbasis Web yang diizinkan, maka Anda tidak dapat memakai PING (yang memakai ICMP Echo Requests and Echo Replies) untuk mengerjakan pencarian dan pemecahan kesulitan IP dasar.

Anda dapat mengonfigurasi protocol TCP/IP untuk menyaring paket-paket IP yang didasarkan pada:

TCP port number
UDP port number
IP protocol number

5. Latihan Mengimplementasikan Filter-filter Paket IP

Pada latihan ini, Anda akan mengimplementasikan penyaringan paket TCP/IP pada sebuah komputer Windows Server 2003 untuk sebuah koneksi LAN.

Untuk mengimplementasikan penyaringan paket TCP/IP langkah yang harus Anda lakukan adalah sebagai berikut:

Klik Start
Klik Programs
Klik Connect To
Klik Show All Connections
Klik kanan Local Area Connection
Klik Properties. Muncul kotak dialog Local Area Connection Properties
Pilihlah Internet Protocol (TCP/IP), lalu klik Properties. Muncul kotak dialog Internet Protocol (TCP/IP) Properties
Klik Advanced. Muncul kotak dialog Advanced TCP/IP Settings
Klik tab Options, pilih TCP/IP Filtering
Klik Properties. Muncul kotak dialog TCP/IP Filtering seperti diuraikan pada Gambar 14.
Klik Enable TCP/IP Filtering (All Adapters). Anda sekarang dapat menambahkan penyaringan protocol IP, UDP, dan TCP dengan mengklik pilihan Permit Only, lalu mengklik Add di bawah daftar TCP, UDP, or IP Protocols. Beberapa implementasi penyaringan TCP/IP yang dapat Anda pakai meliputi:
Mengaktifkan hanya TCP port 23, yang menyaring semua lalu lintas kecuali lalu lintas Telnet
Mengaktifkan hanya TCP port 80 pada suatu server yang ditujukan khusus untuk Web demi memproses hanya lalu lintas TCP berbasis Web
Klik OK beberapa kali untuk menutup semua kotak dialog yang terbuka

Gambar 6. Mengatur filter-filter paket TCP/IP di dalam kotak dialog TCP/IP Filtering.

Catatan:

Dengan mengaktifkan hanya TCP port 80, semua komunikasi jaringan di luar port 80 akan dinonaktifkan.

Berdasarkan default, Windows 2003 menginstal protocol TCP/IP jika Setup mendeteksi suatu adapter jaringan. Anda dapat juga menginstal TCP/IP secara manual. Setelah Anda menginstal TCP/IP pada sebuah komputer, Anda dapat mengonfigurasinya untuk memperoleh suatu alamat IP secara otomatis atau mengatur properti-properti konfigurasi secara manual. Anda pun dapat mengimplementasikan filter-filter paket untuk membatasi tipe akses yang diizinkan ke dan dari jaringan demi membatasi lalu lintas ke sistem-sistem yang diinginkan.

Setup Windows Server 2003 – Bagian 2

2010-08-24T03:07:00.001-07:00

Posted on 16th July 2007 by Ilham Rizqi Sasmita

Pada Setup Windows Server 2003 – Bagian 1, kita telah melakukan instalasi Windows Server 2003 dengan konfigurasi standar. Beberapa konfigurasi lainnya masih harus dicustomize agar sesuai dengan kebutuhan sistem yang diharapkan.

Pada bagian ke-2 ini, kita akan melakukan instalasi beberapa komponen tambahan yang diperlukan dan melakukan beberapa konfigurasi minimum untuk Windows Server 2003.

Instalasi Windows Server 2003 Service Pack 2

Masukkan CD Windows Server 2003 Service Pack 2
Jika Autorun tidak aktif, jalankan melalui menu Start.
Caranya:
1. Klik ‘Start’->’Run
2. Klik ‘Browse’. Pilih lokasi CD-ROM, dan pilih file ‘SRSP2.CMD’
Setup akan mengekstrak file-file instalasi dan menampilkan kotak dialog seperti berikut.
Klik ‘Next’ dan lanjutkan sampai selesai.
Restart

Instalasi Driver

Anda harus melakukan instalasi driver-driver hardware di komputer dengan CD/DVD instalasi hardware bersangkutan. Jika driver untuk Windows Server 2003 tidak ditemukan, coba dengan driver untuk Windows XP atau download dari website vendor bersangkutan.

Instalasi Internet Information Service (IIS)

Jalankan ‘Add or Remove Programs’ dari Control Panel
Klik button ‘Add/Remove Windows Components’
Double click ‘Application Server’
Double click ‘Internet Information Service (IIS)’
Pilih ‘File Transfer Protocol (FTP) Service’
Klik OK.

Membuat Partisi

Partisi untuk dokumen, database, dan file-file temporer sebaiknya dipisah. Untuk membuat partisi di Windows Server 2003, ikuti langkah berikut:

Jalankan ‘Control Panel’->’Administrative Tools’->’Computer Management’
Pilih ‘Disk Management’
Klik ‘Disk 0′ pada daftar disk dan klik kanan.
Pilih ‘New Partition’
Pilih ‘Extended Partition’, isi ukuran partisi yang dibutuhkan dan klik ‘Next’
Pilih filesystem ‘NTFS’.
Ulangi langkah 1-6 untuk partisi yang lain.

Membuat User Account

Anda harus membuat user account khusus untuk pemakaian biasa dan jangan gunakan account Administrator. Gunakan account Administrator jika diperlukan, misalnya instalasi software atau hardware.

Jalankan ‘Control Panel’->’Administrative Tools’->’Computer Management’
Pilih ‘Local Users and Groups’
Pilih ‘Users’
Klik kanan di daftar user dan pilih ‘New User’
Isi dengan nama user yang Anda inginkan.
Klik ‘Create’

Selamat, Windows Server 2003 telah siap digunakan sebagai Server. Untuk menggunakan Voucha II, Anda perlu melakukan instalasi Microsoft SQL Server 2000 dan Microsoft SQL Server 2000 – Service Pack 4.

Baca juga artikel sebelumnya: Setup Windows Server 2003 – Bagian 1

Technorati Tags: windows-server-2003

Cara Instalasi dan pengoperasian Mikrotik

2010-08-16T20:53:00.001-07:00

– Siapkan PC,

– Di server / PC minimal 2 ethernet, 1 ke internet dan 1 lagi ke Network local

– Burn Source CD Mikrotik OS masukan ke CDROM

– Boot dari CDROM

– Install paket2 utama, lebih baiknya semua packet dengan cara menandainya (mark

dengan menekan tombol a pada keyboard anda, secara otomatis semua packet akan terinstall

– Setelah semua paket ditandai maka untuk menginstallnya tekan “I”

– Lama Install normalnya ga sampe 15menit, kalo lebih berarti gagal, ulangi ke step awal

– Setelah diinstall beres, PC restart kemudian keluarkan CD Mikrotik OS kemudian muncul tampilan login

2. Setting dasar mikrotik

Langkah awal dari semua langkah konfigurasi mikrotik adalah setting ip

Hal ini bertujuan agar mikrotik bisa di remote dan dengan winbox dan memudahkan kita untuk

melakukan berbagai macam konfigurasi

– Login sebaga admin degan default password ga usah diisi langsung enter

Gantilah dengan ip address anda dan interface yg akan digunakan untuk meremote sementara

Di sini akan saya terangkan dengan menggunakan 2 cara yaitu dengan dengan text dan winbox.

I. Langkah setting Mikrotik TEXT

————————————————

Mari kita mulai dengan asumsi proses install sudah berhasil

1. Install - OK

2. Setting IP eth1 222.124.xxx.xxx (dari ISP)

perintah :

ip address add address 222.124.xxx.xxx netmask 255.255.255.xxx interface ether1

IP tersebut adalah IP public / IP yang yang ada koneksi Internet

3. Setting IP eth2 192.168.1.254

perintah :

ip address add address 192.168.1.254 netmask 255.255.255.0 interface ether2

IP tersebut adalah IP Local anda.

Sekarang lakukan ping ke dan dari komputer lain, setelah konek lanjutkan ke langkah

berikutnya, kalo belum ulangi dari langkah no 2.

4. Setting Gateway

perintah :

ip route add gateway=222.124.xxx.xxx (dari ISP)

5. Setting Primary DNS

perintah :

ip dns set primary-dns=203.130.208.18 (dari ISP)

6. Setting Secondary DNS

perintah :

ip dns set secondary-dns=202.134.0.155 (dari ISP)

7. Setting Routing masquerade ke eth1

perintah :

ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Untuk terakhir lakukan test ping ke Gateway / ke yahoo.com, bila konek maka Mikrotik anda dah siap

di gunakan.

II. Langkah setting Mikrotik Via WinBox

———————————————————-

1. Setelah install Mikrotik sudah OK, selanjutnya masukkan IP sembarang untuk remote.

Misal

ip address add address 192.168.1.254 netmask 255.255.255.0 interface ether2

Kemudian buka browser dengan alamat IP tadi, dan download Winbox

2. Buka Winbox yang telah di download tadi

3. Di tampilan Winbox, pada kolom Connect To masukkan no IP tadi (192.168.1.254) dengan

4. Login ke Mikrotik Via Winbox berhasil

5. Klik IP —> ADDRESS

6. Ini adalah tampilan dari address

7. Kemudian masukkan IP public (dari ISP)

8. Ini daftar IP pada 2 ethernet

9. Setting Gateway, IP —> Routes

10. Masukkan IP GATEWAY (dari ISP)

11. Hasil ROUTING

12. Masukkan Primary DNS dan Secondary DNS (dari ISP)

Kemudian klik Apply dan OK

13. Setting MASQUERADE

14. Klik IP —> Firewall

15. Kemudian pilih NAT

16. Pada tab General

pada Chain pilih srcnat

pada Out. Interface pilih ether1

pada tab Action pilih masquerade

Kemudian klik Apply dan OK

untuk meng install DHCP

1. Mikrotik di install pada CPU dengan 2 ethernet card, 1 interface utk koneksi ke internet, 1 interface utk konek ke lokal.

2. IP address :
- gateway (mis: ADSL modem) : 192.168.100.100
- DNS : 192.168.100.110
- interface utk internet : 192.168.100.1
- interface utk lokal : 192.168.0.1

Untuk memulainya, kita lihat interface yang ada pada Mikrotik Router

[admin@Mikrotik] > interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500[admin@Mikrotik] >

kemudian set IP address pada interface Mikrotik. Misalkan ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.100.1 dan ether2 akan kita gunakan untuk network local kita dengan IP 192.168.0.1

[admin@mikrotik] > ip address add address=192.168.100.1 netmask=255.255.255.0 interface=ether1

[admin@mikrotik] > ip address add address=192.168.0.1 netmask=255.255.255.0 interface=ether2

[admin@mikrotik] >ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.100.1/24 192.168.100.0 192.168.100.255 ether1
1 192.168.0.1/24 192.168.0.0 192.168.0.255 ether2
[admin@mikrotik] >

Setelah selesai Barulah kita bisa melakukan setup DHCP server pada Mikrotik.

1. Membuat address pool

/ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.100
/ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1
2. Tentukan interface yang dipergunakan dan aktifkan DHCP Server.

/ip dhcp-server add interface=ether2 address-pool=dhcp-pool enable 0

[admin@mikrotik] > ip dhcp-server print
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 ether2
sampai tahap ini, DHCP server telah selesai untuk dipergunakan dan sudah bisa di test dari user.

Langkah Selanjutnya adalah membuat internet gateway, Misalnya IP ADSL Modem sebagai gateway untuk koneksi internet adalah 192.168.100.100 dan DNS Servernya 192.168.100.110, maka lakukan setting default gateway dengan perintah berikut :

[admin@mikrotik] > /ip route add gateway=192.168.100.100

3. Melihat Tabel routing pada Mikrotik Routers

[admin@mikrotik] > ip route print

Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.0.0/24 192.168.0.1 ether2
1 ADC 192.168.100.0/24 192.168.100.1 ether1
2 A S 0.0.0.0/0 r 192.168.100.100 ether1
[admin@mikrotik] >

Lanjutkan dengan Setup DNS

[admin@mikrotik] > ip dns set primary-dns=192.168.100.110 allow-remoterequests=no[admin@mikrotik] > ip dns print
primary-dns: 192.168.100.110
secondary-dns: 0.0.0.0
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
[admin@mikrotik] >

4. Tes untuk akses domain, misalnya dengan ping nama domain

[admin@mikrotik] > ping yahoo.com

216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms

[admin@mikrotik] >

Jika sudah berhasil reply berarti seting DNS sudah benar.

5. Setup Masquerading, ini adalah langkah utama untuk menjadikan Mikrotik sebagai gateway server

[admin@mikrotik] > ip firewall nat add action=masquerade outinterface=ether1chain: srcnat

[admin@mikrotik] >[admin@mikrotik] ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1 action=masquerade
[admin@mikrotik] >
Selesai, tinggal test koneksi dari user. seharusnya dengan cara ini user sudah bisa terhubung ke internet.

Cara ini memang cara yang paling mudah untuk membuat user dapat terhubung ke internet, namun tingkat keamanannya masih rendah dan diperlukan pengaturan firewall. Mudah-mudahan saya bisa membahasnya dilain waktu.

sumber : www.kuebasah.com/cara-membuat-server-sederhana-untuk-warnet-dengan-mikrotik.html

Cara Instalasi Windows 2003 Server

2010-08-16T20:42:00.000-07:00

Instalasi Windows 2003 Server

Written by Oki Helfiska on 22/03/2010 – 00:00 - 1,184 views

Sebelum anda melanjutkan membaca artikel ini, pastikan bahwa anda sudah membaca artikel Mengintall Windows 2003 Server Bagian 1 untuk memahami syarat-syarat install windows 2003 server.

Langkah-langkah untuk instalasi system operasi pada PC server akan dijelaskan sebagai berikut :

1. Masukan master CD Windows Server 2003 ke dalam CD-ROM anda, kemudian restart komputer anda. (Pastikan setting boot ordernya sudah pada CD-ROM)

2. Komputer akan melakukan proses Booting melalui CD-ROM anda yang telah berisi CD master Windows Server 2003.

3. Tekan tombol Enter. Maka akan tampil seperti tampak pada gambar di bawah ini.

4. Sesaat kemudian Windows Server 2003 akan menampilkan tampilan selamat datang seperti terlihat pada gambar di bawah ini.

Gambar Tampilan Selamat Datang

5. Tekan tombol Enter untuk Setup Windows Server 2003. Maka akan keluar tampilan Windows Licencing Agreement.

Gambar Windows licensing aggreement

6. Klik tombol F8 jika ingin melanjutkan instalasi Windows Server 2003. Selanjutnya tekan tombol Enter untuk mulai meng-instal Windows Server 2003.

Dalam pembagian partisi, kita dapat mengikuti petunjuk yang telah disediakan oleh Windows. Untuk Membuat partisi, kita menekan tombol C, kemudian tentukan besarnya ruang hard disk yang diinginkan. Ketik angka, misalnya 1000, berarti kita membuat partisi tersebut sebesar 1000 Mb atau 1 Gb.

Ulangi langkah-langkah diatas untuk membuat partisi yang lainnya.

7. Windows Server 2003 akan meminta untuk melakukan format terhadap Hard Disk / Partisi yang akan digunakan pada proses Instalasi Windows Server 2003. Jika anda memilih Partisi C sebagai tempat instalasi windows, arahkan posisi ke partisi C, lalu tekan enter untuk melanjutkannya.

Setelah itu pilih file system yang ingin digunakan. Secara Umum terdiri dari dua jenis, yaitu : NTFS dan FAT.

Gambar Pemilihan file system

8. Windows Server 2003 akan mem-format Hrd Disk / Partisi Hard Disk yang akan digunakan untuk Instalasi.

Gambar Proses format partisi

9. Setelah proses format Hard Disk / Partisi Hard Disk selesai dilakukan, maka Windows Server 2003 akan mengkopi seluruh file-file instalasi yang dibutuhkan selama proses Instalasi Windows Server 2003.

Gambar Proses copy file

10. Setelah proses pengkopian seluruh file-file instalasi yang dibutuhkan selama proses Instalasi Windows Server 2003 selesai, maka windows mulai untuk proses instalasinya seperti terlihat pada gambar di bawah ini.

Gambar Proses instalasi windows

11. Windows Server 2003 akan menampilkan jendela pengaturan Regional and Language Options seperti terlihat pada gambar di bawah.

Gambar Regional and language options

12. Klik tombol Next, maka akan muncul jendela Personalized Your Software. Masukkan sesuai dengan Nama dan Organisasi yang sesuai dengan lisensi anda.

Gambar Personalize your software

13. Klik tombol Next, maka akan muncul jendela Your Product Key. Masukkan 25 digit key produk yang anda punya.

Gambar Pengisian product key

14. Setelah itu masukan Licencing Modes klik tombol Next. Pada tahapan ini kita dapat memilih 2 opsi, yaitu Per server dan Per Device (seat). Nah anda pilih yang mana ?

Jika kita berbicara tentang Lisensi Resmi tentu saja hal ini sangat berpengaruh. Jika pilihannya adalah per server, kita memiliki jumlah 1 lisensi untuk berapa pengguna. Jika anda mengisi angka 100 CAL, berarti 1 lisensi yang kita miliki hanya boleh dan bisa diakses oleh 100 user dalam waktu yang bersamaan. CAL atau Client Access License adalah lisensi untuk mendapatkan keabsahan mengakses ke server oleh setiap user atau device yang terhubung ke server.

Sebaliknya, jika anda memilih per Device, berarti setiap server yang kita punya memiliki lisensi tersendiri.

