Sistem Operasi GNU Linux Server

Dewasa ini sudah banyak sistem operasi komputer yang beredar dan digunakan oleh masyarat pengguna teknologi komputer. Mulai dari sistem operasi dengan lisensi berbayar (Microsoft Windows, MacOS, dll) hingga sistrem operasi dengan lisensi gratis dan bebas digunakan, diserbarkan serta dimodifikasi (GNU Linux, Haiku, FreeBSD, dll). Nah, pada postingan kali ini, saya hanya ingin berbagi pengetahuan mengenai sistem operasi Linux dan sekelumit mengenai sejarah dan kelebihan serta kekurangannya.

Apa itu Linux (GNU/Linux) ?
Linux merupakan salah satu sistem operasi yang bersifat open source dan bebas (free) yang berada dibawah lisensi GNU (GNU is Not Unix) GPL (General Public License). Maksud atau arti dari open source adalah kode sumber (source code) diikut sertakan dalam sistem operasi Linux, sehingga dapat dilihat dan dimodifikasi atau dikembangkan oleh siapa saja.

Arti kata bebas atau free, mengacu pada kebebasan bukan pada bebas biaya. Artinya GNU/Linux bebas untuk diduplikasi, dimodifikasi, dan disebarluaskan baik untuk tujuan komersial atau non-komersial, dan hal ini sah atau legal dibawah lisensi GNU GPL. Untuk mendapatkan Linux tentu memerlukan biaya, namun biaya tersebut bukan untuk membayar lisensi penggunaan linux, melainkan biaya untuk melakukan duplikasi, pengiriman, service atau gabungan dari ketiganya.

Sejarah Linux
Sistem operasi Linux (GNU/Linux) lahir pada tahun 1991. Pada waktu itu Linus Torvalds seorang mahasiswa dari Suoen Tasavalta Finlandia memulai sebuah proyek pembuatan sistem operasi yang stabil dan bisa dijalankan pada mesin Intel x86. Pada awalnya Linus Torvald menggunakan salah satu sistem operasi berbasis Unix yaitu Minix. Namun kemudian dia merasa Minix mempunyai banyak kelemahan. Pada bulan Oktober 1991 Linus Torvalds mempublikasikan sistem operasinya yang diberi nama Linux (Linus Unix) di newsgroups comp.os.minix. Linux mendapat sambutan yang sangat besar dan baik dari orang-orang yang mengikuti newsgroup tersebut. Mereka dari yang sudah ahli hingga pelajar ikut memberikan ide dan perbaikan terhadad Linux. Dari sinilah cikal bakal Linux menjadi sebuah sistem operasi yang berkembang pesat seperti saat ini. Perkembangan ini dapat dilihat dari banyaknya distribusi atau Distro Linux yang beredar saat ini. 

Kelebihan Linux

Linux itu murah. Hal ini disebabkan karena hampir 99% harga jual per4angkat Linux tidak dipungut biaya. Biasanya biaya yang dikeluarkan hanya untuk biaya penggandaan CD, pengiriman, dan lainnya.
Linux itu legal. Legalitas Linux sangat terjamin, karena Linux menggunakan lisensi GNU GPL sehingga kode program yang ada turut disertakan dan setiap orang berhak untuk memakainya secara bebas sesuai dengan kebutuhan.
Linux tidak membutuhkan perangkat keras yang sama sekali baru. Linux bisa dipakai untuk komputer-komputer yang lama, namun tentu saja dapat digunakan untuk komputer baru dengan spesifikasi yang cukup tinggi.
Linux itu Multiuser. Linux mampu menangani banyak user secara simultan baik pada aplikasi yang sama ataupun berbeda.
Linux sangat handal dalam jaringan. Kepiawaian dan kehandalan Linux dalam urusan jaringan komputer sudah tidak diragukan lagi. Linux mampu mengelola proxy internet, DNS, Web Server, E-mail Server dan lain sebagainya.
Kecapatan dalam perbaikan cacat (Bug). Kecepatan Linux dalam perbaikan Bug sangat dapat diandalkan. Hal ini dikarenakan ketersediaan kode program untuk diperoleh oleh banyak orang dapat membantu kita untuk melihat proses yang terjadi pada program tersebut. Jika terjadi bug akan lebih mudah memperbaikinya.
Stabilitas Linux sangat bisa diandalkan. Hal ini dikarenakan biasanya jika terjadi crash pada saat menjalankan program aplikasi tidak perlu merestart komputer, tetapi cukup dengan menutup program yang crash. Dan hal ini tidak akan mengganggu pada sistem secara keseluruhan. Kekurangan Linux

