Cisco Net Ess Bagian 5 dan 6

A. PENDAHULUAN

Assalamalaikum wr. wb

Pada kesempatan kali ini saya akan sharing mengenai materi cisco chapter 5 dan 6, selamat membaca.

B.PEMBAHASAN

CHAPTER-5

Hubungan Klien Server

Ada jutaan server yang terhubung ke Internet, menyediakan layanan seperti situs web, email, transaksi keuangan, dan unduhan musik ke Client.

Karakteristik utama sistem Client / server adalah :

• klien mengirimkan permintaan
• server merespon dengan menjalankan fungsi, seperti mengirim dokumen yang diminta kembali ke klien.

Sebuah uniform resource locator (URL) digunakan untuk mencari server dan resource tertentu. URL mengidentifikasi:

• Protokol digunakan, biasanya HTTP (Hypertext Transfer Protocol) untuk halaman web
• Nama domain server sedang diakses
• Lokasi sumber di server
• Sumber (nama file)

Protokol TCP / IP untuk Layanan Internet 

Beberapa protokol yang digunakan untuk layanan Internet adalah :

• Domain Name System (DNS) - Menyelesaikan nama internet ke alamat IP.
• Secure Shell (SSH) - Digunakan untuk menyediakan akses jarak jauh ke server dan perangkat jaringan.
• Simple Mail Transfer Protocol (SMTP) - Mengirimkan pesan email dan lampiran dari klien keserver dan dari server ke server email lainnya.
• Post Office Protocol (POP) - Digunakan oleh klien email untuk mengambil email dan lampiran dari remote server
• Internet Message Access Protocol (IMAP) - Digunakan oleh klien email untuk mengambil email dan lampiran dari server jauh
• Dynamic Host Configuration Protocol (DHCP) - Digunakan untuk mengkonfigurasi perangkat dengan IP secara otomatis pengalamatan dan informasi lain yang diperlukan agar mereka dapat berkomunikasi melalui Internet.
• Web Server - Transfer file yang membentuk halaman web World Wide Web menggunakan Hypertext
• Transfer Protocol (HTTP).
• File Transfer Protocol (FTP) - Digunakan untuk transfer file interaktif antar sistem.

Rangkaian TCP/IP Protocol

Berbagai protokol yang diperlukan untuk menghadirkan fungsi halaman web TCP / IP adalah:

• application layer
• transport layer
• Internetwork
• Network access

Ketika sebuah aplikasi memerlukan pengakuan bahwa sebuah pesan dikirimkan, ia menggunakan TCP.

UDP adalah sistem pengiriman best-effort' yang tidak memerlukan pengakuan penerimaan.

Menjaga Track Percakapan

• Port adalah pengenal numerik di setiap segmen yang digunakan untuk melacak
• Percakapan khusus antara klien dan server.
• Port dikategorikan menjadi tiga kelompok: Well-known (1 – 1023 ), registered (1024 – 49151 ), dan private ( 49152 – 65535 ).
• Setiap pesan yang dikirim oleh host berisi port sumber dan tujuan.
• Nomor port sumber secara dinamis dihasilkan oleh perangkat pengirim untuk mengidentifikasi percakapan antara dua perangkat.
• Klien menempatkan nomor port tujuan di segmen tersebut untuk memberi tahu server tujuan tentang layanan apa yang diminta.

Domain Name System  

• Domain Name System (DNS) , DNS terdaftar dan diatur di Internet dalam kelompok tingkat tinggi tertentu, atau domain. Beberapa domain tingkat tinggi yang paling umum di Internet adalah .com, .edu, dan .net.
• Server DNS berisi tabel yang mengaitkan nama host di domain dengan alamat IP yang sesuai Saat server DNS menerima permintaan, ia akan memeriksa tabelnya untuk menentukan alamat IP yang terkait dengan server tersebut.

 Web Clients dan Servers

• Saat klien web menerima alamat IP dari server web, browser klien menggunakan alamat IP dan port 80 untuk meminta layanan web menggunakan Hypertext Transfer Protocol (HTTP).
• HyperText Markup Language (HTML) coding memberitahu browser bagaimana memformathalaman web dan grafis dan font apa yang akan digunakan.
• Ada banyak web server dan klien web yang tersedia di pasaran. Protokol HTTP dan standar HTML memungkinkan server dan klien dari berbagai produsen ini bekerja sama secara mulus .

