ADMINISTRASI SERVER JARINGAN

Dengan pesatnya perkembangan teknologi saat ini membuat teknologi sangat berperan penting dalam kehidupan kita saat ini. seiring dengan perkembangan teknologi Informasi saat ini yang selalu berubah, menjadikan keamanan suatu informasi sangatlah penting. Banyak serangan sering dilakukan pada suatu port–port yang dalam keadaan terbuka, sehingga nantinya akan membuat orang–orang yang tidak mempunyai hak akses maupun yang tidak berkepentingan dapat dengan mudah mengendalikan port–port yang telah ia masuki. Maka untuk melakukan keamanan pada jaringan komputer dalam mengatasi serangan pada port-port, salah satunya adalah dengan menggunakan metode Port Knocking. Port Knocking merupakan suatu sistem keamanan yang dibuat secara khusus untuk sebuah jaringan. Pada dasarnya cara kerja dari port knocking adalah menutup semua port yang ada, dan hanya user tertentu saja yang dapat mengakses sebuah port yang telah ditentukan, yaitu dengan cara mengetuk terlebih dahulu. Berbeda dengan cara kerja ...

Perkembangan teknologi sekarang ini sudah sangat pesat dan penggunaanya juga semakin luas, mulai dari teknologi pendukung untuk sebuah perusahaan maupun sistem, hingga menjadi tulang punggung dari perusahaan itu sendiri. Teknologi sekarang ini sudah tidak dapat dipisahkan lagi dari kehidupan manusia. Hampir seluruh aktivitas manusia sekarang ini menggunakan teknologi mulai dari PC, handphone, smartphone, televisi, dan alatalat elektronik lainnya. Teknologi yang berkembangan paling pesat dari antara cabang-cabang teknologi adalah teknologi jaringan, atau biasa disebut dengan internet. Apa yang menyebabkan hal tersebut bisa terjadi? Penyebabnya tidak lain dan tidak bukan karena sifat dasar manusia yang selalu ingin terhubung, baik dengan orang lain, informasi, maupun hal-hal lain dalam kehidupannya, karena itu manusia disebut dengan makhluk sosial. Penggunaan teknologi dibidang jaringan sekarang ini sudah semakin luas, mencakup lokal, corporation, hingga enterprise. Hal tersebut bisa terjadi karena kebutuhan manusia terus dan terus meningkat. Oleh sebab itu, harus ada infrastuktur yang kuat didalam sebuah perusahaan baik yang kecil, menengah, maupun besar. Perusahaan baik yang besar maupun kecil, tidak lepas dari penggunaan data. Karena data adalah hal yang sangat penting didalam sebuah perusahaan. Maka, perusahaan harus memiliki proses aliran data yang baik. Dalam penerapannya, masih banyak perusahaan-perusahaan yang belum menggunakan sistem yang baik dalam mengelola aliran data yang ada didalam perusahaan tersebut. Hal tersebut dapat merugikan perusahaan tersebut seperti memperlambat kinerja perusahaan, mengurangi tingkat produktivitas perusahaan, dan banyak hal lainnya. Mungkin hal-hal yang merugikan tersebut tidak terlihat ataupun dirasakan secara langsung oleh perusahaan, tapi lama kelamaan data yang digunakan semakin banyak dan beban yang ditanggung sistem semakin banyak, pada akhirnya perusahaan akan merugi dan mengalami banyak masalah. Dalam rapat maupun seminar dalam sebuah perusahaan, biasanya terjadi banyak pertukaran data perusahaan baik yang bersifat umum, penting, bahkan rahasia. Apalagi bila rapat maupun seminar tersebut dilakukan diluar dari lokasi perusahaan, maka penyimpanan data tersebut sulit untuk dilakukan jika data perlu diakses secara bersama-sama, sehingga dibutuhkan suatu media penyimpanan melalui internet/server. Dimana diketahui bahwa internet memiliki tingkat keamanan (network security) yang baik. Untuk itu, sangatlah dibutuhkan suatu metode penyimpanan sementara yang praktis dan bisa dibawabawa, dimana data yang hendak digunakan di-download terlebih dahulu ke mobile server yang berupa laptop , sehingga server tersebut bisa dibawa-bawa sesuai dengan keinginan pengguna (pimpinan rapat) dan kemudian klien (anggota rapat) dapat men-download data tersebut dari mobile server tersebut, sehingga data yang didownload lebih cepat dari pada klien men-download langsung dari server.

