TUGAS ASJ PG DAN ESSAY
UJI KOMPETENSI 4
Nama : M hotibul umam
Kelas : xii (tkj)
- E.IP Secure Protocol
Sebuah protokol yang digunakan untuk mengamankan transmisi datagram dalam sebuah
internetwork berbasis TCP/IP. Implementasi IPsec di skema komunikasi end-to-end :
• Tunnel mode
protokol diaplikasikan untuk menyediakan proteksi pada paket IP sehingga sekaligus
melindungi layer di atas IP layer. Hal ini dilakukan dengan mengenkapsulasi paket IP
yang akan diproteksi pada sebuah IP datagram yang lain.
• Security Policy Database (SPD)
Semua elemen yang penting pada proses SA dimasukkan kedalam Security Policy
Database (SPD), yang akan menspesifikasikan pelayanan apakah yang diberikan pada IP
Datagram yang lewat pada trafik tersebut. SPD harus memperhitungkan semua proses
pada trafik meliputi Inbound dan Outbound dan trafik non IPSec.
• Security Association Database (SAD)
Pada dasarnya isi dari SAD mirip dengan isi SPD yaitu policy trafik Inbound dan
Outbound. Perbedaannya pada SPD setiap proses outbound tidak langsung menunjuk
pada satu SA atau dikenal dengan SA Bundle. - C.Secure
SSL (Secure Socket Layer) adalah cara untuk sebuah website untuk membangun
koneksi yang aman (terenkripsi) antara webserver (website) dengan client (Browser) atau
antara mail server dengan mail client. Sehingga koneksi antara client dan server dapat
berjalan secara aman dari pihak lain yang tidak berkepentingan. - E.Certificate Dan Key Yang Berbeda
- D.Tunneling
Tunnel atau terowongan merupakan kunciutama pada VPN, koneksi pribadi dalamVPN
dapat terjadi dimana saja selamaterdapat tunnel. - D.Intranet
Intranet (internal network) merupakan suatu jaringan privat (private network) yang
terhubung dengan menggunakan protokol-protokol internet TCP/ IP, untuk berkomunikasi
serta juga mengirim informasi rahasia didalam lingkup terbatas, misalnya contohnya;
Sekolah, Universitas, serta juga Perusahaan.
- A.Koneksi VPN
Point-to-Point Tunneling Protocol (PPTP) adalah suatu protokol jaringan yang
memungkinkan pengiriman data secara aman dari remote client kepada server perusahaan
swasta dengan membuat suatu virtual private network (VPN) melalui jaringan data
berbasis TCP/IP. PPTP merupakan protokol jaringan yang memungkinkan pengamanan
transfer data dari remote client (client yang berada jauh dari server) ke server pribadi
perusahaan dengan membuat sebuah VPN melalui TCP/IP - B.Do Want Some Help?[Y/N]
- Install pptpd.
apt-get install pptp
- Edit /etc/ppp/pptp.conf.
nano /etc/ppp/pptp.conf
- Masukan ip dan rentang ip yang akan digunakan pada bagian paling bawah
dari pptp.conf. masukan ip server di localip dan remoteip adalah ip yg akan di gunakan
user untuk meremote server
localip 172.168.5.1
remoteip 172.168.5.5-254 - Edit /etc/ppp/pptpd-option.
nano /etc/ppp/pptpd-option
- Masukan dipaling bawah dari pptpd-option.
nobsdcomp
ms-dns 172.168.5.1
noipx
mtu 1490
mru 1490 - Lalu masukan username dan password di /etc/ppp/chap-secrets
nano /etc/ppp/chap-secrets
- Tambahkan pada chap-secret yaitu username dan passwordnya.
client server secret ip address
user1 * password *
- aktifkan packet forwarding di /etc/sysctl.conf dan hilangkan tanda # nya
net.ipv4.ip_forward=1
save dan jalankan perintah sysctl -p - Setelah itu restart paket pptpdnya
service pptpd restart
8.C. Deadline
Sistem real time adalah sistem yang menggunakan deadline, yaitu pekerjaan harus selesai
jangka waktu tertentu. Sementara itu, sistem yang tidak real time adalah sistem dimana tidak ada
deadline, walaupun tentunya respons yang cepat atau performa yang tinggi tetap diharapkan.
- A.MRTG
MRTG (the Multi Router Traffic Grapher) Adalah aplikasi yang digunakan untuk
memantau beban trafik pada link jaringan. MRTG akan membuat halaman HTML yang berisi
gambar GIF yang mengambarkan trafik melalui jaringan secara harian, mingguan, bulanan
dan tahunan. MRTG dibuat oleh Tobias Oetiker menggunakan Perl dan C dan tersedia untuk
sistem operasi UNIX dan Windows NT. - A. User Dtagram Protocol (UDP),Internet Protocol (IP)
SNMP adalah protokol populer untuk melakukan network manajemen. SNMP digunakan untuk
mengumpulkan informasi, dan mengkonfigurasi, peralatan jaringan, seperti, server, printer, hub,
switch, dan router di jaringan berbasis Internet Protocol (IP). SNMP dapat mengumpulkan informasi
seperti kondisi CPU, temperatur chasis, dan hampir tidak ada batas akan apa yang dapat dikonfigurasi
oleh SNMP. SNMP menggunakan UDP, udp singkatan dari User Datagram Protocol dan
merupakan kebalikan dari TCP, Transmission Control Protocol yang sangat reliable dan
protokol dengan overhead waktu yang tinggi. User Datagram Protocol sangat rendah
overhead-nya, cepat dan tidak reliabel.UDP di definisikan di RFC 768. UDP lebih mudah di
gunakan daripada menggunakan protokol yang lebih kompleks seperti TCP. - D. ifOutErrors
- MIB (Management Information Database)
Adalah struktur basis data variabel dari elemen jaringan yang dikelola. Pada kelompok
interface terdapat variabel objek MIB yang mendefinisikan karakteristik interface
diantaranya : ifInOctets mendefinisikan jumlah total byte yang diterima, ifOutOctets
mendefinisikan jumlah total byte yang dikirim, ifInErrors mendefinisikan jumlah paket
diterima yang dibuang karena rusak, ifOutErrors mendefinisikan jumlah paket dikirim
yang dibuang karena usak, dan variable objek lainnya yang juga berkaitan dengan paket
internet. - E. Network Monitoring System
Monitoring jaringan adalah salah satu fungsi dari Management yang berguna
untukmenganalisa apakah jaringan masih cukup layak untuk digunakan atau perlu
tambahankapasitas. Hasil monitoring juga dapat membantu jika admin ingin mendesain ulang
jaringanyang telah ada. - C. Equivalen dengan client di arsitektur client-server
Network Monitoring System (NMS) merupakan tool untuk melakukan
monitoring/pengawasan pada elemen-elemen dalam jaringan komputer. Fungsi dari NMS
adalah melakukan pemantauan terhadap kualitas SLA (Service Level Agreement)
dari Bandwidth yang digunakan. Hasil dari pantauan tersebut biasanya dijadikan bahan
dalam pengambilan keputusan oleh pihak manajemen, disisi lain digunakan oleh
administrator jaringan (technical person) untuk menganalisa apakah terdapat kejanggalan
dalam operasi jaringan. Pemantauan jaringan menjelaskan penggunaan sistem yang terus-
menerus memonitor jaringan komputer atau komponen lambat atau gagal dan
memberitahukan administrator jaringan (melalui email, SMS atau alarm lainnya) jika terjadi
pemadaman. Ini adalah bagian dari fungsi yang terlibat dalam manajemen
jaringan. Sementara sistem deteksi intrusi (penyusupan) memonitor jaringan untuk ancaman
dari luar, koneksi jaringan atau perangkat lainnya yang crash.
- A. Analyzer
Tool spot check
Tool ini di desain untuk troubleshooting dan biasanya dikelola secara interaktif selama
periode waktu yang singkat. Program seperti Ping mungkin dianggap sebagai tool spot check
aktif, karena dia mengeluarkan trafik dan melakukan polling ke mesin tertentu. Tool spot
check pasif termasuk protokol analyIer , yang memeriksa setiap paket di jaringan dan
menyediakan perincian secara detail mengenai percakapan jaringan (termasuk alamat sumber
dan tujuan, informasi protokol, dan bahan data aplikasi) - A. SNMPWALK
ESSAY
- Fungsi VPN ?
Dapat Meningkatkan kecepatan Download
Menutupi aktivitas browsing
Dapat mengakses situs yang diblokir dan mengalami sensor
Mengamankan transaksi yang dilakukan secara online - manfaat VPN ?
Remote Access
Dengan fitur ini, maka anda dapat mengakses komputer maupun jaringan kantor dari mana saja.
Asalkan anda masih terhubung ke jaringan internet.
Keamanan
Hebatnya dengan menggunakan VPN, rasanya anda bisa mengakses apa saja yang ada di internet
tanpa diketahui oleh orang lain.
Menghemat Biaya Setup Jaringan
Menggunakan VPN merupakan salah satu cara alternatif untuk menghubungkan jaringan lokal
yang cukup luas dengan biaya yang tentunya lebih rendah daripada anda memasang setup
jaringan sendiri. Sebab, jaringan VPN menggunakan transmisi data yang sudah ada tentunya hal
ini mengartikan anda tidak perlu lagi membangun jaringan sendiri.
- Langkah-Langkah Konfigurasi Membuat VPN Di PPTP ?
a) Sebelum mengkonfigurasi pertama-tama install lah pptp nya dahulu dengan
printah #apt-get install pptpd
b) kemudian konfigurasilah vpn anda. file yang harus anda konfigurasikan ada 3 yaitu
“/etc/pptpd.conf”, “/etc/ppp/pptpd-options”, dan “/etc/ppp/chap-secrets” , yg
konfigurasilah file /etc/pptpd.conf dgn memasukan perintah
nano /etc/pptpd.conf
c) kemudian Pada akhir file konfigurasi tambahkan beberapa baris berikut seperti pda
gambar di bawah ini
Setelah itu simpan dan keluar dengan menekan ctrl+x tekan y tekan enter
d) Lalu masukan perintah :#nano /etc/ppp/pptpd-options
e) kemudian akan muncul gambar seperti dibawah ini , tambahkan beberapa baris
konfigurasi dibawah ini.
Lalu simpan dan keluar dengan menekan ctrl+x tekan y tekan enter
f) kemudian edit file /etc/ppp/chap-secrets dengan perintah seperti dibawah ini
nano /etc/ppp/chap-secrets
g) Pada file konfigurasi ini adalah untuk membuat username dan password untuk login
vpn client pada windows atau linux tambahkan beberapa baris berikut ke bagian
palingbawah file konfigurasi.
Formatnya : prasetya * 87654321 *
h) kemudian simpan dengan menekan ctrl+x tekan y tekan enter,
kemudian anda restart service pptpd dengan perintah :#/init/etc.d/pptpd restart lalu
enter.
- tahapan dalam sebuah sistem monitoring secara garis besar ?
Secara garis besar tahapan dalam sebuah sistem monitoring terbagi ke dalam tiga proses
besar, yaitu: - Proses di dalam pengumpulan data monitoring.
- Proses di dalam analisis data monitoring.
- Proses di dalam menampilkan data hasil monitoring
- Perbedaan antara SNMP dan MRTG ?
-SNMP (Simple Network Management Protocol) merupakan protokol yang dapat
digunakan untuk melakukan manajemen jaringan. Melalui protokol ini, kita akan
mendapat informasi tentang status dari suatu jaringan. Protokol ini menggunakan
transpor UDP pada port 161. Perangkat yang memiliki SNMP agent antara lain: CISCO
router, Linux Server. Sedangkan untuk pencatatan datanya dapat digunakan aplikasi
MRTG.
-MRTG (Multi Router Traffic Grapher) merupakan aplikasi yang digunakan untuk
memantau beban trafik pada link jaringan. MRTG akan membuat halaman HTML yang
berisi gambar GIF yang mengambarkan trafik melalui jaringan secara harian, mingguan,
bulanan dan tahunan. MRTG tersedia untuk sistem operasi UNIX dan Windows NT.