SERVER FIREWALL , FILTERING FIREWALL , PROXY SERVER



Heloo sobat semoga bermanfaat yaaa 



SERVER FIREWALL


  • Pengertian Server Firewall

Sebuah server merupakan jantungnya kebanyakan Jaringan, merupakan komputer yang sangat cepat, mempunyai memori yang besar, harddisk yang memiliki kapasitas besar, dengan kartu jaringan yang cepat. Sistem operasi jaringan tersimpan disini, juga termasuk didalamnya beberapa aplikasi dan data yang dibutuhkan untuk jaringan

Sebuah server bertugas mengontrol komunikasi dan informasi diantara komponen dalam suatu jaringan. Sebagai contoh mengelola pengiriman file database atau pengolah kata dari workstation atau salah satu komponen, ke komponen yang lain, atau menerima email pada saat yang bersamaan dengan tugas lain. dia juga harus menyimpan informasi dan membaginya sangat cepat

Firewall merupakan suatu cara atau mekanisme yang diterapkan baik terhadap hardware, software ataupun sistem itu sendiri dengan tujuan untuk melindungi, baik dengan menyaring, membatasi atau bahkan menolak suatu atau semua hubungan/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation, server, router, atau local area network (LAN).

Jadi server Firewall adalah sebuah firewall atau keamanan jaringan yang melindungi server dari berbagai jenis ancaman jaringan , yang juga dapat membatasi , menyaring atau  menolak akses pengguna jaringan dalam mengkases situs/konten tertentu di dalam sebuah jaringan ketika mengakses server tersebut.
  • Prinsip Kerja Server Firewall
Cara kerja firewall dengan menyediakan 4 tipe control :
1. Service Control
Menentukan jenis layanan Internet yang bisa diakses. Salah satu layananya yaitu Packet Filtering dimana firewall akan menyaring paket inbound (paket yang masuk ke dalam jaringan) atau paket outbound (paket yang akan keluar dari jaringan).
Contohnya: Ketika kita menggunakan Wifi dari indihome ataupun Telkom kita tidak dapat mengakses Reddit.com, karena firewall pada jaringan wifi selalu mengecek log pada jaringan keluar dan memblock situs tersebut.
2. Direction Control
Menentukan permintaan layanan tertentu apakah dapat diizinkan untuk dijalankan melalui firewall atau tidak. Biasanya pada komputer kita sendiri, kita dapat mengatur layanan dan aplikasi apa saja yang dapat dijalankan dan diizinkan.
3. User Control
Mengontrol akses ke layanan yang sesuai dengan pengguna yang mencoba mengaksesnya. Fitur ini biasanya diterapkan pada pengguna di dalam parameter lokal (user lokal). Hal ini juga dapat diterapkan pada lalu lintas masuk dari pengguna lain. Biasanya pada pc user control ini digunakan untuk membatasi user lain dalam mengakses atau menjalankan suatu layanan tertentu.
Sebagai contoh:Banyak perusahan memiliki kebijakan penyaringan konten Web berdasarkan informasi dari posisi Karyawan atau departemen tertentu.
4. Behaviour Control
Mengontrol bagaimana layanan tertentu digunakan. Misalnya, firewall dapat memfilter e-mail untuk menghilangkan spam, atau mungkin hanya memungkinkan akses eksternal ke sebagian informasi di server Web lokal. Dimana maksudnya kita dapat mengontrol bagaimana layanan tertentu bekerja.
  • Blok Diagram Cara Kerja Server Firewall
Hasil gambar untuk blok diagram server firewall


FILTERING FIREWALL

  • Pengertian Filtering Server
Paket filtering firewall adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir.
  • Prinsip Kerja Filtering Firewall
Packet-filtering router juga dapat dikonfigurasikan agar menghentikan beberapa jenis lalu lintas jaringan dan tentu saja mengizinkannya. Umumnya, hal ini dilakukan dengan mengaktifkan/menonaktifkan port TCP/IP dalam sistem firewall tersebut. Sebagai contoh, port 25 yang digunakan oleh Protokol SMTP (Simple Mail Transfer Protocol) umumnya dibiarkan terbuka oleh beberapa firewall untuk mengizinkan surat elektronik dari Internet masuk ke dalam jaringan privat, sementara port lainnya seperti port 23 yang digunakan oleh Protokol Telnet dapat dinonaktifkan untuk mencegah pengguna Internet untuk mengakses layanan yang terdapat dalam jaringan privat tersebut. Firewall juga dapat memberikan semacam pengecualian (exception) agar beberapa aplikasi dapat melewati firewall tersebut. Dengan menggunakan pendekatan ini, keamanan akan lebih kuat tapi memiliki kelemahan yang signifikan yakni kerumitan konfigurasi terhadap firewall: daftar Access Control List firewall akan membesar seiring dengan banyaknya alamat IP, nama domain, atau port yang dimasukkan ke dalamnya, selain tentunya juga exception yang diberlakukan.
Circuit Level Gateway
  • Blok Diagram Cara Kerja Filtering Firewall