Gambar Licensing modes

15. Masukan Nama Komputer dan Password Administrator dari Windows Server 2003. Kemudian klik tombol Next. Nama Komputer tidak boleh diisi sembarangan, karena akan terkait dengan proses konfigurasi yang lainnya.

Gambar Pengisian computer name dan password administrator

16. Masukan Tanggal dan Waktu komputer yang akan di-install Windows Server 2003, kemudian klik tombol Next.

Gambar Pengaturan date and time

17. Windows Server 2003 akan menampilkan jendela Networking Setting. Jika tidak akan melakukan seting-an standar yang diberikan oleh Windows Server 2003 (Default) saat ini, klik tombol Next.

Gambar Pengaturan jaringan

18. Tunggu beberapa saat, windows akan melakukan proses konfigurasi.

19. Windows Server 2003 telah selesai di Install, langkah berikutnya login ke dalam komputer tersebut dengan menekan tombol keyboard CTRL + Alt + Delete.

20. Masukan User name dan password administartor, kemudian klik tombol OK.

sumber: http://www.belajarpc.info/instalasi-windows-2003-server.htm

Cara membuat VPN Server

2010-07-29T19:57:00.000-07:00

Sekarang ini banyak sekali yang bisa dipergunakan untuk membuat sebuah vpn server dari mulai yang langsung berupa hardware sampai yang hanya berupa aplikasi, dari yang harganya mahal sampai yang gratisan.

OpenVPN adalah salah satu aplikasi VPN gratis (opensource) yang cukup bisa diandalkan. Beberapa sumber mengatakan OpenVPN bukan lah yang teraman tetapi apabila data yang harus ditransfer antara dua network atau lebih tidak terlalu sensitif sepertinya OpenVPN lebih dari cukup apalagi OpenVPN juga sangat gampang untuk diinstall.

Disini saya hanya akan bercerita tentang langkah installasi OpenVPN di FreeBSD. Walaupun mungkin bisa saja beberapa trik nya dipergunakan di Linux atau *nix like OS lainnya.

Ok daripada lama bercerita mari kita mulai saja.

Pertama OpenVPN pada FreeBSD bisa ditemui pada folder /usr/ports/security/openvpn, library yang diperlukan biasanya lzo lib tetapi berhubung saya menginstallnya lewat ports maka seluruh dependensi secara otomatis akan diinstalkan.

Untuk installasi silahkan ikuti langkah berikut (Semua dilakukan oleh root)

cd /usr/ports/security/openvpn
make config
make build
make install clean

Langkah diatas dilakukan supaya anda punya kesempatan untuk melihat apa yang terjadi pada setiap langkah. Sebenarnya bisa saja anda change directory dan langsung mengetikan make install clean.

Setelah beres proses installasi dan tidak ada error yang berarti, selanjutnya masukan baris berikut ke file /etc/rc.conf dengan menggunakan text editor kesayangan anda.

openvpn_enable="YES"

Sekarang kita akan membuat config file yang akan diletakan di folder /usr/local/etc/openvpn kalau folder tersebut belum ada silahkan buat terlebih dahulu dengan perintah

mkdir /usr/local/etc/openvpn

Kemudian silahkan pindah ke folder tersebut dan mulai buat file openvpn.conf dengan text editor kesayangan anda.

cd /usr/local/etc/openvpn
pico openvpn.conf

sekarang silahkan masukan contoh config berikut ini.

# Specify device
dev tun 

# # Server dan client IP Pool
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt 

# Certificates untuk VPN Authentication
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server.crt
key /usr/local/etc/openvpn/keys/server.key
dh /usr/local/etc/openvpn/keys/dh1024.pem 

# Routes untuk client
push "route 192.168.0.0 255.255.255.0"
# compression VPN link
comp-lzo 

keepalive 10 60
ping-timer-rem
persist-tun
persist-key 

# Run OpenVPN sebagai daemon dan drop privileges ke user/group nobody user nobody
group nobody
daemon

Simpan file diatas dan kita lanjutkan dengan cerificates. Copy script untuk membuat certificates dari folder /usr/local/share/doc/openvpn dengan cara seperti berikut ini (contoh dicopy kan ke folder /home/giest silahkan diganti dengan user anda).

cp -r /usr/local/share/doc/openvpn/easy-rsa /home/giest/
cd /home/giest/easy-rsa

Setelah berhasil mengcopy script easy-rsa selanjutnya silahkan adan edit file vars dengan editor kesayangan anda dan sesuaikan dengan keperluan (tanpa dieditpun tidak masalah hanya nanti anda akan diberikan beberapa pertanyaan yang berulang-ulang). Berikut ini contoh bagian yang harus anda edit.

export KEY_COUNTRY=ID
export KEY_PROVINCE="WEST JAVA"
export KEY_CITY=BANDUNG
export KEY_ORG="GIEST-VPN"
export KEY_EMAIL="admin@giest.org"

Kemudian kita pindah dari shell default FreeBSD (biasanya tcsh) ke sh atau bash terlebih dahulu. Apabila anda tidak berpindah shell saya jamin anda tidak akan berhasil membuat certificates untuk openvpn.

Untuk berpindah ke sh atau bash silahkan ketik command berikut.

sh

Setelah anda berpindah shell ikuti langkah-langkah berikut ini.

. vars
NOTE: when you run ./clean-all, I will be doing a rm -rf on /usr/home/Giest/easy-rsa/keys
./clean-all
./build-ca
Generating a 1024 bit RSA private key
....................................++++++
..............++++++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [ID]:
State or Province Name (full name) [WEST JAVA]:
Locality Name (eg, city) [BANDUNG]:
Organization Name (eg, company) [GIEST-VPN]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:
Email Address [admin@giest.org]:

Ok seperti yang anda lihat anda diharuskan menjawab beberapa pertanyaan, tetapi karena sebelumnya saya sudah edit file vars maka saya bisa langsung menekan enter untuk mempergunakan jawaban default.

Selanjutnya adalah build certificate dan key ikuti langkah-langkah berikut ini

./build-key-server server
Generating a 1024 bit RSA private key
..........++++++
..................................................++++++
writing new private key to 'server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [ID]:
State or Province Name (full name) [WEST JAVA]:
Locality Name (eg, city) [BANDUNG]:
Organization Name (eg, company) [GIEST-VPN]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:SERVER
Email Address [admin@giest.org]: 

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:PASUNDAN
Using configuration from /usr/home/Giest/easy-rsa/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName                RINTABLE:'ID'
stateOrProvinceName    RINTABLE:'WEST JAVA'
localityName                 RINTABLE:'BANDUNG'
organizationName       RINTABLE:'GIEST-VPN'
commonName             RINTABLE:'SERVER'
emailAddress             :IA5STRING:'admin@giest.org'
Certificate is to be certified until Jun 26 10:04:29 2017 GMT (3650 days)
Sign the certificate? [y/n]:y 

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Tuh kan kalo kita gak edit file vars kita harus jawab pertanyaan tersebut sekali lagi . sekrang kita akan build certificate dan key untuk digunakan oleh client. Dicontoh ini saya akan membuat certificate untuk 2 client saja. kalau anda memiliki lebih dari dua client silahkan disesuaikan.

./build-key client1
Generating a 1024 bit RSA private key
.........++++++
....................................++++++
writing new private key to 'client1.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [ID]:
State or Province Name (full name) [WEST JAVA]:
Locality Name (eg, city) [BANDUNG]:
Organization Name (eg, company) [GIEST-VPN]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:CLIENT1
Email Address [admin@giest.org]: 

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:PASUNDAN
Using configuration from /usr/home/Giest/easy-rsa/openssl.cnf
DEBUG[load_index]: unique_subject = "yes"
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName            RINTABLE:'ID'
stateOrProvinceName    RINTABLE:'WEST JAVA'
localityName           RINTABLE:'BANDUNG'
organizationName       RINTABLE:'GIEST-VPN'
commonName             RINTABLE:'CLIENT1'
emailAddress          :IA5STRING:'admin@giest.org'
Certificate is to be certified until Jun 26 10:10:43 2017 GMT (3650 days)
Sign the certificate? [y/n]:y 

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Untuk client2 silahkan ketikan

./build-key client2

yang harus anda ganti hanya bagian

[source]Common Name (eg, your name or your server’s hostname) []:CLIENT2[/source]

Apabila anda tidak melakukan perubahan disini maka certificates dan key untuk client ke dua tidak akan terbentuk.

Selanjutnya kita build dh parameter dengan perintah seperti berikut

   1. # ./build-dh
  2. Generating DH parameters, 1024 bit long safe prime, generator 2
  3. This is going to take a long time
  4. ......................................................................................+.................+.................+..........................................................................................................................................+..+.....................................................................................+...........................................................+..............................+...............................................+..........................................+...........+..............+...........................................++*++*++*

ok sekarang proses pembuatan key sudah selesai sekarang langsung saja anda keluar kembali ke shell default anda dengan perintah exit

Sekarang copy kan folder keys ke /usr/local/etc/openvpn dengan perintah

cp -r keys /usr/local/etc/openvpn/

Sebelum kita mulai menjalankan openvpn server kita siapkan dulu file untuk log. Silahkan edit file /etc/syslog.conf dan tambahkan baris berikut ini pada bagian bawah file syslog.conf.

!openvpn
.* /var/log/openvpn.log

kemudian buat file openvpn.log dan restart syslog ny

touch /var/log/openvpn.log
killall -HUP syslogd

Sekarang kita load dulu module tun/tap supaya nanti device tun bisa muncul.

kldload if_tun
kldload if_tap

kalau anda menemukan error kldload: can’t load if_tun: File exists berarti tun dan atau tap sudah ter load jadi jangan khawatir.

Supaya tun dan tap ter load setiap kali boot silahkan edit file /boot/default/loader.conf kemudian cari baris berikut dan rubah menjadi YES

if_tap_load="YES"               # Ethernet tunnel software network interface
if_tun_load="YES"               # Tunnel driver (user process ppp)

Ok lengkap lah sudah sekarang kita siap untuk menjalankan OpenVPN server untuk pertama kali. Untuk menjalankan OpenVPN silahkan ketikan perintah berikut ini.

/usr/local/etc/rc.d/openvpn start

Selanjutnya kita cek apakah semuanya sudah siap atau belum pertama kita cek tun device dengan perintah ifconfig

tun0: flags=8051 mtu 1500
inet 10.8.0.1 --> 10.8.0.2 netmask 0xffffffff
Opened by PID 10147

Kalau anda sudah melihat tampilan seperti diatas berarti OpenVPN server anda sudah sukses jalan.

Sekarang tinggal kita tambahkan rules berikut untuk pf.conf anda (maaf yang pake ipfw cari sendiri ya )

# VPN Interface
vpn_if="tun0" 

# VPN Network
vpn_network="10.8.0.0/24" 

# NAT VPN connections
nat on $ext_if from $vpn_network to any -> ($ext_if) 

# VPN connections inbound
pass in on $ext_if proto udp from any to port 1194 keep state
pass quick on $vpn_if

Instalasi Kamera IP

2010-07-27T22:43:00.000-07:00

Cara pemasangan kabel cctv 3 jalur (cctv cable)

Kabel ini terdiri dari 3 jalur, yaitu: Kuning=Video, Putih=Audio, dan Merah=Adaptor.
Konektor Adaptor berbeda dari Konektor Video maupun Audio, jadi akan terhindar dari kesalahan pasang.

Jika pada camera dilengkapi output audio, pemasangan kabel cctv akan seperti ini:

Pada camera kebetulan menggunakan konektor RCA dan tidak memerlukan tambahan konektor, namun pada Equipment harus ada tambahan berupa konektor BNC-RCA, dikarenakan Equipment menggunakan konektor BNC pada input/Output Video.

Dan jika pada camera tidak dilengkapi output audio, pemasangan kabel cctv akan seperti ini:

Pada camera & Equipment harus ada tambahan berupa konektor BNC-RCA, dikarenakan Equipment & beberapa Type camera (umumnya CCD camera) menggunakan konektor BNC pada input/Output Video.

Konektor Putih (audio) tidak dipakai dan dibiarkan saja, usahakan jangan digunting atau dipotong, walaupun tidak dipakai, paling tidak dapat menjadi cadangan jika sewaktu-waktu konektor Kuning (video) bermasalah.

...yang sulit dibuat mudah, dan yg mudah jangan dipersulit...

Tentang IP Camera

2010-07-22T05:56:00.000-07:00

Written by pt.kjs

Apa IP kamera?

Sebuah kamera IP adalah jaringan kamera video digital yang mentransmisikan data melalui link Fast Ethernet. kamera IP (“juga disebut kamera jaringan ") yang paling sering digunakan untuk surveilans IP, versi digital dan jaringan televisi sirkuit tertutup (CCTV).

Manfaat kamera IP melalui teknologi analog mencakup:

* Remote administrasi dari setiap lokasi.
* Digital zoom.
* Kemampuan untuk dengan mudah mengirim foto dan video di mana saja dengan koneksi internet.
* Progressive scanning, yang memungkinkan gambar berkualitas lebih baik diekstrak dari video, khususnya untuk memindahkan target.
* Adjustable frame rate dan resolusi untuk memenuhi kebutuhan spesifik.
* Dua-cara komunikasi.
* Kemampuan untuk mengirimkan alert jika aktivitas yang mencurigakan yang terdeteksi.
* Kabel persyaratan Hilir.
* Dukungan untuk video cerdas.

Kekurangan surveilans IP Cam, lebih besar kompleksitas menggunakan bandwidth. Salah satu alternatif untuk organisasi dengan investasi yang besar dalam teknologi analog adalah dengan menggunakan server video ke analog kamera CCTV untuk IP Cam. Sebuah server video server standard kecil yang mengubah sinyal analog ke format digital dan menyediakan kamera analog dengan alamat IP.
Namun demikian, karena menawarkan banyak kemampuan yang lebih canggih, IP surveillance semakin menggantikan CCTV analog.

Sebuah IP Camera ( kamera jaringan ) adalah berbeda dengan kamera CCTV tradisional karena perangkat dapat mengirimkan data secara langsung di atas link Ethernet. kamera IP memiliki port Ethernet untuk menghubungkan kabel jaringan, dan video streaming digital. CCTV (analog) kamera memiliki konektor BNC untuk menghubungkan kabel koaksial, dan video stream analog. Ada dua jenis kamera IP yang tersedia - sentralisasi dan desentralisasi. Sentralisasi :Untuk keperluan surveilans, terpusat IP kamera perekam video memerlukan jaringan pusat ( perangkat NVR ) untuk menangani rekaman, video dan manajemen alarm. Desentralisasi IP kamera memiliki jaringan perekam video (perangkat NVR) fungsionalitas built-in, sehingga dapat merekam secara langsung untuk semua jenis media penyimpanan digital (Flash / SD, Hard Disk Drive, Jaringan

Kamera IP ( IP CAM )

Kamera IP (Internet Protocol Camera) teknologi sangat berbeda dengan "televisi sirkuit tertutup" (CCTV) teknologi. Berdasarkan Protokol Internet kamera dapat mengirim dan menerima data melalui jaringan komputer (WAN / LAN) dan Internet, CCTV (analog) kamera tidak bisa. kamera IP sekarang mewakili segmen produk pertumbuhan tercepat di pasar video surveillance.

Teknologi kamera IP tidak terbatas pada pembatasan resolusi seperti yang ditetapkan oleh NTSC / PAL video analog standar. Apa yang mendorong pergeseran pasar dari teknologi CCTV adalah resolusi yang lebih tinggi yang ditawarkan oleh perangkat video berbasis IP.
Kamera IP memungkinkan pemilik rumah dan bisnis untuk melihat kamera mereka melalui koneksi internet yang tersedia melalui komputer atau ponsel 3G ataupun BB.

Fitur Kamera IP

• 2 way audio - memungkinkan pengguna untuk berkomunikasi apa yang sedang mereka melihat ( misalnya BBM petugas stasiun membantu pelanggan tentang cara menggunakan pompa prabayar). Atau untuk memperingatkan pelaku melalui speaker kamera.

• Resolusi Tinggi - seperti digital kamera, resolusi kamera IP lebih unggul untuk kamera analog dan meningkat. ada topi atau pembatasan pada kualitas gambar, seperti halnya dengan kamera CCTV, yang dibatasi oleh PAL / NTSC standar.

• Smart telepon - beberapa, tapi tidak semua, kamera IP memiliki built-in VoIP, sehingga mereka dapat mengirim dan menerima panggilan telepon berdasarkan peristiwa, yang memungkinkan suara dan interaksi video melalui ponsel.

Sejarah

Yang pertama terpusat IP kamera dirilis pada tahun 1996 oleh Axis Komunikasi. Ini digunakan server web kustom internal kamera. Pada akhir 1999, mereka mulai menggunakan embedded Linux untuk mengoperasikan kamera mereka. Axis juga merilis dokumentasi untuk tingkat rendah-API disebut "VAPIX" yang dibangun pada standar terbuka HTTP dan RTSP. Arsitektur terbuka ini dimaksudkan untuk mendorong produsen perangkat lunak pihak ketiga untuk mengembangkan manajemen yang kompatibel dan perangkat lunak perekaman.

Yang terdesentralisasi pertama IP kamera dirilis pada tahun 1999 oleh MOBOTIX. Kamera video berisi sistem Linux, alarm dan fungsi perekaman manajemen, sistem kamera sehingga tidak memerlukan lisensi perangkat lunak manajemen video untuk keperluan surveilans.

Megapixel kamera IP sekarang tersedia di resolusi 1, 2, 3, 5 dan bahkan 11 megapiksel. Saat ini ada banyak produsen kamera IP. surveilans vendor peralatan IP mencakup baik produsen peralatan khusus digital imaging dan produsen besar yang aktif di konsumen, siaran, dan video keamanan.

