Topologi Jaringan

Topologi jaringan adalah bagian yang menjelaskan hubungan antar komputer yang di bangun berdasarkan kegunaan, keterbatasan resource dan keterbatasan biaya, berarti topologi-topologi jaringan yang ada bisa disesuaikan dengan keadaan di lapangan.

Topologi jaringan ada beberapa bentuk sebagai berikut:

1. Topologi Bus

Topologi ini adalah topologi yang awal di gunakan untuk menghubungkan komputer. Dalam topologi ini masing masing komputer akan terhubung ke satu kabel panjang dengan beberapa terminal, dan pada akhir dari kable harus di akhiri dengan satu terminator. Topologi ini sudah sangat jarang digunakan didalam membangun jaringan komputer biasa karena memiliki beberapa kekurangan diantaranya kemungkinan terjadi nya tabrakan aliran data, jika salah satu perangkat putus atau terjadi kerusakan pada satu bagian komputer maka jaringan langsung tidak akan berfungsi sebelum kerusakan tersebut di atasi.

Topologi ini awalnya menggunakan kable Coaxial sebagai media pengantar data dan informasi. Tapi pada saat ini topologi ini di dalam membangun jaringan komputer dengan menggunakan kabal serat optik ( fiber optic) akan tetapi digabungkan dengan topologi jaringan yang lain untuk memaksimalkan performanya.
Kelebihan:
- hemat kabel
- mudah dikembangkan
- tidak membutuhkan kendali pusat
- layout kabel sederhana
- penambahan dan pengurangan terminal dapat dilakukan tanpa mengganggu operasi yang berjalan.
Kelemahan:
- deteksi dan isolasi kesalahan sangat kecil
- kepadatan lalu lintas tinggi
- keamanan data kurang terjamin
- kecepatan akan menurun bila jumlah user (pemakai) bertambah
- diperlukan repeater untuk jarak jauh

 

2. Topologi Cincin / Ring

Topologi cincin atay yang sering disebut dengan ring topologi adalah topologi jaringan dimana setiap komputer yang terhubung membuat lingkaran. Dengan artian setiap komputer yang terhubung kedalam satu jaringan saling terkoneksi ke dua komputer lainnya sehingga membentuk satu jaringan yang sama dengan bentuk cincin.

Adapun kelebihan dari topologi ini adalah kabel yang digunakan bisa lebih dihemat. Tetapi kekurangan dari topologi ini adalah pengembangan jaringan akan menjadi susah karena setiap komputer akan saling terhubung.
Kelebihan:
- hemat kabel
- tidak perlu penanganan bundel kabel khusus’
- dapat melayani lalu lintas data yang padat
Kelemahan:
- peka kesalahan
- pengembangan jaringan lebih kaku
- lambat
- kerusakan pada media pengirim/ terminal dapat melumpuhkan kerja seluruh jaringan

3. Topologi Bintang / Star

Topologi bintang atau yang lebih sering disebut dengan topologi star. Pada topologi ini kita sudah menggunakan bantuan alat lain untuk mengkoneksikan jaringan komputer. Contoh alat yang di pakai disini adalah hub, switch, dll.

Pada gambar jelas terlihat satu hub berfungsi sebagai pusat penghubung komputer-komputer yang saling berhubungan. Keuntungan dari topologi ini sangat banyak sekali diantaranya memudahkan admin dalam mengelola jaringan, memudahkan dalam penambahan komputer atau terminal, kemudahan mendeteksi kerusakan dan kesalahan pada jaringan. Tetapi dengan banyak nya kelebihan bukan dengan artian topologi ini tanpa kekurangan. Kekurangannya diantaranya pemborosan terhadap kabel, kontrol yang terpusat pada hub terkadang jadi permasalahan kritis kalau seandainya terjadi kerusakan pada hub maka semua jaringan tidak akan bisa di gunakan.
Kelebihan:
- paling fleksibel karena pemasangan kabel mudah
- penambahan atau pengurangan terminal sangat mudah dan tidak mengganggu bagian jaringan yang lain
- kontrol terpusat sehingga memudahkan dalam deteksi dan isolasi kesalahan serta memudahkan pengelolaan jaringan
Kelemahan:
- boros kabel
- kontrol terpusat (HUB) jadi elemen kritis
- perlu penanganan khusus bundel kabel

 

4. Topologi Pohon / Hierarkial

Topologi pohon atau di sebut juga topologi hirarki dan bisa juga disebut topologi bertingkat merupakan topologi yang bisa di gunakan pada jaringan di dalam ruangan kantor yang bertingkat.

