MENDESAIN SISTEM KEAMANAN JARINGAN

Tujuan Pembelajaran

1.Siswa dapat menjelasan tentang deskripsi kebutuhan yang diperlukan dalam melakukan perancangan pengendalian sistem keamanan jaringan

2.Siswa dapat mengidentifikasikan pengendalian yang diperlukan dalam sistem keamanan jaringan dan lebih mengenal perangkat keamanan jaringan

3.Siswa lebih mengenal penyebab dan masalah yang terjadi pada sistem keamanan jaringan, sehingga diharapkan mampu mengatasinya

4.Siswa dapat mengontrol, menyelesaikan, dan memelihara keamanan jaringan

5.Siswa dapat melakukan perancangan keamanan jaringan pada suatu sistem jaringan komputer.

MATERI PEMBELAJARAN

Unsur-unsur kebutuhan yang diperlukan dalam melakukan perancangan pengendalian sistem keamanan jaringan, terdiri atas :

Batasan Bisnis

Hal-hal yang menjadi batasan bisnis dalam pendesainan sistem keamanan jaringan adalah sebagai berikut:

Kondisi sistem keamanan jaringan yang sedang berjalan saat ini disuatu kantor/instansi yang terkait, sehingga perancang sistem keamanan diperlukan untuk membuat dokumentasi sistem keamanan jaringan tersebut.

Suatu kantor/instansi yang terkait memiliki rencana untuk mengembangkan dan meningkatkan sistem jaringan yang sedang berjalan, sehingga pengembang diminta untuk melakukan perancangan sistem keamanan jaringan. Dengan demikian dokumen desain tersebut dapat digunakan sebagai referensi untuk pengembangan dan peningkatan jaringan pada masa yang akan datang.

Biaya dan Sumber Daya

Biaya dalam perancangan sistem keamanan jaringan dapat dianggarkan. Dana dapat disediakan oleh suatu instansi yang terkait apabila ada proposal yang benar dan tepat.

Sumber daya yang dibutuhkan dalam perancangan sistem keamanan jaringan diperlukan kesiapan dan ketersediaan dalam bidang berikut ini:

Hardware : fasilitas perangkat keras yang diperlukan dalam sistem keamanan jaringan

Software : fasilitas perangkat lunak yang diperlukan untuk diinstal pada perangkat jaringan

Brainware : Sumber daya manusia yang akan mengoperasikan dan menggunakan sistem keamanan jaringan

