Memang saat ini, sistem ini belum dilepas sebab Viewbar TM masih dalam versi Beta (uji coba). Jadi untuk sementara mereka hanya menerima member dahulu. Tapi pada saatnya nanti Anda mesti sudah memiliki statistik lengkap pendapatan Anda tidak hanya dari aktivitas online Anda saja, tapi dari orang-orang yang Anda referensikan.

Ayo gabung dengan revolusi baru cara beriklan yang lebih sopan, lebih mudah, dan yang paling penting kita dibayar! Saya yakin 100% bahwa suatu saat nanti perusahaan ini akan menjadi yang terbesar . Mari kita sama-sama tunggu tanggal peluncurannya.

Inilah tujuan AGLOCO ^TM , hanya dua kata: Miliki Internet.

Kapanpun Anda online, apakah surfing, mengisi blog, mengklik iklan, membeli sesuatu, semua uang yang dihasilkan oleh aktivitas Anda, hanya sebagian orang yang diuntungkan. Bagi AGLOCO ^TM , mereka bilang tidak lagi!

AGLOCO ^TM adalah sebuah komunitas global (a global community), dimana pemiliknya adalah para anggota itu sendiri (Anda dan jutaan pemakai internet di luar sana yang berpotensi). Tujuan mereka adalah untuk mendapatkan bagian yang berarti dari aktivitas online kita dan mengembalikannya kepada para anggotanya dalam bentuk komisi. Hebatnya lagi, semua itu GRATIS, para aggotanya tidak akan DIHARUSKAN membayar apapun, juga mereka tidak akan membeberkan SEGALA informasi pribadi Anda!

Bagaimana cara kerjanya? Pertama Anda mendaftar pada website mereka, setelah menjadi anggota Anda dapat mengunduh software Viewbar TM , sebuah aplikasi yang dapat diubah-ubah ukurannya secara bebas (setengah dari ukuran Windows toolbar biasanya) yang berada pada desktop Anda yang tidak akan pernah menghambat aktivitas online Anda. Itulah yang harus Anda lakukan! Teruskan saja menggunakan Internet seperti biasanya…tidak akan merubah apapun!

Anda sering berganti-ganti memakai komputer? Anda dapat memakai Viewbar AGLOCO ^TM dengan profil yang berbeda-beda tiap pemakai.

Tidak ingin lagi melihat atau menggunakan Viewbar TM pada suatu waktu? Minimize (kecilkan) saja dan Viewbar TM berhenti bekerja!

Inilah yang membedakan cara AGLOCO ^TM menguntungkan bagi para anggotanya:

Komisi: Anda mendapat komisi dengan hanya surfing di Internet sementara Viewbar TM terus berjalan. Keuntungan AGLOCO ^TM dikembalikan kepada para anggotanya. Dan Anda juga bisa memperoleh diskon real-time jika ingin berbelanja dari partner AGLOCO ^TM . Mereka tidak pernah menjadikan judi atau situs dewasa sebagai partner.

Saham: Untuk mendapat tambahan komisi, AGLOCO ^TM akan membagikan pendapatan kepada para anggotanya. Nantinya, AGLOCO ^TM berencana melepas saham dan akan diperdagangkan di Bursa Saham London (the London Stock Exchange AIM). Anda dapat memperoleh penghasilan saham dengan mengaktifkan Viewbar TM terus menerus sementara Anda surfing. Sebagai tambahan, Anda akan memperoleh pendapatan lebih dengan mereferensikan para pemakai Internet ke AGLOCO ^TM (mereka tidak akan kehilangan apapun).

Lebih banyak orang bergabung AGLOCO ^TM , lebih banyak pendapatan dari komunitas tersebut yang dapat dihasilkan. Perusahaan yakin, siapa yang membangun komunitas lebih banyak: penghasilan Anda menjadi lebih banyak dari orang yang Anda referensikan. Anda dapat mengakumulasikan per jam tidak hanya dari aktivitas online Anda tetapi juga dari siapapun yang Anda referensikan, dan referal mereka juga…Hingga 5 level di bawah Anda! Sebagai contoh, jika Anda merefensikan 10 orang dan mereka semua juga mereferensikan 5 orang, Anda berhak mendapatkan lebih dari 7000 bagian saham setiap bulan * !!!

Ingat, semua ini GRATIS, Anda tidak akan kehilangan apapun, yang harus Anda lakukan adalah mendaftar, mengunduh Viewbar TM dan hanya itu. Bangun jaringan Anda dan referensikan teman-teman, keluarga dan kolega ke AGLOCO ^TM dan dapatkan penghasilan lebih!

Orang-orang yang berada di balik ide ini adalah beberapa lulusan MBA Stanford dan beberapa orang veteran AllAdvantage di tahun 1998, yang telah memberikan lebih dari 100 Juta Dollar kepada para Anggotanya sebelum jatuh menjadi korban ‘booming’ Internet. Sekarang, keadaan menjadi lebih menyenangkan: perdagangan on-line, pertumbuhan masyarakat, kelimpahan dari sumber dana iklan, dll. Bukankah ini waktunya Anda menjadi bagian dari Internet?

Jangan tunggu lagi. Ini adalah kesempatan yang saling menguntungkan, dan Anda akan membuatnya lebih menguntungkan untuk Anda sendiri ketika Anda mereferensikan teman-teman dan relasi sebelum orang lain mendapatkannya! Setelah Anda mendapatkan pengetahuan tentang AGLOCO ^TM ini, jangan lupa menambahkan referensi nomor ID saya ketika sign up: BBCW2420 . Klik disini untuk bergabung secepatnya!

Buruan…!!!

Pertanyaan-pertanyaan yang sering diajukan.

Di bawah ini ada beberapa pertanyaan yang saya berikan oleh salah satu pendiri ketika mempelajari lebih banyak tentang AGLOCO ^TM , dan saya akan membagikannya untuk Anda. Untuk daftar pertanyaan resminya, klik disini .

Apa itu AGLOCO ^TM dan mengapa saya harus bergabung?

Setiap kali Anda online, Anda membantu menghasilkan miliaran Dollar untuk bisnis Internet. Bagaimana jika sebagian uang dikembalikan kepada Anda – dengan hampir tidak ada usaha pada diri Anda? AGLOCO ^TM bekerja seperti itu. Anda menghasilkan uang yang mengalir lewat situs internet yang Anda jelajahi. AGLOCO ^TM mengumpulkan uang tersebut dari situs-situs yang dikunjungi oleh para Anggotanya dan juga dari situs-situs pesaing yang lain, dan kemudian mengembalikan sebagian besar penghasilannya kepada Anda. Anda tidak membayar apapun. Anda tidak melakukan apapun di luar apa yang biasanya Anda lakukan di web. Anda hanya mendaftar, mengunduh software Viewbar AGLOCO ^TM (inilah yang membantu AGLOCO ^TM mengumpulkan uang yang Anda hasilkan), dan mulai mengumpulkan uang yang telah Anda hasilkan selama bertahun-tahun dahulu. Anda tidak akan kehilangan apapun hanya dengan mendaftar di AGLOCO ^TM .

Tunggu dulu, bagaimana AGLOCO ^TM menghasilkan uang dan mengapa saya juga dibayar?

Dengan mengunduh software Viewbar AGLOCO ^TM , Anda membiarkan AGLOCO ^TM untuk menghasilkan pendapatan dari perusahaan-perusahaan Internet berdasarkan penggunaan Internet Anda. Tidak seperti perusahaan-perusahaan yang lain, AGLOCO ^TM membayarkan kembali sebagian besar apa yang mereka dapatkan untuk Anda, para Anggotanya. Inilah beberapa rangkaian contoh bagaimana Viewbar memudahkan AGLOCO ^TM (dan Anda) menghasilkan uang:

Kalimat Iklan: dengan tampilan yang terus menerus, Viewbar AGLOCO ^TM adalah ruang yang sangat efektif untuk target iklan. AGLOCO ^TM akan dibayar untuk tampilan kecil, teks iklan yang tidak terlalu mencolok bagi para penggunanya, dan juga para pengguna akan dibayar untuk iklan-iklan ini di sudut layar mereka. Seperti iklan-iklan Internet yang menghasilkan milyaran Dollar untuk perusahaan-perusahaan Internet tiap tahun.

