XII TKJ SMK ISLAM ARRIDHO

Selasa, 11 Oktober 2016

Artikel Lengkap Mengenai Rancang Bangun Jaringan . Wajib Diliat

Rancang bangun jaringan

Prinsip komunikasi data
Komunikasi merupakan proses penyampaian pesan dari seseorang kepada orang lain hingga terjadi penegrtian yang sama. Untuk mencapai pengertian yang sama ini digunakan bahasa yang dimengerti. Dalam komunikasi data jaringan dibutuhkan penerjemah (interpreter) yang disebut dengan protokol.
Prinsip komunikasi data memerlukan protocol sebagai saluran yang mengatur komunikasi diantara beberapa komputer dalam sebuah jaringan. Protokol adalah seperangkat aturan dan procedure yang mengendalikan pertukaran informasi antara dua system yang berkomunikasi. Untuk dapat dapat berkomunikasi kedua system harus menggunakan protocol yang sama. 

   
MEMAHAMI DAN MENALARHUBUNGAN KOMPUTER DAN JARINGAN
DEFINISI
Data adalah keterangan atau bahan nyata yg dapat dijadikan dasar kajian (analisis atau kesimpulan)
Informasi adalah data yang diolah menjadi bentuk yang lebih berguna dan lebih berarti bagi penerima, yang menggambarkan suatu kejadian-kejadian yang bersifat fakta yang digunakan untuk pengambilan kesimpulan.
Komunikasi pengiriman dan penerimaan pesan atau berita antara dua orang atau lebih sehingga pesan yg dimaksud dapat dipahami

PRINSIP KOMUNIKASI
“Komunikasi terjadi jika saya berbicara, anda dapat mengerti, dan sebaliknya jika anda yang berbicara, saya mengerti”.
Jadi jika anda berbicara dengan seseorang, dan orang tersebut tidak mengerti, atau bahkan sebaliknya, maka komunikasi tidak bisa terjadi.
Komunikasi data adalah hubungan atau interaksi (pengiriman dan penerimaan) data antara perangkat melalui media penghantar atau media transmisi. Komunikasi data seperti halnya orang yang saling berkomunikasi, yang melibatkan komponen : pesan, pengirim, media dan penerima.
komunikasi orang

Dari gambar di atas dapat diambil kesimpulan bahwa
1.       Pengirim/sender adalah seseorang yang memiliki gagasan atau pesan yang biasanya memulai percakapan.
2.       Pesan/message adalah informasi atau gagasan yang dibagikan.
3.       Media/medium adalah metode atau jalur yang digunakan untuk mengirim pesan.
4.       Penerima/receiver adalah seseorang yang menerima pesan.
Proses komunikasi data ditandai dengan adanya sebuah transmisi data dalam media penghantar. Pengertian transmisi data itu sendiri merupakan proses pengiriman data dari sumber data ke penerima data melalui media pengiriman tertentu. Dua faktor yang mempengaruhi keberhasilan dari suatu transmisi data yaitu : kualitas sinyal yang ditransmisi dan karakteristik media transmisi. 

 Ada 3 mode transmisi data :
1.       Simplex : transmisi data, dimana data hanya mengalir dalam satu arah pada jalur komunikasi data. Contoh : Stasiun radio dengan penerima radio, stasiun televisi dengan televisi di rumah, transfer data dari keyboard ke komputer, dll. Ini bisa diumpamakan seperti sebuah jalan raya satu jalur. Kendaraan yang melewati jalan raya satu jalur, hanya dapat berjalan dalam satu arah.
simplex
2. Half duplex : transmisi data, dimana data secara bergantian mengalir dalam dua arah pada jalur komunikas. Contoh : handy talkie, interkom.
half duplex
Ini bisa diumpamakan 2 buah stasiun yang dihubungkan dengan satu jalur rel kereta api. Stasiun A mengijinkan kereta api A  menuju stasiun B, jika rel dalam keadaan tidak digunakan oleh stasiun B. Begitu juga sebaliknya, stasiun B bisa mengijinkan kereta api B menuju stasiun A jika rel tidak digunakan oleh stasiun A.
train half duplex

3. Full duplex : transmisi data, dimana data mengalir dalam dua arah pada jalur komunikasi secara serempak/sinkron. Contoh : telephone, video chat, text chat. Ini bisa diumpamakan seperti jalan raya dua jalur, yang memungkinkan kendaraan melintas dua arah.

full duplex
Perbedaan antara komunikasi antara orang dan komunikasi data adalah adanya komponen tambahan, yang dinamakan dengan protocol.  Jika kita modelkan bentuk komunikasi data tersebut, maka akan menjadi :
MODEL KOMUNIKASI DATA

Keterangan :
1.       Sumber : dari mana data berasal
2.       Pengirim : Perangkat yang mengubah data ke dalam sebuah bentuk yang sesuai dengan media transmisi
3.       Sistem komunikasi : Media penghantar data akan dikirim
4.       Penerima : perangkat yang menerima sinya dan mengubahnya menjadi data atau pesan
5.       Tujuan : Kemana data akan dikirim
Protokol adalah sebuah aturan atau standar yang mengatur atau mengijinkan terjadinya hubungan, komunikasi, dan perpindahan data antara dua atau lebih titik komputer. Protokol dapat diterapkan pada perangkat keras, perangkat lunak atau kombinasi dari keduanya. Pada tingkatan yang terendah, protokol mendefinisikan koneksi perangkat keras.

 


Penyambungan ke Internet Melalui Internet Service Provider (ISP)

                Untuk memulai akses Internet minimal kita membutuhkan peralatan, antara lain seperangkat komputer, modem online yang berupa modem internal ataupun modem eksternal, dan line telepon. Setelah semua perangkat tersedia, kita dapat mendaftarkan diri ke ISP untuk bisa mendapatkan software serta akses ke internet.
                Kali ini, kita akan melakukan koneksi ke Internet dengan layanan dial-up. Setting dilakukan pada Windows XP. Untuk sistem oprasi lain, caranya hampir sama (dengan perbedaan yang cukup mudah dimengerti karena prinsip langkah-langkah setting-nya sama).
                Sebagai contoh, kita akan melakukan koneksi ke ISP Telkomnet Instan. Telkomnet Instan merupakan salah satu ISP yang tidak perlu mengurus pendaftaran karena fasilitas akses Internet diberikan kepada setiap pelanggan PT Telkom. Berikut ini langkah-langkah membuat koneksi dengan Telkomnet:
a.    Klik Start -> Setting -> Network Conection sehingga muncul tampilan kotak dialog Network Connection.
b.   Kemudian, pilih menu Create a new connection pada bagian kiri atas sehingga muncul tampilan kotak dialog New Connection Wizard.
c.   Klik Next sehingga muncul tampilan kotak dialog New Connection Wizard untuk menentukan jenis koneksi.
d.   Klik pilihan Connect to the Internet , lalu klik Next sehingga muncul pilihan cara koneksi ke Internet.
e.    Klik pilihan  Set up my connection manually, lalu tekan Next.
f.     Klik pilihan Connect using a dial-up modem, lalu Next  sehingga muncul tampilan penantuan nama ISP.
g.    Tuliskan nama ISP yang akan dihubungi, misalnya Telkomselnet. Kemudian, tekan Next sehinnga muncul tampilan penulisan nomor telepon ISP.
h.    Isikan nomor telepon ISP. Telkomselnet yaitu, 080989999. Sekanjutnya tekan Next sehingga muncul tampilan informasi tentang akun internet.
i.      Pada kotak User name, ketikkan telkomselnet@instan dan password-nya telkom. Ulangi pengetikan password pada kotak Confirm password. Selanjutnya klik Next  sehingga muncul tampilan koneksi ke ISP selesai.
j.      Klik Finish  maka proses pembangunan koneksi ke ISP selesai.
Untuk mengakses Internet, klik Start-> Connect to -> Telkom  atau melalui shortcut yang telah dibuat sebelumnya di dekstop. Setelah muncul kotak dialog Dial-up Connection, klik Connect (Dial)  dan tunggulah beberapa saat. Jika koneksi dengan telkomnet@instan sudah tersambung maka akan tampak gambar dua komputer kecil pada sudut kanan bawah monitor.
Dengan demikian komputer sudah terhubung dengan jaringan komputer di seluruh dunia atau global, namun menggunakan perhitunga pulsa lokal. Di sinilah letak kemudahan dan keuntungan dari Internet.
Untuk memutuskan hubungan dengan Telkomselnet jika kita sudah tidak memerlukan koneksi Internet, klik kanan mouse pada gambar dua komputer kecil pada sudut kanan bawah monitor, lalu pilih Disconnect (Disable) maka koneksi akan terputus


