materi_semester_2

IP versi 4 (IPv4)

IPv4 ini menggunakan penomeran 32-Bit dan terdiri dari 4 oktet decimal dan dibuat pada tahun 1983 dan masih terus digunakan sampai dengan saat ini.
contoh dari IPv4 : 202.134.64.139

IP versi 6 (IPv6)

IPv6 ini menggunakan penomeran 128-Bit, Dalam IPv6, alamat 128-bit akan dibagi ke dalam 8 blok berukuran 16-bit, yang dapat dikonversikan ke dalam bilangan heksadesimal berukuran 4-digit. Setiap blok bilangan heksadesimal tersebut akan dipisahkan dengan tanda titik dua (:).
misalnya : 21DA:00D3:0000:2F3B:02AA:00FF:FE28:9C5A
untuk lebih lanjut tentang IPv6 ini bisa dilihat disini
jadi, agar 2 komputer atau lebih bisa terhubung didalam jaringan dibutuhkan lah alamat agar antara komputer dapat saling mengetahui alamat komputer lainnya dan pengalamatan pada komputer ini lah yang disebut dengan IP address.
IP address terdiri dari 2 bagian yaitu
1. Network ID (alamat jaringan).
2. Host ID (alamat Host/komputer).
Untuk lebih mudah dipahami, kita praktekkin aja langsung dengan packet tracer:
o ya sebelumnya kamu harus mengetahui dahulu apa itu Oktet.
Alamat IPv4 terdiri dari 4 oktet.
oktet adalah blok angka yang terdapat pada alamat IP
misalnya alamat IP 192.168.1.5
oktet pertama 192
oktet kedua 168
oktet ketiga 1
oktet keempat 5
nah, pada setiap oktet tersebut dipisahkan dengan tanda titik (.)
Ada aturan yang digunakan dalam IP address (pengalamatan jaringan) yaitu kelas-kelas IP :

Kelas A
memiliki Range alamat 1-127
Subnetmask default nya : 255.0.0.0
Contoh IP address kelas A misalnya:
IP addressnya 120.10.10.1
berarti Subnetmask defaultnya : 255.0.0.0
Network ID nya : 120.0.0.0
Broadcast addressnya : 120.255.255.255
penjelasan IP sering jumpai seperti ini:
nnn.hhh.hhh.hhh
n : adalah Network ID (alamat jaringan)
h : adalah Host ID (alamat untuk host/komputer)
jadi, jika kamu memakai IP kelas A, berarti kamu bisa memiliki banyak sekali alamat host (alamat komputer).
Broadcast address : Broadcast address ini berfungsi untuk pengiriman pesan dalam jaringan, bisa berupa apapun kepada semua komputer yang terdapat dalam suatu jaringan.
untuk mencari Broadcast address sangatlah mudah,
misalnya : IP 11.2.2.6
subnetmask : 255.0.0.0
Network ID nya : 11.0.0.0
broadcast addressnya adalah 11.255.255.255
berarti setelah oktet pertama (Network ID) terdapat 255 pada oktet selanjutnya,
dan inilah yang dijadikan broadcast address dalam jaringan tersebut, pokoknya setelah Network ID pada oktet selanjutnya 255 semua maka itulah yang dijadikan Broadcast
Broadcast address ini tidak boleh dijadikan alamat IP pada suatu komputer.
Untuk mencari Network ID dan Broadcast address pada kelas lain, kamu bisa menggunakan cara yang sama,
perbedaannya hanya terletak pada oktet yang dijadikan sebagai Network ID dan Host ID nya saja.