Dewasa ini, banyak perusahaan yang telah menginvestasikan dana pada teknologi informasi untuk mengelola dan menyimpan data yang ada untuk mendukung proses pengambilan keputusan yang efisien dan efektif. Teknologi informasi tersebut ditekankan pada suatu teknologi yang dapat menyimpan data hasil transaksi sehari-hari dalam jumlah besar dalam suatu media penyimpanan, sehingga data dapat dengan mudah diolah dan membantu instansi terkait dalam mengambil kebijakan perusahaan untuk jangka pendek maupun jangka panjang. Online Mobile Repository System merupakan suatu sistem informasi yang menggunakan metode penyimpanan sementara yang praktis dan ekonomis yang dapat dengan mudah digunakan sehingga dapat mempermudah user dalam mengakses dan mengorganisir data dimanapun dan kapanpun dengan mudah, karena dapat diakses secara online. Metodologi penelitian yang digunakan dalam perancangan sistem ini adalah dengan studi kepustakaan, wawancara, studi lapangan, dan studi perancangan gabungan. Hasil penelitian yang dicapai adalah sistem yang dapat mendukung proses penyimpanan data pada kegiatan rapat sehingga menjadi lebih terorganisir, aman dan terstruktur. Simpulan penelitian ini adalah dengan adanya sistem repositori ini, membuat user lebih mudah untuk mengatur sebuah rapatdan mengorganisir data-datanya.

Sebagai media informasi dan komunikasi, internet memiliki manfaat dan kegunaan yang beragam. Beragam manfaat internet yang dewasa ini mulai memasuki segala sendi kehidupan manusia mulai bergeser ke arah yang oleh sebagian orang dikatakan negatif. Untuk mengatasi efek negatif internet tersebut, khususnya di kalangan pelajar dan mahasiswa, maka pemakaian internet perlu dibatasi dengan cara membatasi (filtering) kontent yang bisa diakses. Penelitian ini dimaksudkan untuk mengetahui tingkat keakuratan Content Filtering Tools yang pernah digunakan di Politeknik Sriwijaya dengan cara melakukan pengujian terhadap tolls tersebut, yaitu squid proxy, Nawala dan Dans Gardians dalam memblok situs-situs yang tidak diijinkan untuk diakses, khususnya yang memiliki konten pornography. Penelitian ini dilakukan dengan cara mengimplementasikan beberapa content filtering tools yaitu squid Proxy, Nawala dan DansGuardian, kemudian menguji tools tersebut dalam memblokir muatan-muatan pornography melalui b...

Pada penelitian sekarang memfokuskan untuk membuat suatu aplikasi ujian yang dikembangkan pada soal dan pemeriksaannya dengan berbasis komputerisasi, dalam penelitian ini juga menerapkan aplikasi ujian  komputersisasi berbasis web server lokal dengan sistem operasi linux ubuntu server 12.04  yaitu ujian hanya dapat di akses ataupun dilakukan pada jaringan LAN Komputer SD Swasta Al-Washliyah 6/39 Medan yang terhubung ke server linux tersebut.  Dalam penerapan aplikasi ujian jaringan tersebut, siswa di berikan soal dalam bentuk pilihan berganda disesuaikan dengan jadwal dan mata pelajaran yang akan diujiankan. Setelah siswa menyelesaikan ujian komputerisasi, maka siswa  dapat langsung melihat hasilnya pada aplikasi, sehingga apakah siswa mendapatkan hasil lulus atau remedial dalam ujian tersebut. Setelah sistem diimplementasikan hasilnya mampu meminimalisasi tingkat kecurangan peserta ujian dengan adanya fitur pengacakan nomor soal ujian dan menampilkan hasil ujian secara detail melip...

The purpose of the Workshop on Creating Cloud Storage using OwnCloud X on Ubuntu Server is to increase insight and knowledge to participants who come from students of SMK Multi Karya Medan.Ubuntu Server and Cloud Computing is a discussion that is often discussed at this time. From the results of the training, participants have been able to install their own Ubuntu Server, Web Server, PHP and Create OwnCloud.

Keamana jaringan komputer saat ini menjadi hal penting untuk diterapkan. Banyak organisasi yang telah menjadikan teknologi informasi sebagai bahagian penting dalam menunjang aktivitasnya. Akses pengguna yang tidak dibatasi menjadi ancaman bagi sebuah organisasi, karena banyak data dan informasi penting yang tersebar dalam perangkat jaringan komputer di organisasi tersebut dapat disusupi oleh pihak yang tidak berwenang. Salah satu usaha yang dapat dilakukan adalah dengan menerapkan extended access list yang merupakan salah satu bagian dari metode access control list. Extended access list dapat menyaring lalu lintas data suatu jaringan dengan mengontrol apakah paket-paket tersebut dilewatkan atau dihentikan. Extended access list juga dapat menjamin keamanan untuk setiap komputer sehingga jalur komunikasi serta hak akses setiap komputer dapat berjalan dengan baik. Extended access list memungkinkan penyaringan berdasarkan sumber atau alamat tujuan, protokol yang dipilih, port yang digun...