Komunikasi Data dalam Jaringan Komputer
Komunikasi data adalah proses pengiriman informasi diantara dua titik menggunakan kode biner melewati saluran transmisi dan peralatan switching dapat terjadi antara komputer dengan komputer, komputer dengan terminal atau komputer dengan peralatan. Komunikasi data merupakan gabungan dari teknik telekomunikasi dengan teknik pengolahan data. Komunikasi Data dan Jaringan Komputer
Adapun tujuan dari komunikasi data adalah sebagai berikut :
Memunkinkan pengiriman data dalam jumalh besar efisien, tanpa kesalahan dan ekomis dari suatu tempat ketempat yang lain.
Memungkinkan penggunaan sistem komputer dan perlatan pendukung dari jarak jauh (remote computer use).
Memungkinkan penggunaan komputer secara terpusat maupun secara tersebar sehingga mendukung manajemen dalam hal kontrol, baik desentralisasi ataupu sentralisasi.
Mempermudah kemungkinan pengelolaan dan pengaturan data yang ada dalam berbagai mcam sistem komputer.
Mengurangi waktu untuk pengelolaan data.
Mendapatkan da langsung dari sumbernya.
Mempercepat penyebarluasan informasi.
Model Komunikasi Data
Komunikasi data berkaitan dengan pertukaran data diantara dua perangkat yang terhubuang secara langsung yang memungkinkan adanya pertukaran data antar kedua pihak.gambar 2.1 menggambarkan proses komunikasi data.
Komunikasi Data dan Jaringan Komputer
Source (sumber) : Alat ini membangkitkan data sehingga dapat ditransmisikan, contoh telepon, Personal Computer (PC)
Transmitter (pengirim): Biasanya data yang dibangkitkan dari sister sumber tidak ditransmisikansecara langsung dalam bentuk aslinya. Sebuah transmitter cukup memindah dan menandai informasi dengan cara yang sama seperti sinyal-sinyal elektromagnetik yang dapat ditransmisikan melewati beberapa sistem transmisi berurutan.
Sistem transmisi : Berupa jalur transmisi tunggal (single transmission)atau jarinagn komplek(complex network)yang menghubungkan antara sumber dengan tujuan (destination).
Tujuan (destination) : menangkap data yang dihasilkan oleh receiver
Jaringan Komunikasi Data
Jaringan komunikasi dapat diartikan sebagai suatu sistem yang terbentuk dari interkoneksi fasilitas-fasilitas yang dirancang untuk membawa trafik dari beragam sumber telekomunikasi.
Suatu jaringan terdiri dari link dan node. Istilah node digunakan untuk merepresentasikan sentral, junction atau keduanya. Istilah link digunakan untuk merepresentasikan kabel, peralatan transmisi, dan sebagainya. Sedangkan trafik adalah informasi yang terdapat di dalam jaringan, yang mengalir melalui link dan node.
Suatu jaringan komunikasi merupakan sumber daya yang dapat dipakai secara bersamaan (shared) oleh sejumlah end user untuk berkomunikasi dengan user lain yang likasinya berjauhan. Tidak semua user menggunakan jaringan pada waktu yang bersamaan, oleh karena itu merupakan suatu hal yang logis apabila sumber daya jaringanyang sangat penting ini dipakai bersama-sama. Penggunaan sumber daya secara bersamaan ini melahirkan konsep sentral.
Berikut beberapa tipe jaringan Komunikasi: Komunikasi Data dan Jaringan Komputer
a. LAN (Local Area Network)
LAN digunakan untuk menghubungkan komputer yang berada di dalam suatu area yang kecil, misalnya di dalam suatu gedung perkantoran atau kampus. Jarak antar komputer yang dihubungkan bias mencapai 5 sampai 10 km. Suatu LAN biasnya bekerja pada kecepatan mulai 10 Mbps sampi 100 Mbps. LAN menjadi populer karena memungkinkan banyak pengguna untuk memakai sumber daya yang dapat digunakan itu misalnya suatu mainframe, file server, printer, dan sebagainya.
b. MAN (Metropolitan Area Network)
MAN merupakan suatu jaringan yang cakupannya meliputi suatu kota. MAN menghubungkan LAN-LAN yang lokasinya berjauhan. Jangkauan MAN mencapai 10 km sampai beberapa ratus km. Suatu MAN biasanya bekerja pada kecepatan 1,5 sampai 150 Mbps.
c. WAN (Wide Area Network)
WAN dirancang untuk menghubungkan komputer-komputer yang terletak pada suatu cakupan geografis yang luas,seperti hubungan dari suatu kota ke kota yang lain didalm suatu Negara. Cakupan WAN bias meliputi 100 km sampai 1.000 km, dan kecepatan antar kota bias bervariasi antara 1,5 Mbps sampai 2,4 Gbps. Dalam WAN, biaya untuk peralatan untuk transmisi sangat tinggi,dan biasanya jaringan WAN dimiliki dan dioperasikan sebagai suatu jaringan public.
d. GAN (Global Area Network) GAN merupakan suatau jarinagn yang menghubungkan Negara-negara diseluruh dunia. Kecepatan GAN bervariasi mulai dari 1,5 Mbps sampai dengan 100 Gbps dan cakupannya mencakupi ribuan kilometer.

PERANCANGAN JARINGAN LAN


Jaringan lokal atau Local Area Network adalah sekumpulan dua atau lebih komputer yang berada dalam batasan jarak lokasi satu dengan yang lain, yang saling terhubung langsung atau tidak langsung. LAN dibedakan atas cara komputer tersebut saling terkoneksi, baik secara logik maupun fisik. Komputer dalam sebuah LAN bisa berupa PC, Macintosh, Unix, Minicomputer, Mainframe ataupun hardware lain dengan arsitektur yang berbeda, walaupun ada batasan dalam setiap mesin untuk saling terkoneksi dengan mesin lain berupa batasan fisik dan logik. Sebuah PC atau komputer dalam sebuah LAN disebut sebagai node, node bisa berupa server atau workstation yang kadang disebut sebagai station saja. Minicomputer atau Mainframe berfungsi sebagai host untuk sebuah dumb-terminal atau PC (diskless workstation). LAN yang mengkoneksikan node melalui jaringan publik telepon atau dedicated biasa disebut sebagai Wide Area Network (WAN).
Node terkoneksi ke jaringan melalui Network Interface Card (NIC) atau network adapter. NIC diinstall di expansion-slot komputer, beberapa vendor komputer membuat NIC yang sudah terpasang on-board di dalam papan induknya. NIC terkoneksi ke jaringan secara langsung atau tidak langsung. Setiap node minimal mempunyai satu interface, tidak tertutup kemungkinan sebuah node dipasang dua atau lebih interface untuk koneksi yang simultan ke beberapa jaringan sekaligus. Kemungkinan ini menjadi salah satu solusi alternatif untuk menggantikan dedicated-router dengan sebuah PC yang berfungsi sebagai router.

