Rasulullah S.A.W. "Sesungguhnyakiamat itu tidak akan terjadi sebelum kamu melihat sepuluh tanda :-
* 1 Asap
* 2 Dajjal
* 3 Binatang melata di bumi
* 4 Terbitnya matahari sebelah barat
* 5 Turunnya Nabi Isa A.S
* 6 Keluarnya Yakjuj dan Makjuj
* 7 Gerhana di timur
* 8 Gerhana di barat
* 9 Gerhana di jazirah Arab
* 10 Keluarnya api dari kota Yamanmenghalau manusia ke tempat pengiringan mereka.
Dajjal maksudnya ialah bahayabesar yang tidak ada bahaya sepertinya sejak Nabi Adam A.S sampai harikiamat. Dajjal boleh membuat apa sahaja perkara-perkara yang luar biasa.Dia akan mendakwa dirinya Tuhan, sebelah matanya buta dan di antara keduamatanya tertulis perkataan 'Ini adalah orang kafir'.
Asap akan memenuhi timur danbarat, ia akan berlaku selama 40 hari. Apabila orang yang beriman terkenaasap itu, ia akan bersin seperti terkena selsema, sementara orang kafirpula keadaannya seperti orang mabuk, asap akan keluar dari hidung, telingadan dubur mereka.
Binatang melata yang dikenalisebagai Dabatul Ard ini akan keluar di kota Mekah dekat gunung Shafa, iaakan berbicara dengan kata-kata yang fasih dan jelas. Dabatul Ard ini akanmembawa tongkat Nabi Musa A.S dan cincin Nabi Sulaiman A.S.
Apabila binatang ini memukulkantongkatnya ke dahi orang yang beriman, maka akan tertulislah di dahi orangitu 'Ini adalah orang yang beriman'. Apabila tongkat itu dipukul ke dahiorang yang kafir, maka akan tertulislah 'Ini adalah orang kafir'.
Turunnya Nabi Isa. A.S di negeriSyam di menara putih, beliau akan membunuh dajjal. Kemudian Nabi Isa A.Sakan menjalankan syariat Nabi Muhammad S.A.W.
Yakjuj dan Makjuj pula akankeluar, mereka ini merupakan dua golongan. Satu golongan kecil dan satulagi golongan besar. Yakjuj dan Makjuj itu kini berada di belakang bendunganyang dibangunkan oleh Iskandar Zulqarnain. Apabila keluarnya mereka ini,bilangannya tidak terhitung banyaknya, sehingga kalau air laut Thahatiahdiminum nescaya tidak akan tinggal walau pun setitik.
Rasulullah S.A.W telah bersabda," Hari kiamat itu mempunyai tanda, bermulanya dengan tidak laris jualandi pasar, sedikit sahaja hujan dan begitu juga dengan tumbuh-tumbuhan.Ghibah menjadi-jadi di merata-rata, memakan riba, banyaknya anak-anak zina,orang kaya diagung-agungkan, orang-orang fasik akan bersuara lantang dimasjid, para ahli mungkar lebih banyak menonjol dari ahli haq"
Berkata Ali bin Abi Talib,Akan datag di suatu masa di mana Islam itu hanya akan tinggal namanya sahaja,agama hanya bentuk sahaja, Al-Qur'an hanya dijadikan bacaan sahaja, merekamendirikan masjid, sedangkan masjid itu sunyi dari zikir menyebut AsmaAllah. Orang-orang yang paling buruk pada zaman itu ialah para ulama, darimereka akan timbul fitnah dan fitnah itu akan kembali kepada mereka juga.Dan kesemua yang tersebut adalah tanda-tanda hari kiamat."
Sabda Rasulullah S.A.W, "Apabilaharta orang kafir yang dihalalkan tanpa perang yang dijadikan pembahagianbergilir, amanat dijadikan seperti harta rampasan, zakat dijadikan sepertipinjaman, belajar lain daripada agama, orang lelaki taat kepada isterinya,menderhakai ibunya, lebih rapat dengan teman dan menjauhkan ayahnya, suara-suaralantang dalam masjid, pemimpin kaum dipilih dari orang yang fasik, oarngdimuliakan kerana ditakuti akan tindakan jahat dan aniayanya dan bukankerana takutkan Allah, maka kesemua itu adalah TANDA-TANDA KIAMAT
Sesungguhnya setiap makhluk hidup –apakah itu manusia, hewan, atau tumbuh-tumbuhan– memiliki tanda-tanda dari akhir kesudahan hidupnya di dunia. Tanda-tanda dekatnya kematian manusia adalah rambut beruban, tua, sakit, lemah. Begitu juga halnya dengan hewan, hampir sama dengan manusia. Sedangkan tumbuhan warna menguning, kering, jatuh, lalu hancur. Demikian juga alam semesta, memiliki tanda-tanda akhir masanya seperti kehancuran dan kerusakan.Saa’ah asalnya adalah sebagian malam atau siang. Dikatakan juga: Saa’at segala sesuatu berarti waktunya hilang dan habis. Dari makna ini, maka saa’ah atau kiamat mengandung dua macam, yaitu : Saa’ah khusus bagi setiap makhluk, seperti tanaman binatang dan manusia ketika mati; dan bagi sebuah umat jika datang ajalnya. Itu semua dikatakan telah datang saatnya. Saa’ah umum bagi dunia secara keseluruhan ketika ditiup sangkakala, maka hancurlah segala yang di langit dan di bumi.
Bagaimana dengan kiamat yang sebenarnya? Tentu saja lebih dahsyat, lebih besar, dan lebih mengerikan. Dan Alquran banyak menyebutkan tentang kejadian di hari kiamat. Terjadinya kiamat adalah hal yang gaib. Hanya Allah saja yang tahu. Tidak satu pun dari makhlukNya mengetahui kapan kiamat, baik para nabi maupun malaikat. Allah SWT. Berfirman, “Sesungguhnya Allah, hanya pada sisi-Nya sajalah pengetahuan tentang Hari Kiamat.” (Luqman 34).
