-- Ferdinan TKJ --

Soal

1. Sebutkan jenis dan type wireless lan !
2. Sebutkan jenis-jenis security pada Access point wireless !
3. Apa yang bisa digunakan pada server mikrotik ?
4. Sebutkan jenis-jenis antena wireless Lan !
5. Jelaskan system seadonet menggunakan diginet !

Jawab
1.Teknologi jaringan nirkabel sebenarnya terbentang luas mulai dari komunikasi suara sampai dengan jaringan data, yang mana membolehkan pengguna untuk membangun koneksi nirkabel pada suatu jarak tertentu. Ini termasuk teknologi infrared, frekuensi radio dan lain sebagainya. Peranti yang umumnya digunakan untuk jaringan nirkabel termasuk di dalamnya adalah komputer, komputer genggam, PDA, telepon seluler, tablet PC dan lain sebagainya. Teknologi nirkabel ini memiliki kegunaan yang sangat banyak. Contohnya, pengguna bergerak bisa menggunakan telepon seluler mereka untuk mengakses e-mail. Sementara itu para pelancong dengan laptopnya bisa terhubung ke internet ketika mereka sedang di bandara, kafe, kereta api dan tempat publik lainnya. Di rumah, pengguna dapat terhubung ke desktop mereka (melalui bluetooth) untuk melakukan sinkronisasi dengan PDA-nya.

Standarisasi
Untuk menekan biaya, memastikan interoperabilitas dan mempromosikan adopsi yang luas terhadap teknologi nirkabel ini, maka organisasi seperti Institute of Electrical and Electronics Engineers (IEEE), Internet Engineering Task Force (IETF), Wireless Ethernet Compatibility Alliance (WECA) dan International Telecommunication Union (ITU) telah berpartisipasi dalam berbagai macam upaya-upaya standarisasi. Sebagai contoh, kelompok kerja IEEE telah mendefinisikan bagaimana suatu informasi ditransfer dari satu peranti ke peranti lainnya (dengan menggunakan frekuensi radio atau infrared misalnya) dan bagaimana dan kapan suatu media transmisi sebaiknya digunakan untuk keperluan komunikasi. Ketika membangun standarisasi untuk jaringan nirkabel, organisasi seperti IEEE telah mengatasi pula masalah power management, bandwidth, security dan berbagai masalah unik yang ada pada dunia jaringan nirkabel.

Tipe dari Jaringan Nirkabel
Sama halnya seperti jaringan yang berbasis kabel, maka jaringan nirkabel dapat diklasifikasikan ke dalam beberapa tipe yang berbeda berdasarkan pada jarak dimana data dapat ditransmisikan.

Wireless Wide Area Networks (WWAN)
Teknologi WWAN memungkinkan pengguna untuk membangun koneksi nirkabel melalui jaringan publik maupun privat. Koneksi ini dapat dibuat mencakup suatu daerah yang sangat luas, seperti kota atau negara, melalui penggunaan beberapa antena atau juga sistem satelit yang diselenggarakan oleh penyelenggara jasa telekomunikasinya. Teknologi WWAN saat ini dikenal dengan sistem 2G (second generation). Inti dari sistem 2G ini termasuk di dalamnya Global System for Mobile Communications (GSM), Cellular Digital Packet Data (CDPD) dan juga Code Division Multiple Access (CDMA). Berbagai usaha sedang dilakukan untuk transisi dari 2G ke teknologi 3G (third generation) yang akan segera menjadi standar global dan memiliki fitur roaming yang global juga. ITU juga secara aktif dalam mempromosikan pembuatan standar global bagi teknologi 3G.

Wireless Metropolitan Area Networks (WMAN)Teknologi WMAN memungkinkan pengguna untuk membuat koneksi nirkabel antara beberapa lokasi di dalam suatu area metropolitan (contohnya, antara gedung yang berbeda-beda dalam suatu kota atau pada kampus universitas), dan ini bisa dicapai tanpa biaya fiber optic atau kabel tembaga yang terkadang sangat mahal. Sebagai tambahan, WMAN dapat bertindak sebagai backup bagi jaringan yang berbasis kabel dan dia akan aktif ketika jaringan yang berbasis kabel tadi mengalami gangguan. WMAN menggunakan gelombang radio atau cahaya infrared untuk mentransmisikan data. Jaringan akses nirkabel broadband, yang memberikan pengguna dengan akses berkecepatan tinggi, merupakan hal yang banyak diminati saat ini. Meskipun ada beberapa teknologi yang berbeda, seperti multichannel multipoint distribution service (MMDS) dan local multipoint distribution services (LMDS) digunakan saat ini, tetapi kelompok kerja IEEE 802.16 untuk standar akses nirkabel broadband masih terus membuat spesifikasi bagi teknologi-teknologi tersebut.

Wireless Local Area Networks (WLAN)
Teknologi WLAN membolehkan pengguna untuk membangun jaringan nirkabel dalam suatu area yang sifatnya lokal (contohnya, dalam lingkungan gedung kantor, gedung kampus atau pada area publik, seperti bandara atau kafe). WLAN dapat digunakan pada kantor sementara atau yang mana instalasi kabel permanen tidak diperbolehkan. Atau WLAN terkadang dibangun sebagai suplemen bagi LAN yang sudah ada, sehingga pengguna dapat bekerja pada berbagai lokasi yang berbeda dalam lingkungan gedung. WLAN dapat dioperasikan dengan dua cara. Dalam infrastruktur WLAN, stasiun wireless (peranti dengan network card radio atau eksternal modem) terhubung ke access point nirkabel yang berfungsi sebagai bridge antara stasiun-stasiun dan network backbone yang ada saat itu. Dalam lingkungan WLAN yang sifatnya peer-to-peer (ad hoc), beberapa pengguna dalam area yang terbatas, seperti ruang rapat, dapat membentuk suatu jaringan sementara tanpa menggunakan access point, jika mereka tidak memerlukan akses ke sumber daya jaringan.

Pada tahun 1997, IEEE meng-approve standar 802.11 untuk WLAN, yang mana menspesifikasikan suatu data transfer rate 1 sampai 2 megabits per second (Mbps). Di bawah 802.11b, yang mana menjadi standar baru yang dominan saat ini, data ditransfer pada kecepatan maksimum 11 Mbps melalui frekuensi 2.4 gigahertz (GHz). Standar yang lebih baru lainnya adalah 802.11a, yang mana menspesifikasikan data transfer pada kecepatan maksimum 54 Mbps melalui frekuensi 5 GHz.

Wireless Personal Area Networks (WPAN)
Teknologi WPAN membolehkan pengguna untuk membangun suatu jaringan nirkabel (ad hoc) bagi peranti sederhana, seperti PDA, telepon seluler atau laptop. Ini bisa digunakan dalam ruang operasi personal (personal operating space atau POS). Sebuah POS adalah suatu ruang yang ada disekitar orang, dan bisa mencapai jarak sekitar 10 meter. Saat ini, dua teknologi kunci dari WPAN ini adalah Bluetooth dan cahaya infra merah. Bluetooth merupakan teknologi pengganti kabel yang menggunakan gelombang radio untuk mentransmisikan data sampai dengan jarak sekitar 30 feet. Data Bluetooth dapat ditransmisikan melewati tembok, saku ataupun tas. Teknologi Bluetooth ini digerakkan oleh suatu badan yang bernama Bluetooth Special Interest Group (SIG), yang mana mempublikasikan spesifikasi Bluetooth versi 1.0 pada tahun 1999. Cara alternatif lainnya, untuk menghubungkan peranti dalam jarak sangat dekat (1 meter atau kurang), maka user bisa menggunakan cahaya infra merah.

Untuk menstandarisasi pembangunan dari teknologi WPAN, IEEE telah membangun kelompok kerja 802.15 bagi WPAN. Kelompok kerja ini membuat standar WPAN, yang berbasis pada spesifikasi Bluetooth versi 1.0. Tujuan utama dari standarisasi ini adalah untuk mengurangi kompleksitas, konsumsi daya yang rendah, interoperabilitas dan bisa hidup berdampingan dengan jaringan 802.11.


2.Jaringan Wifi memiliki lebih banyak kelemahan dibanding dengan jaringan kabel. Saat ini perkembangan teknologi wifi sangat signifikan sejalan dengan kebutuhan sistem informasi yang mobile. Banyak penyedia jasa wireless seperti hotspot komersil, ISP, Warnet, kampus-kampus maupun perkantoran sudah mulai memanfaatkan wifi pada jaringan masing masing, tetapi sangat

sedikit yang memperhatikan keamanan komunikasi data pada jaringan wireless tersebut. Hal ini membuat para hacker menjadi tertarik untuk mengexplore keamampuannya untuk melakukanberbagai aktifitas yang biasanya ilegal menggunakan wifi. Pada artikel ini akan dibahas berbagai jenis aktivitas dan metode yang dilakukan para hacker wireless ataupun para pemula dalam melakukan wardriving. Wardriving adalah kegiatan atau aktivitas untuk mendapatkan informasi tentang suatu jaringan wifi dan mendapatkan akses terhadap jaringan wireless tersebut. Umumnya bertujuan untuk mendapatkan koneksi internet, tetapi banyak juga yang melakukan untuk maksud-maksud tertentu mulai dari rasa keingintahuan, coba coba, research, tugas praktikum, kejahatan dan lain lain.

Kelemahan Wireless

Kelemahan jaringan wireless secara umum dapat dibagi menjadi 2 jenis, yakni kelemahan pada konfigurasi dan kelemahan pada jenis enkripsi yang digunakan. Salah satu contoh penyebab kelemahan pada konfigurasi karena saat ini untuk membangun sebuah jaringan wireless cukup mudah. Banyak vendor yang menyediakan fasilitas yang memudahkan pengguna atau admin jaringan sehingga sering ditemukan wireless yang masih menggunakan konfigurasi wireless default bawaan vendor. Penulis sering menemukan wireless yang dipasang pada jaringan masih menggunakan setting default bawaan vendor seperti SSID, IP Address , remote manajemen, DHCP enable, kanal frekuensi, tanpa enkripsi bahkan user/password untuk administrasi wireless tersebut.

WEP (Wired Equivalent Privacy) yang menjadi standart keamanan wireless sebelumnya, saat ini dapat dengan mudah dipecahkan dengan berbagai tools yang tersedia gratis di internet. WPA-PSK dan LEAP yang dianggap menjadi solusi menggantikan WEP, saat ini juga sudah dapat dipecahkan dengan metode dictionary attack secara offline.

Beberapa kegiatan dan aktifitas yang dilakukan untuk mengamanan jaringan wireless antara lain:

1. Menyembunyikan SSID

Banyak administrator menyembunyikan Services Set Id (SSID) jaringan wireless mereka dengan maksud agar hanya yang mengetahui SSID yang dapat terhubung ke jaringan mereka. Hal ini tidaklah benar, karena SSID sebenarnya tidak dapat disembuyikan secara sempurna. Pada saat saat tertentu atau khususnya saat client akan terhubung (assosiate) atau ketika akan memutuskan diri (deauthentication) dari sebuah jaringan wireless, maka client akan tetap mengirimkan SSID dalam bentuk plain text (meskipun menggunakan enkripsi), sehingga jika kita bermaksud menyadapnya, dapat dengan mudah menemukan informasi tersebut. Beberapa tools yang dapat digunakan untuk mendapatkan ssid yang dihidden antara lain, kismet (kisMAC), ssid_jack (airjack), aircrack ,

void11 dan masih banyak lagi.

2. Keamanan wireless hanya dengan kunci WEP

WEP merupakan standart keamanan & enkripsi pertama yang digunakan pada wireless, WEP

memiliki berbagai kelemahan antara lain :

1. Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.
2. WEP menggunakan kunci yang bersifat statis
3. Masalah initialization vector (IV) WEP
4. Masalah integritas pesan Cyclic Redundancy Check (CRC-32)

WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada

kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga

pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit.

Serangan-serangan pada kelemahan WEP antara lain :

- Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan ( www.drizzle.com/~aboba/IEEE/rc4_ksaproc.pdf )

- Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP.

- Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat

waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang seringdilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat.Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection,diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari

chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching

terhadap driver dan aplikasinya.

3. Keamanan wireless hanya dengan kunci WPA-PSK atau WPA2-PSK

WPA merupakan teknologi keamanan sementara yang diciptakan untuk menggantikan kunci

WEP. Ada dua jenis yakni WPA personal (WPA-PSK), dan WPA-RADIUS.

Saat ini yang sudah dapat di crack adalah WPA-PSK, yakni dengan metode brute force

attack secara offline. Brute force dengan menggunakan mencoba-coba banyak kata dari suatu

kamus. Serangan ini akan berhasil jika passphrase yang yang digunakan wireless tersebut

memang terapat pada kamus kata yang digunakan si hacker.

Untuk mencegah adanya serangan terhadap keamanan wireless menggunakan WPA-PSK,

gunakanlah passphrase yang cukup panjang (satu kalimat).

Tools yang sangat terkenal digunakan melakukan serangan ini adalah CoWPAtty (

http://www.churchofwifi.org/ ) dan aircrack ( http://www.aircrack-ng.org ) . Tools ini

memerlukan daftar kata atau wordlist, dapat di ambil dari http://wordlist.sourceforge.net/

4. MAC Filtering

Hampir setiap wireless access point maupun router difasilitasi dengan keamanan MAC

Filtering. Hal ini sebenarnya tidak banyak membantu dalam mengamankan komunikasi

wireless, karena MAC address sangat mudah dispoofing atau bahkan dirubah.

Tools ifconfig pada OS Linux/Unix atau beragam tools spt network utilitis, regedit, smac,

machange pada OS windows dengan mudah digunakan untuk spoofing atau mengganti

MAC address.

Penulis masih sering menemukan wifi di perkantoran dan bahkan ISP (yang biasanya

digunakan oleh warnet-warnet) yang hanya menggunakan proteksi MAC Filtering. Dengan

menggunakan aplikasi wardriving seperti kismet/kisMAC atau aircrack tools, dapat

diperoleh informasi MAC address tiap client yang sedang terhubung ke sebuah Access Point.

Setelah mendapatkan informasi tersebut, kita dapat terhubung ke Access point dengan

mengubah MAC sesuai dengan client tadi. Pada jaringan wireless, duplikasi MAC adress

tidak mengakibatkan konflik. Hanya membutuhkan IP yang berbeda dengan client yang tadi.

5. Captive Portal

Infrastruktur Captive Portal awalnya didesign untuk keperluan komunitas yang

memungkinkan semua orang dapat terhubung (open network). Captive portal sebenarnya merupakan mesin router atau gateway yang memproteksi atau tidak mengizinkan adanya trafik hingga user melakukan registrasi/otentikasi. Berikut cara kerja captive portal :

1. user dengan wireless client diizinkan untuk terhubung wireless untuk mendapatkan IP address (DHCP)
2. block semua trafik kecuali yang menuju ke captive portal (Registrasi/Otentikasi berbasis web) yang terletak pada jaringan kabel.
3. redirect atau belokkan semua trafik web ke captive portal
4. setelah user melakukan registrasi atau login, izinkan akses ke jaringan (internet)

Beberapa hal yang perlu diperhatikan, bahwa captive portal hanya melakukan tracking koneksi client berdasarkan IP dan MAC address setelah melakukan otentikasi. Hal ini membuat captive portal masih dimungkinkan digunakan tanpa otentikasi karena IP dan MAC adress dapat dispoofing. Serangan dengan melakukan spoofing IP dan MAC. Spoofing MAC adress seperti yang sudah dijelaskan pada bagian 4 diatas. Sedang untuk spoofing IP, diperlukan usaha yang lebih yakni dengan memanfaatkan ARP cache poisoning, kita dapat melakukan redirect trafik dari client yang sudah terhubung sebelumnya. Serangan lain yang cukup mudah dilakukan adalah menggunakan Rogue AP, yaitu mensetup Access Point (biasanya menggunakan HostAP) yang menggunakan komponen informasi yang sama seperti AP target seperti SSID, BSSID hingga kanal frekwensi yang digunakan. Sehingga ketika ada client yang akan terhubung ke AP buatan kita, dapat kita membelokkan trafik ke AP sebenarnya. Tidak jarang captive portal yang dibangun pada suatu hotspot memiliki kelemahan pada konfigurasi atau design jaringannya. Misalnya, otentikasi masih menggunakan plain text (http), managemen jaringan dapat diakses melalui wireless (berada pada satu network), dan masih banyak lagi. Kelemahan lain dari captive portal adalah bahwa komunikasi data atau trafik ketika sudah melakukan otentikasi (terhubung jaringan) akan dikirimkan masih belum terenkripsi, sehingga dengan mudah dapat disadap oleh para hacker. Untuk itu perlu berhati-hati melakukan koneksi pada jaringan hotspot, agar mengusahakan menggunakan komunikasi protokol yang aman seperti https,pop3s, ssh, imaps dst.


3.MikroTik RouterOS™ adalah sistem operasi linux yang dapat digunakan untuk
menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur
yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan
provider hostspot.

Ada pun fitur2 nya sbb:

* Firewall and NAT - stateful packet filtering; Peer-to-Peer protocol filtering; source and
destination NAT; classification by source MAC, IP addresses (networks or a list of
networks) and address types, port range, IP protocols, protocol options (ICMP type,
TCP flags and MSS), interfaces, internal packet and connection marks, ToS (DSCP)
byte, content, matching sequence/frequency, packet size, time and more

* Routing - Static routing; Equal cost multi-path routing; Policy based routing
(classification done in firewall); RIP v1 / v2, OSPF v2, BGP v4.

* Data Rate Management - Hierarchical HTB QoS system with bursts; per IP / protocol
/ subnet / port / firewall mark; PCQ, RED, SFQ, FIFO queue; CIR, MIR, contention
ratios, dynamic client rate equalizing (PCQ), bursts, Peer-to-Peer protocol limitation.

* HotSpot - HotSpot Gateway with RADIUS authentication and accounting; true Plug-
and-Play access for network users; data rate limitation; differentiated firewall; traffic
quota; real-time status information; walled-garden; customized HTML login pages;
iPass support; SSL secure authentication; advertisement support.

* Point-to-Point tunneling protocols - PPTP, PPPoE and L2TP Access Concentrators
and clients; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols;
RADIUS authentication and accounting; MPPE encryption; compression for PPPoE;
data rate limitation; differentiated firewall; PPPoE dial on demand.

* Simple tunnels - IPIP tunnels, EoIP (Ethernet over IP).

* IPsec - IP security AH and ESP protocols; MODP Diffie-Hellman groups 1,2,5; MD5
and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption
algorithms; Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5.

* Proxy - FTP and HTTP caching proxy server; HTTPS proxy; transparent DNS and
HTTP proxying; SOCKS protocol support; DNS static entries; support for caching on
a separate drive; access control lists; caching lists; parent proxy support.

* DHCP - DHCP server per interface; DHCP relay; DHCP client; multiple DHCP
networks; static and dynamic DHCP leases; RADIUS support.

* VRRP - VRRP protocol for high availability.

* UPnP - Universal Plug-and-Play support.

* NTP - Network Time Protocol server and client; synchronization with GPS system.

* Monitoring/Accounting - IP traffic accounting, firewall actions logging, statistics
graphs accessible via HTTP.

* SNMP - read-only access.

* M3P - MikroTik Packet Packer Protocol for Wireless links and Ethernet.

* MNDP - MikroTik Neighbor Discovery Protocol; also supports Cisco Discovery
Protocol (CDP).

* Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer;
Dynamic DNS update tool.

Layer 2 connectivity

* Wireless - IEEE802.11a/b/g wireless client and access point (AP) modes; Nstreme
and Nstreme2 proprietary protocols; Wireless Distribution System (WDS) support;
virtual AP; 40 and 104 bit WEP; WPA pre-shared key authentication; access control
list; authentication with RADIUS server; roaming (for wireless client); AP bridging.

* Bridge - spanning tree protocol; multiple bridge interfaces; bridge firewalling, MAC.

* VLAN - IEEE802.1q Virtual LAN support on Ethernet and wireless links; multiple
VLANs; VLAN bridging.

* Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3) media types; sync-PPP, Cisco
HDLC, Frame Relay line protocols; ANSI-617d (ANDI or annex D) and Q933a
(CCITT or annex A) Frame Relay LMI types.

* Asynchronous - s*r*al PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and
MSCHAPv2 authentication protocols; RADIUS authentication and accounting;
onboard s*r*al ports; modem pool with up to 128 ports; dial on demand.

* ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2
authentication protocols; RADIUS authentication and accounting; 128K bundle
support; Cisco HDLC, x75i, x75ui, x75bui line protocols; dial on demand.

* SDSL - Single-line DSL support; line termination and network termination modes


4. Jenis-jenis antena wireless

1. USB Adapter 20dBm WN422G
TPLink TL-WN422G adalah USB adapter yang digunakan untuk menangkap signal radio wi-fi ( hotspot zone). Biasa digunakan untuk menguatkan signal wifi bawaan Notebook

2. Omni TP-Link 12 dBi
Antena Omni ini memiliki Gain sinyal 12dBi dengan tipe omni directional yang bekerja pada frekuensi 2,4Ghz. Cocok untuk hotspot sekala sedang

3. Antena Grid TP-Link 24 dBi
Antena ini memiliki penguatan sinyal 24dBi yang bekerja pada frekuensi 2,4Ghz.
Produk ini berkualitas tinggi tapi dengan harga yang relatif murah.

4. Feed Horn Antena Grid
Feed horn ini biasa di gunakan untuk antena grid 24dbi 2.4Ghz

5. BlueLink BL-R30G
AP Router, Client dan Repeater ataupun point to point suport POE Cocok di pasangkan
dengan berbagai antena client seperti antena yagi, Grid dll...

6. CPE 5.8Ghz 350 mW
W-LAN Outdoor Application(all in one): 18dBi Patch Antenna & Attached Plastic Housing
+ 802.11a AP PCBA

7. Bullet M2Hp 600 mW
100Mbps+ Speed with no Special Antenna Required

8. Paket Brige 0-5 Km LOCO
Brige kit NanoStation 2 Loco - outdoor 2.4 GHz CPE. 8 dBi antenna

9. Paket RT RW NET Murah OEM
Paket Untuk membangun rt rw net dengan hasil yg maximal dan biaya yg terjangkau.
Langsung bisa bisnis rt rw net di daerah anda.

10. Antena Grid RMI 25dBi
High-Performance Reflector Grid Wi-Fi Antenna provides 25 dBi gain with an 8 degree
beam-width for long-range highly directional applications.

11. Konektor N-Female Kotak
jenis konektor ini biasa untuk konektor antena Wajan Bolic, waveguide , omni dll

12. Konektor N-Male
jenis konektor ini biasa untuk pigtail atau sambungan ke antena dengan konektor N-Female

13. Antena Omni Taiwan 12 Db
Antenna ini merupakan produk import unggulan OEM kami, terbuat dari tembaga pilihan dengan
pelapis perak, sehingga memiliki performa yang bagus. Bisa digunakan untk berbagai macam aplikasi.



5. Seaedunet ( southeast asia education network ) adalah sebuah jaringanyang melingkupi benua asia, untuk
pendidikan jarak jauh.
Seaedunet memiliki satelit internasional operator yang berada pada satelit telkom 1, chanel 3,
frekuensi rx378 yang melingkupi benua asia.

Sarana yang dibutuhkan di dalam program ini adalah:
1. koneksi ke SEA EduNet dengan perangkat:

* 1 Set Parabola Mesh/Solid 10/12 feet
* 1 unit DVB Receiver
* 1 Unit PC Router
* 1 Unit software Multicast

2. perangkat Local Area Network yang menghubungkan seluruh PC yang digunakan pada program dengan seluruh server yang ada;
3. 1 Unit Web Server untuk penyimpanan materi yang dikirimkan secara multicast dengan spesifikasi minimal:

* Processor setara Intel Pentium 4
* Memori 1 Gb
* Hard Disk 250 Gb SATA

4. komputer pada laboratorium berjumlah minimal 20 unit dengan spesifikasi minimal:

* Processor setara Intel Celeron
* Memori 256 Mb
* Hard Disk 80 Gb

5. LCD Projector dan layar projector
6. Perangkat Wireless LAN yang terhubung dengan koneksi internet
7. Perangkat video converence (minimal Webcam atau Handycam yang terhubung pada PC)
8. Perangkat lunak legal, yang terinstalasi pada seluruh PC yang digunakan

* Perangkat lunak server dan aplikasinya
* Perangkat lunak untuk klien
* Perangkat lunak aplikasi perkantoran
* Perangkat lunak lainnya, sesuai dengan program yang dilaksanakan


3. Standar SDM
Sumber Daya Manusia di dalam program Pendidikan Jarak Jauh adalah sumber daya utama, karena disinilah proses pembelajaran itu bertumpu. Walaupun sistem yang digunakan menggunakan TIK, namun seluruh proses di belakangnya tetap dikendalikan oleh manusia. Apabila pengendali tidak memiliki keahlian yang memadai, maka dapat dipastikan proses juga akan mengalami kekacauan.
Secara umum, standar SDM untuk program ini adalah:

1. memiliki kompetensi yang sesuai dengan materi yang diberikan;
2. memiliki kualifikasi akademik yang sesuai dengan tugas pokok dan fungsi masing-masing;
3. memiliki keterampilan dalam bidang Pendidikan Jarak Jauh sesuai dengan tugas pokok dan fungsi masing-masing;
4. mampu mengoperasikan komputer dan perangkat penunjang Pendidikan Jarak Jauh lain untuk mengelola informasi;
5. mampu berkomunikasi menggunakan Bahasa Inggris baik lisan maupun tulisan (Minimal TOEFL 450);
6. telah menyelesaikan diklat dalam bidang Pendidikan Jarak Jauh yang dilaksanakan oleh SEAMOLEC;
7. memiliki kompetensi untuk menulis laporan dan menyebarkan informasi melalui media blog.

Khusus untuk SDM tertentu, standar yang digunakan adalah:
1. Dosen Pengampu/Koordinator Widyaiswara

* memenuhi standar dari Ditjen Dikti/standard lain yang relevan untuk menjabat sebagai dosen pengampu/koordinator widyaiswara;
* memiliki kemampuan untuk menerapkan Pendidikan Jarak Jauh pada mata kuliah/mata diklat yang diampu

2. Dosen pelaksana/Widyaiswara

* memenuhi standar dari Ditjen Dikti/standard lain yang relevan untuk menjabat sebagai dosen pelaksana/widyaiswara;

* memiliki kemampuan untuk menerapkan Pendidikan Jarak Jauh pada mata kuliah/mata diklat yang diajarkan;

* memiliki kemampuan untuk berkomunikasi dengan memanfaatkan perangkat TIK di luar waktu perkuliahan/pelatihan.

3. Perancang Pemelajaran (Instructional Designer)

* pernah mengikuti pelatihan PEKERTI/AA atau pelatihan sejenis atau lulusan dari jurusan yang relevan;
* mampu merancang pemelajaran berbasis Pendidikan Jarak Jauh.

4. IT Specialist

* memiliki kualifikasi akademik minimal Strata 1 (S1) untuk Mitra 150 dan Diploma 3 (D3) untuk Mitra 500;
* memiliki sertifikat KKPI untuk kelas Instruktur;
* memiliki sertifikat CCNA.

