INTERNET WORKING

Internetworking adalah praktek menghubungkan jaringan komputer dengan jaringan lain melalui penggunaan gateway yang menyediakan metode umum dari routing informasi paket antara jaringan. The resulting system of interconnected networks is called an internetwork , or simply an internet . Sistem yang dihasilkan dari jaringan interkoneksi disebut internetwork, atau hanya internet.
Internetworking adalah praktek menghubungkan jaringan komputer dengan jaringan lain melalui penggunaan gateway yang menyediakan metode umum dari routing informasi paket antara jaringan. The resulting system of interconnected networks is called an internetwork , or simply an internet . Sistem yang dihasilkan dari jaringan interkoneksi disebut internetwork, atau hanya internet.

Yang penting Contoh yang paling dari internetworking adalah Internet , jaringan dari jaringan berdasarkan banyak teknologi perangkat keras yang mendasarinya, tetapi disatukan oleh standar protokol internetworking, dari Internet Protocol Suite , sering juga disebut sebagai TCP / IP .
Internetworking dimulai sebagai sebuah cara untuk terhubung jenis teknologi jaringan yang berbeda, tetapi menjadi luas melalui kebutuhan berkembang untuk menghubungkan dua atau lebih jaringan area lokal melalui beberapa jenis wide area network . The original term for an internetwork was catenet . Istilah asli untuk internetwork adalah catenet

Internetworking merupakan suatu abstraksi yang kuat yang memperbolehkan pembahasan kompleksitas dari teknologi komunikasi beragam di bawahnya.

·         Tujuan Internetworking

     Tujuan utama dari internetworking adalah interoperabilitas yang maksimun, yaitu memaksimalkan kemampuan program pada sistem komputer yang berbeda dan sistem jaringan yang berbeda untuk berkomunikasi secara handal dan efisien.

BEBERAPA PROTOKOL PENTING DALAM INTERNETWORKING

1.       ICMP (Internet Control Message Protocol)

Merupakan standart protocol yang menyediakan kemampuan pengiriman pesan dalam IP.

CONTOH ICMP MESSAGES

Ø   Echo dan Echo reply

·      Merupakan ICMP messages yang digunakan untuk mendeteksi host tersebut online pada jaringan atau tidak. Contoh: PING command.

·      Ilustrasi

Echo Echo reply host host destination

FORMAT PING COMMAND

ping [-switches] host [size [packets]]

Keterangan:

• switches: Merupakan macam – macam pilihan ping.

• host: Tujuan, bisa berupa IP address atau yang lainnya.

• size: Ukuran data dalam 1 packet.

• packets: Jumlah packet yang dikirim.

Ø   Destination Unreachable

·         Merupakan ICMP messages yang digunakan untuk memberi informasi ke host asal bahwa tidak tersambung ke host tujuan.

·         Ilustrasi

host host destination Destination Unreachable Echo

Ø  Time Exceded

·         Merupakan ICMP messages yang digunakan untuk memberi informasi berapa router yang dilewati agar sampai host tujuan.

·         Pesan ini akan dikirim jika waktu yang ditentukan telah habis sebelum sampai pada tujuan.

Ø  Parameter Problem

• Merupakan ICMP messages yang digunakan untuk memberi informasi apabila ada kerusakan selama proses pengiriman data.

·         Pesan ini akan dikirim jika pada proses pengiriman data terdapat kerusakan.

Ø  Redirect

·         Merupakan ICMP messages yang berfungsi untuk memilih jalur pengiriman data jika ada salah satu jalur yang rusak.

·         Pesan ini akan dikirim jika terjadi perpindahan jalur dari jalur sebelumnya karena adanya kerusakan jalur sebelumnya.

2.      IGMP (Internet Group Management Protocol)

Merupakan standart IP multicast yang digunakan untuk membangun keanggotaan host pada network.

Ø  CARA PENGIRIMAN DATA

·         Unicast

·         Broadcast

·         Anycast

·         Multicast

Ø  CARA PENGIRIMAN DATA

·         Unicast

·         Data dikirim dari 1 host ke 1 host.

3.       CARA PENGIRIMAN DATA

·         Broadcast

·         Data dikirim dari 1 host langsung disebarkan ke banyak host.

Ø  CARA PENGIRIMAN DATA

·         Anycast

·         Data dikirim dari 1 host langsung disebarkan ke host tertentu saja.

4.      CARA PENGIRIMAN DATA

·         Multicast

·         Data dikirim dari 1 host langsung disebarkan ke dalam group host.

3.        ARP (Address Resolution Protocol)

Merupakan standart protocol yang bertugas mengkonversi protocol address menjadi hardware address.

4.        RARP (Reverse Address Resolution protocol)

Merupakan standart protocol yang bertugas mengkonversi hardware address menjadi protocol address.

5.        BOOTP (Bootstrap Protocol)

Protokol yang digunakan untuk proses boot dari dikless workstation.