Keamana jaringan komputer saat ini menjadi hal penting untuk diterapkan. Banyak organisasi yang telah menjadikan teknologi informasi sebagai bahagian penting dalam menunjang aktivitasnya. Akses pengguna yang tidak dibatasi menjadi ancaman bagi sebuah organisasi, karena banyak data dan informasi penting yang tersebar dalam perangkat jaringan komputer di organisasi tersebut dapat disusupi oleh pihak yang tidak berwenang. Salah satu usaha yang dapat dilakukan adalah dengan menerapkan extended access list yang merupakan salah satu bagian dari metode access control list. Extended access list dapat menyaring lalu lintas data suatu jaringan dengan mengontrol apakah paket-paket tersebut dilewatkan atau dihentikan. Extended access list juga dapat menjamin keamanan untuk setiap komputer sehingga jalur komunikasi serta hak akses setiap komputer dapat berjalan dengan baik. Extended access list memungkinkan penyaringan berdasarkan sumber atau alamat tujuan, protokol yang dipilih, port yang digun...

The development of komputer technology and network led many organizations that require large data storage. Diponegoro University is an organization whose storage requirements are considerable. Number of services available as a storage repository owned by some faculties, such as industrial engineering, Electrical, Komputer or other systems that have a lot of storage space spread. This causes a lack of coordination arrangements in terms of its data. The price of storage devices and servers owned by geographic location where the different is also the base making the centralized storage, but encounter obstacles removal device server that has been dimasing-each faculty. NFS (Network File System) is a system file and resource sharing network protocol that enables a centralized data repository. This thesis research methodologies including literature study, system design, and testing of the system. In the literature study used methods of research library of reference books related. The design of this thesis uses a system that has been owned by the UNIX system that is NFS (Network File System). Last is testing this system on their performance on the distribution of server-side storage area used by the server that is reliable and affordable on an active repository opensource Undip. The test results have a centralized storage area. This centralized storage facility has the performance of such a data center that collects all the data coming from multiple NFS servers. This centralized storage capacity of large data derived from multiple NFS servers into a single entity such that their own local directory. This system helps the problems that arise due to the expensive storage devices and a geographic location different server devices.

Dewasa ini, banyak perusahaan yang telah menginvestasikan dana pada teknologi informasi untuk mengelola dan menyimpan data yang ada untuk mendukung proses pengambilan keputusan yang efisien dan efektif. Teknologi informasi tersebut ditekankan pada suatu teknologi yang dapat menyimpan data hasil transaksi sehari-hari dalam jumlah besar dalam suatu media penyimpanan, sehingga data dapat dengan mudah diolah dan membantu instansi terkait dalam mengambil kebijakan perusahaan untuk jangka pendek maupun jangka panjang. Online Mobile Repository System merupakan suatu sistem informasi yang menggunakan metode penyimpanan sementara yang praktis dan ekonomis yang dapat dengan mudah digunakan sehingga dapat mempermudah user dalam mengakses dan mengorganisir data dimanapun dan kapanpun dengan mudah, karena dapat diakses secara online. Metodologi penelitian yang digunakan dalam perancangan sistem ini adalah dengan studi kepustakaan, wawancara, studi lapangan, dan studi perancangan gabungan. Hasil penelitian yang dicapai adalah sistem yang dapat mendukung proses penyimpanan data pada kegiatan rapat sehingga menjadi lebih terorganisir, aman dan terstruktur. Simpulan penelitian ini adalah dengan adanya sistem repositori ini, membuat user lebih mudah untuk mengatur sebuah rapatdan mengorganisir data-datanya.

Sekolah SMK Pasundan Tanjung Sari merupakan SMK yang benar-benar ekspansif, keamanannya sangat signifikan. memanfaatkan jaringan PC untuk contoh pendukung bagi mahasiswa. Ide organisasi yang digunakan di SMK Pasundan Tanjungsari adalah LAN (Local Area Network) dengan desain IP menggunakan Class C, di mana setiap client dihubungkan secara langsung melalui switch pada setiap bagian yang berhubungan satu sama lain. Kerangka organisasi di Sekolah Menengah Profesional sering menghadapi masalah dalam transmisi informasi atau kebebasan izin akses, yang disebabkan oleh kurangnya pengatur keamanan atau direktur dalam hak izin akses dan pemeriksaan informasi, sehingga banyak campur-baur atau pelanggaran dilakukan baik dari dalam atau dari luar sekolah. Pemanfaatan teknik entres list sebagai penjamin keamanan dalam transmisi informasi (berbagi informasi dan penggunaan server) untuk klien atau klien merupakan pilihan dalam menyelesaikan masalah saat ini.