5. Tutor

* memiliki kualifikasi akademik minimal Strata 1 (S1). dan sesuai dengan jenjang pendidikan (misal, untuk jenjang S2, maka tutor harus minimal S2);
* memiliki sertifikat KKPI untuk kelas Instruktur;
* memiliki sertifikat kompetensi yang sesuai dengan matakuliah/diklat yang diberikan.

6. Asisten

* memiliki kualifikasi akademik minimal Diploma 3 (D3);
* memiliki sertifikat KKPI untuk kelas siswa;
* memiliki sertifikat CCNA, minimal CCNA 2;
* memiliki sertifikat JENI, minimal Jeni 2.

7. Teknisi

* memiliki kualifikasi akademik minimal SLTA dan atau sedang/telah menempuh pendidikan Diploma 3 TKJ (D3 TKJ);

* memiliki sertifikat KKPI untuk kelas siswa;
* memiliki sertifikat CCNA, minimal CCNA 2;
* memiliki sertifikat JENI, minimal Jeni 2.

Setelah penjelasan diatas, muncur pertanyaan, apa manfaat menjadi mitra SEAMOLEC tersebut ? Dan apa yang dapat diperoleh setiap institusi melalui program kemitraan dengan SEAMOLEC ?
Secara umum, manfaat yang diperoleh dari program kemitraan adalah:

1. khusus untuk Mitra 500 dan 7000, Institusi yang tergabung akan menjadi pusat informasi mengenai program Pendidikan Jarak Jauh;

2. untuk mitra 150, institusi yang tergabung akan dapat memperluas jangkauan program-program pendidikan dan pelatihan, baik yang bersifat short course maupun yang bersifat pendidikan akademik hingga menjangkau seluruh wilayah Indonesia;

3. mitra 500 dan 7000 juga dapat menjadi tempat pendafataran untuk program PJJ, sebagai simpul atau pusat sumber belajar maupun menjadi tempat pendidikan dan pelatihan yang dilaksanakan oleh P4TK melalu sistem PJJ;

4. dapat tergabung dengan SEA EduNet sehingga dapat menjalin kemitraan yang lebih erat juga dengan institusi lain di Asia Tenggara.

Pendukung seaedunet :
1. Wide : seamolec
2. Jsat : Telkom/telkomvision
3. Partner university : provide mitra

Infrastuktur Seaedunet :

~ Data center
1. DVB – S Transmiter
2. Server
3. Router
4. Switch
5. UD Gateway

~ Penerima multicast
1. DVB – S Receiver
2. Server
3. Router
4. Switch
5. UDRL (UniDirectional Link Routing )

Software Pendukung Seaedunet
~ XORP
Sebagai multicast routing pada penerima system seaedunet
~VLC
~ Broadcast Viewer
Sebagai penerima video conference yang sedang berlangsung
~Udpcast
Sebagai pengirim dan penerima data casting

Kegunaan system seaedunet
1.Sebagai alat pembelajaran jarak jauh.
2.Mempermudah pangiriman data yang besar dengan sekaligus ke semua titik yang terkoneksi ke seaedunet
3.Jangkauannya luas sehingga mempermudah komunikasi dalam lingkup benua asia

WLAN download di sini

LAn download di sini

E-Mail atau electronic mail merupakan layanan yang utama di internet selain web.
Windows 2003 menyediakan service e-mail tanpa harus menggunakan software
khusus seperti Microsoft Exchange.
E-Mail service di Windows 2003 Server mendukung 2 protokol utama yaitu POP3
(Post Office Protocol version 3) digunakan untuk mengambil e-mail diserver yang
bekerja di Port TCP 110 dan SMTP (Simple Mail Transfer Protokol) digunakan untuk
mengirim e-mail ke tujuan yang bekerja di port TCP 25.

Untuk selengkapnya Download di Sini......

Sebelum melangkah, pahami dulu bahwa:
1. Sampeyan harus punya Google Account untuk bisa melakukan aplikasi ke Google Apps ini. Apa itu Google Account? Biar nggak bertele-tele, kalau Sampeyan punya email Gmail, itu artinya Sampeyan sudah punya Google Account.
2. Panduan Sederhana ini hanya untuk domain yang sudah dimiliki. Untuk yang beli domain dari Google belum dibuatin. Mbayat sih beli domainnya.

Utukselengkapnya Download di sini.......

Nir Kabel

Penggunaan Jaringan Internet yang kian marak dewasa ini telah mendorong pertumbuhan teknologi koneksi jaringan Internet itu sendiri, sehingga kemudian lahirlah suatu teknologi jaringan nirkabel (Wireless Network), yang sangat memudahkan penggunanya dalam mengakses Internet. Namun begitu ada beberapa hal yang harus diperhatikan agar dalam penggunaan jaringan nirkabel ini dapat berjalan dengan aman.

Lahirnya Jaringan Nirkabel untuk Rumah

Dahulu komputer lebih dianggap sebagai sebuah kemewahan daripada sebuah kebutuhan. Hanya orang-orang kaya dan beruntung saja yang dapat mempunyai sebuah komputer, sedangkan jaringan merupakan hal yang hanya dapat disediakan untuk perusahaan besar.

Namun sejalan dengan kemajuan yang pesat pada dekade ini, maka sekarang setiap orang masing-masing dapat mempunyai komputernya sendiri. Seperti yang banyak kita temui, biasa nya setiap orang tua mempunyai komputernya sendiri, begitu pula dengan si anak dapat mempunyai komputernya sendiri walaupun mungkin hanya digunakan untuk bermain dan mengerjakan tugas-tugas sekolah. Para pengguna rumahan juga telah berkembang dari yang semula tidak mempunyai akses Internet, kemudian mulai memakai koneksi dial-up Internet dengan kecepatan 9600 kbps melebihi 56 kbps dial up akses, dan kini berkembang menjadi koneksi broadband menyaingi koneksi T1 yang sering dinikmati orang saat bekerja

Untuk selengkapnya Download di sini......

Membangun Jaringan RT-RW-Net
Mengapa Jaringan RT-RW-Net menjadi sangat menarik ?
• Dapat dikembangkan sendiri
• Merupakan solusi untuk bisa mengakses Internet dengan murah-meriah
• Peluang bisnis baru untuk di lingkungan perumahan
• Mempersiapkan diri dalam era globalisasi
• Kesempatan untuk memperkaya isi dari jaringan Internet
Siapa yang bisa membangun jaringan RT-RW-Net ?
• Andapun bisa
• Tidak memerlukan teknologi tinggi atau kepandaian tinggi
• Menguasai sedikit teknologi komputer dan jaringan
• Kalau tidak memiliki kemampuan teknis, bisa bekerja sama dengan orang yang terbiasa memasang jaringan, atau dengan warnet terdekat

selengkapnya download di sini.....

