NAT

NAT (Network Address Translation)

NAT (Network Address Translation) adalah suatu metode untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat IP. Banyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IP yang terbatas, kebutuhan akan keamanan (security), dan kemudahan serta fleksibilitas dalam administrasi jaringan; Jaringan yang didisain untuk menyederhanakan IP address dan berperan juga untuk melindungi jaringan. NAT merupakan teknologi yang memungkinkan jaringan IP Private,software yang melakukan NAT yang memungkinkan seluruh koneksi rumahan berbagi koneksi internet melalui satu IP address. AT berlaku sebagai penerjemah antara dua jaringan. Dalam beberapa kasus pada jaringan rumahan, posisi NAT diantara jaringan internet dan jaringan lokal Anda. Internet sebagai sisi “Public” dan jaringan lokal sebagai sisi “Private”. Ketika komputer pada jaringan private menginginkan data dari jaringan public (internet), maka perangkat NAT membuka sedikit saluran antara komputer dan komputer tujuan. Ketika komputer pada jaringan internet membalikkan hasil dari permintaan, yang dilewati melalui perangkat NAT kepada komputer peminta, sehingga paket tersebut dapat diteruskan melewati jaringan public. dapat membagi koneksi akses internet.
Dua Tipe NAT
Dua tipe NAT adalah Static dan Dinamik yang keduanya dapat digunakan secara terpisah maupun bersamaan.
1. Statik, Translasi Static terjadi ketika sebuah alamat lokal (inside) di petakan ke sebuah alamat global/internet (outside). Alamat lokal dan global dipetakan satu lawan satu secara Statik.
2. Dinamik NAT dengan Pool (kelompok), Translasi Dinamik terjadi ketika router NAT diset untuk memahami alamat lokal yang harus ditranslasikan, dan kelompok (pool) alamat global yang akan digunakan untuk terhubung ke internet. Proses NAT Dinamik ini dapat memetakan bebarapa kelompok alamat lokal ke beberapa kelompok alamat global.
Jenis-jenis NAT
1.    Full cone NAT

2.    Restricted cone NAT
3.    Port restricted cone NAT
4.    Symmetric NAT

NAT Overload
Sejumlah IP lokal/internal dapat ditranslasikan ke satu alamat IP global/outside. Hal ini sangat menghemat penggunakan alokasi IP dari ISP. Sharing/pemakaian bersama satu alamat IP ini menggunakan metoda port multiplexing, atau perubahan port ke packet outbound.
Alasan menggunakan NAT dalam jaringan :
1.    Menghemat IP legal yang diberikan oleh ISP (Internet service provider)
2.    Mengurangi terjadinya duplikasi IP address pada jaringan
3.    Menghindari proses pengalamatan kembali pada saat jaringan berubah
4.    Meningkatkan fleksibilitas untuk koneksi ke internet

 https://biematas.wordpress.com/2011/03/31/nat-network-address-translation/

IP

nternet Protocol (IP) adalah protokol komunikasi utama yang digunakan untuk menyampaikan datagram (paket) di sebuah internetwork menggunakan Internet Protocol Suite. Bertanggung jawab untuk routing paket melintasi batas-batas jaringan, itu adalah protokol utama yang membentuk Internet, IP adalah protokol utama di Layer Internet Internet Protocol Suite dan mempunyai tugas memberikan datagrams dari host sumber ke host tujuan hanya berdasarkan alamat mereka. Untuk tujuan ini, IP mendefinisikan pengalamatan metode dan struktur untuk enkapsulasi datagram. Secara historis, IP datagram service yang connectionless dalam Program Transmission Control asli diperkenalkan oleh Vint Cerf dan Bob Kahn pada tahun 1974, yang lainnya adalah berorientasi koneksi Transmission Control Protocol (TCP). Internet Protocol Suite Oleh karena itu sering disebut sebagai TCP / IP. Versi besar pertama dari IP, sekarang disebut sebagai Internet Protocol Version 4 (IPv4) adalah protokol yang dominan dari Internet, meskipun penerus, Internet Protocol Version 6 (IPv6) adalah aktif, penyebaran di seluruh dunia yang tumbuh.

Alamat IP (Internet Protocol Address atau sering disingkat IP) adalah deretan angka biner antar 32-bit sampai 128-bit yang dipakai sebagai alamat identifikasi untuk tiap komputer host dalam jaringan Internet. Panjang dari angka ini adalah 32-bit (untuk IPv4 atau IP versi 4), dan 128-bit (untuk IPv6 atau IP versi 6) yang menunjukkan alamat dari komputer tersebut pada jaringan Internet berbasis TCP/IP, Internet Assigned Numbers Authority (IANA) yang mengelola alokasi alamat IP global. IANA bekerja bekerja, Internet Protocol (IP) address adalah alamat numerik yang ditetapkan untuk sebuah komputer yang berpartisipasi dalam jaringan komputer yang memanfaatkan Internet Protocol untuk komunikasi antara node-nya. Walaupun alamat IP disimpan sebagai angka biner, mereka biasanya ditampilkan agar memudahkan manusia menggunakan notasi, seperti 208.77.188.166 (untuk IPv4), dan 2001: db8: 0:1234:0:567:1:1 (untuk IPv6).Internet Protocol juga memiliki tugas routing paket data antara jaringan, alamat IP dan menentukan lokasi dari node sumber dan node tujuan dalam topologi dari sistem routing. Untuk tujuan ini, beberapa bit pada alamat IP yang digunakan untuk menunjuk sebuah subnetwork. Jumlah bit ini ditunjukkan dalam notasi CIDR, yang ditambahkan ke alamat IP, misalnya, 208.77.188.166/24. Sistem pengalamatan IP ini terbagi menjadi dua, yaitu IP versi 4 (IPv4) dan IP versi 6 (IPv6).
Pengiriman data dalam jaringan TCP/IP berdasarkan IP address komputer pengirim dan komputer penerima. IP address memiliki dua bagian, yaitu alamat jaringan (network address) dan alamat komputer lokal (host address) dalam sebuah jaringan. Alamat jaringan digunakan oleh router untuk mencari jaringan tempat sebuah komputer lokal berada, semantara alamat komputer lokal digunakan untuk mengenali sebuah komputer pada jaringan lokal.

1. Alamat IP versi 4 (sering disebut dengan Alamat IPv4) adalah sebuah jenis pengalamatan jaringan yang digunakan di dalam protokol jaringan TCP/IP yang menggunakan protokol IP versi 4. Panjang totalnya adalah 32-bit, dan secara teoritis dapat mengalamati hingga 4 miliar host komputer atau lebih tepatnya 4.294.967.296 host di seluruh dunia, jumlah host tersebut didapatkan dari 256 (didapatkan dari 8 bit) dipangkat 4(karena terdapat 4 oktet) sehingga nilai maksimal dari alamt IP versi 4 tersebut adalah 255.255.255.255 dimana nilai dihitung dari nol sehingga nilai nilai host yang dapat ditampung adalah 256x256x256x256=4.294.967.296 host. sehingga bila host yang ada diseluruh dunia melebihi kuota tersebut maka dibuatlah IP versi 6 atau IPv6.
2. Alamat IP versi 6 Berbeda dengan IPv4 yang hanya memiliki panjang 32-bit (jumlah total alamat yang dapat dicapainya mencapai 4,294,967,296 alamat), IPv6 memiliki panjang 128-bit. IPv4, meskipun total alamatnya mencapai 4 miliar, pada kenyataannya tidak sampai 4 miliar alamat, karena ada beberapa limitasi, sehingga implementasinya saat ini hanya mencapai beberapa ratus juta saja. IPv6, yang memiliki panjang 128-bit, memiliki total alamat yang mungkin hingga 2128=3,4 x 1038 alamat. Total alamat yang sangat besar ini bertujuan untuk menyediakan ruang alamat yang tidak akan habis (hingga beberapa masa ke depan), dan membentuk infrastruktur routing yang disusun secara hierarkis, sehingga mengurangi kompleksitas proses routing dan tabel routing.

Sama seperti halnya IPv4, IPv6 juga mengizinkan adanya DHCP Server sebagai pengatur alamat otomatis. Jika dalam IPv4 terdapat dynamic address dan static address, maka dalam IPv6, konfigurasi alamat dengan menggunakan DHCP Server dinamakan dengan stateful address configuration, sementara jika konfigurasi alamat IPv6 tanpa DHCP Server dinamakan dengan stateless address configuration.
Seperti halnya IPv4 yang menggunakan bit-bit pada tingkat tinggi (high-order bit) sebagai alamat jaringan sementara bit-bit pada tingkat rendah (low-order bit) sebagai alamat host, dalam IPv6 juga terjadi hal serupa. Dalam IPv6, bit-bit pada tingkat tinggi akan digunakan sebagai tanda pengenal jenis alamat IPv6, yang disebut dengan Format Prefix (FP). Dalam IPv6, tidak ada subnet mask, yang ada hanyalah Format Prefix.
Pengalamatan IPv6 didefinisikan dalam RFC 2373.