Maka ketika ditanya tentang hal ini, Rasulullah saw. Mengembalikannya kepada Allah swt., “Kepada-Nyalah dikembalikan pengetahuan tentang hari kiamat.” (Fushilat: 47)
Allah merahasiakan terjadinya hari kiamat, dan menerangkan bahwa kiamat akan datang secara tiba-tiba. “Mereka menanyakan kepadamu tentang kiamat: ‘Bilakah terjadinya?’ Katakanlah: ‘Sesungguhnya pengetahuan tentang kiamat itu adalah pada sisi Tuhanku; tidak seorang pun yang dapat menjelaskan waktu kedatangannya selain Dia. Kiamat itu amat berat (huru-haranya bagi makhluk) yang di langit dan di bumi. Kiamat itu tidak akan datang kepadamu melainkan dengan tiba-tiba.’ Mereka bertanya kepadamu seakan-akan kamu benar-benar mengetahuinya. Katakanlah: ‘Sesungguhnya pengetahuan tentang hari kiamat itu adalah di sisi Allah, tetapi kebanyakan manusia tidak mengetahui’.” (Al-A’raaf: 187)
Namun demikian, sesungguhnya Allah dengan rahmat-Nya telah menjadikan kiamat memiliki alamat yang menunjukkan ke arah itu dan tanda-tanda yang mengantarkannya. “Maka tidaklah yang mereka tunggu-tunggu melainkan hari kiamat (yaitu) kedatangannya kepada mereka dengan tiba-tiba, karena sesungguhnya telah datang tanda-tandanya. Maka apakah faedahnya bagi mereka kesadaran mereka itu apabila hari kiamat sudah datang?” (Muhammad: 18)
Yang mereka nanti-nanti tidak lain hanyalah kedatangan malaikat kepada mereka (untuk mencabut nyawa mereka), atau kedatangan Tuhanmu atau kedatangan sebagian tanda-tanda Tuhanmu. Pada hari datangnya sebagian tanda-tanda Tuhanmu tidaklah bermanfaat lagi iman seseorang bagi dirinya sendiri yang belum beriman sebelum itu, atau dia (belum) mengusahakan kebaikan dalam masa imannya. Katakanlah: ‘Tunggulah olehmu sesungguhnya kami pun menunggu (pula’).”(Al-An’am: 158)
Maka tanda-tanda kiamat adalah alamat kiamat yang menunjukkan akan terjadinya kiamat tersebut. Dan tanda-tanda kiamat ada dua: tanda-tanda kiamat besar dan tanda-tanda kiamat kecil.
Tanda kiamat kecil adalah tanda yang datang sebelum kiamat dengan waktu yang relatif lama, dan kejadiannya biasa, seperti dicabutnya ilmu, dominannya kebodohan, minum khamr, berlomba-lomba dalam membangun, dan lain-lain. Terkadang sebagiannya muncul menyertai tanda kiamat besar atau bahkan sesudahnya.
Tanda kiamat besar adalah perkara yang besar yang muncul mendekati kiamat yang kemunculannya tidak biasa terjadi, seperti muncul Dajjal, Nabi Isa a.s., Ya’juj dan Ma’juj, terbit matahari dari Barat, dan lain-lain.
Para ulama berbeda pendapat tentang permulaan yang muncul dari tanda kiamat besar. Tetapi Ibnu Hajar berkata, “Yang kuat dari sejumlah berita tanda-tanda kiamat, bahwa keluarnya Dajjal adalah awal dari tanda-tanda kiamat besar, dengan terjadinya perubahan secara menyeluruh di muka bumi. Dan diakhiri dengan wafatnya Isa a.s. Sedangkan terbitnya matahari dari Barat adalah awal dari tanda-tanda kiamat besar yang mengakibatkan perubahan kondisi langit. Dan berakhir dengan terjadinya kiamat.” Ibnu Hajar melanjutkan, ”Hikmah dari kejadian ini bahwa ketika terbit matahari dari barat, maka tertutuplah pintu taubat.” (Fathul Bari)
Rabu, 18 November 2009
Kiamat
Topologi Ring
Berbeda dengan Topologi Mesh yang setiap perangkatnya dapat berhubungan secara langsung dengan seluruh perangkat lainnya, atau Topologi Star/Tree yang menghubungkan setiap perangkat melalui HUB, maka topologi Ring hanya menghubungkan secara langsung dua perangkat dalam jaringan (lihat gambar).
Seperti terlihat pada gambar, dengan bentuk topologi yang menyerupai cincin (ring) ini maka sinyal data akan bergerak searah dari satu perangkat ke perangkat lainnya sampai pada akhirnya berhenti di perangkat tujuan. Dengan kata lain, untuk mencapai perangkat D maka sinyal yang dikirimkan dari perangkat A harus melalui perangkat B dan C.
Permasalahannya adalah sinyal akan semakin melemah apabila jarak yang harus ditempuh untuk mencapai tujuan semakin jauh. Karenanya untuk mengatasi lemahnya sinyal data karena kemungkinan menempuh jarak di luar batasan yang dibolehkan, maka setiap perangkat pada topologi ini dilengkapi dengan sebuah repeater. Dengan adanya Repeater, maka sinyal data yang melalui sebuah perangkat akan langsung diperkuat kembali sehingga dapat 'berjalan' terus ke perangkat lainnya, demikian seterusnya sampai pada akhirnya sinyal data tersebut tiba di perangkat tujuan.
Dalam hal proses instalasi dan rekonfigurasi, Topologi Ring dapat dikatakan relatif mudah karena setiap perangkat (baik secara logik ataupun fisik) terhubung satu dan hanya satu dengan perangkat di sebelahnya.
