KEAMANAN JARINGAN

Pengertian Keamanan Jaringan

Keamanan adalah menjaga agar resource digunakan sebagaimana mestinya oleh pemakai yang berhak.

Pemakaian alat (termasuk program) dapat menyebabkan kerusakan baik disengaja atau tidak. Pembatasan pemakaian bukan untuk mempersulit tetapi supaya efisien dan tidak merusak.

Proteksi: 

Authentication: pemakai harus dapat membuktikan dirinya. Contoh: user dan password. Dalam jaringan UNPAR ditambahkan sumber akses (komputer yang digunakan) dengan asumsi bahwa pada satu saat satu orang hanya dapat/boleh bekerja dengan satu komputer yang sama.

Gateway: gerbang masuk menuju sistem dengan firewall.

Attack: serangan terhadap sistem.
Authorization: pemakai diperbolehkan menggunakan pelayanan dan resource sesuai dengan haknya.
Monitoring: pengawasan terhadap jaringan
Komunikasi terenkripsi: menggunakan enkripsi agar data tak dapat diintip

Authentication. Database tentang user.
Informasi umum tentang pemakai disimpan di file /etc/passwdEnter command # more /etc/passwd

root:*:0:0:Bozz:/root:/bin/sh
toor:*:0:0:Bourne-again Superuser:/root:
daemon:*:1:1:Owner of many system processes:/root:/sbin/nologin
--- dipotong ---
www:*:10000:65533:WebMaster:/nonexistent:/sbin/nologin
nobody:*:65534:65534:Unprivileged user:/nonexistent:/sbin/nologin
gatut:*:21001:21001:Gatut:/home2/gatut:/usr/local/bin/tcsh
wardojo:*:1004:20:Wardojo:/home2/wardojo:/usr/local/bin/tcsh
ari:*:1005:20:Ari Nurcahyo:/home1/ari:/usr/local/bin/tcsh
tres:*:1006:20:Theresia Maria Sri Prihatiningsih:/home2/tres:/usr/local/bin/tcsh
--- dipotong ---


utilitas UNIX: finger

Defaultnya, menampilkan daftar nama pemakai yang sedang aktif atau informasi lain tentang pemakai tertentu.

[gatut@bsd02 gatut]$ finger
[gatut@bsd02 gatut]$ finger gatut
Login    Name                 TTY  Idle  Login Time   Office  Phone
gatut    V Gatut Harijoso     p0         Wed    00:13 PUSKOM

utilitas UNIX: w dan who

Mengetahui pemakai yang sedang aktif.

[gatut@bsd02 gatut]$ w
[gatut@bsd02 gatut]$ who


utilitas UNIX: last

Menampilkan daftar pemakai terakhir              

[gatut@bsd02 gatut]$ last
pemake   ttyp0    10.210.2.51      Tue Jun 29 23:50 - 00:02  (00:11)
yuser    ttyp9    167.205.136.3    Tue Jun 29 23:37 - 23:39  (00:02)
7397023  ttyp1    10.210.2.48      Tue Jun 29 23:07 - 23:24  (00:16)
--- dst -- dipotong --

Pemakai hendaknya selalu memperhatikan pesan "last login from:" pada saat login agar dapat segera diketahui apabila terdapat pemakai lain yang menggunakan user-id tersebut.

Authentikasi melalui sistem (yaitu, password) yang sesungguhnya disimpan dalam bentuk ter-enkripsi dalam file yang tak dapat dilihat oleh pemakai biasa, biasanya /etc/master.passwd atau /etc/shadow.

Authentikasi dapat dilakukan secara terpusat, misalnya dengan Network Information Service (NIS) juga disebut sebagai Yellow Pages (YP), Kerberos (eBones), RADIUS.

Authorization

Pemakai yang sudah terbukti mendapatkan haknya untuk dilayani dan menggunakan resource. Karena pemakai memiliki hak penuh atas file yang dimilikinya, maka pemakai harus mengatur sendiri datanya.

Utilitas UNIX: chmod

Menentukan hak akses file dan directory.