TCP/IP (singkatan dari Transmission Control Protocol/Internet Protocol) adalah standar komunikasi data yang digunakan oleh komunitas internet dalam proses tukar-menukar data dari satu komputer ke komputer lain di dalam jaringan Internet. Protokol ini tidaklah dapat berdiri sendiri, karena memang protokol ini berupa kumpulan protokol (protocol suite). Protokol ini juga merupakan protokol yang paling banyak digunakan saat ini. Data tersebut diimplementasikan dalam bentuk perangkat lunak (software) di sistem operasi. Istilah yang diberikan kepada perangkat lunak ini adalah TCP/IP stack. Protokol TCP/IP dikembangkan pada akhir dekade 1970-an hingga awal 1980-an sebagai sebuah protokol standar untuk menghubungkan komputer-komputer dan jaringan untuk membentuk sebuah jaringan yang luas (WAN). TCP/IP merupakan sebuah standar jaringan terbuka yang bersifat independen terhadap mekanisme transport jaringan fisik yang digunakan, sehingga dapat digunakan di mana saja. Protokol ini menggunakan skema pengalamatan yang sederhana yang disebut sebagai alamat IP (IP Address) yang mengizinkan hingga beberapa ratus juta komputer untuk dapat saling berhubungan satu sama lainnya di Internet. Protokol ini juga bersifat routable yang berarti protokol ini cocok untuk menghubungkan sistem-sistem berbeda (seperti Microsoft Windows dan keluarga UNIX) untuk membentuk jaringan yang heterogen. Protokol TCP/IP selalu berevolusi seiring dengan waktu, mengingat semakin banyaknya kebutuhan terhadap jaringan komputer dan Internet. Pengembangan ini dilakukan oleh beberapa badan, seperti halnya Internet Society (ISOC), Internet Architecture Board (IAB), dan Internet Engineering Task Force (IETF). Macam-macam protokol yang berjalan di atas TCP/IP, skema pengalamatan, dan konsep TCP/IP didefinisikan dalam dokumen yang disebut sebagai Request for Comments (RFC) yang dikeluarkan oleh IETF.

Subnet mask adalah istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada angka biner 32 bit yang digunakan untuk membedakan network ID dengan host ID, menunjukkan letak suatu host, apakah berada di jaringan lokal atau jaringan luar. RFC 950 mendefinisikan penggunaan sebuah subnet mask yang disebut juga sebagai sebuah address mask sebagai sebuah nilai 32-bit yang digunakan untuk membedakan network identifier dari host identifier di dalam sebuah alamat IP. Bit-bit subnet mask yang didefinisikan, adalah sebagai berikut:

• Semua bit yang ditujukan agar digunakan oleh network identifier diset ke nilai 1.
• Semua bit yang ditujukan agar digunakan oleh host identifier diset ke nilai 0.

Setiap host di dalam sebuah jaringan yang menggunakan TCP/IP membutuhkan sebuah subnet mask meskipun berada di dalam sebuah jaringan dengan satu segmen saja. Entah itu subnet mask default (yang digunakan ketika memakai network identifier berbasis kelas) ataupun subnet mask yang dikustomisasi (yang digunakan ketika membuat sebuah subnet atau supernet) harus dikonfigurasikan di dalam setiap node TCP/IP.


http://notebase.blogspot.co.id/2011/11/definisi-ip-address.html

firewall

Pengertian Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar.
Pengertian Firewall yang dimaksudkan diatas adalah  sistem atau perangkat yang memberi otorisasi pada lalu lintas jaringan komputer yang dianggapnya aman untuk melaluinya dan melakukan pencegahan terhadapa jaringan yang dianggap tidak aman. Fire-wall dapat berupa perangkat lunak (program komputer atau aplikasi) atau perangkat keras (peralatan khusus untuk menjalankan program fire-wall) perangkat yang menyaring lalu lintas jaringan antara jaringan. Perlindungan Firewall diperlukan untuk komputasi perangkat seperti komputer yang diaktifkan dengan koneksi Internet. Meningkatkan tingkat keamanan jaringan komputer dengan memberikan informasi rinci tentang pola-pola lalu lintas jaringan. Perangkat ini penting dan sangat diperlukan karena bertindak sebagai gerbang keamanan antara jaring komputer internal dan jaringan komputer eksternal.
Secara umum Firewall digunakan untuk mengontrol akses terhadap siapapun yang memiliki akses terhadap jaringan privat dari pihak luar. Saat ini, pengertian firewall difahami dengan istilah generik yang merujuk pada fungsi firewall sebagai sistem pengatur komunikasi antar dua jaringan yang berlainan. Mengingat sekarang ini banyak perusahaan yang memiliki akses ke Internet maka perlindungan terhadap aset digital perusahaan tersebut dari serangan para hacker, pelaku spionase, ataupun pencuri data lainnya, sehingga fungsi fire-wall menjadi hal yang sangat esensial.”
Fungsi Firewall
Sebelum memahami fungsi firewall mari kita fahami atribut pentingnya sbb:

• Semua jaringan komunikasi melewati fire wall
• Hanya lalu lintas resmi diperbolehkan oleh fire wall
• Memiliki kemampuan untuk menahan serangan Internet

Fungsi firewall sebagai pengontrol, mengawasi arus paket data yang mengalir di jaringan. Fungsi Firewal mengatur, memfilter dan mengontrol lalu lintas data yang diizinkan untuk mengakses jaringan privat yang dilindungi, beberapa kriteria yang dilakukan fire-wall apakah memperbolehkan paket data lewati atau tidak, antara lain :

• Alamat IP dari komputer sumber
• Port TCP/UDP sumber dari sumber.
• Alamat IP dari komputer tujuan.
• Port TCP/UDP tujuan data pada komputer tujuan
• Informasi dari header yang disimpan dalam paket data.

Fungsi Firewall melakukan autentifikasi terhadap akses kejaringan. Applikasi proxy Fire-wall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini menuntutnya untuk mampu mendeteksi protokol aplikasi tertentu yang spesifikasi.
Manfaat Firewall

• Manfaat firewalluntuk menjaga informasi rahasia dan berharga yang menyelinap keluar tanpa sepengetahuan. Sebagai contoh, FTP (File Transfer Protocol) lalu lintas dari jaringan komputer organisasi dikendalikan oleh fire-wall. Hal ini dilakukan untuk mencegah pengguna di jaringan mengirim file rahasia yang disengaja atau tidak sengaja kepada pihak lain.
• Manfaat Firewallsebagai filter juga digunakan untuk mencegah lalu lintas tertentu mengalir ke subnet jaringan. Hal ini mencegah pengguna berbagi file, dan bermain-main di jaringan.Aplikasi jenis ini berguna terutama dalam sektor korporasi.
• Manfaat firewalllainnya adalah untuk memodifikasi paket data yang datang di fire-wall. Proses ini disebut Network Address Translation (NAT). Ada jenis NAT disebut NAT dasar, di mana alamat IP (Internet Protocol) pribadi dari jaringan komputer yang tersembunyi di balik satu alamat IP tertentu. Proses ini disebut sebagai IP samaran. Hal ini membantu pengguna dalam sebuah jaringan yang meliputi sistem tanpa nomor IP publik yang beralamat, untuk mengakses Internet.
• Akurasi data seperti informasi keuangan, spesifikasi produk, harga produk dll, sangat penting bagi setiap perkembangan bisnis. Jika informasi tersebut diubah oleh sumber eksternal, maka akan memberikan dampak merugikan.Manfaat Firewall disini adalah mencegah modifikasi data yang tidak sah di website .

