Dedy Rizaldi UMSIDA
Rangkuman Praktikum
Mata Kuliah Jaringan Komputer
POKOK BAHASAN 1
Firewall adalah suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bias melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman. Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (getway) antara jaringan local dengan jaringan Internet.
- Filter
Sub-menu: /ip firewall penyaring
Firewall mengimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang digunakan untuk mengatur arus data, dari dan melaui router. Seiring dengan Network Address Translation itu berfungsi sebagai alat untuk mencegah akses tidak sah ke jaringan langsung terpasang dan router itu sendiri serta sebagai filter untuk lalu lintas keluar.
- NAT
Network Address Translation adalah standart Internet yang memungkinkan host pada jaringan area local untuk menggunakan satu set alamat IP untuk komunikasi internal dan satu set alamat IP untuk komunikasi eksternal. Sebuah LAN yang menggunakan NAT disebut sebagai natted jaringan.Untuk NAT berfungsi, harus ada geteway NAT disetiap natted jaringan.NAT Gateway (NAT route) melakukan penulisan ulang alamat IP dalam perjalanan perjalanan paket dari / ke LAN.
Ada dua jenis NAT :
Sumber NAT atau srcnat.Jenis NAT dilakukan pada paket yang berasal dari jaringan natted. Sebuah router NAT akan mengganti sumber alamat pribadi IP dari sebuah paket dengan alamat IP baru public karena perjalanan melalui router. Setiap operasi diterapkan ke paket balasan dalam arah lainnya.
Tujuan NAT atau dstnat.Jenis NAT dilakukan pada paket yang ditujukan ke jaringan natted. Hal ini umumnya digunakan untuk membuat host di jaringan pribadi untuk dapat diakses dari Internet. Sebuah router NAT melakukan dstnat menggantikan alamat IP tujuan dari sebuah paket IP karena perjalanan melalui router terhadap jaringan pribadi.
- Mangle
Mangle adalah semacam ‘penanda’ yang menandai paket untuk proses selanjutnya dengan tanda khusus. Banyak fasilitas lain di RouterOS menggunakan tanda ini, misalnya pohon antrian, NAT, routing. Mereka mengidentifikasi paket berdasarkan tanda dan memprosesnya sesuai. Tanda mangle hanya ada dalam router, mereka tidak ditransmisikan melalui jaringan.
POKOK BAHASAN 2
Bridge
Ethernet seperti jaringan ( Ethernet , Ethernet over IP , IEEE802.11 di ap - bridge atau modus jembatan , WDS , VLAN ) dapat dihubungkan bersama-sama menggunakan MAC jembatan . Fitur jembatan memungkinkan interkoneksi host terhubung untuk memisahkan LAN ( menggunakan EoIP , jaringan didistribusikan secara geografis dapat dijembatani juga jika jenis interkoneksi jaringan IP ada antara mereka) seolah-olah mereka melekat pada satu LAN . Sebagai jembatan yang transparan , mereka tidak muncul dalam daftar traceroute , dan tidak ada utilitas dapat membuat perbedaan antara tuan rumah bekerja di salah satu LAN dan sejumlah bekerja di LAN lain jika LAN ini dijembatani ( tergantung pada cara LAN saling berhubungan , latency dan data rate antara host mungkin beragam) .
Routing
RIB ( Routing Information Base ) berisi informasi routing yang lengkap , termasuk rute statis dan kebijakan aturan routing dikonfigurasi oleh pengguna , informasi routing belajar dari protokol routing , informasi tentang jaringan yang terhubung . RIB digunakan untuk menyaring informasi routing , menghitung rute terbaik untuk setiap awalan tujuan, membangun dan memperbarui Forwarding Information Base dan untuk mendistribusikan rute antara protokol routing yang berbeda .