Dewasa ini, banyak perusahaan yang telah menginvestasikan dana pada teknologi informasi untuk mengelola dan menyimpan data yang ada untuk mendukung proses pengambilan keputusan yang efisien dan efektif. Teknologi informasi tersebut ditekankan pada suatu teknologi yang dapat menyimpan data hasil transaksi sehari-hari dalam jumlah besar dalam suatu media penyimpanan, sehingga data dapat dengan mudah diolah dan membantu instansi terkait dalam mengambil kebijakan perusahaan untuk jangka pendek maupun jangka panjang. Online Mobile Repository System merupakan suatu sistem informasi yang menggunakan metode penyimpanan sementara yang praktis dan ekonomis yang dapat dengan mudah digunakan sehingga dapat mempermudah user dalam mengakses dan mengorganisir data dimanapun dan kapanpun dengan mudah, karena dapat diakses secara online. Metodologi penelitian yang digunakan dalam perancangan sistem ini adalah dengan studi kepustakaan, wawancara, studi lapangan, dan studi perancangan gabungan. Hasil penelitian yang dicapai adalah sistem yang dapat mendukung proses penyimpanan data pada kegiatan rapat sehingga menjadi lebih terorganisir, aman dan terstruktur. Simpulan penelitian ini adalah dengan adanya sistem repositori ini, membuat user lebih mudah untuk mengatur sebuah rapatdan mengorganisir data-datanya.

The development of komputer technology and network led many organizations that require large data storage. Diponegoro University is an organization whose storage requirements are considerable. Number of services available as a storage repository owned by some faculties, such as industrial engineering, Electrical, Komputer or other systems that have a lot of storage space spread. This causes a lack of coordination arrangements in terms of its data. The price of storage devices and servers owned by geographic location where the different is also the base making the centralized storage, but encounter obstacles removal device server that has been dimasing-each faculty. NFS (Network File System) is a system file and resource sharing network protocol that enables a centralized data repository. This thesis research methodologies including literature study, system design, and testing of the system. In the literature study used methods of research library of reference books related. The design of this thesis uses a system that has been owned by the UNIX system that is NFS (Network File System). Last is testing this system on their performance on the distribution of server-side storage area used by the server that is reliable and affordable on an active repository opensource Undip. The test results have a centralized storage area. This centralized storage facility has the performance of such a data center that collects all the data coming from multiple NFS servers. This centralized storage capacity of large data derived from multiple NFS servers into a single entity such that their own local directory. This system helps the problems that arise due to the expensive storage devices and a geographic location different server devices.

Technology and internet networks are two things that are always related, because in today's era the internet has become a much-needed medium for learning, communicating, exchanging data, and even playing. With the activity of using the internet network, a problem will arise, namely network security. Network security is a very important aspect as a defense in a network, to minimize the risk of data theft and unwanted access in an internet network. The purpose of this study is to implement the control and security of internet use in an agency with minimal costs. namely using the Linux operating system Ubuntu Server 18.04, Proxy Server, and Snort. The result of the system that has been created has a function to perform caching so that it can save bandwidth and can function as filtering content to minimize unwanted things on the network. In addition, the system created is very helpful for network admins to monitor the network in real-time, even can also enforce rules to protect the ...

Administrator suatu firewall ditantang untuk menyeimbangkan fleksibilitas dan keamanan saat merancang seperangkat aturan yang komprehensif. Firewall harus memberikan perlindungan terhadap malfeasants, sementara memungkinkan pengguna yang dipercaya untuk dapat terhubung. Sayangnya, tidak selalu mungkin untuk menyaring orang-orang jahat, karena penyaringan berdasarkan alamat IP dan port tidak membedakan pengguna yang terhubung. Orang-orang yang berniat jahat dapat berasal dari alamat IP terpercaya. Port terbuka tetap menjadi kerentanan: mereka mengizinkan koneksi untuk aplikasi tetapi juga dapat berubah menjadi pintu terbuka untuk serangan. Penelitian ini menyajikan suatu sistem keamanan baru, disebut port knocking, di mana pengguna terpercaya memanipulasi aturan firewall dengan mengirimkan informasi di seluruh port yang tertutup.

