Rangkuman Materi Switch

Konsep switch itu adalah pengiriman satu paket data akan lebih cepat dan bebas dari collusion *tabrakan data” Jika pengiriman paket data secara bersama maka data akan lama berjalan dikarenakan adanya kemacetan data yang disebabkan terjadinya collusion “tabrakan data”. Switch itu terbagi dua ada yang manageable (bisa dikonfigurasi dan ada aplikasi tambahan yang bisa disetting) dan Unmanageable (tidak bisa dikonfigurasi).


Switch layer 2 : Membuat tabel mac address

Yaitu cara yang dilakukan switch dengan cara membuat tabel menggunakan alamat MAC untuk mengirimkan paket data ke port yang sesuai dengan permintaan. Caranya kerjanya adalah ketika Pc1 mengirimkan frame atau paket data dan saat itu frame melewati switch, maka switch akan membuatkan mac address table untuk pc1 dan ketika paket frame tujuan menuju Pc2 kembali menuju Pc1 dan saat itu frame melewati switch lagi, maka switch akan membuatkan mac address table untuk Pc2. Sehingga Mac table akan terdiri dari Pc1 dan Pc2 sesuai pada port switch.




Kelemahan utama dari Ethernet adalah sering terjadinya collusion (tabrakan data)

Ketika dua host mengirim frame secara bersamaan, maka akan terjadi collisions (tabrakan) dalam frame sehingga frame yang ditransmisikan akan rusak atau hancur.
Host pengirim akan menghentikan pengiriman berdasarkan Ethernet 802.3 aturan CSMA/CD.
Hal ini penting untuk dipahami bahwa ketika bandwidth dari jaringan ehernet adalah 10 Mbps, dan pemakaian sampai batas maksimal maka collisions akan terjadi. Contohnya jika server memiliki bandwidht sebesar 100 Mbps dan memiliki 3 client yang masing-masing meminta bandwidht sebesar 50 Mbps. Total dari client 150 Mbps sedangkan server hanya menyediakan 100Mbps. Karena hal tersebut collusion akan terjadi.


HUB tidak menawarkan mechanisms untuk menghilangkan atau mengurangi collision dan bandwidth yang digunakan.
akibatnya, jumlah node sharing pada jaringan Ethernet akan memiliki effect pada throughput (proses akhir).
Sedangkan switches mengurangi collisions dan meningkatkan bandwidth pada network segments karena mereka menyediakan dedicated bandwidth untuk setiap network segment.


Ada dua cara ketika merancang sebuah LAN:

• Controlling network latency
• Removing bottlenecks

Controlling Network Latency:

Perhitungan latency (waktu yang dibutuhkan untuk perjalanan paket data menuju tujuannya) yang disebabkan oleh masing-masing perangkat jaringan

Switches Layer 2 dapat memperkenalkan latency pada jaringan ketika jaringan sibuk.
Jika pada jaringan core level, switch harus mendukung 48 ports, yang memiliki 1000 Mb/s full duplex, switch harus mendukung 96 Gb/s untuk throughput jika digunakan secara bersamaan.


Untuk penggunaan layer devices yang lebih tinggi, juga dapat meningkatkan latency pada jaringan.
Ketika sebuah perangkat Layer 3, seperti router, akan selalu memeriksa informasi didalam frame, ia harus membaca frame dari perangkat Layer 2, dan akan menciptakan waktu pengerjaan yang lebih lama.


Removing Network Bottlenecks:

Setiap workstation dan server terhubung dengan menggunakan jaringan 1000Mbps. Terlihat pada gambar setiap perangkat terhubung ke server yang memiliki 5 NIC yang terhubung ke switch (metode bandwidth aggretion) Tujuannya agar mengurangi kemacetan data yang disebabkan collison (tabrakan data).

Metode switches digunakan untuk meneruskan frames Ethernet .

Store-and-forward.

Menerima seluruh frame.
menghitung CRC dan memeriksa panjangnya frame.
Jika cocok pada table switch untuk destination address dan memforward frame.
Jika tidak cocok, frame akan didrop


Cut-through :

Forwards a frame sebelum diterima.
minimal, harus membaca destination and source MAC addresses.
Lebih cepat dari store-and-forward.


