news

Restoring green areas in Jakarta

Deden Rukmana , Savannah, GA | Sat, 12/12/2009 1:01 PM | Opinion

Last month, Jakarta Governor Fauzi Bowo closed down and sealed off a gas station on Jl. Sudirman to symbolically close down 27 gas stations and convert the areas into green strips. The Jakarta Parks and Cemeteries Agency announced that the 27 gas stations would be closed by the end of the year and their closure would add another 10,505 square meters of green areas in Jakarta (The Jakarta Post, Nov. 11, 2009).

The conversion of gas stations into green areas is to meet the target for green areas in Jakarta as stipulated in the 2000-2010 spatial plan to cover 13.94 percent of Jakarta's total 63,744 hectares by 2010.

In 1965, more than 35 percent of Jakarta was green area, but this has been shrinking ever since. Currently, green areas in Jakarta account for only 9.3 percent of the city's area, far less than the target of 30 percent set by the 2007 Spatial Planning Law.

The governor's action is commendable for converting gas stations into green areas because of two main reasons.

First, the decision by the Jakarta administration to close down gas stations and convert them into green areas is a good precedent for implementing spatial plans.

Over the years, the spatial plan seems to have become a legal document that is neither fully enforced nor implemented.

The 27 gas stations are located in areas designated as green areas in the 1965-1985, 1985-2005 and 2000-2010 Jakarta spatial plans.

For many years, the city conceded to the powerful owners of the gas stations and could neither enforce nor implement the spatial plans.

In March 2008, the city proposed the plan of the gas station conversions, but was rejected by the Jakarta City Council. This year, the city resubmitted the proposal and was approved by the newly elected Jakarta City Council.

Second, we must put a stop to the disappearing of green areas in Jakarta. Green areas are an important urban element that can help make cities self-sustainable and more livable.

Annual floods in Jakarta indicate the urgent need for green areas in the capital, because they absorb rainwater and help avert flooding.

New homes, condominiums, malls, hotels and commercial and office buildings have proliferated in Jakarta over the last three decades. These new developments have come at the cost of green areas and have decreased water catchment areas, making the city more prone to floods.

Not only will the conversion of gas stations into green areas add to the green areas, but it will also contribute in preventing annual floods in Jakarta.

The cost of closing down and converting each gas station is around Rp 75 million, and I would argue that the benefit of the conversion of gas stations into green areas will be much more than Rp 75 million over the years. In addition to reducing the risk of floods, the new green areas will beautify and make Jakarta more livable.

I would also suggest that the green areas close to residential areas be designated as recreational parks. These parks will serve to build healthy, strong and vibrant neighborhoods and will benefit the city even more.

The conversion of these gas stations into green areas will also cut back the city's carbon dioxide emission levels. The green areas can act as sponges for such pollutants.

The decision by the Jakarta administration to close down the gas stations and convert them into green areas in order to comply with the Jakarta spatial plan is a good move and should be appreciated.

Not only will this decision become a good precedent for implementing the spatial plans in Jakarta or even in other areas in Indonesia, but will also provide a lot of benefits for the city and its residents.

Dota 6.64 AI - DotA-Allstars 6.64 AI 0.213 Map Download

Dota 6.64 AI - Dota-Allstars v6.64 AI 0.213 Map Download. Today BuffMePlz released his first Dota 6.64 AI map. He also made some improvement on AI skills like Blackhole, Fissure and Epicenter. Anyway, you must Warcraft 1.24b Patch to play this map. Here is the complete changelogs for DotA-Allstars 6.64 AI 0.213 Map:

Changelogs:

Dota 6.64 AI (v0.213)
==============
-First update to 6.64
-Changed the default AI behaviour of creeps and towers to be the same as in the official map
-Fixed the fade on Circles of Protection belonging to other players
-Fixed some numerical errors on Bristleback's abilities
-Added some additional AI ability functionality (Black Hole, Fissure, Epicenter)

DotA-Allstars 6.64 AI 0.213 Download Links
Dota 6.64 AI 0.213 via MegaUpload


Note: The AI map is still improving. Subscribe this blog by email or reader so we can send you the updates ;)

Enjoy the brand new Dota 6.64 AI ;)

Pidato Perpisahan

Assalamu alaikum warahmatullahi wabarakatuh

Yang Terhormat Bapak dan Ibu Guru SD Negeri 1 kota Bengkulu, dan teman teman kelas 6 yang tercinta. Pertama tama marilah kita panjatkan puji syukur kehadirat Allah s.w.t., karena pada hari ini kita semua dapat berkumpul untuk merayakan “Kelulusan dan Perpisahan Murid SD negeri 1 kota Bengkulu Angkatan 2008-2009″.

