Bayu's Places

My Cisco Configuration

2011-05-22T19:43:00.000-07:00

Sekedar share to reader.. di Kantorku kebutuhan akan bandwidth terus meningkat dari awal 2MB untuk main link internet, sekarang sudah 8 MB, dan kebutuhan itu terus meningkat seiring user dikantor terus bertambah dan haus akan informasi lewat internet. Maka itu saya membuat bandwidth limit untuk mengatur ip public di router gateway.

Fungsi pengaturan bandwidth (QoS) yang saya terapkan yaitu untuk menjaga supaya server-server operasional yang menggunakan ip public tidak tersedot bandwidthnya oleh yg laen terutama oleh proxy server yang digunakan untuk browsing, sehingga perlu dikelompokkan dalam 4 class untuk membatasi b/w hal ini. Berikut konfigurasi yang saya tambahkan di router gateway.

# Pasang Access-list untuk membatasi tiap host yang akan di shapping

access-list 102 permit ip any host 114.4.14.244
access-list 103 permit ip any host 114.4.14.245
access-list 104 permit ip any host 114.4.14.248
access-list 105 permit ip any host 114.4.14.242

access-list diatas dibagi dalam 4 untuk masing-masing host yang akan di filter/limit

#Pasang Class yang akan di shapping

class-map match-any SERVER-1
description SERVER-1
match access-group 102
class-map match-any SERVER-2
description SERVER-2
match access-group 103
class-map match-any SERVER-3
description SERVER-3
match access-group 104
class-map match-any SERVER-4
description SERVER-4
match access-group 105

#Pasang Policy Global shapping berikut:

policy-map BW-SHAPPING
class SERVER-1
police 3000000 35000 35000 conform-action transmit exceed-action drop violate-action drop
class SERVER-2
police 3000000 35000 35000 conform-action transmit exceed-action drop violate-action drop
class SERVER-3
police 1000000 35000 35000 conform-action transmit exceed-action drop violate-action drop
class SERVER-4
police 1000000 35000 35000 conform-action transmit exceed-action drop violate-action drop

Penjelasan diatas SERVER-1 dan SERVER-2 akan dibatasi download dan upload sebesar 3MB sedangkan untuk SERVER-3 dan SERVER-4 akan dibatasi maksimal 1MB.

#Pasang service policy di interface outside to provider

interface FastEthernet0/0
service-policy input BW-SHAPPING
service-policy output BW-SHAPPING
!

Untuk melihat input class bandwith yang sudah di shapping lakukan perintah berikut

show policy-map interface Fa0/0 input class SERVER-1

command diatas untuk melihat shapping class SERVER-1.

done

ENGLISH VERSION :

The following example polices the inside interface to 30Mbps. It also utilizes a fair queue mechanism so that all subnets are queued equally yet can use the entire purchased rate in the absence of competing traffic.

example.png

access-list 101 permit ip any a.a.a.a w.w.w.w ## Subnet A

access-list 102 permit ip any b.b.b.b w.w.w.w ## Subnet B

access-list 103 permit ip any c.c.c.c w.w.w.w ## Subnet C

class-map subnet-a
match access-group 101

class-map subnet-b
match access-group 102

class-map subnet-c
match access-group 103

policy-map subnets
class-map subnet-a
bandwidth percent 33
class-map subnet-b
bandwidth percent 33
class-map subnet-c
bandwidth percent 33
exit

policy-map physical
class class-default
police 30000000 conform-action transmit exceed-action drop
service-policy subnets
exit

int fa0/1
service-policy output physical
exit

2011-03-29T03:15:00.001-07:00

Recovery Password Juniper

Router M7i lab user name dan passwordnya lupa, temen2 yang make pun lupa…wah2..harus nyari recovery password…

Setelah di search di google keteu link : http://juniper.cluepon.net/index.php/Password_recovery

Dan ketika dicoba…cukup mak nyus..

Isinya antara lain :

From Juniper Clue
  1. From console, interrupt the boot routine:          Hit [Enter] to boot immediately, or any other key for command prompt.         Booting [kernel] in 9 seconds... 
 < Press the space bar at this point >
 2. Enter into single-user mode:
         Type '?' for a list of commands, 'help' for more detailed help.         ok boot -s 
 3. Enter the shell:
 4. For new JunOS releases, the system will prompt:
         "Enter full pathname of shell or 'recovery' for root password recovery or RETURN for /bin/sh: " 
 If you enter "recovery" at this point, it will do the next two steps  for you, and leave you in the JunOS CLI, from where you can edit the  root password.
 5. Mount the virtual file systems (for JUNOS 5.4 and above, it is  not necessary to mount the jbase (or jcrypto) package, however the other  packages still need to be mounted):
         NOTE: to go to multi-user operation, exit the single-user shell 
 (with ^D)
         # cd /packages         # ./mount.jbase         Mounted jbase package on /dev/vn1...         # ./mount.jkernel         Mounted jkernel package on /dev/vn2...         # ./mount.jroute         Mounted jroute package on /dev/vn3... 
 6. Enter recovery mode:
         # /usr/libexec/ui/recovery-mode 
 7. Enter configuration mode and either delete or change the rootauthentication password:
 root> configure
         Entering configuration mode 
 [edit]
         root# delete system root-authentication 
 8. Commit the changes, and exit configuration mode
         [edit]         root # commit         commit complete 
 [edit]
         root@router# exit         Exiting configuration mode 
 root@router> exit
 Kebetulan nggak sampe bener2 recover...karena aku coba create user di systm user login...ketika step 5.
 Dan akhirnya........MAK NYUSS...BISA LOGIN LAGI

2011-03-28T19:39:00.001-07:00

Router Access List

Router Mengendalikan Keamanan Jaringan Corporate Anda Dengan Access List Berdasarkan Karakteristik Traffic Baik Mengijinkan Atau Menolak Lewat

Jika kita bicara tentang keamanan jaringan, memasukkan user-ID dan password adalah yang paling umum kita jumpai. Jenis keamanan authenticasi ini adalah jenis keamanan yang diimplementasikan pada layer bagian atas dari layer Network pada model referensi OSI. Router memeriksa setiap traffic yang datang dan memutuskan untuk permit atau deny traffic tersebut berdasarkan pada karakteristic traffic tersebut seperti IP address dan atau protocol.

Mengendalikan keamanan jaringan dengan access lists

Piranti Router mengendalikan keamanan jaringan dengan menggunakan access lists. Suatu access list menerangkan karakteristik traffic jaringan seperti asal dan tujuan IP address dan juga protocol. Kita bisa mengendalikan jenis traffic yang dikirim atau diterima oleh router dengan jalan membuat access list dan di terapkan kepada interface router. access list menjelaskan jenis traffic yang bisa diterima atau diteruskan oleh sebuah interface dari router.

Router access list

Piranti router menggunakan access list untuk mengendalikan traffic keluar masuk dengan karakteristick berikut:

Access list menrangkan jenis traffic yang akan dikendalikan
Entry access list menjelaskan karakteristic traffic
Entry access list menunjukkan apakah mengijinkan atau menolak traffic
Entry access list dapat menjelaskan suatu jenis traffic khusus, mengijinkan atau menolak semua traffic
Saat dibuat, suatu access list mengandung entry secara implicit “deny all”
Setiap access list diterapkan pada hanya sebuah protocol khusus saja
Setiap interface router dapat memuat hanya sampai dua access list saja untuk setiap protocol, satu untuk traffic masuk dan satu untuk traffic keluar.
Saat suatu access list dikenakan pada suatu interface, dia mengidentifikasikan apakah list melarang traffic masuk atau traffic keluar
Access list ada secara global pada router, akan tetapi filter traffic hanya ada pada interface dimana dia diterapkan.
Setiap access list bisa diterapkan pada lebih dari satu interface akan tetapi, setiap access list hanya mempunyai list masuk atau keluar saja.
Basic /standard access list membatasi traffic di hampir kebanyakan karakteristic traffic (seperti protocol tertentu dalam suatu suite)

Catatan bahwa ketika kita membuat access list, maka secara automatis akan mengandung statement “deny all”, walaupun statement ini tidak kelihatan dalam list itu sendiri. Agar suatu list bisa mengijinkan suatu traffic, maka harus ada setidaknya satu statement permit, baik mengijinkan suatu jenis traffic khusus atau mengijinkan semua jenis traffic yang tidak dibatasi secara specific.

Adanya access list yang berbeda tergantung pada jenis protocol. Tanpa memandang protocol, gunakan langkah umum berikut ini untuk membuat dan mengimplementasikan access list.

Pada global configuration mode, buatlah list dan tambahkan entry access list dengan command “access-list”
Pada interface mode, applikasikan access list tertentu pada suatu interface yang secara umum menggunakan “access-group” command.

Access list diidentifikasikan dengan nomor, walaupun bisa saja menggunakan suatu nama. Nomor tersebut bukan saja menunjukkan suatu access list tertentu, akan tetapi juga mengidentifikasikan karakteristic berikut juga:

Protocol suite
Menunjukkan apakah list tersebut standard atau extende access list

Rentang penomoran telah dibangun untuk setiap jenis protocol, baik standard maupun extended.

Kisaran nomor access list

Kita mesti bisa menghafalkan rentang nomor berikut baik untuk mengidentifikasikan atau membuat access list.

Rentang nomor	List type
0-99	Regular IP list
100-199	Extended IP list
800-899	Regular IPX list
900-999	Extended IPX list
1000-1099	SAP list

Untuk mengetahui list kisaran nomor access list, ketik access-list ? pada command prompt router.

Konfigurasi IP Access Lists

Saat membuat suatu IP access list, kita dapat membuat baik standard ataupun extended access list. Berikut ini perbandingan dua jenis list.

Gunakan suatu standard list untuk memfilter hostname asal atau IP address host

Gunakan extended access list untuk memfilter:

Source IP protocol (IP, TCP, UDP, dll)
Source hostname atau host IP address
Source atau tujuan socket number
Host name atau host IP address tujuan
Awalan atau nilai kondisi

Standard IP access lists

Filter pada source address
Log events (optional)

Membuat suatu standard IP access list

Perlu diingat bahwa untuk standard access list gunakan rentang nomor antara 1-99. Untuk membuat standard access list, proses berikut merupakan cara kebanyakan access list standard dibuat.

Buat list dengan menambahkan entry dengan command “access-list”, pada contoh berikut ini melewatkan semua traffic keluar dari semua IP address kecuali traffic dari network 10.0.0.0, dan list diterapkan pada interface Ethernet E0

Router (config) #access-list 1 deny 10.0.0.0 0.255.255.255

Router (config) #access-list 1 permit any

Router (config) #int e0

Router (config-if) #ip access-group 1 out

Pada contoh berikut membuat sebuah standard IP access list yang menolak semua traffic kecuali traffic dari host 10.12.12.16, dan diterapkan pada interface Serial 0

Router (config) #access-list 2 permit 10.12.12.16

Router (config) # int s0

Router (config-if) #ip access-group 2 in

Perlu diingat bahwa setiap access l ist mengandung suatu entry “deny any” secara explicit. Saat dibuat, access list “deny any” semua traffic kecuali traffic yang secara explicit di ijinkan oleh suatu statement “permit” dalam list.

Extended IP access lists (standard capabilities plus)

Filter pada protocol
Filter pada address tujuan
Filter pada port number (baik tujuan maupun asal)

Perlu diingat bahwa extended IP access list diberikan nomor antara 100 dan 199

Pada contoh berikut adalah list extended access list yang menolak semua packet dari host 10.1.1.1 yang dikirim ke host 15.1.1.1 dan diterapkan pada interface serial kedua S1

Router (config) #access-list 101 permit ip any any

Router (config) #access-list 101 deny ip 10.1.1.1 0.0.0.0 15.1.1.1 0.0.0.0

Router (config) #int s1

Router (config-if) # ip access-group 101 in

Pada contoh berikut suatu extended access list dibuat yang tidak melewatkan packet TCP dari semua host pada jaringan 10.0.0.0 menuju jaringan 11.12.0.0, dan diterapkan pada suatu interface serial pertama S0

Router (config-if) #access-list 111 permit ip any any

Router (config-if) #access-list 111 deny tcp 10.0.0.0 0.255.255.255 11.12.0.0 0.0.255.255

Router (config)#int s0

Router (config-if)# ip access-group 111 in

Perlu dicatat bahwa kita hanya mempunyai satu IP access list incoming / outgoing untuk masing-masing interface.

Command berikut adalah ringkasan command untuk digunakan melihat informasi access list tertentu pada router.

Jika ingin melihat	Gunakan command berikut
Semua access list yang ada pada router	Show run Show access-list
Semua access list yang diteapkan pada suatu interface	Show ip int Show run
Semua informasi traffic yang ditolak	Show log
IP access list yang dikonfigurasikan pada router	Show run Show ip access-lists
IPX access list yang dikonfigurasikan pada router	Show run Show ipx access-lists

Adalah sangat penting sekali memahami bagaimana access list ini bekerja pada router Cisco anda untuk memberikan proteksi berdasarkan karakteristik traffic yang masuk atau keluar. Perlindungan ini adalah dasar keamanan jaringan standard kepada infrastructure jaringan corporate anda. Masih banyak yang harus dibuat terutama mengenai kemanan informasi yang berupa framework, concept, policy yang disesuaikan dengan kebutuhan keamanan corporate anda.

sumber : http://www.sysneta.com

http://student.eepis-its.edu/~izankboy/laporan/Jaringan/

Konfigurasi My Cisco

2011-03-24T19:40:00.000-07:00

Konfigurasi RIP: Memanipulasi metric RIP

Sebuah serial link yang dipakai sebagai backup telah ditambahkan pada Ernest-Barney, lihat gambar topologi yang baru dibawah ini. Link tersebut hanya boleh digunakan sebagai backup jika route/jalur via Andy mengalami kegagalan. Masalahnya adalah jalur antara subnet 10.33.0.0 Barney dan subnet 10.33.32.0 Ernest memiliki metric sejauh 1 hop jika melalui link serial dan sejauh 2 hop jika melalui link ethernet via Andy. Pada keadaan normal, RIP akan memilih serial link sebagai jalur terbaik.

Untuk itu, metric RIP harus dimanipulasi agar link ethernet yang memiliki metric 2 hop lebih diutamakan dari pada link serial yang sejauh 1 hop.

Metric route dapat dimanipulasi dengan perintah offset-list. Perintah tersebut menentukan besar angka yang akan ditambahkan pada metric dari entri route dan mengacu pada sebuah access list untuk menentukan entri route yang mana saja yang akan dimodifikasi. Syntax dari perintah tersebut seperti berikut:

offset-list {access-list-number | name} { in | out} offset [type number]

konfigurasi pada Ernest dapat berupa sebagai berikut:

Ernest(config)#access-list 1 permit 10.33.0.0 0.0.0.0
Ernest(config)#router rip
Ernest(config-router)#network 192.168.12.0
Ernest(config-router)#network 10.0.0.0
Ernest(config-router)#offset-list 1 in 2 s1/0
Ernest(config-router)#^Z
Ernest#

Access list yang tertulis diatas mengidentifikasikan sebuah route subnet 10.33.0.0. Syntax dari offset list mengatakan, “Periksa semua advertisements RIP yang datang dari interface s1/0. tambahkan 2 hop metric untuk setiap entri route yang sesuai dengan address-address yang ditentukan dalam access list 1“

Berikut contoh hasil debug pada Ernest

Ernest#debug ip rip
RIP protocol debugging is on
Ernest#
*Mar 1 00:59:51.839: RIP: sending v1 update to 255.255.255.255 via Ethernet0/0 (192.168.12.196)
*Mar 1 00:59:51.843: RIP: build update entries
*Mar 1 00:59:51.843: network 10.0.0.0 metric 1
*Mar 1 00:59:51.847: RIP: sending v1 update to 255.255.255.255 via Ethernet0/0 (10.33.75.2)
*Mar 1 00:59:51.851: RIP: build update entries
*Mar 1 00:59:51.851: subnet 10.33.16.0 metric 1
*Mar 1 00:59:51.855: subnet 10.33.32.0 metric 1
*Mar 1 00:59:56.459: RIP: sending v1 update to 255.255.255.255 via Serial1/0 (10.33.25.2)
*Mar 1 00:59:56.463: RIP: build update entries
*Mar 1 00:59:56.463: subnet 10.0.0.0 metric 2
*Mar 1 00:59:56.467: subnet 10.33.0.0 metric 3
*Mar 1 00:59:56.467: subnet 10.33.32.0 metric 1
*Mar 1 00:59:56.471: subnet 10.33.64.0 metric 1
*Mar 1 00:59:56.471: network 192.168.12.0 metric 1
*Mar 1 00:59:56.847: RIP: sending v1 update to 255.255.255.255 via Loopback1 (10.33.35.1)
*Mar 1 00:59:56.851: RIP: build update entries
*Mar 1 00:59:56.851: subnet 10.0.0.0 metric 2
*Mar 1 00:59:56.855: subnet 10.33.0.0 metric 3
*Mar 1 00:59:56.855: subnet 10.33.16.0 metric 1
*Mar 1 00:59:56.859: subnet 10.33.48.0 metric 2
*Mar 1 00:59:56.859: subnet 10.33.64.0 metric 1
*Mar 1 00:59:56.863: network 192.168.12.0 metric 1
*Mar 1 00:59:56.863: network 192.168.83.0 metric 2
*Mar 1 01:00:10.291: RIP: received v1 update from 10.33.25.1 on Serial1/0
*Mar 1 01:00:10.295: 10.0.0.0 in 2 hops
*Mar 1 01:00:10.295: 10.33.0.0 in 3 hops
*Mar 1 01:00:10.299: 10.33.32.0 in 3 hops
*Mar 1 01:00:10.299: 10.33.48.0 in 1 hops
*Mar 1 01:00:10.303: 192.168.83.0 in 1 hops
*Mar 1 01:00:11.871: RIP: received v1 update from 192.168.12.195 on Ethernet0/0
*Mar 1 01:00:11.875: 10.0.0.0 in 1 hops
*Mar 1 01:00:11.875: 192.168.12.64 in 1 hops
*Mar 1 01:00:11.879: 192.168.83.0 in 1 hops
*Mar 1 01:00:11.883: RIP: received v1 update from 10.33.75.1 on Ethernet0/0
*Mar 1 01:00:11.883: 10.33.0.0 in 2 hops
*Mar 1 01:00:11.887: 10.33.48.0 in 1 hops
*Mar 1 01:00:11.887: 192.168.12.0 in 1 hops
*Mar 1 01:00:11.891: 192.168.83.0 in 1 hops
*Mar 1 01:00:19.435: RIP: sending v1 update to 255.255.255.255 via Ethernet0/0 (192.168.12.196)
*Mar 1 01:00:19.439: RIP: build update entries
*Mar 1 01:00:19.439: network 10.0.0.0 metric 1
*Mar 1 01:00:19.443: RIP: sending v1 update to 255.255.255.255 via Ethernet0/0 (10.33.75.2)
*Mar 1 01:00:19.447: RIP: build update entries
*Mar 1 01:00:19.447: subnet 10.33.16.0 metric 1
*Mar 1 01:00:19.451: subnet 10.33.32.0 metric 1
*Mar 1 01:00:22.739: RIP: sending v1 update to 255.255.255.255 via Serial1/0 (10.33.25.2)
*Mar 1 01:00:22.743: RIP: build update entries
*Mar 1 01:00:22.743: subnet 10.0.0.0 metric 2
*Mar 1 01:00:22.747: subnet 10.33.0.0 metric 3
*Mar 1 01:00:22.747: subnet 10.33.32.0 metric 1
*Mar 1 01:00:22.751: subnet 10.33.64.0 metric 1
*Mar 1 01:00:22.751: network 192.168.12.0 metric 1
*Mar 1 01:00:25.999: RIP: sending v1 update to 255.255.255.255 via Loopback1 (10.33.35.1)
*Mar 1 01:00:26.003: RIP: build update entries
*Mar 1 01:00:26.003: subnet 10.0.0.0 metric 2
*Mar 1 01:00:26.007: subnet 10.33.0.0 metric 3
*Mar 1 01:00:26.007: subnet 10.33.16.0 metric 1
*Mar 1 01:00:26.011: subnet 10.33.48.0 metric 2
*Mar 1 01:00:26.011: subnet 10.33.64.0 metric 1
*Mar 1 01:00:26.015: network 192.168.12.0 metric 1
*Mar 1 01:00:26.015: network 192.168.83.0 metric 2
*Mar 1 01:00:38.079: RIP: received v1 update from 192.168.12.195 on Ethernet0/0
*Mar 1 01:00:38.083: 10.0.0.0 in 1 hops
*Mar 1 01:00:38.083: 192.168.12.64 in 1 hops
*Mar 1 01:00:38.087: 192.168.83.0 in 1 hops
*Mar 1 01:00:38.091: RIP: received v1 update from 10.33.75.1 on Ethernet0/0
*Mar 1 01:00:38.091: 10.33.0.0 in 2 hops
*Mar 1 01:00:38.095: 10.33.48.0 in 1 hops
*Mar 1 01:00:38.095: 192.168.12.0 in 1 hops
*Mar 1 01:00:38.099: 192.168.83.0 in 1 hops
*Mar 1 01:00:39.003: RIP: received v1 update from 10.33.25.1 on Serial1/0
*Mar 1 01:00:39.007: 10.0.0.0 in 2 hops
*Mar 1 01:00:39.011: 10.33.0.0 in 3 hops
*Mar 1 01:00:39.011: 10.33.32.0 in 3 hops
*Mar 1 01:00:39.015: 10.33.48.0 in 1 hops
*Mar 1 01:00:39.015: 192.168.83.0 in 1 hops
*Mar 1 01:00:48.807: RIP: sending v1 update to 255.255.255.255 via Ethernet0/0 (192.168.12.196)
*Mar 1 01:00:48.811: RIP: build update entries
*Mar 1 01:00:48.811: network 10.0.0.0 metric 1
*Mar 1 01:00:48.815: RIP: sending v1 update to 255.255.255.255 via Ethernet0/0 (10.33.75.2)
*Mar 1 01:00:48.819: RIP: build update entries
*Mar 1 01:00:48.819: subnet 10.33.16.0 metric 1
*Mar 1 01:00:48.823: subnet 10.33.32.0 metric 1
*Mar 1 01:00:50.835: RIP: sending v1 update to 255.255.255.255 via Serial1/0 (10.33.25.2)
*Mar 1 01:00:50.839: RIP: build update entries
*Mar 1 01:00:50.839: subnet 10.0.0.0 metric 2
*Mar 1 01:00:50.843: subnet 10.33.0.0 metric 3
*Mar 1 01:00:50.843: subnet 10.33.32.0 metric 1
*Mar 1 01:00:50.847: subnet 10.33.64.0 metric 1
*Mar 1 01:00:50.847: network 192.168.12.0 metric 1

Penambahan yang ditentukan dalam offset list merubah hop count subnet 10.33.0.0/20 via s1/0 dari 1 menjadi 3 hop. Dengan begitu route ethernet dengan 2 hop akan lebih diutamakan.