Pada gambar bisa kita lihat hubungan antar satu komputer dengan komputer lain merupakan percabangan dengan hirarki yang jelas.sentral pusat atau yang berada pada bagian paling atas merupakan sentral yang aktiv sedangkan sentral yang ada di bawahnya adalah sentral yang pasif.

5. Topologi Mesh

MESH topologi dibangun dengan memasang link diantara station-station. Sebuah ‘fully-connected mesh’ adalah sebuah jaringan dimana setiap terminal terhubung secara langsung ke semua terminal-terminal yang lain. Biasanya digunakan pada jaringan komputer kecil. Topologi ini secara teori memungkinkan akan tetapi tidak praktis dan biayanya cukup tinggi untuk di-implementasikan. Mesh topologi memiliki tingkat redundancy yang tinggi. Sehingga jika terdapat satu link yang rusak maka suatu station dapat mencari link lainnya.

Read more »

Konsep Dasar Jaringan

Jaringan komputer adalah sebuah sistem yang terdiri atas komputer dan perangkat jaringan lainnya yang bekerja bersama-sama untuk mencapai suatu tujuan yang sama. Tujuan dari jaringan komputer adalah:

• Membagi sumber daya: contohnya berbagi pemakaian printer, CPU, memori, harddisk
• Komunikasi: contohnya surat elektronik, instant messaging, chatting
• Akses informasi: contohnya web browsing

Agar dapat mencapai tujuan yang sama, setiap bagian dari jaringan komputer meminta dan memberikan layanan (service). Pihak yang meminta layanan disebut klien (client) dan yang memberikan layanan disebut pelayan (server). Arsitektur ini disebut dengan sistem client-server, dan digunakan pada hampir seluruh aplikasi jaringan komputer.

Sebuah jaringan komputer biasanya terdiri dari 2 buah komputer atau lebih dan melakukan data sharing antar komputer. Informasi dan data bergerak melalui media komunikasi. Media komunikasi yang dipakai dalam membuat jaringan komputer antara lain adalah kabel, jaringan telepon, gelombang radio, satelit, bluetooth atau infra merah. Pemakaian media komunikasi ini akan tergantung pada kegunaan dan ukuran jaringan.

Keuntungan Jaringan Komputer antara lain :

a. Berbagai perangkat keras
Perangkat seperti semacam hardisk, printer, CD-ROM, Drive dan modem dapat digunakan oleh sejumlah komputer tanpa perlu melepas dan memasang kembali. Peranti cukup dipasang pada sebuah komputer atau dihubungkan pada suatu peralatan khusus dan semua komputer dapat mengaksesnya.

b. Berbagai program
Program atau data dimungkinkan untuk disimpan pada sbuah komputer yang bertindak sebagai server ( yang melayani omputer-komputer yang akan membutuhkan data atau program). Penempatan data pada server juga memberikan keuntungan antara lain menghindari duplikasi data dan ketidakkonsistenan.

c. Mendukung kecepatan berkomunikasi
Dengan adanya dukungan jaringan komputer, komunikasi dapat dilakukan lebih cepat. Pra pemakai komputer dapat mengairim surat elektronik dengan mudah bahkan dapat berckap-cakap secara lansung melalui tulisan ( chating ) ataupun telekonferasi.

d. Memudahkan pengaksesan informasi
Jaringan komputer memuadahakan pengaksesan informasi. Seseorang dapat bepergian ke mana saja dan tetap bisa mengakses data yang terdapat pada server ketika kita membutuhkannya.Pertumbuhan internet salah satu implementasi jaringa yang terbesar didunia, memungkinkan segala imformasi yang ada di dunia dapat dengan mudah didapatkan.

Read more »

Belajar Jaringan - RADIUS (part 6)

KEAMANAN RADIUS SERVER

Protokol RADIUS yang digunakan sebagai salah satu sistem keamanan wireless

LAN melalui autentikasi pengguna wireless LAN, ternyata memiliki beberapa

lubang keamanan.

Mekanisme proteksi menggunakan nama pengguna dan password ternyata tidak

cukup aman untuk diterapkan. Hal ini diperparah dengan penerapan teknik

enkripsi dan kriptografi yang tidak benar. Paket access-request yang tidak

diautentikasi oleh RADIUS server. Metode shared secret sudah sangat berisiko

apabila diterapkan untuk proses autentikasi dari client ke RADIUS server.