Alhamdulilah, kita semua berhasil lulus akhirnya. Hari-hari penuh ujian yang sangat menegangkan kini berakhir sudah. Kita lulus! Kita akan meninggalkan sekolah ini dan berpisah. Betapapun beratnya, setiap ada pertemuan pasti ada perpisahan. Hampir semua diantara kita baru bertemu dan berteman akrab saat bersekolah di sini. Alangkah senangnya apabila pertemanan yang telah dijalin selama enam tahun ini dapat bertahan selamanya. Seakan tak tergoyahkan oleh apapun. Mungkin di antara kita ada yang merasa senang mengalami perpisahan karena yang mereka tunggu selama ini adalah hal-hal baru yang terlihat lebih menyenangkan dibanding hal-hal di sini yang sangat membosankan. Tapi mungkin di sisi lai, ada yang merasa sangat sedih karena telah mengalami banyak hal menyenangkan di sini. Betapa banyaknya kenangan yang telah tercipta. Baik yang manis maupun yang pahit.

Teman teman, kita menyadari bahwa waktu tak dapat diputar kembali. Oleh sebab itu rasa penyesalan karena sewaktu di SD kurang giat belajar, maka marilah kita perbaiki ketika kita di SMP. Mari kita ingat dan terapkan nasehat bapak dan ibu guru dan orang tua kita sebaik-baik. Ucapan terima kasih patut kita sampaikan kepada guru-guru kita. Mereka telah mendidik kita selama enam tahun tanpa mengenal lelah.

Terakhir, jangan lupakan setiap hal berharga yang telah kita alami selama bersekolah enam tahun di sini. Simpanlah kenangan itu dalam hati kita semua. Sekian pidato yang saya sampaikan. Mohon maaf apabila ada salah kata.
Wassalamualaikum warahmatullahi wabarakatuh

Official Dota-Allstars 6.64 Download News

Dota 6.64 Map - Official Dota-Allstars 6.64 DownloadNews and Update. IceFrog has just release Dota 6.63with many balances. Now, what do you expect for Dota6.64? What kind of new hero you wanted for Dota-Allstars 6.64? Or maybe you wanna new items? Share all your thoughts about Dota 6.64 in this post! ;)

Final Update: It's released! Check the Dota-Allstars 6.64 post!

Update 2 from IceFrog's blog (06 October 2009):
IceFrog stated that Dota 6.64 will be ready soon with some balance changes. Checkthe details on this post.


Update 1 from IceFrog's blog (23 September 2009):

I started working on 6.64 a couple days ago. At first we began experimenting with some number tweaks to the boots, and even some ideas for secondary bonuses that seemed interesting.

However, we found out that there is a technical issue with Phase Boots. They seem to prevent procs like crits, bashes, etc while phased. It was never as apparent before because it was not coupled with attack speed. This makes the Phase Boots a bit anti-synergetic.

While there may be workarounds for that bug, most would probably come at the cost of some functionality. So while still keeping with the primary no armor concept, I am exploring a new buildup for Phase Boots and Power Treads. Keep in mind that numbers are still at an early stage and this change is by no means final, but I'd like to share one version of what we are experimenting with.


Phase Boots:
=============
Boots of Speed (500)
2x Blades of Attack (1000)
Recipe (none)

+70 Movement Speed
+26 Damage
Phase (Active)


Power Treads:
==============
Boots of Speed (500)
Boots of Elvenskin or Belt of Giant Strength or Robe of the Magi (450)
Gloves of Haste (500)
Recipe (none)

+60 MS
+10 Any Attribute
+30 IAS


Again, we usually go through many different concept revisions before a final change is decided (if one even happens) so don't take this as a decided change for 6.64 yet.

So, that's mean we'll going back to the usual boots but with the armor removed from the Phase Boots. I think that's a good news for those who hate the latest changes on boots :)

DotA-Allstars 6.63b AI 0.212 Map Download

Dota 6.63b AI - Dota-Allstars v6.63b AI 0.212 Map Download. BuffMePlz has just update the ai map into Dota 6.63b AI map. Some crash bugs fixed and this map is the first AI map for Dota 6.63b / Dota 6.63. Before downloading, please note that you must use Warcraft 1.24b Patch :)

Here is what he said about the DotA-Allstars 6.63b AI 0.212 Map:

Changelog:

Dota 6.63b AI (v0.212)
==============
-First update to 6.63b
-Fixed an issue that was causing AI bots to learn their abilities out of order
-Fixed another issue that was still causing the game to crash when a player leaves the game early
-Added some additional AI ability functionality (Crystal Nova, Storm Bolt, Mana Burn)

IMPORTANT!!
Before download, please note that this map is only work with Warcraft 1.24b Patch. If you use Patch 1.23 below, this map won't work!