Standar

Analog CCTV didirikan menggunakan CCTV dan format siaran televisi (misalnya CIF, NTSC, PAL, dan SECAM). Global penurunan dalam penjualan analog (CCTV) teknologi kamera, menunjukkan dilihat sebagai standar usang untuk pengawasan video, seperti halnya di industri lain.

Secara umum, masing-masing membuat kamera IP akan berbeda dalam hal fitur spesifik dan fungsinya, encoding video (kompresi) skema, mendukung protokol jaringan, dan API untuk digunakan oleh perangkat lunak manajemen video. Namun, sementara IP kamera pengintai tidak memperoleh manfaat dari tingkat yang sama standardisasi, penjualan global dan teknologi HDTV megapiksel ini terus meningkat.

Dalam rangka membahas isu-isu standarisasi IP video surveillance, dua kelompok industri yang dibentuk pada tahun 2008.

Terbuka Jaringan Forum Video Interface (ONVIF)

dan Keamanan Fisik Interoperabilitas Alliance (psia)

Sementara psia didirikan oleh 20 perusahaan anggota termasuk Honeywell, GE Keamanan dan Cisco, dan ONVIF didirikan oleh Axis, Bosch dan Sony, masing-masing kelompok kini memiliki banyak anggota. Pada Januari 2009, masing-masing kelompok telah merilis versi 1.0 dari spesifikasi mereka.
Beberapa keuntungan yang paling sering dikutip dari video surveillance berbasis IP dibandingkan dengan CCTV analog diringkas dalam bagian ini.

keuntungan Biaya

* Mengurangi sistem biaya dan ditambahkan fungsi karena untuk tujuan umum peralatan infrastruktur jaringan IP.
* Turunkan biaya pemasangan kabel dalam instalasi yang besar (CAT5e bukan RG-59 kabel koaksial).
* Mengurangi kebutuhan ruangan dalam besar (kamera banyak) CCTV setup karena video switching dan routing dilakukan melalui komputer dan tidak perlu secara fisik besar dan mahal beralih matriks video.

format gambar - Fleksibel

* Dukungan untuk berbagai resolusi gambar termasuk resolusi standar CCTV analog (CIF, NTSC, PAL, dan SECAM) dan resolusi megapiksel.
* Kemampuan untuk zoom digital dari gambar megapiksel beresolusi tinggi.
* Progressive memindai (versus interlaced scanning). Perhatikan bahwa tidak semua kamera IP beroperasi dalam modus scan progresif. Progressive scan masih memungkinkan gambar yang akan dihapus dalam kualitas yang lebih baik dari video feed. Hal ini terutama berlaku untuk bergerak cepat target, dalam hal interlaced scan akan memperkenalkan artefak rana-buta.
* Kemampuan untuk memilih frame rate dan resolusi spesifik untuk setiap kamera dalam suatu sistem.
* No hardware video encoder tambahan diperlukan untuk mengkonversi sinyal video analog menjadi data digital untuk perekaman ke hard drive.
* Pemilihan codec kompresi video seperti Motion JPEG, MPEG-4 Bagian 2, atau H.264.

Extensible jaringan infrastruktur

* Konvergensi ke IP yang baru atau yang ada kabel infrastruktur, termasuk beberapa situs dengan bangunan.
* Kemampuan untuk menggunakan Power over Ethernet memungkinkan untuk satu kabel untuk menangani listrik dan data.
* Kemampuan untuk mengaplikasikan dengan jembatan nirkabel.
* Kemampuan untuk menggunakan warisan kabel koaksial dengan konverter yang tepat.
* Kemampuan untuk menggunakan serat optik link dengan pasangan yang tepat untuk konverter twisted-serat.
* Transmisi dari perintah untuk PTZ (pan, tilt, zoom) kamera melalui kabel jaringan tunggal.
* Wikipedia untuk menambahkan satu kamera pada waktu untuk sistem.

fungsi Greater

* Wireless memungkinkan kamera untuk ditempatkan di mana pun.
* Tidak ada batasan pada resolusi yang melekat dalam standar format video analog. kamera Megapixel jauh bisa melebihi detail gambar dari kamera CCTV konvensional.
* On-kamera otomatis memperingatkan melalui email atau transfer file dalam respon untuk mendeteksi gerakan video atau kering-kontak alarm.
* Lockout Password personil yang tidak sah untuk mencegah gambar melihat atau mengubah konfigurasi kamera.
* Dukungan untuk media streaming yang berbeda dan format kompresi untuk mengurangi kebutuhan bandwidth transmisi dan penyimpanan data.
* Enkripsi data kontrol kamera dan audio / data video.
* Dukungan untuk video pendeteksi gerakan baru tertanam cerdas ( analisis video ) dengan pengakuan bentuk dan menghitung diterapkan pada objek, orang, dan kendaraan.
* Integrasi video surveillance dengan sistem lain dan fungsi seperti kontrol akses, sistem alarm, bangunan manajemen, manajemen lalu lintas, dll
* Remote konfigurasi, diagnosa, dan pemeliharaan.
*-Bukti instalasi Masa Depan dengan produk-upgradeable lapangan karena kemampuan untuk upgrade firmware kamera melalui jaringan.

Potensi kerugian / kelemahan IP Camera

Berikut adalah beberapa potensi kelemahan kamera IP dibandingkan dengan kamera CCTV analog.

* Biaya awal yang lebih tinggi per kamera.
* Dikurangi pilihan produsen.
* Kurangnya standar. Kamera IP yang berbeda dapat mengkodekan video berbeda atau menggunakan pemrograman antarmuka yang berbeda. Ini berarti model kamera tertentu harus ditempatkan hanya dengan video rekaman IP solusi yang kompatibel. Selain itu, banyak lebih murah IP kamera tidak dapat dilihat atau dioperasikan dengan browser lain selain Internet Explorer.
* Kebutuhan bandwidth jaringan Tinggi: kamera CCTV khas dengan resolusi 640x480 pixel dan 10 frame per detik (10 frame / s) dalam mode MJPEG membutuhkan sekitar 3 Mbit / s .
* Teknis penghalang. Instalasi untuk IP Camera diperlukan serangkaian pengaturan jaringan rumit, termasuk alamat IP, DDNS, setting router dan port forwarding.
* Rendah rentang dinamis - dikurangi yaitu kemampuan untuk mengatasi dengan cahaya rendah dan adegan kontras tinggi.

" Semoga sedikit Info ini berguna bagi anda-anda yang

haus akan informasi cctv "

Semua produk kamera yang kami pasarkan diimport langsung dari Taiwan, all spare parts nya BUILD UP, semua di datangkan langsung dari Taiwan. Produk ini tak kalah bersaing dengan merk yang sudah terkenal dan mahal itu. Brand kami adalah , AVTECH, VIVOTEK, SAMSUNG, TELBIZ, CYNICS, 3G GSM yang telah banyak di gunakan oleh : instansi pemerintahan dan swasta, perumahan, pabrik, rumah sakit, pertamina (spbu), super market / mini market, apotik, pertokoan dll.

Motto :

" KEJUJURAN ADALAH BAGIAN DARI PROFESSIONALISME KAMI "

Mengenal Fiber Optic

2010-07-14T20:51:00.001-07:00

Pada artikel sebelumnya kita telah membahas mengenai bagian – bagian Passive Optical Network (PON). Nah, pada artikel kali ini kita akan membahas mengenai pa lagi selain fiber optik. Sebenarnya fiber optik merupakan komponen utama dari Passive Optical Network. Namanya saja Passive Optical Network (PON), kalo nggak make fiber, kalo bukan PON pasti namanya bukan PON.
Oke, sebenarnya fiber Optik dibuat kira-kira lebih dari 20 tahun yang lalu[1]. Dengan ditemukanya kabel serat optik (Fiber Optic) telah memngambil alih dan mengubah wajah teknologi industri telepon jarak jauh maupun industri automasi dengan pengontrolan jarak jauh. Serat optik juga memberikan peranan besar membuat Internet dapat digunakan di seluruh dunia.
Ketika serat optik menggantikan tembaga (copper) sebagai long distance calls maupun internet traffic yang secara tidak langsung berdampak pada penurunan biaya produksi.

Sebuah kabel fiber optik terbuat dari serat kaca murni, sehingga meskipun kabel mempunyai panjang sampai beratus2 meter, cahaya masih dapat dipancarkan dari ujung ke ujung lainnya. Helai serat kaca tersebut didesain sangat halus,ketebalannya kira-kira sama dengan tebal rambut manusia. Helai serat kaca dilapisi oleh 2 lapisan plastik (2 layers plastic coating) dengan melapisi serat kaca dengan plastik, akan didapatkan equivalen sebuah cermin disekitar serat kaca.
Cermin ini menghasilkan total internal reflection (refleksi total pada bagian dalam serat kaca).
sama seperti jika kita berada pada ruangan gelap dengan sebuah jendela kaca, kemudian anda mengarahkan cahaya senter 90 derajat tegak lurus dengan kaca , maka cahaya senter akan tembus ke luar ruangan. Akan tetapi jika cahaya senter tersebut diarahkan (ke jendela berkaca) dengan sudut yang rendah (hampir paralel dengan cahaya aslinya), maka kaca tersebut akan berfungsi menjadi cermin yg akan memantulkan cahaya senter ke dalam ruangan. demikian pada serat optik, cahaya berjalan melalui serat kaca pada sudut yang rendah.

Untuk mengirimkan percakapan telepon melalui serat optik, suara analog di rubah menjadi sinyal digital. Sebuah laser transmitter pada salah satu ujung kabel on/off untuk mengirimkan setiap bit sinyal. System fiber optik Modern dengan single laser bisa mentransmitkan jutaan bit/second. Atau bisa dikatakan laser transmitter on dan off jutaan kali /second.
System terbaru laser transmitter dapat mentransmitkan warna2 yang berbeda untuk mengirimkan beragam sinyal digital dalam fiber optik yang sama.

Kabel fiber optik modern dapat membawa sinyal digital dengan jarak kurang lebih 60 mil (sekitar 100 Km). Pada jalur distribusi jarak jauh biasanya terdapat peralatan tambahan (equipment hut) setiap 40-60 mil,yang berfungsi pick-up equipment yang akan menampung, menguatkan sinyal, dan kemudian me- retransmit-kan sinyal ke equipment selanjutnya.

Menghitung Rugi-rugi Fiber dan Perkiraan Jarak
Ada beberapa cara untuk menyelesaikan masalah dalam menentukan kebutuhan energi suatu link fiber optik. Cara yang paling gampang dan akurat adalah dengan menelusuri jejak OTDR ( Optical Time Domain Reflectometer). Metoda ini akan memberitahukan nilai rugi-rugi sebenarnya dari semua bagian ( connector, sambungan dan rugi-rugi fiber) dari link. Selain dengan OTDR, ada dua alternatif yang bisa digunakan untuk memperkirakan kebutuhan energi suatu link :
1. Kalkulasikan total rugi-rugi link dari fiber jika panjang dan variabel rugi-rugi fiber diketahui.
2. Kalkulasi jarak maksimum fiber jika optical budget dan variabel rugi-rugi diketahui.
Variabel rugi-rugi : connector, splice (sambungan) dan attenuasi per kilometer dari fiber. Tabel berikut ini menunjukkan nilai rugi-rugi yang umumnya digunakan dalam perhitungan.

IEEE juga merekomendasikan jarak maksimum kabel seperti yang tampak pada tabel di bawah ini.

Perkiraan Rugi-rugi Total Link

Rugi-rugi = [panjang fiber (km) x attenuasi fiber per km] + [rugi-rugi sambungan x banyaknya sambungan] + [rugi-rugi konektor x banyaknya konektor] + [safety margin]

Perkiraan Jarak Fiber

Panjang fiber

=([optical budget]- [rugi-rugi link])/[ rugi-rugi fiber per km]

= {█( [ ( min.TX power)- (sensitivitas RX) ]- (rugi-rugi sambungan ×banyaknya sambungan)- @(rugi-rugi konektor ×banyaknya konektor)- (safety margin))}/(rugi-rugi fiber per km)

Jarak maksimum ini akan sangat bergantung pada hal-hal berikut :
Attenuasi fiber optik per km
Desain dan usia dari fiber optik
Kualitas konektor dan rugi-rugi per pasang
Kualitas sambungan (splice) dan rugi-rugi per sambungan
Kuantitas dari sambungan dan konektor

Sumber: 1. Wikipedia.com
2. Elektroindonesia.com

Fiber Optic

2010-07-14T20:49:00.000-07:00

Fiber optik adalah sebuah kaca murni yang panjang dan tipis serta berdiameter sebesar rambut manusia. Dan dalam pengunaannya beberapa fiber optik dijadikan satu dalam sebuah tempat yang dinamakan kabel optik dan digunakan untuk mengantarkan data digital yang berupa sinar dalam jarak yang sangat jauh.

Bagian-bagian fiber optik

Core adalah kaca tipis yang merupakan bagian inti dari fiber optik yang dimana pengiriman sinar dilakukan.
Cladding adalah materi yang mengelilingi inti yang berfungsi memantulkan sinar kembali ke dalam inti(core).
Buffer Coating adalah plastic pelapis yang melindungi fiber dari kerusakan.

Jenis Fiber Optik

1. Single-mode fibers
Mempunyai inti yang kecil (berdiameter 0.00035 inch atau 9 micron) dan berfungsi mengirimkan sinar laser inframerah (panjang gelombang 1300-1550 nanometer)

2. Multi-mode fibers
Mempunyai inti yang lebih besar(berdiameter 0.0025 inch atau 62.5 micron) dan berfungsi mengirimkan sinar laser inframerah (panjang gelombang 850-1300 nanometer)

Cara Kerja Fiber Optik

Sinar dalam fiber optik berjalan melalui inti dengan secara memantul dari cladding, dan hal ini disebut total internal reflection, karena cladding sama sekali tidak menyerap sinar dari inti. Akan tetapi dikarenakan ketidakmurnian kaca sinyal cahaya akan terdegradasi, ketahanan sinyal tergantung pada kemurnian kaca dan panjang gelombang sinyal.

Keuntungan Fiber Optik

Murah : jika dibandingkan dengan kabel tembaga dalam panjang yang sama.
Lebih tipis: mempunyai diameter yang lebih kecil daripada kabel tembaga.
Kapasitas lebih besar.
Sinyal degradasi lebih kecil.
Tidak mudah terbakar : tidak mengalirkan listrik.
Fleksibel.
Sinyal digital.

Bagaimana Fiber Optik Dibuat

Making a preform glass cylinder

Proses ini disebut modified chemical vapor deposition (MCVD).
Silikon dan germanium bereaksi dengan oksigen membentuk SiO2 dan GeO2.
SiO2 dan GeO2 menyatu dan membentuk kaca.
Proses ini dilakukan secara otomatis dan membutuhkan waktu beberapa jam.

Drawing the fiber from the preform

Setelah proses pertama selesai preform dimasukkan kedalam fiber drawing tower.
Kemudian dipanaskan 1900-2200 derajat celcius sampai meleleh.
Lelehan tersebut jatuh melewati laser mikrometer sehingga preform membentuk benang.
Dilakukan proses coating dan UV Curing.

Testing the Finished Optical Fiber

Tensile strength: harus mampu menahan 100.000 lb/inch2 atau lebih.
Refractive index profile : menghitung layar untuk pemantulan optik.
Fiber geometry : diameter Core, dimensi cladding, diameter cloating adalah seragam.
Attenuation : menghitung kekuatan sinyal dari berbagai panjang gelombang dan jarak.
Information carrying capacity : bandwith
Chromatic dispersion : penyebaran berbagai panjang gelombang sinar melalui core.
Operating temperature

Kabel Optik Yang Sering Digunakan

Distribution Cable

Indoor/Outdoor Tight Buffer

Indoor/Outdoor Breakout Cable

Aerial Cable/Self-Supporting

Hybrid & Composite Cable

Armored Cable

Low Smoke Zero Halogen (LSZH)

2010-07-13T20:02:00.000-07:00

Pengantar jaringan komputer

* Jaringan komputer adalah sebuah sistem yang terdiri atas komputer dan perangkat jaringan lainnya yang bekerja bersama-sama untuk mencapai suatu tujuan yang sama. Tujuan dari jaringan komputer adalah:

Membagi sumber daya: contohnya berbagi pemakaian printer, CPU, memori, harddisk
Komunikasi: contohnya surat elektronik, instant messaging, chatting
Akses informasi: contohnya web browsing

Agar dapat mencapai tujuan yang sama, setiap bagian dari jaringan komputer meminta dan memberikan layanan (service). Pihak yang meminta layanan disebut klien (client) dan yang memberikan layanan disebut pelayan (server). Arsitektur ini disebut dengan sistem client-server, dan digunakan pada hampir seluruh aplikasi jaringan komputer.

*Sejarah Jaringan Komputer Global/Dunia dimulai pada 1969 ketika Departemen Pertahanan Amerika, U.S. Defense Advanced Research Projects Agency (DARPA) memutuskan untuk mengadakan riset tentang bagaimana caranya menghubungkan sejumlah komputer sehingga membentuk jaringan organik. Program riset ini dikenal dengan nama ARPANET. Pada 1970, sudah lebih dari 10 komputer yang berhasil dihubungkan satu sama lain sehingga mereka bisa saling berkomunikasi dan membentuk sebuah jaringan.

Tahun 1972, Roy Tomlinson berhasil menyempurnakan program e-mail yang ia ciptakan setahun yang lalu untuk ARPANET. Program e-mail ini begitu mudah, sehingga langsung menjadi populer. Pada tahun yang sama, icon @ juga diperkenalkan sebagai lambang penting yang menunjukan “at” atau “pada”. Tahun 1973, jaringan komputer ARPANET mulai dikembangkan meluas ke luar Amerika Serikat. Komputer University College di London merupakan komputer pertama yang ada di luar Amerika yang menjadi anggota jaringan Arpanet. Pada tahun yang sama, dua orang ahli komputer yakni Vinton Cerf dan Bob Kahn mempresentasikan sebuah gagasan yang lebih besar, yang menjadi cikal bakal pemikiran International Network (Internet).

Ide ini dipresentasikan untuk pertama kalinya di Universitas Sussex. Hari bersejarah berikutnya adalah tanggal 26 Maret 1976, ketika Ratu Inggris berhasil mengirimkan e-mail dari Royal Signals and Radar Establishment di Malvern. Setahun kemudian, sudah lebih dari 100 komputer yang bergabung di ARPANET membentuk sebuah jaringan atau network.

Pada 1979, Tom Truscott, Jim Ellis dan Steve Bellovin, menciptakan newsgroups pertama yang diberi nama USENET. Tahun 1981 France Telecom menciptakan gebrakan dengan meluncurkan telpon televisi pertama, di mana orang bisa saling menelpon sambil berhubungan dengan video link.

Karena komputer yang membentuk jaringan semakin hari semakin banyak, maka dibutuhkan sebuah protokol resmi yang diakui oleh semua jaringan. Pada tahun 1982 dibentuk Transmission Control Protocol atau TCP dan IP yang kini kita kenal semua. Sementara itu di Eropa muncul jaringan komputer tandingan yang dikenal dengan Eunet, yang menyediakan jasa jaringan komputer di negara-negara Belanda, Inggris, Denmark dan Swedia. Jaringan Eunet menyediakan jasa e-mail dan newsgroup USENET. Untuk menyeragamkan alamat di jaringan komputer yang ada, maka pada tahun 1984 diperkenalkan domain name system, yang kini kita kenal dengan DNS. Komputer yang tersambung dengan jaringan yang ada sudah melebihi 1000 komputer lebih. Pada 1987 jumlah komputer yang tersambung ke jaringan melonjak 10 kali lipat menjadi 10.000 lebih.

Tahun 1988, Jarko Oikarinen dari Finland menemukan dan sekaligus memperkenalkan IRC (Internet Relay Chat). Setahun kemudian, jumlah komputer yang saling berhubungan kembali melonjak 10 kali lipat dalam setahun. Tak kurang dari 100.000 komputer pada saat itu membentuk sebuah jaringan. Tahun 1990 adalah tahun yang paling bersejarah, ketika Tim Berners Lee menemukan program editor dan browser yang bisa menjelajah antara satu komputer dengan komputer lainnya, yang membentuk jaringan itu. Program inilah yang disebut www, atau World Wide Web.

Tahun 1992, komputer yang saling tersambung membentuk jaringan sudah melampaui sejuta komputer, dan di tahun yang sama muncul istilah surfing (menjelajah).

Tahun 1994, situs-situs dunia maya telah tumbuh menjadi 3.000 alamat halaman, dan untuk pertama kalinya virtual-shopping atau e-retail muncul di situs. Dunia langsung berubah. Di tahun yang sama Yahoo! Didirikan, yang juga sekaligus tahun kelahiran Netscape Navigator 1.0.

*Aplikasi akan datang

File binari Windows Phone 7 standar hadir dengan development kitnya, dan menawarkan hampir tidak ada pengecualian lingkungan sistem operasi yang dipergunakan. Hal ini ditujukan bagi para developer yang akan melakukan pengujian dan debugging aplikasinya.

Tak lama setelah dirilisnya tool-toolnya, tersebarlah gambar terbaru sistem operasi Windows Phone 7 oleh Microsoft yang boleh dibilang masih dalam tahap pembangunan saat ini. Microsoft tidak terkejut dengan kebocoran tersebut tetapi hanya mengingatkan publik bahwasanya sebagian besar dari platform yang beredar tersebut masih dalam tahap awal perkembangannya.

Keingintahuan adalah motivator terkuat sehingga tak ada pelak lagi bermunculan beberapa screenshot apik terbaru yang dihadirkan. Seperti yang sudah bisa diduga, kinerja yang jauh dari sempurna sehingga membuat penggunanya selalu berputar-putar dibuatnya. Akan tetapi setidaknya ada ide apa yang diharapkan sejauh ini.

Jika Anda ingin mencoba emulasi untuk diri sendiri, Anda harus memiliki Windows Vista atau Windows 7 dan Anda harus mengikuti langkah-langkah berikut ini:

* Anda harus menginstal Microsoft’s Visual Studio 2010 Express for Windows Phone CTP dari sini (proses tersebut memerlukan reboot sistem).
* Download file gambar.
* * Unrar bin yang di-download ke C: \ Program Files \ Microsoft SDK \ WindowsPhone \ v7.0 \ Emulation \ Images \.
* Arahkan ke C: \ Program Files \ Microsoft XDE \ 1.0 \ dan menemukan XDE.exe. Klik kanan padanya dan kemudian pilih “Create Shortcut” (Anda mungkin akan diminta untuk menyimpan shortcut pada desktop).
* Arahkan ke properti shortcut baru Anda dan modifikasi bidang Target seperti ini: “C: \ Program Files \ Microsoft XDE \ 1.0 \ XDE.exe” “C: \ Program Files \ Microsoft SDK \ WindowsPhone \ v7.0 \ Emulation \ Images \ WM70Full.bin “.
* Jalankan shortcut tersebut dan bersabar.

Perhatikan bahwa pengguna Windows 64-bit harus memilih folder Program Files (x86), bukan Program Files yang aslinya .

Macam-macam topologi jaringan pada komputer

Topolgoi Bus

bus

Pada topologi Bus, kedua unjung jaringan harus diakhiri dengan sebuah terminator. Barel connector dapat digunakan untuk memperluasnya. Jaringan hanya terdiri dari satu saluran kabel yang menggunakan kabel BNC. Komputer yang ingin terhubung ke jaringan dapat mengkaitkan dirinya dengan mentap Ethernetnya sepanjang kabel. Linear Bus: Layout ini termasuk layout yang umum. Satu kabel utama menghubungkan tiap simpul, ke saluran tunggal komputer yang mengaksesnya ujung dengan ujung. Masing-masing simpul dihubungkan ke dua simpul lainnya, kecuali mesin di salah satu ujung kabel, yang masing-masing hanya terhubung ke satu simpul lainnya. Topologi ini seringkali dijumpai pada sistem client/server, dimana salah satu mesin pada jaringan tersebut difungsikan sebagai File Server, yang berarti bahwa mesin tersebut dikhususkan hanya untuk pendistribusian data dan biasanya tidak digunakan untuk pemrosesan informasi. Instalasi jaringan Bus sangat sederhana, murah dan maksimal terdiri atas 5-7 komputer. Kesulitan yang sering dihadapi adalah kemungkinan terjadinya tabrakan data karena mekanisme jaringan relatif sederhana dan jika salah satu node putus maka akan mengganggu kinerja dan trafik seluruh jaringan.

* Keunggulan topologi Bus adalah pengembangan jaringan atau penambahan workstation baru dapat dilakukan dengan mudah tanpa mengganggu workstation lain. Kelemahan dari topologi ini adalah bila terdapat gangguan di sepanjang kabel pusat maka keseluruhan jaringan akan mengalami gangguan.

Topologi linear bus merupakan topologi yang banyak dipergunakan pada masa penggunaan kabel Coaxial menjamur. Dengan menggunakan T-Connector (dengan terminator 50ohm pada ujung network), maka komputer atau perangkat jaringan lainnya bisa dengan mudah dihubungkan satu sama lain. Kesulitan utama dari penggunaan kabel coaxial adalah sulit untuk mengukur apakah kabel coaxial yang dipergunakan benar-benar matching atau tidak. Karena kalau tidak sungguh-sungguh diukur secara benar akan merusak NIC (network interface card) yang dipergunakan dan kinerja jaringan menjadi terhambat, tidak mencapai kemampuan maksimalnya. Topologi ini juga sering digunakan pada jaringan dengan basis fiber optic (yang kemudian digabungkan dengan topologi star untuk menghubungkan dengan client atau node.).

Sumber : http://id.wikipedia.org/wiki/Topologi_bus

Topologi Star/Bintang

Dikirim Uncategorized pada Januari 14, 2009 oleh mheethaa15

star

Topologi bintang merupakan bentuk topologi jaringan yang berupa konvergensi dari node tengah ke setiap node atau pengguna. Topologi jaringan bintang termasuk topologi jaringan dengan biaya menengah.

Kelebihan

* Kerusakan pada satu saluran hanya akan mempengaruhi jaringan pada saluran tersebut dan station yang terpaut.
* Tingkat keamanan termasuk tinggi.
* Tahan terhadap lalu lintas jaringan yang sibuk.
* Penambahan dan pengurangan station dapat dilakukan dengan mudah.

Kekurangan

* Jika node tengah mengalami kerusakan, maka seluruh jaringan akan terhenti.

Sumber :http://id.wikipedia.org/wiki/Topologi_bintang

Topologi Ring/Cincin

Dikirim Uncategorized pada Januari 14, 2009 oleh mheethaa15

ring

Topologi cincin adalah topologi jaringan dimana setiap titik terkoneksi ke dua titik lainnya, membentuk jalur melingkar membentuk cincin. Pada topologi cincin, komunikasi data dapat terganggu jika satu titik mengalami gangguan. Jaringan FDDI mengantisipasi kelemahan ini dengan mengirim data searah jarum jam dan berlawanan dengan arah jarum jam secara bersamaan.

Sumber :http://id.wikipedia.org/wiki/Topologi_cincin

Topologi Mesh

Dikirim Uncategorized pada Januari 14, 2009 oleh mheethaa15

mesh

Topologi jaringan ini menerapkan hubungan antar sentral secara penuh. Jumlah saluran harus disediakan untuk membentuk jaringan Mesh adalah jumlah sentral dikurangi 1 (n-1, n = jumlah sentral). Tingkat kerumitan jaringan sebanding dengan meningkatnya jumlah sentral yang terpasang. Dengan demikian disamping kurang ekonomis juga relatif mahal dalam pengoperasiannya.

Sumber : http://id.wikipedia.org/wiki/Topologi_mesh

Topologi Tree

Dikirim Uncategorized pada Januari 14, 2009 oleh mheethaa15

tree

Topologi Jaringan Pohon (Tree) Topologi jaringan ini disebut juga sebagai topologi jaringan bertingkat. Topologi ini biasanya digunakan untuk interkoneksi antar sentral denganhirarki yang berbeda. Untuk hirarki yang lebih rendah digambarkan pada lokasi yang rendah dan semakin keatas mempunyai hirarki semakin tinggi. Topologi jaringan jenis ini cocok digunakan pada sistem jaringan komputer .

Pada jaringan pohon, terdapat beberapa tingkatan simpul (node). Pusat atau simpul yang lebih tinggi tingkatannya, dapat mengatur simpul lain yang lebih rendah tingkatannya. Data yang dikirim perlu melalui simpul pusat terlebih dahulu. Misalnya untuk bergerak dari komputer dengan node-3 kekomputer node-7 seperti halnya pada gambar, data yang ada harus melewati node-3, 5 dan node-6 sebelum berakhir pada node-7. Keungguluan jaringan model pohon seperti ini adalah, dapat terbentuknya suatu kelompok yang dibutuhkan pada setiap saat. Sebagai contoh, perusahaan dapat membentuk kelompok yang terdiri atas terminal pembukuan, serta pada kelompok lain dibentuk untuk terminal penjualan. Adapun kelemahannya adalah, apabila simpul yang lebih tinggi kemudian tidak berfungsi, maka kelompok lainnya yang berada dibawahnya akhirnya juga menjadi tidak efektif. Cara kerja jaringan pohon ini relatif menjadi lambat.

Sumber : http://id.wikipedia.org/wiki/Topologi_pohon

Topologi Linier

Dikirim Uncategorized pada Januari 14, 2009 oleh mheethaa15

linier

Jaringan komputer dengan topologi linier biasa disebut dengan topologi linier bus, layout ini termasuk layout umum. Satu kabel utama menghubungkan tiap titik koneksi (komputer) yang dihubungkan dengan konektor yang disebut dengan T Connector dan pada ujungnya harus diakhiri dengan sebuah terminator. Konektor yang digunakan bertipe BNC (British Naval Connector), sebenarnya BNC adalah nama konektor bukan nama kabelnya, kabel yang digunakan adalah RG 58 (Kabel Coaxial Thinnet). Installasi dari topologi linier bus ini sangat sederhana dan murah tetapi maksimal terdiri dari 5-7 Komputer.

Tipe konektornya terdiri dari

1. BNC Kabel konektor —> Untuk menghubungkan kabel ke T konektor.
2. BNC T konektor —> Untuk menghubungkan kabel ke komputer.
3. BNC Barrel konektor —> Untuk menyambung 2 kabel BNC.
4. BNC Terminator —> Untuk menandai akhir dari topologi bus.

Keuntungan dan kerugian dari jaringan komputer dengan topologi linier bus adalah :

* Keuntungan, hemat kabel, layout kabel sederhana, mudah dikembangkan, tidak butuh kendali pusat, dan penambahan maupun pengurangan terminal dapat dilakukan tanpa mengganggu operasi yang berjalan.
* Kerugian, deteksi dan isolasi kesalahan sangat kecil, kepadatan lalu lintas tinggi, keamanan data kurang terjamin, kecepatan akan menurun bila jumlah pemakai bertambah, dan diperlukan Repeater untuk jarak jauh.

Sumber : http://id.wikipedia.org/wiki/Topologi_linier

*Model OSI

Langsung ke: navigasi, cari

Hubungan antara OSI Reference Model, DARPA Reference Model dan stack protokol TCP/IP

Model referensi jaringan terbuka OSI atau OSI Reference Model for open networking adalah sebuah model arsitektural jaringan yang dikembangkan oleh badan International Organization for Standardization (ISO) di Eropa pada tahun 1977. OSI sendiri merupakan singkatan dari Open System Interconnection. Model ini disebut juga dengan model "Model tujuh lapis OSI" (OSI seven layer model).

Sebelum munculnya model referensi OSI, sistem jaringan komputer sangat tergantung kepada pemasok (vendor). OSI berupaya membentuk standar umum jaringan komputer untuk menunjang interoperatibilitas antar pemasok yang berbeda. Dalam suatu jaringan yang besar biasanya terdapat banyak protokol jaringan yang berbeda. Tidak adanya suatu protokol yang sama, membuat banyak perangkat tidak bisa saling berkomunikasi.

Model referensi ini pada awalnya ditujukan sebagai basis untuk mengembangkan protokol-protokol jaringan, meski pada kenyataannya inisatif ini mengalami kegagalan. Kegagalan itu disebabkan oleh beberapa faktor berikut:

Standar model referensi ini, jika dibandingkan dengan model referensi DARPA (Model Internet) yang dikembangkan oleh Internet Engineering Task Force (IETF), sangat berdekatan. Model DARPA adalah model basis protokol TCP/IP yang populer digunakan.
Model referensi ini dianggap sangat kompleks. Beberapa fungsi (seperti halnya metode komunikasi connectionless) dianggap kurang bagus, sementara fungsi lainnya (seperti flow control dan koreksi kesalahan) diulang-ulang pada beberapa lapisan.
Pertumbuhan Internet dan protokol TCP/IP (sebuah protokol jaringan dunia nyata) membuat OSI Reference Model menjadi kurang diminati.

Pemerintah Amerika Serikat mencoba untuk mendukung protokol OSI Reference Model dalam solusi jaringan pemerintah pada tahun 1980-an, dengan mengimplementasikan beberapa standar yang disebut dengan Government Open Systems Interconnection Profile (GOSIP). Meski demikian. usaha ini akhirnya ditinggalkan pada tahun 1995, dan implementasi jaringan yang menggunakan OSI Reference model jarang dijumpai di luar Eropa.

OSI Reference Model pun akhirnya dilihat sebagai sebuah model ideal dari koneksi logis yang harus terjadi agar komunikasi data dalam jaringan dapat berlangsung. Beberapa protokol yang digunakan dalam dunia nyata, semacam TCP/IP, DECnet dan IBM Systems Network Architecture (SNA) memetakan tumpukan protokol (protocol stack) mereka ke OSI Reference Model. OSI Reference Model pun digunakan sebagai titik awal untuk mempelajari bagaimana beberapa protokol jaringan di dalam sebuah kumpulan protokol dapat berfungsi dan berinteraksi.

Struktur tujuh lapis model OSI, bersamaan dengan protocol data unit pada setiap lapisan

OSI Reference Model memiliki tujuh lapis, yakni sebagai berikut

Lapisan ke- Nama lapisan Keterangan

7 Application layer Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.

6 Presentation layer Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam Windows NT) dan juga Network shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP)).

5 Session layer Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.

4 Transport layer Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.

3 Network layer Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer-3.

2 Data-link layer Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC).

Physical layer

Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.

Transmission Control Protocol/Internet Protocol

TCP/IP (singkatan dari Transmission Control Protocol/Internet Protocol) adalah standar komunikasi data yang digunakan oleh komunitas internet dalam proses tukar-menukar data dari satu komputer ke komputer lain di dalam jaringan Internet. Protokol ini tidaklah dapat berdiri sendiri, karena memang protokol ini berupa kumpulan protokol (protocol suite). Protokol ini juga merupakan protokol yang paling banyak digunakan saat ini. Data tersebut diimplementasikan dalam bentuk perangkat lunak (software) di sistem operasi. Istilah yang diberikan kepada perangkat lunak ini adalah TCP/IP stack

Protokol TCP/IP dikembangkan pada akhir dekade 1970-an hingga awal 1980-an sebagai sebuah protokol standar untuk menghubungkan komputer-komputer dan jaringan untuk membentuk sebuah jaringan yang luas (WAN). TCP/IP merupakan sebuah standar jaringan terbuka yang bersifat independen terhadap mekanisme transport jaringan fisik yang digunakan, sehingga dapat digunakan di mana saja. Protokol ini menggunakan skema pengalamatan yang sederhana yang disebut sebagai alamat IP (IP Address) yang mengizinkan hingga beberapa ratus juta komputer untuk dapat saling berhubungan satu sama lainnya di Internet. Protokol ini juga bersifat routable yang berarti protokol ini cocok untuk menghubungkan sistem-sistem berbeda (seperti Microsoft Windows dan keluarga UNIX) untuk membentuk jaringan yang heterogen.

Protokol TCP/IP selalu berevolusi seiring dengan waktu, mengingat semakin banyaknya kebutuhan terhadap jaringan komputer dan Internet. Pengembangan ini dilakukan oleh beberapa badan, seperti halnya Internet Society (ISOC), Internet Architecture Board (IAB), dan Internet Engineering Task Force (IETF). Macam-macam protokol yang berjalan di atas TCP/IP, skema pengalamatan, dan konsep TCP/IP didefinisikan dalam dokumen yang disebut sebagai Request for Comments (RFC) yang dikeluarkan oleh IETF.

Arsitektur

Arsitektur TCP/IP diperbandingkan dengan DARPA Reference Model dan OSI Reference Model

Arsitektur TCP/IP tidaklah berbasis model referensi tujuh lapis OSI, tetapi menggunakan model referensi DARPA. Seperti diperlihatkan dalam diagram, TCP/IP merngimplemenasikan arsitektur berlapis yang terdiri atas empat lapis. Empat lapis ini, dapat dipetakan (meski tidak secara langsung) terhadap model referensi OSI. Empat lapis ini, kadang-kadang disebut sebagai DARPA Model, Internet Model, atau DoD Model, mengingat TCP/IP merupakan protokol yang awalnya dikembangkan dari proyek ARPANET yang dimulai oleh Departemen Pertahanan Amerika Serikat.

Setiap lapisan yang dimiliki oleh kumpulan protokol (protocol suite) TCP/IP diasosiasikan dengan protokolnya masing-masing. Protokol utama dalam protokol TCP/IP adalah sebagai berikut:

Protokol lapisan aplikasi: bertanggung jawab untuk menyediakan akses kepada aplikasi terhadap layanan jaringan TCP/IP. Protokol ini mencakup protokol Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), Hypertext Transfer Protocol (HTTP), File Transfer Protocol (FTP), Telnet, Simple Mail Transfer Protocol (SMTP), Simple Network Management Protocol (SNMP), dan masih banyak protokol lainnya. Dalam beberapa implementasi stack protokol, seperti halnya Microsoft TCP/IP, protokol-protokol lapisan aplikasi berinteraksi dengan menggunakan antarmuka Windows Sockets (Winsock) atau NetBIOS over TCP/IP (NetBT).
Protokol lapisan antar-host: berguna untuk membuat komunikasi menggunakan sesi koneksi yang bersifat connection-oriented atau broadcast yang bersifat connectionless. Protokol dalam lapisan ini adalah Transmission Control Protocol (TCP) dan User Datagram Protocol (UDP).
Protokol lapisan internetwork: bertanggung jawab untuk melakukan pemetaan (routing) dan enkapsulasi paket-paket data jaringan menjadi paket-paket IP. Protokol yang bekerja dalam lapisan ini adalah Internet Protocol (IP), Address Resolution Protocol (ARP), Internet Control Message Protocol (ICMP), dan Internet Group Management Protocol (IGMP).
Protokol lapisan antarmuka jaringan: bertanggung jawab untuk meletakkan frame-frame jaringan di atas media jaringan yang digunakan. TCP/IP dapat bekerja dengan banyak teknologi transport, mulai dari teknologi transport dalam LAN (seperti halnya Ethernet dan Token Ring), MAN dan WAN (seperti halnya dial-up modem yang berjalan di atas Public Switched Telephone Network (PSTN), Integrated Services Digital Network (ISDN), serta Asynchronous Transfer Mode (ATM)).

Pengalamatan

Protokol TCP/IP menggunakan dua buah skema pengalamatan yang dapat digunakan untuk mengidentifikasikan sebuah komputer dalam sebuah jaringan atau jaringan dalam sebuah internetwork, yakni sebagai berikut:

Pengalamatan IP: yang berupa alamat logis yang terdiri atas 32-bit (empat oktet berukuran 8-bit) yang umumnya ditulis dalam format www.xxx.yyy.zzz. Dengan menggunakan subnet mask yang diasosiasikan dengannya, sebuah alamat IP pun dapat dibagi menjadi dua bagian, yakni Network Identifier (NetID) yang dapat mengidentifikasikan jaringan lokal dalam sebuah internetwork dan Host identifier (HostID) yang dapat mengidentifikasikan host dalam jaringan tersebut. Sebagai contoh, alamat 205.116.008.044 dapat dibagi dengan menggunakan subnet mask 255.255.255.000 ke dalam Network ID 205.116.008.000 dan Host ID 44. Alamat IP merupakan kewajiban yang harus ditetapkan untuk sebuah host, yang dapat dilakukan secara manual (statis) atau menggunakan Dynamic Host Configuration Protocol (DHCP) (dinamis).
Fully qualified domain name (FQDN): Alamat ini merupakan alamat yang direpresentasikan dalam nama alfanumerik yang diekspresikan dalam bentuk <nama_host>.<nama_domain>, di mana mengindentifikasikan jaringan di mana sebuah komputer berada, dan mengidentifikasikan sebuah komputer dalam jaringan. Pengalamatan FQDN digunakan oleh skema penamaan domain Domain Name System (DNS). Sebagai contoh, alamat FQDN id.wikipedia.org merepresentasikan sebuah host dengan nama "id" yang terdapat di dalam domain jaringan "wikipedia.org". Nama domain wikipedia.org merupakan second-level domain yang terdaftar di dalam top-level domain .org, yang terdaftar dalam root DNS, yang memiliki nama "." (titik). Penggunaan FQDN lebih bersahabat dan lebih mudah diingat ketimbang dengan menggunakan alamat IP. Akan tetapi, dalam TCP/IP, agar komunikasi dapat berjalan, FQDN harus diterjemahkan terlebih dahulu (proses penerjemahan ini disebut sebagai resolusi nama) ke dalam alamat IP dengan menggunakan server yang menjalankan DNS, yang disebut dengan Name Server atau dengan menggunakan berkas hosts (/etc/hosts atau %systemroot%\system32\drivers\etc\hosts) yang disimpan di dalam mesin yang bersangkutan.

Konsep dasar

Layanan

Berikut ini adalah layanan tradisional yang dapat berjalan di atas protokol TCP/IP:

Pengiriman berkas (file transfer). File Transfer Protocol (FTP) memungkinkan pengguna komputer yang satu untuk dapat mengirim ataupun menerima berkas ke sebuah host di dalam jaringan. Metode otentikasi yang digunakannya adalah penggunaan nama pengguna (user name) dan [[password]], meskipun banyak juga FTP yang dapat diakses secara anonim (anonymous), alias tidak berpassword. (Keterangan lebih lanjut mengenai FTP dapat dilihat pada RFC 959.)
Remote login. Network terminal Protocol (telnet) memungkinkan pengguna komputer dapat melakukan log in ke dalam suatu komputer di dalam suatu jaringan secara jarak jauh. Jadi hal ini berarti bahwa pengguna menggunakan komputernya sebagai perpanjangan tangan dari komputer jaringan tersebut. (Keterangan lebih lanjut mengenai Telnet dapat dilihat pada RFC 854 dan RFC 855.)
Computer mail. Digunakan untuk menerapkan sistem surat elektronik. (Keterangan lebih lanjut mengenai e-mail dapat dilihat pada RFC 821 RFC 822.)
Network File System (NFS). Pelayanan akses berkas-berkas yang dapat diakses dari jarak jauh yang memungkinkan klien-klien untuk mengakses berkas pada komputer jaringan, seolah-olah berkas tersebut disimpan secara lokal. (Keterangan lebih lanjut mengenai NFS dapat dilihat RFC 1001 dan RFC 1002.)
Remote execution. Memungkinkan pengguna komputer untuk menjalankan suatu program tertentu di dalam komputer yang berbeda. Biasanya berguna jika pengguna menggunakan komputer yang terbatas, sedangkan ia memerlukan sumber yg banyak dalam suatu sistem komputer.
Ada beberapa jenis remote execution, ada yang berupa perintah-perintah dasar saja, yaitu yang dapat dijalankan dalam system komputer yang sama dan ada pula yg menggunakan sistem Remote Procedure Call (RPC), yang memungkinkan program untuk memanggil subrutin yang akan dijalankan di sistem komputer yg berbeda. (sebagai contoh dalam Berkeley UNIX ada perintah rsh dan rexec.)
Name server yang berguna sebagai penyimpanan basis data nama host yang digunakan pada Internet (Keterangan lebih lanjut dapat dilihat pada RFC 822 dan RFC 823 yang menjelaskan mengenai penggunaan protokol name server yang bertujuan untuk menentukan nama host di Internet.)

Request for Comments

RFC (Request For Comments) merupakan standar yang digunakan dalam Internet, meskipun ada juga isinya yg merupakan bahan diskusi ataupun omong kosong belaka. Diterbitkan oleh IAB yang merupakan komite independen yang terdiri atas para peneliti dan profesional yang mengerti teknis, kondisi dan evolusi Internet. Sebuah surat yg mengikuti nomor RFC menunjukan status RFC :

S: Standard, standar resmi bagi internet
DS: Draft standard, protokol tahap akhir sebelum disetujui sebagai standar
PS: Proposed Standard, protokol pertimbangan untuk standar masa depan
I: Informational, berisikan bahan-bahan diskusi yg sifatnya informasi
E: Experimental, protokol dalam tahap percobaan tetapi bukan pada jalur standar.
H: Historic, protokol-protokol yg telah digantikan atau tidak lagi dipertimbankan utk standarisasi.

Bagaimanakah bentuk arsitektur dari TCP/IP itu ?

Dikarenakan TCP/IP adalah serangkaian protokol di mana setiap protokol melakukan sebagian dari keseluruhan tugas komunikasi jaringan, maka tentulah implementasinya tak lepas dari arsitektur jaringan itu sendiri. Arsitektur rangkaian protokol TCP/IP mendifinisikan berbagai cara agar TCP/IP dapat saling menyesuaikan.

Karena TCP/IP merupakan salah satu lapisan protokol Model OSI, berarti bahwa hierarki TCP/IP merujuk kepada 7 lapisan OSI tersebut. Tiga lapisan teratas biasa dikenal sebagai "upper level protocol" sedangkan empat lapisan terbawah dikenal sebagai "lower level protocol". Tiap lapisan berdiri sendiri tetapi fungsi dari masing-masing lapisan bergantung dari keberhasilan operasi layer sebelumnya. Sebuah lapisan pengirim hanya perlu berhubungan dengan lapisan yang sama di penerima (jadi misalnya lapisan data link penerima hanya berhubungan dengan lapisan data link pengirim) selain dengan satu layer di atas atau di bawahnya (misalnya lapisan network berhubungan dengan lapisan transport di atasnya atau dengan lapisan data link di bawahnya).

Model dengan menggunakan lapisan ini merupakan sebuah konsep yang penting karena suatu fungsi yang rumit yang berkaitan dengan komunikasi dapat dipecahkan menjadi sejumlah unit yang lebih kecil. Tiap lapisan bertugas memberikan layanan tertentu pada lapisan diatasnya dan juga melindungi lapisan diatasnya dari rincian cara pemberian layanan tersebut. Tiap lapisan harus transparan sehingga modifikasi yang dilakukan atasnya tidak akan menyebabkan perubahan pada lapisan yang lain. Lapisan menjalankan perannya dalam pengalihan data dengan mengikuti peraturan yang berlaku untuknya dan hanya berkomunikasi dengan lapisan yang setingkat. Akibatnya sebuah layer pada satu sistem tertentu hanya akan berhubungan dengan lapisan yang sama dari sistem yang lain. Proses ini dikenal sebagai Peer process. Dalam keadaan sebenarnya tidak ada data yang langsung dialihkan antar lapisan yang sama dari dua sistem yang berbeda ini. Lapisan atas akan memberikan data dan kendali ke lapisan dibawahnya sampai lapisan yang terendah dicapai. Antara dua lapisan yang berdekatan terdapat interface (antarmuka). Interface ini mendifinisikan operasi dan layanan yang diberikan olehnya ke lapisan lebih atas. Tiap lapisan harus melaksanakan sekumpulan fungsi khusus yang dipahami dengan sempurna. Himpunan lapisan dan protokol dikenal sebagai "arsitektur jaringan".

Pengkabelan Pemasangan Jaringan Komputer

13 01 2009

Tutorial singkat ini cocok sekali buat Anda yang sedang membuat jaringan komputer atau anda yang sedang belajar Jaringan Komputer. OK tanpa panjang lebar kita mulai membahas.

Apa sih kabel UTP itu? Kabel UTP itu adalah kabel khusus buat transmisi data. UTP singkatan dari “Unshielded Twisted Pair”. Disebut unshielded karena kurang tahan terhadap interferensi elektromagnetik. Dan disebut twisted pair karena di dalamnya terdapat pasangan kabel yang disusun spiral alias saling berlilitan.

Kabel UTP ada banyak merek yang beredar di pasaran, hanya saja yang terkenal bandel dan relatif murah adalah merek Belden – made in USA. Kalau mau yang lebih murah dan penggunaannya banyak, maka beli saja yang satu kotak, panjangnya sekitar 150 meter.

Konekktor

Konektor ini digunakan sebagai alat penghubung antara Kabel UTP dan LAN Card atau HUB/Swicth HUB/Router.

Konektornya ini bentuknya seperti colokan telepon hanya saja lebih besar. Nama untuk konektor ini adalah RJ-45.

Crimp Tool

Satu lagi yang sangat penting, Anda harus punya tang khusus buat memasang konektor ke kabel UTP, istilah kerennya adalah “crimp tool”. Alat ini gunanya untuk ‘mematikan’ atau ‘menanam’ konektor ke kabel UTP. Jadi sekali sudah di ‘tang’, maka sudah tidak bisa dicopot lagi konektornya.

LAN Tester

Dan untuk lebih memudahkan pengecekan Kabel UTP yang telah terpasang RJ 45 maka gunakan LAN Tester. Anda bisa membeli yang merek dari Taiwan saja agar lebih murah. Bentuknya seperti kotak dan ada lampu LED-nya delapan pasang dan bisa kedap-kedip.

OK sekarang peralatan udah siap, penulis mulai saja. Secara umum, pemasangan kabel UTP tersebut ada dua tipe, yaitu tipe straight dan tipe cross. Disebut tipe straight soalnya masing-masing kabel yang jumlahnya 8 itu berkorespondensi 1-1, langsung. Sedangkan disebut cross soalnya ada persilangan pada susunan kabelnya.

Bingung? OK! Untuk tipe straight itu digunakan untuk menyambungkan kabel dari client ke hub sedangkan untuk tipe cross adalah untuk client langsung terhubung ke client (cpu to cpu) atau juga dari hub ke hub.

Tipe Straight

Tipe ini adalah yang paling gampang dibuat. Kenapa? Soalnya langsung korespondensinya 1-1. Standar urutannya begini (dilihat dari lubang konektor, dari kiri ke kanan – lihat Gambar 4) : 2 oranye – 1 hijau – 2 biru – 1 hijau – 2 coklat . 2 oranye disini maksudnya pasangan oranye muda sama oranye tua dan seterusnya. Tapi tidak usah ikut standar pewarnaan itu juga sebenarnya tidak masalah. Yang penting urutan kabelnya. Misal ujung pertama urutan pin pertamanya oranye muda, maka ujung yang lain urutan pin pertamanya juga harus oranye muda, jadi antar ujung saling nyambung. Sebenarnya tidak semua pin tersebut digunakan.

Yang penting adalah pin nomor 1,2,3 dan 6. Jadi misal yang disambung hanya pin 1,2,3 dan 6 sedangkan pin yang lain tidak dipasang, tidak jadi masalah. Untuk lebih jelasnya silakan lihat gambar di bawah yang penulis foto dari sebuah buku.

Waktu akan memasangnya, maka potong ujung kabelnya, kemudian susun kabelnya trus diratakan dengan pisau potong yang ada pada crimp tool. Andak tidak perlu repot harus melepaskan isolasi pada bagian ujung kabel, karena waktu Anda memasukan kabel itu ke konektor lalu ditekan (pressed) dengan menggunakan crimp tool, sebenarnya saat itu pin yang ada di konektor menembus sampai ke dalam kabel. Perhatikan, agar penekannya (pressing) yang keras, soalnya kalau tidak keras kadang pin tersebut tidak tembus ke dalam isolasi kabelnya. Kalau sudah kemudian Anda test menggunakan LAN tester. Masukkan ujung ujung kabel ke alatnya, kemudian nyalakan, kalau lampu led yang pada LAN tester menyala semua, dari nomor 1 sampai 8 berarti Anda telah sukses. Kalau ada salah satu yang tidak menyala berarti kemungkinan pada pin nomor tersebut ada masalah. Cara paling mudah yaitu Anda tekan (press) lagi menggunakan tang. Kemungkinan pinnya belum tembus. Kalau sudah Anda tekan tetapi masih tidak nyambung, maka coba periksa korespondensinya antar pin udah 1-1 atau belum. Kalau ternyata sudah benar dan masih gagal, berarti memang Anda belum beruntung. Ulangi lagi sampai berhasil.