[gatut@bsd02 gatut]$ chmod
[gatut@bsd02 /home]$ ls -l
total 4
drwxr-xr-x  26 gatut    staff        2048 Jun 30 00:03 gatut
drwxr-xr-x   9 pemake   user         1024 May  8 09:41 pemake
drwxr-xr-x   2 noone    nobody       1024 Apr 16 11:53 noone
[gatut@bsd02 /home]$ chmod 0711 gatut
[gatut@bsd02 /home]$ ls -l
total 4
drwx--x--x  26 gatut    staff        2048 Jun 30 00:03 gatut
drwxr-xr-x   9 pemake   user         1024 May  8 09:41 pemake
drwxr-xr-x   2 noone    nobody       1024 Apr 16 11:53 noone
[gatut@bsd02 /home]$

Ada banyak aplikasi yang bekerja di server bekerja atas nama super-user, misalnya agar dapat membaca file password atau menulis data ke dalam sistem (lihat kembali perintah "ps aux"). Semakin kompleks aplikasi, semakin besar kemungkinan terdapat kesalahan (bug). Program yang berjalan atas nama super-user dan salah bisa berakibat fatal. Oleh sebab itu, biasanya aplikasi client-server sebisa mungkin memisahkan akses yang menuntut hak super-user.

Gateway
Gateway yang menghubungkan sistem ke luar dapat menjadi gerbang ke dalam, sehingga ada resiko perusakan atau pencurian data oleh publik yang jauh lebih luas.

Firewall (dinding api) gateway yang menjaga keamanan sistem.
1. Penyaringan packet: hanya paket dari dan ke host, tcp, udp tertentu yang boleh berkomunikasi. Program melakukan pemeriksaan dan penyaringan sehingga hanya pelayanan yang diketahui dan benar yang boleh lewat.
2. Gateway aplikasi: pengiriman dan penerimaan mail gateway untuk mempermudah pemeriksaan dan mengurangi beban jaringan.

Attack

1. Password terbuka karena: pencurian, catatan yang tercecer, pengamatan (cara mengetik, mengintip paket)

2. Membelokkan akses: dengan mengganti ip, dns, atau route membelokkan akses ke server palsu untuk menjebak password.

3. Kesalahan program: tak ada gading yang tak retak Jangan menjalankan program yang tak diketahui. Penyebaran virus melalui email, java script, vb script. Membebani server dengan akses yang besar.

4. Batu loncatan: biasanya akses dari komputer yang terletak di intranet kurang dibatasi. Apabila akses ke komputer di intranet terbuka, maka pemakai internet dapat masuk ke dalam komputer di intranet, kemudian menggunakan komputer tersebut sebagai batu loncatan.

Monitoring

Mengetahui apa yang terjadi sebagai tindakan preventif dengan membaca catatan system.

UNIX: catatan biasanya disimpan dalam directory /var/log. 

/var/log/messages    Pesan-pesan dari sistem
/var/log/maillog    Transaksi email (SMTP)
Komunikasi Terenkripsi

Komunikasi melalui jaringan publik memungkinkan adanya penyadap ikut mendengarkan percakapan.

Beberapa software:

1. Secure Shell: pengganti telnet dengan enkripsi
2. HTTPS: secure HTTP

Akibat enkripsi, data yang dipertukarkan lebih besar.

http://www.unhas.ac.id/tahir/BAHAN-KULIAH/TEK.%20JARINGAN%20KOMPUTER%20-%20TE/jaringan-komputer/gatut/sysop-16.html

WEB SERVER

Pengertian Web Server

Web server merupakan software yang memberikan layanan data yang berfungsi menerima permintaan HTTP atau HTTPS dari klien yang dikenal dengan browser web dan mengirimkan kembali hasilnya dalam bentuk halaman – halaman web yang umumnya berbentuk dokumen HTML.

Macam – macam Web Server diantaranya:
Apache Web Server – The HTTP Web Server
Apache Tomcat
Microsoft windows Server 2003 Internet Information Services (IIS)
Lighttpd
Jigsaw
Sun Java System Web Server
Xitami Web Server
Zeus Web Server

Namun web yang terkenal dan yang sering digunakan adalah Apache dan Microsoft Internet Information Service (IIS).

