Sabtu, 07 Maret 2009 | 09.00 s.d 15.00 WIB|
Aula Kampus STMIK“AMIKBANDUNG”
Jln. Jakarta No.28 Bandung

Informasi Lengkap !

berikut adalah desain kemeja Computer Security Research Group (CSRG) 2009 :
untuk melihat gambar desain kemeja CSRG klik disini
warna dasar : black

warna garis belakang : silver

warna logo CSRG : silver , merah, kuning, hijau, biru

alternatif warna logo CSRG:

1. semua silver,

2. silver tanpa tulisan Computer Security Research Group tanpa garis,

3. hitam, merah,kuning,hijau, biru, tulisan Computer Security Research Group dan garis warna silver

4. hitam, merah,kuning,hijau, biru, tanpa tulisan Computer Security Research Group tanpa garis.

alternatif akan di ambil jika rencana warna logo CSRG yang sudah fix harganya kemahalan karena banyak warna..hehehe…ngirit euy..

di atas saku kiri terbordir dengan indah NICKNAME masing-masing.

Bahan        : menyusul, masih nyari yang bagus tp sesuai dengan budget..hehehe….

distro        : sedang mencari (bagi temen-temen yang tau distro yang mantap tp murah tolong hubungi kami).

Harganya : Rp.80.000,- (harga maksimalnya segitu, kita masih nyari2 yang bisa murah, jika nanti uangnya lebih kami akan kembalikan kepada teman-teman,okeey…)

bagi anggota CSRG dan  alumni CSRG yang tertarik memiliki kemeja CSRG 2009 silahkan pesan secepatnya, sebelum tanggal 6 januari 2009 (minggu pertama januari 2009).

informasi pemesanan dan pembayaran :

asep (022-76129186) asep_d2@yahoo.com    YM : asep_d2

helmy (022-76185404) mazhelogorosuki@yahoo.com    YM : mazhelogorosuki

InsyaAllah tutorial Jaringan Dasar untuk anggota baru akan dimulai Sabtu, 29 Maret 2008.

Materi Tutorial:

1. Konsep Jaringan dan TCP/IP
2. Implementasi LAN
3. Routing Dasar dan Perancangan Jaringan

Berikut ini artikel yang diambil dari blog saya sendiri (# A-Syafaat), Sebetulnya sudah lama saya mendapatkan freeware ini. Software ini cukup bagus untuk melihat jaringan yang kita miliki atau jaringan yang akan dianalisa.

Berikut ini informasi yang didapat dari pembuatnya. Semoga bermanfaat.

Dude network monitor adalah suatu aplikasi baru dari MikroTik yang dapat secara cepat memperbaiki cara mengatur lingkungan jaringan Anda. Aplikasi tersebut akan secara otomatis meneliti semua alat di dalam subjaringan-subjaringan yang ditetapkan, dengan gambar dan tata letak suatu peta dari jaringan anda, dapat memonitor dari alat-alat Anda dan kesiagaan anda jika beberapa layanan/alat mempunyai permasalahan.

• Dude versi 2.2
• Dude versi 3.0beta7

Beberapa fitur yang tersedia:

• Dude bersifat gratis
• Penemuan jaringan auto dan tata letak
• Temukan setiap jenis atau merek dari alat
• Alat, Pemantauan mata rantai, dan pemberitahuan-pemberitahuan
• Memasukkan Di Dalamnya ikon-ikon SVG untuk alat-alat, dan mendukung ikon-ikon dan latar belakang tersesuaikan
• Instalasi dan pemakaian mudah
• Mengizinkan anda untuk menyusun peta-peta sendiri dan menambahkan alat-alat tersesuaikan
• Dukung SNMP, ICMP, DNS sistem nama dan TCP pemantauan untuk alat-alat bahwa mendukungnya
• Pemantauan pemakaian mata rantai yang Individu dan grafik-grafik
• Akses langsung kepada perkakas pengendalian jarak jauh untuk manajemen alat
• Dukung server Dude remote dan klien lokal
• Dapat digunakan di lingkungan Linux Wine, MacOS Darwine, dan Windows
• Perbandingan price/value terbaik yang dibandingkan dengan produk-produk yang lain (gratis)

Sumber: Mikrotik

Hallo semua…Kali ini saya mencoba memasang IDS (Instrusion Detection System) untuk router kantor. Tidak banyak perbedaan dengan waktu ketika saya menginstal menggunakan RedHat ataupun Fedora Core, tapi memang ada beberapa perbedaan yang sempat membuat saya kebingungan, namun akhirnya berhasil juga Alhamdulillah. Tulisan ini dibuat selain untuk saya pribadi agar kelak ketika lupa atau butuh saya tinggal melihat dokumentasi-dokumentasi yang telah saya buat, dan diharapkan catatan kecil ini bisa membawa manfaat untuk khalayak banyak. Amin.