Waktu belajar adalah hal yang sangat dibutuhkan pada Linux. Hal ini dikarenakan sebagian user atau pengguna sudah terbiasa dengan sistem operasi berbayar seperti Ms. Windows. Dan hal ini menyebabkan seorang pengguna harus belajar kembali menggunakan Linux, karena Linux memiliki perbedaan yang sangat jauh dengan Microsoft Windows.
Dukungan aplikasi client yang minim. Hal ini disebabkan belum tersedianya program aplikasi yang serupa atau setara dengan program aplikasi yang berjalan pada Ms. Windows (misal : AutoCAD, SPSS, atau yang lainnya). Kalaupun sudah ada, biasanya belum selengkap yang berjalan di sistem Windows.
Linux memiliki banyak variasi atau Distro. Banyaknya distribusi Linux yang ada dapat mempersulit seseorang untuk memilih distribusi mana yang cocok untuknya. Selain itu setiap distribusi sering menempatkan lokasi atau direktori instalasi program pada tempat yang berbeda-beda. Sehingga hal ini akan sedikit meyulitkan pengguna untuk berpindah distro

http://blog-smkmadu.blogspot.com/2012/11/mengenal-sistem-operasi-linux.html#FWJ2KYyvabBty71u.99

Read More

Membangun Server Berbagi Data (File dan Printer)

Tujuan dari teknik ini adalah untuk berbagi akses kepada user lain pada suatu folder yang anda inginkan. Anda bisa memilih kepada user mana saja yang bisa atau boleh mengakses folder anda dan juga bisa memberikan akses kepada semua orang yang ada pada jaringan atau network anda.

Langkah atau tahap sharing folder di windows 98/me/2000/xp :

  

    

   

  

1. Klik kanan pada folder yang anda ingin sebarkan aksesnya.
2. Pilih ‘sharing’ atau ‘sharing and security’
3. Pilih ‘share this folder to the network’ pada windows xp atau langsung menentukan folder display name.
4. Pilih siapa saja atau user mana saja yang berhak mengakses folder anda dan tipe hak aksesnya. Pilih full access jika orang lain anda bolehkan untuk melakukan edit data maupun menghapus serta menambahkan file pada folder yang disharing. Pilih read only jika orang lain hanya boleh lihat-lihat atau mengkopi file saja.
5. Pilih Ok jika anda telah melakukan pilihan.

Proses printer sharing ini ada dua tahap yang perlu dilakukan sebagai berikut:

Pertama, Membuka Fasilitas Sharing Printer pada komputer Host.

Yang dimaksud dengan komputer host adalah komputer yang memiliki printer. Kalo di rental atau warnet, seringkali komputer host ini disebut sebagai server layanan. Printer yang ada di komputer inilah yang nantinya dibagi dan dipake rame-rame dengan memanfaatkan fasilitas File and Printer Sharing Windows. Namun ada baiknya Anda pastikan terlebih dahulu bahwa driver printer sudah terinstall dan dapat berjalan dengan baik.
Selanjutnya lakukan langkah berikut:

1. Buka Control Panel > Printer and Faxes, klik kanan pada Printer Anda > Pilih Sharing. Dalam contoh ini saya pakai printer HP Deskjet 4300 Series.
2. Selanjutnya akan muncul Tab Sharing Properties seperti di bawah ini. Pastikan Anda memilih Checkbox Share this printer, Beri nama sesuka Anda dan akhiri dengan klik OK. Jika ada permintaan CD Windows, atau konfirmasi dari printer sharing, pilih “Just Enable File and Printer Sharing” dan Klik OK.