Cut-through terbagi menjadi dua yaitu :

Fast-forward switching.
Metode dengan cut-through.
Meneruskan frame dengan cepat setelah membaca dan menemukan alamat tujuan.
Cut-through – Fragment-free:
Sebelum diforward, frame memiliki kapasitas 64 bytes.
Didalam frame tersebut sering terjadi network errors dan collisions.
Sebelum terjadinya collision frame dicek sebelum melakukan forwarding .
Beberapa switch dikonfigurasi menggunakan cut-through pada setiap port sampai terjadinya error. Disaat itu, mereka melakukan store-and forward

#Symetetric dan Asymetric Switching

Symmetric:

• Semua port memiliki bandwidth yang sama.
• Dioptimalkan untuk distributed traffic.
• Sebagai contoh, peer-to-peer network.

Asymmetric:

Switch membagi bandwidth sesuai apa yang dibutuhkan oleh jaringan
Sebagai contoh, server memerlukan lebih banyak bandwitdh agar tidak terjadinya bottlenecks trafic.

Perbedaan antara switch layer 3 dengan router.

#Perbedaan Switch Layer 2 dan Layer 3

Layer 2 Switching:

• Performs switching dan filtering hanya berdasarkan pada lapisan OSI layer Data Link (Layer 2) MAC address.
• Transparan untuk network protocols dan user applications.
•  Layer 2 switch membangun sebuah table MAC address yang digunakan untuk forwarding paket data

Layer 3 Switching :

• Fungsinya sama seperti switch Layer 2 tapi bukan hanya Layer 2 yang mengenal MAC address, switch Layer 3 juga dapat menggunakan informasi IP address.
• Sebuah switch Layer 3 juga dapat mempelajari IP address yang bergubungan dengan interfacenya.
• Hal ini memungkinan switch Layer 3 untuk direct traffic throughout pada network berdasarkan informasi IP address.

Read More

Network File Sharing (NFS) Debian

Assalamualaikum wr. wb , selamat bersenang-senang buat yang lagi seneng dan selamat berusaha untuk bahagia buat yang kurang bahagia seperti ane T_T. Mohon maaf banget nih blog gak pernah ke isi postingan lagi , karena lagi banyak masalah internal dan eksternal, (curhat)

Oke udahan dulu galau-galauannya , sekarang langsung masuk aja ke materi postingan kali ini tentang salah satu File Sharing di Linux yaitu NFS (Network File Sharing). Apa ituu NFS ???

# PENGERTIAN Menurut Admin

Jadi intinya NFS itu sebuah protocol atau aplikasi yang digunakan untuk menjalankan program File Sharing Antar Unix (Linux termasuk didalamnya). Jadi hanya bisa digunakan antar Sistem Operasi berbasis Linux (UNIX).

Untuk lebih lengkapnya liat dibawah.

#COPAS DARI GUGLE :

Network File System (NFS) merupakan sebuah protokol yang dikembangkan oleh Sun Microsystem pada tahun 1984 dan NFS didefinisikan dalam RFC 1094, 1813 dan 3530 sebagai “DFS” yang mengijikan sebuah komputer untuk mengakses file melalui network serasa akses file di disk local. NFS merupakan protokol yang sangat mendukung dalam pengaplikasian suatu file system yang terdistribusi. Tujuan dari NFS adalah untuk memungkinkan terjadinya pertukaran sistem berkas secara transparan antara mesin-mesin bebas tersebut. Hubungan yang terjadi di sini didasarkan pada hubungan client-server yang menggunakan perangkat lunak NFS server dan NFS client yang berjalan diatas workstation.

# PERSIAPAN

Dalam konfigurasi NFS , Topologi nya kurang lebih seperti ini :

• IP Server (Debian) = 14.14.14.1 
• IP Client (OpenSuse) = 14.14.14.2

#LANGKAH KONFIGURASI

A. KONFIGURASI SERVER

Langkah pertama tentu saja kita install packet NFS nya ,

apt-get install nfs-kernel-server

Kemudian kita buat Direktori untuk menempatkan data mounting.

mkdir /home/coba

Setelah itu kita edit file exports dengan perintah

nano /etc/exports

Kemudian dibagian paling bawah tambahkan syntax/script seperti dibawah ini.