PROXY SERVER

  • Pengertian Proxy Server
Proxy server (peladen proxy) adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet.Proxy Server bertindak sebagai gateway terhadap dunia ini Internet untuk setiap komputer klien.
  • Prinsip Kerja Proxy Server
Cara kerja proxy server adalah client yang tersambung dengan proxy server dan meminta layanan tertentu seperti file, koneksi, akses web page, ataupun lainnya. Proxy server yang digunakan akan mengevaluasi permintaan layanan tersebut sesuai dengan aturan filternya.
  • Blok Diagram Cara Kerja Proxy Server


sumber :
  • http://laluwenda.blogspot.com/2015/01/blog-post.html (Pengertian Server Firewall)

  • http://carakerja324.blogspot.com/2015/09/packet-filter-firewall-contoh.html (Cara Kerja Paket Filtering Firewall)
  • https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJIVTWvRqKoRVGSmCikMwC1lt0q-lJCpR_vPlNVa3XNQBi8KNHysw_3iNDhQJwPhMGw7Bep5u5_uJGWppr5PoSEbggN4Jh286759oETf7NnyCQukYGdJ8RdzqjTdkW7uyvexUM2SQtu3TF/s1600/123.jpg (Blok Diagram Paket Filtering Firewall)
  • https://bagaimana.web.id/bagaimana-cara-kerja-firewall/ (cara kerja server firewall)
  • https://www.google.co.id/url?sa=i&source=images&cd=&cad=rja&uact=8&ved=2ahUKEwi5ypPp_rHeAhVKNo8KHV28D8gQjRx6BAgBEAU&url=http%3A%2F%2Fprofirewall.blogspot.com%2F2011%2F03%2Frequirements-block-diagram-and-state.html&psig=AOvVaw09KY7vaknCLxKhiP5zZYaL&ust=1541120171408099 (blok diagram server firewall)
  • http://aurasekar21.blogspot.com/2018/10/server-firewall-filtering-firewall.html
Read More ->>

Cara setting IP address linux Debian


https://youtu.be/58xyF1JBbl0
https://maxsinoda.wordpress.com/setting-ip-address-linux-debian/


#. Untuk Debian :
1. Login As Root :
root@barcodes:~$ su
Password:
Setelah login sebagai root maka buka /etc/network/interfaces
barcodes:/home/barcodes# vi /etc/network/interfaces
Muncul deh isinya
# The loopback network interface
auto lo
iface lo inet loopback
lalu ketikan otomatis di bawah ini 
# The primary network interface
auto eth0
iface eth0 inet static
name Ethernet LAN card
address 192.168.10.10
netmask 255.255.255.0

ktikan lagi root@/home/barcodes # /etc/init.id / networking restart , akan muncul program data ip addres 

untuk coba silahkan ping dengan 
root@/home/barcodes # 192.168.10.10 
jika keluar reply berarti setting anda sudah benar 
Catatan :
eth0 adalah nama kartu network anda, semua linux selalu terbiasa dari 0,1,2.. dsb.
Name adalah Nama Kartu anda.
address adalah Ip Address komputer anda yang di gunakan di eth0
Netmask, tergantung perhitungan anda.
Broadcast ip yang digunakan untuk mengumumkan ip anda.
Network anda
gateway digunakan sebagai ip yang digunakan untuk akses ke internet atau jaringan luar.
# Untuk Mandriva :
1. Login As Root :
sany@barcodes:~$ su
Password:
Setelah login sebagai root maka buka /etc/sysconfig/network-scripts/ifctg-eth0
kenshin:/home/barcodes# vi /etc/sysconfig/network-scripts/ifctg-eth0
Muncul deh isinya
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet static
name Ethernet LAN card
address 192.168.10.10