Bootp dapat digunakan pada jaringan jika server dan client tsb terdapat pada LAN yang sama.

Proses Bootp:

·         Client memeriksa address hardware

·         Client BOOTP mengirim hardware address dalam UDP datagram ke server

·         Server menerima datagram tsb dan memeriksa hardware address tsb untuk mengetahui IP address.Server mengirim informasi tsb ke client(udp port 68).

Metode:

a)       Jika Client mengetahui IP addressnya , server akan kembali mengirim hardware address ke client.

b)       Jika client tidak tahu IP address maka server akan konsentrasi pada ARP cache nya.

c)       ARP pada server tidak dapat berfungsi jika client tidak tahu IP Address, maka tidak dapat reply ARP request.

d)       Ketika sudah reply request tsb,client bootp akan mencatat IP addressnya dan proses bootstrap dilakukan.

6.      DHCP (Dynamic Host Configuration Protocol)

·         Definisi

·         Protokol Standart yang digunakan untuk membagi alamat IP secara otomatis.

·         DHCP berbasis pada server DHCP dan Client DHCP.

·         Satu server DHCP dapat melayani pemberian alamat pada beberapa jaringan. Scope adalah range alamat IP yang dipakai oleh client.

·         Client DHCP meminta dan diberi lease

·         untuk menggunakan alamat IP dari scope yang ada.

·         Client DHCP tidak diberi fasilitas menggunakan alamat IP secara permanen, dan leas diterima dalam jangka waktu tertentu.

·         Client yang pindah jaringan diberi IP yang sesuai dengan jaringan tsb.

Lanjutan

·         Pemasangan server DHCP pada PC yang menjalankan Windows NT Server.

·         Sistem Operasi yang berfungsi sebagai client DHCP

·         1.Seluruh versi Windows NT

·         2.Windows 95

·         3.Windows 3.11 dengan client TCP/IP 32 bit

·         4.MS DOS workgroup connection 3.0

Sistem Kerja DHCP

·         Host client DHCP memulai initializing state dan broadcast discover message pada jaringan lokal.Dapat ke jaringan lain untuk ke DHCP Server.

·         Server DHCP menerima discover message dan melayani permintaan dengan respon offer message.

·         Offer message berisi alamat IP dan informasi konfigurasi yang sesuai

·         3. Client DHCP masuk tahap selecting state dan

·         memeriksa offer message tsb.

Lanjutan

·         4. Client DHCP memilih tawaran, mengirim request message ke server DHCP, meminta konfigurasi yang ditawarkan

·         5. Server DHCP memberikan konfigurasi tsb

·         dengan acknowledge message berisi alamat IP dan konfigurasi serta lease selama periode tertentu.Administrator jaringan lokal mengatur lease ini.

Referensi:

http://anthieimoet.wordpress.com/category/pengertian-internetworking/

http://www.slideshare.net/fitrianadestiawati/internetworking-8650551

Network Security??

Informasi adalah aset yang berharga. Internet di satu sisi menyedikan akses dan pertukaran informasi yang cepat antar organisasi. Di sisi lain, terbukanya akses merupakan tempat bagi kriminal dan pelaku kejahatan untuk mengambil kesempatan dalam aktifitas ilegal. Integritas dari suatu organisasi dapat terganggu apabila tidak menerapkan perlindungan keamanan untuk asetnya.

Security makin penting saat makin banyak data yang ditransmisikan melalui Internet. Saat user menggunakan Internet, dia mengharapkan kerahasiaan dan integritas data. Juga kemampuan untuk mengenali pengirim pesan, dan membuktikan bahwa pesan tersebut dikirim oleh pengirim tertentu, bahkan jika si pengirim menyangkalnya.

Pada dasarnya network security (keamanan jaringan data) terdiri atas beberapa kondisi yaitu privacy, authentification(otentifikasi), integrity dan nonrepudiation.
1. Privacy (privasi)
Yaitu pengirim dan penerima membutuhkan kerahasiaan. Data yang dikirimkan hanya akan terkirim dan dimengerti oleh penerima, bukan yang lain.
2. Authentification (otentifikasi) 
Yaitu penerima yakin akan identitas pengirim dan bukan penipu yang mengirimkan pesan tersebut.
3. Integrity (integritas)
Data harus sampai di penerima sama persis seperti saat ia dikirimkan. Tidak boleh ada perubahan data dalam pengiriman.
4. Nonrepudiation 
Yaitu penerima harus dapat membuktikan bahwa pesan yang diterima datang dari pengirim tertentu. Si pengirim tidak bisa menyangkal pesan yang dikirimkannya.

Security di Internet
Secara umum, aplikasi security di Internet dapat dilakukan pada level application layer, transport layer dan IP layer.
1. Application Layer Security
Pada level ini tiap aplikasi bertanggung jawab dalam menyediakan keamanan. Implementasi pada level ini hanya menyangkut client dan server. Security pada level ini lebih sederhana hanya komunikasi via Internet hanya menyangkut dua pihak yaitu pengirim dan penerima (misalnya pada aplikasi email. Si pengirim dan penerima dapat setuju untuk menggunakan protokol yang sama dan menggunakan berbagai tipe security service yang tersedia.

2. Transport Layer Security
Pada level ini security yang terapkan lebih rumit. Salah satu metodenya adalah  Transport Layer Security (TLS). TSL merupakan salah satu protokol yang dikembangkan oleh Netscape untuk security di Internet.

Untuk transaksi di Internet, security meliputi:
- Pelanggan perlu yakin bahwa server yang dituju adalah milik vendor sebenarnya, bukan penipu
- Pelanggan perlu yakin bahwa isi dari pesan yang dikirimkannya tidak dimodifikasi selama transaksi. Integritas pesan harus dipertahankan
- Pelanggan perlu yakin bahwa tidak ada orang yang tidak berkepentingan yang dapat menerima informasi sensitif yang dikirimkannya, misalnya nomor kartu kredit
Selain tiga hal di atas, TLS juga dapat menyediakan fitur untuk vendor (penerima) mengotentifikasi pelanggan.

3. Security at the IP Layer
Pada IP layer, implementasi fitur keamanan (security) sangat kompleks karena banyak piranti yang terlibat. Security pada level ini menggunakan IP Security (IPSec). IPSec adalah sekumpulan protokol yang didesain oleh IETF (Internet Engineering Task Force) untuk menyediakan keamanan pada paket-paket data yang dikirim via Internet. IPSec tidak mendefinisikan metode enkripsi atau otentifikasi tertentu, melainkan menyedikan framework dan mekanisme security. Sedangkan user yang memilih metode enkripsi/otentifikasinya.

Firewall
Suatu organisasi dapat melindungi darinya dari dunia luar dengan firewall. Firewall adalah suatu router yang dipasang antara jaringan internal suatu organisasi, dan Internet. Firewall didesain untuk melewatkan paket-paket data tertentu dan memfilter (memblok) yang lainnya.

Ada 2 macam Firewall sebagai berikut:
1. Packet-filter Firewall
Yaitu melewatkan atau memblok paket data berdasarkan informasi pada heder di network-layer atau transport layer, IP address pengirim dan penerima, port address pengirim dan penerima, dan tipe protokol yang digunakan (misalnya TCP atau UDP). Suatu packet-filter firewall adalah sebuah router yang menggunakan suatu table untuk menentukan paket yang harus dibuang.
2. Proxy firewall
Packet-filter firewall membatasi paket data berdasarkan informasi pada header., tapi tidak bisa memilih berdasarkan apa sebenarnya isi pesan tertentu. Misalnya suatu organisasi menerapkan kebijaksanaan bahwa hanya mitra kerja yang bisa mengirimkan data, sedangkan data yang berasal dari luar mitra kerja akan ditolak. Hal ini tidak dapat dilakukan oleh packet-filter firewall karena tidak mampu membedakan semua paket data yang datang pada TCP port 80 (port default yang digunakan untuk Internet)

Sousinya adalah dengan memasang suatu proxy pada komputer (dikenal juga sebagai gateway) yang beada antara komputer klien dan server perusahaan. Saat seseorang mengirimkan pesan, proxy tersebut akan mengirimkan pesan kepada server untuk menerima pesan tersebut. Server akan melewatkan paket pada level aplikasi dan mencari tahu apakah paket tersebut dapat diterima. Jika tidak maka pesan akan dibuang dan suatu error message akan dikirimkan.

Access Control
Access control adalah suatu usaha preventif untuk menyediakan keamanan pada suatu jaringan data. Suatu organisasi membutuhkan aturan access control untuk melindungi sumber dayanya dari user yang tidak berkepentingan. Ada tiga metode yang bisa digunakan untuk access control yaitu password, tokendan biometrics.

Password
Teknik yang uum digunakan untuk otorisasi adalah penggunaanpassword. Setiap user memerlukan password untuk mengakses sistem. Password yang efektif memiliki kriteria sebagai berikut:
1. Memiliki panjang paling sedikit 6 karakter
2. Ditentukan oleh administrator karena user dapat memilihpassword yang mudah ditebak
3. Password sebaiknya diubah secara berkala

Token
Token adalah piranti kecil (misalnya kartu, kunci dll) yang berisi sirkuit elektronik untuk security control

Biometric
Yaitu beberapa karakteristik user yang digunakan untuk mendapatkan akses ke suatu sistem. Bisa berupa suara, sidik jari, pola retina atau struktur wajah.

referensi:

http://kuliahkomdat.blogspot.com/

http://elmu.umm.ac.id/mod/forum/discuss.php?d=1038