Jika sistem tidak tersedia bagi pengguna secara tepat waktu, maka halini akan menyebabkan penurunan produktivitas karyawan, kehilangan kepercayaan konsumen, dan publisitas yang buruk. Fire-wall memastikan ketersediaan sistem.
Cara Kerja Firewall
Komputer memiliki ribuan port yang dapat diakses untuk berbagai keperluan.  Cara Kerja Firewall dari komputer adalah menutup port kecuali untuk beberapa port tertentu yang perlu tetap terbuka.  Firewall di komputer bertindak sebagai garis pertahanan terdepan dalam mencegah semua jenis hacking ke dalam jaringan, karena, setiap hacker yang mencoba untuk menembus ke dalam jaringan komputer akan mencari port yang terbuka yang dapat diaksesnya.
Teknologi firewall saat ini sudah sangat canggih. Sebelumnya, cara kerja firewall dengan menyaring lalu lintas jaringan yang menggunakan alamat IP, nomor port, dan protokol, tapi saat ini fire-wall dapat menyaring data dengan mengidentifikasi pesan konten itu sendiri. Dengan bantuan fire-wall, informasi sensitif atau tidak layak dapat dicegah melalui interface. Pastikan sistem keamanan jaringan di lapisi firewall
Mengatur dan Mengontrol Lalu lintas jaringan
Fungsi pertama yang dapat dilakukan oleh firewall adalah firewall harus dapat mengatur dan mengontrol lalu lintas jaringan yang diizinkan untuk mengakses jaringan privat atau komputer yang dilindungi oleh firewall. Firewall melakukan hal yang demikian, dengan melakukan inspeksi terhadap paket-paket dan memantau koneksi yang sedang dibuat, lalu melakukan penapisan (filtering) terhadap koneksi berdasarkan hasil inspeksi paket dan koneksi tersebut.
Proses inspeksi Paket
Inspeksi paket (‘packet inspection) merupakan proses yang dilakukan oleh firewall untuk ‘menghadang’ dan memproses data dalam sebuah paket untuk menentukan bahwa paket tersebut diizinkan atau ditolak, berdasarkan kebijakan akses (access policy) yang diterapkan oleh seorang administrator. Firewall, sebelum menentukan keputusan apakah hendak menolak atau menerima komunikasi dari luar, ia harus melakukan inspeksi terhadap setiap paket (baik yang masuk ataupun yang keluar) di setiap antarmuka dan membandingkannya dengan daftar kebijakan akses. Inspeksi paket dapat dilakukan dengan melihat elemen-elemen berikut, ketika menentukan apakah hendak menolak atau menerima komunikasi:

• Alamat IPdari komputer sumber
• Portsumber pada komputer sumber
• Alamat IPdari komputer tujuan
• Porttujuan data pada komputer tujuan
• Protokol IP
• Informasi header-header yang disimpan dalam paket

Koneksi dan Keadaan Koneksi
Agar dua host TCP/IP dapat saling berkomunikasi, mereka harus saling membuat koneksi antara satu dengan lainnya. Koneksi ini memiliki dua tujuan:

1. Komputer dapat menggunakan koneksi tersebut untuk mengidentifikasikan dirinya kepada komputer lain, yang meyakinkan bahwa sistem lain yang tidak membuat koneksi tidak dapat mengirimkan data ke komputer tersebut. Firewall juga dapat menggunakan informasi koneksi untuk menentukan koneksi apa yang diizinkan oleh kebijakan akses dan menggunakannya untuk menentukan apakah paket data tersebut akan diterima atau ditolak.
2. Koneksi digunakan untuk menentukan bagaimana cara dua host tersebut akan berkomunikasi antara satu dengan yang lainnya(apakah dengan menggunakan koneksi connection-oriented, atau connectionless).

Ilustrasi mengenai percakapan antara dua buah host
Kedua tujuan tersebut dapat digunakan untuk menentukan keadaan koneksi antara dua host tersebut, seperti halnya cara manusia bercakap-cakap. Jika Amir bertanya kepada Aminah mengenai sesuatu, maka Aminah akan meresponsnya dengan jawaban yang sesuai dengan pertanyaan yang diajukan oleh Amir; Pada saat Amir melontarkan pertanyaannya kepada Aminah, keadaan percakapan tersebut adalah Amir menunggu respons dari Aminah. Komunikasi di jaringan juga mengikuti cara yang sama untuk memantau keadaan percakapan komunikasi yang terjadi.
Firewall dapat memantau informasi keadaan koneksi untuk menentukan apakah ia hendak mengizinkan lalu lintas jaringan. Umumnya hal ini dilakukan dengan memelihara sebuah tabel keadaan koneksi (dalam istilah firewall: state table) yang memantau keadaan semua komunikasi yang melewati firewall. Dengan memantau keadaan koneksi ini, firewall dapat menentukan apakah data yang melewati firewall sedang “ditunggu” oleh host yang dituju, dan jika ya, aka mengizinkannya. Jika data yang melewati firewall tidak cocok dengan keadaan koneksi yang didefinisikan oleh tabel keadaan koneksi, maka data tersebut akan ditolak. Hal ini umumnya disebut sebagai Stateful Inspection.
Stateful Packet Inspection
Ketika sebuah firewall menggabungkan stateful inspection dengan packet inspection, maka firewall tersebut dinamakan dengan Stateful Packet Inspection (SPI). SPI merupakan proses inspeksi paket yang tidak dilakukan dengan menggunakan struktur paket dan data yang terkandung dalam paket, tapi juga pada keadaan apa host-host yang saling berkomunikasi tersebut berada. SPI mengizinkan firewall untuk melakukan penapisan tidak hanya berdasarkan isi paket tersebut, tapi juga berdasarkan koneksi atau keadaan koneksi, sehingga dapat mengakibatkan firewall memiliki kemampuan yang lebih fleksibel, mudah diatur, dan memiliki skalabilitas dalam hal penapisan yang tinggi.
Salah satu keunggulan dari SPI dibandingkan dengan inspeksi paket biasa adalah bahwa ketika sebuah koneksi telah dikenali dan diizinkan (tentu saja setelah dilakukan inspeksi), umumnya sebuah kebijakan (policy) tidak dibutuhkan untuk mengizinkan komunikasi balasan karena firewall tahu respons apa yang diharapkan akan diterima. Hal ini memungkinkan inspeksi terhadap data dan perintah yang terkandung dalam sebuah paket data untuk menentukan apakah sebuah koneksi diizinkan atau tidak, lalu firewall akan secara otomatis memantau keadaan percakapan dan secara dinamis mengizinkan lalu lintas yang sesuai dengan keadaan. Ini merupakan peningkatan yang cukup signifikan jika dibandingkan dengan firewall dengan inspeksi paket biasa. Apalagi, proses ini diselesaikan tanpa adanya kebutuhan untuk mendefinisikan sebuah kebijakan untuk mengizinkan respons dan komunikasi selanjutnya. Kebanyakan firewall modern telah mendukung fungsi ini.
Melakukan autentikasi terhadap akses
Fungsi fundamental firewall yang kedua adalah firewall dapat melakukan autentikasi terhadap akses.
Protokol TCP/IP dibangun dengan premis bahwa protokol tersebut mendukung komunikasi yang terbuka. Jika dua host saling mengetahui alamat IP satu sama lainnya, maka mereka diizinkan untuk saling berkomunikasi. Pada awal-awal perkembangan Internet, hal ini boleh dianggap sebagai suatu berkah. Tapi saat ini, di saat semakin banyak yang terhubung ke Internet, mungkin kita tidak mau siapa saja yang dapat berkomunikasi dengan sistem yang kita miliki. Karenanya, firewall dilengkapi dengan fungsi autentikasi dengan menggunakan beberapa mekanisme autentikasi, sebagai berikut:

• Firewall dapat meminta input dari pengguna mengenai nama pengguna (user name) serta kata kunci (password). Metode ini sering disebut sebagai extended authentication atau xauth. Menggunakan xauth pengguna yang mencoba untuk membuat sebuah koneksi akan diminta input mengenai nama dan kata kuncinya sebelum akhirnya diizinkan oleh firewall. Umumnya, setelah koneksi diizinkan oleh kebijakan keamanan dalam firewall, firewall pun tidak perlu lagi mengisikan input password dan namanya, kecuali jika koneksi terputus dan pengguna mencoba menghubungkan dirinya kembali.
• Metode kedua adalah dengan menggunakan sertifikat digitaldan kunci publik. Keunggulan metode ini dibandingkan dengan metode pertama adalah proses autentikasi dapat terjadi tanpa intervensi pengguna. Selain itu, metode ini lebih cepat dalam rangka melakukan proses autentikasi. Meskipun demikian, metode ini lebih rumit implementasinya karena membutuhkan banyak komponen seperti halnya implementasi infrastruktur kunci publik.
• Metode selanjutnya adalah dengan menggunakan Pre-Shared Key (PSK) atau kunci yang telah diberitahu kepada pengguna. Jika dibandingkan dengan sertifikat digital, PSK lebih mudah diimplenentasikan karena lebih sederhana, tetapi PSK juga mengizinkan proses autentikasi terjadi tanpa intervensi pengguna. Dengan menggunakan PSK, setiap host akan diberikan sebuah kunci yang telah ditentukan sebelumnya yang kemudian digunakan untuk proses autentikasi. Kelemahan metode ini adalah kunci PSK jarang sekali diperbarui dan banyak organisasi sering sekali menggunakan kunci yang sama untuk melakukan koneksi terhadap host-host yang berada pada jarak jauh, sehingga hal ini sama saja meruntuhkan proses autentikasi. Agar tercapai sebuah derajat keamanan yang tinggi, umumnya beberapa organisasi juga menggunakan gabungan antara metode PSK dengan xauth atau PSK dengan sertifikat digital.

