Demodulasi Digtl

HAK CIPTA
Penulis : Gladly C. Rorimpandey, ST, MISD
Editor Materi : Feldy Tumimomor, S.Pd
Editor Bahasa :
Ilustrasi Sampul :
Desain & Ilustrasi Buku : Mareska P. Jacobis, S.Pd
Hak Cipta 2014, Kementerian Pendidikan & Kebudayaan
MILIK NEGARA
TIDAK DIPERDAGANGKAN
Semua hak cipta dilindungi undang-undang.
Dilarang memperbanyak (mereproduksi), mendistribusikan, atau memindahkan sebagian atau

seluruh isi buku teks dalam bentuk apapun atau dengan cara apapun, termasuk fotokopi, rekaman,
atau melalui metode (media) elektronik atau mekanis lainnya, tanpa izin tertulis dari penerbit,
kecuali dalam kasus lain, seperti diwujudkan dalam kutipan singkat atau tinjauan penulisan ilmiah
dan penggunaan non-komersial tertentu lainnya diizinkan oleh perundangan hak cipta.
Penggunaan untuk komersial harus mendapat izin tertulis dari Penerbit. Hak publikasi dan
penerbitan dari seluruh isi buku teks dipegang oleh Kementerian Pendidikan & Kebudayaan.
Untuk permohonan izin dapat ditujukan kepada Direktorat Pembinaan Sekolah Menengah
Kejuruan, melalui alamat berikut ini:
Pusat Pengembangan & Pemberdayaan Pendidik

iii
KATA PENGANTAR
Puji syukur kami panjatkan kepada Tuhan yang Maha Esa atas tersusunnya buku teks ini,
dengan harapan dapat digunakan sebagai buku teks untuk siswa Sekolah Menengah
Kejuruan (SMK) Bidang Studi Keahlian Teknologi Informasi dan Komunikasi, Program
Keahlian Teknik Komputer dan Informatika.
Penerapan kurikulum 2013 mengacu pada paradigma belajar kurikulum abad 21
menyebabkan terjadinya perubahan, yakni dari pengajaran (teaching) menjadi BELAJAR
(learning), dari pembelajaran yang berpusat kepada guru (teachers-centered) menjadi
pembelajaran yang berpusat kepada peserta didik (student-centered), dari pembelajaran
pasif (pasive learning) ke cara belajar peserta didik aktif (active learning-CBSA) atau
Student Active Learning-SAL.
Buku teks Komunikasi Data ini disusun berdasarkan tuntutan paradigma pengajaran dan
pembelajaran kurikulum 2013 diselaraskan berdasarkan pendekatan model pembelajaran
yang sesuai dengan kebutuhan belajar kurikulum abad 21, yaitu pendekatan model
pembelajaran berbasis peningkatan keterampilan proses sains.
Penyajian buku teks untuk Mata Pelajaran Komunikasi Data ini disusun dengan tujuan
agar supaya peserta didik dapat melakukan proses pencarian pengetahuan berkenaan
dengan materi pelajaran melalui berbagai aktivitas proses sains sebagaimana dilakukan
oleh para ilmuwan dalam melakukan eksperimen ilmiah (penerapan scientifik), dengan
demikian peserta didik diarahkan untuk menemukan sendiri berbagai fakta, membangun
konsep, dan nilai-nilai baru secara mandiri.
Jakarta, November 2013

Menteri Pendidikan dan Kebudayaan
iv
DAFTAR ISI
KATA PENGANTAR ....................................................................................................................... iii

DAFTAR ISI .................................................................................................................................... iii
DAFTAR GAMBAR ......................................................................................................................... iv
Bagian 1.Pendahuluan ..................................................................................................................... 1
1. Deskripsi .............................................................................................................................. 1
2. Prasyarat .............................................................................................................................. 2
3. Petunjuk Penggunaan .......................................................................................................... 2
4. Tujuan Akhir ......................................................................................................................... 3
5. Kompetensi Inti Dan Kompetensi Dasar ............................................................................... 3
6. Peta Konsep ......................................................................................................................... 9
Bagian 2.PEMBELAJARAN ........................................................................................................... 10
BAB I.......................................................................................................................................... 10
1.1 Kegiatan Belajar 1: Prosedur Instalasi Server Softswitch berbasis SIP ............................... 10
1.1.1. Tujuan Pembelajaran ................................................................................................. 10
1.1.2 Aktivitas Belajar Siswa ............................................................................................... 10
1.1.3. Rangkuman ................................................................................................................ 31
1.1.4. Tugas ......................................................................................................................... 33
1.1.5. Penilaian Diri .............................................................................................................. 33
BAB II......................................................................................................................................... 36
2.1 Kegiatan Belajar 2 : Konfigurasi Ekstensi Dan Dial plan Server Softwitch .......................... 36
2.1.1. Tujuan Pmbelajaran ................................................................................................... 36
2.1.2. Aktivitas Belajar Siswa ............................................................................................... 36
2.1.3. Rangkuman ................................................................................................................ 58
2.1.4. Tugas ......................................................................................................................... 59
2.1.5. Penilaian diri ............................................................................................................... 59
BAB III........................................................................................................................................ 63
3.1. Kegiatan Belajar 3 : Fungsi Firewall pada Jaringan VoIP ................................................... 63
3.1.1. Tujuan Pembelajaran ................................................................................................. 63
3.1.2. Aktivitas Belajar Siswa ............................................................................................... 63
3.1.3. Rangkuman .............................................................................................................. 108
3.1.4. Tugas ....................................................................................................................... 110
3.1.5. Penilaian Diri ............................................................................................................ 110
. BAB IV .................................................................................................................................. 114
4.1 Kegiatan Belajar 4: Prinsip Kerja Subcriber Internet Telepon ................................... 114
4.1.1 Tujuan Pembelajaran .............................................................................................. 114
4.1.2 Aktifitas Belajar Siswa ............................................................................................. 114
4.1.3 Rangkuman ............................................................................................................ 132
4.1.4 Tugas ..................................................................................................................... 133
4.1.5 Penilaian Diri........................................................................................................... 133
5. BAB V ................................................................................................................................... 135
5.1 Kegiatan Belajar 5: Konfigurasi pada Subcriber Internet Telepon .................................. 135
5.1.3 Rangkuman ............................................................................................................ 152
5.1.4 Tugas ..................................................................................................................... 154
5.1.5 Penilaian Diri........................................................................................................... 154
v
6. BAB VI .................................................................................................................................. 157

6.1 Kegiatan Belajar 5: Prosedur Pengamatan Kerja ......................................................... 157
6.1.3 Rangkuman ............................................................................................................ 167
6.1.4 Tugas ..................................................................................................................... 172
6.1.5 Penilaian Diri........................................................................................................... 172
Bagian 3 Penutup
DAFTAR PUSTAKA ..................................................................................................................... 175
GLOSARIUM ............................................................................................................................... 177
INDEKS ....................................................................................................................................... 179
vi
DAFTAR GAMBAR
Bagian 1 Pendahuluan
Gambar 1.1 Pendekatan ScientifikPrasyarat .................................................................................... 1

Gambar 6.1 Peta Kedudukan Mata Pelajaran .................................................................................. 9
Bagian 2 Pembelajaran
Gambar 1.1 Komponen dan Protokol SIP ...................................................................................... 10
Gambar 1.2 Contoh Jaringan H.323 dengan Gatekeeper .............................................................. 11
Gambar 1.3 Contoh SIP pada Voice Over Wireless ....................................................................... 11
Gambar 1.4 Arsitektur Softswitch ................................................................................................... 12
Gambar 1.5 Arsitektur Layer Softswitch ......................................................................................... 12
Gambar 1.6 Arsitektur Fungsional Softswitch ................................................................................. 13
Gambar 1.7 Fungsional Elemen Softswitch .................................................................................... 13
Gambar 1.8 Pengaturan Panggilan SIP yang Sukses .................................................................... 19
Gambar 1.9 Contoh SIP dengan Trapezoid ................................................................................... 21
Gambar 1.10 Registrasi pada SIP .................................................................................................. 22
Gambar 1.11 Relasi antara Call, Dialog, Transaction and Messages ............................................. 23
Gambar 1.12 Konfigurasi Jaringan Softswitch ................................................................................ 31
Gambar 2.1 Tampilan Awal Konfigurasi VMWare .......................................................................... 36
Gambar 2.2 Tampilan tipe konfigurasi VMWare ............................................................................. 37
Gambar 2.3 Sumber Konfigurasi Briker .......................................................................................... 37
Gambar 2.4 Tampilan Pemilihan Jenis Sistem Operasi.................................................................. 38
Gambar 2.5 Tampilan Simpan Nama File ...................................................................................... 38
Gambar 2.6 Tampilan Ukuran Disk VMWare ................................................................................. 39
Gambar 2.7 Tampilan Akhir Konfigurasi VMWare .......................................................................... 39
Gambar 2.8 Tampilan Pengaturan Hardware ................................................................................. 40
Gambar 2.9 Tampilan Siap Menjalankan Instalasi Briker ............................................................... 40
Gambar 2.10 Tampilan Awal Instalasi Briker .................................................................................. 41
Gambar 2.11 Tampilan Briker berhasil Diinstal .............................................................................. 41
Gambar 2.12 Tampilan Awal Konfigurasi Briker ............................................................................. 42
Gambar 2.13 Tampilan Konfigurasi 1 Briker ................................................................................... 42
vii

Gambar 2.17 Tampilan Konfigurasi 1 Alamat IP Briker .................................................................. 44
Gambar 2.24 Tampilan Login Halaman Operator ........................................................................... 47
Gambar 2.25 Tampilan IPPBX Administration ................................................................................ 47
Gambar 2.26 Tampilan Add Extension ........................................................................................... 48
Gambar 2.27 Tampilan SIP Extension ........................................................................................... 48
Gambar 2.28 Tampilan Apply Configuration Change ..................................................................... 49
Gambar 2.29 Tampilan X-Lite Softphone ....................................................................................... 49
Gambar 2.30 Tampilan Setting X-Lite ............................................................................................ 50
Gambar 2.31 Tampilan Setting Akun Briker di X-Lite ..................................................................... 50
Gambar 2.32 Tampilan IPPBX Softphone Diap Digunakan ............................................................ 51
Gambar 3.1 Ilustrasi Penerapan Firewall ....................................................................................... 63
Gambar 3.2 Fundamental Firewall, memisahkan jaringan publik dan lokal. ................................... 64
Gambar 3.3 Contoh Firewall dalam Jaringan Komputer ................................................................. 64
Gambar 3.4 Arsitektur Firewall pada Jaringan Komputer ............................................................... 65
Gambar 3.5 Skema Firewall dalam Jaringan .................................................................................. 65
Gambar 3.6 Contoh Layer Sekuritas NGN ..................................................................................... 66
Gambar 3.7 Diagram VoIP ............................................................................................................. 67
Gambar 3.8 Contoh Sekuritas Keamanan pada VoIP yang disebut SBC (Session Border
Control). ......................................................................................................................................... 68
Gambar 3.9 Contoh Aliran Panggilan dengan SBC ........................................................................ 68
Gambar 3.10 Logika Layer Kontrol Akses pada Jaringan VoIP ...................................................... 69
Gambar 3.11 Contoh Arsitektur VoIP (Converged Telco) ............................................................... 69
Gambar 3.12 Contoh Penyerangan Jaringan VoIP pada Converged Telco .................................... 70
Gambar 3.13 Arsitektur VoIP dengan VSP..................................................................................... 70
Gambar 3.14 WebServer dengan Firewall ..................................................................................... 71
Gambar 3.15 Arsitektur VSP berbasis Internet dengan Firewall ..................................................... 71
viii
Gambar 3.16 Contoh Framework Proteksi ..................................................................................... 72

Gambar 3.17 SNAT yang digunakan untuk mengubah IP pengirim sedangakn DNAT
merupakan alamat IP yang belum diubah (pre Routing)................................................................. 72
Gambar 3.18 Contoh Kesalahan NAT pada SIP terjadi karena remote telepon diletakkan diluar
Firewall NAT. ................................................................................................................................. 73
Gambar 3.19 Firewall pada Jaringan Komputer ............................................................................. 76
Gambar 3.20 Lapisan untuk Proses Packet Filtering Gateway ....................................................... 77
Gambar 3.21 Routing di Layer Network ......................................................................................... 78
Gambar 3.22 Router sebagai Packet Filtering ................................................................................ 79
Gambar 3.23 Filter in dan Filter Out pada Network Layer .............................................................. 81
Gambar 3.24 Proxy Firewall dilihat pada Model TCP/IP ................................................................. 81
Gambar 3.25 Filtering Content Web ............................................................................................... 82
Gambar 3.26 Circuit Level Gateway dilihat pada TCP/IP ............................................................... 83
Gambar 3.27 Multiflexing di Layer Transport .................................................................................. 83
Gambar 3.28 Metode Filtering IPTABLES ...................................................................................... 84
Gambar 3.29 Filtering pada Layer Transport.................................................................................. 85
Gambar 3.30 Statefull Multilayer Inspection Firewall dilihat pada Model TCP/IP ............................ 86
Gambar 3.31 Contoh Arsitektur Segmentasi Jaringan pada Perusahaan ....................................... 87
Gambar 3.32 Contoh Penyaringan ACL antara panggilan VoIP ..................................................... 89
Gambar 3.33 Manajemen Jaringan ................................................................................................ 90
Gambar 3.34 Private Addressing ................................................................................................... 91
Gambar 3.35 Koneksi TCP pada Firewall ...................................................................................... 93
Gambar 3.36 Sebuah Koneksi ICMP ............................................................................................. 94
Gambar 3.37 Koneksi UDP ............................................................................................................ 95
Gambar 3.38 Proses pada Paket yang Melewati Firewall .............................................................. 97
Gambar 3.39 Jaringan untuk Penerapan IP MASQUERADE ....................................................... 103
Gambar 3.40 Jaringan Hubungan Langsung ................................................................................ 105
Gambar 3.41 Jaringan DMZ Terpisah .......................................................................................... 106
Gambar 3.42 Jaringan DMZ dalam Satu Jaringan ....................................................................... 107
Gambar 4.1 Contoh Koneksi Telepon .......................................................................................... 114
Gambar 4.2 Contoh Telepon dengan Modem .............................................................................. 114
Gambar 4.3 Arsitektur dan Komponen Internet Telepon .............................................................. 115
Gambar 4.4 Konfigurasi DSL Sistem............................................................................................ 115
Gambar 4.5 Standar Pengaturan DSL ......................................................................................... 116
ix
Gambar 4.6 Koneksi Modem DSL dengan Komputer ................................................................... 116

Gambar 4.7 Contoh Router DSL .................................................................................................. 117
Gambar 4.8 Contoh 1 Modem SDSL............................................................................................ 117
Gambar 4.9 Contoh 2 Modem SDSL............................................................................................ 117
Gambar 4.10 Konfigurasi Koneksi SDSL...................................................................................... 118
Gambar 4.11 Contoh Modem ADSL dengan dilengkapi Router Wifi dari produk ASUS. .............. 118
Gambar 4.12 Koneksi ADSL ........................................................................................................ 119
Gambar 4.13 Konfigurasi Umum ADSL ........................................................................................ 119
Gambar 4.14 Contoh Modem VDSL............................................................................................. 119
Gambar 4.15 Konfigurasi Jaringan Modem VDSL Zyxel .............................................................. 120
Gambar 4.16 Instalasi Koneksi Jaringan VDSL ............................................................................ 120
Gambar 4.17 Contoh Modem HDSL ............................................................................................ 120
Gambar 4.18 Konfigurasi Umum HDSL........................................................................................ 121
Gambar 4.19 Contoh Konfigurasi Jaringan HDSL ........................................................................ 121
Gambar 4.20 Akses Broadband dari DSL .................................................................................... 125
Gambar 4.21 Blok Diagram Sistem DSL antara 2 central dan 2 user ........................................... 125
Gambar 4.22 Komponen Sistem DSL (dari end-user sampai Central Telepon) ............................ 126
Gambar 4.23 Konsep Subsistem DSP dan AFE dalam Sistem DSL ............................................ 126
Gambar 4.24 Pengaturan Filter di sisi User.................................................................................. 127
Gambar 4.25 DSLAM dan Komponennya .................................................................................... 127
Gambar 4.26 Rasio Kecepatan Data sebelum dan sesudah melalui DSLAM ............................... 128
Gambar 4.27 Posisi DSLAM di Central Office .............................................................................. 129
Gambar 5.1 Modem Router ADSL ............................................................................................... 135
Gambar 5.2 Personal Computer (PC) .......................................................................................... 135
Gambar 5.3 Kabel RJ 11.............................................................................................................. 136
Gambar 5.4 Kabel RJ 45.............................................................................................................. 136
Gambar 5.5 Spitter ....................................................................................................................... 136
Gambar 5.6 Telepon .................................................................................................................... 137
Gambar 5.7 Rowset ..................................................................................................................... 137
Gambar 5.8 Petunjuk Praktis Instalasi Modem Broadband ADSL ................................................ 137
Gambar 5.9 Mekanisme Kerja Modem ADSL ............................................................................... 138
Gambar 5.10 Tampilan untuk Akses Open Network and Sharing Center ..................................... 141
Gambar 5.11 Tampilan Menu Network and Sharing Center ......................................................... 142
Gambar 5.12 Network Connection yang tersedia ......................................................................... 142
x
Gambar 5.13 Tampilan Properties LAN ....................................................................................... 143

Gambar 5.14 Tampilan Properties IP ........................................................................................... 143
Gambar 5.15 Tampilan CMD untuk menghubungkan Laptop/PC dengan Modem ....................... 144
Gambar 5.16 Tampilan Authentication Required .......................................................................... 144
Gambar 5.17 Tampilan Menu Utama ADSL Telkom..................................................................... 144
Gambar 5.18 Tampilan Menu Quick Start .................................................................................... 145
Gambar 5.19 Tampilan setelah Memilih Run Wizard ................................................................... 145
Gambar 5.20 Tampilan mengatur Zona Waktu............................................................................. 146
Gambar 5.21 Tampilan memilih ISP............................................................................................. 146
Gambar 5.22 Tampilan untuk memasukkan Username dan Password ........................................ 147
Gambar 5.23 Proses Instalasi Selesai ......................................................................................... 147
Gambar 5.24 Tampilan Akhir Konfigurasi pada Browser .............................................................. 148
Gambar 5.25 Mengakses Network and Sharing Center ............................................................... 148
Gambar 5.26 Tampilan Network and Sharing Center ................................................................... 149
Gambar 5.27 Local Area Connection yang akan diatur ................................................................ 149
Gambar 5.28 Tampilan Properties LAN ....................................................................................... 150
Gambar 5.29 Tampilan Properties IP ........................................................................................... 150
Gambar 6.1 Komponen Dasar IP-PBX ......................................................................................... 157
Gambar 6.2 Data Account ............................................................................................................ 158
Gambar 6.3 Cara Kerja VoIP ....................................................................................................... 158
Gambar 6.4 Pengamatan Kerja VoIP ........................................................................................... 159
Bagian 1 : Pendahuluan 1
BAGIAN 1 : PENDAHULUAN
membangun berbagai arsitektur komunikasi

1. Deskripsi data sangat dibutuhkan sejalan dengan
kebutuhan teknologi informasi dan
Komunikasi Data merupakan salah satu komunikasi.
mata pelajaran paket Teknik Komputer dan
Pembelajaran komunikasi data ini
Jaringan (TKJ pada program keahlian Teknik
menggunakan metode pendekatan scientific.
Komputer dan Informatika (TKI) Berdasarkan
Dalam pendekatan ini praktikum atau
struktur kurikulum 2013, mata pelajaran
eksperimen berbasis sains meripakan bidang
Komunikasi Data disampaikan di kelas XI
pendekatan ilmiah dengan tujuan dan aturan
semester 1 dan 2, masing-masing 4 jam
khusus, dimana tujuan utamanya adalah
pelajaran untuk setiap pertemuan kelas.
untuk memberikan bekal keterampilan yang
Perkembangan dunia komputer kuat dengan disertai landasan teori yang
menjadikan informasi merupakan hal yang realistis mengenai fenomena yang akan
sangat berharga dalam komputer. Setiap saat diamati. Ketika suatu permasalahan yang
dibutuhkan pemindahan informasi dari satu hendak diamati menimbulkan pertanyaan-
tempat ke tempat yang lain. Hal ini dikenal pertanyaan yang tidak dapat terjawab, maka
dengan komunikasi data. Data akan metode eksperimen ilmiah hendaklah dapat
ditransmisikan dari satu tempat ke tempat memberikan jawaban melalui proses yang
yang lain yang membutuhkan. Selain itu, logis. Proses-proses pendekatan scientific
komunikasi data berkaitan dengan meliputi beberapa tahapan yaitu: mengamati,
pengiriman sinyal yang handal dan efisien hipotesis atau menanya, mengumpulkan
melalui kanal komunikasi. Hal-hal tersebut informasi atau eksperimen, mengasosiasikan
mendorong akan pemahaman terhadap atau mengolah informasi dan
komunikasi data dan keterampilan dalam mengkomunikasikan.
Mengumpulkan Mengasosiasikan/men
Observing Questioning Mengkomunikasikan
informasi/ golah informasi
(mengamati) (menanya)
eksperimen
Gambar 1.1 Pendekatan ScientifikPrasyarat

2 Komunikasi Data SMK/MAK Kelas XI Semester 2
dipelajari dan rincian kegiatan belajar sesuai

2. Prasyarat dengan kompetensi dan tujuan yang dicapai.
Setiap kegiatan belajar terdiri dari tujuan yang
Untuk kelancaran pencapaian kompetensi akan dicapai, aktifitas belajar siswa, tugas
dalam mata pelajaran Komunikasi Data pada dan tes formatif. Aktifitas belajar siswa
semester 2 ini, dibutuhkan beberapa mengacu pada 5 tahap pendekatan scientifik.
persyaratan baik pengetahuan maupun
Tugas yang harus dikerjakan oleh siswa
keterampilan dasar. Persyaratan tersebut
dapat berupa tugas praktek, eksperimen atau
antara lain: Komunikasi Data semester 1,
pendalaman materi pembelajaran. Setiap
sistem komputer dan jaringan dasar. Selain
tugas yang dilakukan melalui beberapa
itu, siswa harus mempunyai kompetensi
tahapan scientifik yaitu:
dalam hal pemanfaatan teknologi informasi
seperti mengoperasikan perangkat keras dan 1) Melakukan pengamatan setiap
perangkat lunak komputer. Perangkat lunak tahapan untuk kerja
tersebut antara lain adalah pengolah data 2) Melakukan praktek sesuai dengan
untuk menganalisis data hasi eksperimen, unjuk kerja
pengolah kata untuk membuat laporan dan 3) Mengumpulkan data yang dihasilkan
aplikasi presentasi untuk mengkomunikasikan setiap tahapan
dan mempresentasikan hasil laporan. 4) Menganalisa hasil data menggunakan
analisa deskriptif
5) Mengasosiasikan beberapa
3. Petunjuk Penggunaan
pengetahuan dalam uraian materi
pembelajaran untuk membentuk suatu
Buku pedoman siswa ini disusun
kesimpulan
berdasarkan kurikulum 2013 yang
6) Mengkomunikasikan hasil dengan
mempunyai ciri khas penggunaan metode
membuat laporan portofolio. Laporan
scientifik. Buku ini terdiri dari 2 bab yaitu bab
ini akan dijadikan sebagai salah satu
satu pendahuluan dan bab dua
referensi penilaian.
pembelajaran. Dalam bab pendahuluan
beberapa haris dipelajari oleh siswa adalah
deskripsi mata pelajaran yang berisi informasi
umum, rasionalitas dan penggunaan metode
scientifik. Selanjutnya pengetahuan tentang
persyaratan, tujuan yang diharapkan,
kompetensi inti dan dasar yang akan dicapai
serta peta kompetensi dari mata pelajaran ini.
Pada bab dua menuntun siswa untuk

memahami deskripsi umu topik yang akan
Pendahuluan 3
4. Tujuan Akhir Prinsip Kerja Subscriber pada Internet

Telepon
Konfigurasi Subscriber pada Internet
Setelah melewati semua aktifitas belajar
Telepon
dalam bab pembelajaran, maka siswa
Prosedur Pengamatan Kerja
diharapkan dapat memiliki kompetensi sikap,
pengetahuan dan keterampilan yang
berkaitan dengan materi: 5. Kompetensi Inti Dan Kompetensi
Prosedur Instalasi Server Softswitch Dasar
berbasis SIP
Konfigurasi Ekstensi dan Dial-Plan
Kompetensi Inti dan Kompetensi Dasar untuk
Server Softswitch
Mata Kuliah Komunikasi Data ini adalah
Fungsi Firewall pada Jaringan VoIP
sebagai berikut:
Kompetensi Inti Kompetensi Dasar

Menghayati dan mengamalkan ajaran 1.1. Memahami nilai-nilai keimanan
agama yang dianutnya dengan menyadari hubungan
keteraturan dan kompleksitas alam
dan jagad raya terhadap kebesaran
Tuhan yang menciptakannya.
1.2. Mendiskripsikan kebesaran Tuhan
yang menciptakan berbagai sumber
energi di alam.
1.3. Mengamalkan nilai-nilai keimanan
sesuai dengan ajaran agamanya
dalam kehidupan sehari-hari.
1.4. Meningkatkan nilai-nilai keimanan

dalam upaya untuk mencegah
pengaruh negatif perkembangan
teknologi informasi dan komunikasi.

2.Menghayati dan Mengamalkan 2.1. Menunjukkan perilaku ilmiah (memiliki
perilaku jujur, disiplin, tanggung rasa ingin tahu; objektif; jujur; teliti;
jawab, peduli (gotong royong, cermat; tekun; hati-hati; bertanggung
kerjasama, toleran, damai), jawab; terbuka; kritis; kreatif; inovatif
santun, responsif dan proaktif dan dan peduli lingkungan) dalam
menunjukan sikap sebagai bagian dari aktivitas sehari-hari sebagai wujud
solusi atas berbagai permasalahan implementasi sikap dalam melakukan
dalam berinteraksi secara efektif percobaan dan berdiskusi
dengan lingkungan sosial dan alam 2.2. Menghargai kerja individu dan
serta dalam menempatkan diri kelompok dalam aktivitas sehari-

hari sebagai wujud implementasi
sebagai cerminan bangsa dalam
melaksanakan percobaan dan
pergaulan dunia.
melaporkan hasil percobaan
Pendahuluan 5
3. Memahami, menerapkan, dan 3.1. Memahami ragam aplikasi
menjelaskan pengetahuan komunikasi data.
faktual, konseptual, prosedural, 3.2. Menganalisis berbagai standar
dan metakognitif dalam ilmu komunikasi data.
pengetahuan, teknologi, seni, 3.3. Menganalisis proses komunikasi
budaya, dan humaniora dengan data dalam jaringan.
wawasan kemanusiaan, kebangsaan, 3.4. Memahami aspek-aspek teknologi
kenegaraan, dan peradaban terkait komunikasi data dan suara.
penyebab fenomena dan kejadian, serta 3.5. Menganalisis kebutuhan telekomunikasi

menerapkan pengetahuan dalam jaringan.
prosedural pada bidang kajian yang 3.6. Menganalisis kebutuhan beban /
spesifik sesuai dengan bakat dan bandwidth jaringan.
minatnya untuk memecahkan masalah 3.7. Memahami konsep kerja protokoler
server softswitch.
3.8. Memahami diagram rangkaian
operasi komunikasi VoIP
3.9. Memahami bagan dan konsep kerja
server softswitch berkaitan dengan
PBX.
3.10. Menjelaskan konfigurasi ekstensi dan

dial-plan server softswitch.
3.11. Memahami prosedur instalasi server
softswitch berbasis session initial
protocol (SIP).
3.12. Memahami konfigurasi ekstensi dan
dial-plan server softswitch
3.13. Memahami fungsi firewall pada
jaringan VoIP
3.14. Memahami prinsip kerja subscriber
internet telepon
3.15. Memahami konfigurasi pada
subscriber internet telepon
3.16. Memahami prosedur pengamatan
kerja system komunikasi VoIP

4. Mencoba, mengolah, dan menyaji 4.1. Menyajikan karakteristik ragam
dalam ranah konkret dan ranah aplikasi komunikasi data
abstrak terkait dengan pengembangan 4.2. Menyajikan berbagai standar
dari yang dipelajarinya di sekolah komunikasi data
secara mandiri, bertindak secara 4.3. Menyajikan hasil analisis proses

Pendahuluan 7
efektif dan kreatif, serta mampu komunikasi data
menggunakan metoda sesuai kaidah 4.4. Menalar aspek-aspek teknologi
keilmuan komunikasi data dan suara
4.5. Menyajikan hasil analisis kebutuhan
telekomunikasi dalam jaringan
4.6. Menyajikan hasil analisis kebutuhan
beban/bandwidth jaringan
4.7. Menalar konsep kerja protokoler
server softswitch
4.8. Menalar diagram rangkaian operasi
komunikasi VoIP
4.9. Menyajikan bagan dan konsep kerja
server softswitch berkaitan dengan
PBX.
4.10. Menerapkan konfigurasi ekstensi
dan dial-plan server softswitch
4.11. Menyajikan hasil instalasi server
softswitch berbasis session initial

protocol (SIP).
4.12. Menyajikan hasil konfigurasi

eksistensi dan dial-plan server
softswitch.
4.13. Menalar fungsi firewall pada jaringan
VoIP
4.14. Menalar prinsip kerja subscriber
internet telepon
4.15. Menyajikan hasil instalasi dan
konfigurasi subscriber internet
telepon.
4.16. Menyajikan hasil analisa prosedur
pengamatan kerja system
komunikasi VoIP
Pendahuluan 9
6. Peta Konsep
Peta konsep atau kedudukan bahan ajar

merupakan suatu diagram yang menjelaskan
struktur mata pelajaran dan keterkaitan antar
mata kuliah dalam satu bidang studi keahlian.
C3: Teknik Komputer dan Jaringan
Kerja Proyek
Keamanan Jaringan Troubleshooting

Jaringan Nirkabel Jaringan
Komputer Komunikasi Sistem Operasi Rancang Administrasi

Terapan Data Jaringan Bangun Jaringan Server
C2
Sistem Operasi Jaringan Dasar
Pemrograman Perakitan
Simulasi Digital
Web Komputer
C1
Pemrograman Sistem
Fisika
Dasar Komputer
Gambar 6.1 Peta Kedudukan Mata Pelajaran

BAGIAN 2 : PEMBELAJARAN
1. BAB I
1.1 Kegiatan Belajar 1: Prosedur 1) Memahami prosedur instalasi

server softswitch berbasis Session
Instalasi Server Softswitch Initial Protocol (SIP)
berbasis SIP 2) Menyajikan hasil instalasi server

Softswitch berbasis Session Initial
Protocol (SIP)
1.1.1 Tujuan Pembelajaran
1.1.2 Aktifitas Belajar Siswa
Setelah mempelajari kegiatan belajar 1 ini,
siswa diharapkan dapat:
1.1.2.1 Mengamati/Observasi
Sumber: http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_6-1/sip.html
Gambar 1.1 Komponen dan Protokol SIP

KegiatanBelajar1:Prosedur Instalasi Server Softswitch berbasis SIP 11
Sumber: http://www.cse.wustl.edu/~jain/cse574-06/ftp/wireless_voip/
Gambar 1.2 Contoh Jaringan H.323 dengan Gatekeeper
Sumber: http://www.cse.wustl.edu/~jain/cse574-06/ftp/wireless_voip/
Gambar 1.3 Contoh SIP pada Voice Over Wireless

Sign
aling
ApplTrunk
icati
Sumber : Dokumen Kemendikbud
Gambar 1.4 Arsitektur Softswitch
Sumber : http://elektro-unesa.blogspot.com/2011/06/jaringan-telekomunikasi-masa-depan-next.html
Gambar 1.5 Arsitektur Layer Softswitch

Sumber : http://smktelkomzone.blogspot.com/2012/03/mengapa-softswitch-dibutuhkan.html
Gambar 1.6 Arsitektur Fungsional Softswitch
Sumber : http://elektro-unesa.blogspot.com/2011/06/jaringan-telekomunikasi-masa-depan-next.html
Gambar 1.7 Fungsional Elemen Softswitch
1) Apakah yang dimaksud

1.1.2.2 Menanya
dengan SIP (Session Initial
Dengan mengamati gambar yang ada Protocol)?
pada bagian observasi, menurut anda:
2) Bagaimanakah instalasi server SIP merupakan sebuah protokol dalam

softswitch berbasis SIP? level aplikasi yang membuat, mengatur dan
menterminasikan setiap sesi pada sebuah
1.1.2.3 Mencoba/Mengumpulkan
jaringan berbasis IP. Suatu sesi yang
Informasi dimaksud dapat berupa komunikasi telepon
dua arah ataupun komunikasi yang berupa
1.1.2.3.1 Konsep SIP (Session Initial kolaborasi konferensi sesi multi-media
Protocol) (perhatikan Gambar 1.3). Hal ini
memungkinkan untuk mengimplementasikan
SIP atau Session Initial Protocol
layanan seperti E-commerce dengan suara,
merupakan protokol jaringan komunikasi
halaman Web dengan Koneksi Dial-Up atau
yang digunakan untuk memberikan signal
Instant Messanger dengan gratis. SIP
bagi VoIP. Dalam jaringan VoIP, SIP
merupakan standar (RFC 3261) yang
merupakan pendekatan alternatif untuk
diajukan oleh Internet Engineering Task
mengirimkan sinyal dengan menggunakan
Force (IETF) pada tahun 1999 yang awalnya
standar protokol H.323 (Mitchell, 2014).
merupakan RFC 2543. SIP masih terus
H.323 adalah protokol International
dikembangkan dan dimodifikasi untuk
Telecommunication Unit (ITU) untuk
memenuhi semua fitur yang relevan sebagai
membangun koneksi VoIP. Protokol ini
sebuah teknologi yang dinamis. Tapi perlu
merupakan standar pertama yang
diingat bahwa tugas SIP hanya sebatas pada
memecahkan masalah VoIP dalam jaringan.
pengaturan dan pengendalian sesi. Rincian
Standar ini terdiri dari tiga komponen utama:
pertukaran data dalam sesi misalnya
Call Processing Server, Media Gateways, dan
pengkodean atau codec yang berhubungan
Gatekeeper. Call Processing Server
dengan media audio/video tidak dikontrol oleh
menangani panggilan routing juga
SIP tapi diatur oleh protokol lain.
memungkinkan untuk komunikasi ke gateway
VoIP dan perangkat pengguna akhir. Media Sistem telepon berbasis saklar tradisional
Gateways menyediakan antarmuka dengan adalah awal media utama untuk transmisi
jaringan non-H.323 selain menjadi simpul pesan. Namun dengan munculnya Internet,
protokol terminasi. Gatekeeper (meskipun kebutuhan dirasakan untuk membuat sebuah
tidak diperlukan) menyediakan fungsi kontrol sistem yang menghubungkan orang melalui
masuk panggilan, pemanggilan signal dan jaringan berbasis IP. Komunitas yang
manajemen bandwidth sebagai lokasi berbeda mengajukan solusi yang berbeda
kerjasama unit. Gatekeeper memungkinkan namun solusi yang disajikan oleh IETF
protokol menjadi sangat terukur dengan akhirnya diterima sebagai yang paling umum.
mengambil kontrol panggilan dan manajemen Namun pengembangan SIP di IETF bukan
dari gerbang. Perhatikan Gambar 1.2 sebagai proses satu langkah. Pada Februari 1996,
contoh jaringan H.323 dengan Gatekeeper. Draft Internet awal diproduksi dalam bentuk -
Session Undangan Protocol (SIP) -
M.Handley, E.Schooler. Sederhana 4) Pengaturan sesi: Point-to-point dan