Beberapa lubang keamanan protokol RADIUS:

• MD5 dan shared secret [6]

Seperti yang sudah disebutkan diatas bahwa metode shared secret sudah

sangat berisiko untuk diterapkan, hal ini dikarenakan lemahnya MD5 hash

yang menyimpan tanggapan autentikator. Hacker / penyusup dapat dengan

mudah mengetahui paket access-request beserta tanggapannya. Penyusup

dapat dengan mudah mengetahui shared secret dengan cara melakukan

penghitungan awal terhadap perhitungan MD5.

• Paket access-request [6]

Tidak adanya autentikasi dan verifikasi terhadap paket access-request

merupakan salah satu kelemahan dari protokol RADIUS. Paket access-request

harus berisi atribut alamat IP access point (AP), nama pengguna beserta

password atau CHAP-password, port yang digunakan oleh access point [6].

Nama pengguna beserta password disembunyikan dengan memakai metode

RSA Message Digest Algorithm MD5. RADIUS server akan memeriksa dan

memastikan bahwa pesan yang dikirim oleh alamat IP adalah salah satu dari

client yang terdaftar. Penyusup dapat mengetahui dan menggunakan alamat IP

yang menjadi client dari RADIUS server ini. Hal ini merupakan salah satu

keterbatasan dari rancangan protokol RADIUS.

• Pemecahan password [6]

Skema proteksi password yang dipakai adalah stream-chiper, dimana MD5

digunakan sebagai sebuah ad hoc pseudorandom number generator (PRNG).

16 oktet pertama bertindak sebagai sebuah synchronous stream chiper. Yang

menjadi masalah adalah keamanan dari cipher ini masih menjadi suatu

pertanyaan, protokol RADIUS tidak dengan jelas menyebutkan apa yang

menjadi kebutuhan dari cipher tersebut. MD5 hash secara umum digunakan

untuk crypthographic hash, bukan stream chiper. Ada kemungkinan masalah

keamanan yang ditimbulkan dari penggunaan MD5 hash tersebut.

Seperti yang telah dijelaskan diatas bahwa atribut password diamankan

dengan metode stream chiper. Hal ini memungkinkan penyusup mendapatkan

informasi shared secret apabila mereka melakukan sniffing ke jaringan

wireless dan mencoba masuk ke RADIUS server

• Serangan menggunakan Request Authenticator [9]

Keamanan RADIUS bergantung pada pembangkitan Request Authenticator.

Request Authenticator ini harus unik dan tidak dapat diprediksi untuk

menjamin keamanan. Protokol RADIUS tidak menekankan pada pentingnya

pembangkitan Request Authenticator, sehingga banyak implementasi yang

menggunakan PRNG yang jelek untuk membangkitkan Request

Authenticator. Apabila client menggunakan PRNG yang mempunyai short

cyrcle, maka protokol tidak mneyediakan proteksi.

Read more »

Belajar Jaringan - RADIUS (part 5)

OpenRADIUS

 Selain menggunakan freeRADIUS yang terdapat dalam paket SUSE Linux 9.0

sebagai RADIUS server, dilakukan juga percobaan menggunakan OpenRADIUS.

OpenRADIUS dapat diperoleh secara gratis di alamat situs yang telah disebutkan

diatas. Versi OpenRADIUS yang digunakan adalah openradius-0.9.10.

Proses instalasi:

1. Pastikan bahwa program “GNU make” telah terinstal

2. Ekstrak file openradius-0.9.10.tar.gz, perintah yang dapat digunakan

adalah tar –zxvf openradius-0.9.10.tar.gz

3. Pindah ke direktori openradius-0.9.10

4. Ketik make –f Makefile.gnu

5. Ketik make –f Makefile.gnu install

File konfigurasi terdapat di direktori ./openradius-0.9.10/etc/openradius. Ada dua

buah file yang dapat diubah apabila diperlukan dalam direktori tersebut, yaitu:

• configuration

File ini berisi nomor port dan alamat yang digunakan oleh RADIUS

server.

• behaviour

File ini digunakan untuk menangani permintaan yang masuk.

Untuk menjalankan server:

• Dari direktori openradius-0.9.10 ketik perintah: ./server/radiusd -dall –b

• Untuk mengetahui apakah program radiusd telah berjalan, dapat dilakukan

dengan mengetik perintah ps –ax.