Cara kerja web server :

1. Cara kerja  Web server

Web server merupakan mesin dimana tempat aplikasi atau software beroperasi dalam medistribusikan web page ke user, tentu saja sesuai dengan permintaan user. 2. Hubungan antara Web server dan Browser Internet merupakan gabungan atau jaringan Komputer yg ada di seluruh dunia. Setelah terhubung secara fisik, Protocol TCP/IP (networking protocol) yg memungkinkan semua komputer dapat berkomunikasi satu dengan yg lainnya. Pada saat browser meminta data web page ke server maka instruksi permintaan data oleh browser tersebut di kemas di dalam TCP yg merupakan protocol transport dan dikirim ke alamat yg dalam hal ini merupakan protocol berikutnya yaitu Hyper Text Transfer Protocol (HTTP). HTTP ini merupakan protocol yg digunakan dalam World Wide Web (WWW) antar komputer yg terhubung dalam jaringan di dunia ini. Untuk mengenal protocol ini jelas sangan mudah sekali dimana setiap kali anda mengetik http://… anda telah menggunakannya, dan membawa anda ke dunia internet. Data yg di passing dari browser ke Web server disebut sebagai HTTP request yg meminta web page dan kemudian web server akan mencari data HTML yg ada dan di kemas dalam TCP protocol dan di kirim kembali ke browser. Data yg dikirim dari server ke browser disebut sebagai HTTP response. Jika data yg diminta oleh browser tidak ditemukan oleh si Web server maka akan meninbulkan error yg sering anda lihat di web page.

http://unyildadakan.com/internet/web-server/ 

TOPOLOGI JARINGAN KOMPUTER

Topologi  menggambarkan  struktur  dari  suatu  jaringan  atau  bagaimana  sebuah jaringan didesain. Pola ini sangat erat kaitannya dengan metode access dan media pengiriman yang digunakan. Topologi yang ada sangatlah tergantung dengan letak geofrapis dari masing-masing terminal, kualitas kontrol yang dibutuhkan dalam komunikasi ataupun penyampaian pesan, serta kecepatan dari pengiriman data. Dalam definisi topologi terbagi menjadi dua, yaitu topologi fisik (physical topology) yang menunjukan posisi pemasangan kabel secara fisik dan topologi logik (logical topology) yang menunjukan bagaimana suatu media diakses oleh host.
Adapun  topologi  fisik  yang  umum  digunakan  dalam  membangun  sebuah jaringan adalah :


Point to Point (Titik ke-Titik).
Jaringan kerja titik ketitik merupakan jaringan kerja yang paling sederhana tetapi dapat digunakan secara luas. Begitu sederhananya jaringan ini, sehingga seringkali tidak dianggap sebagai suatu jaringan tetapi hanya merupakan komunikasi biasa. Dalam hal ini, kedua simpul mempunyai kedudukan yang setingkat, sehingga simpul manapun dapat memulai dan mengendalikan hubungan dalam jaringan tersebut. Data dikirim dari satu simpul langsung kesimpul lainnya sebagai penerima, misalnya antara terminal dengan CPU.


Star Network (Jaringan Bintang).
Dalam konfigurasi bintang, beberapa peralatan yang ada akan dihubungkan kedalam satu pusat komputer. Kontrol yang ada akan dipusatkan pada satu titik, seperti misalnya mengatur beban kerja serta pengaturan sumber daya yang ada. Semua link harus berhubungan dengan pusat apabila ingin menyalurkan data kesimpul lainnya yang dituju. Dalam hal ini, bila pusat mengalami gangguan, maka semua terminal juga akan terganggu. Model jaringan bintang ini relatif sangat sederhana, sehingga banyak digunakan oleh pihak per-bank-kan yang biasanya mempunyai banyak kantor cabang yang tersebar diberbagai lokasi. Dengan adanya konfigurasi bintang ini, maka segala macam kegiatan yang ada di-kantor cabang dapatlah dikontrol dan dikoordinasikan dengan baik. Disamping itu, dunia pendidikan juga banyak memanfaatkan jaringan bintang ini guna mengontrol kegiatan anak didik mereka.
Kelebihan
·    Kerusakan pada satu saluran hanya akan mempengaruhi jaringan pada saluran tersebut dan station yang terpaut.
·    Tingkat keamanan termasuk tinggi.
·    Tahan terhadap lalu lintas jaringan yang sibuk.
·    Penambahan dan pengurangan station dapat dilakukan dengan mudah.
Kekurangan
·    Jika node tengah mengalami kerusakan, maka maka seluruh jaringan akan terhenti.
Penanganan
·    Perlunya disiapkan node tengah cadangan.