Konferensi Undangan Protocol (Scip) - panggilan multipartai ditetapkan,
H.Schulzrinne. SIP pada awalnya ditujukan dengan parameter sesi disepakati.
untuk menciptakan mekanisme untuk 5) Manajemen sesi: Langkah ini
mengundang orang untuk konferensi termasuk mutasi dan pemutusan sesi,
multipoint besar-besaran pada Backbone memodifikasi parameter sesi, dan
Internet Multicast (Mbone). Pada tahap ini, IP layanan memohon.
telephony tidak benar-benar ada. Draft
SIP menggunakan elemen desain yang
pertama dikenal sebagai "draft-IETF-mmusic-
dikembangkan untuk protokol sebelumnya.
sip-00". Ini termasuk satu jenis permintaan,
SIP didasarkan pada HTTP seperti model
yang merupakan permintaan call setup. Pada
transaksi request/respon. Setiap transaksi
Desember 1996, sebuah versi yang lebih
terdiri dari permintaan klien yang memanggil
baru "draft-IETF-mmusic-sip-01" diusulkan
metode tertentu, atau fungsi, pada server dan
sebagai modifikasi SIP-0. Namun itu belum
setidaknya satu respon. SIP menggunakan
mengambil bentuk SIP seperti yang kita kenal
sebagian besar field header, aturan encoding,
sekarang. Dan selanjutnya pada Januari
dan kode status HTTP. Ini menyediakan
1999, IETF menerbitkan rancangan yang
format berbasis teks yang dapat dibaca untuk
disebut "draft-IETF-mmusic-sip-12". Isinya
menampilkan informasi. SIP menggabungkan
enam permintaan yang SIP hari ini. Sehingga
penggunaan Session Description Protocol
Maret 1999 IETF menetapkan standar SIP.
(SDP), yang mendefinisikan konten sesi
(Banerjee, 2005).
menggunakan satu set jenis yang sama
SIP mendukung lima aspek membangun dan dengan yang digunakan di Multipurpose
mengakhiri komunikasi multimedia (Stallings, Internet Mail Extensions (MIME). RFC 2327
2003). Lima aspek tersebut adalah sebagai mendefinisikan Session Description Protocol
berikut: (SDP) yaitu konten yang menggambarkan isi
dari sesi, termasuk telepon, radio internet,
1) Lokasi Pengguna: Pengguna dapat
dan aplikasi multimedia. SDP mencakup
pindah ke lokasi lain dan mengakses
informasi tentang:
telepon atau fitur aplikasi lainnya dari
lokasi terpencil. Media stream: Sesi yang dapat
2) Ketersediaan Pengguna: Langkah ini mencakup beberapa aliran konten
melibatkan penentuan kesediaan yang berbeda. SDP saat
pihak yang dipanggil untuk terlibat mendefinisikan audio, video, data,
dalam komunikasi. kontrol, dan aplikasi sebagai jenis
3) Kemampuan Pengguna: Pada aliran, mirip dengan jenis MIME
langkah ini, media dan parameter digunakan untuk Internet mail.
media yang akan digunakan
ditentukan.
Alamat: SDP menunjukkan alamat klien dan server sebagai berikut: Klien adalah
tujuan, yang mungkin alamat setiap elemen jaringan yang mengirim
multicast, untuk media stream. permintaan SIP dan menerima tanggapan
Ports: Untuk setiap aliran, nomor port SIP. Klien mungkin atau mungkin tidak
UDP untuk mengirim dan menerima berinteraksi langsung dengan pengguna
ditentukan. manusia. Pengguna agen klien dan proxy
Jenis muatan: Untuk setiap jenis adalah klien. Sedangkan Server adalah
media stream yang digunakan sebuah elemen jaringan yang menerima
(misalnya, telepon), tipe payload permintaan untuk layanan mereka dan
menunjukkan format media yang mengirimkan kembali tanggapan terhadap
dapat digunakan selama sesi. permintaan tersebut. Contoh server proxy,
Memulai dan menghentikan waktu: ini server user agent, refirect server, dan
berlaku untuk menyiarkan sesi, panitera.
misalnya, sebuah program televisi
Unsur-unsur individual dari konfigurasi SIP
atau radio. Start, stop, dan ulangi kali
standar meliputi berikut ini:
sesi ditunjukkan.
Originator: Untuk sesi siaran, User Agent: Agen pengguna berada di
originator ditentukan, dengan setiap stasiun akhir SIP. Kerjanya di
informasi kontak. Ini mungkin berguna dua peran:
jika penerima bertemu kesulitan User Agent Client (UAC):
teknis. permintaan Isu SIP
User Agent Server (UAS):
Meskipun SDP menyediakan
Menerima permintaan SIP dan
kemampuan untuk menggambarkan konten
menghasilkan respon yang
multimedia, tetapi SDP tidak memiliki
menerima, menolak, atau
mekanisme yang kedua belah pihak
pengalihan permintaan.
menyepakati parameter yang akan
Redirect Server digunakan selama
digunakan. RFC 3264 memperbaiki
inisiasi sesi untuk menentukan alamat
kekurangannya dengan mendefinisikan
yang disebut perangkat. Redirect
sebuah tawaran model/jawaban yang
Server kembali informasi ini ke
sederhana, dimana dua pihak bertukar pesan
perangkat memanggil, mengarahkan
SDP untuk mencapai kesepakatan tentang
UAC untuk menghubungi alternatif
sifat konten multimedia yang akan dikirim.
Universal Resource Identifier (URI).
Komponen dan Protokol SIP Sebuah URI adalah identifier generik
yang digunakan untuk menyebutkan
Sebuah sistem berbasis SIP dapat
nama sumber daya di Internet. URL
diidentifikasi dengan komponen yang
yang digunakan untuk alamat Web
dimilikinya, yaitu elemen client / server dan
jaringan individu. RFC 3261 mendefinisikan
adalah jenis URI. Lihat RFC 2396 Gambar 1.1 pada bagian mengamati
untuk lebih detail. menunjukkan bagaimana beberapa
Proxy Server adalah entitas perantara komponen SIP berhubungan satu sama lain
yang bertindak baik sebagai server dan protokol yang digunakan. Seorang agen
dan klien untuk tujuan membuat pengguna bertindak sebagai klien (dalam hal
permintaan atas nama klien lainnya. ini UAC Alice) menggunakan SIP untuk
Sebuah server proxy terutama mengatur sesi dengan agen pengguna yang
memainkan peran routing, yang bertindak sebagai server (dalam hal ini UAS
berarti bahwa tugasnya adalah untuk Bob). Dialog inisiasi sesi menggunakan SIP
memastikan bahwa permintaan dikirim dan melibatkan satu atau lebih server proxy
ke entitas lain lebih dekat ke untuk meneruskan permintaan dan
pengguna yang ditargetkan. Proxy tanggapan antara dua agen pengguna. Para
juga berguna untuk menegakkan agen pengguna juga memanfaatkan SDP,
kebijakan (misalnya, memastikan yang digunakan untuk menggambarkan sesi
pengguna diperbolehkan untuk media.
membuat panggilan). Sebuah proxy
Proxy server juga dapat bertindak
menafsirkan, dan, jika perlu, penulisan
sebagai redirect server yang diperlukan. Jika
ulang bagian-bagian tertentu dari
pengalihan dilakukan, proxy server perlu
pesan permintaan sebelum
berkonsultasi dengan database layanan
meneruskan itu.
lokasi, yang mungkin atau tidak berlokasi
Paniter adalah sebuah server yang
dengan proxy server. Komunikasi antara
menerima permintaan REGISTER dan
proxy server dan layanan lokasi di luar
menempatkan informasi yang
lingkup standar SIP.
diterimanya (alamat SIP dan terkait
alamat IP dari perangkat mendaftar) di Domain Name System (DNS) juga
permintaan tersebut ke layanan lokasi merupakan bagian penting dari operasi SIP.
untuk domain menangani. Biasanya, sebuah UAC membuat permintaan
Lokasi Layanan: Layanan lokasi menggunakan nama domain dari UAS, bukan
digunakan oleh redirect SIP atau alamat IP. Sebuah server proxy perlu
server proxy untuk mendapatkan berkonsultasi server DNS untuk menemukan
informasi tentang kemungkinan lokasi server proxy untuk target domain. SIP sering
yang dituju. Untuk tujuan ini, layanan berjalan di atas User Datagram Protocol
lokasi memelihara sebuah database (UDP) untuk alasan kinerja, dan menyediakan
pemetaan SIP-address / IP-address. mekanisme kehandalan sendiri, tetapi juga
dapat menggunakan TCP. Jika, mekanisme
Sumber:
transportasi terenkripsi yang aman yang
http://www.cisco.com/web/about/ac123/ac147
diinginkan, pesan SIP dapat alternatif
/archived_issues/ipj_6-1/sip.html
dilakukan selama Transport Layer Security Perintah pada SIP

(TLS) protokol.
Perintah yang digunakan dalam SIP adalah
Terkait dengan SIP adalah SDP, sebagai berikut:
didefinisikan dalam RFC 2327. SIP
INVITE merupakan perintah untuk
digunakan untuk mengundang satu atau lebih
mengundang pengguna untuk
peserta untuk sesi, sementara tubuh SDP-
panggilan.
dikodekan pesan SIP berisi informasi tentang
ACK atau Acknowledgement
pengkodean media (misalnya, suara, video)
merupakan perintah yang digunakan
para pihak dapat dan akan menggunakan.
untuk memfasilitasi pertukaran pesan
Setelah informasi ini ditukarkan dan diakui,
pada perintah INVITE.
semua peserta menyadari alamat peserta IP,
BYE merupakan perintah untuk
kapasitas transmisi yang tersedia, dan jenis
menghentikan hubungan antara
media. Kemudian, transmisi data dimulai,
pengguna.
menggunakan protokol transport yang sesuai.
CANCEL merupakan perintah untuk
Biasanya, RTP digunakan. Sepanjang sesi,
menghentikan permintaan atau
peserta dapat membuat perubahan
mencari permintaan untuk seorang
parameter sesi, seperti jenis media baru atau
pengguna. Perintah ini digunakan jika
partai baru untuk sesi, menggunakan pesan
klien mengirimkan perintah INVITE
SIP.
dan merubah keputusannya untuk
Sebuah sumber daya dalam konfigurasi memanggil penerima.
SIP diidentifikasi oleh URI. Contoh sumber OPTION merupakan perintah untuk
daya komunikasi meliputi berikut ini: mengumpulkan sejumlah informasi
tentang kemampuan sebuah server.
Seorang pengguna dari layanan
REGISTER merupakan perintah untuk
online
register lokasi pengguna saat ini.
Sebuah penampilan di telepon
INFO merupakan perintah yang
multiline
digunakan pada pertengahan sesi
Sebuah kotak pada sistem pesan
signaling.
Sebuah nomor telepon di layanan
gerbang Seperti contoh berikut ini:
Sebuah kelompok (seperti "penjualan"
atau "help desk") dalam sebuah
organisasi
Sumber: http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_6-1/sip.html
Gambar 1.8 Pengaturan Panggilan SIP yang Sukses
Perintah pada Gambar 1.8 untuk pesan turunan INVITE, hanya ada header
Header (1) adalah sebagai berikut (Stallings, dimasukkan oleh Alice. Garis koneksi berisi
2003): alamat IP (12.26.17.91), nomor port (5060),
dan protokol transport (UDP) bahwa Alice
INVITE sip:bob@biloxi.com SIP/2.0
Via: SIP/2.0/UDP 12.26.17.91:5060
ingin Bob untuk digunakan dalam
Max-Forwards: 70 tanggapannya.
To: Bob <sip:bob@biloxi.com
From: Alice <sip:alice@atlanta.com;tag=1928301774 Max-Forward header membatasi jumlah
Call-ID: a84b4c76e66710@12.26.17.91 hop dengan permintaan dapat dibuat dalam
CSeq: 314159 INVITE perjalanan ke tujuannya. Ini terdiri dari integer
Contact: <sip:alice@atlanta.com>
yang dikurangi oleh satu disetiap masing-
Content-Type: application/sdp
Content-Length: 142
masing proxy yang meneruskan permintaan.
Jika nilai Max-Forward mencapai 0 sebelum
Baris pertama berisi nama metode permintaan mencapai tujuannya, ia ditolak
(INVITE) yang merupakan SIP URI, dan
dengan 483 (Terlalu Banyak Hops) respon
nomor versi SIP yang digunakan. Garis yang kesalahan. Daerah To Header berisi nama
mengikuti adalah daftar field header. Contoh tampilan (Bob) dan SIP atau SIPS URI (sip:
ini berisi minimum yang diperlukan
bob@biloxi.com) ke arah mana permintaan
ditetapkan. Via header menunjukkan jalan awalnya diarahkan. Daerah From Header
permintaan yang telah diambil dalam juga berisi nama tampilan (Alice) dan SIP
konfigurasi SIP (sumber dan intervensi
atau SIPS URI (sip: alice@atlanta.com) yang
proxy), dan digunakan untuk respon rute di menunjukkan pencetus permintaan. Daerah
sepanjang jalan yang sama. Sebagai pesan
header ini juga memiliki parameter tag yang From: Alice <sip:alice@atlanta.com;tag=1928301774
Call-ID: a84b4c76e66710@12.26.17.91
berisi string acak (1928301774) yang
CSeq: 314159 INVITE
ditambahkan ke URI oleh UAC yang
Contact: <sip:bob@biloxi.com>
digunakan untuk mengidentifikasi sesi. Content-Type: application/sdp
Content-Length: 131
Daerah Call-ID header berisi pengenal
unik global untuk panggilan ini, yang Baris pertama berisi nomor versi SIP
dihasilkan oleh kombinasi string acak dan yang digunakan dan kode respon serta nama.
nama host atau alamat IP. Kombinasi dari To Garis yang mengikuti adalah daftar field
Tag, From Tag, dan Call-ID benar header. Via, To, From, Call-ID dan CSeq field
mendefinisikan hubungan SIP peer-to-peer header disalin dari INVITE request. Ada tiga
antara Alice dan Bob dan disebut sebagai Via kolom header nilai-satu ditambah Alice
dialog. Bagian CSeq atau Command SIP UAC, satu ditambah proxy atlanta.com,
Sequence header berisi integer dan nama dan satunya lagi ditambah proxy biloxi.com.
metode. Jumlah CSeq diinisialisasi pada awal Telepon SIP Bob telah menambahkan
panggilan (314.159 dalam contoh ini), sebuah parameter tag ke To field header. Tag
bertambah untuk setiap permintaan baru ini dimasukkan oleh kedua endpoint ke dialog
dalam dialog, dan merupakan nomor urut juga termasuk dengan semua permintaan
tradisional. Bagian CSeq ini digunakan untuk masa depan dan tanggapan dalam panggilan
membedakan transmisi dari permintaan baru. ini.
Bagian Contact field header berisi SIP URI
RFC 3261 mendefinisikan jenis respon
untuk komunikasi langsung antara pengguna.
SIP dalam kategori berikut (Stallings, 2003):
Sedangkan Via field header mengatakan
unsur-unsur lain di mana untuk mengirim Provisional (1xx): Permintaan itu
tanggapan (respon), Contact field header dikirim dan sedang diproses.
mengatakan unsur-unsur lain di mana untuk Success (2xx): Aksi ini berhasil
mengirim permintaan masa depan untuk dikirim, dipahami, dan diterima.
dialog ini. Bagian Content-Type field header Redirection (3xx): Tindakan
menunjukkan jenis badan pesan. Bagian selanjutnya perlu diambil untuk
Content-Type field header ini memberikan menyelesaikan permintaan.
panjang dalam oktet tubuh pesan. Client Error (4xx): Permintaan berisi
sintaks yang buruk atau tidak dapat
Contoh yang lain yaitu pesan header (13)
dipenuhi di server ini.
pada Gambar 1.8 dapat dilihat seperti berikut
Server Error (5xx): Server gagal untuk
ini:
memenuhi permintaan yang berlaku.
SIP/2.0 200 OK
Global Failure (6xx): Permintaan tidak
Via: SIP/2.0/UDP server10.biloxi.com
dapat dipenuhi pada server apapun.
Via: SIP/2.0/UDP bigbox3.site3.atlanta.com
Via: SIP/2.0/UDP 12.26.17.91:5060
To: Bob <sip:bob@biloxi.com;tag=a6c85cf
Digit pertama dari Status-Code menerima respon 345 yang tidak diketahui,
mendefinisikan kategori respon. Jadi maka respon tersebut diperlakukan sebagai
tanggapan antara 100 dan 199 disebut 300 respon. Sebuah 1xx diketahui
sebagai "1xx" respon dan dilakukan untuk diperlakukan sebagai 183 (Session di
jenis lainnya. Jika respon yang diterima Progress). Jadi setiap user-agent harus tahu
memiliki bentuk Status-Code seperti YXX bagaimana bereaksi terhadap
yang tidak dipahami oleh pihak penerima, 100.183.200.300.400.500 dan 600.
maka respon tersebut diberlakukan sebagai
Contoh yang lain, perhatikan gambar
respon y00. Seperti contoh jika klien
berikut:
Sumber : http://www.siptutorial.net/SIP/example.html
Gambar 1.9 Contoh SIP dengan Trapezoid
Pada Gambar 1.9 menerangkan bahwa diberi label dengan 'M' dan nomor seri. 3-digit
user1 menggunakan softphone untuk nomor adalah kode numerik pesan terkait
berhubungan dengan telepon SIP dari user2. dipahami dengan mudah oleh mesin seperti
Server1 dan server2 membantu untuk yang sudah dijelaskan pada bagian kategori
mengatur sesi pengguna. Pengaturan umum respon SIP. Pengguna, dalam hal ini
kedua proxy ini dan pengguna akhir disebut manusia, menggunakan nama untuk
"SIP Trapezoid" seperti yang digambarkan mengidentifikasi pesan.
oleh garis putus-putus pada gambar tersebut.
Transaksi dimulai dengan user1
Pesan muncul secara vertikal dalam urutan
membuat INVITE permintaan user2. Tapi
mereka sebagai contoh yaitu pesan yang
user1 tidak tahu lokasi yang tepat dari user2
pertama muncul (INVITE M1) diikuti oleh
di jaringan IP. Jadi mengirim permintaan ke
pesan selanjutnya. Arah panah menunjukkan
server1. Server1 atas nama user1
pengirim dan penerima masing-masing
meneruskan permintaan INVITE untuk user2
pesan. Setiap pesan berisi 3 digit nomor yang
ke server2. Server2 mengirimkan respon
diikuti dengan nama dan masing-masing
TRYING kepada user1 memberitahukan dari user2 yang telah menerima INVITE
bahwa server2 berusaha untuk mencapai request. User2 pada saat ini memiliki pilihan
user2. Server2 akan mengetahui lokasi user1 untuk menerima atau menolak panggilan.
dengan REGISTRAR proxy seperti contoh Mari kita berasumsi bahwa dia memutuskan
sebelumnya, karena setiap user pasti sudah untuk menerimanya. Segera setelah ia
terdaftar pada REGISTRAR proxy yang ada menerima panggilan, OK respon dengan
(lihat Gambar 1.10). kode 200 dikirim oleh telepon ke server2.
Menapak jalur INVITE, mencapai user1. The
Penerimaan INVITE M2 dari server1,
softphone dari user1 mengirim pesan ACK
server2 bekerja dengan cara yang sama
untuk mengkonfirmasi pengaturan panggilan.
dengan server1. Server2 meneruskan sebuah
3 jalan (INVITE + OK + ACK) ini digunakan
INVITE request untuk user2 (catatan: saat ini
untuk pengaturan call yang dapat diandalkan.
server2 sudah mengetahui lokasi user2, Jika
Perhatikan bahwa pesan ACK tidak
tidak tahu lokasi, itu akan diteruskan ke
menggunakan proxy untuk mencapai user2
server proxy lain sehingga INVITE request
seperti sekarang user1 tahu lokasi yang tepat
dapat melakukan perjalanan melalui
dari user2.
beberapa proxy sebelum mencapai user2).
Setelah meneruskan INVITE M3 server2 Setelah sambungan telah diatur, media
mengeluarkan respon TRYING ke server1. mengalir antara dua endpoint. Aliran Media
dikontrol menggunakan protokol yang
Saat menerima pesan INVITE, Telepon
berbeda dari SIP misalnya RTP. Ketika salah
SIP mulai berdering menginformasikan user2
satu pihak dalam sesi memutuskan
bahwa permintaan panggilan telah datang. Ini
hubungan/panggilan (user2 dalam kasus ini),
mengirimkan respon RINGING kembali ke
maka user2 mengirim pesan BYE ke user1
server2 yang mencapai user1 melalui
dan user1 mengirimkan 200 pesan OK untuk
server1. Jadi user1 mendapat umpan balik
mengkonfirmasi pemutusan sesi.
Sumber : http://www.siptutorial.net/SIP/registration.html
Gambar 1.10 Registrasi pada SIP

Apabila masih terdapat kekeliruan dalam Dialog, Transaction dan Message, berikut ini
pemahaman akan hubungan antara Call, penjelasan tambahan untuk ke-4 hal tersebut.
Sumber : http://www.siptutorial.net/SIP/relation.html
Gambar 1.11 Relasi antara Call, Dialog, Transaction and Messages
Message adalah badan tekstual tag dan remote tag. Sebuah dialog
individu dipertukarkan antara server biasanya disebut juga 'call leg'.
dan klien. Ada dua jenis pesan yaitu Call dari tujuan penelpon terdiri dari
Requests dan Responses. semua dialog yang terlibat. Beberapa
Transaction terjadi antara klien dan pakar juga berpendapat bahwa
server dan terdiri dari semua pesan sebuah call sama dengan sebuah
dari permintaan pertama yang dikirim sesi.
dari klien ke server sampai akhir (non-
Perhatikan gambar 1.11 relasi antara
1xx) respon yang dikirim dari server
Call, Dialog, Transaction dan Message
ke klien. Jika permintaan tersebut
digambarkan dengan jelas. RINGING
INVITE dan respon akhir adalah non-
merupakan sebuah respon dengan kode 1xx
2xx, transaction juga mencakup ACK
sedangkan OK merupakan respon dengan
untuk respon. ACK untuk respon 2xx
kode 2xx. Seorang penelepon (Caller)
ke INVITE request adalah transaction
mungkin memiliki koneksi dengan sejumlah
yang terpisah.
tujuan penelepon (Callee).
Dialog adalah hubungan SIP peer-to-
peer antara dua UA yang berlangsung 1.1.2.3.2 Intalasi Server Softswitch berbasis
selama beberapa waktu. Sebuah
SIP
dialog diidentifikasi oleh Call-ID, local
Sebelum melakukan instalasi Server
softswitch berbasis SIP perlu mengenal
softswitch itu sendiri. Apa yang dimaksud Meningkatkan fleksibilitas jaringan

dengan softswitch? Pertanyaan ini pasti akan dan menyediakan dukungan untuk
tersirat dalam pikiran kita pada saat beberapa aplikasi dari platform
membaca bab ini. Softswitch secara harafiah tunggal.
merupakan 1 kata yang terdiri dari 2 kata, Menyederhanakan upgrade
yaitu software dan switch. Softswitch infrastruktur dengan terbuka dan
merupakan switching berbasis software. memusatkan fitur layanan.
Secara umum sistem softswitch merupakan Menyediakan operator dengan
suatu sistem komunikasi yang menggunakan berbagai pilihan, yang
elemen jaringan berupa software sebagai memungkinkan untuk membangun
pusat mengendalian panggilannya. Softswitch best of breed atau perkembangan
juga sering disamakan dengan Call Agent, jaringan terbaik dengan produk dari
Call Server, atau Media Gateway Controller. beberapa vendor.
Softswitch merupakan konsep komunikasi
Selain beberapa keuntungan tersebut, server
masa depan yang dikembangkan dari
softswitch juga menyediakan fungsionalitas
pendekatan PSTN, VoIP dan jaringan data.
kontrol pemanggilan, yaitu sebagai berikut:
Sistem komunikasi ini dirancang untuk dapat
memberikan layanan VoIP, data dan Menjaga kondisi panggilan
multimedia, disamping dirancang juga untuk Menyediakan layanan yang akan
melakukan penetrasi terhadap PSTN dalam mengubah panggilan
bermigrasi ke jaringan data. Softswich Berkomunikasi dengan fungsi control
dikembangkan oleh International Softswitch
pemanggilan untuk pembentukan
Consortium (ISC) yang berdiri pada bulan Mei dan pelepasan panggilan
1999 dan berpusat San Ramon, California
Permintaan layanan dari fungsi
USA. ISC mempromosikan Softswitch
dalam layer fungsionalitas service
sebagai arsitektur terbuka dan terdistribusi
control
yang memungkinkan jaringan mendukung
Permintaan penentuan, alokasi, dan
layanan voice, data dan multimedia dari
pelepasan sumber dari pembawa
perangkat pelanggan ke jaringan core, dan
fungsi control.
mendukung interworking jaringan dengan
Menerapkan serangkaian kebijakan
aplikasi yang dapat menyediakan kombinasi
dan mekanisme untuk satu set (IP)
layanan voice, data dan multimedia tersebut
sumber transportasi untuk
(Fauzy & Suherman, 2006). Ada beberapa
memastikan bahwa sumber daya
keuntungan dari software softswitch, yaitu
yang dialokasikan cukup untuk
sebagai berikut:
memungkinkan standar QoS (Quality
Mengaktifkan dan mempercepat of Services) melewati control
layanan NGN (Next Generation domainnya.
Network).
Perhatikan Gambar 1.4 arsitektur dari untuk menjangkau pelanggan. Media

softswitch digambarkan dengan memiliki 8 akses dapat menggunakan cable
arsitektur utama, yaitu sebagai berikut: modem, leased circuit, V5.2, DSL,
HFC, FTTH/FTTC dan radio access.
1) Application Server adalah elemen
8) Perangkat akses adalah perangkat
jaringan yang menyediakan aplikasi
yang digunakan di sisi pelanggan
tambahan di luar fitur teleponi yang
(CPE) untuk melakukan akses ke
membutuhkan server tersendiri,
jaringan softswitch. Perangkat akses
misalnya voice mail, prepaid call,
dapat berupa node berbasis paket IP,
fixed-SMS, dll.
terminal analog, dan perangkat
2) Feature Server adalah elemen
terpadu yang memiliki port analog dan
jaringan yang berfungsi sebagai
data paket (IAD, MTA, dll).
penyedia aplikasi fitur teleponi.
3) Media Gateway adalah elemen Sedangkan untuk arsitektur fungsional
jaringan yang berfungsi sebagai softswitch yang digambarkan pada Gambar
elemen transport untuk merutekan 1.6 memiliki 4 layer (Munadi, Softswitch
trafik dalam jaringan softswitch dan Layanan dan Aplikasi, 2009), yaitu sebagai
juga mengirim atau menerima trafik berikut:
dari jaringan lain yang berbeda,
1) Call Control & Signaling Plane
seperti PSTN, PLMN dan jaringan
merupakan bagian jaringan yang
akses pelanggan.
berfungsi sebagai pengendali proses
4) Signaling Gateway adalah elemen
pembangunan dan pemutusan
hubungan yang melibatkan elemen-
interface pensinyalan dari jaringan
elemen jaringan pada layer yang lain
sofswitch ke SS7 PSTN atau PLMN.
berdasarkan signaling message yang
5) Media Server adalah elemen jaringan
diterima dari Transport Plane. Elemen
berfungsi membantu Softswitch untuk
utama bidang ini adalah Softswitch
melakukan pemprosesan panggilan
(call agent atau Media Gateway
yang terjadi pada media stream,
Controler).
seperti penyediaan dial-tone, sarana
2) Service/Application Plane
conference, announcement, dll.
merupakan bagian jaringan yang
6) Operating Support System (OSS)
menyediakan dan mengeksekusi satu
adalah elemen jaringan yang
atau beberapa aplikasi layanan di
berfungsi untuk mendukung operasi
dalam jaringan softswitch. Di dalam
dan pemeliharaan jaringan, seperti
layer ini termasuk juga Application
manajemen jaringan, provisioning,
server dan Feature server.
billing, monitoring, statistik, dll.
Service/Application Plane juga
7) Media akses adalah media yang
mengontrol Media Server yang
digunakan oleh jaringan softswitch
memberikan fungsi seperti diberikan melalui pakar Telekomunikasi

conference, IVR, tone processing, dll. Indonesia, yaitu Onno W. Purbo (Purbo,
3) Transport Plane merupakan bagian 2007).
Bagi mereka yang ingin membuat sendiri
media transport bagi semua message
sentral telepon Internet berbasis Session
di jaringan, seperti: call signaling, call
Initiation Protocol (SIP) seperti yang di
& media setup atau informasi voice
kembangkan oleh VoIP Rakyat di
atau datanya sendiri. Transport Plane
http://www.voiprakyat.or.id, maka berikut ini
dibagi dalam tiga domain, yaitu;
adalah beberapa tip singkat untuk
a. IP Transport Domain, yaitu membangunnya. Teknologi SIP ini yang akan
fungsi transport pada layer IP. di adopsi oleh para operator telekomunikasi
Domain ini merupakan di Indonesia. Tampaknya yang mulai siap
backbone IP yang dilengkapi salah satunya adalah XL, yang mungkin akan
dengan border gateway, di ikuti oleh Indosat.
mekanisme ruting dan QoS
Sebetulnya tidak banyak yang harus di
(Router, switches, dll),
instalasi untuk menjalankan Asterisk secara
b. Interworking Domain (Trunk minimal sekali, yang hanya mempunyai fungsi
Gateway, Signaling Gateway), untuk
c. Non-IP Access Domain Authentikasi user dengan nomor

(Access Gateway (wireline, telepon & password.
mobile), Integrated Access Dial plan, untuk mengatur apa yang
Device, Cable modem/MM harus dilakukan untuk call ke sebuah
Terminal Adaptor-MTA, dll). nomor tertentu.
ENUM, agar Asterisk nantinya
4) Manajemen Plane merupakan bagian
mengenali nomor +62XXX
jaringan yang berfungsi untuk
memberikan fungsi-fungsi dari Peralatan yang dibutuhkan adalah
Operation System Support (OSS)
Sebuah PC Linux, saya sendiri
yaitu; fungsi sistem operasi dan
menggunakan Fedora Core 6.
pemeliharaan jaringan, provisioning
Sambungan LAN
layanan dan pelanggan, network
Sambungan Internet
management serta sistem billing.
Instalasi Asterisk
Setelah semua komponen SIP dan
arsitektur server softswitch dipahami, maka Teknik Instalasi yang perlu dikerjakan adalah
selanjutnya pada bagian ini akan membahas
Ambil software asterisk & asterisk
instalasi server softswitch secara step-by-step
sound dari http://www.asterisk.org.
dengan mengacu pada petunjuk yang
Pada saat tulisan ini ditulis oleh bapak # ./configure

Onno W. Purbo ada dua (2) jenis /
# make
versi asterisk, yaitu,
# make install
asterisk-1.4.0.tar.gz
# make samples
asterisk-1.2.15.tar.gz
Asterisk-1.2.15 merupakan versi
Anda harus memilih versi asterisk
terakhir dari asterisk-1.2 pada saat
mana yang ingin di install. Mungkin
naskah ini ditulis, perintah yang perlu
yang agak aman pada hari ini adalah
dijalankan untuk menginstalasi adalah
versi 1.2, kecuali nanti pada saat 1.4
sudah mulaistabil. Semetara suara # cd /usr/local/src
operator wanita yang dibutuhkan
# tar zxvf asterisk-1.2.15.tar.gz
adalah
# cd asterisk-1.2.15
asterisk-sounds-1.2.1.tar.gz
# make
Sesuai petunjuk, bapak Onno
W.Purbo biasanya akan mengcopykan # make install
semua file yang dia butuhkan tersebut
# make samples
ke folder /usr/local/src, melalui
perintah Selanjutnya install suara operator
asterisk, melalui perintah
# cp asterisk-1.4.0.tar.gz
/usr/local/src/ # cd /usr/local/src
# cp asterisk-1.2.15.tar.gz # tar zxvf asterisk-sounds-

/usr/local/src/ 1.2.1.tar.gz
# cp asterisk-sounds- # cd asterisk-sounds-1.2.1
1.2.1.tar.gz /usr/local/src/
# make install
Menginstalasi asterisk tidak sukar,
Seleai sudah proses instalasi asterisk.
cara yang perlu dilakukan untuk
Langsung selanjutnya yang perlu dilakukan
asterisk-1.4 agak berbeda dengan
adalah mengkonfigurasi agar sesuai dengan
asterisk-1.2 sebelumnya dengan
apa yang kita inginkan.
menambahkan ./configure, yaitu
Konfigurasi Asterisk Minimal Sekali

