Network Address Translation (NAT): Cara lain menghemat IP Address

Misi awal Internet adalah sebagai jaringan komunikasi non-profit. Pada awalnya, Internet didesain tanpa memperhatikan dunia bisnis. Kemudian hal ini menjadi masalah sekarang dan di masa depan. Dengan semakin banyaknya penghuni Internet, baik pencari informasi maupun penyedia informasi, maka kebutuhan akan pengalamatan di Internet makin membengkak. Kebutuhan besar akan IP address biasanya terjadi di jaringan komputer perusahaan dan LAN-LAN di lembaga pendidikan.

IP address sebagai sarana pengalamatan di Internet semakin menjadi barang mewah dan ekslusif. Tidak sembarang orang sekarang ini bisa mendapatkan IP address yang valid dengan mudah. Oleh karena itulah dibutuhkan suatu mekanisme yang dapat menghemat IP address. Logika sederhana untuk penghematan IP address ialah dengan meng-share suatu nomor IP address valid ke beberapa client IP lainnya. Atau dengan kata lain beberapa komputer bisa mengakses Internet walau kita hanya memiliki satu IP address yang valid. Salah satu Mekanisme itu disediakan oleh Network Address Translation (NAT)

Beberapa Konsep Dasar
Sebelum kita membahas lebih lanjut ada baiknya kita urai kembali konsep-konsep dasar yang harus dipahami sebelum masuk ke NAT. Diantaranya adalah TCP/IP, Gateway/Router, dan Firewall.

TCP/IP
Protokol yang menjadi standar dan dipakai hampir oleh seluruh komunitas Internet adalah TCP/IP (Transmission Control Protocol/Internet Protocol). Agar komputer bisa berkomunikasi dengan komputer lainnya, maka menurut aturan TCP/IP, komputer tersebut harus memiliki suatu address yang unik. Alamat tersebut dinamakan IP address. IP Address memiliki format sbb: aaa.bbb.ccc.ddd. Contohnya: 167.205.19.33
Yang penting adalah bahwa untuk berkomunikasi di Internet, komputer harus memiliki IP address yang legal. Legal dalam hal ini artinya adalah bahwa alamat tersebut dikenali oleh semua router di dunia dan diketahui bahwa alamat tersebut tidak ada duplikatnya di tempat lain. IP address legal biasanya diperoleh dengan menghubungi InterNIC.
Suatu jaringan internal bisa saja menggunakan IP address sembarang. Namun untuk tersambung ke Internet, jaringan itu tetap harus menggunakan IP address legal. Jika masalah routing tidak dibereskan (tidak menggunakan IP address legal), maka saat sistem kita mengirim paket data ke sistem lain, sistem tujuan itu tidak akan bisa mengembalikan paket data tersebut, sehingga komunikasi tidak akan terjadi.
Dalam berkomunikasi di Internet/antar jaringan komputer dibutuhkan gateway/router sebagai jembatan yang menghubungkan simpul-simpul antar jaringan sehingga paket data bisa diantar sampai ke tujuan.

Gateway/Router
Gateway adalah komputer yang memiliki minimal 2 buah network interface untuk menghubungkan 2 buah jaringan atau lebih. Di Internet suatu alamat bisa ditempuh lewat gateway-gateway yang memberikan jalan/rute ke arah mana yang harus dilalui supaya paket data sampai ke tujuan. Kebanyakan gateway menjalankan routing daemon (program yang meng-update secara dinamis tabel routing). Karena itu gateway juga biasanya berfungsi sebagai router. Gateway/router bisa berbentuk Router box seperti yang di produksi Cisco, 3COM, dll atau bisa juga berupa komputer yang menjalankan Network Operating System plus routing daemon. Misalkan PC yang dipasang Unix FreeBSD dan menjalankan program Routed atau Gated. Namun dalam pemakaian Natd, routing daemon tidak perlu dijalankan, jadi cukup dipasang gateway saja.
Karena gateway/router mengatur lalu lintas paket data antar jaringan, maka di dalamnya bisa dipasangi mekanisme pembatasan atau pengamanan (filtering) paket-paket data. Mekanisme ini disebut Firewall.

Firewall
Sebenarnya Firewall adalah suatu program yang dijalankan di gateway/router yang bertugas memeriksa setiap paket data yang lewat kemudian membandingkannya dengan rule yang diterapkan dan akhirnya memutuskan apakah paket data tersebut boleh diteruskan atau ditolak. Tujuan dasarnya adalah sebagai security yang melindungi jaringan internal dari ancaman dari luar. Namun dalam tulisan ini Firewall digunakan sebagai basis untuk menjalankan Network Address Translation (NAT).
Dalam FreeBSD, program yang dijalankan sebagai Firewall adalah ipfw. Sebelum dapat menjalankan ipfw, kernel GENERIC harus dimodifikasi supaya mendukung fungsi firewall. Ipfw mengatur lalu lintas paket data berdasarkan IP asal, IP tujuan, nomor port, dan jenis protocol. Untuk menjalankan NAT, option IPDIVERT harus diaktifkan dalam kernel.

DIVERT (mekanisme diversi paket kernel)
Socket divert sebenarnya sama saja dengan socket IP biasa, kecuali bahwa socket divert bisa di bind ke port divert khusus lewat bind system call. IP address dalam bind tidak diperhatikan, hanya nomor port-nya yang diperhatikan. Sebuah socket divert yang dibind ke port divert akan menerima semua paket yang didiversikan pada port tersebut oleh mekanisme di kernel yang dijalankan oleh implementasi filtering dan program ipfw. Mekanisme ini yang dimanfaatkan nantinya oleh Network Address Translator.
Itulah beberapa bahasan awal yang akan mengantar kita ke pembahasan inti selanjutnya.