LAN TESTER – alat untuk memeriksa benar tidaknya sambungan kabel. Untuk tipe straight jika benar maka led 1 sampai 8 berkedip.

Berikut adalah gambar dari bawah dari ujung kabel UTP yang sudah dipasangi konektor dan berhasil dengan baik (urutan pewarnaan pinnya ikut standar):

Dan kalau yang ini tidak standar, coba perhatikan urutan warna pinnya, sangat tidak standar, tapi tetap saja bisa, yang penting korespondensinya satu satu (khusus tipe straight):

Tipe Cross

Untuk tipe cross itu digunakan untuk menyambungkan langsung antar dua PC, atau yang umumnya digunakan untuk menyambungkan antar hub. (misalnya karena colokan di hubnya kurang). Cara pemasangannya juga sebenarnya mudah, sama seperti tipe straight, pin yang digunakan juga sebenarnya hanya 4 pin saja, yaitu pin 1, 2, 3 dan 6. Yang berbeda adalah cara pasangnya. Kalau pada tipe cross, pin 1 disambungkan ke pin 3 ujung yang lain, pin 2 ke 6, pin 3 ke 1 dan pin 6 ke 2. Praktisnya begini, pada ujung pertama Anda bisa susun pinnya sesuai standar untuk yang tipe “straight”, sementara itu di ujung yang lain Anda susun pinnya sesuai standar buat tipe “cross”.Masih bingung? Begini cara mudahnya:Ujung pertama:

1. oranye muda
2. oranye tua
3. hijau muda
4. biru muda
5. biru tua
6. hijau tua
7. coklat muda
8. coklat tua

Maka di ujung yang lain harus dibuat begini:
1. hijau muda
2. hijau tua
3. orange muda
4. biru muda
5. biru tua
6. orange tua
7. coklat muda
8. coklat tua

Sudah agak lebih mengerti? Jadi disini posisi nomor 1, 2, 3 dan 6 yang ditukar. Nanti jika dites menggunakan LAN tester, maka nantinya led 1, 2, 3 dan 6 akan saling bertukar. Kalau tipe straight menyalanya urutan, sedangkan tipe cross ada yang lompat-lompat. Tapi yang pasti harus menyalasemua setiap led dari nomor 1 sampai 8.OK, selamat membangun jaringan komputer. Semoga Anda bisa berhasil sewaktu memasang konektor pada kabelnya. Semoga ilmu ini berguna buat Anda, soalnya waktu dulu penulis pertama kali membuat jaringan hasilnya lucu sekali, untuk mengupas kabelnya penulis masih menggunakan cutter, padahal sudah ada fasilitasnya di crimp toolnya. Tambah lagi ujung-ujungnya tiap kabel penulis kelupas lagi menggunakan cutter, padahal yang betul tidak perlu dikupas satu-satu, biarkan saja rata, karena nantinya apabila di ‘crimp tool’ maka pin tersebut masing-masing akan tembus ke dalam kabelnya. Semoga Anda tidak melakukan hal sama seperti penulis dulu.Demikian tulisan mengenai cara membuat sambungan kabel UTP untuk jaringan komputer. Semoga berguna bagi Anda semua. Terima kasih.

sumber : http://drajat-ag.blogspot.com/

TUGAS SELESAI...

Data flow diagram (DFD)

2010-07-13T17:56:00.000-07:00

Contoh Data diagram.^[1]

Data Flow Diagram (DFD) adalah suatu diagram yang menggunakan notasi-notasi untuk menggambarkan arus dari data sistem, yang penggunaannya sangat membantu untuk memahami sistem secara logika, tersruktur dan jelas.

DFD merupakan alat bantu dalam menggambarkan atau menjelaskan sistem yang sedang berjalan logis.

Latar belakang

Suatu yang lazim bahwa ketika menggambarkan sebuah sistem kontekstual data flow diagram yang akan pertama kali muncul adalah interaksi antara sistem dan entitas luar. DFD didisain untuk menunjukkan sebuah sistem yang terbagi-bagi menjadi suatu bagian sub-sistem yang lebih kecil adan untuk menggarisbawahi arus data antara kedua hal yang tersebut diatas. Diagram ini lalu "dikembangkan" untuk melihat lebih rinci sehingga dapat terlihat model-model yang terdapat di dalamnya.

Kode-kode dasar HTML

2010-07-11T23:24:00.000-07:00

Dalam HTML seperti pemformatan text berupa tebal,miring,garis bawah,membuat tabel,dll,dapat di lakukan dengan kode-kode.Bagi anda yang belum begitu mengerti HTML,bisa baca disini

Di bawah ini ada beberapa kode-kode untuk mewakili pemformatan text maupun mebuat berbagai object dalam halaman anda,meskipun sekarang sudah banyak pembuatan halaman HTML dengan software instant seperti Dreamweaver dll.

Membuat Center,gunakan kode :

Belajar

hasilnya seperti:

Belajar

Membuat Posisi kekanan gunakan kode :

Belajar

hasilnya seperti :

Belajar

Membuat Posisi kekiri gunakan kode:

Belajar

hasilnya seperti :

Belajar

Membuat Huruf Tebal gunakan kode: Belajar hasilnya seperti :

Belajar

Membuat Huruf Garis Bawah gunakan kode : Belajar hasilnya seperti :

Belajar

Membuat Huruf bercetak Miring gunakan kode : Belajar hasilnya seperti :

Belajar

Membuat Kombinasi huruf tebal,miring,garisbawah,gunakan kode :

Belajar hasilnya seperti :

Belajar

Membuat Huruf tebal strong gunakan kode : Belajar hasilnya seperti :

Belajar

Membuat Huruf Hidden gunakan kode : Belajar hasilnya seperti :

Belajar

Namanya juga hidden..ya..ga keliatan..

Membuat Huruf Besar semua (uppercase) gunakan kode :

Belajar hasilnya seperti :

Belajar

Membuat Huruf Small caps gunakan kode:

Belajar hasilnya seperti ini:

Belajar

Membuat Huruf Subscribe / kecil di bawah gunakan kode:

4₂

hasilnya seperti ini:

4₂

Membuat Huruf Superscribe / pangkat gunakan kode:

4²

hasilnya seperti ini:

4²

Membuat Huruf bergaris atas gunakan kode:

Belajar hasilnya seperti ini:

Belajar mengganti huruf

Membuat Huruf bergaris tengah gunakan kode:

~~Belajar~~ hasilnya seperti ini:

~~Belajar~~

Menentukan jenis huruf gunakan kode:

Belajar

hasilnya seperti ini:

Belajar

Menentukan ukuran huruf gunakan kode:

Belajar

hasilnya seperti ini:

Belajar

Menentukan warna huruf gunakan kode:

Belajar

hasilnya seperti ini:

Belajar

Membuat bullet dot bolong gunakan kode:

DOT 1

DOT 2

DOT 3

hasilnya seperti ini:

DOT 1

DOT 2

DOT 3

Membuat bullet dot kotak gunakan kode:

DOT 1

DOT 2

DOT 3

hasilnya seperti ini:

DOT 1
DOT 2
DOT 3

Membuat bullet dot bulat gunakan kode:

DOT 1

DOT 2

DOT 3

hasilnya seperti ini:

DOT 1
DOT 2
DOT 3

Mengatur posisi bullet gunakan kode:

DOT 1

DOT 2

DOT 3

hasilnya seperti ini:

DOT 1
DOT 2
DOT 3

Menentukan kombinasi warna,jenis,dan ukuran huruf gunakan kode:

Belajar

hasilnya seperti ini:

Belajar

Membuat tabel border solid gunakan kode:

Text

hasilnya seperti :

Text

Membuat tabel border dot gunakan kode:

style="border-style: dotted">

dotted">Text

hasilnya seperti ini:

Text

Membuat tabel border dashed gunakan kode:

Text

hasilnya seperti ini:

Text

Membuat tabel border groove gunakan kode:

Text

hasilnya seperti ini:

Text

Membuat tabel border Ridge gunakan kode:

Text

hasilnya seperti ini:

Text

Membuat tabel border Insert gunakan kode:

Text

hasilnya seperti ini:

Text

Membuat tabel border Outset gunakan kode:

Text

hasilnya seperti ini:

Text

Membuat Tabel Biasa gunakan kode :

Text

hasilnya seperti:

Text

Membuat Tabel berwarna gunakan kode :

hasilnya seperti :

Text

Membuat Tabel berwarna tak berbingkai gunakan kode :

hasilnya seperti:

Text

Untuk kode-kode HTML yang lain anda bisa mengulik lewat software-software web designer atau situs-situs penyedia layanan HTML.

**Tabel-tabel diatas,akan terlihat sempurna jika dibuka pada browser IE (Internet Explorer)

Merakit Komputer

2010-07-09T09:17:00.000-07:00

Berikut ini akan dibahas mengenai bagaimana cara merakit komputer, terutama bagi mereka yang baru belajar .. dari beberapa referensi yang saya pelajari .. maka berikut ini akan dijelaskan langkah demi langkah cara merakit komputer, mudah-mudahan bermanfaat .. Red. deden

Komponen perakit komputer tersedia di pasaran dengan beragam pilihan kualitas dan harga. Dengan merakit sendiri komputer, kita dapat menentukan jenis komponen, kemampuan serta fasilitas dari komputer sesuai kebutuhan.Tahapan dalam perakitan komputer terdiri dari:

A. Persiapan
B. Perakitan
C. Pengujian
D. Penanganan Masalah

Persiapan

Persiapan yang baik akan memudahkan dalam perakitan komputer serta menghindari permasalahan yang mungkin timbul.Hal yang terkait dalam persiapan meliputi:

Penentuan Konfigurasi Komputer
Persiapan Kompunen dan perlengkapan
Pengamanan

Penentuan Konfigurasi Komputer

Konfigurasi komputer berkait dengan penentuan jenis komponen dan fitur dari komputer serta bagaimana seluruh komponen dapat bekerja sebagai sebuah sistem komputer sesuai keinginan kita.Penentuan komponen dimulai dari jenis prosessor, motherboard, lalu komponen lainnya. Faktor kesesuaian atau kompatibilitas dari komponen terhadap motherboard harus diperhatikan, karena setiap jenis motherboard mendukung jenis prosessor, modul memori, port dan I/O bus yang berbeda-beda.

Persiapan Komponen dan Perlengkapan

Komponen komputer beserta perlengkapan untuk perakitan dipersiapkan untuk perakitan dipersiapkan lebih dulu untuk memudahkan perakitan. Perlengkapan yang disiapkan terdiri dari:

Komponen komputer
Kelengkapan komponen seperti kabel, sekerup, jumper, baut dan sebagainya
Buku manual dan referensi dari komponen
Alat bantu berupa obeng pipih dan philips

Software sistem operasi, device driver dan program aplikasi.

Buku manual diperlukan sebagai rujukan untuk mengatahui diagram posisi dari elemen koneksi (konektor, port dan slot) dan elemen konfigurasi (jumper dan switch) beserta cara setting jumper dan switch yang sesuai untuk komputer yang dirakit.Diskette atau CD Software diperlukan untuk menginstall Sistem Operasi, device driver dari piranti, dan program aplikasi pada komputer yang selesai dirakit.

Pengamanan

Tindakan pengamanan diperlukan untuk menghindari masalah seperti kerusakan komponen oleh muatan listrik statis, jatuh, panas berlebihan atau tumpahan cairan.Pencegahan kerusakan karena listrik statis dengan cara:

Menggunakan gelang anti statis atau menyentuh permukaan logam pada casing sebelum memegang komponen untuk membuang muatan statis.
Tidak menyentuh langsung komponen elektronik, konektor atau jalur rangkaian tetapi memegang pada badan logam atau plastik yang terdapat pada komponen.

Perakitan

Tahapan proses pada perakitan komputer terdiri dari:

Penyiapan motherboard
Memasang Prosessor
Memasang heatsink
Memasang Modul Memori
memasang Motherboard pada Casing
Memasang Power Supply
Memasang Kabel Motherboard dan Casing
Memasang Drive
Memasang card Adapter
Penyelesaian Akhir

1. Penyiapan motherboard

Periksa buku manual motherboard untuk mengetahui posisi jumper untuk pengaturan CPU speed, speed multiplier dan tegangan masukan ke motherboard. Atur seting jumper sesuai petunjuk, kesalahan mengatur jumper tegangan dapat merusak prosessor.

2. Memasang Prosessor

Prosessor lebih mudah dipasang sebelum motherboard menempati casing. Cara memasang prosessor jenis socket dan slot berbeda.Jenis socket

Tentukan posisi pin 1 pada prosessor dan socket prosessor di motherboard, umumnya terletak di pojok yang ditandai dengan titik, segitiga atau lekukan.
Tegakkan posisi tuas pengunci socket untuk membuka.
Masukkan prosessor ke socket dengan lebih dulu menyelaraskan posisi kaki-kaki prosessor dengan lubang socket. rapatkan hingga tidak terdapat celah antara prosessor dengan socket.
Turunkan kembali tuas pengunci.

Jenis Slot

Pasang penyangga (bracket) pada dua ujung slot di motherboard sehingga posisi lubang pasak bertemu dengan lubang di motherboard
Masukkan pasak kemudian pengunci pasak pada lubang pasak

Selipkan card prosessor di antara kedua penahan dan tekan hingga tepat masuk ke lubang slot.

3. Memasang Heatsink

Fungsi heatsink adalah membuang panas yang dihasilkan oleh prosessor lewat konduksi panas dari prosessor ke heatsink.Untuk mengoptimalkan pemindahan panas maka heatsink harus dipasang rapat pada bagian atas prosessor dengan beberapa clip sebagai penahan sedangkan permukaan kontak pada heatsink dilapisi gen penghantar panas.Bila heatsink dilengkapi dengan fan maka konektor power pada fan dihubungkan ke konektor fan pada motherboard.

4. Memasang Modul Memori

Modul memori umumnya dipasang berurutan dari nomor socket terkecil. Urutan pemasangan dapat dilihat dari diagram motherboard.Setiap jenis modul memori yakni SIMM, DIMM dan RIMM dapat dibedakan dengan posisi lekukan pada sisi dan bawah pada modul.Cara memasang untuk tiap jenis modul memori sebagai berikut.

Jenis SIMM

Sesuaikan posisi lekukan pada modul dengan tonjolan pada slot.
Masukkan modul dengan membuat sudut miring 45 derajat terhadap slot
Dorong hingga modul tegak pada slot, tuas pengunci pada slot akan otomatis mengunci modul.

Jenis DIMM dan RIMM

Cara memasang modul DIMM dan RIMM sama dan hanya ada satu cara sehingga tidak akan terbalik karena ada dua lekukan sebagai panduan. Perbedaanya DIMM dan RIMM pada posisi lekukan

Rebahkan kait pengunci pada ujung slot
sesuaikan posisi lekukan pada konektor modul dengan tonjolan pada slot. lalu masukkan modul ke slot.
Kait pengunci secara otomatis mengunci modul pada slot bila modul sudah tepat terpasang.

5. Memasang Motherboard pada Casing

Motherboard dipasang ke casing dengan sekerup dan dudukan (standoff). Cara pemasangannya sebagai berikut:

Tentukan posisi lubang untuk setiap dudukan plastik dan logam. Lubang untuk dudukan logam (metal spacer) ditandai dengan cincin pada tepi lubang.
Pasang dudukan logam atau plastik pada tray casing sesuai dengan posisi setiap lubang dudukan yang sesuai pada motherboard.
Tempatkan motherboard pada tray casing sehinga kepala dudukan keluar dari lubang pada motherboard. Pasang sekerup pengunci pada setiap dudukan logam.
Pasang bingkai port I/O (I/O sheild) pada motherboard jika ada.
Pasang tray casing yang sudah terpasang motherboard pada casing dan kunci dengan sekerup.

6. Memasang Power Supply

Beberapa jenis casing sudah dilengkapi power supply. Bila power supply belum disertakan maka cara pemasangannya sebagai berikut:

Masukkan power supply pada rak di bagian belakang casing. Pasang ke empat buah sekerup pengunci.
HUbungkan konektor power dari power supply ke motherboard. Konektor power jenis ATX hanya memiliki satu cara pemasangan sehingga tidak akan terbalik. Untuk jenis non ATX dengan dua konektor yang terpisah maka kabel-kabel ground warna hitam harus ditempatkan bersisian dan dipasang pada bagian tengah dari konektor power motherboard. Hubungkan kabel daya untuk fan, jika memakai fan untuk pendingin CPU.

7. Memasang Kabel Motherboard dan Casing

Setelah motherboard terpasang di casing langkah selanjutnya adalah memasang kabel I/O pada motherboard dan panel dengan casing.

Pasang kabel data untuk floppy drive pada konektor pengontrol floppy di motherboard
Pasang kabel IDE untuk pada konektor IDE primary dan secondary pada motherboard.
Untuk motherboard non ATX. Pasang kabel port serial dan pararel pada konektor di motherboard. Perhatikan posisi pin 1 untuk memasang.
Pada bagian belakang casing terdapat lubang untuk memasang port tambahan jenis non slot. Buka sekerup pengunci pelat tertutup lubang port lalumasukkan port konektor yang ingin dipasang dan pasang sekerup kembali.
Bila port mouse belum tersedia di belakang casing maka card konektor mouse harus dipasang lalu dihubungkan dengan konektor mouse pada motherboard.
Hubungan kabel konektor dari switch di panel depan casing, LED, speaker internal dan port yang terpasang di depan casing bila ada ke motherboard. Periksa diagram motherboard untuk mencari lokasi konektor yang tepat.