# cd /usr/local/src
Konfigurasi Asterisk yang aman sangat

# tar zxvf asterisk-1.4.0.tar.gz
minimal dengan misi untuk meng-authentikasi
# cd asterisk-1.4.0 user, mengkonfigurasi dial-plan dan
mengenalkan ENUM tidak banyak yang harus Pada file /etc/asterisk/sip.conf, untuk sebuah
dilakukan. Seluruh proses konfigurasi account dengan nomor telepon 2099,
merupakan proses editing file-file yang ada di password 123456, IP address dinamis
folder menggunakan DHCP maka entry yang
digunakan adalah:
/etc/asterisk
[2099]
File yang perlu diperhatikan tidak banyak,
hanya, context=default
sip.conf - untuk type=friend

authentikasi user dengan nomor telepon dan
username=2099
password.
secret=123456
extensions.conf - untuk
mengatur dialplan. host=dynamic
enum.conf - untuk dtmfmode=rfc2833

memperkenalkan nomor +62XX.
mailbox=2099@default
Masih banyak file-file konfigurasi lainnya,
Untuk asterisk-1.4, agar dial tone dapat di
sangat di sarankan bagi anda yang ingin
handel dengan baik maka perlu ditambahkan
secara serius mempelajari asterisk untuk
di tambahan entry berikut:
membaca-baca file-file konfigurasi yang ada
di /etc/asterisk/ rfc2833compensate=yes
Konfigurasi ENUM.CONF Masukan entry di atas untuk masing-masing

user.
Tidak banyak yang harus di ubah di
/etc/asterisk/enum.conf, hanya pastikan Sampai titik ini maka masing-masing user
bahwa ada entry dapat meregistrasikan diri ke asterisk dan
dapat menelepon satu sama lain dengan
search => e164.arpa
mereka yang terdaftar di asterisk server yang
search => e164.org kita operasikan. Agar asterisk server kita
dapat berbicara dengan user lain di XL.
search => e164.id
Indosat, VoIP Rakyat, di Pulver atau di SIP
Dengan cara itu, kita dapat pastikan bahwa Proxy yang banyak bertebaran di Internet,
informasi ENUM yang ada di e164.arpa, kita perlu meregistrasikan diri ke SIP Proxy
e164.org dan e164.id akan dapat di ketahui server tersebut. Perintah yang digunakan
dengan baik oleh asterisk kita. adalah
Konfigurasi SIP.CONF register =>

2345:password@sip_proxy/1234
yang artinya, user 1234 di asterisk server kondisi yang anda gunakan di SIP Server
yang kita operasikan merupakan user 2345 di anda.
sip_proxy yang login ke sana menggunakan
Beberapa perintah berbahaya yang sering
password "password". Misalnya seseorang
dicari orang adalah sebagai berikut
user 2000 mempunyai account 20345 di
server voiprakyat.or,id dengan password exten =>
"rahasia" maka format yang digunakan _0711X.,1,Dial(SIP/${EXTEN:4}@2031,20.rt)
adalah
Cara membaca-nya adalah,
register =>
Jika ada orang yang menelepon ke 0711X.
20345:rahasia@voiprakyat.or,id/2000
Perhatikan titik sesudah X, berarti berapapun
Dengan cara ini, maka ada panggilan di VoIP dibelakang X tidak di perdulikan. DIAL
Rakyat ke nomor 20345 akan langsung di menggunakan teknologi SIP ke nomor 2031.
forward ke nomor 2000 di SIP server yang Perhatikan baik-baik kode {EXTEN:4} ini
kita gunakan. harus di baca - buang empat (4) digit di
depan nomor EXTENsion sebelum
Konfigurasi EXTENSIONS.CONF
dimasukan ke 2031 - jadi 07115551234
Pada file /etc/asterisk/extensions.conf kita menjadi 5551234.
dapat mengatur apa yang harus dilakukan
Jika kita menggunakan PABX antara ATA
oleh asterisk jika menerima sebuah panggilan
dengan Telkom, maka perintah yang
ke nomor extension tertentu, yang sering
digunakan menjadi
digunakan adalah
exten =>
exten =>
_021X.,1,Dial(SIP/9${EXTEN:3}@2031,20.rt)
_20XX,1,Dial(SIP/${EXTEN},20,rt)
Cara membaca-nya adalah
exten => _20XX,2,HangUp
Jika ada orang yang menelepon ke 021X.
Cara membaca perintah di atas adalah
Perhatikan titik sesudah X, berarti berapapun
sebagai berikut
dibelakang X tidak di perdulikan. DIAL
Jika ada orang yang menelepon ke extension menggunakan teknologi SIP ke nomor 2031.
20XX maka langkah 1 yang harus di kerjakan Perhatikan baik-baik kode 9{EXTEN:3} ini
adalah DIAL EXTENsiontersebut harus di baca buang tiga (3) digit di depan
mengunakan teknologi SIP, tunggu 20 detik, nomor EXTENsion yang di dial kemudian
jika tidak di angkat maka time out (rt). tambahkan 9 - jadi 0215551234 menjadi
Langkah ke 2 yang harus dilakukan adalah 95551234. Artinya jika nomor 2031
HangUp. Tentunya anda perlu mengatur merupakan sebuah Analog Telepon Adapter
sedikit-sedikit perintah ini agar sesuai dengan (ATA) seperti SPA3000 yang berada di
jakarta dan sambungkan ke PABX di Jakarta.
Maka siapapun yang berada di jaringan VoIP Artinya hanya nomor 0811567854,
Tersebut akan dapat menelepon Jakarta 0216575675 dan 0216755675 yang dapat
tanpa perlu membayar SLJII maupun SLI. dihubungi melalui VoIP nomor selain nomor-
Orang yang mempunyai ATA tetap harus nomor ini tidak dapat dihubungi.
membayar pulsa lokal untuk menelelpon ke
Untuk mengadopsi nomor telepon +62XXX
nomor ang di tuju.
maupun nomor telepon lainnya kita dapat
Cara yang sama dapat di kembangkan memasukan ENUMLOOKUP menggunakan
untuk menelepon selular dengan cara perintah
menyambungkan ATA yang kita gunakan ke
exten =>
telkom. Perintah yang digunakan adalah
_62X.,1,ENUMLOOKUP(${EXTEN},sip,,1,e16
sebagai berikut
4.id)
exten =>
exten => _62X.,2,Dial(${ENUM})
_08X.,1,Dial(SIP/${EXTEN}@2031,20.rt)
exten => _62X.,102,Playback(im-
Tentunya untuk sebuah kantor yang
sorry)
tersambung ke jaringan VoIP Publik tidak
akan mau membuka akses agar semua orang atau
dapat menelepon semua nomor selular atau
exten =>
Telkom, oleh karenanya biasanya kita tidak
_+X.,1,ENUMLOOKUP(${EXTEN},sip,,1,e164
menggunakan kode-kode 021X., atau 08X.
.id)
Tapi kita akan memasukan satu per satu
nomor-nomor yang di ijinkan di telepon exten => _+X.,2,Dial(${ENUM})
melalui VoIP, misalnya,
exten => _+X.,102,Playback(im-sorry)
exten =>
1.1.2.4 Mengasosiasi/Menalar
_0811567854,1,Dial(SIP/${EXTEN}@2031,20
.rt) Dari informasi yang didapat pada bagian
mencoba/mengumpulkan informasi dan
exten =>
gambar yang diamati pada bagian observasi,
_0216575675,1,Dial(SIP/${EXTEN}@2031,20
konfigurasi jaringan untuk instalasi server
.rt)
softswitch berbasis SIP dapat digambarkan
exten => seperti berikut:
_0216755675,1,Dial(SIP/${EXTEN}@2031,20
.rt)
Gambar 1.11 Konfigurasi Jaringan Softswitch
Dari konfigurasi jaringan tersebut maka 1.1.3 Rangkuman

jaringan softswitch dapat dilihat terbentuk dari
elemen-elemen fungsi jaringan sebagai Konsep dasar layanan yang dapat
berikut: diberikan oleh softswitch berbasis SIP adalah

untuk mendukung kebutuhan konvergensi
Softswitch (disebut juga dengan Call layanan masa depan (Next Generation
Agent (CA), Media Gateway Controller Network NGN) , yaitu terintegrasinya
(MGC)), layanan suara dan data dalam satu platform
Feature Server, jaringan. Oleh karena itu implementasi
Application Server (AS), jaringan berbasis softswitch didesain untuk
Media Gateway (MG), menyediakan layanan berupa teleponi, data,
Signaling Gateway (SG), Internet, dan multimedia.
Media Server (MS), dan
Konsep dasar penyediaan layanan
Operation Support System (OSS)
teleponi oleh softswitch adalah harus mampu
Elemen-elemen di atas saling berinteraksi menyediakan layanan teleponi minimal
membentuk fungsi sistem jaringan softswitch setingkat dengan layanan yang sudah
dalam menyediakan layanan kepada diberikan oleh PSTN dengan berbagai
pelanggan. kelengkapan fiturnya. Layanan teleponi yang
diberikan juga hendaknya mengakomodasi
jenis-jenis layanan yang sudah diberikan
kepada pelanggan selama ini, diantaranya interface pensinyalan dari jaringan

sebagai berikut: sofswitch ke SS7 PSTN atau PLMN.
Media Server adalah elemen jaringan
Komunikasi lokal,
berfungsi membantu Softswitch untuk
Komunikasi jarak jauh,
mendukung layanan/aplikasi seperti
Komunikasi internasional,
messaging, audio dan video
Emergency services,
conferencing, music on hold,
Number portability,
announcement, dll.
Televoting,
Operating Support System (OSS)
Prepaid dan postpaid, adalah elemen jaringan yang
Service class berfungsi untuk mendukung operasi
Voice VPN dan pemeliharaan jaringan, seperti
Toll free manajemen jaringan, provisioning,
billing, monitoring, statistik, dll.
Berdasarkan konfigurasi jaringan yang
telah dipaparkan pada bagian sebelumnya, Dengan mempelajari informasi-informasi
beberapa komponen yang ada dalam server yang ada, ditarik kesimpulan bahwa untuk
sofswitch adalah sebagai berikut: menjadi seorang ahli dalam pengembangan
dan instalasi jaringan softswitch berbasis SIP
Feature Server adalah elemen
diperlukan pemahaman tetapi juga praktikum
dengan intensitas yang cukup.
penyedia aplikasi fitur teleponi.
Application Server adalah elemen
jaringan yang menyediakan aplikasi
tambahan di luar fitur teleponi yang
membutuhkan server tersendiri,
misalnya voice mail, prepaid call,
fixed-SMS, voice VPN, dll.
Media Gateway adalah elemen
elemen transport untuk merutekan
trafik dalam jaringan softswitch dan
juga mengirim atau menerima trafik
dari jaringan lain yang berbeda,
seperti PSTN, PLMN, dan jaringan
akses pelanggan.
Signaling Gateway adalah elemen
1.1.4 Tugas
Tugas
Mengamati instalasi server softswitch berbasis SIP yang sudah cukup banyak diterapkan.
Buatlah laporan berisi pengamatan dan pendapat anda akan server softswitch berbasis SIP!
Langkah Kerja
1. Buatlah kelompok dengan anggota 3 4 orang.
2. Uraikan pengamatan kelompok tentang SIP!
3. Uraikan pengamatan kelompok tentang server softswitch!
4. Uraikan pengamatan kelompok tentang instalasi server softswitch berbasis SIP!
5. Uraikan pengamatan kelompok tentang komponen server softswitch berbasis SIP dan
fungsinya!
6. Buat laporan dan diskusikan dengan teman sekelompok.
Bandingkan dan Simpulkan

Presentasikan hasil kerja kelompok anda di depan kelas dan bandingkan hasil kerja kelompok
Anda dengan kelompok lain.
Berdasarkan hasil perbandingan tersebut hal penting apa yang harus dirumuskan secara
bersama.
1.1.5 Penilaian Diri
Dalam test ini setiap siswa harus membaca dengan cermat dan teliti setiap butir soal berikut ini.
Kemudian berdasarkan aktifitas belajar siswa tulislah jawaban untuk setiap butir soal pada lembar
jawaban test penilaian diri yang telah disediakan.
1. Sebutkan dan jelaskan komponen/unsure-unsur standar pada SIP!
2. Jelaskan 7 perintah pada SIP!
3. Jelaskan keuntungan menggunakan server softswitch!
4. Bagaimanakah fungsionalitas layanan yang disediakan oleh softswitch?

5. Jelaskan arsitektur utama dari server softswitch!
Lembar Kerja Penilaian Diri
LJ- 01: Sebutkan dan jelaskan komponen/unsur-unsur standar pada SIP!
LJ- 02: Jelaskan 7 perintah pada SIP!
LJ- 03: Jelaskan keuntungan menggunakan server softswitch!
LJ- 04: Bagaimanakah fungsionalitas layanan yang disediakan oleh softswitch?
LJ- 05: Jelaskan arsitektur utama dari server softswitch!
.
1. BAB II
2.1 Kegiatan Belajar 2: 1) Memahami konfigurasi ekstensi

dan dial plan server Softswitch
Konfigurasi Ekstensi dan Dial 2) Menyajikan hasil konfigurasi
plan Server Softwitch. ekstensi dan dial plan serber

Softswitch
2.1.1. Tujuan Pembelajaran

Setelah mempelajari kegiatan belajar 2 ini, Amatilah proses konfigurasi ekstensi dan dial-
diharapakan siswa dapat: plan server softswitch berikut:
Gambar 2.1 Tampilan Awal Konfigurasi VMWare

Kegiatan Belajar 2 : Konfigurasi Ekstensi dan Dial-plan server softswitch 37
Tampilan awal konfigurasi VMWare untuk Machine. Kemudian akan muncul tampilan
instalasi Briker. Pada gambar 2.1, klik icon seperti gambar berikut.
atau pada tulisan Create a New Virtual
Gambar 2.2 Tampilan tipe konfigurasi VMWare
Pada gambar 2.2, pilih atau klik option

Typical (recommended) kemudian klik tombol
Next.
Gambar 2.3 Sumber Konfigurasi Briker

Kemudian pada Sumber : Dokumen Kemendikbud pada gambar di atas file image system briker
tersimpan di drive
, klik/pilih option Installer disc image file (iso)
C:\Users\cloud_pc\Downloads\briker-1.4.iso.
lalu klik Browse dan cari file image dari
Kemudian klik Next
Sistem Briker yang telah didownload, seperti
Gambar 2.4 Tampilan Pemilihan Jenis Sistem Operasi
Kemudian muncul tampilan seperti pada system other dengan versi other juga. Lalu
gambar 2.4, pilih option guest operating klik tombol Next.
Gambar 2.5 Tampilan Simpan Nama File
Simpan nama Virtual Machine dengan

menggunakan nama apa saja dan lokasi
penyimpanan biasa ditentukan sendiri.
Gambar 2.6 Tampilan Ukuran Disk VMWare
Gambar 2.7 Tampilan Akhir Konfigurasi VMWare

Gambar 2.8 Tampilan Pengaturan Hardware
Gambar 2.9 Tampilan Siap Menjalankan Instalasi Briker

Gambar 2.10 Tampilan Awal Instalasi Briker
Gambar 2.11 Tampilan Briker berhasil Diinstal

Gambar 2.12 Tampilan Awal Konfigurasi Briker
Gambar 2.13 Tampilan Konfigurasi 1 Briker


Gambar 2.17 Tampilan Konfigurasi 1 Alamat IP Briker



Gambar 2.24 Tampilan Login Halaman Operator
Gambar 2.25 Tampilan IPPBX Administration

Gambar 2.26 Tampilan Add Extension
Gambar 2.27 Tampilan SIP Extension

Gambar 2.28 Tampilan Apply Configuration Change
Gambar 2.29 Tampilan X-Lite Softphone

Gambar 2.30 Tampilan Setting X-Lite
Gambar 2.31 Tampilan Setting Akun Briker di X-Lite

Gambar 2.32Tampilan IPPBX Softphone Diap Digunakan
menyangkut istilah Call Control dan Call

2.1.2.2 Menanya
Prosesing. Definsi softswitch adalah suatu
Dengan mengamati gambar yang ada pada sisitem komunikasi NGN yang menggunakan
bagian observasi, menurut anda: standar terbuka untuk membuat jaringan
terintegrasi dengan memadukan kemampuan
1) Bagimanakah konfigurasi ekstensi
layanan yang intelegence dalam menangani
dan dial plan server Softswitch?
Traffic Voice data dan multimedia secara
2) Dapatkah anda menjelaskan hasil
lebih efisien dan dengan potensi nilai tambah
konfigurasi ekstensi dan dial plan
layanan yang jauh lebih besar dari pada
server Softswitch menurut
PSTN. Softswitch lebih dikenal sebagai IP-
pemahaman anda?
PBX.
2.1.2.3 Mencoba/Mengumpulkan Informasi
Softswitch merupakan teknologi baru

dalam switching yang didalamnya
Data Account one way delay

Extension
delay fariation
Merupakan data account yang
information loss
akan digunakan oleh extension agar
MOS ( mean opition socore )
terhubung dengan IP PBX ini.
echo cancelation
Extension disini adalah sebuah nama post dial delay
atau nomor yang merepresentasikan
user dari IP PBX ini. Fitur fitur softswitch adalah :
Trunk
abreviated
Merupakan data account yang
dialing
akan digunakan IP PBX untuk
call forwading
menghubungi trunk. Trunk adalah
call waiting
sebuah nama atau nomor yang
cancel call
merepresentasikan server lain atau IP
waiting
PBX lain yang akan dihubungi oleh IP
calling line
PBX ini.
indetification presentasi (
Dial Plan ccip )
Merupakan aturan dial yang akan clip on call
dimanfaatkan oleh extension untuk waiting
menghubungi sesama extension atau conterence call
trunk dan sebaliknya. confrex
Perangkat dalam sofswitch yaitu : Server dari ip-pbx yaitu :
Media gateway controller Elastix

(MGC) yang sering disebut dengan Elastix merupakan sumber
perangkat call agent Bersatu terbuka Communications
Aplication/fitur server Server perangkat lunak yang
Media server menyatukan IP PBX, email, IM, fax
Selain memiliki berbagai perangkat, dan fungsionalitas kolaborasi. Memiliki
softswitch juga memiliki kapsitas yaitu harus antar muka web dan mencakup
mampu trafik panggilan minimal 4 juta BHC kemampuan seperti software Call
dan dapat pula ditambah kapasitasnya sesuai Center dengan panggilan prediktif.
kebutuhan. Kapasitas sistem ini juga harus Fungsi Elastix didasarkan pada
didesain secara modular. proyek open source termasuk

Asterisk, HylaFax, Openfire dan
Perangkat dalam softswitch harus Postfix. Mereka menawarkan paket
mampu menjamin kualitas layanan dengan PBX, faks, instant messaging dan
batas batas nilai seperti pada dibawah ini :
fungsi email, masing-masing. dan belum sepenuhnya fungsional.

Dukungan untuk hardware telepon Sejarah proyek.
Elastix memiliki dukungan yang Briker adalah IPPBX berbentuk
baik untuk hardware telepon [1]. Ini software atau operasi linux yang
mencakup driver untuk produsen dikhususkan untuk melayani Voip.
besar seperti Dinstar, OpenVox, Komputer akan berubah menjadi
Digium, Sangoma, Peralatan Rhino, mesin PBX (Private Branch Exchange
Xorcom, dan Yeastar. Yang sebagian ) dengan kemampuan telekomunikasi
besar driver didukung melalui proyek melalui jaringan atau IP.
zaptel atau versi yang dimodifikasi
Tahap-tahap konfigurasi pada sistem
dari itu. Driver lain yang didukung oleh
operasi Briker supaya dapat bekerja dengan
proyek mIDSN dan proyek lainnya.
baik, meliputi Konfigurasi Administration,
Elastix juga mendukung merek
Konfigurasi Trunk, Konfigurasi Outbound
berkat telepon ke protokol SIP dan
Routes, Konfigurasi Video Call, Konfigurasi
IAX bahwa Asterisk
SIP Account dan Management User.
mengimplementasikan lainnya.
Protokol ini didasarkan pada standar 2.1.1.1.1 Instalasi Server
yang tersedia publik. Untuk alasan ini
Konfigurasi BIOS agar melakukan
setiap produsen dapat membangun
booting pertama kali dari CDROM, kemudian
sebuah produk yang mendukung
CD Briker IPPBX dimasukan ke CDROM
mereka. Beberapa produsen yang
Install Briker IPPBX ke harddisk, ketik install
didukung adalah Polycom, ATCOM,
lalu tekan enter. Setelah proses instalasi
Aastra, Linksys, SNOM, dan Cisco.
selesai, sistem akan membuat password
Sebuah hardware Elastix
default untuk console login dan web login,
kompatibilitas list, dikelola oleh
serta mengkonfigurasi alamat IP default.
masyarakat dapat ditemukan di sini
Panggil modul center Default console login (SSH port 22):
Elastix adalah distribusi pertama
Username : support
yang termasuk modul call center
Password : Briker
dengan dialer prediktif, dirilis
seluruhnya sebagai perangkat lunak Default web login (HTTP port 80):
bebas. Modul ini dapat diinstal dari
Username :
antarmuka berbasis web yang sama
administrator
Elastix melalui loader modul. Modul
Password : Briker
call center dapat menangani
kampanye yang masuk dan keluar. Alamat IP default:
Pada Maret 2009 fungsi ini berada
IP address :
dalam tahap awal pengembangan,
192.168.2.2
Subnet mask : halaman untuk login. Sebagai username

255.255.255.0 default yaitu administrator dan password
default yaitu Briker. Pada menu home ini
Namun pada buku ini, untuk IP address
dapat dilakukan penambahan account
Briker menggunakan konfigurasi IP manual
sehingga mudah dilakukan Management
sehingga alamat IP menjadi 192.168.50.143.
User dan dapat diberikan hak yang dapat
Pada proses instlasi Briker otomatis dilakukan user baik sebagai administartor
memeriksa hardware yang terpasang dengan atau sebagai user biasa tetapi tidak dapat
pertama kali memeriksa CDROM. membuat SIP acoount, trunk, inbount,
outbount, IVR, dan bisa melihat Operator
Briker otomatis memeriksa perangkat
panel.
keras jaringan, lalu mengkonfigurasi alamat
IP secara otomatis. Briker otomatis Konfigurasi pada IPPBX Administration
menghapus (format) hardisk dan Pada halaman ini tersedia menu untuk
menggunakan semua isi hardisk. Terakhir, mengatur fitur IPPBX dari Briker, antara lain
Briker akan install GRUB boot loader. pengaturan extensions, trunks dan routes.
Instalasi sistem selesai, CD Briker akan IPPBX Administration dapat diamati pada
otomatis keluar dari CDROM dan komputer pada gambar 2.25.
akan restart. Setelah instalasi selesai, dapat IPPBX Status menampilkan System
memulai melakukan konfigurasi dari console Statistics yang menunjukkan persentasi Load
seperti mengganti alamat IP, konfigurasi Average, CPU, Memory dan Swap yang
tanggal dan jam dan lainnya. terpakai, penggunaan ruang harddisk dan
Alamat IP default Briker adalah kecepatan Receive dan Transmit Ethernet.
192.168.2.2, pada banyak kondisi sudah Terdapat pula IPPBX Statistics yang
dipastikan perlu merubahnya, misal untuk menampilkan Total Active Calls, Internal
menyesuaikan dengan topologi jaringan dan Calls, External Calls, Total Active Channels,
pengalamatan IP yang ada. Untuk mengganti serta informasi Uptime Briker.
alamat IP dan informasi lainnya berkenaan Karena proses pengambilan datanya

dengan network address berada pada realtime dan menggunakan CPU resource
directory server pada pasisi yang tidak sedikit maka tidak disarankan
/etc/network/interfaces. untuk terus menerus membuka halaman ini.
Konfigurasi Administration (WebBase) Konfigurasi utama fitur-fitur IPPBX dapat

ditemui pada menu di sisi kiri. Ada 3 (tiga)
Konfigurasi Administration pada browser
fitur menu yang akan dikonfigurasikan pada
dengan cara memanggil alamat IP Briker
IPPBX Administration, yaitu sebagai berikut.
melalui web browser dengan IP
192.168.50.143 yaitu IP yang didaftarkan 1. Menu Extensions
pada server, setelah itu akan muncul
Fitur ini berkaitan dengan account pada Internet Telephony Gateway (ITG). Untuk
IPPBX. Penambahan, penghapusan dan melakukan konfigurasi pada menu menu
pergantian data account dapat dilakukan IPPBX Administration, pilih menu Trunks lalu
pada menu ini. Setiap account yang pilih Add SIP Trunk.
ditambahkan berlaku sebagai extension
3. Konfigurasi Outbound Routes
IPPBX. Bisa dikatakan bahwa extension
adalah user yang akan menggunakan Outbound routes digunakan untuk
layanan Briker. mengatur tujuan panggilan, yang keluar
melalui trunk. Outbound routes inilah yang
Untuk melakukan konfigurasi Extensions
mendefinisikan untuk semua panggilan
pilih Extensions pada menu IPPBX
keluar, contoh Briker dihubungkan ke VoIP
Administration, Add Extensions, lalu pilih
server yang lain, maka untuk panggilan ke
protocol SIP yaitu protocol VoIP yang
VoIP rakyat, diatur dial rules-nya misal 9.
menggunakan port 5060 UDP.
Yang berarti ketika akan melakukan
Ada beberapa hal yang wajib harus panggilan ke VoIP rakyat harus
didaftarkan dalam membuat account VoIP menggunakan prefix 9 diikuti nomor tujuan.
yaitu: Berikut contoh konfigurasinya.
User Extensions: Nomor extension, Dalam menu IPPBX Administration pilih menu
misal 10101. Biasanya hanya Outbound Routes, lalu pilih Add Route.
numeric.
Ada beberapa hal yang wajib harus
Display Name: Nama yang akan
didaftarkan dalam konfigurasi Outbound
digunakan sebagai Caller ID ketika
Routes, yaitu:
melakukan panggilan
Secret: Password yang digunakan Route Name : Merupakan nama route
user untuk proses otentikasi saat Dial Patterns : Kode awal untuk
registrasi extension pada User Agent menghubungi ke server lain
2. Konfigurasi Trunk Trunk Sequence : Trunk yang
digunakan, lihat pada bagian Trunks
Trunking dalam jaringan telekomunikasi
berarti menghubungkan satu sentral dengan Konfigurasi Video Call
sentral telepon lainnya. Pada Briker hal
Agar antar client dapat melakukan video
tersebut tidak jauh berbeda, selain itu Briker
call, maka perlu penambahan konfigurasi
dapat saling berhubungan secara IP Trunking
pada server dibagian #/etc/asterisk/sip.conf,
dengan protokol SIP atau secara
hal ini dapat dilakukan dengan mengetikkan
konvensional melalui jalur analog dan digital
perintah pada konsole Briker sebagai berikut
dengan bantuan perangkat keras teleponi
#vi /etc/asterisk/sip.conf.
seperti Digium seri TDM untuk analog dan
seri TE untuk digital atau dengan bantuan
Konfigurasi pada sisi Client 1) Softswitch adalah suatu sistem

komunikasi NGN yang menggunakan
Konfigurasi pada sisi client meliputi
standar terbuka untuk membuat
penambah user account dan instalasi
jaringan terintegrasi dengan
softphone. Jenis sistem operasi yang
memadukan kemampuan layanan
digunakan oleh client yaitu system operasi
yang intelegence dalam menangani
Windows dimana system operasi Windows
Traffic Voice data dan multimedia
menggunakan softphone x-lite atau zoiper.
secara lebih efisien dan dengan
Proses instalasi pada client windows dan
potensi nilai tambah layanan yang
pada handphone relatif mudah karena
jauh lebih besar dari pada PSTN.
tersedianya source software yang telah siap
2) Softswitch lebih dikenal sebagai IP-
untuk di install.
PBX
Beberapa cara konfigurasi softphone pada 3) Extension merupakan data account
client VoIP sebagai berikut: yang akan digunakan oleh extension
agar terhubung dengan IP PBX ini.
1. Konfigurasi Aplikasi X-lite pada OS
4) Extension juga adalah sebuah nama
Windows.
atau nomor yang merepresentasikan
Konfigurasi client pada aplikasi X-lite user dari IP PBX ini.
dilakukan pada menu softphone lalu pada tab 5) Trunk merupakan data account yang
SIP Account. Pada pengaturan ini yang diisi akan digunakan IP PBX untuk
yaitu account name, user ID, domain, menghubungi trunk.
password dan desplay name. 6) Trunk adalah sebuah nama atau
nomor yang merepresentasikan server
2. Konfigurasi pada Handphone
lain atau IP PBX lain yang akan
Konfigurasi VoIP client pada handphone dihubungi oleh IP PBX ini.
pada dasarnya sama seperti konfigurasi pada 7) Dial Plan merupakan aturan dial yang
VoIP client untuk komputer, konfigurasi ini akan dimanfaatkan oleh extension
juga meliputi pengisian account name, user untuk menghubungi sesama extension
ID, domain dan password yang sebelumnya atau trunk dan sebaliknya.
sudah didaftarkan pada server VoIP. Akan 8) Server dari ip-pbx yaitu :
tetapi tidak semua softphone dapat berjalan a. Elastix merupakan sumber
pada setiap handphone, karena tidak semua Bersatu terbuka
handphone dapat menggunakan fasilitas Communications Server
VoIP ini. perangkat lunak yang
menyatukan IP PBX, email, IM,
fax dan fungsionalitas
Konfigurasi yang dilakukan, maka beberapa kolaborasi. Sebuah hardware
hasil analisis dapat disampaikan yaitu: Elastix kompatibilitas list,
dikelola oleh masyarakat dapat o User Extensions: Nomor

ditemukan di sini Panggil extension, misal 10101.
modul center. Biasanya hanya numeric.
b. Briker adalah IPPBX berbentuk o Display Name: Nama yang
software atau operasi linux akan digunakan sebagai Caller
yang dikhususkan untuk ID ketika melakukan
melayani Voip. Komputer akan panggilan
berubah menjadi mesin PBX o Secret: Password yang
(Private Branch Exchange ) digunakan user untuk proses
dengan kemampuan otentikasi saat registrasi
telekomunikasi melalui extension pada User Agent
jaringan atau IP. 16) Trunking dalam jaringan
9) Ada 3 (tiga) fitur menu yang akan telekomunikasi berarti
dikonfigurasikan pada IPPBX menghubungkan satu sentral dengan
Administration, yaitu menu sentral telepon lainnya.
Extensions, konfigurasi Trunk dan 17) Untuk melakukan konfigurasi pada
konfigurasi Outbound Routes menu menu IPPBX Administration,
10) Fitur yang berkaitan dengan account pilih menu Trunks lalu pilih Add SIP
pada IPPBX adalah menu Trunk.
Exstensions 18) Outbound routes digunakan untuk
11) Penambahan, penghapusan dan mengatur tujuan panggilan, yang
pergantian data account dapat keluar melalui trunk.
dilakukan pada menu Exstensions 19) Outbound routes inilah yang
12) Setiap account yang ditambahkan mendefinisikan untuk semua
berlaku sebagai extension IPPBX. panggilan keluar, contoh Briker
13) Extension juga adalah user yang dihubungkan ke VoIP server yang lain,
akan menggunakan layanan Briker. maka untuk panggilan ke VoIP rakyat,
14) Untuk melakukan konfigurasi diatur dial rules-nya
Extensions pilih Extensions pada 20) Untuk melakukan konfigurasi pada
menu IPPBX Administration, Add menu IPPBX Administration pilih
Extensions, lalu pilih protocol SIP menu Outbound Routes, lalu pilih Add
yaitu protocol VoIP yang Route.
menggunakan port 5060 UDP. 21) Ada beberapa hal yang wajib harus
15) Ada beberapa hal yang wajib harus didaftarkan dalam konfigurasi
didaftarkan dalam membuat account Outbound Routes, yaitu:
VoIP yaitu: o Route Name : Merupakan
nama route
o Dial Patterns : Kode awal operasi Linux yang dikhususkan untuk

untuk menghubungi ke server layanan VoIP. Tahap-tahap konfigurasi pada
lain sistem operasi Briker supaya dapat bekerja
o Trunk Sequence : Trunk yang dengan baik, meliputi Konfigurasi
digunakan, lihat pada bagian Administration, Konfigurasi Trunk,
Trunks Konfigurasi Outbound Routes, Konfigurasi
Video Call, Konfigurasi SIP Account dan
2.1.3 Rangkuman
Management User.
Dari pembahasan dan konfigurasi yang

dilakukan maka dapat disimpulkan bahwa
Softswitch merupakan teknologi baru dalam
switching yang didalamnya menyangkut
istilah Call Control dan Call Prosesing.
Softswitch lebih dikenal sebagai IP-PBX.
Perangkat dalam softswitch harus mampu
menjamin kualitas layanan dengan batas
batas nilai seperti pada dibawah ini :
one way delay

delay fariation
information loss
MOS ( mean opition socore )
echo cancelation
post dial delay
Fitur fitur softswitch adalah :
abreviated dialing
call forwading
call waiting
cancel call waiting
calling line indetification presentasi (
ccip )
clip on call waiting
conterence call
confrex
Briker adalah jenis softswitch yang

dibahas pada buku ini. Briker merupakan
IPPBX yang berbentuk software atau sistem
2.1.4 Tugas
Tugas
Lakukan proses pengamatan langkah-langkah konfigurasi ekstensi dan dial plan server
softswitch serta menyajikan hasil konfigurasi esktensi dan dial plan server softswitch.
Langkah Kerja
2. Uraikan pengamatan kelompok tentang konfigurasi ekstensi server softswitch!
3. Uraikan pengamatan kelompok tentang konfigurasi dial-plan server softswitch!
4. Uraikan pengamatan kelompok tentang konfigurasi administration (WebBase)!
5. Uraikan pengamatan kelompok tentang konfigurasi administration IPPBX Administration!

bersama.
Dalam test ini setiap anda harus membaca dengan cermat dan teliti setiap butir soal
dibawah ini. Kemudian berdasarkan uraian materi diatas tulislah jawabannya pada lembar
jawaban penilaian diri yang telah disediakan.
1. Tuliskan tahap-tahap konfigurasi pada sistem operasi Briker!

