KEAMANAN JARINGAN

KEAMANAN JARINGAN 

KONSEP DASAR DAN ELEMEN UTAMA PEMBENTUKAN KEAMANAN

•   Keamanan jaringan komputer adalah proses untuk mencegah dan mengidentifikasi penggunaan yang tidak sah dari jaringan komputer.

•  Tujuan dari keamanan jaringan komputer adalah untuk mengantisipasi risiko jaringan komputer berupa bentuk ancaman fisik maupun logik baik langsung ataupun tidak langsung yang mengganggu aktivitas yang sedang berlangsung dalam jaringan komputer.

ELEMEN UTAMA PEMBENTUK KEAMANAN JARINGAN

1. TEMBOK PENGAMANAN, baik secara fisik maupun maya, yang ditaruh diantara piranti dan layanan jaringan yang digunakan serta orang-orang yang akan berbuat
jahat.
2. RENCANA PENGAMANAN, yang akan diimplementasikan bersama dengan user lainnya untuk menjaga agar sistem tidak bisa ditembus dari luar.

BENTUK ANCAMAN KEAMANAN JARINGAN KOMPUTER

 FISIK
• Pencurian Hardware Komputer / PerangkatJaringan
• Kerusakan pada Komputer dan Perangkat Komunikasi Jaringan
• Wiretapping
• Bencana Alam

 LOGIK
• Kerusakan pada Sistem Operasi atau Aplikasi
• Virus
• Sniffing

   Beberapa bentuk ancaman jaringan komputer

Ø  SNIFFER, Peralatan yang dapat memonitor proses yang sedang berlangsung.

Ø  SPOOFING, Penggunaan komputer untuk meniru (dengan cara menimpa identitas atau alamat IP).

Ø  REMOTE ATTACK, Segala bentuk serangan terhadap suatu mesin dimana penyerangnya tidak memiliki kendali terhadap mesin tersebut karena dilakukan dari jarak jaruh di luar sistem jaringan atau media transmisi.

   JARINGAN KOMPUTER 

§  HOLE, Kondisi dari software atau hardware yang bisa diakses oleh pemakai yang tidak memiliki otoritas atau meningkatnya tingkat pengaksesan tanpa melalui proses otorisasi.

§  PHREAKING, Perilaku menjadikan sistem pengamanan telepon melemah.

§  HACKER, Orang yang secara diam-diam mempelajari sistem yang biasanya sukar dimengerti untuk kemudian mengelolanya dan men-share hasil ujicoba yang dilakukannya. Hacker tidak merusak sistem.

§   CRACKER, Orang yang secara diam-diam mempelajari sistem dengan maksud jahat

     FAKTOR PENYEBAB RESIKO KEAMANAN 

·        Kelemahan manusia (human error

·        Kelemahan perangkat keras computer

·        Kelemahan sistem operasi jaringan

     Kelemahan sistem jaringan komunikasi

     METODE PENYERANGAN

•    EAVESDROPPING, Mendapatkan duplikasi pesan tanpa izin.
•    MASQUERADING, Mengirim atau menerima pesan menggunakan identitas lain tanpa izin.
•    MESSAGE TAMPERING, Mencegat atau menangkap pesan dan mengubah isinya sebelum dilanjutkan ke penerima sebenarnya.
•    REPLAYING, Menyimpan pesan yang ditangkap untuk pemakaian berikutnya.
•     DENIAL OF SERVICE, Membanjiri saluran atau sesumber lain dengan pesan yang bertujuan untuk menggagalkan pengaksesan pemakai lain

   KATEGORI SERANGAN 

    1.     INTERRUPTION
Suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang. Contoh: Perusakan / modifikasi terhadap piranti keras atau saluran jaringan.

    2.      INTERCEPTION
User yang tidak berhak (anauthorized) mendapatkan akses file. Contoh: Penyadapan terhadap data dalam suatu jaringan

    3.     MODIFICATION
User yang tidak berhak tidak hanya mendapatkan akses, tetapi juga dapat mengubahnya. Contoh: Perubahan nilai pada file data, Modifikasi program sehingga berjalan dengan tidak semestinya, dan Modifikasi pesan yang sedang ditransmisikan dalam jaringan.

