Jumat, 14 Oktober 2016

TCP/UDP Port Number

TCP/UDP Port Numbers

Dalam protokol jaringan TCP/IP, sebuah port adalah mekanisme yang mengizinkan sebuah komputer untuk mendukung beberapa sesi koneksi dengan komputer lainnya dan program di dalam jaringan. Port dapat mengidentifikasikan aplikasi dan layanan yang menggunakan koneksi di dalam jaringan TCP/IP. Sehingga, port juga mengidentifikasikan sebuah proses tertentu di mana sebuah server dapat memberikan sebuah layanan kepada klien atau bagaimana sebuah klien dapat mengakses sebuah layanan yang ada dalam server. Port dapat dikenali dengan angka 16-bit (dua byte) yang disebut dengan Port Number dan diklasifikasikan dengan jenis protokol transport apa yang digunakan, ke dalam Port TCP dan Port UDP. Karena memiliki angka 16-bit, maka total maksimum jumlah port untuk setiap protokol transport yang digunakan adalah 65536 buah.
Dilihat dari penomorannya, port UDP dan TCP dibagi menjadi tiga jenis, yakni sebagai berikut:
  • Well-known Port: yang pada awalnya berkisar antara 0 hingga 255 tapi kemudian diperlebar untuk mendukung antara 0 hingga 1023. Port number yang termasuk ke dalam well-known port, selalu merepresentasikan layanan jaringan yang sama, dan ditetapkan oleh Internet Assigned Number Authority (IANA). Beberapa di antara port-port yang berada di dalam range Well-known port masih belum ditetapkan dan direservasikan untuk digunakan oleh layanan yang bakal ada pada masa depan. Well-known portdidefinisikan dalam RFC 1060.
  • Registered Port: Port-port yang digunakan oleh vendor-vendor komputer atau jaringan yang berbeda untuk mendukung aplikasi dan sistem operasi yang mereka buat. Registered port juga diketahui dan didaftarkan oleh IANA tapi tidak dialokasikan secara permanen, sehingga vendor lainnya dapat menggunakan port number yang sama. Range registered port berkisar dari 1024 hingga 49151 dan beberapa port di antaranya adalah Dynamically Assigned Port.
  • Dynamically Assigned Port: merupakan port-port yang ditetapkan oleh sistem operasi atau aplikasi yang digunakan untuk melayani request dari pengguna sesuai dengan kebutuhan. Dynamically Assigned Port berkisar dari 1024 hingga 65536 dan dapat digunakan atau dilepaskan sesuai kebutuhan.
Berikut List TCP/UDP Port Numbers :




Share:

How The Internet Works

Dawn Of The Net

How The Internet Works

Saat kita mengklik URL pada browser, berbagai data informasi-informasi tersebut di kumpulkan dan di dijadikan beberapa TCP packet. Di setiap TCP packet diberi label port, informasi alamat yang dituju, serta proxy server agar packet yang diantarkan dalam keadaan aman saat di kirimkan. Lalu TCP packet itu di transmisikan ke dalam jaringan local atau LAN. Dimana di dalam jaringan LAN tersebut banyak packet-packet dari host lainnya yang di proses, Sehingga tidak jarang di dalam jaringan LAN bisa saja terjadi coulision/tabrakan data. Di jalur transmisi LAN ketika traffic padat disitulah peran Router untuk melakukan organize tarhadap packet-packet sesuai dengan addressnya (IP Address) secara sistematik. Setelah itu Packet itu akan melalui Router Switch dan Di pilah kembali sesuai IP address masing-masing TCP Packet. Sebelum sampai ke tujuan Packet tersebut harus Diperiksa dahulu melalui Proxy. Proxy akan memeriksa informasi web address atau URL, Jika content dinyatakan aman maka packet tersebut lolos di Proxy dan kalau tidak maka packet tersebut dihancurkan oleh Proxy. Langkah selanjutnya adalah Firewall. Firewall mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Firewall dianggap sebagai router yang mampu melakukan penapisan atau penyaringan terhadap paket-paket yang masuk. setelah melewati firewall, paket-paket data memasuki jaringan internet dalam www. Pada bagian selanjutnya, paket data akan melewati firew all lagi dan data akan diseleksi sesuai dengan kriteria seperti port 25 yang digunakan untuk paket yang berisi email. Pada port 80, paket dikirim ke web server yang kemudian paket dibuka dan data yang dikirim diambil. Paket tersebut kemudian dipergunakan lagi untuk mengirim request terhadap permintaan yang tadi kita kirim. paket data tersebut kemudian dikirimkan kembali melalui jalur jalur yang telah dilewati pada pengiriman data. mulai dari firewall, jaringan internet, router hingga kembali ke network interfacesemula dan data ditampilkan pada Layer ke-7.