• IDS (Intrusion Detection System)

Dilihat dari cara kerjanya dalam menganalisa apakah paket data dianggap sebagai penyusupan atau bukan, IDS dibagi menjadi 2 :

1. knowledge based atau misuse detection, dan

2. behavior based atau anomaly based.

Knowledge based IDS dapat mengenali adanya penyusupan dengan cara menyadap paket data kemudian membandingkannya dengan data base rule IDS (berisi signature-signature paket serangan). Jika paket data mempunyai pola yang sama dengan (setidaknya) salah satu pola di database rule IDS, maka paket tersebut dianggap sebagai serangan, dan demikian juga sebaliknya, jika paket data tersebut sama sekali tidak mempunyai pola yang sama dengan pola di database rule IDS, maka paket data tersebut dianggap bukan serangan.

Sedangkan behavior based (anomaly) dapat mendeteksi adanya penyusupan dengan mengamati adanya kejanggalan-kejanggalan pada sistem, atau adanya penyimpangan-penyimpangan dari kondisi normal, sebagai contoh ada penggunaan memory yang melonjak secara terus-menerus atau atau ada koneksi parallel dari 1 buah IP dalam jumlah banyak dan dalam waktu yang bersamaan. Kondisi-kondisi diatas dianggap kejanggalan yang kemudian oleh IDS jenis anomaly based dianggap sebagai serangan.

Sedangkan dilihat dari kemampuan mendeteksi penyusupan pada jaringan, IDS dibagi menjadi 2 yakni :

1. host based, dan

2. network based.

Host based mampu mendeteksi hanya pada host tempat implementasi IDS, sedangkan network based IDS mampu mendeteksi seluruh host yang berada satu jaringan dengan host implementasi IDS tersebut. (http://csrgblog.wordpress.com/2007/12/17/merakit-sistem-pencegahan-penyusupan/ )

Baiklah diatas sedikit dibahas mengenai IDS yang saya kutip dari Dosen Jaringan dan Keamanan komputer saya di kampus, selain itu beliau juga merupakan pembina dari CSRG (Computer Security Research Group, http://csrgblog.wordpress.com). Selanjutnya marilah kita melangkah pada tahap persiapan sebelum instalasi. Silahkan dipersiapkan terlebih dahulu kebutuhan-kebutuhan instalasi kita, seperti :

1. system operasi, disini saya menggunakan FreeBSD 6.2. Selain ini silahkan untuk menyesuaikan.

2. snort-2.2.0 => http://www.snort.org

3. mysql-4.1.22 => http://www.mysql.com

4. httpd-2.2.8 => http://www.apache.org

5. php-4.3.10 => http://www.php.net

6. adodb411 => http://phplens.com

7. acid-0.9.6b23 => http://acidlab.sourceforge.net

8. zlib-1.2.1 => http://flow.dl.sourceforge.net

9. jpgraph-1.17 => www.aditus.nu

10. libpcap-0.7.2 => www.tcpdump.org

Apabila semua diatas sudah dipersiapkan, maka marilah kita melanjutkan perjalanan kita. Semua file di atas saya simpan di direktory /tmp/src.

• Ayo kita lakukan

• • Instal Zlib

r3dluv# tar xzvf zlib-1.2.1.tar.gz

r3dluv# cd zlib-1.2.1

r3dluv# ./configure –prefix=/usr/local/zlib

r3dluv# make test

r3dluv# make install

r3dluv# cd ..

• • Instal LibPcap

tar xzvf libpcap-0.7.2.tar.gz

r3dluv# cd libpcap-0.7.2

r3dluv# ./configure

r3dluv# make;make install

r3dluv# cd ..