Kebijakan Manajemen
Access Right
Pembagian hak akses yang ada sesuai dengan kebijakan dari pihak manajemen suatu instansi terkait adalah sebagai berikut:
Administrator : Bertanggung jawab penuh terhadap sistem jaringan serta memiliki full access untuk semua service yang ada pada sistem jaringan. Administrator juga memiliki akses untuk menambah atau mengurangi service dan account pada jaringan.
Pengguna : Memiliki hak akses ke setiap komputer masing-masing dan ke service yang ada di jaringan sesuai dengan yang telah ditentukan oleh administrator.
Email
Setiap pegawai yang ada di suatu instansi tersebut memiliki account untuk menggunakan layanan email yang tersedia di server LAN instansi tersebut. Yang berhak untuk menambah atau mengurangi account baru untuk penggunaan email adalah administrator. Sedangkan pengguna lainnya hanya boleh login menggunakan layanan email dengan menggunakan account yang telah diberikan. Namun meskipun administrator memiliki full access untuk semua services yang ada pada jaringan tersebut, administrator tidak berhak untuk menyalahgunakan account dari masing-masing pengguna untuk menggunakan layanan email.
File Server
File server yang disediakan di server dapat digunakan setiap pengguna jaringan yang ada di suatu instansi terkait. Setiap pengguna yang ingin memasuki file server harus menggunakan account masing-masing pengguna. Sementara file yang dapat disimpan pada file server merupakan file yang penting dan berguna serta yang digunakan untuk bekerja. Pada file server juga tersedia file yang dapat digunakan bersama dan untuk menggunakan folder ini telah disediakan account bersama. Sedangkan file pribadi hendaknya disimpan di komputer masing-masing pengguna. Hal ini dilakukan supaya penggunaan file server lebih efisien .
Akses Internet
Setiap pengguna komputer yang ada di suatu kantor/instansi yang terkait memiliki hak akses untuk terhubung ke internet. Komputer yang ada di setiap ruangan juga sudah diset agar dapat terhubung ke internet. Waktu yang ditentukan untuk terhubung ke internet adalah tidak terbatas. Hal ini dilakukan agar setiap pengguna dapat mengeksplorasi source yang ada di internet kapan saja pada saat dibutuhkan
Kebutuhan Sekuriti
Dalam sistem jaringan komputer yang terdiri dari banyak pengguna, diperlukan sekuriti baik untuk hardware, software, maupun pengguna. Berikut ini akan dijelaskan mengenai kebutuhan sekuriti yang diperlukan dalam sistem jaringan.
Tipe Sekuriti
Beberapa tipe sekuriti yang digunakan untuk keamanan dalam sistem jaringan di suatu instansi adalah sebagai berikut:
Untuk layanan email dan web service menggunakan jenis sekuriti SSL.
Untuk setiap password yang digunakan menggunakan jenis sekuriti MD5.
Kebutuhan Pengaksesan Data dari Luar
Pengguna dalam sistem jaringan terdiri dari 2 (dua) yaitu yang bersifat internal dan eksternal. Pengguna internal adalah pengguna yang berada di dalam LAN suatu instansi. Sedangkan pengguna eksternal adalah pengguna yang berada diluar suatu instansi yang butuh untuk meng-update data yang ada di dalam sistem jaringan suatu instansi yang terkait tersebut.
Kebutuhan Autentikasi
Setiap komputer yang digunakan oleh setiap pengguna diberi otentifikasi yaitu berupa penamaan hardware dan pemberian IP Address. Hal ini dilakukan untuk mempermudah proses manajemen setiap perangkat yang ada serta menghindari kebebasan pengguna mengganti perangkat yang telah diberikan dengan perangkat pengguna lainnya.
Kebutuhan Keamanan Host
Untuk menjaga keamanan setiap komputer pengguna, maka sebelum menggunakan komputer pengguna harus login terlebih dahulu. Sehingga penggunaan setiap komputer teratur dan terkontrol serta tidak sesuka hati setiap pengguna. Dimana tanpa menggunakan account yang telah ditentukan untuk setiap komputer, pengguna tidak dapat menggunakan komputer tersebut.


Kebutuhan Manajemen
Kebutuhan manajemen yang diperlukan untuk memanajemen sistem jaringan di suatu instansi adalah sebagai berikut:
Configuration Management
Digunakan untuk layanan inventory dan topology, manajemen perubahan, penamaan dan pengalamatan, manajemen asset dan kabel, serta proses backup.


Performance Management
Untuk mengukur performansi manajemen suatu jaringan seperti throughput, utilization, error rate dan respon time.
Fault Management
Untuk menentukan permasalahan yang terjadi pada jaringan, mendiagnosis jaringan, melakukan backup, serta untuk perbaikan atau perbaikan ulang.
Accounting Management
Untuk mengetahui Track utilisation of network resources, Granting and removal of network access, serta Licensing & billing
Security Management
Dapat digunakan untuk mengontrol pengaksesan jaringan dan untuk keperluan auditing.


Kebutuhan Aplikasi
Aplikasi
Pada server sistem jaringan suatu instansi, perlu disediakan sebuah server khusus untuk server aplikasi yaitu web server. Aplikasi yang dipakai bersama oleh seluruh pengguna komputer di suatu instansi ditempatkan pada web server. Dengan demikian semua pengguna yang ingin menggunakan aplikasi tersebut dapat mengaksesnya dari PC masing-masing apabila sudah terhubung ke server. Jenis aplikasi yang ditempatkan pada web server tersebut adalah aplikasi berbasis web. Semua aplikasi ini dapat diakses dalam lingkungan LAN suatu instansi tersebut.
Protokol
Protokol dalam sebuah jaringan komputer adalah kumpulan peraturan yang mendefenisikan bagaimana cara informasi ditransmisikan melalui jaringan. Ada empat macam protokol jaringan, yaitu IPX/SPX, TCP/IP, UDP dan Apple Talk. Protokol yang digunakan untuk desain jaringan ini adalah protokol yang paling luas penggunaannya, yaitu protokol TCP/IP. Alasan pemilihan protokol ini adalah karena protokol ini merupakan protokol transportasi yang paling fleksibel dan dapat digunakan pada area yang luas.
Pengguna
Jumlah pengguna yang akan menggunakan aplikasi yang disediakan dan protokol yang ditentukan adalah ±100 pengguna.
Penggunaan Aplikasi
Aplikasi yang tersedia dalam sistem jaringan suatu instansi dapat digunakan setiap saat baik dari web internal maupun dari web eksternal. Hal ini dilakukan untuk mempermudah pengguna menggunakan aplikasi kapan saja dibutuhkan.