Network Address Translation (NAT)
Dalam FreeBSD, mekanisme Network Address Translation (NAT) dijalankan oleh program Natd yang bekerja sebagai daemon. Network Address Translation Daemon (Natd) menyediakan solusi untuk permasalahan penghematan ini dengan cara menyembunyikan IP address jaringan internal, dengan membuat paket yang di-generate di dalam terlihat seolah-olah dihasilkan dari mesin yang memiliki IP address legal. Natd memberikan konektivitas ke dunia luar tanpa harus menggunakan IP address legal dalam jaringan internal.
Natd menyediakan fasilitas Network Address Translation untuk digunakan dengan socket divert. Natd mengubah semua paket yang ditujukan ke host lain sedemikian sehingga source IP addressnya berasal dari mesin Natd. Untuk setiap paket yang diubah berdasarkan aturan ini, dibuat tabel translasi untuk mencatat transaksi ini.
Dengan NAT, aturan bahwa untuk berkomunikasi harus menggunakan IP address legal, dilanggar.NAT bekerja dengan jalan mengkonversikan IP-IP address ke satu atau lebih IP address lain. IP address yang dikonversi adalah IP address yang diberikan untuk tiap mesin dalam jaringan internal (bisa sembarang IP). IP address yang menjadi hasil konversi terletak di luar jaringan internal tersebut dan merupakan IP address legal yang valid/routable.

Mekanisme NAT
Sebuah paket TCP terdiri dari header dan data. Header memiliki sejumlah field di dalamnya, salah satu field yang penting di sini adalah MAC (Media Access Control) address asal dan tujuan, IP address asal dan tujuan, dan nomor port asal dan tujuan.
Saat mesin A menghubungi mesin B, header paket berisi IP A sebagai IP address asal dan IP B sebagai IP address tujuan. Header ini juga berisi nomor port asal (biasanya dipilih oleh mesin pengirim dari sekumpulan nomor port) dan nomor port tujuan yang spesifik, misalnya port 80 (untuk web).
Kemudian B menerima paket pada port 80 dan memilih nomor port balasan untuk digunakan sebagai nomor port asal menggantikan port 80 tadi. Mesin B lalu membalik IP address asal & tujuan dan nomor port asal & tujuan dalam header paket. Sehingga keadaan sekarang IP B adalah IP address asal dan IP A adalah IP address tujuan. Kemudian B mengirim paket itu kembali ke A. Selama session terbuka, paket data hilir mudik menggunakan nomor port yang dipilih.
Router (yang biasa – tanpa Natd) memodifikasi field MAC address asal & tujuan dalam header ketika me-route paket yang melewatinya. IP address, nomor port, dan nomor sequence asal & tujuan tidak disentuh sama sekali.
NAT juga bekerja atas dasar ini. Dimulai dengan membuat tabel translasi internal untuk semua IP address jaringan internal yang mengirim paket melewatinya. Lalu men-set tabel nomor port yang akan digunakan oleh IP address yang valid. Ketika paket dari jaringan internal dikirim ke Natd untuk disampaikan keluar, Natd melakukan hal-hal sebagai berikut:
1. Mencatat IP address dan port asal dalam tabel translasi
2. Menggantikan nomor IP asal paket dengan nomor IP dirinya yang valid
3. Menetapkan nomor port khusus untuk paket yang dikirim keluar, memasukkannya dalam tabel translasi dan menggantikan nomor port asal tersebut dengan nomor port khusus ini.
Ketika paket balasan datang kembali, Natd mengecek nomor port tujuannya. Jika ini cocok dengan nomor port yang khusus telah ditetapkan sebelumnya, maka dia akan melihat tabel translasi dan mencari mesin mana di jaringan internal yang sesuai. Setelah ditemukan, ia akan menulis kembali nomor port dan IP address tujuan dengan IP address dan nomor port asal yang asli yang digunakan dulu untuk memulai koneksi. Lalu mengirim paket ini ke mesin di jaringan internal yang dituju. Natd memelihara isi tabel translasi selama koneksi masih terbuka.

Gambar Contoh Mekanisme Natd


Perbedaan dengan sistem Proxy
Hampir mirip dengan NAT, suatu jaringan kecil dengan proxy bisa menempatkan beberapa mesin untuk mengakses web dibelakang sebuah mesin yang memiliki IP address valid. Ini juga merupakan langkah penghematan biaya dibanding harus menyewa beberapa account dari ISP dan memasang modem & sambungan telepon pada tiap mesin.
Namun demikian, proxy server ini tidak sesuai untuk jaringan yang lebih besar. Bagaimanapun, menambah hard disk dan RAM pada server proxy supaya proxy berjalan efisien tidak selalu dapat dilakukan (karena constraint biaya). Lagi pula, persentase web page yang bisa dilayani oleh cache proxy akan makin menurun sejalan dengan semakin menipisnya ruang kosong di hard disk, sehingga penggunaan cache proxy menjadi tidak lebih baik dari pada sambungan langsung. Tambahan lagi, tiap koneksi bersamaan akan meng-generate proses tambahan dalam proxy. Tiap proses ini harus menggunakan disk I/O channel yang sama, dan saat disk I/O channel jenuh, maka terjadilah bottle neck.
NAT menawarkan solusi yang lebih fleksibel dan scalable. NAT menghilangkan keharusan mengkonfigurasi proxy/sock dalam tiap client. NAT lebih cepat dan mampu menangani trafik network untuk beribu-ribu user secara simultan.
Selain itu, translasi alamat yang diterapkan dalam NAT, membuat para cracker di Internet tidak mungkin menyerang langsung sistem-sistem di dalam jaringan internal. Intruder harus menyerang dan memperoleh akses ke mesin NAT dulu sebelum menyiapkan serangan ke mesin-mesin di jaringan internal. Penting di ketahui bahwa, sementara dengan NAT jaringan internal terproteksi, namun untuk masalah security, tetap saja diperlukan paket filtering dan metoda pengamanan lainnya dalam mesin NAT.

