Administrasi Infrastruktur Jaringan

Untuk SMK/MAK Kelas XII

Bidang Keahlian: Teknologi Informasi dan Komunikasi
Kompetensi Keahlian: Teknik Komputer dan Jaringan
 Kunci Jawaban dan Pembahasan SMK/MAK
C3 - Teknik Komputer dan Jaringan
Administrasi Infrastruktur Jaringan Kelas XII
Bab I
Konfigurasi dan Perbaikan Firewall
A. Pengertian dan Cara Kerja Firewall
Tugas Kelompok
Kebijaksanaan guru
Tugas Mandiri
Kebijaksanaan guru
Latihan
1. Proses yang terjadi pada firewall ada tiga macam yaitu:
a. Modifikasi header paket,
b. Translasi alamat jaringan, dan
c. Filter paket.
2. Beberapa kriteria yang dilakukan firewall untuk
memperbolehkan paket data lewati atau tidak, antara lain
antara lain sebagai berikut.
a Alamat IP dari komputer sumber.
b Port TCP/UDP sumber dari sumber.
c Alamat IP dari komputer tujuan.
d Port TCP/UDP tujuan data pada komputer tujuan.
e Informasi dari header yang disimpan dalam paket
data.
3. Firewall pada dasarnya memiliki manfaat antara lain
sebagai berikut.
a Manfaat firewall untuk menjaga informasi rahasia
dan berharga yang menyelinap keluar tanpa
sepengetahuan. Sebagai contoh, FTP (File Transfer
Protocol) lalu lintas dari jaringan komputer organisasi
dikendalikan oleh firewall. Hal ini dilakukan untuk
mencegah pengguna di jaringan mengirim file rahasia
yang disengaja atau tidak sengaja kepada pihak
lain.
b Manfaat firewall sebagai filter juga digunakan untuk
mencegah lalu lintas tertentu mengalir ke subnet
jaringan. Hal ini mencegah pengguna berbagi file, dan
bermain-main di jaringan. Aplikasi jenis ini berguna
terutama dalam sektor korporasi.
c Manfaat firewallnya adalah untuk memodifikasi
paket data yang datang di firewall. Proses ini disebut
Network Address Translation (NAT). Ada jenis NAT
disebut NAT dasar, di mana alamat IP (Internet
Protocol) pribadi dari jaringan komputer yang
tersembunyi di balik satu alamat IP tertentu. Proses
ini disebut sebagai IP samaran. Hal ini membantu
pengguna dalam sebuah jaringan yang meliputi
sistem tanpa nomor IP publik yang beralamat, untuk
mengakses Internet.
d Akurasi data seperti informasi keuangan, spesifikasi
produk, harga produk dan lain-lain, sangat penting
bagi setiap perkembangan bisnis. Jika informasi
tersebut diubah oleh sumber eksternal, maka akan
memberikan dampak merugikan. Manfaat firewall
disini adalah untuk mencegah modifikasi data yang
tidak sah di website.
4. Kelemahan dalam menggunakan firewall antara lain
sebagai berikut.
a Firewall tidak dapat melindungi network dari serangan
koneksi yang tidak melewatinya (terdapat pintu lain
menuju network tersebut).
2 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
b Firewall tidak dapat melindungi dari serangan dengan
metoda baru yang belum dikenal oleh firewall.
c Firewall tidak dapat melindungi dari serangan virus.
5. Packet filtering gateway dapat diartikan sebagai firewall
yang bertugas melakukan filterisasi terhadap paket-
paket yang datang dari luar jarigan yang dilindunginya.
Filterirasi paket ini hanya terbatas pada sumber paket,
tujuan paket, dan atribut-atribut dari paket tersebut,
misalnya paket tersebut bertujuan ke server kita yang
menggunakan alamat IP 202.51.226.35 dengan port 80.
B. Konfigurasi Firewall
Tugas Kelompok
Kebijaksanaan guru
Latihan
1. Secara umum, firewall biasanya menjalankan fungsi
sebagai berikut.
a Analisa dan filter paket
Data yang dikomunikasikan lewat protokol di internet,
dibagi atas paket-paket. Firewall dapat menganalisa
paket ini, kemudian memperlakukannya sesuai
kondisi tertentu. Misal, jika ada paket a maka akan
dilakukan b. Untuk filter paket, dapat dilakukan di
Linux tanpa program tambahan.
b Blocking isi dan protokol
Firewall dapat melakukan blocking terhadap isi
paket, misalnya berisi applet Jave, ActiveX, VBScript,
Cookie.
c Autentikasi koneksi dan enkripsi
Firewall umumnya memiliki kemampuan untuk
menjalankan enkripsi dalam autentikasi identitas user,
integritas dari satu session, dan melapisi transfer
data dari intipan pihak lain. Enkripsi yang dimaksud
termasuk DES, Triple DES, SSL, IPSEC, SHA, MD5,
BlowFish, IDEA, dan sebagainya.
2. Secara konseptual, terdapat dua macam firewall yaitu:
a Network level
Firewall network level mendasarkan keputusan
mereka pada alamat sumber, alamat tujuan dan port
yang terdapat dalam setiap paket IP. Network level
firewall sangat cepat dan sangat transparan bagi
pemakai. Application level firewall biasanya adalah
host yang berjalan sebagai proxy server, yang tidak
mengijinkan lalu lintas antarjaringan, dan melakukan
logging, dan auditing lalu lintas yang melaluinya
b Application level
Application level firewall menyediakan laporan audit
yang lebih rinci dan cenderung lebih memaksakan
model keamanan yang lebih konservatif daripada
network level firewall. Firewall ini bisa dikatakan
sebagai jembatan. Application-Proxy Firewall
biasanya berupa program khusus, misal squid.
3. Untuk memastikan konfigurasi telah tersimpan maka
dilakukan restart pada vmware dengan menggunakan
perintah sebagai berikut.
# service vmware restart
4. Definisinya antaralain sebagai berikut.
a. Drop adalah menolak paket secara diam-diam (tidak
mengirimkan pesan penolakan ICMP).
 b. Reject adalah menolak paket dan mengirimkan pesan
penolakan ICMP.
c. Tarpit adalah menolak, tetapi tetap menjaga TCP
connection yang masuk (membalas dengan SYN/
ACK untuk paket TCP SYN yang masuk).
5. Mengubah konfigurasi dhcp untuk VMware Player
dengan cara menonaktifkan (memberi tanda # pada awal
baris) semua baris yang ada di file dhcp.conf. Sehingga
IP Address dari vmware dapat dikonfigurasi secara statis.
Adapun perintah yang digunakan adalah:
# nano /etc/vmware/vmnet1/dhcp/dhcp.conf
C. Perbaikan Konfigurasi Firewall
Latihan
1. Keuntungan menggunakan firewall antara lain sebagai
berikut.
a Firewall merupakan fokus dari segala keputusan
sekuritas. Hal ini disebabkan karena firewall
merupakan satu titik tempat keluar masuknya trafik
internet pada suatu jaringan.
b Firewall dapat menerapkan suatu kebijaksanaan
sekuritas. Banyak sekali service-service yang
digunakan di Internet. Tidak semua service tersebut
aman digunakan, oleh karenanya firewall dapat
berfungsi sebagai penjaga untuk mengawasi
service-service mana yang dapat digunakan untuk
menuju dan meninggalkan suatu network.
c Firewall dapat mencatat segala aktivitas yang
berkaitan dengan alur data secara efisien. Semua
trafik yang melalui firewall dapat diamati dan dicatat
segala aktivitas yang berkenaan dengan alur data
tersebut. Dengan demikian network administrator
dapat segera mengetahui jika terdapat aktivitas-
aktivitas yang berusaha untuk menyerang internal
network mereka.
d Firewall dapat digunakan untuk membatasi
pengunaan sumberdaya informasi. Mesin yang
menggunakan firewall merupakan mesin yang
terhubung pada beberapa network yang berbeda,
sehingga kita dapat membatasi network mana saja
yang dapat mengakses suatu service yang terdapat
pada network lainnya.
2. Teknologi firewall antara lain sebagai berikut.
a. Service control (kendali terhadap layanan).
b. Direction conrol (kendali terhadap arah).
d. Behavior control (kendali terhadap perlakuan).
3. Model firewall ini juga dapat disebut proxy firewall.
Mekanismenya tidak hanya berdasarkan sumber,
mekanisme lainnya yang terjadi adalah paket tersebut
tidak akan secara langsung sampai ke server tujuan,
akan tetapi hanya sampai firewall saja.
4. Screened subnet firewall ini menyediakan keamanan
yang sangat baik dan sangat tinggi daripada tipe firewall
lainnya, karena membuat Demilitarized Zone (DMZ)
diantara jaringan internal dan jaringan eksternal.
5. Firewall sendiri memiliki beberapa fungsi untuk melindungi
jaringan komputer yang dapat dijabarkan dalam beberapa
poin antara lain sebagai berikut.
a. Sebagai pos keamanan jaringan. Semua lalu lintas
yang masuk atau keluar jaringan harus melalui
firewall sebagai pos kemanan yang akan melakukan
pemeriksaan. Setiap terjadi lalu-lintas, firewall akan
berusaha menyaring agar lalu lintas sesuai dengan
keamanan yang telah ditentukan.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
b. Mencegah informasi berharga bocor tanpa sepe-
ngetahuan. Untuk fungsi yang satu ini, firewall banyak
dipasang untuk File Transfer Protocol (FTP), sehingga
setiap lalu-lintas data dikendalikan oleh firewall.
Dalam hal ini, firewall bermanfaat untuk mencegah
pengguna di jaringan mengirim file berharga yang
sifatnya konfidensial (rahasia) kepada pihak lain.
c. Mencatat aktivitas pengguna. Setiap kali akan
mengakses data, pengguna jaringan akan melalui
firewall yang kemudian mencatatnya sebagai
dokumentasi (log files) yang di kemudian hari
bisa dibuka catatannya untuk mengembangkan
sistem keamanan. Firewall mampu mengakses
data log sekaligus menyediakan statistik mengenai
penggunaan jaringan.
Uji Kompetensi
I. 1. D
Pembahasan:
Komputer memiliki ribuan port yang dapat diakses
untuk berbagai keperluan. Cara kerja firewall
dari komputer adalah menutup port kecuali untuk
beberapa port tertentu yang perlu tetap terbuka.
Firewall di komputer bertindak sebagai garis
pertahanan terdepan dalam mencegah semua jenis
hacking ke dalam jaringan, karena setiap hacker
yang mencoba untuk menembus ke dalam jaringan
komputer akan mencari port yang terbuka yang dapat
diaksesnya. Teknologi firewall saat ini sudah sangat
canggih. Sebelumnya, cara kerja firewall dengan
menyaring lalu lintas jaringan yang menggunakan
alamat IP, nomor port, dan protokol, tapi saat ini fire-
wall dapat menyaring data dengan mengidentifikasi
pesan konten itu sendiri. Dengan bantuan firewall,
informasi sensitif atau tidak layak dapat dicegah
melalui interface. Pastikan sistem keamanan jaringan
dilapisi firewall.
2. A
Pembahasan:
Model firewall jenis proxy firewall memiliki mekanisme
berdasarkan sumber mau pun mekanisme lainnya
yang terjadi adalah paket tersebut tidak akan secara
langsung sampai ke server tujuan, akan tetapi hanya
sampai firewall saja. Selebihnya firewall ini akan
membuka koneksi baru ke server tujuan dan atribut
paket, tapi bisa mencapai isi (content) paket tersebut.
tujuan setelah paket tersebut diperiksa berdasarkan
aturan yang berlaku. Jika dilihat dari sisi layer TCP/IP,
firewall jenis ini akan melakukan filterisasi pada layer
aplikasi (Application Layer).
3. A
Pembahasan:
Di dalam packet flow terdapat 5 pos pemeriksaan di
dalamnya yaitu antara lain sebagai berikut.
a. Input
Input adalah pos pemeriksaan paket data yang
terletak di depan Local Proses, semua data yang
menuju ke dalam router itu sendiri (Local Proses)
akan melewati pos ini.
b. Output
Output adalah pos pemeriksaan paket data yang
terletak di belakang Local Proses, semua paket
data yang keluar dari dalam router (local proses)
sebelum menuju ke output interface akan di
proses dalam chain output.
3
 c. Forward
Forward adalah pos pemeriksaan paket data
yang terletak di antara prerouting dan postrouting,
semua paket data dari luar router menuju ke luar
router akan diproses di chain forward.
d. Prerouting
Prerouting adalah pos pemeriksaan paket data
yang terletak dibelakang input interface,semua
data yang masuk dari input interface akan melalui
dan diproses pada chain Prerouting sebelum ke
proses selanjutnya.
e. Postrouting
Postrouting adalah pos pemeriksaan yang
terletak di depan output interface,semua data
yang keluar menuju output interface akan terlebih
dahulu di proses pada chain postrouting.
4. D
Pembahasan:
Mangle adalah cara untuk menandai paket-paket data
tertentu, dan kita akan menggunakan tanda tersebut
pada fitur lainnya misalnya pada filter, routing,
NAT, ataupun queue. Pada mangle kita juga bisa
melakukan pengubahan beberapa parameter pada
IP Header, misalnya TOS (DSCP) dan TTL fields.
Tanda mangle ini hanya bisa digunakan pada router
yang sama, dan tidak terbaca pada router lainnya.
Pembacaan rule mangle akan dilakukan dari atas ke
bawah secara berurutan.
5. A
Pembahasan:
Arsitektur dual-homed host dibuat di sekitar
komputer dual-homed host, yaitu komputer yang
memiliki paling sedikit dua interface jaringan. Untuk
mengimplementasikan tipe arsitektur dual-homed
host, fungsi router pada host ini di non-aktifkan.
Sistem di dalam firewall dapat berkomunikasi dengan
dual-homed host dan sistem di luar firewall dapat
berkomunikasi dengan dual-homed host, tetapi
kedua sistem ini tidak dapat berkomunikasi secara
langsung.
6. D
Pembahasan:
Firewall ini berjalan pada satu host atau lebih, dan
firewall ini terdiri dari beberapa komponen software.
firewall sendiri memiliki empat tipe, yaitu screened
subnet firewall, screened host firewall, dual-homed
gateway firewall, dan packet-filtering firewall. Berikut
penjelasannya antara lain sebagai berikut.
a. Screened subnet firewall ini menyediakan
keamanan yang sangat baik dan sangat tinggi
daripada tipe firewall lainnya, karena membuat
Demilitarized Zone (DMZ) diantara jaringan
internal dan jaringan eksternal.
b. Screened host firewall ini terdiri dari sebuah
bastion host (host yang berupa application level
gateway) dan dua router packet filtering.
c. Dual homed gateway firewall ini sedikitnya
memiliki dua IP address dan dua interface
jaringan dan apabila ada serangan dari luar dan
tidak dikenal maka akan diblok.
4 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
d. Packet-filtering firewall ini terdiri dari router
diantara jaringan internal dan eksternal yang
aman. Tipe ini untuk menolak dan mengijinkan
trafik.
7. C
Pembahasan:
Proses yang dilakukan oleh firewall untuk meng-
hadang dan memproses data dalam sebuah paket
untuk menentukan bahwa paket tersebut diizinkan
atau ditolak, berdasarkan kebijakan akses (access
policy) yang diterapkan oleh seorang administrator
disebut inpeksi paket.
8. B
Pembahasan:
Cara kerja firewall yang mana memiliki ribuan port
yang dapat diakses dari komputer adalah menutup
port kecuali untuk beberapa port tertentu yang perlu
tetap terbuka. Firewall di komputer bertindak sebagai
garis pertahanan terdepan dalam mencegah semua
jenis hacking ke dalam jaringan, karena, setiap hacker
yang mencoba untuk menembus ke dalam jaringan
komputer akan mencari port yang terbuka yang
dapat diaksesnya. Firewall dapat berupa perangkat
keras atau perangkat lunak namun cara kerja firewall
optimal bila kedua jenis perangkat digabungkan.
Selain membatasi akses ke jaringan komputer, firewall
juga memungkinkan akses remote ke jaringan privat
melalui secure authentication certificates and logins
(sertifikat keamanan otentikasi dan login).
9. C
Pembahasan:
Firewall pada dasarnya adalah melindungi dan dapat
memeutuskan untuk memblokir lalu lintas jaringan.
Firewall sendiri memiliki beberapa fungsi untuk
melindungi jaringan komputer yang dapat dijabarkan
dalam firewall policies sebagai berikut.
a. Sebagai pos keamanan jaringan. Semua lalu
lintas yang masuk atau keluar jaringan harus
melalui firewall sebagai pos kemanan yang akan
melakukan pemeriksaan. Setiap terjadi lalu-lintas,
firewall akan berusaha menyaring agar lalu lintas
sesuai dengan keamanan yang telah ditentukan.
b. Mencegah informasi berharga bocor tanpa
sepengetahuan. Untuk fungsi yang satu ini,
firewall banyak dipasang untuk File Transfer
Protocol (FTP), sehingga setiap lalu-lintas
data dikendalikan oleh firewall. Dalam hal ini,
firewall bermanfaat untuk mencegah pengguna
di jaringan mengirim file berharga yang sifatnya
konfidensial (rahasia) kepada pihak lain.
c. Mencatat aktivitas pengguna. Setiap kali akan
mengakses data, pengguna jaringan akan melalui
firewall yang kemudian mencatatnya sebagai
dokumentasi (log files) yang di kemudian hari
bisa dibuka catatannya untuk mengembangkan
sistem keamanan. Firewall mampu mengakses
data log sekaligus menyediakan statistik
mengenai penggunaan jaringan.
d. Memodifikasi paket data yang datang.
Dikenal juga dengan istilah NAT (Network
Address Translation). NAT digunakan untuk
menyembunyikan sebuah IP adress, sehingga
membuat para pengguna dapat mengakses
internet tanpa IP adress publik, yang sering juga
disebut dengan istilah IP masquerading.
 e. Mencegah modifikasi data pihak lain. Misalnya
dalam urusan bisnis untuk informasi laporan
keuangan, spesifikasi produk, dan lainnya
yang menjadi rahasia perusahaan dan akan
berdampak negatif jika diketahui pihak lain.