DotA-Allstars 6.63b AI 0.212 Download Links
Dota 6.63b AI 0.212 via MegaUpload
Dota 6.63b AI 0.212 via MediaFire
Dota 6.63b AI 0.212 via RapidShare

Sistem Keamanan Jaringan Komputer

BAB I

PENDAHULUAN

Latar Belakang

Komputer merupakan temuan yang sangat spektakuler bagi segala bidang kehidupan. Semua lini memanfaatkan kecanggihan alat ini. Sampai saat ini kecanggihan tersebut berkembang dengan menggunakan jaringan yang memungkinkan user 1 dan yang lainnya terhubng tanpa batas waktu dan jarak ke seluruh dunia. Tentu saja hal ini sangat menguntungkan karena kita dapat bekerja dimanapun kita berada.

Akan tetapi berangkat dari begitu mudahnya pengaksesan jaringan ini, maka kita perlu sebuah keamanan jaringan untuk menyaring dan menentukan user-user yang boleh dan bias masuk dalam jaringan kita. Sehingga data-data serta semua informasi penting yang ada dalam jaringan kita tetap terjaga kerahasiaannya.

Oleh karena itu, sudah menjadi kewajiban kita sebagai mahasiswa TKJ untuk menelusuri lebih dalam tentang segala aspek yang mungkin kita manfaatkan untuk meningkatkan kemanan jaringan tersebut diatas. Salah satunya adalah dengan memanfaatkan berbagai software-software yang ada dipasaran, yang memang diseting untuk system keamanan jaringan. Beberapa software yang bersangkutan dengan system keamanan jaringan antara lain:

Everest Corporate

Monitor Magic

Soft Perfect Personal Firewall

Software-software diatas adalah beberapa software yang dapat kita gunakan dalam system jaringan komputer.

Pokok Permasalahan

Setelah melakukan pengamatan terhadap bahan pokok materi yang akan kita bahas dalam makalah ini, penulis menemukan beberapa pokok permasalahan yang akan dibahas. Beberapa diantaranya adalah :

1. Apakah pengertian jaringan itu?

2. Bagaimana kerja software-software jaringan yang diteliti (Everest Corporate, Monitor Magic, Soft Perfect Personal Firewall, Edvance LAN Scaner)?

Tujuan dan Keguanaan

Dari pokok permasalahan diatas maka penulis menguraikan beberapa tujuan dan keguanaan dari penyusunan makalah ini, antara lain:

1. Mengetahui pengertian jaringan komputer

2. Mengetahui sistem kerja software-software jaringan yang disebutkan diatas.

BAB II

PEMBAHASAN

Pengertian Jaringan Komputer

Jaringan komputer adalah sebuah system yang terdiri atas komputer perangkat jaringan lainnya yang bekerja bersama-sama untuk mencapai suatu tujuan yang sama. Tujuan dari jaringan komputer adalah:

• Membagi sumber daya: contohnya berbagi pemakaian printer, CPU memori, harddisk.
• Komunikasi: contohnya surat elektronik, instant messaging, chatting
• Akses informasi: contohnya web browsing

Agar dapat mencapai tujuan yang sama, setiap bagian dari jaringan komputer meminta dan memberikan layanan (service). Pihak yang meminta layanan disebut klien (client) dan yang memberikan layanan disebut pelayan (server). Arsitektur ini disebut dengan sistem client-server, dan digunakan pada hampir seluruh aplikasi jaringan komputer.

Klasifikasi Berdasarkan skala :

• Local Area Network (LAN)
• Metropolitant Area Network (MAN)
• Wide Area Network (WAN)

Berdasarkan fungsi : Pada dasarnya setiap jaringan komputer ada yang berfungsi sebagai client dan juga server. Tetapi ada jaringan yang memiliki komputer yang khusus didedikasikan sebagai server sedangkan yang lain sebagai client. Ada juga yang tidak memiliki komputer yang khusus berfungsi sebagai server saja. Karena itu berdasarkan fungsinya maka ada dua jenis jaringan komputer:

• Client-server

Yaitu jaringan komputer dengan komputer yang didedikasikan khusus sebagai server. Sebuah service/layanan bisa diberikan oleh sebuah komputer atau lebih. Contohnya adalah sebuah domain seperti www.detik.com yang dilayani oleh banyak komputer web server. Atau bisa juga banyak service/layanan yang diberikan oleh satu komputer. Contohnya adalah server jtk.polban.ac.id yang merupakan satu komputer dengan multi service yaitu mail server, web server, file server, database server dan lainnya.

• Peer-to-peer

Yaitu jaringan komputer dimana setiap host dapat menjadi server dan juga menjadi client secara bersamaan. Contohnya dalam file sharing antar komputer di Jaringan Windows Network Neighbourhood ada 5 komputer (kita beri nama A,B,C,D dan E) yang memberi hak akses terhadap file yang dimilikinya. Pada satu saat A mengakses file share dari B bernama data_nilai.xls dan juga memberi akses file soal_uas.doc kepada C. Saat A mengakses file dari B maka A berfungsi sebagai client dan saat A memberi akses file kepada C maka A berfungsi sebagai server. Kedua fungsi itu dilakukan oleh A secara bersamaan maka jaringan seperti ini dinamakan peer to peer.