• Lakukan permintaan ke RADIUS server, dari direktori openradius-0.9.10

ketik perintah : ./bin/radtest evbergen welcome1 localhost h1dd3n

Di server akan muncul :

[recv] job_new: Received request:

INTERNAL:None:Timestamp = 1117759304

INTERNAL:None:IP-Source = 127.0.0.1

INTERNAL:None:IP-Dest = 0.0.0.0

INTERNAL:None:UDP-Source = 32768

INTERNAL:None:UDP-Dest = 1812

UDP-PKT:Any:RAD-Packet =

"\x01`\x006W\xefA\xde\x02a`\x96f\x02\xd6\x0a\xe0\xbc\xb1\xd7\x01\x0aevbergen\x04\x0

6\x0a\x00\x00\x0a\x02\x12\xc1\xec\x9d\xae/\xad\x9ej\x8a\xcc\x22@\x03!\x1a\x0f"

RAD-PKT:None:RAD-Code = Access-Request

RAD-PKT:None:RAD-Identifier = 96

RAD-PKT:None:RAD-Length = 54

RAD-PKT:None:RAD-Authenticator =

"W\xefA\xde\x02a`\x96f\x02\xd6\x0a\xe0\xbc\xb1\xd7"

RAD-ATR:None:User-Name = "evbergen"

RAD-ATR:None:NAS-IP-Address = 10.0.0.10

RAD-ATR:None:User-Password =

"\xc1\xec\x9d\xae/\xad\x9ej\x8a\xcc\x22@\x03!\x1a\x0f"

[send] Sending Access-Accept (2) from 0.0.0.0:1812 for request from NAS 10.0.0.10 via 127.0.0.1

for evbergen [welcome1]

Pada kalimat terakhir file diatas terdapat kata Access-Accept, yang berarti

permintaan client telah diterima oleh RADIUS server.

YARDRADIUS

YARDRADIUS yang digunakan adalah yardradius-1.1.1, yang dapat diperoleh di

alamat situs yang telah disebutkan diatas.

Proses instalasi:

1. Pastikan program “GNU make” dan GDBM telah terinstal.

2. Ekstrak file yardradius-1.1.1.tar.gz (tar –zxvf yardradius-1.1.1.tar.gz)

3. Pindah ke direktori yardradius-1.1.1 (cd yardradius1.1.1)

4. Ketik ./configure

5. Ketik make

6. Ketik make install

File hasil instalasi terdapat di direktori /usr/local/yardradius. Untuk menjalankan

RADIUS server ketik perintah ./src/radiusd

CISTRON RADIUS

CISTRON RADIUS yang digunakan adalah radiusd-cistron-1.6.7, yang dapat

diperoleh di alamat situs yang telah disebutkan diatas.

Proses instalasi:

1. Pastikan program “GNU make”.

2. Ekstrak file radiusd-cistron-1.6.7.tar.gz (tar –zxvf radiusd-cistron-

1.6.7.tar.gz)

3. Pindah ke direktori radiusd-cistron-1.6.7 (cd radiusd-cistron-1.6.7)

4. Ketik make

5. Ketik make install

Untuk menjalankan RADIUS server ketik perintah:

/usr/local/sbin/radiusd [options]

Manual radius(8) dapat dijadikan referensi lebih lanjut.

bersambung ke part 6

Read more »

Belajar Jaringan - RADIUS (part 4)

Ada beberapa free RADIUS server, yaitu:

1. FreeRADIUS

SUSE Linux 9.0 ternyata sudah mempunyai paket RADIUS server yang terdiri dari:

1. Big Sister

Paket ini merupakan Big Sister plug-in untuk pemonitoran sebuah RADIUS server.

2. FreeRADIUS

Paket ini merupakan RADIUS server.

3. freeradius-devel

Paket ini berisi file-file untuk pengembangan FreeRADIUS

4. pam_radius

Pam_radius adalah suatu modul PAM yang digunakan untuk autentikasi pengguna pada RADIUS server.

5. radiusclient

RADIUS client memberikan beberapa program untuk proses autentikasi

melalui RADIUS server.