Contoh Kasus Installasi Natd

Sebuah perusahaan kecil memiliki sejumlah komputer dan sambungan ke Internet. Komputer-komputer itu saat ini telah membentuk suatu LAN. Sambungan Internet-nya diasumskan berupa dedicated T1 link

Langkah-langkah yang harus dilakukan
1. Installasi FreeBSD
Sediakan satu komputer untuk dijadikan Gateway. Penulis menyarankan penggunaan FreeBSD RELEASE 2.2.6 (Natd hanya jalan di FreeBSD 2.2.1 ke atas), karena selain gratis juga requirement hardware-nya tidak terlalu boros. PC 486 dengan 16 MB memory dan HD 850 MB juga sudah cukup mewah.
Untuk mengetahui proses installasi FreeBSD, silahkan baca kembali tulisan-tulisan di Infokomputer sebelumnya dan manual FreeBSD sendiri.
2. Installasi Gateway
Pasang 2 network interface agar mesin ini menjadi gateway. Network Card (misal NE2000 atau 3COM) satu dihubungkan ke jaringan internal dan satu lagi untuk koneksi ke ISP. Misalnya dua-duanya NE2000 Compatible. maka nick untuk card yang menghadap ke dalam adalah ed0 dan untuk card yang menghadap keluar adalah ed1.
Pastikan juga option gateway = ”YES” tertulis dengan benar dalam file rc.conf. Atau bisa juga dengan mengetik perintah: sysctl -w net.inet.ip.forwarding=1

3.Installasi Firewall
Pasang IP firewall di mesin FreeBSD ini. Caranya adalah :
a.Edit kernel source di /usr/src/sys/i386/conf
Tambahkan option-option berikut ini pada file kernel.

options IPFIREWALL
options IPFIREWALL_VERBOSE
options “IPFIREWALL_VERBOSE_LIMIT=100”
options IPDIVERT

b.Compile kernel tersebut
c.Aktifkan firewall di rc.conf dengan menambahkan

firewall="YES"
firewall_type="OPEN"

3.Installasi Natd
Langkah-langkahnya adalah sbb:
a.Download source nya di ftp://ftp.suutari.iki.fi/pub/natd
b.Unzip dan untar archive tersebut dengan perintah
gzip -dc natd_1.12.tar.gz | tar -xvf -
c.Lakukan make dan make install di direktori yang dihasilkan. Ketikkan perintah berikut:
cd natd_1.12
make
make install
d.Edit startup file supaya Natd berjalan secara otomatis
Buat file natd.sh di /usr/local/etc/rc.d. Isi file tersebut adalah

#!/bin/sh
/sbin/ipfw -f flush
/sbin/ipfw add divert 13494 ip from any to any via ed0
/sbin/ipfw add pass all from 127.0.0.1 to 127.0.0.1
/sbin/ipfw add pass ip from any to any
/usr/local/sbin/natd -port 13494 -interface ed0

Arti dari file ini adalah:
Hapuskan semua rule firewall
Tambahkan feature divert di port 13494 (Anda bisa mengganti ini dengan port yang Anda inginkan) untuk mendiversi paket dari dan ke gateway lewat interface ed0
Bolehkan semua paket lewat di atas local host
Bolehkan semua paket IP lewat semua interface
Jalankan Natd dengan menjadi daemon yang menunggu di port 13494 via interface ed0.
e.Reboot mesin FreeBSD-nya supaya setting bisa diaktifkan.

4.Konfigurasikan TCP/IP Client.
Jadikan nomor IP card ed0 di FreeBSD sebagai gateway dari tiap workstation, IP tiap-tiap work station harus berada dalam network yang sama dengan card ed0 yang ada di mesin gateway. Misal ed0 di-beri nomor IP 192.168.1.1 dan ed1 167.205.19.5, maka workstation diberi nomor IP 192.168.1.2 s/d 192.168.1.14 jika digunakan mask 16 atau 255.255.255.240. ed1 adalah interface yang memiliki IP address valid

Setelah semuanya langkah-langkah di atas dijalankan dengan baik maka, applikasi Internet di client siap dijalankan via NAT.
Untuk kasus lain misalnya sambungan ke Internet-nya menggunakan modem, maka mekanismenya sama saja, tinggal diganti interface di gateway yang menghadap keluar dengan interface modem (tun0) dan jalankan program ppp untuk men-dial ISP-nya. Khusus untuk dial-out, ppp sebenarnya memiliki mekanisme sendiri untuk kasus ini yaitu dengan option -alias. Jadi jika kita menjalankan ppp dengan option -alias maka kita tidak perlu menjalankan Natd, karena option ini menyediakan fasilitas yang sama dengan Natd khusus untuk dial-out.
Natd hanyalah salah satu cara untuk menghemat persediaan IP address yang semakin menipis. Dengan adanya fakta bahwa untuk bergabung ke Internet, host pencari informasi (Client) sebenarnya tidak perlu memiliki IP address legal, maka IP address legal tersebut bisa dicadangkan untuk host-host penyedia informasi (Server). Penelitian untuk terus memperbaiki performansi Internet ini masih terus dikembangkan. Sekarang ini juga sedang dikembangkan model IP versi baru yaitu IP versi 6 (IPv6), yang bisa menampung lebih banyak lagi komputer-komputer di Internet. Namun demikian untuk kondisi sekarang, Natd masih merupakan solusi ampuh sebelum IPv6 diterapkan.

Referensi

Douba, Salim. Networking UNIX, The Complete Reference for UNIX networks. SAMS Publishing. 1995
Unix Integration to WAN: Applied Computer Internetworking. CNRG ITB
FreeBSD Handbook. FreeBSD Inc.

Router Wireless Broadband Khusus Dirancang Untuk Indonesia

Linksys®, divisi dari Cisco, yang merupakan penyedia terkemuka produk dan perangkat jaringan untuk rumahan dan bisnis kecil, telah meluncurkan Wireless-G Home Router (WRH54G), wireless broadband router pertama yang terkostumisasi bagi pengguna rumahan di Indonesia.

Fungsi lengkap router dan harganya yang terjangkau membantu memenuhi kebutuhan pengguna lokal di Indonesia untuk membangun jaringan wireless broadband. Selain menunjukkan komitmen Linksys untuk pasar Indonesia, peluncuran produk ini juga diharapkan dapat semakin meningkatkan penetrasi dan penggunaan jaringan wireless broadband oleh pengguna rumahan di Indonesia.

Untuk merefleksikan keunikannya, WRH54G hadir dengan desain berwarna hitam disertai dual-antenna yang berguna mendukung kinerja wireless agar lebih optimal. Dengan kecepatan transmisi yang mencapai 54Mbps dan fungsi-fungsi dasar lainnya, WRH54G menawarkan sejumlah feature menarik yang membuktikan labelnya sebagai Wireless-G broadband Router yang ‘khusus dibuat untuk Indonesia’ (Made for Indonesia).

Dilengkapi dengan feature Friendly Controls of Internet Access, WRH54G memberi dukungan untuk kemampuan pengendalian akses yang dapat disesuaikan dengan preferensi dan kebutuhan pengguna (On-Demand) dan pengelolaan waktu yang diinginkan (Time-based). Kemampuan ini dirancang untuk membantu pengguna memantau dan mengendalikan akses penggunaan fasilitas broadband dengan harga yang terjangkau, khususnya bagi mereka yang menggunakan layanan berbasis waktu (Time-based) atau pun volume (Volume-based).
Image
Wireless-G Home Router WRH54G

WRH54G mempunyai Flexible Wireless Radio Control dengan On/Off Control Scheduler yang berfungsi memberi kemampuan pengelolaan lebih dari satu sistem penjadwalan sekaligus melindungi akses wireless di dalam rumah. Pengguna cukup memilih ‘start/stop’ yang ada atau menyesuaikan kekuatan sinyal wireless pada perangkat. Perangkat ini juga dilengkapi dengan build-in setup wizard berbasis web yang membantu pengguna untuk menginstalasi WRH54G secara mudah dan cepat.

Sebagai solusi jaringan wireless broadband terintegrasi, WRH54G juga mampu berfungsi sebagai Wireless Access Point yang dirancang sesuai dengan kompatibilitas dan standarisasi perangkat Wireless-G (802.11g) dan Wireless-B (802.11b) yang ada saat ini. Didukung fasilitas 4-port full duplex 10/100 Ethernet switch, WRH54G mampu menghubungkan perangkat jaringan kabel Ethernet atau pun bertumpuk dengan switch tambahan untuk memberikan lebih banyak koneksi port switch. Produk ini juga mendukung standar enkripsi yang dipakai luas dalam industri jaringan, yakni 128-bit guna melindungi data dan privasi pengguna. Pengguna juga dimudahkan dalam mengaktifkan feature keamanan melalui Linksys Web Based utility, yaitu sebuah utiliti berbasis web.

Linksys Wireless-G Home Router (WRH54G) kini tersedia melalui distributor lokal dan VAR (Value-Added resellers) dengan kisaran harga ritel resmi Rp 425.000.

10 Tips Wireless Security

Jaringan nirkabel atau yang sering disebut dengan wireless network cukup mudah untuk di set up, dan juga terasa sangat nyaman, terutama jika kita menginginkan agar bisa berjalan jalan keliling rumah atau kantor dengan komputer portable tetapi tetap bisa tetap mengakses jaringan internet. Namun, karena wireless menggunakan gelombang, maka akan lebih mudah untuk di-hack daripada koneksi yang menggunakan kabel. Ada beberapa tips disini untuk mengamankan wireless network.

Adapun langkah langkahnya sebagai berikut

1.

Memakai Enkripsi. Enkripsi adalah ukuran security yang pertama, tetapi banyak wireless access points (WAPs) tidak menggunakan enkripsi sebagai defaultnya. Meskipun banyak WAP telah memiliki Wired Equivalent Privacy (WEP) protocol, tetapi secara default tidak diaktifkan. WEP memang mempunyai beberapa lubang di securitynya, dan seorang hacker yang berpengalaman pasti dapat membukanya, tetapi itu masih tetap lebih baik daripada tidak ada enkripsi sama sekali. Pastikan untuk men-set metode WEP authentication dengan “shared key” daripada “open system”. Untuk “open system”, dia tidak meng-encrypt data, tetapi hanya melakukan otentifikasi client. Ubah WEP key sesering mungkin, dan pakai 128-bit WEP dibandingkan dengan yang 40-bit.
2.

Gunakan Enkripsi yang Kuat. Karena kelemahan kelemahan yang ada di WEP, maka dianjurkan untuk menggunakan Wi-Fi Protected Access (WPA) juga. Untuk memakai WPA, WAP harus men-supportnya. Sisi client juga harus dapat men-support WPA tsb.
3.

Ganti Default Password Administrator. Kebanyakan pabrik menggunakan password administrasi yang sama untuk semua WAP produk mereka. Default password tersebut umumnya sudah diketahui oleh para hacker, yang nantinya dapat menggunakannya untuk merubah setting di WAP anda. Hal pertama yang harus dilakukan dalam konfigurasi WAP adalah mengganti password default tsb. Gunakan paling tidak 8 karakter, kombinasi antara huruf dan angka, dan tidak menggunakan kata kata yang ada dalam kamus.
4.

Matikan SSID Broadcasting. Service Set Identifier (SSID) adalah nama dari wireless network kita. Secara default, SSID dari WAP akan di broadcast. Hal ini akan membuat user mudah untuk menemukan network tsb, karena SSID akan muncul dalam daftar available networks yang ada pada wireless client. Jika SSID dimatikan, user harus mengetahui lebih dahulu SSID-nya agak dapat terkoneksi dengan network tsb.
5.

Matikan WAP Saat Tidak Dipakai. Cara yang satu ini kelihatannya sangat simpel, tetapi beberapa perusahaan atau individual melakukannya. Jika kita mempunyai user yang hanya terkoneksi pada saat saat tertentu saja, tidak ada alasan untuk menjalankan wireless network setiap saat dan menyediakan kesempatan bagi intruder untuk melaksanakan niat jahatnya. Kita dapat mematikan access point pada saat tidak dipakai.
6.

Ubah default SSID. Pabrik menyediakan default SSID. Kegunaan dari mematikan broadcast SSID adalah untuk mencegah orang lain tahu nama dari network kita, tetapi jika masih memakai default SSID, tidak akan sulit untuk menerka SSID dari network kita.
7.

Memakai MAC Filtering. Kebanyakan WAP (bukan yang murah murah tentunya) akan memperbolehkan kita memakai filter media access control (MAC). Ini artinya kita dapat membuat “white list” dari computer computer yang boleh mengakses wireless network kita, berdasarkan dari MAC atau alamat fisik yang ada di network card masing masing pc. Koneksi dari MAC yang tidak ada dalam list akan ditolak. Metode ini tidak selamanya aman, karena masih mungkin bagi seorang hacker melakukan sniffing paket yang kita transmit via wireless network dan mendapatkan MAC address yang valid dari salah satu user, dan kemudian menggunakannya untuk melakukan spoof. Tetapi MAC filtering akan membuat kesulitan seorang intruder yang masih belum jago jago banget.
8.

Mengisolasi Wireless Network dari LAN. Untuk memproteksi internal network kabel dari ancaman yang datang dari wireless network, perlu kiranya dibuat wireless DMZ atau perimeter network yang mengisolasi dari LAN. Artinya adalah memasang firewall antara wireless network dan LAN. Dan untuk wireless client yang membutuhkan akses ke internal network, dia haruslah melakukan otentifikasi dahulu dengan RAS server atau menggunakan VPN. Hal ini menyediakan extra layer untuk proteksi.
9.

Mengontrol Signal Wireless. 802.11b WAP memancarkan gelombang sampai dengan kira kira 300 feet. Tetapi jarak ini dapat ditambahkan dengan cara mengganti antenna dengan yang lebih bagus. Dengan memakai high gain antena, kita bisa mendapatkan jarak yang lebih jauh. Directional antenna akan memancarkan sinyal ke arah tertentu, dan pancarannya tidak melingkar seperti yang terjadi di antenna omnidirectional yang biasanya terdapat pada paket WAP setandard. Selain itu, dengan memilih antena yang sesuai, kita dapat mengontrol jarak sinyal dan arahnya untuk melindungi diri dari intruder. Sebagai tambahan, ada beberapa WAP yang bisa di setting kekuatan sinyal dan arahnya melalui config WAP tsb.
10.

Memancarkan Gelombang pada Frequensi yang Berbeda. Salah satu cara untuk bersembunyi dari hacker yang biasanya memakai teknologi 802.11b/g yang lebih populer adalah dengan memakai 802.11a. Karena 802.11a bekerja pada frekwensi yang berbeda (yaitu di frekwensi 5 GHz), NIC yang di desain untuk bekerja pada teknologi yang populer tidak akan dapat menangkap sinyal tsb.

Membobol Password Log on Windows XP

Diarsipkan di bawah: I don't know, Tips n Trick — Tag:Security, System & Registry, TrickShot — broxenhearted @ 7:59 pm

Sebenarnya, untuk membobol password log on pada Windows XP tidak diperlukan software khusus. Ada cara yang sangat sederhana untuk melakukannya. Kita hanya pelu melakukan langkah-langkah sebagai berikut:

* Hidupkan komputer.
* Jika sudah, tekan F8. Maka akan masuk ke mode select. pilih safe mode, lalu tunggu beberapa saat.
* Tekan Ctrl + Alt + Del Maka akan muncul form Log on dan Password.
* Isi log on dengan Administrator dan masukkan password semau anda.
* Jika telah melakukan hal di atas, restart kembali komputer anda.
* Pilihlah start in normaly windows.
* Tekan kembali Ctrl + Alt + Del .
* Ketikkan nama logonnya Administrator terus password yang baru anda ubah tadi.

Kalaucara diatas masih kurang manjur, masih ada cara cadangan:

* Hidupkan komputer, lalu masuk ke safe mode (tekan F8 saat booting),
* Masuk ke System dengan akun yang tidak terpassword, bisa Guest atau akun lain,
* Klik Start - Control Panel - Account Setting,
* Pilih account Administrator, maka anda akan melihat pilihan Remove Password …
* Silakan dilanjutkan


justice voice janagna mepet mepet

Jihad Bukan Kejahatan

Bagi sebagian kalangan, pemahaman jihad kelihatan menakutkan. Apalagi dengan berbagai komentar yang terkesan menyudutkan, terutama seputar pengertian atau esensi jihad. Tulisan ini tidak memberikan komentar secara langsung tentang jihad, tapi lebih dititikberatkan kepada pemahaman tentang jihad itu sendiri. Tentu saja dalam perspektif Islam.

Pengertian dan Hakikat Jihad
Menurut arti bahasa, jihad adalah bersungguh-sungguh. Jahada fi al amri, artinya berusaha dengan sungguh-sungguh. Dengan mendasarkan pada pengertian bahasa tersebut, oleh sebagian tokoh agama dan intelektual, kata jihad diimplementasikan dalam banyak aspek. Maka, menurut mereka, semua kegiatan kebaikan yang dilakukan dengan sungguh-sungguh adalah jihad. Menuntut ilmu, bekerja, atau berbagai kegiatan lain, bila dilakukan secara sungguh-sungguh dan bertujuan baik semua adalah jihad.

Tetapi, jihad tidak boleh dibatasi pengertiannya hanya menurut arti bahasa saja. Karena, di samping arti bahasa jihad juga memiliki makna istilah yang digali dari nash-nash syarأ¢â‚¬â„¢i yang menjelaskan tentang perintah jihad. Berdasarkan istilah syarأ¢â‚¬â„¢i itulah jihad memiliki makna yang spesifik yang berbeda dengan makna lughawinya (bahasa). Menurut Syekh Taqiyyudin an-Nabhany dalam kitabnya Syakhshiyyah Islamiyyah jilid II, jihad diartikan sebagai “qitaalu al-kuffari fii sabilillahi li i’lai kalimatillahi”, yaitu memerangi orang-orang kafir di jalan Allah dalam rangka meninggikan kalimat Allah (Islam). Jadi, jihad adalah mengangkat senjata untuk melawan atau memerangi orang-orang kafir, dalam rangka membela kehormatan Islam dan kaum muslimin. Juga, jihad haruslah dilakukan semata-mata dengan niat untuk menegakkan kedaulatan Islam. Bukan untuk hal yang lain. Misalnya, berniat semata untuk mendapatkan rampasan perang, kedudukan, pujian dan sebagainya.

Oleh karena itu dalam pelaksanaannya, jihad harus dilakukan sesuai dengan tuntunan hukum syaraأ¢â‚¬â„¢ tentang masalah tersebut.. Tidak boleh serampangan, sekadar mengikuti kehendak pribadi atau kelompok.

Pengertian jihad secara syarأ¢â‚¬â„¢i inilah yang acapkali sering dikaburkan, sehingga hakikat jihad itu sendiri menjadi kabur. Oleh karena itu, jihad harus dikembalikan pada makna syarأ¢â‚¬â„¢inya yang benar, dan tidak boleh menempatkannya pada pengertian bahasa, kecuali pada konteks tertentu yang memang berkait dengan makna bahasa saja.

Ditinjau dari segi kewajiban melaksanakannya, jihad dibedakan atas Jihad ofensif dan defensif. Jihad ofensif adalah jihad yang diemban oleh Daulah Islamiyah dalam rangka menyebarkan risalah Islam ke suatu negara, dan dilakukan sebagai jalan terakhir setelah upaya persuasif (dakwah) mengalami hambatan atau halangan yang bersifat fisik. Artinya, ketika proses penyebaran risalah Islam melalui dakwah yang dilakukan oleh negara Khilafah kepada bangsa-bangsa lain, mendapat reaksi penolakan, tidak mau tunduk bahkan melawan dengan kekuatan (militer), maka saat itulah dilancarkan jihad ofensif. Tetapi, jika mereka membuka diri terhadap dakwah, tidak menentang ketika dijelaskan kepada mereka tentang kebenaran ajaran Islam serta kesalahan keyakinan yang mereka peluk dengan seperangkat argumentasi yang menggugah akal, menyentuh perasaan dan menentramkan jiwa, mereka tidak akan diperangi. Terlebih lagi bila mereka mengubah dan meninggalkan aqidah mereka dengan memeluk aqidah Islam, mereka akan menjadi bagian dari umat Islam.

Jihad tidak pula akan dikobarkan, meskipun mereka menolak masuk Islam, karena memang tidak ada paksakan dalam hal memeluk agama Islam, tetapi mereka bersedia tunduk terhadap kekuasaan Islam. Mereka tergolong sebagai ahlu zhimmah, yang harus tunduk kepada seluruh hukum-hukum islam, kecuali yang menyangkut perkara ibadah, pakaian dan makanan-minuman serta yang terkait dengan keyakinan mereka. Jadi, hanya bila mereka menolak dan menghalangi dakwah, serta tidak mau tunduk sebagai ahlu zhimmah, mereka akan diperangi. Dan, peperangan terhadap mereka atau dalam kasus yang seperti itu termasuk dalam jihad ofensif. Inilah jihad sebagaimana yang ditegaskan Allah dalam Al-Qur’an.

“Perangilah oleh kamu sekalian orang-orang yang tidak beriman kepada Allah dan hari akhir, dan mereka tidak mengharamkan apa yang diharamkan Allah dan Rasul-Nya, dan tidak beragama dengan agama yang haq (Islam), yaitu dari orang-orang yang diberi Al-kitab kepada mereka, hingga mereka membayar jizyah dengan patuh sedang mereka dalam keadaan tunduk.” (QS. At-Taubah: 29)

Adapun jihad defensif adalah berperang untuk membela dan mempertahankan diri dari serangan atau ancaman musuh kafir. Dengan kata lain, jihad yang dikobarkan ketika kaum muslimin diserang oleh musuh-musuh islam, merampas harta dan mengusir mereka dari kampung halamannya. Dalam keadaan seperti ini, wajib atas setiap muslim yang diserang untuk mengangkat senjata demi membela kehormatan diri, mempertahankan harta, dan jiwa. Jihad seperti ini wajib dilaksanakan sebagaimana seruan Al-Qur’an.

أ¢â‚¬إ“perangilah oleh kamu sekalian di jalan Allah orang-orang yang memerangi kamu. Dan janganlah kamu melampaui batas, karena sesungguhnya Allah tidaklah menyukai orang-orang yang melampaui batas.” (QS.Al-Baqarah: 190)

Dalam keadaan diserang, kaum muslimin wajib untuk melakukan tindakan pembalasan secara tegas, baik balas membunuh atau balas mengusir mereka, orang-orang yang menyerang itu.

“Dan bunuhlan mereka di mana saja kamu jumpai mereka, dan usirlah mereka dari tempat mereka mengusir kamu” (QS. Al-Baqarah: 191)

Berdasarkan penjelasan di atas, tampak bahwa jihad defensif lebih menuntut individu per individu untuk mengamalkannya, atau merupakan jihad fardiy. Maksudnya, jihad yang wajib dilakukan oleh setiap muslim secara otomatis, tanpa memerlukan adanya fatwa atau perintah pemimpin lebih dulu. Ini terjadi bila kaum muslimin diserang. Pada saat itu, wajib atasnya untuk melakukan jihad. sekalipun tentu saja tetap diperlukan seorang yang bertindak sebagai pemegang komando atau pemimpin pertempuran.

Sedangkan jihad ofensif menuntut amal jama’iy, yaitu dilakukan dengan terlebih dulu ada pdari kepala negara. Umat Islam tidak dibenarkan bertindak secara individual. Dalam keadaan seperti ini, Khalifah, atau Amirul Mukminin akan terlebih dulu mengambil keputusan, tentang kepada siapa jihad ofensif akan dilakukan. Juga, menyangkut seorang yang ditunjuk sebagai panglimanya yang bertanggung jawab untuk mengatur seluruh operasi pertempuran.

Jihad, Jalan Menuju Kemuliaan
Seluruh uraian di atas lebih menegaskan bahwa jihad adalah perintah agama. Siapa pun yang mengaku muslim tidak boleh sama sekali melecehkan perkara jihad. Jihadlah yang membawa risalah Islam di masa Rasul SAW tersebar hingga seluruh jazirah Arab hanya dalam tempo 10 tahun. Jihad pula yang mengantarkan umat Islam meraih kejayaannya selama lebih dari 1000 tahun lamanya. Melalui jihad, tegaklah peradaban Islam nan agung, memberikan keamanan dan kesejahteraan bagi segenap manusia. Dan dari peradaban yang agung itu terpancar kemuliaan Islam, sekaligus tegak wibawa kaum muslimin.

Kini, ketika payung dunia Islam, khilafah Islamiyyah, telah runtuh. Jihad tidak lagi tegak. Dengan mudah musuh-musuh Islam melecehkan kaum muslimin, menindas, mencabik-cabik harkat dan martabatnya, mengusir bahkan membantainya. Palestina, Bosnia, Kosovo, Moro, bahkan Ambon adalah sederet bukti betapa lemahnya umat Islam untuk sekadar membela diri sekalipun. Bagaimana mungkin, di tengah situasi seperti ini, masih ada sebagian umat islam yang justru melecehkan ajaran Jihad?