Karakteristik Trafik Jaringan
Karakteristik trafik jaringan yang baik menunjukkan sistem jaringan yang baik. Ciri karakteristik trafik jaringan yang baik adalah tidak pernah putus dan tidak terlalu tinggi karena hal ini menunjukkan trafik jaringan yang berat.
Karakteristik Trafik Load
Karakteristik traffic load jaringan yang baik adalah download lebih tinggi dari upload. Hal ini dianjurkan karena diasumsikan setiap pengguna internet lebih banyak men-download data daripada meng-upload data. Pada umumnya, perbandingan upload dan download adalah 1:3.
Tools
Tools yang digunakan untuk melakukan monitoring adalah PRTG (untuk sistem operasi windows, untuk sistem operasi linux dapat menggunakan MRTG). PRTG akan menghasilkan halaman HTML yang berisi gambar yang menyediakan visualisasi secara langsung mengenai keadaan trafik jaringan, dan dapat memonitor 50 atau lebih interface pada jaringan. Selain itu PRTG juga memungkinkan administrator jaringan untuk memonitor variabel SNMP sesuai dengan pilihannya.
Untuk dapat memonitor sebuah Router, Switch, server, workstation dan sebagainya, komponen yang harus ada yaitu agen SNMP. Pada jaringan LAN Kantor disuatu instansi, yang menjadi agen SNMP yaitu Switch, Router dan beberapa server. Pada perangkat-perangkat tersebut, jika belum memiliki agen SNMP sendiri, dapat diinstal SNMP v.3 sebagai agen SNMP-nya. Sedangkan pada perangkat yang berperan sebagai station yaitu server web, diinstal PRTG yang dapat melakukan pemantauan troughput, traffic uplink dan downlink, transmisi data dan kondisi server dengan mengumpulkan data-data mengenai hal-hal tersebut dari agen-agen SNMP yang terdapat pada jaringan LAN suatu instansi tersebut.


Kebutuhan Performansi
Performansi adalah salah satu unsur pokok yang perlu diperhatikan dalam sebuah sistem jaringan. Yang perlu diperhatikan dalam manajemen performasi adalah server, network, workstation, dan application.
Desain sistem untuk performasi yang lebih baik adalah sebagai berikut:
Lebih mengutamakan kecepatan CPU daripada kecepatan jaringan sehingga tidak menimbulkan efek kemacetan jaringan
Mengurangi jumlah paket untuk mengurangi overhead software.
Menambah jumlah bandwith untuk menghindari penundaan yang terlalu lama, meningkatkan kecepatan pemrosesan, serta mengurangi masalah kemacetan.
Untuk mengontrol timeout, jangan menset timeout terlalu lama atau terlalu cepat
Melakukan pencegahan lebih baik daripada perbaikan untuk menjaga kualitas yang baik baik hardware maupun software.
Response time
Sistem jaringan yang baik memiliki respon time yang cepat terhadap request ke suatu services di jaringan. Dimana setiap host yang mengakses jaringan dapat memperoleh services dari jaringan dengan cepat.
Accuracy
Keakuratan (accuracy) merupakan persentase dari penggunaan trafik yang secara benar di transmisikan pada sistem, yang berhubungan dengan trafik, termasuk error yang terjadi saat transmisi. Dalam hal ini keakuratan juga berhubungan dengan penggunaan aplikasi jaringan dan jaringan itu sendiri. Semakin banyak aplikasi jaringan yang digunakan maka akan semakin tinggi keakuratan dari trafik jaringan yang dibutuhkan agar tidak terjadi error saat transmisi data dari aplikasi jaringan tersebut.