Gambar 3.1 Topologi jaringan bintang

Ring Networks (Jaringan Cincin)
Pada jaringan ini terdapat beberapa peralatan saling dihubungkan satu dengan lainnya dan pada akhirnya akan membentuk bagan seperti halnya sebuah cincin. Jaringan cincin tidak memiliki suatu titik yang bertindak sebagai pusat ataupun pengatur lalu lintas data, semua simpul mempunyai tingkatan yang sama. Data yang dikirim akan berjalan melewati beberapa simpul sehingga sampai pada simpul yang dituju. Dalam menyampaikan data, jaringan bisa bergerak dalam satu ataupun dua arah. Walaupun demikian, data yang ada tetap bergerak satu arah dalam satu saat. Pertama, pesan yang ada akan disampaikan dari titik ketitik lainnya dalam satu arah. Apabila ditemui kegagalan, misalnya terdapat kerusakan pada peralatan yang ada, maka data yang ada akan dikirim dengan cara kedua, yaitu pesan kemudian ditransmisikan dalam arah yang berlawanan, dan pada akhirnya bisa berakhir pada tempat yang dituju. Konfigurasi semacam ini relative lebih mahal apabila dibanding dengan konfigurasi jaringan bintang. Hal ini disebabkan, setiap simpul yang ada akan bertindak sebagai komputer yang akan mengatasi setiap aplikasi yang dihadapinya, serta harus mampu membagi sumber daya yang dimilikinya pada jaringan yang ada. Disamping itu, sistem ini lebih sesuai digunakan untuk sistem yang tidak terpusat (decentralized-system), dimana tidak diperlukan adanya suatu prioritas tertentu.

Gambar 8.2 Topologi jaringan cincin

Tree Network (Jaringan Pohon)
Pada jaringan pohon, terdapat beberapa tingkatan simpul (node). Pusat atau simpul yang lebih tinggi tingkatannya, dapat mengatur simpul lain yang lebih rendah tingkatannya. Data yang dikirim perlu melalui simpul pusat terlebih dahulu. Misalnya untuk bergerak dari komputer dengan node-3 kekomputer node-7 seperti halnya pada gambar, data yang ada harus melewati node-3, 5 dan node-6 sebelum berakhir pada node-7. Keungguluan jaringan model pohon seperti ini adalah, dapat terbentuknya suatu kelompok yang dibutuhkan pada setiap saat. Sebagai contoh, perusahaan dapat membentuk kelompok yang terdiri atas terminal pembukuan, serta pada kelompok lain dibentuk untuk terminal penjualan. Adapun kelemahannya adalah, apabila simpul yang lebih tinggi kemudian tidak berfungsi, maka kelompok lainnya yang berada dibawahnya akhirnya juga menjadi tidak efektif. Cara kerja jaringan pohon ini relatif menjadi lambat.

Gambar 8.3 Topologi jaringan pohon

Bus Network
Konfigurasi lainnya dikenal dengan istilah bus-network, yang cocok digunakan untuk daerah yang tidak terlalu luas. Setiap komputer (setiap simpul) akan dihubungkan dengan sebuah kabel komunikasi melalui sebuah interface. Setiap komputer dapat berkomunikasi langsung dengan komputer ataupun peralatan lainnya yang terdapat didalam network, dengan kata lain, semua simpul mempunyai kedudukan yang sama. Dalam hal ini, jaringan tidak tergantung kepada komputer yang ada dipusat, sehingga bila salah satu peralatan atau salah satu simpul mengalami kerusakan, sistem tetap dapat beroperasi. Setiap simpul yang ada memiliki address atau alam sendiri. Sehingga untuk meng-access data dari salah satu simpul, user atau pemakai cukup menyebutkan alamat dari simpul yang dimaksud. Keunggulan topologi Bus adalah pengembangan jaringan atau penambahan workstation baru dapat dilakukan dengan mudah tanpa mengganggu workstation lain. Kelemahan dari topologi ini adalah bila terdapat gangguan di sepanjang kabel pusat maka keseluruhan jaringan akan mengalami gangguan.