Perhatikan tabel routing Ernest berikut, Ernest dapat mencapai subnet 10.33.0.0/20 via Andy sejauh 2 hop.

Ernest#sh ip route
192.168.12.0/27 is subnetted, 3 subnets
R 192.168.12.64 [120/1] via 192.168.12.195, 00:00:20, Ethernet0/0
R 192.168.12.0 [120/1] via 10.33.75.1, 00:00:20, Ethernet0/0
C 192.168.12.192 is directly connected, Ethernet0/0
R 192.168.83.0/24 [120/1] via 192.168.12.195, 00:00:20, Ethernet0/0
[120/1] via 10.33.75.1, 00:00:20, Ethernet0/0
[120/1] via 10.33.25.1, 00:00:19, Serial1/0
10.0.0.0/20 is subnetted, 6 subnets
R 10.0.0.0 [120/1] via 192.168.12.195, 00:00:20, Ethernet0/0
C 10.33.32.0 is directly connected, Loopback1
R 10.33.48.0 [120/1] via 10.33.75.1, 00:00:20, Ethernet0/0
[120/1] via 10.33.25.1, 00:00:19, Serial1/0
R 10.33.0.0 [120/2] via 10.33.75.1, 00:00:20, Ethernet0/0
C 10.33.16.0 is directly connected, Serial1/0
C 10.33.64.0 is directly connected, Ethernet0/0
Ernest#

Dan Barney dapat mencapai subnet 10.33.32.0/20 via Andy sejauh 2 hop.

Barney#sh ip route
R 192.168.12.0/24 [120/1] via 192.168.83.1, 00:00:05, Ethernet0/0
[120/1] via 10.33.55.2, 00:00:05, Ethernet0/0
[120/1] via 10.33.25.2, 00:00:00, Serial1/0
C 192.168.83.0/24 is directly connected, Ethernet0/0
10.0.0.0/20 is subnetted, 6 subnets
R 10.0.0.0 [120/1] via 192.168.83.1, 00:00:05, Ethernet0/0
R 10.33.32.0 [120/2] via 10.33.55.2, 00:00:05, Ethernet0/0
C 10.33.48.0 is directly connected, Ethernet0/0
C 10.33.0.0 is directly connected, Loopback1
C 10.33.16.0 is directly connected, Serial1/0
R 10.33.64.0 [120/1] via 10.33.55.2, 00:00:05, Ethernet0/0
[120/1] via 10.33.25.2, 00:00:00, Serial1/0

Tersedia juga beberapa opsi konfigurasi offset list yang lain. jika tidak ada interface yang ditetapkan, maka list akan memodifikasi setiap update yang masuk atau keluar yang ditentukan dalam access list pada setiap interface. Jika tidak ada access list yang digunakan, offset list akan memodifikasi semua update yang masuk atau keluar.

Perlu ketelitian yang lebih untuk memilih apakah menggunakan offset list pada advertisement yang datang atau yang keluar. Terlebih lagi jika router terhubung pada network broadcast, harus dipertimbangkan lagi apakah satu router harus membroadcast advertisement yang telah dimodifikasi pada semua neighbor ataukah satu router harus memodifikasi semua advertisement yang datang.

Juga harus lebih berhati-hati saat mengimplementasikan offset list pada route yang sedang digunakan. Jika sebuah offset list menyebabkan router next-hop mengadvertise metric yang lebih besar daripada yang selama ini dia advertise, maka route akan ditandai sebagai unreachable sampai holddown timer berakhir.

Manipulating Routing Map On Cisco Router 2800

2011-03-24T19:36:00.001-07:00

Pastikan dulu koneksi internet sudah berjalan normal sebelum ditambahkan transparent proxy. Baik pada proxy server maupun pc client. Pada konfigurasi dibawah, router sebagai gateway LAN dengan IP 10.128.10.1/24. Router, proxy, dan firewall memiliki segment IP yang sama 172.18.10.0/29. Sedangkan firewall memiliki interface ke internet dan menjalankan fungsi NAT. Konfigurasi seperti ini tidak mutlak, hanya sebagai satu contoh aja.

Setiap request http yang melalui router akan diredirect ke proxy server dengan policy-based routing.

Konfigurasi pada Cisco:

#ACL

access-list 110 deny tcp any any neq www
access-list 110 deny tcp host 172.18.10.3 any
access-list 110 deny tcp any 10.0.0.0 0.255.255.255¹⁾
access-list 110 deny tcp any 172.0.0.0 0.31.255.255¹⁾
access-list 110 deny tcp any 192.168.0.0 0.0.255.255¹⁾
access-list 110 permit tcp any any

¹⁾Contoh acl tambahan bila dibutuhkan akses ke beberapa webserver di jaringan lokal (intranet, WAN).

#POLICY

route-map proxy-redirect permit 10
match ip address 110
set ip next-hop 172.18.10.3

#Subinterface ke LAN

ip policy route-map proxy-redirect

Konfigurasi iptables pada Proxy Linux (Fedora Core 6):

iptables -A INPUT -p tcp -s 10.18.10.0/24 –dport 80 -j ACCEPT²⁾
iptables -A INPUT -p tcp -s 10.18.10.0/24 –dport 3128 -j ACCEPT²⁾
iptables -t nat -A PREROUTING -p tcp -s 10.18.10.0/24 -d –dport 80 -j REDIRECT –to-port 312

Networking Term's Collection ( Only for The Real Networker )

2010-09-25T00:47:00.000-07:00

1. Three-way Handshake adalah proses pembuatan koneksi TCP yang bertujuan melakukan sinkronisasi terhadap nomor urut dan nomor acknowledgement yang dikirimkan oleh kedua host dan saling bertukar ukuran TCP Window.

Prosesnya dapat dijelaskan sebagai berikut:

1. Host pertama (yang ingin membuat koneksi) akan mengirimkan sebuah segmen TCP dengan flag SYN dan diaktifkan kepada host kedua (yang akan diajak komunikasi).

2. Host kedua akan meresponnya dengan mengirimkan segmen dengan acknowledgement dan juga SYN kepada host pertama.

3. Host pertama selanjutnya akan mulai saling bertukar data dengan host kedua.

=============================================================

2.Asynchronous Transfer Mode (disingkat ATM) adalah protokol jaringan yang berbasis sel, yaitu paket-paket kecil yang berukuran tetap (48 byte data + 5 byte header). Protokol lain yang berbasis paket, seperti IP dan Ethernet, menggunakan satuan data paket yang berukuran tidak tetap.

Kata asynchronous pada ATM berarti transfer data dilakukan secara asinkron, yaitu masing2 pengirim dan penerima tidak harus memiliki pewaktu (clock) yang tersinkronisasi. Metode lainnya adalah transfer secara sinkron, yang disebut sebagai STM (Synchronous Transfer Mode).

=============================================================

3. Autonomous System atau yang disingkat AS adalah suatu kelompok yang terdiri dari satu atau lebih IP Prefix yang terkoneksi yang dijalankan oleh satu atau lebih operator jaringan dibawah satu kebijakan routing yang didefinisikan dengan jelas. AS diperlukan bila suatu jaringan terhubung ke lebih dari satu AS yang memiliki kebijakan routing yang berbeda. Contoh yang paling sering dijumpai adalah: jaringan yang terhubung kepada dua upstream atau lebih ataupun eXchange Point, peering dengan jaringan lokal pada eXchange Point. Autonomous System Number atau yang disingkat ASN adalah nomor two-byte unik yang diasosiasikan dengan AS. ASN digunakan sebagai pengidentifikasi yang memungkinkan AS untuk saling menukar informasi routing dinamik dengan AS yang lain. Protokol routing eksterior seperti Border Gateway Protocol (BGP) membutuhkan ASN untuk saling bertukar informasi antara jaringan.

=============================================================

4. Bandwidth adalah luas atau lebar cakupan frekuensi yang digunakan oleh sinyal dalam medium transmisi. Dalam kerangka ini, Bandwidth dapat diartikan sebagai perbedaan antara komponen sinyal frekuensi tinggi dan sinyal frekuensi rendah.

Bandwidth Komputer Di dalam jaringan Komputer, Bandwidth sering digunakan sebagai suatu sinonim untuk data transfer rate yaitu jumlah data yang dapat dibawa dari sebuah titik ke titik lain dalam jangka waktu tertentu (pada umumnya dalam detik). Jenis Bandwidth ini biasanya diukur dalam bps (bits per second). Adakalanya juga dinyatakan dalam Bps (bytes per second). Suatu modem yang bekerja pada 57,600 bps mempunyai Bandwidth dua kali lebih besar dari modem yang bekerja pada 28,800 bps. Secara umum, koneksi dengan Bandwidth yang besar/tinggi memungkinkan pengiriman informasi yang besar seperti pengiriman gambar/images dalam video presentation.

Alokasi atau reservasi Bandwidth adalah sebuah proses menentukan jatah Bandwidth kepada pemakai dan aplikasi dalam sebuah jaringan. Termasuk didalamnya menentukan prioritas terhadap berbagai jenis aliran data berdasarkan seberapa penting atau krusial dan delay-sensitive aliran data tersebut. Hal ini memungkinkan penggunaan Bandwidth yang tersedia secara efisien, dan apabila sewaktu-waktu jaringan menjadi lambat, aliran data yang memiliki prioritas yang lebih rendah dapat dihentikan, sehingga aplikasi yang penting dapat tetap berjalan dengan lancar. Besarnya saluran atau Bandwidth akan berdampak pada kecepatan transmisi. Data dalam jumlah besar akan menempuh saluran yang memiliki Bandwidth kecil lebih lama dibandingkan melewati saluran yang memiliki Bandwidth yang besar. Kecepatan transmisi tersebut sangat dibutuhkan untuk aplikasi Komputer yang memerlukan jaringan terutama aplikasi real-time, seperti videoconferencing. Penggunaan Bandwidth untuk LAN bergantung pada tipe alat atau medium yang digunakan, umumnya semakin tinggi Bandwidth yang ditawarkan oleh sebuah alat atau medium, semakin tinggi pula nilai jualnya. Sedangkan penggunaan Bandwidth untuk WAN bergantung dari kapasitas yang ditawarkan dari pihak ISP, perusahaan harus membeli Bandwidth dari ISP, dan semakin tinggi Bandwidth yang diinginkan, semakin tinggi pula harganya. sebuah teknologi jaringan baru dikembangkan dan infrastruktur jaringan yang ada diperbaharui, aplikasi yang akan digunakan umumnya juga akan mengalami peningkatan dalam hal konsumsi Bandwidth. Video streaming dan Voice over IP ([[VoIP]]) adalah beberapa contoh penggunaan teknologi baru yang turut mengkonsumsi Bandwidth dalam jumlah besar.

=============================================================

5. Border Gateway Protocol disingkat BGP adalah inti dari protokol routing internet. Protocol ini yang menjadi backbone dari jaringan internet dunia. BGP adalah protokol routing inti dari internet yg digunakan untuk melakukan pertukaran informasi routing antar jaringan. BGP dijelaskan dalam RFC 4271. RFC 4276 menjelaskan implementasi report pada BGP-4, RFC 4277 menjelaskan hasil ujicoba penggunaan BGP-4. Ia bekerja dengan cara memetakan sebuah tabel IP network yang menunjuk ke jaringan yg dapat dicapai antar Autonomous System (AS). Hal ini digambarkan sebagai sebuah protokol path vector. BGP tidak menggunakan metrik IGP (Interior Gateway Protocol) tradisional, tapi membuat routing decision berdasarkan path, network policies, dan atau ruleset. BGP versi 4 masih digunakan hingga saat ini . BGP mendukung Class Inter-Domain Routing dan menggunakan route aggregation untuk mengurangi ukuran tabel routing. sejak tahun 1994, BGP-4 telah digunakan di internet. semua versi dibawahnya sudah tidak digunakan. BGP diciptakan untuk menggantikan protokol routing EGP yang mengijinkan routing secara tersebar sehingga tidak harus mengacu pada satu jaringan backbone saja.

=============================================================

6. BIND (singkatan dari bahasa Inggris: Berkeley Internet Name Domain) adalah server DNS yang paling umum digunakan di Internet, khususnya di sistem operasi bertipe Unix yang secara de facto merupakan standar. BIND awalnya dibuat oleh empat orang mahasiswa dengan menggunakan CSRG di Universitas California, Berkeley dan pertama kali dirilis di dalam 4.3BSD. Paul Vixie kemudian meneruskan pemrogramannya pada tahun 1988 saat bekerja di DEC.

=============================================================

7. Jalur lebar atau pita lebar (bahasa Inggris: broadband) merupakan sebuah istilah dalam internet yang merupakan koneksi internet transmisi data kecepatan tinggi. Ada dua jenis jalur lebar yang umum, yaitu DSL dan kabel modem, yang mampu mentransfer 512 kbps atau lebih, kira-kira 9 kali lebih cepat dari modem yang menggunakan kabel telepon standar.

=============================================================

8. Proses pengiriman data satu arah. Pengiriman data satu arah ini tidak memerlukan repon balik dari penerimanya. Biasanya dipakai pada penyiaran gelombang radio, televisi, serta penyebaran lainnya.

=============================================================

9. Dalam ilmu komputer, cache (diucapkan / / Kash) adalah komponen yang memperbaiki kinerja dengan transparan menyimpan data seperti masa depan itu permintaan untuk data yang dapat dilayani lebih cepat. Data yang disimpan dalam cache mungkin nilai-nilai yang telah dihitung sebelumnya atau duplikasi dari nilai-nilai asli yang disimpan di tempat lain. Jika data yang diminta terdapat dalam cache (cache hit), permintaan ini dapat dilayani dengan hanya membaca cache, yang comparably lebih cepat. Jika tidak (cache miss), data harus menghitung ulang atau diambil dari lokasi penyimpanan aslinya, yang comparably lambat. Oleh karena itu, semakin banyak permintaan dapat dilayani dari cache semakin baik kinerja sistem secara keseluruhan.

=============================================================

10. Code division multiple access (CDMA) adalah sebuah bentuk pemultipleksan (bukan sebuah skema pemodulasian) dan sebuah metode akses secara bersama yang membagi kanal tidak berdasarkan waktu (seperti pada TDMA) atau frekuensi (seperti pada FDMA), namun dengan cara mengkodekan data dengan sebuah kode khusus yang diasosiasikan dengan tiap kanal yang ada dan menggunakan sifat-sifat interferensi konstruktif dari kode-kode khusus itu untuk melakukan pemultipleksan.

=============================================================

11.In data networking and queueing theory, network congestion occurs when a link or node is carrying so much data that its quality of service deteriorates. Typical effects include queueing delay, packet loss or the blocking of new connections. A consequence of these latter two is that incremental increases in offered load lead either only to small increases in network throughput, or to an actual reduction in network throughput.

Jaringan data dan teori queueing, kemacetan jaringan terjadi ketika sebuah link atau node membawa begitu banyak data bahwa kualitas layanan akan hancur. Efek khas queueing delay, packet loss atau menghalangi koneksi baru. Sebagai konsekuensi dari dua terakhir ini adalah bahwa peningkatan inkremental beban ditawarkan baik menyebabkan hanya untuk peningkatan kecil throughput jaringan, atau penurunan aktual throughput jaringan.

=============================================================

12. The Distributed Computing Environment (DCE) is a software system developed in the early 1990s by a consortium that included Apollo Computer (later part of Hewlett-Packard), IBM, Digital Equipment Corporation, and others. The DCE supplies a framework and toolkit for developing client/server applications. The framework includes a remote procedure call (RPC) mechanism known as DCE/RPC, a naming (directory) service, a time service, an authentication service and a distributed file system (DFS) known as DCE/DFS. DCE was a big step in direction to standardisation of architectures, which were manufacturer dependent before. Transforming the concept in software for different platforms has been given up after a short period. Similar to the OSI model DCE was not granted success, the underlying concepts however prevailed.

The Distributed Computing Environment (DCE) adalah sebuah sistem perangkat lunak yang dikembangkan pada awal 1990-an oleh sebuah konsorsium yang menyertakan Apollo Computer (kemudian bagian dari Hewlett-Packard), IBM, Digital Equipment Corporation, dan lain-lain. Persediaan yang DCE kerangka dan toolkit untuk mengembangkan klien / server aplikasi. Kerangka prosedur termasuk panggilan jarak jauh (RPC) mekanisme yang dikenal sebagai DCE / RPC, penamaan (direktori) layanan, waktu layanan, layanan otentikasi dan sistem file terdistribusi (DFS) yang dikenal sebagai DCE / DFS. DCE adalah langkah besar arah dengan standarisasi arsitektur, yang tergantung produsen sebelumnya. Mengubah konsep dalam perangkat lunak untuk platform yang berbeda telah diberikan kembali setelah jangka pendek. Serupa dengan model OSI DCE tidak diberikan kesuksesan, namun konsep yang mendasari menang.

=============================================================

13. Server Dial-in digunakan supaya sebuah server dapat diakses secara remote dengan

menggunakan line telepon. Misalnya dengan server di sebuah kantor yang memiliki

fasilitas dial-in, kita tidak perlu repot-repot ke kantor untuk mengakses server

tersebut, tetapi dapat mengaksesnya melalui line telepon dari rumah.

Syaratnya, tentu saja server yang akan difungsikan sebagai server dial in harus

memiliki modem dan sebuah line telepon.

=============================================================

14. Algoritma Dijkstra, dinamai menurut penemunya, Edsger Dijkstra, adalah sebuah algoritma rakus (greedy algorithm) dalam memecahkan permasalahan jarak terpendek (shortest path problem) untuk sebuah graf berarah (directed graph) dengan bobot-bobot sisi (edge weights) yang bernilai tak-negatif.

Misalnya, bila vertices dari sebuah graf melambangkan kota-kota dan bobot sisi (edge weights) melambangkan jarak antara kota-kota tersebut, maka algoritma Dijkstra dapat digunakan untuk menemukan jarak terpendek antara dua kota.

Input algoritma ini adalah sebuah graf berarah yang berbobot (weighted directed graph) G dan sebuah sumber vertex s dalam G dan V adalah himpunan semua vertices dalam graph G.

Setiap sisi dari graf ini adalah pasangan vertices (u,v) yang melambangkan hubungan dari vertex u ke vertex v. Himpunan semua tepi disebut E.

Bobot (weights) dari semua sisi dihitung dengan fungsi

w: E -> [0, tak hingga)

jadi w(u,v) adalah jarak tak-negatif dari vertex u ke vertex v.

Ongkos (cost) dari sebuah sisi dapat dianggap sebagai jarak antara dua vertex, yaitu jumlah jarak semua sisi dalam jalur tersebut. Untuk sepasang vertex s dan t dalam V, algoritma ini menghitung jarak terpendek dari s ke t.

=============================================================

15. A distance-vector routing protocol is one of the two major classes of routing protocols used in packet-switched networks for computer communications, the other major class being the link-state protocol. A distance-vector routing protocol uses the Bellman-Ford algorithm to calculate paths.

Examples of distance-vector routing protocols include RIPv1 and 2 and IGRP. EGP and BGP are not pure distance-vector routing protocols, because a distance-vector protocol calculates routes based only on link costs whereas in BGP, for example, the local route preference value takes priority over the link cost. In many cases, EGP and BGP are considered DV (distance-vector) routing protocols.

A distance-vector routing protocol requires that a router informs its neighbors of topology changes periodically and, in some cases, when a change is detected in the topology of a network. Compared to link-state protocols, which require a router to inform all the nodes in a network of topology changes, distance-vector routing protocols have less computational complexity and message overhead.

-------------------------------------------------------------

Sebuah routing vektor jarak-protokol adalah salah satu dari dua kelas utama yang digunakan dalam protokol routing packet-switched network untuk komunikasi komputer, yang lain kelas utama menjadi protokol link-state. Sebuah vektor jarak-protokol routing menggunakan algoritma Bellman-Ford untuk menghitung path.

Contoh vektor jarak-protokol routing termasuk RIPv1 dan 2 dan IGRP. EGP dan BGP tidak murni routing vektor jarak-protokol, karena protokol vektor jarak-rute menghitung hanya berdasarkan biaya link sedangkan di BGP, misalnya, nilai pilihan rute lokal menjadi prioritas di atas link biaya. Dalam banyak kasus, EGP dan BGP dianggap DV (jarak-vektor) routing protocol.

Sebuah jarak-vektor memerlukan routing protokol yang menginformasikan router tetangganya dari perubahan topologi secara berkala dan, dalam beberapa kasus, bila ada perubahan terdeteksi dalam topologi jaringan. Dibandingkan dengan protokol link-state, yang membutuhkan sebuah router untuk menginformasikan semua node dalam sebuah perubahan topologi jaringan, jarak-vector routing protocol kurang kompleksitas komputasi dan pesan di atas kepala.

=============================================================

16. DNS (Domain Name System, bahasa Indonesia: Sistem Penamaan Domain) adalah sebuah sistem yang menyimpan informasi tentang nama host maupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: Internet. DNS menyediakan alamat IP untuk setiap nama host dan mendata setiap server transmisi surat (mail exchange server) yang menerima surat elektronik (email) untuk setiap domain.

DNS menyediakan servis yang cukup penting untuk Internet, bilamana perangkat keras komputer dan jaringan bekerja dengan alamat IP untuk mengerjakan tugas seperti pengalamatan dan penjaluran (routing), manusia pada umumnya lebih memilih untuk menggunakan nama host dan nama domain, contohnya adalah penunjukan sumber universal (URL) dan alamat e-mail. DNS menghubungkan kebutuhan ini.

=============================================================

17. Ethernet merupakan jenis skenario perkabelan dan pemrosesan sinyal untuk data jaringan komputer yang dikembangkan oleh Robert Metcalfe dan David Boggs di Xerox Palo Alto Research Center (PARC) pada tahun 1972.