FTP Clients dan Servers 

File Transfer Protocol (FTP) menyediakan metode mudah untuk mentransfer file satu komputer ke komputer lainnya. Ini juga memungkinkan klien mengelola file dari jarak jauh mengirim perintah manajemen file seperti menghapus atau mengganti nama. Untuk mencapai hal ini,Layanan FTP menggunakan dua port yang berbeda untuk berkomunikasi antara client dan server.

Virtual Terminals

• Telnet menggunakan perangkat lunak untuk membuat perangkat virtual yang menyediakan fitur yang sama sesi terminal dengan akses ke antarmuka baris perintah server (CLI).
• SSH menyediakan remote login yang aman dan layanan jaringan aman lainnya. Juga memberikan otentikasi yang lebih kuat daripada Telnet dan mendukung pengangkutan sesi data menggunakan enkripsi Profesional jaringan harus selalu menggunakan SSH di tempat Telnet, bila memungkinkan.

Email dan Pesan 

• Klien Email dan Server - Setiap server email menerima dan menyimpan email untuk pengguna yang memiliki kotak pesan yang dikonfigurasi pada server surat itu. Setiap pengguna dengan kotak pesan harus lalu gunakan email client untuk mengakses mail server dan baca pesan-pesan ini.
• Protokol Email - Berbagai protokol aplikasi yang digunakan dalammemproses email meliputi SMTP, POP3, dan IMAP4.
• Instant Messaging (IM) - Aplikasi IM memerlukan konfigurasi minimal    beroperasi. Setelah client diunduh, semua yang dibutuhkan adalah    memasukkan username dan informasi password Selain pesan teks, IM bisa mendukung transfer dokumen, video, musik, dan file audio.
• Panggilan Telepon Internet - Klien telephony Internet menggunakan    teknologi peer-to-peer mirip dengan yang digunakan oleh instant  messaging. IP telephony menggunakan Voice over IP (VoIP) yang mengubah sinyal suara analog menjadi data digital. Suara Data dienkapsulasi ke dalam paket IP yang membawa panggilan telepon melalui jaringan.

CAPTER 6

Home Network Basics 

• Jaringan rumah adalah LAN kecil dengan perangkat yang terhubung ke router . Router terhubung ke Internet. Kemungkinan besar, router rumah dilengkapi dengan kemampuan kabel dan nirkabel.
• Seiring teknologi baru mulai beredar, semakin banyak fungsi rumah tangga yang bergantung pada jaringan untuk menyediakan konektivitas dan kontrol.
• Bisnis kecil dan router rumah biasanya memiliki dua primer jenis port :  Port Ethernet dan port Internet.

  Teknologi Jaringan di Rumah

• Teknologi nirkabel menggunakan gelombang elektromagnetik untuk membawa informasi antar perangkat.
• Teknologi nirkabel yang paling sering digunakan di jaringan rumah berada pada rentang frekuensi 2,4 GHz dan 5 GHz yang tidak berlisensi.
• Protokol kabel yang paling sering diterapkan adalah protokol Ethernet. Ethernet menggunakan seperangkat protokol yang memungkinkan perangkat jaringan berkomunikasi melalui koneksi LAN berkabel.

Wireless Standard 

• Banyak standar telah dikembangkan untuk memastikan bahwa perangkat nirkabel dapat berkomunikasi. Standar IEEE 802.11 mengatur lingkungan WLAN.
• Router nirkabel yang menggunakan standar 802.11 memiliki banyak pengaturan yang harus dikonfigurasi, termasuk :

Network mode

Network Name (SSID)

Standard Channel

SSID Broadcast

Note: SSID singkatan dari Service Set Identifier.

Mengontrol Lalu Lintas Nirkabel

• Perangkat nirkabel yang mentransmisikan rentang frekuensi yang sama membuat gangguan pada jaringan Wi-Fi. Saluran dibuat dengan membagi spektrum RF yang tersedia. Setiap saluran mampu melakukan percakapan yang berbeda.
• Teknologi nirkabel menggunakan metode akses yang disebut Carrier Sense Multiple Access with Collision Avoidance (CSMA / CA). CSMA / CA membuat reservasi di saluran untuk percakapan tertentu antar perangkat. 

Implementasi channel

Internet Service Providers

Internet Service Provider (ISP) menyediakan hubungan antara jaringan rumah dan Internet global. ISP sangat penting untuk komunikasi di Internet. Setiap ISP terhubung ke ISP lain untuk membentuk jaringan tautan yang menghubungkan pengguna di seluruh dunia.