• • Instal MySql

r3dluv# tar xzvf mysql-4.1.22.tar.gz

r3dluv# cd mysql-4.1.22

r3dluv# pw groupadd mysql

r3dluv# pw useradd mysql –g mysql –d /nonexistent –s /sbin/nologin

r3dluv# ee /root/.profile

tambahkan dengan dibawah ini :

PATH=$PATH:$HOME/bin:/usr/local/mysql/bin

r3dluv# make; make install

r3dluv# scripts/mysql_install_db

r3dluv# chown –R root /usr/local/mysql

r3dluv# chown –R mysql /usr/local/mysql/var

r3dluv# chgrp –R mysql /usr/local/mysql

r3dluv# cp support-files/my-medium.cnf /usr/local/etc/my.cnf

r3dluv# ldconfig –R /usr/local/lib

r3dluv# ldconfig –m /usr/local/mysql/lib/mysql

r3dluv# /usr/local/mysql/bin/mysqld_safe –user=mysql &

sekarang coba cek service mysql anda

r3dluv# ps aux|grep mysql

root 961 0.0 0.2 1724 1056 p0- I 11:24AM 0:00.01 /bin/sh /usr/local/mysql/bin/mysqld_safe –user=mysql

mysql 975 0.0 4.7 44112 22732 p0- S 11:24AM 0:56.22 /usr/local/mysql/libexec/mysqld –basedir=/usr/local/mysql –d

root 5161 0.0 0.1 372 252 p0 R+ 8:52AM 0:00.00 grep mysql

r3dluv# cp support-files/mysql.server /etc/rc.d/mysql

r3dluv# chmod 755 /etc/rc.d/mysql

r3dluv# cd ..

• • Instal httpd

r3dluv# tar xzvf httpd-2.2.8.tar.gz

r3dluv# cd httpd-2.2.8

r3dluv# ./configure –prefix=/www –enable-so

r3dluv# make; make install

r3dluv# cd /www/conf

r3dluv# ee httpd.conf

tambahkan baris-baris dibawah ini

# AddType allows you to …………

AddType application/x-tar .tgz

AddType image/x-icon .ico

AddType application/x-httpd-php .php

# DirectoryIndex: sets the file that Apache will serve if a directory

DirectoryIndex index.html index.php index.html.var

r3dluv# cd /www/bin

r3dluv# cp apachectl /etc/rc.d/httpd

r3dluv# cd /tmp/src

• • Instal PHP

r3dluv# tar xzvf php-4.3.10.tar.gz

r3dluv# cd php-4.3.10

r3dluv# ./configure –prefix=/www/php –with-apxs2=/www/bin/apxs –with-config-file-path=/www/php –with-mysql=/usr/local/mysql –with-zlib-dir=/usr/local/zlib –enable-sockets –with-gd

r3dluv# make ; make install

r3dluv# cp php.ini-dist /www/php/php.ini

r3dluv# cd ..

• • Instal Snort

r3dluv# tar xzvf snort-2.2.0.tar.gz

r3dluv# cd snort-2.2.0

r3dluv# pw groupadd snort

r3dluv# pw useradd snort –g snort

r3dluv# ./configure –with-mysql=/usr/local/mysql

r3dluv# make ; make install

r3dluv# cd ..

• • Konfigurasi Snort

r3dluv# cd snort-2.2.0

r3dluv# cd rules

r3dluv# cp * /usr/local/etc/snort

r3dluv# cd ../etc

r3dluv# cp snort.conf /usr/local/etc/snort

r3dluv# cp *.config /usr/local/etc/snort

r3dluv# cp contrib/S99snort /etc/rc.d/snort

r3dluv# cd /usr/local/etc/snort

r3dluv# ee snort.conf

edit baris-baris berikut ini :

#var HOME_NET any

var HOME_NET 192.168.0.0/24 (sesuaikan dengan jaringan internal anda)

#var RULE_PATH ../rules

var RULE_PATH /usr/local/etc/snort

output database: log, mysql, user=snort password=snortnih dbname=snort host=localhost

r3dluv# ee /etc/rc.d/snort

edit baris-baris berikut ini :

#CONFIG=/usr/local/share/snort/snort.conf

CONFIG=/usr/local/etc/snort/snort.conf

SNORT_GID=snort

• • Konfigurasi Mysql

r3dluv# /usr/local/mysql/bin/mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 60 to server version: 4.1.22