    4.     FABRICATION
 User yang tidak berwenang menyisipkan objek palsu ke dalam
sistem. Contoh: Pengiriman pesan palsu kepada orang lain.

  

      MEMBATASI AKSES JARINGAN 

1. MEMBUAT TINGKATAN AKSES
₋ Melakukan pembatasan-pembatasan, sehingga memperkecil peluang penembusan oleh pemakai yang tak diotorisasi.
₋ Misalnya: Pembatasan Login, Pembatasan Jumlah Usaha Login, Tingkat Akses yang Diizinkan (Read/Write/Execute)

2. MEKANISME KENDALI AKSES
₋ Melakukan user authentication (autentikasi pemakai), yaitu masalah identifikasi pemakai ketika login.
₋ Metode autentikasi didasarkan pada tiga cara:
o Sesuatu yang diketahui pemakai. Misalnya: Password, Kombinasi Kunci, Nama Kecil
o Sesuatu yang dimiliki pemakai. Misalnya: Badge, Kartu Identitas, Kunci, dsb.
o Sesuatu mengenai (ciri) pemakai. Misalnya: Sidik Jari, Sidik Suara, Foto, Tanda Tangan.

3. WASPADA TERHADAP REKAYASA SOSIAL
₋ Mengaku sebagi eksekutif yang tidak berhasil mengakses dengan menghubungi administrator via telepon/fax.
₋ Mengaku sebagai petugas keamanan e-commerce dengan menghubungi customer yang telah bertransaksi untuk mengulang kembali transaksinya di form yang disediakan olehnya.

₋ Pencurian surat atau password, penyuapan, dan kekerasan.

4. MEMBEDAKAN SUMBER DAYA INTERNAL &
EKSTERNAL
₋ Memanfaatkan teknologi firewall yang memisahkan network internal dengan network eksternal dengan rule tertentu.

5. SISTEM AUTENTIKASI USER
₋ Sistem Autentikasi User adalah proses penentuan identitas dari seseorang yang sebenarnya.
₋ Diperlukan untuk menjaga keutuhan (integrity) dan
keamanan (security) data.

ROUTING FUNDAMENTAL

KONSEP ROUTING

Proses untuk memilih jalur (path) yang harus dilalui oleh paket. Jalur yang baik tergantung pada beban jaringan, panjang datagram, type of service requested dan pola trafik.
Pada umumnya skema routing hanya mempertimbangkan jalur terpendek (the shortest path).

ROUTER MEMILIH JALUR TERBAIK

v  Router menggunakan protokol routing statis dan dinamis untuk melakukan remote dan membangun tabel routing mereka.

v  Router menggunakan tabel routing untuk menentukan jalur terbaik untuk mengirim paket

ROUTING STATIC

Routing static dan default routing static dapat dilakukan setelah interface yang terkoneksi ditambahkan ke dalam table routing:

• Routing static dikonfigurasi secara manual.
•    Routing static harus diperbarui secara manual jika topologi berubah.
•    Mengkonfigurasi Routing static ke dalam jaringan tertentu menggunakan perintah ip route networkmask {next-hopip | exit-intf}.
• Mengkonfigurasi default routing static menggunakan perintah ip route 0.0.0.0 0.0.0.0 {exit-Iintf | next-hop-ip}

DEFAULT ROUTING STATIC

ROUTING DINAMIS

Routing dinamis digunakan oleh router untuk berbagi informasi tentang reachability dan status jaringan jarak jauh. Digunakan untuk memelihara dan memperbaharui tabel routing mereka secara otomatis.

PROTOKOL ROUTING

PROTOKOL ROUTING DINAMIS IPv4
Router Cisco dapat mendukung berbagai protokol routing dinamis IPv4 termasuk:
1. EIGRP – Enhanced Interior Gateway Routing Protocol, adalah jenis routing dynamic dengan cara kerjanya menggunakan nomor AS (Autonomous System) yang sama, supaya routing dapat berjalan

2. OSPF – Open Shortest Pat First, merupakan protokol routing link state dan digunakan untuk menghubungkan router-router yang berada dalam satu Autonomous System (AS) sehingga protokol routing ini termasuk juga kedalam kategori Interior Gateway Protocol (IGP).