2. Jelaskan yang dimaksud dengan
a. Extension
b. Trunk
c. Dial Plan
3. Berikan penjelasan bagaimanakah keterkaitan antara IP-PBX dengan Sistem Operasi
Briker!
4. Tuliskan beberapa hal yang wajib harus didaftarkan dalam membuat account VoIP!
Lembar Kerja penilaian Diri
LJ- 01: Tuliskan tahap-tahap konfigurasi pada sistem operasi Briker!
LJ- 02.a: Jelaskan yang dimaksud dengan Extension!
LJ- 02.b: Jelaskan yang dimaksud dengan Trunk!
LJ- 02.c: Jelaskan yang dimaksud dengan Dial Plan!
LJ- 03: Berikan penjelasan bagaimanakah keterkaitan antara IP-PBX dengan Sistem Operasi
Briker!
LJ- 04: Tuliskan beberapa hal yang wajib harus didaftarkan dalam membuat account VoIP!
Kegiatan Belajar 3 : Fungsi Firewall pada jaringan VoIP 63
1. BAB III
3.1 Kegiatan Belajar 3: Fungsi b) Menalar fungsi Firewall pada

jaringan VoIP.
Firewall pada Jaringan VoIP
Pada bagian ini, siswa akan mengamati,
Setelah mempelajari kegiatan belajar 3, menanya, mengumpulkan informasi dan
maka diharapkan siswa dapat: menalar fungsi firewall pada jaringan VoIP.
a) Memahami fungsi Firewall 3.1.2.1 Mengamati/Observasi
pada jaringan VoIP. Perhatikan gambar berikut ini:
Gambar 3.1 Ilustrasi Penerapan Firewall
FTP (File Transfer Protocol) merupakan utama FTP sebagai protokol yang melakukan
sebuah protokol internet yang berjalan di transfer file dalam suatu network yang
dalam level aplikasi yang merupakan standart mendukung TCP/IP Protokol. Seperti gambar
untuk proses transfer file antar mesin 3.1, FTP digunakan untuk arsitektur jaringan
komputer dalam sebuah framework. Fungsi computer Client-Server.
Gambar 3.2 Fundamental Firewall, memisahkan jaringan publik dan lokal.
Gambar 3.3 Contoh Firewall dalam Jaringan Komputer
Selanjutnya gambar 3.3 juga mengilustrasikan cara kerja firewall dalam jaringan Komputer.
Gambar 3.4 Arsitektur Firewall pada Jaringan Komputer
Gambar 3.5 Skema Firewall dalam Jaringan

Sumber : Securing VoIP Network
Gambar 3.6 Contoh Layer Sekuritas NGN

Sumber : http://ecgalery.blogspot.com/2010_06_01_archive.html
Ilustrasi Penyerangan Keamanan Jaringan
Berikut perhatikan gambar berikut ini:
Sumber : http://digilib.tes.telkomuniversity.ac.id
Gambar 3.7 Diagram VoIP
Gambar 3.7 menggambarkan bentuk Internet Protocol). VoIP dikenal juga dengan
arsitektur atau diagram VoIP (Voice over IP Telephony. VoIP didefinisikan sebagai
suatu sistem yang menggunakan jaringan menggunakan perantara protokol IP (Tharom,

internet untuk mengirimkan data paket suara 2002).
dari suatu tempat ke tempat yang lain
Gambar 3.8 Contoh Sekuritas Keamanan pada VoIP yang disebut SBC (Session Border Control).
Gambar 3.9 Contoh Aliran Panggilan dengan SBC

Gambar 3.10 Logika Layer Kontrol Akses pada Jaringan VoIP
Gambar 3.11 Contoh Arsitektur VoIP (Converged Telco)

Sumber : Securing Network VoIP
Gambar 3.12 Contoh Penyerangan Jaringan VoIP pada Converged Telco
Gambar 3.13 Arsitektur VoIP dengan VSP

Gambar 3.14 WebServer dengan Firewall
Gambar 3.15 Arsitektur VSP berbasis Internet dengan Firewall

Gambar 3.16 Contoh Framework Proteksi
Gambar 3.17 SNAT yang digunakan untuk mengubah IP pengirim sedangakn DNAT merupakan
alamat IP yang belum diubah (pre Routing).
Gambar 3.18 Contoh Kesalahan NAT pada SIP terjadi karena remote telepon diletakkan diluar
Firewall NAT.

3.1.2.2 Menanya
Pada bagian ini, kita akan membahas
Dari tayangan gambar yang dilihat pada
konsep firewall yang diterapkan pada jaringan
bagian 3.1.2.1 Mengamati/Observasi,
komputer dan jaringan VoIP.
menurut anda:
1.1.1.1.1 Konsep Firewall pada Jaringan
1) Bagaimanakah fungsi firewall
pada jaringan Komputer? Komputer
2) Bagaimanakah fungsi firewall Dalam jaringan komputer, khususnya yang

pada jaringan VoIP? berkaitan dengan aplikasi yang melibatkan
berbagai kepentingan, akan banyak terjadi
hal yang dapat mengganggu kestabilan
koneksi jaringan komputer tersebut, baik
yang berkaitan dengan hardware
(pengamanan fisik, sumber daya listrik) bahwa identitas yang didapat tidak
maupun yang berkaitan dengan software palsu.
(sistem, konfigurasi, sistem akses, dll). 5. Nonrepidiation, memberi
persyaratan bahwa baik pengirim
Internet merupakan sebuah jaringan
maupun penerima pesan informasi
komputer yang sangat terbuka di dunia,
tidak dapat menyangkal pengiriman
konsekuensi yang harus di tanggung adalah
pesan.
tidak ada jaminan keamanan bagi jaringan
yang terkait ke Internet. Artinya jika Gangguan pada sistem dapat terjadi
administrator jaringan tidak hati-hati dalam karena faktor ketidaksengajaan yang
mengatur sistemnya, maka kemungkinan dilakukan oleh administrator jaringan (human
besar jaringan yang terkait ke Internet akan error), akan tetapi tidak sedikit pula yang
dengan mudah dimasuki orang yang tidak di disebabkan oleh pihak ketiga. Gangguan
undang dari luar. Administrator jaringan yang dapat berupa perusakan, penyusupan,
bersangkutan bertugas untuk menekan resiko pencurian hak akses, penyalahgunaan data
tersebut seminimal mungkin. Pemilihan maupun sistem, sampai tindakan kriminal
strategi dan kecakapan administrator jaringan melalui aplikasi jaringan komputer. Berikut ini
ini, akan sangat membedakan apakah suatu merupakan 4 kategori utama bentuk
jaringan mudah ditembus atau tidak. gangguan (serangan) pada sistem:
Keamanan pada jaringan didefinisikan 1. Interruption merupakan suatu aset

pada lima kategori berikut: dari suatu sistem diserang
sehingga tidak tersedia atau tidak
1. Confidentiality, memberi
dapat dipakai oleh yang
persyaratan bahwa informasi (data)
berwenang. Contohnya adalah
hanya bisa diakses oleh pihak yang
perusakan/modifikasi terhadap
memiliki wewenang.
piranti keras atau saluran jaringan
2. Integrity, memberi persyaratan
2. Interception merupakan suatu
bahwa informasi hanya dapat
pihak yang tidak berwenang
diubah oleh pihak yang memiliki
mendapatkan akses pada suatu
wewenang.
aset. Pihak yang dimaksud dapat
3. Availability, memberi persyaratan
berupa orang, program atau sistem
bahwa informasi yang tersedia
yang lain. Contohnya adalah
untuk pihak yang memiliki
penyadapan terhadap data dalam
wewenang ketika dibutuhkan.
suatu jaringan.
4. Authentication, memberi
3. Modification merupakan suatu
persyaratan bahwa pengirim suatu
pihak yang tidak berwenang tapi
informasi dapat diidentifikasi
dapat melakukan perubahan
dengan benar dan ada jaminan
terhadap suatu aset. Contohnya
adalah perubahan nilai pada file persiapan fungsi sistem hendaknya disiapkan
data, modifikasi pesan yang pengamanan dalam bentuk:
sedang ditransmisikan dalam
1. Memisahkan terminal yang
jaringan.
difungsikan sebagai pengendali
4. Fabrication merupakan suatu pihak
jaringan atau titik pusat akses
yang tidak berwenang menyisipkan
(server) pada suatu area yang
objek palsu ke dalam sistem.
digunakan untuk aplikasi tertentu.
Contohnya adalah pengiriman
2. Menyediakan pengamanan fisik
pesan palsu kepada orang lain.
ruangan khusus untuk
Selain empat kategori gangguan tersebut pengamanan perangkat yang
diatas, dalam internetworking dikenal ada dimaksud pada point 1. Ruangan
beberapa istilah gangguan yaitu sebagai tersebut dapat diberikan label
berikut: Network Operating Center (NOC)
dengan membatasi personil yang
1. Hacking, berupa pengrusakan
diperbolehkan masuk.
pada infrastruktur jaringan yang
3. Memisahkan sumber daya listrik
sudah ada, misalnya pengrusakan
untuk NOC dari pemakaian yang
pada sistem dari suatu server
lain. Hal ini untuk menjaga
2. Physing, berupa pemalsuan
kestabilan fungsi sistem. Perlu juga
terhadap data resmi dilakukan
difungsikan Uninteruptable Power
untuk hal berkaitan dengan
Supply (UPS) dan Stabilizer untuk
pemanfaatannya.
menjaga kestabilan supply listrik
3. Deface, perubahan terhadap
yang diperlukan perangkat pada
tampilan suatu website secara
NOC.
illegal.
4. Merapikan wiring ruangan dan
4. Carding, pencurian data terhadap
memberikan label serta
identitas perbankan seseorang,
pengklasifikasian kabel.
misalnya pencurian nomor kartu
5. Memberikan Soft Security berupa
kredit, digunakan untuk
Sistem Firewall pada perangkat
memanfaatkan saldo yang terdapat
yang difungsikan di jaringan.
pada rekening tersebut untuk
6. Merencanakan maintenance dan
keperluan belanja online.
menyiapkan Back Up sistem.
Pengamanan terhadap sistem hendaknya
Firewall merupakan alat untuk
dilakukan sebelum sistem tersebut
mengimplementasikan kebijakan security
difungsikan. Percobaan koneksi (trial)
(security policy). Sedangkan kebijakan
sebaiknya dilakukan sebelum sistem yang
security, dibuat berdasarkan perimbangan
sebenarnya difungsikan. Dalam melakukan
antara fasilitas yang disediakan dengan
implikasi security-nya. Semakin ketat Firewall tersusun dari aturan-aturan yang

kebijakan security, semakin kompleks diterapkan baik terhadap hardware, software
konfigurasi layanan informasi atau semakin ataupun sistem itu sendiri dengan tujuan
sedikit fasilitas yang tersedia di jaringan. untuk melindungi jaringan, baik dengan
Sebaliknya, dengan semakin banyak fasilitas melakukan filterisasi, membatasi ataupun
yang tersedia atau sedemikian sederhananya menolak suatu permintaan koneksi dari
konfigurasi yang diterapkan, maka semakin jaringan luar lainnya seperti internet.
mudah orang orang usil dari luar masuk ke
dalam sistem (akibat langsung dari lemahnya
kebijakan security).
Gambar 3.19 Firewall pada Jaringan Komputer
Firewall juga berfungsi sebagai pintu firewall menurut kriteria dan parameter
penyangga antara jaringan yang tertentu. Semua paket yang diperiksa firewall
dilindunginya dengan dengan jaringan lainnya akan melakukan mengalami perlakuan yang
atau biasa disebut gateway. Gambar 3.4 diterapkan pada rule atau policy yang
menunjukkan firewall yang melindungi diterapkan pada chains firewall. Masing-
jaringan lokal dengan cara mengendalikan masing tabel dikenakan untuk tipe aktivitas
aliran paket yang melewatinya. Firewall paket tertentu dan dikendalikan oleh rantai
dirancang untuk mengendalikan aliran paket aturan filter paket yang sesuai. Rantai
berdasarkan asal, tujuan, port dan informasi (chains) adalah daftar aturan yang dibuat
tipe paket.Firewall berisi sederet daftar aturan untuk mengendalikan paket. Pada firewall
yang digunakan untuk menentukan nasib terjadi beberapa proses yang
paket data yang datang atau pergi dari memungkinkannya melindungi jaringan.
Proses yang terjadi pada firewall ada tiga Packet filtering gateway dapat diartikan
macam yaitu: sebagai firewall yang bertugas melakukan
filterisasi terhadap paket-paket yang datang
1. Modifikasi header paket, digunakan untuk
dari luar jarigan yang dilindunginya. Filterirasi
memodifikasi kualitas layanan bit paket
paket ini hanya terbatas pada sumber paket,
TCP sebelum mengalami proses routing
tujuan paket, dan atribut-atribut dari paket
2. Translasi alamat jaringan, translasi yang
tersebut, misalnya paket tersebut bertujuan
terjadi dapat berupa translasi satu ke satu
ke server kita yang menggunakan alamat IP
(one to one), yaitu satu alamat IP privat
202.51.226.35 dengan port 80. Port 80
dipetakan ke satu alamat IP public atau
adalah atribut yang dimiliki oleh paket
translasi banyak ke satu (many to one)
tersebut. Seperti yang terlihat pada gambar
yaitu beberapa alamat IP privat dipetakan
3.14, firewall tersebut akan melewatkan paket
kesatu alamat public.
dengan tujuan ke Web Server yang
3. Filter paket, digunakan untuk
menggunakan port 80 dan menolak paket
menentukan nasib paket apakah dapat
yang menuju Web Server dengan port 23.
diteruskan atau tidak.
Bila kita lihat dari sisi arsitektur TCP/IP,
Secara umum terdapat 4 jenis firewall yang firewall ini akan bekerja pada layer internet.
dibedakan berdasarkan cara kerjanya. Jenis- Firewall ini biasanya merupakan bagian dari
jenis firewall tersebut adalah sebagai berikut: sebuah router firewall. Software yang dapat
digunakan untuk implementasi packet filtering
1. Packet Filtering Gateway
diantaranya adalah iptables dan ipfw.
Gambar 3.20 Lapisan untuk Proses Packet Filtering Gateway
Pada Layer 3 yaitu Layer / lapisan IP Address Destinations. Encapsulation yang

network, contoh perangkat hardware yang berasal dari Layer sebelumnya, yang akan
digunakan delayer ini adalah router, di layer 3 dibaca adalah IP Address sumber dan tujuan
yang diproses hanya IP Address Source dan paket tersebut, untuk diteruskan ke routing
yang lain. Pada layer 3 router tidak peduli interface router tetangga untuk dibungkus di
dimana lokasi suatu host berada dan isi paket layer berikutnya. Jadi yang dibaca dilayer 3
data yang dibawa, karena Layer 3 hanya ini hanya ip source dan tujuannya tanpa
peduli dengan network itu berada dan cara melihat paket data yang ada. Penggunaan
terbaik untuk mencapainya dan menentukan Filtering di layer 3 ini dalam konfigurasinya
lokasi jaringan tersebut. Pada layer ini akan tergantung dari command dan syntax dari
mengangkut lalu lintas antar peralatan yang perangkat yang kita gunakan, misalnya jika
tidak terhubung secara lokal. kita menggunakan router dari vendor cisco
systems maka command line Interface yang
Sebagai contoh paket diterima oleh
digunakan disebut Access Control List (ACL).
interface router, dan mencek alamat IP
Dalam penggunaan perintah ACL selain kita
tujuan, lalu Router mengecek alamat network
bisa memfiltering alamat IP yang masuk dan
tujuan pada routing table yang dimilikinya.
keluar juga dapat memfiltering penggunaan
Jika tidak ditemukan pada entri routing
port yang digunakan. ACL biasa digunakan
tablenya maka data akan di drop. Jika
oleh administrator untuk memfilter dan
ditemukan, Interface router akan melewatkan
blocking IP Address, port number, dan
paket data dengan dibungkus menjadi frame
protocol dari sumber dan tujuan di jaringan.
data dan dikirimkan ke jaringan lokal/
Sumber : http://www.cisco.neacad.net
Gambar 3.21 Routing di Layer Network
Sebagai contoh seperti pada gambar 3.21 , terjalin ke interkoneksi lainnya lewat suatu
terlihat bahwa router hanya membaca IP interface bisa berupa interface Ethernet, fast
Address sumbernya dan tujuannya, dari Ethernet atau serial yang tergantung dari
network header inilah paket data akan layanan yang disewa ke provider. Terlihat
diteruskan. Di perangkat router koneksi pada gambar 3.20 IP Address interkoneksi
interface antara router A dan router B adalah pengelamatan ke network yang berada di
192.168.1.1 dan 192.168.1.2. pada router A network router B melewati interface router A.
terdapat routing table yang menerangkan
Gambar 3.22 Router sebagai Packet Filtering
Contoh pada gambar 3.22 diatas dapat menyaring semua paket data yang akan
dibuat aturan dengan ACL untuk melakukan masuk dan keluar. Dalam contoh ini semua
filtering, blocking terhadap akses. Pembuatan layanan seperti Web, Mail, DNS dan FTP
ACL dengan menggunakan Router salah satu server diletakkan di daerah DMZ
vendor network sebagai Firewall yang akan (Demilitarized Zone).
Penggunaan Firewall di layer 3 ini untuk kecepatan membaca paket data namun
menyaring atau Filter Paket yang biasa kurang di aplikasi atau paket yang melewati
disebut port based Firewall sangat baik dalam protocol FTP.
Gambar 3.23 Filter in dan Filter Out pada Network Layer
2. Application Layer Gateway langsung sampai ke server tujuan, akan

tetapi hanya sampai firewall saja. Selebihnya
Model firewall ini juga dapat disebut
firewall ini akan membuka koneksi baru ke
Proxy Firewall. Mekanismenya tidak hanya
server tujuan setelah paket tersebut diperiksa
berdasarkan sumber, tujuan dan atribut
berdasarkan aturan yang berlaku. Bila kita
paket, tapi bisa mencapai isi (content) paket
melihat dari sisi layer TCP/IP, firewall jenis ini
tersebut. Mekanisme lainnya yang terjadi
akan melakukan filterisasi pada layer aplikasi
adalah paket tersebut tidak akan secara
(Application Layer).
Gambar 3.24 Proxy Firewall dilihat pada Model TCP/IP
Pada Layer 7, Layer Applications sebagainya) . Fungsi utama dari layer 7

berfungsi sebagai Interface antara jaringan adalah mengkomunikasikan service ke
dan software aplikasi, contohnya Telnet, aplikasi dan sebagai Interface antara jaringan
HTTP, FTP, WWW Browser, SMTP Gateway dengan aplikasi software yang ada.
atau Mail Client (eudora, outlook, thebat dan Penggunaan Proxy Server dapat dijadikan
solusi untuk melakukan screening dan berdasarkan policy yang dibuat, misalnya
blocking di Layer 7, dengan menggunakan berdasarkan alamat web tertentu.
proxy dapat menyaring paket-paket
Gambar 3.25 Filtering Content Web
Blocking dengan proxy dapat 3. Circuit Level Gateway

dioptimalkan dengan menyaring alamat- Model firewall ini bekerja pada bagian
alamat web yang mengandung content Lapisan Transport model referensi TCP/IP.
pornography, kekerasan, virus atau trojan, Firewall ini akan melakukan pengawasan
ilegal software dan sebagainya. Pada gambar terhadap awal hubungan TCP yang biasa
3.25 terlihat metode filtering di layer 7 bisa disebut sebagai TCP Handshaking, yaitu
menyaring content website berdasarkan URL proses untuk menentukan apakah sesi
yang tidak diperbolehkan mengakses ke hubungan tersebut diperbolehkan atau tidak.
jaringan kita, baik paket data yang keluar Bentuknya hampir sama dengan Application
atau paket data yang masuk. Ada banyak Layer Gateway, hanya saja bagian yang
website yang memberikan layanan block difilter terdapat ada lapisan yang berbeda,
alamat-alamat web seperti urlblacklist.org, yaitu berada pada layer Transport.
squidguard.org, spamcop.net .

Gambar 3.26 Circuit Level Gateway dilihat pada TCP/IP
Pada Layer 4 Transport, prose terjadi menyediakan layanan tranportasi data ujung
melakukan segmentasi dan menyatukan ke ujung serta membuat sebuah koneksi
kembali data yang tersegmentasi logikal antara host pengirim dan tujuan pada
(reassembling) dari upper layer menjadi sebuah internetwork.
sebuah arus data yang sama dan
Gambar 3.27 Multiflexing di Layer Transport
Pada layer 4 ini terjadi proses three-way melakukan chatting dengan melakukan
handshake yang melakukan proses panggilan VOIP/Video Streaming. Untuk
handshake antara sumber dan tujuan dengan membedakan banyak proses ini penggunaan
menggunakan protocol TCP/UDP dan Port Number adalah jawabannya, dimana
pengalamatan port number tertentu. Pada setiap aplikasi yang dikembangkan oleh
layer ini bisa terjadi lebih dari satu proses vendor atau pengembang perangkat lunak
handshake dikarenakan terdapat bisa terjadi pasti menggunakan port number tertentu,
banyak proses komunikasi oleh aplikasi begitu juga protocol-protocol lainnya.
sistem yang disebut Multiflexing, yang Misalnya pada contoh gambar 10 aplikasi-
memungkinkan bisa melakukan lebih dari aplikasi Mail, browser, dan Internet
satu proses komunikasi secara bersamaan Messaging (IM) koneksinya dapat dilakukan
misalnya sambil membuka e-mail dengan secara bersamaan, untuk membedakan
mail client juga membuka banyak halaman banyak aplikasi yang dibuka ini digunakanlah
website pada browser, ditambah dengan port number yang sesuai dengan aplikasinya,
seperti untuk mengirim mail menggunakan untuk membedakan komunikasinya ke tujuan.

port 110 untuk protocol POP3 (Post Office Layer transport bersifat Connectionless atau
Protocol ver 3), port 80 untuk aplikasi Connection-oriented yang akan membuat
browser, dan port 51 untuk aplikasi IM. komunikasi yang connection-oriented dengan
membuat sesion pada peralatan remote lain.
Pada gambar 3.27 terlihat sebuah
Perbedaan pada proses multiplexing diatas
komputer dapat melakukan banyak koneksi
adalah protocol yang digunakan dan port
dengan aplikasi-aplikasi tertentu, dimana
number nya walaupun ada banyak aplikasi
setiap aplikasi menggunakan port number
yang dibuka.
Gambar 3.28 Metode Filtering IPTABLES
Penggunaan Filtering, Screenning dan blocking di Layer 4 Transport. IP Tables

Blocking di layer 4 ini dapat dilakukan dengan merupakan program IP filter build-in yang
memperhatikan penggunaan port number disediakan oleh kernel Sistem Operasi Linux.
yang digunakan. Filtering dan blocking Penggunaan IP Tables biasanya digunakan
misalnya menyaring penggunaan Protocol di sebuah mesin yang di fungsikan sebagai
tertentu, seperti TCP, UDP, IP, dan ICMP Firewall atau NAT (Network Address
Penggunaan perintah dengan IP Tables Translation) dan Server, contohnya Proxy
adalah salah satu contoh filtering dan Server.
Gambar 3.29 Filtering pada Layer Transport

4. Statefull Multilayer Inspection Firewall yaitu Packet Filtering Gateway, Application

Layer Gateway dan Circuit Level Gateway,
Model firewall ini merupakan
mungkin dapat dikatakan firewall jenis ini
penggabungan dari ketiga firewall
merupakan firewall yang,memberikan fitur
sebelumnya. Firewall jenis ini akan bekerja
terbanyak dan memberikan tingkat keamanan
pada lapisan Aplikasi, Transport dan Internet.
yang paling tinggi.
Dengan penggabungan ketiga model firewall
Gambar 3.30 Statefull Multilayer Inspection Firewall dilihat pada Model TCP/IP
Mengidentifikasi ancaman yang

1.1.1.1.2 Konsep Firewall pada Jaringan
berlaku
VoIP Mengidentifikasi serangan dan
Jaringan VoIP adalah jaringan yang meminimalkan peluang untuk
menyediakan layanan multimedia internet serangan
aplikasi, memiliki struktur yang cukup rumit Meminimalkan dampak dari
dibanding dengan jaringan komputer. Karena serangan (jika terjadi)
kerumitan protokol VoIP maka mekanisme Mengelola dan mengurangi
sekuritas terhadap serangan yang mengambil serangan yang sukses secara
keuntungan dari kelemahan jaringan VoIP tepat waktu
perlu dikembangkan dengan baik. Menangkal
Selain itu, control jaringan keamanan
ancaman dan serangan harus didefinisikan
VoIP mencakup penggunaan kebijakan
atau dibentuk dengan proses yang baik
keamanan dan komponen yang digunakan
sehingga pendekatan yang berlapis untuk
untuk mengontrol akses ke sumber daya dan
mempertahankan postur keamanan jaringan
mencegah serangan. Hal yang paling
VoIP dapat terjamin. Proses tersebut harus
fundamental untuk keamanan jaringan VoIP
dirancang untuk menggambungkan control
adalah arsitektur yang well-defined. Arsitektur
yang dapat mengatasi hal-hal seperti berikut:
VoIP harus memasukkan persyaratan untuk
keandalan, ketersediaan, kerahasiaan, 1. Network Segmentation

otorisasi dan integritas. Untuk mendukung Network Segementation atau
tujuan tersebut kita perlu mengidentifikasi, Sementasi Jaringan merupakan salah
memprioritaskan dan mengkategorikan jenis satu arsitektur yang perlu diperhatikan
data dan informasi yang dipertukarkan pada dalam layanan komunikasi VoIP. Pada
layanan jaringan VoIP. Selain itu, harus perusahaan, segmentasi jaringan
diidentifikasi persyaratan keamanan bahwa memberikan kemampuan untuk
infrastruktur harus mendukung trujuan merampingkan dan mengontrol lalu lintas
jaringan VoIP. Pengembangan persyaratan yang mengalir di antara komponen VoIP.
keamanan akan membantu untuk
membangun arsitektur yang kuat dan dapat
diukur yang menggabungkan keamanan dan
ketersediaan selain QoS. Umumnya,
keamanan jaringan VoIP yang ditinjau dari
arsitekturnya mencakup Segmentasi jaringan
yang tepat (Network Segmentation), out-of-
band network management, dan private
addressing.

Gambar 3.31 Contoh Arsitektur Segmentasi Jaringan pada Perusahaan
Gambar 3.31 menggambarkan atau switch, penggunaan daftar kontrol

konfigurasi jaringan perusahaan dengan akses (ACL) adalah pilihan khas. Dalam
VoIP tersegmentasi. Dalam arsitektur contoh ini, sebagian besar lalu lintas
sampel ini, semua komponen kritis logis sinyal akan mengalir antara VLAN yang
terisolasi. Penyaringan lalu lintas dapat rumah agen call dan semua VLAN
ditegakkan oleh elemen jaringan lainnya. Oleh karena itu, ACL pada call
pendukung seperti router dan switch atau agentsVLAN akan lebih panjang
penggunaan firewall VoIP atau dibandingkan dengan VLAN lainnya.
perbatasan sesi controller ( Session Karena lalu lintas sinyal dapat SIP,
Border Controller - SBC). H.323, MGCP, atau sinyal lain. Oleh
karena layanan pengiriman signal dapat
Sebagai contoh, call Agent, PSTN
berupa SIP, H.323, MGCP atau protokol
gateways, server pesan suara, unified
pengiriman signal yang lain (contoh,
messaging server, email server, VoIP
Skinny), maka tambahan penyaringan
hard-Phone, dan VoIP soft-Phone,
dapat diterapkan untuk mencegah sinyal
semua terletak di VLAN (Virtual LAN)
lain yang dapat mengalir antara VLAN.
yang berbeda. Sebagai tambahan
Tabel 3.1 menunjukkan contoh ACL yang
signaling dan media lalu lintas antara
memungkinkan SIP signaling antara VoIP
VLAN dibatasi. Jika lalu lintas
telepon dan Call Agent VLAN.
penyaringan diberlakukan oleh router
Table 3.1 Contoh Penyaringan ACL untuk Distribusi Signal
Source Destination Transport Port

Call Agent VLAN VoIP phone VLAN UDP 5060
VoIP phone VLAN Call Agent VLAN UDP 5060
3.2 menunjukkan contoh yang lain signal MGCP diantara Call Agent dan
dari suatu ACL yang mengijinkan layanan Voice gateway VLAN.
Table 3.2 Contoh 2 Penyaringan ACL untuk Distribusi Signal
Source Destination Transport Port

Call Agent VLAN Voice gateway VLAN UDP 2427
Voice gateway VLAN Call Agent VLAN UDP 2427
Sebagai tambahan, Call Agent mengatur panggilan yang masuk (

mungkin memiliki kemampuan untuk termasuk otentifikasi dan otorisasi)
berdasarkan pada kredensi, profil, dalam VLAN yang berbeda. Konfigurasi

manajemen, gudang dan aturan (contoh: ini membatasi sinyal VoIP dan lalu lintas
menolak panggilan internasional atau media mengalir hanya antara VLAN yang
sejumlah panggilan dari internal maupun sesuai. Tambahan lagi, contoh tersebut
eksternal) dari pengguna VoIP. Media juga memperlihatkan penyaringan ACL
lalu lintas jaringan mengijinkan layanan menyediakan lapisan pertahanan untuk
terjadi antara VLAN yang sudah terdaftar, signaling dan media dari serangan yang
seperti PSTN gateway VLAN, VoIP berasal dari jaringan selain VLAN yang
phone VLAN, dan Voicemail Server ditunjuk. Sebagai contoh, sebuah
VLAN. Perlu diingat bawha jalur media serangan yang berasal dari titik lain
bernegosiasi secara dinamis antara dalam jaringan terhadap port signaling
setiap titik akhir VLAN tersebut. Oleh gateway suara akan gagal. Dalam kasus
karena itu, menggunakan ACL untuk di mana lalu lintas sinyal yang
membantasi lalu lintas RTP dipertukarkan antara komponen VLAN,
membutuhkan pendefinisian jarak antara ACL dapat lebih disesuaikan untuk
port UDP yang diijinkan antara titik akhir. mengendalikan lalu lintas antara elemen
Biasanya, port antara 16.384 dan 32.767 jaringan berdasarkan alamat IP individu
digunakan untuk audio; port antara daripada seluruh subnet. Dengan kata
49.152 dan 65.535 digunakan untuk lain, ACL dapat menegakkan pertukaran
video. Sebuah perusahaan penjual lalu lintas yang berasal sinyal dari
layanan VLAN mungkin menggunakan panggilan agen alamat IP dan gateway
jarak yang berbeda, tetapi jarak yang IP suara alamat diport yang sesuai.
digunakan seharusnya mungkin untuk Granularity tersebut jelas tergantung
mengidentifikasi nilai-nilai rendah dan pada ukuran jaringan dan komponen
tinggi dari jangkauan untuk menerapkan terkait yang perlu dikelola. Untuk
ACL yang sesuai. lingkungan perusahaan besar,
konfigurasi ini mungkin tidak optimal.
Gambar 3.32 memperlihatkan contoh
penyaringan ACL antara komponen VoIP
gambar 3.32 Contoh Penyaringan ACL antara panggilan VoIP
2. Out-of-band Network Manajemen semua komponen VoIP. Biasanya,

komponen inti VoIP dikonfigurasi dengan
Manajemen infrastruktur VoIP juga
dua antarmuka jaringan. Salah satu
merupakan dimensi yang perlu
antarmuka ditugaskan untuk manajemen
dipertimbangkan dalam arsitektur VoIP.
VLAN, dan lainnya ke VLAN produksi di
Manajemen jaringan VLAN memiliki
mana sinyal dan media stream ditangani,
visibilitas untuk semua VLAN dalam
seperti yang ditunjukkan pada gambar
jaringan untuk memantau kesehatan
3.33 berikut ini:
Gambar 3.33 Manajemen Jaringan
Konfigurasi arsitektur ini serangan terhadap manajemen atau port

menyediakan out-of-band manajemen administrasi (misalnya, SNMP, HTTP,
jaringan dan sistem administrasi yang Telnet). Hal ini merupakan konfigurasi
menghilangkan risiko yang terkait dari khas untuk operator telekomunikasi,
penyedia layanan, dan jaringan menipisnya alamat IP yang unik secara

perusahaan besar. Dalam kasus di mana global. IETF dipublikasikan RFC 1918,
sumber daya organisasi atau persyaratan "Alamat Alokasi untuk Private Internets,"
tidak mengizinkan untuk konfigurasi dalam upaya untuk mendorong
antarmuka jaringan dual, lalu lintas organisasi untuk menggunakan alamat IP
manajemen telah dibatasi dengan ACL. nonroutable untuk sistem yang tidak
Dan seperti sinyal dan protokol media, dimaksudkan untuk langsung terhubung
semua protokol manajemen jaringan ke Internet. dengan mengkonfigurasi host
secara eksplisit diijinkan antara VLAN internal organisasi dengan satu set
dan manajemen jaringan VLAN. alamat IP dan menggunakan hanya satu
Pendekatan ini memungkinkan set kecil alamat IP untuk lalu lintas rute
menegakkan granular penyaringan internet, penipisan Alamat IP routable-
antara VLAN dan lalu lintas yang Internet telah melambat. Sebuah host
melintasi antara VLAN untuk internal akan mengirim semua lalu lintas
menegakkan keamanan jaringan yang melalui komponen yang bertanggung
lebih kuat jawab untuk routing lalu lintas ke Internet
dan juga melakukan Network Address
3. Private Addressing
Translation (NAT), sebagai digambarkan
Private Addressing digunakan pada gambar 3.34 Perangkat NAT dapat
sebagai mekanisme lain untuk melakukan address-to-address
melindungi terhadap serangan eksternal. translation atau alamat dan terjemahan
Pertumbuhan eksponensial dari internet pelabuhan.
di awal 1990-an mengisyaratkan
Gambar 3.34 Private Addressing
Perangkat NAT mempertahankan tujuan). Opsi ini memberikan manfaat

tabel yang mengaitkan alamat IP dan tambahan bagi keamanan jaringan
port host internal dengan alamat IP dan internal organisasi. Lalu lintas eksternal
port dari host eksternal (sumber dan yang berbahaya menargetkan sistem
internal dijatuhkan kecuali NAT telah Gambar 3.18 pada bagian