Availability
Availability (ketersediaan) dalam jaringan merupakan jumlah waktu operasi jaringan yang tersedia, baik ketersediaan dari jumlah layanan kepada end user (pengguna) maupun kepada server. Jika delay pengiriman paket yang terjadi dalam suatu jaringan terlalu panjang walaupun waktu operasi dari jaringan dapat melayani, maka jaringan tetap saja secara virtual dikatakan tidak tersedia. Untuk performansi jaringan, ketersediaan (availabilty) layanan jaringan harus diperhatikan untuk menghindari gangguan dalam jaringan.
Penggunaan Jaringan Maksimum
Penggunaan jaringan maksimum merupakan persentase total kapasitas bandwidth dari segmen jaringan yang dapat digunakan sebelum suatu jaringan mengalami gangguan. Melakukan pembatasan pada penggunaan jaringan penting dilakukan untuk mencegah kerusakan atau gangguan pada jaringan, sehingga jaringan mengalami performansi yang baik.
Penggunaan maksimum jaringan dapat diukur dari hal-hal berikut:
Pengiriman paket yang ada (actual packets/sec) berbanding pengiriman paket maksimum ( vs max packets/sec)
Persentase dari penggunaan bandwidth yang ada berbanding jumlah bandwidth maksimum yang tersedia
Jumlah bandwidth nyata (Throughput) bps yang diterima berbanding dengan jumlah maksimum Throughput bps yang mungkin.
Throughput
Throughput adalah pengukuran dari kapasitas transmisi, yaitu jumlah dari data yang berhasil di transfer antar node per unit waktu (yang umumnya diukur berdasarkan detik). Throughput disebut juga bandwidth aktual yang terukur pada suatu ukuran waktu tertentu dalam suatu hari menggunakan rute internet yang spesifik ketika sedang men-download suatu file. Throughput dapat diukur dengan membandingkan keefektifan dari komputer yang sedang menjalankan program aplikasi yang banyak di-download dari internet.
Latency
Latency adalah waktu yang diperlukan untuk mentransmisikan sebuah frame hingga frame tersebut siap untuk ditransmisikan dari titik asal ke titik awal transmisi. Latency dapat mempengaruhi performansi suatu jaringan dalam hal transmisi data. Semakin tinggi latency proses pengiriman data akan semakin lambat, sebaliknya latency yang kecil akan mempercepat proses pengiriman data.

Konfigurasi Hostpot TP-Link TL-WA601G

Langkah-langkah membuat hotspot menggunakan TP-LINK 108M Wireless Access Point TL-WA601G dengan router PC atau Laptop berbasis Windows XP, jaringan internet menggunakan USB modem wireless huawei E169.

1. Perlu anda ketahui bahwa produk TP-link tipe ini merupakan akses poin saja, jadi untuk bisa berfungsi sebagai hotspot internet anda membutuhkan sebuah router agar wireless client bisa terhubung dengan internet, ok.

2. Default seting untuk TP-link ini IP : 192.168.1.1 Username : admin Pasword : admin. Seandainya anda membeli TP-link ini bekas pakai, anda harus menanyakan IP, username, passwordnya kepada pemilik sebelumnya agar anda bisa seting ulang konfigurasinya. Atau anda mau repot sedikit dengan mereset ke default setingnya. Ternyata ga segampang yang anda pikirkan.
Caranya sebagai berikut:
· Langkah 1 Matikan alatnya (tarik kabel power jack dari unit)

· Langkah 2 Tekan tombol reset dengan menggunakan pin atau jarum, tahan dan hidupkan kembali unit dengan mencolokkan lagi kabel power jacknya, ingat tahan tombol resetnya selama 15 detik.

· Langkah 3 Lepas tombol reset dan biarkan unit reboot sendiri. Pastikan kabel power jangan dilepas lagi selama reboot, ok.

· Setelah reset alamat IP unit harus kembali ke default setingannya.