POKOK BAHASAN 3
PPTP
PPTP terowongan yang aman untuk mengangkut lalu lintas IP menggunakan PPP . PPTP merangkum PPP dalam garis virtual yang berjalan di atas IP . PPTP menggabungkan PPP dan MPPE ( Microsoft Point to Point Encryption ) untuk membuat link terenkripsi . Tujuan protokol ini adalah untuk membuat koneksi yang aman dikelola dengan baik antara router serta antara router dan klien PPTP ( klien tersedia untuk dan / atau termasuk dalam hampir semua OS termasuk Windows ) .
L2TP
L2TP adalah protokol terowongan aman untuk mengangkut lalu lintas IP menggunakan PPP. L2TP merangkum PPP dalam garis virtual yang berjalan di atas IP , Frame Relay dan protokol lainnya ( yang saat ini tidak didukung oleh MikroTik RouterOS ) .
Web Proxy
MikroTik RouterOS melakukan proxy HTTP dan HTTP -proxy ( untuk FTP , HTTP dan HTTPS protokol ) permintaan . Proxy server melakukan fungsi Internet Cache objek dengan menyimpan objek Internet yang diminta , yaitu , data yang tersedia melalui HTTP dan FTP protokol pada sistem diposisikan dekat dengan penerima dalam bentuk mempercepat browsing pelanggan dengan memberikan mereka meminta salinan file dari proxy cache pada jaringan lokal kecepatan . MikroTik RouterOS mengimplementasikan fitur server proxy berikut :
> Regular HTTP Proxy - pelanggan ( sendiri ) menentukan apa server proxy untuk dia
> Transparan Proxy - pelanggan tidak tahu tentang proxy yang diaktifkan dan ada tidak memerlukan konfigurasi tambahan untuk web browser client .
> Daftar akses dengan metode sumber, tujuan , dan URL yang diminta ( HTTP firewall )
> Daftar Cache akses untuk menentukan objek ke cache , dan yang tidak.
> Direct Access List - untuk menentukan sumber daya harus diakses secara langsung , dan yang - melalui server proxy lain
> Logging fasilitas - memungkinkan untuk mendapatkan dan menyimpan informasi tentang operasi proksi
> Induk dukungan proxy - memungkinkan untuk menentukan server proxy lain , ( ' jika mereka tidak memiliki objek yang diminta meminta orang tua mereka, atau ke server asli.
POKOK BAHASAN 4:
· HotsSpot
HotSpot adalah cara untuk mengotorisasi pengguna untuk mengakses beberapa sumber daya jaringan, tetapi tidak menyediakan enkripsi lalu lintas. Untuk login, pengguna dapat menggunakan hampir semua browser web (HTTP atau protokol HTTPS), sehingga mereka tidak diharuskan untuk menginstal software tambahan.
· DHCP
DHCP (Dynamic Host Configuration Protocol) diperlukan untuk distribusi mudah alamat IP dalam jaringan.The MikroTik RouterOS implementasi termasuk server dan client bagian dan kompatibel dengan RFC 2131.
· Queue
Antrian digunakan untuk membatasi dan memprioritaskan lalu lintas :
Ø Data rate limit untuk alamat IP tertentu, subnet, protocol, port, dan parameter lainnya
|
Ø memprioritaskan beberapa paket aliran atas orang lain, dan lain-lain.