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql> create database snort;

mysql> grant insert,select on root.* to snort@localhost;

mysql> set password for snort@localhost=password(‘snortnih’);

mysql> grant create,select,insert,delete,update on snort.* to snort@localhost;

mysql> grant create,select,insert,delete,update on snort.* to snort;

mysql> flush privileges;

mysql> exit;

r3dluv# cd /tmp/src/snort-2.2.0/contrib

r3dluv# /usr/local/mysql/bin/mysql –u root –p snort < create_mysql

r3dluv# zcat snortdb-extra.gz | /usr/local/mysql/bin/mysql –p snort

r3dluv# /usr/local/mysql/bin/mysql –u root –p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 60 to server version: 4.1.22

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql> show databases;

+———-+

| Database |

+———-+

| mysql |

| snort |

| test |

+———-+

3 rows in set (0.00 sec)

mysql> use snort;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> show tables;

+——————+

| Tables_in_snort |

+——————+

| acid_ag |

| acid_ag_alert |

| acid_event |

| acid_ip_cache |

| data |

| detail |

| encoding |

| event |

| flags |

| icmphdr |

| iphdr |

| opt |

| protocols |

| reference |

| reference_system |

| schema |

| sensor |

| services |

| sig_class |

| sig_reference |

| signature |

| tcphdr |

| udphdr |

+——————+

23 rows in set (0.01 sec)

mysql> exit;

>Bye

r3dluv# cd /tmp/src

• • Instal JPGraph

r3dluv# tar xzvf jpgraph-1.17.tar.gz –C /www/htdocs

r3dluv# cd /www/htdocs

r3dluv# mv jpgraph-1.17 jpgraph

r3dluv# cd jpgraph

r3dluv# rm –rf QPL.txt

r3dluv# rm –rf README

r3dluv# cd /tmp/src

• • Instal AdoDB

r3dluv# tar xzvf adodb411.tgz –C /www/htdocs

• • Instal Acid

r3dluv# tar xzvf acid-0.9.6b23.tar.gz –C /www/htdocs

r3dluv# cd /www/htdocs/acid

r3dluv# ee acid_conf.php

edit baris-baris berikut ini :

$DBlib_path = “/www/htdocs/adodb”;

$alert_dbname = “snort”;

$alert_host = “localhost”;

$alert_port = “”;

$alert_user = “snort”;

$alert_password = “snortnih”;

/* Archive DB connection parameters */

$archive_dbname = “snort”;

$archive_host = “localhost”;

$archive_port = “”;

$archive_user = “snort”;

$archive_password = “snortnih”;

$ChartLib_path = “/www/htdocs/jpgraph/src”;

r3dluv# cd /tmp/src

• Selesai

Apabila semua tahap sudah terlaksana dengan baik tanpa ada kesalahan apapun, maka langkah yang selanjutnya adalah anda tinggal menyalakan beberapa service saja, service-service itu adalah :

Httpd

r3dluv# /etc/rc.d/httpd –k start

Mysql

r3dluv# /usr/local/mysql/bin/mysqld_safe –user=mysql &

Snort

r3dluv# snort –c /usr/local/etc/snort/snort.conf

Setelah semua service yang dibutuhkan menyala, yang perlu anda lakukan adalah buka browser anda dan arahkan ke alamat dimana anda menginstal snort, disini saya menggunakan http://192.168.0.5/acid . Setelah itu anda tinggal melakukan optimasi terhadap database snort anda. Ikuti saja langkah-langkahnya, tidak sulit ko.

Baiklah selesai sudah instalasi IDS-nya. Segala macam kekurangan mohon untuk dimaafkan. Kritik dan saran dari anda semua saya nantikan. Bye

Referensi :

1. http://csrgblog.wordpress.com/2007/12/17/merakit-sistem-pencegahan-penyusupan/

2. http://www.internetsecurityguru.com

InsyaAllah akan dilaksanakan tutorial Linux Dasar, pada:
- Waktu: Selasa, 12 Februari 2008 (16.00-17.30)
- Tempat: Lab Komputer
- Materi: Linux Dasar
- Pemateri: Puji Hartono
- Materi:
    Administrasi Sistem Linux, Manajemen File, Manajemen Aplikasi di sistem Linux

Peralatan Lab: (Teknisi dan peserta menyiapkan sistem Linux dengan X-Windowsnya)
- Sistem Linux disertai X-Windows.
- gcc dan paket pendukung untuk kompilasi source code