Dengan mengimplementasikan proses autentikasi, firewall dapat menjamin bahwa koneksi dapat diizinkan atau tidak. Meskipun jika paket telah diizinkan dengan menggunakan inspeksi paket (PI) atau berdasarkan keadaan koneksi (SPI), jika host tersebut tidak lolos proses autentikasi, paket tersebut akan dibuang.
Melindungi sumber daya dalam jaringan privat
Salah satu tugas firewall adalah melindungi sumber daya dari ancaman yang mungkin datang. Proteksi ini dapat diperoleh dengan menggunakan beberapa pengaturan peraturan akses (access control), penggunaan SPI, application proxy, atau kombinasi dari semuanya untuk mengamankan host yang dilindungi supaya tidak dapat diakses oleh host-host yang mencurigakan atau dari lalu lintas jaringan yang mencurigakan. Meskipun demikian, firewall bukan satu-satunya metode proteksi teraman terhadap sumber daya, dan mempercayakan proteksi firewall dari ancaman secara eksklusif adalah salah satu kesalahan fatal.
Jika sebuah host yang menjalankan sistem operasi tertentu yang memiliki lubang keamanan yang belum ditambal dikoneksikan ke Internet, firewall mungkin tidak dapat mencegah dieksploitasinya host tersebut oleh host-host lainnya, khususnya jika exploit tersebut menggunakan lalu lintas yang oleh firewall telah diizinkan (dalam konfigurasinya). Sebagai contoh, jika sebuah packet-inspection firewall mengizinkan lalu lintas HTTP ke sebuah web server yang menjalankan sebuah layanan web yang memiliki lubang keamanan yang belum ditambal, maka seorang pengguna yang “iseng” dapat saja membuat exploit untuk meruntuhkan web server tersebut karena memang web server yang bersangkutan memiliki lubang keamanan yang belum ditambal.
Dalam contoh ini, web server tersebut akhirnya mengakibatkan proteksi yang ditawarkan oleh firewall menjadi tidak berguna. Hal ini disebabkan oleh firewall tidak dapat membedakan antara request HTTP yang mencurigakan atau tidak. Apalagi, jika firewall yang digunakan bukan application proxy. Oleh karena itulah, sumber daya yang dilindungi haruslah dipelihara dengan melakukan penambalan terhadap lubang-lubang keamanan, selain tentunya dilindungi oleh firewall.
Cara Kerja Firewall
Firewall berada di antara kedua jaringan seperti internet dan komputer sehingga firewall berfungsi sebagai pelindung. Tujuan utama adanya firewall adalah untuk user yang tidak menginginkan lalu lintas jaringan yang berusaha masuk ke komputer, namun tidak hanya itu saja yang bisa dilakukan firewall. Firewall juga dapat menganalisis jaringan yang mencoba masuk ke komputer anda, dan dapat melakukan apa yang harus dilakukan ketika jaringan tersebut masuk. Contohnya saja, firewall bisa diatur untuk memblokir beberapa jenis jaringan yang mencoba keluar atau mencatat log lalu lintas jaringan yang mencurigakan.
Firewall bisa memiliki berbagai aturan yang dapat anda tambahkan atau hapus untuk menolak jaringan tertentu. Contohnya saja, hanya dapat mengakses alamat IP tertentu atau mengumpulkan semua akses dari tempat lain untuk ke satu tempat yang aman terlebih dahulu
Packet-Filter Firewall
Contoh pengaturan akses (access control) yang diterapkan dalam firewall
Pada bentuknya yang paling sederhana, sebuah firewall adalah sebuah router atau komputer yang dilengkapi dengan dua buah NIC (Network Interface Card, kartu antarmuka jaringan) yang mampu melakukan penapisan atau penyaringan terhadap paket-paket yang masuk. Perangkat jenis ini umumnya disebut dengan packet-filtering router.
Firewall jenis ini bekerja dengan cara membandingkan alamat sumber dari paket-paket tersebut dengan kebijakan pengontrolan akses yang terdaftar dalam Access Control List firewall, router tersebut akan mencoba memutuskan apakah hendak meneruskan paket yang masuk tersebut ke tujuannya atau menghentikannya. Pada bentuk yang lebih sederhana lagi, firewall hanya melakukan pengujian terhadap alamat IP atau nama domain yang menjadi sumber paket dan akan menentukan apakah hendak meneruskan atau menolak paket tersebut. Meskipun demikian, packet-filtering router tidak dapat digunakan untuk memberikan akses (atau menolaknya) dengan menggunakan basis hak-hak yang dimiliki oleh pengguna.
Cara kerja packet filter firewall
Packet-filtering router juga dapat dikonfigurasikan agar menghentikan beberapa jenis lalu lintas jaringan dan tentu saja mengizinkannya. Umumnya, hal ini dilakukan dengan mengaktifkan/menonaktifkan port TCP/IP dalam sistem firewall tersebut. Sebagai contoh, port 25 yang digunakan oleh Protokol SMTP (Simple Mail Transfer Protocol) umumnya dibiarkan terbuka oleh beberapa firewall untuk mengizinkan surat elektronik dari Internet masuk ke dalam jaringan privat, sementara port lainnya seperti port 23 yang digunakan oleh Protokol Telnet dapat dinonaktifkan untuk mencegah pengguna Internet untuk mengakses layanan yang terdapat dalam jaringan privat tersebut. Firewall juga dapat memberikan semacam pengecualian (exception) agar beberapa aplikasi dapat melewati firewall tersebut. Dengan menggunakan pendekatan ini, keamanan akan lebih kuat tapi memiliki kelemahan yang signifikan yakni kerumitan konfigurasi terhadap firewall: daftar Access Control List firewall akan membesar seiring dengan banyaknya alamat IP, nama domain, atau port yang dimasukkan ke dalamnya, selain tentunya juga exception yang diberlakukan.
Circuit Level Gateway
Cara kerja circuit level firewall
Firewall jenis lainnya adalah Circuit-Level Gateway, yang umumnya berupa komponen dalam sebuah proxy server. Firewall jenis ini beroperasi pada level yang lebih tinggi dalam model referensi tujuh lapis OSI (bekerja pada lapisan sesi/session layer)  daripada Packet Filter Firewall. Modifikasi ini membuat firewall jenis ini berguna dalam rangka menyembunyikan informasi mengenai jaringan terproteksi, meskipun firewall ini tidak melakukan penyaringan terhadap paket-paket individual yang mengalir dalam koneksi.
Dengan menggunakan firewall jenis ini, koneksi yang terjadi antara pengguna dan jaringan pun disembunyikan dari pengguna. Pengguna akan dihadapkan secara langsung dengan firewall pada saat proses pembuatan koneksi dan firewall pun akan membentuk koneksi dengan sumber daya jaringan yang hendak diakses oleh pengguna setelah mengubah alamat IP dari paket yang ditransmisikan oleh dua belah pihak. Hal ini mengakibatkan terjadinya sebuah sirkuit virtual (virtual circuit) antara pengguna dan sumber daya jaringan yang ia akses.
Firewall ini dianggap lebih aman dibandingkan dengan Packet-Filtering Firewall, karena pengguna eksternal tidak dapat melihat alamat IP jaringan internal dalam paket-paket yang ia terima, melainkan alamat IP dari firewall.
Application Level Firewall
Application Level Firewall (disebut juga sebagaiapplication proxy atauapplication level gateway)
Firewall jenis lainnya adalah Application Level Gateway (atau Application-Level Firewall atau sering juga disebut sebagai Proxy Firewall), yang umumnya juga merupakan komponen dari sebuah proxy server. Firewall ini tidak mengizinkan paket yang datang untuk melewati firewall secara langsung. Tetapi, aplikasi proxy yang berjalan dalam komputer yang menjalankan firewall akan meneruskan permintaan tersebut kepada layanan yang tersedia dalam jaringan privat dan kemudian meneruskan respons dari permintaan tersebut kepada komputer yang membuat permintaan pertama kali yang terletak dalam jaringan publik yang tidak aman.
Umumnya, firewall jenis ini akan melakukan autentikasi terlebih dahulu terhadap pengguna sebelum mengizinkan pengguna tersebut untuk mengakses jaringan. Selain itu, firewall ini juga mengimplementasikan mekanisme auditing dan pencatatan (logging) sebagai bagian dari kebijakan keamanan yang diterapkannya. Application Level Firewall juga umumnya mengharuskan beberapa konfigurasi yang diberlakukan pada pengguna untuk mengizinkan mesin klien agar dapat berfungsi. Sebagai contoh, jika sebuah proxy FTPdikonfigurasikan di atas sebuah application layer gateway, proxy tersebut dapat dikonfigurasikan untuk mengizinlan beberapa perintah FTP, dan menolak beberapa perintah lainnya. Jenis ini paling sering diimplementasikan pada proxy SMTP sehingga mereka dapat menerima surat elektronik dari luar (tanpa menampakkan alamat e-mail internal), lalu meneruskan e-mail tersebut kepada e-mail server dalam jaringan. Tetapi, karena adanya pemrosesan yang lebih rumit, firewall jenis ini mengharuskan komputer yang dikonfigurasikan sebagai application gateway memiliki spesifikasi yang tinggi, dan tentu saja jauh lebih lambat dibandingkan dengan packet-filter firewall.
NAT Firewall
NAT (Network Address Translation) Firewall secara otomatis menyediakan proteksi terhadap sistem yang berada di balik firewall karena NAT Firewall hanya mengizinkan koneksi yang datang dari komputer-komputer yang berada di balik firewall. Tujuan dari NAT adalah untuk melakukan multiplexing terhadap lalu lintas dari jaringan internal untuk kemudian menyampaikannya kepada jaringan yang lebih luas (MAN, WAN atau Internet) seolah-olah paket tersebut datang dari sebuah alamat IP atau beberapa alamat IP. NAT Firewall membuat tabel dalam memori yang mengandung informasi mengenai koneksi yang dilihat oleh firewall. Tabel ini akan memetakan alamat jaringan internal ke alamat eksternal. Kemampuan untuk menaruh keseluruhan jaringan di belakang sebuah alamat IP didasarkan terhadap pemetaan terhadap port-port dalam NAT firewall.
Stateful Firewall
Cara kerja stateful firewall
Stateful Firewall merupakan sebuah firewall yang menggabungkan keunggulan yang ditawarkan oleh packet-filtering firewall, NAT Firewall, Circuit-Level Firewall dan Proxy Firewall dalam satu sistem. Stateful Firewall dapat melakukan filtering terhadap lalu lintas berdasarkan karakteristik paket, seperti halnya packet-filtering firewall, dan juga memiliki pengecekan terhadap sesi koneksi untuk meyakinkan bahwa sesi koneksi yang terbentuk tersebut diizinlan. Tidak seperti Proxy Firewall atau Circuit Level Firewall, Stateful Firewall umumnya didesain agar lebih transparan (seperti halnya packet-filtering firewall atau NAT firewall). Tetapi, stateful firewall juga mencakup beberapa aspek yang dimiliki oleh application level firewall, sebab ia juga melakukan inspeksi terhadap data yang datang dari lapisan aplikasi (application layer) dengan menggunakan layanan tertentu. Firewall ini hanya tersedia pada beberapa firewall kelas atas, semacam Cisco PIX. Karena menggabungkan keunggulan jenis-jenis firewall lainnya, stateful firewall menjadi lebih kompleks.
Virtual Firewall
Virtual Firewall adalah sebutan untuk beberapa firewall logis yang berada dalam sebuah perangkat fisik (komputer atau perangkat firewall lainnya). Pengaturan ini mengizinkan beberapa jaringan agar dapat diproteksi oleh sebuah firewall yang unik yang menjalankan kebijakan keamanan yang juga unik, cukup dengan menggunakan satu buah perangkat. Dengan menggunakan firewall jenis ini, sebuah ISP (Internet Service Provider) dapat menyediakan layanan firewall kepada para pelanggannya, sehingga mengamankan lalu lintas jaringan mereka, hanya dengan menggunakan satu buah perangkat. Hal ini jelas merupakan penghematan biaya yang signifikan, meski firewall jenis ini hanya tersedia pada firewall kelas atas, seperti Cisco PIX 535.
Transparent Firewall
Transparent Firewall (juga dikenal sebagai bridging firewall) bukanlah sebuah firewall yang murni, tetapi ia hanya berupa turunan dari stateful Firewall. Daripada firewall-firewall lainnya yang beroperasi pada lapisan IP ke atas, transparent firewall bekerja pada lapisan Data-Link Layer, dan kemudian ia memantau lapisan-lapisan yang ada di atasnya. Selain itu, transparent firewall juga dapat melakukan apa yang dapat dilakukan oleh packet-filtering firewall, seperti halnya stateful firewall dan tidak terlihat oleh pengguna (karena itulah, ia disebut sebagai Transparent Firewall).
Intinya, transparent firewall bekerja sebagai sebuah bridge yang bertugas untuk menyaring lalu lintas jaringan antara dua segmen jaringan. Dengan menggunakan transparent firewall, keamanan sebuah segmen jaringan pun dapat diperkuat, tanpa harus mengaplikasikan NAT Filter. Transparent Firewall menawarkan tiga buah keuntungan, yakni sebagai berikut:

• Konfigurasi yang mudah (bahkan beberapa produk mengklaim sebagai “Zero Configuration”). Hal ini memang karena transparent firewall dihubungkan secara langsung dengan jaringan yang hendak diproteksinya, dengan memodifikasi sedikit atau tanpa memodifikasi konfigurasi firewall tersebut. Karena ia bekerja pada data-link layer, pengubahan alamat IP pun tidak dibutuhkan. Firewall juga dapat dikonfigurasikan untuk melakukan segmentasi terhadap sebuah subnet jaringan antara jaringan yang memiliki keamanan yang rendah dan keamanan yang tinggi atau dapat juga untuk melindungi sebuah host, jika memang diperlukan.
• Kinerja yang tinggi. Hal ini disebabkan oleh firewall yang berjalan dalam lapisan data-link lebih sederhana dibandingkan dengan firewall yang berjalan dalam lapisan yang lebih tinggi. Karena bekerja lebih sederhana, maka kebutuhan pemrosesan pun lebih kecil dibandingkan dengan firewall yang berjalan pada lapisan yang tinggi, dan akhirnya performa yang ditunjukannya pun lebih tinggi.
• Tidak terlihat oleh pengguna (stealth). Hal ini memang dikarenakan Transparent Firewall bekerja pada lapisan data-link, dan tidak membutuhkan alamat IP yang ditetapkan untuknya (kecuali untuk melakukan manajemen terhadapnya, jika memang jenisnya managed firewall). Karena itulah, transparent firewall tidak dapat terlihat oleh para penyerang. Karena tidak dapat diraih oleh penyerang (tidak memiliki alamat IP), penyerang pun tidak dapat menyerangnya.

Hybrid Firewalls
Firewall jenis ini menggunakan elemen-elemen dari satu atau lebih tipe firewall. Hybrid firewall sebenarnya bukan sesuatu yang baru. Firewall komersil yang pertama, DEC SEAL, adalah firewall berjenis hybrid, dengan menggunakan proxy pada sebuah bastion hosts (mesin yang dilabeli sebagai gatekeeper pada Gambar 2.25) dan packet filtering pada gateway (gate). Kita bisa saja menambahkan sebuah circuit gateway atau packet filtering pada firewall berjenis application gateway, karena untuk itu hanya diperlukan kode proxy yang baru yang ditulis untuk setiap service baru yang akan disediakan. Kita juga dapat memberikan autentifikasi pengguna yang lebih ketat pada Stateful Packet Filter dengan menambahkan proxy untuk tiap service.


 https://siswandapratama12tkj2.wordpress.com/2014/10/20/firewall-pengertian-fungsi-manfaat-dan-cara-kerja-firewall/

ID

User ID dan password

User ID atau user name merupakan serangkaian huruf yang merupakan tanda pengenal untuk masuk dan mengakses internet.Apabila kita sudah mendaftarkan diri ke ISP maka secara otomatis akan diberikan user ID dan password yang digunakan untukmengakses internet. Password merupakan serangkaian huruf atau angka yang merupakan sandi untuk dapat mengakses internet.Password bersifat rahasia,sehingga kita tidak diperkenankan memberitahukanya kepada orang lain.ketika pengguna memasukan password,maka yang terlihat pada tampilan komputer hanya berupa karakter bintang(*)sehingga tidak akan terbaca dalam bentuk angka maupun tulisan.Search engine/mesin pencari juga menyediakan kata bantu apabila user/pengguna lupa akan passwordnya.