Ethernet merupakan sebuah teknologi jaringan yang menggunakan metode transmisi Baseband yang mengirim sinyalnya secara serial 1 bit pada satu waktu. Ethernet beroperasi dalam modus half-duplex, yang berarti setiap station dapat menerima atau mengirim data tapi tidak dapat melakukan keduanya secara sekaligus. Fast Ethernet serta Gigabit Ethernet dapat bekerja dalam modus full-duplex atau half-duplex.

=============================================================

18. Firewall atau tembok-api adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya. Tembok-api umumnya juga digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Saat ini, istilah firewall menjadi istilah lazim yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda. Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet dan juga tentu saja jaringan berbadan hukum di dalamnya, maka perlindungan terhadap modal digital perusahaan tersebut dari serangan para peretas, pemata-mata, ataupun pencuri data lainnya, menjadi hakikat.

=============================================================

19. Frame Relay adalah protokol packet-switching yang menghubungkan perangkat-perangkat telekomunikasi pada satu Wide Area Network (WAN).[1] Protokol ini bekerja pada lapisan Fisik dan Data Link pada model referensi OSI.[2] Protokol Frame Relay menggunakan struktur Frame yang menyerupai LAPD, perbedaannya adalah Frame Header pada LAPD digantikan oleh field header sebesar 2 bita pada Frame Relay.

=============================================================

20. Half-duplex merupakan sebuah mode komunikasi di mana data dapat ditransmisikan atau diterima secara dua arah tapi tidak dapat secara bersama-sama. Contoh paling sederhana adalah walkie-talkie, di mana dua penggunanya harus menekan sebuah tombol untuk berbicara dan melepaskan tombol tersebut untuk mendengar. Ketika dua orang menggunakan walkie-talkie untuk berkomunikasi pada satu waktu tertentu, hanya salah satu di antara mereka yang dapat berbicara sementara pihak lainnya mendengar. Jika kedua-duanya mencoba untuk berbicara secara serentak, kondisi “collision” (tabrakan) pun terjadi dan kedua pengguna walkie-talkie tersebut tidak dapat saling mendengarkan apa yang keduanya kirimkan.

=============================================================

21. In telecommunication, a Hamming code is a linear error-correcting code named after its inventor, Richard Hamming. Hamming codes can detect up to two simultaneous bit errors, and correct single-bit errors; thus, reliable communication is possible when the Hamming distance between the transmitted and received bit patterns is less than or equal to one. By contrast, the simple parity code cannot correct errors, and can only detect an odd number of errors.

————————————————————-

Dalam telekomunikasi, sebuah kode Hamming linear mengoreksi kesalahan kode bernama setelah penemu, Richard Hamming. Kode Hamming dapat mendeteksi hingga dua simultan sedikit kesalahan, dan mengoreksi single-bit error; demikian, komunikasi dapat diandalkan mungkin dilakukan ketika jarak Hamming antara bit dikirim dan diterima secara pola kurang dari atau sama dengan satu. Sebaliknya, kode paritas sederhana tidak dapat memperbaiki kesalahan, dan hanya dapat mendeteksi ganjil kesalahan.

=============================================================

22. Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau.

ICMP berbeda tujuan dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna. salah satu pengecualian adalah aplikasi ping yang mengirim pesan ICMP Echo Request (dan menerima Echo Reply) untuk menentukan apakah komputer tujuan dapat dijangkau dan berapa lama paket yang dikirimkan dibalas oleh komputer tujuan.

=============================================================

23. Intrusion Detection System (disingkat IDS) adalah sebuah aplikasi perangkat lunak atau perangkat keras yang dapat mendeteksi aktivitas yang mencurigakan dalam sebuah sistem atau jaringan. IDS dapat melakukan inspeksi terhadap lalu lintas inbound dan outbound dalam sebuah sistem atau jaringan, melakukan analisis dan mencari bukti dari percobaan intrusi (penyusupan).

=============================================================

24. Unit informasi dasar yang lalu lalang didunia internet. Hubungan antar IP Datagram dengan internet, hampir sama dengan hubungan antara packet hardware dengan jaringan fisiknya. IP datagram memuat sumber-sumber dan alamat-alamat sekaligus dengan data yang tersedia. Sebuah pesan yang berukuran besar, akan dibagi-bagi menjadi sejumlah IP Datagram.

————————————————————-

Unit dasar informasi yang dilewatkan di jaringan yang menggunakan protokol Internet. Catatan: Sebuah IP datagram mengandung sumber dan alamat tujuan bersama dengan data dan sejumlah bidang yang menentukan hal-hal seperti panjang datagram, checksum header, dan bendera yang mengindikasikan apakah datagram dapat (atau telah) terfragmentasi.

=============================================================

25. IPX (bahasa Inggris: Internetwork Packet Exchange) adalah protokol jaringan komputer yang digunakan oleh sistem operasi Novell NetWare pada akhir dekade 1980an hingga pertengahan dekade 1990an. IPX adalah protokol komunikasi tanpa koneksi (connectionless), seperti halnya Internet Protocol dan User Datagram Protocol pada kumpulan protokol TCP/IP. Selain membutuhkan protokol IPX, Novell Netware juga membutuhkan protokol tingkat tinggi bernama Sequenced Packet Exchange (SPX) dan Network Control Protocol (NCP). Protokol ini diturunkan oleh Novell dari protokol IDP yang terdapat di dalam Xerox Network Services.

IPX digunakan untuk melakukan pemetaan paket-paket data dari satu titik di dalam jaringan ke titik lainnya melalui sebuah internetwork. IPX beroperasi di lapisan jaringan (lapisan ketiga pada model OSI), dan dapat digunakan di dalam teknologi Ethernet, Token Ring, dan protokol lapisan data-link lainnya. IPX memang dahulu pernah digunakan pada Local Area Network (LAN) berbasis Novell NetWare sebelum akhirnya Novell menggantinya dengan TCP/IP saat merilis NetWare 5.x. Sebelum diganti dengan TCP/IP, protokol ini merupakan protokol yang sangat populer.

Pada awalnya, penggunaan IPX sangatlah banyak, sebelum munculnya Internet booming pertengahan dekade 1990an. Pada saat itu, komputer dan jaringan komputer dapat menjalankan beberapa protokol jaringan, sehingga hampir semua jaringan berbasis IPX juga menjalankan TCP/IP untuk mengizinkan konektivitas Internet. Sebelum versi NetWare 5.x IPX merupakan protokol yang wajib, akan tetapi, pada versi 5.x atau yang lebih baru, Novell mengizinkan penggunanya untuk menjalankan NetWare tanpa IPX.

============================================================

26. ISDN (Integrated Services Digital Network) adalah suatu sistem telekomunikasi di mana layanan antara data, suara, dan gambar diintegrasikan ke dalam suatu jaringan, yang menyediakan konektivitas digital ujung ke ujung untuk menunjang suatu ruang lingkup pelayanan yang luas. Para pemakai ISDN diberikan keuntungan berupa fleksibilitas dan penghematan biaya, karena biaya untuk sistem yang terintegrasi ini akan jauh lebih murah apabila menggunakan sistem yang terpisah.

Para pemakai juga memiliki akses standar melalui satu set interface pemakai jaringan multiguna standar. ISDN merupakan sebuah bentuk evolusi telepon local loop yang memepertimbangkan jaringan telepon sebagai jaringan terbesar di dunia telekomunikasi.

Di dalam ISDN terdapat dua jenis pelayanan, yaitu:

1. Basic Rate Inteface (BRI)

2. Primary Rate Interface (PRI)

===========================================================

27. Gangguan pada komunikasi digital maupun analog yang disebabkan oleh perubahan sinyal karena referensi posisi waktu. Adanya jitter ini dapat mengakibatkan hilangnya data, terutama pada pengiriman data dengan kecepatan tinggi.

=============================================================

28. Alamat IP (IP Address) yang dialokasikan software untuk mengakses host itu sendiri. Loopback Address (127.0.0.1). Loopback Address tidak mewakili hardware yang tidak terkoneksi dengan suatu network hanya digunakan untuk menjalankan aplikasi secara lokal dalam host yang bersangkutan.

============================================================

29. MAC Address (Media Access Control Address) adalah sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Dalam sebuah jaringan berbasis Ethernet, MAC address merupakan alamat yang unik yang memiliki panjang 48-bit (6 byte) yang mengidentifikasikan sebuah komputer, interface dalam sebuah router, atau node lainnya dalam jaringan. MAC Address juga sering disebut sebagai Ethernet address, physical address, atau hardware address.

MAC Address mengizinkan perangkat-perangkat dalam jaringan agar dapat berkomunikasi antara satu dengan yang lainnya. Sebagai contoh, dalam sebuah jaringan berbasis teknologi Ethernet, setiap header dalam frame Ethernet mengandung informasi mengenai MAC address dari komputer sumber (source) dan MAC address dari komputer tujuan (destination). Beberapa perangkat, seperti halnya bridge dan switch Layer-2 akan melihat pada informasi MAC address dari komputer sumber dari setiap frame yang ia terima dan menggunakan informasi MAC address ini untuk membuat “tabel routing” internal secara dinamis. Perangkat-perangkat tersebut pun kemudian menggunakan tabel yang baru dibuat itu untuk meneruskan frame yang ia terima ke sebuah port atau segmen jaringan tertentu di mana komputer atau node yang memiliki MAC address tujuan berada.

Dalam sebuah komputer, MAC address ditetapkan ke sebuah kartu jaringan (network interface card/NIC) yang digunakan untuk menghubungkan komputer yang bersangkutan ke jaringan. MAC Address umumnya tidak dapat diubah karena telah dimasukkan ke dalam ROM. Beberapa kartu jaringan menyediakan utilitas yang mengizinkan pengguna untuk mengubah MAC address, meski hal ini kurang disarankan. Jika dalam sebuah jaringan terdapat dua kartu jaringan yang memiliki MAC address yang sama, maka akan terjadi konflik alamat dan komputer pun tidak dapat saling berkomunikasi antara satu dengan lainnya. Beberapa kartu jaringan, seperti halnya kartu Token Ring mengharuskan pengguna untuk mengatur MAC address (tidak dimasukkan ke dalam ROM), sebelum dapat digunakan.

MAC address memang harus unik, dan untuk itulah, Institute of Electrical and Electronics Engineers (IEEE) mengalokasikan blok-blok dalam MAC address. 24 bit pertama dari MAC address merepresentasikan siapa pembuat kartu tersebut, dan 24 bit sisanya merepresentasikan nomor kartu tersebut. Setiap kelompok 24 bit tersebut dapat direpresentasikan dengan menggunakan enam digit bilangan heksadesimal, sehingga menjadikan total 12 digit bilangan heksadesimal yang merepresentasikan keseluruhan MAC address. Berikut merupakan tabel beberapa pembuat kartu jaringan populer dan nomor identifikasi dalam MAC Address.

==============================================================

30. Teknik pengkodean digetal dimana setiap periode bit dibagi menjadi dua paruhan komplementer, satu transisi negatif ke positif diengah-tengah periode bit yang menunjukan 1 biner. Teknik pengkodeaan ini bersifat self-clocking.

=============================================================

31.

=============================================================

32.

=============================================================

33. Multicast atau multicasting adalah sebuah teknik di mana sebuah data dikirimkan melalui jaringan ke sekumpulan komputer yang tergabung ke dalam sebuah grup tertentu, yang disebut sebagai multicast group. Multicasting merupakan sebuah cara pentransmisian data secara connectionless (komunikasi dapat terjadi tanpa adanya negosiasi pembuatan koneksi), dan klien dapat menerima transmisi multicast dengan mencari di mana lokasinya, seperti halnya ketika kita membuka sebuah stasiun radio untuk mendengarkan siaran radio. Multicast sebenarnya merupakan mekanisme komunikasi one-to-many, atau point-to-multipoint, dan berbeda dengan cara transmisi unicast.

Sebuah multicast group memiliki sebuah alamat multicast, yaitu kelas D dalam alamat IP versi 4 atau memang alamat multicast dalam alamat IP versi 6. Pada kelas D alamat IP versi 4, alamat yang direservasikan untuk sebuah multicast group adalah 224.0.0.0 hingga 239.255.255.255.

=============================================================

34. Dalam elektronik, telekomunikasi, dan jaringan komputer, multipleksing adalah istilah yang digunakan untuk menunjuk ke sebuah proses di mana beberapa sinyal pesan analog atau aliran data digital digabungkan menjadi satu sinyal. Tujuannya adalah untuk berbagi sumber daya yang mahal. Contohnya, dalam elektronik, multipleksing mengijinkan beberapa sinyal analog untuk diproses oleh satu analog-to-digital converter (ADC), dan dalam telekomunikasi, beberapa panggilan telepon dapat disalurkan menggunakan satu kabel.

Dalam komunikasi, sinyal yang telah dimultipleks disalurkan ke sebuah saluran komunikasi, yang mungkn juga merupakan medium transmisi fisik. Multipleksing membagi kapasitas saluran komunikasi tingkat-rendah menjadi beberapa saluran logik tingkat-tinggi, masing-masing satu untuk setiap sinyal pesan atau aliran data yang ingin disalurkan. Sebuah proses kebalikannya, dikenal dengan demultipleksing, dapat mengubah data asli di sisi penerima.

Sebuah alat yang melakukan multipleksing disebut multiplekser (MUX) dan alat yang melakukan proses yang berlawanan disebut demultiplekser, (DEMUX).

Bentuk paling dasar dari multipleksing adalah time-division multipleksing (TDM) dan frequency-division multiplexing (FDM).

Dalam komunikasi optik, FDM sering disebut sebagai wavelength-division multiplexing (WDM).

Multiplexing adalah suatu teknik mengirimkan lebih dari satu (:banyak) informasi melalui satu saluran. Istilah ini adalah istilah dalam dunia telekomunikasi. Tujuan utamanya adalah untuk menghemat jumlah saluran fisik misalnya kabel, pemancar & penerima (transceiver), atau kabel optik. Contoh aplikasi dari teknik multiplexing ini adalah pada jaringan transmisi jarak jauh, baik yang menggunakan kabel maupun yang menggunakan media udara (wireless atau radio). Sebagai contoh, satu helai kabel optik Surabaya-Jakarta bisa dipakai untuk menyalurkan ribuan percakapan telepon. Idenya adalah bagaimana menggabungkan ribuan informasi percakapan (voice) yang berasal dari ribuan pelanggan telepon tanpa saling bercampur satu sama lain.

Teknik multiplexing ada beberapa cara. Yang pertama, multiplexing dengan cara menata tiap informasi (suara percakapan 1 pelanggan) sedemikian rupa sehingga menempati satu alokasi frekuensi selebar sekitar 4 kHz. Teknik ini dinamakan Frequency Division Multiplexing (FDM). Teknologi ini digunakan di Indonesia hingga tahun 90-an pada jaringan telepon analog dan sistem satelit analog sebelum digantikan dengan teknologi digital.

=============================================================

35. In telecommunication, a non-return-to-zero (NRZ) line code is a binary code in which 1′s are represented by one significant condition (usually a positive voltage) and 0′s are represented by some other significant condition (usually a negative voltage), with no other neutral or rest condition. The pulses have more energy than a RZ code. Unlike RZ, NRZ does not have a rest state. NRZ is not inherently a self-synchronizing code, so some additional synchronization technique (for example a run length limited constraint, or a parallel synchronization signal) must be used to avoid bit slip.

————————————————————-

Dalam telekomunikasi, non-return-to-zero (NRZ) baris kode program merupakan suatu kode biner yang 1′s yang diwakili oleh satu kondisi yang signifikan (biasanya tegangan positif) dan 0 yang direpresentasikan oleh beberapa kondisi penting lainnya (biasanya tegangan negatif) , tanpa lain kondisi netral atau istirahat. Pulsa memiliki lebih banyak energi dari kode RZ. Tidak seperti RZ, NRZ tidak memiliki keadaan istirahat. NRZ tidak inheren self-kode sinkronisasi, sehingga beberapa teknik sinkronisasi tambahan (misalnya jangka panjang kendala terbatas, atau paralel sinyal sinkronisasi) harus digunakan untuk menghindari sedikit tergelincir.

=============================================================

36. Network File System (NFS) is a network file system protocol originally developed by Sun Microsystems in 1984,[1] allowing a user on a client computer to access files over a network in a manner similar to how local storage is accessed. NFS, like many other protocols, builds on the Open Network Computing Remote Procedure Call (ONC RPC) system. The Network File System is an open standard defined in RFCs, allowing anyone to implement the protocol.

————————————————————-

Network File System (NFS) adalah sebuah protokol sistem file jaringan yang awalnya dikembangkan oleh Sun Microsystems pada tahun 1984, [1] yang memungkinkan pengguna pada komputer client untuk mengakses file melalui jaringan dengan cara yang sama dengan bagaimana penyimpanan lokal diakses. NFS, seperti banyak protokol lain, dibangun di atas Open Network Computing Remote Procedure Call (RPC ONC) sistem. The Network File System adalah standar terbuka yang didefinisikan dalam RFC, sehingga siapapun untuk melaksanakan protokol.

=============================================================

37. Open Shortest Path First (OSPF) is a dynamic routing protocol for use in Internet Protocol (IP) networks. Specifically, it is a link-state routing protocol and falls into the group of interior gateway protocols, operating within a single autonomous system (AS). It is defined as OSPF Version 2 in RFC 2328 (1998) for IPv4.[1] The updates for IPv6 are specified as OSPF Version 3 in RFC 5340 (2008).[2]

OSPF is perhaps the most widely-used interior gateway protocol (IGP) in large enterprise networks; IS-IS, another link-state routing protocol, is more common in large service provider networks. The most widely-used exterior gateway protocol is the Border Gateway Protocol (BGP), the principal routing protocol between autonomous systems on the Internet.

————————————————————-

Open Shortest Path First (OSPF) adalah protokol routing dinamis untuk digunakan dalam Internet Protocol (IP) jaringan. Secara khusus, ini adalah link-state routing protocol dan jatuh ke dalam kelompok interior gateway protokol, yang beroperasi dalam satu sistem otonom (AS). Didefinisikan sebagai OSPF Versi 2 dalam RFC 2328 (1998) untuk IPv4. [1] The update untuk IPv6 ditetapkan sebagai OSPF Versi 3 dalam RFC 5340 (2008). [2]

OSPF adalah mungkin yang paling banyak digunakan interior gateway protocol (IGP) di perusahaan besar jaringan; IS-IS, lain routing link-state protokol, lebih sering terjadi pada jaringan penyedia layanan besar. Yang paling banyak digunakan protokol eksterior gateway adalah Border Gateway Protocol (BGP), routing utama antara sistem-sistem otonom di Internet.

=============================================================

38. Serangan yang mengirim paket permintaan echo ICMP berukuran terlalu besar (PING) dengan tujuan membuat buffer masukan pada mesin tujuan mengalami kelebihan beban dan akhirnya membuat mesin tersebut macet.

————————————————————-

Software di Internet yang dikategorikan sebagai penyerang yang mampu melumpuhkan suatu server, atau disebut dengan Denial of Service, dimana sistem ini mengirimkan paket ICMP via program ping dengan data yang cukup besar sehingga mampu membuat beberapa sistem operasi menjadi hang.

=============================================================

39. Dalam protokol jaringan TCP/IP, sebuah port adalah mekanisme yang mengizinkan sebuah komputer untuk mendukung beberapa sesi koneksi dengan komputer lainnya dan program di dalam jaringan. Port dapat mengidentifikasikan aplikasi dan layanan yang menggunakan koneksi di dalam jaringan TCP/IP. Sehingga, port juga mengidentifikasikan sebuah proses tertentu di mana sebuah server dapat memberikan sebuah layanan kepada klien atau bagaimana sebuah klien dapat mengakses sebuah layanan yang ada dalam server. Port dapat dikenali dengan angka 16-bit (dua byte) yang disebut dengan Port Number dan diklasifikasikan dengan jenis protokol transport apa yang digunakan, ke dalam Port TCP dan Port UDP. Karena memiliki angka 16-bit, maka total maksimum jumlah port untuk setiap protokol transport yang digunakan adalah 65536 buah.

Dilihat dari penomorannya, port UDP dan TCP dibagi menjadi tiga jenis, yakni sebagai berikut:

* Well-known Port: yang pada awalnya berkisar antara 0 hingga 255 tapi kemudian diperlebar untuk mendukung antara 0 hingga 1023. Port number yang termasuk ke dalam well-known port, selalu merepresentasikan layanan jaringan yang sama, dan ditetapkan oleh Internet Assigned Number Authority (IANA). Beberapa di antara port-port yang berada di dalam range Well-known port masih belum ditetapkan dan direservasikan untuk digunakan oleh layanan yang bakal ada di masa depan. Well-known port didefinisikan dalam RFC 1060.

* Registered Port: Port-port yang digunakan oleh vendor-vendor komputer atau jaringan yang berbeda untuk mendukung aplikasi dan sistem operasi yang mereka buat. Registered port juga diketahui dan didaftarkan oleh IANA tapi tidak dialokasikan secara permanen, sehingga vendor lainnya dapat menggunakan port number yang sama. Range registered port berkisar dari 1024 hingga 49151 dan beberapa port di antaranya adalah Dynamically Assigned Port.

* Dynamically Assigned Port: merupakan port-port yang ditetapkan oleh sistem operasi atau aplikasi yang digunakan untuk melayani request dari pengguna sesuai dengan kebutuhan. Dynamically Assigned Port berkisar dari 1024 hingga 65536 dan dapat digunakan atau dilepaskan sesuai kebutuhan.

=============================================================

40. Point-to-Point Protocol (sering disingkat menjadi PPP) adalah sebuah protokol enkapsulasi paket jaringan yang banyak digunakan pada wide area network (WAN). Protokol ini merupakan standar industri yang berjalan pada lapisan data-link dan dikembangkan pada awal tahun 1990-an sebagai respons terhadap masalah-masalah yang terjadi pada protokol Serial Line Internet Protocol (SLIP), yang hanya mendukung pengalamatan IP statis kepada para kliennya. Dibandingkan dengan pendahulunya (SLIP), PPP jauh lebih baik, mengingat kerja protokol ini lebih cepat, menawarkan koreksi kesalahan, dan negosiasi sesi secara dinamis tanpa adanya intervensi dari pengguna. Selain itu, protokol ini juga mendukung banyak protokol-protokol jaringan secara simultan. PPP didefinisikan pada RFC 1661 dan RFC 1662.