Firewall mencegah modifikasi data-data tersebut
sehingga tetap berada dalam keadaan aman.
10. D
Pembahasan:
Faktor utama yang harus diketahui pada saat
membangun sebuah firewall adalah mengetahui
bagaimana sebuah paket diproses oleh firewall,
dimana paket masuk dengan posisi untuk dibuang
(drop), diterima (accept), maupun diteruskan (forward)
ke jaringan yang lain. IPTables identik dengan tools/
alat yang digunakan pada Linux OS dengan fungsi
untuk melakukan penyaringan terhadap lalulintas/
traffic data dalam sebuah server. Pada intinya,
iptables lebih befokus pada prosedur firewall yang
membatasi sebuah lalu lintas dari keluar/masuk
mau pun sekedar mengawasi traffic yang melewati
komputer user.
11. E
Pembahasan:
Beberapa kriteria yang dilakukan firewall apakah
memperbolehkan paket data lewati atau tidak antara
lain.
a. Alamat IP dari komputer sumber.
b. Port TCP/UDP sumber dari sumber.
c. Port TCP/UDP tujuan data pada komputer tujuan
d. Informasi dari header yang disimpan dalam paket
data.
12. B
Pembahasan:
Mendeteksi aktivitas yang mencurigakan dalam
sebuah sistem atau jaringan. Intrusion adalah aktivitas
tidak sah atau tidak diinginkan yang mengganggu
konfidensialitas, integritas dan atau ketersediaan
dari informasi yang terdapat di sebuah sistem.
IDS akan memonitor lalu lintas data pada sebuah
jaringan atau mengambil data dari berkas log. IDS
akan menganalisa dan dengan algoritma tertentu
akan memutuskan untuk memberi peringatan kepada
seorang administrator jaringan atau tidak.
13. E
Pembahasan:
Sebuah sistem atau perangkat yang mengizinkan lalu
lintas jaringan yang dianggap aman untuk melaluinya
dan mencegah lalu lintas jaringan yang tidak aman
adalah pengertian dari firewall
14. B
Pembahasan:
Bentuk implementasi shaping pada fungsi firewall
menggunakan kernel FreeBSD sebagai berikut.
/sbin/ipfw add pipe 10 ip from any to
192.168.100.1 via fxp0
/sbin/ipfw pipe 10 config bw 128Kbit/s
/sbin/ipfw add pipe 20 ip from
192.168.100.1 to any via fxp0
II. 1. Firewall adalah sebuah sistem atau perangkat yang
/sbin/ipfw pipe 20 config bw 64Kbit/s
15. B
Pembahasan:
Tipe firewall yang terdiri dari sebuah bastion host
(host yang berupa application level gateway) dan dua
router packet filtering adalah screened host firewall
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
16. C
Pembahasan:
Yang merupakan tipe firewall, yaitu:
a. Screened Subnet Firewall
b. Screened Host Firewall
c. Dual-homed Gateway Firewall
d. Packet-filtering Firewall
17. E
Pembahasan:
Tipe firewall yang terdiri dari router diantara jaringan
internal dan eksternal yang aman, digunakan untuk
menolak dan mengijinkan trafik adalah packet-filtering
firewall.
18. A
Pembahasan:
Kebanyakan produk IDS merupakan sistem yang
bersifat pasif, mengingat tugasnya hanyalah
mendeteksi intrusi yang terjadi dan memberikan
peringatan kepada administrator jaringan bahwa
mungkin ada serangan atau gangguan terhadap
jaringan. Akhir-akhir ini, beberapa vendor juga
mengembangkan IDS yang bersifat aktif yang dapat
melakukan beberapa tugas untuk melindungi host
atau jaringan dari serangan ketika terdeteksi, seperti
halnya mentutp beberapa port atau memblokir
beberapa alamat IP. Produk seperti ini umumnya
disebut sebagai Intrusion Prevention System
(IPS). Beberapa produk IDS juga menggabungkan
kemampuan yang dimiliki oleh HIDS dan NIDS,
yang kemudian disebut sebagai sistem hibrid (hybrid
intrusion detection system).
19. C
Pembahasan
Mengubah alamat IP dari eth0 menjadi statis dengan
cara melakukan konfigurasi pada file /etc/ network/
interfaces. Adapun alamat IP dari Guest OS 2
adalah 192.168.184.101. Sedangkan alamat IP dari
Guest OS 3 adalah 192.168.184.102. Gateway dari
Guest OS 2 dan Guest OS 3 adalah alamat IP dari
Guest OS 1 (192.168.184.100) yang berfungsi untuk
meneruskan paket data ke Host OS.
20. E
Pembahasan:
Pada konfigurasi firewall Mikrotik ada beberapa
pilihan Action, diantaranya sebagai berikut.
a. Accept adalah paket diterima dan tidak
melanjutkan membaca baris berikutnya.
b. Drop adalah menolak paket secara diam-diam
(tidak mengirimkan pesan penolakan ICMP).
c. Reject adalah menolak paket dan mengirimkan
pesan penolakan ICMP.
d. Jump adalah melompat ke chain lain yang
ditentukan oleh nilai parameter jump-target.
e. Tarpit adalah menolak, tetapi tetap menjaga
TCP connection yang masuk (membalas dengan
SYN/ACK untuk paket TCP SYN yang masuk).
f. Passthrough adalah mengabaikan rule ini dan
menuju ke rule selanjutnya log adalah menambah-
kan informasi paket data ke log.
mengizinkan lalu lintas jaringan yang dianggap aman
untuk melaluinya dan mencegah lalu lintas jaringan
yang tidak aman.
2. Firewall pada dasarnya merupakan penghalang
antara komputer Anda (atau jaringan) dan Internet
(luar dunia).
5
 3. Teknologi firewall sebagai berikut.
a. Service control (kendali terhadap layanan).
b. Direction conrol (kendali terhadap arah).
c. User control (kendali terhadap pengguna).
d. Behavior control (kendali terhadap perlakuan).
4. Macam-macam firewall sebagai berikut.
a. Packet Filtering Gateway.
b. Application Layer Gateway.
c. Circuit Level Gateway.
d. Statefull Multilayer Inspection Firewall.
5. Karateristik firewall sebagai berikut.
a. Seluruh hubungan/kegiatan dari dalam ke luar,
harus melewati firewall. Hal ini dapat dilakukan
dengan cara memblock/membatasi baik secara
fisik semua akses terhadap jaringan lokal, kecuali
melewati firewall. Banyak sekali bentuk jaringan
yang memungkinkan.
b. Hanya kegiatan yang terdaftar/dikenal yang
dapat melewati/melakukan hubungan, hal ini
dapat dilakukan dengan mengatur policy pada
konfigurasi keamanan lokal. Banyak sekali jenis
firewall yang dapat dipilih sekaligus berbagai
jenis policy yang ditawarkan.
c. Firewall itu sendiri haruslah kebal atau relatif kuat
terhadap serangan/kelemahan. Hal ini berarti
penggunaan sistem yang dapat dipercaya dan
dengan operating system yang relatif aman.
Project
Kebijaksanaan guru
Bab II
Manajemen Bandwidth dan Permasalahan Bandwidth
A. Pengenalan Bandwidth
Tugas Mandiri
Kebijaksanaan guru.
Tugas Kelompok
Kebijaksanaan guru
Latihan
1. Bandwidth adalah suatu nilai konsumsi transfer data
yang dihitung dalam bit/detik atau yang biasanya disebut
dengan bit per second (bps), antara server dan client
dalam waktu tertentu. Atau definisi bandwidth yaitu luas
atau lebar cakupan frekuensi yang dipakai oleh sinyal
dalam medium transmisi.
2. Fungsi bandwitdh sebagai berikut.
a. Menjadi jalur atau media pengiriman data.
b. Membatasi kecepatan trasfer data.
c. Membatasi jumlah data yang dapat ditransfer.
3. Troughput adalah bandwidth yang sebenarnya atau
aktual, diukur dengan satuan waktu tertentu dan pada
kondisi jaringan tertentu yang digunakan untuk melakukan
transfer file dengan ukuran tertentu juga.
4. Faktor-faktor yang memengaruhi bandwidth dan
throughput antara lain sebagai berikut.
a. Perangkat jaringan yang digunakan.
b. Topologi jaringan yang digunakan.
c. Tipe data yang ditransfer.
d. Banyaknya pengguna jaringan.
e. Spesifikasi komputer server.
f. Spesifikasi komputer client/user.
g. Induksi listrik maupun cuaca.
5. Quality of Service (QoS) adalah kemampuan suatu
jaringan untuk menyediakan layanan yang baik dengan
menyediakan bandwith, mengatasi jitter dan delay.
6 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
B. Prosedur dan Teknik Manajemen Bandwidth
Tugas Mandiri
Kebijaksanaan guru
Tugas Kelompok
Kebijaksanaan guru
Latihan
1. Langkah-langkah pembagian bandwidth shared (up to)
menggunakan batasan bandwidth bertingkat (parent)
dengan melakukan pembagian bandwidth secara merata
adalah sebagai berikut.
a. Diawali dengan melakukan setting master queue
parent.
b. Selanjutnya melakukan set queue user pada child-
queue yang diarahkan ke parent “total bandwidth”
dengan parameter Limit-at 1 mbps dan Max-limit 2
mbps. Parameter pada opsi Limit-at bisa di artikan
seperti garansi kapasitas bandwidth yang bisa diraih.
Perhitungannya adalah 2 mbps / 2 user = 1 mbps,
sehingga pada saat kecepatan total bandwidth
memenuhi sebesar 2 mbps user tersebut dapat
dipastikan mendapatkan bandwidth sebesar 1 mbps.
c. Selanjutnya membuat satu user lagi.
2. Pada sebuah jaringan yang memiliki banyak client,
diperlukan sebuah mekanisme pengaturan bandwidth
dengan tujuan mencegah terjadinya monopoli
penggunaan bandwidth sehingga semua client bisa
mendapatkan jatah bandwidth masing-masing. QoS
(Quality of services) atau lebih dikenal dengan bandwidth
Manajemen, merupakan metode yang digunakan untuk
memenuhi kebutuhan tersebut. Hal yang perlu dipahami
adalah pada RouterOS Mikrotik penerapan QoS bisa
dilakukan dengan fungsi queue.
3. Parent merupakan parameter yang bisa digunakan
untuk menetapkan queue tersebut sebagai child queue,
packet mark digunakan untuk memilih packet mark yang
sudah di buat di /IP firewall mangle, sedangkan max limit
merupakan maksimal bandwidth yang bisa dicapai oleh
paket yang di queue.
4. Network based bandwidth management identik dengan
mengatur penggunaan bandwidth berbasiskan IP
Address menggunakan queueing dengan teknik HTB
maupun CBQ. Sedangkan Application based bandwidth
management yang menggunakan layer application untuk
melakukan bandwidth management menggunakan squid
dengan mengatur opsi delay_pools.
5. Opsi ini menspesifikasikan rumus bandwidth yang akan
didapatkan oleh ACL yang akan memasuki delay_pool.
Ini adalah bagian terpenting dari delay pools memberikan
aturan main setiap delay pools yang dibentuk. Delay
parameter memiliki format yang disesuaikan dengan tipe/
class yang dipakai. Tapi disetiap tipe yang dipakai ada
1 format baku yaitu restore/max. Restore menunjukkan
maksimum kecepatan data yang dapat dilewatkan
bila harga max sudah terlampaui, dalam satuan bytes/
second. Max menunjukkan besarnya file atau bucket
yang dapat dilewatkan tanpa melalui proses delay. Dalam
satuan bytes. Yang perlu diperhatikan dari satuan diatas
adalah harga restore dimana kita sering menerima/
menyewa/ membeli bandwidth dari provider dalam satuan
bits/ second bukan bytes/second. Sedangkan satuan
kecepatan yang ditunjukkan oleh Microsoft pada saat
mendownload file adalah bytes/sec. Sedangkan satuan
dari harga max sudah sesuai dengan kebiasaan sehari-
hari, dimana kita memberi besaran bytes pada file-file. 1
byte = 8 bit.
C. Konfigurasi dan Permasalahan Manajemen Bandwidth
Tugas Mandiri
Kebijaksanaan guru
Tugas Kelompok
Kebijaksanaan guru
Latihan
1. Simple queues cukup mudah dalam untuk dikonfigurasikan,
tetapi tidak bisa mengalokasikan bandwidth khusus untuk
icmp apabila pemakaian bandwidth di client sudah full,
maka ping timenya akan naik hingga pada kondisi rto
(request time out).
2. ICMP (Internet Control Message Protocol) merupakan
bagian dari Internet Protocol. ICMP digunakan peralatan-
peralatan yg terhubung melalui jaringan internet untuk
keperluan analisa jaringan. Penggunaan ICMP yang
terkenal adalah ping dan traceroute. Pada ping komputer
X akan mengirimkan ICMP echo request ke komputer Y.
Komputer Y kemudian akan membalas ICMP echo replay,
sedangkan komputer X akan menghitung lama waktu
antara pengiriman ICMP request dan penerimaan ICMP
reply. Pada traceroute komputer X akan menganalisa
jalur yang dipakai untuk menuju Y. Komputer X akan
mengirimkan ICMP echo request dan hasilnya adalah
daftar sejumlah router yang digunakan untuk mencapai
B lengkap dengan informasi waktu yg dibutuhkan untuk
mencapai setiap routernya. ICMP juga digunakan untuk
memberikan pesan error jika suatu layanan (service)
yang diminta tidak ada, atau jika komputer Xtau router
yang berusaha dicapai tidak dapat dihubungi.
3. Pada fitur simple queues dan queues tree sama-sama
power full, tetapi pada dasarnya queues tree lebih
powerfull dibandingkan simple queues. Simple Queues
cukup mudah dalam mengonfigurasinya, tetapi tidak bisa
mengalokasikan bandwidth khusus untuk icmp apabila
pemakaian bandwidth di client sudah full, maka ping
timenya akan naik hingga pada kondisi rto (request time
out).
Hal ini berbeda dengan queue tree dalam melakukan
konfigurasi yang sedikit lebih rumit bagi seorang pemula
Mikrotik, tetapi di queue tree memiliki kemampuan dalam
mengalokasikan bandwidth khusus untuk icmp, sehingga
walaupun traffik user sudah full untuk ping bisa stabil.
4. Untuk membuat mangle dilakukan dengan cara menuju
Firewall o Mangle untuk yang pertama kita akan menandai
paket icmp dari client menuju internet dan diberi nama
icmp. Selanjutnya kita tandai paket icmp yang mengarah
ke client dan diberi nama icmp. Selanjutnya kita akan
menandai paket internet untuk upload dari user kecuali
paket icmp dan kita berinama lan_up.tampilannya sebagai
berikut. Untuk yang terakhir melakukan konfigurasi guna
menandai paket downloadnya kecuali paket icmp dan
diberi nama lan_dn.
5. Cara untuk menghilangkan limit bandwith pada Windows
adalah sebagai berikut.
a. Buka Aplikasi Group Policy Object Editor. Klik Start
(Untuk Windows XP klik Start – Run) kemudian ketik
“gpedit.msc” Kemudian Enter.
b. Setelah jendela Group Policy Object Editor
terbuka, cari “Computer Configuration”, kemudian
“Administrative Templates”, lalu “Network”, dan
terakhir klik pada “QoS Packet Scheduler” untuk
membukanya.
c. Double klik pada “Limit reservable bandwidth” untuk
membuka settingannya.
d. Ubah settingnya menjadi “Enable” dan juga setting
Bandwidth limit (%) menjadi 0.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
e. Klik “Apply” kemudian “OK”.
f. Tutup semua jendela aplikasi. Restart komputer untuk
memastikan agar setting sudah diterapkan dengan
benar.
Uji Kompetensi
I. 1. A
Pembahasan:
Luas atau lebar cakupan frekuensi yang digunakan
oleh sinyal dalam medium transmisi adalah
bandwidth.
2. C
Pembahasan:
Bandwidth yang ditentukan seberapa banyak kita
mengupload atau mendownload adalah bandwidth
dan hostingh.
3. D
Pembahasan:
Transfer rate/jumlah data yang dapat dibawa dari
sebuah titik ke titik lain dalam jangka waktu tertentu
(pada umumnya dalam detik) adalah bandwidth pada
jaringan.
4. B
Pembahasan:
Bandwidth yang sebenarnya (aktual) pada suatu
waktu tertentu dan pada kondisi dan jaringan internet
tertentu adalah throughput.
5. A
Pembahasan:
Bandwdith adalah lebar cakupan frekuensi yang
digunakan oleh sinyal dalam medium transmisi.
6. B
Pembahasan:
Dalam membatasi jumlah data yang dapat ditransfer
lebih sering diaplikasikan oleh administrator jaringan
dan web hosting. Adanya bandwidth dapat menjadi
salah satu media yang dapat digunakan untuk mem-
batasi total jumlah data yang dapat ditransfer dalam
jangka waktu tertentu.
Misalnya web hosting menyediakan bandwidth
sebesar 1 GB per bulan. Itu berarti, dalam satu
bulan, jumlah maksimal transfer data yang dapat
dilakukan adalah sebanyak 1 GB, tidak peduli
berapa perangkat yang mengakses situs itu, berapa
kecepatan aksesnya, dan lain-lain. Aturan ini hanya
membatasi jumlah data yang bisa ditransfer oleh
hosting tersebut ke para pengaksesnya. Pembatasan
ini biasanya diterapkan para administrator jaringan
hosting sebagai salah satu bentuk diferensiasi produk
agar para penikmat hosting berpindah pada paket
hosting yang lebih tinggi dan tentunya memiliki biaya
lebih tinggi pula.
7. B
Pembahasan:
Bandwidth adalah suatu nilai konsumsi transfer data
yang dihitung dalam bit per second (bps) antara
server dan client dalam waktu tertentu. Atau definisi
bandwidth yaitu luas atau lebar cakupan frekuensi
yang dipakai oleh sinyal dalam medium transmisi.
Jadi dapat disimpulkan bandwidth yaitu kapasitas
maksimum dari suatu jalur komunikasi yang dipakai
untuk mentransfer data dalam hitungan detik. Fungsi
bandwidth adalah untuk menghitung transaksi data.
Bandwidth komputer dalam jaringan komputer,
bandwidth ini sering dipakai sebagai suatu sinonim
untuk data transfer rate, ialah jumlah data yang bisa
dibawa dari sebuah titik ke titik lain dalam jangka
waktu tertentu (biasanya dalam hitungan detik).
7
 8. E
Pembahasan:
Bandwdith pada hosting adalah bandwdith yang di-
tentukan seberapa banyak kita upload dan download.
9. A
Pembahasan:
Bandwidth analog adalah rentang antara frekuensi
yang terendah dengan frekuensi yang tertinggi
yang digunakan pada transmisi signal radio (digital
ataupun analog) dalam satuan hertz (hz) yang
dapat menentukan banyaknya informasi yang
dapat ditransmisikan dalam suatu saat. Sedangkan
bandwidth digital diterjemahkan sebagai suatu jumlah
atau banyaknya data (bit) yang dapat dikirimkan dan
diterima melalui sebuah saluran komunikasi tanpa
adanya distorsi dicapai waktu dalam 1 detik.
10. D
Pembahasan:
Bandwidth management dilakukan dengan cara men-
definisikan alamat IP dari client yang akan dibatasi
penggunaan bandiwdthnya. Hal ini bermanfaat
untuk mencegah terjadinya monopoli bandwidth oleh
seorang user client, sehingga pembagian bandwidth
ke semua client akan sama rata. Misalnya dalam
sebuah jaringan terdapat client dengan IP sekian
yang menggunakan bandwidth secara tidak wajar.
11. A
Pembahasan:
Kualitas layanan dari manajemen bandwidth atau
yang sering disebut Quality of Service (QoS) adalah
kemampuan suatu jaringan untuk menyediakan
layanan yang baik dengan menyediakan bandwith,
mengatasi jitter dan delay. Parameter QoS adalah
latency, jitter, packet loss, throughput, MOS, echo
cancellation dan PDD.
QoS sangat ditentukan oleh kualitas jaringan yang
digunakan. Terdapat beberapa faktor yang dapat
menurunkan nilai QoS, seperti: Redaman, Distorsi,
dan Noise. QoS (Quality of Service): “the collective
effect of service performance which determines
the degree of satisfaction of a user of the service”.
International Telecommunication Union (ITU).
12. B
Pembahasan:
Delay (latency) adalah waktu yang dibutuhkan data
untuk menempuh jarak dari asal ke tujuan. Delay
dapat dipengaruhi oleh jarak, media fisik, kongesti
atau juga waktu proses yang lama.
13. D
Pembahasan:
Model integrated service menyediakan aplikasi
dengan tingkat jaminan layanan melalui negosiasi
parameter-parameter jaringan secara end-to-end.
Aplikasi-aplikasi akan meminta tingkat layanan yang
dibutuhkan untuk dapat beroperasi dan bergantung
pada mekanisme QoS untuk menyediakan sumber
daya jaringan yang dimulai sejak permulaan
transmisi dari aplikasi-aplikasi tersebut. Aplikasi tidak
akan mengirimkan trafik, sebelum menerima tanda
bahwa jaringan mampu menerima beban yang akan
dikirimkan aplikasi dan juga mampu menyediakan
QoS yang diminta secara end-to-end. Untuk itulah
suatu jaringan akan melakukan suatu proses
yang disebut admission control. Admission control
adalah suatu mekanisme yang mencegah jaringan
mengalami over-loaded.
8 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
Jika QoS yang diminta tidak dapat disediakan, maka
jaringan tidak akan mengirimkan tanda ke aplikasi
agar dapat memulai untuk mengirimkan data. Jika
aplikasi telah memulai pengiriman data, maka
sumber daya pada jaringan yang sudah dipesan
aplikasi tersebut akan terus dikelola secara end-to-
end sampai aplikasi tersebut selesai.
14. E
Pembahasan:
Throughput adalah bandwdith yang sebenarnya pada
satuan waktu tertentu
15. B
Pembahasan:
Yang memengaruhi kecepatan akses sebuah ISP:
a. Bandwidth yang lebar.
b. Memiliki server proxy.
c. Memiliki teknologi kompresi data.
d. Memiliki topologi jaringan.
16. E
Pembahasan:
ISP teknisi help desk memiliki pengetahuan dan
pengalaman untuk Memungkinkan seorang user
menggunakan layanan surat elektronik (e-mail).
17. A
Pembahasan:
Kehandalan sistem yang dimiliki ISP berpengaruh
pada kecepatan koneksi internet
18. C
Pembahasan:
Noise atau dalam bahasa Indonesia disebut dengan
“Derau” adalah sinyal-sinyal yang tidak diinginkan
dalam suatu sistem komunikasi atau informasi.
Sinyal-sinyal noise ini dapat mengganggu kualitas
penerimaan sinyal dan reproduksi sinyal yang akan
dipancarkan.
Noise juga dapat membatasi jangkauan sistem pada
daya pancaran tertentu, mempengaruhi sensitivitas/
kepekaan sinyal penerimaan dan bahkan akan
mengakibatkan pengurangan bandwidth pada
suatu sistem. Contoh noise yang dapat kita rasakan
seperti pada penerima radio, noise atau derau dapat
menyebabkan suara desis di loudspeaker sehingga
terdengar oleh pendengarnya. Sedangkan pada
Televisi, noise dapat menyebabkan gambar tidak
bersih atau muncul titik-titik yang berbentuk seperti
“salju”. Noise ini sangat berbahaya, karena jika
terlalu besar akan dapat mengubah data asli yang
dikirimkan.
19. B
Pembahasan:
Beberapa faktor yang mempengaruhi besar kecilnya
troughput pada saat mengirim dan menerima data
lewat jaringan internet, antara lain sebagai berikut.
a. Kualitas jaringan
Pada dasarnya, kualitas jaringan yang paling baik
adalah jaringan kabel, karena bebas interferensi.
Jika jaringan ISP yang digunakan adalah wireless,
pada umumnya akan lebih sering trouble karena
rawan terhadap gangguan signal dari perangkat
lain (interferensi) serta gangguan alam yang
menyebabkan signal yang melemah seperti
terhalang pohon, gunung, gedung, hujan dan
lain-lain. Beberapa faktor yang sering mengalami
gangguan signal drop atau kualitas signal jelek
(interferensi) banyak ditemui pada pengguna
internet wireless seperti GSM, CDMA, dan WiFi.
 b. Jam sibuk
Jika pada jam-jam sibuk internet mendadak
menjadi melambat, kemungkinan alokasi
bandwidth ISP sedang penuh, sehingga paket
data yang kirim atau terima mengalami pending.
Pada umumnya ISP akan membuat pool dimana
user akan ditempatkan dalam jumlah tertentu dan
diberi alokasi bandwidth yang telah ditentukan.
Ketika semua user aktif maka paket data menjadi
antri, dan bisa mendapat speed lebih dari yang
ditentukan pada saat sedikit user yang aktif.
c. Malware
Keberadaan malware pada sebuah jaringan/
komputer bisa berimbas pada penurunan kualitas
jaringan, karena jaringan yang bersangkutan sibuk
digunakan oleh malware. Muncul traffic tertentu
pada pengguna internet seluler (GSM CDMA)
meskipun internet tersebut tidak digunakan. Di
samping itu, malware bisa membelokan trafik/
mengubah routing ke jaringan malware yang
bersangkutan, sehingga perangkat komputer akan
terasa lambat jika digunakan untuk mengakses
internet. I.
d. Kecepatan uplink server
Server yang digunakan website besar selalu
mengalokasikan uplink yang besar. Jika
pengunjung (visitor traffic) berlebihan, maka
tidak menutup kemungkinan uplink tersebut akan
segera habis, sehingga pada saat melakukan
akses dan mendownload data server tersebut,
maka kecepatan yang diperoleh tidak akan keluar
sepenuhnya (full).
20. E
Pembahasan:
Prosedur dalam menghitung bandwidth berhubungan
erat dengan jenis aplikasi yang dijalankan dalam
jaringan dan performa Service Level Agreement
(SLA) untuk aplikasi-aplikasi tersebut. Misalnya pada
sebuah aplikasi ditetapkan memiliki kemampuan
transfer data pada 200,000 bps, maka hasil
perhitungannya adalah 125,000,000 / 200,000 =
625 mpbs. Jika jaringan tersebut cukup memadai
dan dalam kondisi normal, maka 100 user konkuren
(terkoneksi terus-menerus) bukan menjadi halangan.
Hal ini akan menjadi masalah jika memiliki jaringan
sebesar 100 mbps, maka daya dukung untuk sekitar
60 user yang menjalankan aplikasi secara konkuren
sudah sangat maksimal.
II. 1. Bandwidth adalah suatu nilai konsumsi transfer data
yang dihitung dalam bit/detik atau yang biasanya di
sebut dengan bit per second (bps), antara server dan
client dalam waktu tertentu.
2. Fungsi bandwidth dalam jaringan komputer antaralain
sebagai berikut.
a. Menjadi jalur atau media pengiriman data.
b. Membatasi kecepatan transfer data.
c. Membatasi jumlah data yang dapat ditransfer.
3. Macam-macam bandwidth dibagi menjadi dua
antaralain sebagai berikut.
a. Bandwidth analog
Merupakan rentang antara frekuensi yang
terendah dengan frekuensi yang tertinggi yang
digunakan pada transmisi signal radio (digital
ataupun analog) dalam satuan Hertz (Hz) yang
dapat menentukan banyaknya informasi yang
dapat ditransmisikan dalam suatu saat.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
b. Bandwidth digital
Merupakan jumlah atau banyaknya data (bit) yang
dapat dikirimkan dan diterima melalui sebuah
saluran komunikasi tanpa adanya distorsi dalam
1 detik. Satuannya adalah bits, byte, kilo, mega,
giga.
4. Troughput adalah bandwidth yang sebenarnya atau
aktual, diukur dengan satuan waktu tertentu dan
pada kondisi jaringan tertentu yang digunakan untuk
melakukan transfer file dengan ukuran tertentu juga.
5. Cara kerja bandwidth manajement sebagai berikut.
Bandwidth management dilakukan dengan cara
mendefinisikan alamat IP dari client yang akan dibatasi
penggunaan bandwidthnya. Hal ini bermanfaat untuk
mencegah terjadinya monopoli bandwidth oleh
seorang user client, sehingga pembagian bandwidth
ke semua client akan sama rata. Misalnya dalam
sebuah jaringan terdapat client dengan IP sekian
yang menggunakan bandwidth secara tidak wajar.
Penilaian Akhir Semester 1
1. C
Pembahasan:
Fungsi firewall sebagai pengontrol, mengawasi arus
paket data yang mengalir di jaringan. Fungsi Firewall
mengatur, memfilter dan mengontrol lalu lintas data
yang diizinkan untuk mengakses jaringan privat yang
dilindungi, beberapa kriteria yang dilakukan firewall
apakah memperbolehkan paket data lewati atau
tidak, antara lain alamat IP dari komputer sumber,
port TCP/UDP sumber dari sumber, alamat IP dari
komputer tujuan, port TCP/UDP tujuan data pada
komputer tujuan, serta informasi dari header yang
disimpan dalam paket data.
2. E
Pembahasan
Beberapa keuntungan menggunakan firewall antara
lain sebagai berikut.
a. Firewall merupakan fokus dari segala keputusan
sekuritas. Hal ini disebabkan karena firewall
merupakan satu titik tempat keluar masuknya
trafik internet pada suatu jaringan.
b. Firewall dapat menerapkan suatu kebijaksanaan
sekuritas. Banyak sekali service-service yang
digunakan di Internet. Tidak semua service
tersebut aman digunakan, oleh karenanya
firewall dapat berfungsi sebagai penjaga untuk
mengawasi service-service mana yang dapat
digunakan untuk menuju dan meninggalkan
suatu network.
c. Firewall dapat mencatat segala aktivitas yang
berkaitan dengan alur data secara efisien. Semua
trafik yang melalui firewall dapat diamati dan
dicatat segala aktivitas yang berkenaan dengan
alur data tersebut. Dengan demikian Network
Administrator dapat segera mengetahui jika
terdapat aktivitas-aktivitas yang berusaha untuk
menyerang internal network mereka.
d. Firewall dapat digunakan untuk membatasi
pengunaan sumberdaya informasi. Mesin yang
menggunakan firewall merupakan mesin yang
terhubung pada beberapa network yang berbeda,
sehingga kita dapat membatasi network mana
saja yang dapat mengakses suatu service yang
terdapat pada network lainnya.
9
 3. A
Pembahasan:
Perangkat atau sistem yang mengizinkan lalu lintas
jaringan yang dianggap aman untuk melaluinya dan
mencegah lalu lintas jaringan yang tidak aman adalah
Antivirus
4. D
Pembahasan:
Traffic flow merupakan sebuah sistem yang me-
nampilkan informasi statistik akan besar atau
banyaknya paket-paket yang melewati sebuah router.
Maka dengan fitur ini kita bisa melakukan monitoring
terhadap sebuah jaringan dan memungkinkan
bagi kita untuk mengidentifikasi berbagai macam
masalah yang terjadi di dalamnya. Selain itu, dengan
memanfaatkan fitur ini kita dapat melakukan analisa
dan meningkatkan performa dari router. Setiap paket
data memiliki asal (source) dan tujuan (destination).
5. A
Pembahasan:
Personal firewall secara umum hanya memiliki dua
fitur utama, yaitu stateful firewall.
6. E
Pembahasan:
Sebutan untuk beberapa firewall logis yang berada
dalam sebuah perangkat fisik adalah virtual firewall
7. B
Pembahasan:
Symantec Norton Personal Firewall, Keri0 Personal
adalah contoh dari personal firewall.
8. D
Pembahasan:
berikut erupakan fungsi dari firewall.
a. Mengatur dan mengontrol lalu lintas jaringan.
b. Mencatat semua kejadian, dan melaporkan
kepada administrator.
c. Melakukan autentikasi terhadap akses.
d. Melindungi sumber daya dalam jaringan privat.
9. A
Pembahasan:
Proses yang dilakukan oleh firewall untuk meng-
hadang dan memproses data dalam sebuah paket
untuk menentukan bahwa paket tersebut diizinkan
atau ditolak, berdasarkan kebijakan akses (access
policy) yang diterapkan oleh seorang administrator
adalah inspeksi paket.
10. B
Pembahasan:
Sebuah system atau group system yang menjalankan
control akses keamanan diantara jaringan internal
yang aman dan jaringan yang untrusted seperti
internet adalah firewall.
11. B
Pembahasan:
Layanan yang dapat diaktifkan pada server adalah
sebagai berikut ini NTFS Server.
12. B
Pembahasan:
Cara kerja IDS (Intrusion Detection System) yang
paling populer adalah dengan menggunakan
pendeteksian berbasis signature (seperti halnya
yang dilakukan oleh beberapa antivirus), yang
melibatkan pencocokan lalu lintas jaringan dengan
basis data yang berisi cara-cara serangan dan
penyusupan yang sering dilakukan oleh penyerang.
10 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
Sama seperti halnya antivirus, jenis ini membutuhkan
pembaruan terhadap basis data signature IDS yang
bersangkutan. Metode selanjutnya adalah dengan
mendeteksi adanya anomali, yang disebut sebagai
anomaly-based IDS. Jenis ini melibatkan pola lalu
lintas yang mungkin merupakan sebuah serangan
yang sedang dilakukan oleh penyerang.
Umumnya dilakukan dengan menggunakan teknik
statistik untuk membandingkan lalu lintas yang sedang
dipantau dengan lalu lintas normal yang biasa terjadi.
Metode ini menawarkan kelebihan dibandingkan
signature-based IDS, yaitu dapat mendeteksi bentuk
serangan yang baru dan belum terdapat di dalam
basis data signature IDS. Kelemahannya, adalah
jenis ini sering mengeluarkan pesan false positive.
Sehingga tugas administrator menjadi lebih rumit
dengan harus memilah-milah mana yang merupakan
serangan yang sebenarnya dari banyaknya laporan
false positive yang muncul.
13. C
Pembahasan:
Avira dan Smadav adalah contoh antivirus.
14. E
Pembahasan:
Kekurangan menggunakan IDS antara lain sebagai
berikut.
a. Lebih bereaksi pada serangan daripada men-
cegahnya.
b. Menghasilkan data yang besar untuk dianalisis.
c. Rentan terhadap serangan yang “rendah dan
lambat”.
d. Tidak dapat menangani trafik jaringan yang
terenkripsi.
e. IDS hanya melindungi dari karakteristik yang
dikenal.
f. IDS tidak turut bagian dalam kebijakan keamanan
yang efektif, karena dia harus diset terlebih
dahulu.
g. IDS tidak menyediakan penanganan kecelakaan.
h. IDS tidak mengidentifikasikan asal serangan.
i. IDS hanya seakurat informasi yang menjadi
dasarnya.
j. Network-based IDS rentan terhadap “overload”.
k. Network-based IDS dapat menyalahartikan hasil
dari transaksi yang mencurigakan.
l. Paket terfragmantasi dapat bersifat problematis.
15. C
Pembahasan:
Pada konfigurasi firewall Mikrotik ada beberapa
pilihan Action, diantaranya sebagai berikut.
a. Accept adalah paket diterima dan tidak
melanjutkan membaca baris berikutnya.
b. Drop adalah menolak paket secara diam-diam
(tidak mengirimkan pesan penolakan ICMP).
c. Reject adalah menolak paket dan mengirimkan
pesan penolakan ICMP.
d. Jump adalah melompat ke chain lain yang
ditentukan oleh nilai parameter jump-target.
e. Tarpit adalah menolak, tetapi tetap menjaga
TCP connection yang masuk (membalas dengan
SYN/ACK untuk paket TCP SYN yang masuk).
f. Passthrough adalah mengabaikan rule ini
dan menuju ke rule selanjutnya log adalah
menambahkan informasi paket data ke log.