Berdasarkan topologi jaringan : Berdasarkan [topologi jaringan], jaringan komputer dapat dibedakan atas:

· Topologi bus

· Topologi bintang

· Topologi cincin

· Topologi Mesh (Acak)

· Topologi Pohon (Hirarkis)

· Topologi Linier

Sistem Kerja Software-software Jaringan

Everest Corporate

Lavaliys EVEREST Corporate Edition menemukan suatu standar baru dalam manajemen jaringan dideklarasikan dengan menyediakan cakupan solusi yang penuh untuk administrator dan helpdesk staff. Corak yang di-set meliputi keamanan yang siaga dan laporan customized yang mencakup informasi perangkat keras, perangkat lunak dan informasi keamanan sistem operasi, diagnostik, audit jaringan, perubahana manajemen dan monitoring Jaringan. Everest adalah suatu aplikasi yang sangat dibutuhkan/harus ada untuk semua lingkungan jaringan bisnis yang menggunakan teknologi terakhir untuk menurunkan biaya operasioanl IT dan biaya-biaya lainnya.

Feature

Lavalys Everest didisain untuk dijalankan pada sistem operasi Michrosoft Windows 32 dan 64 bit dan sangat mendukung untuk Microsoft Windows 95, 98, Me, NT 4.0 SP6, 2000, XP, 2003 and Vista. Everest memilikii kebutuhan sumber daya sistem yang luarbiasa rendah (minimum 486 processor dengan 32 MB RAM).

Feature umum

Informasi Perangkat keras low-level: 43 halaman

Informasi perangkat lunak dan Sistem operasi: 46 halaman

Informasi keamanan jaringan 6 halaman

Informasi Directx yang mencakup Direct3D Corak Akselerasi

Modul diagnostik yang menyederhanakan troubleshooting

Featre Khusus

Sebagai pendeteksi segala perubahan yang terjadi pada seluruh software dan hardware pada jaringan perusahan

Mengingatkan administrator jaringan pada kondisi jaringan yang kritis atau perubahan sistem status.

Uptime Dan Downtime Statistik dengan kesalahan kritis konter

Monitor Diagnostics untuk memeriksa kemampuan tampilan CRT dan LCD

System Stability Test dengan monitoring yang berkenaan dengan panas untuk menekan CPU, FPU, memori dan disk

Smart Battery Information.

Informasi ACPI BIOS, IPMI System Event log, IPMI Sensor

Web link: IT Portal, perangkat lunak dan driver download

Link Pabrikan: Informasi Produk, driver dan BIOS download

Informasi Database Perangkat keras lebih 61000 alat

Pemakai secara penuh dilokalisir dengan 35+ bahasa

Tidak memerlukan prosedur penginstalasian.

Feature Audit Jaringan

Pilihan Command-Line untuk memberikan laporan otomatis

TXT, HTML, MHTML, XML, CSV, MIF, INI melaporkan format file dengan Konvertor Laporan

menyampaikan Lporan via e-mail, FTP server upload, automatic compression

Audit manager dengan daftar audit dan statistik audit+ diagram

Custom Variables:Pencatatan Audit Dan Variabel Lingkungan

Audit Perangkat lunak: 3 metoda berbeda untuk membaca file sekilas

Koneksi Database

Borland Interbase, Firebird, Akses MS , MS SQL Server, Mysql, Oracle, Postgresql, Sybase Pen;Dukungan Database

Special optimizations untuk MS (MICROSOFT) SQL Server, Mysql

Database Manager mengirim/ menerima laporan file untuk EVEREST SQL databases

Feature Remote

Menjamin keamanan koneksi dengan IP Network

Perkembangan Remot Monitor memonitor status system, Network Traffic (lalu lintas jaringan), SMART disk health (kesehatan disk dan status anti-virus database

Remot Proses monitoring dan manajemen

Memberikan laporan dengan perpindahan laporan langsung

Pelaporan remote otomatis via command-line

Pengendalian Jarak Grafis dengan perpindahan file

Jamin/Mengamankan koneksi remote di dalam suatu IP jaringan

Built-in Printing

Cetakan High-Resolution melaporkan dengan grafik terintegrasi dan rencana tataruang secara penuh customized. Tidak (ada) perangkat lunak tambahan atau pencetak khusus pengarah perlu untuk diinstall. Kehendak MonitorMagic [yang] secara otomatis mencetak pada [atas] Pencetak Windows tersedia yang baku yang menggunakan resolusi mungkin yang paling tinggi yang didukung oleh pencetak.