KETERANGAN :

• /home/coba = Letak direktori yang akan di mounting ke client
• 14.14.14.0/24 = IP yang dapat mengakses/memounting direktori tersebut , karena kita ingin agar semua client dalam 1 jaringan dapat mengakses maka masukkan networknya saja
• rw = Hak akses agar client dapat membaca dan menulis (mengedit file)
• no_root_squash = Root di Client memilliki hak akses yang sama seperti Root di Server
• no_subtree_check = Tidak ada pengecekan dalam direktori , jadi proses mounting akan lebih cepat
• async/sync = Proses sinkronisasi setiap kali file di edit

Setelah itu save dan exit , kemudian restart nfs nya

/etc/init.d/nfs-kernel-server restart

B. PENGUJIAN DI CLIENT

Untuk di client , kita akan menggunakan 2 cara , yaitu dengan menggunakan terminal dan juga GUI (YaST).

#PENGUJIAN DI TERMINAL

Untuk di terminal, yang pertama harus kita lakukan tentu saja buka terminal/console nya . setelah itu kita harus sebagai root untuk memount data. 

Kemudian buat direktori sebagai tempat me-mounting .

Setelah itu kita akan memounting Direktori /home/coba (server) ke direktori /sharing (client), dengan perintah

mount [IPSERVER]:[DIREKTORIASAL] [DIREKTORITUJUAN]

Setelah itu kita akan lihat mountingan kita sudah berhasil atau tidak. Gunakan perintah berikut untuk mengecek nya

df -h

Selanjutnya kita akan mencoba pengecekan sinkronisasi data , cara nya cukup mudah kurang lebih sistemnya seperti ini ,

File (Server) =====> Editing =====> Sinkronisasi =======> File (Client)

Begitu juga sebaliknya 

File (Client) ======> Editing =====> Sinkronisasi ======> File (Server)

Pahaaam ??? kalo kurang paham intinya , kalo kita ngedit file mounting baik ngedit di sisi client atau pun dari server maka file itu akan berubah diserver dan juga di client. masih kurang paham jugaa ?? langsung aja deh di cobaa daripada bingung sendiri wkkwkw xD

Pertama masuk ke direktori mountingan yang tadi sudah di mount , dan buat file/direktori

Setelah itu coba cek di server apakah sudah tersinkronisasi di direktori mount

BUKTI DIATAS sudah cukup membuktikan bahwa direktori sudah tersinkronisasi, masih belum cukup bukti diatass ????? Oke kita akan coba edit file iseng.txt , apakah akan tersinkroon ??? CEKIDOT !

Edit File yang sudah dibuat tadi , terserah mau diedit dari server atau client hasilnya akan sama saja, di sini ane ngedit dari sisi server dan akan tersinkron di sisi client, dan semoga file yang diedit diterima di sisi Yang Maha Kuasa . lhooo ???

nano /etc/iseng.txt

Kemudian kita cek di sisi client , pasti hasilnya akan sama

Cara pengujian lewat terminal ini bisa digunakan di semua jenis Sistem operasi berbasis UNIX dan termasuk Linux.

# PENGUJIAN LEWAT GUI

Setelah mencoba pengujian di client lewat terminal/CLI selanjutnya kita akan coba menggunakan GUI di Suse yaitu dengan menggunakan packet/software bawaan Suse itu sendiri yaitu YaST.

Untuk penjelasan tentang YaST silahkan di gugling aja broow

Pertama buka YaST dengan cara klik Application Launcher kemudian pilih YaST

Kemudian Klik bagian Network Device dan pillih NFS Client.

Setelah itu klik bagian Add dan tambahkan seperti gambar dibawah ini , masukkan IP Server , Direktori yang akan di mount (Remote Directory) dan Direktori Tujuan ( Mount Point)

Setelah itu klik oke , maka hasilnya akan seperti gambar dibawah ini.

