1. Pengertian
Firewall (Tembok Api) adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar.
2.Fungsi Firewall
Fungsi firewall sebagai pengontrol, mengawasi arus paket
data yang mengalir di jaringan. Fungsi Firewal mengatur, memfilter dan
mengontrol lalu lintas data yang diizinkan untuk mengakses jaringan
privat yang dilindungi, beberapa kriteria yang dilakukan fire-wall
apakah memperbolehkan paket data lewati atau tidak, antara lain :
- Alamat IP dari komputer sumber
- Port TCP/UDP sumber dari sumber.
- Alamat IP dari komputer tujuan.
- Port TCP/UDP tujuan data pada komputer tujuan
- Informasi dari header yang disimpan dalam paket data.
3. Manfaat Firewall
- Manfaat Firewall untuk
menjaga informasi rahasia dan berharga yang menyelinap keluar tanpa
sepengetahuan. Sebagai contoh, FTP (File Transfer Protocol) lalu lintas
dari jaringan komputer organisasi dikendalikan oleh fire-wall. Hal ini
dilakukan untuk mencegah pengguna di jaringan mengirim file rahasia yang
disengaja atau tidak sengaja kepada pihak lain.
- Manfaat Firewallsebagai filter juga digunakan
untuk mencegah lalu lintas tertentu mengalir ke subnet jaringan. Hal ini
mencegah pengguna berbagi file, dan bermain-main di jaringan.Aplikasi
jenis ini berguna terutama dalam sektor korporasi.
- Manfaat firewalllainnya adalah untuk memodifikasi
paket data yang datang di fire-wall. Proses ini disebut Network Address
Translation (NAT). Ada jenis NAT disebut NAT dasar, di mana alamat IP
(Internet Protocol) pribadi dari jaringan komputer yang tersembunyi di
balik satu alamat IP tertentu. Proses ini disebut sebagai IP samaran.
Hal ini membantu pengguna dalam sebuah jaringan yang meliputi sistem
tanpa nomor IP publik yang beralamat, untuk mengakses Internet.
- Akurasi data seperti informasi keuangan, spesifikasi produk, harga
produk dll, sangat penting bagi setiap perkembangan bisnis. Jika
informasi tersebut diubah oleh sumber eksternal, maka akan memberikan
dampak merugikan.Manfaat Firewall disini adalah mencegah modifikasi data yang tidak sah di website .
Jika sistem tidak tersedia bagi pengguna secara tepat waktu, maka
halini akan menyebabkan penurunan produktivitas karyawan, kehilangan
kepercayaan konsumen, dan publisitas yang buruk. Fire-wall memastikan
ketersediaan sistem.
4.Cara Kerja Firewall
Komputer memiliki ribuan port yang dapat diakses untuk berbagai keperluan.
Cara Kerja Firewall dari
komputer adalah menutup port kecuali untuk beberapa port tertentu yang
perlu tetap terbuka. Firewall di komputer bertindak sebagai garis
pertahanan terdepan dalam mencegah semua jenis hacking ke dalam
jaringan, karena, setiap hacker yang mencoba untuk menembus ke dalam
jaringan komputer akan mencari port yang terbuka yang dapat diaksesnya.
Teknologi firewall saat ini sudah sangat canggih. Sebelumnya,
cara kerja firewall dengan
menyaring lalu lintas jaringan yang menggunakan alamat IP, nomor port,
dan protokol, tapi saat ini fire-wall dapat menyaring data dengan
mengidentifikasi pesan konten itu sendiri. Dengan bantuan fire-wall,
informasi sensitif atau tidak layak dapat dicegah melalui interface.
Pastikan sistem keamanan jaringan di lapisi firewall
1 Pengertian VoIP
Voice over Internet Protocol adalah Teknologi yang
menjadikan media internet untuk bisa melakukan komunikasi suara jarak
jauh secara langsung. Sinyal suara analog, seperti yang anda dengar
ketika berkomunikasi di telepon diubah menjadi data digital dan
dikirimkan melalui jaringan berupa paket-paket data secara real time.
