konfigurasi NAT pada debian server

, by gegohbanget

Cara mengkonfigurasi FTP SERVER

, by gegohbanget

Routing Static dan NAT (Penjelasan, Kelebihan dan Kekurangan)

Routing Static

Konfigurasi routing jenis ini biasanya dibangun dalam network yang hanya mempunyai beberapa gateway, umumnya tidak lebih dari 2 atau 3. Static routing dibuat secara manual pada masing-masing gateway. Jenis ini masih memungkinkan untuk jaringan kecil dan stabil. Stabil dalam arti kata jarang down. Jaringan yang tidak stabil yang dipasang static routing dapat membuat kacau seluruh routing, karena tabel routing yang diberikan oleh gateway tidak benar sehingga paket data yang seharusnya tidak bisa diteruskan masih saja dicoba sehingga menghabiskan bandwith. Terlebih menyusahkan lagi apabila network semakin berkembang. Setiap penambahan sebuah router, maka router yang telah ada sebelumnya harus diberikan tabel routing tambahan secara manual. Jadi jelas, static routing Modul NTW.OPR.200.(2).A 25 tidak mungkin dipakai untuk jaringan besar, karena membutuh effort yang besar untuk mengupdatenya.

Kelebihan Static Routing

1. Tingkat keamanan lebih baik

Kelebihan pertama adalah tingkat keamanan dari static routing dinilai lebih tinggi dibandingkan dengan dynamic routing. Hal ini disebabkan karena router tidak dimungkinkan untuk berkomunikasi dengan router lainnya, sehingga dapat meminimalisir terjadinya hacking ataupun peretasan pada sebuah jaringan melalui router.

2. Proses routing diawasi dengan mudah

Proses pengawasan pada router pun akan menjadi lebih mudah, karena setiap administrator ataupun operator sudah memahami jalur-jalur mana saja yang harus dilewati dalam proses routing. Jadi ketika terjadi suatu masalah, administrator dan juga operator hanya tinggal melihat tabel routing dan memperbaiki kesalahan yang muncul.

3. Manajemen penghalaan dilakukan dengan mudah

Proses manajemen routing pun juga akan menjadi lebih mudah. Administrator hanya tinggal memberikan perintah pada tabel routing (baca juga: fungsi table routing), jalur mana yang akan dilewati, dan dapat juga melakukan penutupan jalus routing secara manual apabila diperlukan, sehingga akan menjadi lebih efisien dalam proses penghalaan.

4. Apabila terjadi kesalahan routing bisa terdeteksi mudah

Administrator dan juga operator juga nantinya dapat mendeteksi dan juga menganalisa kesalahan apa saja yang terjadi pada saat proses routing sedang berlangsung. Namun jika kesalahan ada pada hardware komputer, maka akan membuat routing dan koneksi internet menjadi terputus yang menyebabkan komputer menjadi hang.

Kelemahan Static Routing

1. Membutuhkan administrator dan operator yang paham akan jaringan

Kelemahan dari static routing yang pertama berasal dari SDM, alias mereka yang mengoperasikan router tersebut. Setiap administrator dan juga operator harus paham betul mengenai prinsip routing dan juga proses manajemen pada tabel routing, agar proses routing dapat berjalan dengan lancar dan tak terjadi kesalahan rute pengiriman.

2. Sulit diterapkan pada jaringan berskala besar

Dengan keterbatasan pada kemampuan sumber daya manusia, maka static routing sangat tidak cocok untuk diterapkan dalam jaringan yang berskala besar. Hal ini akan sangat merepotkan kerja dari administrator ataupun operator, dan sangat tidak efektif untuk digunakan.

3. Proses edit data pada table routing harus dilakukan secara manual

Apabila sistem harus menutup ataupun membuka sebuah rute pada proses routing, maka sebelumnya harus dilakukan pengeditan dan pembaruan terlebih dahulu pada tabel routing secara manual. Hal ini akan menyulitkan operator, dan juga dapat mengurangi efisiensi waktu dari proses routing yang akan berlangsung.

NAT (Network Address Translation)

NAT (Network Address Translation) ini adalah sebuah metode yang di gunakan untuk menghemat pemakai IP address, yang dimaksud disini adalah IPV4.
NAT ini menerjemahkan beberapa IP address yang ada di jaringan local menjadi satu alamat IP publik. Jadi, setiap komputer yang berada dalam sebuah jaringan di wakilkan oleh satu IP publik, sehingga sistemnya kurang lebih seperti share satu koneksi kebanyak komputer.