Komisi Belanja secara Online: para pedagang online memberikan komisi kepada perusahaan-perusahaan yang memudahkan penjualan bagi produk mereka, karena mereka menghasilkan banyak uang dari arus perdagangan ini. AGLOCO ^TM akan mengumpulkan pendapatan ini untuk kita para penggunanya dalam perdagangan online ini.

Pelayanan Kerjasama dan Referal: AGLOCO ^TM akan menerima biaya referal jika seorang Anggota AGLOCO ^TM ikut dalam pelayanan gratis ini. Contohnya, situs lelang ternama di AS saja tetap membayar $12 hingga $22 untuk referal meskipun sudah menguasai pasar ini hampir satu dekade.

Di bawah ini ada beberapa contoh sederhana yang memungkinkan, dimana banyak sumber-sumber yang bersiap betapa AGLOCO ^TM akan menjadi ukuran pertumbuhan komunitas. Tujuannya menjadi jaringan ekonomi online untuk memaksimalkan pendapatan yang dapat Anda hasilkan tanpa mengubah kebiasaan Anda.

Anda bilang saya mendapat “paling banyak” dari uang yang saya hasilkan. Apa maksudnya, dan bagaimana saya menjadi bagian dari Internet?

[Satu-satunya tujuan dari perhitungan yang disediakan di bawah ini untuk memberikan contoh. Besar nilai sebenarnya akan ditetapkan dan dikomunikasikan oleh AGLOCO ^TM .]

AGLOCO ^TM memiliki biaya-biaya operasi (seperti pemeliharaan situs, bandwidth, penjualan, pemasaran, dan administrasi). Biaya ini berkisar 20% dari pendapatan. Untuk menghasilkan manajemen tim terbaik, AGLOCO ^TM membayar biaya untuk perusahaan manajemen sebesar 10% (seperti Tom Cruise membayar agennya). Jadi, setiap Dollar yang dihasilkan, sekitar 30 sen menjadi biaya-biaya tersebut dan pada akhirnya 70 sen atau lebih dikembalikan kepada pengguna pada ketentuan komisi dan saham. AGLOCO ^TM percaya bahwa para pengguna yang membuat kesuksesan Internet, dan demikian juga para pengguna yang akan membuat AGLOCO ^TM berhasil. Lalu, mengubah cara ini pada awalnya, AGLOCO ^TM akan memberikan 100% dari kepemilikan yang sama kepada para Anggotanya, dengan manajemen yang akan datang menjadi 10% potongan (lebih dari cukup). AGLOCO ^TM adalah perusahaan ANDA .

Mengapa AGLOCO ^TM meminta mereferensikan Anggota yang lain?

AGLOCO ^TM bergantung pada para Anggotanya dalam penggunaan Internet untuk memperoleh pendapatan. Lebih banyak keanggotaan AGLOCO ^TM didapat, lebih banyak perusahaan-perusahaan yang akan membayar untuk kita. Jadi, perusahaan berterima kasih kepada siapa pun para Anggotanya yang menjadikan perusahaannya menjadi lebih bernilai sumber dayanya: lebih banyak Anggota. Agar menjadi lebih besar dalam hal ini dan mendorong lebih awal untuk ikut berpartisispasi, AGLOCO ^TM menyediakan insentif untuk Anda jika lebih banyak Anggota yang aktif (siapapun yang ingin menghasilkan lebih banyak komisi bagi semua Anggota AGLOCO ^TM ). Hal ini dilakukan dengan memberikan Anda komisi dan saham, bukan hanya dari penggunaan Internet, tapi juga dari penggunaan Internet dari referal langsung dan tak langsung Anda (orang-orang yang menunjukkan situs ini secara langsung). Jadi, Anda harus merefer teman-teman Anda sebelum tertinggal dengan yang lain.

Ini memberikan pengertian. Pahamilah tentang video terbaru yang dibagikan di situs baru-baru ini. Pertama kali, pengguna paling aktif yang ada di situs, tetapi keanggotaan Anda (dan para referalnya yang lain) adalah yang membuat situs ini sukses. Sebab AGLOCO ^TM pada akhirnya memberikan hasilnya kembali kepada para penggunanya yang membuat perusahaan-perusahaan sukses, ini memberikan pengertian bahwa AGLOCO ^TM melakukan hal yang sama untuk mereka para Anggotanya yang membuat mereka sukses.

Apakah AGLOCO ^TM akan menjual informasi pribadi atau sesuatu?

TIDAK. AGLOCO ^TM memegang rahasia sangat serius dan menjaga semua informasi pribadi dengan sangat seksama dan aman. AGLOCO ^TM tidak akan memberikan SEGALA dari semua informasi keanggotaan Anda dari pihak ketiga. Selain itu, sementara Anda dibayar selama Viewbar TM berjalan, Anda dapat menutupnya sewaktu-waktu. Segala pertanyaan tambahan dapat ditujukan langsung kepada Chief Privacy Officer, Ray Everett-Church.

Mengapa tidak dari dahulu sesuatu seperti ini dilakukan?

Sudah. Kembali di tahun 1999, sebuah perusahaan bernama AllAdvantage diluncurkan dengan prinsip yang sama, dan berakhir dengan membayar Anggotanya lebih dari $120 Juta TUNAI untuk melihat iklan-iklan sementara mereka browsing di Internet. Ketika dot.com mem-booming menyebabkan pembayaran perusahaan tidak memungkinkan. Sementara Internet kembali dimulai, kami pikir inilah saat yang tepat bagi AGLOCO ^TM untuk memberikan penggunanya pembagian yang adil kekayaan Internet. Beberapa veteran dari tim AllAdvantage sangat aktif dalam manajemen AGLOCO ^TM , memberikan pengetahuan dan pengalaman penting yang akan membantu kesuksesan perusahaan.

Kelihatannya bagus, ikutkan saya! Apa yang harus saya lakukan?

Daftar untuk menjadi Anggota! Anda tidak akan kehilangan apapun, segalanya untuk keuntungan diri Anda sendiri, dan Anda harus segera bertindak secepatnya untuk merefer teman-teman Anda sebelum orang lain merebutnya lebih dahulu!

Jasa Free Domain
Misal seperti jasa yang disediakan oleh .tk dan .co.nr. Jadi alamat blogmu sekarang menjadi http://namablog.tk. Sepertinya sih penyelesaian yang lumayan, tapi ada hal yang aneh… pertama, memangnya kamu penduduk Tokelau atau penduduk Nauru? Ya, Top Level Domain tersebut memang milik kedua negara (sangat) kecil itu. Dan tentu saja untuk jasa domain gratis tersebut, tentunya ada imbal baliknya berupa iklan, terutama untuk .tk, nagging screen selama 15 detik ya? Bisa diskip sih tapi tetep aja… maksa! nggak keren. *skip*

Domain web.id Gratis!
Yoih, bukan hoax, bukan khayalan, dan bukan alternate reality. Domain .web.id sampai saat ini masih gratis! Dan dengan bantuan jasa penyedia DNS gratisan di luar sana, kita bisa memakai domain web.id tersebut untuk blog kita. How come? by bus eh bukan.. read on!
Mendaftarkan Domain

1. Buatlah akun di register.net.id, disarankan menggunakan browser firefox
2. Siapkan scan KTP mu, dibutuhkan pada waktu register domain
3. Setelah akun aktif (aktivasi melalui email) loginlah ke register.net.id
4. Pilih menu Domain Managemen kemudian pilih sub menu Register Domain.
5. Ketikkan nama domain pilihanmu, pastikan memilih .web.id dari drop-down box. kemudian cek ketersediaannya.
6. Ikuti petunjuk yang ada dan setelah selesai, tinggal menunggu persetujuan dari pihak yang berwajibnya sana. Ada yang bilang cuma butuh waktu 24 jam, tapi aku sendiri butuh waktu lebih lama

Sembari menunggu… mari kita langsung mendaftarkan DNS untuk domain baru kita itu? Yah angap saja nanti diapprove, optimis gitu Banyak DNS gratisan tersedia, namun ketika bertanya “free DNS” pada mbah Gugel, jawaban teratasnya adalah http://freedns.afraid.org/. Nah mari kita ke sana.