Sampai di sini setting komputer host sudah selesai.

Selanjutnya Tahap kedua, yakni Setting Printer di komputer klien. Berikut langkah-langkahnya:

1. Buka Control Panel > Printer and Faxes > Pada tab di sebelah kiri pilih Add a Printer. Lebih jelasnya perhatikan gambar berikut:
2. Selanjutnya akan terbuka Add Printer Wizard, Klik Next
3. Pilih tipe printer yang akan digunakan, pastikan Anda memilih Network Printer > Next
4. Browse printer pada jaringan Anda, pastikan Anda tidak salah alamat  akhiri dengan Next
5. Komputer akan mengkonfirmasi apakah Printer Jaringan ini akan dijadikan Printer Utama? Pilih sesuai kebutuhan. Saya menyarankan Anda pilih Yes > Next
6. Akhiri Wizard dengan klik Finish.

That’s it. Anda sudah berhasil mengkoneksikan komputer klien ke printer jaringan. Berikutnya, silakan Anda print sebuah dokumen dari komputer klien menggunakan printer yang baru saja Anda setting. Semoga berhasil!

http://tkj-smkn1tuban.blogspot.com/2012/12/cara-sharing-data-dan-printer.html

Read More

Sistem Operasi Windows Server

Sebagai sumber atau basic server aplikasi siapa tentu saja seperti apa yang sudah direkomendasikan oleh pembuatnya bahwa PC yang kita gunakan harus berbasis Sistem Operasi Windows Server. Adapun ketika kita memilih memakai OS yang lain semisal Win XP, Win 7 atau Linux, masih ditemukan beberapa kekurangan. Dan untuk masalah kekurangan-kekurangan ini akan penulis posting pada postingan selanjutnya.
Ada beberapa pilihan ketika kita hendak menggunakan OS windows server untuk menaruh aplikasi dan database SIADPA Plus kita. Berikut ini sekilas Perbedaan dan penjelasan masing-masing OS Win Server yang ada saat ini.

Windows NT Server

Windows NT Server adalah sistem operasi untuk server yang sistem operasinya 32 bit dari microsoft yang menjadi leluhur sistem operasi operasi windows 2000, windows XP, server 2003 dan windows Visata. sistem operasi tersebut pada awalnya mendukung beberapa platform mikroprosesor. windows NT server ini tidak di bngun dari MS-DOS mampu mengamati 4 GB.

SEJARAH
           Windows  NT sebenarnya dibangun dari puing-puing sisa pengembangan dari sistem operasi IBM 03/2 versi 3.0, Selanjutnya microsoft merekut beberapa orang pengembangan sistem operasi dari Digital Equipment corporation (DEC). tim pengembangan dikepalai oleh David Neilcutler, SR.

KELEBIHAN  
1. Peningkatkan kapasitas server untuk melayani lebih simultan koneksinya.
2. Bebas dari kode 16 Bit milik MS-DOS
3. Peningkatkan kemampuan layanan server TCP/IP
4. Model keamanan berbasis domain penuh
5. Tool untuk mengintegrasikan Netware dan MeMonitoring jaringan
KEKURANGAN 
1. Browser yang digunakan sebagai sistem dasar pada sistem perangkat bantu administrasi banyak  mengunakan Java script dan Active X.
2. Pengubahan Konfigurasi yang mendasar jarang dapat dilakukan dengan berhasil.
3. Dokumentasi online


