Labels

Proxy Server (Teori)



               Proxy adalah pihak tengah antara kedua belah pihak yang saling berhubungan dan berfungsi sebagai perantara.
·         Fungsi Proxy:
1.       Connection Sharing
2.       Filtering
3.       Chacing
Connection Sharing
·         Pengguna tidak langsung berhubungan dengan jaringan luar atau internet, tapi harus harus melewati gateway yang berfungsi sebagai batas antara jaringan lokal dan jaringan luar.
·         Koneksi dari jaringan lokal ke Internet akan menggunakan sambungan yang dimiliki gateway secara bersama-sama.
·         Gateway juga sebagai Proxy Server karena menyediakan layanan sebagai perantara antara jaringan lokal.
·         Diagram Connection Sharing:


Cara kerja Proxy Server:
1.       Proxy server memotong hubungan langsung antara pengguna dengan layanan yang diakses.
2.       Dilakukan pertama-tama dengan mengubah alamat IP, membuat pemetaan dari IP jarigan lokal ke suatu alamat IP Proxy yang digunakan untuk jaringan luar atau internet.
3.       Pada prinsipnya hanya alamat IP proxy tersebut akan diketahui secara umum di internet, yang berfungsi sebagai network address translator.

Filtering
·         Bekerja pada layer aplikasi sehingga berfungsi sebagai firewall packet filtering yang digunakan untuk melindungi jaringan lokal dari serangan atau gangguan yang berasal dari jaringan internet.
·         Berfungsi melakukan filtering atas paket yang lewat dari dan ke jaringan-jaringan yang dihubungkan.
·         Dapat dikonfigurasi untuk menolak akses ke situs web tertentu pada waktu tertentu.
·         Dapat dikonfigurasi hanya untuk memperbolehkan download FTP dan tidak memperbolehkan Upload FTP hanya memperbolehkan pengguna tertentu yang bisa memainkan file Real Audio, mencegah akses ke mail server sebelum tanggal tertentu.

Caching
·         Proxy server memiliki mekanisme penyimpanan obyek yang sudah pernah diminta dari server-server di internet.
·         Proxy server yang melakukan proses diatas disebut Cache Server.
·         Mekanisme caching akan menyimpan obyek-obyek yang merupakan hasil permintaan dari para pengguna yang didapat dari internet.
·         Proxy server dapat langsung memberikan obyek dari cache yang diminta pengguna tanpa harus minta ke server luar (internet).
·         Apabila permintaan tersebut tidak ada di cache, maka akan langsung minta ke server luar.

Metode Caching:
·         Objek yang disimpan dalam cache bisa saja expired, maka secara otomatis akan melakukan validasi.
·         Jika validasi dilakukan setelah ada permintaan dari klien, maka disebut metode pasif.
Proses penghapusan Cache:
Proses penghapusan cache didasarkan pada umur dan kepopuleran situs. Makin tua umur objek dan makin tidak populernya situs maka akan tinggi prioritasnya untuk dihapus.

Posted in Label:
Read Users' Comments (0)
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • Twitter
  • RSS

Cara Instalasi Dan Konfigurasi Proxy Server -


Langkah installasinya adalah seperti berikut.
  