=============================================================

41. Kumpulan dari beberapa aturan yang berhubungan dengan komunikasi data komputer berinteraksi, termasuk didalamnya format pesan yang mereka tukar dan bagaimana kesalahan ditangani. Hubungan telekomunikasi mencerminkan banyak aspek dari protokol dalam arti diplomatik, beberapa sinyal diubah dengan mengirim dan menerima perangkat, misalnya, diistilahkan dengan berjabat tangan dan berkenalan. Tiga aspek utama komunikasi yang diperhatikan oleh protokol adalah: bagaimana data direpresentasikan dan dikodekan, bagaimana ditransmisikan, dan bagaimana kesalahan dan kegagalan diketahui dan ditangani. antara beberapa alat komunikasi supaya komunikasi data dapat dilakukan dengan benar. Protocol adalah yang menspesifikasikan secara detail bagaimana

============================================================

42. Proxy server (peladen proxy) adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet.

Proxy Server bertindak sebagai gateway terhadap dunia Internet untuk setiap komputer klien. Proxy server tidak terlihat oleh komputer klien: seorang pengguna yang berinteraksi dengan Internet melalui sebuah proxy server tidak akan mengetahui bahwa sebuah proxy server sedang menangani request yang dilakukannya. Web server yang menerima request dari proxy server akan menginterpretasikan request-request tersebut seolah-olah request itu datang secara langsung dari komputer klien, bukan dari proxy server.

Proxy server juga dapat digunakan untuk mengamankan jaringan pribadi yang dihubungkan ke sebuah jaringan publik (seperti halnya Internet). Proxy serverrouter yang memiliki fitur packet filteringproxy server beroperasi pada level yang lebih tinggi dan memiliki kontrol yang lebih menyeluruh terhadap akses jaringan. Proxy server yang berfungsi sebagai sebuah “agen keamanan” untuk sebuah jaringan pribadi, umumnya dikenal sebagai firewall. memiliki lebih banyak fungsi daripada karena memang

===========================================================

43. PSTN adalah singkatan dari Public Switched Telephone Network atau yang biasa disebut jaringan telpon tetap (dengan kabel). PSTN secara umum diatur oleh standar-standar teknis yang dibuat oleh ITU-T, dan menggunakan pengalamatan E.163/E.164 (secara umum dikenal dengan nomor telepon).

============================================================

44. Disingkat dengan Reverse ARP atau RARP. Protokol dalam jaringan yang didefenisikan dalam RFC 903 untuk penyediaan fungsi yang kebalikan dari Address Resolution Protocol. RARP melakukan melakukan pemetaan dari sebuah perangkat keras (MAC Address) menjadi sebuah internet address. Protokol ini digunakan terutama untuk diskless node, ketika inisialisasi awal sistem untuk menemukan internet addressnya.

—————————————————————————-

The Reverse Address Resolution Protocol (RARP) is a computer networking protocol used by a host computer to request its Internet Protocol (IPv4) address from an administrative host, when it has available its Link Layer or hardware address, such as a MAC address.

RARP is described in Internet Engineering Task Force (IETF) publication RFC 903.^[1] It has been rendered obsolete by the Bootstrap Protocol (BOOTP) and the modern Dynamic Host Configuration Protocol (DHCP), which both support a much greater feature set than RARP.

RARP requires one or more server hosts to maintain a database of mappings of Link Layer addresses to their respective protocol addresses. Media Access Control IP addresses. (MAC) addresses needed to be individually configured on the servers by an administrator. RARP was limited to serving only

Reverse ARP differs from the Inverse Address Resolution Protocol (InARP) described in RFC 2390, which is designed to obtain the IP address associated with another host’s MAC address. InARP is the complement of the Address Resolution Protocol used for the reverse lookup.

==================================================

45. The Routing Information Protocol (RIP) is a dynamic routing protocol used in local and wide area networks. As such it is classified as an interior gateway protocol (IGP). It uses the distance-vector routing algorithm. It was first defined in RFC 1058 (1988). The protocol has since been extended several times, resulting in RIP Version 2 (RFC 2453). Both versions are still in use today, however, they are considered to have been made technically obsolete by more advanced techniques such as Open Shortest Path First (OSPF) and the OSI IS-IS. RIP has also been adapted for use in IPv6 networks, a standard known as RIPng (RIP next generation), published in RFC 2080 (1997). protocol

——————————————————————————

Routing Information Protocol (RIP) adalah sebuah protokol routing dinamis yang digunakan dalam lokal dan wide area network. Karena itu ia diklasifikasikan sebagai interior gateway protocol (IGP). Ia menggunakan routing vektor jarak-algoritma. Pertama kali didefinisikan dalam RFC 1058 (1988). Protokol sejak telah diperpanjang beberapa kali, mengakibatkan RIP Version 2 (RFC 2453). Kedua versi ini masih digunakan saat ini, bagaimanapun, mereka dianggap telah dibuat secara teknis lebih maju usang oleh teknik seperti Open Shortest Path First (OSPF) dan OSI protokol IS-IS. RIP juga telah diadaptasi untuk digunakan dalam jaringan IPv6, yang dikenal sebagai standar RIPng (RIP generasi berikutnya), yang diterbitkan dalam RFC 2080 (1997).

=====================================================

46. A port scanner is a software application designed to probe a network host ports. This is often used by administrators to verify security policies of their networks and by attackers to identify running services on a host with the view to compromise it. To portscan a host is to scan for listening ports on a single target host. To portsweep is to scan multiple hosts for a specific listening port. The latter is typically used in searching for a specific service, for example, an SQL-based computer worm may portsweep looking for hosts listening on TCP/UDP port 1433. for open

———————————————————————————–

Sebuah port scanner adalah sebuah aplikasi perangkat lunak yang dirancang untuk menyelidiki jaringan untuk membuka port host. Hal ini sering digunakan oleh administrator untuk memverifikasi kebijakan keamanan jaringan mereka dan oleh penyerang untuk mengidentifikasi menjalankan layanan pada host dengan pandangan untuk kompromi itu. Untuk portscan sebuah host yang untuk memindai mendengarkan satu port pada host target. Untuk portsweep adalah untuk memindai beberapa host untuk mendengarkan port tertentu. Yang terakhir ini biasanya digunakan dalam mencari layanan tertentu, misalnya, SQL komputer berbasis mungkin cacing portsweep mencari host mendengarkan pada TCP / UDP port 1433.

===============================================

47. The Serial Line Internet Protocol (SLIP) is a mostly obsolete encapsulation Internet Protocol designed to work over serial ports and modem RFC 1055. On personal computers, SLIP has been largely replaced by the Point-to-Point Protocol (PPP), which is better engineered, has more features and does not require its IP address configuration to be set before it is established. On microcontrollers, however, SLIP is still the preferred way of encapsulating IP packets due to its very small overhead. of the connections. It is documented in

SLIP modifies a standard TCP/IP datagram by appending a special “SLIP END” character to it, which distinguishes datagram boundaries in the byte stream. SLIP requires a serial port configuration of 8 data bits, no parity, and either EIA flow control, or CLOCAL mode (3-wire null-modem) UART operation settings. hardware

SLIP does not provide error detection, being reliant on upper layer protocols for this. Therefore SLIP on its own is not satisfactory over an error-prone dial-up operating systems‘ response capabilities under load (by looking at flood-ping statistics). connection. It is however still useful for testing

SLIP is also currently used in the BlueCore Serial Protocol for communication between Bluetooth modules and host computers.

————————————————————————————-

Serial Line Internet Protocol (SLIP) adalah kebanyakan usang enkapsulasi Internet Protocol yang dirancang untuk bekerja di port serial dan modem koneksi. Hal ini didokumentasikan dalam RFC 1055. Pada komputer pribadi, SLIP telah digantikan oleh Point-to-Point Protocol (PPP), yang direkayasa lebih baik, memiliki lebih banyak fitur dan tidak memerlukan konfigurasi alamat IP-nya harus ditetapkan sebelum didirikan. Pada Microcontrollers Namun, SLIP masih cara yang lebih disukai encapsulating paket IP karena biaya overhead yang sangat kecil.

SLIP memodifikasi standar TCP / IP datagram dengan menambahkan khusus “SLIP END” karakter untuk itu, yang membedakan batas-batas datagram dalam byte sungai. SLIP memerlukan konfigurasi port serial dari 8 data bit, no parity, dan baik hardware EIA kontrol aliran, atau CLOCAL modus (3-kawat null-modem) UART pengaturan operasi.

SLIP tidak menyediakan deteksi error, karena bergantung pada lapisan atas protokol untuk ini. Oleh karena itu SLIP sendiri tidak memuaskan atas kesalahan rawan sambungan dial-up. Meskipun demikian masih berguna untuk menguji sistem operasi ‘kemampuan respon di bawah beban (dengan melihat banjir-ping statistics).

SLIP juga saat ini digunakan dalam Serial BlueCore Protokol untuk komunikasi antara modul Bluetooth dan host komputer.

============================================================

48. SMTP (Simple Mail Transfer Protocol) merupakan salah satu protokol yang umum digunakan untuk pengiriman surat elektronik di Internet. Protokol ini dipergunakan untuk mengirimkan data dari komputer pengirim surat elektronik ke server surat elektronik penerima.

Protokol ini timbul karena desain sistem surat elektronik yang mengharuskan adanya server surat elektronik yang menampung sementara sampai surat elektronik diambil oleh penerima yang berhak.

========================================================

49. Secure Sockets Layer atau yang disingkat SSL adalah sebuah protokol keamanan data yang digunakan untuk menjaga pengiriman data antara web server dan pengguna situs web tersebut. SSL umumnya sudah terinstall didalam mayoritas browser web yang ada (IE, Netscape, Firefox, dll), sehingga pengguna situs web dapat mengidentifikasi tingkat keamanan situs web tersebut yang menggunakan protokol keamanan SSL ini.

======================================================

50. Pemalsuan IP Address untuk menyerang sebuah server di internet, kegiatan ini biasanya dilakukan oleh para hacker/cracker.

================================================================

51. Telnet (Telecommunication network) adalah sebuah protokol jaringan yang digunakan di koneksi Internet atau Local Area Network. TELNET dikembangkan pada 1969 dan distandarisasi sebagai IETF STD 8, salah satu standar Internet pertama. TELNET memiliki beberapa keterbatasan yang dianggap sebagai risiko keamanan.

=============================================================

52. Layer 2 Tunneling Protocol (disingkat sebagai L2TP) adalah sebuah standar Internet Engineering Task Force (IETF) untuk masalah protokol tunneling yang digunakan untuk melakukan enkapsulasi terhadap frame-frame protokol Point-to-Point Protocol (PPP) untuk ditransmisikan melalui jaringan TCP/IP, X.25, frame relay atau jaringan Asynchronous Transfer Mode (ATM). L2TP sering digunakan untuk membuat sebuah Virtual Private Network (VPN) yang terdapat di dalam sebuah jaringan publik, seperti Internet. Karena merupakan standar IETF, protokol ini menawarkan interoperabilitas yang sangat tinggi antar vendorjaringan komputer yang bahkan tidak dimiliki oleh protokol tunneling lainnya seperti halnya protokol Point-to-Point Tunneling Protocol dari Microsoft dan Layer 2 Forwarding (L2F) dari Cisco Systems, meskipun L2TP hanyalah penggabungan dari dua jenis protokol tersebut dan merupakan ekstensi dari dua protokol yang sudah ada terlebih dahulu. Pihak-pihak di belakang pengembangan L2TP adalah Microsoft dan Cisco Systems. Protokol ini juga didukung oleh banyak produk dari Cisco dan sistem operasi Windows NT 5.x. komputer dan

————————————————————————————-

Computer networks use a tunneling protocol when one network protocol (the delivery protocol) encapsulates a different payload protocol. By using tunneling one can (for example) carry a payload over an incompatible delivery-network, or provide a secure path through an untrusted network.

Tunneling typically contrasts with a layered protocol model such as those of OSI TCP/IP. The delivery protocol usually (but not always) operates at a higher level in the model than does the payload protocol, or at the same level. Protocol encapsulation carried out by conventional layered protocols, in accordance with the OSI model or TCP/IP model (for example: HTTP over TCP over IP over PPP over a V.92 modem) does not count as tunneling. or

To understand a particular protocol stack, network engineers must understand both the payload and delivery protocol sets.

As an example of network layer over network layer, Generic Routing Encapsulation IP Protocol Number 47), often serves to carry IP packets, with RFC 1918 private addresses, over the Internet using delivery packets with public IP addresses. In this case, the delivery and payload protocols are compatible, but the payload addresses are incompatible with those of the delivery network. (GRE), a protocol running over IP (

In contrast, an IP payload might believe it sees a data link layer delivery when it is carried inside the Layer 2 Tunneling Protocol (L2TP), which appears to the payload mechanism as a protocol of the data link layer. L2TP, however, actually runs over the transport layer using User Datagram Protocol (UDP) over IP. The IP in the delivery protocol could run over any data-link protocol from IEEE 802.2 over IEEE 802.3 (i.e., standards-based Ethernet) to the Point-to-Point Protocol (PPP) over a dialup modem link.

Tunneling protocols may use data encryption to transport insecure payload protocols over a public network (such as the Internet), thereby providing VPN IPsec has an end-to-end Transport Mode, but can also operate in a tunneling mode through a trusted security gateway. functionality.

———————————————————————————–

Jaringan komputer menggunakan protokol tunneling ketika salah satu protokol jaringan (protokol pengiriman) merangkum muatan protokol yang berbeda. Dengan menggunakan tunneling yang bisa (misalnya) membawa muatan melalui pengiriman-jaringan yang tidak kompatibel, atau menyediakan jalan yang aman melalui jaringan yang tidak dipercaya.

Biasanya tunneling kontras dengan model protokol berlapis seperti dari OSI atau TCP / IP. Protokol pengiriman biasanya (tetapi tidak selalu) beroperasi pada tingkat yang lebih tinggi dalam model dibandingkan dengan payload protokol, atau pada tingkat yang sama. Protokol enkapsulasi dilakukan oleh protokol berlapis konvensional, sesuai dengan model OSI atau TCP / IP model (misalnya: HTTP melalui TCP over IP di atas PPP over a V.92 modem) tidak dihitung sebagai tunneling.

Untuk memahami stack protokol tertentu, network engineer harus mengerti baik dan pengiriman payload protokol set.

Sebagai contoh jaringan lapisan jaringan lapisan atas, Generic Routing Encapsulation (GRE), sebuah protokol berjalan melalui IP (IP Protocol Nomor 47), seringkali berfungsi untuk membawa paket IP, dengan alamat pribadi RFC 1918, melalui internet dengan menggunakan paket pengiriman publik alamat IP. Dalam kasus ini, pengiriman dan payload protokol yang kompatibel, tapi alamat muatan tidak sesuai dengan orang-orang dari jaringan pengiriman.

Sebaliknya, muatan IP akan percaya melihat data link layer pengiriman ketika dilakukan di dalam Layer 2 Tunneling Protocol (L2TP), yang muncul ke mekanisme payload sebagai protokol data link layer. L2TP Namun, benar-benar berjalan di atas lapisan transport menggunakan User Datagram Protocol (UDP) over IP. IP dalam protokol pengiriman bisa berlari di atas data-link protokol dari IEEE 802.2 atas IEEE 802.3 (yaitu, standar berbasis Ethernet) ke Point-to-Point Protocol (PPP) melalui modem dialup link.

Protokol tunneling dapat menggunakan data enkripsi untuk mengangkut muatan protokol tidak aman melalui jaringan publik (seperti Internet), sehingga memberikan fungsionalitas VPN. IP Security mempunyai end-to-end Transport Mode, tetapi juga dapat beroperasi dalam modus tunneling melalui gateway keamanan terpercaya.

=========================================================

53. UDP, singkatan dari User Datagram Protocol, adalah salah satu protokol lapisan transpor TCP/IP yang mendukung komunikasi yang tidak andal (unreliable), tanpa koneksi (connectionless) antara host-host dalam jaringan yang menggunakan TCP/IP. Protokol ini didefinisikan dalam RFC 768

==================================================

54. Unicast adalah komunikasi antara satu pengirim dengan satu penerima di jaringan.

Adalah kontak informasi yang terjadi antar suatu alat dengan satu alat lainnya. Sebagai analogi, contohnya adalah penggunaan telepon. Ketika satu telepon menghubungi telepon lainnya, maka yang dapat berkomunikasi adalah dua telepon tersebut.

===========================================

55. Proses pemesanan bandwith atau memori serta perjanjian terlebih dahulu antara pihak pengirim dan penerima paket TCP.

==================================================

56. A Variable Length Subnet Mask (VLSM) is a means of allocating IP addressing

resources to subnets according to their individual need rather than some

general network-wide rule. Of the IP routing protocols supported by Cisco,

OSPF, Dual IS-IS, BGP-4, and EIGRP support “classless” or VLSM routes.

—————————————————————————–

Sebuah Variabel Length Subnet Mask (VLSM) adalah sarana untuk mengalokasikan alamat IP
sumber daya untuk subnet sesuai dengan kebutuhan masing-masing daripada beberapa
jaringan umum-aturan lebar. Dari alamat IP routing protokol yang didukung oleh Cisco,
OSPF, Dual IS-IS, BGP-4, dan EIGRP support “tanpa kelas” atau VLSM rute.

=================================================

57. VPN adalah singkatan dari virtual private network, yaitu jaringan pribadi (bukan untuk akses umum) yang menggunakan medium nonpribadi (misalnya internet) untuk menghubungkan antar remote-site secara aman. Perlu penerapan teknologi tertentu agar walaupun menggunakan medium yang umum, tetapi traffic (lalu lintas) antar remote-site tidak dapat disadap dengan mudah, juga tidak memungkinkan pihak lain untuk menyusupkan traffic yang tidak semestinya ke dalam remote-site.

==================================================

58. Wi-Fi merupakan kependekan dari Wireless Fidelity, yang memiliki pengertian yaitu sekumpulan standar yang digunakan untuk Jaringan Lokal Nirkabel (Wireless Local Area Networks – WLAN) yang didasari pada spesifikasi IEEE 802.11. Standar terbaru dari spesifikasi 802.11a atau b, seperti 802.16 g, saat ini sedang dalam penyusunan, spesifikasi terbaru tersebut menawarkan banyak peningkatan mulai dari luas cakupan yang lebih jauh hingga kecepatan transfernya.

Awalnya Wi-Fi ditujukan untuk penggunaan perangkat nirkabel dan Jaringan Area Lokal (LAN), namun saat ini lebih banyak digunakan untuk mengakses internet. Hal ini memungkinan seseorang dengan komputer dengan kartu nirkabel (wireless card) atau personal digital assistant (PDA) untuk terhubung dengan internet dengan menggunakan titik akses (atau dikenal dengan hotspot) terdekat.

=================================================

59. WiMAX adalah singkatan dari Worldwide Interoperability for Microwave Access, merupakan teknologi akses nirkabel pita lebar (broadband wireless access atau disingkat BWA) yang memiliki kecepatan akses yang tinggi dengan jangkauan yang luas. WiMAX merupakan evolusi dari teknologi BWA sebelumnya dengan fitur-fitur yang lebih menarik. Disamping kecepatan data yang tinggi mampu diberikan, WiMAX juga merupakan teknologi dengan open standar. Dalam arti komunikasi perangkat WiMAX diantara beberapa vendor yang berbeda tetap dapat dilakukan (tidak proprietary). Dengan kecepatan data yang besar (sampai 70 MBps), WiMAX dapat diaplikasikan untuk koneksi broadband ‘last mile’, ataupun backhaul.

==================================================

60. a flow control mechanism that provides a method to manage the amount of data that a machine may transmit on the network without receiving an acknowledgment.

—————————————————————————–

mekanisme kontrol aliran yang menyediakan metode untuk mengelola jumlah data yang dapat menyampaikan sebuah mesin pada jaringan tanpa menerima pengakuan.

sources : http://wikipedia.org, http://wikipedia.or.id, http://total.or.id, http://google.co.id

Becoming A Foreigner Student ? No Problem

2010-08-28T18:24:00.000-07:00

Pernah dengar nama universitas ini? Harvard, MIT (Massachusetts Institute of Technology), dan Stanford. Nama-nama yang sebagian besar sudah cukup dikenal oleh banyak orang, tidak hanya di negara asalnya saja tapi juga di seluruh dunia. Fasilitas kuliah yang super lengkap dan terdepan, dosen/ pengajar yang berkualitas, dan yang menjadi faktor utama adalah penelitian/ riset yang dihasilkan banyak berguna bagi masyarakat dan perkembangan ilmu pengetahuan, kemudian banyak dari lulusannya yang sukses dalam membangun suatu perusahaan dan terkenal sampai keluar negeri. Sehingga menjadi salah satu kampus idaman di seluruh dunia. Dan apakah Anda punya angan-angan untuk bisa merasakan bagaimana menuntut ilmu di sana? Tapi, bermasalah dengan keterbatasan jarak ataupun dana? Berterima kasihlah kepada Bapak Richard Ludlow

Beliau adalah salah satu dosen pengajar di universitas Yale, New England, USA. Di saat sedang mencari bahan untuk kelas aljabar linier dari internet secara tidak sengaja menemukan video kuliah online dari salah seorang profesor matematika di MIT, yaitu Gilbert Strang. Dari situ akhirnya muncul sebuah ide untuk membuat sebuah situs online yang bisa diakses secara mudah dan berisi berbagai video yang berkaitan dengan akademis dan dibawakan oleh dosen tamu dari berbagai universitas ternama. Sebelumnya video-video akademis tersebar-sebar di berbagai macam situs dan format yang berbeda-beda sehingga sulit dicari dan diakses.

Akhirnya situs yang bernama Academic Earth diluncurkan oleh Ludlow. Akses situsnya dan Anda langsung bisa menonton berbagai video yang tersedia di sana tanpa perlu mendaftar. Jika Anda memutuskan untuk mendaftar Anda akan mendapatkan fasilitas untuk dapat menandai dan menyimpan daftar video favorit. Di dalam situs tersebut telah disediakan 17 jenis materi kuliah yang berkaitan dengan astromnomi, ilmu komputer, ekonomi, sejarah, agama, dan lain sebagainya.