Windows Server 2000   

Microsoft merilis windows 2000 pada 17 Febuari 2000 sebuah versi yang sebelumnya dikenal dengan sebutan NT 5,0 atau “NT.5,0″ versi 2000 ditujukan untuk dua pangsa pasaar yakni pangsa pasar workstation dan juga pangsa pasar server. Diantara fitur windows 2000 yang paling signifikan adalah active Directory, sebuah model jaringan pengganti jaringan NT domain yang menggunakan teknologi yang merupakan standar industri seperti Domain Name System (DNS) Light weight Directory Access Protocol (LDAP) dan kerberos untuk menghubungkan antara sebuah mesin ke mesin lainnya.
Windows 2000 dapat memperbaruhi komputer yang sebelumnya menjalankan windows 98, windows 2000 tidak lah dianggap sebagai prodok yang cocok untuk rumahan, alasannya bnyak diantaranya adalah kurangnya device driver untuk banyak penggunaseperti pemindai (Scanner) dan juga pencetak (Printer) pada saat di liris windows 2000 tersedia dalam enam edisi yakni.
1. Windows 2000 Professional
2. Windows 2000 Server
3. Windows 2000 Advanced Server
4. Windows 2000 Datacenter Server
5. Windows 2000 Advanced Server limited Edition
6. Windows 2000 Datacenter Server Limited Edition

Windows Server 2003

Pada tanggal 24 April 2003 microsoft windows server 2003 sebuah pembaruan untuk sistem operasi windows 2000 server yang menawarkan bbanyak fitur-fitur keamanan yang baru, pemadu ” Manage your server Wizard” yang menyederhanakan peranan sebuah mesin yang menjalankannya dan juga peningkatkan kinerja, windows server 2003 mengunakan kernel windows NT versi 5.2. Di dalam windows server 2003, beberapa layanan yang tidak terlau dibutuhkan didalam lingkungan server dinonaktifkan secara default “Windows Audio” dan “Themes”
pada bulan Desember 2005, Microsoft merilis windows server 2003 R 2. yang merupakan windows server 2003 server pick 1 ditambahkan dengan beberapa paket tambahan diantara semua fitur-fitur barunya adalah fitur-fitur manajemen untuk kantor-kantor cabang dan integrasi identitas yang luas.
Windows 2003 tersedia dalam lima buah edisi:

1. Windows 2003 Web Edition
2. Windows 2003 Standard Edition
3. Windows 2003 Enterprise Edition
4. Windows 2003 Datacenter Edition
5. Windows 2003 Small Business Server

Windows Server 2008

Windows server 2008 adalah sebuah versi baru windows server, yang jadwalkan untuk diliris pada tanggal 27 febuari 2008. Pada saat pengembangannya windows server memiliki nama kode “Windows Server Codenamed longhorn”. Windows Server 2008 dibangun diatas beberapa keunggulan teknologi dan keamanan yang pada awalnya diperkenalkan dengan windows visata dan ditujukan agar bisa lebih modular secara signifikan ketimbang pendahulunya windows server 2007.

Dan masih banyak lagi Pembahasan mengenai Windows Server di Mikrotik. Semuanya akan dibahas pada training Windows server  

http://tutorial.netkromsolution.com/?p=956

Read More

Pengertian Router

Pengertian Router

Router merupakan perangkat jaringan yang bekerja pada OSI Layer 3, Network Layer. Pada layer ini sudah dikenal pengalamatan jaringan menggunakan IP Address, dan router ini berperan penting sebagai penghubung/penerus paket data antara dua segmen jaringan atau lebih.

Router berfungsi utama sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Perbedaannya dengan Switch adalah kalau switch merupakan penghubung beberapa alat untuk membentuk suatu Local Area Network (LAN).

http://kikizahara.wordpress.com/2011/03/01/pengertian-nic-repeater-hub-switch-router-bridge/

Read More

Perangkat Bridge dan Switch

1. Pengertian Bridge jaringan

Bridge jaringan adalah sebuah komponen jaringan yang digunakan untuk memperluas jaringan atau membuat sebuah segmen jaringan. Bridge jaringan beroperasi di dalam lapisan data-link pada model OSI. Bridge juga dapat digunakan untuk menggabungkan dua buah media jaringan yang berbeda, seperti halnya antara media kabel Unshielded Twisted-Pair (UTP) dengan kabel serat optik atau dua buah arsitektur jaringan yang berbeda.

BRIDGE berfungsi untuk membagi sebuah jaringan hingga menjadi dua buah jaringan . BRIDGE mengatur informasi diantara kedua sisi network agar dapat berjalan dengan teratur .