16. C
Pembahasan:
Windows firewall memiliki kemampuan melakukan
block terhadap program atau software yang berusaha
mengakses jaringan agar program tersebut tidak
mampu mendapat akses jaringan dan komputer
terhindar dari serangan atau infeksi malware,
virus, ataupun program jahat lainnya. Jika windows
firewall diaktifkan maka program baru yang akan
meminta akses jaringan atau internet biasanya akan
dikonfirmasi oleh windows firewall untuk membuka
blok (unblock) akses jaringan terutama program yang
meminta akses jaringan privat (private network).
Pengaturan atau setting windows firewall standar
sangat direkomendasikan untuk pengguna karena
windows firewall akan selalu aktif dan berada pada
pengaturan aman yang paling disarankan. seiring
penggunaan komputer oleh pengguna biasanya
pengaturan default tersebut diubah misalnya pengguna
membutuhkan sebuah program untuk mengakses
internet sehingga pengguna membuka blok atau
bahkan mematikan (non-aktifkan) windows firewall,
atau bahkan penggunaan antivirus tertentu yang justru
menyarankan untuk mematikan windows firewall agar
tidak bentrok dengan antivirus. Padahal mematikan
atau mengubah pengaturan windows firewall dapat
meningkatkan potensi komputer terhadap serangan
dan infeksi program jahat seperti virus dan malware.
17. E
Pembahasan:
Berikut merupakan type-type firewall.
a. Dual Homed gateway Firewall
b. Sreenet Host Firewall
c. Sreenet Subnet Firewall
18. D
Pembahasan:
Firewall yang corrupt akan menutup semua port jalan
keluar dan masuk dari sistem komputer. Sedangkan
jalan keluar paling mudah adalah melakukan
instal ulang Windows. Hal tersebut tentunya akan
memakan waktu yang sangat lama meskpun
tergantung pada spesifikasi komputer yang dipakai.
Namun demikian, terdapat sebuah software yang
dapat memperbaiki firewall corrupt dengan cepat
dan mudah yang dinamakan repair windows firewall.
Perbaikan jenis ini bekerja di bawah Windows OS
yang akan memperbaiki firewall dari komputer
yang bersangkutan. Di samping itu, software ini
berukuran sangat kecil, sehingga sangat membantu
dalam hal mengatasi cara memperbaiki firewall yang
bermasalah.
19. C
Pembahasan:
Throughput adalah bandwdith yang sebenarnya pada
satuan waktu tertentu
20. E
Pembahasan:
Mengatur disk quota untuk user “santi” dapat di-
lakukan dengan perintah # edquota –u santi
21. A
Pembahasan:
Untuk mengakses web server dibutuhkan program
berikut ini adalah Mozilla atau Opera.
22. E
Pembahasan:
Layanan pada server yang memungkinkan para client
melakukan pengiriman surat menyurat elektronik
secara local maupun via internet disebut mail server.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
23. B
Pembahasan:
Cara untuk mengecek konektivitas pada jaringan
RUN > CMD > ketik Ping pada MS-DOS prompt.
24. E
Pembahasan:
Protokol yang digunakan untuk menjembatani antara
sistem berbasis Novell Netware dengan sistem
berbasis MS Windows adalah IPX/SPX.
25. E
Pembahasan:
Pengaturan perangkat keras dan perangkat lunak pa
da Sistem Operasi Windows terdapat pada control
panel.
26. D
Pembahasan:
Program berikut ini yang berfungsi proxy server
adalah squid.
27. D
Pembahasan:
Bandwidth analog adalah rentang antara frekuensi
yang terendah dengan frekuensi yang tertinggi
yang digunakan pada transmisi signal radio (digital
ataupun analog) dalam satuan hertz (hz) yang
dapat menentukan banyaknya informasi yang
dapat ditransmisikan dalam suatu saat. Sedangkan
bandwidth digital diterjemahkan sebagai suatu jumlah
atau banyaknya data (bit) yang dapat dikirimkan dan
diterima melalui sebuah saluran komunikasi tanpa
adanya distorsi dicapai waktu dalam 1 detik.
28. C
Pembahasan:
Digunakan untuk menghubungkan dua atau lebih
network dan bertugas sebagai perantara dalam
menyampaikan data antar-network adalah router.
29. A
Pembahasan:
Kumpulan dari peralatan-peralatan di sebuah segmen
network yang menerima semua paket broadcast yang
dikirim oleh peralatan-peralatan di dalam segmen
adalah broadcast domain.
30. D
Pembahasan:
Collision adalah kondisi dimana terjadi tabrakan antar
data karena data-data tersebut berada pada waktu
dan tempat yang sama pada sebuah kabel jaringan.
31. A
Pembahasan:
Tipe jaringan komputer yang memiliki ciri, bandwidth
yang tinggi dan latency yang rendah adalah jaringan
LAN.
32. A
Pembahasan:
Semakin banyak user yang terhubung pada hotspot,
maka akses internet akan semakin lambat pula.
Hal ini terjadi karena adanya proses tarik menarik
bandwidth antar user. Selain itu, penggunaan
bandwidth yang berlebihan oleh salah satu user juga
dapat mengakibatkan akses internet user lainnya
menjadi terganggu. Untuk itu, diperlukan suatu
sistem manajemen bandwidth yang dapat membagi
bandwidth secara merata pada setiap koneksi yang
terhubung dan membatasi penggunaan bandwidth
sesuai dengan kapasitas yang telah ditentukan.
11
 33. B
Pembahasan
Fungsi bandwidth adalah untuk menghitung transaksi
data. Bandwidth komputer dalam jaringan komputer
sering dipakai sebagai sinonim untuk data transfer
rate, ialah jumlah data yang bisa dibawa dari sebuah
titik ke titik lain dalam jangka waktu tertentu (biasanya
dalam hitungan detik).
Bandwidth adalah suatu nilai konsumsi transfer data
yang dihitung dalam bit/detik atau yang biasanya di
sebut dengan bit per second (bps), antara server
dan client dalam waktu tertentu. Atau definisi
bandwidth yaitu luas atau lebar cakupan frekwensi
yang dipakai oleh sinyal dalam medium transmisi.
Jadi dapat disimpulkan bandwidth yaitu kapasitas
maksimum dari suatu jalur komunikasi yang dipakai
untuk mentransfer data dalam hitungan detik. Fungsi
bandwidth adalah untuk menghitung transaksi data.
34. D
Pembahasan:
Fungsi yang sering digunakan oleh para administrator
jaringan untuk menjaga agar jaringan yang dikelola
berfungsi dengan baik adalah membatasi kecepatan
transfer data karena ada salah satu pengguna
yang mengakses situs atau data tertentu yang
menyebabkan menyedot banyak bandwith. Misalnya
untuk mengunduh film HD, mengakses situs web
streaming, bermain game online, Voice over IP
(VoIP), dan lain-lain. Akses-akses semacam itu
akan menyedot banyak bandwidth, dan akan sangat
berpengaruh pada kenyamanan pengguna lain yang
juga ingin untuk mengakses internet bagi keperluan
mereka. Oleh karena itu para pengelola jaringan
biasanya akan membagi bandwidth dengan adil
bagi para pengakses internet, misalnya dengan cara
memukul rata bahwa semua pengunjung warnet (bila
konteksnya di warnet), mendapatkan jatah bandwidth
sebesar 10 mbps atau 1 mbps. Dengan demikian
bagi pengunjung yang mengunduh film HD misalnya,
maka dia tidak akan menyedot bandwidth melebihi
angka tersebut sehingga pengunjung yang lain masih
dapat mengakses internet dengan nyaman.
35. C
Pembahasan:
Faktor-faktor yang mempengaruhi bandwidth dan
throughput antara lain sebagai berikut.
a. Perangkat jaringan yang digunakan.
b. Topologi jaringan yang digunakan.
c. Tipe data yang ditransfer.
d. Banyaknya pengguna jaringan.
e. Spesifikasi komputer server.
f. Spesifikasi komputer client/user.
g. Induksi listrik maupun cuaca.
36. A
Pembahasan:
Penggunaan bandwidth untuk LAN bergantung
pada tipe alat yang digunakan, umumnya semakin
tinggi bandwidth yang ditawarkan oleh sebuah
alat (medium), semakin tinggi pula nilai jualnya.
Sedangkan penggunaan bandwidth untuk WAN
bergantung dari kapasitas yang ditawarkan dari
pihak ISP, perusahaan harus membeli bandwidth dari
ISP, dan semakin tinggi bandwidth yang diinginkan,
semakin tinggi pula harganya. sebuah teknologi
jaringan baru dikembangkan dan infrastruktur jaringan
yang ada diperbaharui, aplikasi yang akan digunakan
umumnya juga akan mengalami peningkatan dalam
hal konsumsi bandwidth.
12 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
Video streaming dan Voice over IP (VoIP) adalah
beberapa contoh penggunaan teknologi baru yang
turut mengonsumsi bandwidth dalam jumlah besar.
37. D
Pembahasan:
Penggunaan bandwidth untuk WAN bergantung dari
kapasitas yang ditawarkan dari pihak ISP (Internet
Service Provider), dimana perusahaan harus membeli
bandwidth dari ISP, dan semakin tinggi bandwidth
yang diinginkan, semakin tinggi pula harganya.
Sebuah teknologi jaringan baru dikembangkan dan
infrastruktur jaringan yang ada diperbaharui, aplikasi
yang akan digunakan umumnya juga akan mengalami
peningkatan dalam hal konsumsi bandwidth. Video
streaming dan Voice over IP (VoIP) adalah beberapa
penggunaan teknologi baru yang turut mengonsumsi
bandwidth dalam jumlah besar.
38. B
Pembahasan:
Dalam bekerja QoS didesain untuk membantu end user
(client) menjadi lebih produktif dengan memastikan
bahwa user mendapatkan performansi handal dari
aplikasi-aplikasi berbasis jaringan. QoS mengacu pada
kemampuan jaringan untuk menyediakan layanan
yang lebih baik pada trafik jaringan tertentu melalui
teknologi yang berbeda-beda. QoS merupakan suatu
tantangan yang besar dalam jaringan berbasis IP dan
internet secara keseluruhan. Tujuan dari QoS adalah
untuk memenuhi kebutuhan-kebutuhan layanan
berbeda menggunakan infrastruktur yang sama.
QoS menawarkan kemampuan untuk mendefinisikan
atribut-atribut layanan yang disediakan, baik secara
kualitatif maupun kuantitatif.
39. B
Pembahasan:
Best-effort service digunakan untuk melakukan semua
usaha agar dapat mengirimkan sebuah paket ke
suatu tujuan. Penggunakan best-effort service tidak
akan memberikan jaminan agar paket dapat sampai
ke tujuan yang dikehendaki. Sebuah aplikasi dapat
mengirimkan data dengan besar yang bebas kapan
saja tanpa harus meminta ijin atau mengirimkan
pemberitahuan ke jaringan. Beberapa aplikasi dapat
menggunakan best-effort service, misalnya FTP dan
HTTP yang dapat mendukung best-effort service
tanpa mengalami permasalahan. Untuk aplikasi-
aplikasi yang sensitif terhadap network delay,
fluktuasi bandwidth, dan perubahan kondisi jaringan,
penerapan best-effort service bukanlah suatu tindakan
yang bijaksana. Misalnya pada aplikasi Telephony
pada jaringan yang membutuhkan besar bandwidth
yang tetap agar dapat berfungsi dengan baik; dalam
hal ini penerapan best-effort akan mengakibatkan
panggilan telepon gagal atau terputus.
40. E
Pembahasan:
Internal noise (derau internal) adalah noise yang
dibangkitkan oleh komponen-komponen dalam
sistem komunikasi itu sendiri. Internal noise ini terdiri
dari thermal noise, shot noise, flicker noise, dan
transit time noise.
a. Thermal noise (derau termal)
Thermal noise atau disebut juga dengan Johnson
noise ini adalah noise yang dibangkitkan
oleh gerakan thermal acak pembawa muatan
(biasanya elektron) dalam sebuah konduktor.
 Amplitudo pada thermal noise tidak terikat pada
frekuensi tertentu sehingga noise ini dapat terjadi
pada seluruh jangkauan frekuensi. Thermal noise
merupakan noise yang sulit untuk dihindari.
b. Shot noise (derau tembakan)
Shot noise atau derau tembakan ini terjadi karena
adanya penghalang potensial atau potential
barrier. Shot noise umumnya muncul di perangkat
atau komponen elektronika aktif seperti dioda
dan transistor karena pada komponen-komponen
aktif tersebut memiliki persimpangan positif dan
negatif atau pn junction. Ketika elektron dan holes
melintasi penghalang, maka akan menimbulkan
noise yang disebut dengan shot noise atau derau
tembakan.
c. Flicker noise (1/f noise)
Flicker noise yang juga dikenal dengan nama 1/
f noise ini adalah jenis noise yang terjadi pada
rentang frekuensi di bawah beberapa kilo Hertz
(kHz). Densitas daya spektral noise jenis ini akan
semakin meningkat seiring dengan penurunan
frekuensi. Oleh karena itu, flicker noise ini juga 3.
disebut dengan low frequency noise atau derau
frekuensi rendah. Flicker noise ini jjuga sering
disebut dengan contact noise atau pink noise.
d. Transit time noise
Transit time adalah waktu yang dibutuhkan untuk 4.
pembawa muatan untuk berpindah dari input ke
output. Jadi yang dimaksud dengan transit time
noise adalah noise yang timbul pada saat transit
time pembawa muatan semikonduktor yaitu pada 5.
saat pembawa muatan melintasi persimpangan
yang dibandingkan dengan jangka waktu sinyal
tersebut. Transit time noise ini sering disebut juga
dengan high frequency noise.
6.
II. 1. Firewall menggunakan satu atau lebih metode berikut
untuk mengatur lalu lintas masuk dan keluar dalam
sebuah jaringan adalah sebagai berikut.
a. Packet filtering adalah pada metode ini paket
(potongan kecil data) dianalisa dan dibandingkan
dengan filter. Filter paket memiliki seperangkat
aturan yang datang dengan tindakan menerima
dan menolak yang pra-dikonfigurasi atau dapat
dikonfigurasi secara manual oleh administrator 7.
firewall. Jika paket berhasil membuatnya melalui
filter ini maka itu diperbolehkan untuk mencapai
tujuan, kalau tidak akan dibuang.
b. Stateful inspeksi adalah metode baru yang
tidak menganalisa isi dari paket. Sebaliknya ia
membandingkan aspek kunci tertentu setiap 8.
paket database sumber terpercaya. Kedua
paket yang masuk dan keluar dibandingkan
terhadap database ini dan jika perbandingan
menghasilkan pertandingan yang wajar, maka
paket yang diizinkan untuk melakukan perjalanan
lebih lanjut. Jika tidak, mereka akan dibuang.
2. Teknologi firewall sebagai berikut.
a. Service control (kendali terhadap layanan)
Berdasarkan tipe-tipe layanan yang digunakan di
Internet dan boleh diakses baik untuk kedalam
ataupun keluar firewall. Biasanya firewall akan
mencek nomor IP address dan juga nomor port
yang di gunakan baik pada protokol TCP dan
UDP, bahkan bisa dilengkapi software untuk
proxy yang akan menerima dan menerjemahkan
setiap permintaan akan suatu layanan sebelum
mengijinkannya.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
Bahkan bisa jadi software pada server itu sendiri,
seperti layanan untuk web ataupun untuk mail.
b. Direction control (kendali terhadap arah)
Berdasarkan arah dari berbagai permintaan
(request) terhadap layanan yang akan dikenali
dan diijinkan melewati firewall.
c. User control (kendali terhadap pengguna)
Berdasarkan pengguna/user untuk dapat
menjalankan suatu layanan, artinya ada user
yang dapat dan ada yang tidak dapat menjalankan
suatu servis,hal ini di karenakan user tersebut
tidak diijinkan untuk melewati firewall. Biasanya
digunakan untuk membatasi user dari jaringan
lokal untuk mengakses keluar, tetapi bisa juga
diterapkan untuk membatasi terhadap pengguna
dari luar.
d. Behavior control (kendali terhadap perlakuan)
Berdasarkan seberapa banyak layanan itu telah
digunakan. Misal, firewall dapat memfilter email
untuk menanggulangi/mencegah spam.
Model firewall ini juga dapat disebut proxy firewall.
Mekanismenya tidak hanya berdasarkan sumber.
Mekanisme lainnya yang terjadi adalah paket tersebut
tidak akan secara langsung sampai ke server tujuan,
akan tetapi hanya sampai firewall saja.
Arsitektur firewall sebagai berikut.
a. Arsitektur dual-homed host.
b. Arsitektur screened host.
c. Arsitektur screened subnet.
IPTables adalah tools atau alat yang di gunakan pada
sistem operasi Linux dan berfungsi sebagai alat untuk
melakukan penyaringan atau filter terhadap lalu lintas
atau traffic data dalam sebuah server.
DMZ memiliki manfaat sebagai berikut.
a Mewajibkan pengguna internal (biasanya
karyawan) untuk menggunakan server proxy
untuk akses internet.
b Mengurangi persyaratan akses bandwidth
internet karena beberapa konten web dapat di-
cache oleh server proxy.
c Menyederhanakan pencatatan dan monitoring
kegiatan pengguna terpusat konten web filtering.
Cara yang paling populer adalah dengan menggunakan
pendeteksian berbasis signature (seperti halnya yang
dilakukan oleh beberapa Antivirus), yang melibatkan
pencocokan lalu lintas jaringan dengan basis data
yang berisi cara-cara serangan dan penyusupan
yang sering dilakukan oleh penyerang.
Perbedaan antara bBandwidth uplink dan downlink
antara lain sebagai berikut.
a. Bandwidth uplink atau upload (batas kecepatan
upload)
Upload merupakan sebuah proses dimana kita
mengunggah atau mengirim data dari perangkat
kita berupa text, pesan, gambar, video, dan lain-
lain ke perangkat lain menggunakan jaringan
komputer/internet. Contohnya seperti ketika
mengunggah sebuah foto ke sosial media.
b. Bandwidth downlink atau download (batas
kecepatan download)
Download adalah sebuah proses dimana kita
mengambil/mengunduh data dari perangkat lain
atau internet berupa text, pesan, gambar, video,
dan lain-lain ke komputer kita menggunakan
jaringan komputer atau internet.