Kelas B
memiliki Range alamat 128-191
Subnetmask default 255.255.0.0
misalnya: alamat IP 191.168.2.1
Udah bisa nebak kan kalo alamat IP diatas menggunakan kelas B karena 191 termasuk dalam range 128-191.
2 oktet pertama pada kelas B adalah sebagi Network ID dan 2 oktet setelahnya sebagai Host ID
jadi Network ID nya : 191.168.0.0
dan Broadcast ID nya : 191.168.255.255
jadi untuk menggunakan kelas B dalam suatu jaringan maka 2 oktet pertamanya tidak boleh berbeda dan dua oktet selanjutnya (Host ID) boleh di isi berapa saja dengan limit 255 dan tidak boleh sama tentunya.
misalnya:
komputer 1
alamat IP nya 191.161.2.1
subnetmask nya 255.255.0.0
komputer 2
alamat IP nya 191.161.3.1
subnetmask nya 255.255.0.0
setelah oktet 191.161 kamu bebas mengisikan alamat untuk host nya (asal jangan melebihi standar.

Kelas C
memiliki Range alamat 192-223
Subnetmask defaultnya 255.255.255.0
misalnya: 192.168.5.2
3 oktet pertama pada kelas C adalah sebagi Network ID dan oktet terakhir sebagai Host ID
jadi Network ID nya : 192.168.5.0
dan Broadcast ID nya : 192.168.5.255
jadi, untuk menggunakan kelas C dalam suatu jaringan maka 3 oktet pertamanya tidak boleh berbeda.
misalnya:
komputer 1
alamat IP nya 192.168.5.1
subnetmask nya 255.255.255.0
komputer 2
alamat IP nya 192.168.5.2
subnetmask nya 255.255.255.0
setelah oktet 192.168.5 kamu bebas mengisikan alamat pada oktet terakhir untuk host nya dengan limit terakhir 255 dan tentunya untuk host ID ini tida boleh sama
alamat yang dijadikanBroadcast 192.168.5.255

Kelas D dengan Range alamat 224-239
Kelas E dengan Range alamat 240-255
tapi yang umum digunakan adalah kelas A,B,

 Subnetting
Subnetting merupakan teknik memecah network menjadi beberapa subnetwork yang lebih kecil. Subnetting hanya dapat dilakukan pada IP addres kelas A, IP Address kelas B dan IP Address kelas C. Dengan subnetting akan menciptakan beberapa network tambahan, tetapi mengurangi jumlah maksimum host yang ada dalam tiap network tersebut.

 Tujuan Subnetting
Ada beberapa alasan mengapa kita perlu melakukan subnetting, diantaranya adalah sebagai berikut:

1.    Untuk mengefisienkan alokasi IP Address dalam sebuah jaringan supaya bisa memaksimalkan penggunaan IP Address

2.   Mengatasi masalah perbedaan hardware dan media fisik yang digunakan daam suatu network, karena Router IP hanya dapat mengintegrasikan berbagai network dengan media fisik yang berbeda jika setiap network memiliki address network yang unik.

3.   Meningkatkan security dan mengurangi terjadinya kongesti akibat terlalu banyaknya host dalam suatu network.

Sebagai gambaran untuk mengenal teknik subnetting ini contoh kasusnya kira-kira seperti berikut:
Misalkan disebuah perusahaan terdapat 200 komputer (host). Tanpa menggunakan subnetting maka semua komputer (host) tersebut dapat kita hubungkan kedalam sebuah jaringan tunggal dengan perincian sebagai berikut:

Misal kita gunakan IP Address Private kelas C dengan subnet mask defaultnya yaitu 255.255.255.0 sehingga perinciannya sebagai berikut:

Network Perusahaan
Alamat Jaringan : 192.168.1.0
Host Pertama : 192.168.1.1
Host Terakhir : 192.168.1.254
Broadcast Address : 192.168.1.255

Misalkan diperusahaan tersebut terdapat 2 divisi yang berbeda sehingga kita akan memecah network tersebut menjadi 2 buah subnetwork, maka dengan teknik subnetting kita akan menggunakan subnet mask 255.255.255.128 (nilai subnet mask ini berbeda-beda tergantung berapa subnetwork yang akan kita buat) sehingga akan menghasilkan 2 buah blok subnet, dengan perincian sebagai berikut:

Network Divisi A
Alamat Jaringan / Subnet A : 192.168.1.0
Host Pertama : 192.168.1.1
Host Terakhir : 192.168.1.126
Broadcast Address : 192.168.1.127