Identifikasi kerusakan juga relatif mudah, karena sinyal data selalu bergerak terus dari perangkat pengirim sampai akhirnya berhenti di perangkat tujuan. Sehingga apabila selama perjalanan tersebut satu perangkat tidak menerima sinyal data dalam periode waktu tertentu maka operator jaringan akan diingatkan dengan munculnya Alarm yang menginformasikan masalah dan letak lokasinya.
Kelemahannya, karena sinyal data bergerak searah dan melalui perangkat lainnya untuk sampai di perangkat tujuan maka rusak/tidak berfungsinya satu link akan mempengaruhi link lainnya.
Sumber:cakruk.com
Topologi Mesh
Topologi mesh adalah suatu bentuk hubungan antar perangkat dimana setiap perangkat terhubung secara langsung ke perangkat lainnya yang ada di dalam jaringan. Akibatnya, dalam topologi mesh setiap perangkat dapat berkomunikasi langsung dengan perangkat yang dituju (dedicated links).
Dengan demikian maksimal banyaknya koneksi antar perangkat pada jaringan bertopologi mesh ini dapat dihitung yaitu sebanyak n(n-1)/2. Selain itu karena setiap perangkat dapat terhubung dengan perangkat lainnya yang ada di dalam jaringan maka setiap perangkat harus memiliki sebanyak n-1 Port Input/Output (I/O ports).
Berdasarkan pemahaman di atas, dapat dicontohkan bahwa apabila sebanyak 5 (lima) komputer akan dihubungkan dalam bentuk topologi mesh maka agar seluruh koneksi antar komputer dapat berfungsi optimal, diperlukan kabel koneksi sebanyak 5(5-1)/2 = 10 kabel koneksi, dan masing-masing komputer harus memiliki port I/O sebanyak 5-1 = 4 port (lihat gambar).
Dengan bentuk hubungan seperti itu, topologi mesh memiliki beberapa kelebihan, yaitu:
* Hubungan dedicated links menjamin data langsung dikirimkan ke komputer tujuan tanpa harus melalui komputer lainnya sehingga dapat lebih cepat karena satu link digunakan khusus untuk berkomunikasi dengan komputer yang dituju saja (tidak digunakan secara beramai-ramai/sharing).
* Memiliki sifat Robust, yaitu Apabila terjadi gangguan pada koneksi komputer A dengan komputer B karena rusaknya kabel koneksi (links) antara A dan B, maka gangguan tersebut tidak akan mempengaruhi koneksi komputer A dengan komputer lainnya.
* Privacy dan security pada topologi mesh lebih terjamin, karena komunikasi yang terjadi antara dua komputer tidak akan dapat diakses oleh komputer lainnya.
* Memudahkan proses identifikasi permasalahan pada saat terjadi kerusakan koneksi antar komputer.
Meskipun demikian, topologi mesh bukannya tanpa kekurangan. Beberapa kekurangan yang dapat dicatat yaitu:
* Membutuhkan banyak kabel dan Port I/O. semakin banyak komputer di dalam topologi mesh maka diperlukan semakin banyak kabel links dan port I/O (lihat rumus penghitungan kebutuhan kabel dan Port).
* Hal tersebut sekaligus juga mengindikasikan bahwa topologi jenis ini membutuhkan biaya yang relatif mahal.
* Karena setiap komputer harus terkoneksi secara langsung dengan komputer lainnya maka instalasi dan konfigurasi menjadi lebih sulit.
* Banyaknya kabel yang digunakan juga mengisyaratkan perlunya space yang memungkinkan di dalam ruangan tempat komputer-komputer tersebut berada.
Berdasarkan kelebihan dan kekurangannya, topologi mesh biasanya diimplementasikan pada komputer-komputer utama dimana masing-masing komputer utama tersebut membentuk jaringan tersendiri dengan topologi yang berbeda (hybrid network).
Sumber:cangkruk.com
Topologi Bintang
Topologi bintang merupakan bentuk topologi jaringan yang berupa konvergensi dari node tengah ke setiap node atau pengguna. Topologi jaringan bintang termasuk topologi jaringan dengan biaya menengah.
Kelebihan
* Kerusakan pada satu saluran hanya akan mempengaruhi jaringan pada saluran tersebut dan station yang terpaut.
* Tingkat keamanan termasuk tinggi.
* Tahan terhadap lalu lintas jaringan yang sibuk.
* Penambahan dan pengurangan station dapat dilakukan dengan mudah.
Kekurangan
* Jika node tengah mengalami kerusakan, maka seluruh jaringan akan terhenti.
Penanganan
* Perlunya disiapkan node tengah cadangan.
Topologi Bus
Pada topologi Bus, kedua unjung jaringan harus diakhiri dengan sebuah terminator. Barel connector dapat digunakan untuk memperluasnya. Jaringan hanya terdiri dari satu saluran kabel yang menggunakan kabel BNC. Komputer yang ingin terhubung ke jaringan dapat mengkaitkan dirinya dengan mentap Ethernetnya sepanjang kabel.
Linear Bus: Layout ini termasuk layout yang umum. Satu kabel utama menghubungkan tiap simpul, ke saluran tunggal komputer yang mengaksesnya ujung dengan ujung. Masing-masing simpul dihubungkan ke dua simpul lainnya, kecuali mesin di salah satu ujung kabel, yang masing-masing hanya terhubung ke satu simpul lainnya. Topologi ini seringkali dijumpai pada sistem client/server, dimana salah satu mesin pada jaringan tersebut difungsikan sebagai File Server, yang berarti bahwa mesin tersebut dikhususkan hanya untuk pendistribusian data dan biasanya tidak digunakan untuk pemrosesan informasi.