Hotspot checks certain places (usually public places) that have Internet services with wireless LAN technology, like universities, shopping malls, squares, libraries, restaurants or airports. Internet services like these are available for a fee and free. a sensible approach is required to manage server protection, namely by protecting the prevailing network. Where there's level of security to secure access and access rights to existing hotspots. A gateway may be a tool that's wont to connect a network to at least one or more computer networks that use different communication protocols, so information from an system is provided to other computer networks that use different protocols. to form this method, the author uses Linux ClearOS for the protection concept. this method is applied to the case study of PT. XYZ, which uses the hotspot. The author describes how security systems are installed and built on network servers, and describes gateways as network infrastructure. so th...

Abstrak -Penggunaan jaringan komputer berskala besar yang ada saat ini terbentur masalah biaya yang mahal   dalam   pengadaan   dan   pemeliharaan   perangkat   keras   (hardware).   Hal   ini   mendorong perkembangan teknologi jaringan komputer yang hemat sumber daya, tempat, dan biaya. Teknologi jaringan komputer tanpa hardisk (diskless) menjadi jawaban akan permasalahan ini. Namun bagaimana dengan kualitas layanan yang menjadi isu utama dalam trend jaringan komputer. Penulis memanfaatkan teknologi jaringan tanpa disk (diskless) menggunakan PXE Linux yang bersifat opensource dipadukan dengan konsep Quality of Service (QoS) dapat mengurangi konsumsi daya dan biaya serta dari segi pemakaian bandwidth menjadi efisien dan efektif. Optimalisasi kualitas layanan dengan mengatur penggunaan bandwidth jaringan dapat diterapkan dengan teknologi Multi-Protocol Label Switching (MPLS) pada setiap paket data sehingga terarah sumber dan tujuannya. Kinerja teknologi MPLS pada jaringan diskless PX...

Tujuan Laporan Akhir ini adalah untuk merancang PC Router Berbasis Mikrotik OS dengan Memblokir Situ Menggunakan Web Proxy untuk meningkatkan keamanan jaringan komputer. sistem keamanan sangat diperlukan pada sistem jaringan dengan fungsi utama filtering terhadap akases yang akan masuk dan merupakan suatu sistem untuk menyaring paket data yang dianggapnya aman untuk lewat dan menolaknya yang mengizinkan lalu lintas jaringan yang diangga[ aman melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Dalam merancang PC Router Berbasis Mikrotik OS dengan Memblokir Situs Menggunakan Web Proxy menggunakan mikrotik Router OS Versi 3.18 sebagai software utamanya

Technology and internet networks are two things that are always related, because in today's era the internet has become a much-needed medium for learning, communicating, exchanging data, and even playing. With the activity of using the internet network, a problem will arise, namely network security. Network security is a very important aspect as a defense in a network, to minimize the risk of data theft and unwanted access in an internet network. The purpose of this study is to implement the control and security of internet use in an agency with minimal costs. namely using the Linux operating system Ubuntu Server 18.04, Proxy Server, and Snort. The result of the system that has been created has a function to perform caching so that it can save bandwidth and can function as filtering content to minimize unwanted things on the network. In addition, the system created is very helpful for network admins to monitor the network in real-time, even can also enforce rules to protect the ...

Administrator suatu firewall ditantang untuk menyeimbangkan fleksibilitas dan keamanan saat merancang seperangkat aturan yang komprehensif. Firewall harus memberikan perlindungan terhadap malfeasants, sementara memungkinkan pengguna yang dipercaya untuk dapat terhubung. Sayangnya, tidak selalu mungkin untuk menyaring orang-orang jahat, karena penyaringan berdasarkan alamat IP dan port tidak membedakan pengguna yang terhubung. Orang-orang yang berniat jahat dapat berasal dari alamat IP terpercaya. Port terbuka tetap menjadi kerentanan: mereka mengizinkan koneksi untuk aplikasi tetapi juga dapat berubah menjadi pintu terbuka untuk serangan. Penelitian ini menyajikan suatu sistem keamanan baru, disebut port knocking, di mana pengguna terpercaya memanipulasi aturan firewall dengan mengirimkan informasi di seluruh port yang tertutup.