Video

Total video kuliah ada sekitar 2,395 dengan durasi untuk tiap video berbeda-beda, ada yang hanya beberapa menit sampai yang berjam-jam tergantung materi yang dibawakan oleh dua ratusan dosen dari universitas Yale, MIT, Hardvard, Stanford, UC Berkeley, dan Princeton. Yang manarik dari salah satu dosen tamunya terdapat nama Larry Page yang merupakan pendiri Google, CEO Yahoo sekarang Carol Bartz, dan nama-nama terkenal lain yang mau berbagi ilmunya di sana. Dengan antar muka yang mudah Anda bisa mencari berdasarkan mata kuliah, nama universitas ataupun dosen pengajarnya. Oleh pihak editor situs beberapa video yang berbeda, tapi memiliki kesamaan tema di satukan dalam bentuk playlist dan bisa Anda akses melalui tab Playlist.

Bukan Ide Baru

Ya, situs yang khusus menyimpan dan video-video akademis sudah ada sebelumnya, contohnya seperti Big Think dan Fora.TV. Tidak seperti Big Think, Academic Earth tidak membuat sendiri kontennya, situs ini hanya mengumpulkan dan mengelola konten akademis yang sudah ada sebelumnya. Dan Fora.TV lebih fokus pada topik-topik umum. Tetapi Academic Earth memiliki rencana yang berbeda, yaitu untuk menyediakan kuliah online secara gratis, Anda diberi kebebasan untuk menyebarkan video yang ada, menempatkannya di situs, atau Anda bisa unduh langsung jika koneksi internet kurang mencukupi untuk streaming video.

Kedepannya

Fasilitas yang diberikan di situs masih terasa kurang lengkap. Untuk itu Ludlow berencana untuk menambah beberapa fitur baru seperti sistem komentar untuk video, sehingga jika ada yang tidak dimengerti bisa kita tanyakan langsung dengan harapan ada orang lain yang bisa membantu menjawab. Ludlow juga berencana untuk mendapatkan uang dari iklan untuk penyediaan peralatan mengajar dan layanan pendidikan, dan juga berbagi pendapatan dengan pemilik konten video. Selain konten dari universitas yang sudah ada sekarang ini, situs akan ditambah lagi dengan konten dari lembaga peneliti, konferensi, dan agen pemerintah AS. Kuliah dalam bentuk MP3 yang bisa diunduh dan Anda bawa juga menjadi salah satu rencana Ludlow untuk lebih membebaskan ilmu pengetahuan.

Sekarang tunggu apa lagi? Kalau ada niat pasti Anda akan diberi jalan. Fasilitas susah banyak tersedia tidak ada lagi batasan dan halangan dalam hal jarak, waktu dan biaya seperti dulu. Sebelum menyaksikan videonya mungkin bisa Anda baca-baca dulu materinya dari buku atau ebook yang berkaitan, supaya ilmu yang didapat dapat lebih masuk dan mudah dimengerti. Kekurangannya adalah kendala bahasa, materi disampaikan dalam bahasa Inggris saja, tapi mungkin kedepannya bisa ditambah fitur captions/ subtitle seperti yang dimiliki Youtube dan yang terakhir Anda tidak bisa bertanya langsung ke dosennya =p.

Sebagai contoh, saya coba taruh video yang menampilkan dosen pengajar, Jerry Kaplan dari universitas Stanford yang membawakan materi tentang lima keahlian yang penting dimiliki para wirausaha/ entrepreuner. Hanya 8 menit saja ^^.

Dikutip Dari : http://udaramaya.com

Sukses In My View

2009-12-20T23:57:00.000-08:00

Waktu sudah menunjukan jam 10 siang,saat nya buat kuliah, kebetulan ada tugas yang mendesak yang musti dikerjain dan udah sampe batas akhir, apalagi mata kuliah yang udah berhubungan sama pemrograman,musti putar otak buat mecahin tuh algoritma, singkat kata saya sudah berada di sebuah transportasi public di kota ku buat pergi ke kampus,cuaca nya panas banget,capek musti jalan kaki buat nyampe ke tempat angkot berhenti,capek nya(mengeluh diriku ini), akan kehidupan ini, dan kadang saya membayangkan bahwa dunia ini tidak adil,dan terbayang di pikiran ini, pengen punya mobil sendiri, jadi ngak perlu capek, terus panas panasan buat pergi ke kampus karna ada AC di mobil ku dan full music pula, dan terpikirkan satu kata buat mencapai keadaan dimana ku bisa mewujudkan imajinasiku “SUKSES”.

Sukses?Apa sih sebenarnya arti sukses buat seseorang?punya mobil,punya rumah megah atau punya harta yang melimpah atau apalah itu yang menjadikan hidup seseorang menjadi serba mewah dan bahagia. Dari pandanganku sendiri kata sukses itu adalah sesuatu yang didapat dari hasil kerja keras, memang, tidak bisa dipungkiri bahwa bilamana kita ingin menjadi orang yang sukses kita musti perlu berjuang keras buat ngedapatin apa yang selama ini kita dambakan. Tapi jangan lupa sebagai seorang muslim kita Sukses yang paling baik adalah sukses yang diridhoi Nya, bukan sekedar masalah duniawi belaka, tapi ingat bakal ada kehidupan setelah kehidupan ini yang menjadi saat saat dimana seseorang mempertanggung jawabkan perbuatan yang telah dilakukannya selama hidup di dunia ini. Jangan Lupa Ya!!Jadi apa dong sukses itu?Oke. Sukses itu relative banyak yang menilai suatu kesuksesan itu bertitik pada harta, tapi ngak sedikit orang juga yang mengartikan kata Sukses itu sebagai hasil yang membahagiakan atau hasil yang telah lama diharapkan oleh seseorang karna kerja kerasnya. Tapi mungkin ada sebagian orang juga yang menilai sukses adalah tujuannya tercapai ( cuman tujuan ) kadang tujuan itu tercapai juga, tanpa kerja keras hehe.. tapi mungkin ngak ya?Ini mungkin bakalan bermanfaat buat orang yang selama ini cari cari jawaban atas pertanyaan “GIMANA SIH CARA KITA BUAT SUKSES ?” Mr. Mario Teguh will be answer your question. Tau Mario teguh kan?wow, buat ku dia adalah sosok yang ngebuat orang bangkit dari keterpurukan, kenapa? Liat aja deh sendiri.. hehe.. mungkin anda bisa menilai dari betapa professional nya Mario teguh dalam berbicara, dan betapa ia menjadikan dirinya sangat bernilai dan begitu menjaga dirinya. Mungkin ini adalah beberapa link download yang bisa membantu anda buat menjadi orang yang sukses :

http://www46.indowebster.com/256e675e3bfdd237ac4bb77c761b3470.wmv

Kalo udah download, liat dan cermati mungkin keraguan anda tentang hidup ini bakal terjawab kalo udah liat GOLDEN WAY nya Mario teguh. Dan dari beberapa banyak video itu yang sudah saya lihat. Saya menarik kesimpulan bahwa buat jadi seseorang yang sukses kita cuman perlu ngelakuin hal hal sebagai berikut :

Jangan mudah tersinggung dan jangan mudah putus asa jadilah orang yang membuat segala hal yang sulit menjadi mudah.
Hidup ini musti berani, karna jika kita takut kita ngak bakalan jadi orang sukses
Jangan takut gagal!!!Karna kegagalan itu membawa kita pada sebuah kesuksesan semakin kita sering gagal maka semakin dekat kita pada kesuksesan dan gagal lah pada sesuatu hal yang besar
Cermatilah apa yang menjadikan anda takut melangkah untuk menjadi seseorang yang sukses,dan beranikanlah diri anda buat menghadapi apa yang anda takuti itu.
Jika pengen jadi orang besar maka bersikaplah seperti orang besar dari SEKARANG!!
Jangan buang buang waktu anda buat hal hal yang kecil karna dunia ini terlalu
besar buat melakukan hal hal yang kecil
Luwes dalam bicara professional dalam bersikap dan santun.
Jangan liat sekitar anda yang menjadi penghalang anda lalui saja dan fokus lah pada tujuan anda dan jangan lupa dekatkan diri pada Nya
Lakukan yang terbaik dalam segala hal
Bersabarlah akan segala apa yang buruk yang menimpa karna keputusan anda karna Allah itu Maha Adil, Allah tidak akan membiarkan orang baik salah langkah kok.
Baik sama orang tua kita,keluarga kita, dan pokoknya JADILAH ORANG YANG PALING BAIK DI DUNIA INI ( ini moto ku ) jangan tanggung tanggung.

Alhamdulillah saya sudah melaksanakan kewajiban sebagai muslim yang baik,yaitu mengingatkan umat muslim lainnya yang pengen jadi sukses,bahwa TIADA SESUATU YANG TIDAK LEPAS DARI KEKUASAAN ALLAH SWT jadi percaya lah bahwa kalo kita menjadi orang baik, lalu sudah ikhtiar dan ikhlas dalam melakukan pekerjaan dan ditambah lagi dengan taqwa kepada Allah, maka tunggulah apa yang akan terjadi pada anda.

Jika Aku Jatuh Cinta

2009-12-20T23:19:00.000-08:00

JIKA AKU JATUH CINTA

Cinta. Sebuah kata singkat yang memiliki makna luas. Walaupun belum teridentifikasi secara pasti, namun eksistensi cinta diakui oleh semua orang. Al-Ghazali mengatakan cinta itu ibarat sebatang kayu yang baik. Akarnya tetap di bumi, cabangya di langit dan buahnya lahir batin, lidah dan anggota-anggota badan. Ditujukan oleh pengaruh-pengaruh yang muncul dari cinta itu dalam hati dan anggota badan, seperti ditujukkanya asap dalam api dan ditunjukkanya buah dan pohon.

Cinta sejati hanyalah pada Rabbul Izzati. Cinta yang takkan bertempuk sebelah tangan. Namun Allah tidak egois mendominasi cinta hamba-Nya. Dia berikan kita cinta kepada anak, istri, suami, orang tua, kaum muslimin. Tapi cinta itu tentu porsinya tidak melebihi cinta kita pada Allah, karena Allah mengatakan, “Katakanlah! ‘Jika bapak-bapakmu, anak-anakmu, saudara-saudaramu, istri-istrimu, kaum keluargamu, harta-benda yang kamu usahakan, perdagangan yang kamu khawatiri akan merugi dan rumah tangga yang kamu senangi (manakala itu semua) lebih kamu cintai dari pada Allah dan Rasul-Nya dan berjiha di jalan-Nya, maka tunggulah keputusan-Nya. Dan Allah tidak memberi petunjuk kepada kaum yang fasik.”
Prestasi kepahlawanan para pejuang tidak terlepas dari pengaruh cintanya seorang pemuda kepada pemudi. Umar bin Abdul Aziz berhasil memenangkan pertarungan cinta sucinya kepada Allah dari pada cinta tidak bertuannya kepada seorang gadis. Tidak ada yang salah pada cinta. Berusahalah menempatkannya pada tempat, waktu dan sisi yang tepat.

Ya Allah, jika aku jatuh cinta, cintakanlah aku pada seseorang yang melabuhkan cintanya pada-Mu, agar bertambah kekuatan ku untuk mencintai-Mu.
Ya Muhaimin, jika aku jatuh cinta, jagalah cintaku padanya agar tidak melebihi cintaku pada-Mu
Ya Allah, jika aku jatuh hati, izinkanlah aku menyentuh hati seseorang yang hatinya tertaut pada-Mu, agar tidak terjatuh aku dalam jurang cinta semu.
Ya Rabbana, jika aku jatuh hati, jagalah hatiku padanya agar tidak berpaling pada hati-Mu.
Ya Rabbul Izzati, jika aku rindu, rindukanlah aku pada seseorang yang merindui syahid di jalan-Mu.
Ya Allah, jika aku rindu, jagalah rinduku padanya agar tidak lalai aku merindukan syurga-Mu.
Ya Allah, jika aku menikmati cinta kekasih-Mu, janganlah kenikmatan itu melebihi kenikmatan indahnya bermunajat di sepertiga malam terakhirmu.
Ya Allah, jika aku jatuh hati pada kekasih-Mu, jangan biarkan aku tertatih dan terjatuh dalam perjalanan panjang menyeru manusia kepada-Mu.
Ya Allah, jika Kau halalkan aku merindui kekasih-Mu, jangan biarkan aku melampaui batas sehingga melupakan aku pada cinta hakiki dan rindu abadi hanya kepada-Mu.
Ya Allah Engaku mengetahui bahwa hati-hati ini telah berhimpun dalam cinta pada-Mu, telah berjumpa pada taat pada-Mu, telah bersatu dalam dakwah pada-MU, telah berpadu dalam membela syariat-Mu. Kokohkanlah ya Allah ikatannya. Kekalkanlah cintanya. Tunjukilah jalan-jalannya. Penuhilah hati-hati ini dengan nur-Mu yang tiada pernah pudar. Lapangkanlah dada-dada kami dengna limpahan keimanan kepada-Mu dan keindahan bertawakal di jalan-Mu. (Yesi Elsandra, special untuk yang saling mencintai karena-Nya)

Redhat 9 Domain Name System for Begginer

2009-12-02T21:57:00.000-08:00

Redhat 9 Domain Name System for Begginer
----------------------------------------

alhamdulillah,first i wanna thanks god for life today,because i felt happy this morning,my girls sent me message, wow that's great for beggining my day.ok in this chance i wanna share about Domain System On Redhat 9 system,actually there are many pacth object on my redhat system that i must be update, but that's just virtual,i dont need to worry about the intruder and hacker or whatever :D but if your redhat system used as server and connect to the internet directly that's your duty as a system administrator to update them all.it's my new project, and insya Allah i will make a simple script from C to make easier in configuring bind, but i have'nt finished that yet. ok go ahead .. check your bind's packages and if you install the redhat system in server packages mode,the meaning that bind has been installed in your system. do the command bellow :

login as root :

#rpm -qa || grep bind

and if nothing install with the command bellow :
( i use the bind software and the bind utility software on redhat's 1st cd )
load cd into your cd drive or cd image if you use the virtualization

#mount /mnt/cdrom
#cd /mnt/cdrom/Redhat/RPMS | ls -al | grep bind
#rpm -ivh bind-9.2.1-16.i386.rpm
#rpm -ivh bind-utils-9.2.1-16.i386.rpm

after everything has been installed.then you need to configure of that.

note :

we will work with some files bellow :

/etc/named.conf ( that's your main configuration files)
/var/named/yourdomain.com/*.db ( path of both forward and reverse lookup zones of yours )
( dont forget to make "yourdomain.com" folder with 775 permision with named as owner )

contain of my named.conf

zone "yourdomain.com" {
type master;
file "yourdomain.com/yourdomain.com.zone";
allow-update { none; };
};
zone "1.134.202.in-addr.arpa" {
type master;
file "taz-it.org/1.134.202.in-addr.arpa";
allow-update { none; };
};

include "/etc/rndc.key";

contain of my forward lookup zone :

$TTL 86400
$ORIGIN yourdomain.com.
@ IN SOA ns.yourdomain.com. support.yourdomain.com. (
2009120108 ; serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

IN NS ns.yourdomain.com.
IN MX 10 mail.yourdomain.com.

IN A 202.134.1.1

ns IN A 202.134.1.1

www IN CNAME ns

contains of my reverse lookup zone :

$TTL 86400
$ORIGIN 1.134.202.in-addr.arpa.
@ IN SOA ns.yourdomain.com. support.yourdomain.com. (
2009120108 ; serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

IN NS ns.yourdomain.com.

1 IN PTR ns.yourdomain.com.

after you have finisihed all task above, you just need to restart the bind services,but dont forget.to
allow permition all request from outside to access your named's services, as default redhat are blocked
tcp and udp to port 53 from outside so we have to allow all, if we want to serve access to other with
these command bellow :

#iptables -I INPUT -p tcp --dport 53 -j ACCEPT
#iptables -I INPUT -p udp --dport 53 -j ACCEPT

and dont forget to save our iptables's configuration :

#iptables-save > /usr/local/etc/iptables-boot-up.script

we have make and generate the iptables configuration into the file and we will be parsing that when system
boot up. and we need to restore the iptables's configuration and replace the default configuration with
our configuration in the files that saved before :

#iptables-restore < /usr/local/etc/iptables-boot-up.script

but,if you wanna run the command above automatically when your system boot up. you need to put the command
above in /etc/rc.local with the command bellow :

#echo "iptables-restore < /usr/local/etc/iptables-boot-up.script" > /etc/rc.local

or you can edit manually with your favorite editor ex : vi,pico,vim

let's start the service :

#/etc/init.d/named start

but the services just can run if we perform the command above, ok use the command bellow in order the named
services can run automatically on startup :

#chkconfig named on

now you just need to check with nslookup command :

#nslookup

> set type=any
> taz-it.org
Server: ns.yourdomain.com
Address: 202.134.1.1

yourdomain.com
primary name server = ns.yourdomain.com
responsible mail addr = support.yourdomain.com
serial = 2009120108
refresh = 10800 (3 hours)
retry = 900 (15 mins)
expire = 604800 (7 days)
default TTL = 86400 (1 day)
yourdomain.com nameserver = ns.yourdomain.com
yourdomain.com MX preference = 10, mail exchanger = main.yourdomain.com
yourdomain.com internet address = 202.134.1.1
ns.yourdomain.com internet address = 202.134.1.1
>

ok, i hope this short article will be benefical for you. in a next opportunity i'll tell you how to make
secondary dns and advance configuration.

Free download MP3 ( Full Album ) with IIX Link

2009-06-26T19:46:00.000-07:00

now, i want to share a my music collection which can downloaded onIIX link, it's could be faster than if you download from international link,the reason is the because the routing proccess more closest and searching process unnecessary a huge bandwidth.those are a reasons why IIX bandwith more faster. esspecially for indonesian people, many method that you could be use, for example if you are using an adsl like speedy, or if you are using other technology, but only in indonesian country of course. so it's my song collection from famous band in indonesian, and western song :

Jason Mraz : http://www.indowebster.com/Jason_Mraz__1.html
Sheila On 7 : http://www.indowebster.com/sheila_on_7_menentukan_arah.html

i will upload an album file again next time, so , have fun with my album collection. and with speed
connection by IIX links.

Packet Data Capturing

2009-05-29T20:21:00.000-07:00

bismillah hirohman nirohim, sometimes we usually face with LAN troubleshooting, now i want to share , with my experience about this one, started from packet capturing, what is packet capturing? packet capturing is one of method that possible user or host show the network traffic of another host, many software you could be use,but in this opportunity i want to give you example using wireshark, wireshark is tools for sniffing packet on the network. there 2 version of operating system package installation,Linux and windows you can download those from http://www.wireshark.org/download.html, i am use the windows version, ok stared from detecting the host which sent a packet data in large amounts. open the program

now chose your adapter to started the sniffing and IP address of host that you will capturing the network packet. additionally you can use the filtering method to filter the port that you will capturing,click start to begin. the packet sniffing is under proccess so you can show the target host traffic. and if you found the host which sent the packet data in large amounts, you can kick the host in your router, i am using linux as router, the command is :

#ip route add prohibit ip_host

thanks before.. i hope this article will benefical for all of networker.

Demam Counter Strike 1.6

2009-04-27T07:52:00.000-07:00

Huhh... pusing rasanya abis ngoding and belajar algoritma sendiri, apalagi udah berhubungan sama rumus terus looping bersarang terus...wuiihh.. masih banyak lagi, iseng iseng aku temuin icon counter strike yang udah lama ngak aku painin dan aku simpen di folder aku :D hehe..baru ketemu rupanya, setelah lama mencari dan lupa akan itu, lalu aku klik deh.. setelah masuk game, ada yang lupa bahwa Counter strike 1.6 secara default belum ada bot nya, apalagi aku main mode offline, yah terpaksa deh. install bot secara manual aja :D oh iya bagi yang pengen download counter strike 1.6 bisa donwload di http://baltgames.lv/v2/downloads/1/

kalo ngak ada bot nya. terpaksa download bot nya terlebih dahulu di http://www.indowebster.com/Yokz_ZBOT_cs16rar.html
cara nya ada di file tersebut, counter strike 1.6 lebih irit reqruitment alias bisa running under p3 sekalipun asal vga jangan kurang dari 16 mb dan kemampuan 3d yang sudah terintegrasi. sebetulnya counter strike 1.6 diperuntukan untuk game online jadi defaultnya pemainnya sendiri.

Go Green!!

2009-04-24T16:05:00.000-07:00

Wuih.udah lama ngak ngeposting lagi nih. hehe baru ketemu sama blogku lagi,rindu rasanya,maklum karang dah kerja jadi rada rada sibuk gitu deh. haha, abis liat salah satu article di http://sains.kompas.com/GlobalWarming ane jadi terobsesi global warming nih, hehe iseng iseng aku curahkan deh semua penat yang ada didalam pikiran ku ini ok deh ini ada beberapa pendapat walaupun rada katro kedengarannya, paling ngak ini bisa mencurahkan, and of course ini suatu bentuk kepedulian ku about Global Warming. Global Warming or Pemanasan Global munkin ini adalah bom waktu untuk seluruh mahluk hidup yang ada di bumi ini. tinggal menunggu kapan efect final nya terjadi. global warming sendiri adalah kejadian meningkatnya temperatur rata-rata atmosfer, laut dan daratan Bumi. Pemanasan Global disebabkan diantaranya oleh “Greenhouse Effect” atau yang kita kenal dengan EFEK RUMAH KACA. Efek rumah kaca disebabkan karena naiknya konsentrasi gas karbondioksida (CO2) dan gas-gas lainnya di atmosfer. Kenaikan konsentrasi gas CO2 ini disebabkan oleh kenaikan pembakaran bahan bakar minyak (BBM), batu bara dan bahan bakar organik lainnya yang melampaui kemampuan tumbuhan-tumbuhan dan laut untuk mengabsorbsinya.bisa dibayangkan bila suhu rata rata bumi naik. apa yang akan terjadi pada umat manusia? In my town, Tasik City. efect global warming sangatlah terasa.apalagi saat siang hari, wuih udara terasa panas banget,menyengat. untuk pemanasan global sendiri ada beberapa efect nya yang akan kita rasakan kelak,lusa atau hanya Allah yang tau waktunya bila kita tidak mencegah nya sejak dini dari beberapa sumber yang saya dapat ada beberapa efect atau gejala dari pemanasan global yang dikutip dari http://netsains.com/2008/03/10-gejala-pemanasan-global

Kebakaran hutan besar-besaran

Bukan hanya di Indonesia, sejumlah hutan di Amerika Serikat juga ikut terbakar ludes. Dalam beberapa dekade ini, kebakaran hutan meluluhlantakan lebih banyak area dalam tempo yang lebih lama juga. Ilmuwan mengaitkan kebakaran yang merajalela ini dengan temperatur yang kian panas dan salju yang meleleh lebih cepat. Musim semi datang lebih awal sehingga salju meleleh lebih awal juga. Area hutan lebih kering dari biasanya dan lebih mudah terbakar.