Instalasi jaringan Bus sangat sederhana, murah dan maksimal terdiri atas 5-7 komputer. Kesulitan yang sering dihadapi adalah kemungkinan terjadinya tabrakan data karena mekanisme jaringan relatif sederhana dan jika salah satu node putus maka akan mengganggu kinerja dan trafik seluruh jaringan.
* Keunggulan topologi Bus adalah pengembangan jaringan atau penambahan workstation baru dapat dilakukan dengan mudah tanpa mengganggu workstation lain.
*Kelemahan dari topologi ini adalah bila terdapat gangguan di sepanjang kabel pusat maka keseluruhan jaringan akan mengalami gangguan.
Topologi linear bus merupakan topologi yang banyak dipergunakan pada masa penggunaan kabel Coaxial menjamur. Dengan menggunakan T-Connector (dengan terminator 50ohm pada ujung network), maka komputer atau perangkat jaringan lainnya bisa dengan mudah dihubungkan satu sama lain. Kesulitan utama dari penggunaan kabel coaxial adalah sulit untuk mengukur apakah kabel coaxial yang dipergunakan benar-benar matching atau tidak. Karena kalau tidak sungguh-sungguh diukur secara benar akan merusak NIC (network interface card) yang dipergunakan dan kinerja jaringan menjadi terhambat, tidak mencapai kemampuan maksimalnya. Topologi ini juga sering digunakan pada jaringan dengan basis fiber optic (yang kemudian digabungkan dengan topologi star untuk menghubungkan dengan client atau node.).
Sumber: Wikipedia
Perbaikan Konektifitas Jaringan
Persiapan untuk melakukan perbaikan konektifitas jaringan pada komputer client yang bermasalah harus terlebih dahulu mengetahui peralatan-peralatan yang akan digunakan dan dibutuhkan dalam jaringan tersebut. Selain peralatan dalam proses perbaikan konektifitas kita juga harus mengetahui jenis topologi jaringan yang digunakan oleh komputer client tersebut.
Hal ini dilakukan agar dalam proses persiapan dan proses perbaikan kita tidak menggunakan sistem trial and error yang berarti kita hanya mencoba-coba saja tanpa mengetahui permasalahan yang dihadapi sebenarnya. Pada pembahasan berikut akan membahas tentang persiapan perbaikan konektiftas pada jaringan dengan topologi Bus dan Star. Alasan pembahasan hanya pada jaringan dengan topologi Bus dan Star karena kedua jaringan paling bayak digunakan.
1) Persiapan Perbaikan Konektivitas pada Jaringan dengan Topologi Bus
Merupakan topologi fisik yang menggunakan kabel Coaxial dengan menggunakan T- Connector dengan terminator 50 ohm pada ujung jaringan. Topologi bus menggunakan satu kabel yang kedua ujungnya ditutup serta sepanjang kabel terdapat node-node.
Karakteristik topologi Bus adalah:
Ø merupakan satu kabel yang kedua ujungnya ditutup dimana sepanjang kabel terdapat node-node.
Ø Paling prevevalent karena sederhana dalam instalasi
Ø Signal merewati 2 arah dengan satu kabel kemungkinan terjadi collision (tabrakan data atau tercampurnya data).
Ø Permasalahan terbesar jika terjadi putus atau longgar pada salah satu konektor maka seluruh jaringan akan berhenti
Ø Topologi Bus adalah jalur transmisi dimana signal diterima dan dikirim pada setiap alat/device yang tersambung pada satu garis lurus (kabel), signal hanya akan ditangkap oleh alat yang dituju, sedangkan alat lainnya yang bukan tujuan akan mengabaikan signal tersebut/hanya akan dilewati signal.
Gambar 1 Jaringan dengan Topologi Bus
Persiapan yang dilakukan adalah dengan mempersiapkan peralatannya. Peralatan atau bahan yang dibutuhkan untuk jaringan dengan Topologi Bus adalah:
a) Kartu Jaringan (Network Interface Card/ LAN Card)
Sebuah kartu jarinagn (LAN Card) yang terpasang pada slot ekspansi pada sebuah motherboard komputer server maupun workstation (client) sehingga komputer dapat dihubungkan kedalam sistem jaringan. Dilihat dari jenis interface-nya pada PC terdapat dua jenis yakni PCI dan ISA
Gambar 2.
a. Kartu jarinagn (LAN Card) ISA dengan konektor BNC dan RJ45
b. Kartu jarinagn (LAN Card) ISA dengan konektor BNC
b) Kabel dan konektor
Kabel yang digunakan untuk jaringan dengan topologi Bus adalah menggunakan kabel coaxial. Kabel coaxial menyediakan perlindungan cukup baik dari cross talk ( disebabkan medan listrik dan fase signal) dan electical inteference (berasal dari petir, motor dan sistem radio) karena terdapat semacam pelindung logam/metal dalam kabel tersebut.
Jenis kabel coaxial diantaranya kabel TV (kabel Antena), thick coaxial dan thin coaxial kecepatan transfer rate data maximum 10 mbps. Kabel Coaxial atau kabel RG-58 atau kabel 10base2 (ten base two) memiliki jangkauan antara 300 m dan dapat mencapai diatas 300m dengan menggunakan repeater. Untuk dapat digunakan sebagai kabel jaringan harus memenuhi standar IEEE 802.3 10BASE2, dengan diameter rata-rata berkisar 5 mm dan biasanya berwarna gelap.
Gambar 3. Kabel Jenis Coaxial atau RG-58/BNC
Konektor yang digunakan dalam jaringan Topologi Bus adalah dengan menggunakan konektor BNC. Konektor BNC ada 3 jenis yakni:
a) Konektor BNC
Konektor BNC yang dipasangkan pada ujung-ujung kabel coaxial.
b) TerminatorBNC
Konektor BNC dipasangkan pada ujung-ujung Jaringan dengan Topologi Bus yang memiliki nilai hambatan 50 ohm.
c) TBNC
Adalah konektor yang dihubungkan ke kartu jaringan (LAN Card) dan ke Konektor BNC ataupun ke terminator untuk ujung jaringan.