membentuk asosiasi dalam tabel Mengamati/Observasi memberikan contoh di
negaranya. Oleh karena itu, dianjurkan mana pesan sinyal dari host 192.168.1.5
untuk menggunakan private addressing dikirimkan ke telepon Bob di
dalam penyebaran VoIP untuk bob@remotenetwork.com dengan alamat
memberikan lapisan perlindungan. Di 192.168.200.5. Catatan dua item penting di
saat yang sama, NAT telah sini. Pertama, IP alamat pesan telah berubah
memperkenalkan masalah dengan sinyal dari 192.168.1.5 ke 192.168.100.60. Kedua,
dan keamanan VoIP. alamat IP yang diiklankan dalam pesan SIP
dimana sinyal dan media pesan tersebut
Firewall VoIP membantu melindungi
harus dikirim adalah 192.168.1.5, yang tidak
terhadap berbagai serangan dengan
benar.
menegakkan kebijakan lalu lintas inbound
dan outbound lalu lintas dan mendukung Ketika Bob menjawab telepon, itu akan
Jaringan dan Alamat port Translation mulai mentransmisikan ke alamat IP
(Network and Port Address - NAPT). NAT 192.168.1.5 bukan 192.168.100.60, dan
menyediakan topologi jaringan internal semua paket akan dibuang. Firewall NAT
tersembunyi dan menekan serangan harus mampu untuk memeriksa pesan SIP
eksternal terhadap host internal. dan membuat modifikasi yang diperlukan
Menyediakan NAT juga memperkenalkan untuk header SIP / SDAP untuk
hambatan untuk mengelolah dengan benar mencerminkan sesuai Alamat IP dan port
Sesi multimedia Internet. Salah satu isu yang harus digunakan (dalam hal ini, firewall
penyebaran dengan VoIP dan firewall adalah NAT alamat eksternal IP dan port dari mana
manajemen sesi yang tepat. Ketika telepon permintaan itu dikirim). Selain itu, firewall
VoIP yang berada di belakang firewall NAT NAT harus siap untuk menerima lalu lintas
memulai panggilan ke ponsel lain, sinyal RTP dari Telepon Bob dengan memeriksa
tersebut mengirimkan pesan termasuk header SDP dan mengidentifikasi port telah
informasi yang mencerminkan sifat dari dinegosiasikan antara dua titik akhir. IETF
penyelenggara asal telepon. Informasi ini telah mengembangkan pendekatan untuk
mencakup alamat IP lokal telepon dan port mengatasi masalah dengan SIP dan NAT'ing.
yang pesan itu dikirim dari dan port yang Solusi ini didefinisikan dalam metodologi ICE
sinyal dan media pesan harus diterima. Jika dan termasuk STUN (Traversal Sederhana
telepon jarak jauh berada di luar Firewall UDP melalui NAT, RFC 3489) protokol dan
NAT, informasi yang terkandung dalam pesan MENGHIDUPKAN (Traversal Menggunakan
sinyal akan tidak sah karena mereka Relay NAT). Meskipun firewall VoIP
mencerminkan pengalamatan jaringan memberikan perlindungan, seperti yang
internal. disebutkan sebelumnya, dan mereka dapat
mengenali dan menangani komunikasi VoIP,
mereka tidak bisa menawarkan skalabilitas
yang diperlukan yang diperlukan untuk koneksi yang tidak valid (INVALID). Keempat
mendukung IP multimedia komunikasi dalam macam koneksi itulah yang membuat
lingkungan carrier-grade mana diperlukan IPTables disebut Statefull Protocol.
untuk mengelola jutaan sesi multimedia
1. Koneksi TCP
simultan. Oleh karena itu, fungsi untuk
mengelola sesi multimedia didedikasikan Sebuah koneksi TCP dikenal sebagai
untuk perangkat seperti SBC (pengendali koneksi yang bersifat Connection Oriented,
perbatasan sesi). pada permulaan koneksi, sebuah klien akan
mengirimkan sinyal SYN ke server tujuannya,
1.1.1.1.3 Pengendalian Jaringan
selanjutnya proses pada firewall menganggap
Dalam hal pengendalian jaringan input ini sebagai paket baru yang akan di
dengan menggunakan firewall, ada dua hal kirimkan ke server. Server akan mengolah
yang harus diperhatikan yaitu koneksi firewall masukan tersebut, dan akan meneruskan ke
yang digunakan (dalam hal ini yang tujuannya apabila paket tersebut
digunakan adalah koneksi TCP), dan konsep diperbolehkan untuk lewat atau diterima
firewall yang diterapkan, yaitu IPTables. selanjutnya menjadi paket ACK bagi klien.
Dengan dua hal ini diharapkan firewall dapat Namun apabila perlakukan bagi paket
mengenali apakah koneksi yang ada berupa tersebut adalah menolak atau membuangnya,
koneksi baru (NEW), koneksi yang telah ada maka paket tidak akan di perlakukan seperti
(ESTABLISH), koneksi yang memiliki relasi yang diminta oleh aturan pada firewall.
dengan koneksi lainnya (RELATED) atau
Gambar 3.35 Koneksi TCP pada Firewall
Setelah sinyal tersebut diterima, pada stream service. Konsep reliable pada koneksi
setiap koneksi yang terjadi klien juga akan TCP berarti TCP akan mendeteksi error pada
mengirimkan sinyal ACK kepada server. paket yang dikirim dan bila itu terjadi paket
Pengenalan koneksi oleh firewall seperti akan dikirim kembali. Konsep byte stream
NEW, ESTABLISHED, dan RELATED dikenal service berarti paket-paket dikirim ke tujuan
dengan nama connection tracking. Koneksi secara urut. Setelah koneksi TCP selesai
TCP juga dikenal sebagai koneksi yang dilakukan, klien atau server akan
reliable dan menggunakan mekanisme byte mengirimkan signal FIN/ACK kepada mesin
tujuannya. Sinyal ini masih dianggap sebagai menyatakan, sebagai contoh, bahwa
koneksi yang sudah terjadi komputer tujuan tidak bisa dijangkau. Salah
(ESTASBLISHED). Setelah mesin tujuannya satu aplikasi ICMP adalah tools ping yang
menerima sinyal FIN/ACK, mesin tersebut digunakan untuk monitoring jaringan dengan
akan membalas dengan sinyal ACK kepada mengirim pesan ICMP Echo Request (dan
mesin itu kembali dan koneksi akan terputus. menerima Echo Reply) untuk menentukan
Protokol TCP mendominasi penggunaan apakah komputer tujuan dapat dijangkau dan
aplikasi jaringan komputer, namun untuk berapa lama paket yang dikirimkan dibalas
penyelenggaraan jaringannya protocol IP oleh komputer tujuan.
yang memegang peranan. Dalam hal uji
Sebuah koneksi ICMP hanyalah sebuah
koneksi termasuk didalamnya monitoring
permintaan (request) echo dan balasannya
jaringan, maka ICMP (Internet Control
(reply). Ada empat macam tipe echo yang
Message Protocol) diimplmentasikan untuk
akan mendapat paket balasan, yaitu echo
keperluan ini. ICMP utamanya digunakan
request dan reply, timestamp request dan
oleh sistem operasi komputer jaringan untuk
reply, infomation request dan reply, serta
mengirim pesan kesalahan yang
address mask request dan reply.
Sumber : Dokumen Kemendikbd
Gambar 3.36 Sebuah Koneksi ICMP
UDP (User Datagram Protocol), adalah Connectionless (tanpa koneksi):

salah satu protokol lapisan transport pada Pesan-pesan UDP akan dikirimkan
model referensi TCP/IP yang mendukung tanpa harus dilakukan proses
komunikasi yang tidak andal (unreliable), negosiasi koneksi antara dua host
tanpa koneksi (connectionless) antara host- yang hendak berukar informasi.
host dalam jaringan yang menggunakan Unreliable (tidak andal): Pesan-pesan
TCP/IP. Protokol ini didefinisikan dalam RFC UDP akan dikirimkan sebagai
768. UDP memiliki karakteristik-karakteristik datagram tanpa adanya nomor urut
berikut: atau pesan acknowledgment. Protokol
lapisan aplikasi yang berjalan di atas
UDP harus melakukan pemulihan
terhadap pesan-pesan yang hilang yang masuk ataupun data yang

selama transmisi. Umumnya, protokol keluar. Tugas buffering merupakan
lapisan aplikasi yang berjalan di atas tugas yang harus diimplementasikan
UDP mengimplementasikan layanan oleh protokol lapisan aplikasi yang
keandalan mereka masing-masing, berjalan di atas UDP.
atau mengirim pesan secara periodik UDP tidak me nyediakan mekanisme
atau dengan menggunakan waktu segmentasi data yang besar ke dalam
yang telah didefinisikan. segmen-segmen data, seperti yang
UDP menyediakan mekanisme untuk terjadi dalam protokol TCP. Karena
mengirim pesan-pesan ke sebuah itulah, protokol lapisan aplikasi yang
protokol lapisan aplikasi atau proses berjalan di atas UDP harus
tertentu di dalam sebuah host dalam mengirimkan data yang berukuran
jaringan yang menggunakan TCP/IP. kecil (tidak lebih besar dari nilai
Header UDP berisi field Source Maximum Transfer Unit/MTU) yang
Process Identification dan Destination dimiliki oleh sebuah antarmuka di
Process Identification. mana data tersebut dikirim. Karena,
UDP menyediakan penghitungan jika ukuran paket data yang dikirim
checksum berukuran 16-bit terhadap lebih besar dibandingkan nilai MTU,
keseluruhan pesan UDP. paket data yang dikirimkan bisa saja
terpecah menjadi beberapa fragmen
Selain keempat karakteritik UPD
yang akhirnya tidak jadi terkirim
tersebut, UDP juga diketahui tidak
dengan benar.
menyediakan layanan-layanan antar-host
UDP tidak menyediakan mekanisme
berikut:
flow-control, seperti yang dimiliki oleh
UDP tidak menyediakan mekanisme TCP.
penyanggaan (buffering) dari data

Gambar 3.37 Koneksi UDP
Pada gambar 3.26 koneksi UDP bersifat paket tersebut. Paket UDP tidak akan
connectionless. Sebuah mesin yang mengirimkan kembali paket-paket yang
mengirimkan paket UDP tidak akan mengalami error. Model pengiriman paket ini
mendeteksi kesalahan terhadap pengiriman
akan lebih efisien pada koneksi broadcasting message queue, yang berarti bahwa UDP
atau multicasting. port tersebut dapat menerima beberapa
pesan secara sekaligus. Setiap port
Seperti halnya TCP, UDP juga memiliki
diidentifikasi dengan nomor yang unik, seperti
saluran untuk mengirimkan informasi antar
halnya TCP, tetapi meskipun begitu, UDP
host, yang disebut dengan UDP Port. Untuk
Port berbeda dengan TCP Port meskipun
menggunakan protokol UDP, sebuah aplikasi
memiliki nomor port yang sama. Tabel di
harus menyediakan alamat IP dan nomor
bawah ini mendaftarkan beberapa UDP port
UDP Port dari host yang dituju. Sebuah UDP
yang telah dikenal secara luas.
port berfungsi sebagai sebuah multiplexed
Table 3.3 Tabel Port UDP
Nomor
Aplikasi
Port UDP
53 Domain Name System
(DNS) Name Query
67 BOOTP klien (Dynamic
Host Configuration
Protocol [DHCP])
68 BOOTP server (DHCP)
69 Trivial File Transfer
Protocol (TFTP)
137 NetBIOS Name
Service
138 NetBIOS Datagram
Service
161 Simple Network
Management Protocol
(SNMP)
445 Server Message Block
(SMB)
520 Routing Information
Protocol (RIP)
1812/1813 Remote Authentication
Dial-In User Service
(RADIUS)
2. Mata Rantai IPTables

Untuk membangun sebuah firewall, yang jaringan, pertama kali paket akan diperiksa
harus kita ketahui pertama-tama adalah oleh aturan rantai PREROUTING sebagai
bagaimana sebuah paket diproses oleh aksi yang dilakukan sebelum routing paket
firewall, apakah paket-paket yang masuk data dilakukan pada tabel mangle.
akan di buang (DROP) atau diterima Selanjutnya paket diperiksa oleh aturan rantai
(ACCEPT), atau paket tersebut akan PREROUTING pada tabel nat, apakah paket
diteruskan (FORWARD) ke jaringan yang akan memerlukan Tujuan yang terdapat pada
lain. Salah satu tool yang banyak digunakan aturan tujuan yang di NAT-kan (DNAT) atau
untuk keperluan proses pada firewall adalah tidak. Setelah itu paket mengalami routing. Di
iptables. Program iptables adalah program bagian ini paket tersebut akan ditentukan
administratif untuk Filter Paket dan NAT berdasarkan tujuan dari paket tersebut. Jika
(Network Address Translation). Untuk tujuan paket adalah jaringan lain, maka paket
menjalankan fungsinya, iptables dilengkapi akan difilterkan oleh aturan rantai FORWARD
dengan tabel mangle, nat dan filter. pada tabel filter. Jika perlu, paket akan
diperiksa oleh aturan rantai POSTROUTING
Proses yang terjadi pada paket yang
pada tabel nat, apakah paket berasal dari
melewati suatu firewall dapat diperlihatkan
sumber yang mempunyai aturan NAT, yang
pada gambar 3.27. Ketika paket dari suatu
dalam istilah firewall dikenal dengan istilah
jaringan masuk pada firewall melalui kartu
SNAT (source NAT).
Gambar 3.38 Proses pada Paket yang Melewati Firewall
Jika tujuan paket adalah firewall, maka firewall. Bila paket tersebut bertujuan untuk
paket akan difilter oleh aturan rantai INPUT ke komputer lain yang berbeda jaringan,
pada tabel filter. Selanjutnya paket akan paket tersebut akan di teruskan ke kolom
mengalami proses lokal, paket tersebut akan FORWARD. Proses lokal yang terjadi pada
di teruskan ke tabel INPUT untuk di proses firewall dapat berupa pengiriman paket
kembali. Paket ini akan diperiksa oleh aturan kemudian paket tersebut akan di cocokkan
rantai OUTPUT pada tabel MANGLE. dengan aturan no 1. Jika aturan tersebut
Selanjutnya paket diperiksa oleh aturan rantai tidak cocok dengan paket yang datang maka
OUTPUT pada tabel NAT, apakah paket tersebut akan di cocokkan dengan
memerlukan DNAT. Sebelum routing, paket aturan ke dua. Bila paket tidak cocok maka
akan difilter oleh aturan rantai OUTPUT pada paket akan diteruskan ke aturan paket nomor
tabel filter. Setelah paket tersebut memasuki 3. Jika sistem telah mencocokkan dengan
kolomnya (INPUT atau FORWARD) maka aturan yang terakhir (aturan nomor n) tetapi
paket tersebut akan dicocokkan dengan tetap tidak ada kecocok\kan juga maka
aturan-aturan yang ada pada kolom tersebut. POLICY pada tabel yang akan berlaku, yaitu
Paket diperiksa kecocokannya dengan apakah paket tersebut akan di terima
aturan-aturan yang ada. Beberapa aturan (ACCEPT) atau paket tersebut akan di buang
yang ada pada urutan firewall akan dibaca (DROP). Salah satu kelebihan IPTABLES
oleh sistem secara berurut dari nomor teratas adalah untuk membuat komputer kita menjadi
berdasarkan prioritas. sebuah gateway menuju internet. Untuk
keperluan tersebut, kita akan membutuhkan
Sebagai contoh, ada paket dengan
tabel lain pada IPTABLES selain ketiga tabel
tujuan alamat IP komputer kita. Paket
diatas. Tabel tersebut adalah tabel NAT
tersebut akan masuk ke tabel INPUT,
(Network Address Translation).
Table 3.4 Tabel Filter pada IPTABLES
NO INPUT OUTPUT FORWARD

1 Aturan no 1 Aturan no 1 Aturan no 1
N Aturan no n Aturan no n Aturan no n
POLICY ACCEPT/DROP ACCEPT/DROP ACCEPT/DROP
Perhatikan gambar 3.17 pada bagian sebaliknya, bila komputer lokal kita bisa di
Mengamati/Observasi SNAT digunakan untuk akses dari internet maka DNAT yang akan
mengubah alamat IP pengirim (source IP digunakan. Mangle pada IPTABLES banyak
address). Biasanya SNAT berguna untuk digunakan untuk menandai (marking) paket-
menjadikan komputer sebagai gateway paket untuk di gunakan di proses-proses
menuju ke internet. Misalnya komputer kita selanjutnya. Mangle paling banyak di
menggunakan alamat IP 192.168.0.1. IP gunakan untuk bandwidth limiting atau
tersebut adalah IP lokal. SNAT akan pengaturan bandwidth. Fitur lain dari mangle
mengubah IP lokal tersebut menjadi IP publik, adalah kemampuan untuk mengubah nilai
misalnya 202.51.226.35. begitu juga
Time to Live (TTL) pada paket dan TOS (type of service).
Table 3.5 Table Mangle
NO PRE ROUTING INPUT FORWARD OUTPUT POST ROUTING

1 Aturan no 1 Aturan no 1 Aturan no 1 Aturan no 1 Aturan no 1
N Aturan no n Aturan no n Aturan no n Aturan no n Aturan no n
POLICY ACCEPT/DROP ACCEPT/DROP ACCEPT/DROP ACCEPT/DROP ACCEPT/DROP
Batasi sosialisasi hanya kepada

1.1.1.1.4 Mendesain Sistem Keamanan
personil teknis yang diperlukan saja.
Jaringan
Dengan melakukan sosialisasi kepada
Berikut ini adalah langkah-langkah yang
pengguna-pengguna yang di kenai aturan-
diperlukan dalam membangun sebuah
aturan firewall kita, di harapkan tidak terjadi
firewall:
kesalah-pahaman terhadap peraturan-
1. Menentukan topologi jaringan yang peraturan yang diberlakukan. Berikut ini
akan digunakan. Topologi dan diberikan contoh penerapan iptables pada
kofigurasi jaringan akan menentukan firewall. Konfigurasi network yang digunakan
bagaimana firewall akan dibangun. untuk contoh diilustrasikan pada gambar 3.5
2. Menentukan kebijakan atau policy. pada bagian Mengamati/Observasi. Pada
Kebijakan yang perlu di atur di sini gambar tersebut terdapat suatu firewall yang
adalah penentuan aturan-aturan yang mempunyai dua antar muka. Firewall
akan diberlakukan. berhubungan dengan jaringan internet
3. Menentukan aplikasi aplikasi atau melalui antar muka eth0 dan berhubungan
servis-servis apa saja yang akan dengan jaringan privat melalui antar muka
berjalan. Aplikasi dan servis yang eth1. Kadang-kadang firewall berhubungan
akan berjalan harus kita ketahui agar dengan jaringan internet menggunakan
kita dapat menentukan aturan-aturan modem, dalam hal ini antarmuka eth0 dapat
yang lebih spesifik pada firewall kita. diganti dengan ppp0. Kemampuan pertama
4. Menentukan pengguna-pengguna yang harus di miliki firewall adalah melakukan
mana saja yang akan dikenakan oleh forward IP Address dari antarmuka eth0
satu atau lebih aturan firewall. menuju antarmuka eth1 dan sebaliknya dari
5. Menerapkan kebijakan, aturan, dan antarmuka eth1 menuju antarmuka eth0.
prosedur dalam implementasi firewall. Caranya adalah dengan memberi nilai 1 pada
6. Sosialisasi kebijakan, aturan, dan parameter ip_forward dengan perintah
prosedur yang sudah diterapkan.

perangkat loopback. Kebijakan ini di

terapkan dengan memberikan status
ACCEPT pada semua paket yang
masuk dan keluar perangkat
Dalam beberapa variant Linux dilakukan
loopback.
dengan memberi baris konfigurasi pada file
/etc/sysconfig/network.
Kebijakan menerima semua paket

Untuk merancang sistem keamanan jaringan
sebelum mengalami routing.
pada contoh tersebut perlu langkah-langkah
Kebijakan ini diterapkan dengan
sebagai berikut:
memberikan status ACCEPT untuk
1. Membuat Inisialisasi rantai POSTROUTING dan

PREROUTING pada tabel NAT.
Inisialisasi aturan iptables digunakan
untuk membuat kebijakan umum terhadap
rantai iptables yang akan di terapkan pada
firewall. Kebijakan ini akan di terapkan jika
tidak ada aturan yang sesuai. Kebijakan Tentu saja kebijakan umum yang di
umum yang diterapkan dalam suatu firewall terapkan untuk suatu sistem sangat
umumnya adalah sebagai berikut: tergantung pada pengelolaan jaringan.
Kebijakan tersebut tidak harus seperti di atas,
Kebijakan untuk membuang semua
tapi dapat disesuaikan dengan keperluan.
paket yang menuju, melintas dan
keluar dari firewall. Kebijakan ini akan 2. Mengijinkan Lalu Lintas Paket ICMP
di terapkan pada paket apabila tidak
Paket ICMP biasanya digunakan untuk
ada satupun aturan yang sesuai
menguji apakah suatu peralatan jaringan
dengan paket tersebut. Kebijakan ini
sudah terhubung secara benar dalam
di terapkan dengan memberikan
jaringan. Biasanya untuk menguji apakah
status DROP untuk semua rantai pada
suatu peralatan sudah terhubung secara
tabel filter.
benar dalam jaringan dapat dilakukan dengan
perintah ping. Perintah ini akan mencoba
mengirim paket ICMP ke alamat IP tujuan dan
menggunakan tanggapan dari alamat IP
tersebut. Untuk memberikan keleluasaan
Kebijakan untuk menerima semua keluar, masuk dan melintasnya paket ICMP
paket yang menuju dan meninggalkan diterapkan dengan aturan tersebut.
dua komputer. Oleh sebab itu firewall harus

mengijinkan paket dengan tujuan port 22
untuk masuk ke firewall. Firewall juga harus
mengijinkan paket yang berasal dari port 22
untuk keluar dari firewall. Berikut ini perintah
yang diterapkan untuk mengijinkan akses
Maksud perintah di atas adalah sebagai SSH melalui antarmuka eth1 yaitu dari
berikut: jaringan privat.
Firewall mengijinkan paket ICMP yang

akan masuk.
akan melintas.
akan keluar. Maksud dari perintah di atas adalah sebagai
berikut:
Perintah ketiga ini memungkinkan firewall
untuk mananggapi paket ICMP yang dikirim Firewall mengijinkan masuk untuk
ke firewall. Jika perintah ketiga tidak paket TCP yang punya tujuan port 22
diberikan, maka firewall tidak dapat mengirim melalui antarmuka eth1
keluar tanggapan paket ICMP. Firewall mengijinkan keluar untuk
paket TCP yang berasal dari port 22
Catatan: Kadang-kadang paket ICMP
melalui antarmuka eth1
digunakan untuk tujuan yang tidak benar,
sehingga kadang-kadang firewall ditutup Aturan tersebut memungkinkan akses
untuk menerima lalu lintas paket tersebut. SSH hanya dari jaringan privat melalui
Jika firewall tidak diijinkan untuk menerima antarmuka eth1. Untuk alasan keamanan,
lalu lintas paket ICMP, maka perintah diatas akses SSH dari jaringan privat dapat dibatasi
tidak perlu dicantumkan. untuk akses yang hanya berasal dari alamat
jaringan tertentu atau bahkan dari komputer
3. Mengijinkan Paket SSH Masuk Firewall
tertentu. Hal ini dilakukan dengan menambah
Untuk mengkonfigurasi komputer dalam opsi s diikuti alamat jaringan atau alamat IP
jaringan, biasanya dilakukan secara jarak pada perintah pertama, contohnya diijinkan
jauh. Artinya pengelolaan tidak harus datang dari sumber yang mempunyai alamat IP
dengan berhadapan dengan komputer hanya 192.168.0.1.
tersebut. Termasuk dalam hal ini untuk
pengelolaan firewall. Untuk mengelola firewall
dari jarak jauh, dapat digunakan program
SSH. Program SSH menggunakan paket TCP
dengan port 22 untuk menghubungkan antara
4. Mengijinkan Akses HTTP Melintas Firewall mengijinkan melintas untuk

Firewall paket TCP yang punya asal port 80
melalui antarmuka eth0.
Akses http merupakan protokol yang
paling banyak digunakan untuk berselancar di Perintah pertama dan kedua digunakan
internet. Informasi yang disajikan pada untuk mengijinkan akses http yang berasal
internet umumnya menggunakan akses http dari jaringan privat, sedangkan perintah
ini. Akses http menggunakan port 80 dengan ketiga dan keempat digunakan untuk
jenis paket TCP. Firewall biasanya mengijinkan akses http yang berasal dari
mengijinkan akses http terutama yang internet. Keempat perintah tersebut dapat
melintas firewall baik yang keluar atau masuk diganti dengan satu perintah menggunakan
jaringan privat. Akses http yang keluar opsi multiport sebagai berikut:
jaringan privat digunakan untuk memberi
akses http bagi komputer yang berada di
jaringan privat. Sedangkan akses http dari
internet terjadi apabila pada jaringan privat
terdapat server web yang dapat diakses dari Perintah tersebut menyatakan bahwa
jaringan internet. Penerapan aturan iptables firewall mengijinkan paket TCP yang punya
untuk mengijinkan akses http adalah sbb: port 80 (tujuan / asal) untuk melintas (dari
eth0 atau eth1).
5. Mengijinkan QUERY Server DNS
Firewall biasanya mempunyai minimal

satu alamat IP untuk server DNS. Untuk
query server DNS digunakan paket UDP
Maksud dari perintah di atas adalah sebagai melalui port 53. Firewall memerlukan query
berikut: server DNS untuk menentukan alamat IP
yang berhubungan dengan suatu nama host.
Firewall mengijinkan melintas untuk
Query server DNS pada firewall ini biasanya
paket TCP yang punya tujuan port 80
diijinkan untuk query server DNS keluar
firewall (baik via eth0 atau eth1) dan query
Firewall mengijinkan melintas untuk server DNS melintasi server firewall. Aturan
paket TCP yang punya asal port 80 iptables yang diterapkan untuk mengijinkan
melalui antarmuka eth1 query sever DNS keluar dari firewall adalah
Firewall mengijinkan melintas untuk sebagai berikut:
paket TCP yang punya tujuan port 80
1.1.1.1.5 IP Masquerade
Alamat IP yang digunakan untuk

menyusun jaringan lokal umumnya
menggunakan alamat IP privat. Alamat IP ini
tidak diroutingkan oleh jaringan publik,
sehingga komputer yang ada pada jaringan
lokal tidak dapat langsung berhubungan
Maksudnya:
dengan internet. Hubungan antara komputer
Firewall mengijinkan keluar untuk pada jaringan lokal dengan jaringan publik
paket UDP yang punya tujuan port 53 dilakukan dengan cara menyamarkan alamat
melalui antarmuka eth1. IP privat dengan alamat IP yang dipunyai
Firewall mengijinkan keluar untuk oleh kartu jaringan dengan alamat IP publik.
paket UDP yang punya asal port 53 Proses penyamaran alamat IP privat menjadi
melalui antarmuka eth1 alamat IP publik ini disebut dengan IP
Firewall mengijinkan keluar untuk MASQUERADE. Dengan cara yang
paket UDP yang punya tujuan port 53 diterapkan oleh konsep IP MASQUERADE,
melalui antarmuka eth0. semua komputer pada jaringan lokal ketika
Firewall mengijinkan keluar untuk berhubungan dengan jaringan publik seperti
paket UDP yang punya asal port 53 mempunyai alamat IP kartu jaringan yang
melalui antarmuka eth0 punya alamat IP publik.
Perintah pertama dan kedua digunakan IP MASQUERADE adalah salah satu
untuk query server DNS keluar melalui bentuk translasi alamat jaringan (NAT), yang
antarmuka eth1, sedangkan perintah ketiga memungkinkan bagi komputer-komputer yang
dan keempat digunakan untuk mengijinkan terhubung dalam jaringan lokal yang
query server DNS keluar melalui antarmuka menggunakan alamat IP privat untu
eth0. Selanjutnya firewall akan mengijinkan berkomunikasi ke internet melalui firewall.
query server DNS untuk melintas. Aturan Teknik IP MASQUERADE adalah cara yang
iptables untuk mengijinkan query server DNS biasanya digunakan untuk menghubungkan
melintasi firewall adalah sebagai berikut: jaringan lokal dengan publik (internet). Bagi
pelanggan internet yang hanya diberi satu
alamat IP dinamis (dial up) menggunakan
modem. Berikut ini diberikan contoh
penerapan IP MASQUERADE (NAT).
Perintah tersebut menyatakan bahwa
firewall mengijinkan paket UDP yang punya
port 53 untuk melintas.
Gambar 3.39 Jaringan untuk Penerapan IP MASQUERADE
Pada gambar 3.35 jaringan privat Perintah tersebut menyatakan bahwa

dengan alamat IP 192.168.100.0/24 setelah mengalami routing, paket yang akan
berhubungan dengan internet melalui firewall. dikirim melalui antarmuka eth0 yang berasal
Pada komputer firewall terdapat dua dari jaringan 192.168.100.0/24 akan
antarmuka (eth0 dan eth1). Komputer firewall mengalami proses IP MASQUERADE. Jika
berhubungan dengan jaringan privat melalui firewall berhubungan dengan internet adalah
eth1 yang diberi alamat IP 192.168.100.254. ppp0, sedangkan antarmuka untuk
sedangkan dengan jaringan internet berhubungan dengan jaringan privat adalah
berhubungan melalui eth0 dengan alamat IP eth0, dengan demikian harus diberikan
publik. Syarat utama supaya dapat perintah:
menjalankan fungsi IP MASQUERADE,
komputer firewall harus memiliki kebijakan
untuk meneruskan paket yang akan dikirim
melalui eth0 maupun paket yang diterima
melalui eth1. Jenis paket dan nomor port
IP MASQUERADE pada hubungan dial up
yang akan diteruskan diatur melalui chains
dengan modem dapat juga diterapkan pada
tertentu. Selanjutnya paket yang akan dikirim
pelanggan rumah yang ingin membagi
melalui antarmuka eth0 harus menjalani
hubungan internet pada beberapa komputer.
translasi alamat IP dengan proses IP
Translasi alamat IP secara statis dapat
MASQUERADE dengan perintah:
dilakukan dengan penerapan konsep
subnetting pada pengalamatan jaringan
privat. Begitu juga untuk penerapan alamat IP
publik yang diberikan oleh Internet Service
Provider (biasanya terbatas hanya dua
alamat IP), maka akses dari jaringan lokal Pada teknik hubungan langsung,
dapat dilakukan dengan beberapa cara. Dua komputer-komputer yang dirancang dapat
contoh yang dapat dilakukan adalah teknik untuk diakses melalui jaringan internet, diberi
hubungan langsung dan DMZ (De-Militarize alamat IP publik dan langsung dihubungkan
Zone). pada internet, tanpa melalui firewall.
Sehingga komputer tersebut akan dirouting
1. Teknik hubungan Langsung
oleh jaringan publik. Contoh struktur nya:
Gambar 3.40 Jaringan Hubungan Langsung
Pada struktur diatas, komputer-komputer publik. Dengan perintah pada firewall sebagai
yang mempunyai alamat IP publik berikut:
dihubungkan langsung dengan internet.
Komputer dengan alamat IP 202.51.226.35
tidak diletakkan dibawah firewall, sehingga
tidak diperlukan translasi alamat IP. Yang
diletakkan di bawah firewall hanya komputer Perintah ini menyatakan bahwa setelah
dengan alamat IP privat 192.168.100.0/24. mengalami routing, paket yang akan dikirim
Jaringan privat inilah yang memerlukan melalui antarmuka eth0 yang berasal dari
translasi alamat jaringan ketika berhubungan jaringan 192.168.100.0/24 akan mengalami
dengan jaringan public. Jaringan privat ini SNAT menjadi alamat IP 202.51.226.34.
dapat dihubungkan ke interne dengan
2. DMZ (De-Militarized Zone)
menggunakan teknik IP Masquerade. Karena
alamat IP untuk eth0 diketahui secara pasti, Pada teknik ini, baik komputer yang
dapat juga digunakan opsi to-source untuk dirancang untuk dapat diakses dari internet
menentukan asal alamat IP pada alamat maupun yang tidak dapat diakses dari
internet semuanya diberi alamat IP privat dan
105
diletakkan dibawah firewall. Alamat IP jaringan tersendiri yang terpisah dari

komputer yang dirancang dapat diakses dari jaringan privat lain. Komputer pada DMZ
internet dipetakan ke alamat IP publik yang tetap menggunakan alamat IP privat.
diberikan pada firewall. Pemetaan yang Dalam hal ini firewall memerlukan tiga
terjadi adalah dari satu ke satu. Ada dua kartu jaringan, yaitu:
teknik DMZ yang dapat digunakan. Yang
eth0 berhubungan dengan internet
pertama adalah meletakkan komputer DMZ
eth1 berhubungan dengan jaringan
pada jaringan yang terpisah dari jaringan
privat.
privat. Yang kedua adalah meletakkan
eth2 berhubungan dengan DMZ.
komputer DMZ pada jaringan yang sama
dengan jaringan privat.
a. DMZ pada Jaringan Terpisah
Pada teknik ini, untuk komputer

yang berada pada DMZ dibuatkan Topologinya dapat digambar pada
gambar 3.37 berikut:
Gambar 3.41 Jaringan DMZ Terpisah
Pada topologi diatas terdapat pemetaan banyak ke satu. Alamat IP

suatu firewall dengan tiga antarmuka, 202.51.226.38 digunakan untuk
yaitu eth0, eth1 dan eth2. Kartu eth0 memetakan satu komputer yang memiliki
diberi dua alamat IP publik menggunakan alamat 192.168.200.253, sehingga terjadi
teknik ip alias, yaitu 202.51.226.34 dan pemetaan satu ke satu. Untuk keperluan
202.51.226.38. Alamat IP 202.51.226.34 translasi alamat jaringan
digunakan untuk memetakan alamat IP 192.168.0.100/24 dapat digunakan teknik
seluruh komputer pada jaringan yang sudah dibahas pada bagian
192.168.0.100/24, sehingga terjadi sebelumnya.
Pada teknik ini, hubungan antara

alamat jaringan DMZ dengan alamat
jaringan privat dilakukan secara routing.
b. DMZ pada Satu Jaringan