Mendapatkan Jasa DNS Gratis

1. Buatlah akun di http://freedns.afraid.org. Link sign-up nya ada dibawah banget.
2. Setelah akun aktif (aktivasi melalui email) loginlah dan masuk ke menu utama.
3. Klik menu Domains dan daftarkanlah domain yang baru kamu buat di register.net.id tadi, misalkan namablog.web.id.
4. Untuk pilihan shared state pastikan adalah private atau nantinya orang bisa seenaknya membuat subdomain di domainmu.
5. Kamu akan diberikan 4 buah Name Server beserta Net Addressnya, misal :
   NS1.AFRAID.ORG (67.19.238.248)
   NS2.AFRAID.ORG (66.252.1.255)
   NS3.AFRAID.ORG (69.39.226.22)
   NS4.AFRAID.ORG (70.87.151.119)
   catat ini (copy paste ke text editor) kita butuh ini nanti.
6. Klik Submit
7. Kembali masuk ke menu Domains, akan terlihat domain baru yang baru didaftar, dengan asumsi kita ini nggak punya hosting sendiri (ingat blogmu gratisan kan?), maka mari kita redirect domain baru kita ke alamat blog kita.
8. Klik link Manage disamping nama domain kita.
9. Akan ditampilkan domain kita beserta subdomain2 penting lainya seperti ftp, irc, mail, www dsb. Yang perlu kita atur adalah untuk domain utama (namablog.web.id [URL]) dan www (www.namablog.web.id [URL]). Lihat Gambar :
10. Klik nama domain kita (namablog.web.id [URL])
11. Pada kotak isian Redirect To, isikan alamat blog asli kita misalkan (http://namablog.blogspot.com)
12. Centang pilihan “Cloak” bila ingin menyembunyikan alamat blog asli kita di bowser nantinya, apabila memilih ini, silahkan isikan page title yang akan ditampilkan di title bar browsernya pengunjung. Isikan saja Judul Blog kamu. klik Save
13. Ulangi langkah 12 tadi untuk subdomain www.namablog.web.id[URL]

Selesai? Belum sih, tapi hampir. Sekarang kita perlu mengatur informasi Name Server untuk domain kita di register.net.id, Jadi sekali lagi mari kembali ke sana.

1. Login di register.net.id
2. Masuk menu Domain Mangemen, kemudian pilih opsi untuk mengupdate informasi domain kita
3. Masukkan Name server dan Net Address yang kita dapatkan dari http://freedns.afraid.org tadi. Sebenarnya untuk alamat NetAdress serta Host Name kedua dan seterusnya adalah optional, ah tapi isi saja semua. gak ada yang terluka kan? Lihat gambar :
4. Klik Submit

Selesai!
Ok, tinggak menunggu approve dari pengelola Depkominfo dan sekarang kamu mempunyai alamat domain sendiri untuk blogmu. Makan-Makan!™ Oh iya tentu saja ini tidak hanya berlaku untuk blog saja lho, bisa saja domain kita redirect ke situs gratisan kita yang lain.

Dapet info ini awalnya dari postingan di blog loenpia, kemudian baru baru ini di post kembali di milis Loenpia, akhirnya aku tergoda nyoba dan bisa Artikel Terkait : Domain .web.id Gratis oleh Bahtiar.

untuk kasus ini saya menggunakan source mysql dan sistem fedora core, untuk kasus lain tinggal menyesuaiknanya.

langkah pertama kita harus pastikan klo mysqlnya nggak running…

jika mysqlnya masih jalan, makan matikan aja dulu. n pastikan anda login sebagai root

[root@linuxer ruslan]#/etc/rc.d/init.d/mysqld stop

ok sampe’ disini mysql kita udah nggak jalan

[root@linuxer ruslan]# /usr/local/mysql/bin/mysqld_safe -skip-grant-tables &

perintah ini akan menjalankan mysql secara otomatis dengan metode safe mode

kemudian

[root@linuxer ruslan]#/usr/local/mysql/bin/mysql -user=root mysql
mysql>update user set Password=PASSWORD(‘password baru’) WHERE User=’root’;
mysql>flush privileges;
mysql>quit

ok sekarang matikan mysql nya dan jalan dengan mode normal
[root@linuxer ruslan]#/etc/rc.d/init.d/mysqld stop

dan jalan kembali dengan mode normal

[root@linuxer ruslan]#/etc/rc.d/init.d/mysqld stop atau

[root@linuxer ruslan]#/usr/local/mysql/bin/mysqld_safe –user=mysql &

kemudian coba user dan password yang tadi kita sudah buat

semoga sukses

1. Langkah Pertama Download xampp
Anda bisa mendownload xampp dengan cara :
#wget http://nchc.dl.sourceforge.net/sourceforge/xampp/xampp-linux-1.5.3a.tar.gz

atau

#lynx http://nchc.dl.sourceforge.net/sourceforge/xampp/xampp-linux-1.5.3a.tar.gz

2. Langkah Kedua Installasi
- masuk ke Linux Sell dan login sebagai root.
- extract file hasil download tersebut ke direktori /opt :
#tar xvfz xampp-linux-1.5.3.tar.gz -C /opt

3. Langkah Ketiga Start xampp
Untuk memulai XAMPP tinggal panggil melalui perintah :
#/opt/lampp/lampp start
Maka akan muncul tampilan : Starting XAMPP 1.5.3…
LAMPP: Starting Apache…
LAMPP: Starting MySQL…
LAMPP started.Ready. Apache and MySQL are running

4. Langkah Keempat adalah tinggal Test
Buka browser anda dan ketikan : http://localhost dan akan muncul tampilan pertama dari xampp.

And ….so install udah selesai……..
Kalo anda ingin meng-uninstall program tersebut caranya :
#rm -rf /opt/lampp

—- Ok met mencoba —-

PENGERTIAN

VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik
seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara
virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan
membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat
segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada
lokasi workstation seperti pada gambar dibawah ini

Gambar Jaringan VLAN

BAGAIMANA VLAN BEKERJA

VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk
mengklasifikasikannya, baik menggunakan port, MAC addresses dsb. Semua
informasi yang mengandung penandaan/pengalamatan suatu vlan (tagging)
di simpan dalam suatu database (tabel), jika penandaannya berdasarkan
port yang digunakan maka database harus mengindikasikan port-port yang
digunakan oleh VLAN. Untuk mengaturnya maka biasanya digunakan
switch/bridge yang manageable atau yang bisa di atur. Switch/bridge
inilah yang bertanggung jawab menyimpan semua informasi dan konfigurasi
suatu VLAN dan dipastikan semua switch/bridge memiliki informasi yang sama.
Switch akan menentukan kemana data-data akan diteruskan dan sebagainya.
atau dapat pula digunakan suatu software pengalamatan (bridging software)
yang berfungsi mencatat/menandai suatu VLAN beserta workstation yang
didalamnya.untuk menghubungkan antar VLAN dibutuhkan router.

TIPE TIPE VLAN

Keanggotaan dalam suatu VLAN dapat di klasifikasikan berdasarkan port
yang di gunakan , MAC address, tipe protokol.

1. Berdasarkan Port

Keanggotaan pada suatu VLAN dapat di dasarkan pada port yang di gunakan oleh
VLAN tersebut. Sebagai contoh, pada bridge/switch dengan 4 port, port 1, 2,
dan 4 merupakan VLAN 1 sedang port 3 dimiliki oleh VLAN 2, lihat tabel:

Tabel port dan VLAN

Port 1 2 3 4
VLAN 2 2 1 2

Kelemahannya adalah user tidak bisa untuk berpindah pindah, apabila harus
berpindah maka Network administrator harus mengkonfigurasikan ulang.

2. Berdasarkan MAC Address

Keanggotaan suatu VLAN didasarkan pada MAC address dari setiap workstation
/komputer yang dimiliki oleh user. Switch mendeteksi/mencatat semua MAC
address yang dimiliki oleh setiap Virtual LAN. MAC address merupakan suatu
bagian yang dimiliki oleh NIC (Network Interface Card) di setiap workstation.
Kelebihannya apabila user berpindah pindah maka dia akan tetap terkonfigurasi
sebagai anggota dari VLAN tersebut.Sedangkan kekurangannya bahwa setiap mesin
harus di konfigurasikan secara manual , dan untuk jaringan yang memiliki
ratusan workstation maka tipe ini kurang efissien untuk dilakukan.