Dalam komunikasi VoIP, pemakai melakukan hubungan telepon melalui
terminal yang berupa PC atau telepon biasa. Dengan bertelepon
menggunakan VoIP, banyak keuntungan yang dapat diambil diantaranya
adalah dari segi biaya jelas lebih murah dari tarif telepon tradisional,
karena jaringan IP bersifat global. Sehingga untuk hubungan
Internasionaldapat ditekan hingga 70%. Selain itu, biaya maintenance
dapat di tekan karena voicedan data networkterpisah, sehingga IP Phone
dapat di tambah, dipindah dan di ubah. Hal ini karena VoIP dapat
dipasang di sembarang ethernet dan IP address, tidak seperti telepon
konvensional yang harus mempunyai port tersendiri di Sentral atau PBX
(Private branch exchange).
2.Fungsi VoIP
- Signalling – Signalling berfungsi untuk menamkap jaringan yang
dituju, sehingga dapat melakukan inisialisasi (penyampaian)
pesan/percakapan.
- Database Service – Layanan database adalah salah satu fungsiVoIP
dalam mencari tujuan akhir/endpoint yang harus dituju, sekaligus sebagai
penerjemah alamat yang biasanya digunakan dalam duajaringan yang
berbeda.
- Call Connect/Disconnect (Bearer Control) – Bearer Control
memungkinkan si penerima panggilan dapat memutuskan panggilan/menerima
panggilan.
- Codecs Operations – Berguna sebagai coder ataupun decoderdalam
pengubahan/transmitted suara menjadi sinyal digital/paket data ataupun
sebaliknya.
3 Cara Kerja VoIP
Prinsip
kerja VoIP adalah mengubah suara analog yang didapatkan dari speaker
pada Komputer menjadi paket data digital, kemudian dari PC diteruskan
melalui
Hub/
Router/
ADSL Modem dikirimkan melalui
jaringan internet dan akan diterima oleh tempat tujuan melalui media
yang sama. Atau bisa juga melalui melalui media telepon diteruskan ke
phone adapter yang disambungkan ke internet dan bisa diterima oleh
telepon tujuan.
Untuk Pengiriman sebuah sinyal ke remote destination dapat dilakukan
secara digital yaitu sebelum dikirim data yang berupa sinyal analog
diubah ke bentuk data digital dengan ADC (
Analog to Digital Converter), kemudian ditransmisikan, dan di penerima dipulihkan kembali menjadi data analog dengan DAC (
Digital to Analog Converter).
Begitu juga dengan VoIP, digitalisasi voice dalam bentuk packets data,
dikirimkan dan di pulihkan kembali dalam bentuk voice di penerima.
Format digital lebih mudah dikendaika, dalam hal ini dapat dikompresi,
dan dapat diubah ke format yang lebih baik dan data digital lebih tahan
terhadap noise daripada analog.
4.Protokol VoIP
TCP/IP (Transfer Control Protocol/Internet Protocol)
Merupakan sebuah protokol yang digunakan pada jaringan internet.
Standarisasi diperlukan agar antar komputer terjadi kesepakatan tentang
tatacara pengiriman dan penerimaan data sehingga data dapat dikirimkan
dan diterima dengan benar. Protokol ini terdiri dari dua bagian besar,
yaitu TCP dan UDP serta dibawah lapisan tsb ada protokol yang bernama
IP.
- Transmission Control Protocol (TCP)
Merupakan protokol yang menjaga reliabilitas hubungan komunikasi
end- Mo-end.
Konsep dasar cara kerja TCP adalah mengirim dan menerima segmen–segmen
informasi dengan panjang data bervariasi pada suatu datagram internet.