Network Divisi B
Alamat Jaringan / Subnet B : 192.168.1.128
Host Pertama : 192.168.1.129
Host Terakhir : 192.168.1.254
Broadcast Address : 192.168.1.255

Dengan demikian dengan teknik subnetting akan terdapat 2 buah subnetwork yang masing-masing network maksimal terdiri dari 125 host (komputer). Masing-masing komputer dari subnetwork yang berbeda tidak akan bisa saling berkomunikasi sehingga meningkatkan security dan mengurangi terjadinya kongesti. Apabila dikehendaki agar beberapa komputer dari network yang berbeda tersebut dapat saling berkomunikasi maka kita harus menggunakan Router.

Network Address Translation (NAT)

Network Address Translation (NAT) adalah suatu metoda pokok yang memungkinkan
komputer yang mempunyai address yang tidak terdaftar atau komputer yang menggunakan
address private, untuk bisa mengakses Internet. Ingat pada diskusi IP address sebelumnya
bahwa IP address private tidak bisa di route ke internet (non-routed), hanya dipakai pada
jaringan internal yang berada pada range berikut:

       

Class Type	Start Address	End Address
Class A	10.0.0.0	10.255.255.254
Class B	172.16.0.0	172.31.255.254
Class C	192.168.0.0	192.168.255.254

    

Untuk setiap paket yang dihasilkan oleh client, implementasi Network Address Translation
(NAT) menggantikan IP address yang terdaftar kepada IP address client yang tidak terdaftar.
Ada tiga macam jenis dasar Network Address Translation (NAT):

1. StaticNAT                                                                                                Network Address Translation (NAT) menterjemahkan sejumlah IP address tidak terdaftar menjadi sejumlah IP address yang terdaftar sehingga setiap client dipetakkan kepada IP address terdaftar yang dengan jumlah yang sama.                                                                                                                                                                                                                                                                                              NAT Static Jenis NAT ini merupakan pemborosan IP address terdaftar, karena setiap IP address yang tidak terdaftar (un-registered IP) dipetakan kepada satu IP address terdaftar. Static NAT ini juga tidak seaman jenis NAT lainnya, karena setiap komputer secara permanen diasosiasikan kepada address terdaftar tertentu, sehingga memberikan kesempatan kepada para penyusup dari Internet untuk menuju langsung kepada komputer tertentu pada jaringan private anda menggunakan address terdaftar tersebut.

2.  DynamicNAT 

       Dynamic Network Address Translation dimaksudkan untuk suatu keadaan dimana anda mempunyai IP address terdaftar yang lebih sedikit dari jumlah IP address un-registered. Dynamic NAT menterjemahkan setiap komputer dengan IP tak terdaftar kepada salah satu IP address terdaftar untuk connect ke internet. Hal ini agak menyulitkan para penyusup untuk menembus komputer didalam jaringan anda karena IP address terdaftar yang diasosiasikan ke komputer selalu berubah secara dinamis, tidak seperti pada NAT statis yang dipetakan sama. Kekurangan utama dari dynamis NAT ini adalah bahwa jika jumlah IP address terdaftar sudah terpakai semuanya, maka untuk komputer yang berusaha connect ke Internet tidak lagi bisa karena IP address terdaftar sudah terpakai semuanya.                                                                                                                      

3.Masquerading NAT                                                                                                              Masquerading NAT ini menterjemahkan semua IP address tak terdaftar pada jaringan anda dipetakan kepada satu IP address terdaftar. Agar banyak client bisa mengakses Internet secara bersamaan, router NAT menggunakan nomor port untuk bisa membedakan antara paket-2 yang dihasilkan oleh atau ditujukan komputer-2 yang berbeda. Solusi Masquerading ini memberikan keamanan paling bagus dari jenis-2 NAT sebelumnya, kenapa? Karena asosiasi antara client dengan IP tak terdaftar dengan kombinasi IP address terdaftar dan nomor port didalam router NAT hanya berlangsung sesaat terjadi satu kesempatan koneksi saja, setelah itu dilepas.