Sedangkan untuk translasi alamat
jaringan bagi komputer dengan alamat Pada teknik DMZ juga
192.168.200.253 dapat menggunakan dimungkinkan untuk memasukkan
pasangan perintah sebagai berikut: komputer DMZ dengan alamat yang
sama dengan alamat jaringan privat,
Dalam hal ini komputer DMZ
menggunakan alamat IP pada jaringan
tersebut. Teknik ini akan menghemat
penggunaan switch dan kartu jaringan.
Pada teknik ini komputer firewall cukup
Maksudnya: menggunakan dua antar muka eth0 dan
eth1. Eth0 digunakan untuk berhubungan
Perintah pertama menyatakan
dengan internet, sedangkan eth1
bahwa sebelum routing, paket
digunakan untuk berhubungan dengan
yang masuk melalui antarmuka
jaringan privat.
eth0 dengan tujuan 202.51.226.38
akan mengalami proses DNAT
menjadi alamat IP tujuan
192.168.200.253.
Perintah kedua menyatakan
bahwa setelah routing, paket yang
akan dikirim melalui antarmuka Struktur DMZ pada satu jaringan dapat
eth0 yang berasal dari alamat dilihat pada gambar berikut:
192.168.200.253 akan mengalami

proses SNAT menjadi alamat
tujuan 202.51.226.38.
Gambar 3.42 Jaringan DMZ dalam Satu Jaringan
Pada struktur diatas terdapat satu komputer dengan alamat IP

firewall yang mempunyai dua antarmuka 192.168.100.253, dapat menggunakan
(eth0 dan eth1). Antarmuka eth0 diberi pasangan perintah sebagai berikut:
dua alamat IP publik menggunakan
teknik IP Alias, yaitu 202.51.226.34 dan
202.51.226.38. Alamat IP 202.51.226.34
digunakan untuk memetakan alamat IP
seluruh komputer pada jaringan
192.168.100.0/24, sehingga terjadi
pemetaan banyak ke satu. Alamat IP Maksud dari perintah tersebut adalah:
202.51.226.38 digunakan untuk
Perintah pertama menyatakan bahwa
memetakan satu komputer itu yang
sebelum routing, paket yang masuk
memiliki alamat IP 192.168.100.253,
melalui antarmuka eth0 dengan tujuan
sehingga terjadi pemetaan satu ke satu.
202.51.226.38 akan mengalami DNAT
Alamat jaringan 192.168.100.0/24 dapat
menjadi alamat tujuan
dianggap sebagai jaringan DMZ, tapi
192.168.100.253
hanya ada satu komputer yang
Perintah kedua menyatakan bahwa
menggunakan pemetaan satu ke satu,
setelah routing, paket yang akan
sedangkan komputer yang lain
dikirim melalui antarmuka eth0 yang
menggunakan pemetaan banyak ke satu.
berasal dari alamat IP
Untuk translasi alamat jaringan
192.168.100.253 akan mengalami
192.168.100.0/24 dapat digunakan teknik
proses SNAT menjadi alamat asal
masquerade sebelumnya. Sedangkan
202.51.226.38
untuk translasi alamat jaringan untuk
Perlu dicatat bahwa komputer 2) Firewall harus dapat melakukan

yang dirancang untuk berhubungan pemeriksaan terhadap paket data yang
dengan internet dengan teknik DMZ tidak akan melawati jaringan privat;
terbatas pada satu komputer. 3) Melakukan autentifikasi terhadap akses;
4) Firewall mampu memeriksa lebih dari
c. Firewall dengan Hardware Khusus
sekedar header dari paket data,
Fungsi firewall seperti disebutkan kemampuan ini menuntut firewall untuk
diatas dapat juga dilakukan dengan mampu mendeteksi protokol aplikasi
menggunakan hardware khusus dari tertentu yang spesifikasi;
vendor yang telah didesain untuk 5) Mencatat setiap transaksi kejadian yang
keperluan pembuatan chains tertentu. terjadi di firewall. Ini memungkinkan
Walaupun demikian, teknik dan membantu sebagai pendeteksian dini
penerapannya sama saja dengan akan kemungkinan penjebolan jaringan.
menggunakan IP Tables. Pada hardware
Sedangkan fungsi firewall pada jaringan VoIP
khusus Firewall penerapan chains-nya
adalah sebagai berikut:
didesain sedemikian, agar memudahkan
administrator dalam 1) VoIP memiliki ribuan port yang dapat
mengimplementasikan rule/policy firewall. diakses untuk berbagai keperluan;
Satu hal yang membedakan adalah 2) Firewall komputer bertugas menutup port-
perangkat firewall dari vendor hanya port tersebut kecuali beberapa port yang
didesain khusus untuk keperluan chains perlu tetap terbuka;
tanpa fungsi lain, sementara PC Firewall 3) Firewall di VoIP bertindak sebagai garis
dapat digunakan selain untuk Firewall pertahanan pertama dalam mencegah
juga untuk fungsi terminal jaringan yang semua jenis hacking;
lain. 4) Menjaga informasi rahasia dan berharga
agar tidak keluar tanpa diketahui oleh
pengguna;
Dari hasil pengamatan dan observasi, 5) Untuk memodifikasi paket data yang
penalaran terhadap fungsi dari firewall pada datang melalui Firewall.
jaringan komputer adalah sebagai berikut:
3.1.3 Rangkuman
1) Mengontrol dan mengawasi paket data
yang mengalir di jaringan, Firewall harus Dengan mengikuti kegiatan belajar ini,
dapat mengatur, memfilter dan dapat disimpulkan bahwa untuk membangun
mengontrol lalu lintas data yang diizin sebuah firewall pada jaringan komputer atau
untuk mengakses jaringan privat yang VoIP perlu dibangun arsitektur jaringan yang
dilindungi firewall; tepat dan aturan bisnis perusahaan yang
jelas. Selain itu, dari kegiatan belajar ini dapat
disimpulkan hal-hal berikut:
1) Pada jaringan komputer, firewall dapat Keempat macam koneksi itulah yang
dibedakan menjadi 4 jenis menurut membuat IPTables disebut Statefull
cara kerjanya. $ jenis firewall tersebut Protocol.
adalah Packet Filtering Gateway, 5) Berikut ini adalah langkah-langkah
Application Layer Gateway, Circuit yang diperlukan dalam membangun
Level Gateway dan Statefull Multilayer sebuah firewall:
Inspection Firewall. a. Menentukan topologi jaringan
2) Pada jaringan VoIP, firewall yang akan digunakan.
dibutuhkan untuk dapat mengatasi: Topologi dan kofigurasi
Mengidentifikasi ancaman jaringan akan menentukan
yang berlaku bagaimana firewall akan
Mengidentifikasi serangan dan dibangun.
meminimalkan peluang untuk b. Menentukan kebijakan atau
serangan policy. Kebijakan yang perlu di
Meminimalkan dampak dari atur di sini adalah penentuan
serangan (jika terjadi) aturan-aturan yang akan
Mengelola dan mengurangi diberlakukan.
serangan yang sukses secara c. Menentukan aplikasi aplikasi
tepat waktu atau servis-servis apa saja
3) Selain itu, keamanan pada jaringan yang akan berjalan. Aplikasi
VoIP ditinjau dari arsitektur dan servis yang akan berjalan
jaringannya yang mencakup harus kita ketahui agar kita
segmentasi jaringan, manajemen dapat menentukan aturan-
jaringan dan private addressing. aturan yang lebih spesifik pada
4) Dalam hal pengendalian jaringan firewall kita.
dengan menggunakan firewall, ada d. Menentukan pengguna-
dua hal yang harus diperhatikan yaitu pengguna mana saja yang
koneksi firewall yang digunakan akan dikenakan oleh satu atau
(dalam hal ini yang digunakan adalah lebih aturan firewall.
koneksi TCP), dan konsep firewall e. Menerapkan kebijakan, aturan,
yang diterapkan, yaitu IPTables. dan prosedur dalam
Dengan dua hal ini diharapkan firewall implementasi firewall.
dapat mengenali apakah koneksi yang f. Sosialisasi kebijakan, aturan,
ada berupa koneksi baru (NEW), dan prosedur yang sudah
koneksi yang telah ada (ESTABLISH), diterapkan. Batasi sosialisasi
koneksi yang memiliki relasi dengan hanya kepada personil teknis
koneksi lainnya (RELATED) atau yang diperlukan saja.
koneksi yang tidak valid (INVALID).
3.1.4 Tugas
Tugas
Melakukan pengamatan terhadap Firewall pada jaringan Komputer dan VoIP!
Langkah Kerja
2. Uraikan pengamatan kelompok tentang Firewall pada jaringan Komputer!
3. Uraikan pengamatan kelompok tentang Firewall pada jaringan VoIP!

bersama.
Dalam test ini setiap anda harus membaca dengan cermat dan teliti setiap butir soal dibawah ini.
Kemudian berdasarkan uraian materi diatas tulislah jawabannya pada lembar jawaban penilaian
diri yang telah disediakan.
1. Tuliskan tahap-tahap konfigurasi pada sistem operasi Briker!

2. Jelaskan jenis-jenis firewall berikut:
a. Packet Filtering Gateway
b. Application Layer Gateway
c. Circuit Level Gateway
3. Jelaskan maksud dari perintah berikut:
4. Jelaskan apa yang dimaksud dengan IP Masquerade

Lembar Kerja penilaian Diri
LJ- 01: Jelaskan 3 macam proses yang terjadi pada Firewall
LJ- 02.a: Jelaskan yang dimaksud dengan Extension!
LJ- 02.b: Jelaskan yang dimaksud dengan Trunk!

LJ- 02.c: Jelaskan yang dimaksud dengan Dial Plan!
LJ- 03: Berikan penjelasan bagaimanakah keterkaitan antara IP-PBX dengan Sistem Operasi
Briker!
LJ- 04: Tuliskan beberapa hal yang wajib harus didaftarkan dalam membuat account VoIP!
1. BAB IV
4.1 Kegiatan Belajar 4: Prinsip 1) Memahami prinsip kerja subscriber

internet telepon
Kerja Subcriber Internet 2) Menalar prinsip kerja subscriber
Telepon internet telepon

Setelah mempelajari kegiatan belajar 4 ini,
diharapkan siswa dapat:
Gambar 4.1 Contoh Koneksi Telepon
Sumber : http://inginberbagiilmu.blogspot.com/2009/01/cara-seting-koneksi-internet-dengan.html
Gambar 4.2 Contoh Telepon dengan Modem

Kegiatan Belajar 4 : Prinsip Kerja Subscriber Internet Telepon 115
Sumber : http://www.cio.com/article/2371202/internet/dsl-connection-too-slow--here-s-how-to-speed-it-up.html
Gambar 4.3 Arsitektur dan Komponen Internet Telepon
Sumber : http://sinauonline.50webs.com/Artikel/DSL.html
Gambar 4.4 Konfigurasi DSL Sistem

Sumber : http://tranquility.net/2012/standard-dsl-setup/
Gambar 4.5 Standar Pengaturan DSL
Sumber : http://www.lostintechnology.com/internet-tools/dsl-mean/
Gambar 4.6 Koneksi Modem DSL dengan Komputer

Sumber : http://www.lostintechnology.com/internet-tools/dsl-mean/
Gambar 4.7 Contoh Router DSL
Gambar 4.8 Contoh 1 Modem SDSL
gambar 4.9 Contoh 2 Modem SDSL

sumber : http://sinauonline.50webs.com/Artikel/DSL.html
gambar 4.10 Konfigurasi Koneksi SDSL
Sumber : http://www.asus.com/Networking/DSLN55U_Annex_A/
Gambar 4.11 Contoh Modem ADSL dengan dilengkapi Router Wifi dari produk ASUS.
Sumber : http://lecturer.eepis-its.edu/~nonot/KuliahTelefoni/ADSL.ppt
Gambar 4.12 Koneksi ADSL
Sumber : http://i-networking.net/wp-content/uploads/2007/07/adsl.pdf
Gambar 4.13 Konfigurasi Umum ADSL
Sumber : http://en.wikipedia.org/wiki/Very-high-bit-rate_digital_subscriber_line#mediaviewer/File:VDSL_Modem.jpg
Gambar 4.14 Contoh Modem VDSL

Sumber : http://myconfigure.blogspot.com/2014/05/konfigurasi-modem-zyxel-sebagai-bridge.html
Gambar 4.15 Konfigurasi Jaringan Modem VDSL Zyxel
Sumber : www.jaringan-komputer.com
Gambar 4.16 Instalasi Koneksi Jaringan VDSL
Sumber : http://www.digicom.it/digisit/pdffiles.nsf/ENDepPdfIDX/ModemHDSL2m/$file/ModemHDSL2m.pdf
Gambar 4.17 Contoh Modem HDSL

Sumber : http://www.digicom.it/digisit/pdffiles.nsf/ENDepPdfIDX/ModemHDSL2m/$file/ModemHDSL2m.pdf
Gambar 4.18 Konfigurasi Umum HDSL
Sumber : http://sinauonline.50webs.com/Artikel/DSL.html
Gambar 4.19 Contoh Konfigurasi Jaringan HDSL

4.1.2.2 Menanya
Perkembangan internet yang sangat cepat
Dari tayangan gambar pada bagian 4.1.2.1
sejak adanya World Wide Web tidak saja
Mengamati/Observasi, menurut anda :
membawa perubahan terhadap penyebaran
1) Apakah yang dimaksud dengan informasi tetapi juga membawa perubahan
subscriber internet telepon? terhadap infrastruktur telekomunikasi. Tetapi
2) Bagaimanakah prinsip kerja kecepatan pertambahan jumlah pengguna
subscriber internet telepon? internet serta jumlah aliran data (informasi)
lebih cepat dibandingkan dengan
perkembangan infrastruktur telekomunikasi.
Dengan semakin banyaknya informasi dan
data yang akan diakses apalagi dengan
bentuk multimedia semakin memunculkan (Worldwide Interoperability for Microwave

tuntutan akan kecepatan akses data dan Access).
informsi tersebut. Bagi suatu perusahaan
Dengan berbagai solusi di atas, sebagian
kecepatan akan komunikasi data yang tinggi
operator memanfaatkan teknologi DSL
sangat diperlukan untuk implementasi pada
(kabel) dan BWA (untukwireless). Bagi
aplikasi multimedia real-time seperti
operator telekomunikasi yang incumbent di
konferensi video, hubungan dengan kantor
suatu negara, contoh TELKOM untuk
cabang, dan jasa layanan informasi lainnya.
Indonesia dimana telah menggelar kabel
Untuk mendapatkan kualitas yang lebih baik
sekitar 6 juta line maka akan memanfaatkan
maka ditawarkanlah solusi dengan ISDN
teknologi DSL guna meng-enhanced jaringan
(Integrated Service Digital Network). Dengan
fisiknya untuk menyalurkan data kecepatan
teknologi digital kecepatan pengiriman data
tinggi ke pelanggan. Sedangkan bagi
dapat dilakukan sampai dengan 64kbps untuk
operator baru tentunya sangat sulit dan
setiap kanal, karena basic ISDN dapat
mahal bila menggelar jaringan broadband
menyediakan dua kanal maka secara
dengan DSL. Alternatifnya memanfaatkan
keseluruhan bisa didapatkan kecepatan
teknologi wireless (BWA). Dengan lahirnya
akses sampai 128kbps. Akan tetapi kendala
teknologi wireless terbaru (WiMAX) maka
utama dari teknologi ISDN ini adalah
dapat dijadikan sebagai pengganti atau
diperlukannya jaringan telekomunikasi baru.
alternatif untuk menyalurkan
Sehingga tidak semua orang dapat menikmati
layanan broadband ke pelanggan.
keunggulan teknologi ini. Di Indonesia
terdapat layanan jasa telekomunikasi yang Bila dilihat dari segmen pasarnya, maka
menggunakan teknologi ini, yaitu pasopati antara WiMAX dan DSL memiliki kesamaan
tetapi layanan jasa ini baru terbatas di yaitu sama-sama ditujukan untuk MAN (Metro
bebrapa kota besar. Banyak ragam yang Area Network) dimana jarak ke pelanggan
digunakan oleh operator telekomunikasi sekitar 10 km.
untuk memberikan layanan broadband akses Kemudian muncul pemikiran untuk tetap
ke pelanggan. Dari sisi media yang menggunakan infrastruktur yang ada guna
digunakan dapat dibedakan menjadi dua membangun sambungan kecepatan tinggi, ini
yaitu teknologi wireline (kabel) dan teknologi didasari dengan mahalnya investasi baru dan
wireless (tanpa kabel). Dari kategori teknologi besarnya permintaan kebutuhan akan akses
wireline dapat digunakan teknologi DSL yang cepat. Salah satu solusinya adalah
(Digital Subscriber Line), kabel modem, HFC dengan teknologi DSL (Digital Subscriber
,maupun optik. Sedangkan dari kategori Line) yang merupakan teknologi baru.
wireless dapat memanfaatkan teknologi
4.1.2.3.1 Konsep dasar DSL
wireless LAN, BWA (Broadband Wireless
Access) maupun teknologi terbaru WiMAX Digital Subscriber Line (DSL) merupakan
teknologi modem yang menggunakan jalur
telepon yang sudah ada untuk menyalurkan berbasis paket akan memungkinkan
data dengan bandwidth lebar, seperti penggunaan bandwith yang optimum, karena
multimedia dan video. Teknologi ini bisa dimanfaatkan untuk lebih dari satu
memerlukan perangkat khusus pada central sambungan secara efisien dan ekonomis.
office dan pelanggan yang memungkinkan Teknologi DSL yang menggunakan kabel
transmisi broadband melalui kabel tembaga. tembaga, membawa kedua sinyal analog
Hal ini sering disebut juga dengan istilah serta digital pada satu kabel. Sinyal digital
teknologi suntikan atau injection technology. untuk komunikasi data sementara sinyal
Dengan teknologi suntikan ini kabel telepon analog untuk suara sperti halanya yang
biasa yang telah ada dapat digunakan untuk digunakn telepon sekarang yang disebut
menghantar data dalam jumlah yang besar sebagai POTS (Plain Old Telephone System).
dan dengan kecepatan yang tinggi. Jika Kemampuan untuk memisahkan sinyal suara
PSTN hanya menggunakan sebagian dan data ini adalah merupakan suatu
frekuensi yang mampu dihantarkan oleh keuntungan. DSL akan mengkoneksikan dan
kabel tembaga, DSL memanfaatkan lebih membawa sinyal digital untuk komunikasi
banyak frekuensi dengan membaginya data dan bekerja dengan menggunakan
(splitting), frekuensi yang lebih tinggi untuk modem khusus (disebut modem DSL) untuk
data dan frekuensi yang lebih rendah untuk membaca (encode) data tersebut dan
suara dan fax. Jarak pemakai ke CO kemudian mengirimkannya melalui frekuensi
menentukan kecepatan DSL. Makin jauh yang tidak terpakai pada kabel telepon
jarak pemakai, kecepatan makin rendah. tersebut. DSL menjadi penting dan menjadi
Contoh operator yang menggelar DSL di pilihan, pada saat pengguna mulai mencari
Indonesia adalah PT. Telkom dengan produk kecepatan akses untuk koneksi internet.
yang diberi nama SPEEDY. Tanpa harus pusing dan bosan menunggu
bermenit-menit hanya untuk membuka satu
Dilihat dari sisi teknis teknologi DSL
halaman internet apalagi dapat menikmati
menggunakan basis data paket sementara
layanan multimedia melalui internet, seperti
komunikasi suara berbasis sambungan
menyaksikan layanan video, konferensi
(circuit-switch). Untuk komunikasi data yang
melalui video (kamera) atau layanan online
berbasis sambungan , sambungan dengan
lainnya dan harganya bisa murah Jaringan
lebar bandwith tertentu harus tetap
PSTN (Public Switch Telephone Network)
dipertahankan walaupun tidak ada data yang
yang ada dirancang untuk komunikasi suara
lewat. Untuk komunikasi suara yang singkat
yang hanya berlngsung sebentar sekitar tiga
waktu yang tidak terpakai tidak begitu
sampai lima menit.
menimbulkan masalah, tetapi untuk
komunikasi data yang lama akan Karena hal ini maka sambungan yang
memboroskan sumber daya yang dimiliki oleh sama bisa digunakan secara bergantian
PSTN. Sementara komunikasi data yang sehingga tidak diperlukan penyedian
sambungan telepon yang sama banyak lebih dari satu sambungan secar efisien dan
denga jumlah saluran teleponnya. Tetapi ekonomis. Yang juga merupakan kelebihan
untuk komunikasi data umumnya para lain dari teknologi DSL adalah pengguanan
pelanggan menggunakan waktu yang leih kabel tembaga yang sudah ada dimana
lama, terutama dengan adanya intrenet, jaringannya sudah mencapai kantor-kantor
maka akibatnya tingkat keberhasilan dan rumah-rumah sehingga pembangunan
penyambungan mengalami penurunan infrastruktur yang diperlukan menjadi tidak
karena sebagian besar saluran telepon terlalu mahal. Tetapi penggunaan kabel yang
terpakai dalam jangka waktu yang lama. sudah ada ini harus memperhatikan
Perkembangan lalu lintas data yang sangat beberapa hal yang berhubungan dengan
cepat ini akan membebani jaringan telepon sinyal data. Seperti atenuasi, crosstalk, dan
publik (PSTN) yang ada. Ada dua pilihan derau (noise). Atenuasi adalah melemahnya
yang bisa diambil penyelenggara jasa sinyal yang diakibatkan oleh adanya jarak
telekomunikasi untuk mengatasi hal ini yang yang semakin jauh yang harus ditempuh oleh
pertama adalah meningkatkan jaringan PSTN suatu sinyal dan juga oleh karena makin
untuk menangani permintaan komunikaais tingginya frekuensi sinyal tersebut. Karena
data dan suara yang bertambah dan yang faktor jarak dan frekuensi ini maka jarak
kedua memindahkan lalu litas data ke terjauh yang masih mungkin adalah sekitar
jaringan yang terpisah yang dirancang 5,5 km dengan bandwith sekitar 1 MHz.
khusus untuk komunikasi data. Dilihat dari sisi Crosstalk akan mungkin dtimbulkan oleh
teknis teknologi DSL menggunakan basis adanya pasangan kabel telepon yang
data paket sementara komunikasi suara digunakan. Gangguan ini bisa timbul karena
berbasis sambungan (circuit-switch). sinyal dengan kecepatan yang sama dari
masing-masing kabel bisa saling
Untuk komunikasi data yang berbasis
mempengaruhi, bila gangguan ini lebih tinggi
sambungan, sambungan dengan lebar
dibandingkan dengan sinyal data maka akan
bandwith tertentu harus tetap dipertahankan
timbul banyak error yang memperlambat
walaupun tidak ada data yang lewat. Untuk
kecepatan aliran data. Untuk menghindari
komunikasi suara yang singkat waktu yang
efek crosstalk dapat dibuat untuk setiap kabel
tidak terpakai tidak begitu menimbulkan
satu arah, sehingga sinyal pada masing-
masalah, tetapi untuk komunikasi data yang
masing kabel tidak saling mempengaruhi.
lama akan memboroskan sumber daya yang
Gambaran konfigurasi umum untuk DSL
dimiliki oleh PSTN. Sementara komunikasi
dapat dilihat pada gambar 4.4 pada bagian
data yang berbasis paket akan
Mengamati/Observasi Pada gambar berikut
memungkinkan penggunaan bandwith yang
ini dapat dilihat ilustrasi akses broadband dari
optimum, karena bisa dimanfaatkan untuk
DSL.
Gambar 4.20 Akses Broadband dari DSL
adalah DSL Transceiver, Filter dan DSLAM

4.1.2.3.2 Komponen Sistem DSL
(Digital Subscriber Line Access Multiplexer).
Digital Subscriber Line (DSL) memiliki 3
komponen penting. Komponen tersebut
Gambar 4.21 Blok Diagram Sistem DSL antara 2 central dan 2 user
Sumber : How Stuff Works (2001)
Gambar 4.22 Komponen Sistem DSL (dari end-user sampai Central Telepon)
1. DSL Transceiver (voice band) dengan band frekuensi yang

lebih tinggi. Band suara ditransmisikan ke
DSL Transceiver terdiri dari High Pass Filter
jalur telepon pelanggan, sedangkan band
(HPF) dan Low Pass Filter (LPF) yang
frekuensi yang lebih tinggi, digunakan untuk
berfungsi memisahkan band-band suara
kecepatan data tinggi antar PC.
Gambar 4.23 Konsep Subsistem DSP dan AFE dalam Sistem DSL
2. Filter Filter digunakan untuk memisahkan jalur data

dan jalur suara. Biasanya disediakan oleh
ISP satu paket dengan DSL Modem.
Gambar 4.24 Pengaturan Filter di sisi User
3. DSLAM tinggi, menggunakan teknik multiplexing.

Sesuai dengan spesifikasi produk dari vendor
DSLAM diletakkan di sentral telepon. DSLAM
yang membuatnya. DSLAM terhubung
berfungsi menerima sinyal dari banyak
dengan line DSL dengan kombinasi
pelanggan DSL / Sambungan Telepon, dan
Asynchronous Transfer Mode (ATM), Frame
meneruskan ke backbone berkecepatan
Relay atau Internet Protocol (IP).
Gambar 4.25 DSLAM dan Komponennya
Fungsi DSLAM antara lain: merutekan trafik Digital Subcriber

line (xDSL) antara perangkat end-
Sebagai filter voice dan data
user, seperti router, modem,
Sebagai modulator dan demodulator
network interface card, dengan
DSL
jaringan penyedia layanan.
Sebagai multiplexer
2) DSLAM menyalurkan data digital
Cara Kerja DSLAM adalah sebagai memasuki jaringan suara PSTN
berikut: ketika mencapai di CO (Central

office).
1) DSLAM memisahkan frekuensi
3) DSLAM mengalihkan kanal suara
sinyal suara dari trafik kecepatan
(biasanya dengan menggunakan
tinggi, serta mengontrol dan
splitter) sehingga sinyal tersebut kembali pada CO yang dituju,

dapat dikirim melalui PSTN, dan dimanan DSLAM yang lain
kanal data yang sudah ada menunggu.
kemudian ditransmisikan melalui 7) DSLAM bersifat fleksibel dan bisa
DSLAM yang sebenarnya adalah mendukung berbagai macam DSL
kumpulan modem DSL3. yang terdapat dalam sebuah CO,
4) Setelah menghilangkan sinyal dan juga bisa mendukung
suara analog, DSLAM berbagai protokol dan modulasi,
mengumpulkan sinyal-sinyal yang seperti modulasi CAP dan DMT
berasal dari end-user dan 8) DSLAM juga menyediakan routing
menyatukannya menjadi sinyal maupun penomoran IP secara
tunggal dengan bandwidth yang dinamik untuk pelanggan (end-
lebar, melalui proses multiplexing. user)
5) Sinyal yang sudah disatukan ini 9) Jika tidak tersedia tempat di dalam
disalurkan dengan kecepatan MDF atau ternyata jarak antara
Mbps kedalam kanal oleh sentral dan pelanggan terlalu jauh,
peralatan switching backbone solusinya adalah dengan
melalui Network Service Provider menggunakan mini DSLAM. Mini
(NSP). DSLAM ini dapat diletakkan pada
6) Sinyal yang dikirimkan melalui RK yang terdapat diantara CO dan
internet atau jaringan lain muncul pelanggan.
Gambar 4.26 Rasio Kecepatan Data sebelum dan sesudah melalui DSLAM
Gambar 4.27 Posisi DSLAM di Central Office
tinggi untuk perumahan karena

1.1.1.1.1 Jenis-jenis DSL
memberikan kecepatan atau lebar pita
Teknologi DSL adalah teknologi akses sampai 2.3 Mbps dan diberikan secara
yang menggunakan perangkat khusus pada simetris, dengan jarak maksimum sampai
central office dan pelanggan yang 2.4 Km. Sangat cocok untuk akses LAN
memungkinkan transmisi. Macam-macam jarak jauh (remote LAN), layanan VOD
teknologi DSL antara lain : (Video On Demand), residential video
converencing dan lain-lain. Adapun
1. Symmetric Digital Subscriber Line (SDSL)
contoh koneksi SDSL dapat dilihat pada
SDSL sangat cocok digunakan untuk
gambar 4.10 pada bagian
mengakses internet kecepatan tinggi
Mengamati/Observasi.
karena memberikan kecepatan atau lebar
2. Asymmetric Digital Subscriber Line
pita sampai 2,3 Mbps dan diberikan
(ADSL)
secara simetris. Teknologi ini
Teknologi ADSL adalah teknologi akses
menggunakan kecepatan data 784 kbps,
dengan perangkat khusus pada sentral
baik untuk kirim (uplink) atau terima
dan pelangan yang memungkinkan
(downlink). SDSL hanya menawarkan
transmisi broadband melalui satu pair
komunikaais data saja. SDSL merupakan
kabel. Teknologi ini mempunyai
solusi yang cocok untuk kalangan bisnis
kecepatan data yang berbeda untuk kirim
untuk digunakan sebagai komunikasi
(uplink) dan terima (downlink).Teknologi
antar cabang atau hubungan situs web ke
ADSL cocok digunakan untuk mengakses
internet. SDSL sangat cocok digunakan
internet dan menjadi pilihan pengguna.
untuk mengakses internet kecepatan
Untuk uplink bisa mencapai 8 Mbps Sementara sinyal digital dari ISP atau
sementara untuk downlink bisa mencapai jaringan perusahaan lain dimodulasi dan
1 Mbps dengan jarak kabel maksimum di-encode menjadi sinyal ASDL di kantor
samapi dengan 5,5 km. Sasaran teknologi telepon. Kemudian modem
ini adalah terutama pelanggan pribadi menggabungkan nya dengan sinyal
yang lebih banyak menerima data telepon sebelum dikirimkan ke pelanggan,
daripada mengirim data, sebagai contoh perangkat pemisah (splitter) memisahkan
adalah untuk mengakses internet. sinyal telepon dari sinyal digital. Sinyal
Kelebihan ADSL dibanding yang lain digital dimodulasi dan di-decode
adalah kecepatannya yang tertinggi kemudian dikirimkan ke PC. Sinyal
dengan jarak yang memadai dan bisa telepon yang digabungkan dengan sinyal
mendukung layanan komunikasi suara. ASDL dalam satu kabel tetap di beri daya
Kedua layanan komunikasi data dan oleh perusahaan telepon. Meskipun jalur
suara diberikan melalui dua kanal yang ADSL tidak berfungsi atau PC tidak
terpisah , tetapi tetap satu kabel yang dihidupkan jalur telepon tetap dapat
sama. Sementara teknologi DSL yang lain berfungsi seperti biasa. Terdapat dua
menggunakan dua kabel yang terpisah teknik modulasi berbeda yang diterapkan
untuk bisa memberikan kedua layanan pada ADSL. Teknik modulasi yang
komunikasi tersebut. pertama adalah menerapkan teknik
Karena berbagai kelebihan yang modulasi CAP (Carierless Amplitude and
dimiliki oleh teknologi ADSL ini maka Phase). CAP menggabungkan sinyal data
teknologi ini berkembang sangat cepat. upstream dan downstream, kemudian
Pengiriman data melalui ADSL dilakukan memisahkannya pada modem penerima
dengan beberapa tahap. Modem dengan teknik echo cancellation. Teknik
memodulasi dan mengkodekan (encode) modulasi yang lain adalah DMT (Discrete
data digital dari PC dan kemudian Multitone), yang memisahkan sinyal
digabungkan dengan sinyal telepon untuk upstream dari sinyal downstream dengan
dikirimkan ke kantor telepon. Di kantor pita pembawa (carrier band) yang
telepon sinyal telepon dipisahkan dari terpisah. Di masa yang akan datang
sinyal digital ADSL untuk kemudian produk-produk ADSL akan menggunakn
dimodulasikan dan di-encode. Melalui teknik modulasi DMT.
jaringan komunikasi data sinyal ini 3. High Bit Rate Subscriber Line (HDSL)
dikirimkan ke pihak yang dituju, seperti HDSL merupakan teknologi aplikasi pada
ISP atau kantor lain . jaringan data yang jaringan local tembaga untuk
digunakan ini tergantung dari menyalurkan layanan 2 Mbps. HDSL
penyelenggara jasa ASDL, bisa frame sangat cocok digunakan untuk gedung-
relay atau ATM (Asynchronous Transfer gedung perkantoran atau kompleks
Mode). perkantoran, karena memberikan
kecepatan atau lebar data sampai 10 layanan HDTV(high-definition television)

Mbps dan dapat dibagi-bagi kepada dengan menggunakan teknologi VDSL.
seluruh pengguna akhir. Infrastruktur Teknologi ini dapat pula mengirimkan
yang dibutuhkan untuk koneksi HDSL ini data dengan kecepatan 1,6 Mbps dan
dapat menggunakan jalur PBX yang menerima data dengan kecepatan 25
dimiliki gedung, tanpa harus Mbps dengan jarak maksimum sampai
menginvestasi pembangunan jaringan 900 meter. Karena kecepatannya yang
komputer. Jarak maksimum cukup tinggi maka teknologi imi memerlukan
panjang mencapai 1 Km. HDSL memakai kabel serat optik yang kemampuannya
dua pasang twisted cable yang akan lebih tinggi daripada memakai kabel
membawa data dengan kecepatan tembaga yang ada. Contoh konfigurasi
1,544Mbps upstream (dari pelanggan ke VDSL dapat dilihat pada gambar 4.15 dan
jaringan) dan downstream (dari jaringan gambar 4.16.
ke pelanggan). Selain itu teknologi HDSL
juga juga menggunakan tiga pasang
twisted cable dengan kecepatan Hasil analisis untuk prinsip kerja subscriber
2,048Mbps dengan data rate hingga 12 internet telepon dapat diuraikan seperti
kaki. Contoh konfigurasi HDSL dapat berikut:
dilihat pada gambar 4.18 dan gambar
Teknologi yang menyediakan penghantar
4.19 pada bagian mengamati.
data digital melewati kabel yang digunakan
4. Very High Bit Rate Digital Subscriber Line
dalam jarak dekat dari jaringan telepon
(VDSL)
setempat. Biasanya kecepatan unduh dari
VDSL adalah perangkat aktif di jaringan
DSL berkisar dari 128 kb/d sampai 24.000
akses pelanggan yang digunakan untuk
kb/d tergantung dari teknologi DSL tersebut.
mendukung implementasi layanak
Kecepatan unggah DSL lebih rendah dari
multimedia pada jaringan broadband
unduh versi ADSL dan sama cepat untuk
dengan menggunakan satu pair kabel
SDSL.
tembaga. Teknologi VDSL bersifat
asimetrik. Rentang operasinya terbatas Untuk subscriber internet telepon, ADSL
pada 1.000 sampai 4.500 kaki (304 merupakan teknologi DSL yang cocok untuk
meter-1,37 Km), tetapi ia dapat merepresentasikannya. ADSL menggunakan
menangani lebar pita rata-rata 13Mbps kabel telpon yang telah ada, jadi bukan fiber
sampai 52 Mbps untuk downstream dan optics. ADSL juga dijuluki revolusi di bidang
1,5 Mbps sampai 2,3 Mbps untuk internet atau istilah asingnya broadband.
upstream-nya melalui sepasang kawat ADSL mampu mengirimkan data dengan
tembaga pilin. Lebar pita yang tersisa kecepatan bit yang tinggi, berkisar antara 1.5
memungkinkan perusahaan Mbps 8 Mbps untuk arah downstream
telekomunikasi memberikan program (sentral pelanggan), dan antara 16 Kbps
640 Kbps untuk arah upstream (pelanggan Teknologi ADSL adalah teknologi akses
sentral). Kemampuan transmisi ADSL inilah dengan perangkat khusus pada sentral
yang mampu mengirimkan layanan interaktif dan pelangan yang memungkinkan
multimedia melalui jaringan akses tembaga. transmisi broadband melalui satu pair
ADSL sendiri merupakan salah satu anggota kabel. Teknologi ini mempunyai
dari DSL Family. Teknologi x-DSL sendiri kecepatan data yang berbeda untuk kirim
mempunyai berbagai macam variasi. (uplink) dan terima (downlink).Teknologi
ADSL cocok digunakan untuk mengakses
4.1.3 Rangkuman
internet dan menjadi pilihan pengguna.
Untuk uplink bisa mencapai 8 Mbps
Dengan mengikuti kegiatan belajar ini,
sementara untuk downlink bisa mencapai
dapat disimpulkan subscriber internet telepon
1 Mbps dengan jarak kabel maksimum
merupakan teknologi modem yang
samapi dengan 5,5 km.
menggunakan jalur telepon yang sudah ada
3. High Bit Rate Subscriber Line (HDSL)
untuk mentransport data dengan bandwidth
HDSL merupakan teknologi aplikasi pada
lebar, seperti multimedia dan video. Seperti
jaringan local tembaga untuk
contoh DSL (Digital Subscriber Line).
menyalurkan layanan 2 Mbps. HDSL
Komponen DSL meliputi: DSL Transceiver,
sangat cocok digunakan untuk gedung-
Filtering, dan DSLAM.
gedung perkantoran atau kompleks
Kegiatan belajar ini juga memberikan perkantoran, karena memberikan
pemahaman mengenai 4 macam DSL, yaitu: kecepatan atau lebar data sampai 10
Mbps dan dapat dibagi-bagi kepada
1. Symmetric Digital Subscriber Line (SDSL)
seluruh pengguna akhir.
SDSL sangat cocok digunakan untuk
4. Very High Bit Rate Digital Subscriber Line
mengakses internet kecepatan tinggi
(VDSL)
karena memberikan kecepatan atau lebar
VDSL adalah perangkat aktif di jaringan
pita sampai 2,3 Mbps dan diberikan
akses pelanggan yang digunakan untuk
secara simetris. Teknologi ini
mendukung implementasi layanak
menggunakan kecepatan data 784 kbps,
multimedia pada jaringan broadband
baik untuk kirim (uplink) atau terima
dengan menggunakan satu pair kabel
(downlink). SDSL hanya menawarkan
tembaga
komunikaais data saja.
2. Asymmetric Digital Subscriber Line
(ADSL)
4.1.4 Tugas
Tugas
Mengamati berbagai jenis modem Digital Subscriber Line (DSL) untuk internet telepon!
Langkah Kerja
2. Uraikan pengamatan kelompok tentang SDSL!
3. Uraikan pengamatan kelompok tentang ADSL!
4. Uraikan pengamatan kelompok tentang HDSL!
5. Uraikan pengamatan kelompok tentang VDSL!

bersama.
Dalam test ini setiap anda harus membaca dengan cermat dan teliti setiap butir soal dibawah
ini. Kemudian berdasarkan uraian materi diatas tulislah jawabannya pada lembar kerja penilaian
diri yang telah disediakan.
1) Apa yang anda pahami tentang konsep dasar DSL?
2) Tulislah komponen-komponen DSL?
3) Bagaimana cara kerja DSLAM?
4) Jelaskan prinsip kerja ADSL!