1. Topologi

Dalam kaitannya dengan konfigurasi, tipe LAN dibagi menjadi dua bagian:

ü Kaitan administrasi antar node, jaringan server-base dan jaringan peer-to-peer.
ü Kaitan fisik dan logik antar node, ditentukan oleh bagaimana logika/fisik data melewati jaringan yang dibedakan oleh arsitektur jaringan berupa Ethernet, Token-Ring atau FDDI dll, dan tipe logik jaringan bus, ring atau star.
Dalam jaringan server-base sebuah server mengatur akses resource (file dan print) untuk workstation. Server menjalankan Network Operating System (NOS) untk menyediakan layanan dan mengotentifikasi workstation/user dan klien menjalankan software NOS-client. Server bisa berbentuk dedicated yang berfungsi hanya sebagai server, contohnya server Novell NetWare, ada juga yang mempunyai dua fungsi sekaligus bisa dipakai sebagai layaknya sebuah workstation. NOS yang non-dedicated lebih banyak disukai pengguna, contoh yang non-dedicated adalah Windows NT Server dan hampir semua mesin Unix dan Linux.
Peer-to-peer network atau disingkat peer-network merupakan contoh jaringan yang lebih egaliter, semua node bisa bertindak sebagai server maupun workstation dan tidak ada autentifikasi terpusat, autentifikasi diatur tersendiri di setiap node yang memberikan layanan. Server yang dimaksud di sini bukanlah benda fisik tetapi sebuah terminologi dimana node yang memberikan layanan dinamakan server dan node yang mengakses layanan tersebut dinamakan klien. Secara simultan sebuah node dapat menjalankan layanan server dan klien.
Topologi jaringan dibedakan atas layout antar node secara fisik dan logik. Secara fisik topologi jaringan berupa sistem bus, ring, star ataupun campuran.

• Sistem bus menggunakan media yang dipakai bersama antar node, contohnya jaringan 10Base-2 dan 10base-5 yang menggunakan kabel coaxial.
• Sistem ring menggunakan koneksi antar node berbentuk melingkar, sistem ini dikembangkan oleh IBM.
• Sistem star menggunakan konsentrator untuk koneksi semua node, konsentrator ini bisa berupa hub ataupun switch. Topologi logik jaringan dibedakan atas bagaimana data dilewatkan melalui jaringan. Secara fundamental hanya ada dua topologi logik yaitu:
• Bus, sistem ini menggunakan metoda broadcast ke jaringan untuk komunikasi data dari node ke node. Setiap node akan menerima data dari broadcast ini dan akan diabaikan jika memang bukan tujuannya. Broadcast yang berlebihan bisa mengurangi kinerja jaringan, karena kondisi ini dikenal metoda switching untuk mengurangi broadcast (berlaku hanya pada jaringan kabel).
• Ring, sistem ini menggunakan metoda token-passing dimana data yang dikirim akan berputar melalui node ke node sampai node tujuan ditemukan.
Topologi logik pada implementasinya secara fisik bisa berbeda, misalnya topologi ethernet bus menggunakan kabel UTP dan concentrator hub (secara fisik topologinya adalah star). Topologi logik jauh berkembang lebih pesat dibandingkan dengan topologi fisik.
 
MEDIA TRANSMISI
Media transmisi adalah media atau alat yang digunakan  untuk menghubungkan antara pengirim dan penerima informasi ketika mengirimkan suatu data. Data terlebih dahulu diubah menjadi sinyal analog yang bisa dibaca oleh media transmisi atau kode enkripsi dan kode sinyal analog inilah yang akan dimanipulasi dengan berbagai macam cara untuk diubah kembali menjadi data. Macam-macam media transmisi dapat diperhatikan pada gambar di bawah ini.

MEDIA TRANSMISI

 
MEDIA KABEL
Media kabel lebih baik dari media nirkabel, karena media kabel mampu membawa data dalam jumlah besar tanpa terganggu oleh cuaca, sehingga menghasilkan komunikasi data yang cepat. Adapun macam media transmisi kabel yang digunakan :
1.       Twisted pair (kabel dua kawat).Dikelompokkan menjadi UTP (unshielded twisted pair) dan STP (shielded twisted pair). Kabel jenis ini hanya bisa membawa data dengan kecepatan 1 sampai 128 megabit per detik. Namun karena sudah populer maka kabel ini akan tetap digunakan hingga tahun-tahun mendatang, baik untuk pesan suara (telepon) atau maupun data komputer.
A.      UTP (unshielded twisted pair). adalah sebuah jenis kabel jaringan yang menggunakan bahan dasar tembaga, yang dilengkapi dengan shield internal. Ini paling umum digunakan dalam jaringan lokal karena harganya murah, fleksibel dan kinerja bagus. UTP terdapat pelindung satu lapis yang melindungi kabel dari ketegangan fisik atau kerusakan, tetapi tidak melindungi kabel dari interferensi elektromagnetik
B.      STP. adalah kabel tembaga yang memiliki pembungkus timah pada masing-masing pasangan kabel untuk melindungi interferensi gelombang elektromagnetik baik dari dalam maupun dari luar
2.       Coaxial cable (kabel koaksial). adalah media penyalur/transmitor yang menyalurkan setiap informasi yang telah diubah menjadi sinyal listrik. Kabel ini memiliki kemampuan besar untuk menyalurkan data bidang frekuensi lebar, sehingga bisa mentransmisi kelompok kanan frekuensi percakapan atau program televisi. kabel ini biasanya digunakan untuk komunikasi jarak dekat maksimum 2000 km
3.       Optic Fiber (kabel serat optic). Kabel Fiber Optik adalah teknologi kabel terbaru. Terbuat dari glas optik. Di tengah-tengah kabel terdapat filamen glas, yang disebut “core”, dan di kelilingi lapisan “cladding”, “buffer coating”, material penguat, dan pelindung luar.Informasi ditransmisikan menggunakan gelombang cahaya dengan cara mengkonversi sinyal listrik menjadi gelombang cahaya. Transmitter yang banyak digunakan adalah LED atau Laser.Serat-serat ini yang setipis rambut manusia, bisa mentransmisikan hingga 2 miliar getaran per detik (2 Gb); setiap getaran “on” merepresentasikan bit “1″.
 
Sumber : http://arsatnabilah.blogspot.co.id/2014/08/rancang-bangun-jaringan.html
http://adrialferyblogger.blogspot.co.id/2014/11/rancang-bangun-jaringan-a.html 

Senin, 10 Oktober 2016

Apa itu Firewall ? Selengkapnya disini . Pengertian lengkap Firewall

Firewall Adalah | Pengertian, Fungsi, Manfaat & Cara Kerja Firewall

Pengertian  / Arti Firewall, Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah firewall diiplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya.
Firewall adalah perangkat yang digunakan untuk mengontrol akses terhadap siapapun yang memiliki akses terhadap jaringan privat dari pihak luar. Saat ini, pengertian firewall difahami sebagai sebuah istilah generik yang merujuk pada fungsi firewall sebagai sistem pengatur komunikasi antar dua jaringan yang berlainan.
Mengingat sekarang ini banyak perusahaan yang memiliki akses ke Internet maka perlindungan terhadap aset digital perusahaan tersebut dari serangan para hacker, pelaku spionase, ataupun pencuri data lainnya, sehingga fungsi firewall menjadi hal yang sangat esensial.
Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar.
Menurut Wabopedia.com Definisi Firewall adalah sebuah sistem yang didesain untuk mencegah akses yang tidak sah ke atau dari jaringan pribadi (Privat Network). Firewall dapat diimplementasikan dalam perangkat keras dan perangkat lunak, atau kombinasi keduanya. Firewall sering digunakan untuk mencegah pengguna Internet yang tidak saheng mengakses jaringan pribadi yang terhubung ke Internet, terutama intranet. Semua pesan masuk atau keluar dari intranet melewati firewall, filewall bertindak sebagai pengawas (controller) setiap pesan dan memblok jika tidak memenuhi kriteria keamanan tertentu.