Opsi Konektivitas ISP

• Dua metode yang paling umum untuk terhubung ke ISP adalah Cable and Digital Subscriber Line (DSL).
• Pilihan konektivitas ISP lainnya adalah Telepon Satelit, Seluler, dan Dial-up.

Apakah Jaringan Saya Aman? 

• Adalah mungkin bagi penyerang untuk menyetel sinyal dari jaringan nirkabel Anda,
• Fitur broadcast SSID bisa dimatikan. Setiap komputer yang mencoba terhubung ke jaringan pasti sudah mengetahui SSID. Mematikan Broadcast SSID saja tidak melindungi jaringan nirkabel dari hacker berpengalaman.
• Mengubah pengaturan default pada router nirkabel tidak akan melindungi jaringan Anda dengan sendirinya. Dibutuhkan kombinasi beberapa metode untuk melindungi WLAN Anda.
• Penyaringan alamat menggunakan alamat MAC untuk mengidentifikasi perangkat mana yang diizinkan untuk terhubung ke jaringan nirkabel.

Mengotentikasi Pengguna

• Authentication adalah proses mengizinkan masuk ke jaringan , Ini digunakan untuk memverifikasi bahwa perangkat yang mencoba menyambung ke jaringan dipercaya.
• Setelah otentikasi diaktifkan, klien harus berhasil melewati otentikasi sebelum dapat berasosiasi dengan AP dan bergabung ke jaringan. Ketika otentikasi berhasil, AP kemudian akan memeriksa alamat MAC terhadap tabel alamat MAC. Ketika diverifikasi, AP menambahkan alamat MAC host ke dalam tabel inangnya.

Enkripsi password 

• Wired Equivalency Protocol (WEP) (64-128 bit enkripsi) statik enkripsi
• Wi-Fi Protected Access (WPA) (64- 256 bit enkripsi) dynamic enkripsi.

Perencanaan Keamanan

• Langkah-langkah keamanan harus direncanakan dan dikonfigurasi sebelum menghubungkan AP ke jaringan atau ISP.
• Beberapa langkah keamanan yang lebih mendasar meliputi:

Ubah nilai default untuk SSID, nama pengguna dan kata sandi

Nonaktifkan broadcast SSID

Konfigurasikan Penyaringan Alamat MAC

• Beberapa langkah keamanan yang lebih canggih meliputi:

Konfigurasi enkripsi digunakan WPA2

Konfigurasi authentication

Konfigurasi traffic filtering

• Tidak ada tindakan keamanan tunggal yang akan menjaga jaringan nirkabel Anda benar-benar aman. Menggabungkan beberapa teknik akan memperkuat integritas rencana keamanan Anda.

Konektivitas Jaringan 

• Tindakan pencegahan yang dilakukan untuk melindungi komunikasi Wi-Fi pada perangkat mobile :

Jangan pernah mengirim informasi login atau kata sandi menggunakan teks yang tidak dienkripsi (plaintext).

Gunakan koneksi VPN bila memungkinkan jika Anda mengirim data sensitif.

Aktifkan keamanan di jaringan rumah.

Gunakan enkripsi WPA2 untuk keamanan.

• Saat perangkat seluler berada di luar jangkauan jaringan Wi-Fi, perangkat akan mencoba tersambung ke jaringan Wi-Fi lain. Jika tidak ada jangkauan jaringan Wi-Fi, perangkat seluler akan terhubung ke jaringan data seluler.

 Data Seluler dan Bluetooth

• Perangkat seluler diprogram untuk menggunakan jaringan Wi-Fi untuk Internet jika tersedia dan perangkat dapat terhubung ke jalur akses dan menerima alamat IP. Jika tidak ada jaringan Wi-Fi, perangkat menggunakan kemampuan data selular jika dikonfigurasi.  
• Bluetooth nirkabel, otomatis, dan menggunakan sedikit daya, yang membantu menghemat masa pakai baterai. Hingga delapan perangkat Bluetooth dapat dihubungkan bersamaan satu sama lain.

C. PENUTUP

Jaringan memilki berbagai jenis seperti yang telah disampaikan pada pembahasan ini. Jaringan dalam bentuk apa, jenis jenis keamanannya, dan lain lain.

D. REFERENSI

Netacad.