Tabel MAC address dan VLAN

MAC address 132516617738 272389579355 536666337777 24444125556
VLAN 1 2 2 1

3. Berdasarkan tipe protokol yang digunakan
Keanggotaan VLAN juga bisa berdasarkan protocol yang digunakan, lihat tabel

Tabel Protokol dan VLAN

Protokol IP IPX
VLAN 1 2

4. Berdasarkan Alamat Subnet IP
Subnet IP address pada suatu jaringan juga dapat digunakan untuk mengklasifikasi
suatu VLAN

Tabel IP Subnet dan VLAN

IP subnet 22.3.24 46.20.45
VLAN 1 2

Konfigurasi ini tidak berhubungan dengan routing pada jaringan dan juga tidak
mempermasalahkan funggsi router.IP address digunakan untuk memetakan keanggotaan
VLAN.Keuntungannya seorang user tidak perlu mengkonfigurasikan ulang alamatnya
di jaringan apabila berpindah tempat, hanya saja karena bekerja di layer yang lebih
tinggi maka akan sedikit lebih lambat untuk meneruskan paket di banding
menggunakan MAC addresses.

5. Berdasarkan aplikasi atau kombinasi lain
Sangat dimungkinkan untuk menentukan suatu VLAN berdasarkan aplikasi yang
dijalankan, atau kombinasi dari semua tipe di atas untuk diterapkan pada suatu
jaringan. Misalkan: aplikasi FTP (file transfer protocol) hanya bias digunakan
oleh VLAN 1 dan Telnet hanya bisa digunakan pada VLAN 2.

PERBEDAAN MENDASAR ANTARA LAN DAN VLAN

Perbedaan yang sangat jelas dari model jaringan Local Area Network dengan
Virtual Local Area Network adalah bahwa bentuk jaringan dengan model Local
Area Network sangat bergantung pada letak/fisik dari workstation, serta
penggunaan hub dan repeater sebagai perangkat jaringan yang memiliki beberapa
kelemahan. Sedangkan yang menjadi salah satu kelebihan dari model jaringan
dengan VLAN adalah bahwa tiap-tiap workstation/user yang tergabung dalam
satu VLAN/bagian (organisasi, kelompok dsb) dapat tetap saling berhubungan
walaupun terpisah secara fisik. Atau lebih jelas lagi akan dapat kita
lihat perbedaan LAN dan VLAN pada gambar dibawah ini.

Gambar konfigurasi LAN

[hub]-[1]-[1]-[1] <– lan 1/di lantai 1
|
[x]–[hub]-[2]-[2]-[2] <– lan 2/di lantai 2
|
[hub]-[3]-[3]-[3] <– lan 3/di lantai 3

Gambar konfigurasi VLAN

Terlihat jelas VLAN telah merubah batasan fisik yang selama ini tidak dapat
diatasi oleh LAN. Keuntungan inilah yang diharapkan dapat memberikan
kemudahan-kemudahan baik secara teknis dan operasional.

PERBANDINGAN VLAN DAN LAN

A.Perbandingan Tingkat Keamanan

Penggunaan LAN telah memungkinkan semua komputer yang terhubung dalam jaringan
dapat bertukar data atau dengan kata lain berhubungan. Kerjasama ini semakin
berkembang dari hanya pertukaran data hingga penggunaan peralatan secara bersama
(resource sharing atau disebut juga hardware sharing).10 LAN memungkinkan data
tersebar secara broadcast keseluruh jaringan, hal ini akan mengakibatkan mudahnya
pengguna yang tidak dikenal (unauthorized user) untuk dapat mengakses semua
bagian dari broadcast. Semakin besar broadcast, maka semakin besar akses yang
didapat, kecuali hub yang dipakai diberi fungsi kontrol keamanan.

VLAN yang merupakan hasil konfigurasi switch menyebabkan setiap port switch
diterapkan menjadi milik suatu VLAN. Oleh karena berada dalam satu segmen,
port-port yang bernaung dibawah suatu VLAN dapat saling berkomunikasi langsung.
Sedangkan port-port yang berada di luar VLAN tersebut atau berada dalam
naungan VLAN lain, tidak dapat saling berkomunikasi langsung karena VLAN tidak
meneruskan broadcast.

VLAN yang memiliki kemampuan untuk memberikan keuntungan tambahan dalam
hal keamanan jaringan tidak menyediakan pembagian/penggunaan media/data
dalam suatu jaringan secara keseluruhan. Switch pada jaringan menciptakan
batas-batas yang hanya dapat digunakan oleh komputer yang termasuk dalam
VLAN tersebut. Hal ini mengakibatkan administrator dapat dengan mudah
mensegmentasi pengguna, terutama dalam hal penggunaan media/data yang
bersifat rahasia (sensitive information) kepada seluruh pengguna jaringan
yang tergabung secara fisik.

Keamanan yang diberikan oleh VLAN meskipun lebih baik dari LAN,belum menjamin
keamanan jaringan secara keseluruhan dan juga belum dapat dianggap cukup
untuk menanggulangi seluruh masalah keamanan .VLAN masih sangat memerlukan
berbagai tambahan untuk meningkatkan keamanan jaringan itu sendiri seperti
firewall, pembatasan pengguna secara akses perindividu, intrusion detection,
pengendalian jumlah dan besarnya broadcast domain, enkripsi jaringan, dsb.

Dukungan Tingkat keamanan yang lebih baik dari LAN inilah yang dapat
dijadikan suatu nilai tambah dari penggunaan VLAN sebagai sistem jaringan.
Salah satu kelebihan yang diberikan oleh penggunaan VLAN adalah kontrol
administrasi secara terpusat, artinya aplikasi dari manajemen VLAN dapat
dikonfigurasikan, diatur dan diawasi secara terpusat, pengendalian broadcast
jaringan, rencana perpindahan, penambahan, perubahan dan pengaturan akses
khusus ke dalam jaringan serta mendapatkan media/data yang memiliki fungsi
penting dalam perencanaan dan administrasi di dalam grup tersebut semuanya
dapat dilakukan secara terpusat. Dengan adanya pengontrolan manajemen
secara terpusat maka administrator jaringan juga dapat mengelompokkan
grup-grup VLAN secara spesifik berdasarkan pengguna dan port dari switch
yang digunakan, mengatur tingkat keamanan, mengambil dan menyebar data
melewati jalur yang ada, mengkonfigurasi komunikasi yang melewati switch,
dan memonitor lalu lintas data serta penggunaan bandwidth dari VLAN saat
melalui tempat-tempat yang rawan di dalam jaringan.

B.Perbandingan Tingkat Efisiensi

Untuk dapat mengetahui perbandingan tingkat efisiensinya maka perlu di
ketahui kelebihan yang diberikan oleh VLAN itu sendiri diantaranya:

•Meningkatkan Performa Jaringan
LAN yang menggunakan hub dan repeater untuk menghubungkan peralatan
komputer satu dengan lain yang bekerja dilapisan physical memiliki
kelemahan, peralatan ini hanya meneruskan sinyal tanpa memiliki
pengetahuan mengenai alamat-alamat yang dituju. Peralatan ini juga
hanya memiliki satu domain collision sehingga bila salah satu port
sibuk maka port-port yang lain harus menunggu. Walaupun peralatan
dihubungkan ke port-port yang berlainan dari hub.

Protokol ethernet atau IEEE 802.3 (biasa digunakan pada LAN) menggunakan
mekanisme yang disebut Carrier Sense Multiple Accsess Collision Detection
(CSMA/CD) yaitu suatu cara dimana peralatan memeriksa jaringan terlebih
dahulu apakah ada pengiriman data oleh pihak lain. Jika tidak ada
pengiriman data oleh pihak lain yang dideteksi, baru pengiriman data dilakukan.
Bila terdapat dua data yang dikirimkan dalam waktu bersamaan,
maka terjadilah tabrakan (collision) data pada jaringan. Oleh sebab itu
jaringan ethernet dipakai hanya untuk transmisi half duplex, yaitu pada
suatu saat hanya dapat mengirim atau menerima saja.

Berbeda dari hub yang digunakan pada jaringan ethernet (LAN), switch yang
bekerja pada lapisan datalink memiliki keunggulan dimana setiap port
didalam switch memiliki domain collision sendiri-sendiri. Oleh sebab
itu sebab itu switch sering disebut juga multiport bridge. Switch
mempunyai tabel penterjemah pusat yang memiliki daftar penterjemah untuk
semua port. Switch menciptakan jalur yang aman dari port pengirim dan
port penerima sehingga jika dua host sedang berkomunikasi lewat jalur
tersebut, mereka tidak mengganggu segmen lainnya. Jadi jika satu port
sibuk, port-port lainnya tetap dapat berfungsi.

