Keamanan Jaringan Komputer
Michael S. Sunggiardi
[email protected]
Agenda Workshop Keamanan Jaringan Komputer • • • • • •
Parameter dasar TCP/IP Membuat web server dari Microsoft Windows XP Melihat ketidak amanan sistem web Menganalisa program yang jalan di komputer Melihat port yang terkena virus atau worm Keamanan jaringan tanpa kabel (Wireless LAN)
Protokol •
Secara software, sambungan komputer bekerja melalui protokol, yang bisa kita pilih : • TCP/IP protokol Internet • SPX/IPX protokol Novell Netware • AppleTalk protokol MacIntosh • NetBEUI protokol Microsoft Windows
Protokol •
Protokol TCP/IP mempunyai konfigurasi seperti di bawah ini
Protokol •
Setiap protokol TCP/IP mempunyai fungsi komunikasi sendiri OSI
TCP / IP
Application (Layer7)
FTP, SNMP, HTTP, SMTP, Telnet, PING
Application Presentation (Layer6) Session (Layer 5)
Transport (Layer 4)
TCP
Transport
Network (Layer 3)
ICMP IP
Internet
UDP
Data Link (Layer 2) Physical (Layer 1)
Network Interface
ARP
Media Access Control •
• •
Setiap perangkat jaringan mempunyai alamat yang unik, disebut MAC (Media Access Control) Address, yaitu kombinasi angka 48 bit, dimana 24 bit pertama menunjukan identitas perusahaan, bit lain yaitu serial number - untuk melihat MAC Address, ketik winipcfg dari Start – Run Angka yang terlihat misalnya : 00-00-21-D8-24-DF http://www.bogor.net/idkf/michael/daftar-macaddress-company.txt
IP Address •
•
•
Pada jaringan dengan protokol TCP/IP, selain MAC Address, juga mempunyai IP Address, yaitu alamat di Internet dengan menggunakan angka 32 bit Supaya mudah diingat, penulisan IP Address ini menggunakan empat buah angka 8 bit, dimana angkanya dari 0 sampai 255 Contoh penulisan IP Address : 192.168.100.1
IP Address •
Blok diagram satu jaringan dengan protokol TCP/IP
IP Address • •
•
•
Gabungan komputer dalam satu jaringan TCP/IP dikelompokan ke dalam KELAS Apabila tiga digit terakhir yang berubah, maka termasuk kelas C : xxx.xxx.xxx.aaa Apabila dua dari tiga digit terakhir yang berubah, termasuk kelas B : xxx.xxx.aaa.bbb Apabila tiga dari tiga digit terakhir yang berubah, termasuk kelas A : xxx.aaa.bbb.ccc
IP Address •
IP Address akan menentukan jumlah komputer dalam kelas-kelas-nya
IP Address Class Default Subnet Mask Number of Hosts per Network Class A 255.0.0.0 16,777,214 Class B 255.255.0.0 65,534 Class C 255.255.255.0 254
IP Address •
IP Address dalam prakteknya merupakan satu cara untuk menentukan Network ID dengan bantuan Subnet Mask # Bits Borrowed # Subnets Generated 2^n 0 0 1 2 2 4 3 8 4 16 5 32 6 64 7 128 8 256
# Hosts per Subnet 2^n - 2 254 126 64 30 14 6 2 invalid invalid
New Subnet Mask 255.255.255.0 255.255.255.128 255.255.255.192 255.255.255.224 255.255.255.240 255.255.255.248 255.255.255.252 255.255.255.254 255.255.255.255
Gateway •
Dalam TCP/IP kita mengenal juga Gateway, yaitu perangkat yang menjadi gerbang untuk mengakses Internet
Router •
Gateway dapat berbentuk ROUTER atau PC ROUTER yang berisi software router seperti WinGate, Win Route dan lainnya
Network Address Translation •
•
PC yang berisi software router biasanya disebut NAT singkatan Network Address Translation, yaitu fungsi kecil dari router yang gunanya menggandakan IP Address sehingga perangkatperangkat yang ada di belakangnya bisa mengakses jaringan Internet Komputer yang menggunakan sambungan NAT tidak bisa diakses dari luar jaringan
Network Address Translation •
NAT Server dalam satu konfigurasi
Network Address Translation •
•
Perangkat NAT sebagai pengganti PC dan software-nya sudah bisa didapatkan dengan harga di bawah USD 200 Versi terbarunya, dikombinasikan dengan W-LAN
Perintah PING •
PING akan mengirim satu paket data ke salah satu alamat, lalu alamat-nya akan membalas prosesnya dicatat dalam bentuk lamanya waktu
Perintah TRACERT •
TRACERT akan menelusuri sambungan Internet dari tempat kita ke tempat yang dituju, dengan memberikan laporan kecepatan di setiap titik
Terima kasih atas perhatiannya
[email protected] CTO - PT BoNet Utama Bogor kumpulan dokumentasi dan file presentasi : http://www.bogor.net/idkf kumpulan kegiatan : http://www.sunggiardi.com/michael