Built-in HTML Export

Untuk/Karena portabilitas, Kaleng MonitorMagic mengkonversi laporan mu ke dalam industri HTML format baku. Ketika mengubah suatu laporan ke HTML, MonitorMagic Akan tulis [muatan/indeks] [itu] yang dapat diperbandingkan ke Internet Penjelajah, E.G. HTML memfile suatu direktori akar dan semua file grafis dalam kepunyaan subdirectory nya . Lihat contoh HTML file.

Built-in Report Template Editor

Penggunaan MonitorMagic templates untuk menghasilkan laporan. Templates mengijinkan kamu untuk dengan mudah menambahkan sebutan/judul atau teks baru dan meliputi perusahaan mu yang logo ke dalam laporan dicetak. Semua SQL query adalah juga dimasukkan di dalam masing-masing template.

Built-in Report Generation

MonitorMagic menghasilkan laporan sendiri di dalam real-time. Tidak ada kebutuhan untuk perangkat lunak [yang] tambahan seperti Laporan Kristal. Bagaimanapun, kamu dapat mengintegrasikan laporan mu dengan Kristal Laporkan jika diinginkan, [karena;sejak] semua templates dengan sepenuhnya yang terbuka untuk modifikasi, mencakup semua kebiasaan SQL query.

SoftPerfect Personal Firewall

General Information

SoftPerfect Personal Firewall adalah suatu jaringan gratis, firewall merancang untuk melindungi PC terhadap serangan dari Internet atau via suatu jaringan area lokal. menawarkan keamanan yang menggunakan aturan user-defined untuk paket penyaringan. Paket ini bekerja pada suatu tingkat rendah dan juga mengijinkan kita untuk menciptakan aturan berdasar pada protokol non-IP seperti ARP.

SoftPerfect Personal Firewall mendukung berbagai bentuk wujud orang yang mengadaptasikan jaringan. Ini mengijinkan kamu untuk menetapkan aturan, sebagai contoh, untuk modem koneksi atau yang bisa di koneksikan memakai aturan terpisah untuk masing-masing sistem menghubungkan. Dengan suatu fleksibel menyaring sistem, MAC alamat yang dipercayai yang mengecek corak dan memisahkan bentuk wujud orang yang mengadaptasikan jaringan yang kamu dapat genap menggunakannya pada suatu server.

SoftPerfect Personal Firewall mempunyai suatu ciri, yang memberikan kita tindakan yang diperlukan ketika saat mendeteksi suatu paket yang tak dikenal. Bantuan ini yang kamu untuk menciptakan aturan dengan cepat. Program mudah untuk menggunakan, hanya dengan satu set aturan sudah dikenal dan itu dengan sepenuhnya. Contoh tambahan meliputi perlindungan kata sandi, pembukuan dan sebagainya.

Main features

¨ SoftPerfect Personal Firewall mempunyai suatu penggunaan sistem penyaringan lalu lintas kuat yang user-defined memproses aturan.

¨ SoftPerfect Personal Firewall mendukung bentuk wujud untuk berbagai orang yang mengadaptasikan jaringan.

¨ SoftPerfect Personal Firewall mempunyai suatu belajar gaya dan datang dengan satu set aturan sudah dikenal.

¨ SoftPerfect Personal Firewall menyaring IP dan lalu lintas non-IP.

¨ SoftPerfect Personal Firewall mudah untuk menginstal. Itu tidak mengubah File Sistem Windows dan tidak memerlukan tambahan apapun.

License Agreement

Perangkat lunak ini disajikan seperti halnya, tanpa menyatakan kepemilikan atau license agreement. Dalam hal tidak akan pengarang dipegang dapat dikenakan untuk kerusakan apapun timbul dari penggunaan perangkat lunak ini.

Ijin diberikan kepada seseorang untuk menggunakan perangkat lunak ini untuk hal-hal lain, tidak termasuk penggunaan komersil, dan membagi-bagi lagi bebas. Jika ingin menggunakan perangkat lunak ini untuk tujuan yang komersil kita bisa mencari pada info@softperfect.com untuk memperoleh suatu lisensi komersil.

Getting Started

Setelah kamu sudah menginstall SoftPerfect Personal Fir, kita perlu merestar kembali PC kita. Setelah sistem startup, kita akan lihat suatu firewall kotak dialog yang minta/tanyakan kita yang menetapkan lebih dulu aturan yang akan kita magsud. Di-set yang sudah, E-Mail, dan lain lain ARP, ICMP dan DNS aturan yang ditetapkan lebih dulu diperlukan untuk operasi jaringan benar. Kamu dapat memodifikasi aturan ini kemudian.

Jika kamu harus mengakses firewall itu untuk mengubah bentuk wujud yang kita tentukan, menggunakan sistem ini muncul menu yang menunjukkan di bawah. Klik Firewall Terbuka untuk membuka jendela yang utama itu. Yang di-set Belajar Item Gaya untuk memungkinkan belajar gaya. Di dalam Belajar Gaya firewall akan minta/tanya kita harus berbuat apa ketika program mendeteksi suatu paket yang tak dikenal. Setelah masa penggunaan di dalam belajar gaya program akan jadi siap untuk dipakai di dalam suatu ciri. SoftPerfect Personal Firewall dibagi menjadi 3 jenis : Mengijinkan Semua jenis mengijinkan segalanya melalui/sampai. Blok Semua jenis stop manapun aktivitas jaringan.