Switch memungkinkan transmisi full-duplex untuk hubungan ke port dimana
pengiriman dan penerimaan dapat dilakukan bersamaan dengan penggunakan
jalur tersebut diatas. Persyaratan untuk dapat mengadakan hubungan
full-duplex adalah hanya satu komputer atau server saja yang dapat dihubungkan
ke satu port dari switch. Komputer tersebut harus memiliki network card
yang mampu mengadakan hubungan full-duflex, serta collision detection
dan loopback harus disable.

Switch pula yang memungkinkan terjadinya segmentasi pada jaringan atau
dengan kata lain switch-lah yang membentuk VLAN.Dengan adanya segmentasi
yang membatasi jalur broadcast akan mengakibatkan suatu VLAN tidak dapat
menerima dan mengirimkan jalur broadcast ke VLAN lainnya. Hal ini secara
nyata akan mengurangi penggunaan jalur broadcast secara keseluruhan,
mengurangi penggunaan bandwidth bagi pengguna, mengurangi kemungkinan
terjadinya broadcast storms (badai siaran) yang dapat menyebabkan
kemacetan total di jaringan komputer.

Administrator jaringan dapat dengan mudah mengontrol ukuran dari jalur
broadcast dengan cara mengurangi besarnya broadcast secara keseluruhan,
membatasi jumlah port switch yang digunakan dalam satu VLAN serta jumlah
pengguna yang tergabung dalam suatu VLAN.

•Terlepas dari Topologi Secara Fisik

Jika jumlah server dan workstation berjumlah banyak dan berada di lantai
dan gedung yang berlainan, serta dengan para personel yang juga tersebar
di berbagai tempat, maka akan lebih sulit bagi administrator jaringan
yang menggunakan sistem LAN untuk mengaturnya, dikarenakan akan banyak
sekali diperlukan peralatan untuk menghubungkannya. Belum lagi apabila
terjadi perubahan stuktur organisasi yang artinya akan terjadi banyak
perubahan letak personil akibat hal tersebut.

Permasalahan juga timbul dengan jaringan yang penggunanya tersebar di
berbagai tempat artinya tidak terletak dalam satu lokasi tertentu secara
fisik. LAN yang dapat didefinisikan sebagai network atau jaringan sejumlah
sistem komputer yang lokasinya terbatas secara fisik, misalnya dalam satu
gedung, satu komplek, dan bahkan ada yang menentukan LAN berdasarkan jaraknya
sangat sulit untuk dapat mengatasi masalah ini.

Sedangkan VLAN yang memberikan kebebasan terhadap batasan lokasi secara
fisik dengan mengijinkan workgroup yang terpisah lokasinya atau berlainan
gedung, atau tersebar untuk dapat terhubung secara logik ke jaringan
meskipun hanya satu pengguna. Jika infrastuktur secara fisik telah
terinstalasi, maka hal ini tidak menjadi masalah untuk menambah port
bagi VLAN yang baru jika organisasi atau departemen diperluas dan tiap
bagian dipindah. Hal ini memberikan kemudahan dalam hal pemindahan personel,
dan tidak terlalu sulit untuk memindahkan pralatan yang ada
serta konfigurasinya dari satu tempat ke tempat lain.Untuk para pengguna
yang terletak berlainan lokasi maka administrator jaringan hanya perlu
menkofigurasikannya saja dalam satu port yang tergabung dalam satu VLAN
yang dialokasikan untuk bagiannya sehingga pengguna tersebut dapat bekerja
dalam bidangnya tanpa memikirkan apakah ia harus dalam ruangan yang sama
dengan rekan-rekannya.

Hal ini juga mengurangi biaya yang dikeluarkan untuk membangun suatu
jaringan baru apabila terjadi restrukturisasi pada suatu perusahaan,
karena pada LAN semakin banyak terjadi perpindahan makin banyak pula
kebutuhan akan pengkabelan ulang, hampir keseluruhan perpindahan dan
perubahan membutuhkan konfigurasi ulang hub dan router.

VLAN memberikan mekanisme secara efektif untuk mengontrol perubahan ini
serta mengurangi banyak biaya untuk kebutuhan akan mengkonfigurasi ulang
hub dan router. Pengguna VLAN dapat tetap berbagi dalam satu network
address yang sama apabila ia tetap terhubung dalam satu swith port yang
sama meskipun tidak dalam satu lokasi. Permasalahan dalam hal perubahan
lokasi dapat diselesaikan dengan membuat komputer pengguna tergabung
kedalam port pada VLAN tersebut dan mengkonfigurasikan switch pada VLAN
tersebut.

•Mengembangkan Manajemen Jaringan

VLAN memberikan kemudahan, fleksibilitas, serta sedikitnya biaya yang
dikeluarkan untuk membangunnya. VLAN membuat jaringan yang besar lebih
mudah untuk diatur manajemennya karena VLAN mampu untuk melakukan
konfigurasi secara terpusat terhadap peralatan yang ada pada lokasi
yang terpisah. Dengan kemampuan VLAN untuk melakukan konfigurasi
secara terpusat, maka sangat menguntungkan bagi pengembangan manajemen
jaringan.

Dengan keunggulan yang diberikan oleh VLAN maka ada baiknya bagi
setiap pengguna LAN untuk mulai beralih ke VLAN. VLAN yang merupakan
pengembangan dari teknologi LAN ini tidak terlalu banyak melakukan
perubahan, tetapi telah dapat memberikan berbagai tambahan pelayanan
pada teknologi jaringan.

REFERENSI

1. [Tutang dan Kodarsyah, S.Kom], Belajar Jaringan Sendiri, Medikom
Pustaka Mandiri, Jakarta , 2001.
2. [Tanutama, Lukas dan Tanutama, Hosea] , Mengenal Local Area Network,
PT Elex Media Komputindo,Jakarta, 1992.
3. [Wijaya, Ir. Hendra] , Belajar Sendiri Cisco Router, PT Elex
Media komputindo, Jakarta, 2001.
4. [Purbo, Onno W, Basmalah, Adnan, Fahmi, Ismail,dan Thamrin, Achmad Husni]
, Buku Pintar Internet TCP/IP, PT Elex Media Komputindo,Jakarta 1998.
5. [IEEE], “Draft Standard for Virtual Bridge Local Area Networks,”
P802.1Q/D1, May 16, 1997
6. [Heywood, Drew], Konsep dan Penerapan Microsoft TCP/IP, Pearson Education
Asia Pte. Ltd dan Penerbit Andi Yogyakarta, 2000.
7. [Pleeger, Charless P], Security In Computing, Prentice Hall,1989.
8. [Sudibyono, ir. Agt Hanung], Instalasi dan Aplikasi Netware Novell,
Andi Offset,1992.
9. [Jogiyanto, HM]. Pengenalan Komputer , Andi Offset ,1992.
10.[Muammar. W. K, Ahmad], Laporan Karya Ilmiah “Virtual Local Area Network
sebagai alternatif model jaringan guna peningkatan keamanan dan efisiensi
dalam sebuah local area network ” , Bogor 2002
11.http://net21.ucdavis.edu
12.http://www.cisco.com
13.http://www.tele.sunyit.edu
14.Modul pelatihan Auditing Network Security, Laboratorium Elektronika
dan komponen ITB, 2001.

Entri ini dibuat oleh kang deden dan ditulis pada 7 Februari, 2007 pada 6:36 pm dan diberkaskan di dalam Jaringan, Cisco. Buat Penanda Halaman Tautan Permanen. Ikuti komentar apa pun di sini dengan Pengumpan RSS untuk tulisan ini. Tulis komen atau tinggalkan trackback: URL Trackback.

pkg_add -f
ftp://fpt.freebsd.org/pub/FreeBSD/ports/packages/All/cvsupit-3.1.tgz

Untuk mengambil source menggunakan cvsup, setelah menginstall cvsup jalankan command cvsup.

cvsup -g -L 2 cvsup-filenya cvsup-filenya dapat diambil dari /usr/share/examples/cvsup/* Untuk
mengupgrade ke stable, gunakan stable-supfile, kemudian edit field
*default host= ke cvsup2.freebsd.org atau cvsup3.freebsd.org. Selengkapnya dapat dilihat pada:
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/cvsup.html#CVSUP-MIRRORS

keterangan singkat seputar cvsup lihat manual saya ttg cvsup.

Setelah mengupdate src kernel, sebelum mengcompile, harap baca dahulu file Makefile di /usr/src. Jika anda pertama kali
mengupgrade ke versi stable, minimal anda menjalankan perintah `make world`. Makefile ini sedikit menjelaskan tentang apa yang mesti dilakukan.
Baca juga file UPDATING di /usr/src sebagai referensi paling baru dari source yang baru saja anda ambil dengan cvsup.

Secara umum, urutan langkah-langkahnya adalah:
cd /usr/src
make buildworld
make buildkernel KERNCONF=KERNEL_NAME
make installkernel KERNCONF=KERNEL_NAME
reboot
mergemaster -p
make installworld
mergemaster
reboot

Tapi inget, kalo bisa sebelum mergemaster, file-file di /etc/ dibackup dulu aja. here:

cp -Rp /etc /etc.old

-R untuk recursive copy, -p untuk preserve times, ownership dll.

mergemaster -p digunakan untuk pre-buildworld mode. Ini hanya akan mencompare file yang esensial untuk buildworld atau install world yang sukses.

Standarisasi
Untuk menekan biaya, memastikan interoperabilitas dan mempromosikan adopsi yang luas terhadap teknologi nirkabel ini, maka organisasi seperti Institute of Electrical and Electronics Engineers (IEEE), Internet Engineering Task Force (IETF), Wireless Ethernet Compatibility Alliance (WECA) dan International Telecommunication Union (ITU) telah berpartisipasi dalam berbagai macam upaya-upaya standarisasi. Sebagai contoh, kelompok kerja IEEE telah mendefinisikan bagaimana suatu informasi ditransfer dari satu peranti ke peranti lainnya (dengan menggunakan frekuensi radio atau infrared misalnya) dan bagaimana dan kapan suatu media transmisi sebaiknya digunakan untuk keperluan komunikasi. Ketika membangun standarisasi untuk jaringan nirkabel, organisasi seperti IEEE telah mengatasi pula masalah power management, bandwidth, security dan berbagai masalah unik yang ada pada dunia jaringan nirkabel.

Tipe dari Jaringan Nirkabel
Sama halnya seperti jaringan yang berbasis kabel, maka jaringan nirkabel dapat diklasifikasikan ke dalam beberapa tipe yang berbeda berdasarkan pada jarak dimana data dapat ditransmisikan.

• Wireless Wide Area Networks (WWANs)
  Teknologi WWAN memungkinkan pengguna untuk membangun koneksi nirkabel melalui jaringan publik maupun privat. Koneksi ini dapat dibuat mencakup suatu daerah yang sangat luas, seperti kota atau negara, melalui penggunaan beberapa antena atau juga sistem satelit yang diselenggarakan oleh penyelenggara jasa telekomunikasinya. Teknologi WWAN saat ini dikenal dengan sistem 2G (second generation). Inti dari sistem 2G ini termasuk di dalamnya Global System for Mobile Communications (GSM), Cellular Digital Packet Data (CDPD) dan juga Code Division Multiple Access (CDMA). Berbagai usaha sedang dilakukan untuk transisi dari 2G ke teknologi 3G (third generation) yang akan segera menjadi standar global dan memiliki fitur roaming yang global juga. ITU juga secara aktif dalam mempromosikan pembuatan standar global bagi teknologi 3G.

• Wireless Metropolitan Area Networks (WMANs)
  Teknologi WMAN memungkinkan pengguna untuk membuat koneksi nirkabel antara beberapa lokasi di dalam suatu area metropolitan (contohnya, antara gedung yang berbeda-beda dalam suatu kota atau pada kampus universitas), dan ini bisa dicapai tanpa biaya fiber optic atau kabel tembaga yang terkadang sangat mahal. Sebagai tambahan, WMAN dapat bertindak sebagai backup bagi jaringan yang berbasis kabel dan dia akan aktif ketika jaringan yang berbasis kabel tadi mengalami gangguan. WMAN menggunakan gelombang radio atau cahaya infrared untuk mentransmisikan data. Jaringan akses nirkabel broadband, yang memberikan pengguna dengan akses berkecepatan tinggi, merupakan hal yang banyak diminati saat ini. Meskipun ada beberapa teknologi yang berbeda, seperti multichannel multipoint distribution service (MMDS) dan local multipoint distribution services (LMDS) digunakan saat ini, tetapi kelompok kerja IEEE 802.16 untuk standar akses nirkabel broadband masih terus membuat spesifikasi bagi teknologi-teknologi tersebut.

• Wireless Local Area Networks (WLANs)
  Teknologi WLAN membolehkan pengguna untuk membangun jaringan nirkabel dalam suatu area yang sifatnya lokal (contohnya, dalam lingkungan gedung kantor, gedung kampus atau pada area publik, seperti bandara atau kafe). WLAN dapat digunakan pada kantor sementara atau yang mana instalasi kabel permanen tidak diperbolehkan. Atau WLAN terkadang dibangun sebagai suplemen bagi LAN yang sudah ada, sehingga pengguna dapat bekerja pada berbagai lokasi yang berbeda dalam lingkungan gedung. WLAN dapat dioperasikan dengan dua cara. Dalam infrastruktur WLAN, stasiun wireless (peranti dengan network card radio atau eksternal modem) terhubung ke access point nirkabel yang berfungsi sebagai bridge antara stasiun-stasiun dan network backbone yang ada saat itu. Dalam lingkungan WLAN yang sifatnya peer-to-peer (ad hoc), beberapa pengguna dalam area yang terbatas, seperti ruang rapat, dapat membentuk suatu jaringan sementara tanpa menggunakan access point, jika mereka tidak memerlukan akses ke sumber daya jaringan.Pada tahun 1997, IEEE meng-approve standar 802.11 untuk WLAN, yang mana menspesifikasikan suatu data transfer rate 1 sampai 2 megabits per second (Mbps). Di bawah 802.11b, yang mana menjadi standar baru yang dominan saat ini, data ditransfer pada kecepatan maksimum 11 Mbps melalui frekuensi 2.4 gigahertz (GHz). Standar yang lebih baru lainnya adalah 802.11a, yang mana menspesifikasikan data transfer pada kecepatan maksimum 54 Mbps melalui frekuensi 5 GHz.
• Wireless Personal Area Networks (WPANs)
  Teknologi WPAN membolehkan pengguna untuk membangun suatu jaringan nirkabel (ad hoc) bagi peranti sederhana, seperti PDA, telepon seluler atau laptop. Ini bisa digunakan dalam ruang operasi personal (personal operating space atau POS). Sebuah POS adalah suatu ruang yang ada disekitar orang, dan bisa mencapai jarak sekitar 10 meter. Saat ini, dua teknologi kunci dari WPAN ini adalah Bluetooth dan cahaya infra merah. Bluetooth merupakan teknologi pengganti kabel yang menggunakan gelombang radio untuk mentransmisikan data sampai dengan jarak sekitar 30 feet. Data Bluetooth dapat ditransmisikan melewati tembok, saku ataupun tas. Teknologi Bluetooth ini digerakkan oleh suatu badan yang bernama Bluetooth Special Interest Group (SIG), yang mana mempublikasikan spesifikasi Bluetooth versi 1.0 pada tahun 1999. Cara alternatif lainnya, untuk menghubungkan peranti dalam jarak sangat dekat (1 meter atau kurang), maka user bisa menggunakan cahaya infra merah.Untuk menstandarisasi pembangunan dari teknologi WPAN, IEEE telah membangun kelompok kerja 802.15 bagi WPAN. Kelompok kerja ini membuat standar WPAN, yang berbasis pada spesifikasi Bluetooth versi 1.0. Tujuan utama dari standarisasi ini adalah untuk mengurangi kompleksitas, konsumsi daya yang rendah, interoperabilitas dan bisa hidup berdampingan dengan jaringan 802.11.

Selain itu juga router dapat menangkap dan melihat aktivitas trafik dalam jaringan, sehingga memudahkan kita untuk mengklasifikasikan trafik dan membuang paket-paket yang tidak diperlukan.

Berkembangnya virus-virus komputer yang sangat cepat, cukup merugikan para penyedia jaringan dan pengguna komputer. Serangan virus ini telah banyak mengkonsumsi bandwidth sehingga trafik aplikasi yang sebenarnya tidak bisa dilewatkan melalui jaringan karena jaringan telah dipenuhi oleh paket-paket virus.

Berikut ini tulisan yang menyajikan cara memonitor trafik dan memblok paket virus dengan menggunakan router Cisco.

Untuk menampung semua trafik yang keluar masuk, harus dibuatkan tempat yang biasanya disebut log.

