eKO NARwoyo

2010-02-06T01:15:00.000-08:00

Pengukuran VSWR

dengan

Site Master Anritsu s332b

Pengukuran VSWR

Voltage Standing Wave Ratio (VSWR) didefinisikan sebagai perbandingan (atau ratio) antara tegangan rms maksimum dan minimum yang terjadi pada saluran yang tidak match. Bila saluran transmisi dengan beban tidak sesuai (missmatch), di mana impedansi saluran tidak sama dengan Impedansi beban dan gelombang dibangkitkan dari sumber secara kontinyu, maka dalam saluran transmisi selain ada tegangan datang V+

juga terjadi tegangan pantul V-. Akibatnya, dalam saluran akan terjadi interferensi antara V+ dan V- yang membentuk gelombang berdiri (standing wave). Suatu parameter baru yang menyatakan kualitas saluran terhadap gelombang berdiri disebut dengan Voltage Standing Wave Ratio (VSWR).

Dibawah ini beberapa persamaan rumus VSWR :

VSWR = Vmax / Vmin …………………………………………(1)

1 + √ (RP / FP)

VSWR = …………………………………..(2)

1 - √ (RP / FP)

Coeffisien Reflected : .ρ =(VSWR-1) / (VSWR+1) ……….(3)

Return Loss (RL) : RL= -20 log ρ ……………..……(4)

FP = Forward Power (Daya yang dipancarkan dari sumber ke beban)

RP = Reflected Power , (Daya pantul dari beban ke sumber)

ρ = Coeffisien pantul

Hubungan antara VSWR dengan Return Loss prinsipnya sama saja, nilai VSWR sendiri dinyatakan dalam rasio atau perbandingan dan nilai Return Loss dinyatakan dB. Antena yg bagus menyerap energi 90% dan 10% yg dipantulkan kembali ke sumber.

Nilai VSWR ini sangat dipengaruhi oleh dua hal :

1. Perbedaan Impedanasi saluran transmisi dengan beban.

2. Diskontinuitas saluran transmisi, yg disebabkan oleh pemasangan konektor yg kurang bagus, bending feeder terlalu berlebihan atau kerusakan pada feeder itu sendiri.

ALAT UKUR DAN PROSEDUR PENGUKURAN :

Adapun alat ukur yang digunakan yaitu :

1. Site Master ANRITSU type S3332B

2. Precision OPEN / SHORT,

3. Precision TERMINATION / LOAD

4. Test Port Extension Cable.

Ada 5 (lima) item prosedur pengukuran, diantaranya adalah :

1. Setting Frekuensi dan Kalibrasi

2. Pengukuran VSWR

3. Pengukuran Return Loss (RL)

4. Pengukuran Distance to Fault (DTF)

5. Pengukuran Cable/Waveguide Loss (CL)

I. Setting Frekuensi dan Kalibrasi

Sebelum melakukan pengukuran, sebaiknya alat ukur dikalibrasi terlebih dahulu, adapun langkah-langkahnya sebagai berikut :

A). SETTING RANGE FREQ.

1. Tekan tombol MODE

2. Pilih FREQ-VSWR atau Return Loss

3. Tekan ENTER

4. Tekan tombol FREQ/DIST

5. Tekan F1 soft key

6. Masukan angka 8,9,0 atau pilih Freq yg telah ditentukan/disimpan

7. Tekan ENTER utk menentukan F1=890 MHz

8. Tekan F2 soft key

9. Masukan angka 9,6,0 a atau pilih Freq yg telah ditentukan/disimpan

10. Tekan ENTER utk menetukan F2=960 MHz

B). KALIBRASI

1. Tekan Tombol START CAL (akan mun

cul pesan “Connect Open to RF out port”

2. Pasang precision “OPEN” kemudian tekan ENTER, akan muncul pesan “Measuring OPEN” setelah proses itu selesai muncul pesan “Connect SHORT to RF out

port”

3. Lepaskan precision OPEN, pasang precisi

on SHORT kemudian tekan tombol ENTER dan akan muncul pesan

“Measuring SHORT” setelah itu muncul pesan lagi “Connect TERMINATION to RF o

ut”

4. Lepaskan precision SHORT dan pasang precision TERMINATION tekan ENTER dan akan muncul pesan “Measuring TERMINATION”

5. Periksa di sudut kiri atas tulisan CAL ON (alat ukur sudah terkalibrasi dengan baik).

C). AMPLITUDE / LIMIT

1. Tekan tombol AMPLITUDE atau LIMIT untuk masuk ke menu skala.

2. Misal utk VSWR tekan

softkey TOP, tentukan nilai atasnya (missal: 1.3 ) dan tekan BOTT

OM utk menentukan nilai bawahnya (missal: 1).

3. Misal utk RETURN LOSS tekan softkey TOP, tentukan nilainya (missal: 0) dan tekan BOTTOM utk menentukan nilainya (missal: 54)

D). SAVE SETUP

1. Untuk menyimpan konfigurasi setting tekan SAVE SE

TUP alu gunakan panah utk memilih lokasi 1-10 dan ENTER.

E). RECALL SETUP

1. Tekan tombol RECALL SETUP.

2. Gunakan panah utk memilih setting yg diinginkan kemudian ekan ENTER.

F). SAVE DISPLAY

1. Tekan SAVE DISPLAY utk mengaktifkan menu alfanumerik

2. Gunakan softkey utk memasukkan huruf/angka yg akan disimpan dalam memori.

G). RECALL DISPLAY

1. Tekan tombol RECALL DISPLAY

2. Gunakan panah utk memilih data yg akan ditampilkan lalu ENTER.

II. Pengukuran VSWR

1. Tekan tombol MODE.

2. Gunakan panah utk memilih FREQ-SWR kemudian tekan ENTER.

3. Untuk memilih range Frekuensi seperti PROSEDUR A.

4. Kemudian Kalibrasi seperti prosedur B.

5. Setelah itu pasang konektor feeder (ujungny

a dibebani antenna) ke alat ukur atau bisa juga menggunakan kabel extension dari alat ukur, hal ini utk memudahkan mobilisasi pengukuran.

6. Kemudian amati hasil pengukuran dan tandai amplitudo grafiknya dengan marker

SETTING MARKER

1. Tekan tombol MARKER utk masuk ke menu marker.

2. Tekan softkey M1, tekan softkey EDIT dan masukan nilai frekuensi yg diinginkan (missal: 900) tekan ENTER, setting M1=900 MHz. Tekan softkey BACK utk kembali ke menu marker.

3. Ulangi langkah1 dan 2 utk M2.

III. Pengukuran Return Loss

1. Tekan Tombol MODE.

2. Gunakan panah utk memilih FREQ-RETURN LOSS kemudian tekan ENTER

3. Langkah-langkah berikutnya sama dengan pengukuran VSWR.

V. Pengukuran Distance to Fault

1. Tekan tombol MODE

2. Gunakan panah utk memilih DTF-SWR lalu ENTER

3. Setting kalibrasi dan range freq. seperti langkah A & B.

IV. Pengukuran Cable/Waveguide Loss

Pengukuran Cable Loss ini menggunakan Precision SHORT di ujung feedernya.

1. Tekan tombol MODE

2. Gunakan panah dan pilih CABLE LOSS-ONE PORT, tekan ENTER

3. Tekan AMPLITUDE utk masuk ke menu skala

4. Tekan softkey TOP lalu tentukan nilai atasnya

5. Tekan softkey BOTTOM lalu tentukan bawahnya.

HAL-HAL YANG PERLU DIPERHATIKAN :

1. Kalibrasi alat ukur harus selalu dilakukan sebelum memulai pengukuran.

2. Mengetahui spesifikasi material seperti Loss Connector, Feeder, jumper eeder, splitter, antenna dan lain-lain.

3. Sebelum pengukuran, pastikan dahulu bahwa instalasi sudah terpasang bagus.

4. Menggunakan kabel extension lebih leluasa bergerak dalam melakukan pngukuran.

2009-02-16T20:56:00.000-08:00

 
Cari Kode Area Nomor Telkomsel
dengan
HLR Lookup (BETA)

Pernahkah Anda dimiskol orang, tapi Anda tak tahu itu no. siapa dan dari mana? Cukup mudah mengetahui ini nomor area mana.

Silahkan klik link ini http://pulsa.web.id/hlrlookup/

lalu Silakan masukkan nomor MSISDN yang dimaksud, klik search, lalu muncullah dari area mana nomor itu, misalnya : BANDUNG, MADIUN, SURABAYA, dll.

Selamat Mencoba…!!!

2008-12-09T21:17:00.000-08:00

.:: Job Baru, Suana Baru, Spirit Baru ::.

Tidak terasa 1,5 bulan sudah meninggalkan DataUtama Comunity tempat luar biasa yg telah menempa & mendewasakanku, begitu berat rasanya meninggalkan teman2 seperjuangan mencari sesuap nasi di perusahaan tersebut, tp mo gmn lagi "life must go on" kata Mbah Maridjan hehehe...

Sekarang aq berlabuh (cie kayak kapal pesiar wae) di salah satu perusahaan telekomunikasi di Indonesia PT.Telkomsel sebagai Staff OMC Reg.V Jateng & DIY (Operational & Maintenance Center). Akhirnya kesampaian jg cita2ku bekerja di bidang seluler setelah kurang lebih 2 tahun makan asam garam di bidang komunikasi data.

Sesuai job desc di sini kerjaanku memonitoring network BTS area Jateng & DIY (Telkomsel Reg.V). Untuk posisi OMC Staff sendiri terdiri dari 5 orang org staff yaitu Kang Hary, Kang Deny Adhe & Kusnan Hadinoto boto limo.

Untuk monitoring network di gunakan software yg bernama Citrix BR 9 ICA Client asli buatan Siemens & ga da yg jual ato nyewain lho, klo ga percaya cari aja Nafiri hehehe...

1. Tampilan Software Citrix BR 9 ICA Client

Reg.V di bagi menjadi 5 AWG yaitu AWG Semarang, Solo, Tegal, Purwokerto dan Yogyakarta. Tiap-tiap AWG wajib kita monitoring Active Alarms nya. Selain 5 AWG tadi yg terpenting kita harus monitoring Active Alarms Mr.PJ (Perwira Jaga) kemudian ngasih comment bila ada site yg trouble, mengapa penting karena nti comment kita akan masuk ke database Siemens di Jakarta (katanya sih getooo), kaya gini nih tampilan Active Alarms Mr.PJ :

2.Tampilan Active Alarms Mr.PJ

klo yg ni contoh tampilan Active Alarms per AWG :

3.Tampilan Active Alarms AWG Semarang

trs yg ni contoh Active Alarms AWG Yogyakarta :

4.Tampilan Active Alarms AWG Yogyakarta

Untuk Active Alarms AWG yg laen krg lebih bentuknya samalah kaya gambar yg di atas ntuu, selain Active Alarms ada jg yg namanya RC Region. RS Region berisikan pembagian AWG masing-masing regional dan BSC yg menghandle beberapa BTS. Mau tau isinya monggo tak kasih liat :

5.Tampilan RC Region

Gambar di atas namanya RC Region, kotak-kotak warna ijo trs di dalemnya ada kaya tongkat itu di sebut O-Link, kemudian kotak yg warna merah ada tanda kaya kunci itu merupakan simbol dari BSC. apa bila simbol BSC itu di klik maka akan muncul tampilan seperti berikut :

6.Tampilan beberapa BTS yang di handle BSC

Tampilan di atas merupakan kumpulan beberapa BTS yang di handle oleh BSC, sebagai contoh BSC Gombel 1 terdiri dari beberapa BTS diantaranya : ADA Mall Indoor, Bukit Kencana, Combat Tol Manyaran, Elektro Undip dll. Masing masing BTS mempunyai konfigurasi yang berbeda antara satu dengan yg laen tergantung kepadatan user wilayah tersebut. misal BTS Elektro Undip konfigurasinya TRX pasti berbeda dengan BTS Nyatnyono, karena usernya lebih banyak.