2. Pengertian Switch

Switch merupakan perangkat jaringan yang bekerja pada OSI Layer 2, Data Link Layer. dia bekerja sebagai penyambung / concentrator dalam Jaringan. Switch mengenal MAC Adressing shingga bisa memilah paket data mana yang akan di teruskan ke mana.

Dan switch ini digunakan sebagai repeater/penguat. Berfungsi untuk menghubungkan kabel-kabel UTP ( Kategori 5/5e ) komputer yang satu dengan komputer yang lain. Dalam switch biasanya terdapat routing, routing sendiri berfungsi untuk batu loncat untuk melakukan koneksi dengan komputer lain dalam LAN.

http://kikizahara.wordpress.com/2011/03/01/pengertian-nic-repeater-hub-switch-router-bridge/

Read More

Perangkat Hub dan Repeater

1. Pengertian HUB

Hub merupakan perangkat jaringan yang bekerja di OSI layer 1, Physical Layer. Sehingga dia hanya bekerja tak lebih sebagai penyambung atau concentrator saja, dan hanya menguatkan sinyal di kabel UTP. HUB tdk Mengenal MAC Addressing / Physical Addressing shingga tdk bisa memilah data yg harus ditransmisikan shingga collision tdk bisa dihindari dari penggunaan HUB ini

Fungsi HUB

• Memfasilitasikan penambahan penghilangan atau penambahan workstation
• Menambah jarak network ( fungsi sebagai repeater )
• Menyediakan fleksibilitas dengan mensupport interface yang berbeda ( Ethernet, Toket ring, FDDI )
• Menawarkan featur yang fault tolerance ( Isolasi Kerusakan )
• Memberikan menegement yang tersentralisasi ( koleksi informasi, diagnostic)

2. Pengertian Repeater

Repeater adalah suatu alat yang berfungsi memperluas jangkauan sinyal WIFI yang belum tercover oleh sinyal dari server agar bisa menangkap sinyal WIFI. Perangkat Repeater harus 2 alat, yakni untuk menerima sinyal dari server (CLIENT) dan untuk menyebarkan lagi sinyal Wifi (accespoint)

Fungsi Repeater

• Untuk mengover daerah-daerah yang lemah sinyal dari Server (pemancar)
• Untuk memperjauh sinyal dari Server (pemancar)
• Untuk mempermudah akses sinyal Wifi dari Server

http://kikizahara.wordpress.com/2011/03/01/pengertian-nic-repeater-hub-switch-router-bridge/

Read More

Konfigurasi Samba Server

Apa itu Samba Server ?

Samba Server adalah layanan yang digunakan untuk berbagi data antara windows dengan linux. Samba sendiri adalah aplikasi linux yang menggunakan protokol SMB (Server Massage Block) yang biasanya hanya digunakan pada system windows untuk berbagi data.

Instalasi

root@ebian:/home/agung# apt-get install samba

Kemudian anda akan di minta mengisikan workgroup, nama workgroup yang digunakan adalah yang ada pada system windows.

Konfigurasi

root@ebian:/home/agung# nano /etc/samba/smb.conf

Cari tulisan "Share Definitions" kemudian tambahkan tanda # di bawah tulisan [homes] hingga baris "directory mask".



Tambahkan script pada baris paling bawah seperti pada gambar.



Ket :
browseable : "yes" jika anda mengizinkan orang lain untuk mengakses file
writable : "yes" jika anda mengizinkan orang lain untuk memodifikasi file
path : letak file yang ingin anda bagi
valid users : user yang diizinkan untuk masuk (jika tidak di buat maka siapapun bisa masuk)

unknown-green.blogspot.com

Membuat User Samba

root@ebian:/home/agung# useradd agung
root@ebian:/home/agung# smbpasswd -a agung

Ket : 
useradd agung : perintah untuk menambahkan user agung
smbpasswd -a agung : memberi agung password untuk mengakses samba

Jika anda tidak ingin membuat user baru, anda tinggal mengganti "agung" menjadi user yang anda inginkan pada perintah "smbpasswd -a agung" di atas.