“Fungsi Firewall Adalah”

Sebelum memahami fungsi firewall mari kita fahami atribut pentingnya sbb:
  • Semua jaringan komunikasi melewati fire wall
  • Hanya lalu lintas resmi diperbolehkan oleh fire wall
  • Memiliki kemampuan untuk menahan serangan Internet
Fungsi firewall sebagai pengontrol, mengawasi arus paket data yang mengalir di jaringan. Fungsi Firewal mengatur, memfilter dan mengontrol lalu lintas data yang diizinkan untuk mengakses jaringan privat yang dilindungi, beberapa kriteria yang dilakukan fire-wall apakah memperbolehkan paket data lewati atau tidak, antara lain :
  • Alamat IP dari komputer sumber
  • Port TCP/UDP sumber dari sumber.
  • Alamat IP dari komputer tujuan.
  • Port TCP/UDP tujuan data pada komputer tujuan
  • Informasi dari header yang disimpan dalam paket data.
secara sfesifik Fungsi Firewall adalah melakukan autentifikasi terhadap akses kejaringan. Applikasi proxy Fire-wall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini menuntutnya untuk mampu mendeteksi protokol aplikasi tertentu yang spesifikasi.

2. Fungsi Firewall
A. Mengontrol dan mengawasi paket data yang mengalir di jaringan Firewall harus dapat mengatur, memfilter dan mengontrol lalu lintas data yang diizin untuk mengakses jaringan privat yang dilindungi firewall. Firewall harus dapat melakukan pemeriksaan terhadap paket data yang akan melawati jaringan privat. Beberapa kriteria yang dilakukan firewall apakah memperbolehkan paket data lewati atau tidak, antara lain :
1.   Alamat IP dari komputer sumber. 
2.   Port TCP/UDP sumber dari sumber.
3.   Alamat IP dari komputer tujuan.
4.   Port TCP/UDP tujuan data pada komputer tujuan
5.   Informasi dari header yang disimpan dalam paket data.
B. Melakukan autentifikasi terhadap akses. 
C. Aplikasi proxy Firewall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang spesifikasi.
D. Mencatat setiap transaksi kejadian yang terjadi di firewall. Ini Memungkinkan membantu sebagai pendeteksian dini akan penjebolan jaringan.


Beberapa karakteristik dari firewall


1. Firewall harus lebih kuat dan kebal terhadap serangan luar. Hal ini berarti bahwa Sistem Operasi akan relatif lebih aman dan penggunaan sistemnya dapat dipercaya.
2. Hanya aktivitas atau kegiatan yang dikenal/terdaftar saja yang dapat melewati atau melakukan hubungan. Hal ini dilakukan dengan menyetting policy pada konfigurasi keamanan lokal.
3. Semua aktivitas atau kegiatan dari dalam ke luar harus melewati firewall. Hal ini dilakukan dengan membatasi atau memblok semua akses terhadap jaringan lokal, kecuali jika melewati firewall terlebih dahulu.

Firewall ini berjalan pada satu host atau lebih, dan firewall ini terdiri dari beberapa komponen software. Firewall sendiri mempunyai empat tipe, yaitu Screened Subnet Firewall, Screened Host Firewall, Dual-homed Gateway Firewall, dan Packet-filtering Firewall. Berikut penjelasannya :

1. Screened Subnet Firewall ini menyediakan keamanan yang sangat baik dan sangat tinggi daripada tipe firewall lainnya, karena membuat Demilitarized Zone (DMZ) diantara jaringan internal dan jaringan eksternal.
2. Screened Host Firewall ini terdiri dari sebuah bastion host (host yang berupa application level gateway) dan dua router packet filtering.
3. Dual-homed Gateway Firewall ini sedikitnya memiliki dua IP address dan dua interface jaringan dan apabila ada serangan dari luar dan tidak dikenal maka akan diblok.
4. Packet-filtering Firewall ini terdiri dari router diantara jaringan internal dan eksternal yang aman. Tipe ini untuk menolak dan mengijinkan trafik.

“Manfaat Firewall Adalah”

  • Manfaat firewall  adalah untuk menjaga informasi rahasia dan berharga yang menyelinap keluar tanpa sepengetahuan. Sebagai contoh, FTP (File Transfer Protocol) lalu lintas dari jaringan komputer organisasi dikendalikan oleh fire-wall. Hal ini dilakukan untuk mencegah pengguna di jaringan mengirim file rahasia yang disengaja atau tidak sengaja kepada pihak lain.
  • Manfaat Firewall sebagai filter juga digunakan untuk mencegah lalu lintas tertentu mengalir ke subnet jaringan. Hal ini mencegah pengguna berbagi file, dan bermain-main di jaringan.Aplikasi jenis ini berguna terutama dalam sektor korporasi.
  • Manfaat firewall lainnya adalah untuk memodifikasi paket data yang datang di fire-wall. Proses ini disebut Network Address Translation (NAT). Ada jenis NAT disebut NAT dasar, di mana alamat IP (Internet Protocol) pribadi dari jaringan komputer yang tersembunyi di balik satu alamat IP tertentu. Proses ini disebut sebagai IP samaran. Hal ini membantu pengguna dalam sebuah jaringan yang meliputi sistem tanpa nomor IP publik yang beralamat, untuk mengakses Internet.
  • Akurasi data seperti informasi keuangan, spesifikasi produk, harga produk dll, sangat penting bagi setiap perkembangan bisnis. Jika informasi tersebut diubah oleh sumber eksternal, maka akan memberikan dampak merugikan. Manfaat Firewall disini adalah mencegah modifikasi data yang tidak sah di website .
Jika sistem tidak tersedia bagi pengguna secara tepat waktu, maka halini akan menyebabkan penurunan produktivitas karyawan, kehilangan kepercayaan konsumen, dan publisitas yang buruk. Fire-wall memastikan ketersediaan sistem.
Cara Kerja Firewall Adalah ?
Bagaimana cara kerja firewall?. Komputer memiliki ribuan port yang dapat diakses untuk berbagai keperluan.  Cara Kerja Firewall dari komputer adalah menutup port kecuali untuk beberapa port tertentu yang perlu tetap terbuka.  Firewall di komputer bertindak sebagai garis pertahanan terdepan dalam mencegah semua jenis hacking ke dalam jaringan, karena, setiap hacker yang mencoba untuk menembus ke dalam jaringan komputer akan mencari port yang terbuka yang dapat diaksesnya.
Firewall dapat berupa perangkat keras atau perangkat lunak namun cara kerja firewall optimal bila kedua jenis perangkat digabungkan. Selain membatasi akses ke jaringan komputer, firewall juga memungkinkan akses remote ke jaringan privat melalui  secure authentication certificates and logins (sertifikat keamanan otentikasi  dan login). Hardware firewall dapat dibeli sebagai produk yang berdiri sendiri, tetapi  biasanya pada router broadband ditemukan , dan seharusnya dilakukan setting pada perangkat ini untuk akses ke jaringan komputer. Kebanyakan hardware firewall  adalah memiliki minimal empat port jaringan untuk menghubungkan komputer lain,
Teknologi firewall saat ini sudah sangat canggih. Sebelumnya, cara kerja firewall adalah dengan menyaring lalu lintas jaringan yang menggunakan alamat IP, nomor port, dan protokol, tapi saat ini fire-wall dapat menyaring data dengan mengidentifikasi pesan konten itu sendiri. Dengan bantuan fire-wall, informasi sensitif atau tidak layak dapat dicegah melalui interface. Pastikan sistem keamanan jaringan di lapisi firewall