7.Tampilan BTS Elektro Undip dengan 3 TRX di sektor I

Gambar di atas adalah tampilan BTS Elektro Undip Tembalang, kita liat bahwa di sektor 1 terdiri 3 TRX di mana 1 TRX ada terdapat 8 channel frequency. berbeda dengan konfigurasi BTS Nyatnyono di mana cm terdapat 2 TRX.

8.Tampilan BTS Nyatnyono dengan 2 TRX

Demikian tulisan saya hari ini berhubung saya mau belanja untuk keperluan supporting OMC kapan-kapan kita lanjut lagi, sekian dan terima kasih.

2008-09-03T21:41:00.000-07:00

.:: Flashback jaman kuliah (Part II) ::.

ADSL

(Asymmetric Digital Subscriber Line)

1. Gambaran Umum

Asymmetric Digital Subscriber Line (ADSL) adalah salah satu bentuk Digital Subscriber Line, suatu teknologi komunikasi data yang memungkinkan transmisi data yang lebih cepat melalui kabel tembaga telepon biasa dibandingkan dengan modem konvensional yang ada. ADSL melakukan pengiriman sinyal dengan cepat melalui sambungan telepon biasa dengan kecepatan 512 kbps (upstream) dan 8 Mbps (downstream). ADSL merupakan salah satu keluarag xDSL bersama-sama dengan HDSL, SHDSL, SSDSL, VDSL, dan lain-lain.

ADSL (Asymmetric Digital Subscribel Line) menggunakan kabel yang sama dengan jalur telepon Telkom. Kabel dan peralatan Telkom membatasi frekuensi yang dipergunakan oleh switch, pesawat telepon dan peralatan lainnya. Suara manusia normal dapat dibawa dalam frekuensi mulai dari 0 hingga 3.400 Hz yang mana adalah wilayah yang cukup sempit. Kabel itu sendiri memiliki potensi untk membawa frekuensi hingga beberapa megahertz. Dengan membatasi frekuensi yang dibawa melalui kabel telepon, sistem telepon dapat mengemas sejumlah kabel dalam bentuk yang kecil tanpa harus berinterferensi satu sama lainnya. Data digital ADSL dapat menggunakan kapasitas jalur telepon dengan aman. ADSL adalah teknologi yang terpengaruh oleh jarak. Sejalan dengan bertambah jauhnya pelanggan dari sentral ADSL, kualitas sinyal menurun dan kecepatan juga turun. Batas terjauh untuk ADSL adalah 5,5 km.

ADSL itu sendiri sebenarnya hanyalah suatu MODEM yang biasa kita gunakan untuk akses internet dengan “dial up connection”, bukan suatu system sambungan/jaringan. Teknologi ADSL adalah suatu teknologi MODEM. Jadi kalau kita sedang berbicara tentang ADSL, artinya kita sedang berbicara tentang suatu MODEM yang dalam hal ini adalah MODEM ADSL.

Lalu apa bedanya dengan modem konvensional yang memiliki kecepatan pentransferan data maksimum 56 kbps? Perbedaan antara modem ADSL dengan modem konvensional yang paling mudah kita jumpai adalah dalam kecepatan pentransferan (upload/download) data. Walaupun sama-sama menggunakan saluran telepon umum sebagai jalur komunikasinya, kecepatan pada modem ADSL berkisar antara 1.5 Mbps sampai 9 Mbps. Perbedaan kecepatan yang mencolok diantara keduanya (modem konvensional dan ADSL) dikarenakan perbedaan penggunaan frekuensi untuk mengirim sinyal/data.

Pada modem konvensional digunakan frekuensi dibawah 4 kHz, sedangkan pada modem ADSL digunakan frekuensi diatas 4kHz. Umumnya modem ADSL menggunakan frekuensi antara 34 kHz sampai 1104 kHz (lihat gambar dibawah). Inilah penyebab utama perbedaan kecepatan pentransferan sinyal/data antara modem konvensional dan modem ADSL.

2. Suara dan Data

Ada dua standar ADSL. Pertama adalah CAP (Carrierless Amplitude Phase) dan kedua adalah DMT (Discrete Multi Tone).
Pada CAP, suara percakapan dibawa pada frekuensi 0 sampai 4.000 Hz. Kanal upstream dibawa pada frekuensi 25.000 sampai 160.000 Hz. Kanal downstream mulai dari 240.000 Hz dan seterusnya, maksimum sampai kurang lebih 1.500.000 Hz. Pemisahan frekuensi dimaksudkan meminimalkan kemungkinan interferensi antar kanal.

DMT juga membagi sinyal menjadi beberapa kanal terpisah tetapi tidak menggunakan dua kanal untuk upstram dan downstream data. Sebaliknya, DMT membagi data menjadi 247 kanal terpisah, masing-masing selebar 4.000 hz. Setiap kanal dimonitor dan bila qualitasnya terganggu, sinyalnya dipindahkan ke kanal lain. Sistem ini secara konstan memindahkan sinyal di antara kanal-kanal, selalu mencari kanal terbaik untuk mengirim dan menerima data. Beberapa kanal bawah digunakan sebagai kanal dua arah, upstream dan downstream. Ini membuat DMT lebih rumit untuk diterapkan namun memberikan fleksibilitas yang tinggi terhadap jaringan dengan kualitas yang bervariasi.

3. Peralatan

Peralatan menggunakan dua buah alat, satu di sisi pelanggan (disebut CPE, Customer Premised Equipment) dan satu lagi di sisi Telkom. Di sisi pelanggan harus ada penerima DSL (modem ADSL atau router ADSL). Di sisi Telkom terdapat ADSL multiplexer (disebut DSLAM, Digital Subscriber Line Access Multiplexer) untuk menerima sambungan dari pelanggan. DSLAM mengumpulkan koneksi dari pelanggan-pelanggan dan meneruskannya melalui sebuah jalur kecepatan tinggi ke ISP. DSLAM dapat juga menyediakan fungsi tambahan termasuk routing IP address. ADSL memberikan jalur tersendiri dari pelanggan hingga ke DSLAM yang berarti pelanggan tidak akan merasakan turunnya unjuk kerja apabila terjadi penambahan pelanggan.

2008-08-17T05:30:00.000-07:00

.: Flashback jaman kuliah (part I) :.

(Dasar Telekomunikasi)

Wah dah lama juga ga aq buka buku kuliah tentang dasar telekomunikasi, sekedar refresh sekalian mengenang masa-masa kuliah & mencoba mengingat apa yg telah aq pelajari dulu :

Telekomunikasi adalah teknik pengiriman atau penyampaian infomasi, dari suatu tempat ke tempat lain. Dalam kaitannya dengan 'Telekomunikasi' bentuk komunikasi jarak jauh dapat dibedakan atas tiga :

Komunikasi Satu Arah (Simplex). Dalam komunikasi satu arah (Simplex) pengirim dan penerima informasi tidak dapat menjalin komunikasi yang berkesinambungan melalui media yang sama. Contoh :Pager, televisi, dan radio.
Komunikasi Dua Arah (Duplex). Dalam komunikasi dua arah (Duplex) pengirim dan penerima informasi dapat menjalin komunikasi yang berkesinambungan melalui media yang sama. Contoh : Telepon dan VOIP.
Komunikasi Semi Dua Arah (Half Duplex). Dalam komunikasi semi dua arah (Half Duplex)pengirim dan penerima informsi berkomunikasi secara bergantian namun tetap berkesinambungan. Contoh :Handy Talkie, FAX, dan Chat Room

Dalam sistem telekomunikasi sendiri kita sering mengenal signal, signal adalah arus data yang mangalir melalui media transmisi, signal sendiri di bedakan menjadi dua macam yaitu signal analog dan digital.

Analog merupakan proses pengiriman sinyal dalam bentuk gelombang. Misalnya ketika seseorang berkomunikasi dengan menggunakan telepon, maka suara yang dikirimkan melalui jaringan telepon tersebut dilewatkan melalui gelombang. Dan kemudian, ketika gelombang ini diterima, maka gelombang tersebutlah yang diterjemahkan kembali ke dalam bentuk suara, sehingga si penerima dapat mendengarkan apa yang disampaikan oleh pembicara lainnya dari komunikasi tersebut. Signal analog adalah suatu bentuk dari komunikasi elektronik yang merupakan proses pengiriman informasi pada gelombang elektromaknetik, dan bersifat variabel dan berkelanjutan. Contohnya sinyal gambar pada televisi, atau suara pada radio yang dikirimkan berkesinambungan. Satu komplit gelombang dimulai dari voltase nol kemudian menuju voltase tertinggi dan turun hingga voltase terendah dan kembali ke voltase nol. Kecepatan dari gelombang ini disebut dengan hertz (Hz) yang diukur dalam satuan detik. Misalnya dalam satu detik, gelombang dikirimkan sebanyak 10, maka disebut dengan 10 Hz. Contohnya sinyal gambar pada televisi, atau suara pada radio yang dikirimkan secara berkesinambungan. Pelayanan dengan menggunakan sinyal ini agak lambat dan gampang mendapat error dibandingkan dengan data dalam bentuk digital. Gelombang analog ini disebut baud. Pada sistem analog, terdapat amplifier di sepanjang jalur transmisi. Setiap amplifier menghasilkan penguatan (gain), baik menguatkan sinyal pesan maupun noise tambahan yang menyertai di sepanjang jalur transmisi tersebut.

Sistem digital merupakan bentuk sampling dari sytem analog. digital pada dasarnya di code-kan dalam bentuk biner (atau Hexa). besarnya nilai suatu sistem digital dibatasi oleh lebarnya / jumlah bit (bandwidth). jumlah bit juga sangat mempengaruhi nilai akurasi sistem digital. Contoh kasus ada sistem digital dengan lebar 1 byte (8 bit). maka nilai-nilai yang dapat dikenali oleh sistem adalah bilangan bulat dari 0 - 255 ( 256 nilai : 2 pangkat 8 ). Pada sistem digital, amplifier (pada sistem analog) digantikan regenerative repeater. Fungsi repeater selain menguatkan sinyal, juga “membersihkan” sinyal tersebut dari noise. Pada sinyal “unipolar baseband”, sinyal input hanya mempunyai dua nilai – 0 atau 1. Jadi repeater harus memutuskan, mana dari kedua kemungkinan tersebut yang boleh ditampilkan pada interval waktu tertentu, untuk menjadi nilai sesungguhnya di sisi terima.