Catatan :
eth0 adalah nama kartu network anda, semua linux selalu terbiasa dari 0,1,2.. dsb.
Name adalah Nama Kartu anda.
address adalah Ip Address komputer anda yang di gunakan di eth0
Netmask, tergantung perhitungan anda.
Broadcast ip yang digunakan untuk mengumumkan ip anda.
Network anda
gateway digunakan sebagai ip yang digunakan untuk akses ke internet atau jaringan luar.
Nah setelah itu baru deh kita restart
#>/etc/init.d/networking stop
#>/etc/init.d/networking start
Read More ->>

Pengertian Web Server

Pengertian Web Server
Secara singkat, pengertian web server adalah perangkat lunak yang memberikan layanan atau service kepada client untuk menerima request HTTP maupun HTTPSdari client yang dikenal. Client yang dimaksud adalah web browser (semisal: Internet Explorer, Google Chrome, Mozilla Firefox). Setelah itu, web server akan mengirimkan request yang diminta oleh client dalam bentuk halaman web, yang secara umum berbentuk dokumen HTML.

Fungsi Web Server

fungsi web server
Salah satu tugas web server adalah merespon request dari client
Fungsi utama dari sebuah web server adalah memproses berkas-berkas yang diminta oleh klien dan kemudian memberikan respon berupa halaman website yang terdiri dari teks, gambar, video, dokumen, dan sebagainya. Proses ini dilakukan melalui sebuah protokol komunikasi yang telah ditentukan sedemikian rupa.
Jadi ketika anda mengakses suatu website, saat itulah anda (sebagai klien) melakukan sebuah permintaan, kemudian jika alamat IP atau domain website benar, web server akan merespon permintaan anda tersebut dengan memberikan file atau data yang tersimpan pada file storae atau database website tersebut.

Contoh Web Server

1. Apache

2. Nginx

3. IIS (Internet Information Services)

4. Lighttpd

Prinsip Kerja Webserver

Web client dan Web server berkomunikasi menggunakan protokol HTTP (HyperText Transfer Protocol). Web client  adalah komputer yang tergabung dalam jaringan atau internet yang meminta informasi. Untuk dapat mengakses web server, web client menggunakan aplikasi yang disebut Web browser. Web server adalah komputer yang tergabung dalam jaringan atau internet yang memberikan informasi.

HTTP (HyperText Transfer Protocol) adalah protokol yang dipergunakan untuk mentransfer dokumen dalam World Wide Web (WWW). Protokol ini adalah protokol ringan, tidak berstatus dan generik yang dapat dipergunakan berbagai macam tipe dokumen.

Konsep kerja HTTP:

  • Saat kita membrowsing suatu alamat web memakai suatu web browser (client http), Sebuah client HTTP seperti web browser, biasanya memulai permintaan dengan membuat hubungan TCP/IP ke port tertentu di server Http ( port 80).
  • Sebuah server HTTP yang mendengarkan di port tersebut menunggu client mengirim kode permintaan (request), seperti “GET /HTTP/1.1” (yang akan meminta halaman yang sudah ditentukan), diikuti dengan pesan MIME yang memiliki beberapa informasi kode head yang menjelaskan aspek dari permintaan tersebut, diikut dengan body dari data tertentu.
  • Begitu menerima kode permintaan (dan pesan, bila ada), server mengirim kembali kode jawaban, seperti “200 OK”, dan sebuah pesan yang diminta, atau sebuah pesan error atau pesan lainnya,seperti 404 (Not Found), 500 (Internal Server Error).

Cara Kerja Web Server

Anda mungkin telah mengetahui bahwa semua protokol yang terdapat di internet melibatkan satu pihak sebagai server dan pihak lainnya sebagai klien. Begitu pula dengan HTTP (Hypertext Transfer Protocol), yang merupakan wadah bagi aplikasi web yang dijalankan.
cara kerja web server
Cara kerja dari web server
Dalam protokol HTTP, web server berperan sebagai pihak server, sementara web browser berperan sebagai pihak klien. Saat seorang pengguna internet memasukkan sebuah alamat website melalui browser tertentu (IE, Chrome, atau Firefox), maka selanjutnya browser akan memproses permintaan tersebut dengan mengirimkannya ke web server sesuai alamat yang diminta, kemudian menunggu hasilnya untuk beberapa saat.

