Keamanan Jaringan Komputer Michael S. Sunggiardi michael@sunggiardi.com
Agenda Workshop Keamanan Jaringan Komputer Parameter dasar TCP/IP Membuat web server dari Microsoft Windows XP Melihat ketidak amanan sistem web Menganalisa program yang jalan di komputer Melihat port yang terkena virus atau worm Keamanan jaringan tanpa kabel (Wireless LAN)
Protokol Secara software, sambungan komputer bekerja melalui protokol, yang bisa kita pilih : TCP/IP protokol Internet SPX/IPX protokol Novell Netware AppleTalk protokol MacIntosh NetBEUI protokol Microsoft Windows
Protokol Protokol TCP/IP mempunyai konfigurasi seperti di bawah ini
Protokol Setiap protokol TCP/IP mempunyai fungsi komunikasi sendiri OSI Application (Layer7) Presentation (Layer6) TCP / IP FTP, SNMP, HTTP, SMTP, Telnet, PING Application Session (Layer 5) Transport (Layer 4) TCP Transport UDP Network (Layer 3) Data Link (Layer 2) Physical (Layer 1) ICMP IP ARP Internet Network Interface
Media Access Control Setiap perangkat jaringan mempunyai alamat yang unik, disebut MAC (Media Access Control) Address, yaitu kombinasi angka 48 bit, dimana 24 bit pertama menunjukan identitas perusahaan, bit lain yaitu serial number - untuk melihat MAC Address, ketik winipcfg dari Start Run Angka yang terlihat misalnya : 00-00-21-D8-24-DF http://www.bogor.net/idkf/michael/daftar-macaddress-company.txt
IP Address Pada jaringan dengan protokol TCP/IP, selain MAC Address, juga mempunyai IP Address, yaitu alamat di Internet dengan menggunakan angka 32 bit Supaya mudah diingat, penulisan IP Address ini menggunakan empat buah angka 8 bit, dimana angkanya dari 0 sampai 255 Contoh penulisan IP Address : 192.168.100.1
IP Address Blok diagram satu jaringan dengan protokol TCP/IP
IP Address Gabungan komputer dalam satu jaringan TCP/IP dikelompokan ke dalam KELAS Apabila tiga digit terakhir yang berubah, maka termasuk kelas C : xxx.xxx.xxx.aaa Apabila dua dari tiga digit terakhir yang berubah, termasuk kelas B : xxx.xxx.aaa.bbb Apabila tiga dari tiga digit terakhir yang berubah, termasuk kelas A : xxx.aaa.bbb.ccc
IP Address IP Address akan menentukan jumlah komputer dalam kelas-kelas-nya IP Address Class Default Subnet Mask Number of Hosts per Network Class A 255.0.0.0 16,777,214 Class B 255.255.0.0 65,534 Class C 255.255.255.0 254
IP Address IP Address dalam prakteknya merupakan satu cara untuk menentukan Network ID dengan bantuan Subnet Mask # Bits Borrowed # Subnets Generated # Hosts per Subnet New Subnet Mask 2^n 2^n - 2 0 0 254 255.255.255.0 1 2 126 255.255.255.128 2 4 64 255.255.255.192 3 8 30 255.255.255.224 4 16 14 255.255.255.240 5 32 6 255.255.255.248 6 64 2 255.255.255.252 7 128 invalid 255.255.255.254 8 256 invalid 255.255.255.255
Gateway Dalam TCP/IP kita mengenal juga Gateway, yaitu perangkat yang menjadi gerbang untuk mengakses Internet
Router Gateway dapat berbentuk ROUTER atau PC ROUTER yang berisi software router seperti WinGate, Win Route dan lainnya
Network Address Translation PC yang berisi software router biasanya disebut NAT singkatan Network Address Translation, yaitu fungsi kecil dari router yang gunanya menggandakan IP Address sehingga perangkatperangkat yang ada di belakangnya bisa mengakses jaringan Internet Komputer yang menggunakan sambungan NAT tidak bisa diakses dari luar jaringan
Network Address Translation NAT Server dalam satu konfigurasi
Network Address Translation Perangkat NAT sebagai pengganti PC dan software-nya sudah bisa didapatkan dengan harga di bawah USD 200 Versi terbarunya, dikombinasikan dengan W-LAN
Perintah PING PING akan mengirim satu paket data ke salah satu alamat, lalu alamat-nya akan membalas prosesnya dicatat dalam bentuk lamanya waktu
Perintah TRACERT TRACERT akan menelusuri sambungan Internet dari tempat kita ke tempat yang dituju, dengan memberikan laporan kecepatan di setiap titik
Terima kasih atas perhatiannya michael@sunggiardi.com CTO - PT BoNet Utama Bogor kumpulan dokumentasi dan file presentasi : http://www.bogor.net/idkf kumpulan kegiatan : http://www.sunggiardi.com/michael