Gambar 8.4 Topologi jaringan bus

Plex Network (Jaringan Kombinasi)
Merupakan jaringan yang benar-benar interaktif, dimana setiap simpul mempunyai kemampuan untuk meng-access secara langsung tidak hanya terhadap komputer, tetapi juga dengan peralatan ataupun simpul yang lain. Secara umum, jaringan ini mempunyai bentuk mirip dengan jaringan bintang. Organisasi data yang ada menggunakan de-sentralisasi, sedang untuk melakukan perawatan, digunakan fasilitas sentralisasi.

Gambar 8.5 Topologi jaringan kombinasi

Topologi Logik pada umumnya terbagi mejadi dua tipe, yaitu :
a.    Topologi Broadcast
Secara sederhana dapat digambarkan yaitu suatu host yang mengirimkan data kepada seluruh host lain pada media jaringan.
b.    Topologi Token Passing
Mengatur pengiriman data pada host melalui media dengan menggunakan token yang secara teratur berputar pada seluruh host. Host hanya dapat mengirimkan data hanya jika host tersebut memiliki token. Dengan token ini, collision dapat dicegah.


Faktor – faktor yang perlu mendapat pertimbangan untuk pemilihan topologi adalah sebagai berikut :
·    Biaya
Sistem apa yang paling efisien yang dibutuhkan dalam organisasi.
·    Kecepatan
Sampai sejauh mana kecepatan yang dibutuhkan dalam sistem.
·    Lingkungan
Misalnya listrik atau faktor – faktor lingkungan yang lain, yang berpengaruh pada jenis perangkat keras yang digunakan.
·    Ukuran
Sampai seberapa besar ukuran jaringan. Apakah jaringan memerlukan file server atau sejumlah server khusus.
·    Konektivitas
Apakah  pemakai  yang  lain  yang  menggunakan  komputer  laptop  perlu mengakses jaringan dari berbagai lokasi.


http://prima.kurniawan.students-blog.undip.ac.id/2009/07/19/topologi-jaringan-komputer/

SOFTWARE MONITORING JARINGAN

Jenis Software Monitoring Jaringan

Melindungi informasi berharga adalah prioritas utama untuk entitas, termasuk konsumen, bisnis dan organisasi pemerintah. Konsumen, karyawan dan individu swasta ingin merasa bahwa data pribadi mereka mengirimkan disimpan di komputer pribadi dan rahasia. software monitoring Jaringan mengevaluasi tindakan komputer, dan membantu untuk mencegah informasi yang sensitif dari yang bocor seperti transmit di jaringan lokal menggunakan Software Monitoring Jaringan

Transmission Control Protocol (TCP) Port

jaringan berbasis browser software monitoring lokal seperti Gardu Monitor Jaringan dan ActiveXperts menggunakan port TCP untuk memantau dan melaporkan aktivitas jaringan dan ketersediaan sistem. Perangkat lunak ini melakukan lebih dari 60 pemeriksaan jaringan yang berbeda. Ini monitor Hyper Text Transfer Protocol (HTTP), File Transfer Protocol (FTP), Simple Mail Transfer Protocol (SMTP) dan Domain Name Service (DNS) perangkat. Untuk memastikan bahwa jaringan komputer Anda berfungsi dengan baik, perangkat lunak juga melakukan pemeriksaan database pada ruang disk yang tersedia, memori akses acak dan Central Processing Unit (CPU) penggunaan. Short Message Service (SMS) dan email jenis tanda bahwa perangkat lunak menghasilkan dan mengirimkan kepada Anda jika terjadi masalah. Anda juga dapat membeli aplikasi perangkat lunak diperpanjang untuk memantau tingkat suhu, kelembaban dan kekuatan jaringan komputer Anda. Grafik, grafik dan laporan tertulis yang terperinci jaringan status dapat dihasilkan secara langsung dari jaringan utama Anda konsol. Paket tersedia secara online dan dari superstore komputer dan kantor seperti Best Buy, Micro Center dan Staples mulai dari sekitar $ 200 pada tahun 2009.