13
 9. Faktor-faktor yang memengaruhi bandwidth dan
throughput sebagai berikut.
a. Perangkat jaringan yang digunakan.
b. Topologi jaringan yang digunakan.
c. Tipe data yang ditransfer.
d. Banyaknya pengguna jaringan.
e. Spesifikasi komputer server.
f. Spesifikasi komputer client/user.
g. Induksi listrik maupun cuaca.
10. Masalah yang dapat membatasi kinerja link yang
diberikan meliputi sebagai berikut.
a. (Transmission Control Protocol/TCP) menentukan
kapasitas koneksi dengan membanjirinya sampai
paket mulai disampaikan.
b. Queuing di router menghasilkan lebih tinggi dan
saat jaringan mendekati (dan kadang-kadang
melebihi) kapasitas.
c. (TCP global synchronization) ketika jaringan men-
capai hasil kapasitas pemborosan bandwidth.
d. Burstiness lalu lintas web membutuhkan
bandwidth cadangan untuk mengakomodasi lalu
lintas yang cepat dengan kecepatan tinggi.
c. Kurangnya dukungan luas untuk mengatasi
kemacetan jaringan dengan pemberitahuan
kemacetan manajemen di Internet.
d. (ISP/Internet Service Provider) biasanya me-
megang kendali atas manajemen antrian dan
kualitas layanan di akhir tautan.
e. Kemacetan jaringan memungkinkan produk akhir
yang lebih tinggi untuk mengurangi arus lalu
lintas, yang mengurangi kedalaman antrian dan
memungkinkan lebih banyak pengguna untuk
berbagi lebih banyak bandwidth secara merata.
Praktik Akhir Semester 1
Kebijaksanaan guru
Bab III
Konfigurasi dan Perbaikan Load Balancing
A. Pengenalan Load Balancing
Tugas Mandiri
Kebijaksanaan guru
Tugas Kelompok
Kebijaksanaan guru
Latihan
1. Load balancing adalah teknik untuk mendistribusikan
beban trafik pada dua atau lebih jalur koneksi
secara seimbang, agar trafik dapat berjalan optimal,
memaksimalkan throughput, memperkecil waktu tanggap,
dan menghindari overload pada salah satu jalur koneksi.
2. Fungsi load balancer sebagai berikut.
a. Menginterupsi traffic jaringan (web traffic, dan lain-
lain) yang diarahkan ke sebuah situs.
b. Membagi traffic jaringan menjadi individual request
dan menentukan server mana yang akan menerima
individual requests.
c. Memonitor server yang ada serta memastikan
server server tersebut merespons traffic. Jika terjadi
kegagalan pada sebuah server, maka server yang
gagal tidak akan digunakan (menggunakan server
yang masih bekerja).
d. Menyediakan redundancy dengan menggunakan lebih
dari satu unit failover skenario. Menawarkan distribusi
content-aware seperti me-lakukan pembacaan URLs,
intercepting cookies dan XML parsing.
14 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
3. Algoritma load balancing sebgai berikut.
a. Round robin. Algoritma round robin merupakan
algoritma yang paling sederhana dan banyak
digunakan oleh perangkat load balancing. Algoritma
ini membagi beban secara bergiliran dan berurutan
dari satu server ke server lain sehingga membentuk
putaran.
b. Ratio. Ratio (rasio) sebenarnya merupakan sebuah
parameter yang diberikan untuk masing-masing
server yang akan dimasukkan kedalam sistem load
balancing. Dari parameter ratio ini, akan dilakukan
pembagian beban terhadap server-server yang diberi
rasio. Server dengan rasio terbesar diberi beban
besar, begitu juga dengan server dengan rasio kecil
akan lebih sedikit diberi beban.
c. Fastest. Algoritma yang satu ini melakukan pembagi-
an beban dengan mengutamakan server-server
yang memiliki respons yang paling cepat. Server di
dalam jaringan yang memiliki respons paling cepat
merupakan server yang akan mengambil beban pada
saat permintaan masuk.
d. Least connection. Algoritma least connection akan
melakukan pembagian beban berdasarkan banyaknya
koneksi yang sedang dilayani oleh sebuah server.
Server dengan pelayanan koneksi yang paling sedikit
akan diberikan beban yang berikutnya akan masuk.
4. HAProxy (bukan HA Proxy) merupakan singkatan dari
High Availability Proxy, adalah perangkat lunak open
source yang berguna untuk TCP load balancer.
5. Tipe-tipe load balancer antara lain sebagai berikut.
a. Software load balancing.
b. Hardware load balancing.
B. Konfigurasi, Permasalahan, dan Perbaikan Load
Balancing
Tugas Kelompok
Kebijaksanaan guru
Latihan
1. Konfigurasi load balancing menggunakan topologi
jaringan dan IP address dapat dilihat pada gambar
simulasi berikut.
2. Load balance pada mikrotik identik dengan teknik untuk
mendistribusikan beban trafik pada dua atau lebih jalur
koneksi secara seimbang, agar trafik dapat berjalan
optimal, memaksimalkan throughput, memperkecil waktu
tanggap dan menghindari overload pada salah satu jalur
koneksi.
 Selama ini banyak yang beranggapan salah, bahwa
dengan menggunakan load balance dua jalur koneksi,
maka besar bandwidth yang akan didapatkan menjadi
dua kali lipat dari bandwidth sebelum menggunakan
load balance (akumulasi dari kedua bandwidth tersebut).
Hal yang perlu dipahami adalah load balance tidak akan
menambah besar bandwidth yang diperoleh, hanya
bertugas untuk membagi trafik dari kedua bandwidth
tersebut agar dapat terpakai secara seimbang.
3. Pada routerboard tertentu seperti RB450G, RB433AH,
RB433UAH, RB800 dan RB1100 memiliki expansion
slot (USB, MicroSD, CompactFlash) sebagai storage
tambahan. Misalnya menggunakan USB flashdisk yang
dipasangkan pada slot USB. Pemasangan storage
tambahan pada awalnya akan terbaca statusnya invalid
di /system store. Agar dapat digunakan sebagai media
penyimpan cache, maka storage harus diformat dahulu
dan diaktifkan. Nantinya tinggal mengaktifkan webproxy
dan set cache-on-disk=yes untuk menggunakan media
kita. Jangan lupa untuk membelokkan trafik HTTP (tcp
port 80) ke dalam webproxy yang ada.
/store disk format-drive usb1
/store
add disk=usb1 name=cache-usb type=web-proxy
activate cache-usb
/ip proxy
set cache-on-disk=yes enabled=yes max-cache-
size=200000KiB port=8080
/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 in-
interface=wlan2 action=redirect to-ports=8080
4. Pada load balancing menggunakan fitur PCC (Per
Connection Classifier) dengan tujuan mengelompokan
trafik koneksi yang melalui atau keluar masuk router
menjadi beberapa kelompok. Pengelompokan bisa
dibedakan berdasarkan src-address, dst-address,
src-port dan atau dst-port. Router akan mengingat-
ingat jalur gateway yang dilewati diawal trafik koneksi,
sehingga pada paket-paket selanjutnya yang masih
berkaitan dengan koneksi awalnya akan dilewatkan pada
jalur gateway yang sama. Kelebihan dari PCC adalah
menjawab banyaknya keluhan sering putusnya koneksi
pada teknik load balancing karena perpindahan gateway.
Sebelum membuat mangle load balance, untuk mencegah
terjadinya loop routing pada trafik, maka semua trafik
client menuju network yang terhubung langsung dengan
router harus dibypass dari load balancing.
5. Pengaturan mangle tidak akan berjalan dengan baik jika
belum membuat routing berdasar mark-route yang sudah
dibuat sebelumnya. Di samping itu juga akan membuat
routing backup dengan tujuan apabila sebuah gateway
terputus, maka semua koneksi akan melewati gateway
yang masing terhubung.
Uji Kompetensi
I. 1. D
Pembahasan:
Load balancing identik dengan teknik untuk
mendistribusikan beban trafik pada dua atau lebih
jalur koneksi secara seimbang dengan tujuan
agar trafik dapat berjalan optimal, memaksimalkan
throughput, memperkecil waktu tanggap dan
menghindari overload pada salah satu jalur koneksi.
Load balancing digunakan pada saat sebuah server
telah memiliki jumlah user yang telah melebihi
maksimal kapasitasnya.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
Load balancing mendistribusikan beban kerja secara
merata pada dua komputer atau lebih, link jaringan,
CPU, hard drive, atau sumber daya lainnya untuk men-
dapatkan pemanfaatan sumber daya yang optimal.
2. B
Pembahasan:
Load balance dapat menentukan server yang
memiliki load lebih rendah dan respons lebih cepat.
Load balance menerima permintaan layanan dari
user, maka permintaan tersebut akan diteruskan ke
server utama. Bahkan bisa menghentikan akses ke
server yang sedang mengalami masalah dan hanya
meneruskannya ke server yang dapat memberikan
layanan. Hal ini salah satu kelebihan yang umumnya
dimiliki load Balance, sehingga layanan seolah-olah
tidak ada gangguan di mata user.
3. A
Pembahasan:
Jenis-jenis dari algoritma load balancing antara lain
sebagai berikut.
a. Round robin
Algoritma round robin merupakan algoritma yang
paling sederhana dan banyak digunakan oleh
perangkat load balancing. Algoritma ini membagi
beban secara bergiliran dan berurutan dari
satu server ke server lain sehingga membentuk
putaran.
b. Ratio
Ratio (rasio) sebenarnya merupakan sebuah
parameter yang diberikan untuk masing-masing
server yang akan dimasukkan kedalam sistem load
balancing. Dari parameter ratio ini, akan dilakukan
pembagian beban terhadap server-server yang
diberi rasio. Server dengan rasio terbesar diberi
beban besar, begitu juga dengan server dengan
rasio kecil akan lebih sedikit diberi beban.
c. Fastest
Algoritma yang satu ini melakukan pembagian
beban dengan mengutamakan server-server
yang memiliki respon yang paling cepat. Server
di dalam jaringan yang memiliki respons paling
cepat merupakan server yang akan mengambil
beban pada saat permintaan masuk.
d. Least connection
Algoritma least connection akan melakukan
pembagian beban berdasarkan banyaknya
koneksi yang sedang dilayani oleh sebuah server.
Server dengan pelayanan koneksi yang paling
sedikit akan diberikan beban yang berikutnya
akan masuk.
4. E
Pembahasan:
Jenis-jenis dari algoritma load balancing antara lain
sebagai berikut.
a. Round robin
Algoritma round robin merupakan algoritma yang
paling sederhana dan banyak digunakan oleh
perangkat load balancing. Algoritma ini membagi
beban secara bergiliran dan berurutan dari
satu server ke server lain sehingga membentuk
putaran.
b. Ratio
Ratio (rasio) sebenarnya merupakan sebuah
parameter yang diberikan untuk masing-masing
server yang akan dimasukkan kedalam sistem load
balancing. Dari parameter ratio ini, akan dilakukan
pembagian beban terhadap server-server yang
diberi rasio.
15
 Server dengan rasio terbesar diberi beban besar,
begitu juga dengan server dengan rasio kecil
akan lebih sedikit diberi beban.
c. Fastest
Algoritma yang satu ini melakukan pembagian
beban dengan mengutamakan server-server
yang memiliki respon yang paling cepat. Server
di dalam jaringan yang memiliki respons paling
cepat merupakan server yang akan mengambil
beban pada saat permintaan masuk.
d. Least connection
Algoritma least connection akan melakukan
pembagian beban berdasarkan banyaknya
koneksi yang sedang dilayani oleh sebuah server.
Server dengan pelayanan koneksi yang paling
sedikit akan diberikan beban yang berikutnya
akan masuk.
5. C
Pembahasan:
Spam istilah lainnya junk mail merupakan penyalah-
gunaan dalam pengiriman berita elektronik untuk
menampilkan berita iklan dan keperluan lainnya
yang mengakibatkan ketidaknyamanan bagi para
pengguna web. Bentuk berita spam yang umum
dikenal meliputi spam surat elektronik, spam instant
messaging, spam usenet newsgroup, spam mesin
pencari informasi web (web search engine spam),
spam blog, spam berita pada telepon genggam,
spam forum Internet, dan lain lain. Spam ini biasanya
datang bertubi-tubi tanpa diminta dan sering kali
tidak dikehendaki oleh penerimanya. Beberapa
contoh lain dari spam ini bisa berupa surat elektronik
berisi iklan, SMS pada telepon genggam, berita yang
masuk dalam suatu forum newsgroup berisi promosi
barang yang tidak terkait dengan aktifitas newsgroup
tersebut, spamdexing yang mendominir suatu mesin
pencari (search engine) untuk mencari popularitas
bagi suatu URL tertentu, ataupun bisa berupa berita
yang tak berguna dan masuk dalam suatu blog, buku
tamu situs web, dan lain-lain.
6. C
Pembahasan:
Software load balancing berjalan disebuah PC/
Server, harus diinstall dan perlu dikonfigurasi sebelum
dapat berfungsi. Keuntungannya adalah jika ada
penambahan fitur atau fasilitas tambahan tidak perlu
mengganti keseluruhan perangkat load balancing.
Performa proses load balancing dipengaruhi oleh
perangkat komputer yang digunakan, sehingga tidak
bisa hanya mengandalkan kemampuan software
yang canggih saja. Perangkat keras yang dapat
mempengaruhi performa metode ini adalah kartu
jaringan (Network Interface Card) yang digunakan,
besarnya RAM pada perangkat, media penyimpanan
yang besar dan cepat, dan sebagainya. Sehingga
performa metode ini sulit untuk bisa diperkirakan.
Ada banyak sekali load balance software, beberapa
diantaranya yang paling banyak digunakan adalah
Linux Virtual Server, Ultra Monkey, dan Network Load
Balancing.
7. E
Pembahasan:
Hardware load balancing berjalan disebuah device/
alat yang sudah disiapkan dari pabrik dan siap
digunakan. Tipe hardware load balancing banyak
digunakan karena kemudahannya. Beberapa load
balance hardware diantaranya Cisco System Catalyst,
Coyote Point, F5 Network BIG-IP, dan Baraccuda
Load Balance.
16 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
8. D
Pembahasan:
HAProxy (High Availability Proxy) identik dengan
perangkat lunak open source yang berguna untuk
TCP load balance. Karena TCP berarti HAProxy
dapat dipergunakan tidak hanya untuk HTTP namun
juga protokol lainnya. Selain untuk load Balance
HAProxy juga bermanfaat sebagai proxy. Load
Balancing sendiri berarti kegiatan atau aktivitas untuk
menyeimbangkan beban sehingga tidak bertumpu
pada 1 server saja. Bisa dibayangkan jika memiliki
lebih dari 1 server yang hanya mampu menahan
beban sekitar 100 koneksi sedangkan server harus
menanggung beban sebesar 200 koneksi, sehingga
membutuhkan lebih dari 1 server.
9. B
Pembahasan:
Load balance pada mikrotik identik dengan teknik
untuk mendistribusikan beban trafik pada dua atau
lebih jalur koneksi secara seimbang, agar trafik
dapat berjalan optimal, memaksimalkan throughput,
memperkecil waktu tanggap dan menghindari
overload pada salah satu jalur koneksi. Selama ini
banyak yang beranggapan salah, bahwa dengan
menggunakan load balance dua jalur koneksi, maka
besar bandwidth yang akan didapatkan menjadi dua
kali lipat dari bandwidth sebelum menggunakan load
balance (akumulasi dari kedua bandwidth tersebut).
Hal yang perlu dipahami adalah load balance tidak
akan menambah besar bandwidth yang diperoleh,
hanya bertugas untuk membagi trafik dari kedua
bandwidth tersebut agar dapat terpakai secara
seimbang. Misalnya pembuktian dalam penggunaan
load balancing tidak seperti rumus matematika 512 +
256 = 768, akan tetapi 512 + 256 = 512 + 256, atau
512 + 256 = 256 + 256 + 256.
10. E
Pembahasan:
Untuk koneksi client, dapat menggunakan koneksi
wireless pada WLAN2 dengan range IP client
10.10.10.2 s/d 10.10.10.254 netmask 255.255.255.0,
dimana IP 10.10.10.1 yang dipasangkan pada
WLAN2 berfungsi sebagai gateway dan DNS server
dari client. Setelah pengkonfigurasian IP dan DNS
sudah benar, dilanjutkan dengan memasangkan
default route ke masing-masing IP gateway ISP
agar router meneruskan semua trafik yang tidak
terhubung padanya ke gateway tersebut. Misalnya
menggunakan fitur check-gateway berguna jika salah
satu gateway putus, maka koneksi akan dibelokkan
ke gateway lainnya.
11. A
Pembahasan:
Setelah pengonfigurasian IP dan DNS sudah benar,
dilanjutkan dengan memasangkan default route
ke masing-masing IP gateway ISP agar router
meneruskan semua trafik yang tidak terhubung
padanya ke gateway tersebut. Misalnya menggunakan
fitur check-gateway berguna jika salah satu gateway
putus, maka koneksi akan dibelokkan ke gateway
lainnya.
12. D
Pembahasan:
Untuk pengaturan access point sehingga PC client
dapat terhubung dengan wireless menggunakan
perintah sebagai berikut.
 /interface wireless
set WLAN2 mode=ap-bridge band=2.4ghz-
b/g ssid=Mikrotik disabled=no
Agar PC client dapat melakukan koneksi ke internet
juga harus merubah IP privat client ke IP publik yang
ada di interface publik yaitu ether1 dan ether2.
/ip firewall nat
add action=masquerade chain=srcnat
out-interface=ether1
add action=masquerade chain=srcnat
out-interface=ether2
Sampai langkah ini, router dan PC client sudah dapat
melakukan koneksi internet. Lakukan ping dari router
ataupun PC client ke internet.