Situs purbakala cepat rusak

Akibat alam yang tak bersahabat, sejumlah kuil, situs bersejarah, candi dan artefak lain lebih cepat rusak dibandingkan beberapa waktu silam. banjir, suhu yang ekstrim dan pasang laut menyebabkan itu semua. Situs bersejarah berusia 600 tahun di Thailand, Sukhotai, sudah rusak akibat banjir besar belum lama ini.

Ketinggian gunung berkurang

Tanpa disadari banyak orang, pegunungan Alpen mengalami penyusutan ketinggian. Ini diakibatkan melelehnya es di puncaknya. Selama ratusan tahun, bobot lapisan es telah mendorong permukaan bumi akibat tekanannya. Saat lapisan es meleleh, bobot ini terangkat dan permukaan perlahan terangkat kembali.

Satelit bergerak lebih cepat

Emisi karbon dioksida membuat planet lebih cepat panas, bahkan berimbas ke ruang angkasa. Udara di bagian terluat atmosfer sangat tipis, tapi dengan jumah karbondioksida yang bertambah, maka molekul di atmosfer bagian atas menyatu lebih lambat dan cenderung memancarkan energi, dan mendinginkan udara sekitarnya. Makin banyak karbondioksida di atas sana, maka atmosfer menciptakan lebih banyak dorongan, dan satelit bergerak lebih cepat.

Hanya yang Terkuat yang Bertahan

Akibat musim yang kian tak menentu, maka hanya mahluk hidup yang kuatlah yang bisa bertahan hidup. Misalnya, tanaman berbunga lebih cepat tahun ini, maka migrasi sejumlah hewan lebih cepat terjadi. Mereka yang bergerak lambat akan kehilangan makanan, sementar mereka yang lebih tangkas, bisa bertahan hidup. Hal serupa berlaku bagi semua mahluk hidup termasuk manusia.

Pelelehan Besar-besaran

Bukan hanya temperatur planet yang memicu pelelehan gununges, tapi juga semua lapisan tanah yang selama ini membeku. Pelelehan ini memicu dasar tanah mengkerut tak menentu sehingga menimbulkan lubang-lubang dan merusak struktur seperti jalur kereta api, jalan raya, dan rumah-rumah. Imbas dari ketidakstabilan ini pada dataran tinggi seperti pegunungan bahkan bisa menyebabkan keruntuhan batuan.

Keganjilan di Daerah Kutub

Hilangnya 125 danau di Kutub Utara beberapa dekade silam memunculkan ide bahwa pemanasan global terjadi lebih “heboh” di daerah kutub. Riset di sekitar sumber airyang hilang tersebut memperlihatkan kemungkinan mencairnya bagian beku dasar bumi.

Mekarnya Tumbuhan di Kutub Utara

Saat pelelehan Kutub Utara memicu problem pada tanaman danhewan di dataran yang lebih rendah, tercipta pula situasi yang sama dengan saatmatahari terbenam pada biota Kutub Utara. Tanaman di situ yang dulu terperangkap dalam es kini tidak lagi dan mulai tumbuh. Ilmuwan menemukan terjadinya peningkatan pembentukan fotosintesis di sejumlah tanah sekitar dibanding dengan tanah di era purba.

Habitat Makhluk Hidup Pindah ke Dataran Lebih Tinggi

Sejak awal dekade 1900-an, manusia harus mendaki lebihtinggi demi menemukan tupai, berang-berang atau tikus hutan. Ilmuwan menemukan bahwa hewan-hewan ini telah pindah ke dataran lebih tinggi akibat pemanasan global. Perpindahan habitat ini mengancam habitat beruang kutub juga, sebab es tempat dimana mereka tinggal juga mencair.

Peningkatan Kasus Alergi

Sering mengalami serangan bersin-bersin dan gatal di matasaat musim semi, maka salahkanlah pemanasan global. Beberapa dekade terakhir kasus alergi dan asma di kalangan orang Amerika alami peningkatan. Pola hidupdan polusi dianggap pemicunya. Studi para ilmuwan memperlihatkan bahwa tingginya level karbondioksida dan temperatur belakangan inilah pemicunya. Kondisi tersebut juga membuat tanaman mekar lebih awal dan memproduksi lebih banyak serbuk sari.

wah takut juga ya, haha..., dalam pandangan islam adalah Allah SWT telah menciptakan alam dengan segala keseimbangannya, namun perilaku manusia kemudian merusak keseimbangan itu. - Karena itu, solusi yang ditawarkan Islam untuk menangkal pemanasan global adalah menghentikan gaya hidup yang berlebih-lebihan. mungkin ini adalah sebuah peringatan dari Allah, akan perilaku umuat manusia, coba bayangkan bila tiba-tiba rumah anda menjadi dekat dengan laut sedangkan dulu jauh, ini dikarnakan global warming atau naiknya volume air laut ke permukaan :( iihh Naudzubilah himnzalik. semoga kita dijauhkan dari segala bencana yang melanda bumi kita ini. kita bisa memperpanjang umur bumi kita tercinta ini dengan cara merubah perilaku kita sendiri yaitu hidup hemat dan tidak berlebih lebihan. karna itu di benci Allah dan sifat yang ngak baik.

Cari MP3 dan 3GP Di Mbah Google.

2008-12-15T19:44:00.000-08:00

Mencari mp3 di google sebetulnya agak gampang-gampang susah. kadang-kadang gampang, terutama kalo itu lagu “hit”, sementara kadang-kadang susah, lompat sana sini gak ketemu juga. Tapi sebetulnya ada “rumus” yang bisa membuat pencarian kita lebih gampang, lebih tepat!

Yah, ini saya share beberapa “rumus” mencari mp3 di google, yang mungkin bisa cukup bermanfaat..

-inurl:htm -inurl:html intitle:”index of” mp3 [Penyanyi/Judul lagu]
Contoh: -inurl:htm -inurl:html intitle:”index of” mp3 Nidji

“parent directory” [Penyanyi/Judul lagu] -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
Contoh: “parent directory” “Tombo ati” -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

intitle:index.of? mp3 [Penyanyi/Judul lagu]
Contoh: ?intitle:index.of? mp3 Ari lasso

inurl:mp3 site:[url situs hosting] [Penyanyi/Judul lagu]
Contoh: +inurl:mp3 site:www.megaupload.com beatles

Cara mencari file.3gp
ketikkan perintah di bawah ini lewat kotak pencarian google [ bisa lewat kotak google dibawah]:

*Membuka directori file 3gp:

-inurl:htm -inurl:html -inurl:asp intitle:”index of” 3gp

*Mencari file 3gp secara lebih specifik:

filetype:3gp inurl:3gp

Dengan sedikit menambahkan perintah tambahan anda bisa menemukan file yang lebih khusus lagi sesuai idaman anda.

Sebagai contoh, Anda ingin mencari video 3gp yang berhubungan dengan lagu dangdut. Silahkan ketik perintah berikut, jadi monggo di ganti kata terakhir (dangdut) dengan kata kunci yang anda inginkan :

filetype:3gp inurl:3gp dangdut

Sumber : http://kamsuri.blogspot.com

Cewek????(Katro+Ngaco version)

2008-07-09T06:26:00.001-07:00

kayaknya sebelum ngetik postingan ini musti tarik nafas dalem dalem dulu :D baru bisa lanjut hehe.. gmna ngak, btw aku ngeposting ni tulisan sehabis chat sama seorang cewek yang perfect secara fisik, cantik manis :D tapi ngak tau dalemannya ,eit..eit..eit jangan ngeres dulu mksd dalemannya disini hatinya bro,emang kalo udah bicara tentang mahluk tuhan yang satu ini ngak bakal ada habis habisnya,apalagi ngobrol cewek kalo sama orang yang lagi kasmaran bawaannya muji aja :D hehe.. tapi ngak sedikit orang juga...sebel sama mahluk yang satu ini dikarnakan banyak hal, maaf ngak bisa menguraikan lebih detil nya, karna terlalu banyak yang harus di jelaskan tentang semua sifat jelek seorang cewek, hehe.. males ngetiknya pula. seperti diriku ini, sang anak katro yang ngak percaya sama dirinya sendiri,bahkan jujur selama ini selama aku duduk dibangku smk, smp apalagi sd :( ngak pernah yang namanya punya pacar :(( duh. naas banget sih.. hidupku ini :( aghh.. kenapa ya tuhan????pernah suatu ketika si katro ini cinta sama seorang cewek yang bernama anggi :D dia orangnya cantik, baik, pintar dan pokoknya perfect deh.....

to be continue...

Server Konfigurasi Part.2

2008-06-12T07:27:00.001-07:00

KONFIGURASI SERVER PADA DEBIAN WOODY 3.0or6

Pertama installkan paket paket yang diperlukan oleh system :

#apt-get install squid dhcpd bind9 postfix squirrelmail ipopd uw-imapd vim

NOTE : Media CD yang diperlukan untuk paket tersebut adalah :
1. CD1
2. CD3
3. CD6
4. CD4

telah selesai installasi paket barulah melangkah ke konfigurasi :

#mv /etc/dhcpd.conf /home/ ---------------> pindahkan konfigurasi asli ke home dengan alasan supaya cepat
#vim /etc/dhcpd.conf

isikan :

subnet 10.252.6.0 netmask 255.255.255.0 {
range 10.252.6.100 10.252.6.200;
option domain-name-servers 10.252.6.10;
option routers 10.252.6.10;
}

simpan konfigurasi lalu tutup editor

#/etc/init.d/dhcpd restart

restart services dhcpd

setelah itu buat dns

#vim /etc/bind9/named.conf

zone "smkn2-tsm.sch.id" {
type master;
file "/etc/bind/db.smkn2";
};
zone "redhat.org" {
type master;
file "/etc/bind/db.smkn2";
zone "susefaq.sourceforge.net" {
type master;
file "/etc/bind/db.smkn2"
zone "linux.or.id" {
type master;
file "/etc/bind/db.smkn2";
};
zone "debian-administration.org" {
type master;
file "/etc/bind/db.smkn2";
};
zone "gentoo.org" {
type master;
file "/etc/bind/db.smkn2";
};
zone "6.252.10.in-addr.arpa" {
type master;
file "/etc/bind/db.smkn2-rev";
};

#vim /etc/bind9/db.smkn2

$TTL 3600
@ IN SOA smkn2-tsm.sch.id. root.localhost {
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL

@ IN NS smkn2-tsm.sch.id.
IN MX 10 mail.smkn2-tsm.sch.id.

smkn2-tsm.sch.id. IN A 10.252.6.10
debian-administration.org. IN A 10.252.6.10
redhat.org. IN A 10.252.6.10
linux.or.id. IN A 10.252.6.10
gentoo.org. IN A 10.252.6.10
susefaq.sourceforge.net. IN A 10.252.6.10

mail IN CNAME smkn2-tsm.sch.id.
www IN CNAME smkn2-tsm.sch.id.

#vim /etc/bind9/db.smkn2-rev

$TTL 3600
6.252.10.in-addr.arpa. IN SOA smkn2-tsm.sch.id. root.localhost {
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL

@ IN NS smkn2-tsm.sch.id.
IN MX 10 mail.smkn2-tsm.sch.id.

10 IN PTR smkn2-tsm.sch.id.
10 IN PTR debian-administration.org.
10 IN PTR redhat.org.
10 IN PTR linux.or.id.
10 IN PTR gentoo.org.
10 IN PTR susefaq.sourceforge.net.

#/etc/init.d/bind9 restart

konfigurasi postfix :

#vim /etc/postfix/main.cf

ganti option berikut ini :

my_network = 10.252.6.0/24

poho deui........ naon teh...

cara lain konfig postfix

#dpkg-reconfigure postfix

#/etc/squirrelmail/conf.pl

ganti server name : smkn2-tsm.sch.id
imap server : uw

#vim /etc/hosts

10.252.6.10 smkn2-tsm.sch.id. lks06 ( nama host = lks06 )

#/etc/init.d/network restart
#/etc/init.d/postfix restart

konfigurasi web server

supaya index html langung kabaca tina www.smkn2-tsm.sch.id
#vim /etc/apache/site-available/default

tutup options

Redirect_match
#Redirect_match

#cd /var/www/

setelah itu buat script html "SELAMAT DATANG DI LKS 2008 Jawa Barat" --------> teuing kumaha tah.. basa kamarimah dicarekan lewat we..

terus supaya alias squirrelmail jadi webmail pada url http://wwww.smkn2-tsm.sch.id/webmail

#vim /etc/squirrelmail/apache.conf

ganti options squirrelmail dengan webmail

setelah itu restart services

#/etc/init.d/apache restart

konfigurasi proxy

#vim /etc/squid.conf

acl localnet 10.252.6.0/24
acl blacklist url_regex -i "/etc/blacklist.acl"

http_access allow lan
http_access deny blacklist

httpd_accel_host virtual
httpd_accel_port 80 -----------> poho deui....
httpd_accel_with_proxy on
httpd_header_host on -------------> suer poho deui.. biasa pake squid versi 2.6Stable14 Eweuh Nu karariyeu keur transparent

buat file blacklist.acl

#vim /etc/blacklist.acl

www.redhat.org
www.linux.or.id
susefaq.sourceforge.net
www.gentoo.org
www.debian-administration.org

#/etc/init.d/squid restart

transparent langsung

#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128

NOTE : JANGAN BUKA INTERNET EXPLORER ( DITEST ) JIKA SEMUA KONFIGURASI DIATAS SELESAI, KARNA BAKAL NGEREPOTIN

Ngebangun Video Hosting Server

2008-06-01T09:29:00.000-07:00

iseng iseng tambah ngak ada yang ditulis mending apa aja deh..tulis. hehe...
berikut ini hasil experimen saya di ubuntu 7.10 ( oprekan terbaru ) yaitu buat video server hosting itu tuh kayak youtube gitu....
langsung aja deh....

Program / codec yang dibutuhkan antara lain :

wget http://www3.mplayerhq.hu/MPlayer/releas ... 22.tar.bz2
wget http://rubyforge.org/frs/download.php/9 ... .5_rc6.tgz
wget http://easynews.dl.sourceforge.net/sour ... .97.tar.gz
wget http://superb-west.dl.sourceforge.net/s ... 0.5.0.tbz2
wget http://downloads.xiph.org/releases/ogg/ ... 1.3.tar.gz
wget http://downloads.xiph.org/releases/vorb ... 1.2.tar.gz

Setelah itu diektrak.
bunzip2 essential-20061022.tar.bz2; tar xvf essential-20061022.tar
tar zxvf flvtool2_1.0.5_rc6.tgz
tar zxvf lame-3.97.tar.gz
bunzip2 ffmpeg-php-0.5.0.tbz2; tar xvf ffmpeg-php-0.5.0.tar
tar zxvf libogg-1.1.3.tar.gz
tar zxvf libvorbis-1.1.2.tar.gz

Kemudian kita membuat beberapa direktori tambahan
mkdir /usr/local/lib/codecs/
mv essential-20061022/* /usr/local/lib/codecs/
chmod -R 755 /usr/local/lib/codecs/

Kita juga membutuhkan SVN Ruby
yum install subversion
yum install ruby
yum install ncurses-devel

Dapatkan ffmpeg dan mcodec terbaru
svn checkout svn://svn.mplayerhq.hu/ffmpeg/trunk ffmpeg
svn checkout svn://svn.mplayerhq.hu/mplayer/trunk mplayer

Masukan baris berikut kedalam /etc/ld.so.conf

Code: Select all
/usr/local/lib

kemudian jalankan
ldconfig -v

Compile LAME
cd /usr/local/src/lame-3.97
./configure
make
make install

Compile libOGG
cd /usr/local/src/libogg-1.1.3
./configure
make
make install

Compile libVorbis
cd /usr/local/src/libvorbis-1.1.2
./configure
make
make install

Compile flvtool2
cd /usr/local/src/flvtool2_1.0.5_rc6
ruby setup.rb config
ruby setup.rb setup
ruby setup.rb install

Compile MPlayer
cd /usr/local/src/mplayer
./configure
make
make install

Compile FFMPEG
cd /usr/local/src/ffmpeg
./configure --enable-libmp3lame --enable-libogg --enable-libvorbis --disable-mmx --enable-shared
echo '#define HAVE_LRINTF 1' >> config.h
make
make install

Create sh tambahan lagi
ln -s /usr/local/lib/libavformat.so.50 /usr/lib/libavformat.so.50
ln -s /usr/local/lib/libavcodec.so.51 /usr/lib/libavcodec.so.51
ln -s /usr/local/lib/libavutil.so.49 /usr/lib/libavutil.so.49
ln -s /usr/local/lib/libmp3lame.so.0 /usr/lib/libmp3lame.so.0
ln -s /usr/local/lib/libavformat.so.51 /usr/lib/libavformat.so.51

Lakukan sebelum mengcompile ffmpeg php
yum install automake
yum install autoconf
yum install libtool

Lakukan Compile FFMPEG-PHP
cd /usr/local/src/ffmpeg-php-0.5.0
phpize
./configure
make
make install

Masukan FFMPEG-PHP sebagai extention PHP
masukan baris ini ke php.ini file

extension=ffmpeg.so

Restart Apache dan jalankan FFMPEG-PHP
/etc/init.d/apache2 restart

cek apakah ffmpeg-php telah aktif pada php

php -r 'phpinfo();' | grep ffmpeg

kalo ada berarti muncul.....

Si Katro+Masa Sekolah+Cewek ( Curhat Version )

2008-05-24T08:03:00.000-07:00

sebenernya lagi banyak kerjaan, tapi berhubung lagi pengen curhat dan ngak ada orang yang pengen dengerin ya udah terpaksa deh... aku postingkan ke blog aku :D hehe....ngak peduli ah pengen ada yang baca atau kagak yang penting lepas sudah rasa penat ku ini :)
oke to the point ajach, langsung pada pokok permasalahan. selama ini aku ngerasa masa sma/smk/smp/sd ngak ada indah indahnya sama sekali suer ngak pernah ngerasain bagaimana maen bareng bareng nongkrong sama temen apalagi sama cewek ( ups buat yang nongkron sama temen pernah sih tapi ngak lama dan ngak asyik soalnya temen gue itu pada nyebelin abisssss iiihh jiji gue liat nya, terpaksa aja ikut abis gimana lagi orang waktu itu cara satu satunya buat nagih duit sama seseorang, ya temen ku itu heheheh....., jauh dari sana aku selalu mikir :( duhh..asyik nya kayak yang di sinetron sinetron itu, mau pacaran naek mobil pengen makan ke cafe, hehe.....kayaknya kok berkesan banget yah :D hehe....., udah deh..bay shift+del pikiran kayak gitu :D jangan pake recovery...yups memang kayaknya harus dibuang jauh jauh pikiran itu, karna ngak sesusai dengan pribadiku yang selalu ngirit dan ngak begitu seneng bergaul. btw ngomong ngomong soal gaul nih, mau di rumah, mau di sekolah yaah gitu deh.. males banget keluar rumah kalo di rumah kalo di sekolah males banget kalo udah jauh dari PC apalagi Linux :D hehe...ngak tahan deh..pengen ngoprek :(( yaa gini deh..kadang apakah aku salah berfikir tentang dunia di luar sana???apakah ngak semua orang atau pergaulan itu selamanya bejad??jujur lingkungan rumah ku juga bukan orang orang yang bener. kalo menurut aku :( ya udah deh.. lanjut ke masalah asmara :D xixiiii.. jujur gue semanget banget kalo udah ngobrolin cewek :d pertama :D yaaa gini deh.seorang pengecut hanya punya planing type cewek yang diinginkan tapi ya nyatanya gak dapet dapet:D malahan ngak pernah dapet iiihh.....ini adalah beberapa type cewek yang barang kali ada yang masuk kriteria networkerkatro

1. Baik Hati
2. Ngak sombong
3. Berbudi Pekerti luhur
4. Tau Linux dan OpenSource ( linux ) hehe
5. Ngak suka di photo
6. Kalo di foto ngak banyak gaya
8. Jaga sikap
9. feminim
10. jual mahal
11. Cantik :D hehe.. ( sunat )

udah deh...kalo merasa punya kriteria tsm harap lapor ke bayuahmad@gmail.com :D ngantuk ahh...mo bobo dulu :D

Membangun Server. Part 1

2008-05-24T06:36:00.000-07:00

Ini hanya tulisan yang mungkin sedikit atau banyak berguna bagi para pemula linux dalam membangun server dengan konfigurasi minimalis dan cepat. sebenernya konfigurasi ini saya gunakan untuk persiapan mengikuti lomba dalam bidang network di tingkat smk, ngak apa apa deh share dikit walaupun kayaknya udah basi :D

Pertama Scan dulu CD ( CD debian yang digunakan disini menggunakan cd 1,2,6,4 )supaya semua source paket installasi berada pada cdrom

root#apt-cdrom add ( dan seterus nya sampai habis proses scan cd 1,2,6,4 )

setelah proses pengscanan cd selesai mulai install paket

root#apt-get instal squid dhcpd bind9 postfix squirrelmail uw-imapd ipopd vim

Oke, proses installasi lagi berjalan masukin cd cd yang dibutuhkan buat install paket yang bersumber pada cdrom.
setelah proses selesai, baru kita mulai konfigurasi

1. DHCP Server

Pengertian DHCP Server Sendiri adalah Dynamic Host Control Protocol yang fungsinya memberikan service pemberian ip secara otomatis ( dynamic ) pada client, biasanya ini digunakan di network yang mempunyai banyak client dan bertujuan untuk menghemat ip dan mencegah ip yang conflict pada sebuah network.
konfigurasinya, disini kita gunakan software dhcp :

root#vim /etc/dhcpd.conf

isikan dengan

subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.3 192.1682.2.30;
option domain-name-servers 202.134.2.5;
option routers 192.168.2.1;
}

save file dan restart service

root#/etc/init.d/dhcp restart

selesai.

bersambung...dah ngantuk

Installasi Ndiswrapper+Ubuntu

2008-05-22T10:07:00.000-07:00

sebelumnya makasih buat kang nanang :D hehe..master alias senior ku. yang udah kasih petunjuknya walaupun dengan sedikit menyakitkan :(( tapi ngak apa apa deh.. itung itung ngetest mental udah lama ngak di test nih mental..
pertama kita sudah siap bekerja dengan ubuntu disini networkerkatro pake ubuntu 7.10 Gusty Gibbon dan USB Wifi TP-Link TL-WN322G Chipset Zydas dan Driver Windows Untuk TP-Link TL-WN322G

Pertama.