Gaya Saringan menerapkan/berlaku aturan seperti yang kita punyai, mulai manapun paket jaringan menukar. Jika tidak ada J aturan menggambarkan untuk paket dan gaya pelajaran batal/mulai paket akan [jadi] dihalangi.

Jendela yang utama ditunjukkan di bawah.

Di dalam kolom sebeleh kiri, kamu dapat mengakses informasi alat penghubung jaringan, aturan dan firewall dan berbagai peristiwa. Gunakan toolbar tombol untuk mengakses berbagai program menonjolkan. Kolom kanan memajang informasi lebih lanjut untuk memilih materi. Dalam hal ini, daftar aturan dipertunjukkan. Aturan diterapkan berdasarkan pesanan yang mereka ditetapkan. Jika tidak ada mempertemukan aturan ditemukan firewall itu menyangkal paket itu. Kamu dapat temporer melumpuhkan aturan di dalam daftar dengan tidak mengisi cek tanda itu.

Aturan Firewall

Klik add atau Modifikasi halaman aturan untuk menambahkan atau memodifikasi suatu firewall. Di dalam Halaman yang umum, kamu dapat susunan aturan tindakan, arah, protokol dan suatu alat penghubung.

Sumber Dan Rekening Tujuan hanya yang aktip untuk Protokol yang IP-based seperti TCP, UDP dan ICMP. Mereka mengijinkan kamu untuk menetapkan suatu sumber paket dan tujuan menunjuk dan/atau port(s).

Kekayaan Aturan yang lanjut meliputi ICMP tambahan yang memproses dan berbagai lain pengaturan. Pesan tak dapat dicapai harus selalu dilewati firewall itu cara lainnya, kemampuan jaringan dapat diturunkan pangkat.

MAC Yang dipercayi Manajemen Alamat (Trusted MAC Address Management). Jika kamu ada di dalam suatu jaringan area lokal atau suatu LAN tanpa kawat dan yang kamu untuk mengkomunikasikan hanya dengan stasiun-kerja dan/atau server yang kamu percaya kemudian kamu dapat menetapkan alamat perangkat keras mereka (MAC alamat) di sini. Ini instruksikan firewall itu untuk menolak manapun lalu lintas kecuali penghuni yang dipercayai yang kamu sudah menetapkan dan membuat kamu kebal ke jenis tertentu jaringan menyerang, seperti ARP-SPOOFING.

Learning Mode

Firewall membantu kamu ke aturan susunan yang dengan cepat dan dengan mudah. Sebagai contoh, jika tidak ada mempertemukan aturan dan gaya pelajaran dimungkinkan ketika kamu sedang berusaha untuk membuka suatu web-site yang kamu akan lihat suatu firewall yang siaga seperti ini:

Kamu mempunyai suatu pilihan untuk menghalangi atau lewat atau paket itu yang kamu boleh menciptakan aturan yang akan menerima atau menyangkal paket itu.

Firewall Log

Firewall Pesan disimpan dalam log sistem. Kamu dapat menetapkan peristiwa seperti apa itu harus membukukan. Double-Click pada suatu log untuk melihat secara detil.

Network Security: Apa dan Bagaimana?

Seperti yang kita lihat di saat ini, Internet telah tumbuh dan berkembang hingga mencapai angka beberapa juta unit komputer yang terkoneksi di berbagai belahan dunia. Dari hari ke hari pula informasi yang terkandung di dalam jaringan Internet tersebut semakin lengkap, akurat, dan penting. . Informasi telah menjadi suatu asset yang sedemikian berharga sehingga perlu mendapat perlakuan yang lebih spesifik. Selain itu pula, kemajuan yang dicapai dalam bidang pengembangan sistem operasi komputer sendiri dan utulitasnya sudah sedemikian jauh dimana tingkat performansi, keandalan dan fleksibilitas software menjadi kriteria utama dalam proses pengembangan software. Dengan semakin penting dan berharganya informasi tersebut dan ditunjang oleh kemajuan pengembangan software, tentunya menarik minat para pembobol (hacker) dan penyusup (intruder) untuk terus bereksperimen guna menemukan dan mempergunakan setiap kelemahan yang ada dari konfigurasi sistem informasi yang telah ditetapkan

Bertolak dari kenyataan di atas, muncul sebuah konsep yang lebih sering disebut dengan Network Security. Pada awalnya, konsep ini menjelaskan lebih banyak mengenai keterjaminan (security) dari sebuah sistem jaringan komputer yang terhubung ke Internet terhadap ancaman dan gangguan yang ditujukan kepada sistem tersebut. Cakupan konsep tersebut semakin hari semakin luas sehingga pada saat ini tidak hanya membicarakan masalah keterjaminan jaringan komputer saja, tetapi lebih mengarah kepada masalah-masalah keterjaminan sistem jaringan informasi secara global. Beberapa negara Eropa dan Amerika bahkan telah menjadikan Network Security menjadi salah satu titik sentral perhatian pihak-pihak militer masing-masing.