LJ- 01: Apa yang anda pahami tentang konsep dasar DSL?
LJ- 02: Tulislah komponen-komponen DSL?

]
LJ- 03: Bagaimana cara kerja DSLAM?
LJ- 04: Jelaskan prinsip kerja ADSL!
2. BAB V
5.1 Kegiatan Belajar 5: Konfigurasi 2) Menyajikan hasil instalasi dan

konfigurasi pada subscriber
pada Subcriber Internet Telepon internet telepon
5.1.1 Tujuan Pembelajaran 5.1.2 Aktifitas Belajar Siswa
Setelah mempelajari kegiatan belajar 5, 5.1.2.1 Mengamati/Observasi

diharapkan siswa dapat: Amatilah gambar-gambar berikut!
1) Memahami Konfigurasi pada

subscriber internet telepon
Gambar 5.1 Modem Router ADSL
Gambar 5.2 Personal Computer (PC)

Gambar 5.3 Kabel RJ 11
Gambar 5.4 Kabel RJ 45
Gambar 5.5 Spitter

Gambar 5.6 Telepon
Gambar 5.7 Rowset
Gambar 5.8 Petunjuk Praktis Instalasi Modem Broadband ADSL

Gambar 5.9 Mekanisme Kerja Modem ADSL
menginginkan kapasitas transfer yang lebih

5.1.2.2 Menanya
besar untuk transfer data yang lebih cepat.
Dengan mengamati gambar yang ada pada Oleh karena itu, teknologi ADSL (Assymetric
bagian observasi, menurut anda: Digital Subscriber Lines) merupakan salah
satu alternatif terbaik yang cocok diterapkan
1) Bagimanakah konfigurasi pada
untuk mempercepat akses transfer data di
subscriber internet telepon?
subscriber lines.
2) Dapatkah anda menjelaskan hasil
instalasi dan konfigurasi pada Teknologi ADSL (Assymetric Digital
subscriber internet telepon? Subscriber Lines) mampu menghasilkan
kecepatan hingga 384 kbps untuk
downstream dan 64 kbps untuk upstream.
Teknologi modem voice konvensional Teknologi ADSL (Assymetric Digital
(sistem narowband) saat ini yang mempunyai Subscriber Lines) memungkinkan akses
kecepatan 56 kbps tentu saja tidak dapat internet dan pembicaraan. Untuk dapat
mengakomodasi perkembangan komunikasi melakukan koneksi layanan access dengan
data sekarang ini. Para pengguna teknologi ADSL (Assymetric Digital
Subscriber Lines) pengguna harus 1) Modem USB memperoleh catu daya

menggunakan modem ADSL. dan tersambung ke komputer melalui
USB, seluruh konfigurasi dilakukan
5.1.2.3.1 ADSL
melalui komputer. Modem USB lebih
ADSL (Asymmetric Digital Subscriber murah daripada modem router. Akan
Line) adalah salah satu jenis teknologi DSL tetapi, kalau komputer terkena virus
dimana pembagian bandwidth data untuk akan bermasalah dan kemungkinan
transmisi downstream lebih besar daripada perlu me-reset modem ADSL tersebut.
upstream. Teknologi ADSL ini memungkinkan Fungsi proxy dan firewall harus
pelanggan dapat melakukan akses data dan dilakukan oleh komputer.
melakukan panggilan telepon analog biasa 2) Modem router, sebetulnya merupakan
secara bersamaan karena teknologi ini komputer sendiri yang biasanya
memisahkan frekuensi suara dan frekuensi bersatu dengan beberapa sambungan
data. ADSL tahap awal mampu LAN, mempunyai kemampuan proxy
mentransmisikan sampai 8 Mbps kepada dan firewall sendiri. Modem router
subscriber (downlink) dan kurang lebih 640 lebih memudahkan operator atau
kbps untuk transmisi arah yang berlawanan pengguna kantor kecil untuk bekerja
(uplink). Penambahan kecepatan ini 50 kali menggunakan ADSL. Harga modem
dari kapasitas akses lama (akses internet router sedikit lebih mahal daripada
dial- up). Perbedaan kecepatan yang modem USB. Untuk keandalan dan
mencolok ini disebabkan perbedaan kepraktisan, akan jauh lebih baik
penggunaan frekuensi untuk mengirim sinyal menggunakan modem router.
data. Laju data pada ADSL dipengaruhi oleh
5.1.2.3.2 Perangkat ADSL
beberapa faktor, diantaranya adalah panjang
kabel, diameter kabel, level bising pada Perangkat pada modem router ADSL adalah
kabel, adanya bridge tap, dan interferensi sebagai berikut:
cross- couple. Dari faktor-faktor yang telah
1) Satu di sisi pelanggan (disebut CPE,
disebutkan tampak bahwa laju data ADSL
Customer Premised Equipment)
sangat bergantung pada media transmisinya,
Di sisi pelanggan harus ada penerima
yaitu kabel. Dari sisi kabel sendiri terdapat
DSL (modem ADSL) dan splitter.
suatu faktor pelemahan yang sebanding
2) Satu lagi di sisi TELKOM.
dengan panjang kabel dan frekuensi, tetapi
3) Di sisi TELKOM terdapat ADSL
berbanding terbalik terhadap diameter kabel.
multiplexer disebut DSLAM (Digital
5.1.2.3.3 Jenis-Jenis Modem ADSL Subscriber Line Access Multiplexer)
untuk menerima sambungan dari
Jenis modem ADSL yang banyak
pelanggan. Modem ADSL atau ADSL
digunakan saat ini adalah modem USB dan
Transceiver Remote (ATU-R)
Router ADSL. Kedua modem tersebut
mengubah sinyal digital menjadi sinyal
dijelaskan seperti berikut:
analog dan sebaliknya. Modem ADSL interferensi antara sinyal suara dan data.
memberikan jalur tersendiri dari Modem ADSL siap digunakan untuk koneksi
pelanggan hingga ke DSLAM yang internet, tetapi jika ingin di- share maka perlu
berarti pelanggan tidak akan adanya hub/switch untuk membagi koneksi
merasakan turunnya unjuk kerja dengan yang lain.
apabila terjadi penambahan
5.1.2.3.4 Implementasi Modem ADSL
pelanggan.
Speedy merupakan salah satu
Modem ADSL Modem ADSL atau ADSL
implementasi ADSL yang ada di pasaran,
Transceiver Remote (ATU-R) mengubah
khususnya di Indonesia. Dengan layanan ini,
sinyal digital menjadi sinyal analog dan
jaringan akses telepon pelanggan
sebaliknya. Modem ADSL memberikan jalur
ditingkatkan kemampuannya menjadi jaringan
tersendiri dari pelanggan hingga ke DSLAM
digital berkecepatan tinggi, sehingga selain
yang berarti pelanggan tidak akan merasakan
mendapatkan fasilitas telepon (voice),
turunnya unjuk kerja apabila terjadi
pelanggan juga dapat melakukan akses
penambahan pelanggan. Downstream
internet (dedicated) dengan kecepatan
adalah pentransmisian sinyal berkecepatan
(downstream) yang tinggi (s/d 800 Kbps).
tinggi dari sentral menuju pelanggan.
Data dan suara dapat disalurkan secara
Kecepatan data downstream berkisar 1,5
simultan melalui satu saluran telepon biasa
Mbps 16 Mbps. Sedangkan upstream
dengan kecepatan yang dijaminkan sesuai
adalah pentrasmisian sinyal berkecepatan
dengan paket layanan yang diluncurkan dari
rendah dari pelanggan menuju sentral.
modem sampai BRAS (Broadband Remote
Kecepatan data upstream berkisar 512 Kbps
Access Server).
800 Kbps.
5.1.2.3.6 Koneksi Telepon dari Telkom
5.1.2.3.5 Cara Kerja Modem ADSL
Langkah-langkah instalasi untuk koneksi
Mekanisme kerja ADSL sebagai berikut :
telepon dari Telkom adalah sebagai berikut:
informasi dari internet dapat diakses setelah
melalui router/ATM switch diteruskan ke Masukkan kabel dari sentral ke
DSLAM. Di dalam DSLAM sendiri terdapat rowset
dua saluran yaitu suara dan data, sehingga Dari rowset, kemudian hubungkan
perlu adanya sistem manajemen jaringan ke spltter menggunakan kabel RJ
untuk mengaturnya. Dari DSLAM informasi 11
diteruskan ke sisi pelanggan masuk ke Setelah dihubungkan ke splitter,
splitter. Di dalam splitter input DSLAM dipisah selanjutnya dari splitter hubungkan
menjadi dua yaitu berupa voice dan data. ke telepon dan modem
Untuk suara langsung menuju saluran menggunakan kabel RJ11
telepon sedangkan data menuju modem Test koneksi atau tidaknya dari
ADSL/ATU-R sehingga tidak terjadi sentral dengan cara angkat
ganggang telepon dan dengarkan, (bisaanya berada di belakang

jika terdengar bunyi maka sudah modem).
terkoneksi ke sentral. 2) Jika sudah diketahui IP
Masukkan kabel power ke modemnya, selanjutnya kita
modemnya dan tekan tombol setting IP di computer atau
power yang ada di modemnya. laptonya dengan network yang
Jika modemnya sudah pernah sama dengan modemnya dan
dipakai, maka kita perlu mereset gatewaynya isikan dengan IP
terlebih dahulu modem tersebut, modem tersebut. Contoh
dengan cara menekan lubang menyetting IP di computer atau
kecil yang ada di modem tersebut laptop adalah sebagai berikut :
secara pelan-pelan selama 10 a) Klik kanan pada gambar tv di
detik menggunakan alat yang bawah, kemudian pilih open
ujungnya kecil ( misalnya network and sharing center
menggunakan ujung bolpoin ).
Pasangkan kabel RJ45 ke
modem dan dari modem ke
komputer atau laptopnya.

Sedangkan untuk langkah-langkah
Konfigurasi koneksi Telepon dari Telkom Gambar 5.10 Tampilan untuk Akses Open
seperti berikut: Network and Sharing Center
1) Lihat IP dan username serta b) Maka akan muncul tampilan

passwordnya di modem tersebut seperti berikut, kemudian pilih
change adapter setting
Gambar 5.11 Tampilan Menu Network and Sharing Center
c) Klik kanan pada local area connection dan pilih properties
Gambar 5.12 Network Connection yang tersedia
d) Arahkan cursor ke IPv4, kemudian properties

Gambar 5.13 Tampilan Properties LAN
e) Akan tampil seperti di bawah ini, selanjutnya pilih use the following IP
address. Maksudnya yaitu untuk mengatur IP secara manual. Di bawah ini
saya contohkan IP modemnya 192.168.1.1, maka IP computer atau laptop di
isi dengan 192.168.1.2. IP modem dan IP computer atau laptop tidak boleh
sama, karena dalam sebuah IP, networknya harus sama dan hostnya
berbeda. Kemudian gateway kita isi dengan IP modem tersebut. Jika sudah
selesai, maka pilih OK
Gambar 5.14 Tampilan Properties IP
Selanjutnya kita hubungkan komputer modemnya>. Contohnya ping 192.168.1.1.

atau laptop dengan modemnya, dengan cara Jika muncul TTL, maka proses
ke CMD, kemudian ketikkan ping <IP menghubungkan berhasil.
Gambar 5.15 Tampilan CMD untuk menghubungkan Laptop/PC dengan Modem
Kemudian ke browser, di address bar modem tersebut. Tekan OK. Disini saya
isikan IP modemnya, tekan enter, selanjutnya contohkan IP modemnya 192.168.1.1 dan
di minta user name dan password, maka kita user name dan passwordnya adalah admin.
isi dengan user dan password yang ada di
Gambar 5.16 Tampilan Authentication Required
Akan muncul tampilan berikut:
Gambar 5.17 Tampilan Menu Utama ADSL Telkom
Pilih Run Wizard ke Menu Quick Start maka akan muncul tampilan seperti berikut:
Gambar 5.18 Tampilan Menu Quick Start
Pilih Next seperti tampilan berikut:
Gambar 5.19 Tampilan setelah Memilih Run Wizard
Atur zona waktunya, jika sudah selesai maka pilih next seperti gambar berikut:
Gambar 5.20Tampilan mengatur Zona Waktu
Pilih PPPoE/PPPoA, kemudian next
Gambar 5.21 Tampilan memilih ISP
Selanjutnya, ketikkan username dan passwordnya yang sudah anda daftarkan di BRAS / sentral
telepon, kemudian next.
Gambar 5.22 Tampilan untuk memasukkan Username dan Password
Selanjutnya, pilih Next seperti gambar berikut:
Gambar 5.23 Proses Instalasi Selesai
Pilih Close
Gambar 5.24 Tampilan Akhir Konfigurasi pada Browser
Ke menu status, untuk melihat apakah mengatur IPnya supaya mendapatkan IP

mendapatkan IP atau belum.. Jika sudah secara otomatis, dengan langkah-langkah
mendapatkan IP, selanjutnya ke menu berikut ini :
interface setup, kemudian ke LAN. Di menu
tersebut DHCP di buat enable. Sehingga a) Klik kanan pada gambar tv di bawah,
setiap komputer mendapatkan IP secara kemudian pilih open network and
otomatis. Sebelumnya kita terlebih dahulu sharing center
Gambar 5.25 Mengakses Network and Sharing Center
b) Maka akan muncul tampilan, kemudian pilih change adapter setting

Gambar 5.26 Tampilan Network and Sharing Center
c) Klik kanan pada local area connection dan pilih properties
Gambar 5.27 Local Area Connection yang akan diatur
d) Arahkan cursor ke IPv4, kemudian properties

Gambar 5.28 Tampilan Properties LAN
e) Pilih obtain an IP address automaticly agar mendapatkan IP secara otomatis, kemudian OK
Gambar 5.29 Tampilan Properties IP
f) Selanjutnya di local area connection, melihat IP yang di dapatkan pada

klik kanan dan pilih status untuk computer atau laptop tersebut
g) Jika sudah berhasil mendapatkan Selain keunggulan yang dibandingkan

IPnya, selanjutnya kita test browsing. dengan modem Dial-up lainnya, keunggulan
Untuk pertama kali browsing akan ADSL sendiri adalah sebagai berikut:
muncul error, dan untuk seterusnya
ADSL memberikan kemampuan
akan berhasil. Contoh setelah selesai
internet dan telepon secara simultan.
instalasi dan konfigurasi.
ADSL menggunakan koneksi point to
5.1.2.3.7 Keunggulan dan Kekurangan ADSL point.

ADSL murah bagi penyelenggara
Keunggulan ADSL dibanding dengan modem
jaringan.
Dial-Up biasa adalah sebagai berikut:
ADSL mendukung aplikasi multimedia.
Dibandingkan dengan modem 56k, ADSL menggunakan mode transmisi
DSL mampu menawarkan kecepatan asimetrik.
hingga 125 kali lebih cepat. Karena kecepatan download tinggi,
Kecepatan ini memungkinkan untuk maka waktu yang diperlukan untuk
bisa ber-video teleconferrence proses download semakin cepat
ataupun menonton film di internet. sehingga lebih ekonomis
Biaya koneksi DSL biasanya flat dan
Sedangkan kekurangan dari modem ADSL
relatif murah, sehingga bebas
adalah sebagai berikut:
menggunakan tanpa perlu takut
kelebihan biaya. Keterbatasan jarak.
Tidak perlu menunggu call setup Kabel tembaga tidak tahan lama.
yang lama lagi, begitu komputer Redaman kabel tembaga.
hidup, koneksi langsung tersambung Kecepatan akses internet juga masih
dan always on (selama modem ADSL dipengaruhi kecepatan ISP.
hidup)
5.1.2.4. Mengasosiasi/Menalar
Biasanya perusahaan telepon yang
paling terjamin, dimana hanya Berdasarkan konfigurasi subscriber internet
beberapa saat down time dalam telepon yang dilakukan, dapat dianalisa
setahun . bahwa:
Karena koneksi dilakukan dengan
1) Asymmetric Digital Subscriber Line
kabel sendiri, maka setiap pelanggan
(ADSL): teknologi ADSL adalah
mendapatkan masing-masing koneksi
teknologi akses dengan perangkat
point-to-point ke internet. Sehingga
khusus pada sentral dan pelangan
kestabilan koneksi dan keamanan
yang memungkinkan transmisi
lebih terjamin.
broadband melalui satu pair kabel.
2) ADSL (Asymmetric Digital Subscriber
Line) adalah salah satu jenis teknologi
DSL dimana pembagian bandwidth modem menggunakan kabel

data untuk transmisi downstream lebih RJ11
besar daripada upstream. d. Test koneksi atau tidaknya dari
3) Jenis-jenis Modem ADSL yang sentral dengan cara angkat
banyak digunakan yaitu, modem USB ganggang telepon dan
dan router ADSL dengarkan, jika terdengar
4) Modem USB memperoleh satu daya bunyi maka sudah terkoneksi
dan tersambung ke komputer melalui ke sentral.
USB, seluruh konfigurasi dilakukan e. Masukkan kabel power ke
melalui komputer. modemnya dan tekan tombol
5) Modem router, merupakan komputer power yang ada di modemnya.
sendiri yang biasanya bersatu dengan f. Jika modemnya sudah pernah
beberapa sambungan LAN, dipakai, maka kita perlu
mempunyai kemampuan proxy dan mereset terlebih dahulu
firewall sendiri modem tersebut, dengan cara
6) Perangkat ADSL yaitu: menekan lubang kecil yang
a. Satu di sisi pelanggan (disebut ada di modem tersebut secara
CPE, Customer Premised pelan-pelan selama 10 detik
Equipment) menggunakan alat yang
b. Satu lagi di sisi TELKOM. ujungnya kecil ( misalnya
7) Kecepatan data modem ADSL adalah menggunakan ujung bolpoin ).
downstream berkisar 1,5 Mbps 16 g. Pasangkan kabel RJ45 ke
Mbps. modem dan dari modem ke
8) Sedangkan upstream adalah komputer atau laptopnya.
pentrasmisian sinyal berkecepatan
rendah dari pelanggan menuju sentral. 5.1.3 Rangkuman
9) Kecepatan data upstream berkisar
Setelah membahas semua mengenai
512 Kbps 800 Kbps.
subscriber internet telepon, apa yang anda
10) Langkah-langkah instalasi Koneksi
pelajari? Well, dapat disimpulkan bahwa ada
Telepon dari Telkom:
berbagai jenis subscriber internet telepon
a. Masukkan kabel dari sentral ke tetapi yang biasa diterapkan di Indonesia
rowset adalah ADSL.
b. Dari rowset, kemudian
Keunggulan yang dimiliki ADSL dibandingkan
hubungkan ke spltter
dengan modem Dial Up biasa yaitu:
menggunakan kabel RJ 11
c. Setelah dihubungkan ke o Dibandingkan dengan modem
splitter, selanjutnya dari splitter 56k, DSL mampu menawarkan
hubungkan ke telepon dan kecepatan hingga 125 kali
lebih cepat. Kecepatan ini o ADSL menggunakan mode

memungkinkan untuk bisa ber- transmisi asimetrik.
video teleconferrence ataupun o Karena kecepatan download
menonton film di internet. tinggi, maka waktu yang
o Biaya koneksi DSL biasanya diperlukan untuk proses
flat dan relatif murah, sehingga download semakin cepat
bebas menggunakan tanpa sehingga lebih ekonomis
perlu takut kelebihan biaya.
Kekurangan modem ADSL antara lain :
o Tidak perlu menunggu call
setup yang lama lagi, begitu o Keterbatasan jarak.
komputer hidup, koneksi o Kabel tembaga tidak tahan
langsung tersambung dan lama.
always on (selama modem o Redaman kabel tembaga.
ADSL hidup) o Kecepatan akses internet juga
o Biasanya perusahaan telepon masih dipengaruhi kecepatan
yang paling terjamin, dimana ISP
hanya beberapa saat down
time dalam setahun .
o Karena koneksi dilakukan
dengan kabel sendiri, maka
setiap pelanggan
mendapatkan masing-masing
koneksi point-to-point ke
internet. Sehingga kestabilan
koneksi dan keamanan lebih
terjamin.
Keunggulan modem ADSL antara lain
o ADSL memberikan
kemampuan internet dan
telepon secara simultan.
o ADSL menggunakan koneksi
point to point.
o ADSL murah bagi
penyelenggara jaringan.
o ADSL mendukung aplikasi
multimedia.
5.1.4 Tugas
Tugas
Melakukan proses pengamatan langkah-langkah konfigurasi pada Subcriber Internet

telepon serta menyajikan hasil konfigurasi Subcriber Internet telepon.
Langkah Kerja
2. Uraikan pengamatan kelompok tentang instalasi telepon dari Telkom !
3. Uraikan pengamatan kelompok tentang konfigurasi telepon dari Telkom!
4. Uraikan pengamatan kelompok tentang implementasi ADSL!
5. Uraikan pengamatan kelompok tentang cara kerja modem ADSL!

Presentasikan hasil kerja kelompok anda di depan kelas dan bandingkan hasil kerja
kelompok Anda dengan kelompok lain.
bersama.
Dalam test ini setiap anda harus membaca dengan cermat dan teliti setiap butir soal
dibawah ini. Kemudian berdasarkan uraian materi diatas tulislah jawabannya pada lembar
kerja penilaian diri yang telah disediakan.
1) Apa yang anda pahami tentang Teknologi x-DSL? Jelaskan secara singkat!
2) Jelaskan perbedaan atau kesamaan dari Teknologi ADSL dan Model ADSL!
3) Tuliskan dan jelaskan 2 jenis modem ADSL!
4) Berapakan kecepatan data modem ADSL?
5) Tuliskan langkah mengintalasi koneksi telepon dari Telkom!
6) Tuliskan keunggulan modem ADSL!

LJ- 01: Apa yang anda pahami tentang Teknologi x-DSL? Jelaskan secara singkat!
LJ- 02: Jelaskan perbedaan atau kesamaan dari Teknologi ADSL dan Model ADSL!
LJ- 03: Tuliskan dan jelaskan 2 jenis modem ADSL!
LJ- 04: Berapakan kecepatan data modem ADSL?
LJ- 05: Tuliskan langkah mengintalasi koneksi telepon dari Telkom!
LJ- 06: Tuliskan keunggulan modem ADSL!
.
Kegiatan Belajar 6 : Prosedur Pengamatan Kerja 157
1. BAB VI
6.1.1. Kegiatan Belajar 5: Prosedur 2) Menyajikan hasil analisa prosedur

pengamatan kerja sistem
Pengamatan Kerja komunikasi VoIP
6.1.1. Tujuan Pembelajaran 6.1.2 Aktifitas Belajar Siswa
Setelah mempelajari kegiatan belajar 6, 6.1.2.1 Mengamati/Observasi

diharapkan siswa dapat:
Amatilah gambar-gambar berikut:
1) Memahami prosedur pengamatan
kerja pada sistem komunikasi VoIP
Sumber : http://blogmasjoko.blogspot.com/2011/12/belajar-ip-pbx.html
Gambar 6.1 Komponen Dasar IP-PBX

Sumber : http://blogmasjoko.blogspot.com/2011/12/belajar-ip-pbx.html
Gambar 6.2 Data Account
Gambar 6.3 Cara Kerja VoIP

Gambar 6.4 Pengamatan Kerja VoIP
jaringan yang mengirimkan paket-paket data,

6.1.2.2 Menanya
dan bukan lewat sirkuit analog telepon biasa.
Dengan mengamati gambar yang ada pada
Voice over Internet Protocol (VoIP)
bagian observasi, menurut anda:
adalah teknologi yang mampu melewatkan
1) Bagimanakah prosedur pengamatan trafik suara, video dan data yang berbentuk
kerja pada sistem komunikasi VoIP? paket melalui jaringan IP. Dalam komunikasi
2) Dapatkah anda menjelaskan hasil VoIP, pemakai melakukan hubungan telepon
analisa prosedur pengamatan kerja melalui terminal yang berupa PC atau
sistem komunikasi VoIP? telepon.
6.1.2.3 Mencoba/Mengumpulkan Informasi Kebutuhan perangkat VoIP antara lain:
Voice over Internet Protocol (juga disebut

Hub
VoIP, IP Telephony, Internet telephony atau
Router
Digital Phone) adalah teknologi yang
ADSL Modem
memungkinkan percakapan suara jarak jauh
VoIP phone Adaptor
melalui media internet. Data suara diubah
menjadi kode digital dan dialirkan melalui
6.1.2.3.1 Konsep Kerja Server Softswitch sinyal analog diubah ke bentuk data digital
dengan ADC (Analog to Digital Converter),
Softswitch merupakan sebuah sistem
kemudian ditransmisikan, dan di penerima
telekomunikasi masa depan yang mampu
dipulihkan kembali menjadi data analog
memenuhi kebutuhan pelanggan yaitu
dengan DAC (Digital to Analog Converter).
mampu memberikan layanan triple play
Begitu juga dengan VoIP, digitalisasi voice
sekaligus dimana layanan ini hanya mungkin
dalam bentuk packets data, dikirimkan dan di
dilakukan oleh sistem dengan jaringan yang
pulihkan kembali dalam bentuk voice di
maju seperti teknologi yang berbasis IP.
penerima. Format digital lebih mudah
Bagian yang paling kompleks dalam
dikendaikan, dalam hal ini dapat dikompresi,
suatu sentral lokal adalah bagian software
dan dapat diubah ke format yang lebih baik
yang mengatur call processing. Salah satu
dan data digital lebih tahan terhadap noise
solusi untuk mengatasi masalah ini adalah
daripada analog.
dengan menciptakan suatu alat yang dapat
menyambungkan komunikasi suara (voice) Bentuk paling sederhana dalam sistem
dalam bentuk paket maupun circuit. Industri VoIP adalah dua buah komputer terhubung
pertelekomunikasian menyimpulkan cara dengan internet. Syarat-syarat dasar untuk
yang terbaik adalah dengan memisahkan mengadakan koneksi VoIP adalah komputer
fungsi call processing dari fungsi switching yang terhubung ke internet, mempunyai
secara fisik dan menghubungkan keduanya sound card yang dihubungkan dengan
melaui suatu protocol standar tersendiri. speaker dan mikropon. Dengan dukungan
software khusus, kedua pemakai komputer
6.1.2.3.2 Prinsip Kerja VoIP
bisa saling terhubung dalam koneksi VoIP
Pada Sumber : Dokumen Kemendikbud
satu sama lain. Bentuk hubungan tersebut
menunjukkan pinsip kerja VoIP. Prinsip bisa dalam bentuk pertukaran file, suara,
kerja VoIP adalah mengubah suara analog gambar. Penekanan utama dalam VoIP
yang didapatkan dari speaker pada Komputer adalah hubungan keduanya dalam bentuk
menjadi paket data digital, kemudian dari PC suara.
diteruskan melalui Hub/ Router/ ADSL

Pada perkembangannya, sistem koneksi
Modem dikirimkan melalui jaringan internet
VoIP mengalami evolusi. Bentuk peralatan
dan akan diterima oleh tempat tujuan melalui
pun berkembang, tidak hanya berbentuk
media yang sama. Atau bisa juga melalui
komputer yang saling berhubungan, tetapi
melalui media telepon diteruskan ke phone
peralatan lain seperti pesawat telepon biasa
adapter yang disambungkan ke internet dan
terhubung dengan jaringan VoIP. Jaringan
bisa diterima oleh telepon tujuan.
data digital dengan gateway untuk VoIP
Untuk Pengiriman sebuah sinyal ke memungkinkan berhubungan dengan PABX
remote destination dapat dilakukan secara atau jaringan analog telepon biasa.
digital yaitu sebelum dikirim data yang berupa Komunikasi antara komputer dengan pesawat
(extension) di kantor adalah memungkinkan. 1) Address Discovery:

Bentuk komunikasi bukan Cuma suara saja. Pengenalan lokasi tujuan
Bisa berbentuk tulisan (chating) atau jika Bisa membedakan antara lokasi
jaringannya cukup besar bisa dipakai untuk berupa IP Address, Internet Uniform
Video Conference. Dalam bentuk yang lebih Resource Identifier (URI), atauphone
lanjut komunikasi ini lebih dikenal dengan IP number
Telephony yang merupakan komunikasi 2) Device Interoperability:
bentuk multimedia sebagai kelanjutan bentuk Peralatan VoIP yang diproduksi oleh
komunkasi suara (VoIP). Keluwesan dari vendor yang berbeda harus bisa
VoIP dalam bentuk jaringan, peralatan dan saling interoperability, dengan jalan
media komunikasinya membuat VoIP menjadi mengikuti standarisasi yang sudah
cepat popular di masyarakat umum. ditetapkan, dan bekerja pada jenis
protocol yang sama
6.1.2.3.3 Proses Kerja PBX Server Softswitch
3) Interoperability dengan telepon PSTN:
PBX adalah sebuah sentral privat dengan Arsitektur VoIP yang dibuat harus
fitur seperti sentral public yang di gunakan support fungsional untuk level protocol
oleh suatu lembaga / perusahaan dalam translation dan transcoding data
melayani komunikasai internet perusahaan Dengan memperhatikan fungsionalitas
tersebut. ini, call dari jaringan IP dapat di-
forwardkan ke dan dari jaringanPSTN
Sebuah sistem IP PBX terdiri dari satu
4) Session-level Control:
atau lebih telepon SIP, server IP PBX dan
Meliputi: session-level otorisasi,
secara opsional VoIP Gateway untuk
otentifikasi, user billing, dan lain-lain
terhubung ke jalur PSTN yang ada. Fungsi
PBX IP server mirip dengan cara kerja proxy Alasan memilih jaringan Internet adalah
server: klien SIP, baik berupa software sebagai berikut:
(softphone) atau perangkat keras berbasis
Jaringan IP sendiri merupakan
ponsel, mendaftar ke server IP PBX, dan
jaringan komunikasi data yang
ketika mereka ingin membuat panggilan
berbasis packet-switched
mereka meminta IP PBX untuk melakukan
Jaringan IP adalah jaringan global,
panggilan. IP PBX memiliki daftar semua
tidak berdasarkan zona
ponsel / pengguna dan alamat yang sesuai
Bisa menekan biaya percakapan
dengan SIP mereka dan dengan demikian
dapat menghubungkan panggilan internal Infrastruktur pendukung jaringan Internet
atau rute panggilan eksternal baik melalui adalah sebagai berikut:
gateway VoIP atau penyedia layanan VoIP.
Circuit-Switched
Beberapa fungsi yang mendukung model
komunikasi berbasis IP antara lain adalah: Sebelum ada call, ada pembentukan
jalur end-to-end dan membuat
dedicated link antar user yang hendak Semua komponen dalam sebuah
berkomunikasi. arsitektur VoIP harus bias inter
Dengan menggunakan dedicated operasi dengan menggunakan
circuit, delay yang dihasilkan oleh protocol standart (H323/SIP).
elemen sinyal (yang dibawa voice) Dengan sifat ini bisa dimungkinkan:
relative konstan. o Pemakaian peralatan multi
Komponen yang digunakan selama vendor dalam satu sistim
percakapan, tidak dapat digunakan o Beberapa provider VoIP bias
oleh user lain, sampai percakapan saling berkoordinasi satu
selesai. dengan yang lain dalam
Setiap circuit mempunyai kapasitas membawa trafik VoIP
tertentu untuk membawa sejumlah Layanan voice over data yang
informasi, untuk suara, informasi dilewatkan protocol media transport,
berupa speech yang terkodekan seperti RTP.
Dedicated circuit selalu menyediakan Terdiri dari bermacam-macam
jalur, meskipun terdapat kondisi pemrosesan level media yang
dimana tidak ada informasi yang digunakan untuk percampuran call
dilewatkan dengan tujuan untuk konferensi
multiparty, transcoding yang
Packet-Switched
memungkinkan transportasi melalui
Informasi dipecah-pecah menjadi beberapa jenis jaringan
beberapa paket, kemudian masing-
6.1.2.3.4 Komponen Fungsional VoIP
masing paket ditransmisikan secara
independen ke tujuan. Komponen fungsional VoIP adalah sebagai
Tidak ada jalur dedicated end-to-end berikut:
sebelum pentransmisian informasi.