Jika ternyata yang diminta oleh pengguna adalah sebuah dokumen, maka web server akan langsung mengirimkan dokumen tersebut ke browser yang digunakan. Namun jika dokumen yang diminta mengandung program server side, selanjutnya web server akan menjalankan program server side tersebut dan mengirimkan hasilnya dalam bentuk HTML


Sekian dari saya terimakasih semoga bermanfaat bagi kalian semua 

Sumber : - https://www.google.co.id/amp/s/www.nesabamedia.com/pengertian-web-server/amp/
-https://beon.co.id/A/prinsip-kerja-webserver
Read More ->>
Materi 2 *

RIP (Routing Information Protocol) * 


RIP (Routing Information Protocol)

Routing Information Protocol (RIP) adalah sebuah protokol routing dinamis yang digunakan dalam jaringan LAN (Local Area Network) dan WAN (Wide Area Network). Oleh karena itu protokol ini diklasifikasikan sebagai Interior Gateway Protocol (IGP). Protokol ini menggunakan algoritma Distance-Vector Routing. Pertama kali didefinisikan dalam RFC 1058 (1988). Protokol ini telah dikembangkan beberapa kali, sehingga terciptalah RIP Versi 2 (RFC 2453). Kedua versi ini masih digunakan sampai sekarang, meskipun begitu secara teknis mereka telah dianggap usang oleh teknik-teknik yang lebih maju, seperti Open Shortest Path First (OSPF) dan protokol OSI IS-IS. RIP juga telah diadaptasi untuk digunakan dalam jaringan IPv6, yang dikenal sebagai standar RIPng (RIP Next Generation/ RIP generasi berikutnya), yang diterbitkan dalam RFC 2080 (1997).

Cara Kerja RIP

  1. Host mendengar pada alamat broadcast jika ada update routing dari gateway.
  2. Host akan memeriksa terlebih dahulu routing table lokal jika menerima update routing .
  3. Jika rute belum ada, informasi segera dimasukkan ke routing table .
  4. Jika rute sudah ada, metric yang terkecil akan diambil sebagai acuan.
  5. Rute melalui suatu gateway akan dihapus jika tidak ada update dari gateway tersebut dalam waktu tertentu
  6. Khusus untuk gateway, RIP akan mengirimkan update routing pada alamat broadcast di setiap network yang terhubung

Karakteristik dari RIP:

  1. Distance vector routing protocol
  2. Hop count sebagi metric untuk memilih rute
  3. Maximum hop count 15, hop ke 16 dianggap unreachable
  4. Secara default routing update 30 detik sekali
  5. RIPv1 (classfull routing protocol) tidak mengirimkan subnet mask pada update
  6. RIPv2 (classless routing protocol) mengirimkan subnet mask pada update

Kelebihan dan Kekurangan

1. Kelebihan

RIP  menggunakan  metode  Triggered  Update.  RIP  memiliki  timer  untuk mengetahui  kapan  router  harus  kembali  memberikan  informasi  routing.  Jika terjadi perubahan pada jaringan, sementara timer belum habis, router tetap harus mengirimkan  informasi  routing  karena  dipicu  oleh  perubahan  tersebut  (triggered update). Mengatur  routing  menggunakan  RIP  tidak  rumit  dan  memberikan  hasil  yang cukup dapat diterima, terlebih jika jarang terjadi kegagalan link jaringan

2. Kekurangan

Dalam implementasi RIP memang mudah untuk digunakan, namun RIP mempunyai masalah serius pada Autonomous System yang besar, yaitu :
  1. Terbatasnya diameter network, Telah disebutkan sedikit di atas bahwa RIP hanya bisa menerima metrik sampai 15. Lebih dari itu tujuan dianggap tidak terjangkau. Hal ini bisa menjadi masalah pada network yang besar.
  2. Konvergensi yang lambat Untuk menghapus entry tabel routing yang bermasalah, RIP mempunyai metode yang tidak efesien. Seperti pada contoh skema network di atas, misalkan subnet 10 bernilai 1 hop dari router 2 dan bernilai 2 hop dari router 3. Ini pada kondisi bagus, namun apabila router 1 crash, maka subnet 3 akan dihapus dari table routing kepunyaan router 2 sampai batas waktu 180 detik. Sementara itu, router 3 belum mengetahui bahwa subnet 3 tidak terjangkau, ia masih mempunyai table routing yang lama yang menyatakan subnet 3 sejauh 2 hop (yang melalui router 2). Waktu subnet 3 dihapus dari router 2, router 3 memberikan informasi ini kepada router 2 dan router 2 melihat bahwa subnet 3 bisa dijangkau lewat router 3 dengan 3 hop ( 2 + 1 ). Karena ini adalah routing baru maka ia akan memasukkannya ke dalam KRT. Berikutnya, router 2 akan mengupdate routing table dan memberikannya kepada router 3 bahwa subnet 3 bernilai 3 hop. Router 3 menerima dan menambahkan 1 hop lagi menjadi 4. Lalu tabel routing diupdate lagi dan router 2 meneriman informasi jalan menuju subnet 3 menjadi 5 hop. Demikian seterusnya sampai nilainya lebih dari 30. Routing atas terus menerus looping sampai nilainya lebih dari 30 hop.
  3. Tidak bisa membedakan network masking lebih dari /24, RIP membaca IP address berdasarkan kepada kelas A, B dan C. Seperti kita ketahui bahwa kelas C mempunyai masking 24 bit. Dan masking ini masih bias diperpanjang menjadi 25 bit, 26 bit dan seterusnya. RIP tidak dapat membacanya bila lebih dari 24 bit. Ini adalah masalah besar, mengingat masking yang lebih dari 24 bit banyak dipakai. Hal ini sudah dapat di atasi pada RIPv2.
  4. Jumlah  host  Terbatas.
  5. RIP  tidak  memiliki  informasi  tentang  subnet  setiap  route.
  6. RIP  tidak  mendukung  Variable  Length  Subnet  Masking  (VLSM)Ketika  pertama kali dijalankan hanya mengetahui cara routing ke dirinya sendiri (informasi lokal) dan tidak mengetahui topologi jaringan tempatnya berada
  7. Versi

