Untuk melakukan konfigurasi “DHCP Server”, Anda perlu mengetahui beberapa hal yaitu :
1. Lokasi direktori konfigurasi DHCP Server yaitu “/etc/dhcp”.,
2. Nama file konfigurasi DHCP Server yaitu “dhcpd.conf”.,
Untuk melakukan konfigurasi “DHCP Server”, editlah file “dhcpd.conf” seperti berikut :

Kemudian akan tampil jendela aplikasi editor file “vim” yang membuka file “dhcpd.conf” dan carilah script seperti berikut dan editlah juga seperti berikut :
















Berikut penjelasan dari script diatas :

• “subnet 30.10.13.0” = Merupakan script yang mendefinisikan alamat network dari segment IP 30.10.13.0/26, yang juga kemudian akan diguankan oleh “Client” yang menerima konfigurasi IP Address secara otomatis dari “DHCP Server”.,
• “netmask 255.255.255.192” = Merupakan script yang mendefinisikan alamat netmask dari segmen IP 30.10.13.0/26, yang juga kemudian akan diguankan oleh “Client” yang menerima konfigurasi IP Address secara otomatis dari “DHCP Server”.,
• “range 30.10.13.5 30.10.13.62;” = Merupakan script yang mendefinisikan jumlah IP Address yang akan dialokasikan untuk “Client”, yang terkoneksi atau menerima konfigurasi IP Address secara otomatis dari “DHCP Server”.,
• “option domain-name-servers 30.6.13.2, 202.134.1.10;” = Merupakan script yang mendefinisikan alamat DNS Server ISP ataupun alamat DNS Server Lokal, yang juga nantikan akan digunakan oleh “Client” yang menerima konfigurasi IP address secara otomatis dari “DHCP Server”.,
• “option domain-name “hasliana.opstechno.org”;” = Merupakan script yang mendefinisikan alamat subdomain dan domain yang menafsirkan alamat IP DNS Server lokal.
• “option routers 30.10.13.1” = Merupakan script yang mendefinisikan alamat gateway yang akan digunakan oleh “Client” yang menerima konfigurasi IP Address secara otomatis, dan disesuikan pula dengan segmen IP yang dialokasi, atau dalam artian antara IP Address dengan IP Gateway harus satu segmen.
• “option broadcast-address 30.10.13.63” = Merupakan script yang mendefinisikan alamat broadcast dari segmen IP Address yang digunakan oleh “Client”, yang menerika konfigurasi IP Address secara otomatis dari “DHCP Server”.
  Setelah file konfigurasi “DHCP Server” telah dikonfigurasi dengan baik sesuai dengan fungsi dari script yang terdapat pada file konfigurasi “DHCP Server”, kemudian simpan file tersebut, dan jalankan perintah “Restart Service DHCP Server” seperti berikut :

Jika output dari perintah “Restart Service DHCP Server” seperti diatas, dibagian “starting service” terdapat tulisan “ok”., maka dapat dinyatakan bahwa tidak ada konfigurasi yang bermasalah atau segmen IP Address yang dikonfigurasi pada DHCP Server sudah sesuai dengan konfigurasi IP Address.
Kemudian untuk pengujian “DHCP Server” di “Client”, akan dilakukan pada saat “Access Point” sudah disetting dan sudah siap untuk digunakan oleh “Client”.

Router merupakan perangkat yang digunakan untuk menghubungkan 2 (dua) segmen IP yang berbeda.
Routing merupakan proses yang dilakukan oleh Router untuk menghubungkan 2 (dua) segmen IP yang berbeda

root@server01:~# nano /etc/network/routing  ---> lalu Tekan Enter

#!/bin/bash # ############################################### ## Mengaktifkan fungsi Forwarding IP Address ## ############################################### echo “1” > /proc/sys/net/ipv4/ip_forward ############################################### ## mengapus semua aturan Firewall “iptables” ## ############################################### iptables -F iptables -X iptables -t nat -F ################################# ## Memblok semua jenis koneksi ## ################################# iptables -P INPUT DROP ##################################### ## Mengaktifkan Interfaces         ## ##################################### iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -i eth0 -j ACCEPT iptables -A INPUT -i eth1 -j ACCEPT #################################### ## Mengaktifkan Firewall Routing  ## #################################### iptables -t nat -A POSTROUTING -s 10.12.168.1/24 -o eth0 -j SNAT --to 192.168.1.111 ############################################################### ## Menampilkan Pesan konfigurasi “iptables” dan “IP Address” ## ############################################################### iptables-save cat /etc/resolv.conf