1. Voice Calling Device
Setiap paket berisi informasi tujuan.
Tiap elemen router dijaringan internet Peralatan untuk membangkitkan dan
akan me-rutekan masing-masing menerima call.
paket ke elemen router berikutnya
-IP Telephone
hingga sampai tujuan.
Bisasanya masing-masing paket Merupakan peralatan berbentuk
dengan tujuan yang sama, akan telepon yang terhubung langsung ke
melewati jalur yang berbeda, sehingga jaringan internet.
sampai di tempat tujuan tidak dalam Mempunyai built-in software yang bias
waktu yang sama. berkomunikasi dengan perlatan VoIP
lain dijaringan Internet, dan protocol
Terdapat level Media pada kerja VoIP yang
yang bisa mengirim paket data voice
memiliki fungsi sebagai berikut:
Terhubung kejaringan menggunakan mentranslasikan SIP signaling di

jack RJ-45 atau wifi VoIP Phone yang jaringan Internet ke SS7 signaling
terhubung dengan jaringan wireless di jaringan PSTN atau sebaliknya
IEEE 802.11 Media Gateway
melakukan transcoding dari
-Softphone
packet-based dijaringan IP ke
Merupakan software yang dalam bentuk frame- frame TDM
mengimplementasikan fungsi-fungsi di PSTN atau sebaliknya
telepon 3. Media Server
Bisa dipasang di PC atau PDA Memproses RTP stream dari VoIP
Dengan softphone, user VoIP tidak untuk mendekodekan nada DTMF,
perlu lagi menambahi peralatan mencampur beberapa media stream
telepon dijaringannya. ke dalam bentuk sebuah conference,
membunyikan pengumuman,
Telepon Analog Peralatan telepon analog
memproses script Voice XML,
yang terhubung ke PSTN
speech recognition, konversi text to
Analog Telephone Adapter (ATA) speech, perekaman audio dan lain-
lain.
Peralatan yang digunakan jika sebuah
Media ini bias diintegrasikan
pesawat telepon analog akan
bersama gateway
dihubungkan langsung ke jaringan
4. Session control server
internet
Menyediakan fungsi-fungsi level sesi,
Peralatan ini mentranslasikan bentuk
seperti otentikasi, otorisasi dan
informasi digital dari jaringan internet
perijinan panggilan.
ke dalam bentuk informasi analog
Me-rutekan dan mem-forward
yang diterima pesawat telepon atau
panggilan ke jaringan atau service
sebaliknya
provider yang lain.
2. Gateway
Meyediakan layanan caller IP, call
Sebagai pembatas dari dua jaringan yang waiting dan dapat berinteraksi dengan
berbeda, dan bertugas membantu agar kedua server aplikasi. Merupakan komponen
jaringan tersebut dapat saling berkomunikasi. optional pada arsitektur VoIP, bias
Terdiri dari dua komponen utama: menjadi salah satu bagian dari
gateway controller.
Gateway Controller
Juga bias dianggap sebagai SIP erver
mentranslasikan sebuah informasi
atau call agent
ke dalam format yang dapat
dimengerti oleh masing-masing
jaringan
6.1.2.3.5 4 Layanan VoIP harus memiliki account di penyedia layanan

terkait, biasanya membuat account tidak di
Layanan VoIP dapat dibagi menjadi 4
pungut biaya. Lalu kita membeli credit atau
layanan, yaitu sebagai berikut:
bisa juga disebut pulsa, yang nantinya akan
Computer to Computer digunakan untuk melakukan panggilan ke
telepon. Panggilan yang dilakukan tidak
Layanan ini merupakan layanan voice
hanya ke nomor telepon lokal, namun
call yang menggunakan komputer sebagai
panggilan dapat dilakukan untuk
alat komunikasi. Dengan menggunakan
menghubungi nomor internasional di seluruh
layanan khusus di internet kita bisa
dunia. Dan juga, kita dapat melakukan
menggunakan komputer kita yang telah
panggilan baik ke telepon tetap ataupun
terhubung dengan internet untuk melakukan
handphone. Tarif yang digunakan mengacu
panggilan ke komputer lain yang
pada penyedia layanan.
menggunakan layanan yang sama. Banyak
penyedia layanan VoIP di internet. Salah satu Phone to Computer
layanan yang mendukung panggilan suara
Layanan VoIP call ini merupakan
melalui internet adalah Yahoo messenger.
layanan yang memungkinkan anda
Dengan menggunakan Yahoo messenger kita
melakukan panggilan dari telepon ke
bisa melakukan voice call dengan sesama
komputer. Lagi-lagi penyedia layanan yang
user. Begitu juga penyedia layanan lainnya,
mendukung layanan ini salah satunya adalah
seperti MSN messenger ataupun Skype.
Skype. Saat kita mempunyai account skype,
Layanan VoIP computer to computer dapat
kita juga dapat mempunyai apa yang di sebut
dilakukan secara gratis, anda hanya cukup
Online Number. Online number inilah yang
menyediakan koneksi internet pada komputer
nantinya dapat di hubungi dari telepon
anda.
manapun.
Computer to Phone
Phone to Phone
Layanan ini merupakan layanan yang
Layanan dilakukan dengan
memungkinkan kita melakukan panggilan dari
menggunakan pesawat telepon khusus atau
komputer ke telepon, baik itu telepon tetap
telepon konvensional yang di hubungkan
(PSTN) ataupun mobile phone (handphone).
dengan VoIP adapter. Untuk menggunakan
Layanan ini juga membutuhkan penyedia
layanan ini kita harus menggunakan penyedia
layanan di internet. Salah satu penyedia
layanan phone to phone VoIP. Salah satu
layanan ini adalah Skype. Layanan ini juga
penyedia layanan ini adalah Phone Power.
tidak gratis seperti layanan computer to
Dengan layanan ini kita dapat melakukan
computer VoIP, layanan ini membutuhkan
panggilan kemana pun diseluruh dunia yang
biaya yang harus dibeli terlebih dahulu
menggunakan alat yang mendukung.
(sistem prabayar). Cara menggunakan
layanan ini juga tidak sulit. Pertama, kita
6.1.2.3.6 Quality of Service (QoS) untuk aplikasi suara adalah150

ms, dan yang masih bias
Alasan untuk mengadakan pengecekan QoS
diterima pengguna adalah 250
pada jaringan yaitu:
ms
VoIP bias dijalankan pada beberapa
Beberapa delay yang dapat
jenis jaringan yang punya karakteristik
mengganggu kualitas suara dalam VoIP:
sendiri.
Selain itu adanya transcoding pada Propagation delay -delay yang
gateway dimasing-masing jaringan terjadi akibat transmisi melalui
menyebabkan VoIP sangat peka jarak antar pengirim dan
terhadap kondisi jaringan yang penerima
dilewati. Serialization delay -delay pada
Hal ini menyebabkan terjadinya saat proses peletakan bit ke
penurunan kualitas informasi (suara, dalam circuit
gambar maupun text) yang dibawa. Processing delay -delay yang
terjadi saat proses coding,
Beberapa parameter penentu kualitas
compression, decompression
layanan (QoS) pada VoIP adalah sebagai
dan decoding
berikut:
Packet ization delay -delay
1. Jitter yang terjadi saat proses paket
Merupakan variasi delay yang isasi digital voice sample
terjadi akibat adanya selisih Queuing delay -delay akibat
waktu atau interval antar ke waktu tunggu paket sampai
datangan paketd ipenerima. dilayani
Untuk mengatasi jitter maka Jitter buffer delay akibat
paketd ata yang dating adanya buffer untuk mengatasi
dikumpulkan dulu dalam jitter jitter
buffer selama waktu yang telah 3. Echo
ditentukan sampai paket dapat Disebabkan perbedaan
diterima pada sisi penerima impedansi dari jaringan yang
dengan urutan yang benar. menggunakan four-wire
2. Delay dengan two-wire.
Waktu yang dibutuhkan untuk Efek echo adalah suatu efek
mengirimkan data dari sumber yang dialami mendengar suara
(pengirim) ketujuan sendiri ketika sedang
(penerima). melakukan percakapan. Jika
Delay maksimum yang lebih dari 25 ms dapat
direkomendasikan oleh ITU
menyebabkan terhentinya Sedangkan untuk hasil penalaran pada

pembicaraan. pengamatan kerja sistem telekomunikasi
4. Loss packet pada VoIP, adalah sebagai berikut:
Kehilangan paket ketika terjadi peak 1. Transmission Control Protocol (TCP)

load dan congestion (kemacetan transmisi merupakan protokol yang menjaga
paket akibat padatnya traffic yang harus reliabilitas hubungan komunikasi end-
dilayani) dalam batas waktu tertentu. to-end. Konsep dasar cara kerja TCP
adalah mengirim dan menerima
segmensegmen informasi dengan
Hasil penalaran pada prosedur pengamatan panjang data bervariasi pada suatu
kerja sistem telekomunikasi adalah sebagai datagram internet. Dalam hubungan
berikut: VoIP, TCP digunakan pada saat
signaling, TCP digunakan untuk
1. Proses komunikasi diawali dengan
menjamin setup suatu panggilan pada
sebuah pesan atau informasi yang
sesi signaling. TCP tidak digunakan
harus dikirimkan dari
dalam pengiriman data suara karena
individu/perangkat satu ke perangkat
pada komunikasi data VoIP
lain.
penanganan data yang mengalami
2. Pesan/informasi tersebut selanjutnya
keterlambatan lebih penting daripada
dikonfersi kedalam bentuk biner
penanganan paket yang hilang.
atau bit yang selanjutnya bit tersebut
2. User Datagram Protocol (UDP)
di encode menjadi sinyal. Proses ini
merupakan salah satu protocol utama
terjadi pada perangkat encoder.
diatas IP, yang lebih sederhana
3. Sinyal tersebut kemudian oleh trans
dibandingkan dengan TCP. UDP
mitter dikirimkan/dipancarkan melalui
digunakan untuk situasi yang tidak
media yang telah dipilih.
mementingkan mekanisme reliabilitas.
4. Dibutuhkan media transmisi (radio,
UDP digunakan pada VoIP pada
optik, coaxial, tembaga) yang baik
pengiriman audio streaming yang
agar gangguan selama disaluran
berlangsung terus menerus dan lebih
dapat dikurangi.
mementingkan kecepatan pengiriman
5. Selanjutnya sinyal tersebut diterima
data agar tiba di tujuan tanpa
oleh stasiun penerima.
memperhatikan adanya paket yang
6. Sinyal tersebut didecode kedalam f
hilang walaupun mencapai 50% dari
ormat biner atau bit yang
jumlah paket yang dikirimkan. Karena
selanjutnya diubah kedalam pesan/i
UDP mampu mengirimkan data
nformasi asli agar dapat dibaca/did
streaming dengan cepat. Untuk
engar oleh perangkat penerima.
mengurangi jumlah paket yang hilang
saat pengiriman data (karena tidak
terdapat mekanisme pengiriman 2) Data suara diubah menjadi kode

ulang) maka pada teknologi VoIP digital dan dialirkan melalui jaringan
pengiriman data banyak dilakukan yang mengirimkan paket-paket data,
pada private network. dan bukan lewat sirkuit analog telepon
3. Internet Protocol (IP) Internet Protocol biasa.
didesain untuk interkoneksi sistem 3) Voice over Internet Protocol (VoIP)
komunikasi komputer pada jaringan adalah teknologi yang mampu
paket switched. Pada jaringan TCP/IP, melewatkan trafik suara, video dan
sebuah komputer di identifikasi data yang berbentuk paket melalui
dengan alamat IP. Tiap-tiap komputer jaringan IP.
memiliki alamat IP yang unik, masing- 4) Dalam komunikasi VoIP, pemakai
masing berbeda satu sama lainnya. melakukan hubungan telepon melalui
Hal ini dilakukan untuk mencegah terminal yang berupa PC atau telepon.
kesalahan pada transfer data. 5) Kebutuhan perangkat VoIP: Hub,
Terakhir, protokol data akses Router, ADSL Modem dan VoIP
berhubungan langsung dengan media phone Adaptor
fisik. Secara umum protokol ini 6) Softswitch merupakan sebuah sistem
bertugas untuk menangani telekomunikasi masa depan yang
pendeteksian kesalahan pada saat mampu memenuhi kebutuhan
transfer data. Untuk komunikasi pelanggan yaitu mampu memberikan
datanya, Internet Protokol layanan triple play sekaligus dimana
mengimplementasikan dua fungsi layanan ini hanya mungkin dilakukan
dasar yaitu addressing dan oleh sistem dengan jaringan yang
fragmentasi. Salah satu hal penting maju seperti teknologi yang berbasis
dalam IP dalam pengiriman informasi IP.
adalah metode pengalamatan 7) Prinsip kerja VoIP adalah mengubah
pengirim dan penerima. suara analog yang didapatkan dari
speaker pada Komputer menjadi
6.1.3 Rangkuman
paket data digital, kemudian dari PC
diteruskan melalui Hub/ Router/ ADSL
Berdasarkan gambar-gambar dan materi
Modem dikirimkan melalui jaringan
yang sudah dikumpulkan, maka para siswa
internet dan akan diterima oleh tempat
dapat menyimpulkan beberapa hal:
tujuan melalui media yang sama.
1) Voice over Internet Protocol (juga 8) Syarat-syarat dasar untuk
disebut VoIP, IP Telephony, Internet mengadakan koneksi VoIP adalah
telephony atau Digital Phone) adalah komputer yang terhubung ke internet,
teknologi yang memungkinkan mempunyai sound card yang
percakapan suara jarak jauh melalui
media internet.
dihubungkan dengan speaker dan o Jaringan IP adalah jaringan

mikropon. global, tidak berdasarkan zona
9) Bentuk hubungan tersebut bisa dalam o Bisa menekan biaya
bentuk pertukaran file, suara, gambar. percakapan
10) Penekanan utama dalam VoIP adalah 16) Infrastruktur Pendukung yaitu: Circuit-
hubungan keduanya dalam bentuk Switched, Packet-Switched
suara. 17) Fungsi-fungsi level Media:
11) Sebuah sistem IP PBX terdiri dari satu Interoperability antar Komponen
atau lebih telepon SIP, server IP PBX 18) Komponen Fungsional VoIP adalah:
dan secara opsional VOIP Gateway Voice Calling Device, Gateway, Media
untuk terhubung ke jalur PSTN yang Server dan Session control server.
ada. 19) Peralatan untuk membangkitkan dan
12) Fungsi PBX IP server mirip dengan menerima call.
cara kerja proxy server klien SIP, baik 20) Layanan VoIP dapat dibagi menjadi 4,
berupa software (softphone) atau yaitu :
perangkat keras berbasis ponsel, Computer to Computer
mendaftar ke server IP PBX, dan o Layanan ini merupakan
ketika mereka ingin membuat layanan voice call yang
panggilan mereka meminta IP PBX menggunakan komputer
untuk melakukan panggilan. sebagai alat komunikasi.
13) IP PBX memiliki daftar semua ponsel / o Salah satu layanan yang
pengguna dan alamat yang sesuai mendukung panggilan
dengan SIP mereka dan dengan suara melalui internet
demikian dapat menghubungkan adalah Yahoo messenger.
panggilan internal atau rute panggilan o Layanan VoIP computer to
eksternal baik melalui gateway VOIP computer dapat dilakukan
atau penyedia layanan VOIP. secara gratis, anda hanya
14) Beberapa fungsi untuk men-support cukup menyediakan
model komunikasi berbasis IP: koneksi internet pada
Address Discovery, Device komputer anda.
Interoperability, Interoperability Computer to Phone
dengan telepon PSTN dan Session- o Layanan ini merupakan
level Control layanan yang
15) Alasan memilih Jaringan Internet memungkinkan kita
o Jaringan IP sendiri merupakan melakukan panggilan dari
jaringan komunikasi data yang komputer ke telepon, baik
berbasis packet-switched itu telepon tetap (PSTN)
ataupun mobile phone Di antaranya adalah dari segi

(handphone). biaya, jelas lebih murah dari
o Layanan ini juga tidak tarif telepon tradisional.
gratis seperti layanan Selain itu, biaya maintenance
computer to computer dapat ditekan karena voice
VoIP, layanan ini dan data network terpisah,
membutuhkan biaya yang sehingga IP Phone dapat
harus dibeli terlebih dahulu ditambah, dipindah dan
(sistem prabayar). Phone diubah.
to Computer 22) QoS pada VoIP
o Layanan VoIP call ini o VoIP bisa dijalankan pada
merupakan layanan yang beberapa jenis jaringan yang
memungkinkan anda punya karakteristik sendiri.
melakukan panggilan dari o Selain itu adanya transcoding
telepon ke komputer. pada gateway dimasing-
Phone to Computer masing jaringan menyebabkan
o Layanan VoIP call ini VoIP sangat peka terhadap
merupakan layanan yang kondisi jaringan yang dilewati.
memungkinkan anda o Hal ini menyebabkan
melakukan panggilan dari terjadinya penurunan kualitas
telepon ke komputer informasi (suara, gambar
Phone to Phone maupun text) yang dibawa.
o Layanan dilakukan dengan 23) Beberapa parameter penentu Kualitas
menggunakan pesawat Layanan(QoS) dari VoIP adalah:
telepon khusus atau Jitter
telepon konvensional yang o Merupakan variasi delay yang
di hubungkan dengan VoIP terjadi akibat adanya selisih
adapter. waktu atau interval antar ke
o Untuk menggunakan datangan paketd ipenerima.
layanan ini kita harus o Untuk mengatasi jitter maka
menggunakan penyedia paketd ata yang dating
layanan phone to phone dikumpulkan dulu dalam jitter
VoIP. buffer selama waktu yang telah
o Salah satu penyedia ditentukan sampai paket dapat
layanan ini adalah Phone diterima pada sisi penerima
Power. dengan urutan yang benar.
21) Kelebihan VoIP Delay
o Waktu yang dibutuhkan untuk proses paket isasi

mengirimkan data dari sumber digital voice sample
(pengirim) ketujuan Queuing delay -delay
(penerima). akibat waktu tunggu
o Delay maksimum yang paket sampai dilayani
direkomendasikan oleh ITU Jitter buffer delay
untuk aplikasi suara adalah150 akibat adanya buffer
ms, dan yang masih bias untuk mengatasi jitter
diterima pengguna adalah 250 Echo
ms o Disebabkan perbedaan
o Beberapa delay yang dapat impedansi dari jaringan yang
mengganggu kualitas suara menggunakan four-wire
dalam VoIP: dengan two-wire.
Propagation delay - o Efek echo adalah suatu efek
delay yang terjadi yang dialami mendengar suara
akibat transmisi melalui sendiri ketika sedang
jarak antar pengirim melakukan percakapan. Jika
dan penerima lebih dari 25 ms dapat
Serialization delay - menyebabkan terhentinya
delay pada saat proses pembicaraan.
peletakan bit ke dalam Loss packet
circuit o Kehilangan paket ketika terjadi
Processing delay - peak load dan congestion
delay yang terjadi saat (kemacetan transmisi paket
proses coding, akibat padatnya traffic yang
compression, harus dilayani) dalam batas
decompression dan waktu tertentu.
decoding 24) Pengujian Sisi Server
Packet ization delay -
delay yang terjadi saat
No Nama Pengujian Indikator Pengujian Status Pengujian
1 Komputer Server Booting dengan Muncul halaman login pada Muncul halaman login
normal layar monitor
2 Komputer Server dapat Muncul tampilan pada web Muncul halaman Briker
dikonfigurasi melalui remote web browsure halaman Briker user mode
base user mode
25) Pengujian pada Sisi Client

No Nama Pengujian Indikator Pengujian Status Pengujian

1 VoIP client sudah ter- install Akan muncul program VoIP Softphone bisa dijalankan
dengan benar client pada yaitu X-lite dan di konfigurasi
Softphone
2 VoIP client sudah tergister ke Pada softphone akan muncul Softphone bisa
server username dan status ready melakukan dan menerima
panggilan
Berdasarkan pengamatan dan analisa system

kerja system VoIP, maka dapat disimpulkan
VoIP server mempunyai webbase

yang bisa dibuka melalui panggilan IP
server pada brwoser sehingga
memudahkan admin dalam
melakukan konfigurasi dan
menambah user account.
VoIP server berperan menangani
panggilan SIP dari seluruh client yang
teregister ke dalam server.
Antara VoIP client dapat saling
berkomunikasi dua arah ketika sudah
teregister ke dalam server VoIP dan
juga dapat melakukan panggilan video
call.
Penggunaan VoIP merupakan solusi
alternatif komunikasi masa depan,
oleh karena itu untuk pengembangan
selanjutnya dapat dilakukan analisis
performansi VoIP dengan VoIP
monitoring dan sistem VoIP ini dapat
dikembangkan dengan telepon analog
sehingga komunikasi akan lebih
murah.
6.1.4 Tugas
Tugas
Melakukan pengamatan pada prosedur kerja pada sistem komunikasi VoIP serta menyajikan
hasil analisa prosedur pengamatan kerja sistem komunikasi VoIP.
Langkah Kerja
2. Uraikan pengamatan kelompok tentang TCP!
3. Uraikan pengamatan kelompok tentang UDP!
4. Uraikan pengamatan kelompok tentang IP!
5. Jika ingin menambahkan 1 client pada sistem VoIP, konfigurasi apa saja yang harus
dilakukan?

bersama.
Dalam test ini setiap anda harus membaca dengan cermat dan teliti setiap butir soal dibawah ini.
Kemudian berdasarkan uraian materi diatas tulislah jawabannya pada lembar kerja penilaian diri
yang telah disediakan.
1) Tuliskan kepanjangan VoIP dan jelaskan apa yang anda ketahui tentang VoIP!
2) Jelaskan cara kerja VoIP secara singkat!
3) Tuliskan kebutuhan perangkat VoIP dan syarat dasar untuk mengadakan koneksi VoIP!
4) Apa sajakah yang termasuk pada :
a. Infrastruktur Pendukung VoIP
b. Fungsi level Media
c. Komponen Fungsional VoIP
5) Jelaskan kategori layanan VoIP di bawah ini:
a. Computer to Computer
b. Computer to Phone
c. Phone to Computer
d. Phone to Phone
6) Jelaskan bagaimanakah parameter penentu Kualitas Layanan(QoS) dari VoIP!
LJ- 01: Kepanjangan VoIP:

...
...
...
...
LJ- 02: Cara kerja VoIP:
...
...
...
...
LJ- 03: Perangkat VoIP dan syarat dasar untuk mengadakan koneksi VoIP:
...
...
...
...
LJ- 04.a): Infranstruktur pendukung VoIP:
...
...
...
...
LJ- 04.b): Fungsi level media:
...
...
...
...
LJ- 04.c): Komponen Fungsional VoIP:
...
...
...
...
LJ- 05.a): Computer to Computer:

...
...
...
...
LJ- 05.b): Computer to Phone:
...
...
...
...
LJ- 05.c): Phone to Computer:
...
...
...
...
LJ- 05.d): Phone to Phone:
...
...
...
...
LJ- 06: parameter penentu Kualitas Layanan (QoS) dari VoIP:
...
...
...
..
175 Daftar Pustaka
DAFTAR PUSTAKA
Banerjee, K. (2005). SIP Introduction. Retrieved November 1, 2014, from eMultimedia:

http://www.siptutorial.net/SIP/
Covington, G. A. (2006). Voice over Wireless Data Network. Washington: Washington

University in St. Louise.
Fauzy, R., & Suherman. (2006). Jaringan Telekomunikasi Masa Depan (Next Generation
Network - NGN). Medan: Departemen Teknik Elektro Universitas Sumatera Utara.
J.Rosenberg, H.Schulzrinn, G.Camarillo, A.Johnston, J.Peterson, R.Sparks, et al. (2002). SIP:

Session Initiation Protocol. RFC 3261 .
Kementerian Pendidikan dan Kebudayaan. (2012). Sistem Keamanan Jaringan (Firewall). In D.

P. SMK, Teknik Komputer dan Jaringan (pp. 453-476).
Mitchell, B. (2014). SIP - Session Initial Protocol. Retrieved November 2, 2014, from
CompNetworking: http://compnetworking.about.com/od/voipvoiceoverip/g/bldef_sip.htm
Mulyana, E., & Purbo, O. W. Firewall: Internet Security. Bandung: Computer Network Research
Group ITB.
Munadi, R. (2009, Desember 28). Kapasity Softswitch. Retrieved Oktober 27, 2014, from
http://www.rendymunadi.wordpress.com
Munadi, R. (2009, Desember 21). New Era of Softswitch. Retrieved Oktober 27, 2014, from
Munadi, R. (2009, Desember 28). Softswitch dan Aplikasi. Retrieved Oktober 27, 2014, from
Munadi, R. (2009, Desember 28). Softswitch Layanan dan Aplikasi. Retrieved Oktober 27,
2014, from http://www.rendymunadi.wordpress.com
176 Daftar Pustaka
Navora, S. (2012, Maret 6). Mengapa Softswitch dibutuhkan? . Retrieved Oktober 26, 2014,
from SMKTelkom Study Zone: http://smktelkomzone.blogspot.com/2012/03/mengapa-
softswitch-dibutuhkan.html
Purbo, O. W. (2007). Instalasi Softswitch SIP. Jakarta.
Setiawan, D. kombinasi Firewall di OSI Layer. Fasilkom UNSRI.
Stallings, W. (2003). The Session Initial Protocol. Retrieved November 2, 2014, from Cisco:
http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_6-1/sip.html
Sudiarta, P. K., & Sukadermi, G. (2009). Penerapan Teknologi VoIP untuk mengoptimalkan
Penggunaan Jaringan Intranet Kampus Universitas Udayana. Teknologi Elektro , 62-70.
Tharom, T. (2002). Teknis dan Bisnis VoIP. Jakarta: PT. Alex Media Komputindo.
177 Glosarium
GLOSARIUM
Application Server adalah elemen jaringan yang menyediakan aplikasi tambahan di luar fitur
teleponi yang membutuhkan server tersendiri, misalnya voice mail, prepaid call, fixed-SMS,
voice VPN, dll.
Bandwidth adalah suatu ukuran dari banyaknya informasi yang dapat mengalir dari suatu
tempat ke tempat lain dalam suatu waktu tertentu. Bandwidth dapat dipakai untuk
mengukur baik aliran data analog maupun aliran data digital.
Briker merupakan IPPBX yang berbentuk software atau sistem operasi Linux yang dikhususkan
untuk layanan VoIP.
Feature Server adalah elemen jaringan yang berfungsi sebagai penyedia aplikasi fitur teleponi.
Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi
komputer dari beberapa jenis serangan dari komputer luar.
Internet Protocol (IP) merupakan suatu protokol didesain untuk interkoneksi sistem komunikasi
komputer pada jaringan paket switched.
IP MASQUERADE adalah salah satu bentuk translasi alamat jaringan (NAT), yang
memungkinkan bagi komputer-komputer yang terhubung dalam jaringan lokal yang
menggunakan alamat IP privat untu berkomunikasi ke internet melalui firewall.
Media Gateway adalah elemen jaringan yang berfungsi sebagai elemen transport untuk
merutekan trafik dalam jaringan softswitch dan juga mengirim atau menerima trafik dari
jaringan lain yang berbeda, seperti PSTN, PLMN, dan jaringan akses pelanggan.
Media Server adalah elemen jaringan berfungsi membantu Softswitch untuk mendukung
layanan/aplikasi seperti messaging, audio dan video conferencing, music on hold,
announcement, dll.
Operating Support System (OSS) adalah elemen jaringan yang berfungsi untuk mendukung
operasi dan pemeliharaan jaringan, seperti manajemen jaringan, provisioning, billing,
monitoring, statistik, dll.
178 Glosarium
PBX adalah sebuah sentral privat dengan fitur seperti sentral public yang di gunakan oleh suatu
lembaga / perusahaan dalam melayani komunikasai internet perusahaan tersebut
Proxy adalah suatu server yang menyediakan layanan untuk meneruskan setiap permintaan
kita kepada server lain di internet.
RFC (Request for Comment) merupakan salah satu dari seri dokumen infomasi
dan standar Internet bernomor yang diikuti secara luas oleh perangkat lunakuntuk
digunakan dalam jaringan, Internet dan beberapa sistem operasi jaringan, mulai
dari Unix, Windows, dan Novell NetWare.
Session Description Protocol (SDP) yaitu konten yang menggambarkan isi dari sesi,
termasuk telepon, radio internet, dan aplikasi multimedia.
Signaling Gateway adalah elemen jaringan yang berfungsi sebagai interface pensinyalan dari
jaringan sofswitch ke SS7 PSTN atau PLMN.
SIP (Session Initial Protocol) adalah protokol yang digunakan untuk inisiasi, modifikasi dan
terminasi sesi komunikasi VoIP.
Subscriber merupakan teknologi yang menyediakan penghantar data digital melewati kabel
yang digunakan dalam jarak dekat dari jaringan telepon setempat.
Transmission Control Protocol (TCP) merupakan protokol yang menjaga reliabilitas

hubungan komunikasi end- to-end.
Troughput adalah bandwidth yang sebenarnya (aktual) yang diukur dengan satuan waktu
tertentu dan pada kondisi jaringan tertentu yang digunakan untuk melakukan transfer file
dengan ukuran tertentu.
User Datagram Protocol (UDP) merupakan salah satu protocol utama diatas IP, yang lebih
sederhana dibandingkan dengan TCP.
VOIP (Voice Over Internet Protocol) atau biasa disebut digital phone merupakan salah satu
bagian dari teknologi transmisi untuk mentransmisikan komunikasi suara melalui IP, seperti
internet ataupun packet-switched networks.
179 Indeks
INDEKS
ADSL 3, 4, 123, 124, 134, 135, 136, 137, Konfigurasi, 2, 3, 4, 5, 3, 29, 30, 33, 38, 39,
138, 139, 140, 142, 143, 144, 145, 150, 41, 44, 45, 46, 47, 48, 49, 57, 58, 59, 60,
157, 158, 159, 160, 161, 162, 166, 174 62, 92, 93, 102, 120, 122, 124, 125, 126,
140, 146, 154, 182
dial plan .................................. 38, 54, 62, 182

Proxy .......................3, 17, 30, 84, 85, 88, 187
Firewall 2, 3, 66, 67, 68, 74, 76, 77, 78, 79,

80, 82, 83, 84, 85, 88, 89, 94, 95, 96, 100, SIP 2, 3, 5, 7, 10, 11, 14, 15, 16, 17, 18, 19,
102, 104, 105, 106, 107, 113, 114, 115, 20, 21, 22, 23, 24, 27, 29, 30, 31, 32, 33,
116, 182, 183, 184, 186 35, 36, 51, 56, 57, 58, 59, 60, 61, 62, 76,
91, 95, 167, 169, 170, 174, 175, 178, 182,
183, 187
FTP ............................................................ 66
instalasi5, 7, 10, 14, 24, 27, 29, 32, 35, 39,
57, 59, 140, 143, 146, 157, 158, 160, 182
softswitch 5, 7, 10, 13, 14, 24, 25, 26, 27, 32,
33, 34, 35, 36, 37, 38, 54, 55, 62, 63, 182,
internet telepon5, 7, 118, 126, 136, 137, 140, 183, 186
143, 158, 159, 182
subscriber 5, 7, 118, 124, 126, 136, 137, 140,

komunikasi ................................................... 1 143, 144, 158, 159, 182
UDP 3, 16, 18, 19, 20, 58, 61, 87, 88, 91, 95,
97, 98, 99, 106, 107, 173, 178, 187
VoIP ..................................................... 66, 71

180 Indeks

Demodulasi Digtl

Diunggah oleh

Informasi Dokumen

Judul Asli

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Demodulasi Digtl

Diunggah oleh

Hak Cipta:

Format Tersedia

HAK CIPTA

Penulis : Gladly C. Rorimpandey, ST, MISD

Editor Materi : Feldy Tumimomor, S.Pd

Desain & Ilustrasi Buku : Mareska P. Jacobis, S.Pd

Hak Cipta 2014, Kementerian Pendidikan & Kebudayaan

Semua hak cipta dilindungi undang-undang.

Dilarang memperbanyak (mereproduksi), mendistribusikan, atau memindahkan sebagian atau

Pusat Pengembangan & Pemberdayaan Pendidik

Jakarta, November 2013

KATA PENGANTAR ....................................................................................................................... iii

6. BAB VI .................................................................................................................................. 157

Gambar 1.1 Pendekatan ScientifikPrasyarat .................................................................................... 1

Gambar 2.15 Tampilan Konfigurasi 4 Briker ................................................................................... 43

Gambar 3.16 Contoh Framework Proteksi ..................................................................................... 72

Gambar 4.6 Koneksi Modem DSL dengan Komputer ................................................................... 116

Gambar 5.13 Tampilan Properties LAN ....................................................................................... 143

membangun berbagai arsitektur komunikasi

Gambar 1.1 Pendekatan ScientifikPrasyarat

dipelajari dan rincian kegiatan belajar sesuai

Pada bab dua menuntun siswa untuk

4. Tujuan Akhir Prinsip Kerja Subscriber pada Internet

Kompetensi Inti Kompetensi Dasar

agama yang dianutnya dengan menyadari hubungan

keteraturan dan kompleksitas alam

dan jagad raya terhadap kebesaran

Tuhan yang menciptakannya.

1.2. Mendiskripsikan kebesaran Tuhan

yang menciptakan berbagai sumber

1.3. Mengamalkan nilai-nilai keimanan

sesuai dengan ajaran agamanya

dalam kehidupan sehari-hari.

1.4. Meningkatkan nilai-nilai keimanan

dalam upaya untuk mencegah

pengaruh negatif perkembangan

teknologi informasi dan komunikasi.

jawab, peduli (gotong royong, cermat; tekun; hati-hati; bertanggung

kerjasama, toleran, damai), jawab; terbuka; kritis; kreatif; inovatif

santun, responsif dan proaktif dan dan peduli lingkungan) dalam

menunjukan sikap sebagai bagian dari aktivitas sehari-hari sebagai wujud

solusi atas berbagai permasalahan implementasi sikap dalam melakukan

dalam berinteraksi secara efektif percobaan dan berdiskusi

serta dalam menempatkan diri kelompok dalam aktivitas sehari-

3. Memahami, menerapkan, dan 3.1. Memahami ragam aplikasi

menjelaskan pengetahuan komunikasi data.

faktual, konseptual, prosedural, 3.2. Menganalisis berbagai standar

dan metakognitif dalam ilmu komunikasi data.

pengetahuan, teknologi, seni, 3.3. Menganalisis proses komunikasi

budaya, dan humaniora dengan data dalam jaringan.

wawasan kemanusiaan, kebangsaan, 3.4. Memahami aspek-aspek teknologi

kenegaraan, dan peradaban terkait komunikasi data dan suara.

penyebab fenomena dan kejadian, serta 3.5. Menganalisis kebutuhan telekomunikasi

prosedural pada bidang kajian yang 3.6. Menganalisis kebutuhan beban /

spesifik sesuai dengan bakat dan bandwidth jaringan.

minatnya untuk memecahkan masalah 3.7. Memahami konsep kerja protokoler

3.8. Memahami diagram rangkaian

operasi komunikasi VoIP

3.9. Memahami bagan dan konsep kerja

server softswitch berkaitan dengan

3.10. Menjelaskan konfigurasi ekstensi dan

dial-plan server softswitch.

3.11. Memahami prosedur instalasi server

softswitch berbasis session initial

3.12. Memahami konfigurasi ekstensi dan