6. radiusd-livingston

Radiusd-livingston adalah RADIUS server dari Lucent Technologies

FreeRADIUS merupakan salah satu paket program yang terdapat di SUSE Linux 9.0, maka proses instalasinya relatif lebih mudah. Karena paket freeRADIUS bukan termasuk paket default yang otomatis terinstal apabila kita menginstal SUSE Linux 9.0, maka instalasinya harus dilakukan secara manual. Langkahlangkah proses instalasi paket freeRADIUS yang terdapat pada SUSE Linux 9.0

adalah sebagai berikut:

1. Kita dapat menggunakan program YaST. Ada dua cara untuk menjalankan

program YaST, cara pertama : Start Menu → System → YaST, apabila

kita login sebagai pengguna biasa (bukan super user),maka akan muncul

window yang meminta password root. Sedangkan cara yang kedua adalah

melalui konsole dan harus login sebagai root, kemudian ketik yast. Apabila

window YaST Control Center sudah muncul, pada menu sebelah kiri pilih

Software, kemudian pilih Install and Remove Software. Agar tidak terlalu

binggung, kita dapat menggunakan fasilitas search untuk mencari paket

RADIUS, pada menu filter pilih search, ketik radius pada kolom isian,

tekan enter, maka akan muncul paket-paket RADIUS seperti yang telah

disebutkan diatas.

2. Pilih paket yang ingin kita instal.

3. Tekan tombol accept apabila sudah selesai memilih paket yang akan

diinstal.

Untuk lebih memperjelas proses instalasi freeRADIUS di SUSE Linux 9.0 diatas,

lihat Gambar 4 dibawah ini.

Gambar 4 YaST

Apabila kita telah memilih freeRADIUS sebagai RADIUS server, maka kita tidak

boleh memilih radiusd-livingston sebagai RADIUS server dan begitu juga

sebaliknya. Apabila kita memilih freeRADIUS dan radiusd-livingston bersamasama,

maka pada saat kita menekan tombol accept akan keluar window yang

berisi peringatan bahwa ada konflik. Untuk menghindari konflik tersebut, maka

kita harus memilih salah satu dari freeRADIUS dan radiusd-livingston yang akan

digunakan sebagai RADIUS server.

Dibawah ini merupakan cuplikan dari file /etc/raddb/users, file ini perlu diubah

dengan cara menghilangkan tanda “#“ pada baris-baris yang berisi konfigurasi.

# This is a complete entry for "steve". Note that there is no Fall-Through

# entry so that no DEFAULT entry will be used.

#

steve Auth-Type = Local, Password = "testing"

Service-Type = Framed-User,

Framed-Protocol = PPP,

Framed-IP-Address = 172.16.3.33,

Framed-IP-Netmask = 255.255.255.255,

Framed-Routing = Broadcast-Listen,

Framed-Filter-Id = "std.ppp",

Framed-MTU = 1500,

Framed-Compression = Van-Jacobson-TCP-IP

Untuk menjalankan freeRADIUS dari konsole gunakan perintah: radiusd , dan

untuk memastikan bahwa radiusd sudah berjalan, ketik ps –ax. Apabila ada

radiusd dalam daftar proses yang sedang berjalan, maka RADIUS server sudah

dapat digunakan.

Uji coba untuk mengetahui apakah RADIUS server yang kita instal tadi sudah

berjalan dengan baik atau tidak, dapat dilakukan dengan menggunakan perintah

radtest. Aturan pemakaian radtest harus menurut skript dibawah ini:

radtest user passwd radius-server[:port] nas-port-number secret [ppphint] [nasname]

Dari file /etc/raddb/users diatas, kita dapat menggunakan user “steve” dan

password “testing”. Perintah radtest diatas menjadi:

linux:/home/agungws # radtest steve testing localhost:1812 10 testing123

Pada RADIUS server akan muncul:

Sending Access-Request of id 125 to 127.0.0.1:1812

User-Name = "steve"

User-Password = "testing"

NAS-IP-Address = linux

NAS-Port = 10

rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=125, length=71

Service-Type = Framed-User

Framed-Protocol = PPP

Framed-IP-Address = 172.16.3.33

Framed-IP-Netmask = 255.255.255.255

Framed-Routing = Broadcast-Listen

Filter-Id = "std.ppp"

Framed-MTU = 1500

Framed-Compression = Van-Jacobson-TCP-IP

Dari file diatas dapat kita lihat ada kata Access-Accept, yang berarti permintaan

client telah diterima oleh RADIUS server. Sedangkan apabila permintaan client

ditolak oleh RADIUS server maka akan muncul kata Access-Reject.

bersambung ke part 5..

Read more »