3. Pastikan IP komputer anda berada dalam range unit, seperti 192.168.1.X (X antara 2 – 253), subnet mask 255.255.255.0, default gateway 192.168.1.1 (alamat IP unit).
4. Hubungkan unit dengan komputer anda menggunakan kabel RJ-45.
5. Buka web browser anda, seperti internet explorer, mozilla firefox,atau opera.
6. Ketik 192.168.1.1 maka akan muncul windows TP-link username dan passwordnya. Isi dengan username: admin password : admin.
7. Ubah username dan passwordnya, jangan sampai ada orang lain yang tahu selain anda sebagai adminnya.
8. Konfigurasikan alamat IP unit sesuai keinginan anda, misal 192.168.170.2 dan jangan lupa pilih static ip. Default gateway isi dengan alamat IP komputer anda misal 192.168.170.1. Subnet mask 255.255.255.0 dan aktifkan DHCP dengan range IP 192.168.170.X (X antara 3-253). Setelah itu reboot unit.
9. Sekarang cara mengubah Laptop atau komputer anda menjadi router berbasis windows XP. Klik Start, pilih run, ketik regedit. Klik HKEY_LOCAL_MACHINE lanjut ke SYSTEM lanjut ke CurrentControlSet lanjut ke Services lanjut ke Tcpip lanjut ke Parameters. Ok, di sini anda akan menemukan IPEnableRouter. Ganti valuenya defaultnya 0 dengan 1. Setelah itu restrart komputer anda. Router PC siap digunakan.
10. Komputer anda punya dua fungsi, sebagai router dan server. Cara konfigurasi sebagai server : Klik start pilih Connect To lanjut ke Show all connection. Pojok kiri atas anda ada Network Task, pilih Set up a home or small office network akan muncul menu welcome to the network service wizard lanjut next sampai ke menu the wizard found disconnected network hardware. Centang dan lanjut ke next. Disini muncul menu Select a connection method. Pilih this computer connect directly to the internet. Lanjut pilih next muncul menu Select your internet connection. Pilih profil Huawei mobile connect – 3G modem. Lanjut next muncul menu Select your private connection, pilih Local area connection. Lanjut next muncul menu Computer description : Server and name : Nama anda. Lanjut next Workgroup name : MSHOME. Lanjut next pilih turn on file printer sharing.Lanjut next. Just finish the wizard. OK, selesai.
11. Seting ulang alamat IP komputer, misal 192.168.170.1, IP unit 192.168.170.2, isi default gateway sama dengan alamat IP Komputer, subnet 255.255.255.0. Restart komputer.
12. Biasanya wireless internet sering putus sinyalnya. Cara mengatasi biar bisa auto konek sebagai berikut : Klik Start pilih menu show all connection. Pilih misalkan anda menggunakan TelkomselFlash (huawei mobile connect 3G-modem). Lanjut pilih properties, pilih option. Pada menu dialing option, hilangkan centang pada menu prompt for phone number. Redial attempt isi 100 dan centang menu redial if line is dropped. Klik OK, Selesai.

Sekarang anda punya hotspot sendiri dirumah, klo mau jangkauannya jauh tinggal ganti antenanya. OK, selamat mencoba.

KD MATERI KONFIGURASI JARINGAN

style="font-family: 'Trebuchet MS',sans-serif;">

1. Merencanakan kebutuhan dan spesifikasi

- Menjelaskan pengertianWAN, MAN, Internet, router,routing table, routing protocol.- Mengidentifikasi jenis-jenis media jaringan untuk WAN

- Menguraikan jenis-jenis routing protocol

- Menjelaskan konsep dasar manageable switch dan dedicated router

- Menguraikan konsep dasar Wireless media

- Menjelaskan konsep pembagian segmen dan dynamic routing table

2.Menginstalasi Wide Area Network

- Menguraikan jenis-jenis perangkat WAN

- Menjelaskan jenis-jenis koneksi WAN

v

3.Mengatur perangkatmenggunakan software(melalui setup BIOS dan ROUTER serta aktifasikomponen melalui sistem operasi)

- Menginstall router dan mengatur IP- Menjelaskan prinsip baud rate pada pengaturan jaringan

4.Menyambung/ memasang perangkat (secara fisik dan logikal) dan setting perangkat menggunakan software