Dalam hubungan VoIP, TCP digunakan pada saat
signaling, TCP digunakan untuk menjamin
setup suatu
panggilan pada sesi signaling. TCP tidak digunakan dalam pengiriman
data suara karena pada komunikasi data VoIP penanganan data yang
mengalami keterlambatan lebih penting daripada penanganan paket yang
hilang.
- User Datagram Protocol(UDP)
Merupakan salah satu protocol utama diatas IP, yang lebih sederhana
dibandingkan dengan TCP. UDP digunakan untuk situasi yang tidak
mementingkan mekanisme reliabilitas. UDP digunakan pada VoIP pada
pengiriman audio streaming yang berlangsung terus menerus dan lebih
mementingkan kecepatan pengiriman data agar tiba di tujuan tanpa
memperhatikan adanya paket yang hilang walaupun mencapai 50% dari jumlah
paket yang dikirimkan. Karena UDP mampu mengirimkan data streaming
dengan cepat.
Internet Protocol (IP)
Internet Protocol didesain untuk interkoneksi sistem komunikasi
komputer pada jaringan paket switched. Pada jaringan TCP/IP, sebuah
komputer di identifikasi dengan alamat IP. Tiap-tiap komputer memiliki
alamat IP yang unik, masing-masing berbeda satu sama lainnya. Hal ini
dilakukan untuk mencegah kesalahan pada transfer data. Terakhir,
protokol data akses berhubungan langsung dengan media fisik. Secara umum
protokol ini bertugas untuk menangani pendeteksian kesalahan pada saat
transfer data.
SIP (Session Initiation Protocol)
Yaitu protokol yang digunakan untuk inisiasi, modifikasi dan
terminasi sesi komunikasi VoIP. SIP adalah protokol Open Standard yang
dipublikasikan oleh
IETF, RFC 2543 dan
RFC 3261. Selain
digunakan untuk negosiasi sesi komunikasi voice, SIP juga dapat
digunakan untuk negosiasi sesi komunikasi data media lain seperti video
dan text. Disebutkan sebagai hanya melakukan “
negosiasi sesi komunikasi” adalah karena SIP merupakan
signalling protocol, bukan
media transfer protocol.
Artinya SIP tidak menghantar data media (voice, video dan text),
melainkan hanya melakukan negosiasi sesi komunikasi saja dan
memanfaatkan protokol lain seperti RTP sebagai
media transfer protocol.
H.323
VoIP dapat berkomunikasi dengan sistem lain yang beroperasi pada jaringan
packet-switch.
Untuk dapat berkomunikasi dibutuhkan suatu standarisasi sistem
komunikasi yang kompatibel satu sama lain. Standar H.323 terdiri dari
komponen, protokol, dan prosedur yang menyediakan komunikasi multimedia
melalui jaringan
packet-based. Bentuk jaringan
packet-based yang dapat dilalui antara lain jaringan internet,
Internet Packet Exchange (IPX)-
based, Local Area Network (LAN), dan
Wide Area Network (WAN).
H.323 dapat digunakan untuk layanan – layanan multimedia seperti
komunikasi suara (IP telephony), komunikasi video dengan suara (video
telephony), dan gabungan suara, video dan data.
5.Komponen VoIP
- Call Processing Server/IP PBX – IP PBX adalah perangkat
switching packet data komunikasi telepon dan data berbasis teknologi
Internet Protocol (IP). IP PBX dapat berjumlah 1 server ataupun lebih,
harus disesuaikan dengan kebutuhan.
- User-End Device – Perangkat yang digunakan guna mendukung
pengoperasian VoIP yang didalamnya terdapat aplikasi yang bisa digunakan
sebagai pengatur tambahan untuk konfigurasi VoIP. Contohnya :
Handphone, Laptop dan IP Phone.
- Media Gateway/Gatekeeper – Digunakan untuk berkomunikasi dengan VoIP Call Processing Server/ IP PBX dan komponen VoIP yang lain.
- IP NetworkIP – Network/Jaringan berbasis IP digunakan sebagai infrastruktur jaringan dalam penggunaan VoIP.