Password adalah keamanan yang sangat penting di dalam komputer, jadi setiap komputer yang menggunakan password pasti akan lebih aman dari tangan – tangan jahil.

Adapun syarat – syarat untuk menggunakan password yaitu :

1. Gunakanlah password yang panjang minimal 8 karakter di campur dengan angka dan huruf besar dan kecil.

2. Pada saat login jangan parlihatkan tangan waktu mengetik password pada orang di sekeliling anda.

3. Ingatkanlah selalu pasword anda jangan sampai lupa password anda.


 http://squata.blogspot.co.id/2012/11/pengertian-user-id-dan-password.html

PROTOCOL

Protokol adalah suatu aturan yang mendefinisikan fungsi yang terdapat di dalam sebuah Jaringan komputer, seperti misalnya mengirimkan pesan, mengirimkan data, mengirimkan informasi dan fungsi lainnya yang harus dipenuhi oleh sisi pengirim dan penerima supaya komunikasi dapat berlangsung dengan baik dan benar walaupun sistem yang terdapat dalam jaringan tersebut berbeda.

Atau definisi dari protokol adalah perangkat aturan yang dipakai di dalam jaringan, protokol ialah suatu aturan main yang menata atau mengatur komunikasi antar beberapa komputer dalam sebuah jaringan sehingga komputer anggota dari jaringan dan komputer yang berbeda platfrom dapat saling mengirimkan informasi dan saling berkomunikasi.

Inilah fungsi protokol

Fungsi dari protokol secara umum yaitu sebagai penghubung di dalam komunikasi data atau informasi, sehingga proses penukaran data atau informasi tersebut dapat berjalan dengan baik dan benar.

Berikut ini karakteristik media transmiter

Mediatransmiter haruslah efisien , karakteristik dari media transmiter diantaranya seperti di bawah ini:

• Besar dari data yang dapat di tampung atau sering disebut juga dengan bandwith.
• Daya yang dapat ditampung, dan
• Waktu yang ditempuh.

Apakah itu protokol pada jaringan komputer?

Beberapa jenis protokol

1. Protocol Ethernet

Yaitu protokol yang sering digunakan sampai saat ini, metode akses yang dipakai oleh Ethernet disebut dengan CSMA/CD (Carrier Sense Multiple Access/Collision Detection). Adalah sebuah sistem yang dimana setiap komputer menunggu intruksi memalui kabel sebelum mengirimkan data atau informasi melalaui jaringan, Kalau jaringan tidak sibuk, barulah komputer tersebut akan menyampaikan informasi atau data, Tapi jika suatu node lain sudah menyampaikan pesan melalui kabel, maka komputer tersebut akan menunggu dan akan mencobanya kembali setelah rute mengijinkan. Kadang ada 2 komputer yang mengirimkan pesan secara bersamaan. Jika kejadian seperti ini maka akan terjadi tabrakan data.

2. TCP/IP 

TCP/IP atau singkatan dari Transmission Control Protocol/Internet Protocol, adalah standar dari komunikasi data yang dipakai oleh komunitas internet dalam proses tukar-menukar data atau informasi dari satu komputer ke komputer lainnya di dalam jaringan Internet. Protokol jenis ini tidak dapat berdiri sendiri, sebab memang protokol ini berupa kumpulan protokol (protocol suite). Protokol ini juga merupakan jenis protocol yang paling banyak digunakan sekarang ini. Data tersebut diimplementasikan kedalam bentuk perangkat lunak atau software di sistem operasi. Istilah yang diberikan kepada software ini adalah TCP/IP stack.

Protokol Ini dikembangkan pada akhir dekade 1970-an sampai dengan awal 1980-an sebagai protokol standar untuk menghubungkan komputer-komputer dan jaringan dalam membentuk suatu jaringan yang luas khususnya jaringan WAN.

3. UDP

Yaitu singkatan dari User Datagram Protocol, adalah salah satu protokol lapisan transpor TCP/IP yang dapat mendukung komunikasi yang tidak andal (unreliable), tanpa adanya koneksi (connectionless) antar host-host di dalam suatu jaringan yang menggunakan TCP/IP.

4. RTP

Yaitu singkatan dari Real Time Protocol,  RTP itu dirancang untuk menyediakan fungsi-fungsi transport jaringan ujung ke ujung untuk aplikasi yang mengirimkan data secara real time, Seperti misalnya data audio dan video, melalui layanan jaringan multicast atau layanan unicast.

5. FTP

Yaitu singkatan dari File Transfer Protocol, protocol jenis ini sering digunakan untuk melakukan upload maupun men- download file, keamanannya didasarkan kepada username dan juga password, tapi terkadang anonymous login juga sering diperbolehkan.

6. HTTP

Yaitu singkatan dari Hypertext Transfer Protocol, protokol ini sering dipakai untuk transfer halaman web, sebelumnya orang banyak yang memakai protokol Gopher. Akan tetapi Gopher hanya mendukung text saja, sehingga protocol HTTP seiring waktu berkembang dan digunakan oleh orang banyak.

7. DHCP

Yaitu singkatan dari Dynamic Host Configuration Protocol, jika mendapatkan suatu Cable-connection dengan menggunakan DHCP, maka akan mendapatkan IP yang berasaldari ISP anda. Jadi, protokolini berfungsi untuk memberikan Internet Protokol (IP) secara otomatis.

8. DNS

DNS yaitu singkatan dari Domain Name System, adalah distribute database sistem yang dipakai dalam pencarian nama komputer (name resolution) di dalam jaringan yang mengunakan TCP/IP. DNS juga dapat digunakan pada aplikasi yang terhubung ke jeringan Internet, misalnya seperti web browser ataupun e-mail, yang dimana DNS dapat membantu memetakan host name dari sebuah komputer ke IP address.

9. ICMP

ICMP (Internet Control Message Protocol), Protokol ICMP ini memiliki tujuan yang berbeda dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna.

10. IMAP

IMAP (Message Access Protocol), adalah protokol standar untuk mengakses atau mengambil e-mail yang berasal dari server. IMAP memungkinkan pemakainya untuk memilih pesan e-mail yang akan dia ambil, membuat suatu folder di server, mencari pesan dari e-mail tertentu, dan menghapus pesan e-mail yang sudah ada.

11. HTTPS

HTTPS (Hyper Text Transfer Protocol Secure), adalah versi aman dari HTTP (Hypertext Transfer Protocol), protokol komunikasi yang berasal dari WWW (World Wide Web). Protokol ini ditemukan oleh “Netscape Communications Corporation” dipakai untuk menyediakan autentikasi dan juga komunikasi tersandi dan penggunaan dalam komersi elektris.

12. SSH

Yaitu singkatan dari “Sucure Shell “, ialah protokol jaringan yang memungkinkan pertukaran data secara aman antara 2 komputer. Protokol ini dapat digunakan untuk mengendalikan komputer dari jarak jauh, mengirimkan file, membuat Tunnel yang terrenkripsi dan lain sebagainya. Protokol ini  memiliki beberapa kelebihan jika dibandingkan denga protokol yang sejenis seperti FTP, Telnet, Danrsh, sebab SSH mempunyai sistem Otentikasi, Otorisasi, dan juga  ekripsinya sendiri. Dengan begitu keamanan dari sebuah sesi komunikasi melalui bantuan SSH ini dapat menjadi lebih terjamin.