8. Memasang Drive

Prosedur memasang drive hardisk, floppy, CD ROM, CD-RW atau DVD adalah sama sebagai berikut:

Copot pelet penutup bay drive (ruang untuk drive pada casing)
Masukkan drive dari depan bay dengan terlebih dahulu mengatur seting jumper (sebagai master atau slave) pada drive.
Sesuaikan posisi lubang sekerup di drive dan casing lalu pasang sekerup penahan drive.
Hubungkan konektor kabel IDE ke drive dan konektor di motherboard (konektor primary dipakai lebih dulu)
Ulangi langkah 1 samapai 4 untuk setiap pemasangan drive.
Bila kabel IDE terhubung ke du drive pastikan perbedaan seting jumper keduanya yakni drive pertama diset sebagai master dan lainnya sebagai slave.
Konektor IDE secondary pada motherboard dapat dipakai untuk menghubungkan dua drive tambahan.
Floppy drive dihubungkan ke konektor khusus floppy di motherboard

Sambungkan kabel power dari catu daya ke masing-masing drive.

9. Memasang Card Adapter

Card adapter yang umum dipasang adalah video card, sound, network, modem dan SCSI adapter. Video card umumnya harus dipasang dan diinstall sebelum card adapter lainnya. Cara memasang adapter:

Pegang card adapter pada tepi, hindari menyentuh komponen atau rangkaian elektronik. Tekan card hingga konektor tepat masuk pada slot ekspansi di motherboard
Pasang sekerup penahan card ke casing
Hubungkan kembali kabel internal pada card, bila ada.

10. Penyelessaian Akhir

Pasang penutup casing dengan menggeser
sambungkan kabel dari catu daya ke soket dinding.
Pasang konektor monitor ke port video card.
Pasang konektor kabel telepon ke port modem bila ada.
Hubungkan konektor kabel keyboard dan konektor mouse ke port mouse atau poert serial (tergantung jenis mouse).
Hubungkan piranti eksternal lainnya seperti speaker, joystick, dan microphone bila ada ke port yang sesuai. Periksa manual dari card adapter untuk memastikan lokasi port.

Pengujian

Komputer yang baru selesai dirakit dapat diuji dengan menjalankan program setup BIOS. Cara melakukan pengujian dengan program BIOS sebagai berikut:

Hidupkan monitor lalu unit sistem. Perhatikan tampilan monitor dan suara dari speaker.
Program FOST dari BIOS secara otomatis akan mendeteksi hardware yang terpasang dikomputer. Bila terdapat kesalahan maka tampilan monitor kosong dan speaker mengeluarkan bunyi beep secara teratur sebagai kode indikasi kesalahan. Periksa referensi kode BIOS untuk mengetahui indikasi kesalahan yang dimaksud oleh kode beep.
Jika tidak terjadi kesalahan maka monitor menampilkan proses eksekusi dari program POST. ekan tombol interupsi BIOS sesuai petunjuk di layar untuk masuk ke program setup BIOS.
Periksa semua hasil deteksi hardware oleh program setup BIOS. Beberapa seting mungkin harus dirubah nilainya terutama kapasitas hardisk dan boot sequence.
Simpan perubahan seting dan keluar dari setup BIOS.

Setelah keluar dari setup BIOS, komputer akan meload Sistem OPerasi dengan urutan pencarian sesuai seting boot sequence pada BIOS. Masukkan diskette atau CD Bootable yang berisi sistem operasi pada drive pencarian.

Penanganan Masalah

Permasalahan yang umum terjadi dalam perakitan komputer dan penanganannya antara lain:

Komputer atau monitor tidak menyala, kemungkinan disebabkan oleh switch atau kabel daya belum terhubung.
Card adapter yang tidak terdeteksi disebabkan oleh pemasangan card belum pas ke slot/

LED dari hardisk, floppy atau CD menyala terus disebabkan kesalahan pemasangan kabel konektor atau ada pin yang belum pas terhubung. Selamat Mencoba dan Semoga Bermanfaat.

Sumber : www.google.com

Cara menghitung IP

2010-07-09T09:02:00.001-07:00

Pasti diantra kalian semua sudah pernah mendengar cara menghitung IP. Disini saya akan menjabarkan bagaimana cara setting IP(Internet Protocol). Pertama-tama anda harus mengetahui kelas IP. Jika anda telah mengetahui kelas IP itu ada berapa dan dimulai dari berapa. Selanjutnya anda tinggal menghitung IP. Untuk menghitung IP, anda harus tahu konsep subneting. Di konsep subneting ini dijabarkan bagaimana menghitung biner dan oktet. Supaya ga pusing, Ok deh sekarang saya akan mulai cara menghitung IP.

Macam-macam kelas IP:

Ada 5 macam kelas IP, tetapi yang sering digunakan itu ada 3, diantaranya:

Kelas A = 0-127 dengan jumlah host yang bisa dibuat kurang lebih ada 16 juta host.

Kelas B = 128-191 dengan jumlah host yang bisa dibuat kurang lebih ada 65 ribu host.

Kelas C = 192-223 dengan jumlah host yang bisa dibuat ada 254 host.

Dan untuk kelas D & E itu digunakan untuk multicast IP. Jadi, untuk sekarang 2 kelas IP ini masih belum digunakan.

Ada 4 oktet dalam bilangan IP. Masing-masing oktet memiliki jumlah biner 8 buah. Dan biner dilambangkan 1 & 0. Untuk penghitungannya, hanya biner 1 yang dihitung dan biner 0 tidak dihitung. Untuk biner 1 masing-masing memiliki jumlah yang berbeda.

1 1 1 1 1 1 1 1 = Disamping ini adalah jumlah biner dan jika dijumlahkan semuanya

ada 255.

128 64 32 16 8 4 2 1

misal:
11000000.10100100.00001010.00000000 = 192.168.10.0

atau:
11111111.11111111.11111111.11111111 = 255.255.255.255

Nah, sampai sekarang sudah sedikit mengerti belum tentang kelas IP dan biner?? saya kira sudah, kan pinter2x

Ok selanjutnya kita ke penghitungan masing-masing kelas IP. Saya coba untuk kelas C dulu yang mudah baru ke kelas selanjutnya B & A.

Rumus Penghitungan IP:
2^x= Rumus menghitung jumlah network dengan x adalah banyaknya biner 1 dalam host id.

2^y-2 = Rumus menghitung jumlah host dengan y adalah banyaknya biner 0 dalam host id.

Untuk penghitungan IP yang dihitung hanya host id saja & network idnya tidak perlu dihitung.

Penghitungan Kelas C:

ket:

/24 = dibaca slash 24, yaitu banyaknya biner yang tersedia ada 24 biner dari 32 biner.

Untuk kelas C network idnya ada di 3 oktet pertama. Dan host idnya ada di 1 oktet terakhir.

Ip 192.168.10.0/24
11111111.11111111.11111111.00000000

Network ID Host ID
255 . 255 . 255 . 0 = subnet mask

Jumlah Network = 2^x=2⁰= 1

Jumlah Host = 2^y-2 = 2⁸-2 = 256-2 = 254

Block = 256-0 = 256

Network
IP Subnet/ip network	192.168.10.0
IP Awal	192.168.10.1
IP Akhir	192.168.10.254
IP Broadcast	192.168.10.255

Jadi, jumlah host/komp yang bisa digunakan itu ada 254 dalam 1 network. Dengan subnetmask 255.255.255.0

Sampai disini dulu ya. Besok saya sambung lagi, tutor penghitungan IP kelas A dan B.

See you!!

Cara Instalasi Ubuntu,,..

2010-07-09T08:14:00.001-07:00

Disini sayah akan coba jelasin secara step by step cara install Ubuntu Edgy. Sebagai catatan harddisk yang digunakan adalah 10Gb (belum di partisi) memory 1024MB, Prosesor Intel P4 3.0GHz dan proses penginstallasian ini menggunakan VMware Workstation.

Sebelum meng-install Ubuntu pada BIOS harus di set Boot Device Priority-nya dulu, dalam menginstall Ubuntu Boot Device Priority harus di arahkan ke CDROM. Untuk masuk ke BIOS tiap Motherboard mempunyai standart sendiri. Namun sebagian besar tinggal menekan tombol delete atau F2. Ketika membooting pertama kali tekan F2 atau del untuk masuk BIOS, anda harus menekan nya dengan cepat, sebab bila tidak komputer akan masuk ke OS di hardisk. Apabila anda “lebih cepat” dari loading komputer anda maka tampilanya akan muncul sebagai berikut :

Trus simpan konfigurasinya dan Kemudian reboot ulang

Setelah Itu kita mulae instalasi, setelah restart maka akan muncul tampilan layar sebagai berikut (posisi komputer di booting via cdrom)

Pilih Start or Install Ubuntu, tunggu hingga muncul layar seperti di bawah

Gambar diatas menunjukkan bahwa kita telah berhasil menjalankan Ubuntu Live-CD. Di LiveCd kita bisa mencoba kemampuan Ubuntu tanpa harus menginstall ke harddisk, pada saat ini anda dapat menulis dokumen, berinternetan, layaknya sudah menginstall ke Harddisk. Dan perlu diingat bahwa ini hanya bersifat readonly [sementara] yang berarti semua dokumen yang di simpan di /home hanya lah sementara dan akan hilang jika di reboot. Langkah selanjutnya kita harus mempartisi harddisk dulu, klik System>Administration>Gnome Partition Editor

hingga muncul tampilan sebagai berikut :

Karena kita akan membuat partisi baru maka klik kanan di area hitam muda hingga muncul seperti gambar diatas

Kilk create, kemudian tunggu

Kilk kanan di area hitam muda lagi hingga muncul gambar diatas. Dan jangan lupa kita harus menentukan berapa mesar partisi yang digunakan. Di sini saya mempunyai harddisk 10 GB dengan di partisi 2 yaitu 7,7 GB untuk ext3 dan sisanya untuk swap. Kilk add bila kita sudah mengkonfigurasinya

Setelah kita mengeklik add maka akan muncul warna biru pada areal hitam muda, pada gambar di atas masih terdapat area hitam muda hal ini di karenakan masih adanya ruang sisa. Untuk itu maka kilk kanan lagi pilh new

Pada gambar diatas areal yang kosong tadi akan digunakan sebagi partisi swap, kemudian klik add, (linux minimal membutuhkan partisi swap dan root) setelah itu bila kita ingin melakukan tindakan pemartisi hardisk yang telah di lakukan tadi maka klik apply hingga muncul tampilan sebagai berikut

Kilk aplly lagi, kmudian tunggu loadingnya

Setelah proses pemartisian harddisk selesai maka akam muncul tampilan sebagai berikut

Kemudian Klik close. Untuk langsung menginstallnya kita dapat mengeklik icon INSTALL di Desktop dan tunggu loadingnya hingga muncul tampilan sebagai berikut

Dalam gambar di atas kita disuruh untuk menentukan bahasa yang akan kita gunakan, dalam gambar di atas saya memilih bahasa Inggris sebagai Bahasa yang akan digunakan, namun bila menghendaki bahasa Indonesia bisa memilih Bahasa Indonesia. Kemudian klik Fordward hingga muncul gambar sebagai berikut

Di sini kita akan menunjukkan di mana kita berada, karena dengan menunjukkan dimana kita berada system Ubuntu akan menyetel Format waktu GMT di sini saya menggunakan jakarta, bila sudah selesai kilk fordward

Pada gambar di atas kita di susruh untuk menentukan Jenis Keyboard yang kita gunakan, di Indonesia kebanyakan menggunakan American English, klik Fordward hingga muncul gambar sebagai berikut

Tampilan in di maksudkan untuk mengisikan identitas kita perlu di ingat saat mengisi username huruf yang digunakan harus kecil semua dan tidak boleh ada spasi, hal yang sama saat kita mengisi nama komputer kita. Klik Fordward hingga muncul gambar sebagai berikut

Dari tampilan di atas ada dua pilihan yaitu erase disk dan manually edit. Yang dimaksud dengan erase disk adalah menghapus semua isi dari hard disk namun ini cukup berbahaya apa bila anda mempunyai data yang sudah di simpan di harddisk. Untuk amanya pilih manually edit partition. Klik Fordward hingga muncul gambar sebagai berikut

Karena kita tadi sudah membuat partisi maka Klik Fordward hingga muncul gambar sebagai berikut

Dari gambar di atas kita disuruh untuk menentukan mount point dari dua partisi yang telah kita buat tadi, buatlah seperti gambar di atas. Klik Fordward hingga muncul gambar sebagai berikut

Ini adalah konfigurasi global yang telah kita buat untuk menginstall, Klik install (bila kita sudah mantap dengan konfigurasinya) hingga muncul gambar sebagai berikut

Bila komputer anda menunjukkan gambar seperti ini, maka Ubuntu sedang menyalin system ke dalam komputer anda. Waktu yang dibutuhkan untuk selesai loadingnya tergantung dari performa dari komputer yang anda miliki, sebagai perbandingan ketika sayah menggunakan Pentium 4 dengan memory 1024 MB dibutuhkan waktu sekitar 10menit saja. Setelah itu tunggu hingga tampilan layar sebagi berikut Bila tampilan layar di komputer tampak seperti diatas maka berarti intalasi ubuntu di komputer anda telah selesai. SELAMAT MENCOBA,..

Cara install Ubuntu 7.04

2010-07-09T08:12:00.000-07:00

Pada bulan ini (November 2007) tepatnya 18 November 2007, ubuntu 7.10 yang mempunyai kode nama “Gutsy Gibbon” diluncurkan. Berbagai fitur baru hadir dalam distro terbaru turunan Debian ini, diantaranya compiz fusion yang sudah preinstalled, dukungan terhadap dual monitor, dukungan hardware yang lebih banyak (termasuk wireless), penggunaan kernel terbaru (kernel 2.6.22-14), penggunaan dektop manager terbaru (gnome 2.20), fitur pencarian yang lebih baik, kumpulan software yang lebih banyak, OpenOffice 2.3, firefox 2.0.0.8, dll. Ubuntu 7.04 dapat di download disini, atau anda juga bisa memesan cdnya melalui shipit.

Langkah-langkah instalasi ubuntu 7.10 tidak memaakan waktu yang cukup lama, hanya sekitar 15 menit (tergantung spesifikasi komputer), langkahnya:

Setelah anda mendapatkan file iso ubuntu 7.10, bakarlah kedalam cd agar ubuntu 7.10 dapat di booting di komputer.
Setinglah koputer anda agar booting lewat cd
Jalankan live cd ubuntu kamu
Jika live cd sudah berjalan, klik ganda icon install yang ada di Desktop
Kemudian akan muncul jendela
jendela diatas meminta anda untuk memilih bahasa apa yang akan digunakan pa ubuntu. Sekarang ini ubuntu sudah mendukung format bahasa Indonesia.
tekan forward setelah anda memilih bahasa yang akan digunakan. Selanjutnya jendela yang akan muncul adalah jendela pemilihan lokasi
Setelah anda memilih lokasi anda tekan forward dan jendela pemilihan layout keyboard akan muncul.

pilihlah layout keyboard anda (pilihan default adalahUS-English), tekan forward untuk melanjutkan proses instalasi.

Jendela yang selanjutnya muncul adalah partisi hardisk. ada tiga pilihan yang muncul pada jendela ini:
1. Jika anda ingin tetap mempertahankan sistem operasi anda yang sekarang pilihlah opsi : “Guided – resize the partition and use the freed space”
2. Jika anda ingin menghapus sistem operasi anda yang sekaran, pilihlah opsi: “Guided – use entire disk”
3. Opsi yang ketiga adalah manual (saya menyarankan untuk tidak menggunakan opsi ini jika anda masih belum paham terhadap partisi di linux).
Setelah anda menekan tombol forwar, anda diharuskan mengisi isian yang disediakan. isian yang harus anda isi adalah nama, nama untuk login, dan password. Setelah semua isian terisi tekan tombol forward.
Jika anda telah berhasil sampai tahapan diatas maka akan muncul jendela berikut
tekan tombol install untuk memulai instalasi.
Jendela yang akan muncul selama proses instalasi adalah
Setelah anda selesai menginstall ubuntu di kompute, anda akan diminta untuk merestart komputer anda atau tetap menggunakan live cd

Setelah anda mencoba menginstal ubuntu anda tidak akan lagi merasa bahwa menginstall linux itu sulit, bahkan saat ini menginstall linux lebih mudah dari pada menginstall Windows. Selamat Berlinux Ria!!!

Cara Instalasi Windows XP

2010-07-09T08:06:00.000-07:00

Windows XP adalah suatu sistem pengoperasian (operating system) yang paling banyak dipakai sampai saat ini karena selain kemudahan dalam pemakaiannya Windows XP digunakan sebagai standarisasi pembelajaran yang di pakai oleh sekolahan-sekolahan dan perguruan tinggi pada umumnya.

Untuk melakukan penginstalan windows xp diperlukan ketelitian dan kesabaran dalam prosesnya karena memerlukan waktu yang lumayan lama.