TAHAP TAHAP KERJA INTERNET

Proses pengiriman data diawali dari coment yang di ubah menjadi kode biner.  Kemudian kode tersebut dimasukan ke dalam TCP/IP addres  Paket data tersebut melewati jaringan sampai ke router.  Dari Router paket data dikirimkan lagi melewati router switch.  Setelah Router switch paket data masuk jaringan dan disusun untuk masuk proxy.  Di Proxy paket data dibuka,dan terjadi proses perubahan data Biner menjadi Heksa.  Setelah melewati proses ini Paket data dikirim ke jaringan, masuk ke firewall.  Paket data masuk kedalam jaringan internet dan melewati prose Penimbangan data di firewall.  Proses terakhir paket data masuk ke mini tank untuk pengambilan data yang akhirnya tampi di mainframe.  Dari semua proses kecuali proses terakhir tedapat bagian ICMP packet dan UDP packet. Berfungsi untuk menjaga dan mengontrol proses pengiriman dan penerimaan paket data. 

Share:

Konfigurasi Dasar Router MikroTik

Konfigurasi Dasar Router MikroTik


Kali ini mimin mau kasih tutorial nih... Buat kalian yang hobinya di networking konfigurasi dasar ini mudah sekali dipelajari untuk pemula... Untuk konfigurasinya saya menggunakan Winbox dan Router MikroTik RB941-2nD-TC... Konfigurasi ini juga dapat dilakukan di berbagai type RouterBoard MikroTik... OK langsung aja dicoba...  Selamat mencoba kawan-kawan... 

Cara setting dasar router dengan source internet dari hotspot tethering smartphone

1.      Buka winbox dan masukan ip address mikrotik, username dan password mikrotik anda.
Jika mikrotik anda blom mempunyai ip address, klik [] kemudian pilih mac address
mikrotik anda, untuk username default mikrotik yaitu admin, password gak di isi
biarkan kosongkan saja.

2.      Maka jika berhasil login tampilannya seperti berikut.

3.      Setting IP, Buka menu IP dan pilih Addresses. Kemudian klik Add [+] dan tambahkan IP address ke ether1 (pengalamatan tergantung pada perangkat yang terhubung ke router). Lalu klik apply dan OK.

4.      Setting DHCP Server, Buka menu IP dan pilih DHCP Server. Lalu klik DHCP Setup arahkan ke ether1 dan next sampai selesai.

5.      Setting security profiles, Buka menu Wireless  dan pilih tab security profile. Tambahkan security profile dengan cara klik Add [+] dan ketikkan password tethering hotspot smartphone anda di WPA dan WPA2 Pre-shared key. Jika sudah klik Apply dan OK.
 

6.      Setting interface mikrotik, Buka menu interfaces maka akan tampil seperti berikut.Nyalakan interface wlan dengan cara klik wlan1, lalu klik enable yg bertanda centang.
 

7.      Klik 2 kali interface wlan1, maka akan tampil seperti berikut. Ganti security profile menjadi profile1 yang telah kita buat sebelumnya. Lalu klik scan.
 

8.      Pilih hotspot smartphone anda, seperti digambar saya memilih hotspot smartphone Mi Phone. Lalu klik Connect.
 

9.      Jika sudah connect selanjutnya setting DHCP Client, Buka menu IP dan pilih DHCP Client. Lalu klik Add [+] dan di tab DHCP arahkan ke interface wlan1. Klik apply dan OK.

10.  Setting DNS, Buka menu IP dan pilih DNS. Lalu tambahkan IP server 8.8.8.8 dan klik apply dan OK.
 

11.  Setting Firewall, Buka menu IP dan pilih Firewall. Kemudian pilih tab NAT dan klik Add [+], maka tampilannya sebagai berikut. Pada tab general Out. Interface diarahkan ke wlan1 dan di tab action diatur masquerade. Klik apply dan OK                                                                                         




12.  Jika sudah di konfigurasi ping 8.8.8.8 di menu New Terminal. Jika dilihat digambar router kita telah terkoneksi dengan source internet dari tethering hotspot smarthphone.
 

13.  Kalau anda sudah bisa browsing, maka konfigurasinya telah berhasil.

Cara setting agar user harus login terlebih dahulu

1.      Setting hotspot, Buka menu IP dan pilih Hotspot. Kemudian klik hotspot setup hotspot interface diarahkan ke ether1 sesuai dengan interface yg kita inginkan, Selanjutnya klik next sampai selesai jika ingin langsung tanpa diatur terlebih dahulu.


2.      Maka jika kita buka browser akan tampil halaman hotspot login seperti gambar berikut. Untuk login usernya admin dan password kosong saja.

Cara menambahkan user hotspot

1.      Untuk menambahkan user buat dulu user profile, Buka menu IP dan pilih Hotspot. Kemudian pilih tab user profile dan klik tanda plus untuk menambahkan user profile seperti gambar berikut. Misalnya Name=IBU dan isikan rate limitnya. Aturan tambahan yaitu season timeout berfungsi untuk batas waktu penggunaan data dan idle timeout berfungsi otomatis logout saat tdak ada aktifitas data dari user. Jika sudah klik apply dan OK.

2.      Beralih ke tab user, klik tanda plus untuk menambahkan user baru. Caranya server=all fungsinya dapat terhubung ke semua hotspot, name=IBU, password=ibu, profilenya kita ubah sesuai dengan user profile yg kita buat sebelumnya, lalu klik apply dan OK. Sebelumnya saya juga membuat user untuk AYAH dan GUE.