root@server01:~# chmod 755 /etc/network/routing ---> lalu Tekan Enter

root@server01:~# nano /etc/rc.local ---> lalu Tekan Enter

#!/bin/sh –e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing. ##################################### ## Lokasi File konfigurasi Routing ## ##################################### /etc/network/routing exit 0

root@server01:~# ping 202.134.0.155 -c 5 ---> lalu Tekan Enter

PING 202.134.0.155 (202.134.0.155) 56(84) bytes of data. 64 bytes from 202.134.0.155: icmp_req=1 ttl=55 time=430 ms 64 bytes from 202.134.0.155: icmp_req=2 ttl=55 time=92.0 ms 64 bytes from 202.134.0.155: icmp_req=3 ttl=55 time=86.2 ms 64 bytes from 202.134.0.155: icmp_req=4 ttl=55 time=85.7 ms 64 bytes from 202.134.0.155: icmp_req=5 ttl=55 time=93.8 ms --- 202.134.0.155 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4004ms rtt min/avg/max/mdev = 85.794/157.608/430.094/136.279 ms

root@server01:~# history -c  ---> lalu Tekan Enter

source: www.tkjclub.net
semoga bermamfaat,, jangan lupa tinggalkan komentar anda :)

* WEP.
WEP merupakan standart keamanan & enkripsi pertama yang digunakan pada wireless, WEP (Wired Equivalent Privacy) adalah suatu metoda pengamanan jaringan nirkabel, disebut juga dengan Shared Key Authentication. Shared Key Authentication adalah metoda otentikasi yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang dimasukkan (oleh administrator) ke client maupun access point. Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b.

Wireless LAN (atau yang lebih populer disebut Wi-Fi) sudah sangat populer di Indonesia dan mungkin sekarang ini hampir disetiap rumah yang punya koneksi internet broadband menggunakan Wi-Fi, entah berupa wireless router atau hanya Access Point biasa saja. Belum lagi diperusahaan, mungkin hampir semua perusahaan yang mempunyai koneksi internet, pasti menggunakan Wi-Fi.

Namun pada umumnya masih menggunakan WEP sebagai security setting-nya (mungkin pernyataan saya tsb salah, well.. at least dari beragam pertanyaan yang masuk ke call center D-Link maupun yang langsung menanyakan ke saya, 95 percent memilih WEP sebagai pilihan security-nya).

WEP atau Wired Equivalent Privacy merupakan standar security pertama yang didefine oleh IEEE utk standar keamanan 802.11 pada tahun 1997. Selang beberapa tahun kemudian ditemukan berbagai kelemahan yang memungkinkan orang untuk mengetahui "key" yang digunakan.

Kemudian tahun 2003, Wi-Fi Alliance memperkenalkan WPA (Wi-Fi Protected Access) sebagai pengganti WEP, WPA ini didasarkan pada draft IEEE 802.11i yang sedang disusun oleh IEEE. Kemudian tahun 2004, IEEE secara resmi meratifikasi IEEE 802.11i sebagai standar keamanan untuk Wi-Fi. Sekarang ini IEEE 802.11i lebih dikenal dengan nama WPA2. WPA/WPA2 ini memperbaiki kelemahan-kelemahan yang ada di WEP. Adapun kelebihan WPA/WPA2 diantaranya menggunakan enkripsi TKIP/AES, Dynamic Session Keys, dan Automatic Distribution Keys.

WPA/WPA2 sempurna? Tunggu dulu :-) WPA/WPA2 dibagi menjadi 2 yaitu WPA/WPA2-Personal dan WPA/WPA2-Enterprise, bedanya yang Personal menggunakan Pre-Shared Key sbg "password"-nya sedangkan yang Enterprise menggunakan 802.1x dengan protocol EAP yang ada saat ini (misalnya EAP-TLS, EAP-TTLS, EAP-PEAP). Belakangan ini WPA/WPA2-Personal bisa di-"break" menggunakan metode dictionary attack atau brute force attack, namun ini terbatas pada Pre-Shared Key yang mudah ditebak, misalnya : abcd1234, 1234abcd, dan lain-lain (Kebanyakan pengguna di Indonesia menggunakan Pre-Shared Key yang mudah diingat, jadi hati-hati saja ;-) )