Secara individual, jihad merupakan jalan untuk meraih syahadah. Di sisi Allah, setinggi-tinggi derajat kematian, adalah syahid di medan jihad. Rasulullah SAW. bersabda:

أ¢â‚¬إ“Setinggi-tinggi derajat kematian adalah kematian para syuhada. Orang yang mati syahid akan diampuni semua dosanya, dijamin masuk sorga tanpa hisab, Di akhirat akan didampingi 70 bidadari, dan ia sendiri mampu memberi syafaat kepada seluruh keluarganya.أ¢â‚¬? (Al-Hadits).

Melihat ini, semestinya tak ada seorang muslim pun yang tidak ingin mati syahid. Hanya mereka yang hatinya telah tertambat pada gemerlapnya dunia dan mengabaikan pahala akhirat, merekalah yang membenci jihad.

Khatimah
Sebagai contoh dalam uraian jihad diatas adalah situasi saudara kita di maluku. Jihad di Maluku adalah jihad defensif, yang dilakukan secara otomatis begitu serangan musuh terjadi. Tidak lagi memerlukan fatwa untuk menetapkan jihad di sana. Dan faktanya, serangan itu memang ditujukan kepada orang Islam yang dilakukan oleh orang-orang Kristen. Siapa saja yang mengatakan bahwa yang terjadi di Maluku pada umumnya, dan di Ambon khususnya bukan konflik agama, tidaklah sesuai dengan kenyataan. Dan mereka yang menolak seruan jihad berarti tidak memahami tuntunan agama sekaligus realitas yang dihadapi oleh umat Islam di sana. Ia bisa saja mengatakan jihad tidak perlu, oleh karena ia tinggal di sini dalam keadaan aman. Apa yang akan dilakukannya bila seandainya tiba-tiba rumahnya dibakar, istri dan anak perempuannya diperkosa kemudian dibantai. Dia sendiri akhirnya terusir dari kampung halamannya sendiri???

Jihad memang tindakan kekerasan, karena yang dihadapi adalah langkah kekerasan. Kekerasan patutlah dihadapi dengan kekerasan. Itu pula yang dilakukan oleh Polisi, bukan?

Jadi, yang mengatakan bahwa jihad bukan untuk melakukan kekerasan, jelas tidak logis. Uang dan doa memang diperlukan tapi itu hanyalah sarana atau penguat dalam jihad. Uang tidak akan punya arti apa-apa ketika yang diperlukan adalah kekuatan dan keberanian menahan serangan musuh.

Jadi, jihad bukanlah kejahatan. Bukan pula tindak kriminal. Yang melakukan tindakan kriminal adalah yang membantai. Jihad adalah jalan menuju kemuliaan. Maka, seruan jihad harus terus dikumandangkan, walaupun orang-orang kafir, orang-orang munafik membencinya. Orang Islam tidak perlu khawatir, karena demikianlah cara untuk menegakkan kewibawaan dan kemuliaan Islam

Wallahua’lam bi al-shawab. [Buletin Al-Islam - Edisi 3]

Antena Wireless Dari Kaleng

Teknologi cara membuat Antena Wireless dari Kaleng (bisa kaleng susu atau kaleng Twister Stick Snack). Konon antena ini di claim memiliki gain yang lumayan besar sebagai antena directional rakitan.
Gainnya bs mencapai 6 - 7 lebih kecil dari antena sectoral. Hemm…. Jadi tertarik juga untuk membuatnya

Bila dibandingkan dengan antena default Wireless Card (mini dipole), antena kaleng lebih baik sebab pada prinsip kerja
sebuah antena bila titik/arah fokus (wilayah service) dari sebuah antena maka gain yang diperoleh akan semakin kecil,
begitu pula sebaliknya bila wilayah service pada antena penangkap (directional) dibatasi maka gain antena menjadi besar.

Adalah seorang Muhammad Salahuddien Manggalany atau yang akrab dipangil Didin atau Pataka yang pertama kali mengenalkan antena wireles kaleng ini, dari hasil riset iseng-isengnya ini menghasilkan karya yg menurut saya Luar Biasa. Sebenarnya isitilah antena kaleng bukan penyebutan yang benar. Sebab, kaleng dalam keseluruhan antena ini, hanya berfungsi sebagai balancing saja.Didin menganalogikan dengan antena helical pada HT yang sebenarnya hanya balancing, bukan antena.

Teknik Pemasangan
Pembuatan antena kaleng sendiri melalui beberapa tahap. Tahap pertama adalah pembuatan antena kaleng itu sendiri. Dilanjutkan dengan pemasangan dan pointing. Panduan langkah demi langkah pembuatan antena kaleng kami sertakan dalam boks khusus di akhir artikel ini. Panduan tersebut dibuat khusus untuk PC Media. Dan diperagakan oleh dua orang staf Didin, yakni Andi Fauzi Firdaus dan Erwan Noor.

Ada beberapa hal yang perlu dipahami sebelum melakukan instalasi. Yakni, gunakan perhitungan Link Budget Calculator dari http://www.satsig.net/link-budget.htm. Dan untuk kalkulasi site survey menggunakan situs http://www.cplus.org/rmw/english1.html.

Setelah terpasang dan sudah di-pointing, bandingkan gain antena wave guide dengan antena existing link yang sudah ada. Pasang antena di tower atau pipa kemudian lakukan pointing sampai maksimal dan siap digunakan.

Jangan lupa, perhatikan cuaca untuk keselamatan antena dan radio. Jangan pernah melakukan pointing saat mendung, apalagi hujan. Baik di lokasi pemasangan atau di ISP yang hendak dituju. Bagaimanapun, antena wave LAN, baik kaleng atau orisinal, masih sensitif terhadap cuaca.

Beragam Bentuk Berbeda Cara
Ada perangkat radio yang sudah memiliki mini HUB di dalamnya. Seperti produk Iconnect. Namun, ada juga yang masih konektornya UTP biasa, seperti produk Compex, Senao, Planet, dan lain sebagainya.

Untuk perangkat radio yang sudah memiliki mini HUB atau mini router atau NAT gateway, bisa langsung dipasang ke komputer pengguna, tanpa melewati router lagi. Namun, jika model perangkat radio yang dipasang masih tipe bridging biasa, dibutuhkan router. Terutama jika koneksi hendak di-share ke beberapa klien.

Namun jika hanya untuk satu single user, bisa langsung dipasang melalui ethernet card. Menurut Didin, ISP di Indonesia umumnya memilih produk yang sudah memiliki router atau NAT gateway. Sebab, selain lebih mudah pengaturan atau setting-nya, juga topologinya lebih fleksibel.Setelah siap dipasang, tinggal pointing untuk mencapai sinyal dari ISP. Menurut Didin, antena yang sudah dirakit dengan cara seperti ini bisa menjangkau 1 hingga 2 km.

CARA PEMBUATAN ANTENA KALENG

1. Pertama, siapkan peralatan dan bahan-bahan. Mulai bor, penggaris, hingga kaleng bekas dengan profil dimensi yang sesuai. Dalam contoh yang diperagakan, digunakan kaleng bekas Quaker Outmeal. Kaleng ini setara dengan kaleng susu instan ukuran 400 gr, Twister Stick Snack, atau kaleng buah produk Cina.

Kemudian, kaleng dibersihkan dan diratakan mulutnya agar tidak melukai tangan. Pastikan kaleng sudah bersih dan kering sebelum masuk ke tahap berikutnya. 1

2. Dilanjutkan dengan pengukuran diameter dan tinggi kaleng. Masukkan ukurannya dalam rumus untuk menentukan titik wave guide dan penguatannya. Rumus bisa dilihat di situs pada akhir artikel ini.

Siapkan konektor N Female Panel Mount dan membuat wave guide sesuai hasil kalkulasi dimensi kaleng dan frekuensi yang telah diperoleh sebelumnya dari rumus.

3. Ukur lokasi dari dasar kaleng dan bor titik wave guide. Kemudian buat lubang baut dudukan konektor N Female Panel Mount.

Tahap berikutnya adalah perkabelan. Kupas inner tembaga kabel CNT/LMR-200 yang memiliki nilai resistansi 50 Ohm untuk wave guide. Lanjutkan dengan menyambung kabel inner Wave Guide ke konektor N Female Panel Mount.

Panjang kabel jumper adalah kelipatannya hasil yang diperolehdari rumus: berdasarkan rumus (3 x 108 (rambatan sinyal di udara)/frekuensi dalam khz) x 0,92 (koefisien kabel).

Sedangkan loss akibat kabel dihitung berdasar situs www.swisswireless.org/wlan_calc_en.html.

4. Pasang wave guide yang sudah tersolder di ke lubang di kaleng. Eratkan baut konektor ke kaleng. Jangan lupa untuk segera menutup dengan rubber silicon sebagai pelindung dari kebocoran air dan mencegah terjadinya karat pada konektor.

Bor dasar kaleng untuk memasang clamp mounting ke tower atau dudukan antena. Solusi lain, bisa juga menggunakan besi plat untuk stang kaleng. Intinya, kaleng bisa ditempelkan kuat ke tower atau tiang tanpa kesulitan. Tentu saja, wave guide tidak boleh bergeser atau bergerak ke titik yang lain.

5. Potong kabel RG-8 9913/CNT/LMR-400 yang memiliki nilai resistansi 50 Ohm untuk jumper dengan panjang kelipatan 11,5 cm. Perhatikan situs referensi untuk melihat rumus perhitungan cable balancing.

Pasangkan konektor N Male atau N Female ke jumper. Lalu lindungi sambungan konektor dengan rubber silicon.

Setelah terpasang kuat, baru masuk tahap finishing, yakni pemasangan tutup depan kaleng. Tutup depan ini perlu diperhatikan bahannya, tidak dari bahan metal. Jadi bisa plastik atau PVC. Kemudian semua celah diberi silicon gel, untuk penahan air. Lalu dimulailah pengecatan bodi kaleng sesuai selera.

6. Setelah terangkai semua dengan kuat dan enak dilihat, maka antena kaleng siap dipasang. Ada dua cara pemasangan antena kaleng ini. Keduanya tidak jauh berbeda dengan pemasangan antena wave LAN biasa. Kedua cara ini tergantung pada jenis perangkat radio yang digunakan.

Ada perangkat yang langsung ke komputer, ada juga yang membutuhkan router. Setelah terpasang, uji coba antena dengan teknik War Driving. Teknik ini menggunakan software Site Survey seperti Netstumbler.

(dari berbagai Sumber)

9 Langkah Mengamankan Jaringan Wireless, Wifi atau W-Lan Anda

Wireless atau Wifi Lan, Jaringan yang menggunakan gelombang radio, yang sangat murah dan mudah untuk penggunaannya, bila dibandingkan dengan Jaringan yang menggunakan Kabel. Akan tetapi, Jaringan Wireless ini karena menggunakan gelombang radio ang notabene Kasat Mata, bila tidak kita amankan akan memungkinkan dihack atau kemungkinan di attack dari luar.

Ini adalah beberapa hal terpenting yang harus Anda lakukan demi keamanan atau security Jaringan Wireless yang Anda miliki, minimal mengurangi tingkat kegiatan hacking atau attaking :

1. Ubah Password Default Access Point.

2. Jika memungkinkan, ubah IP default. (beberapa merk Access Point biasanya sudah disertai fasilitas ini).

3. Aktifkan metode enkripsi, gunakan enkripsi WPA dengan Pre Shared Key (WPA-PSK), dan berikan password yang aman. Bisa juga memanfaat enkripsi WPA dengan Temporal Key Integrity Protokol).

4. Matikan fungsi Broadcast SSID, sehingga SSID Anda tidak terdeksi pada proses War Driving.

5. Lindunngi SSID, dengan cara : merubah nama SSID default dengan nama SSID yang tidak mudah ditebak.

6. Gunakan MAC Address Filtering untuk mengurangi kegiatan penyusupan

7. Non Aktifkan DHCP, gunakan IP Static dengan nilai yang jarang diguakan.

8. Gunakan Security tambahan seperti : CaptivePortal atau aplikasi lainnya yang di inject pada firmware Access Point.

9. Access Point Monitoring via Client, ini adalah cara terbaru uuntuk melakukan controlling terhadapa Access Point yang Anda miliki melalui client. Proses ‘IP Block’, ‘Client Resctriction’ dan tentang keamanan lainnya. Salah satu aplikasi yang bias digunakan adalah : Mc Affe Wireless Home Security.

Ingatlah…! Bahwa tidak ada system security yg 100% secure… tapi tetaplah berusaha untuk mengamankan aset yang Anda miliki….. Paling tidak kita sudah berusaha.