Sebenarnya, masalah Network Security ini timbul dari konektivitas jaringan komputer lokal yang kita miliki dengan wide-area network (seperti Internet). Jadi, selama jaringan lokal komputer kita tidak terhubung kepada wide-area network, masalah Network Security tidak begitu penting. Tetapi hal ini bukan berarti memberikan arti bahwa bergabung dengan wide-area network adalah suatu hal yang ‘menakutkan’ dan penuh bahaya. Network Security hanyalah menjelaskan kemungkinan-kemungkinan yang akan timbul dari konektivitas jaringan komputer lokal kita dengan wide-area network.

Secara umum, terdapat 3 (tiga) kata kunci dalam konsep Network Security ini, yaitu:

• resiko / tingkat bahaya,
• ancaman, dan
• kerapuhan sistem (vulnerability)

Resiko atau tingkat bahaya
Dalam hal ini, resiko berarti berapa besar kemungkinan keberhasilan para penyusup dalam rangka memperoleh akses ke dalam jaringan komputer lokal yang dimiliki melalui konektivitas jaringan lokal ke wide-area network. Secara umum, akses-akses yang diinginkan adalah :

• Read Access : Mampu mengetahui keseluruhan sistem jaringan informasi.
• Write Access : Mampu melakukan proses menulis ataupun menghancurkan data yang terdapat di sistem tersebut.
• Denial of Service : Menutup penggunaan utilitas-utilitas jaringan normal dengan cara menghabiskan jatah CPU, bandwidth maupun memory.

Ancaman
Dalam hal ini, ancaman berarti orang yang berusaha memperoleh akses-akses illegal terhadap jaringan komputer yang dimiliki seolah-olah ia memiliki otoritas terhadap akses ke jaringan komputer.

Kerapuhan System (Vulnerability)
Kerapuhan sistem lebih memiliki arti seberapa jauh proteksi yang bisa diterapkan kepada network yang dimiliki dari seseorang dari luar sistem yang berusaha memperoleh akses illegal terhadap jaringan komputer tersebut dan kemungkinan orang-orang dari dalam sistem memberikan akses kepada dunia luar yang bersifat merusak sistem jaringan.

Untuk menganalisa sebuah sistem jaringan informasi global secara keseluruhan tentang tingkat keandalan dan keamanannya bukanlah suatu hal yang mudah dilaksanakan. Analisa terhadap sebuah sistem jaringan informasi tersebut haruslah mendetil mulai dari tingkat kebijaksanaan hingga tingkat aplikasi praktisnya.

Sebagai permulaan, ada baiknya kita melihat sebuah sistem jaringan yang telah menjadi titik sasaran utama dari usaha-usaha percobaan pembobolan tersebut. Pada umumnya, jaringan komputer di dunia menggunakan sistem operasi Unix sebagai platform. Unix telah menjadi sebuah sistem operasi yang memiliki keandalan tinggi dan tingkat performansi yang baik. Tetapi, pada dasarnya Unix tersusun oleh fungsi-fungsi yang cukup rumit dan kompleks. Akibatnya, Unix juga memiliki beberapa kelemahan seperti bug-bug (ketidaksesuaian algoritma pemrograman) kecil yang kadang kala tidak disadari oleh para pemrogram Unix. Selain itu, utilitas-utilitas yang memanfaatkan Unix sebagai platformnya, seringkali mempunyai bug-bug tersendiri pula. Nah, hal-hal inilah yang sering dieksploitasi oleh para hacker dan intruder di seluruh dunia.

Guna mencegah berhasilnya eksploitasi para hacker dan intruder tersebut, dikembangkan sebuah konsep yang dikenal dengan UNIX Network Security Architecture. Arsitektur ini mencakup 7 lapis tingkat sekuriti pada jaringan. Ketujuh lapis tersebut adalah sebagai berikut :

• Lapis ke-7 : Kebijaksanaan
• Lapis ke-6 : Personil
• Lapis ke-5 : Local Area Network
• Lapis ke-4 : Batas Dalam Jaringan
• Lapis ke-3 : Gateway
• Lapis ke-2 : Paket Filtering
• Lapis ke-1 : Batas Luar Jaringan

Kebijaksanaan
Lapis kebijaksanaan menjadi pelindung terhadap keseluruhan program proteksi dan sekuriti jaringan yang diterapkan. Lapis ini mempunyai fungsi mendefinisikan kebijakan-kebijakan organisasi mulai dari resiko yang paling besar yang mungkin didapat hingga bagaimana mengimplementasikan kebijaksanaan yang diambil terhadap prosedur-prosedur dasar dan peralatan yang digunakan. Lapis ini menjadi salah satu penentu utama keberhasilan program proteksi dan sekuriti sistem.