Sekarang masuk ke rekomendasi (atau lebih tepatnya "memaksa" --> untuk kebaikan jaringan anda tentunya :-D). Untuk perusahaan/enterprise sudah jelas, penggunaan WPA/WPA2-Enterprise menjadi suatu keharusan, jika infrastructure mendukung, SEGERA implementasi WPA/WPA2-Enteprise !!
Sedangkan untuk SOHO, bila masih menggunakan WEP, SEGERA ganti ke WPA/WPA2-Personal. Mengapa yang Personal? Karena lebih mudah disetting dan tidak membutuhkan Authentication Server. Untuk menghindari brute-force attack atau dictionary attack, dianjurkan untuk ganti Pre-Shared Key sebulan sekali (lebih baik seminggu sekali) dan gunakan Pre-Shared Key minimal 15 character dengan kombinasi huruf, angka dan symbol, contoh : "a#j@jia5*29((kdh2*jf!@3947qmvny%4**"

Semua D-Link Wireless Solution sudah mendukung WPA/WPA2, jadi tunggu apa lagi, ganti security anda ke WPA/WPA2 SEKARANG !!

Pada kesempatan kali ini, saya mencoba untuk mengulas artikel tentang Tipe Jaringan, yaitu tentang Jaringan Client Server dan Peer to Peer, secara garis besar, Tipe jaringan memang terbagi menjadi 2 Jenis, yaitu Client Server dan Peer to Peer. Lalu, apa perbedaan antara kedua jaringan tersebut.



JARINGAN CLIENT SERVER

Yang pertama adalah tipe jaringan Client Server, jaringan ini memiliki dua komponen utama, Yaitu Server dan Client (Workstation). Apa itu SERVER dan WORKSTATION ??? ,….. Yang di maksud dengan Server, adalah komputer pusat yang menyediakan semua fasilitas data yang berada dalam sebuah jaringan bagi komputer lain. Sedangkan Workstation itu sendiri merupakan komputer yang menggunakan atau menerima fasilitas yang disediakan oleh Server. Jadi biasanya Server hanya ada satu, yang bisa menyimpan dan membagikan segala jenis data dan fasilitas yang dibutuhkan oleh komputer lain. Server didalam jaringan Client Server biasa disebut dengan Dedicated Server.


Tipe Jaringan Client Server

Untuk kelebihan dan kekurangan dari tipe jaringan Client Server ini adalah sebagai berikut :


Kelebihan
Dari segi kecepatan, tipe jaringan ini memiliki kecepatan akses yang lebih tinggi , dikarenakan SERVER tidak dibebani sebagai Workstation.
Dari segi Back Up, tipe jaringan ini memiliki sistem Back Up dan keamanan yang lebih baik, dikarenakan Back Up dilakukan terpusat pada server.
Dari segi keamanan dan administrasi, Tipe jaringan ini lebih baik, dikarenakan hanya ada satu pemakai saja yang bertugas sebagai Administrator yang mengatur Sistem keamanan dan Administrasi dalam jaringan.

Kekurangan
Segala jenis hubungan antara Server dan Workstation , tergantung seluruhnya kepada Server, Jika server mengalami gangguan , maka seluruh jaringan akan trganggu.
Biaya operasional yang mahal.
Memerlukan sebuah komputer yang memiliki kemampuan yang sangat baik yang akan dijadikan sebagai Server.

JARINGAN PEER TO PEER

Yang kedua adalah Tipe jaringan Peer to Peer, Jika seperti pada tipe jaringan Client Server, dimana terdapat sebuah komputer yang bertindak sebagai Server yang berperan sangat penting dalam mengelola sebuah jaringan, pada tipe jaringan Peer to Peer, setiap Komputer / Workstation dapat bertindak sebagai Server maupun sebagai Workstation (Client). Sehingga tidak ada perbedaan antara Server dan Workstation (Client). Selain itu juga, dalam Jaringan Peer to Peer ini , tidak perlu menggunakan HUB / SWITCH untuk menghubungkan dua buah PC / Laptop, karena untuk menghubungkan keduanya, dapat dihubungkan secara langsung menggunakan kabel UTP tanpa perantara. Dalam jaringan Peer to Peer inipun, setiap PC / Laptop yang saling terhubung dapat saling berbagi sumber daya dalam jaringan tanpa harus dikendalikan oleh salah satu PC/Laptop yang terhubung, karena semuanya memiliki hak akses yang sama dan tidak dibatasi.

Dalam jaringan Peer to Peer pun tidak perlu menggunakan Operating System (OS) khusus untuk Server, karena pada tipe jaringan ini tidak memiliki sebuah Server. Untuk menghubungkan 2 buah PC / Laptop menggunakan kabel UTP, harus menggunakan kabel UTP yang bertipe Crossover, karena jika menggunakan tipe pengkabelan Straight Through, maka kabel LAN tidak akan terkoneksi, terkecuali LAN Card atau Ethernet yang kawan-kawan gunakan sudah mendukung Straight Through.


Tipe Jaringan Peer to Peer

Adapun kelebihan dan kekurangan dari Tipe Jaringan Peer to Peer ini adalah sebagai berikut :


Kelebihan
Biaya instalasi yang lebih murah.
Tidak memerlukan OS Khusus untuk server.
Tidak membutuhkan administrator.
Kelangsungan jaringan tidak bergantung pada server, Jadi, ketika salah satu PC / Laptop mengalami gangguan , maka jaringan tidak akan terganggu.

Kekurangan
Tingkat keamanan kurang.
Tidak cocok digunakan untuk Jaringan berskala besar dan kompleks.
Troubleshooting jaringan lebih sulit.
Kemampuan kerja lebih rendah dibandingkan dengan jaringan Client Server

Semoga bermamfaat, Jangan lupa Tinggalkan komentar Anda. . . .

Access Point (AP)

1. Omni Antena ada yang bisa dicopot (detachable antenna) biasanya menggunakan konektor RP-SMA atau RP-TNC, ada juga yang fixed (non-detachable antenna)
2. Reset button, tombol Reset untuk me-reset AP ke default factory setting
3. Ethernet port/Port WAN, Port ini biasanya ditandai dengan tulisan: Internet atau WLAN. Kabel dari modem bisa masuk sini.menggunakan konektor RJ45 terhubung ke Internet via Cable / DSL Modem
4. LAN Port (wired) bisa dipakai untuk konek desktop komputer, print server, network-attached storage, dll. Port ini biasanya ditandai dengan angka 1-4.
5. Power adapter, colokan DC Power Supply

1. Indikator power, ketika power adapter dicolokkan, harus menyala.
2. WLAN atau Wireless B atau G, hanya dapat diaplikasikan pada wireless router
3. Led 1, 2, 3, or 4, indikator dimana LAN port digunakan ke perangkat lain. Jika salah satu LAN digunakan, maka indikator harus menyala sesuai nomor di port belakang yang digunakan.
4. Link Internet atau WAN, Jika LED Internet/WAN tidak menyala pastikan modem/ kabel UTP LAN menyala dan telah terhubung ke port Internet dengan benar.

Berbagai Branded Wireless Access Point :

• Senao ECB 3220
• Linksys WRT54GL DDWRT
• TP-LINK WA601G
• DWL-2100AP AirPlus Xtreme G High-Speed 2.4 GHz
• Netgear
• D-Link AirPremier DWL-2210AP
• Asus WL-HDD 2.5
• Dll

Pemasangan/perakitan sederhana :


 Source: internet


Semoga bermamfaat,, Jangan lupa tinggalkan komentar

Mikrotik adalah perusahaan kecil berkantor pusat di Latvia, bersebelahan dengan Rusia, pembentukannya diprakarsai oleh John Trully dan Arnis Riekstins.John Trully yang berkebangsaan Amerika Serikat berimigrasi ke Latvia dan berjumpa Arnis yang sarjana Fisika dan Mekanika di sekitar tahun 1995.Tahun 1996 John dan Arnis mulai me-routing dunia (visi Mikrotik adalah me-routing seluruh dunia). Mulai dengan sistem Linux dan MS DOS yang dikombinasikan dengan teknologi Wireless LAN(W-LAN) Aeronet berkecepatan 2Mbps di Moldova, tetangga Latvia, baru kemudian melayani lima pelanggannya di Latvia, karena ambisi mereka adalah membuat satu peranti lunak router yang handal dan disebarkan ke seluruh dunia.Ini agak kontradiksi dengan informasi yang ada di web Mikrotik, bahwa mereka mempunyai 600 titik (pelanggan) wireless dan terbesar di dunia. ini adalah keterangan ringkas tentang mikrotik ^_^

Di sini anda di harapkan sudah melakukan installasi mikrotik terlebih dahulu.