Gambar 4. Jenis-jenis Konektor BNC
a. Konektor BNC, b. Terminator BNC, c. T BNC
2) Persiapan Perbaikan konektifitas pada Jaringan dengan topologi Star
Topologi Star adalah topologi setiap node akan menuju node pusat/sentral sebagai konselor. Aliran data akan menuju node pusat baru menuju ke node tujuan.
Topologi ini banyak digunakan di berbagai tempat karena memudahkan untuk menambah, megurangi dan mendeteksi kerusakan jaringan yang ada. Panjang kabel tidak harus sesuai (matching). Kerugian terjadi pada panjang kabel yang dapat menyebabkan (loss effect) karena hokum konduksi, namun semua itu bisa diabaikan.
Karateristik topologi Star adalah:
a) Setiap node berkomunikasi langsung dengan central node, traffic data mengalir dari node ke central node dan kembali lagi.
b) Mudah dikembangkan karena setiap node hanya memiliki kabel yang langsung terhubung ke central node.
c) Keunggulan jika terjadi kerusakan pada salah satu node maka hanya pada node tersebut yang terganggu tanpa mengganggu jaringan lain
d) Dapat digunakan kabel lower karena hanya menghandle satu traffic node dan biasanya menggunakan kabel UTP
Gambar 5. Jaringan dengan Topologi Star
Persiapan yang harus dilakukan adalah mempersiapkan peralatannya. Peralatan atau bahan yang dibutuhkan untuk jaringan dengan Topologi Bus adalah:
a) Kartu Jaringan (Network Interface Card/ LAN Card)
Sebuah kartu jarinagn (LAN Card) yang terpasang pada slot ekspansi pada sebuah motherboard komputer server maupun workstation (client) sehingga komputer dapat dihubungkan kedalam sistem jaringan. Dilihat dari jenis interface-nya untuk jaringan menggunakan topologi star menggunakan kartu jaringan jenis PCI.
Gambar 6.
a. Kartu jarinagn (LAN Card) PCI dengan konektor BNC dan RJ45
b. Kartu jarinagn (LAN Card) PCI dengan konektor RJ 45
b) Kabel dan Konektor
Kabel yang digunakan dalam Jaringan dengan topologi star adalah UTP (Unshielded Twisted Pair). Merupakan sepasang kabel yang dililit satu sama lain dengan tujuan mengurangi interferensi listrik yang terdapat dari dua, empat atau lebih pasang (umumnya yang dipakai dalam jaringan adalah 4 pasang / 8 kabel). UTP dapat mempunyai transfer rate 10 mbps sampai dengan 100 mbps tetapi mempunyai jarak pendek yaitu maximum 100m. Umumya di Indonesia warna kabel yang terlilit adalah (orangeputih orange), (hijau-putih hijau), (coklat-putih coklat) dan (biruputih biru).
Gambar 7. Kabel Jenis UTP (Unshielded Twisted Pair)
Konektor yang digunakan dalam jaringan Topologi star dengan kabel UTP (Unshielded Twisted Pair) yakni menggunakan konektor RJ 45 dan untuk mengepres kabel menggunakan tang khusus yakni Cramping tools.
Gambar 8
a. Konektotor RJ 45 b. Cramping tools
Gambar 9. Susunan Konektor dan Pengkabelannya
Jumat, 06 November 2009
Firewall: Security Internet
Internet merupakan sebuah jaringan komputer yang sangat terbuka di dunia, konsekuensi yang harus di tanggung adalah tidak ada jaminan keamanan bagi jaringan yang terkait ke Internet. Artinya jika operator jaringan tidak hati-hati dalam menset-up sistemnya, maka kemungkinan besar jaringan yang terkait ke Internet akan dengan mudah dimasuki orang yang tidak di undang dari luar. Adalah tugas dari operator jaringan yang bersangkutan, untuk menekan resiko tersebut seminimal mungkin. Pemilihan strategi dan kecakapan administrator jaringan ini, akan sangat membedakan apakah suatu jaringan mudah ditembus atau tidak.
Firewall merupakan alat untuk mengimplementasikan kebijakan security (security policy). Sedangkan kebijakan security, dibuat berdasarkan perimbangan antara fasilitas yang disediakan dengan implikasi security-nya. Semakin ketat kebijakan security, semakin kompleks konfigurasi layanan informasi atau semakin sedikit fasilitas yang tersedia di jaringan. Sebaliknya, dengan semakin banyak fasilitas yang tersedia atau sedemikian sederhananya konfigurasi yang diterapkan, maka semakin mudah orang orang ‘usil’ dari luar masuk kedalam sistem (akibat langsung dari lemahnya kebijakan security).
Tulisan ini akan mencoba melihat beberapa kebijakan sekuriti yang lazim digunakan pada saat mengkaitkan sebuah jaringan ke Internet.
Firewall
Firewall adalah istilah yang biasa digunakan untuk menunjuk pada suatu komponen atau sekumpulan komponen jaringan, yang berfungsi membatasi akses antara dua jaringan, lebih khusus lagi, antara jaringan internal dengan jaringan global Internet. Firewall mempunyai beberapa tugas :
* Pertama dan yang terpenting adalah: harus dapat mengimplementasikan kebijakan security di jaringan (site security policy). Jika aksi tertentu tidak diperbolehkan oleh kebijakan ini, maka firewall harus meyakinkan bahwa semua usaha yang mewakili operasi tersebut harus gagal atau digagalkan. Dengan demikian, semua akses ilegal antar jaringan (tidak diotorisasikan) akan ditolak.