1.      Masukkan DVD Installasi debian anda.
2.      Ketik:  # apt-get install squid , maka anda akan mendapatkan pesan konfirmasi, tekan enter.
3.      Masuk ke dalam direktori squid dengan cara mengetik    # cd /etc/squid
4.      Copy file squid.conf agar ketika kita salah mengkonfigurasi. Kita masih mempunyai cadangan duplikatnya.langkah untuk meng-copy file tersebut adalah mengetikkan:     # cp squid.conf squid.conf-b
5.      Edit file tersebut dengan ketik     # vim squid.conf
6.      Selanjutnya anda akan mendapatka baris text yang sangat banyak. Namun sebenarnya kebanyakan isi file tersebut adalah keterangan, bukan konfigurasi. Agar mudah mencari gunakan saja teknis berikut : tekan esc di keyboard lalu tekan slash (/) dan ketikkan keyword yang akan dicari dan tekan enter. Jika tidak ditemukan tekan huruf n untuk lanjut mencari. OK. Langkah pertama adalah cari: # cache_mgr webmaster
7.      Jika ketemu, maka hapus tanda pagar di depan cache_mgr. Dan ganti webmaster dengan alamat email administrator server anda.
8.      Lalu cari:    # cache_mem 8 MB
9.      Hapus tanda pagar di depannya, dan ganti 8 tersebut dengan 64 atau sesuai dengan keinginan anda jumlah memori yang diberikan untuk squid.
10.  Kemudian cari:  visible_hostname , kemudian coba arahkan kebawah sampai anda mendapatkan baris seperti:
    #Default:
    # none

Ganti # none dengan

    visible_hostname proxy@smkn1.net (atau domain lain sesuai dengan kebutuhan)
   
11.  Setelah itu cari lagi

    # append_domain .yourdomain.com

Hilangkan tanda pagar dan ganti yourdomain.com dengan domain anda.
Contoh setelah dirubah: append_domain.smkn1.net



12.   Lalu cari:    dns_nameservers 10.0.0.1
13.  Maka coba arahkan ke bawah. Anda akan mendapatkan baris seperti

    #Default:
    # none
Ganti # none dengan
dns_nameservers IPDNSSERVER semisal dns_nameservers 192.168.0.1
14.  Lalu cari:    INSERT YOUR OWN

Maka anda akan mendapatkan kata lengkapnya. Tambahakan konfigurasi dibawahnya

    acl local src 192.168.0.0/24

    acl web_block url_regex –i “/etc/squid/webdiblock.list”

    http_access deny web_block lan

    http_access allow lan

Ganti 192.168.0.0 dengan IP network anda dan 24 dengan prefix subnet anda.
15.   Simpan konfigurasi dengan mengetik Ctrl+o lalu ketik Ctrl + x
16.  Selanjutnya kita akan membuat file list keyword untuk web yang akan di block dengan mengetik perintah:
    # vim webdiblock.list
17.  Maka tambahkan keyword seperti download, judi. Setiap keyword dipisah dengan enter. Lalu save, dan restartlah squid:     # /etc/init.d/squid restart
18.  Lalu kita akan melakukan prerouting dengan cara

    # iptables –t nat –A PREROUTING –s 192.168.0.0/24 –p tcp –m tcp -- dport 80 –j DNAT                --to-destination 192.168.0.1:3128

Ganti 192.168.0.0 dengan IP network anda.

Ganti 24 dengan prefix subnetmask anda.

Ganti 192.168.0.1 dengan IP server anda.

Untuk menghindari hilangnya konfigurasi prerouting tersebut ketika server direstart, maka kita simpan perintah iptables yang kita lakukan tadi di file /etc/init.d/rc.local
    # vim /etc/init.d/rc.local

    Dan tambahkan perintah iptables yang kita lakukan tadi di baris paling bawah.
    Lalu savelah.

Maka client akan dibatasi untuk mengakses web yang urlnya terdapat keyword yang anda block tadi.

Posted in Label:
Read Users' Comments (0)
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • Twitter
  • RSS

Langkah-langkah Instalasi kabel UTP & Konektor RJ45


  1.     .   Meratakan / pemotongan kabel (cut tang).
  2.    .    Mengerat / mengelupas kulit kabel (cut knife).
  3.     Memisahkan inti kabel dan meluruskannya.
  4.      .  Diatur sesuai urutan warna standar ISO