- Menjelaskan spektrum frekwensi dan fungsinya pada standard waveLAN

- Menjelaskan prinsip kerja kabel serat optik ber-dasar kepada prinsip cermin danpembiasan cahaya5.Menguji Wide Area Network

- Menjelaskan jenis-jenis alat ukur media jaringanMenjelaskan cara pengu-jian

-WAN melalui sistem operasi atau melalui aplikasi tertentu

Alat &Bahan untuk memasang jaringan WAN (antenna grid) di tower SMK N I CILACAP

bahan :
1. antenna grid
2. mur,baud
3. kabel UTP
4. connector
5. Pipa besi 1"
6. Ap(acces point)
7. pigtail
8. isolatip
9. klem
alat :
1. tang
2. obeng = untuk merakit
3. kunci pas = untuk mengencangkan mur baut
4. sabuk pengaman = melindungi supaya tidak jatuh
5. sarung tangan = melindungi tangan
7. seaptu = untuk melindungi kaki
8. cuter = untuk memotong kabel-kabel
9. isolatip =
10.pelindung kepala = melindungi kepala
11.kompas = untuk menghadapi arah mau dimana
11.peta
12.multimeter = untuk pengeccekan
13.GPS
14.HT = untuk komunikasi
15.katrol = untuk mengerek bahan
16. tali =

PENGERTIAN LAN,MAN,WAN,INTERNET,ROUTER,ROTING TABLE,ROUTING PROTOKOL

Jaringan LAN
LAN (Local Area Network) adalah suatu kumpulan komputer, dimana terdapat beberapa unit komputer (client) dan 1 unit komputer untuk bank data (server). Antara masing-masing client maupun antara client dan server dapat saling bertukar file maupun saling menggunakan printer yang terhubung pada unit-unit komputer yang terhubung pada jaringan LAN.
   

Jaringan MAN
Metropolitan area network atau disingkat dengan MAN. Suatu jaringan dalam suatu kota dengan transfer data berkecepatan tinggi, yang menghubungkan berbagai lokasi seperti kampus, perkantoran, pemerintahan, dan sebagainya. Jaringan MAN adalah gabungan dari beberapa LAN. Jangkauan dari MAN ini antar 10 hingga 50 km, MAN ini merupakan jaringan yang tepat untuk membangun jaringan antar kantor-kantor dalam satu kota antara pabrik/instansi dan kantor pusat yang berada dalam jangkauannya

Jaringan WAN
WAN (Wide Area Network) adalah kumpulan dari LAN dan/atau Workgroup yang dihubungkan dengan menggunakan alat komunikasi modem dan jaringan Internet, dari/ke kantor pusat dan kantor cabang, maupun antar kantor cabang. Dengan sistem jaringan ini, pertukaran data antar kantor dapat dilakukan dengan cepat serta dengan biaya yang relatif murah. Sistem jaringan ini dapat menggunakan jaringan Internet yang sudah ada, untuk menghubungkan antara kantor pusat dan kantor cabang atau dengan PC Stand Alone/Notebook yang berada di lain kota ataupun negara.

PENGERTIAN INTERNET
Internet (inter-network)dapat diartikan jaringan computer luas yang menghubungkan pemakai computer satu computer dengan computer lainnya dan dapat berhubungan dengan computer dari suatu Negara ke Negara di seluruh dunia ,dimana didalamnya terdapat berbagai aneka ragam informasi Fasilitas layanan internet Browsing atau surfing Yaitu kegiatan “berselancar” di internet


Router
Router adalah sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai sebuah routing.

Routing protocol
Routing protocol adalah aturan yang mempertukarkan informasi routing yang nantinya akan membentuk tabel routing.

Routing table
Adalah sebuah tabel elektronik (file) atau tipe database objek yang disimpan dalam suatu router atau jaringan komputer. The routing table stores the routes (and in some cases, metrics associated with those routes) to particular network destinations. Tabel routing menyimpan rute (dan dalam beberapa kasus, metrik yang diasosiasikan dengan orang-rute) untuk jaringan tertentu tujuan. This information contains the topology of the network immediately around it. Informasi ini berisi topologi jaringan segera di sekitarnya. The construction of routing tables is the primary goal of routing protocols and static routes . Pembangunan tabel routing adalah tujuan utama dari protokol routing dan rute statis.