Konfigurasi Firewall

Firewall dapat dikonfigurasi dengan menambahkan satu atau lebih filter berdasarkan beberapa kondisi seperti tersebut di bawah ini:
1. 1. Alamat IP: Dalam kasus apapun jika sebuah alamat IP di luar jaringan dikatakan kurang baik, maka dimungkinkan untuk mengatur filter untuk memblokir semua lalu lintas ke dan dari alamat IP. Misalnya, jika alamat IP cetain ditemukan akan membuat terlalu banyak koneksi ke server, administrator dapat memutuskan untuk memblokir lalu lintas dari IP ini menggunakan firewall.
2. 2. Nama Domain: Karena sulit untuk mengingat alamat IP, itu adalah cara yang lebih mudah dan lebih cerdas untuk mengkonfigurasi firewall dengan menambahkan filter berdasarkan nama domain. Dengan mendirikan domain filter, perusahaan dapat memutuskan untuk memblokir semua akses ke nama domain tertentu, atau mungkin menyediakan akses hanya untuk daftar nama domain yang dipilih.
3. 3. Port / Protokol: Setiap layanan yang berjalan pada server dibuat tersedia ke Internet menggunakan nomor port, satu untuk setiap layananDengan kata sederhana, port bisa dibandingkan dengan pintu virtual dari server melalui layanan yang tersedia. Sebagai contoh, jika server adalah menjalankan Web (HTTP) layanan maka akan biasanya tersedia pada port 80. Untuk memanfaatkan layanan ini, klien ingin terhubung ke server melalui port 80. Demikian pula berbagai layanan seperti Telnet (Port 23), FTP (port 21) dan SMTP (port 25) Layanan dapat berjalan pada server. Jika layanan ini ditujukan untuk publik, mereka biasanya tetap terbuka. Jika tidak, mereka yang diblok menggunakan firewall sehingga mencegah penyusup menggunakan port terbuka untuk membuat sambungan tidak sah.
4. 4. Firewall dapat dikonfigurasi untuk menyaring satu atau lebih kata atau frase spesifik sehingga, baik dan keluar paket yang datang dipindai untuk kata-kata dalam saringan. Misalnya, Anda mungkin mengatur aturan firewall untuk menyaring setiap paket yang berisi istilah ofensif atau frase yang mungkin Anda memutuskan untuk memblokir dari memasuki atau meninggalkan jaringan Anda.

Hardware vs Software Firewall

Hardware firewall menyediakan tingkat keamanan yang lebih tinggi dan karenanya lebih disukai untuk server mana keamanan memiliki prioritas paling atas sedangkan, firewall perangkat lunak yang lebih murah dan paling disukai di komputer rumah dan laptop. Hardware firewall biasanya datang sebagai unit built-in router dan memberikan keamanan maksimum karena filter masing-masing paket di tingkat hardware itu sendiri bahkan sebelum itu berhasil memasuki komputer AndaSebuah contoh yang baik adalah Linksys Cable / DSL router.
Mengapa Firewall?
Firewall memberikan keamanan di sejumlah ancaman online seperti login Remote, backdoors Trojan, pembajakan Sesi, serangan DOS & DDOS, virus, cookie mencuri dan banyak lagi. Efektivitas keamanan tergantung pada cara Anda mengkonfigurasi firewall dan bagaimana Anda mengatur aturan filter. Namun ancaman utama seperti DOS dan serangan DDOS kadang-kadang dapat mengelola untuk melewati firewall dan melakukan kerusakan server. Meskipun firewall bukanlah jawaban yang lengkap terhadap ancaman online, dapat paling efektif menangani serangan dan memberikan keamanan untuk komputer sampai batas maksimal.
 
SUMBER : http://fajarypnet.blogspot.co.id/2014/02/perngertian-fungsi-manfaat-dan-cara.html 
http://jaringankomputer.org/firewall-pengertian-fungsi-manfaat-dan-cara-kerja-firewall/

Artikel lengkap Mengenai Serangan Denial of Service (DOS)

Apa itu DoS
Denial of service adalah jenis serangan yang tujuannya adalah mencegah pengguna yang sesungguhnya menikmati layanan yang diberikan server. Server sesuai namanya adalah pelayan yang harus selalu siap melayani permintaan pengguna, yang umumnya beroperasi 24 jam tanpa henti. Contohnya adalah web server yang bertugas melayani pengunjung web menyediakan informasi dalam bentuk halaman html. Dalam kondisi normal, pengunjung dapat meminta resource dari web server untuk ditampilkan dalam browsernya, namun bila web server terkena serangan DoS maka pengunjung tidak bisa menikmati layanan web server.
Secara umum ada 2 cara melakukan serangan DoS:
Mematikan Server
Menyibukkan Server
  • Tanpa bug/vulnerability
  • Meng-exploit bug/vulnerability
DoS attack merupakan serangan yang bertujuan untuk melumpuhkan target (hang, crash) sehingga dia tidak dapat memberikan layanan. Serangan ini tidak melakukan pencurian, penyadapan, ataupun pemalsuan data. Akan tetapi dengan hilangnya layanan maka target tidak dapat memberikan servis sehingga ada kerugian finansial. Bagaimana status dari DoS attack ini? Bayangkan bila seseorang dapat membuat ATM bank menjadi tidak berfungsi. Akibatnya nasabah bank tidak dapat melakukan transaksi dan bank (serta nasabah) dapat mengalami kerugian finansial. DoS attack dapat ditujukan kepada server (komputer) dan juga dapat ditargetkan kepada jaringan (menghabiskan bandwidth). Tools untuk melakukan hal ini banyak tersebar di Internet. DDoS attack meningkatkan serangan ini dengan melakukannya dari berberapa (puluhan, ratusan, dan bahkan ribuan) komputer secara serentak. Efek yang dihasilkan lebih dahsyat dari DoS attack saja. Modus dari kegiatan kejahatan ini adalah membuat tidak berfungsinya suatu service atau layanan. Motif dari kejahatan ini termasuk ke dalam cybercrime sebagai tindakan murni kejahatan. Hal ini dikarenakan para penyerang dengan sengaja membuat suatu layanan tidak berfungsi yang dapat menyebabkan kerugian finansial. Kejahatan kasus cybercrime ini dapat termasuk jenis hacking dan cracking. Sasaran dari kasus kejahatan ini adalah cybercrime menyerang hak milik (against property).