Urutan warna kabel:
T568A: 1. Putih hijau                                             T568B: 1. Putih Orange
              2. Hijau                                                                  2. Orange
              3. putih orange                                                       3. Putih hijau
              4. Biru                                                                    4. Biru
              5. Putih Biru                                                           5. Putih biru
              6. Orange                                                               6. Hijau
              7. Putih coklat                                                        7. Putih coklat
              8. Coklat                                                                8. Coklat

     5.   Meratakan inti kabel (cut crymp)
     6.    Memasang kabel UTP pada konektor RJ45

Catatan: untuk kabel straight, urutan warnanya disamakan (setiap konektor urutan warnanya sama sesuai dengan pilihan urutan warna kabel T568A atau T568B). Sedangkan untuk kabel cross through urutan setiap warna kabelnya berbeda, jadi T568A dengan T568B.

Posted in Label:
Read Users' Comments (0)
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • Twitter
  • RSS

Network Building and Management


·         Unsur management:
1.       Planning
2.       Actuating
3.       Organization
4.       Controling

  •     Struktur lab. Komputer:
-          User statement : menitik beratkan kondisi pengguna akses
-          User class : menitik beratkan pada kewenangan pengguna akses
-          User mode : menentukan keberadaan fisik penggunaan akses dalam memudahkan pengontrolan tutorial.


  • User statement
-          Open acces (general) : tutor dapat sepenuhnya mengontrol kegiatan akses pengguna.
-          Middle open acces (limited free) : tutor dapat mengontrol akses pengguna secara berkala.
-          Full acces (Privacy) : tutor tidak dapat mengontrol akses pengguna.


  • User class
-          Classical : mode kegiatan akses pembelajaran dikelas. Contoh:  Lab komputer sekolah.
-          Middle classical : mode kegiatan akses non formal. Contoh:  perkantoran, lembaga khusus.
-          Individual: akses terbatas. Contoh: warnet.

Posted in Label:
Read Users' Comments (0)
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • Twitter
  • RSS

Open System Interconnection (OSI) Model




  • ·        - OSI diciptakan oleh ISO (Organization for standardization) yang menyediakan kerangka logika terstruktur bagaimana proses komunikasi data berinteraksi via jaringan. Standard ini dikembangkan agar komputer dapat berkomunikasi pada jaringan yang berbeda sercara efisien.
  • ·         - Model layer OSI dibagi 2 grup yaitu “Upper layer” dan “Lower layer”.
·       -  Upper layer : à Application
è Presentation
è Session
·       -  Lower layer : à transport
è Network
è Data link
è Physical

  • ·      -   Upper layer berfokus pada aplikasi pengguna dan bagaimana filedipresentasikan di komputer.
  • ·      -   Lower layer à intisari komunikasi data melalui jaringan aktual
  • ·     -    “Open” dalam OSI adalah untuk menyatakan model jaringan yang melakukan interkoneksi tanpa memandang hardware yang digunakan. Hal ini dapat dibongkar pasang (modularity).
  • ·    -     Modularity à mengacu pada pertukaran protokol di level tertentu tanpa mempengaruhi atau merusak hubungan fungsi dari level lain.
  • ·      -   Application layer à bertanggung jawab atas pertukaran informasi antara program komputer.
  • ·       -  Presentation layer à bertanggung jawab bagaimana data dikonversi dan diformat untuk transfer data.
  • ·      -   Session layer à menentukan bagaimana terminal menjaga, memelihara, dan mengatur koneksi bagaimana mereka berhubungan satu sama lain.
  • ·      -   Transport layer à membagi data menjadi segmen, menjaga koneksi logika antar terminal dan menyediakan penanganan error.
  • ·      -   Network layer à bertanggung jawab menentukan alamat jaringan, dan menentukan rute yg diambil selama perjalanan di trafik jaringan, data pada layer ini disebut paket.

  • ·     -    Physical layer à bertanggung jawab atas proses data menjadi bit dan mentransfernya.
Posted in Label:
Read Users' Comments (0)
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • Twitter
  • RSS
Langganan: Postingan (Atom)