Pastikan system ubuntu ngak error, soalnya bakal ganggu proses. apalagi kernel panic :(( Oalah..Jangan deh... abis ntu. siapkan USB Wifi nya merk apa aja tapi dengan syarat harus ada driver windows nya untuk itu networker katro akan kasih contoh pake TP-Link TL-WN322G dengan chipset Zydas.
naah abis itu colokin deh. nah coba apakah usb terdeteksi?pake command

linuxer-ict@linuxer-ict-desktop:~$ sudo su

root@linuxer-ict-desktop:/# lsusb
Bus 004 Device 002: ID 0ace:1215 ZyDAS

sudah terdeteksi usb nya. dan mulai melangkah ke installasi ndiswrapper
kalo misal anda pake ubuntu feisty dan jika paket ndiswrapper tidak ada bisa di download di sini dan file yang diperlukan adalah ndiswrapper-common_1.38-1ubuntu1_all.deb dan ndiswrapper-utils-1.9_1.38-1ubuntu1_i386.deb tapi kalo buat gusty tingall install pake apt-get. naah kalo udah selese installasi ndiswrappernya tinggal ngebangunin module ndiswrapper

root@linuxer-ict-desktop:/# modprobe -i ndiswrapper

kalo udah gitu barulah kita masuk ke installasi driver windows nya, pertama mount cd driver TP-Link TL-WN322G ke cdrom naah masuk ke direktory cdrom

root@linuxer-ict-desktop:/# cd /media/Driver

dan mulai install driver windows

root@linuxer-ict-desktop:/# ndiswrapper -i nama_driver_windows.INF #Contoh
root@linuxer-ict-desktop:/# ndiswrapper -i ZS1211D.INF

akan muncul output yang menyatakan bahwa driver itu telah terinstall nah cek driver nya pake command

root@linuxer-ict-desktop:/# lsmod | grep ndis
ndiswrapper 194608 0
usbcore 134280 5 ndiswrapper,zd1211rw,ehci_hcd,ohci_hcd

naah udah ke load sama system abis itu ketikan perintah.

root@linuxer-ict-desktop:/# ndiswrapper -m

naah setelah itu coba pake perintah iwconfig apakah ada atau tidak.

root@linuxer-ict-desktop:/#iwlist scan
wlan0 Scan completed :
Cell 01 - Address: 00:18:39:ED:B1:99
ESSID:"ICT Hotspot"
Protocol:IEEE 802.11g
Mode:Managed
Frequency:2.462 GHz (Channel 11)
Quality:67/100 Signal level:-53 dBm Noise level:-96 dBm
Encryption key:off
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
12 Mb/s; 48 Mb/s
Extra:bcn_int=100
Extra:atim=0
Cell 02 - Address: 00:05:9E:85:92:01
ESSID:"ICT Center Jardiknas-2"
Protocol:IEEE 802.11g
Mode:Managed
Frequency:2.467 GHz (Channel 12)
Quality:18/100 Signal level:-84 dBm Noise level:-96 dBm
Encryption key:off
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
Extra:atim=0

Oke artinya sudah terdeteksi dan berjalan dengan baik, oke setelah itu coba konekan ke access point terdekat contoh disini networkerkatro pake access point punya ICT Center dengan ssid ICT Hotspot oke pertama kita ketikan command

root@linuxer-ict-desktop:/#iwconfig essid "ICT Hotspot" #ssid tergantung access point yang ada
root@linuxer-ict-desktop:/#ifconfig wlan0 192.168.2.192 netmask 255.255.255.0 up
root@linuxer-ict-desktop:/#route add -net 0/0 gw 192.168.2.1

oke kita telah konfigurasi network dan routing secara manual abis itu isi file resolv.conf dengan dns kita. selesai deh.alhamdulillah. moga bermanfaat

Hari Hari Yang Menentukan

2008-05-22T09:50:00.000-07:00

Duhh, deg degan rasanya selalu kepikiran dan juga bikin ngak tenang tidur dan makan, sebuah tanggung jawab yang kiranya berat buat dipikul :( duuhh.. kenapa musti aku????tapi emang dari dulu sih kepengen ikutan kayak gini, hheheh...tapi kayaknya rasa kepengen ngebanggain ortu, guru, dan orang orang disekitarku ngalahin rasa berat yang sedang aku pikul ......

Hari senin, tepat pukul 08.00 hehehe....sang networker katro ini akan meniggalkan kota tercinta tasik city buat ngewakilin kota tasikmalaya di bidang network support di tingkat jawa barat. hehehe..... setelah tadi upacara yang rada konyol sih kalo aku bilang, soalnya sang walikota pak syarief itu ternyata ngak seseram tampang nya :D ( bagi yang ngak tau sapa itu pak syarief googling aja deh keyword nya "syarief+tasikmalaya" hehe...moga ketemu ) dengan banyolan banyolan nya yang mengocok perut para peserta upacara apel pagi saat itu :) halah udah deh lewat moment itu, dan kayaknya pak syarief itu ngak begitu peduli sama kemajuan teknologi informasi ( Ngomong Ngomong Tentang teknologi informasi kayaknya Mr. Syarief hanya tau internet, Komputer dan ngetik hehe.. ixixi... ngak ISO banget tuh walikota ) udah deh.. ngomongin Mr. Syarief nya. yaah disana lah dalam acara pelepasan itu aku dikasih tropi yang terbuat dari kayu dan dilapisi cat kayak emas dan sertifikat yang sialnya malah di bawa lagi oleh panitia :D xixixix konyol ngak tuh?? tapi ngak apa apa deh.. yang penting di balikin katanya sih mau di kasih photo supaya ngak ada yang pake tuh sertifikat. sehabis pulang dari apel itu, aku berfikir kenapa kenapa seniorku yang dulu bisa??dia juga manusia kok bukan robot atau manusia like terminator alias setengah robot :D hehe..... ya udah deh. berhubung aku posting suka malem malem berhubung bandwidth letoy pada siang hari jadinya malem malem deh.... internet nge belesat jiga bangsat :D xixixi......btw doakan saya yah buat semua moga moga Allah memberikan jalan yang terbaik buat aku, dan memberikan ketabahan bilamana sang networkerkatro ini kalah dalam lomba itu. tapi harapan sih moga moga menang. do'a in yah yah yah...

SquidGuard

2008-05-17T18:28:00.000-07:00

1.SquidProxy
Untuk mengkonfigurasi squid, bisa dilihat di tuts sebelumnya yg gue buat
2.SquidGuard
a. Basic Configuration
Fungsi sqidguard ini adalah plugin squid untuk memblokir website website tertentu, seperti:

advertorial
pornsite
hackersitedll

Setelah instalasi di atas sukses, kita buat dulu database alamat website yg akan diblok, database squidguard ada di /var/lib/squidguard/db
misal kita akan memblok website situs situs yg ada kaitannya dengan senjata

kita buat dulu folder weapons dan databasenya, database disini bisa berarti expressionlist, urllist atau domains, kita buat saja contoh untuk domains

Code:

#mkdir /var/lib/squidguard/db/weapons
#cd /var/lib/squidguard/db/weapons
#nano domains

isikan file tersebut, misal contoh alamatnya:

Code:

israeli-weapons.com
robarm.com

simpan dengan perntah Ctrl-O, enter, Ctrl-x

kemudian buat directory diatas dengan mode 777 memakai perintah chmod, agar squidguard bisa membaca file database tsb.

Code:

#chmod -R 777 /var/lib/squidguard/db

simpan konfigurasi squidguard.conf ke file lain dengan cara:

Code:

#rm /etc/squid/squidGuard.conf .confasli

kemudian buat squidguard.conf baru

Code:

#nano /etc/squid/squidGuard.conf

isi dengan acl berikut ini:

Code:

dest weapons {

domainlist weapons/domains

}

acl {
default {
pass !weapons all
redirect http://yourip/block.html
}
}

save lalu keluar dari nano

keterangan:
kita membuat definisi database weapons diatas dengan tipe domainlist.
untuk acl, kita buat konfigurasi paling sederhana dulu, yaitu default
redirect fungsinya untuk mengarahkan website yg ingin kita blok ke website lokal kita.

buat html sederhana di: /var/www/block.html, misal:
“Website yg anda tuju kami blok karena mengandung…..” dlsb….

jika database bloklist sudah banyak, maka kita perlu mengubahnya ke format .db , sehingga squidguard kita lebih cepat untuk menscaning webnya,dengan cara:

Code:

#squidguard -C all

Nah sampai sini konfigurasi paling sederhana selesai. bisa dilanjutkan ke bagian nomer 3(bawah).

b. More Advanced configuration
Sebenarnya,…. squidGuard mempunyai banyak konfigurasi, seperti
- source ip untuk host
- waktu permission
- logging ke file untuk ip / ip block tertentu.

untuk mendefinisikan source ip dapat dengan menambahkan block berikut ini pada squidguard.conf

Code:

src {

ip < ip_range > atau < ip_client > atau < ip/subnet > atau iplist < list_ip_di_file_tertentu >

}

contoh:

Code:

src klienA {

ip 192.168.0.34-192.168.0.39

}

src klienB {

ip 192.168.0.64-192.168.0.79 ip 10.5.3.1/28
}

atau juga bisa menggunakan konfigurasi terpisah untuk setiap ip di file tertentu, contoh:

Code:

src admins {

iplist adminlist
}

buat file dengan nama adminlist, diisikan dengan ip administratornya:

Code:

192.168.2.0-192.168.2.255
172.16.12.0/255.255.255.0
10.5.3.1/28

untuk contoh acl nya bisa diberikan konfigurasi sbb:

Code:

acl {
admins {
pass all
}

default {
pass !weapons none
redirect http://yourip/block.html
}
}

Untuk mendifinisikan waktu kapan boleh mengallow daftar block list atau mendisable rule, bisa gunakan konfigurasi sbb:

Code:

time < nama_block > {
weekly
date
}

contoh:

Code:

time free_time {

weekly * 17:00-24:00 # sesudah jam kerja silahkan akses ke web aneh2 weekly saturdays 6:00-17:00 # Hari sabtu saatnya have fun ^_^ date *.01.01 # Buat ngerayain taon baru, pesta xxx boleh kok….. date *.10.24 12:00-24:00 # Jam Have fun nih……….. date 2006.04.14-2006.04.17 # Soft Opening nih warnet gue……. boleh akses web xxx date 2006.05.01 # Hmmmm….. Testing internet selama 1 hari deh…..
}

untuk menggunakan definisi waktu ini, dibagian block acl sbb:

Code:

acl {
< block_ip_source > within < block_time > {
pass all
} else {
pass !weapons all
}
default {
pass none
redirect http://yourip/block.html
}
}

untuk menggunakan logging, dibagian acl dibuat sbb:

Code:

log < nama_log >

contoh:

Code:

acl {
admins within free_time {
pass all
log adminlog.log

} else {

pass !weapons all log clientlog.log

} default { pass none redirect http://yourip/block.html

}

}

3.Moding squid.conf
squidguard adalah program plugin untuk squid, sehingga squidguard tidak bisa berdiri sendiri tanpa squid. maka kita harus memod squid.conf kita agar saat squid dijalankan, maka squidguard juga ikut aktif, dengan menambahkan baris berikut di squid.conf, penambahan bisa diletakkan dimana saja, tapi disarankan diletakkan sebelum definisi acl di squid.conf

Code:

redirect_program /usr/local/bin/squidGuard -c /usr/local/squidGuard/squidGuard.conf

untuk distro lainnya mohon menyesuaikan letak executable file squidGuard-nya.

Mod untuk squid.conf sudah selesai tinggal kita merestart squid kita dan lihat di ps apakah squidguard kita sudah jalan, cara mengechecknya dengan perintah:

Code:

ps -e | grep squid

harusnya ada beberapa baris squid/squidguard (kurang lebih 5 -6 buah)

6 Pilar Karakter

2008-05-17T17:24:00.000-07:00

Lumayang buat rada merenung dikit :) soalnya jarang jarang manusia mempunyai semua sifat dari 6 pilar karakter ini. dan sengaja aku posting yang dikutip dari sini dan moga moga ini menjadi tutorial buat kita dapat melatih diri supaya punya seluruh karakter yang telah di sebutkan.

Dapat Dipercaya
Jujur • Jangan menipu, menyontek atau mencuri • Dapat diandalkan — Katakan apa yang kamu kerjakan • Mempunyai keberanian untuk mengerjakan hal yang benar • Bangun reputasi yang baik • Setia — selalu siap untuk keluarga, kawan dan negara
Rasa Hormat

Perlakukan orang lain dengan hormat; ikuti aturan emasnya • Memiliki toleransi atas perbedaan yang ada • Gunakan etika yang benar, bukan dengan cara - cara yang buruk • Pertimbangkan perasaan orang lain • Jangan mengancam, memukul atau melukai orang lain • Mampu mengatasi kemarahan, hinaan dan perselisihan

Tanggung Jawab
Kerjakan apa yang harus kamu kerjakan • Tekun dan gigih: tidak berhenti untuk mencoba! • Selalu lakukan yang terbaik • Mampu mengendalikan diri • Disiplin diri • Berpikirlah sebelum bertindak— pertimbangkan konsekuensinya • Bertanggung jawab atas pilihanmu

Kejujuran
Ikuti aturan main • Berbagi • Pemikiran selalu terbuka; dengarkan orang lain • Jangan mengambil keuntungan dari orang lain • Jangan menyalahkan orang lain secara sembrono

Perhatian
Baik hati • Penuh belas kasihan dan kepedulian • Ungkapkan rasa terima kasih • Selalu bersedia memaafkan orang lain • Bantu orang lain yang membutuhkan

Kepedulian pada komunitas
Beri kontribusi pada komunitas dan sekolah anda agar menjadi lebih baik • Mau bekerjasama • Terlibat dalam komunitas setempat • Jadilah tetangga yang baik • Taati hukum dan aturan • Hormati otoritas dimana kita tinggal • Lindungi dan jaga lingkungan kita

VLan Pada Ubuntu 7.10

2008-05-17T17:15:00.000-07:00

VLAN + Ubuntu 7.10

Akhirnya, punya juga situs pribadi sendiri setelah lama ngedit ngedit yang ngak jelas di blogspot, wordpress. akhirnya bisa juga punya situs sendiri meskipun domain+hosting gretongan, hehe.... sebagai perkenalan aja saya akan share bagaimana cara buat interface vlan di ubuntu server 7.10 ngak tau juga kalo di versi versi review. sebelumnya makasih to kang taufik yang telah share sebagian ilmunya pada orang katro ini, thanks'a lot ya. moga tambah pinter aja.
Konfigurasi Interface VLAN pk Ubuntu 7.10

1.Install Paket vlan

kkpi@server:~$ sudo apt-get install vlan
Reading package lists... DoneBuilding dependency tree... Done
The following NEW packages will be installed:
vlan
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 0B/24.2kB of archives.
After unpacking 135kB of additional disk space will be used.
Selecting previously deselected package vlan.
(Reading database ... 21897 files and directories currently installed.)
Unpacking vlan (from .../v/vlan/vlan_1.9-1_i386.deb) ...
Setting up vlan (1.9-1) ...

2. Load module 8021.q

kkpi@server:~$ modprobe 8021q

3. Kita buat Interface vlan2 (eth0.2)

kkpi@server:~$ sudo vconfig add eth0 2
Added VLAN with VID == 2 to IF -:eth0:-

4. Beri IP address u/ Interface vlan2 (eth0.2)

kkpi@server:~$ sudo ip a a 192.168.1.1/24 dev eth0.2

5. Kita buat Interface vlan3 (eth0.3)

kkpi@server:~$ sudo vconfig add eth0 3
Added VLAN with VID == 3 to IF -:eth0:-

6. Beri IP address u/ Interface vlan3 (eth0.3)

kkpi@server:~$ sudo ip a a 192.168.2.1/24 dev eth0.3

7. kita liat dech hasil vlan yg kita bwat

kkpi@server:~$ ip a
eth0.2: mtu 1500 qdisc noop
link/ether 00:0c:29:9e:ef:48 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.1/24 scope global eth0.2
eth0.3: mtu 1500 qdisc noop
link/ether 00:0c:29:9e:ef:48 brd ff:ff:ff:ff:ff:ff
inet 192.168.2.1/24 scope global eth0.3

8. Skarang aktifin vlan yg tlah kita bwat

kkpi@server:~$ sudo ip link set up eth0.2

kkpi@server:~$ sudo ip link set up eth0.3

Lulus ngak ya???

2008-05-17T10:19:00.000-07:00

alhamdulillah saya saya ucapkan, ya allah akhirnya perjuangan saya berhenti sampai disini, tinggal menunggu sebuah keputusan yang sangat mendebarkan bagi diri saya sendiri umumnya bagi seluruh siswa baik smk maupun sma.

ahhh....... akhirnya bernafas lega karna tidak ada lagi ujian yang harus dihadapi setelah UAS ( ujian akhir sekolah ) berakhir. namun dibalik kelegaan ini tersimpan rasa keraguan apakah aku lulus atau ngak :(( pengen nangis kayaknya kalo ngebanyangin ngak lulus smk. iiihh... malunya triple pertama ortu, guru, pacar, tapi berhubung aku ngak pernah pacaran yang ke tiga itu ngak perlu di pikirkan lah :) mungkin yang ketiga itu menurutku bagi yang punya pacar, yang ngak punya kayak aku kayaknya gak perlu deh..xixixi. aku ganti deh yang ketiga sama sodara :). sebenernya banyak alternatif kalo ngak lulus. pertama harus ikut paket C yang bisa diadakan cepat sehabis pengumuan kelulusan siswa namun sertifikat yang dikeluarkan sertifikat paket C beeeuhh.. otomatis kayaknya sertifikat kayak gitu bakal di anak tirikan deh..kayaknya soalnya image kita udah turun deh kayaknya :D xixix...iiihh amit - amit kalo ngak lulus :) btw selain kelulusan sekolah ada hal lain yang sama sama aku khawatirkan yaitu LKS ( Lomba Keterampilan Siswa ) iiihhh takut, ngak takut gimana gitu lohh..orang orang pasti udah pada jago sedangkan ane :(( masih newbie banget :( ngak tahan deh....tapi ngak apa apa deh itung itung berbakti pada orang tua dan sekolah :). ya Allah harapanku tahun ini adalah :

1. lulus dengan nilai yang sangat baik
2. juara LKS tinggkat 1 Nasional
3. Kuliah Di ITB / STEI ITB
4. Belikan Motor buat ayahku
5. Belikan PC Buat Adik adik ku
6. Belikan Sesuatu yang berharga buat Ibuku

ya allah mudah mudahan semua terkabul... amiiin :)

Load Balancing Router With Ubuntu Server

2008-04-30T18:21:00.000-07:00

Dengan semakin kompleks-nya jaringan, terkadang kita memiliki beberapa sambungan ke Internet sekaligus. Saya sendiri di rumah memiliki dua (2) sambungan ke Internet sekaligus, yaitu, ADSL Speedy dan RT/RW-net. Agar kedua sambungan ke Internet tersebut dapat dimanfaatkan secara maksimal, kita perlu melakukan load balancing dengan 2 sambungan tersebut agar secara paralel akses Internet dapat dilakukan.

Spesifikasi / topologi jaringan yang saya gunakan di rumah adalah sebagai berikut

Sambungan ADSL melalui eth2 IP address 192.168.1.222 dengan gateway router ADSL pada IP 192.168.1.1.

Sambungan RT/RW-net melalui eth0 IP address 10.0.148.48 melalui WiFi / Wireless dengan gateway 10.0.148.254.

Sambungan LAN melalui eth1 IP address 192.168.0.222.

Langkah instalasi router adalah sebagai berikut.

Masukan CD / DVD Ubuntu installer, pilih “install a command line system”

Set password root supaya kita dapat menjalankan perintah “su” melalui perintah

$ sudo passwd root

Pindah mode menjadi Super User

# su -

Edit informasi interface pada file /etc/network/interfaces, dapat dilakukan menggunakan vi

# vi /etc/network/interfaces

Informasi penting yang perlu di-edit pada file interfaces adalah

auto eth0
iface eth0 inet static
address 10.0.148.48
netmask 255.255.255.0

auto eth1
iface eth1 inet static
address 192.168.0.222
netmask 255.255.255.0

auto eth2
iface eth2 inet static
address 192.168.1.222
netmask 255.255.255.0

Install beberapa aplikasi pendukung agar memudahkan hidup anda seperti

# apt-get install openssh-server
# /etc/init.d/ssh restart

Selanjutnya kita perlu menset routing dan load balancing yang secara sederhana adalah sebagai berikut

/sbin/ip link set lo up
/sbin/ip link set eth0 up
/sbin/ip link set eth1 up
/sbin/ip link set eth2 up

/sbin/ip route flush table adsl
/sbin/ip route flush table rtrwnet
/sbin/ip route flush table internet

/sbin/ip addr add 127.0.0.1/8 brd 127.0.0.255 dev lo

/sbin/ip addr add 192.168.1.222/24 brd 192.168.1.255 dev eth2
# /sbin/ip addr add 10.0.148.48/24 brd 10.0.148.255 dev eth0
/sbin/ip addr add 192.168.0.222/24 brd 192.168.0.255 dev eth1

/sbin/ip rule add prio 10 table main
/sbin/ip rule add prio 20 table adsl
/sbin/ip rule add prio 30 table rtrwnet
/sbin/ip rule add prio 40 table internet

/sbin/ip route del default table main
/sbin/ip route del default table adsl
/sbin/ip route del default table rtrwnet
/sbin/ip route del default table internet

/sbin/ip rule add prio 20 from 192.168.1.0/24 table adsl
/sbin/ip route add default via 192.168.1.1 dev eth2 src 192.168.1.222 proto static table adsl
/sbin/ip route append prohibit default table adsl metric 1 proto static

/sbin/ip rule add prio 30 from 10.0.148.0/24 table rtrwnet
/sbin/ip route add default via 10.0.148.254 dev eth0 src 10.0.148.48 proto static table rtrwnet
/sbin/ip route append prohibit default table rtrwnet metric 5 proto static

# Set up load balancing gateways
/sbin/ip rule add prio 40 table internet
/sbin/ip route add default proto static table internet \
nexthop via 192.168.1.1 dev eth2 weight 1 \
nexthop via 10.0.148.254 dev eth0 weight 1

Konfigurasi di atas membutuhkan tiga (3) tabel routing tambahan, yaitu, adsl, rtrwnet dan internet yang kita masukan dalam file /etc/iproute2/rt_tables, isinya kira-kira sbb,

120 adsl
121 rtrwnet
123 internet

Selanjutnya kita perlu menset NAT / proxy agar dapat sekaligus melakukan NAT ke dua (2) interface yang berbeda, yaitu, 192.168.1.222 dan 10.0.148.48. Adapun perintahnya adalah sebagai berikut,

/bin/echo 1 > /proc/sys/net/ipv4/ip_forward

/sbin/iptables -F
/sbin/iptables -P INPUT DROP
/
/sbin/iptables -A INPUT -i eth1 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp -s 0/0 –dport 25 -j ACCEPT
/sbin/iptables -A INPUT -i eth2 -p tcp -s 0/0 –dport 25 -j ACCEPT
/sbin/iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 -j REJECT –reject-with tcp-reset
/sbin/iptables -A INPUT -p tcp -i eth2 -j REJECT –reject-with tcp-reset
/sbin/iptables -A INPUT -p udp -i eth0 -j REJECT –reject-with icmp-port-unreachable
/sbin/iptables -A INPUT -p udp -i eth2 -j REJECT –reject-with icmp-port-unreachable

/sbin/iptables -t nat -A POSTROUTING -o eth2 -j SNAT –to 192.168.1.222
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j SNAT –to 10.0.148.48

moga bermanfaat :)

IPtables Startup Pada Ubuntu Linux

2008-04-26T23:57:00.000-07:00

Alhamdulillah, dapet juga pemecahan masalah buat iptables startup di ubuntu. mulanya kirain aku pikir sama kayak bapak nya "Debian" yang cuman simpen script di if-up.d aja :) ini adalah script nya
yang sebenernya script ini diadopsi dari iptables script nya gentoo.

#!/bin/sh
#
#This is a ubuntu adapted iptables script from gentoo
#(http://www.gentoo.org) which was originally distributed
# under the terms of the GNU General Public License v2
#and was Copyrighted 1999-2004 by the Gentoo Foundation
#
#This adapted version was intended for and ad-hoc personal
#situation and as such no warranty is provided.

IPTABLES_SAVE=”/etc/default/iptables-rules”
SAVE_RESTORE_OPTIONS=”-c”
SAVE_ON_STOP=”yes”

checkrules() {
if [ ! -f ${IPTABLES_SAVE} ]
then
echo “Not starting iptables. First create some rules then run”
echo “\”/etc/init.d/iptables save\”"
return 1
fi
}

save() {
echo “Saving iptables state”
/sbin/iptables-save ${SAVE_RESTORE_OPTIONS} > ${IPTABLES_SAVE}
}

start(){
checkrules || return 1
echo “Loading iptables state and starting firewall”
echo -n “Restoring iptables ruleset”
start-stop-daemon –start –quiet –exec /sbin/iptables-restore — ${SAVE_RESTORE_OPTIONS} < ${IPTABLES_SAVE}
}

case “$1″ in
save)
save
echo “.”
;;

start)
start
echo “.”
;;
stop)
if [ “${SAVE_ON_STOP}” = “yes” ]; then
save || exit 1
fi
echo -n “Stopping firewall”
for a in `cat /proc/net/ip_tables_names`; do
/sbin/iptables -F -t $a
/sbin/iptables -X -t $a

if [ $a == nat ]; then
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT
elif [ $a == mangle ]; then
/sbin/iptables -t mangle -P PREROUTING ACCEPT
/sbin/iptables -t mangle -P INPUT ACCEPT
/sbin/iptables -t mangle -P FORWARD ACCEPT
/sbin/iptables -t mangle -P OUTPUT ACCEPT
/sbin/iptables -t mangle -P POSTROUTING ACCEPT
elif [ $a == filter ]; then
/sbin/iptables -t filter -P INPUT ACCEPT
/sbin/iptables -t filter -P FORWARD ACCEPT
/sbin/iptables -t filter -P OUTPUT ACCEPT
fi
done
start-stop-daemon –stop –quiet –pidfile /var/run/iptables.pid –exec /sbin/iptables
echo “.”
;;

restart)
echo -n “Flushing firewall”
for a in `cat /proc/net/ip_tables_names`; do
/sbin/iptables -F -t $a
/sbin/iptables -X -t $a
done;
start
echo “.”
;;
*)
echo “Usage: /etc/init.d/iptables {start|stop|restart|save}” >&2
exit 1
;;
esac

exit 0

Moga Bermanfaat :)

Membangun Blog Server

2008-03-21T05:47:00.000-07:00

Kelar juga akhirnya bangun blog server :D saya pake system ubuntu,kirain ngak bisa ngak taunya bisa juga. makasih buat mas willy karna dia saya muncul inspirasi menggunakan wordpress mu ( multiuser ) yang bisa di download di official site nya wordpress mu di http://mu.wordpress.org/download/ berikut cara installasi nya ada beberapa tahap mulai dari konfigurasi dns sampai konfigurasi virtual host.

konfigurasi dns :)

saya asumsikan bahwa file database nya di /etc/bind/db.networkerblog

networkerkatro#vim /etc/bind/db.networkerblog

B.Ahmad's Profile

2008-02-09T16:30:00.000-08:00

Inilah Networkerkatro dengan segala ke-Katroannya :D dan sedikit profile dari aku :

Nama : Bayu Ahmad Nizar ( Bayu Muhammad Nizar di akte kelahiran :D )
Umur : 18 th jalan
Agama : Islam
Status : belum menikah
Tempat tanggal lahir : Tasikmalaya, 16 ( januari 1990 )
Hoby : Ngoprek,Linux,Mlototin Monitor,music.
Sekolah : Smkn 2 Tasikmalaya Jurusan Teknik Komputer Jaringan ( TKJ )
Alamat Rumah : Jl. Paseh Gn Ceuri Tasikmalaya Jawa barat - Indonesia
Music Fav : Gimana Keadaan :)
Group Band Fav : Nidji,Audio Slave,Alter Brigde
Type Cewek : baik,gak sombong,punya karir,gak banyak tuntutan
Operating System : Unix FreeBSD, Ubuntu

Ini lah sesosok manusia katro yang mencoba terjun ke dunia network dan linux, dan akan terus mencoba tetap eksis di dunia linuxer dan open source demi anak cucu ( hehehe )

Me & Vsat Tua......

Hidup Adalah Perjuangan :) ( Curahan Hati Sang NetworkerKatro )

2008-02-03T07:45:00.000-08:00

Ngak Kerasa rasanya, 2,5 tahun saya duduk di smk :) banyak hal yang merubah diri saya terutama pada saat saya jauh dari orang tua saya, dari sifat kekanak2an sampe sekarang dah rada dewasa dikit :)yang dulunya gampang tersinggung tapi sekarang ngak lagi. yang dulunya negatif thinking sama orang terus,tapi sekarang ngak lagi.

bagus sih kalo dari segi mental,tapi sayang nya ada kebiasaan buruk yang saya lakukan semenjak saya jauh dari orang tua saya :) JARANG mandi hehe :) jorok yah :) itu sih udah biasa buat orang IT :) yang kerjaan nya siang dibikin malem, malem dibikin siang, :) jadinya ngak sempet mandi gitu deh ( aslinya sih malem :D kkeke ).
perasaan ku pada saat aku dapet job pertamaku buat server di salah satu departemen pemerintahan, disuruh bikin web server+voip+streaming+ dan lain2 deh :) ( maksudnya yang lain2 adalah ane lupa ).aku seneng banget.karna rasanya ngak percumah aku belajar dan ngoprek. akhirnya hobi ngoprek ku ini bisa disalurkan juga,server yang pertama saya pegang adalah FreeBSD :) asyik banget rasanya ngoprek freeBSD :) troubleshoting nya buanyakk banget :) tapi disitulah menurut saya ke asyikannya :) memecahakan suatu masalah :) tapi kalo udah berhasil wedewww... senenng banget deh hatiku :) kayaknya rasa capek itu hilang seketika saat experimen berhasil :)lewat dah soal saat2 saya prakerin :)
halah. dah beres prakerin pusing deh mau kemana diterusin nih :( pengen kerja...??atau pengen kuliah??hati saya bimbang pada saat harus nentuin itu. disatu sisi kalo saya kerja, kebanyakan perusahaan ISP dan perusahaan yang bergerak di bidang IT memerlukan orang lulusan S1, moso saya lulusan SMK bisa masuk :( kayaknya imposible banget kalo ngak ada orang dalem :) di sisi lain kalo saya kuliah ortu cuman kerja serabutan :( mana punya uang buat nguliahin saya ?? :( adik2ku aja..bentar lagi masuk sma :( adik saya naik kelas dan otomatis banyak kebutuhan lagi :( waduuh capek deh :( tapi saya ngak habis pikir dan patah semanget gara2 itu :) ada ajan adu keterampilan siswa tingakt smk yaitu LKS :) saya ngak muluk2 amat sih ikut ajang kayak gitu soalnya kemungkinan juara 50% kalo buat saya :) halaah :( berat rasanya apalagi harus mempertahankan juara nasional 2 :( wedeww gimana ngak berat dan ngebawa beban ngak tuh ? :)

halah ngantuk ntar lagi terusin ceritannya:)

DNS Server On Fedora Core 6 ( Zod )

2008-01-21T09:59:00.000-08:00

Blom kelar bikin tutor DNS di freeBSD :) udah mau bikin dns di fedora core 6 nih :) moga moga membantu buat para pecinta fedora core :)

pertama - tama check installlasi bind nya dengan perintah

boy@smkn2server#rpm -qa | grep bind
bind-libs-9.3.4-8.P1.fc6
bind-utils-9.3.4-8.P1.fc6
ypbind-1.19-7.fc6

paket sudah terinstallasi :)

sekarang tinggal konfig nya.

sedikit pemahaman dns pada fedora core 6 ( Zod ) :)

fedora core 6 menggunakan sistem chroot yaitu merupakan metode root direktori (/) virtual yang akan menjadikan home direktori dari suatu user seperti root (/) di sistemnya sendiri sehingga mencegah user tersebut dapat naik ke level direktori yang lebih tinggi dan mengambil informasi dari sistem tersebut. setelah dependencies bind ada barulah mulai konfigurasi :)

pertama buat file database

ns1#vim /var/named/chroot/var/named/networkerkatro.db

$TTL 3600
@ IN SOA ns1.networkerkatro.org admin@networkerkatro.org {
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL

@ IN NS ns1.networkerkatro.org.
IN MX 10 mail.networkerkatro.org.

ns1 IN A 192.168.200.192 -------------> IP Server
mail IN A 192.168.200.168 -------------> IP Mail Server

www IN CNAME ns1

simpan. lalu buat file reverse nya.

ns1#vim /var/named/chroot/var/named/networkerkatro.db.rev

$TTL 3600
200.168.192.in-addr.arpa. IN SOA ns1.networkerkatro.org admin@networkerkatro.org {
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL

@ IN NS ns1.networkerkatro.org.
IN MX 10 mail.networkerkatro.org.

192 IN PTR ns1.networkerkatro.org
168 IN PTR mail.networkerkatro.org

simpan.

setelah itu ubah mode akses kedua file tersebut

ns1#chmod 644 networkerkatro.*

buat link symbolic untuk kedua file tersebut

ns1#ln -s /var/named/chroot/var/named/networkerkatro.db /var/named/networkerkatro.db
ns1#ln -s /var/named/chroot/var/named/networkerkatro.db.rev /var/named/networkerkatro.db.rev

lalu edit named.conf di

ns1#vim /var/named/chroot/etc/named.conf

dan isikan :

zone "networkerkatro.org" IN {
type master;
file "/var/named/networkerkatro.db";
};
zone "200.168.192.in-addr.arpa" IN {
type master;
file "/var/named/networkerkatro.db.rev";
};

setelah itu jangan lupa edit file resolv.conf

ns1#vim /etc/resolv.conf

search networkerkatro.org
nameserver 192.168.200.192
nameserver 192.168.200.168

ns1@server#service named start/restart

demikian sedikit konfigurasi sederhana dari wong katro networkerkatro mudah mudahan berguna bagi nusa dan bangsa para linuxer :D newbie

ARP ( Tulisan Orang Lain ) :D

2008-01-01T18:02:00.000-08:00

Posted in November 13th, 2007
by mengong in Tutorial

Tulisan ini pernah disajikan sebagai bahan diskusi Kelompok Studi Network Indonesia pada tahun 1999.Pada kesempatan ini penulis akan menerangkan bagaimana mekanismeberjalannya sebuah TCP/IP network yang berbasis Ethernet.
Terms:

* setiap device dalam TCP/IP network mempunyai alamat IP - 32 bits
* setiap Ethernet device mempunyai alamat sendiri - 48 bits
* alamat IP melakukan korespondensi dengan alamat Ethernet

Dimana letak protokol ARP?
ARP merupakan bagian dari protokol IP pada network layer (lihat gambar bawah).

Dan gambar di bawah ini adalah ‘zoom’ dari protokol ARP ini.

ARP digunakan untuk mengubah alamat IP menjadi alamat Ethernet (sebenarnya tidak selalu harus Ethernet). Pengubahan alamat ini hanya digunakan untuk packet IP yang keluar, karena hal ini terjadi pada IP header dan Ethernet header yang di ‘create’. Ketika sebuah node mengirim packet menggunakan IP, node tersebut perlu menentukan alamat (Ethernet) yang mana dalam network tersebut yang menjadi alamat tujuan.

Ingat bahwa Ethernet berada pada layer di bawah IP layer, sehingga untuk di transmisikan pada layer physical, maka alamat Ethernet itulah yang akan dikenal pada jaringan Ethernet itu sendiri.

Untuk menemukan alamat fisik Ethernet nya (contoh = 08 00 39 00 2F C3), node tsb mem-broadcast sebuah paket ARP yang berisi alamat IP tujuan ke semua nodes dalam network itu (lihat gambar bawah). ARP meminta “jika alamat IP cocok dengan alamat tujuan yang dimiliki oleh alamat Ethernet, katakan alamat Ethernet mu”. Kemudian node yang ‘membalas’ request tadi akan mengirim kembali alamat fisik Ethernet kepada node requester (peminta). Karena mekanismenya seperti ini, maka setiap node akan menyimpan sebuah tabel ARP. Setelah alamat Ethernet diketahui, maka komunikasi dapat dilangsungkan.

Pertanyaan timbul, bagaimanakah jika sebuah station menggunakan diskless (tanpa disk). Bagaimanakah station tersebut mendapat alamat IP nya? Mekanisme ini adalah kebalikan dari proses ARP, yaitu dengan menggunakan protokol RARP (Reverse Address Resolution Protocol), yang mengubah Ethernet address menjadi IP address.

Untuk mempercepat transmisi paket data dan memperkecil jumlah permintaan broadcast alamat yang dapat mengakibatkan padatnya jalur pada Ethernet backbone (dapat dibayangkan jika setiap saat pengiriman data akan dilakukan antar node diperlukan proses menanyakan alamat Ethernet nya). Untuk itulah maka setiap node akan menyimpan data yang disebut ARP table.

Terdapat kolom alamat IP dan alamat Ethernet. Contohnya:

Alamat Ethernet akan selalu tetap pada sebuah card interface Ethernet, karena alamat ini ditentukan oleh pabrik pembuat card nya berdasarkan alokasi dan kesepakatan yang dibuat oleh IEEE 802.3 terhadap manufakturnya.

Bagaimana berjalannya ARP Request dan Response? Lihat diagram ini:

Proses di atas berjalan dalam waktu milidetik dan bersifat otomatis.

Author : Lendy Widayana

Source : www.sony-ak.com

Control Outgoing IP Address Nakal

2008-01-01T04:05:00.000-08:00

hehe.... skarang dah dapet caranya supaya ip address yang kebanyakan akses situs porno, dan download file seenak dewe pake tools2 download.kadang ngak mempan pake squid atau pake tools lain.tapi ada sedikit pengalaman supaya outgoing ip address nakal tersebut dapat di block.

ptables -A OUTPUT -d 192.168.55.2 -j DROP

code tersebut akan memblokir semua akses outgoing terhadap ip 192.168.55.2

Tapi jika anda ingin memblokir port tertentu yang anda anggap port tersebut aktif karena virus, trojan, malware dan sejenisnya berkut adalah codenya

iptables -A OUTPUT -p tcp –dport 6514 -j DROP

nah 2 kode terbut diatas bila digabungkan akan menjadi seperti ini:

iptables -A OUTPUT -p tcp -d 192.168.55.2 –dport 6514 -j DROP

itu artinya anda memblok port 6514 untuk ip 192.168.55.2

hehehe moga2 aja beruntung ip nakal nya ngak bisa konek internet :D :D

Beberapa Perintah Penting Buat Mengetahui Info System Di FreeBSD.

2008-01-01T04:00:00.000-08:00

FreeBSD diciptakan dengan arsitektur yg agak berbeda dan tentunya dengan utility dan command yang berbeda pula. Misalnya saja command uname adalah untuk menampilkan system information, dmesg untuk menampilkan kernel ring buffer information, dan lain sebagainya. Berikut ini adalah sekumpulan command di FreeBSD yang mungkin anda perlukan khususnya yang berhubungan dengan informasi hardware

1. # uname -r : untuk mengetahui versi release FreeBDS anda.
2. # uname -p : untuk mengetahui arsitektur processor anda.
3. # dmesg | grep CPU : untuk mengetahui speed CPU.
4. # uname -m : untuk mengetahui type/platform cpu anda.
5. # dmesg | grep memory : untuk mengetahui informasi memori komputer anda.
6. # uptime : untuk mengetahui sudah berapa lama mesin anda UP
7. # swapinfo -k : untuk mengetahui swap file system yg terpakai.
8. # last user-name : untuk mengetahui kapan terakhirkali user ... login
9. # w : untuk mengetahui siapa yg sedang login
10. # last -1 reboot : untuk mengetahui kapan terakhir kali komputer anda direboot
11. # last -1 shutdown : untuk mengetahui kapan terakhir kali komputer anda dishutdown

Semoga bermanfaat

Wajanbolic Ala Anak ICT Center Tasikmalaya Part II

2008-01-01T00:32:00.001-08:00

Belum puas masuk koran, ternyata Anak ICT bikin lagi percobaan wajanbolic, tapi kali ini dengan sedikit variasi, anak ICT kini menggunakan media lain selain wajan, yaitu tutup chasing,Loyang dan Antena Televisi.

Berikut Dokumentasi yang telah dibuat Oleh Team ICT

Foto-foto ini diambil pada saat anak ICT sedang mengerjakan pembuatan WajanBolic :) To Be A. Continue.......

Update Ports Using cvsup

2007-12-31T21:43:00.000-08:00

Pusing rasanya kalo setiap install paket via ports di freebsd depencynya ilang melulu.. :D :D mungkin itu di karnakan ports nya yang belum di update, saya ada sedikit cara buat update ports dengan cvsup..

install cvsup-without-gui di

netwokerkatro#cd /usr/ports/net/cvsup-without-gui
networkerkatro#make install clean

Proses download paket sedang berlangsung.. tunggu sambil chat atau browsing terserah.

Setelah semua nya selesai, edit file di

networkerkatro#cd /usr/share/examples/cvsup

edit file

networkerkatro#ee ports-supfile

ganti baris *default host=CHANGE_THIS.FreeBSD.org menjadi *default host=cvsup.FreeBSD.org
host cvsup dapat anda tentukan sendiri tidak perlu hanya terpaku pada cvsup.FreeBSD.org bisa juga ke cvsup.FreeBSD.or.id dll.
Jika baris yang tadi saya ketik sudah di rubah save file dan exit

jalankan perintah ini

networkerkatro#cvsup -g -L 2 -h ports-supfile

jika perintah tersebut meminta anda meretry,mungkin server cvsup yang anda tuju sedang sibuk atau down anda bisa pilih alternatif server cvsup yang lain dan jika proses tidak menunjukan untuk meretry maka proses update ports anda sedang berlangsung.

Setting DNS di freeBSD

2007-12-20T10:40:00.000-08:00

Mungkin Tutor ini aggak gimana gitu..??buat para master2 bsd ( karna udah bukan maenan lagi kali ) :D :D To The Point Ajah..

Apa itu DNS??menurut pandangan sayah sendiri sebagai orang awam. DNS adalah sebuah mekanisme penerjemahan IP address ke nama domain. munkin bahasa yang lebih praktis nya lagi ialah. jika seseorang akan mengakses suatu situs mungkin yang hanya kita tau adalah nama contoh google.com apakah kita tau sedang mengakses kemanakah kita sebenernya ( IP address nya berapa :D )ip google adalah 64.223.167.99. mungkin gak semua orang tau ip google :D :D yang tau mungkin namanya saja google.com.ini ada sedikit konfigurasi untuk para networker yang pengen tau cara bikin DNS di OS kesayangan ku ini.. ( FreeBSD ).

pertama....

masuk ke console dan login sebagai root

kedua......

Edit File /etc/resolv.conf

Ketiga...

Isikan opsi berikut ini

domain networkerkatro.com
nameserver 118.98.224.2

keempat.....

edit /etc/namedb/named.conf

kelima......

masukan opsi di bawah ini kedalam named.conf anda

zone "smkn2-tsm.net" {
type master;
file "master/smkn2-tsm.net.db";
allow-update
{ none; };
allow-query
{ any; };
};
zone "10.168.192.in-addr.arpa" {
type master;
file "master/reverse.db";
allow-update
{ none; };
allow-query
{ any; };
};

keenam...

edit masing2 file database dns

to be a continue...

Wajanbolic Ala Anak ICT Center Tasikmalaya.

2007-12-20T04:47:00.000-08:00

Ternyata bukan hanya anak kuliahan atau yang udah pada kerja.ternyata anak2 stm juga pada bisa yah bikin wajanbolic meskipun dengan dikit perhitungan :D :D kwkwkwk!!

Tapi itu ngak ngaruh kepada kinerja wajanbolic itu sendiri kok. buktinya nih dengan jarak 1 Km posisi ngak LOS dapet sinyal Good heheheh.!! keren ngak tuh bro....

ini dia ( sebelah kiri ) si boy thea :D :D bersama rekan saya kang dadan ( perintis wajanbolic tasik ) :D :D. wajanbolic ini disiapkan buat pameran iptech smk se jabar. mudah2an ajah masuk koran :D :D.