Keuntungan kedua dari sistem komunikasi digital adalah bahwa kita berhubungan dengan nilai-nilai, bukan dengan bentuk gelombang. Nilai-nilai bisa dimanipulasi dengan rangkaian rangkaian logika, atau jika perlu, dengan mikroprosesor. Operasi-operasi matematika yang rumit bisa secara mudah ditampilkan untuk mendapatkan fungsi-fungsi pemrosesan sinyal atau keamanan dalam transmisi sinyal. Keuntungan ketiga berhubungan dengan range dinamis. Kita dapat mengilustrasikan hubungan ini dalam sebuah contoh. Perekaman disk piringan hitam analog mempunyai masalah terhadap range dinamik yang terbatas. Suara-suara yang sangat keras memerlukan variasi bentuk alur yang ekstrim, dan sulit bagi jarum perekam untuk mengikuti variasi-variasi tersebut. Sementara perekaman secara digital tidak mengalami masalah, karena semua nilai amplitudo-nya, baik yang sangat tinggi maupun yang sangat rendah, ditransmisikan menggunakan urutan sinyal terbatas yang sama. Namun di dunia ini tidak ada yang ideal, demikian pula halnya dengan sistem komunikasi digital. Kerugian sistem digital dibandingkan dengan sistem analog adalah, bahwa sistem digital memerlukan bandwidth yang besar. Sebagai contoh, sebuah kanal suara tunggal dapat ditransmisikan menggunakan single -sideband AM dengan bandwidth yang kurang dari 5 kHz. Dengan menggunakan sistem digital, untuk mentransmisikan sinyal yang sama, diperlukan bandwidth hingga empat kali dari sistem analog. Kerugian yang lain adalah selalu harus tersedia sinkronisasi. Ini penting bagi sistem untuk mengetahui kapan setiap simbol yang terkirim mulai dan kapan berakhir, dan perlu meyakinkan apakah setiap simbol sudah terkirim dengan benar. Secara gampangannya, digital itu adalah 0 dan 1, atau logika biner, atau diskrit, sedang analog adalah continous. Digital bisa dilihat sebagai analog yang dicuplik/di sampling, kalau samplingnya semakin sering atau deltanya makin kecil, katakan mendekati nol, maka sinyal digital bisa terlihat menjadi analog kembali. Menghitung sinyal digital lebih gampang karena diskrit, sedang analog anda harus menggunakan diferensial integral. cara bodone (paling bodo) nek analog bentuk gelombange sinus (ujungnya tumpul gitulah), digital itu bentuk gelombangnya Kotak.

Kalau alat2 yg digital, itu yang dibuat dan bekerja didasarkan pada prinsip digital, ini lebih gampang dari analog, tapi sekarang ini analog menjadi trend lagi, karena digital dengan clock yg makin kecil Gega Herzt atau lebih, perilakunya sudah menjadi seperti rangkaian analog, jadi diperlukan ahli-ahli rangkaian analog. kalau untuk telekomunikasi, mau tidak mau masih melibatkan analog, karena harus menggunakan sinyal pembawa (carrier), komunikasi digitalpun hanya datanya yg didigitalkan (data digital (0-1) dimodulasi dengan carrier sinyal analog) di akhirnya harus diubah lagi jadi analog. Kalau contoh komponen yg bekerja dengan prinsip analog : Transistor, Tabung TV, IC-IC TTL, IC Catu daya. Digital : IC logika, microcontroller, FPGA. Rangkaian analog adalah kebutuhan dasar yang tak tergantikan di banyak sistem yang kompleks, dan menuntut kinerja yang tinggi. Coba kita lihat sedikit aplikasi dimana analog sulit atau bahkan mustahil untuk digantikan.

1. Pemrosesan Sinyal dari Alam
secara alamiah, sinyal yang dihasilkan alam itu adalah berbentuk analog. misalnya sinyal suara dari mikrofon, seismograph dsb walaupun kemudian bisa diproses dalam domain digital, sehingga banyak alat yang mempunyai bagian ADC dan DAC. nah pembuatan ADC dan DAC dengan presisi dan kecepatan tinggi, konsumsi daya rendah itu sangat sulit, ini memerlukan orang-orang analog.

2. Komunikasi Digital
Untuk mengirim sinyal melalui kabel yang panjang biasanya juga harus diubah dulu menjadi sinyal analog, memerlukan juga perancangan ADC dan DAC.

3. Disk Drive Electronics
Data storage --> binari (Digital) dibaca oleh "magnetic head" --> ANALOG (small, few milli Volt, high noise) disini sinyal perlu di "amplified, filtered, and digitized".

4. Penerima nir-kabel (wireless)
Sinyal yang diambil/diterima oleh antenna penerima RF adalah ANALOG (few milli volt, high noise)

5. Penerima Optis
mengirim data kecepatan tinggi melalui jalur fiber optic yang panjang data harus diubah menjadi bentuk cahaya (light) = ANALOG perlu perancangan rangkaian kecepatan tinggi, dan pita lebar (broadband) oleh orang analog. (saat ini kecepatan receiver 10-40Gb/s).

6. Sensor
Video Camera --> citra/image diubah menjadi arus mengunakan larik fotodioda
sistem ultrasonik --> menggunakan sensor akustik untuk menghasilkan tegangan yang proporsional dengan amplitudo accelerometer --> mengaktifkan kantong udara ketika kendaraan menabrak sesuatu, maka perubahan kecepatan diukur sebagai akselerasi
itu adalah kerjaan Analog.

7. Mikroprosesor & Memory
walaupun sesungguhnya DIGITAL, tapi pada kecepatan tinggi (high speed digital design), perilakunya mirip analog --> dilihat sebagai sinyal analog --> perlu pengertian tentang sistem Analog.

kenapa analog lebih sulit dari digital?

1. digital hanya mempertimbangkan speed, power dissipation analog harus memepertimbangkan speed, power dissipation, gain, precission, supply voltage dsb.

2. Analog lebih sensitif terhadap derau/noise, crosstalk dan interferensi (kecepatan & presisi).

3. jarang yang bisa diotomatisasi dalam perancangan seperti digital yang bisa di Lay out dan sintesis secara otomatis.

4. Modelling & Simulation untuk analog memerlukan pengalaman karena banyak efek dan perilaku yang "aneh".

5. Teknologi sekarang banyak digunakan dan dirancang untuk memproduksi produk digital, karena itu sulit kalau mau memproduksi yang analog. Dalam konteks komputer (mesin komputer) maka analog dan digital dalam penerapannya yaitu:

- Analog Computer
Digunakan untuk data yang sifatnya kontinyu dan bukan data yang berbentuk angka, tetapi dalam bentuk fisik,seperti misalnya arus listrik,temperatur,kecepatan,tekanan,dll

- Digital Computer
Digunakan untuk data berbentuk angka atau huruf.

Keunggulan :
- Memproses data lebih tepat dibandingkan dengan komputer analog
- Dapat menyimpan data selama masih dibutuhkan oleh proses
- Dapat melakukan operasi logika
- Data yang telah dimasukkan dapat dikoreksi atau dihapus
- Output dari komputer digital dapat berupa angka, huruf,grafik maupun gambar

- Hybrid Computer
Kombinasi komputer analog dan digital.

~ dari berbagai sumber ~

2008-08-13T09:09:00.000-07:00

Yahoo! Messenger Multi Login

Mungkin sudah banyak yg tau mengenai cara2 membuat Yahoo Messenger tanpa menggunakan software, bagi yg belom tau silahkan di praktekan langkah2 berikut :

Download dan install Y!M versi 8 disini.
Buka Registry Editor (Start > Run > ketik “regedit” > OK).
Expand folder HKEY_CURRENT_USER > Software > Yahoo > pager.
Klik kanan pada folder pager, pilih New > Key. Beri nama “Test”.
Tempatkan cursor pada folder baru tersebut (Test), pada kolom bagian kanan yang saat ini hanya ada string (Default), klik kanan lalu pilih New > DWORD value. Beri nama “Plural”.
Klik ganda DWORD Plural yang baru saja dibuat. Pada “Value data” isikan angka satu dan pastikan bagian “Base” ada pada pilihan Hexadecimal.

Bingung dgn penjelasan saya diatas? Ada alternatif lain kok.

Buka Notepad, lalu ketikkan:

REGEDIT4
[HKEY_CURRENT_USER\Software\yahoo\pager\Test]
"Plural"=dword:00000001

Selesai mengetik, pilih menu File > Save > scroll ke pilihan ‘All Files’ pada kotak ‘Save as type:’ > beri nama file dengan ekstensi “.reg”, misal ym8multilogin.reg > klik save.
Buka folder tempat anda menyimpan file tadi, klik ganda. Akan muncul jendela “Are you sure you want to add…”, klik Yes dan Yes lagi.

Sekarang anda bisa menggunakan 2 Y!M untuk login dengan ID yang berbeda sekaligus di dalam satu komputer.

Selamat mencoba!

2008-07-23T01:49:00.000-07:00

TIPS & TRIK

Mengamankan Jaringan Wireless

Jaringan nirkabel atau yang sering disebut dengan wireless network cukup mudah untuk di set up, dan juga terasa sangat nyaman, terutama jika kita menginginkan agar bisa berjalan jalan keliling rumah atau kantor dengan komputer portable tetapi tetap bisa tetap mengakses jaringan internet. Namun, karena wireless menggunakan gelombang, maka akan lebih mudah untuk di-hack daripada koneksi yang menggunakan kabel. Ada beberapa tips disini untuk mengamankan wireless network.

Adapun langkah langkahnya sebagai berikut

Memakai Enkripsi. Enkripsi adalah ukuran security yang pertama, tetapi banyak wireless access points (WAPs) tidak menggunakan enkripsi sebagai defaultnya. Meskipun banyak WAP telah memiliki Wired Equivalent Privacy (WEP) protocol, tetapi secara default tidak diaktifkan. WEP memang mempunyai beberapa lubang di securitynya, dan seorang hacker yang berpengalaman pasti dapat membukanya, tetapi itu masih tetap lebih baik daripada tidak ada enkripsi sama sekali. Pastikan untuk men-set metode WEP authentication dengan “shared key” daripada “open system”. Untuk “open system”, dia tidak meng-encrypt data, tetapi hanya melakukan otentifikasi client. Ubah WEP key sesering mungkin, dan pakai 128-bit WEP dibandingkan dengan yang 40-bit.
Gunakan Enkripsi yang Kuat. Karena kelemahan kelemahan yang ada di WEP, maka dianjurkan untuk menggunakan Wi-Fi Protected Access (WPA) juga. Untuk memakai WPA, WAP harus men-supportnya. Sisi client juga harus dapat men-support WPA tsb.
Ganti Default Password Administrator. Kebanyakan pabrik menggunakan password administrasi yang sama untuk semua WAP produk mereka. Default password tersebut umumnya sudah diketahui oleh para hacker, yang nantinya dapat menggunakannya untuk merubah setting di WAP anda. Hal pertama yang harus dilakukan dalam konfigurasi WAP adalah mengganti password default tsb. Gunakan paling tidak 8 karakter, kombinasi antara huruf dan angka, dan tidak menggunakan kata kata yang ada dalam kamus.
Matikan SSID Broadcasting. Service Set Identifier (SSID) adalah nama dari wireless network kita. Secara default, SSID dari WAP akan di broadcast. Hal ini akan membuat user mudah untuk menemukan network tsb, karena SSID akan muncul dalam daftar available networks yang ada pada wireless client. Jika SSID dimatikan, user harus mengetahui lebih dahulu SSID-nya agak dapat terkoneksi dengan network tsb.
Matikan WAP Saat Tidak Dipakai. Cara yang satu ini kelihatannya sangat simpel, tetapi beberapa perusahaan atau individual melakukannya. Jika kita mempunyai user yang hanya terkoneksi pada saat saat tertentu saja, tidak ada alasan untuk menjalankan wireless network setiap saat dan menyediakan kesempatan bagi intruder untuk melaksanakan niat jahatnya. Kita dapat mematikan access point pada saat tidak dipakai.
Ubah default SSID. Pabrik menyediakan default SSID. Kegunaan dari mematikan broadcast SSID adalah untuk mencegah orang lain tahu nama dari network kita, tetapi jika masih memakai default SSID, tidak akan sulit untuk menerka SSID dari network kita.
Memakai MAC Filtering. Kebanyakan WAP (bukan yang murah murah tentunya) akan memperbolehkan kita memakai filter media access control (MAC). Ini artinya kita dapat membuat “white list” dari computer computer yang boleh mengakses wireless network kita, berdasarkan dari MAC atau alamat fisik yang ada di network card masing masing pc. Koneksi dari MAC yang tidak ada dalam list akan ditolak. Metode ini tidak selamanya aman, karena masih mungkin bagi seorang hacker melakukan sniffing paket yang kita transmit via wireless network dan mendapatkan MAC address yang valid dari salah satu user, dan kemudian menggunakannya untuk melakukan spoof. Tetapi MAC filtering akan membuat kesulitan seorang intruder yang masih belum jago jago banget.
Mengisolasi Wireless Network dari LAN. Untuk memproteksi internal network kabel dari ancaman yang datang dari wireless network, perlu kiranya dibuat wireless DMZ atau perimeter network yang mengisolasi dari LAN. Artinya adalah memasang firewall antara wireless network dan LAN. Dan untuk wireless client yang membutuhkan akses ke internal network, dia haruslah melakukan otentifikasi dahulu dengan RAS server atau menggunakan VPN. Hal ini menyediakan extra layer untuk proteksi.
Mengontrol Signal Wireless. 802.11b WAP memancarkan gelombang sampai dengan kira kira 300 feet. Tetapi jarak ini dapat ditambahkan dengan cara mengganti antenna dengan yang lebih bagus. Dengan memakai high gain antena, kita bisa mendapatkan jarak yang lebih jauh. Directional antenna akan memancarkan sinyal ke arah tertentu, dan pancarannya tidak melingkar seperti yang terjadi di antenna omnidirectional yang biasanya terdapat pada paket WAP setandard. Selain itu, dengan memilih antena yang sesuai, kita dapat mengontrol jarak sinyal dan arahnya untuk melindungi diri dari intruder. Sebagai tambahan, ada beberapa WAP yang bisa di setting kekuatan sinyal dan arahnya melalui config WAP tsb.
Memancarkan Gelombang pada Frequensi yang Berbeda. Salah satu cara untuk bersembunyi dari hacker yang biasanya memakai teknologi 802.11b/g yang lebih populer adalah dengan memakai 802.11a. Karena 802.11a bekerja pada frekwensi yang berbeda (yaitu di frekwensi 5 GHz), NIC yang di desain untuk bekerja pada teknologi yang populer tidak akan dapat menangkap sinyal tsb.

semoga bermanfaat bagi nusa dan bangsa MERDEKA....!

2008-07-19T23:07:00.000-07:00

Virus ARP Spoofing

Abstraksi

Karena patch otomatis yang dilakukan oleh Microsoft (Windows XP SP 2, Vista) efektif menekan penyebaran virus yang mengeksploitasi cleah keamanan OS Microsoft / MS Office, para pembuat malware mengalihkan serangan dengan mengeksploitasi celah keamanan aplikasi populer di luar OS Microsoft seperti Adobe Acrobat, Firefox dan Winamp.

Celakanya, celah keamanan yang diserang tidak terbatas pada aplikasi saja tetapi sudah menjurus pada level lebih tinggi seperti ARP Spoofing. Saat ini, di belantara internet sedang beredar satu virus yang mengeksploitasi celah keamanan ARP Spoofing dan memusingkan para administrator jaringan. Virus ini mampu memalsukan Mac Address proxy / router dalam menyebarkan dirinya sehingga seluruh komputer dalam intranet akan melewati komputer yang terinfeksi virus tersebut setiap kali browsing. Selain itu, secara teknis akibat yang potensial ditimbulkan oleh ARP spoofing ini cukup mengerikan, termasuk ancaman pada keamanan transaksi keuangan melalui internet.

Virus ini dikenal juga dengan nama Microsoft.bat; JS_PSYME.CPZ; W32/Agent.FUVR; Trojan-Downloader.JS.Agent.byh; HEUR/Exploit.HTML; Mal/ObfJS-X. Virus memalsukan file dengan nama Microsoft.bat bekerja memalsukan MAC Address Router / proxy dan mengacaukan koneksi intranet dan internet serta dan bagaimana cara mengatasi dan mencegah virus tersebut atau virus sejenis yang mengeksploitasi celah keamanan ARP Spoofing menginfeksi kembali jaringannya.

Antivirus saja tidak cukup

Menggunakan antivirus saja tidak cukup, karena yang terinfeksi bukan PC yang bersangkutan tetapi PC lain dalam intranet yang memalsukan Mac Address Router. Walaupun PC sudah terproteksi dengan antivirus yang terupdate, jika host / sumber virus di intranet tidak di identifikasi dan tidak dibersihkan maka dalam waktu singkat varian baru yang dikeluarkan akan mampu menembus pertahanan program antivirus yang terupdate sekalipun.

1.Rekomendasi ARP Protect (NEw Update)
http://netoptima.in/arprotect/

Download Tools berikut:
http://www.netoptima.in/ARProtect_Setup_0.12.27.exe
atau di mirror yg lain:
http://upload66.com/file/18737/ARPro...12-27-rar.html

2.Network Spoofing From JS Injection In Browser
http://web2.kaskus.us/showthread.php?t=906565

3. ARP Spoofing by Vaksin.com
http://www.vaksin.com/2008/0608/micr...-spoofing.html

4. Mengatasi Virus dgn Teknik ARP
http://suhento.blogspot.com/2008/06/...eknik-arp.html

5. Solved-network-spoofing-from-js-injection-in-browser
http://apatuu.wordpress.com/2008/06/...on-in-browser/

6. SessionHijacking
http://lecturer.eepis-its.edu/~iwana...nHijacking.ppt

7. attack-defense
http://g-ti.com/web/modul/attack-defense.pdf

8. ARP_spoofing
http://ftp.gunadarma.ac.id/pub/books...P_spoofing.ppt

9. Pemeriksaan keamanan menyeluruh hack sendiri pc anda sebelum orang lain melakukan
http://www.chip.co.id/guides/pemerik...melakuk-5.html

10. Demo Network & Security
http://www.te.ugm.ac.id/~josh/semina...20Security.pdf

11.
http://musdi.org/web/modules.php?nam...order=0&sid=40

12.
Spoiler for Saran Juga:

Untuk mengatasi permasalahan ARP Spoofing, dianjurkan bagi yang mau:
a. Bagi pengguna komputer dengan sistem operasi Windows diminta untuk menggunakan sistem operasi windows berlisensi dan mengaktifkan Service Pack minimal SP3.
b. Bagi Pengguna komputer dengan sistem operasi Windows diminta untuk mengupdate anti virus atau menggunakan anti virus terbaru.
c. Apabila opsi a dan b tidak dapat di penuhi, kami sangat merekomendasikan untuk menganti sistem operasi tersebut ke sistem operasi berbasis open sourece (linux).
d. Bagi administrator TI di unit kerja, diminta untuk merehab jaringan lokal (LAN) masing-masing dan melakukan update untuk menggunakan Switch Managable.

Semoga bermanfaat

2008-06-24T23:45:00.000-07:00

Koneksi Internet Via HP CDMA

Sedikit sharing pengalaman aja klo mo setting koneksi Internet via HP CDMA.

Beberapa hari yg lalu saya mencoba koneksi internet via jaringan CDMA, nah di sini saya mau bagi informasi sedikit tentang cara koneksi, username dan password dari masing2 penyedia jaringan CDMA.

Langkah Pertama --->

sebagai informasi awal HP CDMA yang saya gunakan adalah :

- Nokia seri 2865

Untuk koneksi HP ke komputer yg saya pakai :

- Kabel data Nokia seri DKU-5.

Untuk HP seri lain tipe kabel data silahkan disesuaikan sendiri (cth: DKU-3, DKU-5, dll). Untuk driver kabel data saya download langsung PC Suite Nokia langsung dari situs www.nokia.com

Langkah Kedua --->

Saya menginstal program Nokia PC Suite. Setelah terinstal dengan sempurna, berikutnya saya personalisasi jaringan melalui menu:

Program > All Programs > Accessories > Communications > Network Connections Pilih File > New Connections (Windows XP).

Berikut langkah-langkahnya :

-Klik Next, pilih “Connect to the Internet -Klik Next, Pilih “Set up My Connection manually”

-Klik Next, Pilih “Connect using a dial-up modem”

-Klik Next, Masukkan nama ISP (sembarang asal mudah dimengerti di desktop)

-Klik Next, Masukkan #777 sebagai nomor dial up ISP (berlaku untuk kartu Flexi, Fren & Starone)

-Klik Next, Masukkan username dan password sesuai kartu yang digunakan, berikut rinciannya:

Flexi:

Username : telkomnet@flexi

Password:telkom

Fren :

Username : m8

Password : m8

Starone :

Username : starone

Password:indosat

-Klik Next, Beri tanda cek pada “Add Shortcut”, klik “Finish”.

Langkah ketiga --->

Jika langkah diatas sudah dijalankan dengan benar, pada desktop akan tampil shortcut nama ISP yang udah dibuat tadi.

Untuk menghubungkan ke internet, klik dua kali shortcut tadi, masukkan username dan passwordnya dan klik dial. Selesailah sudah. Nah sekarang ada pertanyaan lagi, gimana dengan tarifnya? mahal ndak?

Untuk tarif karena tipe koneksinya Volume Based Charging, hitungan tarif sesuai dengan ukuran halaman yang dibuka bukan berdasarkan waktu pemakaian. Tapi jangan takut sekarang ada juga yang udah pakai Time Based Charging (itungan menit sampai jam2an).

Silahkan pilih sendiri, sementara saya baru nyoba pake fren lumayan cepet, tapi ya itu pulsanya juga cepet… Selamat berselancar di Internet.

^_^

2008-06-19T20:18:00.000-07:00

2 Metode
Mempercepat Browser Firefox

Mozilla Firefox adalah sebuah program browser seperti Internet Explorer. Tapi Mozilla Firefox memiliki beberapa kelebihan dibandingkan Internet Explorer.

Contoh saja, pada Internet Explorer tidak memiliki fasiltas memblock pup up atau menutup sebuah site yang meminta mendownload sebuah program.

Ketika memcoba program Mozilla Firefox, keunggulan pada program browser ini mampu menjangkau sebuah site yang tidak dapat dibuka oleh Internet Explorer.

Fitur lain, adalah download manager. Pada IE biasanya untuk mendownload sebuah file, maka program akan membuat sebuah windows khusus untuk melihat proses download. Sedangkan dengan IE, proses download ditampilkan dengan beberapa Windows. Tidak itu saja, Mozilla Firefox mengijinkan penguna untuk melakukan resume dan suspend prosed download.

Nah bagi temen2 yg demen browsing pake Mozilla Firefox & pingin lebih browsingnya lbh kenceng (hehehe jangan negatif thinking dolo, emange itu aja yg bs kenceng wekekekeke) ni ada dua metode yg bisa mempercepat browsing.

Metode 1 :

Buka browser Mozilla Firefox.
Ketik 'about:config' pada address bar, lalu tekan enter.
Turunkan halaman sampai Anda menemukan kalimat 'browser.tabs.showSingleWindowsModePrefs', lalu double klik sehingga settingannya menjadi 'true'.
Turunkan lagi halaman Firefox sampai Anda menemukan baris berbunyi 'network.http.pipelining', lalu double klik sehingga settingannya juga menjadi 'true'.
Terakhir, turunkan lagi halaman Firefox dan carilah baris yang berbunyi 'network.http.pipelining.maxrequests', lalu double klik. Anda akan disuguhi sebuah window pop up. Ubahlah angka di pop up itu menjadi 60. Kemudian tekanlah 'Ok'.
Tutup Firefox lalu coba buka kembali. Jika tidak ada masalah, Firefox Anda akan terbuka 10-40 persen lebih cepat daripada sebelumnya dengan langkah-langkah seperti di atas.

Metode 2 :

Langkah yg kedua untuk meningkatkan kecepatan Firefox biar seperti kecepatan Mobil F-1 hehehe.... adalah menggunakan add-on untuk Firefox bernama FasterFox. FasterFox ini membuat pemakaian bandwidth lebih efektif sehingga bisa mempercepat performa Firefox. Anda bisa mendownload FasterFox di alamat: http://fasterfox.mozdev.org

2008-06-12T00:20:00.000-07:00

Mengotomasi Update Nice

Temen-temen ya mo autoupdate Nice ni ada scriptnya, cukup pasang script ini di /system scheduler beres deh....

/system sched add comment="update-nice" disabled=no interval=1d name="update-nice-rsc" on-event=":if ([:len [/file find name=nice.rsc]] > 0) do={ /file remove nice.rsc }; /tool fetch address=ixp.mikrotik.co.id path=/download/nice.rsc;/import nice.rsc" start-date=jan/01/1970 start-time=00:06:00

script tersebut dapat di artikan setiap hari mulai jam 06.00 (jika jam internal di router Anda sesuai dengan jam sesungguhnya) router akan mengupdate Nice otomatis, script tersebut dapat berjalan di mikrotik versi 3.0 atau di atasnya...

tapi jangan lupa setting clock di systemnya pakai NTP Client (spy kalau mati listrik, jam dan tanggal bisa normal kembali), karena RB tidak memiliki CMOS batteray...

script tersebut saya dapatkan dari Nice

thanks you ...

2008-06-11T16:36:00.000-07:00

.: Script buat ngeblok mIRC :.

mIRC adalah salah satu program untuk chatting di antara sekian banyak program chatting yang lainnya seperti: MediaRingTalk, Yahoo Messenger, ICQ dsb. Dengan chatting kita bisa berkomunikasi dengan orang lain menggunakan bahasa tulisan(ketikan). Menurut mbah Google program ini pertama kali muncul ketika perang irak - amerika pertama kali (invasi kuwait), dalam perkembangannya MIRC berkembang menjadi semacam forum chatting bagi pengguna MIRC di seluruh dunia. Namun ada kalanya kita sebel dengan Mirc, nah di mikrotik ada script untuk mengeblok program tersebut dibawah ini :


/ip fi fi add chain=forward src-address=IP yang ingin di blok mIRC-nya
protocol=6(tcp) dst-port=6660-6667 action=drop comment="Blok mIRC"


atau kalau sudah ada daftar IP-nya pake yang ini otreee :


/ip fi fi add chain=forward src-address-list=IP yang ingin di blok mIRC-nya
protocol=6(tcp) dst-port=6660-6667 action=drop comment="Blok mIRC"


Silahkan mencoba smg bermanfaat bagi nusa & bangsa,

NARKOBA oh NO...SEX oh YES...!

MERDEKA....!

2008-06-05T16:28:00.000-07:00

Script
Mr. priyo@datautama.net.id

Tutorial sederhana ( hanya 3 langkah ) ini sangat bermanfaat bagi RT/RW net atau warnet yang ingin melakukan optimalisasi bandwidth dengan melakukan queue traffic download dari file-file tertentu.

Sudah menjadi masalah klasik ketika bandwidth warnet / RT/RW net harus habis karena ada salah satu client/user rakus bandwidth melakukan downloading .

Tentunya dengan simpe queue sederhana hal ini bisa diatasi.

Tapi bagaimana jika client awam tetap ingin browsing itu lancar meskipun mereka sedang download file.

Client yang aneh …

Berikut tutorial untuk melakukan limitasi bandwidth dari DataUtamaNet untuk melimit traffic download extension file2 tertentu.

Disini kita akan memanfaatkan fasilitas content, address list, mangle dan simple queue dari mikrotik.

Kita asumsikan Router Mikrotiik sudah terinstall dengan baik, dalam artian client kita sudah bisa akses internet dengan lancar.

Langkah 1

Kita masukan rule di firewall untuk mendapatkan IP dari download server dan memasukan IP tersebut ke dalam address list

/ip firewall filter add chain=forward \

src-address=192.168.10.0/24 protocol=tcp content=.mp3 \

action=add-dst-to-address-list address-list=downloads \

address-list-timeout=01:00:00

/ip firewall filter add chain=forward \

src-address=192.168.10.0/24 protocol=tcp content=.exe \

action=add-dst-to-address-list address-list=downloads \

address-list-timeout=01:00:00

Rule diatas akan menangkap semua traffic dengan content .mp3 dan .exe yang berasal dari blok IP LAN dan memasukannya ke addres list downloads selama 1 jam.

Variable diatas dapat dirubah sesuai dengan topology dan kebutuhan anda sendiri.

Langkah 2

Kita lakukan mangle untuk marking paket yang berasal dari address list yang telah kita dapat dari Langkah 1

/ip firewall mangle add chain=forward \

protocol=tcp src-address-list=downloads \

action=mark-packet new-packet-mark=download-paket

Mangle ini kita perlukan untuk melabeli paket sehingga simple queue dapat menangkap traffic dari IP-IP yang telah terdapat pada address list “downloads”

Langkah 3

Langkah terakhir kita masukkan simple queue dari paket mark yang telah kita dapet dari langkah 2

/queue simple add name=download-files \

max-limit=64000/64000 packet-marks=download-paket

Letakan queue di urutan paling atas supaya dibaca dulu oleh mikortik

That’s it ..

Kita sudah berhasil mengalokasikan bandwidth untuk traffic download file2 yang kita inginkan, dan browsing tetap lancar .. meskipun browsing ke server yang sudah pada address list menjadi lambat karena ikut ke limit at least for the next 1 hour J

2008-06-05T16:12:00.000-07:00

Mikrotik Down Karena Rx Packet Rx Extreme
yang berasal dari ms-sql-m flood

Kemarin terjadi permasalahan pada salah satu Limiter Mikrotik dengan gejala CPU tiba-tiba mati mendadak, langkah pertama semua konektor di cek dan CPU coba dimatikan beberapa saat dengan asumsi barangkali ada komponen hardware yang overheat setelah 15 menit didinginkan dan dinyalakan ternyata CPU masih mati setelah sempat hidup 1-2 menit :(

Ternyata sumber masalah bukan dari hardware tetapi ada traffic tidak wajar pada kolom Tx/Rx rate dan Tx/Rx packet rate dari salah satu pelanggan yang melalui limiter Mikrotik tersebut.

Tercatat Rx Rate 87.9 Mbps dan Rx Packet Rate 26953 WOW 8-) in artinya packet per second mencapai 26953 pantas CPU nya tewas.

Sedangkan dari analisa tools->torch pada interface tersebut diperoleh hasil sbb:

Ternyata ada traffic protocol udp, Src Address 192.168.200.57 Src Port 3710 Dst Address bermacam-macam Dst Port 1434 (ms-sql-m) Tx Rate 0 bps Rx Rate 1616 bps Tx Packet Rate 0 dan RX Packet Rate 32 dan jumlahnya sangat banyak sehingga total mencapai 26953 pps.

Gejala CPU mati mendadak akhirnya teratasi dengan cara mendisable interface vlan-5 dimana diketahui adanya traffic yang tidak wajar tersebut.

Kesimpulan:

Informasi dari Interface List dan Tools->Torch sangat penting untuk melakukan analisa traffic sehingga analisa permasalahan jaringan yang melalui Mikrotik dapat segera di indentifikasi.
Tingginya CPU pada PC Mikrotik sangat dipengaruhi oleh banyaknya pps yang dilewatkan oleh PC Mikrotik tersebut.

2008-06-05T16:03:00.000-07:00

...Aplikasi Mekanisme Pertahanan DDoS Untuk ISP ...

Apa itu DDoS

Secara singkat DDoS adalah bentuk serangan untuk melumpuhkan jaringan atau komputer korban dengan mengirim paket-paket data yang sangat banyak dari sekian banyak mesin atau komputer lainnya yang telah menjadi zombie sehingga jaringan atau komputer tersebut tidak dapat berfungsi dengan baik karena resource yang ada dihabiskan oleh paket-paket data DDoS tersebut sehingga jaringan atau komputer korban menjadi lumpuh.
Zombie atau komputer yang melakukan penyerangan bisa saja komputer yang terinfeksi virus atau tersusupi oleh trojan.

Bagaimana sebuah serangan "denial of service“ bekerja

Pada koneksi yang wajar, user mengirim sebuah pesan ke server dan minta server untuk meng-authentication pesan tersebut.
Selanjutnya server menjawab dengan mengirim pesan perihal authentication approval ke user tersebut.
User menerima acknowledges approval tersebut sehingga diizinkan/allowed masuk ke server tersebut

Pada sebuah serangan Denial of service, user mengirim sekian banyak permintaan authentication ke server, dengan cara memenuhinya.
Semua permintaan menggunakan alamat pengirim yang salah, sehingga server tidak dapat menemukan user ketika server mencoba untuk mengirim approval authentication.
Server akan menunggu kadang lebih dari satu menit, sebelum menutup koneksi tersebut.
Ketika server menutup koneksi, penyerang mengirim lagi sebuah batch permintaan palsu yang baru, dan proses tersebut dimulai lagi sehingga melumpuhkan layanan dari server tersebut dengan menghabiskan resource server: CPU, Memory, Bandwidth dll.

DDoS dan Bisnis

DDoS terkadang berlatar belakang persaingan bisnis, sering terjadi serangan DDoS pada sebuah ISP setelah ISP tersebut membuka cabang di kota lainnya.

Solusi

Advance Policy Firewall (APF). Sebenarnya menggunakan iptables yang sudah pernah dicoba juga sebelumnya tetapi hebatnya APF memiliki algoritma yang lebih canggih sehingga bisa menghasilkan rule iptables yang dinamis dan mampu mengidentifikasi mana request normal dan mana request DoS bahkan APF memiliki Anti DoS sehingga mampu menangkap alamat-alamat IP penyerang.
Adapun URL lengkap informasi tersebut dapat diakses pada:

http://www.linuxsecurity.com/content/view/121960/171/

http://www.rfxnetworks.com/apf.php

APF

APF adalah firewall berbasis iptables yang di rancang untuk kebutuhan Internet saat ini dan dijalankan di linux. Ada tiga bagian filtering yang dilakukan oleh APF:

Static rule base policies

Connection based stateful policies

Sanity based policies

Static rule base policies

Adalah metode firewall yang paling tradisional. Merupakan rules firewall yang bersifat tetap yang bertugas menangani traffic pada kondisi yang normal. Contoh dari static rule base policies adalah berupa pengaturan allow/deny sebuah alamat untuk mengakses server dengan mengizinkan port yang aktif melalui file conf.apf. Dimana rules tersebut tidak banyak berubah atau tidak berubah pada saat firewall dijalankan.

Connection based stateful policies

Artinya melakukan pembedaan paket-paket data untuk bermacam-macam tipe koneksi. Hanya paket-paket yang jelas koneksinya yang diizinkan (allow) oleh firewall, lainnya akan di tolak (reject). Sebuah contoh pada FTP data transfer, pada era firewall yang terdahulu Anda harus mendefinisikan static policies yang komplek agar FTP data transfer dapat mengalir tanpa hambatan. Hal tersebut tidak terjadi lagi pada stateful policies, firewall dapat melihat bahwa alamat tersebut telah melakukan koneksi ke port 21 lalu menghubungkan alamat tersebut pada porsi data transfer dari koneksi dan secara dinamis merubah firewall untuk mengizinkan traffic tersebut.

Sanity based policies

Adalah kemampuan firewall untuk mengenali bermacam-macam traffic pattern untuk mengetahui metoda penyerang atau mempelajari traffic agar sesuai dengan Internet standards. Sebuah contoh jika terjadi penyerangan dengan penyamaran sumber alamat IP pada saat mengirim data ke server Anda, APF dapat secara mudah menolak traffic tersebut atau secara opsional mencatatnya ke log file lalu menolak traffic tersebut. Contoh yang lain jika sebuah router bermasalah dari Internet merelay malformed paket ke server Anda, APF dapat dengan mudah menolaknya atau dilain situasi dapat me-replay ke router dan menghentikan agar router tersebut menghentikan pengiriman paket-paket baru ke server Anda (TCP Reset).

Mekanisme Pertahanan Terhadap DDoS dengan Linux & Mikrotik

Komputer penyerang Zombie yang telah dikuasai Hacker atau virus melakukan penyerangan terhadap Honeypot yang menjalankan service web server dan DNS
Honeypot yang telah dilengkapi dengan Advance Policy Firewall (APF) dan mod_evasive menghasilkan daftar IP penyerang:

Ds_hosts.rules
Ad.rules
Mod_evasive.log

Uploader secara periodik menjalankan wget untuk mendapatkan daftar IP penyerang untuk selanjutnya menghasilkan skrip yang dapat dieksekusi oleh Mikrotik Firewall, skrip tersebut harus di upload menggunakan FTP ke Mikrotik Firewall.
Skrip yang sudah di upload ke Mikrotik Firewall dieksekusi secara periodik untuk menghasilkan daftar address-list yang harus di drop oleh Mikrotik Firewall:

Address-list ds_hosts
Address-list ados
Address-list mod_evasive

Jika IP penyerang telah terdaftar pada address-list tersebut maka Mikrotik Firewall akan melakukan action drop terhadap semua traffic dari dan ke IP tersebut.
Selain address-list diatas Mikrotik Firewall juga dilengkapi dengan rule yang akan mendeteksi kegiatan port scanning dari jaringan luar ke dalam sehingga menjadi semacam early warning.

Honeypot

In computer terminology, a honeypot is a trap set to detect, deflect or in some manner counteract attempts at unauthorized use of information systems. Generally it consists of a computer, data or a network site that appears to be part of a network but which is actually isolated, (un)protected and monitored, and which seems to contain information or a resource that would be of value to attackers. A honeypot that masquerades as an open proxy is known as a sugarcane.

Sumber: http://en.wikipedia.org/wiki/Honeypot_%28computing%29

Mod_evasive

Setelah menggunakan APF ternyata hasilnya masih belum optimal karena banyak sekali request HTTP yang tidak lazim terhadap web server, Jadi ternyata APF saja belum cukup, web server harus dilengkapi juga dengan mod_evasive.
Dari mod_evasive dihasilkan daftar ip yang melakukan DoS atau DDoS terhadap port 80 yang digunakan HTTP.

MRTG Server Hosting dan IIX Vaksin.com

Mod_evasive adalah

Mod_evasive adalah evasive maneuvers module untuk Apache Web Server sebagai aksi evasive pada saat terjadi HTTP DoS atau serangan DDoS atau serangan brute force. Juga di rancang sebagai pendeteksi dan network management tools, dan dapat secara mudah di konfigur utk berinteraksi dengan ipchains, firewalls, routers, dan etcetera. Mod_evasive menghasilkan laporan abuses melalui email dan fasilitas syslog.
Pendeteksian dilakukan dengan membuat sebuah internal dynamic hash table dari alamat IP dan URIs, dan menolak (deny) alamat IP mana saja yang berasal dari:

Request halaman yang sama berulang kali pada selang waktu tertentu per detik.
Membuat lebih dari 50 concurrent request pada child yang sama per detik.
Membuat request-request sewaktu di blacklist secara temporer (pada blocking list).

Sumber: http://www.zdziarski.com/projects/mod_evasive/

Contoh Email dari APF

Contoh Email dari Telkom-ID

Statistik Serangan DDoS

Apakah sudah 100% aman?

Tidak ada yang 100% aman di Internet, oleh karena itu diperlukan firewall dan antivirus update di setiap mesin baik itu client maupun server.
Di DatautamaNet kami mencoba memfilter traffic-traffic yang biasa digunakan virus, worm, dan spam pada level gateway tetapi ini belum cukup, di setiap komputer yang terhubung dengan jaringan DatautamaNet juga harus dilengkapi dengan firewall dan antivirus update.

2008-06-05T15:51:00.000-07:00

...Script Firewall Mikrotik...

Untuk mengamankan router mikrotik dari traffic virus dan excess ping dapat digunakan skrip firewall berikut

Pertama buat address-list "ournetwork" yang berisi alamat IP radio, IP LAN dan IP WAN atau IP lainnya yang dapat dipercaya

Dalam contoh berikut alamat IP radio adalah = 10.0.0.0/16, IP LAN = 192.168.2.0/24 dan IP WAN = 203.89.24.0/21 dan IP lainnya yang dapat dipercaya = 202.67.33.7

Untuk membuat address-list dapat menggunakan contoh skrip seperti berikut ini tinggal disesuaikan dengan konfigurasi jaringan Anda.

Buat skrtip berikut menggunakan notepad kemudian copy-paste ke console mikrotik

/ ip firewall address-list
add list=ournetwork address=203.89.24.0/21 comment="Datautama Network" \
disabled=no
add list=ournetwork address=10.0.0.0/16 comment="IP Radio" disabled=no
add list=ournetwork address=192.168.2.0/24 comment="LAN Network" disabled=no

Selanjutnya copy-paste skrip berikut pada console mikrotik

/ ip firewall filter
add chain=forward connection-state=established action=accept comment="allow \
established connections" disabled=no
add chain=forward connection-state=related action=accept comment="allow \
related connections" disabled=no
add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop \
Messenger Worm" disabled=no
add chain=forward connection-state=invalid action=drop comment="drop invalid \
connections" disabled=no
add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop \
Blaster Worm" disabled=no
add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=tcp dst-port=593 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom" \
disabled=no
add chain=virus protocol=tcp dst-port=1214 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester" \
disabled=no
add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server" \
disabled=no
add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast" \
disabled=no
add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx" \
disabled=no
add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus" \
disabled=no
add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y" \
disabled=no
add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop \
Beagle.C-K" disabled=no
add chain=virus protocol=tcp dst-port=3127 action=drop comment="Drop MyDoom" \
disabled=no
add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor \
OptixPro" disabled=no
add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser" \
disabled=no
add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B" \
disabled=no
add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop \
Dabber.A-B" disabled=no
add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop \
Dumaru.Y, sebaiknya di didisable karena juga sering digunakan utk vpn atau \
webmin" disabled=yes
add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop \
MyDoom.B" disabled=no
add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus" \
disabled=no
add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2" \
disabled=no
add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop \
SubSeven" disabled=no
add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, \
Agobot, Gaobot" disabled=no
add chain=forward action=jump jump-target=virus comment="jump to the virus \
chain" disabled=no
add chain=input connection-state=established action=accept comment="Accept \
established connections" disabled=no
add chain=input connection-state=related action=accept comment="Accept related \
connections" disabled=no
add chain=input connection-state=invalid action=drop comment="Drop invalid \
connections" disabled=no
add chain=input protocol=udp action=accept comment="UDP" disabled=no
add chain=input protocol=icmp limit=50/5s,2 action=accept comment="Allow \
limited pings" disabled=no
add chain=input protocol=icmp action=drop comment="Drop excess pings" \
disabled=no
add chain=input protocol=tcp dst-port=21 src-address-list=ournetwork \
action=accept comment="FTP" disabled=no
add chain=input protocol=tcp dst-port=22 src-address-list=ournetwork \
action=accept comment="SSH for secure shell" disabled=no
add chain=input protocol=tcp dst-port=23 src-address-list=ournetwork \
action=accept comment="Telnet" disabled=no
add chain=input protocol=tcp dst-port=80 src-address-list=ournetwork \
action=accept comment="Web" disabled=no
add chain=input protocol=tcp dst-port=8291 src-address-list=ournetwork \
action=accept comment="winbox" disabled=no
add chain=input protocol=tcp dst-port=1723 action=accept comment="pptp-server" \
disabled=no
add chain=input src-address-list=ournetwork action=accept comment="From \
Datautama network" disabled=no
add chain=input action=log log-prefix="DROP INPUT" comment="Log everything \
else" disabled=no
add chain=input action=drop comment="Drop everything else" disabled=no

Efek dari skrip diatas adalah:

router mikrotik hanya dapat diakses FTP, SSH, Web dan Winbox dari IP yang didefinisikan dalam address-list "ournetwork" sehingga tidak bisa diakses dari sembarang tempat.
Port-port yang sering dimanfaatkan virus di blok sehingga traffic virus tidak dapat dilewatkan, tetapi perlu diperhatikan jika ada user yang kesulitan mengakses service tertentu harus dicek pada chain="virus" apakah port yang dibutuhkan user tersebut terblok oleh firewall.
Packet ping dibatasi untuk menghindari excess ping.

Selain itu yang perlu diperhatikan adalah: sebaiknya buat user baru dan password dengan group full kemudian disable user admin, hal ini untuk meminimasi resiko mikrotik Anda di hack orang.

2008-06-05T10:13:00.000-07:00

Apa itu CACTI?

Cacti adalah frontend dari RRDTool yang menyimpan informasi kedalam database !MySQL dan membuat graph berdasarkan informasi tersebut. Proses pengambilan data (lewat SNMP maupun skrip) sampai kepada pembuatan gambar (graph) dilakukan menggunakan bahasa pemrograman PHP.

http://www.raxnet.net/products/cacti

Instalasi:

Cacti membutuhkan beberapa aplikasi berikut terinstall kedalam sistem sebelumnya.

RRDTool 1.0.48 or greater http://www.rrdtool.org rrdtool

MySQL 3.23 or greater, 4.0.20d or greater highly recommended for advanced features http://www.mysql.org MySQL

PHP 4.1 or greater, 4.3.6 or greater highly recommended for advanced features http://www.php.net PHP

http://net-snmp.sourceforge.net net-snmp

Install Cacti di Debian

Pada dasarnya, kalau Anda menggunakan debian menginstall cacti tidaklah susah karena paket .deb sudah tersedia, Cuma pada saat saya peraktekan terjadi error nah untuk menyiasatinya kita install manual aja paket-paket yang dibutuhkan untuk menjalankan cacti.

Install cacti dengnan menggunakan apt-get (auto)
Debian:~#apt-get install cacti
Ket : ini akan menginstall semua paket yang di butuhkan seperti mysql, rrdtool, Cuma sayangnya pas saya coba masih ada setikit error pada paket mysql-nya dan php dan biasanya php-ya masih yang php4, untuk menginstall versi terbaru dari php kita lakukan cara manual aja dech, caranya ada di langkah ke 2.
Install paket-paket yang di butuhkan si cacti
Menginstall server database MySQL
Debian:~#apt-get install mysql-server
Ket : MySQL awalnya hanya mengizinkan koneksi dari localhost (127.0.0.1) saja. Kita harus menghapus pembatasan ini jika Anda ingin membuat MySQL dapat diakses oleh siapapun melalui internet. Buka berkas /etc/mysql/my.cnf
Debian:~#vim /etc/mysql/my.cnf

Cari baris ini bind-address = 127.0.0.1 dan berikan komentar (#)

…

#bind-address = 127.0.0.1

…

Ket : Default-nya MySQL tidak memasang password root. Hal ini dapat menimbulkan masalah keamanan. Anda harus segera menetapkan password root. Anda juga harus menetapkan password root, apabila ingin menggunakan akses root dari komputer lokal Anda. Nama-mesin-local adalah nama komputer yang sedang Anda gunakan.

Debian:~#mysqladmin -u root password your-new-password

Debian:~#mysqladmin -h root@nama-mesin-lokal -u root -p password your-new-password

Debian:~#sudo /etc/init.d/mysql restart

Sampai disini install mysql sudah selesai.

Menginstall server http Apache

Debian:~#
apt-get install apache2

Ket : Setelah proses installasi selesai, untuk mencobanya Anda ketikan perintah ini di browser : http://localhost

Bagaimana menginstal PHP5 untuk Server HTTP Apache

Debian:~#sudo apt-get install php5

Debian:~#sudo apt-get install libapache2-mod-php5

Debian:~#sudo /etc/init.d/apache2 restart

Ket : Jika Anda hanya membutuhkan php4 ya ganti aja tulisan php5 dengan tulisan php4

Untuk menguji jika php4 telah terinstal dengan baik

Debian:~#vim /var/www/testphp.php

Buat berkas baru dan masukkan baris berikut

Simpan berkas yang telah disunting

Untuk mengujinya coba buka browser dan ketikan perintah ini http://localhost/testphp.php kalau ga mau jalan coba ketikan seperti ini http://ipAddressServer/testphp.php

Bagaimana menginstal MYSQL untuk Server HTTP Apache

Debian:~#apt-get install libapache2-mod-auth-mysql

Debian:~#apt-get install php5-mysql

Untuk membuat PHP bekerja dengan MySQL, buka berkas

Debian:~#vim /etc/php5/apache2/php.ini

Anda harus menghapus komentar di baris “;extension=mysql.so” sehingga akan terlihat seperti ini

…

extension=mysql.so

…

Simpan berkas dan keluar

Debian:#/etc/init.d/apache2 restart

Untuk mempermudah penggunaan php saya sangat menyarankan Anda menggunakan program yang namanya “phpmyadmin” cara install di debian sbb:

Debian:~#apt-get install phpmyadmin

Ket : Kalau dah selesai installnya, coba jalankan browser dan ketikan http://localhost/phpmyadmin dan akan muncul spt gambar di bawah ini :

Nama pengguna : root

Kata Sandi : password_anda

Dan akan tampil seperti gambar di bawah ini :

Ket : Sejauh ini install paket-paket yang di butuhkan oleh si cacti sudah selesai, sekarang tibalah saatnya untuk mengkonfigurasi si cacti.
Configurasi Cacti
Membuat user buat si cacti :
Debian:~#adduser cacti
Membuat MySQL database buat si cacti
Debian:~#mysqladmin –user=root create cacti

Meninport database default si cacti

Debian:~#mysql cacti <>

Ket : Tapi kalau dengan cara ini masih menemui kesulitan atau error maka gunakan cara 2 dengan menggunakan phpmyadmin, supaya lebih mudah kita mengimportnya lewat phpmyadmin.
1. Bukan browser kesayangan Anda
2. Download cacti http://www.cacti.net/downloads/cacti-0.8.7a.zip dan lakukan extract..
3. Ketikan perintah ini : http://localhost/phpmyadmin
4. Akan tampil gambar seperti di atas, masukan username dan password anda dan tekan enter.
5. Pada bagian kiri di bagian “Database” pilih “cacti”
6. Pada bagian atas pilih tulisan “import”
7. Pada bagian “File to Import” klik tombol “Browse..”
8. Cari dimana Anda meletakan hail extract.. cacti tersebut dan filih file “cacti” klik “open”
9. Klik “GO” di pojok kanan bawah.
Ket : Prosess di atas sebetulnya cukup dilakukan dengan perintah mysql cacti <>

Membuat MySQL username dan password buat si Cacti

Debian:~#mysql –user=root mysql

Debian:~#mysql> GRANT ALL ON cacti.* TO cactiuser@localhost IDENTIFIED BY ’somepassword’;

Debian:~#mysql> flush privileges;

Saatnya meng Edit include/config.php

Debian:~#vim /usr/share/cacti/site/include/config.php

Cari bagian-bagian ini dan tambahkan user, password, database buat di cacti.

….

$database_default = “cacti”;

$database_hostname = “localhost”;

$database_username = “cactiuser”;

$database_password = “cacti”;

….

Ubah permissions directory-nya

Debian:~#chown -R cactiuser /usr/share/cacti/site/rra

Debian:~#chown -R cactiuser /usr/share/cacti/site/log

Saatnya meng Edit /etc/crontab

Debian:~#vim /etc/crontab

Masukan baris berikut ini

….

*/5 * * * * cactiuser php /var/www/html/cacti/poller.php > /dev/null 2>&1

….

Hemmmmm hemmmm sepertinya perjalanan panjang installasi dan configurasi cacti sudah hampir mendekati selesai…
Tahap akhir konfigurasi Cacti.
Buka browser kesayangan anda dan ketikan http://localhost/cacti
Jika tidak ada yang error klik next dan selesai

http://forums.cacti.net/

Download Official Patches For Cacti

http://www.cacti.net/download_patches.php

Additional scripts For Cacti

http://www.cacti.net/additional_scripts.php

Cacti Screen Shots

http://www.cacti.net/screenshots.php

BAHAN RUJUKAN

http://www.debianhelp.co.uk/cacti.htm

http://www.cacti.net/downloads/docs/html/unix_configure_cacti.html

http://wiki.ubuntu-id.org/PanduanUbuntu

http://corebsd.or.id/wiki/doku.php?id=coreartikel:cacti

2008-06-05T10:08:00.000-07:00

BIGGEST HACKER'S DAY EVENT
IN
INDONESIA

"BIGGEST HACKER'S DAY EVENT IN INDONESIA"
One Day Seminar

Kamis, 12 Juni 2008
Nuri Room, Jakarta Convention Center

Materi:
Indonesian Cyber-Law
The X: Art of Web Application Exploitation
Defeating Fake Exploit for Dummies
Hacking: Do The Professionals Now Rule?
CAPTCHA (in) Security
Client Side Hacking and Countermeasures
Offensive Security: The Way of Wireless Ninja

Pembicara :
Onno W.Purbo (Pakar TI)
Eko Indrajit (ID-SIRTII)
Eugene Dokukin (Russian White-hat Hacker)
Anselmus Ricky-Also known as Th0R (Security Consultant & Hacking Book Writer)
Semi Yulianto (Senior Security Consultant, EC Council)
Irvan (Security Consultant & Hacking Book Writer)
Jim Geovedi (Member of HERT & Security Consultant)

Biaya Peserta
Rp.200.000 (UMUM)
Rp.150.000 (MAHASISWA)

Harga Spesial:
Rp.150.000 (Pelanggan InfoKomputer)
Rp 150.000 (UMUM 2 orang/lebih)

Biaya sudah termasuk:
Makan siang & Coffee break
Majalah InfoKomputer
Tabloid PCplus.
Voucher Buku Hacking
Souvenir
Sertifikat
CD Materi acara

Transfer ke Rek BCA Cab.Gajahmada 0123005519 a/n PT.PRIMA INFOSARANA MEDIA
Fax 5360411

DAFTAR SEKARANG TEMPAT TERBATAS

Hub: Ibu Uli/Ibu Pandan 021.5483008 ext 3340/3773
Ibu Kikis 021.5484366 (Direct Line)
Penyelenggara:
MAJALAH INFOKOMPUTER
TABLOID PC PLUS

Partner:
SWISS GERMAN UNIVERSITY
INIXINDO
DYANDRA PROMOSINDO
KOMPAS.COM
OKEZONE.COM

2008-06-05T06:21:00.000-07:00

Antenna
dan
Kabel Penghubung

Beberapa Tipe Antenna

Pada dasarnya ada beberapa tipe antenna yang biasa digunakan untuk operasional jaringan wireless Internet, diantaranya:

Antenna Omnidirectional, biasanya digunakan pada Akses Point untuk memberikan akses Internet pada WARNET dalam radius 360 derajat.
Antenna Sectoral, biasanya digunakan pada Akses Point untuk memberikan akses Internet pada WARNET atau pelanggan dalam radius tertentu, biasanya 90 derajat, 120 derajat dan 180 derajat.
Antenna directional (pengarah), biasanya diletakan di WARNET untuk mengarahkan sambungan langsung ke Akses Point.

Kabel Coax Penghubung Antenna

Kabel coax adalah kabel yang digunakan untuk menghubungkan antenna dengan peralatan pemancar atau penerima. Kabel ini mempunyai impedansi spesifik, yang digunakan dalam wireless LAN adalah kabel coax yang memiliki impedansi 50 ohm.

Sialnya, komponen yang paling mematikan dalam instalasi wireless Internet adalah kabel coax ini karena memiliki redaman. Pada tabel di bawah diperlihatkan redaman dari beberapa jenis coax pada frekuensi 2.4GHz.

Tipe Kabel	Redaman / 10 meter (pada frekuensi 2.4GHz).
RG 8	3.3 dB
LMR 400	2.2 dB
Heliax 3/8”	1.76 dB
LMR 600	1.7 dB
Heliax ½”	1.2 dB
Heliax 5/8”	0.71 dB

Pengalaman di lapangan, sebaiknya gunakan kabel heliax atau LMR. Memang harganya lumayan mahal sekitar Rp. 250.000-an / meter jika beli baru, kadang-kadang kita dapat memperoleh-nya dengan harga murah kalau sedang untung. Sebaiknya, jangan sekali-sekali menggunakan kabel RG-8 kalau anda ingin selamat.

Konektor Antenna

Sambungan antara peralatan WLAN, coax & antenna menjadi sangat penting artinya karena konektor merupakan peredam daya jika instalasinya kurang baik. Paling tidak konektor yang baik akan memakan daya sekitar 0.3-0.5 dB. Konektor N & SMA yang di rancang untuk bekerja pada frekuensi tinggi. Ada beberapa tipe konektor yang digunakan untuk instalasi WLAN, yaitu:

N-Female biasanya digunakan pada sisi antenna atau anti petir.

N-male sambungan di kabel coax yang akan menghubungkan ke antenna.

Konektor SMA male Right Hand Polarization biasanya dihubungkan ke kabel coax kecil (pig tail) untuk dihubungkan ke konektor pada card WLAN.

Konektor SMA female right hand polarization biasanya terpasang pada card WLAN.

Untuk menyambungkan card WLAN yang terpasang konektor SMA untuk coax kecil, ke kabel coax LMR atau Heliax yang diameter-nya lebih besar. Biasanya dibuatkan kabel penghubung dengan konektor yang berbeda (N & SMA). Kabel ini di kenal sebagai pig tail.

Grounding System

Pada dasarnya ada tiga (3) jenis grounding system, yaitu:

Safety ground, ini untuk daya listrik berteganggan tinggi (PLN)
Lightning ground, ini untuk menyalurkan petir ke tanah.
RF ground, ini untuk grounding sinyal RF (radio).

Yang kita perlukan dalam operasional WLAN adalah Lightning Ground dan RF Ground, kedua-nya harus diletakan pada tempat yang terpisah, jangan di jadikan satu.

RF Grounding system terutama dibutuhkan untuk antenna omnidirectional atau sectoral. Untuk antenna directional biasanya tidak dibutuhkan, karena salah satu bagian dari antenna directional telah menjadi RF ground itu sendiri. RF ground dapat dibuat dari beberapa kabel radial di tanah yang di sambungkan ke ground coax.

Lightning Ground secara detail dapat dilihat di http://www.arrl.org/tis/info/lightning.html. Beberapa rekan biasanya menggunakan air di sumur bor sebagai ground yang baik. Intinya, kita harus menyediakan tempat dengan resistansi yang paling rendah bagi petir agar masuk ke jalur yang kita sediakan. Tentunya dengan adanya lightning ground ini maka diperlukan peralatan anti-petir di hubungkan ke kabel coax yang kita gunakan agar bisa menyalurkan petir ke lightning ground.

Polarisasi Antenna

Dalam dunia elektromagnetik sinyal / gelombang radio dapat merambat di udara dengan dua polarisasi yang saling tegak lurus tergantung jenis medan yang di tumpanginya, medan listrik atau medan magnit.

Menggunakan polarisasi antenna yang tepat akan memungkinkan kita untuk:

Meningkatkan isolasi terhadap sumber sintal yang tidak di inginkan. Diskriminasi oleh cros polarisasi (x-pol) biasanya sekitar 25 dB.
Meredam interferensi.
Mendefinisikan wilayah / daerah yang di cover (di servis).

Antenna di bawah berada pada posisi polarisasi horizontal. Perhatikan antenna dipole yang berada di muka reflector parabola berada pada posisi horizontal. Polarisasi horizontal biasanya digunakan untuk hubungan komunikasi point to point (P2P).

Pada gambar di bawah adalah antenna sektoral yang biasa di pasang pada base station (BTS) tempat Akses Point di letakan. Karena antenna sektoral ini harus memberikan servis kepada beberapa stasiun sekaligus atau Point To Multi Point (P2MP) maka biasanya menggunakan polarisasi vertikal. Antenna omnidirectional merupakan contoh lain antenna yang menggunakan polarisasi vertikal.

Antenna Omnidirectional

Antenna omnidirectional di rancang untuk memberikan servis dalam radius 360 derajat dari titik lokasi. Sangat cocok untuk Akses Point untuk memberikan servis bagi WARNET sekitarnya dalam jarak dekat 1-4 km-an. Antenna jenis ini biasanya menpunyai Gain rendah 3-10 dBi.

Gambar pola radiasi antenna omnidirectional dapat dilihat pada gambar di bawah. Potongan medan horizontal memperlihatkan radiasi yang hampir berbentuk lingkaran 360 derajat.

Potongan medan vertikal memperlihatkan penampang yang medan yang sangat tipis pada sumbu vertikal. Hal ini berarti hanya statiun-stasiun yang berada di muka antenna saja yang akan memperoleh sinyal yang kuat, stasiun yang berada di atas antenna akan sulit memperoleh sinyal.

Antenna Sektoral

Antenna sektoral seperti hal-nya Antenna Omnidirectional mempunyai polarisasi vertikal & dirancang untuk digunakan pada base stasion (BTS) tempat Akses Point berada.

Berbeda dengan antenna omnidirectional yang dapat memberikan servis dalam jangkauan 360 derajat. Antenna sektoral hanya memberikan servis pada wilayah / sektor yang terbatas. Biasanya 45-180 derajat saja. Keuntungan yang diperoleh dengan membatasi wilayah servis tersebut, antenna sektoral mempunyai gain yang lebih besar daripada antenna omnidirectional. Biasanya antenna sektoral mempunyai gain antara 10-19 dBi.

Tampak pada gambar potongan medan horizontal antenna sectoral yang hanya melebar pada satu sisi saja. Sedang pada potongan medan vertikal-nya sangat pipih seperti antenna omnidirectional.

Antenna Directional

Antenna Directional secara umum ada dua jenis, yaitu:

Yagi
Parabola

Antenna yagi mempunyai penguatan lebih kecil (7-15 dBi) tampak pada gambar samping beberapa contohnya. Semakin banyak anak radiator yang digunakan, semakin tinggi penguatan antenna tersebut. Pola radiasinya diperlihatkan pada gambar di bawah ini. Bentuknya kira-kira seperti bola baik pada potongan medan horizontal maupun vertikalnya.

Antenna Parabola biasanya mempunyai penguatan minimal sekitar 18-28 dBi. Tampak pada gambar samping sebuah antenna parabola dengan polarisasi horizontal yang biasa digunakan untuk komunikasi point to point (P2P).

Tampak pada gambar potongan medan polarisasi antenna baik yang horizontal & vertikal sangat lancip. Memang antenna parabola ini mempunyai penguatan yang besar, tetapi harus di kompensasi dengan lebar beam (beam width) yang sangat sempit. Artinya jika arah antenna tergeser sedikit maka sinyal akan hilang di ujung yang lain.

Menggunakan antenna 24dBi untuk jarak dekat tidaklah effektif. Saran bagi para pengguna WLAN, sebaiknya di gunakan antenna dengan gain secukupnya supaya reliabilitas tetap tinggi dari gangguan mekanik, seperti antenna tergeser dll.

Antenna Buatan Sendiri

Mungkinkah membuat sendiri antenna untuk WLAN 2.4GHz? Mengapa tidak? Ada beberapa referensi menarik di Internet yang dapat memberikan inspirasi bagaimana membuat sendiri Antenna 2.4GHz sendiri, diantaranya adalah:

http://users.bigpond.net.au/jhecker/ (antenna helical)
http://www.saunalahti.fi/~elepal/antenna1.html (antenna dipole / yagi sederhana).
http://www.seattlewireless.net/index.cgi/BuildingYagiAntennas (antenna yagi).
http://www.qsl.net/ki7cx/wgfeed.htm (feed system untuk parabola).
Dll. masih banyak lagi.

Iseng Iseng Bikin Blog Ahiaccc.....!

2008-05-09T19:49:00.000-07:00

Hari ini Sabtu 1o Mei 2008,

Brgkat ngantor jam 07.32 WIB (Waktu Indonesia Bulusan) ga lupa bungkus sarapan pake daun pisang (maklum wong ndeso ga da kertas bungkus hehehe...), kebetulan ibu punya warung maem jd ga mo rugi alias ngirit hehehe..., menu hari ni oseng-oseng sawi ma lele goyeng wah kriuk..kriuk...nyam...nyam...nyam...!

Brgkt krj sprti biasa nenteng tas rensel yg isinya kaos ganti,celana dalem,sandal jepit Eiger,perlengkapan mandi,Redoxon vitamin c,semir sepatu Kiwi,kantong plastik cap Payung,charger HP,ID Card ma tas yg satu lagi yg isinya laptop Asus A3000,kabel straight & kabel cross,RG-45 ma CD2 Software bajakan (siittt jgn bilang2 ntar kena razia) ga lp jg bw tas HP yg isinya HP kesayangan N91,Nokia 2865 & Sony Ereksi J120i.

Aku brgkt ga lsg ke kantor tp lsg ke NOC Jangli wat gantiin temenku Sandy Clementcy yg abs shift malem, ga tau klo hari Sabtu msk krj smgt bgt coz selain jam kantornya cm setengah hari, klo hari Sabtu wktunya bagi uang makan huahahahahaha (dasar mata duitan).

Nyampe NOC Jangli lsg ngadepin PC Monitoring clingak-clinguk sana-sini mlototin whats up gold sambil nanya2 da trouble ga td mlm???klo jwbnya ga ada wah adem bgt ni ati,eh ternyata jwbnya ga ada (alhamdulillah).

Bingung abs tu mo ngapain???ya gini lah org kerja di Provider Internet klo pas ga da krjaan, krjanya cm browsingan, tp klo gi byk installasi & trouble, otak & badan rasanya sprti di peres trs di ambil santannya (weee emang kelapa),abs browsing sana-sini bosen login YM aja ah tp sepi maklum hari Sabtu kantor2 pd libur trmsk tmn2 aq yg krjany tersebar di seluruh Indonesia halah....!

Ga sengaja liat YM temenku Mujibur Rohman yg YM nya statusnya ngelink ke WordPress, wah jadi inget dl aq prnh bikin blog & wordpress tp ga tak terusin abs bingung mo posting apaan, kebetulah YM si Tyo Ordinary Boy online wah minta petunjuk dia aja, dia kan jago bikin blog hahaha....!

mulai nulis blog ah smbil sekali-kali YM si Ordinary Boy minta di ajarin hehehehe....!

thanks Tyo....!