13. C trafik yang perlu load balance ada 2 jenis yaitu trafik
Pembahasan:
Pada load balancing menggunakan fitur PCC (Per
Connection Classifier) dengan tujuan mengelompokan
trafik koneksi yang melalui atau keluar masuk router
menjadi beberapa kelompok. Pengelompokan bisa
dibedakan berdasarkan src-address, dst-address,
src-port dan atau dst-port. Router akan mengingat-
ingat jalur gateway yang dilewati diawal trafik koneksi,
sehingga pada paket-paket selanjutnya yang masih
berkaitan dengan koneksi awalnya akan dilewatkan
pada jalur gateway yang sama. Kelebihan dari
PCC adalah menjawab banyaknya keluhan sering
putusnya koneksi pada teknik load balancing karena
perpindahan gateway. Sebelum membuat mangle
loadbalance, untuk mencegah terjadinya loop routing
pada trafik, maka semua trafik client yang menuju
network yang terhubung langsung dengan router,
harus dibypass dari load balancing.
14. E ke server utama. Biasanya load balancer dengan
Pembahasan:
Mengatur paket data adalah proses switching.
15. B 3. Fungsi load balancer sebagai berikut.
Pembahasan:
Protocol yang mengatur proses komunikasi data
yang dikembangkan oleh ISO adalah OSI.
16. A request dan menentukan server mana yang akan
Pembahasan:
Kepanjangan dari ISO adalah International Standart
Organisation.
17. E terjadi kegagalan pada sebuah server maka
Pembahasan:
Menjelaskan spesifikasi listrik, mekanis, dan fungsi-
onal guna menangani data jaringan merupakan
proses data physical layer.
18. B Menawarkan distribusi content-aware seperti melaku-
Pembahasan:
Router akan mengingat-ingat jalur gateway yang
dilewati diawal trafik koneksi, sehingga pada paket-
paket selanjutnya yang masih berkaitan dengan
koneksi awalnya akan dilewatkan pada jalur gateway
yang sama. Kelebihan dari PCC adalah menjawab
banyaknya keluhan sering putusnya koneksi pada
teknik load balancing karena perpindahan gateway.
Sebelum membuat mangle load balance, untuk
mencegah terjadinya loop routing pada trafik, maka
semua trafik client yang menuju network yang
terhubung langsung dengan router, harus dibypass
dari load balancing.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
19. C
Pembahasan:
Pada load balancing client dan webproxy mengguna-
kan parameter pemisahan trafik PCC yang sama,
yaitu both-address sehingga router akan mengingat-
ingat berdasarkan src-address dst-address dari
sebuah koneksi. Pada trafik ISP yang berbeda (512
kbps dan 256 kbps) akan membagi beban trafik
menjadi 3 bagian. 2 bagian pertama akan melewati
gateway ISP1, dan 1 bagian terakhir akan melewati
gateway ISP2. Jika masing-masing trafik dari client
dan proxy sudah ditandai, langkah berikutnya tinggal
membuat mangle mark-route yang akan digunakan
dalam proses routing nantinya.
20. A
Pembahasan:
Karena menggunakan webproxy pada router, maka
dari client menuju internet (non HTTP) dan dari
webproxy menuju internet. Agar lebih terstruktur dan
mudah dalam pembacaannya, dapat menggunakan
custom-chain. Pada mangle diatas, untuk trafik load
balance client pastikan parameter in-interface adalah
interface yang terhubung dengan client, dan untuk
trafik load balance webproxy, kita menggunakan
chain output dengan parameter out-interface yang
bukan terhubung ke interface client. Setelah custom
chain untuk load balancing dibuat, kita bisa membuat
mangle di custom chain tersebut.
II. 1. Load balancing adalah proses pendistribusian beban
terhadap sebuah servis yang ada pada sekumpulan
server atau perangkat jaringan ketika ada permintaan
dari pemakai.
2. Prinsip dan cara kerja load balancing
Disaat load balancer menerima permintaan layanan
dari user, maka permintaan tersebut akan diteruskan
pintar dapat menentukan server mana yang memiliki
load yang lebih rendah dan respons yang lebih
cepat.
a. Menginterupsi traffic jaringan (web traffic, dan
lain-lain) yang diarahkan ke sebuah situs.
b. Membagi traffic jaringan menjadi individual
menerima individual requests.
c. Memonitor server yang ada serta memastikan
server server tersebut merespons traffic. Jika
server yang gagal tidak akan digunakan
(menggunakan server yang masih bekerja).
d. Menyediakan redundancy dengan menggunakan
lebih dari satu unit failover skenario.
kan pembacaan URLs, intercepting cookiesdan XML
parsing.
4. Algoritma load balancing sebagai berikut.
a. Round robin
b. Ratio
c. Fastest
d. Least connection
5. HAProxy (bukan HA Proxy) merupakan singkatan
dari High Availability Proxy, adalah perangkat lunak
open source yang berguna untuk TCP Load Balancer.
Karena TCP berarti HAProxy dapat dipergunakan
tidak hanya untuk HTTP namun juga protokol lainnya.
Selain untuk load balancer HAProxy juga bermanfaat
sebagai proxy.
17
Project
Kebijaksanaan guru
Bab IV
Konfigurasi dan Perbaikan Proxy Server
A. Pengenalan Proxy Server
Tugas Kelompok
Kebijaksanaan guru
Tugas Mandiri
Kebijaksanaan guru
Latihan
1. Proxy adalah server yang menyediakan suatu layanan
untuk meneruskan setiap permintaan user kepada server
lain yang terdapat di internet.
2. Secara umum manfaat proxy sebagai berikut.
Filter permintaan, terdapat beberapa jenis proxy server,
antara lain:
a. Transparent proxy server
Client yang menggunakan proxy jenis ini dapat
langsung menggunakan layanan proxy hanya
dengan terhubung dengan proxy, karena proxy jenis
ini memberikan pengaturan otomatis kepada client-
nya dengan Port Standar WWW Port: 80.
b. Anonymous proxy
Ketika client menggunakan proxy server jenis ini, maka
beberapa identitas dari client akan disembunyikan
oleh proxy server, bertujuan untuk mencegah akses
komputer client secara ilegal. Namun IP dari si proxy
server masih terdeteksi. Beberapa identitas client
yang disembunyikan, antara lain: IP Address, Browser
yang digunakan, Sistem Operasi, beserta lokasi kita.
c. Distorting proxy
Jenis proxy ini menyembunyikan alamat IP dari client,
mengidentifikasi dirinya sebagai proxy server, dapat
digunakan untuk semua jenis layanan web. Proxy
jenis ini memberitahu tujuan client bahwa client
menggunakan proxy server.
d. High anonymity proxy
Proxy ini merupakan tingkatan yang lebih tinggi dari
Anonymous proxy dari segi fungsi, bedanya proxy
jenis ini menyembunyikan alamat IP nya sendiri.
3. Squid Proxy adalah sebuah software internet cache atau
digunakan untuk menyimpan data dari hasil browsing
seperti file image, script, video atau audio di hard disk
lokal agar browser tidak perlu mengambil data secara
langsung dari internet, yang perlu diambil dari Internet
hanya beberapa file update dari situs tersebut.
4. Kelebihan proxy server sebagai berikut.
a. Dapat memblock suatu website sekaligus mengakses
situs yang diblock.
b. Lebih lama terlacak atau mungkin tidak terlacak.
c. Respons yang lebih cepat (apabila data direquest
untuk kedua kalinya, karena client hanya menghubungi
proxy diawal).
d. Adanya fitur filtering, baik filter pengguna, waktu, dan
content yang diakses.
5. Access control system berfungsi untuk mengatur hak
akses ke suatu area tertentu pada waktu tertentu atau
dengan kata lain dapat juga berfungsi sebagai alat yang
membuka dan mengunci pintu secara otomatis sehingga
orang tidak berkepentingan tidak dapat masuk.
18 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
B. Teknik Konfigurasi, Pemeriksaan Permasalahan, dan
Perbaikan Proxy Server
Tugas Mandiri
Kebijaksanaan guru
Tugas Kelompok
Kebijaksanaan guru
Latihan
1. Dari sudut pandang optimalisasi kinerja, permintaan terbaik
adalah permintaan yang tidak perlu dikomunikasikan
dengan server: salinan lokal dari respons memungkinkan
Anda meniadakan semua latensi jaringan dan menghindari
biaya data untuk transfer data. Untuk mencapainya,
spesifikasi HTTP memungkinkan server mengembalikan
direktif Cache-Control yang mengontrol bagaimana, dan
berapa lama browser dan cache perantara lainnya bisa
meng-cache respons individual.
2. Transparent Proxy adalah sistem perantara yang ada
diantara pengguna dan penyedia konten.
3. Fungsi utama dari reverse proxy adalah sebagai berikut.
a. Load balancing
Reverse proxy ditempatkan di bagian depan web
server dan bertugas mendistribusikan semua
permintaan/request dari client ke tiap web server
yang ada di group tersebut. Dengan cara seperti
ini akan dicapai kinerja server yang optimal dengan
mendapatkan kecepatan yang paling baik serta
untuk memastikan server tidak akan pernah down.
Jika dalam group tersebut ada salah satu web server
yang overload, maka proxy server akan me-redirect
traffik yang masuk ke webserver tersebut menuju ke
webserver lainnya.
b. Web acceleration
Reverse proxy mampu mengkompress inbound
dan outbound data, sebaik cache tools. Dan hal ini
akan menambah kecepatan baik dalam hal request
content maupun dalam masalah trafik antara client
dan web server. Selain itu reverse proxy juga bisa
menangani tugas lain seperti enkripsi SSL tanpa
memberikan beban tambahan pada web server
sehingga kecepatan bisa tetap terjaga.
c. Security dan anonimity
Reverse proxy akan menjadikan web server Anda
lebih aman karena internet hanya bisa mendeteksi
atau mengenal IP reverse proxy Anda dan tidak bisa
menjangkau web server secara.
4. Reverse proxy adalah salah satu jenis proxy server yang
berfungsi sebagai perantara antara client dengan satu
atau lebih web server.
5. Cara kerja reverse proxy adalah poxy transparent
bertindak sebagai perantara antara pengguna atau client
dan penyedia layanan atau web server. Ketika pengguna
terhubung kelayanan transparent proxy mencegat atau
mem-block sebelum diteruskan ke provider. Transparent
artinya sendiri transparan atau tidak terlihat (tembus
pandang) oleh karena itu pengguna dianggap tidak
menyadari mereka (penyedia layanan).
Uji Kompetensi
I. 1. C
Pembahasan:
Aplikasi server yang bertanggung jawab dalam
proses penerjemahan hostname menjadi IP address
adalah Server DNS.
2. C
Pembahasan:
Proxy server yang populer saat ini adalah squid.
3. B
Pembahasan:
Proxy server adalah sebuah server/program
komputer yang berperan sebagai penghubung antara
suatu komputer dengan jaringan internet. Proxy
server dapat berupa suatu sistem komputer ataupun
sebuah aplikasi yang bertugas menjadi gateway
yang menghubungan komputer dengan jaringan luar.
Pengertian proxy adalah server yang menyediakan
suatu layanan untuk meneruskan setiap permintaan
user kepada server lain yang terdapat di internet.
4. A
Pembahasan:
Connection sharing bertindak sebagai gateway yang
menjadi batas antara jaringan lokal dan jaringan
luar. Gateway juga bertindak sebagai titik dimana
sejumlah koneksi dari pengguna lokal dan koneksi
jaringan luar juga terhubung kepadanya. Dengan
demikian koneksi dari jaringan lokal ke internet akan
menggunakan sambungan yang dimiliki oleh gateway
secara bersama-sama (connection sharing).
5. D
Pembahasan:
Ketika client menggunakan anonymous proxy maka
beberapa identitas dari client akan disembunyikan
oleh proxy server, bertujuan untuk mencegah akses
komputer client secara ilegal. Namun IP dari si proxy
server masih terdeteksi. Beberapa identitas client
yang disembunyikan, antara lain IP address, browser
yang digunakan, sistem operasi, beserta lokasi.
6. B
Pembahasan
Kelebihan proxy server antara lain sebagai berikut.
a. Respon yang lebih cepat (apabila data direquest
untuk kedua kalinya,karena client hanya meng-
hubungi proxy diawal).
b. Dapat memblok suatu website sekaligus meng-
akses situs yang diblok.
c. Adanya fitur filtering pada pengguna, waktu, dan
content yang diakses.
d. Lebih lama terlacak atau mungkin tidak terlacak.
7. A
Pembahasan:
Squid Proxy adalah aplikasi server proxy yang
paling umum digunakan saat ini. Walaupun mampu
dijalankan diberbagai platform, untuk penggunaan
yang optimal gunakanlah OS Linux. Kombinasi antara
Squid Proxy yang diset untuk menjadi transparan
proxy dengan DNS Nawala dapat mencegah user
menggunakan DNS Lain untuk melakukan akses ke
sebuah situs negatif.
8. E
Pembahasan:
Biasanya berupa web pages dan FTP. Platform UNIX
yang di support oleh squid adalah FreeBSD, BSDI,
Digital Unix, Irix, Linux, Solaris dan SunOs. Tidak
semua data bisa di cache oleh Squid, data-data yang
bersifat dinamik seperti CGI-BIN tidak di cache oleh
Squid, jadi tiap kali ada permintaan CGI-BIN, maka
Squid akan menghubungi langsung server tujuan.
Saat ini protokol yang bisa dilayani oleh squid adalah
HTTP, FTP, Gopher, dan Wais.
9. C
Pembahasan:
Setiap wireless access point maupun router difasilitasi
dengan keamanan MAC filtering dan memanfaatkan
fasilitas dari MAC filtering tersebut.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
Hal ini sebenarnya tidak banyak membantu dalam
mengamankan komunikasi wireless, karena MAC
address sangat mudah dispoofing atau bahkan
dirubah. Tools ifconfig pada OS Linux/Unix atau
beragam tools seperti network utilitis, regedit, smac,
machange pada OS Windows dengan mudah
digunakan untuk spoofing atau mengganti MAC
address. Masih sering ditemukan wifi di perkantoran
dan bahkan ISP (yang biasanya digunakan oleh
warnet-warnet) yang hanya menggunakan proteksi
MAC filtering. Dengan menggunakan aplikasi
wardriving seperti kismet/kis MAC atau aircrack tools,
dapat diperoleh informasi MAC address tiap client
yang sedang terhubung ke sebuah access point.
Setelah mendapatkan informasi tersebut, dapat
terhubung ke access point dengan mengubah MAC
sesuai dengan client tadi. Pada jaringan wireless,
duplikasi MAC address tidak mengakibatkan konflik.
Hanya membutuhkan IP yang berbeda dengan client
yang tadi.
10. D
Pembahasan:
Daftar umum tentang transparent proxy digunakan
sebagai berikut.
a. Proxy caches, dapat digunakan untuk membuat
salinan data yang tersimpan diserver dan
melayani konten cache bagi pengguna.
b. Filtering proxies, berfungsi untuk mencegah akses
ke situs web atau layanan web tertentu. Fungsi
ini biasanya digunakan oleh sebuah instansi atau
sekolah untuk memblok akses internet ke situs
situ tertentu.
c. Gateway proxies, digunakan untuk mengubah
bahkan memblokir lalulintas jaringan berdasarkan
aturan-aturan tertentu. Contoh, tempat-tempat
atau lokasi yang menawarkan WiFi public sering
menerapkan gateway yang mengharuskan
pengguna untuk mendaftar atau menerima
kesepakatan antara client dengan server,
sebelum meraka dapat menggunakan akses
WiFi tersebut.
11. B
Pembahasan:
Reverse proxy ditempatkan di bagian depan web
server dan bertugas mendistribusikan semua
permintaan/request dari client ke tiap web server
yang ada di group tersebut. Dengan cara seperti
ini akan dicapai kinerja server yang optimal dengan
mendapatkan kecepatan yang paling baik serta
untuk memastikan server tidak akan pernah down.
Jika dalam group tersebut ada salah satu web server
yang overload, maka proxy server akan meredirect
traffik yang masuk ke webserver tersebut menuju ke
webserver lainnya.
12. E
Pembahasan:
Aplikasi yang paling popular dan terkenal untuk
server proxy yaitu squid. Selain itu, ada juga Distro
Linux yang dikhususkan untuk proxy yang sering
digunakan adalah IpCOP.
root@thoriq:~# apt –get install squid3
Setelah proses instalasi squid3nya selesai, langkah
selanjutnya adalah melakukan konfigurasi pada proxy
dengan melakukan pengeditan file pada /etc/squid3/
squid.conf. Ketikkan perintah “nano /etc/squid3/squid.
conf” untuk melakukan konfigurasi.
19
 13. E
Pembahasan:
Setelah proses instalasi squid3nya selesai, langkah
selanjutnya adalah melakukan konfigurasi pada proxy
dengan melakukan pengeditan file pada /etc/squid3/
squid.conf. Ketikkan perintah “nano /etc/squid3/squid.
conf” untuk melakukan konfigurasi.
root@thoriq:~# nano/etc/squid3/squid.
conf
14. A
Pembahasan:
Selanjutnya dilakukan konfigurasi file dengan
mengedit dengan mengetikkan perintah ~# nano/
etc/squid3/squid.conf. Setelah selesai, simpan
konfigurasi tersebut dengan menekan keyboard pada
tombol kombinasi CTRL + O dan kemudian tekan
Enter. Setelah tersimpan, keluar dari file tersebut
tersebut dengan menekan keyboard pada tombol
kombinasi CTRL + X.
15. D
Pembahasan:
II. 1. Pengertian proxy adalah server yang menyediakan
Mozilla Firefox merupakan peramban web lintas
platform gratis yang dikembangkan oleh Yayasan
Mozilla dan ratusan sukarelawan. Mozilla merupakan
perambah web atau lebih dikenal dengan web
browser yang banyak digunakan oleh pengguna
internet didunia, saat ini pengguna mozila firefox
merupakan terbanyak, hal ini berarti mengalahkan
penguna browser lainnya seperti Chrome, Safari, dan
sebagainya.