* Melakukan filtering: mewajibkan semua traffik yang ada untuk dilewatkan melalui firewall bagi semua proses pemberian dan pemanfaatan layanan informasi. Dalam konteks ini, aliran paket data dari/menuju firewall, diseleksi berdasarkan IP-address, nomor port, atau arahnya, dan disesuaikan dengan kebijakan security.
* Firewall juga harus dapat merekam/mencatat even-even mencurigakan serta memberitahu administrator terhadap segala usaha-usaha menembus kebijakan security.
Merencanakan Jaringan Dengan Firewall
Merencanakan sistem firewall pada jaringan, berkaitan erat dengan jenis fasilitas apa yang akan disediakan bagi para pemakai, sejauh mana level resiko-security yang bisa diterima, serta berapa banyak waktu, biaya dan keahlian yang tersedia (faktor teknis dan ekonomis). Firewall umumnya terdiri dari bagian filter (disebut juga screen atau choke) dan bagian gateway (gate). Filter berfungsi untuk membatasi akses, mempersempit kanal, atau untuk memblok kelas trafik tertentu. Terjadinya pembatasan akses, berarti akan mengurangi fungsi jaringan. Untuk tetap menjaga fungsi komunikasi jaringan dalam lingkungan yang ber-firewall, umumnya ditempuh dua cara :
* Pertama, bila kita bayangkan jaringan kita berada dalam perlindungan sebuah benteng, komunikasi dapat terjadi melalui pintu-pintu keluar benteng tersebut. Cara ini dikenal sebagai packet-filtering, dimana filter hanya digunakan untuk menolak trafik pada kanal yang tidak digunakan atau kanal dengan resiko-security cukup besar, sedangkan trafik pada kanal yang lain masih tetap diperbolehkan.
* Cara kedua, menggunakan sistem proxy, dimana setiap komunikasi yang terjadi antar kedua jaringan harus dilakukan melalui suatu operator, dalam hal ini proxy server. Beberapa protokol, seperti telnet dan SMTP(Simple Mail Transport Protocol), akan lebih efektif ditangani dengan evaluasi paket (packet filtering), sedangkan yang lain seperti FTP (File Transport Protocol), Archie, Gopher dan HTTP (Hyper-Text Transport Protocol) akan lebih efektif ditangani dengan sistem proxy. Kebanyakan firewall menggunakan kombinasi kedua teknik ini (packet filtering dan proxy).
Ada banyak literatur yang membahas masalah security & membagi arsitektur dasar firewall menjadi tiga jenis. Masing masing adalah:
* arsitektur dengan dual-homed host (kadang kadang dikenal juga sebagai dual homed gateway/ DHG)
* screened-host (screened host gateway/ SHG) · screened subnet (screened subnet gateway/ SSG).
Sistem DHG menggunakan sebuah komputer dengan (paling sedikit) dua network-interface. Interface pertama dihubungkan dengan jaringan internal dan yang lainnya dengan Internet. Dual-homed host nya sendiri berfungsi sebagai bastion host (front terdepan, bagian terpenting dalam firewall).
Pada topologi SHG, fungsi firewall dilakukan oleh sebuah screening-router dan bastion host. Router ini dikonfigurasi sedemikian sehingga akan menolak semua trafik kecuali yang ditujukan ke bastion host, sedangkan pada trafik internal tidak dilakukan pembatasan. Dengan cara ini setiap client servis pada jaringan internal dapat menggunakan fasilitas komunikasi standard dengan Internet tanpa harus melalui proxy.
Firewall dengan arsitektur screened-subnet menggunakan dua screening-router dan jaringan tengah (perimeter network) antara kedua router tersebut, dimana ditempatkan bastion host. Kelebihan susunan ini akan terlihat pada waktu optimasi penempatan server.
Selanjutnya, bagaimana relevansi arsitektur firewall tersebut terhadap level security? Suatu jaringan harus dapat menangani interaksi client-server, tidak terkecuali dengan kehadiran firewall. Sejauh ini, untuk operasi client internal - server internal, atau client internal - server eksternal, tidak terlalu menimbulkan masalah. Jika kita akan membuat sistem firewall untuk jaringan demikian, hanya dengan memasang proxy server pada bastion host dalam arsitektur yang dipilih, kualitas proteksi firewall yang bersangkutan akan maksimal. Artinya ‘keselamatan’ seluruh jaringan, sekarang hanya tergantung pada baik-tidaknya atau seberapa ‘bagus’ firewall tersebut dan tidak tergantung pada program-program yang lain. Beda halnya bila jaringan kita akan mendukung operasi client eksternal - server internal, atau dengan kata lain : jaringan internal kita menyediakan layanan informasi yang dapat diakses dari luar. Dalam konteks ini, harus diperhitungkan metoda penempatan mesin yang menjalankan program server, supaya mesin tersebut dapat dikenali dari internet dan sedemikian, komunikasi dengan client-nya dapat berlangsung dengan baik tanpa mengorbankan kepentingan security.
Arsitektur dual-homed menawarkan solusi sederhana dan murah. Satu-satunya mesin yang dikenal dari internet dalam sistem ini adalah dual-homed host-nya sendiri, dan dengan demikian ia menjadi satu-satunya mesin alternatif untuk menjalankan program server. Tetapi akan bermanfaat untuk mengingat, bahwa semakin banyak layanan yang disediakan atau semakin banyak program yang berjalan pada bastion-host, maka peluang penyusupan ke komputer tersebut semakin besar. Karena, seperti diyakini banyak orang, hampir dipastikan tidak ada program apapun yang bebas sama sekali dari bugs, apalagi untuk program-program berukuran besar. Dan sekali bugs ini dapat dieksploitasi oleh seseorang yang kemudian masuk ke dalam bastion-host, maka seluruh komputer di jaringan kita akan menjadi terbuka! Jika faktor ekonomis memaksa kita untuk tetap mengimplementasikan arsitektur DHG, maka ada beberapa nasihat yang patut diperhatikan, diantaranya: menggunakan perangkat lunak server yang telah teruji relatif ‘aman’ serta berukuran kecil, mereduksi dan mengoptimasi jumlah program yang berjalan, kemudian tidak memberikan account reguler pada bastion-host.
Dua arsitektur lainnya, screened-host dan screened-subnet, menyediakan pilihan lebih banyak. Screening-router dapat diatur untuk melakukan operasi packet filtering yang memungkinkan mesin-mesin tertentu dapat dikenali dari luar. Mesin mesin ini, kemudian menjalankan program-program server yang dapat diakses dari internet. Resiko dengan metoda seperti ini adalah penambahan jumlah komputer yang mungkin untuk diserang, sehingga akan lebih baik jika sebelumnya kita menyiapkan mesin-mesin tersebut dengan level security paling tidak sama dengan bastion-host atau kalau bisa, lebih.
Packet Filtering
Berbagai kebijakan dapat diterapkan dalam melakukan operasi packet filtering. Pada intinya, berupa mekanisme pengontrollan data yang diperbolehkan mengalir dari dan/atau ke jaringan internal, dengan menggunakan beberapa parameter yang tercantum dalam header paket data: arah (inbound atau outbound), address asal dan tujuan, port asal dan tujuan, serta jenis protokol transport. Router akan mengevaluasi informasi ini dalam setiap paket data yang mengalir melaluinya, kemudian menetapkan aksi yang harus dilakukan terhadap paket tersebut, berdasarkan set aturan/program dalam packet-filtering. Sehingga keputusan routing dasar router tersebut, kemudian dilengkapi dengan bagian dari kebijakan security jaringan.
Tabel berikut akan menunjukan contoh konfigurasi operasi packet-filtering, untuk menyediakan hanya fasilitas SMTP inbound dan outbound pada jaringan.
Aturan
Arah
Address Asal
Address Tujuan
Protokol
Port Tujuan
Aksi
A masuk eksternal internal TCP 25 ok
B keluar internal eksternal TCP >1023 ok
C keluar internal eksternal TCP 25 ok
D masuk eksternal internal TCP >1023 ok
E sembarang sembarang sembarang sembarang sembarang deny
Aturan A dan B melayani hubungan SMTP inbound (email datang), aturan C dan D melayani hubungan SMTP outbound (email keluar) serta aturan E merupakan aturan default yang dilakukan bila aturan aturan sebelumnya gagal. Kalau diamati lebih dekat, selain trafik SMTP konfigurasi tersebut juga masih membolehkan hubungan masuk dan keluar pada port >1023 (aturan B dan D), sehingga terdapat kemungkinan bagi program-program server seperti X11 (port 6000), OpenWindows (port 2000), atau kebanyakan program basis-data (Sybase, Oracle, Informix, dll), untuk dihubungi dari luar. Untuk menutup kemungkinan ini, diperlukan evaluasi parameter lain, seperti evaluasi port asal. Dengan cara ini, satu-satunya celah menembus firewall adalah dengan menggunakan port SMTP. Bila kita masih juga kurang yakin dengan kejujuran para pengguna port ini, dapat dilakukan evaluasi lebih lanjut dari informasi ACK.
Proxy
Dalam jaringan yang menerapkan sistem proxy, hubungan komunikasi ke internet dilakukan melalui sistem pendelegasian. Komputer-komputer yang dapat dikenali oleh internet bertindak sebagai ‘wakil’ bagi mesin lain yang ingin berhubungan ke luar. Proxy server untuk (kumpulan) protokol tertentu dijalankan pada dual-homed host atau bastion-host, dimana seluruh pemakai jaringan dapat berkomunikasi dengannya, kemudian proxy server ini bertindak sebagai delegasi. Dengan kata lain setiap program client akan berhubungan dengan proxy server dan proxy server ini lah yang akan berhubungan dengan server sebenarnya di internet. Proxy server akan mengevaluasi setiap permintaan hubungan dari client dan memutuskan mana yang diperbolehkan dan mana yang tidak. Bila permintaan hubungan ini disetujui, maka proxy server me-relay permintaan tersebut pada server sebenarnya.
Ada beberapa istilah menunjuk pada tipe proxy server, diantaranya proxy level aplikasi, proxy level circuit, proxy generik atau khusus, proxy cerdas dll. Apapun jenis proxy yang digunakan, ada beberapa konsekuensi implementasi sistem ini:
* pada umumnya memerlukan modifikasi client dan/atau prosedur akses serta menuntut penyediaan program server berbeda untuk setiap aplikasi.
* Penggunaan sistem proxy memungkinkan penggunaan private IP Address bagi jaringan internal. Konsekuensinya kita bisa memilih untuk menggunakan IP Address kelas A (10.x.x.x) untuk private IP address yang digunakan dalam jaringan internet; sehingga komputer yang dapat tersambung dalam jaringan internal dapat mencapai jumlah jutaan komputer.
* Paket SOCKS atau TIS FWTK merupakan contoh paket perangkat lunak proxy yang sering digunakan dan tersedia bebas di internet.
Windows NT series
Pengertian, kelebihan dan kekurangan windows NT series
Windows NT Server adalah sistem operasi untuk server yang sistem operasinnya 32 bit dari Microsoft yang menjadi leluhur sistem operasi Windows 2000,Windows XP,Server 2003 dan Windows Vista.Sistem Operasi tersebut pada awalnnya mendukung beberapa Platform Mikroprosesor.Windows NT Server ini tidak dibangun dari MS-Dos (tidak seperti Windows 95)Mampu mengamati 4 Gb.