Jenis-Jenis NAT :

1. Static NAT
Tugasnya menerjemahkan satu IP address menjadi satu IP address lainnya. Static NAT hanya bisa mewakili satu IP address dengan satu IP address. Biasanya di gunakan untuk menerjemahkan satu IP private menjadi IP public, dengan demikian komputer atas perangkat yang berada di jaringan local dengan IP private bisa terkoneksi dengan internet tanpa harus mengganti IP addressnya .
Contohnya, jika kamu memiliki sebuah web server dan ingin di ekspor agar bisa diakses melalui internet tanpa merubah IP address dari server web tersebut, maka menggunakan static NAT ini sangat tepat.

2. Dinamyc NAT
Dinamyc NAT akan menerjemahkan secara dinamis IP private menjadi IP public. Pada NAT jenis ini haruslah tersedia beberapa atau sekumpulan IP public. Jadi, ketika ada sebuah host dari jaringan local ingin mengirim atau menerima paket router akan memilih salah satu IP yang tersedia dan tidak sedang digunakan, kemudian meneruskannya sesuai paket. Tapi kelemahan dari dinamyic NAT ini adalah harus tersedianya beberapa IP public.

3. Overloading atau PAT (Port Address Translation)
Jenis overloading ini adalah metode yang sangat umum diterapkan pada sebuah jaringan, dimana satu IP public dapat mewakili banyak IP private. Kelebihannya sudah jelas, yaitu bisa menerjemahkan banyak IP address pada jaringan local menjadi IP public.

Kelebihan Menggunakan NAT

# Bisa membuat IP addres yang belum terdaftar menjadi terdaftar tanpa memerlukan konfigurasi sehingga bisa mengakses internet.

# Banyaknya host yang menggunakan IP private di mungkinkan untuk bisa dengan mudah terkoneksi ke internet.

# Ketika terjadi perubahan alamat IP yang menuntut perubahan pada sistem IP address secara keseluruhan dari sebuah segment IP address maka dengan NAT proses perubahan itu tidak perlu dilakukan secara keseluruhan.

Kekurangan Menggunakan NAT

# Proses penerjemahan IP address bisa membutuhkan waktu atau delay jika menggunakan NAT.

# Proses penelusuran sumber lalu lintas bisa saja terlambat atau sulit jika menggunakan NAT.
Alasannya simpel, karena paket yang terdeteksi di public adalah IP address yang sudah diterjemahkan (IP public). Padahal paket tersebut datangnya dari host-host yang berada dalam jaringan internal dengan menggunakan IP private.

# Beberapa aplikasi tentu ada yang tidak berfungsi bila dileatkan pada jaringan yang menerapkan NAT

1Comments

, by gegohbanget

Penjelasan Mengenai Fire Wall atau Dinding api

Fire Wall

Pemahaman mengenai Firewall dalam Network Security

Firewall merupakan salah satu tipe dari Network Security. Dimana Firewall itu sendiri dikenal sebagai sistem keamanan jaringan yang dirancang untuk mencegah akses yang tidak diinginkan dari beberapa jenis serangan dari atau ke dalam suatu jaringan internal.

Terkait dengan pemahaman mengenai Firewall dalam Network Security, terdapat solusi yang berfokus dalam transaksi firewall, khususnya enterprise firewall, yaitu Fortinet. Fortinet merupakan salah satu solusi yang diberikan oleh Aplikas Servis Pesona, anak perusahaan dari Phintraco Group.

Fortinet pun telah memiliki pengakuan dari Gartner sebagai leader di kategori Unified Threat Management (UTM) selama 9 tahun berturut-turut. Sedangkan pada kategori enterprise firewall, Fortinet juga sudah menjadi leader juga per tahun 2017.

Berawal dari FortiGate, yang merupakan perangkat Firewall yang menjadi best-seller di Fortinet. FortiGate enterprise firewall, mengurangi kompleksitas dan meningkatkan keamanan secara keseluruhan dengan menyediakan visibilitas penuh ke pengguna, perangkat, aplikasi dan ancaman di jaringan, dengan kemampuan untuk menerapkan perlindungan ancaman di mana saja dalam jaringan.

Layanan keamanan FortiGuard dari Fortinet telah divalidasi melindungi dari ancaman yang dikenal dan tidak dikenal, malware, dan situs web jahat menggunakan FortiGuard Labs intelijen ancaman terus menerus, analisis dinamis untuk mendeteksi, dan mitigasi otomatis untuk menjaga jaringan Anda agar dapat terlindungi dari serangan cyber yang canggih.