Uji Coba

Via Localhost

root@ebian:/home/agung# testparm



Via Jaringan Linux

Pada system linux, anda harus melakukan instalasi paket samba terlebih dahulu, dalam kasus saya, saya menggunakan Arch Linux sebagai client.

[root@archlinux]# pacman -S samba

Lalu masuk ke file manager dan tekan CTRL + L lalu isikan seperti pada gambar.

Sesuaikan dengan IP anda.

Tampilan Window Share

Isikan username password anda

Username yang di gunakan adalah user samba anda.

File yang di bagi.

http://grindnux.blogspot.com/2013/03/debian-konfigurasi-samba-server.html

Read More

Pengertian Network Address Translation (NAT)

Pengertian Network Address Translation (NAT)?
Network Address Translation (NAT) adalah suatu metoda pokok yang memungkinkan
komputer yang mempunyai address yang tidak terdaftar atau komputer yang menggunakan
address private, untuk bisa mengakses Internet. Ingat pada diskusi IP address sebelumnya
bahwa IP address private tidak bisa di route ke internet (non-routed), hanya dipakai pada
jaringan internal yang berada pada range berikut:

        

Class Type	Start Address	End Address
Class A	10.0.0.0	10.255.255.254
Class B	172.16.0.0	172.31.255.254
Class C	192.168.0.0	192.168.255.254

     

Untuk setiap paket yang dihasilkan oleh client, implementasi Network Address Translation
(NAT) menggantikan IP address yang terdaftar kepada IP address client yang tidak terdaftar.
Ada tiga macam jenis dasar Network Address Translation (NAT):

 

 

 

1.  Static NAT                                                                                                                                    Network Address Translation (NAT) menterjemahkan sejumlah IP address tidak terdaftar menjadi sejumlah IP address yang terdaftar sehingga setiap client dipetakkan kepada IP address terdaftar yang dengan jumlah yang sama.                                                                                                                                                                                                                                                                                                           NAT Static Jenis NAT ini merupakan pemborosan IP address terdaftar, karena setiap IP address yang tidak terdaftar (un-registered IP) dipetakan kepada satu IP address terdaftar. Static NAT ini juga tidak seaman jenis NAT lainnya, karena setiap komputer secara permanen diasosiasikan kepada address terdaftar tertentu, sehingga memberikan kesempatan kepada para penyusup dari Internet untuk menuju langsung kepada komputer tertentu pada jaringan private anda menggunakan address terdaftar tersebut.
2. Dynamic NAT                                                                                                                                 Dynamic Network Address Translation dimaksudkan untuk suatu keadaan dimana anda mempunyai IP address terdaftar yang lebih sedikit dari jumlah IP address un-registered. Dynamic NAT menterjemahkan setiap komputer dengan IP tak terdaftar kepada salah satu IP address terdaftar untuk connect ke internet. Hal ini agak menyulitkan para penyusup untuk menembus komputer didalam jaringan anda karena IP address terdaftar yang diasosiasikan ke komputer selalu berubah secara dinamis, tidak seperti pada NAT statis yang dipetakan sama. Kekurangan utama dari dynamis NAT ini adalah bahwa jika jumlah IP address terdaftar sudah terpakai semuanya, maka untuk komputer yang berusaha connect ke Internet tidak lagi bisa karena IP address terdaftar sudah terpakai semuanya.                                                                                                                         
3. Masquerading NAT                                                                                                              Masquerading NAT ini menterjemahkan semua IP address tak terdaftar pada jaringan anda dipetakan kepada satu IP address terdaftar. Agar banyak client bisa mengakses Internet secara bersamaan, router NAT menggunakan nomor port untuk bisa membedakan antara paket-2 yang dihasilkan oleh atau ditujukan komputer-2 yang berbeda. Solusi Masquerading ini memberikan keamanan paling bagus dari jenis-2 NAT sebelumnya, kenapa? Karena asosiasi antara client dengan IP tak terdaftar dengan kombinasi IP address terdaftar dan nomor port didalam router NAT hanya berlangsung sesaat terjadi satu kesempatan koneksi saja, setelah itu dilepas.