Pada router cisco, buffer log tidak aktfi secara default. Oleh karena itu kita harus mengaktifkannya sebelum menampung trafik yang akan kita lihat.

Cara mengaktifkan log buffer pada Router Cisco:

Angka 4096 mempunyai satuan bytes, jadi tempat/memori yang disediakan untuk menangkat trafik sebesar 4096 Bytes. Setelah itu, kita membuat profile untuk menangkap trafik dengan menggunakan Access Control List (ACL) extended.

Contoh :

Konfigurasi access-list 101

Pengertian permit berarti semua paket (icmp, tcp, udp, ip) diijinkan lewat Selanjutnya terapkan Access-List yang sudah dibuat pada interface yang akan kita tangkap trafiknya. Misal kita ingin menangkap trafik yang masuk ke port Fast Ethernet 0 : (dapat diterapkan di semua interface, seperti : E0, S0, S1.1, S2/0.1, ATM0/0.1, dll)

Agar hasil log dapat terlihat Tanggal dan Jam-nya, maka harus dikonfigurasi sebagai berikut:

Setelah selesai, kita dapat melihat semua trafik yang masuk ke Fast Ethernet 0:

Perintah yang digunakan adalah : show log

Dari data trafik baris pertama di atas, paket tcp port 1019 dengan IP 172.21.0.182 masuk ke port Fast Ethernet 0 dengan tujuan IP 192.168.134.82 menggunakan port 515 sebanyak 2 paket, terjadi pada tanggal 17 May 2004 jam 14:02:38. Dari data trafik baris pertama di atas, paket tcp port 1019 dengan IP 172.21.0.182 masuk ke port Fast Ethernet 0 dengan tujuan IP 192.168.134.82 menggunakan port 515 sebanyak 2 paket, terjadi pada tanggal 17 May 2004 jam 14:02:38.Dari data trafik baris pertama di atas, paket tcp port 1019 dengan IP 172.21.0.182 masuk ke port Fast Ethernet 0 dengan tujuan IP 192.168.134.82 menggunakan port 515 sebanyak 2 paket, terjadi pada tanggal 17 May 2004 jam 14:02:38.Untuk melihat throughput atau utilisasi pada interface Fast Ethernet 0, dapat menggunakan perintah:

Virus Jaringan

PC yang terkena virus akan selalu mengirimkan paket-paket ke jaringan dalam jumlah besar dalam waktu singkat. Jika pada saat kita menangkap trafik pada suatu interface, terdapat pola paket yang sangat banyak dan menggunakan port TCP, UDP atau ICMP yang sama, kemungkinan jaringan ini terkena virus.

Berikut contoh-contoh paket virus dalam jaringan : Salah satu jenis Virus Blaster menggunakan TCP port 135, virus ini dapat memenuhi jaringan dan menyebabkan aplikasi di jaringan menjadi lambat atau bahkan hang. Paket ini akan terus memenuhi jaringan walaupun kondisi komputer sedang tidak melakukan aktivitas.

Jenis Virus Blaster yang lain menggunakan TCP port 445, 139 dan UDP port 137 (ada juga yang menggunakan port 138, tetapi tidak ditampilkan di sini)

Paket Virus Welchia/Nachi:

Dengan menggunakan Router kita dapat memblok paket-paket tersebut diatas agar tidak menulari jaringan yang lain atau memenuhi jaringan WAN. Bloking paket virus dilakukan di sisi router pada interface yang paling dekat dengan keberadaan jaringan yang bervirus. Contoh cara melakukan Bloking Paket pada virus Blaster yang menggunakan TCP port 445 dan UDP port 137 adalah dengan menggunakan Access Control List (ACL) sebagai berikut :

Catatan : Jangan lupa di akhir command untuk selalu memasang permit ip any any , setelah anda melakukan bloking dengan perintah deny. Jika anda tidak memasang permit ip any any, maka semua paket akan diblok. Selanjutnya kita pasang access-list 104 di atas, pada interface tempat masuknya virus, misal di interface ethernet0:

Untuk melihat hasilnya adalah sebagai berikut :

Terlihat bahwa semua paket yang menggunakan TCP port 445 dan UDP port 137 akan di Deny (blok).Terlihat bahwa semua paket yang menggunakan TCP port 445 dan UDP port 137 akan di Deny (blok). Hal ini sangat bermanfaat jika jaringan kita menggunakan WAN.

Terlihat bahwa semua paket yang menggunakan TCP port 445 dan UDP port 137 akan di Deny (blok).Hal ini sangat bermanfaat jika jaringan kita menggunakan WAN.Misal kita menggunakan WAN Frame Relay dengan kecepatan 64 Kbps. Jika suatu LAN 100 Mbps di remote terkena virus seperti diatas, maka semua paket virus ini akan menyebar dan masuk ke WAN yang mempunyai kecepatan hanya 64 Kbps. Dapat dibayangkan pasti jaringan WAN yang 64 kbps ini akan penuh, dan user-user di remote tidak akan bisa melakukan hubungan ke jaringan pusat.

Dengan dilakukan bloking seperti cara di atas, maka jaringan WAN 64 Kbps ini akan bersih dan tetap terjaga pemakaian bandwidthnya.

1. COMPRESS FILEContoh apabila terdapat direktori gallery/

|wus@bsd:~/coba> ls -la
total 3
drwxr-xr-x 3 wus wheel 512 Jul 30 08:45 .
drwxr-xr-x 10 wus wheel 1024 Jul 30 08:44 ..
drwxr-xr-x 3 wus wheel 512 Jul 30 08:42 gallery

Compress direktori gallery/ beserta sub-direktorinya menjadi file *.tar

|wus@bsd:~/coba> tar cvf photo.tar gallery/
gallery/
gallery/titi-kamal-2.jpg
gallery/titi-kamal-3.jpg
gallery/titi-kamal-1.jpg
gallery/privat/
gallery/privat/ria.jpg |wus@bsd:~/coba> ls -la
total 187
drwxr-xr-x 3 wus wheel 512 Jul 30 08:48 .
drwxr-xr-x 10 wus wheel 1024 Jul 30 08:44 ..
drwxr-xr-x 3 wus wheel 512 Jul 30 08:42 gallery
-rw-r–r– 1 wus wheel 174080 Jul 30 08:47 photo.tar

Compress direktori gallery/ beserta sub-direktorinya menjadi file *.tar.Z

|wus@bsd:~/coba> tar cvZf photo.tar.Z gallery/
gallery/
gallery/titi-kamal-2.jpg
gallery/titi-kamal-3.jpg
gallery/titi-kamal-1.jpg
gallery/privat/
gallery/privat/ria.jpg |wus@bsd:~/coba> ls -la
total 411
drwxr-xr-x 3 wus wheel 512 Jul 30 08:48 .
drwxr-xr-x 10 wus wheel 1024 Jul 30 08:44 ..
drwxr-xr-x 3 wus wheel 512 Jul 30 08:42 gallery
-rw-r–r– 1 wus wheel 174080 Jul 30 08:47 photo.tar
-rw-r–r– 1 wus wheel 217985 Jul 30 08:48 photo.tar.Z

Compress direktori gallery/ beserta sub-direktorinya menjadi file *.tar.gz

|wus@bsd:~/coba> tar cvzf photo.tar.gz gallery/
gallery/
gallery/titi-kamal-2.jpg
gallery/titi-kamal-3.jpg
gallery/titi-kamal-1.jpg
gallery/privat/
gallery/privat/ria.jpg |wus@bsd:~/coba> ls -la
total 587
drwxr-xr-x 3 wus wheel 512 Jul 30 08:49 .
drwxr-xr-x 10 wus wheel 1024 Jul 30 08:44 ..
drwxr-xr-x 3 wus wheel 512 Jul 30 08:42 gallery
-rw-r–r– 1 wus wheel 174080 Jul 30 08:47 photo.tar
-rw-r–r– 1 wus wheel 217985 Jul 30 08:48 photo.tar.Z
-rw-r–r– 1 wus wheel 164140 Jul 30 08:49 photo.tar.gz
Untuk melihat tipe file-nya gunakan command : [ file file-name ]

|wus@bsd:~/coba> file photo.tar
photo.tar: GNU tar archive |wus@bsd:~/coba> file photo.tar.Z
photo.tar.Z: compress’d data 16 bits

|wus@bsd:~/coba> file photo.tar.gz
photo.tar.gz: gzip compressed data, deflated, last modified: Tue Jul 30 08:49:51 2002, os: Unix