Kemudian bisa kita cek mounting datanya dengan membuka file manager dan akan muncul Driver baru yaitu drive/direktori mount

Oke Sekian dulu tentang Sharing File menggunakan NFS di debian , Insha Allah nanti akan ngisi blog ini tentang postingan File Sharing di Debian, Tunggu aja okeee

Wassalam

AJON !

Read More

Konfigurasi Dasar Mikrotik

Assalamualaikum mas broo yang lagi nyasar ke blog gak jelas, alhamdulillah ini adalah moment yang membahagiakan buat ane karena ini adalah pertama kalinya ane buat postingan tentang mikrotik , yeaaay. Sebenernya ane udah mulai belajar mikrotik dari kelas 1 SMK , dan sekarang sudah hampir 1 tahun ane belajar tentang mikrotik ini , tapi baru kali ini bisa buat tutorial dan posting di blog , karena banyak nya tugas tentang server , yaa meskipun ane masih newbie banget di mikrotik tapi seengganya ada basic untuk belajar kesananya,

Oke ngomong-ngomong soal basic konfigurasi , ane mau share sedikit cara konfigurasi mikrotik yang sangaat basic , yaitu cuma sampai client bisa konek ke internet dengan menggunakan gateway mikrotik.

Topologi nya kurang lebih seperti ini 

Sorry Bad Editing , maklumin aja yaa

Seperti biasa sebelum ke langkah konfigurasi , siapkan terlebih dahulu alat tempur kita

A. ALAT TEMPUR :

• 1 Routerboard , disini saya memakai jenis RB951
• 1 Buah PC Client untuk meremote
• MODEM/ISP
• 1 Buah Switch
• KABEL UTP
• Software Winbox
• Berdoa sebelum memulai , jangan lupa minta doa dari orang tua biar berkah ^_^

Untuk masalah colok mencolok kabel , ane harap kalian sudah tau , intinya Ether1/PoE dimikrotik buat ke ISP/MODEM , Ether2 buat ke client.

Untuk meremote RB sebenarnya ada beberapa cara , tapi disini saya menggunakan Winbox untuk meremotenya agar lebih mudah , untuk softwarenya bisa di download di JANGAN DIKLIK !

Setelah semua persiapan dan Alat tempur siap tiba saatnya kita untuk berperang dengan si Mikocok ini, Jadi persiapkan mental anda !

B. LANGKAH KONFIGURASI :

Setelah semua sudah terpasang , remote winbox di PC client , pada bagian connect to pilih browse (...) dan klik bagian mac address lalu klik Connect.

Setelah teremote , reset konfigurasi bawaan dari mikrotik dengan cara klik New Terminal kemudian ketikkan sintaks berikut kemudian tekan "y"

Setelah itu buka kembali winbox dan remote seperti awal , lalu pilih pada bagian new terminal pada bagian menu sebelah kiri dan ketikkan sintak sintak berikut

1. Konfigurasi IP Ether 1 (Internet)

Selanjutnya kita akan mengkonfigurasi IP untuk ether1 yaitu ip public yang diberikan oleh ISP

Karena IP Modem/ISP saya adalah 199.199.199.1/24 maka untuk eth1 saya memakai Ip 199.199.199.2/24 , jika kurang jelas silahkan cek topologi yang tadi sudah dibuat diatas.

2. Konfigurasi IP Ether 2 (Client)

Kemudian kita akan membuat IP local untuk client kita , cara nya seperti berikut .

3. Pengecekan IP Address

Selanjutnya lakukan pengecekan , apakah ip nya sudah berhasil di konfigurasi atau belum. dengan sintak seperti dibawah ini.

