Dalam arsitektur internet pengalamatan, private network adalah jaringan yang menggunakan ruang alamat pribadi IP, mengikuti standar yang ditetapkan oleh RFC 1918 dan RFC 4193. Alamat ini biasanya digunakan untuk rumah, kantor, dan jaringan area perusahaan lokal (LAN), ketika alamat global routable tidak wajib, atau tidak tersedia untuk aplikasi jaringan dimaksud. Di bawah Protokol Internet IPv4, swasta ruang alamat IP pada awalnya didefinisikan dalam upaya untuk menunda kelelahan alamat IPv4 [kutipan diperlukan], tetapi mereka juga fitur dari Internet Protocol generasi berikutnya, IPv6.
Alamat ini ditandai sebagai swasta karena mereka tidak didelegasikan secara global, yang berarti mereka tidak dialokasikan untuk setiap organisasi tertentu, dan paket IP yang ditujukan oleh mereka tidak dapat menular ke Internet publik. Siapapun dapat menggunakan alamat ini tanpa persetujuan dari registri Internet regional (RIR). Jika suatu jaringan pribadi perlu terhubung ke Internet, harus menggunakan baik alamat jaringan penerjemah (NAT) gateway, atau server proxy.
Sunday, 29 July 2012
Saturday, 28 July 2012
Supernetting dan Subnetting
Supernetting adalah teknik penggabungan beberapa subnet.
Manfaat dari supernetting adalah :
Mempersingkat routing table sebuah router sehingga menghemat memori pada router tersebut.
Subnetting adalah teknik memecah sebuah IP Network menjadi beberapa subnet.
Manfaat dari subnetting adalah :
Manfaat dari supernetting adalah :
Mempersingkat routing table sebuah router sehingga menghemat memori pada router tersebut.
Subnetting adalah teknik memecah sebuah IP Network menjadi beberapa subnet.
Manfaat dari subnetting adalah :
- Mengurangi network traffic
Kepadatan
network traffic sering terjadi karena broadcast, dengan melakukan
subnetting berarti kita memecah suatu broadcast domain yang besar
menjadi beberapa broadcast domain sehingga kepadatan network traffic
menjadi berkurang.
- Mengoptimalkan network performance
Berkurangnya network traffic mengoptimalkan network performance.
- Mempermudah pengelolaan network.
Lebih mudah mengelola beberapa network kecil daripada mengelola satu network yang besar.
subnetting
Sub-jaringan, atau subnet, adalah pembagian secara logis terlihat dari jaringan IP [1]. Praktek membagi jaringan menjadi dua atau lebih jaringan disebut subnetting.
Semua komputer yang milik sebuah subnet ditangani dengan, umum identik, kelompok paling signifikan bit dalam alamat IP mereka. Hal ini menyebabkan pembagian logis dari alamat IP ke dua bidang, jaringan atau awalan routing dan sisa lapangan atau pengenal host. Bidang sisanya adalah pengidentifikasi untuk host tertentu atau antarmuka jaringan.
Awalan routing dinyatakan dalam notasi CIDR. Hal ini ditulis sebagai alamat pertama dari jaringan, diikuti dengan karakter garis miring (/), dan berakhir dengan panjang bit dari awalan. Sebagai contoh, 192.168.1.0/24 adalah awalan dari Internet Protocol Version 4 jaringan mulai dari alamat yang diberikan, memiliki 24 bit yang dialokasikan untuk awalan jaringan, dan 8 bit sisanya disediakan untuk pengalamatan tuan rumah. Spesifikasi alamat IPv6 2001: db8 :: / 32 adalah jaringan besar dengan 296 alamat, memiliki prefix routing yang 32-bit. Dalam IPv4 prefix routing juga ditentukan dalam bentuk subnet mask, yang dinyatakan dalam quad bertitik representasi desimal seperti alamat. Misalnya, 255.255.255.0 adalah topeng jaringan untuk awalan 192.168.1.0/24.
Lalu lintas antara subnetwork yang dipertukarkan atau dialihkan dengan gateway khusus yang disebut router yang merupakan batas logis atau fisik antara subnet.