MIKROTIK

MikroTik RouterOS™ adalah sistem operasi linux yang dapat digunakan untuk menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hostspot.

Ada pun fitur2 nya sbb:

• Firewall and NAT - stateful packet filtering; Peer-to-Peer protocol filtering; source and destination NAT; classification by source MAC, IP addresses (networks or a list of networks) and address types, port range, IP protocols, protocol options (ICMP type, TCP flags and MSS), interfaces, internal packet and connection marks, ToS (DSCP) byte, content, matching sequence/frequency, packet size, time and more...
  
  
• Routing - Static routing; Equal cost multi-path routing; Policy based routing (classification done in firewall); RIP v1 / v2, OSPF v2, BGP v4
  
  
• Data Rate Management - Hierarchical HTB QoS system with bursts; per IP / protocol / subnet / port / firewall mark; PCQ, RED, SFQ, FIFO queue; CIR, MIR, contention ratios, dynamic client rate equalizing (PCQ), bursts, Peer-to-Peer protocol limitation
  
  
• HotSpot - HotSpot Gateway with RADIUS authentication and accounting; true Plug-and-Play access for network users; data rate limitation; differentiated firewall; traffic quota; real-time status information; walled-garden; customized HTML login pages; iPass support; SSL secure authentication; advertisement support
  
  
• Point-to-Point tunneling protocols - PPTP, PPPoE and L2TP Access Concentrators and clients; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; MPPE encryption; compression for PPPoE; data rate limitation; differentiated firewall; PPPoE dial on demand
  
  
• Simple tunnels - IPIP tunnels, EoIP (Ethernet over IP)
  
  
• IPsec - IP security AH and ESP protocols; MODP Diffie-Hellman groups 1,2,5; MD5 and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption algorithms; Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5
  
  
• Proxy - FTP and HTTP caching proxy server; HTTPS proxy; transparent DNS and HTTP proxying; SOCKS protocol support; DNS static entries; support for caching on a separate drive; access control lists; caching lists; parent proxy support
  
  
• DHCP - DHCP server per interface; DHCP relay; DHCP client; multiple DHCP networks; static and dynamic DHCP leases; RADIUS support
  
  
• VRRP - VRRP protocol for high availability
  
  
• UPnP - Universal Plug-and-Play support
  
  
• NTP - Network Time Protocol server and client; synchronization with
  GPS system
  
  
• Monitoring/Accounting - IP traffic accounting, firewall actions logging, statistics graphs accessible via HTTP
  
  
• SNMP - read-only access
  
  
• M3P - MikroTik Packet Packer Protocol for Wireless links and Ethernet
  
  
• MNDP - MikroTik Neighbor Discovery Protocol; also supports Cisco Discovery Protocol (CDP)
  
  
• Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; Dynamic DNS update tool

Layer 2 connectivity:

• Wireless - IEEE802.11a/b/g wireless client and access point (AP) modes; Nstreme and Nstreme2 proprietary protocols; Wireless Distribution System (WDS) support; virtual AP; 40 and 104 bit WEP; WPA pre-shared key authentication; access control list; authentication with RADIUS server; roaming (for wireless client); AP bridging
  
  
• Bridge - spanning tree protocol; multiple bridge interfaces; bridge firewalling, MAC
  
  
• VLAN - IEEE802.1q Virtual LAN support on Ethernet and wireless links; multiple VLANs; VLAN bridging
  
  
• Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3) media types; sync-PPP, Cisco HDLC, Frame Relay line protocols; ANSI-617d (ANDI or annex D) and Q933a (CCITT or annex A) Frame Relay LMI types
  
  
• Asynchronous - s*r*al PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; onboard s*r*al ports; modem pool with up to 128 ports; dial on demand
  
  
• ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; 128K bundle support; Cisco HDLC, x75i, x75ui, x75bui line protocols; dial on demand
  
  
• SDSL - Single-line DSL support; line termination and network termination modes

Instalasi dapat dilakukan pada Standard computer PC yang akan dijadikan router dan tidak memerlukan resource yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway.

Berikut spec_minimal nya :

• CPU dan motherboard - bisa dgn P1 ~ P4, AMD, cyrix asal yang bukan multi-prosesor
  
  
• RAM - minimum 32 MiB, maximum 1 GiB; 64 MiB atau lebih sangat dianjurkan, kalau mau sekalian dibuat proxy , dianjurkan 1GB... perbandingannya, 15MB di memori ada 1GB di proxy..
  
  
• HDD minimal 128MB parallel ATA atau Compact Flash, tidak dianjurkan menggunakan UFD, SCSI, apa lagi S-ATA (mungkin nanti Ver. 3.0)
  
  
• NIC 10/100 atau 100/1000

Untuk keperluan beban yang besar ( network yang kompleks, routing yang rumit dll) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

Lebih lengkap bisa dilihat di www.mikrotik.com. Meskipun demikian Mikrotik bukanlah free software, artinya kita harus membeli licensi terhadap segala fasiltas yang disediakan. Free trial hanya untuk 24 jam saja.

Kita bisa membeli software MikroTik dalam bentuk "licence" di CITRAWEB, UFOAKSES, PC24 (atau download cracknya, he he he ...) yang diinstall pada HardDisk yang sebelumnya download/dibuat MikroTik RouterOS ISO kekeping CD atau disk on module (DOM). Jika kita membeli DOM tidak perlu install tetapi tinggal pasang DOM pada slot IDE PC kita.

Langkah-langkah berikut adalah dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringan
sederhana sebagai gateway server.

1. Langkah pertama adalah install Mikrotik RouterOS pada PC atau pasang DOM.
   
   
2. Login Pada Mikrotik Routers melalui console :
   

   MikroTik v2.9.39
   
   Login: admin 
   
   Password: (kosongkan) 

   Sampai langkah ini kita sudah bisa masuk pada mesin Mikrotik. User default adalah admin dan tanpa password, tinggal ketik admin kemudian tekan tombol enter.
   
   
3. Untuk keamanan ganti password default
   

   [admin@Mikrotik] > password
   
   old password: *****
   
   new password: *****
   
   retype new password: *****
   
   [admin@ Mikrotik] >

4. Mengganti nama Mikrotik Router, pada langkah ini nama server akan kita ganti menjadi
   “r-WLI” (bebas, disesuaikan dengan nama jaringan kita...)
   

   [admin@Mikrotik] > system identity set name=r-WLI
   
   [admin@r-WLI] >

5. Melihat interface pada Mikrotik Router
   
   

   [admin@r-WLI] > interface print
   
   Flags: X - disabled, D - dynamic, R - running
   
   # NAME     TYPE  RX-RATE TX-RATE MTU
   
   0 R ether1 ether 0       0       1500
   
   1 R ether2 ether 0       0       1500
   
   [admin@r-WLI] >

6. Memberikan IP address pada interface Mikrotik. Misalkan ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.0.1 dan ether2 akan kita gunakan untuk network local kita dengan IP 172.16.0.1
   
   

   [admin@r-WLI] > ip address add address=192.168.0.1 /
   
   netmask=255.255.255.0 interface=ether1
   
   [admin@r-WLI] > ip address add address=172.16.0.1 /
   
   netmask=255.255.255.0 interface=ether2

7. Melihat konfigurasi IP address yang sudah kita berikan
   
   

   [admin@r-WLI] >ip address print
   
   Flags: X - disabled, I - invalid, D - dynamic
   
   #  ADDRESS        NETWORK     BROADCAST    INTERFACE
   
   0  192.168.0.1/24 192.168.0.0 192.168.0.63 ether1
   
   1  172.16.0.1/24  172.16.0.0  172.16.0.255 ether2
   
   [admin@r-WLI] >

8. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.0.254
   
   

   [admin@r-WLI] > /ip route add gateway=192.168.0.254

9. Melihat Tabel routing pada Mikrotik Routers
   
   

   [admin@r-WLI] > ip route print
   
   Flags: X - disabled, A - active, D - dynamic,
   
   C - connect, S - static, r - rip, b - bgp, o - ospf
   
   # DST-ADDRESS        PREF-SRC   G GATEWAY DISTANCE INTERFACE
   
   0 ADC 172.16.0.0/24  172.16.0.1                    ether2
   
   1 ADC 192.168.0.0/26 192.168.0.1                   ether1
   
   2 A S 0.0.0.0/0                 r 192.168.0.254    ether1
   
   [admin@r-WLI] >

10. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
    
    

    [admin@r-WLI] > ping 192.168.0.254
    
    192.168.0.254  64 byte  ping: ttl=64  time<1 ms
    
    192.168.0.254  64 byte  ping: ttl=64  time<1 ms
    
    2 packets transmitted, 2 packets received, 0% packet loss
    
    round-trip min/avg/max = 0/0.0/0 ms
    
    [admin@r-WLI] >

11. Setup DNS pada Mikrotik Routers
    
    

    [admin@r-WLI] > ip dns set primary-dns=192.168.0.10 /
    
    allow-remoterequests=no
    
    [admin@r-WLI] > ip dns set secondary-dns=192.168.0.11 /
    
    allow-remoterequests=no

12. Melihat konfigurasi DNS
    
    

    [admin@r-WLI] ip dns> pr
    
               primary-dns: 192.168.0.10
    
             secondary-dns: 192.168.0.11
    
     allow-remote-requests: no
    
                cache-size: 2048KiB
    
             cache-max-ttl: 1w
    
                cache-used: 21KiB
    
    [admin@r-WLI] ip dns>

13. Tes untuk akses domain, misalnya dengan ping nama domain
    
    

    [admin@r-WLI] > ping yahoo.com
    
    216.109.112.135  64 byte  ping: ttl=48  time=250 ms
    
    10 packets transmitted, 10 packets received, 0% packet loss
    
    round-trip min/avg/max = 571/571.0/571 ms
    
    [admin@r-WLI] >

    Jika sudah berhasil reply berarti seting DNS sudah benar.
    
    
14. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.
    
    

    [admin@r-WLI]> ip firewall nat add action=masquerade /
    
    outinterface=ether1 chain:srcnat
    
    [admin@r-WLI] >
    

15. Melihat konfigurasi Masquerading
    
    

    [admin@r-WLI]ip firewall nat print
    
    Flags: X - disabled, I - invalid, D - dynamic
    
    0 chain=srcnat out-interface=ether1 action=masquerade
    
    [admin@r-WLI] >

    Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika berhasil berarti kita sudah berhasil melakukan instalasi MikroTik Router sebagai Gateway server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang bisa didownload dari MikroTik.com atau dari server mikrotik kita.
    
    Misal Ip address server mikrotik kita 192.168.0.1, via browser buka http://192.168.0.1 dan download WinBox dari situ.
    Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup dhcp server pada Mikrotik. Berikut langkah-langkahnya :
    1. Buat IP address pool
       /ip pool add name=dhcp-pool ranges=172.16.0.10-172.16.0.20
       
       
    2. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client Pada contoh ini networknya adalah 172.16.0.0/24 dan gatewaynya 172.16.0.1
       /ip dhcp-server network add address=172.16.0.0/24 gateway=172.16.0.1
       
       
    3. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface ether2 )
       /ip dhcp-server add interface=ether2 address-pool=dhcp-pool
       
       
    4. Lihat status DHCP server
       
       

       [admin@r-WLI] > ip dhcp-server pr
       
       Flags: X - disabled, I - invalid
       
       #   NAME   INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
       
       x   dhcp1  ether2          dhcp_pool1   4w2d       yes   
       
       [admin@r-WLI] >

       Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih dahulu pada langkah 5.
       
       
    5. Jangan Lupa dibuat enable dulu dhcp servernya
       /ip dhcp-server enable 0
       
       Kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti sudah aktif.
    6. Tes Dari client
       

       Run dari Comman Prompt
       
       
       
       Microsoft Windows XP [Version 5.1.2600]
       
       (C) Copyright 1985-2001 Microsoft Corp.
       
       
       
       C:\Documents and Settings\EsDat>ping www.yahoo.com
       
       
       
       Pinging www.yahoo-ht3.akadns.net [69.147.114.210] with 32 bytes of data:
       
       
       
       Reply from 124.158.129.5: bytes=32 time=34ms TTL=59
       
       Reply from 124.158.129.5: bytes=32 time=24ms TTL=59
       
       Reply from 124.158.129.5: bytes=32 time=41ms TTL=59
       
       Reply from 124.158.129.5: bytes=32 time=29ms TTL=59
       
       
       
       Ping statistics for 69.147.114.210:
       
          Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
       
       Approximate round trip times in milli-seconds:
       
          Minimum = 24ms, Maximum = 41ms, Average = 32ms

    7. Untuk bandwith controller, bisa dengan sistem simple queue ataupun bisa dengan mangle
       
       

       [admin@r-WLI] queue simple> add name=Komputer01 /
       
       interface=ether2 target-address=172.16.0.1/24 max-limit=65536/131072
       
       [admin@r-WLI] queue simple> add name=Komputer02 /
       
       interface=ether2 target-address=172.16.0.2/24 max-limit=65536/131072

       dan seterusnya...

    lengkap nya ada disini
    www.mikrotik.com/docs/ros/2.9/root/queue
    linux-ip.net/articles/Traffic.../overview.html
    luxik.cdi.cz/~devik/qos/htb
    www.docum.org/docum.org/docs
    
    Referensi
    www.mikrotik.com
    www.mikrotik.com/docs/ros/2.9
    fajar.uii.net.id
    Forum-IMATEKOM (UPI "YPTK") Padang

PCI LAN Card NIC Ethernet D-Link DFE-528TX

10/100Mbps auto-sensing with single shielded RJ-45 connector, 32-bit PCI Bus Master operation, Full/half duplex support, Easy-to-view diagnostic LEDs, Low network command processing overhead.

osi layer

OSI adalah Open Systems Interconnection. OSI menyediakan kerangka logika

terstruktur agar proses komunikasi data berinteraksi melalui jaringan. Oleh International

Organization fohr Standardization (ISO) pencipta OSI, dikembangkan untuk industri

komputer agar komputer dapat berkomunikasi pada jaringan yang berbeda secara efisien.

