Langkah-Langkah Mempercepat Komputer

Cara mempercepat komputer – Dengan mengikuti beberapa panduan sederhana, Anda dapat menjaga komputer Anda, membantu meningkatkan kecepatan PC Anda, dan membantu menjaga itu berjalan lancar. Artikel ini membahas cara menggunakan alat-alat yang tersedia di Windows 7, Windows Vista, dan Windows XP Paket Layanan 3 untuk membantu membuat komputer Anda lebih cepat, menjaga komputer Anda secara efisien, dan membantu menjaga privasi Anda saat Anda online.

1. Hapus spyware, dan lindungi komputer anda dari virus
Spyware mengumpulkan informasi pribadi tanpa membiarkan Anda tahu dan tanpa meminta izin. Dari situs yang Anda kunjungi untuk nama pengguna dan password, spyware dapat menempatkan Anda dan informasi rahasia beresiko. Selain untuk privasi, spyware dapat menghambat kinerja komputer Anda. Untuk memerangi spyware, Anda mungkin ingin mempertimbangkan untuk menggunakan pemindaian keamanan PC dari Windows Live OneCare. Pemindaian ini adalah layanan gratis yang membantu memeriksa dan menghapus virus.
Download Microsoft Security Essentials gratis untuk membantu menjaga sistem Anda di masa depan dari virus, spyware, adware, dan perangkat lunak berbahaya lainnya (juga dikenal sebagai malware). Microsoft Security Essentials bertindak sebagai alat penghapus spyware dan termasuk pembaruan otomatis untuk membantu menjaga sistem Anda terlindung dari ancaman yang muncul.
Alat Penghapus Perangkat lunak berbahaya Microsoft Windows adalah utilitas lain yang memeriksa komputer yang menjalankan Windows 7, Windows Vista, Windows XP, Windows 2000, dan Windows Server 2003 untuk infeksi oleh perangkat tertentu lunak berbahaya, termasuk Blaster, Sasser dan Mydoom, dan membantu menghapus infeksi yang ditemukan.

2. Maksimalkan kinerja hard disk anda
Alat Pembersihan Disk membantu Anda mengoptimalisasi hard disk untuk meningkatkan kinerja komputer Anda. Alat mengidentifikasi file yang dapat dihapus dengan aman dan kemudian memungkinkan Anda untuk memilih apakah Anda ingin menghapus beberapa atau semua file diidentifikasi.
Gunakan Pembersihan Disk:
Menghapus berkas Internet sementara.
Menghapus file download program, seperti kontrol Microsoft ActiveX dan applet Java.
Mengosongkan keranjang sampah.
Menghapus berkas sementara Windows, seperti laporan kesalahan.
Menghapus komponen Windows opsional yang tidak Anda gunakan.
Menghapus program terinstal yang tidak Anda gunakan lagi.

atau Mengoptimalkan kinerja harddisk. Dengan aliran listrik yang tetap mengalir dengan daya yang tak jauh beda, namun hal tersebut termasuk pemborosan. Daripada listrik mengalir tanpa guna, lebih baik hardisk diaturagar secara otomatis merapikan dirinya guna optimalisasisaat idle alias ngangur. Langkah – langkah untuk mengoptimalkan kinerja harddisk adalah sebagai berikut :

1. Click start > run > ketik regedit
2. Masuklah ke subkey HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout
3. Buatlah sebuah DWORD value baru. caranya, click kanan mouse pada bagian kanan window, kemudian pilih New > DWORD (32 bit) value
4. Click ganda DWORD value EnableAutoLayout
5. Ganti value datanya dengan nilai 1
6. click OK
7. Tutup registry editor dan restart PC

Mengoptimalkan kinerja harddisk dengan begitu kita juga akan menghemat waktu karena tidak perlu terlalu sering meluangkan waktu untuk menjalankan Disk Defragmenter dalam periode dekat.
 3. Mempercepat akses ke data dengan defrag
Fragmentasi disk memperlambat kinerja keseluruhan sistem Anda. Ketika file terfragmentasi, komputer harus mencari pengandar perangkat keras seperti file terbuka (piece kembali bersama-sama). Waktu respons dapat lebih lama.Defragmenter Disk (kadang-kadang disingkat Defrag oleh pengguna) adalah sebuah utilitas Windows yang terfragmentasi file dan folder pada pengandar perangkat keras komputer sehingga masing-masing menempati satu ruang pada disk. dengan cara ;

1. masuk ke mycomputer
2. klik kanan pada local disk yang ingin di defrag --> propertis
3. klik tools --> defragment now..
4. defragment disk
5. tunggu proses sampai selesai...

Lakukan defrag disk paling tidak sebulan sekali..

4. Mendeteksi dan memperbaiki bad sector pada disk
Selain menjalankan Pembersihan Disk dan Disk Defragmenter untuk mengoptimalkan kinerja komputer Anda, Anda dapat memeriksa integritas file yang tersimpan pada hard disk dengan menjalankan “Error Checking utility”.
Ketika Anda menggunakan hard drive Anda, itu dapat mengembangkan bad sector. Bad sector memperlambat kinerja hard disk dan kadang-kadang membuat menulis data sulit atau bahkan tidak bisa. Pengecekan Error utilitas memindai hard drive untuk sektor buruk dan scan untuk galat sistem berkas untuk melihat apakah file atau folder tertentu bermasalah.Jika Anda menggunakan komputer Anda setiap hari, Anda harus menjalankan utilitas ini sekali seminggu untuk membantu mencegah kehilangan data.

5. Maksimalkan RAM anda
Ram adalah salah satu hardware PC yang mempengaruhi kinerja komputer anda , semakin besar kapasitas RAM maka kemungkinan kecepatan PC akan semakin bertambah , cek RAM anda dan konsultasikan dengan toko komputer terdekat. Belakangan ini harga RAM terus turun karena masuknya produk RAM yang lebih canggih

6. Sesuaikan visual efek dengan kemampuan hardware anda
Windows menyediakan sejumlah efek visual yang menarik termasuk windows animasi dan fading menu. Jika Anda tidak memiliki cukup operasi memori , efek ini dapat memperlambat komputer Anda. Sesuaikan atau kurangi efek visual dan lihat bagaimana perbedaannya
http://afghanaus.com/cara-mempercepat-komputer/

Read More

Service Harddisk

Cara memperbaiki hardisk yang rusak seperti : Bad Sector, Tidak Terdeteksi / Terbaca di bios dll, dalam menangani hal tersebut bisa dilakukan dengan berbagai macam cara dan Tergantung pada tingkat kerusakan yang terjadi, Bisa menggunakan Software HDDREG, LLF ( Low Level Format ) dan sebagainya. dan menurut saya pribadi selama hardisk itu tidak rusak secara fisik ato Terbakar Komponennya di dalam mainbord maka kemungkinan besar kita bisa menyelamatkan data-data yang ada di dalamnya atau bahkan hardisk bisa berfungsi normal kembali.

Terdeteksi di BIOS tetapi tidak bisa digunakan

Selalu muncul pesan error pada saat komputer melakukan POST. Biasanya ini disebabkan FIRMWARE dari harddisk tersebut yang bermasalah. Untuk gejala ini banyak terjadi pada harddisk merk Maxtor dengan seri nama-nama Dewa. Untuk memperbaikinya anda bisa download program Firmware dari website merk harddisk tersebut di http://www.apc.com/tools/download/

Bad Sector

Untuk menangani hardisk bad sector  ada beberapa cara dan variasi percobaan, disesuaikan dengan merk harddisk dan banyaknya bad sector seperti ;

1.    Untuk penangan awal bisa gunakan perintah FORMAT C:/C (sesuaikan dengan drive yg akan diformat). /C digunakan untuk mebersihkan cluster yg rusak. (sama dengan cara langkah ke-lima)

2.    Langkah kedua jika belum berhasil bisa gunakan program Disk Manager dari masing-masing pabrik pembuat Harddisk.

3.    Jika belum berhasil juga anda bisa gunakan software HDDREG , silahkan download di internet programnya.

4.    Jika belum berhasil coba cara Low Level Format atau Zero File. untuk memastikan kondisi platter harddisk yang rusak. Untuk mengetahui hal ini harddisk harus dilakukan LOW LEVEL FORMAT (LLF). LLF dapat dilakukan dari BIOS atau Software. Untuk BIOS, beberapa PC lama seperti generasi 486 atau Pentium (586) memiliki option LLF. Atau dapat mengunakan software LLF. Untuk mendapatkan software LLF dapat diambil di Site pembuat harddisk. Atau mencari utiliti file seperti hddutil.exe (dari Maxtor - MaxLLF.exe) dan wipe.exe versi 1.0c 05/02/96.

Fungsi dari software LLF adalah menghapus seluruh informasi baik partisi, data didalam harddisk serta informasi bad sector. Software ini juga berguna untuk memperbaiki kesalahan pembuatan partisi pada FAT 32 dari Windows Fdisk.

Setelah menjalankan program LLF, maka harddisk akan benar-benar bersih seperti kondisi pertama kali digunakan.

Peringatan : Pemakaian LLF software akan menghapus seluruh data didalam harddisk

5.      Proses selanjutnya adalah dengan metode try dan error. Tahapan untuk sesi ini adalah :

A.    Membuat partisi harddisk : Dengan program FDISK dengan 1 partisi saja, baik primary atau extended partisi. Untuk primary dapat dilakukan dengan single harddisk , tetapi bila menghendaki harddisk sebagai extended, diperlukan sebuah harddisk sebagai proses boot dan telah memiliki primary partisi (partisi untuk melakukan booting).

B   Format Hardisk : Dengan FORMAT C: /C. Penambahan perintah /C untuk menjalankan pilihan pemeriksaan bila terjadi bad sector. Selama proses format periksa pada persentasi berapa kerusakan harddisk.

C.     Buat partisi kembali : Dengan FDISK, buang seluruh partisi didalam harddisk sebelumnya, dan buat kembali partisi sesuai catatan kerusakan yang terjadi.

D.    Untuk memastikan apa bad sector sudah terletak pada partisi harddisk yang akan dibuang, lakukan format pada seluruh letter drive dengan perintah FORMAT /C. Bila bad sector memang terdapat pada partisi yang dibuang (asumsi pada pengujian bad sector terletak pada letter drive D dan F), maka partisi tersebut dapat langsung dibuang. Tetapi bila terjadi kesalahan, misalnya kerusakan bad sector tidak didalam partisi yang akan dibuang melainkan terdapat pada partisi yang akan digunakan, anda harus mengulangi kembali proses dari awal dengan membuang partisi dimana terdapat kesalahan dalam membagi partisi yang terkena bad sector. Hal yang perlu diingat : Pembuatan partisi dilakukan dari awal ke akhir, misalnya C, D, E dan selanjutnya. Untuk membuang partisi mengunakan cara sebaliknya yaitu dari Z ke C. Kesalahan dalam membuang dan membuat partisi yang acak acakan akan mengacaukan sistem partisi harddisk

E.     Proses selanjutnya adalah membuang partisi yang tidak digunakan lagi. Setelah melakukan pemeriksaan dengan program FORMAT, maka pada proses selanjutnya adalah membuang partisi yang mengandung bad sector.

F.      Pada akhir tahapan anda dapat memeriksa kembali partisi harddisk dengan option 4 (Display partitisi) pada program FDISK,

G.    Akhir proses. Anda memiliki harddisk dengan kondisi yang telah diperbaiki karena bad sector. Letter drive dibagi atas C sebagai Primary partisi dan digunakan sebagai boot.

6.      Jika masih belum bisa, anda bisa lakukan pemotongan sector harddisk yg rusak, dengan cara membaginya dan tidak menggunakan sector yang rusak.

 Catatan;

--tip ini adalah, berhati-hati pada pemakaian program LLF. Sebaiknya mengunakan single drive untuk mengunakan program ini. Kesalahan melakukan LOW LEVEL FORMAT pada harddisk sangat fatal dan tidak dapat dikembalikin seperti kondisi semula.

Tidak terdeteksi oleh BIOS dan tidak bisa digunakan lagi

Caranya adalah ;

1.    Mengecek arus listrik yg mengalir ke harddisk

2.    Mengganti IC pada mainboard Harddisk

3.    Buka Penutup Cover harddisk dan cek posisi Head harddisk

4.    Cara yg extreme harddisk yg rusak bisa dikanibal dengan harddisk yg lain yg keruskan berbeda, bisa dengan cara mengganti maiboardnya atau mengambil IC nya.

http://www.suaramedia.com/dunia-teknologi/computer-it/17671-tips-dan-trik-cara-menangani-hardisk-bad-sektor.html and http://www.squidoo.com/cara-memperbaiki-hardisk-yang-rusak

Read More

Tutorial Scan Nmap (footprinting)

Nama Kelompok

 1. I Made Indra Purnawan (080010001)

 2.I Made Wira Dharma (080010243)

 3. I Ketut Alit Suya Dinata (080010244)

 4.I Kadek Suradira Wijaya (080010676)

Ini adalah latihan scan tanpa bertujuan untuk merusak atau hal negatif lainnya , hanya sebatas pembelajaran semata....

1. Jika dalam Ubuntu sudah terinstal nmap dan ingin menginstal nmap dengan tipe file tar.gz maka nmap harus diuninstall dengan perintah sudo apt-get remove nmap dengan hasil sebagai berikut;

2. Setelah ter-unistall Lakukan penginstalan build-esential yang berguna untuk mengexstrak file tar.gz dengan perintah sudo apt-get install build-essential dengan hasil sebagai berikut;

 

Hasil akhir

 

  3. Setelah install build-essential selesai.  Download file nmap.tar.gz di http;//nmap.org/download.html. Pada percobaan ini digunakan nmap_5.00.orig.tar.gz, lalu untuk memudahkan proses extraksi file tersebut pindahkan ke home folder dan melakukan langkah extrak melalui terminal dengan perintah tar  -xvzf nmap_5.00.orig.tar.gz

Hasil perintah diatas adalah

hasil Akhir;

Setelah ter-ektrak lakukan langkah configure dengan perintah :  

            Cd nmap-5.0.0

./configure

Atau seperti gambar dibawah;

 

Setelah terconfigure maka ketik perintah;  make

 

Setelah proses make berjalan ketikan perintah sudo su untuk masuk ke root, lalu lakukan langkah penginstallan nmap dengan ketikan perintah make install

Seperti pada gambar

 Setelah melakukan make install maka akan tampil, bahwa nmap telah terinstall dengan sukses seperti pada gambar berikut;

  4. Setelah nmap teristall kita bisa melakukan proses scan pertama dengan menetahui IP address dari domain yang ingin kita scan atau mengetahui informasi yang dimiliki domain tersebut dengan ketik perintah host nama domain

Seperti ditunjukan pada gambar berikut;

Dengan alamat ip tersebut kita bisa melakukan scan untuk mengetahui lebih lanjut mengenai web target kita. Sebelum memulai, untuk mengetahui fasilitas apa yang tersedia dari Nmap. Untuk itu dengan melihat option yang tersedia. Untuk mengetahui option yang tersedia dari Nmap, cukup memanggil Helpnya dengan perintah;  nmap –h

Contoh;

A.    Mengetahui informasi yang dimiliki www.mastergomaster.com

Dengan perintah ; nmap –sS –O –P0 mastergomaster.com bisa mengetahui port yang dipakai, status menyala atau tidak, ip adressnya,servis dan lain-lain seperti ditunjukan pada gambar. Tapi sebelumnya kita harus masuk ke root terlebih dahulu dengan perintah; sudo -i .selanjutnya baru-lah menggunakan perintah scan nmap. Pada percobaan ini bisa juga dipakai langsung nama domainnya (intinya tidak selalu harus menggunakan IP address-nya)

B.  Mengetahui informasi yang dimiliki www.kedaibola.com Dengan perintah ; nmap –sS –O –P0 www.kedaibola.com  bisa mengetahui port yang dipakai, status menyala atau tidak, ip adressnya,servis dan lain-lain seperti ditunjukan pada gambar;

C.    Mengetahui informasi yang dimiliki  www.tabloid.com Dengan perintah ; nmap –sS –O –P0 www.tabloid.com seperti ditunjukan gambar dibawah ;

D.    Untuk mengetahui informasi www.scanme.nmap.org dengan cara yang sedikit berbeda yaitu dengan perintah nmap –A –T4 www.scanme.nmap.og   dimana arti dari –A disini adalah untuk memeriksa system operasi dan versi,pemeriksaan skrip.dan traceroute; -T4 untuk eksekusi lebih cepat ;dan dua buah nama host target.dengan hasil yang diberikan sebagai berikut;

   5. Selanjutnya kita bisa juga mengetahui informasi-informasi lain yang dimiliki target dengan perintah whois domain atau IP target atau bisa melalui website di www. netcraft.com .              

      contoh penggunaan whois adalah;

Catatan ; dalam gambar dibawah sudah diedit karena mendapatkan informasi yang sangat panjang jadi hasilnya sedikit diubah,dan diambil yang penting-pentingnya saja.

A. Untuk mengetahui informasi www.mastergomaster.com

B. Untuk mengetahui informasi www.kedaibola.com

C. Untuk mengetahui informasi www.tabloid.com

 

D.Untuk mengetahui informasi www.scanme.com

Dari ke-4 contoh scan diatas  dapat dirangkum dalam table berikut ini yaitu

Table www.mastergomaster.com 

Table www.kedaibola.com

Table www.tabloid.com

Table www.scanme.org

Lebih Jauh tentang Jenis Port Scanning pada Nmap

Setiap pengelola sistem memiliki strategi pengamanan yang berbeda-beda. Untuk itu cara-cara yang telah dijelaskan di atas mungkin tidak selalu dapat diterapkan. Nmap sendiri memberikan beberapa teknik port scanning untuk menghadapi “medan” tempur yang berbeda-beda. Untuk itu terkadang dibutuhkan latihan dan kreatifitas yang tinggi bagi Anda yang ingin menembus sistem pertahanan lawan tanpa diketahui pemiliknya ( kami tidak menyarankan apalagi memprovokasi Anda ). Diatas telah diperkenalkan beberapa option dari Nmap yang merupakan teknik scan. Berikut ini teknik scan lanjutan yang dapat Anda manfaatkan sesuai dengan medan tempur yang ada:

a. TCP connect scan -sT

Jenis scan ini terhubung ke port host target dan menyelesaikan three-way handshake (SYN, SYN/ACK dan ACK) Scan ini mudah terdeteksi oleh pengelola host target.

b. TCP SYN Scan -sS

Teknik ini dikenal sebagai half-opening scanning karena suatu koneksi penuh tidak sampai terbentuk. Suatu paket SYN dikirimkan ke port host target. Bila SYN/ACK diterima dari port host target, maka Anda dapat mengambil kesimpulan bahwa port tersebut dalam status listening. Jika RST/ACK Anda terima, biasanya menunjukkan bahwa port tersebut tidak listening. Suatu RST/ACK akan dikirim oleh mesin yang melakukan scanning sehingga koneksi penuh tidak akan terbentuk. Teknik ini bersifat siluman dibandingkan dengan TCP koneksi penuh dan tidak akan tercatat pada log host target.

c. TCP FIN scan –sF

Teknik ini mengirimkan suatu paket FIN ke port host target. Berdasarkan RFC 793, host target akan mengirim balik suatu RST untuk setiap port yang tertutup. Teknik ini hanya dapat dipakai pada stack TCP/IP berbasis Unix.

d. TCP Xmas tree scan -sX

Teknik ini mengirimkan suatu paket FIN, URG dan PUSH ke port host target. Berdasarkan RFC 793, host target akan mengembalikan suatu RST untuk semua port yang tertutup.

e. TCP Null scan -sN

Teknik ini membuat off semua flag. Berdasarkan RFC 793, host target akan mengirim balik suatu RST untuk semua port yang tertutup.

f. TCP ACK scan -sA

Teknik ini digunakan untuk memetakan set aturan firewall. Hal ini sangat membantu Anda dalam menentukan apakah firewall yang dipergunakan adalah simple packet filter yang membolehkan hanya koneksi penuh saja (koneksi dengan bit set ACK) atau suatu firewall yang menjalankan advance packet filtering.

g. TCP Windows scan -sW

Teknik ini dapat mendeteksi port-port terbuka maupun terfilter/tidak terfilter pada sistem-sistem tertentu seperti pada AIX dan Free BSD sehubungan dengan anomali dari ukuran windows TCPnya.

h. TCP RPC Scan -sR

Teknik ini spesifik hanya pada sistem Unix dan digunakan untuk mendeteksi dan mengidentifikasi port RPC dan program serta nomor versi yang berhubungan dengannya

i. UDP Scan -sU

Teknik ini mengirimkan suatu paket UDP ke port host target. Bila port host target memberikan response pesan berupa “ICMP port unreachable” artinya port ini tertutup. Sebaliknya bila tidak menerima pesan tersebut, Anda dapat menyimpulkan bahwa port tersebut terbuka. Karena UDP dikenal sebagai connectionless protocol, maka akurasi teknik ini sangat bergantung pada banyak hal sehubungan dengan penggunaan jaringan dan sistem reources lainnya.

Apapun teknik port scan yang akan Anda pergunakan, Anda perlu berhati-hati dalam menggunakan terhadap host target. Tindakan Anda melakukan port scanning ke host target yang bukan wewenang Anda dapat saja menimbulkan reaksi yang mungkin tidak Anda duga sebelumnya dari pengelola host target seperti serangan balik, pemblokiran terhadap acount oleh ISP dan sebagainya. Jadi sebaiknya Anda menguji coba pada sistem Anda sendiri.

Enam status port yang dikenali Nmap

open

Sebuah aplikasi secara aktif menerima koneksi paket TCP atau UDP pada port ini. Menemukan port terbuka ini seringkali merupakan tujuan utama scanning port. Orang dengan pikiran keamanan (security-minded) tahu bahwa setiap port terbuka merupakan celah untuk serangan. Penyerang dan pen-testers ingin mengeksploitasi port terbuka, namun administrator berusaha menutup atau melindungi mereka dengan firewall tanpa mengganggu user yang berhak. Port terbuka juga menarik bagi scan bukan keamanan karena mereka memberitahu layanan yang dapat digunakan pada jaringan.

closed

Port tertutup dapat diakses (ia menerima dan menanggapi paket probe Nmap), namun tidak ada aplikasi yang mendengarkan padanya. Mereka bermanfaat dengan menunjukkan bahwa host up pada alamat IP tersebut (host discovery, atau ping scanning), dan sebagai bagian deteksi SO. Oleh karena port tertutup dapat dijangkau, bermanfaat untuk mencoba scan di waktu yang lain jikalau port tersebut terbuka. Administrator mungkin perlu mempertimbangkan untuk memblok port tersebut dengan firewall. Lalu mereka akan muncul dalam status filtered, yang akan didiskusikan.

filtered

Nmap tidak dapat menentukan apakah port terbuka karena packet filtering mencegah probenya mencapai port. Filter ini dapat dilakukan oleh device firewall, aturan pada router, atau software firewall pada host. Port ini membuat penyerang frustrasi karena mereka memberikan sedikit informasi. Terkadang mereka menanggapi dengan pesan kesalahan ICMP misalnya tipe 3 kode 13 (tujuan tidak dapat dicapai: komunikasi dilarang secara administratif), namun yang lebih umum adalah filter yang hanya men-drop probe tanpa memberi tanggapan. Hal ini memaksa Nmap berusaha beberapa kali untuk memastikan probe tidak di-drop akibat jaringan yang padat. Hal ini sangat memperlambat proses scan.

unfiltered

Status unfiltered berarti bahwa port dapat diakses, namun Nmap tidak dapat menentukan apakah ia open atau closed. Hanya scan ACK, yang digunakan untuk mengetahui aturan firewall, menggolongkan port ke dalam status ini. Pemeriksaan port unfiltered dengan tipe pemeriksaan lain seperti Window scan, SYN scan, atau FIN scan, dapat membantu mengetahui apakah port terbuka.

open|filtered

Nmap menganggap port dalam status ini bila ia tidak dapat menentukan apakah port open atau filtered. Hal ini terjadi untuk jenis pemeriksaan ketika port terbuka tidak memberi respon. Tidak adanya tanggapan dapat pula berarti bahwa packet filter men-drop probe atau respon yang diberikan. Sehingga Nmap tidak dapat mengetahui dengan tepat apakah port terbuka atau difilter. Scan UDP, IP protocol, FIN, NULL, dan Xmas mengklasifikasikan port dengan cara ini.

closed|filtered

Status ini digunakan ketika Nmap tidak dapat menentukan apakah port tertutup atau di-filter. Ia hanya digunakan pada scan idle ID IP.

Read More

Cara Kerja Virtual Private Network

Virtual private network (VPN) : Sebuah koneksi yang aman antara dua bagian dari sebuah jaringan pribadi yang digunakan pada sebuah jaringan publik seperti Internet untuk mengurangi biaya operasional.

Bisa dikatakan Anda harus bekerja walau sedang tidak berada di kantor. Mungkin saat Anda tengah berada di jalan atau bekerja di rumah, atau sedang berada di lapangan di tengah-tengah proyek, Anda memerlukan akses ke file-file, e-mail, dan database di kantor pusat Anda. Mengkoneksikan diri langsung ke server kantor Anda mungkin merupakan salah satu solusi, tetapi hal tersebut bisa menjadi sangat mahal dan memerlukan hardware dan dukungan teknis yang rumit. Mengirim file melalui Internet mungkin menjadi sarana yang paling mudah, tetapi belum tentu file yang Anda kirim aman dari para pengendus (sniffer) yang suka mencuri dan mengintip rahasia orang lain. Jadi, kenapa tidak Anda bawa saja jaringan tersebut kemana-mana?

Dimana Anda dapat mengakses secara aman pada jaringan bisnis Anda dengan biaya semurah telepon lokal. Caranya adalah ? Gunakan saja jaringan Internet dan sebuah virtual private network (VPN). Dengan VPN, Anda tidak perlu pusing-pusing mengurus instalasi yang rumit--yang Anda perlukan hanyalah mendapatkan sebuah ISP (internet service provider) untuk mengelola VPN tersebut untuk Anda. Lebih jauh mengenai VPN:

• Menciptakan sebuah koneksi yang aman untuk jaringan bisnis Anda untuk dapat diakses oleh kantor cabang atau pekerja yang bekerja di rumah
• Biaya yang dikeluarkan lebih hemat 70 persen dibanding akses dial-up dan modem biasa.
• Dapat dijalankan pada berbagai jenis jaringan, termasuk Internet.