A. Denial Of Service ( DoS ) Bentuk serangan Denial of Service awal adalah serangan SYN Flooding Attack, yang pertama kali muncul pada tahun 1996 dan mengeksploitasi terhadap kelemahan yang terdapat di dalam protokol Transmission Control Protocol (TCP). Serangan-serangan lainnya akhirnya dikembangkan untuk mengeksploitasi kelemahan yang terdapat di dalam sistem operasi, layanan jaringan atau aplikasi untuk menjadikan sistem, layanan jaringan, atau aplikasi tersebut tidak dapat melayani pengguna, atau bahkan mengalami crash. Beberapa tool yang digunakan untuk melakukan serangan DoS pun banyak dikembangkan setelah itu (bahkan beberapa tool dapat diperoleh secara bebas), termasuk di antaranya Bonk, LAND, Smurf, Snork, WinNuke, dan Teardrop. Dalam sebuah serangan Denial of Service, si penyerang akan mencoba untuk mencegah akses seorang pengguna terhadap sistem atau jaringan dengan menggunakan beberapa cara, yakni sebagai berikut: • Membanjiri lalu lintas jaringan dengan banyak data sehingga lalu lintas jaringan yang datang dari pengguna yang terdaftar menjadi tidak dapat masuk ke dalam sistem jaringan. Teknik ini disebut sebagai traffic flooding. • Membanjiri jaringan dengan banyak request terhadap sebuah layanan jaringan yang disedakan oleh sebuah host sehingga request yang datang dari pengguna terdaftar tidak dapat dilayani oleh layanan tersebut. Teknik ini disebut sebagai request flooding. • Mengganggu komunikasi antara sebuah host dan kliennya yang terdaftar dengan menggunakan banyak cara, termasuk dengan mengubah informasi konfigurasi sistem atau bahkan perusakan fisik terhadap komponen dan server.
B. Distributed DoS (DDOS) Serangan DDoS pertama kali muncul pada tahun 1999, tiga tahun setelah serangan Denial of Service yang klasik muncul, dengan menggunakan serangan SYN Flooding, yang mengakibatkan beberapa server web di Internet mengalami "downtime". Pada awal Februari 2000, sebuah serangan yang besar dilakukan sehingga beberapa situs web terkenal seperti Amazon, CNN, eBay, dan Yahoo! mengalami "downtime" selama beberapa jam. Serangan yang lebih baru lagi pernah dilancarkan pada bulan Oktober 2002 ketika 9 dari 13 root DNS Server diserang dengan menggunakan DDoS yang sangat besar yang disebut dengan "Ping Flood". Pada puncak serangan, beberapa server tersebut pada tiap detiknya mendapatkan lebih dari 150.000 request paket Internet Control Message Protocol (ICMP). Untungnya, karena serangan hanya dilakukan selama setengah jam saja, lalu lintas Internet pun tidak terlalu terpengaruh dengan serangan tersebut (setidaknya tidak semuanya mengalami kerusakan). Tidak seperti akibatnya yang menjadi suatu kerumitan yang sangat tinggi (bagi para administrator jaringan dan server yang melakukan perbaikan server akibat dari serangan), teori dan praktik untuk melakukan serangan DDoS justru sederhana, yakni sebagai berikut: • Menjalankan tool (biasanya berupa program (perangkat lunak) kecil) yang secara otomatis akan memindai jaringan untuk menemukan host-host yang rentan (vulnerable) yang terkoneksi ke Internet. Setelah host yang rentan ditemukan, tool tersebut dapat menginstalasikan salah satu jenis dari Trojan Horse yang disebut sebagai DDoS Trojan, yang akan mengakibatkan host tersebut menjadi zombie yang dapat dikontrol secara jarak jauh (bahasa Inggris: remote) oleh sebuah komputer master yang digunakan oleh si penyerang asli untuk melancarkan serangan. Beberapa tool (software} yang digunakan untuk melakukan serangan serperti ini adalah TFN, TFN2K, Trinoo, dan Stacheldraht, yang dapat diunduh secara bebas di Internet. • Ketika si penyerang merasa telah mendapatkan jumlah host yang cukup (sebagai zombie) untuk melakukan penyerangan, penyerang akan menggunakan komputer master untuk memberikan sinyal penyerangan terhadap jaringan target atau host target. Serangan ini umumnya dilakukan dengan menggunakan beberapa bentuk SYN Flood atau skema serangan DoS yang sederhana, tapi karena dilakukan oleh banyak host zombie, maka jumlah lalu lintas jaringan yang diciptakan oleh mereka adalah sangat besar, sehingga "memakan habis" semua sumber daya Transmission Control Protocol yang terdapat di dalam komputer atau jaringan target dan dapat mengakibatkan host atau jaringan tersebut mengalami "downtime".
  1. Serangan DoS (bahasa Inggris: denial-of-service attacks') adalah jenis serangan terhadap sebuah komputer atau server di dalam jaringan internet dengan cara menghabiskan sumber (resource) yang dimiliki oleh komputer tersebut sampai komputer tersebut tidak dapat menjalankan fungsinya dengan benar sehingga secara tidak langsung mencegah pengguna lain untuk memperoleh akses layanan dari komputer yang diserang tersebut. Dalam sebuah serangan Denial of Service, si penyerang akan mencoba untuk mencegah akses seorang pengguna terhadap sistem atau jaringan dengan menggunakan beberapa cara, yakni sebagai berikut:
  2. Membanjiri lalu lintas jaringan dengan banyak data sehingga lalu lintas jaringan yang datang dari pengguna yang terdaftar menjadi tidak dapat masuk ke dalam sistem jaringan. Teknik ini disebut sebagai traffic flooding.
  3. Membanjiri jaringan dengan banyak request terhadap sebuah layanan jaringan yang disedakan oleh sebuah host sehingga request yang datang dari pengguna terdaftar tidak dapat dilayani oleh layanan tersebut. Teknik ini disebut sebagai request flooding.
  4. Mengganggu komunikasi antara sebuah host dan kliennya yang terdaftar dengan menggunakan banyak cara, termasuk dengan mengubah informasi konfigurasi sistem atau bahkan perusakan fisik terhadap komponen dan server.
Bentuk serangan Denial of Service awal adalah serangan SYN Flooding Attack, yang pertama kali muncul pada tahun 1996 dan mengeksploitasi terhadap kelemahan yang terdapat di dalam protokol Transmission Control Protocol (TCP). Serangan-serangan lainnya akhirnya dikembangkan untuk mengeksploitasi kelemahan yang terdapat di dalam sistem operasi, layanan jaringan atau aplikasi untuk menjadikan sistem, layanan jaringan, atau aplikasi tersebut tidak dapat melayani pengguna, atau bahkan mengalami crash. Beberapa tool yang digunakan untuk melakukan serangan DoS pun banyak dikembangkan setelah itu (bahkan beberapa tool dapat diperoleh secara bebas), termasuk di antaranya Bonk, LAND, Smurf, Snork, WinNuke, dan Teardrop.
Meskipun demikian, serangan terhadap TCP merupakan serangan DoS yang sering dilakukan. Hal ini disebabkan karena jenis serangan lainnya (seperti halnya memenuhi ruangan hard disk dalam sistem, mengunci salah seorang akun pengguna yang valid, atau memodifikasi tabel routing dalam sebuah router) membutuhkan penetrasi jaringan terlebih dahulu, yang kemungkinan penetrasinya kecil, apalagi jika sistem jaringan tersebut telah diperkuat.


Penolakan Layanan secara Terdistribusi (DDos)

Cara kerja serangan Distributed Denial of Service sederhana
Penolakan Layanan secara Terdistribusi (bahasa Inggris: Distributed Denial of Service (DDos)) adalah salah satu jenis serangan Denial of Service yang menggunakan banyak host penyerang (baik itu menggunakan komputer yang didedikasikan untuk melakukan penyerangan atau komputer yang "dipaksa" menjadi zombie) untuk menyerang satu buah host target dalam sebuah jaringan.
Serangan Denial of Service klasik bersifat "satu lawan satu", sehingga dibutuhkan sebuah host yang kuat (baik itu dari kekuatan pemrosesan atau sistem operasinya) demi membanjiri lalu lintas host target sehingga mencegah klien yang valid untuk mengakses layanan jaringan pada server yang dijadikan target serangan. Serangan DDoS ini menggunakan teknik yang lebih canggih dibandingkan dengan serangan Denial of Service yang klasik, yakni dengan meningkatkan serangan beberapa kali dengan menggunakan beberapa buah komputer sekaligus, sehingga dapat mengakibatkan server atau keseluruhan segmen jaringan dapat menjadi "tidak berguna sama sekali" bagi klien.
Serangan DDoS pertama kali muncul pada tahun
1999, tiga tahun setelah serangan Denial of Service yang klasik muncul, dengan menggunakan serangan SYN Flooding, yang mengakibatkan beberapa server web di Internet mengalami "downtime". Pada awal Februari 2000, sebuah serangan yang besar dilakukan sehingga beberapa situs web terkenal seperti Amazon, CNN, eBay, dan Yahoo! mengalami "downtime" selama beberapa jam. Serangan yang lebih baru lagi pernah dilancarkan pada bulan Oktober 2002 ketika 9 dari 13 root DNS Server diserang dengan menggunakan DDoS yang sangat besar yang disebut dengan "Ping Flood". Pada puncak serangan, beberapa server tersebut pada tiap detiknya mendapatkan lebih dari 150.000 request paket Internet Control Message Protocol (ICMP). Untungnya, karena serangan hanya dilakukan selama setengah jam saja, lalu lintas Internet pun tidak terlalu terpengaruh dengan serangan tersebut (setidaknya tidak semuanya mengalami kerusakan).
Tidak seperti akibatnya yang menjadi suatu kerumitan yang sangat tinggi (bagi para administrator jaringan dan server yang melakukan perbaikan server akibat dari serangan), teori dan praktik untuk melakukan serangan DDoS justru sederhana, yakni sebagai berikut:
  1. Menjalankan tool (biasanya berupa program (perangkat lunak) kecil) yang secara otomatis akan memindai jaringan untuk menemukan host-host yang rentan (vulnerable) yang terkoneksi ke Internet. Setelah host yang rentan ditemukan, tool tersebut dapat menginstalasikan salah satu jenis dari Trojan Horse yang disebut sebagai DDoS Trojan, yang akan mengakibatkan host tersebut menjadi zombie yang dapat dikontrol secara jarak jauh (bahasa Inggris: remote) oleh sebuah komputer master yang digunakan oleh si penyerang asli untuk melancarkan serangan. Beberapa tool (software} yang digunakan untuk melakukan serangan serperti ini adalah TFN, TFN2K, Trinoo, dan Stacheldraht, yang dapat diunduh secara bebas di Internet.
  2. Ketika si penyerang merasa telah mendapatkan jumlah host yang cukup (sebagai zombie) untuk melakukan penyerangan, penyerang akan menggunakan komputer master untuk memberikan sinyal penyerangan terhadap jaringan target atau host target. Serangan ini umumnya dilakukan dengan menggunakan beberapa bentuk SYN Flood atau skema serangan DoS yang sederhana, tapi karena dilakukan oleh banyak host zombie, maka jumlah lalu lintas jaringan yang diciptakan oleh mereka adalah sangat besar, sehingga "memakan habis" semua sumber daya Transmission Control Protocol yang terdapat di dalam komputer atau jaringan target dan dapat mengakibatkan host atau jaringan tersebut mengalami "downtime".
Hampir semua platform komputer dapat dibajak sebagai sebuah zombie untuk melakukan serangan seperti ini. Sistem-sistem populer, semacam Solaris, Linux, Microsoft Windows dan beberapa varian UNIX dapat menjadi zombie, jika memang sistem tersebut atau aplikasi yang berjalan di atasnya memiliki kelemahan yang dieksploitasi oleh penyerang.

PENANGGULANGAN SERANGAN Denial Of Sevice (DoS)
• Internet Firewall: untuk mencegah akses dari pihak luar ke sistem internal. Firewall dapat bekerja dengan 2 cara, yaitu menggunakan filter dan proxy. Firewall filter menyaring komunikasi agar terjadi seperlunya saja, hanya aplikasi tertentu saja yang bisa lewat dan hanya komputer dengan identitas tertentu saja yang bisa berhubungan. Firewall proxy berarti mengizinkan pemakai dalam untuk mengakses internet seluas-luasnya, tetapi dari luar hanya dapat mengakses satu komputer tertentu saja. • Menutup service yang tidak digunakan. • Adanya sistem pemantau serangan yang digunakan untuk mengetahui adanya tamu/seseorang yang tak diundang (intruder) atau adanya serangan (attack). • Melakukan back up secara rutin. • Adanya pemantau integritas sistem. Misalnya pada sistem UNIX adalah program tripwire. Program ini dapat digunakan untuk memantau adanya perubahan pada berkas. • Perlu adanya cyberlaw: Cybercrime belum sepenuhnya terakomodasi dalam peraturan / Undang-undang yang ada, penting adanya perangkat hukum khusus mengingat karakter dari cybercrime ini berbeda dari kejahatan konvensional. • Perlunya Dukungan Lembaga Khusus: Lembaga ini diperlukan untuk memberikan informasi tentang cybercrime, melakukan sosialisasi secara intensif kepada masyarakat, serta melakukan riset-riset khusus dalam penanggulangan cybercrime.

SUMBER : https://id.wikipedia.org/wiki/Serangan_DoS 
https://id.wikipedia.org/wiki/Denial_Of_Service
http://www.ilmuhacking.com/web-security/memahami-serangan-denial-of-service/

Artikel Lengkap Mengenai NIC


Apa itu NIC?

Kartu Jaringan atau disebut dengan istilah NIC (Network Interface Card) atau LAN Card atau Etherned Card merupakan perangkat yang menyediakan media untuk menghubungkan antar komputer. Kebanyakan Kartu Jaringan berjenis kartu internal, yaitu kartu jaringan yang di pasang pada slot ekspansi di dalam komputer.. NIC merupakan kependekan dari Network Interface Card. Nah, dari namanya saja, sudah jelas terlihat bahwa perangkat keras ini merupakan salah satu perangkat keras jaringan yang sangat penting dan vital di dalam sebuah jaringan komputer.
NIC merupakan sebuah perngkat keras jaringan, yang secara fisik berbentuk seperti sebuah kartu ekspansi, yang memungkinkan setiap komputer dapat terhubung dengan suatu jaringan dengan menggunakan kabel jaringan. NIC (Network Interface Card) ini juga memiliki beberapa istilah lainnya, seperti Kartu Jaringan (Network Card), LAN Card (baca juga: fungsi LAN card) dan juga Ethernet Card (baca juga: fungsi ethernet card).

NIC dipasangkan pada sebuah slot yang tedapat di dalam motherboard komputer. Saat ini seluruh jenis motherboard yang ada di dunia sudah mendukung slot untuk ekpansi NIC ini, jadi tidak ada alasan bagi sebuah produsen komputer untuk tidak menanamkan NIC di dalam komputer produksinya. NIC ini menggunakan port yang dikenal sebagai port RJ – 45, yang mana berfungsi sebagai port dalam menghubungkan kabel ataupun antenna wireless di dalam sebuah komouter, agar komputer tersebut bisa terhubung ke dalam jaringan.

Sebuah NIC memiliki alamat khusus yang disebut sebagai ethernet address atau MAC address. Alamat ini adalah berupa kode heksa 48-bit. Setiap NIC memiliki alamat yang berbeda. Bila sebuah komputer hendak berkomunikasi dengan komputer lainnya maka ia akan memancarkan sinyal untuk mencari alamat NIC yang dituju. Jika alamat tersebut telah ditemukan, maka komunikasi antar dua kartu ethernet dapat dilakukan. Bila NIC yang dituju ternyata tengah menangani komunikasi dengan kartu ethernet lain nya, maka terjadi tabrakan data atau collision. Keduanya kemudian akan berhenti memancarkan sinyal, menunggu untuk kembali memancarkan sinyal dalam waktu yang acak, sehingga kemudian dapat berkomunikasi kembali.

Jenis – Jenis dari NIC

Network Interface Card pada dasarnya terbagi menajdi dua jenis. Berikut ini adalah kedua jenis Network Interface Card :
  1. Network Interface Fisik / Physica
Sesuai dengan namanya, Network Inteface card fisik merupakan sebuah Network Interface yang dapat didefinisikan secara fisik, berbentuk kartu dan ditancapkan pada slot di dalam motherboard. NIC fisik inilah yang biasa kita gunakan sehari – hari, yang memiliki port RJ – 45 untuk mengkoneksikan sebuah komputer ke dalam jaringan menggunakan kabel.
  1. Network Interface Logis / Logical
Berbeda degan NIC fisik, NIC logis merupakan sebuah Network Intrface Card yang tidak dpat didefinisikan secara fisik. Itu artinya, NIC Logis merupakan sebuah software atau sebuah program yang dibuat untuk mendefinisikan dirinya seolah – olah menjadi sebuah Network Interface Card.


Tugas Utama dari NIC
NIC pada dasarnya memiliki beberapa fungsi. Namun demikian, disamping berbagai macam fungsi yang terdapat pada NIC tersebut, NIC memiliki satu tugas utama yang paling penting. Tugas utama dari sebuah NIC tersebut adalah untuk mengubah aliran data berbentuk parallel di dalam bus sebauh komputer menjadi aliran data yang berbentuk serial, sehingga nantinya aliran data yang berbentuk serial tersebut bisa saling di transmisikan di dalam media jaringan komputer

Fungsi dari NIC (Network Interface Card)

Seperti sudah disebutkan sebelumnya, selain memiliki tugas utama sebagai converter atau pengubah aliran data yang berbentuk parallel menjadi aliran data yang berbentuk serial, NIC ini juga memiliki beberapa fungsi lainnya. Secara teoritis, ada beberapa fungsi dari NIC ini di dalam sebuah jaringan komputer.
Berikut ini adalah beberapa fungsi dari NIC atau Network Interface Card di dalam jaringan komputer secara teoritis :
  1. Sebagai media pengirim data dari satu komputer ke komputer lainnya
Secara teoritis, Network Interface Card memilki fungsi yang penting untuk mengirimkan data dari sebuah komputer menuju komputer lainnya. Fungsi pengiriman data ini biasanya merupakan tugas dan juga fungsi dari sebuah komputer server, dimana komputer server bertugas untuk menyediakan data dan juga berbagai permintaan akan transmisi data yang direquest oleh klien atau user.
Dengan adanya NIC ini, maka server dapat mengolah data yang dibutuhkan oleh klien atau user, dan kemudian mengirimkannya ke user, dengan alur yang berawal dari NIC milik server, diteruskan melalui sebuah kabel jaringan, yang kemudian diterima oleh NIC milik user atau klien.
  1. Sebagai pengontrol data flow antar komputer yang menggunakan sistem kabel jaringan
Selain dapat melakukan pengiriman data secara teoritis Network Interface Card juga memiliki fungsi lainnya, yaitu sebagai pengontrol data flow atau aliran data dari sebuah jaringan komputer, terutama yang menggunakan sistem jaringan kabel. Hal ini merupakan fungsi yang sangat penting, dimana NIC dapat membantu menjaga agar data yang dikeluarkan dan juga diterima tidak berlebihan.
Selain itu juga dapat membantu mencegah terjadinya kepadatan arus informasi dan data yang mengalir di dalam sebuah jaringan komputer, terutama yang menggunakan jaringan kabel.
  1. Menerima data dari komputer lain
Apabila fungsi nomor 1 mengacu kepada fungsi yang dimiliki oleh sebuah server di dalam jaringan komputer, maka pada point ini, fungsi dari sebuah Network Interface Card berada pada komputer client atau user. Ketika bertindak dan bekerja di dalam komputer yang merupakan komputer client atau server, maka NIC berfungsi untuk menerima data dan informasi yang sudah ditransmisikan oleh server di dalam jaringan. Dengan begitu, setiap data yang mengalir dan juga ditransmisikan akan bisa diterima oleh komputer user atau klien.
  1. Menterjemahkan data menjadi bentuk bit, sehingga dapat dimengerti oleh komputer penerima
Fungsi lainnya dari NIC secara teoritis adalah melakukan konversi. Konversi ini meruapakan sebuah proses perubahan, yang dilakukan oleh NIC untuk mengubah aliran data di dalam sebuah jaringan menjadi bentuk bit. Bit merupakan bentuk atau formata yang bisa dibaca dan juga diolah oleh sebuah komputer, sehingga data yang ditransmisikan tersebut menjadi berguna dan akhirnya bisa diolah dan juga dibaca baik oleh komputer penerima ataupun komputer pengirim.
Selain fungsi secara teoritis, Network Interface Card juga memiliki banyak fungsi praktis. Fungsi praktis merupakan fungsi dari Network Interface Card yang mengarah kepada penggunaan sehari – hari di dalam sebuah jaringan. Kita juga bisa menyebut fungsi praktis dari NIC ini dengan istilah manfaat dari NIC.




Fungsi NIC digunakan sebagai sarana menerima dan mengirimkan data melalui kabel jaringan. Adapun tugas dari NIC adalah sebagai berikut:

Rabu, 28 September 2016

Video Kocak Kenang Kenangan. Hasil editan vivavideo

Video hasil editan melalui Viva Video 
Karya XII TKJ ARRIDHO DEPOK

Kenagan yang takkan pernah terlupakan , kalian semua yang terbaik . XI TKJ ARRIDHO IS THE BEST

Rabu, 21 September 2016

Materi StandUp Comedy Lucu. Ngakak Teyusss

#MateriKe3
#TahunBaru
Assalamuallaikum semuanya , masih bersama gue ajie fiergiawan yang sukanya makan bakwan dan terkadang suka sawan .....
Pada Materi kali ini gue mao ngebahas tentang *Tahun Baru*
Ngomong ngomong soal tahun baru pasti identik yang namanya beli petasan , sebenernya ini kan buang2 duit , daripada begitu mending duit nya lu sumbangin ketemen2 lu yang jomblo biar mereka bisa beli kouta internet buat ngedownload film jepang , iya film jepang kayak naruto atau kgk captain tsubatsa bisa jdi buat download film detektif konan atau film tsubatsa yg lgi maen bola bareng konan terus suporternya naruto biar rame, soalnya pake jurus seribu bayangan..

gk cuma petasan terompet juga pasti ada dimalam tahun baru , maka dari itu kalo malem tahun baru gue sempetin buat beli terompet .. pernah waktu itu gue beli terompet tapi gak bunyi .... orang belom gue tiup , terus terompetnya udah gue tiup beberapa kali tetep gak bunyi ..... orang yg gue tiup terompet sangsakala ..... akhirnya gue coba tiup terompet punya gue sendiri , sebelom gue tiup gue cek dulu pas gue udah tiup itu terompet , masih fak bunyi ...... orang lu semua gue boongin .
Selain petasan sama terompet tahun baru juga identik sama yang namanya acara bakar2 , biasanya tuh orang orang pada bakar2 ayam , ikan , jagung tapi temen gue beda dia malah mao bakar dirinya sendiri ..... Gue samperin dia terus gue tanya "kenapa lu mao bakar diri lu sendiri ?" eh terus dia jawab " Supaya gue bisa jadi abu biar nantinya gue bisa terhempas keudara daripada harus nungguin kepastian dari dia yang belom tentu hatinya untuk siapa . Seketika gue terharu , saking terharunya gue sampe nangis sambil ngomong ketemen gue , "Yaudah kalo lu mao bakar diri lu sendiri tapi bayar dulu utang2 lu ke gue . Kampret bener lu mao mati gak inget utang !!
Sekian dari gue , Terimakasih
Kritik dan Saran Corat Coret aja dibawah ......
 

Design By:
SkinCorner