Manfaat subnetting bervariasi dengan masing-masing skenario penyebaran. Dalam arsitektur alokasi alamat Internet menggunakan Classless Inter-Domain Routing (CIDR) dan dalam organisasi besar, maka perlu mengalokasikan ruang alamat efisien. Hal ini juga dapat meningkatkan efisiensi routing, atau memiliki keunggulan dalam pengelolaan jaringan bila subnetwork secara administratif dikuasai oleh entitas yang berbeda dalam organisasi yang lebih besar. Subnet dapat diatur secara logis dalam arsitektur hirarkis, partisi ruang alamat jaringan organisasi ke dalam struktur seperti pohon routing.
Semua komputer yang milik sebuah subnet ditangani dengan, umum identik, kelompok paling signifikan bit dalam alamat IP mereka. Hal ini menyebabkan pembagian logis dari alamat IP ke dua bidang, jaringan atau awalan routing dan sisa lapangan atau pengenal host. Bidang sisanya adalah pengidentifikasi untuk host tertentu atau antarmuka jaringan.
Awalan routing dinyatakan dalam notasi CIDR. Hal ini ditulis sebagai alamat pertama dari jaringan, diikuti dengan karakter garis miring (/), dan berakhir dengan panjang bit dari awalan. Sebagai contoh, 192.168.1.0/24 adalah awalan dari Internet Protocol Version 4 jaringan mulai dari alamat yang diberikan, memiliki 24 bit yang dialokasikan untuk awalan jaringan, dan 8 bit sisanya disediakan untuk pengalamatan tuan rumah. Spesifikasi alamat IPv6 2001: db8 :: / 32 adalah jaringan besar dengan 296 alamat, memiliki prefix routing yang 32-bit. Dalam IPv4 prefix routing juga ditentukan dalam bentuk subnet mask, yang dinyatakan dalam quad bertitik representasi desimal seperti alamat. Misalnya, 255.255.255.0 adalah topeng jaringan untuk awalan 192.168.1.0/24.
Lalu lintas antara subnetwork yang dipertukarkan atau dialihkan dengan gateway khusus yang disebut router yang merupakan batas logis atau fisik antara subnet.
Manfaat subnetting bervariasi dengan masing-masing skenario penyebaran. Dalam arsitektur alokasi alamat Internet menggunakan Classless Inter-Domain Routing (CIDR) dan dalam organisasi besar, maka perlu mengalokasikan ruang alamat efisien. Hal ini juga dapat meningkatkan efisiensi routing, atau memiliki keunggulan dalam pengelolaan jaringan bila subnetwork secara administratif dikuasai oleh entitas yang berbeda dalam organisasi yang lebih besar. Subnet dapat diatur secara logis dalam arsitektur hirarkis, partisi ruang alamat jaringan organisasi ke dalam struktur seperti pohon routing.
Routing
Routing is the process of selecting paths in a network along
which to send network traffic. Routing is performed for many kinds of
networks, including the telephone network (Circuit switching), electronic data networks (such as the Internet), and transportation networks. This article is concerned primarily with routing in electronic data networks using packet switching technology.
In packet switching networks, routing directs packet forwarding, the transit of logically addressed packets from their source toward their ultimate destination through intermediate nodes, typically hardware devices called routers, bridges, gateways, firewalls, or switches. General-purpose computers can also forward packets and perform routing, though they are not specialized hardware and may suffer from limited performance. The routing process usually directs forwarding on the basis of routing tables which maintain a record of the routes to various network destinations. Thus, constructing routing tables, which are held in the router's memory, is very important for efficient routing. Most routing algorithms use only one network path at a time, but multipath routing techniques enable the use of multiple alternative paths.
Routing, in a more narrow sense of the term, is often contrasted with bridging in its assumption that network addresses are structured and that similar addresses imply proximity within the network. Because structured addresses allow a single routing table entry to represent the route to a group of devices, structured addressing (routing, in the narrow sense) outperforms unstructured addressing (bridging) in large networks, and has become the dominant form of addressing on the Internet, though bridging is still widely used within localized environments.
In packet switching networks, routing directs packet forwarding, the transit of logically addressed packets from their source toward their ultimate destination through intermediate nodes, typically hardware devices called routers, bridges, gateways, firewalls, or switches. General-purpose computers can also forward packets and perform routing, though they are not specialized hardware and may suffer from limited performance. The routing process usually directs forwarding on the basis of routing tables which maintain a record of the routes to various network destinations. Thus, constructing routing tables, which are held in the router's memory, is very important for efficient routing. Most routing algorithms use only one network path at a time, but multipath routing techniques enable the use of multiple alternative paths.
Routing, in a more narrow sense of the term, is often contrasted with bridging in its assumption that network addresses are structured and that similar addresses imply proximity within the network. Because structured addresses allow a single routing table entry to represent the route to a group of devices, structured addressing (routing, in the narrow sense) outperforms unstructured addressing (bridging) in large networks, and has become the dominant form of addressing on the Internet, though bridging is still widely used within localized environments.
Paket Filtering
Penapisan paket (bahasa Inggris: Packet filtering) adalah mekanisme yang dapat memblokir paket-paket data jaringan yang dilakukan berdasarkan peraturan yang telah ditentukan sebelumnya.
Packet filtering adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir. Packet filtering umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor port TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya. Akhir-akhir ini, fitur packet filtering telah dimasukkan ke dalam banyak sistem operasi (IPTables dalam GNU/Linux, dan IP Filter dalam Windows) sebagai sebuah fitur standar, selain tentunya firewall dan router.
Packet filtering adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir. Packet filtering umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor port TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya. Akhir-akhir ini, fitur packet filtering telah dimasukkan ke dalam banyak sistem operasi (IPTables dalam GNU/Linux, dan IP Filter dalam Windows) sebagai sebuah fitur standar, selain tentunya firewall dan router.
Proxy
Peladen wewali atau server proksi (bahasa Inggris: proxy server) adalah sebuah peladen (sistem komputer atau aplikasi) yang bertindak sebagai perantara permintaan dari penggunalayan (client)
mencari sumber daya dari peladen lain. Penggunalayan A terhubung ke
peladen perantara, meminta beberapa layanan, seperti berkas, sambungan,
laman, atau sumber daya lainnya, yang tersedia dari peladen yang
berbeda. Peladen perantara menilaiuji (evaluate) permintaan menurut aturan penyaringan. Sebagai contoh, mungkin tapis lalu lintas oleh alamat IP atau protokol. Jika permintaan diperiksasah (validate) oleh tapis, perantara menyediakan sumber daya dengan menghubungkan ke peladen yang berkaitpaut (relevant) dan meminta layanan atas nama penggunalayan. Sebuah peladen perantara secara ikhtiari (optional)
dapat mengubah permohonan penggunalayan atau menanggapi di peladen, dan
kadang-kadang mungkin melayani permintaan tanpa menghubungi peladen
yang ditetapkan. Dalam hal ini, tanggapan yang tembolok dari peladen pencil (remote server), dan selanjutnya kembali permintaan bahara (content) yang sama secara langsung.
kebanyakan proxy merupakan web proxy, yang mengizinkan penggunanya untuk mengakses konten di internet. server proxy memiliki banyak jenis sesuai dengan tujuanya, termasuk:
Sebuah server wakil dapat ditempatkan di komputer lokal pengguna atau pada berbagai titik antara pengguna dan server tujuan di Internet.
A reverse proxy adalah (biasanya) Internet-menghadap proxy yang digunakan sebagai front-end untuk mengontrol dan melindungi akses ke server di jaringan pribadi, umumnya juga melakukan tugas-tugas seperti load-balancing, dekripsi otentikasi, atau caching.
kebanyakan proxy merupakan web proxy, yang mengizinkan penggunanya untuk mengakses konten di internet. server proxy memiliki banyak jenis sesuai dengan tujuanya, termasuk:
- Untuk menjaga mesin di balik anonim (terutama untuk security).[1]
- meningkatkan akses ke sumber (menggunakan caching). Web proxy biasanya digunakan untuk cache halaman internet dari server web.[2]
- mnerapkan aturan akses terhadap internet atau isinya, e.g. to block undesired sites.
- Untuk penggunaan log / audit, yaitu untuk menyediakan karyawan perusahaan pelaporan penggunaan Internet.
- Untuk melewati kontrol keamanan/ parental.
- memindai perpindahan konten bila terdapat malware sebelumya.
- Untuk memindai konten outbound, misalnya untuk perlindungan data dari kebocoran.
- Untuk menghindari pembatasan regional.
Sebuah server wakil dapat ditempatkan di komputer lokal pengguna atau pada berbagai titik antara pengguna dan server tujuan di Internet.
A reverse proxy adalah (biasanya) Internet-menghadap proxy yang digunakan sebagai front-end untuk mengontrol dan melindungi akses ke server di jaringan pribadi, umumnya juga melakukan tugas-tugas seperti load-balancing, dekripsi otentikasi, atau caching.
Subscribe to:
Posts (Atom)