3. IS-IS – Intermediate System-to-Intermediate System, protokol yang besar digunakan oleh perangkat jaringan untuk menentukan cara terbaik untuk datagram dipromosikan dari sisi ke sisi paket switched jaringan dan proses ini disebut routing. Ini didefinisikan dalam ISO/IEC 10589 2002 dalam desain referensi OSI. Menengah sistem-ke-intermediate sistem (IS-IS) membedakan antara tingkat-tingkat seperti tingkat 1 dan tingkat 2.

4. RIP – Routing Information Protocol, jenis protokol kuat digunakan dalam jaringan area lokal dan jaringan area luas. RIP dikategorikan protokol gateway interior dalam penggunaan algoritma distance vector dan juga memiliki versi 2 dan saat ini kedua versi sedang digunakan

CISCO IOS

PENGERTIAN SISTEM OPERASI 

Operating System (OS) atau sistem operasi adalah salah satu perangkat lunak atau software yang bertanggunga jawab mengatur atau mengontrol kerja perangkat keras atau hardware dan menjalankan aplikasi atau software didalam suatu sistem komputer.

Dengan kata lain sistem operasi adalah sistem yang mengendalikan operasi dasar dan memastikan sistem dalam komputer dapat berjalan dengan semestinya. Sistem operasi memungkinkan suatu aplikasi dapat berfungsi sehingga sistem operasi juga disebut sebagai essential component. Komputer dan sistemnya hanya dapat berfungsi dengan adanya sistem operasi kecuali jika komputer sedang dalam keadaan booting.

Contoh sistem operasi modern adalah Linux, Android, iOS, Mac 

OS X, dan Microsoft Windows.

KONSEP CISCO IOS

Cisco adalah peralatan utama yang banyak digunakan pada Jaringan Area Luas atau Wide Area Network (WAN). Dengan cisco router, informasi dapat diteruskan ke alamat-alamat yang berjauhan dan berada di jaringan computer yang berlainan. Yang bertujuan untuk dapat meneruskan paket data dari suatu LAN ke LAN lainnya, Cisco router menggunakan tabel dan protocol routing yang berfungsi untuk mengatur lalu lintas data. Paket data yang tiba di router diperiksa dan diteruskan ke alamat yang dituju. Agar paket data yang diterima dapat sampai ke tujuannya dengan cepat, router harus memproses data tersebut dengan sangat tepat. Untuk itu, Cisco Router menggunakan Central Processing Unit (CPU) seperti yang digunakan di dalam komputer untuk memproses lalu lintas data tersebut dengan cepat. Seperti komputer, cisco router juga mempunyai sejumlah jenis memori yaitu ROM, RAM, NVRAM dan FLASH, yang berguna untuk membantu kerjanya CPU. Selain itu dilengkapi pula dengan sejumlah interface untuk berhubungan dengan dunia luar dan keluar masuk data. Sistem operasi yang digunakan oleh cisco router adalah Internetwork Operating System (IOS).

Memori yang digunakan oleh cisco router masing-masing mempunyai kegunaan sendiri- sendiri sebagai berikut :

• ROM berguna untuk menyimpan sistem bootstrap yang berfungsi untuk mengatur proses boot dan menjalankan Power On Self Test (POST) dan IOS image.

• RAM berguna untuk menyimpan running configuration dan dan sistem operasi IOS yang aktif.

• NVRAM berguna untuk menyimpan konfigurasi awal (start-up configuration).

• FLASH berguna untuk menyimpan IOS image. Dengan menggunakan FLASH, IOS versi baru dapat diperoleh dari TFTP server tanpa harus mengganti komponen dalam router. 

FUNGSI CISCO IOS

Cisco IOS pada router dan switch melakukan fungsi dimana profesional network bergantung untuk membuat infrastruktur jaringannya berjalan seperti yang diinginkan. Fungsi utama yang dijalankan oleh router dan switch Cisco adalah:
1. Mendukung keamanan jaringan
2. IP addressing pada interface fisik dan virtual
3. Menjalankan konfigurasi secara spesifik pada interface
untuk mengoptimalkan konektifitas sesuai media
4. Routing
5. Menjalankan teknologi Quality of Service (QoS)
6. Teknologi managemen jaringan

Mengakses Cisco IOS Device (Router/Switch)

•Ada beberapa cara untuk mengakses CLI.
•Metode yang sering dipakai adalah:

1. Console

2.Telnet atau SSH

3.AUX port

ROUTER DAN FUNGSI ROUTER

Router sering digunakan untuk menghubungkan beberapa network yang berbeda. Router merupakan perangkat utama yang digunakan untuk menghubungkan jaringan LAN, WAN dan WLAN. Router merupakan komputer khusus yang memiliki
komponen yang diperlukan untuk beroperasi,
komponen yang diperlukan pada router adalah:
1. Central Processing Unit (CPU)
2. Sistem operasi (OS) – Router menggunakan Cisco IOS
3. Memori dan penyimpanan (RAM, ROM, NVRAM, Flash, hard drive).

Router bertanggung jawab untuk melakukan routing lalu lintas antar jaringan

SWITCHING

Switch adalah suatu komponen jaringan komputer yang berfungsi untuk menghubungkan beberapa perangkat komputer agar dapat melakukan pertukaran paket, baik menerima, memproses, dan meneruskan data ke perangkat yang dituju.

JENIS-JENIS SWITCH  

• Dari segi fungsi dasarnya, Switch dibedakan menjadi dua jenis yaitu:

1. Switch unmanaged: hanya memiliki kemampuan untuk meneruskan data saja dan tidak dapat melakukan pengaturan, umumnya dapat langsung dipakai, tidak bisa dikonfigurasi (plug and play), dari segi harga umumnya lebih murah
2. Switch managed: merupakan jenis switch yang memiliki fitur-fitur yang handal yang mampu mendukung kinerja switch dalam jaringan komputer, bisa dikonfigurasi
dikarenakan umumnya memiliki IP Address, dari segi harga lebih mahal

CONTOH JENIS SWITCH

·        

Konfigurasi Sistem Operasi Cisco IOS

PERINTAH DASAR CISCO IOS

1. User EXEC Mode / “(Switch> )”
•User EXEC Mode tidak mengijinkan user untuk melakukan perubahan konfigurasi pada perangkat.
•Serta User EXEC Mode hanya memiliki perintah￾perintah terbatas.
•Biasanya digunakan untuk melakukan monitoring atau view.
•User EXEC hanya mengizinkan perintah dasar untuk monitoring seperti yang bisa dilakukan oleh semuabuser.
•Contoh : ping, enable.

2. Privileged EXEC Mode / “(Switch# )”
•Mode ini dapat digunakan untuk melakukan konfigurasi pada perangkat.
•Perintah yang digunakan untuk berpindah dari User EXEC Mode ke Privileged EXEC Mode menggunakan “enable”.
•Perintah user EXEC ditambah dengan beberapa syntax lain yang hanya bisa dipakai oleh admin.
•Contoh : configure terminal, dsb.

3. Global Configuration Mode (Config)
• Perintah yang digunakan untuk berpindah dari Privileged EXEC Mode ke Mode dari konfigurasi Global.
• Menggunakan perintah “configure terminal

IP Address

IP ADDRESS

Protokol Jaringan dan Komunikasi

Sebuah jaringan dapat sebagai kompleks sebagai perangkat yang terhubung di Internet, atau yang sederhana seperti dua komputer secara langsung terhubung satu sama lain dengan kabel tunggal, dan apa pun di-antaranya. Jaringan dapat bervariasi dalam ukuran, bentuk, dan fungsi. Namun, hanya memiliki koneksi fisik antara perangkat akhir tidak cukup untuk memungkinkan komunikasi. Untuk komunikasi terjadi, perangkat harus tahu “bagaimana” untuk berkomunikasi. Orang bertukar ide menggunakan banyak metode komunikasi yang berbeda. Namun, terlepas dari metode yang dipilih, semua metode komunikasi memiliki tiga unsur kesamaan. Yang pertama dari elemen ini adalah sumber pesan, atau pengirim. Sumber pesan adalah orang-orang, atau perangkat elektronik, yang perlu mengirim pesan ke orang lain atau perangkat. Unsur kedua dari komunikasi adalah tujuan, atau penerima, pesan. Tujuan menerima pesan dan menafsirkannya. Unsur ketiga, yang disebut saluran, terdiri dari media yang menyediakan jalur di mana pesan perjalanan dari sumber ke tujuan.