16. C
Pembahasan:
Berikut aplikasi server.
a. DNS
b. FTP
c. Mail server
d. Web server
17. B
Pembahasan:
Menggunakan Google Chrome antara lain sebagai
berikut.
a. Klik tombol menu pada tampilan Google Chrome
sebelah kanan atas.
b. Pilih opsi “Settings”.
c. Pilih icon “show advanced settings...”.
d. Pilih tombol “Change proxy settings...” pada
bagian Network.
e. Klik tab “Connections” pada tampilan Internet
Properties.
f. Lanjut klik tombol “LAN Settings”.
g. Centang opsi “Automatically detect settings”.
h. Hapus centang pada opsi (Proxy Server) “use a
proxy server for your LAN”.
i. Klik “OK” pada tampilan “LAN Settings”.
j. Klik “OK” lagi pada tampilan “Internet Properties”.
18. A
Pembahasan:
Check konfigurasi squid sudah benar atau belum,
dengan mengetikkan perintah “squid -z”. jika hasilnya
seperti di bawah ini, maka proxy sudah berjalan.
root@thoriq:~#squid3 –z
2017/08/19 20:20:43:00 squid is ready
running! Process ID 5544
root@thoriq:`#
20 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
Restartlah service dari squid3 anda dengan
mengetikkan perintah:
#/etc/init.d/squid3 restart
Berikutnya restart perintahnya adalah: #sh /etc/
rc.local
19. C
Pembahasan:
Selanjutnya dilakukan konfigurasi file dengan
mengedit dengan mengetikkan perintah ~# nano/
etc/squid3/squid.conf. Setelah selesai, simpan
konfigurasi tersebut dengan menekan keyboard pada
tombol kombinasi CTRL + O dan kemudian tekan
Enter. Setelah tersimpan, keluar dari file tersebut
dengan menekan keyboard pada tombol kombinasi
CTRL + X.
20. A
Pembahasan:
Aplikasi proxy server di sistem operasi Linux adalah
squid.
suatu layanan untuk meneruskan setiap permintaan
user kepada server lain yang terdapat di internet.
2. Prinsip kerja proxy server sangatlah sederhana, saat
user menggunakan layanan suatu proxy lalu meminta
file atau data yang terdapat di public server (internet)
maka proxy akan meneruskannya ke internet jadi
seolah-olah proxy tersebut yang memintanya.
3. Secara umum manfaat proxy server ada dua macam,
yaitu sebagai berikut:
a. Meningkatkan kinerja jaringan
Dengan kemampuan server proxy untuk
menyimpan data permintaan dari aplikasi client,
permintaan yang sama dengan permintaan
sebelumnya hanya akan diambilkan dari
simpanan server proxy. Jika seorang pengguna
internet sudah pernah membuka situs yang
sama, tidak perlu dihubungkan langsung pada
situs sumbernya, tetapi cukup diambilkan dari
simpanan server proxy. Dengan cara demikian,
koneksi langsung pada server sumbernya dapat
dikurangi. Dengan demikian, penggunaan
bandwidth internet untuk koneksi langsung
menjadi berkurang.
b. Filter permintaan
Server proxy juga dapat digunakan sebagai filter
terhadap permintaan data dari suatu situs. Dalam
hal ini, server proxy menjadi filter terhadap situs
yang boleh atau tidak boleh dikunjungi. Selain itu,
server proxy juga dapat sebagai filter terhadap
aplikasi client yang dapat menggunakan akses
terhadap internet. Dalam hal ini server proxy
berlaku sebagai filter terhadap gangguan
internet.
4. Tiga fungsi utama proxy server adalah:
a. Connection sharing
Bertindak sebagai gateway yang menjadi batas
antara jaringan lokal dan jaringan luar. Gateway
juga bertindak sebagai titik dimana sejumlah
koneksi dari pengguna lokal dan koneksi
jaringan luar juga terhubung kepadanya. Dengan
demikian koneksi dari jaringan lokal ke internet
akan menggunakan sambungan yang dimiliki
oleh gateway secara bersama-sama (connection
sharing).
 b. Filtering 9. B
Bekerja pada layar aplikasi sehingga berfungsi Pembahasan:
sebagai firewall paket filtering yang digunakan Dalam konfigurasi berbagi pakai koneksi internet
untuk melindungi jaringan lokal terhadap (internet connection sharing), IP address komputer
gangguan atau serangan dari jaringan luar. Dapat client yang digunakan dimulai pada alamat
dikonfigurasi untuk menolak situs web tertentu 192.168.0.2.
pada waktu-waktu tertentu. 10. B
c. Caching Pembahasan:
Proxy Server memiliki mekanisme penyimpanan Dalam konfigurasi berbagi pakai koneksi internet
obyek-obyek yang sudah diminta dari server- (internet connection sharing), komputer yang
tersambung dengan internet akan berfungsi sebagai
server di internet. Mekanisme caching akan
server/gateway.
menyimpan obyek-obyek yang merupakan per-
11. D
mintaan dari para pengguna yang di dapat dari
Pembahasan:
internet. Istilah ttl dalam perintah ping time to lost.
5. Jenis proxy ini menyembunyikan alamat IP dari client, 12. D
mengidentifikasi dirinya sebagai proxy server, dapat Pembahasan:
digunakan untuk semua jenis layanan web. Proxy Perintah untuk mengetahui jalur/rute suatu domain
jenis ini memberitahu tujuan client bahwa client komputer/website menggunakan pada System
menggunakan proxy server. Operasi Windows XP adalah ipconfig.
13. E
Project Pembahasan:
Kebijaksanaan guru Perintah untuk mengetahui jalur/rute suatu domain
komputer/website menggunakan pada system Linux
Penilaian Akhir Semester 2 adalah ifconfig.
14. E
I. 1. E Pembahasan:
Pembahasan: Load balancing identik dengan teknik untuk men-
Indikator yang digunakan untuk mengetahui telah distribusikan beban trafik pada dua atau lebih jalur
terjadi kerusakan pada jaringan antara lain sebagai koneksi secara seimbang dengan tujuan agar trafik
berikut. dapat berjalan optimal, memaksimalkan throughput,
a. Kabel dan konektor memperkecil waktu tanggap dan menghindari
b. Listrik overload pada salah satu jalur koneksi. Load
c. Hub/switch balancing digunakan pada saat sebuah server telah
memiliki jumlah user yang telah melebihi maksimal
d. Komputer server
kapasitasnya. Load balancing mendistribusikan
2. B
beban kerja secara merata pada dua komputer atau
Pembahasan:
lebih, link jaringan, CPU, hard drive, atau sumber
Apabila dari perintah ping muncul keterangan daya lainnya untuk mendapatkan pemanfaatan
“Request timed out” berarti hubungan kedua komputer sumber daya yang optimal.
terputus. 15. B
3. B Pembahasan:
Pembahasan: Adapun fungsi load balance antara lain sebagai
Untuk menguatkan sinyal pada kabel jaringan lokal berikut.
diperlukan alat repeater. a. Menginterupsi traffic jaringan (web traffic, dan
4. C lain-lain) yang diarahkan ke sebuah situs.
Pembahasan: b. Membagi traffic jaringan menjadi individual
Untuk memeriksa hasil pemasangan konektor RJ 45 request dan menentukan server yang akan
pada kabel UTP kita gunakan LAN tester. menerima individual requests.
5. D c. Memonitor server yang ada serta memastikan
Pembahasan: server server tersebut merespon traffic. Jika
Utilitas ping digunakan untuk mengetahui konektifitas terjadi kegagalan pada sebuah server maka
yang terjadi dengan IP address. server yang gagal tidak akan digunakan
6. D (menggunakan server yang masih bekerja).
Pembahasan: d. Menyediakan redundancy dengan menggunakan
Software utility yang bekerja pada komputer dan lebih dari satu unit failover skenario.
didesain untuk memberikan IP address ke komputer Menawarkan distribusi content-aware seperti
disebut DHCP. melakukan pembacaan URLs, intercepting
cookies dan XML parsing.
7. A
16. C
Pembahasan:
Pembahasan:
Suatu sistem yang memungkinkan nama suatu host
Jenis-jenis dari algoritma load balancing antara lain
pada jaringan komputer atau internet ditranslasikan sebagai berikut.
menjadi IP address disebut DNS. a. Round robin
8. B Algoritma round robin merupakan algoritma yang
Pembahasan: paling sederhana dan banyak digunakan oleh
Untuk membuat berbagi pakai koneksi internet perangkat load balancing. Algoritma ini membagi
(internet connection sharing), minimal komputer yang beban secara bergiliran dan berurutan dari satu
diperlukan sebanyak 2. server ke server lain sehingga membentuk putaran.

Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII 21

 b. Ratio
Ratio (rasio) sebenarnya merupakan sebuah
parameter yang diberikan untuk masing-masing
server yang akan dimasukkan kedalam sistem
load balancing. Dari parameter ratio ini, akan
dilakukan pembagian beban terhadap server-
server yang diberi rasio. Server dengan rasio
terbesar diberi beban besar, begitu juga dengan
server dengan rasio kecil akan lebih sedikit diberi
beban.
c. Fastest
Algoritma yang satu ini melakukan pembagian
beban dengan mengutamakan server-server
yang memiliki respon yang paling cepat. Server
di dalam jaringan yang memiliki respon paling
cepat merupakan server yang akan mengambil
beban pada saat permintaan masuk.
d. Least connection
Algoritma least connection akan melakukan
pembagian beban berdasarkan banyaknya
koneksi yang sedang dilayani oleh sebuah server.
Server dengan pelayanan koneksi yang paling
sedikit akan diberikan beban yang berikutnya
akan masuk.
17. E
Pembahasan:
Beberapa fitur pada load balance hardware maupun
load balance software, antara lain sebagai berikut.
a. Asymmetric load sebagai rasio yang dapat dibuat
dengan menentukan koneksi yang menjadi
primary yang dianggap paling baik backbonenya
dan terbaik dalam path routingnya, sehingga dapat
membuat mesin mencari best path determination
dan routing terpendek untuk sampai ke tujuan.
b. Aktivitas berdasarkan prioritas pada saat load
jaringan lagi peek, server akan dapat membagi
aktivitas berdasarkan prioritas dan ke link
cadangan.
c. Proteksi dari serangan DDoS karena dapat
membuat fitur seperti SYN Cookies dan delayed-
binding (suatu metode di back-end server pada
saat terjadi proses TCP handshake) pada saat
terjadi serangan SYN Flood.
d. Kompresi HTTP, dimana data untuk bisa
mentransfer objek HTTP dengan penggunaan
utilisasi kompresi gzip yang berada di semua
web browser modern.
e. TCP buffering dapat membuat respon buffer dari
server dan berakibat dapat memungkinkan task
akses lebih cepat.
f. HTTP caching dapat menyimpan content yang
static, dengan demikian request dapat di handal
tanpa harus melakukan kontak ke web server
diluar jaringan yang berakibat akses terasa
semakin cepat.
g. Content filtering, dimana load balancing
dapat melakukan perubahan trafik pada saat
dijalankan.
h. HTTP security, dimana beberapa system load
balancing dapat menyembunyikan HTTP error
pages, menghapus identifikasi header server dari
respon HTTP, dan melakukan enkripsi cookies
agar user tidak dapat memanipulasinya.
i. Priority queuing berguna untuk memberikan
perbedaan prioritas traffic paket.
22 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
j. Spam filtering (spam) sebagai istilah lain dari junk
mail sebagai bentuk penyalahgunaan dalam pe-
ngiriman berita elektronik untuk menampilkan berita
iklan dan keperluan lainnya yang mengakibatkan
ketidaknyamanan bagi para pengguna web.
18. D
Pembahasan:
Beberapa fitur pada load balance hardware maupun
load balance software, antara lain sebagai berikut.
a. Asymmetric load sebagai rasio yang dapat dibuat
dengan menentukan koneksi yang menjadi
primary yang dianggap paling baik backbonenya
dan terbaik dalam path routingnya, sehingga dapat
membuat mesin mencari best path determination
dan routing terpendek untuk sampai ke tujuan.
b. Aktivitas berdasarkan prioritas pada saat load
jaringan lagi peek, server akan dapat membagi
aktivitas berdasarkan prioritas dan ke link
cadangan.
c. Proteksi dari serangan DDoS karena dapat
membuat fitur seperti SYN Cookies dan delayed-
binding (suatu metode di back-end server pada
saat terjadi proses TCP handshake) pada saat
terjadi serangan SYN Flood.
d. Kompresi HTTP, dimana data untuk bisa
mentransfer objek HTTP dengan penggunaan
utilisasi kompresi gzip yang berada di semua
web browser modern.
e. TCP buffering dapat membuat respon buffer dari
server dan berakibat dapat memungkinkan task
akses lebih cepat.
f. HTTP caching dapat menyimpan content yang
static, dengan demikian request dapat di handal
tanpa harus melakukan kontak ke web server
diluar jaringan yang berakibat akses terasa
semakin cepat.
g. Content filtering, dimana load balancing dapat
melakukan perubahan trafik pada saat dijalankan.
h. HTTP security, dimana beberapa system load
balancing dapat menyembunyikan HTTP error
pages, menghapus identifikasi header server dari
respon HTTP, dan melakukan enkripsi cookies
agar user tidak dapat memanipulasinya.
i. Priority queuing berguna untuk memberikan
perbedaan prioritas traffic paket.
j. Spam filtering (spam) sebagai istilah lain dari
junk mail sebagai bentuk penyalahgunaan
dalam pengiriman berita elektronik untuk me-
nampilkan berita iklan dan keperluan lainnya
yang mengakibatkan ketidaknyamanan bagi para
pengguna web.
19. D
Pembahasan:
Bentuk berita spam yang umum dikenal meliputi
spam surat elektronik, spam instant messaging, spam
Usenet newsgroup, spam mesin pencari informasi
web (web search engine spam), spam blog, spam
berita pada telepon genggam, spam forum Internet,
dan lain lain. Spam ini biasanya datang bertubi-
tubi tanpa diminta dan sering kali tidak dikehendaki
oleh penerimanya. Beberapa contoh lain dari spam
ini bisa berupa surat elektronik berisi iklan, SMS
pada telepon genggam, berita yang masuk dalam
suatu forum newsgroup berisi promosi barang yang
tidak terkait dengan aktifitas newsgroup tersebut,
spamdexing yang mendominir suatu mesin pencari
(search engine) untuk mencari popularitas bagi suatu
URL tertentu, ataupun bisa berupa berita yang tak
berguna dan masuk dalam suatu blog, buku tamu
situs web, dan lain-lain.
20. A
Pembahasan:
Performa proses load balancing dipengaruhi oleh
perangkat komputer yang digunakan, tidak bisa hanya
mengandalkan kemampuan software yang canggih
saja. Perangkat keras yang dapat mempengaruhi
performa metode ini adalah kartu jaringan (Network
Interface Card) yang digunakan, besarnya RAM
pada perangkat, media penyimpanan yang besar dan
cepat, dan sebagainya. Sehingga performa metode
ini sulit untuk bisa diperkirakan. Ada banyak sekali
Load Balance Software, beberapa diantaranya yang
paling banyak digunakan adalah Linux Virtual Server,
Ultra Monkey, dan Network Load Balancing.
21. A
Pembahasan:
Layanan yang dapat memberikan akses jaringan dan
koneksi adalah client.
22. B
Pembahasan:
Switch adalah sebuah perangkat untuk meneruskan
Internet ke client yang terhubung dengan server.
23. B
Pembahasan:
Pada routerboard tertentu seperti RB450G,
RB433AH, RB433UAH, RB800 dan RB1100 memiliki
expansion slot (USB, MicroSD, CompactFlash)
sebagai storage tambahan. Misalnya menggunakan
USB flashdisk yang dipasangkan pada slot USB.
Pemasangan storage tambahan pada awalnya akan
terbaca statusnya invalid di /system store. Agar
dapat digunakan sebagai media penyimpan cache,
maka storage harus diformat dahulu dan diaktifkan.
Nantinya tinggal mengaktifkan webproxy dan set
cache-on-disk=yes untuk menggunakan media kita.
Jangan lupa untuk membelokkan trafik HTTP (tcp
port 80) kedalam webproxy yang ada.
24. E
Pembahasan:
Pada routerboard tertentu seperti RB450G,
RB433AH, RB433UAH, RB800 dan RB1100 memiliki
expansion slot (USB, MicroSD, CompactFlash)
sebagai storage tambahan. Misalnya menggunakan
USB flashdisk yang dipasangkan pada slot USB. Agar
dapat digunakan sebagai media penyimpan cache,
maka storage harus diformat dahulu dan diaktifkan.
Nantinya tinggal mengaktifkan webproxy dan set
cache-on-disk=yes untuk menggunakan media kita.
Jangan lupa untuk membelokkan trafik HTTP (tcp
port 80) kedalam webproxy yang ada.
25. C
Pembahasan:
Router akan mengingat-ingat jalur gateway yang
dilewati diawal trafik koneksi, sehingga pada paket-
paket selanjutnya yang masih berkaitan dengan
koneksi awalnya akan dilewatkan pada jalur gateway
yang sama. Kelebihan dari fitur PCC (Per Connection
Classifier) adalah mengatasi sering putusnya koneksi
pada teknik load balancing karena perpindahan
gateway. Sebelum membuat mangle loadbalance,
untuk mencegah terjadinya loop routing pada trafik,
maka semua trafik client yang menuju network yang
terhubung langsung dengan router, harus dibypass
dari load balancing.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
26. C
Pembahasan:
Daftar umum tentang Transparent Proxy digunakan
sebagai berikut.
a. Proxy caches, dapat digunakan untuk membuat
salinan data yang tersimpan diserver dan
melayani konten cache bagi pengguna.
b. Filtering proxies, berfungsi untuk mencegah akses
ke situs web atau layanan web tertentu. Fungsi
ini biasanya digunakan oleh sebuah instansi atau
sekolah untuk memblok akses internet ke situs
situ tertentu.
c. Gateway proxies, digunakan untuk mengubah
bahkan memblokir lalulintas jaringan berdasarkan
aturan-aturan tertentu. Contoh, tempat-tempat
atau lokasi yang menawarkan WiFi public sering
menerapkan Gateway yang mengharuskan peng-
guna untuk mendaftar atau menerima kesepakat-
an antara client dengan server, sebelum meraka
dapat menggunakan akses WiFi tersebut.