Lakukan login terlebih dahulu.

Jika anda memasukan user dan password yang benar anda sudah bisa masuk ke mikrotik.

Untuk password standart adalah :

User : Admin

Password : kosong [ tanpa password ]

Untuk melihat interface yang terpasang bisa menggunakan printah :
interface print


Terlihat terdapat 1 interface dengan nama ether1

Sekarang kita akan merubah namanya menjadi LAN. Dengan menggunakan perintah

Interface Ethernet set ether1 name=LAN


Sekarang nama interface sudah kita set menjadi LAN.

Untuk melakukan cek IP address bisa menggunakan perintah :

Ip address print


Terlihat ip addressnya adalah 192.168.88.1 < ini adalah ip standart mikrotik. Untuk mikrotik 2.9 tidak ada Ip defaultnya.

Kita akan melakukan perubahan ip dengan 192.168.2.1

Ip address add address=192.168.2.1 netmask=255.255.255.0 interface=LAN


Sekarang kita akan mencoba ping ke computer lain yang mempunyai IP : 192.168.2.2

Ping 192.198.2.2

Sekarang ping ke 192.168.2.2 sudah berhasil..

Sekarang kita akan merubah nama route tersebut menjadi H4nk ( bisa diganti sesuai kesukaan anda ) dengan menggunakan perintah :
system identity set name=H4nk

Saatnya merubah password standart tadi yang kosong dan akan kita ganti dengan H4nk

Password

Masukan password lama yaitu kosong ( tanpa karakter )

Masukan password baru

Masukan sekali lagi password baru

Password sudah di set, kalau tidak percaya silahkan reboot routenya dan masukan password baru tersebut

Karena semua ini saya gunakan pada virtual untuk firewall dan proxy tidak bisa secara maximal karena lebih bagus menggunakan koneksi speedy langsung. Tapi untuk teori boleh lah..

Sekarang akan set gatewaynya dulu. Di sini kita akan asumsikan bahwa untuk melakukan koneksi ke internet adalah menggunakan ip 192.168.2.2 ( jika menggunakan speedy, ip ini di masukan adalah IP modem anda ), karena di computer saya masih terdapat 2 komputer.

Ip route add gateway=192.168.2.2

Untuk melakukan cek ke gateway bisa melakukan ping ke gateway, jika replay bearti anda sudah benar melakukan set gatewaynya

Sekarang kita akan melakukan set DNS terlebih dahulu

Untuk dns primary di sini saya menggunakan dns dari speedy :

ip dns set primary-dns=203.130.193.74 allow-remote-requests=no

ip dns set secondary-dns=202.134.0.155 allow-remote-requests=no

Lakukan ping ke DNS tersebut..

Jika semua benar anda bisa melakukan ping ke luar seperti contoh

Ping h4nk.net

Jika terjadi replay bearti anda sudah sukses untuk semuanya ini..

Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.

Ip firewall nat add action=masquerade out-interface=LAN chain=srcnat

Untuk melihat konfigurasi nat bisa menggunakan perintah

Ip firewall nat print

ARP (Address Resolution Protocol) adalah sebuah protokol dalam TCP/IP Protocol Suite yang bertanggungjawab dalam melakukan resolusi alamat IP ke dalam alamat Media Access Control (MAC Address).  Dalam jaringan biasanya memang telah diberi alamat IP. Namun alamat hardware (misal mac-address) tetap digunakan untuk transportasi data dari suatu host ke host yang lain. Dalam mikrotik RouterOS, sebuah router memiliki tabel ARP. Dalam tabel tersebut berisi masukan-masukan ARP. Masukan-masukan ARP tersebut terdiri dari ip address dan mac-address serta informasi interface mana yang digunakan.

         Topologi suatu jaringan didasarkan pada cara penghubung sejumlah node atau sentral dalam membentuk suatu sistem jaringan. Topologi jaringan yang umum dipakai adalah : Mess, Bintang (Star), Bus, Tree, dan Cincin (Ring).

              Sejak pertama diciptakannya, komputer terus mengalami perkembangan baik dari segi perangkat kerasnya (hardware) maupun dari segi perangkat lunaknya (software). Komputer terus dikembangkan salah satunya dengan cara membuat jaringan komputer agar bisa terhubung satu sama lain.