NAT Masquerading
Keamanan NAT Kebanyakan implementasi NAT sekarang ini mengandalkan pada teknik jenis Masquerading NAT karena meminimalkan jumlah kebutuhan akan IP address terdaftar dan memaksimalkan keamanan yang diberikan olen Network Address Translation (NAT). Akan tetapi perlu dicatat bahwa NAT itu sendiri, walau memakai jenis NAT yang paling aman – Masquerading, bukanlah suatu firewall yang sebenarnya dan tidak memberikan suatu perisai besi keamanan untuk suatu situasi yang beresiko tinggi. NAT pada dasarnya hanya memblokir tamu tak diundang (unsolicited request) dan semua usaha penjajagan atau usaha scanning dari internet, yang berarti suatu pencegahan dari usaha para penyusup untuk mencari file share yang tidak di proteksi atau private Web ataupun FTP server. Akan tetapi, NAT tidak bisa mencegah user di Internet untuk meluncurkan suatu usaha serangan DoS (Denial of Services) terhadap komputer yang ada
dijaringan private anda. Ataupun tidak bisa mencegah usaha-2 lain dengan teknik yang lebih
kompleks untuk melakukan kompromi jaringan.

Network Address Translation dan Stateful Packet Inspection

Beberapa implementasi NAT juga melibatkan tambahan keamanan, biasanya secara umum menggunakan teknik yang disebut Stateful Packet Inspection (SPI). Stateful Packet Inspection adalah istilah generic pada proses dimana NAT router memeriksa paket yang datang dari internet dilakukan lebih teliti dan lebih seksama dari biasanya. Pada umumnya implementasi NAT, router hanya konsen pada IP address dan port dari paket yang melewatinya. Suatu router NAT yang mendukung Stateful
packet inspection memeriksa sampai ke header layer network dan layer transport juga, memeriksa pola yang mempunyai tingkah laku berbahaya, seperti IP spoofing, SYN floods, dan serangan teardrop. Banyak produsen router mengimplementasikan stateful packet inspection dalam berbagai bentuk dan cara, jadi tidak semua router NAT dengan kemampuan Stateful packet inspection ini  mempunyai tingkat perlindungan keamanan yang sama.

Solusi NAT

Seperti didiskusikan sebelumnya, keputusan untuk design jaringan seharusnya
mempertimbangkan berikut ini:

• Ukuran besarnya jaringan private anda 
• Kebutuhan akan keamanan jaringan dalam organisasi

NAT adalah solusi yang memadai jika:

• Akses ke internet dan akses ke jaringan tidak dibatasi berdasarkan user per user. Tentunya anda tidak memberikan akses internet ke semua user dalam jaringan anda bukan?
• Jaringan private berisi user didalam lingkungan yang tidak bisa di routed.
• Organisasi anda memerlukan address private untuk komputer-2 pada jaringan private.

Suatu server NAT memerlukan paling tidak 2 interface jaringan.

• Setiap interface memerlukan IP address, range IP address yang diberikan haruslah berada dalam subnet yang sama dengan jaringan dimana ia terhubung.
• Subnet mask juga harus sama dengan subnet mask yang diberikan pada segmen jaringan dimana dia terhubung

Suatu server NAT dapat diletakkan pada
jaringan untuk melaksanakan tugas-2 tertentu:

• Mengisolasi traffic jaringan pada segmen jaringan sumber, tujuan, dan segmen jaringan intermediate
• Membuat partisi subnet didalam jaringan private, melindungi data confidential.
• Pertukaran paket jaringan antara jenis segmen jaringan yang berbeda

Didalam design kebanyakan wireless router yang ada dipasaran sekarang ini, sudah banyak yang mengadopsi kemampuan Network Address Translation (NAT) dan Stateful Packet Inspection (SPI) ini kedalam piranti router. Baca juga artikel yang berhubungan dengan NAT pada guideline masalah keamanan firewall.