27. D
Pembahasan:
Pada dasarnya prinsip dan cara kerja proxy server
sangatlah sederhana, saat user menggunakan
layanan suatu proxy lalu meminta file atau data yang
terdapat di public server (internet) maka proxy akan
meneruskannya ke internet jadi seolah-olah proxy
tersebut yang memintanya. Dan saat proxy server
telah mendapatkan apa yang diminta oleh user, proxy
akan memberikan respon kepada user seolah-olah
menjadi public servernya.
28. A
Pembahasan:
Server proxy juga dapat digunakan sebagai filter
terhadap permintaan data dari suatu situs. Dalam hal
ini, server proxy menjadi filter terhadap situs yang
boleh atau tidak boleh dikunjungi. Selain itu, server
proxy juga dapat sebagai filter terhadap aplikasi
client yang dapat menggunakan akses terhadap
internet. Dalam hal ini server proxy berlaku sebagai
filter terhadap gangguan internet. Connection sharing
bertindak sebagai gateway yang menjadi batas
antara jaringan lokal dan jaringan luar. Gateway
juga bertindak sebagai titik dimana sejumlah koneksi
dari pengguna lokal dan koneksi jaringan luar juga
terhubung kepadanya. Dengan demikian koneksi
dari jaringan lokal ke internet akan menggunakan
sambungan yang dimiliki oleh gateway secara
bersama-sama (connection sharing).
29. A
Pembahasan:
Filtering bekerja pada layar aplikasi sehingga berfungsi
sebagai firewall paket filtering yang digunakan untuk
melindungi jaringan lokal terhadap gangguan atau
serangan dari jaringan luar. Dapat dikonfigurasi untuk
menolak situs web tertentu pada waktu-waktu tertentu.
Proxy server memiliki mekanisme penyimpanan
obyek-obyek yang sudah diminta dari server-server
di internet. Mekanisme caching akan menyimpan
obyek-obyek yang merupakan permintaan dari para
pengguna yang di dapat dari internet.
30. A
Pembahasan:
Fungsi dari group policy adalah sebuah fitur untuk
mengatur keamanan dan beberapa kebijakan di
dalam platform Microsoft.
23
 31. B
Pembahasan:
Client yang menggunakan transparent proxy server
dapat langsung menggunakan layanan proxy hanya
dengan terhubung dengan proxy, karena proxy
jenis ini memberikan pengaturan otomatis kepada
client-nya dengan port standar WWW pada Port 80.
Ketika client menggunakan anonymous proxy maka
beberapa identitas dari client akan disembunyikan
oleh proxy server, bertujuan untuk mencegah akses
komputer client secara ilegal. Namun IP dari si proxy
server masih terdeteksi. Beberapa identitas client
yang disembunyikan, antara lain IP address, browser
yang digunakan, sistem operasi, beserta lokasi.
32. C
Pembahasan:
Fungsi dari proxy server melakukan pembatasan
terhadap permintaan, kinerja koneksi dan sharing file
antara client dan server diluar jaringan.
33. C
Pembahasan:
Ketika client menggunakan anonymous proxy maka
beberapa identitas dari client akan disembunyikan
oleh proxy server, bertujuan untuk mencegah akses
komputer client secara ilegal. Namun IP dari si proxy
server masih terdeteksi. Beberapa identitas client
yang disembunyikan, antara lain IP address, browser
yang digunakan, sistem operasi, beserta lokasi.
Distorting proxy dapat menyembunyikan alamat IP
dari client, mengidentifikasi dirinya sebagai proxy
server, dan dapat digunakan untuk semua jenis
layanan web. Proxy jenis ini memberitahu tujuan
client bahwa client menggunakan proxy server.
34. E
Pembahasan:
Kelebihan proxy server antara lain sebagai berikut.
a. Dapat memblok suatu website sekaligus meng-
akses situs yang diblok
b. Lebih lama terlacak atau mungkin tidak terlacak
c. Respons yang lebih cepat (apabila data direquest
untuk kedua kalinya, karena client hanya meng-
hubungi proxy diawal)
d. Adanya fitur filtering pada pengguna, waktu, dan
content yang diakses
Sedangkan kekurangan proxy server antara lain
sebagai berikut.
a. Bandwith berkurang karena terjadi perpindahan
IP.
b. Proses request terhadap suatu data untuk
pertama kalinya akan lebih lama, karena harus
melalui proxy server terlebih dahulu.
c. Pencurian username dan password bisa saja
terjadi.
35. B
Pembahasan:
Squid proxy adalah aplikasi server proxy yang
paling umum digunakan saat ini. Walaupun mampu
dijalankan diberbagai platform, untuk penggunaan
yang optimal gunakanlah OS Linux. Kombinasi antara
squid proxy yang diset untuk menjadi transparan
proxy dengan DNS Nawala dapat mencegah user
menggunakan DNS lain untuk melakukan akses ke
sebuah konten negatif.
36. C
Pembahasan:
TCP merupakan kepanjangan dari Transmission
Control Protocol.
24 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
37. B
Pembahasan:
Platform UNIX yang di support oleh Squid adalah
FreeBSD, BSDI, Digital Unix, Irix, Linux, Solaris dan
SunOs. Tidak semua data bisa di cache oleh Squid,
data-data yang bersifat dinamik seperti CGI-BIN tidak
di cache oleh squid, jadi tiap kali ada permintaan CGI-
BIN, maka squid akan menghubungi langsung server
tujuan. Saat ini protokol yang bisa dilayani oleh squid
adalah HTTP, FTP, Gopher, dan Wais.
38. A
Pembahasan:
Squid proxy adalah sebuah software internet cache
atau digunakan untuk menyimpan data dari hasil
browsing seperti file image, script, video atau audio
di hard disk lokal agar browser tidak perlu mengambil
data secara langsung dari internet, yang perlu diambil
dari internet hanya beberapa file update dari situs
tersebut. Hal ini membuat loading browsing internet
kita menjadi lebih cepat saat kita mengunjungi situs-
situs yang sering kita kunjungi itu.
39. C
Pembahasan:
Squid proxy adalah sebuah software internet cache
atau digunakan untuk menyimpan data dari hasil
browsing seperti file image, script, video atau audio
di hard disk lokal agar browser tidak perlu mengambil
data secara langsung dari internet, yang perlu diambil
dari internet hanya beberapa file update dari situs
tersebut. Hal ini membuat loading browsing internet
kita menjadi lebih cepat saat kita mengunjungi situs-
situs yang sering kita kunjungi itu.
40. E
Pembahasan:
Access control secara umumnya dapat diimplementasi-
kan dengan memberikan izin (permission) dan hak
secara spesifik. Izin diberikan terhadap objek untuk
menentukan siapa saja yang dapat mengakses objek
tersebut dan sebatas apa ia berhak mengaksesnya.
Izin tersebut, dapat diaplikasikan oleh sistem atau
pemilik objek tersebut (orang yang membuat objek).
Jenis izin yang dapat diaplikasikan bergantung pada
objek yang hendak diamankan.
41. E
Pembahasan:
Access control system berfungsi untuk mengatur hak
akses ke suatu area tertentu pada waktu tertentu
dan juga berfungsi sebagai alat yang membuka dan
mengunci pintu secara otomatis sehingga orang tidak
berkepentingan tidak dapat masuk. Terdapat 2 jenis
access control system yaitu stand alone system dan
network system (package). Kategori ini juga meliputi
berbagai biometric system seperti mesin absensi
sidik jari, dan fingerprint access control system. Juga
terdapat berbagai aksesoris untuk access control
system seperti kartu, exit button, dan lainnya.
42. A
Pembahasan:
Kebanyakan WAP akan memperbolehkan memakai
filter media access control (MAC) sehingga dapat
membuat “white list” dari computer mengenai siapa
saja yang boleh mengakses wireless network
berdasarkan MAC/alamat fisik yang ada di network
card masing masing PC. Hasilnya adalah koneksi
dari MAC yang tidak ada dalam list akan ditolak.
 Metode ini tidak selamanya aman, karena masih
mungkin bagi seorang hacker melakukan sniffing
paket yang transmit via wireless network dan
mendapatkan MAC address yang valid dari salah
satu user, dan kemudian menggunakannya untuk
melakukan spoof.
43. E
Pembahasan:
Transparent proxy merupakan sebuah konsep
dimana proxy dibuat transparan dari sisi user. Hal
ini sangat penting karena disisi web browser user
tidak perlu melakukan setting proxy, jadi tanpa
sepengetahuan user sebenarnya bahwa mereka
sudah diarahkan ke server proxy adalah trasparent
proxy. Untuk instalasi squid sendiri sudah saya
jelaskan pada blog sebelumnya. Transparent proxy
adalah sistem perantara yang ada diantara pengguna
dan penyedia konten. Misalnya ketika seorang user
membuat permintaan ke web server transparent
proxy akan memotong atau mem-blok permintaan
untuk melakukan berbagai aksi, termasuk caching,
pengalihan dan otentikasi.
44. D
Pembahasan:
Salah satu jenis proxy server yang berfungsi sebagai
perantara antara client dengan satu atau lebih web
server adalah reverse proxy.
Beberapa fungsi utama dari reverse proxy adalah
sebagai berikut.
a. Load balancing
Reverse proxy ditempatkan di bagian depan web
server dan bertugas mendistribusikan semua
permintaan/request dari client ke tiap web server
yang ada di group tersebut. Dengan cara seperti
ini akan dicapai kinerja server yang optimal
dengan mendapatkan kecepatan yang paling
baik serta untuk memastikan server tidak akan
pernah down.
Jika dalam group tersebut ada salah satu web
server yang overload, maka proxy server akan
meredirect traffik yang masuk ke webserver
tersebut menuju ke webserver lainnya.
b. Web acceleration
Reverse proxy mampu mengkompress inbound
dan outbound data sebaik cache tools. Dan
hal ini akan menambah kecepatan dalam hal
request content maupun trafik antara client dan
web server. Selain itu reverse proxy juga bisa
menangani tugas lain seperti enkripsi SSL tanpa
memberikan beban tambahan pada web server
sehingga kecepatan bisa tetap terjaga.
c. Security dan anonimity
Reverse proxy akan menjadikan web server lebih
aman karena internet hanya bisa mendeteksi
atau mengenal IP reverse proxy dan tidak bisa
menjangkau web server secara langsung.
45. B
Pembahasan:
Beberapa fungsi utama dari reverse proxy adalah
sebagai berikut.
a. Load balancing
Reverse proxy ditempatkan di bagian depan web
server dan bertugas mendistribusikan semua
permintaan/request dari client ke tiap web server
yang ada di group tersebut. Dengan cara seperti
ini akan dicapai kinerja server yang optimal dengan
mendapatkan kecepatan yang paling baik serta
untuk memastikan server tidak akan pernah down.
Kunci Jawaban/Administrasi Infrastruktur Jaringan/Kelas XII
Jika dalam group tersebut ada salah satu web
server yang overload, maka proxy server akan
meredirect traffik yang masuk ke webserver
tersebut menuju ke webserver lainnya.
b. Web acceleration
Reverse proxy mampu mengkompress inbound
dan outbound data sebaik cache tools. Dan
hal ini akan menambah kecepatan dalam hal
request content maupun trafik antara client dan
web server. Selain itu reverse proxy juga bisa
menangani tugas lain seperti enkripsi SSL tanpa
memberikan beban tambahan pada web server
sehingga kecepatan bisa tetap terjaga.
c. Security dan anonimity
Reverse proxy akan menjadikan web server lebih
aman karena internet hanya bisa mendeteksi
atau mengenal IP reverse proxy dan tidak bisa
menjangkau web server secara langsung.
46. A
Pembahasan:
Check konfigurasi squid sudah benar atau belum,
dengan mengetikkan perintah “squid -z”. jika hasilnya
seperti di bawah ini, maka proxy sudah berjalan.
root@thoriq:~#squid3 –z
2017/08/19 20:20:43:00 squid is ready
running! Process ID 5544
root@thoriq:`#
Restartlah service dari squid3 anda dengan mengetik-
kan perintah: #/etc/init.d/squid3 restart
Selanjutnya melakukan restart dengan perintah:
#sh /etc/rc.local
47. A
Pembahasan:
Menggunakan Opera langkahnya antara lain sebagai
berikut.
a. Klik tab “Opera” pada tampilan Opera di sebelah
kiri atas.
b. Pilih menu “Settings” kemudian “Preferences”.
c. Pada tampilan Preferences pilih menu “Network”
klik tab “Advanced”.
d. Lanjut klik tombol “Proxy Servers...”.
e. Pilih opsi manual atau automatic tapi opsi
didalamnya jangan ada yang di centang.
f. Klik “OK” pada tampilan “Proxy Servers”.
g. Klik “OK” lagi pada tampilan “Preferences”.
48. C
Pembahasan:
Squid proxy adalah sebuah software internet cache
atau digunakan untuk menyimpan data dari hasil
browsing seperti file image, script, video, atau audio
di hard disk lokal agar browser tidak perlu mengambil
data secara langsung dari internet, yang perlu diambil
dari internet hanya beberapa file update dari situs
tersebut. Hal ini membuat loading browsing internet
kita menjadi lebih cepat saat mengunjungi situs-situs
yang sering dikunjungi itu.
49. D
Pembahasan:
High Anonymity Proxy merupakan tingkatan yang
lebih tinggi dari Anonymous Proxy dari segi fungsi,
Bedanya proxy jenis ini menyembunyikan alamat IP
nya sendiri. Biasanya berupa web pages dan FTP.
Platform UNIX yang di support oleh squid adalah
FreeBSD, BSDI, Digital Unix, Irix, Linux, Solaris dan
SunOs.
25
 Tidak semua data bisa di cache oleh squid, data-
data yang bersifat dinamik seperti CGI-BIN tidak di
cache oleh squid, jadi tiap kali ada permintaan CGI-
BIN, maka squid akan menghubungi langsung server
tujuan. Saat ini protokol yang bisa dilayani oleh squid
adalah HTTP, FTP, Gopher, dan Wais.
50. B
Pembahasan:
Dengan kemampuan server proxy untuk menyimpan
data request dari aplikasi client, maka request yang
sama dengan request sebelumnya hanya akan
diambilkan dari server proxy. Jika seorang pengguna
internet sudah pernah membuka situs yang sama,
tidak perlu dihubungkan langsung pada situs
sumbernya, tetapi cukup diambilkan dari simpanan
server proxy. Dengan cara demikian, koneksi
langsung pada server sumbernya dapat dikurangi.
Dengan demikian, penggunaan bandwidth internet
untuk koneksi langsung menjadi berkurang.
II. 1. Kelebihan proxy server sebagai berikut.
a Dapat memblock suatu website sekaligus
mengakses situs yang diblock.
b Lebih lama terlacak atau mungkin tidak terlacak.
c Respons yang lebih cepat (apabila data di-
request untuk kedua kalinya, karena client hanya
menghubungi proxy diawal).
d Adanya fitur filtering, baik filter pengguna, waktu,
dan content yang diakses.
2. Bertujuan untuk mencegah akses komputer client
secara ilegal. Namun IP dari si proxy server masih
terdeteksi.
3. Squid adalah software publik domain berbasis UNIX.
Fungsi dari squid adalah meng-cache atau menyimpan
data yang diminta oleh pengguna (komputer client)
biasanya berupa web pages dan FTP.
4. Manfaat dari squid proxy sebagai berikut.
a. Browsing semakin cepat (untuk situs yang pernah
di buka sebelumnya).
b. Menghemat bandwith atau kuota pemakaian
internet.
c. Expandable user (memperbanyak user yang
boleh ikutan sharing internet).
Kebijaksanaan guru
26 Teknologi Informasi dan Komunikasi/C3 - Teknik Komputer dan Jaringan
5. Memakai MAC filtering. Kebanyakan WAP (bukan
yang murah murah tentunya) akan memperbolehkan
memakai filter media access control (MAC). Ini artinya
dapat membuat “white list” dari computer yang boleh
mengakses wireless network, berdasarkan dari MAC
atau alamat fisik yang ada di network card masing
masing PC.
6. Access Control System berfungsi untuk mengatur
hak akses ke suatu area tertentu pada waktu tertentu
atau dengan kata lain dapat juga berfungsi sebagai
alat yang membuka dan mengunci pintu secara
otomatis sehingga orang tidak berkepentingan tidak
dapat masuk.
7. Fitur load balancing sebagai berikut.
a. Asymmetric load. Rasio dapat dibuat dengan
menentukan koneksi yang menjadi primary yang
dianggap paling baik backbonenya dan terbaik
dalam path routingnya, jadi kita dapat membuat
mesin untuk mencari best path determination dan
routing yang terpendek dan terbaik untuk sampai
ke tujuan.
b. Aktivitas berdasarkan prioritas. Di saat load jaring-
an lagi peek, server akan dapat membagi aktivitas
berdasarkan prioritas dan ke link cadangan.
c. Proteksi dari serangan DDoS. Karena kita dapat
membuat fitur seperti SYN Cookies dan delayed-
binding (suatu metode di back-end server pada
saat terjadi proses TCP handshake) pada saat
terjadi serangan SYN Flood.
8. Cisco System Catalyst, Coyote Point, F5 Network
BIG-IP, dan Baraccuda Load Balancer.
9. Keuntungannya adalah jika ada penambahan fitur atau
fasilitas tambahan tidak perlu mengganti keseluruhan
perangkat load balancing. Performa proses load
balancing dipengaruhi oleh perangkat komputer
yang digunakan, tidak bisa hanya mengandalkan
kemampuan software yang canggih saja.
10. Spam istilah lainnya junk mail merupakan penyalah-
gunaan dalam pengiriman berita elektronik untuk
menampilkan berita iklan dan keperluan lainnya
yang mengakibatkan ketidaknyamanan bagi para
pengguna web.
Praktik Akhir Semester 2