13. SSL

SSL atau singkatan dari Secure Socket Layer, adalah suatu protokol keamanan data yang dipakai untuk menjaga pengiriman data web server dan juga pengguna situs web tersebut. Jenis dari SSL yang teraman bisa dilihat dari tingkat keamanan SSL, yang terletak di kekuatan enkripsi yang didukungnya (misalnya seperti 256 bit). Jika semakin besar tingkat enkripsi maka akan semakin sulit untuk dibobol.

 http://www.pengertianku.net/2015/04/pengertian-protokol-dan-jenisnya-pada-jaringan-komputer.html

SSID PENGERTIAN

SSID pada Jaringan Wireless
SSID adalah  sebuah metode/ cara jaringan wireless yang digunakan sebagai pengenal atau nama sebuah WLAN. Singkatnya dalam
bahasa inggris “Public name of wireless network service”. Kepanjangan dari SSID itu sendiri adalah
Service Set IDentifier. SSID ini pula merupakan sebuah token yang bisa mengenal jaringan wireless dengan standar
perangkat bernomor 802.11. SSID mempunyai 32 karakter khusus yang menampilkan identifier sebagai header paket
yang dikirim melalui WLAN. Identifier ini bertugas sebagai password level device ketika perangkat mobile yang mencoba
untuk connect ke Basic Service Set (BSS). Pada SSID.
Semua access point dan semua device berusaha untuk connect ke WLAN, dan WLAN tersebut harus mempunyai SSID
yang sama. Sebuah device tidak diizinkan untuk bergabung pada BSS kecuali device tersebut menyediakan SSID
khusus. Karena sebuah SSID dapat mengenali suatu teks sederhana dalam sebuah paket, dan tidak menyediakan
keamanan untuk sebuah jaringan. Kadang-kadang SSID berhubungan dengan jaringan sebagai nama jaringan. SSID
dalam jaringan computer client dapat juga menset access point secara manual. Dalam penjelesan diatas bisa ditarik
kesimpulan bahwa SSID tersebut merupakan tempat untuk mengisikan nama dari access point yang akan disetting.
Apabila klien komputer sedang mengakses kita misalnya dengan menggunakan super scan, maka nama yang akan
timbul adalah nama SSID yang diisikan tersebut.
Biasanya SSID untuk tiap Wireless Access Point adalah berbeda. Untuk keamanan jaringan Wireless bisa juga SSID nya
di hidden sehingga user dengan wireless card tidak bisa mendeteksi keberadaan jaringan wireless tersebut dan tentunya
mengurangi resiko di hack oleh pihak yang tidak bertanggung jawab . Smoga puas dengan pernjelasan saya.
www.smk-smptintaemas.sch.id

http://modulkomputerjaringan.blogspot.co.id/2011/04/blog-post.html

GATEWAY

Gateway bisa diartikan sebagai perangkat (baik hardware maupun software) yang menghubungkan dua jaringan komputer yang memiliki protocol / standar berhubungan yang berbeda sehingga data dari suatu jaringan komputer dapat dikirim ke suatu jaringan komputer yang lain serta memiliki protocol yang berbeda. Secara simpelnya Gateway adalah perangkat yang digunakan untuk menghubungkan 2 jaringan atau lebih agar bisa dikirim antar jaringan. Salah satu contoh penggunaan gateway adalah pada email, karena pertukaran email dapat dilakukan pada dua sistem yang berbeda.

Namun, Gateway juga bisa mendefinisikan sebuah Personal Computer yang memiliki 2buah Kartu Jaringan untuk menghubungkan 2 / lebih jaringan. Jadi, Gateway berbeda dengan Router meskipun banyak orang yang menyamakannya namun mereka tetaplah dua perangkat yang berbeda.

Gambaran dari Fungsi Gateway

Dari Gambar diatas bisa kita simpulkan bahwa Gateway memiliki 2buah IP Address dari 2buah Jaringan yang berbeda. Sebuah gateway juga dapat berisi perangkat seperti penerjemah protocol, perangkat pencocokan impedansi, rate conventers, isolator kesalahan, atau penerjemah sinyal yang diperlukan untuk menyediakan interoperabilitas sistem. Hal ini juga memerlukan pembentukan prosedur administrasi yang dapat diterima bersama antara kedua jaringan.

Sekarang kita akan bahas Keuntungan dan Kerugian menggunakan Gateway :

KEUNTUNGAN

Resource Sharing, Penggunaan sumber daya secara bersamaan. Sebagai contoh  Pengguna jaringan A dapat menggunakan Data yang berada di Jaringan B.

Reliabilitas Tinggi, dengan jaringan komputer kita akan mendapatkan reliabilitas yang tinggi dengan memiliki sumber-sumber alternatif persediaan. Misalnya, semua file dapat disimpan atau dicopy ke dua, tiga atu lebih komputer yang terkoneksi kejaringan. Sehingga kita tidak perlu takut kehilangan data apabila mesin rusak.

Menghemat Uang, Komputer berukutan kecil mempunyai rasio harga/kinerja yang lebih baik dibandingkan dengan komputer yang besar. Komputer besar seperti mainframe memiliki kecapatan kira-kira sepuluh kali lipat kecepatan komputer kecil/pribadi. Akan tetap, harga mainframe seribu kali lebih mahal dari komputer pribadi. Ketidakseimbangan rasio harga/kinerja dan kecepatan inilah membuat para perancang sistem untuk membangun sistem yang terdiri dari komputer-komputer pribadi.

Hardware Sharing, Bagi pakai hardware secara bersama-sama. Contoh dari Penerapannya adalah penggunaan Printer Server, dimana 1buah Printer dapat digunakan secara bersama oleh Client dalam Jaringan.

Keamanan dan Pengaturan Data, komputer dalam sebuah lingkungan bisnis, dengan adanya jaringan tersebut memungkinkan seorang administrator untuk mengorganisasi data-data kantor yang paling penting. Dari pada setiap departemen menjadi terpisah-pisah dan data-datanya tercecer dimana-mana. Data penting tersebut dapat di manage dalam sebuah server back end untuk kemudian di replikasi atau dibackup sesuai kebijakan perusahaan. Begitu pula seorang admin akan dapat mengontrol data-data penting tersebut agar dapat diakses atau di edit oleh orang-orang yang berhak saja.

Ke-stabilan dan Peningkatan Performa Komputasi, Dalam kondisi tertentu sebuah jaringan dapat digunakan untuk meningkatkan performa keseluruhan dari aplikasi bisnis, Dengan cara memberikan tugas komputasi “lebih” kepada suatu Perangkat yg di distribusikan ke Komputer yang lain.

KERUGIAN

Biaya yang tinggi kemudian semakin tinggi lagi. pembangunan jaringan meliputi berbagai aspek: pembelian hardware, software, biaya untuk konsultasi perencanaan jaringan, kemudian biaya untuk jasa pembangunan jaringan itu sendiri. Infestasi yang tinggi ini tentunya untuk perusahaan yang besar dengan kebutuhan akan jaringan yang tinggi. Sedangkan untuk pengguna rumahan biaya ini relatif kecil dan dapat ditekan. Namun tentu semuanya diawali dengan perencanaan yang baik, sehingga nantinya tidak ada biaya tambahan yang selalu keluar dalam rangka pemenuhan kebutuhan dalam jaringan.

Manajemen Perangkat keras Dan Administrasi Sistem : Di suatu organisasi perusahaan yang telah memiliki sistem, administrasi ini dirasakan merupakan hal yang kecil, paling tidak apabila dibandingkan dengan besarnya biaya pekerjaan dan biaya yang dikeluarkan pada tahap implementasi. Akan tetapi hal ini merupakan tahapan yang paling penting. Karena Kesalahan pada point ini dapat mengakibatkan peninjauan ulang bahkan konstruksi ulang jaringan. Manajemen pemeliharaan ini bersifat berkelanjutan dan memerlukan seorang IT profesional, yang telah mengerti benar akan tugasnya atau setidaknya paham kebutuhan jaringan pada kantornya.

Sharing file yang tidak diinginkan : Hal ini sebenarnya terjadi apabila adanya celah dalam Jaringan yang tidak disadari oleh Administrator, luasnya lingkup pembagian tidak memungkinkan terjadi kebocoran data ke pihak luar yang seharusnya tidak melihatnya.

Aplikasi virus dan metode hacking : hal-hal ini selalu menjadi momok yang menakutkan bagi semua orang, mengakibatkan network down atau bahkan berhentinya seluruh kegiatan dalam jaringan. Permasalahan ini bersifat klasik karena system yang direncanakan secara tidak baik

 http://tellnetwork.blogspot.co.id/2015/05/apa-itu-gateway-fungsi-beserta.html

Pengertian router dan fungsinya di Jaringan

  Pengertian router dan fungsinya di Jaringan

Pengertian router dan fungsinya - Router adalah perangkat yang digunakan untuk menghubungkan beberapa network, baik network yang sama maupun berbeda dari segi topologinya seperti Bus, Ring, maupun Star.

Router berfungsi sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Router berbeda dengan switch. Switch merupakan penghubung beberapa alat untuk membentuk suatu Local Area Network (LAN)

Sebagai ilustrasi perbedaan fungsi dari router dan switch merupakan suatu jalanan, dan router merupakan penghubung antar jalan. Masing-masing rumah berada pada jalan yang memiliki alamat dalam suatu urutan tertentu. Dengan cara yang sama, switch menghubungkan berbagai macam alat, dimana masing-masing alat memiliki alamat IP sendiri pada sebuah LAN.