 

NAT Masquerading
Keamanan NAT Kebanyakan implementasi NAT sekarang ini mengandalkan pada teknik jenis Masquerading NAT karena meminimalkan jumlah kebutuhan akan IP address terdaftar dan memaksimalkan keamanan yang diberikan olen Network Address Translation (NAT). Akan tetapi perlu dicatat bahwa NAT itu sendiri, walau memakai jenis NAT yang paling aman – Masquerading, bukanlah suatu firewall yang sebenarnya dan tidak memberikan suatu perisai besi keamanan untuk suatu situasi yang beresiko tinggi. NAT pada dasarnya hanya memblokir tamu tak diundang (unsolicited request) dan semua usaha penjajagan atau usaha scanning dari internet, yang berarti suatu pencegahan dari usaha para penyusup untuk mencari file share yang tidak di proteksi atau private Web ataupun FTP server. Akan tetapi, NAT tidak bisa mencegah user di Internet untuk meluncurkan suatu usaha serangan DoS (Denial of Services) terhadap komputer yang ada
dijaringan private anda. Ataupun tidak bisa mencegah usaha-2 lain dengan teknik yang lebih
kompleks untuk melakukan kompromi jaringan.

Network Address Translation dan Stateful Packet Inspection

Beberapa implementasi NAT juga melibatkan tambahan keamanan, biasanya secara umum menggunakan teknik yang disebut Stateful Packet Inspection (SPI). Stateful Packet Inspection adalah istilah generic pada proses dimana NAT router memeriksa paket yang datang dari internet dilakukan lebih teliti dan lebih seksama dari biasanya. Pada umumnya implementasi NAT, router hanya konsen pada IP address dan port dari paket yang melewatinya. Suatu router NAT yang mendukung Stateful
packet inspection memeriksa sampai ke header layer network dan layer transport juga, memeriksa pola yang mempunyai tingkah laku berbahaya, seperti IP spoofing, SYN floods, dan serangan teardrop. Banyak produsen router mengimplementasikan stateful packet inspection dalam berbagai bentuk dan cara, jadi tidak semua router NAT dengan kemampuan Stateful packet inspection ini  mempunyai tingkat perlindungan keamanan yang sama.

Solusi NAT

Seperti didiskusikan sebelumnya, keputusan untuk design jaringan seharusnya
mempertimbangkan berikut ini:

• Ukuran besarnya jaringan private anda 
• Kebutuhan akan keamanan jaringan dalam organisasi

NAT adalah solusi yang memadai jika:

• Akses ke internet dan akses ke jaringan tidak dibatasi berdasarkan user per user. Tentunya anda tidak memberikan akses internet ke semua user dalam jaringan anda bukan?
• Jaringan private berisi user didalam lingkungan yang tidak bisa di routed.
• Organisasi anda memerlukan address private untuk komputer-2 pada jaringan private.

Suatu server NAT memerlukan paling tidak 2 interface jaringan.

• Setiap interface memerlukan IP address, range IP address yang diberikan haruslah berada dalam subnet yang sama dengan jaringan dimana ia terhubung.
• Subnet mask juga harus sama dengan subnet mask yang diberikan pada segmen jaringan dimana dia terhubung

Suatu server NAT dapat diletakkan pada
jaringan untuk melaksanakan tugas-2 tertentu:

• Mengisolasi traffic jaringan pada segmen jaringan sumber, tujuan, dan segmen jaringan intermediate
• Membuat partisi subnet didalam jaringan private, melindungi data confidential.
• Pertukaran paket jaringan antara jenis segmen jaringan yang berbeda

Didalam design kebanyakan wireless router yang ada dipasaran sekarang ini, sudah banyak yang mengadopsi kemampuan Network Address Translation (NAT) dan Stateful Packet Inspection (SPI) ini kedalam piranti router. Baca juga artikel yang berhubungan dengan NAT pada guideline masalah keamanan firewall. Salam,


http://www.sysneta.com/nat-dan-spi
http://tttahu.blogspot.com/2013/01/pengertian-network-address-translation.html

Read More