Penjelasan IP address, Network ID, Host ID, Subnetmask dan Broadcast

•        IP address adalah sebaris angka yang dimiliki setiap komputer, ponsel, atau gawai “pintar” lainnya yang terhubung melalui internet. Angka-angka ini berbeda di setiap perangkat dan digunakan untuk menghubungi satu sama lain. IP Address memberikan alamat lengkap dari suatu komputer (host) yang merupakan gabungan dari nama Network Id dan Host ID.

•          Network ID adalah bagian dari IP address yang menunjukkan di jaringan mana komputer tersebut berada dan juga menentukan alamat dari suatu jaringan komputer.

•          Host ID menentukan alamat, server, router, workstation, dan host TCP/IP lainnya dari suatu komputer (host)

•          Subnetmask adalah untuk membedakan Network ID dengan Host ID dan menentukan alamat tujuan paket data apakah local atau remote.

•          Broadcast adalah suatu metode pengiriman data, yang dimana data tersebut dikirim ke banyak titik sekaligus, tanpa melakukan pemeriksaan atau pengecekan apakah titik tersebut siap atau tidak, ataupun tanpa memperhatikan apakah data tersebut sampai atau tidak.

      

     Pembagian IP Address

      Pembagian kelas-kelas IP Address didasarkan pada dua hal, yaitu Network ID dan Host ID dari suatu IP Address Setiap IP Address selalu merupakan pasangan network ID (Identitas Jaringan) dan Host ID (Indentitas Host dalam suatu jaringan). Masing-masing komputer atau router di suatu jaringan Host ID nya harus unik dan harus berbeda dengan komputer yang lain.

•       IP address kelas A

Bit pertama IP address kelas A adalah 0, dengan panjang net ID 8 bit dan panjang host ID 24 bit. Jadi byte pertama IP address kelas A mempunyai range dari 0-127. Jadi pada kelas A terdapat 127 network dengan tiap network dapat menampung sekitar 16 juta host (255×255×255)

• IP address kelas B

Dua bit IP address kelas B selalu diset 10 sehingga byte pertamanya selalu bernilai antara 128-191. Network ID adalah 16 bit pertama dan 16 bit sisanya adalah host ID sehingga kalau ada komputer mempunyai IP address 167.205.26.161, network ID = 167.205 dan host ID = 26.161. Pada. IP address kelas B ini mempunyai range IP dari 128.0.xxx.xxx sampai 191.155.xxx.xxx, yakni berjumlah 65.255 network dengan jumlah host tiap network 255 x 255 host atau sekitar 65 ribu host.

• IP address kelas C

IP address kelas C mulanya digunakan untuk jaringan berukuran kecil seperti LAN. Tiga bit pertama IP address kelas C selalu diset 111. Network ID terdiri dari 24 bit dan host ID 8 bit sisanya sehingga dapat terbentuk sekitar 2 juta network dengan masing-masing network memiliki 256 host.

• IP address kelas D

IP address kelas D digunakan untuk keperluan multicasting. 4 bit pertama IP address kelas D selalu diset 1110 sehingga byte pertamanya berkisar antara 224-247, sedangkan bit-bit berikutnya diatur sesuai keperluan multicast group yang menggunakan IP address ini. Dalam multicasting tidak dikenal istilah network ID dan host ID.

• IP address kelas E

IP address kelas E tidak diperuntukkan untuk keperluan umum. 4 bit pertama IP address kelas ini diset 1111 sehingga byte pertamanya berkisar antara 248-255.

Media Transmisi Wireless

Media Transmisi Wireless

MEDIA TRANSMISI JARINGAN 

Medium yang digunakan komputer untuk mengirim dan menerima pesan disebut media transmisi. Setiap media memiliki spektrum elektromagnet yang berbeda. Spektrum elektromagnet menggambarkan lebar jalan yang dimiliki media yang dapat dilalui sinyal dari satu komputer ke komputer yang lain.

Media Transmisi Unguided (Wireless) 

• Suatu media yang digunakan untuk mengirimkan data, dimana arah ujung yang satu dengan ujung yang lainnya tersebar. 
• Komunikasi ini mengirimkan sinyal ke udara berdasarkan spektrum elektromagnetik. 
• Menggunakan sebuah media antena dalam mengirim dan menerima sinyal elektromagnetik. 
• Rentan intereferensi.

Suatu media transmisi data yang tidak memerlukan kabel dalam proses transmisinya,

• Media ini memanfaatkan sebuah antena untuk transmisi di udara, ruang hampa udara atau air. 
• Tiga macam wilayah frekuensi antara lain : 

1.  Gelombang mikro (microwave) 2 – 40 GHz 
2.  Gelombang radio 30 Mhz – 1 GHz 
3.  Gelombang inframerah

Jenis Media Transmisi Unguided (Wireless) 

1. Satelit 
2. Wifi (Wireless Fidelity) 
3. Bluetooth
4. GSM/CDMA 
5. Wimax (Wireless Interopebality for Microwave Access) 
6. Microwave
7. 
   

Spesifikasi Jaringan Wifi menurut standart IEEE

• WiFi adalah standar untuk WLAN yang dibuat oleh WiFi Alliance berdasarkan IEEE 802.11. 
• Tujuan WiFi adalah memungkinkan komunikasi yang terjalin dengan baik pada berbagai perangkat wireless dari beragam pabrik pembuatnya. 
• Jadi, buatan manapun perangkat wireless tersebut dapat saling berkomunikasi dengan baik selama mengikuti tata cara yang telah distandarkan oleh WiFi. 
• WiFi diimplementasikan pada PC, Laptop, smartphone dan berbagai perangkat mobile lainnya. 

JENIS – JENIS ANTENA JARINGAN

1. Antena Grid ,merupakan salah satu antena wifi yang populer. Fungsinya adalah menerima dan mengirim signal data dengan sistem gelombang radio 2,4 Mhz.

Kelebihan: Harga lebih murah dari antena omni, Jarak sinyal lebih jauh

Kekurangan: Daerah persebaran sinyal relatif lebih kecil dari pada antena omni yaitu sekitar 15 derajat, Sulit memasang agar mendapatkan sinyal yang bagus untuk jarak tembak sinyal yang sangat jauh.

2. Antena Sectoral,  di gunakan untuk access point to serve a point-to-multi-point (P2MP) links. Sudut pancaran antena ini adalah 45-180 derajat dan tingkat ketinggian pemasangannya harus diperhatikan agar tidak terdapat kerugian dalam penangkapan sinyal.

Kelebihan: Relative berbiaya rendah, Relative lebih aman, Reabilitas

Kekurangan: Kurang fleksibel jika ada ekspansi, Mobilitas yang kurang, Kelemahan pada konfigurasi

3. Antena Omnidirectional , memiliki pola pemancaran sinyal ke segala arah dengan daya sama. Antena ini hanya memberi pancaran sinyal pada sekelilingnya atau 360 derajat.

Kelebihan: Mempunyai frekuensi jaringan sampai 360^0,  Cara membuatnya mudah, Tidak terlalu banyak mengeluarkan biaya

Kekurangan: Proses koneksi ke internetnya lama, karna terlalu banyak membagi-bagi sinyal di 360⁰ tersebut

4. Antena Parabolic: Memiliki fungsi dan frekuansi yang sama dengan
antena grid, Memiliki jangkauan lebih jauh dan lebih fokus dibandingkan antena Grid, Digunakan untuk aplikasi point to point jarak jauh.

Kelebihan: Dapat digunakan untuk menerima 3 satelite sekaligus tanpa harus menggerakkan antena, Dapat menampilkan gambar dari semua TV dari satelit yang ditangkap dalam sekejap, Kondisi permanent sehingga tidak gampang goyah terhadap posisi, Signal quality dapat maksimum

Kekurangan: Tidak dapat digunakan menangkap satelit lebih dari 5, Membutuhkan lebih banyak LNBF, Channel yang diterima lebih sedikit.

5. Antena Yagi: adalah antena yang paling umum digunakan dalam aplikasi yang beroperasi di atas 10 MHz.

Kelebihan: Penguatan dapat diatur sesuai kebutuhan, Menggunakan perinsip antena direksional, Biasa digunakan pada frekuensi tinggi.

Kekurangan: Bahan untuk merangkai cukup banyak, Pembuatan dan perhitungan relative sulit

Komponen Dasar WLAN berikut contoh Perangkat

Wireless Network Adapters (WLAN Card)

Access Point (for Infrastucture Mode only)

      Antena (Optional)