Permasalahan jaringan yang umum terjadi adalah menyediakan jalur yang tingkat ketersediaan tinggi. Hal ini tidak bisa dilakukan tanpa arsitektur jalur data. Load balancing merupakan salah satu metode untuk meningkatkan ketersediaan. Virtual Private Network (VPN) merupakan sebuah teknologi yang memungkinkan adanya koneksi jaringan data private pada jaringan publik untuk menghubungkan antara client dan server. VPN server dibuat dengan menggunakan router virtual yang disebut Pfsense. Pfsense adalah sistem operasi open sourceFreeBSD yang dirancang sebagai firewall dan router. Tampilan yang sederhana dengan web GUI administrator memudahkan untuk menjaga sistem. Kata Kunci : Router,Pfsense dan Virtual Privat Network

Network security is very important in an effort to prevent abuse on a network.Our research aims to detect networks using snort where this application has sensor that can indentify abuse on the network besides snort also funcitions to detect intrusions. Detection is carried out according to the rules contained in the configuration file,snort can perform analysis on rule based systems,adaptive system.Snort can operate sniffer mode, packet logger mode and intrusion detection mode

Puji syukur kehadirat Tuhan Yang Maha Esa atas segala rahmat dan karunianya sehingga Penulis dapat menyusun Tugas Akhir Praktikum Jaringan Komputer yang berjudul "Proxy Server & SQUID". Pertimbangan penyusunan makalah ini, guna menyelesaikan tugas Praktikum Jaringan Komputer dan ingin mengantarkan pembaca supaya lebih mengenal lebih dalam tentang Jaringan Komputer. Melalui makalah ini, penulis berharap mampu memberikan efek positif bagi pembaca sesuai dengan potensi, dapat memanfaatkan dan memaksimalkan Jaringan Komputer dengan baik. Akhir kata, penulis ucapkan terimakasih.

Pembangunan sebuah website didalam dunia internet memerlukan sebuah webserver. Pembanguan Webserver merupakan hal yang sangatlah penting dalam memberikan pelayanan kepada klien yang akan mengakses sebuah website. Pembangunan webserver ini mengunakan arsitektur teknologi sebuah mini pc dengan perangkat Raspberry Pi. Raspberry Pi ini merupakan sebuah Mini Pc yang berbasiskan sistem operasi open source. yang menggunakan Xampp sebagai aplikasi webserver. Aplikasi ini merupakan aplikasi yang sangat powerfull dan banyak digunakan oleh pengguna. Arsitektur webserver yang menggunakan mini pc diharapkan salah satu alternatif dalam pembangunan webserver. Dengan Demikian dapat mengeffisienkan dan mendinamiskan penggunaan perangkat hardware

Dengan semakin berkembang pesatnya ilmu pengetahuan di bidang Teknologi Informasi dan kebutuhan dunia maya. Pengaturan hak akses internet di SMK Muhammadiyah Kudus sekarang ini menggunakan mikrotik RB 750. Di dalam manual mikrotik RB 750 dijelaskan bahwa hak akses untuk hotspot dibatasi sebanyak 200 user. Padahal jumlah pengakses internet di SMK Muhammadiyah Kudus sebanyak 1.100 user. Dengan kendala user yang terbatas dan software pencatatan user yang ter-authenticaty yang relatif mahal, pendekatan yang dilakukan adalah pembuatan sebuah software yang ke depan bisa menekan biaya. Disamping itu dapat juga digunakan bagi pelajar untuk mengembangkan keahlian mereka dibidang rekayasa software.

Pada umumnya proxy server digunakan untuk mengamankan jaringan komputer pribadi yang terhubung dengan jaringan publik. Jadi, dari proxy server tersebut maka biasanya server diletakkan di antara aplikasi server dengan aplikasi client, dimana aplikasi client berupa web browser, client FTP dan lainnya sedangkan aplikasi server berupa server FTP dan web server. Pengertian Proxy Server menurut Wagito adalah server yang diletakkan di antara sebuah aplikasi client dan aplikasi server yang dihubungi. Aplikasi client tersebut bisa berupa browser web, client FTP, dan sebagainya. Sedangkan aplikasi server dapat berupa server web, server FTP, dan sebagainya.

Administrator suatu firewall ditantang untuk menyeimbangkan fleksibilitas dan keamanan saat merancang seperangkat aturan yang komprehensif. Firewall harus memberikan perlindungan terhadap malfeasants, sementara memungkinkan pengguna yang dipercaya untuk dapat terhubung. Sayangnya, tidak selalu mungkin untuk menyaring orang-orang jahat, karena penyaringan berdasarkan alamat IP dan port tidak membedakan pengguna yang terhubung. Orang-orang yang berniat jahat dapat berasal dari alamat IP terpercaya. Port terbuka tetap menjadi kerentanan: mereka mengizinkan koneksi untuk aplikasi tetapi juga dapat berubah menjadi pintu terbuka untuk serangan. Penelitian ini menyajikan suatu sistem keamanan baru, disebut port knocking, di mana pengguna terpercaya memanipulasi aturan firewall dengan mengirimkan informasi di seluruh port yang tertutup.