4. Membuat Gateway Internet

Setelah membuat ip untuk eth1 dan eth2 , selanjutnya kita akan membuat gateway untuk ke internet , IP ISP/Modem lah yang nantinya akan dijadikan Gateway dan DNS . Berikut caranya :

5. Cek Tabel Routing

Kemudian kita cek , apakah konfigurasi routing ke internet/gateway sudah berhasil atau belum dengan menggunakan sintak berikut :

Gambar diatas adalah tampilan gambar tabel routing, keterangan gambar diatas adalah sebagai berikut :

• DST-ADDRESS = IP tujuan routing , network 0.0.0.0/0 adalah perwakilan dari berjuta-juta network di jaringan internet.
• PREF-SCR = IP asal / source yang akan menuju ke gateway.
• GATEWAY = Jalur yang digunakan untuk bisa sampai ke Tujuan/DST-address

6. Konfigurasi DNS 

Agar bisa mengakses internet , dibutuhkan sebuah system yaitu DNS ( Domain Name System) untuk penjelasan tentang DNS silahkan di googling dulu mas broo. di sini hanya konfigurasi memaiki DNS Server dari ISP atau bisa menggunakan DNS google (8.8.8.8)

7. Test koneksi internet

Sekarang seharusnya RB anda sudah bisa melakukan koneksi internet , silahkan ping dari RB anda masing-masing .

8. Firewall NAT

Selanjutnya kita ingin agar client juga bisa menikmati akses internet , kan kasian kalo cuma si RB aja yang bisa koneksi internet , tar dianggep pilih kasih . Agar client bisa terkoneksi di internet maka dibutuhkan proses NAT ( Network Address Translation ) , jadi konsepnya ip local client akan diubah menjadi IP Public dari si RB agar dikenali oleh si Internet, kurang paham silahkan googling lagi mas.

Berikut konfigurasi nya :

9. Mengecek Firewall

Silahkan cek konfigurasi firewall nat nya , dengan menggunakan sintak berikut ini 

10. Konfigurasi di Client.

Setelah router sudah dikonfigurasi sekarang saatnya pengujian di client nya , di sini ane memakai client windows, silahkan ganti ip client anda sesuai dengan network ether2 di Router anda.

11. Ping dari client.

Untuk pengujian silahkan ping ke google atau kemanapun asalkan gak ke alam ghaib , InshaAllah pasti direply ^_^.

Sekian dulu postingan malem ini , semoga bermanfaat
Silahkan nantikan postingan-postingan mikrotik dan lainnya di blog gak jelas ini.
Wassalam
AJON !

Read More

Keamanan dalam SSH di Debian

Okee Mas dan Mba broo seperti dijelaskan di postingan sebelumnya , di beberapa postingan selanjutnya saya akan membahas tentang beberapa kemanan dalam SSH di Debian ,
Untuk informasi lebih lanjut klik aja Link-link nyaaa ^_^

Ada beberapa cara agar fitur remote SSH kita menjadi lebih aman , dibawah ini adalah contoh yang ane tau

1. Mengubah Port SSH , dengan mengubah port maka hacker atau orang nakal akan lebih sulit untuk masuk ke dalam SSH ini ... Read More

2. Limit User Login , yaitu melimit jumlah user yang dapat login melalui SSH ini , jadi tidak semua orang bisa meremote secara bersamaan ... Read More

3. Menggunakan Autenthication Login , yaitu membuat setiap user yang login melalui remote SSH harus memliki script yang telah di buat di Puttygen ... Read More

4. Menggunakan Fail2Ban SSH , Fail2Ban adalah aplikasi/software yang dapat mengamankan suatu jaringan dari brute force attack ... Read More

Read More

Membuat Authentication User SSH

Assalamualaikum , selamat pagi dan selamat hari kamis untuk yang merayakan. Untuk menemani hari yang kurang cerah ini , ane selaku admin blog ini mau ngasih sedikit tutorial tentang keamanan SSH yaitu membuat Authentication User SSH. Authentication ini dibuat untuk megamankan SSH dengan cara membuat password authentikasi dan juga 'private key' untuk bisa mengakses SSH, Jadi tidak sembarang orang bisa login SSH.

Oke sebelum masuk tahap konfigurasi , lakukan persiapan berikut :

A. ALAT TEMPUR :

• Puttygen
• Putty
• Client Windows
• Server Debian
• Makanan apapun asal minumnya tehbotolsosr*.
• Berdoa sebelum memulai.