POKOK BAHASAN 5:
List hardware:
List hardware:
|
 |  | |||||||
Product code
|
RB2011UiAS-RM
|
Product code
|
RB2011UiAS-
2HnD-IN
| |||||
CPU nominal
frequency
|
600 MHz
| |||||||
SFP DDMI
|
Yes
| |||||||
SFP DDMI
|
Yes
|
CPU nominal
frequency
|
600 MHz
| |||||
CPU core count
|
1
| |||||||
Size of RAM
|
128 MB
|
CPU core
|
1
| |||||
10/100 Ethernet ports
|
5
|
count
| ||||||
10/100/1000 Ethernet
ports
|
5
|
Size of RAM
|
128 MB
| |||||
10/100
Ethernet ports
|
5
| |||||||
Number of USB ports
|
1
| |||||||
Power Jack
|
1
|
10/100/1000
Ethernet ports
|
5
| |||||
PoE in
|
Yes
| |||||||
PoE out
|
Yes
|
Wireless
standards
|
802.11b/g/n
| |||||
Supported input
voltage
|
8 V - 30 V
| |||||||
Wireless chip
model
|
AR9344
| |||||||
Voltage Monitor
|
Yes
| |||||||
PCB temperature
monitor
|
Yes
|
Number of
USB ports
|
1
| |||||
Dimensions
|
214mm x 86mm for
PCB
|
Power Jack
|
1
| |||||
PoE out
|
Yes
| |||||||
Operating System
|
RouterOS
|
Supported
input voltage
|
8 V - 30 V
| |||||
Tested ambient
temperature
|
-35C to +65C
| |||||||
PoE in
|
Yes
| |||||||
License level
|
5
|
Voltage
Monitor
|
Yes
| |||||
CPU
|
AR9344
| |||||||
SFP ports
|
1
|
PCB
temperature monitor
|
Yes
| |||||
USB slot type
|
microUSB type AB
| |||||||
Serial port
|
RJ45
| |||||||
Storage type
|
NAND
|
Dimensions
|
214mm x 86mm
for PCB
| |||||
Storage size
|
128 MB
| |||||||
Operating
System
|
RouterOS
| |||||||
Tested ambient
temperature
|
-35C to +65C
| |||||||
License level
|
5
| |||||||
Antenna gain
|
4
| |||||||
DBI
| ||||
CPU
|
AR9344
| |||
Max Power
consumption
|
11W
| |||
SFP ports
|
1
| |||
USB Power
Reset
|
Yes
| |||
USB slot type
|
microUSB type
AB
| |||
Number of
chains
|
2
| |||
Serial port
|
RJ45
| |||
Storage type
|
NAND
| |||
Storage size
|
128 MB
|
2. Cabel UTP
a. Kabel UTP ISP
b. Kabel UTP antar RB
c. Kabel UTP client (sesuai jumlah client)
Pada modul ke lima , membahas tentang komunikasi antar router, koneksi isp dan radio. Pada modul ini yang dapat saya ambil ilmunya adalah, tentang bagimana cara menseting router bord. Disini kita setting 2 Rb . Satu RB itu terdapat 2 client. Lalu kita setting rb pertama, bagimana caranya dalam 1 rb tersebut mendapatkan koneksi internet untuk 2 client tersebut. Terus kita setting lagi di rb kedua. Sama seperti setting rb 1. Kemudian setting kedua rb tersebut supaya saling koneksi, dan nantinya kita saling ngeping antara client 1 sampe 4 itu bisa komunikasi.
POKOK BAHASAN 6:
Hardware:
Hardware:
Nanostation M5
Operating Temperature: -30C to +80C
|
Power Method: Passive PoE
|
Power Consumption: 8 Watts
|
Power Supply (included): Power Injector 110-240VAC 24VDC .5A North American-style
plug
|
Size: 29.4 cm x 8 cm x 3cm, Weight: .4kg
|
Approvals: FCC Part 15.247, IC RS210, CE
|
RoHS Compliance: YES
|
Pada modul 6, membahas tentang komunikasi antar router, koneksi isp dan radio. Disini yang dapat saya ketahui adalah bagimana cara mensetting suatu router dengan menggunakan 2 hardware nanostasien m5. Nantinya nanostsien ini kita setting sebagai acces point. kita gunakan nanostasien pertama saya gunakan sebagai antena pemancar . Sedangkan nanostiesen kedua sebagai antena penerima. Jadi nantinya itu koneksi internet saling tembak menembak, yang satu sebagai pemancar internet dan yang satu sebagai penerima internet.
Visit here :
Komentar
Posting Komentar