Catatan:
Mohon teknisi dan peserta menyiapkan lab sehingga pada saat tutorial, Linux yang disertai X-Windows sudah siap dipakai

Tugas Pendahuluan:
Tugas Pendahuluan di tulis tangan dan dikumpul serta dibahas pada awal tutorial. Harap semua mengerjakannya. Berikut soal-soal Tugas Pendahuluannya

A. Berikan penjelasan perintah-perintah berikut ini
- chmod 777 /home/pengguna
- chown user1 user2 /home/pengguna
- adduser nama -c “Nama Lengkap”
- rmuser

B. Bawa file source code:
-  Aplikasi (bebas) dalam format tar.gz
-  Aplikasi (bebas) dalam format .rpm

buat para member diwajibkan hadir pada :

sabtu,09 Februari 2008

jam 1 siang, dengan acara “saturday With Linux” yang insya alloh pada sabtu sekarang akan membahas tentang Instalasi Linux di Fedora core 6 dan konfigurasinya

jangan lupa yah bawa alat tulisnya.

oke.

ditunggu yah, DONT KHILAF

Perl merupakan sebuah interpreted language. Pada awalnya perl di desain sebagai sebuah text manipulation language, namun kemudian perl berkembang menjadi sebuah bahasa pemrograman multi-purpose yang potensial. Perl memiliki kekuatan pada area network programming, lebih sederhana daripada C akan tetapi mempunyai kemampuan yang handal.
Perl membuat network programming menjadi lebih mudah dengan menyediakan fungsi-fungsi built-in yang dapat digunakan untuk membuat program-program jaringan. Banyak modul-modul yang tersedia secara bebas sehingga memungkinkan pembuatan program untuk tugas-tugas umum jaringan menjadi sederhana dan cepat.

Menggunakan perintah ping boleh dikatakan pekerjaan yang sering dilakukan oleh seorang praktisi jaringan. Dengan perintah ini diantaranya bisa diketahui konektifitas sebuah mesin ke mesin lain dalam jaringan.

Perintah ping merupakan pegiriman paket ICMP ECHO REQUEST (type=8) ke host tujuan, jika host tujuan sedang hidup, maka ia akan segera membalas dengan paket ICMP ECHO REPLY (type=0). Untuk lebih jelasnya, perhatikan format pada paket ICMP yang diilustrasikan dalam gamber di bawah ini.

Gambar 1. Format ICMP

Jeni-jenis pesan pada ICMP (header type)
0: Echo reply
3: Destination unreachable
4: Source quench
5: Redirect
8: Echo request
9: Router advertisement
10: Router solicitation
11: Time exceeded
12: Parameter problem
13: Timestamp request
14: Timestamp reply
15: Information request (obsolete)
16: Information reply (obsolete)
17: Address mask request
18: Address mask reply
30: Traceroute
31: Datagram conversion error
32: Mobile host redirect
33: IPv6 Where-Are-You
34: IPv6 I-Am-Here
35: Mobile registration request
36: Mobile registration reply
37: Domain name request
38: Domain name reply
39: SKIP
40: Photuris

Contoh perintah lain selain ping yang mengirimkan paket ICMP adalah traceroute yang berguna untuk mengetahui route ke host tujuan.

Penggunaan ping seperti contoh di bawah ini

[iwan@rooting /]$ ping 10.10.1.1
PING 10.10.1.1 (10.10.1.1) 56(84) bytes of data.
64 bytes from 10.10.1.1: icmp_seq=1 ttl=255 time=0.356 ms
64 bytes from 10.10.1.1: icmp_seq=2 ttl=255 time=0.190 ms
64 bytes from 10.10.1.1: icmp_seq=3 ttl=255 time=0.159 ms
64 bytes from 10.10.1.1: icmp_seq=4 ttl=255 time=0.197 ms

— 10.10.1.1 ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.159/0.225/0.356/0.078 ms
Output diatas menunjukkan bahwa koneksi ke host 10.10.1.1 berjalan dengan baik terlihat dari tidak adanya paket yang hilang (lost) dan waktu balasan yang singkat.

Bagaimana kalau kita ingin mengecek koneksi ke banyak host, atau bahkan semua host dalam jaringan? di ping satu-satu saja kenapa? Di-ping satu-satu juga bisa, tapi mungkin Anda akan terlihat seperti orang ‘pinter’. Untuk melatih kreativitas dan membiasakan dengan program, kita akan coba membuat script yang bisa mengirimkan paket ping ke seluruh host sesuai rentang IP address yang kita inginkan.

Oke saatnya kita masuk ke koding. Kode program host scanning seperti di bawah ini

use Net::Ping;

$ip1 = $ARGV[0];
$ipn = $ARGV[1];
print “\nPinging $ip1 to $ipn… \n\n”;
@hst0=split(“\\.”,$ip1);
@hstn=split(“\\.”,$ipn);
$net=join(“.”,$hstn[0],$hstn[1],$hstn[2]);
$p = Net::Ping->new();

for ($i=$hst0[3];$i<=$hstn[3];$i++){
$trgt = join(“.”,$net,$i);
if (!($p->ping($trgt)))
{print “$trgt: Dead… \n”;}
else
{print “$trgt: Alive on “, scalar(localtime),”\n”;
$n++;}
sleep 1;
}
print “\nFinished, $n host connected.\n\n”;

Pada baris pertama program meng-include-kan modul Net::Ping dimana fungsi-fungsi pengecekan hubungan dengan remote host di definisikan. Baris berikutnya didefinisikan variable untuk menampung parameter range IP yang diinputkan. Selanjutnya program memberikan instruksi menampilkan pesan range ip yang akan di ping. Variabel-variabel @hst0 dan @hstn merupakan array yang berisi nilai-nilai ip yang dipecah untuk menentukan nilai host id dan network id yang akan digunakan pada saat proses looping.
Kemudian objek ping diciptakan yang ditunjukkan oleh pernyataan $p = Net::Ping->new()
Pada baris-baris berikutnya dilakukan perulangan eksekusi perintah ping sebanyak host yang diinputkan dan pesan hasil ping ditampilkan sesuai dengan status koneksi setiap host.
Untuk mengeksekusi script diatas dengan sintaks seperti berikut

perl [file_script] [ip_awal] [ip_akhir]

Seperti contoh berikut

[iwan@rooting]$ perl host_scanning.pl 10.10.1.1 10.10.1.5

Pinging 10.10.1.1 to 10.10.1.5…

10.10.1.1: Alive on Wed Aug 4 11:08:08 2004
10.10.1.2: Alive on Wed Aug 4 11:08:09 2004
10.10.1.3: Alive on Wed Aug 4 11:08:10 2004
10.10.1.4: Dead…
10.10.1.5: Alive on Web Aug 4 11:08:12 2004

Finished, 4 host connected.

Dengan script ini kita dapat mengecek banyak host dengan otomatis, selain itu yang paling penting adalah melatih kreativitas kita. Mudah-mudahan tulisan ini bermanfaat

Referensi
1.TCP IP Tutorial and Technical Overview, IBM Corporation
2. Perl by Example, Sam Publishing

Penulis
Iwan Nurwandana (Admin SMA3 Bandung, Alumnus STMIK-AMIKBANDUNG dan CSRG Angkatan-1)

Kriiing…kriing….kriing. Halo pa, akses ke web servernya ko lambat ya? Perasaan kemarin-kemarin ga gini-gini amat. Oia, pa, kata saya berkata pada bapa di seberang telepon sana. Soalnya semua user sedang mengakses web server kita, akibatnya akses menjadi lambat…., harap bersabar ya pa. Hhhmmff, memang koneksi lambat bikin kesel semua orang, bukan hanya kita tapi anda juga pun pastinya tidak merasa nyaman dengan koneksi yang lambat bukan? Bagaimana tidak lambat sebanyak ± 70 pc mengakses web server secara bersamaan. So pasti trafficnya jadi padat, betul ga?

Trus kepikiran gimana caranya supaya server bisa melayani client dengan cepat. Salah satu opsinya adalah server dipasang dengan gigabit ethernet, tapi setelah dipikir-pikir, kalo clientnya masih pake fast ethernet dan switch yang ada belum mendukung gigabit ethernet, maka resikonya akan terjadi bottle neck. Berarti tidak cocok, lalu apa lagi ya? Browsing-browsing, ternyata mendaratlah di situs yang menerangkan mengenai ethernet bonding. Lalu apa itu ethernet bonding.Ok, penjelasannya setelah ini ya.

Bonding merupakan suatu cara untuk menggabungkan secara logika beberapa interface jaringan menjadi satu. Dengan kata lain, kita akan menggabungkan beberapa bandwith ke dalam satu koneksi. Jadi jika kita menggabungkan dua interface jaringan gigabit, maka sama dengan memiliki satu buah interface jaringan dengan kecepatan 2 gigabit.

Penerapan bonding dapat disesuaikan dengan kebutuhan dalam jaringan anda karena ada beberapa opsi dalam bonding yaitu :

• Round robin (mode=0 atau balance-rr)

Mengirim paket secara berurutan mulai dari interface jaringan pertama sampai terakhir.

• active back-up (mode=1 atau active-backup)

hanya satu interface jaringan yang aktif dan interface jaringan yang lain akan aktif bila yang sebelumnya aktif menjadi non aktif.

• balance XOR (mode=2 atau balance-xor)

Mengirimkan paket berdasarkan metode alamat MAC asal XOR alama MAC tujuan.

• broadcast (mode=3 atau broadcast)

Mengirimkan paket ke semua interface jaringan

• IEEE Dynamic link (mode=4 atau 802.3ad)

Merupakan gabungan dari kelompok yang saling berbagi kecepatan dan konfigurasi duplex yang sama berdasarkan spesifikasi 802.3ad.

• adaptive transmit (mode=5 atau balance-tlb)

Tidak membutuhkan dukungan switch khusus karena jalur keluar disebarkan berdasarkan beban terkini pada tiap interface jaringan. Sedangkan, jalur masuk diterima oleh interface jaringan tersebut. Jika penerimaan interface jaringan tersebut gagal, maka alamat MAC-nya akan diambil alih oleh interface jaringan yang lain.

• Adaptive (mode=6 atau balance-alb)

Merupakan balance-tlb, namun ditambah dengan received load balancing (rlb) untuk jalur Ipv4. Received load balancing didapat melalui negoisasi ARP.

Teorinya cukup segitu dulu ya, untuk lebih lanjutnya silahkan baca-baca lagi dari berbagai sumber. Ok, kalau begitu sekarang kita coba praktekkan teori di atas yuk…

Sebelum dimulai, ada baiknya anda menyiapkan dulu kebutuhan-kebutuhan untuk percobaan ini. Kebutuhan tersebut terdiri dari :

- PC yang telah terinstall FreeBSD (di sini saya menggunakan FreeBSD 6.2)

- Module netgraph

- 3 buah ethernet card (saya menggunakan ethernet card sis, realtek dan 3com, beda-beda, soalnya adanya cuma ini dan semuanya sudah 100 basetT)

Baiklah apabila kebutuhan dasar tersebut sudah terpenuhi, maka selanjutnya kita langsung menghadap ke unix box kita yuk…

1. konfigurasi ip pada salah satu ethernet saja

ryan# ee /etc/rc.conf

ifconfig_sis0=”inet 192.168.0.5 netmask=255.255.255.0”

defaultrouter=”192.168.0.1”

gateway_enable=”YES”

setelah itu save lah file tersebut.

2. cek modul netgraph

ryan# kldstat –v | grep ng_ether

apabila tidak muncul apapun berarti modul ng_ether anda belum aktif.

3. aktifkan modul netgraph

ryan# kldload ng_ether.ko

ryan# kldstat –v | grep ng_ether

4. aktifkan modul setiap pc anda dinyalakan

ryan# ee /boot/loader.conf

ng_ether_load=”YES”

setelah itu save file tersebut.

5. aktifkan semua ethernet anda

ryan# ifconfig sis0 up

ryan# ifconfig xl0 up

ryan# ifconfig rl0 up

6. build main hook pada interface sis0

ryan# ngctl mkpeer sis0:one2many upper one

7. sambungkan ke interface slave-nya

ryan# ngctl connect sis0: sis0:upper lower many0

ryan# ngctl connect xl0: sis0:upper lower many1

ryan# ngctl connect rl0: sis0:upper lower many2

8. konfigurasikan supaya interface xl0 dan rl0 menerima atau mengirim frames dari interface sis0

ryan# ngctl msg xl0: setpromisc 1

ryan# ngctl msg rl0: setpromisc 1

ryan# ngctl msg xl0: setautosrc 0

ryan# ngctl msg rl0: setautosrc 0

9. menghubungkan ketiga link tersebut

ryan# ngctl msg sis0:upper setconfig “{ xmitAlg=1 failAlg=1 enabledLinks=[1 1 1 ]}”

10. cek output dari setiap ethernet anda dengan menggunakan ifstat. Apabila ifstat belum terinstall, anda bisa mendapatkannya di http://fresh.t-systems-sfr.com/cgi-bin/warex?unix/privat/ifstat-1.1.tar.bz2.

ryan# /usr/local/bin/ifstat –b

sis0 xl0 rl0

Kbps in Kbps out Kbps in Kbps out Kbps in Kbps out

11.52 342.71 11.57 354.52 14.44 354.52

18.03 519.94 21.67 508.12 13.49 508.12

24.40 509.79 25.80 522.01 7.41 532.70

1355.15 76.66 1466.47 76.50 877.55 75.04

798.47 104.59 811.04 105.38 938.53 93.60

1889.17 75.43 2455.01 76.64 1361.68 77.05

1406.39 55.97 1400.52 55.16 1195.61 54.35

538.15 21.87 480.42 21.48 462.12 22.70

834.13 33.69 946.06 33.67 558.71 33.67

1003.25 112.13 1242.95 100.36 859.71 111.74

1506.70 112.59 1399.24 126.02 1199.89 123.97

725.11 30.30 799.10 29.49 538.18 31.13

1678.79 67.40 1832.11 69.03 1465.40 67.40

1480.40 58.57 1567.28 59.38 1302.05 59.38

1813.96 74.99 2180.42 75.80 1584.18 75.38

1435.41 61.11 1735.21 61.50 1404.71 64.36

1704.24 118.48 1572.85 132.42 1288.11 129.05

1108.14 45.02 1120.03 44.21 916.31 45.44

955.11 38.33 1012.74 38.33 780.33 38.74

1330.50 59.40 1786.44 60.21 1184.52 60.61

1102.56 56.40 2100.16 55.99 846.40 54.77

1412.14 160.05 2015.78 165.73 1159.32 176.71

Hehehehe, dari output tersebut terlihat bahwasannya beban terbagi ke 3 ethernet yang sudah kita konfigurasi tadi. Jadinya server dapat melayani client dengan lebih cepat.

11. Sekarang yang perlu kita lakukan adalah mengkonfigurasi supaya ethernet bonding ini dapat berfungsi setipa komputer dinyalakan ataupun ketika pc direstart.

ryan# ee /etc/rc.local

# pastikan untuk menghidupkan setiap interface

/sbin/ifconfig sis0 up

/sbin/ifconfig xl0 up

/sbin/ifconfig rl0 up

# interface many

/usr/sbin/ngctl mkpeer sis0: one2many upper one

/usr/sbin/ngctl connect sis0: sis0:upper lower many0

/usr/sbin/ngctl connect xl0: sis0:upper lower many1

/usr/sbin/ngctl connect rl0: sis0:upper lower many2

# menerima atau mengirim frames

/usr/sbin/ngctl msg xl0: setpromisc 1

/usr/sbin/ngctl msg rl0: setpromisc 1

/usr/sbin/ngctl msg xl0: setautosrc 0

/usr/sbin/ngctl msg rl0: setautosrc 0

# menghubungkan ketika link tersebut

/usr/sbin/ngctl msg sis0:upper setconfig “{ xmitAlg=1 failAlg=1 enabledLinks=[1 1 1 ]}”

setelah itu save file tersebut.

Ok, sepertinya cukup sekian untuk manual kali ini. Apabila terdapat banyak kesalahan dan kekurangan mohon untuk segera dikoreksi. Maklumlah soalnya saya masih harus banyak belajar. Sekian dulu dari saya ya, sampai jumpa di manual yang lainnya. Bye.

Referensi :

1. Majalah info linux edisi Oktober 2007, hal 50. Ethernet Bonding dengan Fedora Core 7

2.http://209.85.175.104/search?q=cache:CHQ7Ju-lNooJ:elektro.unila.ac.id/~ardi/index2.php%3Foption%3Dcom_content%26do_pdf%3D1%26id%3D51+ethernet+bonding+di+freebsd&hl=id&ct=clnk&cd=3&gl=id&client=firefox-a