Sejarah
Windows NT sebenarnya dibangun dari puing-puing sisa pengembangan dari sistem operasi IBM OS/2 versi 3.0, di mana dalam pengembangan sistem operasi tersebut Microsoft dan IBM melakukan pengembangan secara bersama-sama. Beberapa saat sebelum sistem operasi tersebut rampung, Microsoft dan IBM mengakhiri hubungan mereka, dan akhirnya proyek IBM OS/2 pun terbengkalai. Hal ini diakibatkan oleh kesuksesan sistem operasi grafis yang berjalan di atas MS-DOS, Microsoft Windows versi 3.0, yang terjual lebih dari sejuta salinan dalam waktu kurang dari sebulan. Sistem operasi IBM OS/2 versi 3.0 ini memiliki nama kode NTOS/2. Dan akhirnya, Microsoft mengembangkan Windows NT sendirian, tanpa dibantu oleh IBM.
Selanjutnya, Microsoft merekrut beberapa orang pengembang sistem operasi dari Digital Equipment Corporation (DEC), yang keluar dari perusahaan lama akibat kurang puas karena proyek yang sedang dikerjakannya dihentikan secara paksa. Tim pengembang tersebut dikepalai oleh David Neil Cutler, Sr, yang juga terkenal dengan sistem operasi VMS dan RSX/11M dari DEC. Akhirnya, proyek NTOS/2 pun diubah namanya menjadi WNT.
Selama tiga tahun pengembangan, Windows NT pun akhirnya menjadi sistem operasi yang benar-benar baru. Bebas dari kode 16-bit milik MS-DOS, mendukung operasi 32-bit, dan semua fitur yang ditawarkan oleh mikroprosesor 32-bit, seperti dapat mengalamati memori hingga 4 Gigabyte, dan mode terproteksi. Selain itu, Windows NT didesain agar kompatibel dengan sistem operasi terdahulu, seperti MS-DOS (yang dijalankan dengan menggunakan teknik emulasi), IBM OS/2, dan sistem operasi berbasis POSIX (yang telah diubah kodenya untuk Windows 32-bit).
Edisi
Windows NT diluncurkan dalam beberapa edisi, meskipun produk tersebut dibangun dari kode sumber yang sama, yaitu sebagai berikut:
1. Windows NT Workstation, yang dikhususkan untuk penggunaan pada workstation jaringan.
2. Windows NT Server, yang dikhususkan untuk penggunaan pada server jaringan.
3. Windows NT Enterprise Server atau Windows NT Advanced Server, yang sama-sama ditujukan untuk penggunaan pada server jaringan, tetapi menawarkan lebih banyak fungsi dan fitur daripada Windows NT Server standar.
Versi
Sejak pertama kali diluncurkan, Windows NT telah mengalami beberapa perbaikan versi, yaitu sebagai berikut.
1. Windows NT versi 3.1.
2. Windows NT versi 3.50.
3. Windows NT versi 3.51.
4. Windows NT versi 4.0.
5. Windows NT versi 5.0 (atau dikenal dengan Windows 2000, versi internalnya 5.0 build 2195).
6. Windows NT versi 5.1 (atau dikenal dengan Windows XP, versi internalnya 5.1 build 2600).
7. Windows NT versi 5.2 (atau dikenal dengan Windows Server 2003, versi internalnya 5.2 build 3790).
8. Windows NT versi 6.0 (atau dikenal dengan Windows Vista).
Windows NT versi 6.1 (atau yang dikenal dengan Windows Server 2008, yang memiliki codename Longhorn Server
Kelebihan Windows NT Server
1. Peningkatan Kapasitas Server untuk melayani lebih Simultan Koneksinnya.
2. Driver disk yang fault toleran yang mendukung disk mirroring dan disk stripping dengan parity (RAID 1 dan RAID 5)
3. Bebas dari Kode 16 Bit milik MS-Dos,mendukung operasi 32 bit dan semua Fitur yang ditawarkan oleh Microprosesor 32 bit seperti dapat mengamati memori hingga 4 Gb dan Terproteksi.
4. Di Desain agar kompatibel dengan Sistem Operasi terdahulu seperti MS-Dos,IBM OS/2.
5. Peningkatan kemampuan layanan server TCP/IP seperti DHCP,WNS dan DNS.
6. Tool untuk mengintegrasikan Netware dan memonitoring Jaringan.
7. Model keamanan berbasis Domain penuh.
8. Terdapat Layanan untuk Macintosh.
9. Bisa Membooting jarak jauh untuk client.
10. Terintegrasi Paket Back Office.
11. Terdapat Network Client Administrator.
Kekurangan Windows NT Server
1. Browser yang digunakan sebagai sistem dasar pada sistem perangkat bantu administrasi banyak menggunakan Javascript dan Active X, ternyata mengakibatkan proses sangat lambat. Hal yang sama dengan PC yang menggunakan processor 300 MHz AMD dan 128 MB SDRAM serta 100 MHz Bus tidak bisa diharapkan bekerja dengan lancar seperti yang diharapkan.
2. Pengubahan konfigurasi yang mendasar jarang dapat dilakukan dengan berhasil. Hal ini berlaku untuk nilai default, Format file Log yang bersifat propritary dan juga pilihan default-indeks, yang kesemuanya secara standar selalu harus disimpan pada drive C. Administrator dalam hal ini harus melakukan pekerjaan yang tak perlu, hingga sistem keseluruhan berjalan sebagaimana mestinya, sebelum dapat melakukan perubahan.
3. Dokumentasi online, yang praktis tidak diperlukan, ketika sistem keamanan tertinggi Active X telah dipilih menyebabkan strategi keamanan yang kurang baik pada IIS.
4. Dari kasus tersebut diatas, maka dibutuhkan pengubahan konfigurasi yang sangat kompleks untuk ISS Server, yang dapat dikatakan sangat sulit dan merepotkan sekali. Dari pihak administrator berpendapat kegiatan perubahan file Registry adalah pekerjaan yang relatif berat untuk sistem yang menggunakan Windows NT sebagai sistem operasinya.