Personil
Lapis ini mendefinisikan segi manusia dalam sistem jaringan informasi. Personil yang melakukan instalasi, konfigurasi, pengoperasian hingga orang-orang yang mampu menjalankan akses-akses yang tersedia di sistem adalah termasuk dalam lapis ini. Kebijakan yang diambil pada lapis ini pada dasarnya harus mencerminkan tujuan-tujuan yang ingin dicapai dalam program proteksi dan sekuriti ini.

Local Area Network
Lapis selanjutnya mendefinisikan peralatan-peralatan dan data-data yang harus mendapatkan proteksi. Selain itu, lapis ini juga mencakup prosedur-prosedur pengawasan dan kontrol yang sering diterapkan dalam sistem.

Batas Dalam Jaringan Batas
Dalam Jaringan mendefinisikan lapisan sistem yang terkoneksi secara fisik ke daerah “penyangga” yang menjadi pemisah antara sistem jaringan informasi lokal dengan jaringan luar. Batas ini menjadi penting karena titik ini menjadi sasaran utama usaha-usaha eksploitasi untuk memperoleh akses illegal. Ada baiknya daerah penyangga ini dikonsentrasikan pada satu titik sehingga penerapan prosedur pengawasan dan kontrol menjadi lebih mudah. Demikian pula bila datang serangan dari luar sistem, hanya akan terdapat satu titik masuk yang paling utama. Dengan demikian, akan lebih mudah mengisolasi sistem yang dimiliki dari konektivitas ke luar bila terjadi gangguan.

Gateway
Gateway mendefinisikan menjadi pintu utama dari dan ke sistem yang dimiliki. Kebijaksanaan proteksi dan sekuriti sebuah sistem yang terkoneksi dengan wide-area network seharusnya lebih mengarahkan usaha-usaha yang ada untuk mengamankan lapis ini sebaik mungkin. Servis-servis publik ada baiknya diletakkan pada lapis tersebut guna meminimisasi kemungkinan akses yang lebih jauh ke dalam sistem.

Paket Filtering
Lapis ini mendefinisikan platform yang berada di antara network interface lapis 3 (gateway) dengan network interface yang menjadi tempat penerapan metoda Firewall. Lapis tersebut lebih bersifat sebagai program yang menjalankan fungsi pengawasan (monitoring) terhadap paket-paket data yang masuk maupun yang keluar sistem.

Batas Luar Jaringan
Batas Luar Jaringan mendefinisikan titik dimana sistem terhubung dengan wide-area network dan kita tidak memiliki kontrol langsung terhadap titik tersebut.

Seperti yang telah dijabarkan di atas, lapis ke-3 menjadi titik utama dan yang paling rawan dalam network security ini. Implementasi kebijaksanaan yang diambil pada layer ini hanya bisa dilakukan secara software. Terdapat beberapa jenis security software yang bisa digunakan untuk memperkuat usaha proteksi dan sekuriti sistem pada lapis ke-3 ini. Di antaranya adalah :

TCP Wrapper
Program ini menyediakan layanan monitoring dan kontrol terhadap network services. Pada dasarnya, yang dilakukan oleh program ini adalah membuat daftar log mengenai aktivitas-aktivitas hubungan yang terjadi. Program ini dapat diambil secara gratis melalui anonymous FTP via ftp.cert.org yang terletak pada direktori pub/tools/tcp_wrappers/tcp_wrappers.*

Swatch
Program Swatch menggabungkan daftar-daftar log yang telah diciptakan oleh program-program utilitas lain di samping kelebihannya yang mampu dikonfigurasi sehingga pada saat melakukan logging, Swatch bisa melakukan aksi lain berdasar pada prioritas-prioritas tertentu. Swatch tersedia melalui anonymous FTP dari sierra.stanford.edu pada direktori pub/sources.

SOCKS library dan sockd
Program ini menjadi alternatif lain dari implementasi konsep “TCP Wrapper”. Kegunaan utama program ini adalah mengkonsentrasikan semua layanan umum internet pada suatu titik. “sockd” dijalankan oleh “inetd” pada saat permintaan layanan tertentu muncul dan hanya memperbolehkan koneksi dari host-host yang telah terdaftar. Program ini tentu saja juga melakukan aktivitas log yang berkaitan dengan koneksi yang terjadi. Program ini dapat diperoleh melalui anonymous FTP pada host s1.gov pada direktori /pub dengan nama socks.tar.Z.

Penulis: Joko Yuliantoro & Onno W. Purbo