Ada beberapa hal yang termasuk ke dalam FortiGate, yaitu:

Mengkonsolidasi, memvalidasi level kesuksesan tertinggi dalam layanan kemanan
Tanggapan di waktu nyata berdasarkan threat intelligence untuk melindungi titik kerentanan di sebuah jaringan
Layanan audit dan compliance yang terintegrasi untuk memperbaiki cybersecurity
Mesin inspeksi SSL tercepat di industri untuk membantu melindungi terhadap malware yang bersembunyi di traffic yang dienkripsi
Manajemen single-pane-of-glass untuk menyederhanakan penerapan dan memungkinkan kebijakan keamanan yang konsisten dengan kontrol dan visibilitas yang terperinci
Beberapa penyebaran jaringan – sebagai firewall generasi berikutnya, data center firewall, firewall segmentasi internal, atau firewall berkecepatan tinggi dan VPN

0Comments

, by gegohbanget

PPPoE Client

0Comments

, by gegohbanget

PPPoE Server (pengertian kelebihan dan kekurangan)

1Comments

, by gegohbanget

SNORT

Snort: Deskripsi, Fitur, dan Deskripsi Penggunaan Snort

Snort adalah sebuah software ringkas yang sangat berguna untuk mengamati aktivitasdalam suatu jaringan komputer. Snort dapat digunakan sebagai suatu Network IntrusionDetection System (NIDS) yang berskala ringan (lightweight), dan software inimenggunakan sistem peraturan-peraturan (rules system) yang relatif mudah dipelajariuntuk melakukan deteksi dan pencatatan (logging) terhadap berbagai macam seranganterhadap jaringan komputer. Dengan membuat berbagai rules untuk mendeteksi ciri-cirikhas (signature) dari berbagai macam serangan, maka Snort dapat mendeteksi danmelakukan logging terhadap serangan-serangan tersebut. Software ini bersifatopensource berdasarkan GNU General Public License [GNU89], sehingga bolehdigunakan dengan bebas secara gratis, dan kode sumber (source code) untuk Snort jugabisa didapatkan dan dimodifikasi sendiri bila perlu. Snort pada awalnya dibuat untuk sistem operasi (operating system) berdasarkan Unix, tetapi versi Windows juga sudahdibuat sehingga sekarang ini Snort bersifat cross-platform.Snort sendiri merupakan software yang masih berbasis command-line, sehingga cukupmerepotkan bagi pengguna yang sudah terbiasa dalam lingkungan Graphical UserInterface (GUI). Oleh karena itu, ada beberapa software pihak ketiga yang memberikanGUI untuk Snort, misalnya IDScenter untuk Microsoft Windows, dan Acid yangberbasis PHP sehingga bisa diakses melalui web browser.

Berbagai Fitur Snort

•

Karena Snort bersifat opensource, maka penggunaannya betul-betul gratis. Olehkarena itu, Snort merupakan pilihan yang sangat baik sebagai NIDS ringan yangcost-effective dalam suatu organisasi yang kecil jika organisasi tersebut tidak mampu menggunakan NIDS commercial yang harganya paling sedikit ribuandolar US. Dari sisi harga, jelas tidak ada NIDS lain yang mampu mengalahkanSnort.

•

Karena Snort bersifat opensource, maka penggunaannya betul-betul bebassehingga dapat diterapkan dalam lingkungan apa saja. Kode sumbernya pun bisadidapatkan sehingga Snort boleh secara bebas dimodifikasi sendiri sesuaikeperluan. Selain itu, karena snort merupakan software yang bebas, maka telahterbentuk suatu komunitas Snort yang membantu memberikan berbagai macamdukungan untuk penggunaan, pengembangan, penyempurnaan, dan perawatansoftware Snort itu.

•

Snort memiliki bahasa pembuatan rules yang relatif mudah dipelajari danfleksibel. Ini berarti bahwa pengguna dapat dengan mudah dan cepat membuatberbagai rules baru untuk mendeteksi tipe-tipe serangan yang baru. Selain itu,berbagai rules khusus dapat dibuat untuk segala macam situasi

•

Snort sudah memiliki sebuah database untuk berbagai macam rules, dandatabase ini secara aktif terus dikembangkan oleh komunitas Snort sehinggatipe-tipe serangan yang baru dapat dideteksi dan dicatat.

•

Jika organisasi membutuhkan dukungan teknis untuk Snort yang profesional,maka ada beberapa pihak komersial yang menawarkan dukungan untuk Snort,misalnya SiliconDefense.Com.

•

Snort merupakan software yang ringkas dan padat, sehingga tidak memakanbanyak resources tetapi cukup canggih dan fleksibel untuk digunakan sebagaisalah satu bagian dari NIDS yang terpadu (Integrated NIDS). Selain itu, karenaSnort bersifat lightweight, maka penerapannya juga mudah dan cepat.

•

Snort dapat melakukan logging langsung ke sistem database, misalnya keMySQL, PostGRE SQL, dan MS SQL.

•

Snort sebagai NIDS dapat menyembunyikan dirinya dalam jaringan komputersehingga keberadaannya tidak bisa terdeteksi oleh komputer mana pun. Inidisebut sebagai stealth mode.

•

Snort memiliki 3 mode pengoperasian, yaitu:1.

Sniffer Mode

: Dalam mode ini, Snort bertindak sebagai software snifferyang dapat melihat semua paket yang lewat dalam jaringan komputer dimana Snort diletakkan. Fungsi snort dalam sniffer mode ini sama sepertiyang ada di software Iris. Dalam mode ini, berbagai paket hanya ditampilkandi layar monitor secara real time.2.

Packet Logger Mode

: Dalam mode ini, selain melihat semua paket yanglewat dalam jaringan komputer, Snort juga dapat mencatat atau melakukanlogging terhadap berbagai paket tersebut ke disk. Dengan kata lain, Snortmembuat copy dari paket-paket yang lewat dan menyimpan copy tersebut didisk sehingga pengguna Snort dapat melakukan analisis terhadap lalu lintas jaringan atau untuk keperluan lainnya.3.

Network Intrusion Detection Mode

: Dalam mode yang paling rumit danfleksibel ini, Snort bertindak sebagai NIDS yang dapat mendeteksi danmelakukan logging terhadap berbagai macam serangan terhadap jaringankomputer berdasarkan rules system yang telah ditetapkan oleh penggunaSnort. Rules system di Snort akan mendeteksi serangan-serangan tersebutberdasarkan ciri-ciri khas (signature) dari serangan tersebut.

Instalasi Snort di Windows 2000

1.Sebelum instalasi, harus dipastikan bahwa pengguna telah melakukan login keWindows 2000 sebagai administrator. Jika bukan sebagai administrator, makainstalasi tidak akan bisa selesai karena masalah user privilege.

2.Sebuah driver untuk melakukan penangkapan paket (packet capture driver) harusdiinstal terlebih dahulu di Windows 2000, misalnya WinPCAP atau Packet2k.

3.Setelah itu, lakukan instalasi Snort di folder tertentu, misalnya di C:\Snort

4.Untuk memudahkan pengkonfigurasian dan pengoperasian Snort di lingkunganWindows, maka IDScenter diinstal juga sehingga memberikan antarmuka untuk Snort yang berbasis GUI sehingga lebih mudah dan nyaman untuk digunakan.

5.Setelah instalasi IDScenter selesai, maka jalankan IDScenter sehingga penggunadapat melakukan konfigurasi terhadap Snort dan IDScenter.

6.Klik pada tray icon untuk IDScenter yang ada di sebelah clock di taskbar Windows,dan pilih Settings untuk melakukan konfigurasi.

7.Pada tab General, di Main Configuration, tentukan letak file snort.exe sehinggaIDScenter dapat menjalankannya. Jika Snort diinstal di folder C:\Snort, makasnort.exe akan berada di C:\Snort\bin.

8.Tentukan pula letak logfile yang dibuat oleh Snort. Jika Snort diinstal di folderC:\Snort, maka logfilenya adalah C:\Snort\log\alert.ids.

9.Pada tab IDS Rules, di Snort config, tentukan letak file snort.conf. Jika Snortdiinstal di folder C:\Snort, maka snort.conf ada di C:\Snort\etc. Lakukan perubahanseperlunya di file snort.conf tersebut sesuai kebutuhan.

10.Di Rules/Signatures, tentukan letak file classification.config. Jika Snort diinstal difolder C:\Snort, maka file tersebut ada di C:\Snort\etc.

11.Pilihlah rules-rules yang akan digunakan oleh Snort dalam melakukan deteksi danlogging terhadap berbagai macam serangan terhadap jaringan komputer. Rules-rulestersebut juga dapat diedit di Ruleset Editor yang disediakan oleh IDScenter.

12.Pada tab Log settings, tentukan apa saja yang ingin dicatat atau dilog oleh Snort kedalam file log alert.ids. Berbagai fitur dan option dapat dipilih dari sini.

13.Pada tab Alerts, tentukan metode mana yang akan digunakan oleh IDScenter untuk memberitahu pengguna bahwa telah terjadi serangan terhadap jaringan komputer.Adadua cara:

Melalui logfile alert.ids

Melalui databaseJika ingin menggunakan suara untuk memberitahu pengguna, maka itu pun dapatditentukan di tab ini. Selain itu, IDScenter mendukung berbagai plugin untuk melakukan berbagai macam tindakan jika terjadi serangan, misalnya untuk melakukan blocking/shunning secara otomatis, atau menjalankan suatu programuntuk menanggulangi serangan, dan seterusnya. IDScenter juga dapat mengirimkansuatu pesan email kepada pengguna untuk memberitahu bahwa telah terjadiserangan terhadap jaringan komputer.

14.Setelah semua konfigurasi selesai, klik pada Apply. Jika ada error pada konfigurasi,maka akan muncul pesan error. Jika tidak, berarti konfigurasi telah berhasil.

15.Klik pada Test settings untuk menguji apakah Snort dapat berjalan dengan baik berdasarkan konfigurasi yang telah ditetapkan sebelumnya. Jika Test settingsmenunjukkan bahwa Snort dapat berjalan dengan baik tanpa error, maka konfigurasiselesai dan Snort bisa diaktifkan sebagai NIDS.

16.Aktifkan Snort melalui IDScenter dengan cara mengklik pada Start Snort. Jika adaserangan yang terdeteksi oleh Snort, maka IDScenter akan memberikan alert kepada

pengguna sesuai dengan cara yang telah ditentukan pada waktu konfigurasi. Selainitu, tray icon untuk IDScenter akan berkelip-kelip merah untuk menunjukkan bahwatelah terjadi serangan terhadap jaringan komputer.

Contoh Pembuatan Rules di Snort

Snort menggunakan suatu bahasa deskriptif untuk menentukan rules atau peraturan-peraturan guna pendeteksian berbagai macam serangan terhadap jaringan komputer.Bahasa deskriptif ini relatif mudah dipelajari namun cukup fleksibel dan canggih.Peraturan Snort dibagi menjadi 2 bagian, yaitu rule header dan rule options. Rule headerberisikan tindakan yang harus dilakukan, protokol yang dimonitor, alamat IP asal dantujuan, netmask, serta nomor port asal dan tujuan. Rule options berisikan pesan-pesanyang dimunculkan, serta bagian mana dari paket yang harus diamati untuk menentukanapakah perlu melakukan tindakan atau tidak.Contoh peraturan di Snort adalah sebagai berikut:

alert tcp any any -> 192.168.1.0/24 111 (content:”|00 01 86 a5|”;msg:”mountd access”;)

Yang ada di antara ( ) merupakan rule options, sedangkan bagian sebelumnya adalahrule header. Di rule header di atas, terlihat bahwa Snort harus memberikan alert jika adaaccess menggunakan protokol tcp dari alamat IP mana saja port 24 ke alamat IP manasaja port 111 dengan netmask 192.168.1.0. Netmask digunakan untuk menentukannomor jaringan. Di rule options, ditentukan bahwa Snort akan memberikan pesan“mountd access” jika di dalam paket terdapat isi heksadesimal “00 01 86 a5”

0Comments

, by gegohbanget

Pages

Search This Blog

Appocalips IT

konfigurasi NAT pada debian server

A. Pengertian

B. Langkah - langkah konfigurasi NAT

10. Terakhir jika berhasil maka akan muncul gambar seperti ini .selesai

Cara mengkonfigurasi FTP SERVER

Cara mengkonfigurasi FTP SERVER

Routing Static dan NAT (Penjelasan, Kelebihan dan Kekurangan)

Kelebihan Static Routing

Kelemahan Static Routing

Penjelasan Mengenai Fire Wall atau Dinding api

Pemahaman mengenai Firewall dalam Network Security

PPPoE Client

PPPoE Server (pengertian kelebihan dan kekurangan)

SNORT

Snort: Deskripsi, Fitur, dan Deskripsi Penggunaan Snort

About me

Add Me ON

Pinterest

recent posts

Blog Archive

Menu

Follow Us

Report Abuse

About Me

Add Me ON

Pinterest

recent posts

Like us on Facebook

Flickr Images

Featured

Header Ads

Subscribe

Popular Posts

Like us on Facebook

Flickr Images