Keamanan Wireless

Perangkat lunak jaringan nirkabel mengevaluasi kegiatan pemantauan di jalur akses multi-vendor dan mulus gulungan keluar upgrade aplikasi dalam waktu minimal. sensor hardware Terpadu menganalisis 802.11 unit biner data dan memeriksa Wireless Local Area Networks (WLAN) untuk intrusi dan serangan. Antarmuka terbuka melengkapi Anda untuk plug-in modul decoding adat. Anda dapat memeriksa status jaringan anda dengan menjalankan survei pie chart operasional di situs web Anda dan perangkat keras komputer dan perangkat lunak. Teknologi dapat mengontrol perangkat lunak dari satu dikonfigurasi konsol. Paket seperti Resident Bersih dan Kismet tersedia secara online dan dari superstore komputer dan kantor seperti Pusat Komputer Best Buy dan Interaktif untuk sekitar $ 200 pada tahun 2009.

Mac dan Windows Perangkat Lunak Berbasis

InterMapper dan Paessler Router Traffic Grapher (PRTG) Monitor Jaringan adalah sistem menganalisis paket perangkat lunak yang khusus dirancang untuk bekerja dengan komputer Mac dan Windows, masing-masing. Perangkat lunak ini memonitor dan kinerja downtime jaringan. Hasil bersejarah disimpan dalam aplikasi database disimpan dalam perangkat lunak. Software ini berjalan 24 / 7, dan membuat laporan secara real time untuk komputer tertentu atau luas terpasang ke jaringan Anda. laporan screen shot InterMapper mengungkapkan negara, negara bagian dan lokasi kota untuk komputer yang mengalami kesulitan seperti melambat, serangan virus atau hacking. PRTG menjalankan laporan status agregasi yang menunjukkan tingkat penggunaan bandwidth dan firewall. InterMapper tersedia untuk sekitar $ 500, sementara biaya PRTG paket dasar sekitar $ 750 pada tahun 2009. paket software monitoring Keduanya tersedia secara online dan di komputer dan superstore kantor seperti Best Buy dan Staples.

Sangat Scalable Systems

Sangat scalable sistem pemantauan jaringan seperti Statseeker dan Advanced Host Monitor skala Enterprise dan menganalisis sampai satu juta antarmuka jaringan per server. counter tambahan komputer biner dan jam yang tidak diperlukan untuk mengoperasikan perangkat lunak jaringan pemantauan lanjutan. Aplikasi yang dapat dikonfigurasi dalam beberapa menit untuk memulai monitoring perangkat jaringan, printer, suhu komputer, interface jaringan, perangkap, aliran bersih dan memori disk. LINUX, UNIX, Oracle, Access dan Structured Query Language (SQL) database adalah contoh dari sistem lain diperiksa oleh perangkat lunak. paket sistem operasi dasar biaya sekitar $ 1900 sebagai tahun 2009. Perangkat lunak ini dapat dibeli secara online atau di superstore komputer dan kantor seperti Best Buy dan Staples.

Pertimbangan

software monitoring Jaringan menghemat downtime dan uang dengan menangkap masalah komputer sebelum klien eksternal menyadari kesulitan. Network pemadaman berkurang, lalu lintas server dioptimalkan dan tantangan hardware diidentifikasi sesegera mungkin. pemberitahuan Status jaringan dapat diatur untuk distribusi ke teknologi kunci dan pemilik komputer pribadi melalui pager dan tangan pribadi memegang komputer seperti Blackberry dan iPhone. Jenis Software Jaringan Monitoring

http://chapila.com/jenis-software-monitoring-jaringan.html