3.      Untuk login, misalnya menggunakan user AYAH maka tinggal ketikkan user=AYAH dan password=ayah. Selamat anda sudah bisa mendaftarkan user hotspot....


Cara melakukan limited bandwidth dengan simple queues

1.      Buka menu Queues, lalu di tab general target diarahkan ke ether1 (user yang terhubung di ether1). Max limit diisi untuk bandwidth yang dipakai dalam keadaan biasa, Burst limit adalah bandwidth yang otomatis akan aktif ketika berada dalam keadaan burst threshold, Burst threshold adalah pemicu untuk burst limit, dan Burst time adalah waktu untuk burst limit.

2.      Kemudian pada tab advanced, untuk memberikan garansi kepada tiap-tiap user agar tidak ada yang down saat user yang satu sedang download sedangkan yang lain hanya browsing maka dibuatlah garansi ini dengan cara mengisikan Limit at. Jika sudah klik apply dan OK.

Cara setting Web Proxy

1.      Setting pengaturan IP LAN pada PC anda menjadi seperti berikut. pada percobaan ini, saya menggunakan IP static pada LAN saya, namun menggunakan DHCP pada client juga dapat dilakukan. 

2.   Masuk ke Winbox, setting port ethernet pada router yang terhubung dengan jaringan internet dengan DHCP Client, kemudian pindah ke menu IP > Addresses lakukan penambahan IP untuk LAN seperti tampilan berikut ini.  

3.      seperti biasa, lakukan konfigurasi firewall pada NAT dengan ActionMasquerade sehingga dapat terkoneksi dengan internet


4.      Selanjutnya, masuk ke menu IP > Web Proxy, lalu setting Web Proxy seperti berikut.
Pastikan untuk mencentang enable dan isi port dengan 3131, sehingga semua traffic yang melewati port ini akan melewati Web Proxy.

5. kembali ke settingan NAT, buka menu IP > Firewall > NAT. tambahkan konfigurasi NAT sebagai berikut.

     Chain yang digunakan dstnat (desination nat) dengan protocol 6 (tcp) dan Dst. Port = 80 dikarenakan kita akan mengakses Web yang default port nya = 80, dan In. Interface LAN1
     Action yang digunakan adalah redirect sehingga semua request yang dilakukan oleh LAN1 akan di redirect ke port 3131

6. Selanjutnya masuk ke menu Web Proxy > Setting > Access, maka akan muncul tampilan seperti berikut, anda bisa langsung menggunakan layanan Web Proxy ini dengan memblock beberapa situs yang akan diakses dengan cara berikut.

      Isi Dst.Host sesuai dengan nama situs keinginan anda, contoh *detik* > Action deny, berarti selama ada kata detik pada situs yang dituju, aka akan terblock oleh Web Proxy ini, contoh lain sebagai berikut.



     Jika Setting Web Proxy ini dinonakifkan, maka Web yang anda tuju dapat di akses kembali. 



Sekian Tutorial saya terima kasih telah membaca... semoga bermanfaat...
Share:

Jumat, 19 Agustus 2016

First Time Access

First Time Access Router

Pertama kali mengakses router

Salah satu feature pada mikrotik Router OS adalah adanya winbox. Yaitu software yang berjalan pada windows untuk konfigurasi mikrotik router anda. Dengan dukungan GUI/grafik yang dapat memudahkan anda mengkonfigurasi mikrotik anda.
Mungkin anda belum terbiasa dengan command pada terminal. Dengan bantuan software ini anda dapat menggunakan mouse anda untuk setting mikrotik atau monitoring jaringan anda

Perangkat yang dapat menghubungkan antara Router dan Komputer adalah ;
·         Null cable modem
·         Ethernet cable
·         WIFI/Wireless

Dalam mengakses router dapat digunakan ;
·         WinBox
·         WebFig
·         SSH
·         Telnet
·         Terminal emulator in case of serial port connection

Mengakses Router dengan WinBox

Akses dengan MAC Address ;
1.      Hubungkan router pada winbox yg terdapat di laptop anda
2.    Buka winbox, jika terdapat MAC Address maka itu merupakan milik router anda dan klik Connect. Tunggu hingga selesai.



3.      Kemudian nonaktifkan alamat IP pada Interface Bridge
4.      Cobalah untuk login router menggunakan alamat IP ( tidak akan bekerja )
5.      Cobalah untuk login router menggunakan MAC Address ( pasti bekerja )

Akses dengan IP Address (WebFig) ;
1.      Aktifkan alamat IP pada Interface Bridge
2.      Login router dengan alamat IP, seperti gambar diatas
3.      Lalu buka browser dan ketik http://192.168.88.1 jika berhasil maka laptop anda telah terconnect pada router.


Selain dengan cara diatas perangkat laptop/komputer kita yg terhubung dengan router dapat mendapatkan IP secara otomatis, Bilamana router telah disetting DHCP server untuk memberikan alamat IP secara otomatis kepada client yg dalam keadaan obtain.
Share: