==== PISFUL -- SHEVA ====

TUGAS JARKOM

2008-04-22T01:37:00.001-07:00

1. Konfigurasi LAN
Dinas Penddikan Kota Magelang

a. LAN (Local Area Network)

b. Konfigurasi JARDIKNAS

2008-04-22T01:30:00.001-07:00

2008-04-22T01:24:00.001-07:00

2. INSTALASI INTERNET

NON ISP : JARDIKNAS
IP PUBLIC : -
BANDWITH :

ISP : ENPROVNET
IP PUBLIC : 1
BANDWITH :

2008-04-22T01:21:00.000-07:00

3. Routing Type

LAN (Local Area Network)

2008-04-22T01:16:00.000-07:00

4. NAT

a. Jardiknas

NAT JARDIKNAS Dinas Pendidikan Kota Magelang adalah statis

NAT Tabel:

Inside	Outside
10.40.13.101	Ip public
10.40.13.121	Ip public
10.40.13.131	Ip public

2008-04-22T01:05:00.001-07:00

b. Nat LAN (Local Area Network)

NAT LAN Dinas Pendidikan Kota Magelang adalah statis

NAT Tabel:

Inside	Outside
192.168.131.101	Ip public
192.168.131.121	Ip public
192.168.131.131	Ip public

"Konfigursi Transparent Firewall di Debian"

2008-04-16T02:06:00.000-07:00

Transparent Firewall
Transparent Firewall adalah firewall yang "tidak tampak" baik oleh user di dalam zona yang kita amankan atau dari luar zona kita. Transparent Firewall pada dasarnya adalah firewall biasa hanya saja implementasinya dilakukan pada bridge, sehingga tidak ada konfigurasi yang harus dilakukan pada jaringan yang sudah ada.
Tutorial ini akan (mencoba) untuk menjelaskan secara singkat bagaimana dan apa saja yang diperlukan dalam pembuatan bridge firewall pada Debian GNU/Linux, dan pengaturan umum kerja firewall yang kita buat.
Topologi
yang dipakai diasumsikan seperti gambar di bawah ini.
+----------+ +--------+ +---------------+
| INTERNET |-----| BRIDGE |-----| JARINGAN KITA |
+----------+ +--------+ +---------------+
1. Kebutuhan Dasar
Implementasi ini membutuhkan beberapa hal yaitu:
- Komputer dengan 2 NIC
- iptables
- bridge-utils
- Kernel Linux 2.6 atau 2.4(dengan patch) dengan opsi bridge firewall diaktifkan
Bila anda ingin menggunakan kernel versi 2.4 silakan cari patchnya di http://ebtables.sourceforge.net/. Kernel 2.6 sudah menyertakan fasilitas ini, sehingga tidak perlu dipatch lagi. Di sini diasumsikan bahwa kernel sudah beres, dan tinggal menginstall program lain yang dibutuhkan untuk menjalankan bridge. Komputer yang dipakai mempunyai 2 NIC yaitu eth 0 dan eth1.
2. Instalasi & Konfigurasi
Seperti biasa, untuk menginstall paket pada debian kita menggunakan apt-get.
root:# apt-get install bridge-utils iptables
Bila anda tidak menggunakan distro lain anda dapat mendownload source code untuk kedua program itu pada
http://bridge.sourceforge.net/ dan http://www.iptables.org/files/
Panduan proses instalasi dapat mengikuti file README/INSTALL yang disertakan pada tarball yang anda download. Program yang kita dapatkan dari bridge-utils adalah brctl. Program inilah yang mengatur segala macam bagian bridge mulai pembuatan, penghapusan, penambahan anggota bridge, dan sebagainya. Buat interface bridge (br0), dan tambahkan kedua interface ke dalam interface bridge yang baru dibuat.
root:# brctl addbr br0
root:# brctl addif br0 eth0
root:# brctl addif br0 eth1
root:# ifconfig eth0 0
root:# ifconfig eth1 0
Hapus alamat IP pada eth0 dan eth1, dan bila bridge ini akan diberi alamat IP maka yang perlu diberi alamat adalah br0. Interface lain harus tetap menyala tanpa mempunyai alamat IP sendiri. Nantinya, kedua ethernet yang ada akan merespon setiap request yang masuk ke alamat IP bridge.
Cobalah untuk memping jaringan di luar jaringan anda. Bila lancar, berarti bridge ini sudah berjalan dengan baik. Agar setiap booting kita tidak mengulangi langkah-langkah di atas maka edit file /etc/network/interfaces dan tambahkan konfigurasi seperlunya. Contoh file saya ada di bawah ini.
auto br0
iface br0 inet static
address 10.11.12.3
netmask 255.255.255.0
network 10.11.12.0
broadcast 10.11.12.255
gateway 10.11.12.1
bridge_ports eth0 eth1
Pastikan juga anda mengaktifkan IP Forwarding dengan mengeksekusi perintah di bawah ini tiap kali komputer booting.
root:# echo 1 > /proc/sys/net/ipv4/ip_forward
Selain cara manual itu anda dapat pula mengedit file /etc/network/options.
ip_forward=yes
spoofprotect=yes
syncookies=no
Sekarang anda dapat mengkonfigurasi iptables untuk melakukan penyaringan terhadap paket-paket data yang melewati firewall ini. Iptables tidak akan dibahas mendalam di sini. Sekedar info, penyaringan ini dilakukan pada tabel Filter chain FORWARD. Contoh:
root:# iptables -t Filter -A FORWARD -s 0.0.0.0 -d 10.11.12.0/24 -p tcp --dport 23 -j DROP
root:# iptables -t Filter -A FORWARD -s 0.0.0.0 -d 10.11.12.0/24 -p tcp --dport 25 -j DROP
root:# iptables -t Filter -A FORWARD -s 0.0.0.0 -d 10.11.12.0/24 -p udp --dport 161 -j DROP
Potongan instruksi iptables di atas memfilter paket-paket dari luar network kita yang akan mengakses port telnet, smtp, dan snmp. Tambahkan filter lain sesuai dengan yang anda butuhkan.
Simpanlah perintah-perintah yang anda jalankan pada sebuah script .sh dan ubahlah permission
file tersebut agar bisa dieksekusi(executable). Aturlah agar file itu diekseuksi setiap kali boot. Ada beberapa cara melakukannya, yang termudah adalah menambahkan entri pada /etc/network/interfaces.
Bila script iptables itu disimpan di /etc/init.d/aturanfirewall.sh anda dapat menambahkan baris
berikut di bawah entri br0.
up command /etc/init.d/aturanfirewall.sh
Dengan demikian isi file /etc/network/interfaces menjadi seperti di bawah ini.
auto br0
iface br0 inet static
address 10.11.12.3
netmask 255.255.255.0
network 10.11.12.0
broadcast 10.11.12.255
gateway 10.11.12.1
bridge_ports eth0 eth1
up command /etc/init.d/aturanfirewall.sh
Dengan menggunakan bash script kecil untuk memparsing output command "iptables -nvL FORWARD"
anda dapat memantau aktifitas filtering seperti ini :)
+---------------------------------------------------------+
| I/O Total | 95M Packets 62G Bytes |
+-------------+---------------------+---------------------+
| | Traffic In | Traffic Out |
| Filter +----------+----------+----------+----------+
| | Byte | Packet | Byte | Packet |
+-------------+----------+----------+----------+----------+
| Ping Blaster| 0 | 0 | 23184 | 252 |
| udp 69 | 0 | 0 | 0 | 0 |
| udp 135 | 0 | 0 | 0 | 0 |
| udp 137 | 38298 | 491 | 9828 | 126 |
| udp 138 | 534 | 2 | 1343 | 5 |
| udp 445 | 0 | 0 | 0 | 0 |
| udp 161 | 3672 | 54 | 0 | 0 |
| tcp 23 | 912 | 19 | 0 | 0 |
| tcp 135 | 47520 | 990 | 1584 | 33 |
| tcp 445 | 1027K | 21402 | 15180 | 316 |
| tcp 593 | 0 | 0 | 0 | 0 |
| tcp 4444 | 528 | 12 | 864 | 18 |
+-------------+----------+----------+----------+----------+
3. Catatan Pinggir
Dari beberapa percobaan yang saya lakukan, ethernet yang bermutu tinggi sangat membantu
kelancaran kerja firewall. Segala macam ethernet yang menggunakan driver 8139too menyebabkan firewall sering macet, dan secara rutin harus direboot sekali dalam seminggu. Setelah ethernet diganti dengan Intel EtherExpress 100 dan 3Com 3c905B semuanya berjalan lancar tanpa gangguan.
AMD Lance PCnet32 juga menunjukkan hasil yang baik. Bila anda mempunyai pengalaman yang lain saya sangat senang untuk mencantumkannya di sini.
Ressa Restullah(30 Mei 2005) - bridge yang dibuat Mas Ressa ternyata tidak berjalan lancar, karena salah satu interface ethnya terhubung dengan Cisco 1700. Menurut kabar dari ISPnya, masalahnya timbul karena ada fasilitas "auto negotiation" yang dimiliki router tersebut. Masalah ini hilang setelah Mas Ressa mematikan fasilitas auto-negotiation pada router & bridge, dan menggunakan kabel cross untuk menghubungkan router dengan bridgenya. Selain itu, usahakan agar interface pada bridge dan router sejenis. Kalau router menggunakan FastEthernet, maka gunakan juga FastEthernet untuk bridgenya :)
4. Referensi
- http://ebtables.sourceforge.net
- Securing Debian Manual
- Milis tanya-jawab@linux.or.id
- http://www.google.com :D
- Ressa Restullah
Kamas Muhammad adalah seorang Linuxer di
Institute Teknologi Sepuluh November. Wajahnya yang boros usia sering membuat
orang mengira ia adalah seorang dosen :) Terima Oom Sokam atas
artikelnya yang menarik dan bermanfaat ini.
Linux@Arinet.org
http://linux2.arinet.org
Powered by Joomla!
Generated: 26 February, 2006, 09:46