Firewall atau tembok-api adalah sebuah sistem atau perangkat yang mengizinkan traffic networking yang dianggap aman untuk melaluinya dan mencegah traffic network yang tidak aman. Umumnya, sebuah firewall diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara dan jaringan lainnya. Firewall umumnya juga digunakan untuk terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Saat ini, istilah firewall menjadi istilah lazim yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda. Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet dan juga tentu saja jaringan berbadan hukum di dalamnya, maka perlindungan terhadap modal digital perusahaan tersebut dari serangan para , pemata-mata, ataupun pencuri lainnya, menjadi hakikat. Penerapan Thread Management Gateway merupakan salah satu cara untuk mendukung pembentukan mekanisme firewall pada Microsoft Forefront.

Dengan semakin banyaknya orang yang mengakses internet untuk mendapatkan informasi dan tidak adanya pengaturan pada trafik data maka akan mengakibatkan jaringan menjadi lambat. Pengaturan trafik jaringan yang ada di Linux selama ini masih menggunakan scripts yang relatif lebih sulit untuk digunakan dan dimengerti oleh sebagian orang sehingga diperlukan alat bantu untuk mengkonfigurasikannya. Paper ini menjelaskan tentang pembuatan Traffic Management Configurator untuk mempermudah pengaturan traffic dalam gateway yang menghubungkan jaringan yang berbeda Aplikasi Network Monitoring digunakan untuk menghitung utilitas dan statistik jaringan. Kedua aplikasi tersebut menggunakan web sebagai interface kepada pengguna.

Administrator suatu firewall ditantang untuk menyeimbangkan fleksibilitas dan keamanan saat merancang seperangkat aturan yang komprehensif. Firewall harus memberikan perlindungan terhadap malfeasants, sementara memungkinkan pengguna yang dipercaya untuk dapat terhubung. Sayangnya, tidak selalu mungkin untuk menyaring orang-orang jahat, karena penyaringan berdasarkan alamat IP dan port tidak membedakan pengguna yang terhubung. Orang-orang yang berniat jahat dapat berasal dari alamat IP terpercaya. Port terbuka tetap menjadi kerentanan: mereka mengizinkan koneksi untuk aplikasi tetapi juga dapat berubah menjadi pintu terbuka untuk serangan. Penelitian ini menyajikan suatu sistem keamanan baru, disebut port knocking, di mana pengguna terpercaya memanipulasi aturan firewall dengan mengirimkan informasi di seluruh port yang tertutup.

Telnet adalah sebuah protokol jaringan yang digunakan pada Internet atau Jaringan area lokal untuk menyediakan fasilitas komunikasi berbasis teks interaksi dua arah yang menggunakan koneksi virtual terminal. Telnet dikembangkan pada 1969 dan distandardisasi sebagai IETF STD 8, salah satu standar Internet pertama.

Secure Shell (SSH) adalah sebuah protokol jaringan kriptografi untuk komunikasi data yang aman, login antarmuka baris perintah, perintah eksekusi jarak jauh, dan layanan jaringan lainnya antara dua jaringan komputer.

Network security is something that must considered at this time. Bad security of the network will cause a lot of harm, one of harm is failure at server computer. Server computer must be protected and maintained with special security, one of special security is using DMZ (Demilitarized Zone) technique. DMZ is a security technique that can protect server computer by making server not accesible directly from outside. To Apply and use DMZ technique can use a computer that used as a router with iptables firewall on operating system linux debian 9. DMZ uses the concept of NAT (Network Address Translation) and PAT (Port Addresss Translation) that is forwarding incoming traffic to the spesific address.

Keamanan jaringan adalah salah satu hal yang harus diperhatikan pada saat ini. Tanpa adanya suatu keamanan jaringan yang baik akan menyebabkan banyak kerugian, salah satunya kerusakan pada komputer server. Komputer server adalah salah satu komputer yang harus dilindungi dan dijaga dengan keamanan khusus diantaranya menggunakan teknik DMZ (Demilitarized Zone). DMZ adalah sebuah teknik keamanan yang dapat melindungi komputer server dengan membuat suatu zona demiliterasi untuk komputer server sehingga komputer server tidak dapat di akses secara langsung dari luar. Untuk menerapkan teknik keamanan DMZ bisa menggunakan komputer yang akan digunakan sebagai router dengan firewall iptables pada sistem operasi linux debian 9. DMZ menggunakan konsep NAT (Network Address Translation) dan PAT (Port Address Translation) yaitu meneruskan lalu lintas yang masuk ke alamat yang sudah ditetapkan.