Dan untuk mengetahui ukuran file/direktori digunakan : [ du -h file/dir-name ]

|wus@bsd:~/coba> du -h gallery/
76k gallery/privat
167k gallery |wus@bsd:~/coba> du -h photo.tar
184k photo.tar

|wus@bsd:~/coba> du -h photo.tar.Z
224k photo.tar.Z

|wus@bsd:~/coba> du -h photo.tar.gz
176k photo.tar.gz

2. DECOMPRESS FILE

Decompress file *.tar

|wus@bsd:~/coba> tar xvf photo.tar
gallery/
gallery/titi-kamal-2.jpg
gallery/titi-kamal-3.jpg
gallery/titi-kamal-1.jpg
gallery/privat/
gallery/privat/ria.jpg

Decompress file *.tar.Z

|wus@bsd:~/coba> tar xZvf photo.tar.Z
gallery/
gallery/titi-kamal-2.jpg
gallery/titi-kamal-3.jpg
gallery/titi-kamal-1.jpg
gallery/privat/
gallery/privat/ria.jpg

Decompress file *.tar.gz

|wus@bsd:~/coba> tar xzvf photo.tar.gz
gallery/
gallery/titi-kamal-2.jpg
gallery/titi-kamal-3.jpg
gallery/titi-kamal-1.jpg
gallery/privat/
gallery/privat/ria.jpg

Apa kegunaan dari DHCP?
Guna dari DHCP sangatlah besar dalam suatu jaringan komputer. DHCP digunakan agar komputer-komputer yang terdapat pada suatu jaringan komputer bisa mengambil konfigurasi (baik itu IP address, DNS address dan lain sebagainya) bagi mereka dari suatu server DHCP. Intinya dengan adanya DHCP maka akan mampu mengurangi pekerjaan dalam mengadministrasi suatu jaringan komputer berbasis IP yang besar. Bayangkan jika suatu jaringan komputer yang terdiri dari 1000 komputer dan Anda harus mengeset IP address pada masing-masing komputer secara manual. Payah bukan?

Tanya Jawab Seputar DHCP (Dynamic Host Configuration Protocol)

1. Siapa yang menciptakan DHCP? Bagaimana mereka menciptakan DHCP?
   DHCP dibuat dan didesain oleh kelompok kerja Dynamic Host Configuration pada Internet Engineering Task Force (IETF). IETF sendiri merupakan organisasi yang mendefinisikan berbagai macam protokol dalam hubungannya dengan internet. Selanjutnya, definisi dari DHCP itu sendiri dituangkan ke dalam suatu dokumen RFC (Request for Comments) dan kemudian Internet Activities Board (IAB) mengkaji statusnya untuk kemudian menjadi suatu standar di internet. Sampai dengan bulan Maret 1996, status DHCP merupakan suatu Internet Proposed Standard Protocol dan sifatnya Elective. Sementara itu BOOTP saat itu merupakan Internet Draft Standard Protocol dan sifatnya Recommended. Untuk melihat lebih jauh mengenai standarisasi internet pada saat itu, silakan akses atau baca RFC1920.

2. Bagaimana perbedaannya DHCP dibandingkan dengan BOOTP dan RARP?
   DHCP berbasiskan pada BOOTP dan masih kompatibel dengan teknologi sebelumnya. Perbedaan utamanya adalah BOOTP didesain untuk manual pre-configuration dari informasi host di dalam suatu server database, sementara itu DHCP digunakan untuk memberi alokasi alamat jaringan secara dinamis dan juga konfigurasi penting lainnya bagi host-host yang baru bergabung ke dalam jaringan. Sebagai tambahan, DHCP membolehkan suatu metode recovery dan juga relokasi dari suatu alamat jaringan melalui suatu mekanisme leasing.RARP merupakan suatu protokol yang digunakan oleh Sun dan vendor lainnya yang mana membolehkan suatu komputer untuk mencari nomor IP-nya sendiri, yang mana salah satu parameter-parameter protokol diberikan ke client system dengan DHCP atau BOOTP. RARP tidak mendukung parameter-parameter lainnya dan menggunakannya. Sebuah server hanya mampu untuk melayani LAN tunggal. Sementara itu DHCP dan BOOTP didesain agar mereka bisa di-route pada jaringan.

3. Bagaimana jika alamat IP pada client diberikan secara otomatis tanpa menggunakan DHCP server?
   Secara teoritis hal ini sangat mungkin, dimana suatu client atau komputer bisa mengambil sembarang IP address bagi dia sendiri dan kemudian mem-broadcast suatu request kepada komputer-komputer lainnya untuk melihat apakah alamat IP tersebut sudah digunakan atau belum. Appletalk didesain dengan ide seperti itu dan MacTCP pada Apple bisa dikonfigurasi seperti hal tersebut. Namun demikian, metode alokasi IP seperti itu memiliki beberapa kelemahan, yaitu:

   1. Komputer yang memerlukan IP address permanen bisa saja dimatikan dan hal itu membuatnya kehilangan IP address nya dan IP address tersebut bisa digunakan oleh komputer lainnya. Ini bisa berakibat pada masalah kesulitan mencari service yang ada pada jaringan dan juga resiko pada masalah keamanan.

   2. Jika pemberikan IP address ini harus diberikan dengan mengikuti suatu range tertentu, maka hal ini akan menimbulkan masalah karena kita harus menentukan range-nya pada masing-masing komputer. Ini akan bisa mengakibatkan terjadinya hidden configuration error dan kesulitan dalam mengganti range-nya di kemudian hari.

4. Dapatkah DHCP memberi alamat IP ke dalam jaringan secara statis?
   Ya. Ini bisa diibaratkan bahwa setiap client di dalam jaringan komputer yang menerapkan DHCP selalu akan menerima IP yang sama selamanya. Ini sangat mungkin diimplementasikan dan menurut dokumen RFC, ini merupakan suatu alokasi alamat secara manual tetapi dilakukan secara tersentralisasi.

5. Dapatkah suatu client BOOTP melakukan booting dari DHCP server?
   Bisa saja selama DHCP server secara spesifik ditulis untuk juga menghandle BOOTP query.

6. Dapatkah suatu client DHCP melakukan booting dari BOOTP server?
   Bisa saja selama client DHCP ditulis secara spesifik untuk menjawab pesan dari suatu BOOTP server.

7. Bisakah suatu DHCP server menjadi backup bagi DHCP server yang lain?
   Anda bisa saja memiliki beberapa DHCP server dalam suatu jaringan. Selama server-server DHCP tersebut identik dan memiliki alokasi yang sama bagi semua client dalam jaringan tersebut, maka apabila salah satu DHCP server mati, data konfigurasi bisa diambil dari server DHCP lain yang masih hidup. Untuk itu diperlukan suatu metode komunikasi server-to-server pada server-server DHCP.

8. Di mana DHCP didefinisikan?
   Anda bisa membaca dokumen RFC1541, RFC1534 dan RFC1533. Untuk membacanya silakan Anda menuju ke http://ds.internic.net/ds/dspg1intdoc.html

9. Di mana saya bisa baca-baca hal yang lebih luas lagi mengenai DHCP ini?
   Silakan Anda ke alamat http://www.bucknell.edu/~droms/dhcp/ atau ke http://info.isoc.org/HMP/PAPER/127/html/paper.html atau seperti biasa, Anda bisa cari di Google atau Yahoo! dengan keyword DHCP tutorial.

10. Fitur apa saja yang ditawarkan oleh DHCP?
    DHCP server mengenal tiga macam jenis alokasi, yaitu:

    1. Manual allocation: dimana administrator server membuat konfigurasi pada server yang mencatat MAC address dari setiap komputer dan untuk setiap MAC address tersebut sudah ditentukan masing-masing IP address-nya.

    2. Automatic allocation: dimana administrator server membuat konfigurasi pada server yang mana hanya mengandung IP address yang nantinya akan diberikan kepada komputer client. Sekali suatu alamat IP terasosiasi dengan suatu MAC address pada komputer, maka ia akan secara permanen diasosiasikan dengan MAC address tersebut sampai administrator server merubahnya secara manual.

    3. Dynamic allocation: hal ini sama halnya seperti automatic allocation, tetapi server akan mencatat status peminjaman IP address (leases) dan akan memberikan alamat IP yang lease-nya sudah expire kepada client DHCP atau komputer yang lainnya.

Referensi

• OSS/CIT (Operational Support Service), DHCP FAQ, 2004, University at Buffalo