Router sangat banyak digunakan dalam jaringan berbasis teknologi protokol TCP/IP, dan router jenis itu disebut juga dengan IP Router. Selain IP Router, ada lagi AppleTalk Router, dan masih ada beberapa jenis router lainnya. Internet merupakan contoh utama dari sebuah jaringan yang memiliki banyak router IP.

Router dapat digunakan untuk menghubungkan banyak jaringan kecil ke sebuah jaringan yang lebih besar, yang disebut dengan internetwork, atau untuk membagi sebuah jaringan besar ke dalam beberapa subnetwork untuk meningkatkan kinerja dan juga mempermudah manajemennya. Router juga kadang digunakan untuk mengoneksikan dua buah jaringan yang menggunakan media yang berbeda (seperti halnya router wireless yang pada umumnya selain ia dapat menghubungkan komputer dengan menggunakan radio, ia juga mendukung penghubungan komputer dengan kabel UTP), atau berbeda arsitektur jaringan, seperti halnya dari Ethernet ke Token Ring.

Router juga dapat digunakan untuk menghubungkan LAN ke sebuah layanan telekomunikasi seperti halnya telekomunikasi leased line atau Digital Subscriber Line (DSL). Router yang digunakan untuk menghubungkan LAN ke sebuah koneksi leased line seperti T1, atau T3, sering disebut sebagai access server.

Sementara itu, router yang digunakan untuk menghubungkan jaringan lokal ke sebuah koneksi DSL disebut juga dengan DSL router. Router-router jenis tersebut umumnya memiliki fungsi firewall untuk melakukan penapisan paket berdasarkan alamat sumber dan alamat tujuan paket tersebut, meski beberapa router tidak memilikinya. Router yang memiliki fitur penapisan paket disebut juga dengan packet-filtering router. Router umumnya memblokir lalu lintas data yang dipancarkan secara broadcast sehingga dapat mencegah adanya broadcast storm yang mampu memperlambat kinerja jaringan.

Router juga digunakan untuk membagi network besar menjadi beberapa buah subnetwork. Setiap subnetwork seolah-olah "terisolir" dari network lain. Hal ini dapat membagi-bagi traffic yang akan berdampak positif pada performance network.

Sebuah Router memiliki kemampuan Routing. Artinya router secara cerdas dapat mengetahui kemana rute perjalanan informasi akan dilewatkan. Apakah ditujukan untuk host lain yang satu netwotk maupun berbeda network.

Routing dengan kata lain adalah Proses dari penentuan sebuah path yang di pakai untuk mengirim data ke tujuan tertentu. Jika paket tersebut ditujukan untuk host pada network lain, maka router akan meneruskannya ke network tersebut. Sebaliknya, jika paket ditujukan untuk host yang satu network, maka router akan menghalangi paket keluar, sehingga tidak membanjiri network lain.

Jenis Router

Secara umum, router dibagi menjadi dua buah jenis, yakni:

• Static router (router statis): adalah sebuah router yang memiliki tabel routing statis yang di setting secara manual oleh para administrator jaringan. 
• Dynamic router (router dinamis): adalah sebuah router yang memiliki dan membuat tabel routing dinamis, dengan mendengarkan lalu lintas jaringan dan juga dengan saling berhubungan dengan router lainnya.

http://www.delhendro.com/2014/10/pengertian-router-dan-routing.html

PENGERTIAN INTERNET

Pengertian Internet, Fungsi, Manfaat & Sejarah Internet

Pengertian Internet, Fungsi, Manfaat & Sejarah Internet|Secara Umum, Pengertian Internet adalah sebuah jaringan komputer yang saling terhubung dengan menggunakan suatu sistem standar global transmission control protocol/internet protocol suite (TCP/IP) yang digunakan sebagai protokol pertukaran paket dalam melayani miliaran pengguna yang terdapat di seluruh dunia. Internet merupakan kependekan dari interconnected network.  Internet juga dapat diartikan sebagai jaringan komunikasi global yang terbuka dan menghubungkan jutaaan atau milyaran jaringan komputer dengan berbagai tipe dan jenis, dengan menggunakan tipe komunikasi misalnya telepon, satelit, dan sebagainya. 

Fungsi Internet

Fungsi Internet -  Secara sederhana, fungsi internet adalah sebagai berikut... 

• Sebagai media komunikasi 
• Sebagai salah satu tempat untuk akses informasi 
• Berbagi sumber daya atau data
• Dapat menyiarkan dan mengakses secara langsung baik itu berita dan bertukar data dengan internet online ke seluruh dunia. 

Manfaat Menggunakan Internet

Manfaat Menggunakan Internet - Dari kemudahan mengakses internet, terdapat banyak manfaat yang dapat diperoleh sebagai pengguna internet. Fungsi menggunakan internet adalah sebagai berikut... 

1. Komunikasi Cepat

Perkembangan internet, membuat komunikasi antar individu mudah dan lebih cepat baik itu di dalam negeri maupun di luar negeri dengan biaya yang relatif murah. 

2. Internet Sebagai Wahana Liburan 

Internet dapat mengisi waktu kosong anda dan dapat menghibur anda dengan banyaknya media sosial seperti facebook, twitter, musik dan bermain game. 

3. Menambah Wawasan dan Pengetahuan

Dari adanya internet kita dapat berbagi wawasan dan pengetahuan di seluruh dunia. Manfaat ini sangat memudahkan pelajar dalam mencari informasi mengenai pelajarannya. 

4. Mudahnya Belanja di Internet

Internet juga dapat di gunakan untuk belanja yang dikenal dengan belanja online. Belanja online memberikan kemudahan dan efisien dimana setiap orang tidak perlu keluar dan pergi tempat tujuan dalam mencari barang atau benda apapun itu yang tentunya dapat menyita waktu anda. 

5. Internet Dalam Bisnis 

Sekarang ini, banyak para kalangan yang mengetahui manfaat internet yang satu ini yaitu bisnis. Banyak orang yang berbisnis online yang keuntungannya bukan main banyaknya. 

6. Tempat Mencari Lowongan Kerja 

Dari banyak perusahaan yang menggunakan internet, membuat informasi lowongan pekerjaan lebih mudah diterbitkan dan diketahui oleh para pencari lowongan pekerjaan yang banyak didapatkan di situs-situs penyedia informasi lowongan pekerjaan. 

Sejarah Internet 

Sejarah Internet - Internet adalah suatu jaringan komputer yang pertama kali dibentuk oleh Departemen Pertahanan Amerika Serikat di tahun 1969, dengan proyek ARPA yang disebut ARPANET. ARPA NET kekepanjangan dari Advanced Research Project Agency Network yang mendemonstrasikan cara suatu hadware dan software komputer memiliki basis UNIX dengan berkomunikasi dalam jarak yang jauh dengan saluran telepon. 

Proyek ARPANET dirancang dengan standarisasi kehandalan dan berapa besaran informasi yang dapat kirim untuk saling bertukar informasi yang dari hal tersebut terbentuklah TCP/IP yang dikenal dengan Transmision Control Protocol/Internet Protocol). Tujuan awal dari Proyek ARPANET hanyalah keperluan militer untuk menghubungkan daerah atau wilayah vital. 

ARPANET di tahun 1969 awalnya hanya dapat menghubungkan 4 situs seperti Stanford Research Institute, University of Calirofornia, Santa Barbara, University of Utah. Lalu di bulan Oktober 1972 ARPANET dikenalkan secara umum dan berkembang pesat di seluruh wilayah sampai ARPANET kesulitan. Dari kesulitan tersebut, ARPANET dipecah menjadi dua yaitu MILNET untuk keperluan militer dan APRANET untuk keperluan non-militer. Seiring berjalannya waktu, masyarakat dikenal dengannama DARPA dan disederhanakan menjadi Internet seperti sekarang ini. 

Istilah internet sendiri pertama kali di tahun 1982 dengan perkembangan name server membuat para pengguna dapat terhubung ke suatu host tertentu. 

Perkembangan Internet Saat Ini, Saat ini internet dikelola dan dijaga oleh perjanjian multilateral dan protokol yang menampilkan perpindahan data antara rangkaian. Protokol dibentuk berdasarkan perbincangan Internet Engineering Task Force (IETF) yang terbuka secara umum. Badan yang mengeluarkan sebuah dokumen yang dikenal dengan RFC yaitu Request For Comment yang sebagian datanya dijadikan sebagai Standar Internet oleh Badan Arsitektur Internet. Prokotol-protokol internet biasa digunakan adalah IP, TCP, UDP, DNS, IMAP, SMPTP, HTTPS,FTP, SSL, HTTP, LDAP, dll.

http://www.artikelsiana.com/2015/09/pengertian-internet-fungsi-manfaat-sejarah.html