Judul Tugas :
Troubleshooting Keamanan Jaringan Pada Jaringan WAN

Skenario :
Dalam kegiatan uji kompetensi ini anda bertindak sebagai Network System Administrator. Tugas anda sebagai Network System Administrator adalah merancang bangun dan mengkonfigurasi sebuah Wifi Router yang berfungsi sebagai Gateway Internet, Hotspot dengan RADIUS,Web Proxy, dan Firewall, kemudian internet tersebut di-share ke client melalui jalur kabel dan wireless secara DHCP.

KEAMANAN JARINGAN RAHMA ANNISA FAJRIN 30 / XI TKJ 5 Install Freeradius dari Repository Ubuntu : sudo apt-get update sudo apt-get install freeradius freeradius-mysql freeradius-utils mysql-server Pada saat installasi mysql-server akan diminta memasukkan password root untuk mysql server, silahkan diisi sesuai keinginan (asal jangan lupa). Selanjutnya buat sebuah database untuk radius Selanjutnya import tables dari file example yang diberikan pada saat instalasi radius, file ini bernama schema.sql Edit file /etc/freeradius/sql.conf dan pastikan username, password mysql nya sudah sesuai.

A. TUJUAN PEMBELAJARAN 1. Memahami konsep DHCP Server 2. Mampu melakukan installasi, konfigurasi dan uji coba DHCP Server 3. Mampu menerapkan konsep klient-server DHCP Server B. DASAR TEORI DHCP (Dynamic Host Configuration Protocol) adalah layanan yang secara otomatis memberikan nomor IP kepada komputer yang memintanya. Komputer yang memberikan nomor IP disebut sebagai DHCP server, sedangkan komputer yang meminta nomor IP disebut sebagai DHCP Client. Dengan demikian administrator tidak perlu lagi harus memberikan nomor IP secara manual pada saat konfigurasi TCP/IP, tapi cukup dengan memberikan referensi kepada DHCP Server. Pada saat kedua DHCP client dihidupkan , maka komputer tersebut melakukan request ke DHCP-Server untuk mendapatkan nomor IP. DHCP menjawab dengan memberikan nomor IP yang ada di database DHCP. DHCP Server setelah memberikan nomor IP, maka server meminjamkan (lease) nomor IP yang ada ke DHCP-Client dan mencoret nomor IP tersebut dari daftar pool. Nomor IP diberikan bersama dengan subnet mask dan default gateway. Jika tidak ada lagi nomor IP yang dapat diberikan, maka client tidak dapat menginisialisasi TCP/IP, dengan sendirinya tidak dapat tersambung pada jaringan tersebut. Setelah periode waktu tertentu, maka pemakaian DHCP Client tersebut dinyatakan selesaidan client tidak memperbaharui permintaan kembali, maka nomor IP tersebut dikembalikan kepada DHCP Server, dan server dapat memberikan nomor IP tersebut kepada Client yang membutuhkan. Lama periode ini dapat ditentukan dalam menit, jam, bulan atau selamanya. Jangka waktu disebut leased period. DHCP menggunakan 4 tahapan proses untuk memberikan konfigurasi nomor IP. (Jika Clietn punya NIC Card lebih dari satu dan perlu no IP lebih dari 1 maka proses DHCP dijalankan untuk setiap adaptor secara sendiri-sendiri) : 1. IP Least Request Client meminta nomor IP ke server (Broadcast mencari DHCP server). 2. IP Least Offer DHCP server (bisa satu atau lebih server jika memang ada 2 atau lebih DHCP server) yang mempunyai no IP memberikan penawaran ke client tersebut. 3. IP Lease Selection C l i e n t memilih penawaran DHCP Server yng pertama diterima dan kembali melakukan broadcast dengan message menyetujui peminjaman tersebut kepada DHCP Server 4. IP Lease Acknowledge DHCP Server yang m e n a n g memberikan jawaban atas pesan tersebut berupa konfirmasi no IP dan informasi lain kepada Client dengan sebuah ACKnowledgment. Kemudian client melakukan inisialisasi dengan

A. TUJUAN PEMBELAJARAN 1. Memahami konsep DNS 2. Mampu melakukan installasi, konfigurasi dan uji coba DNS server 3. Mampu menerapkan konsep Master -Slave DNS Server B. DASAR TEORI DHCP (Dynamic Host Configuration Protocol) adalah layanan yang secara otomatis memberikan nomor IP kepada komputer yang memintanya. Komputer yang memberikan nomor IP disebut sebagai DHCP server, sedangkan komputer yang meminta nomor IP disebut sebagai DHCP Client. Dengan demikian administrator tidak perlu lagi harus memberikan nomor IP secara manual pada saat konfigurasi TCP/IP, tapi cukup dengan memberikan referensi kepada DHCP Server.