Ada beberapa jenis windows xp diantaranya windows xp professional, Home Edition, Media Center Edition, Tablet PC Edition, Starter Edition, Professional x64 Edition, Professional 64-bit Edition For Itanium.

berikut langkah-langkah yang mudah dan lengkap cara menginstal windows xp :

1. Siapkan CD WINDOWS XP

2. Siapkan CD DRIVER MOTHERBOARD

3. Atur bios terlebih dahulu agar prioritas bootingnya dimulai dari CD(DVD)-ROM, caranya:

a. Masuk ke BIOS dengan menekan tombol Del, atau F1, atau juga F2.
Pilih menu Advanced Settings, kemudian carilah ‘Boot Priority’ atau yang sejenis.

b. ubah pengaturanya, agar CDROM jadi urutan yang pertama kemungkinan pilihan ini ada 2 jenis

* menu ‘First boot priority’, ‘Second boot priority’ dll: Aturlah ‘First boot priority’ ke ‘CDROM’ dengan menekan tombol PgDn/Pgup (Page Down/Up) atau +/-.
Atur juga ‘Second boot priority’nya ke HDD0/HDD1.
* Jika menunya ‘Boot priority’: atur ke ‘CDROM, C, A’ atau ‘CDROM, A,

C. dengan menekan tombol PgDn/Up.

Cara paling mudah instal windows xp
(lengkap dengan gambar):

gak usah di utak-atik biosnya. biarin aja bios diload masukin CD WINDOWSnya, lalu Restart komputer, trus tekan-tekan F8 atau F10 atau F11 (boleh dicoba satu-satu) nanti bakal muncul opsi boot selection. pilih aja yg ada 'bau' cd-nya. trus enter. selesai deh...ga pake repot-repot...

4. Tunggu beberapa saat sampai muncul tulisan "press any key to boot from CD" seperti tampilan Seperti gambar di bawah ini

5. Tekan ENTER atau sembarang tombol, lalu proses instalasi akan mengecek hardware komputer anda, kemudian akan muncul tulisan "windows setup" seperti gambar dibawah ini

6. lalu file-file di dalam cd akan di load ke dalam komputer, kemudian akan muncul tampilan "welcome to setup" seperti gambar dibawah ini

7. Tekan "ENTER" untuk menginstal windows xp, "R" untuk repair system windows yang sebelumnya pernah terinstal, "F3" untuk keluar dari proses instalasi, lalu akan muncul (End User Licese Aggrement) seperti gambar di bawah ini

8. Tekan "F8" kemudian proses instalasi akan mencari dan membaca partisi hardisk anda, kemudian akan muncul semua partisi hardisk anda, seperti gambar di bawah ini

9. Tekan "ENTER" untuk langsung menginstal windows, "C" untuk membuat partisi hardisk anda, kapasitas partisi sesuai dengan kebutuhan anda, dalam satuan MB, selanjutnya jika anda membuat partisi dengan menekan tombol "C", maka akan muncul gambar seperti di bawah ini

10. Kemudian tuliskan kapasitas partisi yang ingin anda buat, seperti terlihat pada gambar diatas, sebagai contoh, misalkan kapasitas hardisk anda 40 GB, lalu anda ingin membagi dua, maka tuliskan 20000,jangan 20, karna partisi satuannya MB, tentunya anda mengerti kan...?? cat" 1GB = 1000 MB

11. Kenudian tekan "ENTER" maka akan muncul gambar seperti dibawah ini

12. kemudian pilih "format the partition using the NTFS file system (Quick)" atau "format the partition using the NTFS file system (Quick)" lalu tekan "ENTER" maka akan muncul layar sepert gambar di bawah ini

13. Kemudian arahkan pointer pada posisi "unpartitioned space", lalu tekan "C" maka akan muncul gambar seperti gambar sebelumnya, dalam hal ini layar yang akan muncul seperti gambar sebelumnya menunjukan sisa partisi yang telah anda bagi, jika anda cuma membagi 2 partisi saja maka langsung tekan "ENTER" tapi jika anda ingin mempartisi lagi sisa hardisknya maka tinggal di bagi lagi aj, seperti langkah-langkah sebelumnya, mengertikan maksud saya....??
setelah selesai partisi ketika anda menekan "ENTER" seperti yang di jelaskan di atas, maka akan muncul gambar sperti gambar diatas, setelah itu arahkan poiter di posisi C: partition1 [New Raw], tapi biasanya sudah berada di posisi tersebut, maka anda tinggal menekan "ENTER" saja untuk proses instalasi windows, kemudian akan muncul proses format seperti gambar di bawah ini

14. Setelah selesai format, kemudian windows akan ,menyalin file untuk proses instalasi, seperti gambar di bawah ini

15. Setelah proses penyalinan selesai, secara otomatis komputer akan melakukan restart seperti gambar di bawah ini, dalam hal ini untuk mempercepat proses restart, anda bisa langsung menekan "ENTER"

16. Setelah itu akan muncul loading windows seperti gambar di bawah ini

17. selanjutnya proses instalasi windows di mulai 1..2..3...GOoooo muncul layar seperti gambar di bawah ini

18. selanjutnya tinggal menunggu, sambil ngopi jg bisa, biar lebih terinspirasi, eitssss, tp jangan kemana mana dulu, karna selanjutnya akan muncul layar seperti gambar di bawah ini

19. Langsung klik "NEXT" aja BOS...!!! lalu mucul lagi bos layar seperti gambar di bawah ini

20. Isi nama dan organisasinya, terserah BOS aja... lalu tekan "NEXT" kemudian akan muncul layar seperti gambar di bawah ini

21. Masukan serial nombernya, jangan sampe salah ya....!!! kemudian tekan "Next" selanjutnya akan muncul layar administrator, isi aja mau dinamain apa komputernya, terserah deeeehhhhh......
kalau mau pake pasword tinggal di isi juga paswordnya, terserah juga mo apa paswordnya.... lalu tekan "Next" maka muncul layar Date and Time Setting seperti gambar di bawah ini

22. Masukan settingan jam dan tanggal, tentukan juga time zone anda, untuk jakarta : pilih GMT+7 Klik "Next" lagi BOS.... setelah proses instalasi windows delanjutkan, seperti gambar di bawah ini

23. Silahkan Menunggu lumayan lama BOS,.... sampai muncul layar seperti gambar di bawah ini

24. Selanjutnya akan muncul layar work group or computer Domain,seperti gambar di bawah ini

25. jika komputer anda terhubung dengan sebuah domain, maka isikan nama domainnya, tapi jika komputer anda stand alone, maka pilih radio button yang paling atas, lalu tekan "Next"

26. Selanjutnya akan muncul display setting, seperti gambar di bawah ini, klik "OK" aja BOS....!!!

27. Kemudian windows akan mendeteksi tampilan optimal dari PC anda, seperti terlihat pada gambar di bawah ini, Klik "OK" aj BOS...!!!

28. Proses instalasi hampir selesai BOS..... selanjutnya akan muncul loading jendela windows seperti gambar di bawah ini

29. Selanjutnya anda akan dibawa masuk ke dalam windows untuk pertama kalinya seperti terlihat pada gambar di bawah ini, tekan "Next" aj BOS..

30. Selanjutnya akan muncul layar "Help Protect Your PC", seperti gambar di bawah ini, kemudian pilih "Not Right Now" lalu tekan "Next"

31. Kemudian komputer akan mengecek koneksi ke internet, seprti terlihat pada gambar di bawah ini, pilih "Yes" lalu tekan "Next"

32. Kemudian akan muncul pilihan aktivasi windows, seperti gambar di bawah ini, lalu tekan "Next"

33. Setelah itu akan muncul tampilan seperti gambar di bawah ini yang menunjukan pilihan untuk menambah pengguna komputer, Anda bisa memasukkan beberapa pengguna yang akan mengakses komputer Anda, Namun jika satu akun sudah cukup, atau Anda menginstall komputer untuk dipakai bergantian, cukup masukkan satu user kemudian klik "Next"

34. Proses instalasi windows selesai, kemudian akan muncul layar seperti gambar di bawah ini, klik "finish", maka proses instalasi selesai.....

35. Selesailah sudah semua.... kemudian perlahan masuk ke windowsnya seperti telihat pada gambar di bawah ini

36. Kemudian tinggal menginstal CD Driver Motherboad, dan perangkat pendukung lainnya....

Demikianlah langkah-langkah dan cara install windows xp lengkap berikut gambarnya..

"Semoga Bermanfaat"

Cara Dasar Setting Router

2010-07-09T07:55:00.001-07:00

Sebelumnya mungkin ada yang belum tau apaan sih router??OK penjelasan sedikit, Router adalah hardware yang berguna untuk menghubungkan dan merutekan paket data dari sebuah jaringan network ke network yang lain. Dan bentuknya salah satunya router seperti gambar disamping.

Dan di sini saya akan menshare sedikit(Berhubung baru dapt dasar dari dosen coy..:) cara setting router yang umum atau dasarnya yang digunakan pada console.
Tahap-tahap dasar cara setting konfigurasi routerseperti dibawah ini :

1. Setting host name
router#enable t
router(config)#hostname nama-router

2. Setting pasword console
router(config)# enable secret password-anda
router(config)# enable password password-anda

3. Membuat Paswword terencryption
router(config)# service password-encryption
router(config)# enable password password-anda

4. Setting vty dan aux
router(config)#line vty 0 4
router(config-line)#login
router(config-line)#password password-anda
router(config-line)#line con 0
router(config-line)#login
router(config-line)#password password-anda
router(config-line)# exit
router(config)# no service password-encryption
router(config)# ^Z
router(config)# wr mem

5. Setting terhadap FastEthernet fa 0/0
router#config t
router(config)#int fa0/0
router(config-if)# ip address 192.168.xx.x 255.255.xx.xx
router(config)#no shutdown
router(config)#exit

6. Setting terhadap Serial 0/0
router# config t
router(config)# int serial0/0
router(config-if)# ip address 192.168.xx.x 255.255.xx.xx
router(config)#no shutdown
router(config)#exit

Setting Router

2010-07-09T07:52:00.000-07:00

Tutorial setting Router buat Warnet,kira-kira kayak gini konfigurasi yang sekarang akan dibahas :

Pertama yang harus di lakukan adalah mensetting mgw(main gateway) supaya bisa connect ke internet
Sebelum Mensetting :
1.Minta IP public ke ISP lengkap dengan netmask,broadcast dan dns nya
misalnya :
RANGE : 202.159.121.0/29
IP : 202.159.121.2
GATEWAY : 202.159.121.1
Nemast : 255.255.255.248
broadcast : 202.159.121.7
DNS1 : 202.159.0.10
DNS2 : 202.159.0.20
berarti kita mendapatkan ip 5 buah dari 202.159.121.2 – 202.159.121.6

2.Menentukan IP local yang akan kita gunakan buat client

Setting IP MGW :
1.[root@mgw cachak]$ vi /etc/sysconfig/network
lalu isi dengan :

NETWORKING=yes
HOSTNAME=mgw.domain.com
GATEWAY=202.159.121.1

lalu simpen dengan menekan :wq

2.Menconfigurasi IP eth0(default)

[root@mgw root]$ vi /etc/sysconfig/network-scripts/ifcfg-eth0
lalu isi dengan :

DEVICE=eth0
BOOTPROTO=static
IPADDR=202.159.121.2
BROADCAST=202.159.121.7
NETMASK=255.255.255.249
ONBOOT=yes
USERCTL=no

lalu simpen dengan menekan :wq

3.Setting dns resolve

[root@mgw root]$ vi /etc/resolve.conf
lalu isi dengan nameserver dari isp kita tadi :

nameserver 202.159.0.10
nameserver 202.159.0.20

lalu simpen dengan menekan :wq

4.Setting ip_forwarding

[root@mgw cachak]$ vi /etc/sysctl.conf

rubah net.ipv4.ip_forward = 0 menjadi net.ipv4.ip_forward = 1
atau kalau gak ada net.ipv4.ip_forward = 0 tambahin net.ipv4.ip_forward = 1

simpen dengan menekan :wq

5.restart network
[root@mgw cachak]$ /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down loopback interface: [ OK ]
Disabling IPv4 packet forwarding: [ OK ]
Setting network parameters: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0: [ OK ]

[root@www root]#chkconfig –level 2345 network on
[root@www root]#

6.testing dengan ngeping ke default gateway 202.159.121.1

[root@mgw cachak]$ ping 202.159.121.1
PING 202.159.121.1 (202.159.121.1) 56(84) bytes of data.
64 bytes from 202.159.121.1: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 202.159.121.1: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 202.159.121.1: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 202.159.121.1: icmp_seq=4 ttl=63 time=0.268 ms

— 202.159.121.1 ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

7.testing untuk ngeping google.com untuk ngecek dns nya
kalau muncul :
PING google.com (216.239.39.99) 56(84) bytes of data.
berarti dns kita untuk mgw dah bekerja, tapi kalau muncul :
ping: unknown host google.com
berarti dns yang kita isikan di /etc/resolve.conf masih salah,silahkan cek lagi ke ISP nya

nah bereskan sudah setting IP untuk mgw nya
supaya mgw ini bisa sekaligus di gunakan sebagai ns server oleh client maka harus di install daemon bind atau daemon nameserver yang lain
ataukalau sudah ada tinggal idupin Bind nya

[root@www root]# /etc/init.d/named restart
Stopping named: [ OK ]
Starting named: [ OK ]
[root@www root]#chkconfig –level 2345 named on
[root@www root]#

misalnya ip ke client adalah :
192.168.0.1/24
IP : 192.168.0.1
netmask : 255.255.255.0
broadcast : 192.168.0.255
RANGE IP CLIENT : 192.168.0.2-192.168.0.254

Setting ip untuk eth1 (yang ke client)
1.memberi IP 192.168.0.1 di eth1
[root@mgw cachak]$ vi /etc/sysconfig/network-scripts/ifcfg-eth1
lalu isi dengan :

DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.0.1
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
ONBOOT=yes
USERCTL=no

lalu simpen dengan menekan :wq

2.Restart networknya

[root@mgw root]$ /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down interface eth1: [ OK ]
Shutting down loopback interface: [ OK ]
Disabling IPv4 packet forwarding: [ OK ]
Setting network parameters: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0: [ OK ]
Bringing up interface eth1: [ OK ]

3.Testing dengan cara ping ip eth1
[root@mgw cachak]$ ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 192.168.0.1: icmp_seq=4 ttl=63 time=0.268 ms

— 192.168.0.1 ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

Tinggal Setting IP computer client dengan ketentuan di bawah ini :

IP : 192.168.0.2 – 192.168.0.254
GATEWAY : 192.168.0.1
NETMASK : 255.255.255.0
BROADCAST : 192.168.0.255
NAMESERVER : 192.168.0.1

misal :

Client01
===============================
IP : 192.168.0.2
GATEWAY : 192.168.0.1
NETMASK : 255.255.255.0
BROADCAST : 192.168.0.255
NAMESERVER : 192.168.0.1

Client02
===============================
IP : 192.168.0.3
GATEWAY : 192.168.0.1
NETMASK : 255.255.255.0
BROADCAST : 192.168.0.255
NAMESERVER : 192.168.0.1

dan seterusnya sesuai banyaknya client,yang berubah hanya IP
untuk client windows maka setting IP di bagian Start Menu/Setting/Control Panel/Network

setelah di setting ip client, maka coba ping ke 192.168.0.1 dari client,kalau berhasil berarti client dan MGW nya sudah tersambung.

Setting MGW supaya client bisa internat dengan menggunakan NAT

1.Matikan iptablesnya

[root@mgw root]# /etc/init.d/iptables stop
Flushing all chains: [ OK ]
Removing user defined chains: [ OK ]
Resetting built-in chains to the default ACCEPT policy: [ OK ]
[root@mgw root]#

2.Tambahkan iptables untuk Source NAt sesuai dengan ip di eth0
[root@mgw root]# /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT –to-source 202.159.121.2
[root@mgw root]# /sbin/iptables-save > /etc/sysconfig/iptables
[root@mgw root]# /etc/init.d/iptables restart
Flushing all current rules and user defined chains: [ OK ]
Clearing all current rules and user defined chains: [ OK ]
Applying iptables firewall rules: [ OK ]
[root@mgw root]# iptables-save

SNAT sudah,SNAT disini standar sekali dan gak ada proteksi
untuk mengetest nya kita browser di client lalau buka google.com, kalau jalan berati kita sudah berhasil

source http://balung.brawijaya.ac.id/

THE POLICE LINE

Mengakses Printer di Windows Lewat Linux Ubuntu

Nanaz's Blog

Komentar untuk blog ini :

Site Menu

Temanku

Links

Shared Links

:: Kumpulan Do'a - Do'a ::

Wednesday, September 21, 2005

Do'a Mohon Keselamatan

Do'a Mohon Perlindungan

Do'a Keluarga Maslahah

Do'a Mohon Tempat yang Baik

Do'a Mohon diberi Kemudahan

Do'a Kelapangan hati

Do'a Mohon Jodoh dan Keturunan yang Baik

Do'a Mohon Terlepas dari Musibah

Do'a Mohon Kemuliaan

About Me

Perintah RUN

perintah-perintah dasar di MIKROTIK

Konfigurasi dan Instalasi TCP/IP Windows Server 2003

Setup Windows Server 2003 – Bagian 2

Cara Instalasi dan pengoperasian Mikrotik

Cara Instalasi Windows 2003 Server

Cara membuat VPN Server

Instalasi Kamera IP

Tentang IP Camera

Sejarah

Standar

" KEJUJURAN ADALAH BAGIAN DARI PROFESSIONALISME KAMI "

Mengenal Fiber Optic

Fiber Optic

Transmission Control Protocol/Internet Protocol

Arsitektur

Pengalamatan

Konsep dasar

Layanan

Request for Comments

Bagaimanakah bentuk arsitektur dari TCP/IP itu ?

Data flow diagram (DFD)

Latar belakang

Kode-kode dasar HTML

Merakit Komputer

Cara menghitung IP

Cara Instalasi Ubuntu,,..

Cara install Ubuntu 7.04

Cara Instalasi Windows XP

Cara Dasar Setting Router

Setting Router