    Ada tiga versi dari Routing Information Protocol: RIPv1, RIPv2, dan RIPng.

    1. RIP versi 1

    Spesifikasi asli RIP, didefinisikan dalam RFC 1058, classful menggunakan routing. Update routing periodik tidak membawa informasi subnet, kurang dukungan untuk Variable Length Subnet Mask (VLSM). Keterbatasan ini tidak memungkinkan untuk memiliki subnet berukuran berbeda dalam kelas jaringan yang sama. Dengan kata lain, semua subnet dalam kelas jaringan harus memiliki ukuran yang sama. Juga tidak ada dukungan untuk router otentikasi, membuat RIP rentan terhadap berbagai serangan.

    RIP versi 2

    Karena kekurangan RIP asli spesifikasi, RIP versi 2 (RIPv2) dikembangkan pada tahun 1993 dan standar terakhir pada tahun 1998. Ini termasuk kemampuan untuk membawa informasi subnet, sehingga mendukung Classless Inter-Domain Routing (CIDR). Untuk menjaga kompatibilitas, maka batas hop dari 15 tetap. RIPv2 memiliki fasilitas untuk sepenuhnya beroperasi dengan spesifikasi awal jika semua protokol Harus Nol bidang dalam pesan RIPv1 benar ditentukan. Selain itu, aktifkan kompatibilitas fitur memungkinkan interoperabilitas halus penyesuaian.

    3. RIPng



    RIPng (RIP Next Generation / RIP generasi berikutnya), yang didefinisikan dalam RFC 2080, adalah perluasan dari RIPv2 untuk mendukung IPv6, generasi Internet Protocol berikutnya. Perbedaan utama antara RIPv2 dan RIPng adalah:

    1. Dukungan dari jaringan IPv6.
    2. RIPv2 mendukung otentikasi RIPv1, sedangkan RIPng tidak. IPv6 router itu, pada saat itu, seharusnya menggunakan IP Security (IPsec) untuk otentikasi.
    3. RIPv2 memungkinkan pemberian beragam tag untuk rute , sedangkan RIPng tidak;
  8. RIPv2 meng-encode hop berikutnya (next-hop) ke setiap entry route, RIPng membutuhkan penyandian (encoding) tertentu dari hop berikutnya untuk satu set entry route.
Batasan:

  1. Hop count tidak dapat melebihi 15, dalam kasus jika melebihi akan dianggap tidak sah. Hop tak hingga direpresentasikan dengan angka 16.
  2. Sebagian besar jaringan RIP datar. Tidak ada konsep wilayah atau batas-batas dalam jaringan RIP.
  3. Variabel Length Subnet Masks tidak didukung oleh RIP IPv4 versi 1 (RIPv1).      
  4. RIP memiliki konvergensi lambat dan menghitung sampai tak terhingga masalah.
Read More ->>

Total Tayangan Halaman

Cari Blog Ini

Diberdayakan oleh Blogger.

arlian_blogger

arlian_blogger

UTS Perkembangan Teknologi Komunikasi

 UTS PERKEMBANGAN TEKNOLOGI KOMUNIKASI  Nama. : Arlian Achmad Al Farid  Nim.   : G.331.20.0147  Kelas. : Sore ( A ) Ilmu komunikasi  Matkul ...