LINK KELOMPOK

MASIYA LAILA SANI
DWI UTAMI
NUR WAKHIDAH
PISFUL NOREHMAGEY

Konsep dan langkah-langkah membuat aplikasi terdistribusi dengan Java RMI

2008-04-12T00:45:00.000-07:00

Konsep RMI terkait erat dengan remote interface, class, objek dan method. Seperti aplikasi lain, aplikasi terdistribuasi dengan Java RMI terdiri dari interface dan class. Interface mendefinisikan method, class mengimplementasikan method yang didefinisikan oleh interface, yang mungkin juga mendefinisikan method tambahan. Pada aplikasi terdistribuasi, beberapa implementasi juga diasumsikan berada virtual machine berbeda. Objek yang memiliki method dapat dipanggil melewati virtual machine berbeda adalah objek remote.

RMI memperlakukan objek remote secara berbeda dari objek nonremote ketika objek dipass dari virtual machine(vm) satu ke vm yang lain. RMI tidak membuat copy dari objek implementasi pada virtual machine penerima, tetapi RMI mempass remote stub dari remote objek. Stub akan beraksi sebagai perwakilan lokal, atau proxy untuk objek remote dan secara dasar untuk pemanggil/client merupakan referensi remote. Pemanggil/Caller menjalankan method pada local stub, yang bertanggungjawab untuk menjalankan pemanggilan method pada objek remote.

Untuk membuat aplikasi terdistribusi dengan RMI., ada langkah-langkah umum yang harus dilalui:

1. Desain dan implementasikan komponen dari aplikasi terdistribusi Anda
2. Mengkompilasi kode source dan menghasilkan stub
3. Membuat class dapat diakses melalui network/jaringan
4. Menjalankan aplikasi.

Penjelasan dari langkah-langkah di atas adalah sebagai berikut:

1. Mendesain dan mengimplementasikan komponen aplikasi

Pertama kali, Anda perlu memutuskan arsitektur aplikasi Anda serta menentukan komponen-komponen mana yang merupakan objek lokal dan mana yang akan diakses secara remote. Langkah ini termasuk:

a. Mendefinisikan remote interface: Remote interface menentukan method-method yang akan dipanggil secara remote oleh client. Client membuat program uang mengakses remote interface dan bukan class implementasi dari interface-interface tersebut. Bagian dari desain interface semacam itu adalah penentuan dari objek local yang akan digunakan sebagai parameter dan nilai yang dikembalikan(return values) dari method-method tersebut, bila ada interface atau class yang belum ada, Anda perlu mendefinisikannya dulu.

b. Impelementasikan objek remote: Objek remote harus mengimplementasikan satu atau lebih remote interface. Class objek remote mungkin mengikutkan implementasi dari interface lain (baik lokal atau remote) dan method lain (yang mungkin hanya lokal). Bila ada local calss yang akan digunakan sebagai parameter atau nilai pengembalian dari method, mereka harus juga diimplementasikan dengan benar.

c. Mengimplementasikan client: Client yang menggunakan objek remote dapat diimplementasikan kapan saja setelah interface remtoe didefnisikan, termasuk setelah remote objek dideploy.

2. Mengkompilasi kode source dan menghasilkan Stub

Ada dua langkah dalam proses ini, pertama Anda menggunakan compiler javac untuk mengkompilasi kose sumber, yang mengandung implemnetasi dari interface remote dan implementasinya, class pada server dan pada client. Pada langkah kedua, Anda menggunakan kompiler rmic untuk membuat stub dari objek remote. RMI menggunakan class stub dari remote objek sebagai proxy di client sheingga client dpaat berkomunikasi dengan objek remote tertentu,

3. Membuat class dapat diakses pada network

Pada langkah ini Anda membuat segalanya, file clas yang terkait dengan remote interface, stub dan class lain yang perlu didownload ke client - yang dapat diakses via atau melalui web server.

4. Menjalankan aplikasi

Menjalankan aplikasi berarti termasuk menjalankan registry dari objek remote RMI, server dan client.

*==== PISFUL -- SHEVA ====*

TUGAS JARKOM

b. Konfigurasi JARDIKNAS

"Konfigursi Transparent Firewall di Debian"

Konsep dan langkah-langkah membuat aplikasi terdistribusi dengan Java RMI

==== PISFUL -- SHEVA ====