ISO (International Standards Organization) memakai 7 layer untuk menstandarkan

proses networking. OSI model dipakai untuk mempermudah pemahaman tentang

kompleksitas dengan mendefinisikan apa yang terjadi pada setiap tahap di dalam proses

komunikasi jaringan.

Layer layer ini diangkai dari 7 sampai 1, 7 lapisan pertama, 1 lapisan

terakhir.

Layer Aplikasi (7)

disebut pula lapisan interface. Ketika kita menjalankan web browser dan mengetikkan

alamat/situs yang ingin kita buka, kita memerintahkan aplikasi untuk mencari alamat

yang kita inginkan kemudian menampilkannya ke tampilan web browser kita. Hal yang

sama akan terjadi saat kita ingin menyimpan dokumen ke file server atau memulai

koneksi telnet (kita mentransfer file dari komputer kita ke komputer lain melalui

jaringan). Begitu pula yamg terjadi saat kita mengetikkan www.google.com saat ngenet.

Lalu dikirim ke layer6

Layer Presentasi (6)

bertanggung jawab terhadap format data agar data dapat dikenali dan perintah dapat

dilakukan.(Misal saat kita ketik www.google.com tadi), lalu dikirim ke layer5

Layer Session (5)

bekerja dalam koneksi jaringan, yaitu untuk menginisialisasikan koneksi jaringan atau

menutup koneksi jaringan.(jadi koneksi sebelum data diformat), lalu data dikirim ke

layer4

Layer Transport(4)

mengatur 2 host dalam menerima dan mengirim data. Hal ini diperlukan sebelum kita

mengonek. Lalu data dikirim ke layer3

Layer Network (3)

mengatur sesuatu yang desebut logical addressing. Logical addressing adalah hal yang

menentukan dalam penentuan alamat IP yang akan kita tuju. data dikirim ke layer2

Layer Data Link (2)

mengatur paket-paket yang ditransmisikan ke media (Ethernet, frame relay, PPP, HDLC,

CDP) dan data dikirim ke layer1

Layer Physical (1)

adalah lapisan yang aktual yang berhubungan dengan perangkat keras.

Hal yang terjadi pada data

1. bikin datanya dulu

2. data diformat ulang ke aplikasi yang sama agar semua host bias kenal sama data

3. data diinisialisasi

4. data dienkapsulasi jadi segmen2, di kasih sumber dan tujuan dari data

5. segmen dienkapsulasi jadi paket . Paket mengandung sumber dan tujuan alamat

6. dibuat frame dan dicek status erornya

7. frame ditransmisi ke media dan bit-bit ditransmisi oleh host melalui jaringan

8. saat tiba di host tujuan data akan lewat tahap mulai dari layer1 ke layer2 lalu

layer3, dienkapsulai lalu dikirim ke layer4. lalu ke layer seterusnya tergantung

aplikasi program

Model TCP/IP terdiri atas 4 lapisan, yaitu :

1. lapisan Application

2. Transport

3. Internetwork

4. Network Interface.

1. Lapisan Application

adalah lapisan dimana suatu perangkat lunak berperan, misalnya saja sebuah penjelajah

web (web browser). Anda sedang membaca tulisan ini? Berarti aplikasi TCP/IP anda

sedang bekerja.

2. Transport

adalah lapisan untuk mendefinisikan bagaimana data yang diproses oleh lapisan aplikasi

dikirimkan melalui jaringan. Dalam lapisan ini terdapat dua jenis protokol, yaitu TCP

(Transmission Control Protocol) dan UDP (User Datagram Protokol). Jenis protokol apa

yang digunakan, dan bagaimana suatu data dikirimkan dengan protokol tersebut sangat

bergantung pada lapisan aplikasi.

Misal sebuah server web, umumnya melayani permintaan dari browser web

menggunakan protokol TCP port 80. Pada lapisan ini, data diberi header TCP sehingga

menjadi sebuah segment. Proses penambahan header ini disebut enkapsulasi. Lapisan

transport ini juga bertugas menjaga keutuhan data dengan mendeteksi terjadinya

perubahan/kerusakan pada data.

3. Internetwork.

Pada lapisan ini segmen (data yang sudah dibubuhi header Transport) diberi header IP.

Disinilah didefinisikan dari siapa dan untuk siapa sebuah segmen akan dikirim, dengan

membubuhkan alamat IP atau IP Address.

Ada dua versi IP yang sekarang digunakan, yaitu IPv4 dan IPv6. IPv6 belum digunakan

secara meluas karena masih terbatasnya perangkat yang mendukung, namun beberapa

institusi sudah mulai mempraktikkan IPv6 berdampingan dengan IPv4. Terus terang saya

belum pernah mempelajari apalagi meng-implementasikan IPv6, jadi yang akan saya

bahas dan sebut dengan IP address dalam tulisan-tulisan saya sementara ini selalu IPv4 .

IPv4 terdiri atas kode sepanjang 32 bit, atau dinyatakan dalam desimal dengan memberi

titik di setiap 8 bit-nya. Contoh alamat IP: 00000010 00000010 00000001 00000001 atau

dalam desimal 10.10.0.1. Pembubuhan header pada segmen ini mengubah segmen

menjadi packet.

Routing dapat terjadi berdasarkan informasi IP, karena itu routing juga bekerja pada

lapisan ini.

4. Network Interface.

Pada lapisan ini paket akan dibubuhi alamat perangkat keras dari perangkat antarmuka

jaringan, yang kita kenal sebagai MAC Address, dan kemudian dikirimkan melalui

perangkat-perangkat keras jaringan (hub,switch, kabel, dll). “Lho, kan sudah ada IP,

mengapa perlu MAC adress”?

IP mendefinisikan pengalamatan secara logikal dan digunakan untuk penunjuk arah dari

awal hingga tujuan, sedangkan MAC Address mendefinisikan secara fisik, dan hanya

belaku untuk setiap segmen jaringan. Kurang jelas? Begini, suatu paket dapat dikirimkan

melalui banyak sekali perangkat dan router, MAC Address berperan untuk mengirimkan

paket antara satu router dan router lainnya. Misal suatu PC bertanya “saya ada paket nih,

saya mau kirim ke si B (IP address), lewat mana ya? router menjawab “sini, lewat sini!”

disinilah saat dimana paket akan dibubuhi MAC Address si router, demikian juga si

router akan bekerja pada segmen berikutnya.

LH = Link Header, LT = Link Trailer. MAC Address asal dan MAC Address tujuan

merupakan bagian dari Link Header, sedangkan Link Trailer berisi checksum (kode yang

digunakan untuk memeriksa apakah data yang dikirim benar.