Untuk puttygen-nya bisa di download disini dan cari yang puttygen.exe

B. LANGKAH KONFIGURASI. 

Pertama kita buka puttygen yang tadi sudah didownload dari client , lalu klik generate dan goyang-goyangkan mouse pada bagian kotak kosong yang besar. Digoyangnya jangan terlalu keras yaa , kasian cursornya.

Setelah beberapa lama digoyang , maka puttygen-nya mulai tidak tahan dan mengeluarkan tampilan sebagai berikut ini , isikan key passphrase dan confirm passphrase -nya. Passphrase ini yang nantinya akan dijadikan password authentication saat login SSH.

Jika key-nya sudah dimasukkan , selanjutnya klik pada "Save Public Key" dan "Save private key" untuk menyimpan script authentication yang nantinya diperlukan saat login SSH. 

SAVE PUBLIC KEY

SAVE PRIVATE KEY

Setelah pasangan Public dan Private di save , lihatlah bagian kotak agak besar dibagian atas puttygen , ada kalimat-kalimat gak jelas tapi penting , COPY script tersebut dari awal (ssh-rsa) sampai bagian (==) , kalo kurang jelas liat aja gambar dibawah ini.

PENTING !!!!!!! Setelah script gak jelas itu dicopy , selanjutnya remote server debian dengan menggunakan putty. Kemudian login sebagai USER YANG AKAN DIBERIKAN AUTHENTICATION. Sebagai contoh saya menggunakan user TKJ . 

Setelah login buat direktori yang dihidden , disini saya membuatnya dengan nama .ssh , Tanda titik menandakan bahwa direktori itu akan di Hidden/sembunyikan. Buat hak akses nya menjadi 700 yang artinya hanya user tkj yang bisa mengakses full.

mkdir .ssh  

chmod 700 .ssh/ 

Selanjutnya buat file dengan nama authorized_keys didalam direktori .ssh 

touch authorized_keys

Kemudian edit file authorized_keys menggunakan editor kesayangan anda, dan Paste/Tempel kan script gak jelas dari puttygen yang tadi sudah dicopy. 

nano authorized_keys

PENTING !!!! SCRIPT YANG DIPASTEKAN DIBUAT MENJADI 1 BARIS 

Kemudian berikan hak akses 600 pada file authorized nya.

chmod 600 authorized_keys

Setelah itu kita mengkonfigurasi file sshd_config , sebelum megedit file sshd nya kita gunakan perintah su terlebih dahulu untuk berubah menjadi Bima Satria Garuda , eeeh maksudnya untuk menjadi root.

Kemudian edit file sshd_config , kemudian cari baris AuthorizedKeysFile , kemudian hilangkan tanda crash (#) .

nano /etc/ssh/sshd_config

 Kemudian cari juga baris PasswordAuthentication yes dan ubah menjadi no ini dimaksudkan agar saat login ssh tidak diminta password user , melainkan password authentication yang sudah dibuat di private key tadi.

Setelah itu save dan exit , kemudian restart SSH , jika error saat merestart coba periksa lagi konfigurasinya , pastikan hampir sama seperti langkah - langkah diatas.

/etc/init.d/ssh restart

C. PENGUJIAN DI CLIENT

Setelah selesai berpusing-pusing ria di server , tiba saatnya kita untuk mengujinya di client, Untuk pengujian langkah pertama yang harus dilakukan adalah buka putty kemudian klik pada bagian
SSH ---> Auth ---> Browse , kemudian masukkan private key yang tadi sudah di simpan .
INGAAAATT PRIVATE KEY .

Kemudian kembali ke bagian Session dan Remote IP Server Debian anda.

Setelah klik open , masukkan user yang tadi dibuat authentication , karena saya tadi menggunakan user TKJ maka login sebagai TKJ , dan masukkan Password AUTHENTICATION nya yang tadi dibuat di puttygen (key passphrase). Maka hasilnya seperti ini.

OKE sekian dulu tentang cara Membuat Authentication User SSH , semoga ilmu yang sedikit itu bermanfaat buat yang ngeliat blog ini , Amiiin Yaa Allah .
Tetap nantikan postingan postingan gak jelas dari blog ini. Wassalam
AJON.

Read More