Sebuah VPN menyediakan koneksi yang aman antara dua segmen pada sebuah jaringan, dimana satu ujungnya berada pada gateway (sebuah pintu masuk ke dalam jaringan, seperti sebuah router) jaringan di kantor Anda, dan ujung yang satunya lagi berada pada PC di rumah Anda atau pada sebuah gateway jaringan lainnya, misalnya pada kantor cabang di luar kota. Kedua segmen tersebut dikoneksikan melalui sebuah jaringan publik, biasanya adalah Internet. Untuk dapat mengamankan jaringan di dalamnya, VPN memakai dua teknologi utama: tunneling dan enkripsi.

Tunneling memungkinkan dua ujung dari VPN dapat saling berkomunikasi melalui Internet. Karena sistem Internet berbeda dengan sistem jaringan Anda, sebuah lorong (tunnel) khusus dibuat untuk memaketkan data yang Anda kirim sehingga Internet dapat melewatkannya di dalam jaringannya.

Membuat Sebuah Koneksi

Saat Anda membuat sebuah koneksi VPN, software pada ujung di bagian Anda mengontak gateway VPN, sebagai contoh mungkin adalah router Ethernet di kantor Anda. Gateway biasanya memverifikasi apakah Anda seorang pemakai yang terotorisasi dengan mengecek password Anda. Kemudian software VPN akan membuatkan sebuah tunnel dan menambahkan sebuah header pada paket data Anda yang dimengerti oleh jaringan Internet. Saat paket mencapai endpoint dari gateway, gateway akan menarik kembali header Internet tersebut, dan mengarahkan paket tersebut ke tujuan akhirnya. VPN menggunakan salah satu dari tiga teknologi tunneling yang ada: PPTP, L2TP, dan standar terbaru, Internet Protocol Security (biasa disingkat menjadi IPSec).

Bila tunnel membuatkan jaringan, enkripsi akan menciptakan privasi/keamanan di dalamnya, dengan mengacak data yang lewat sehingga hanya pihak yang memiliki kunci digital saja yang dapat membacanya. PPTP dan L2TP dapat memverifikasi sebuah identifikasi pengguna dan mengacak data menggunakan kriptografi dasar, yaitu mengacak dan menenkripsikan seluruh file secara bersamaan. Untuk situasi dan kalangan bisnis tertentu, metoda pengamanan tersebut masih mencukupi. Untuk perusahaan yang memerlukan tingkat keamanan super-ketat mungkin lebih baik menggunakan protokol IPSec, yang memiliki proses tingkat lanjut, memverifikasi dan mengenkripsi setiap paket data untuk dapat mencapai privasi tingkat maksimum.

Jaringan di Seluruh Dunia dengan Biaya Murah

Menggunakan Internet untuk melewatkan lalu lintas data di jaringan Anda tampaknya dapat menghemat biaya komunikasi di kantor Anda. Tetapi, apakah VPN benar-benar murah seperti yang digembar-gemborkan? Tentu saja. Sebuah studi riset yang dilakukan oleh Infonetics Research menunjukkan bahwa biaya total yang dikeluarkan oleh 50 pengguna jarak jauh untuk berkomunikasi dengan kantornya jauh lebih kecil bila menggunakan VPN dibandingkan dengan menggunakan modem dial-up biasa, bahkan penghematannya bisa mencapai 70 persen.

VPN dapat berupa sebuah layanan, sebuah perangkat hardware, software, atau kombinasi dari semuanya, tergantung kepada siapa Anda bertanya. Untuk perusahaan kecil dapat menggunakan sebuah VPN tanpa harus membeli hardware baru, dimana ada layanan start-up VPN yang harganya cukup murah dan dengan perjanjian jangka pendek. Layanan seperti ini bisa Anda tanyakan pada ISP lokal atau perusahaan penyedia jasa ini di kota Anda. Contohnya, di Amerika Serikat, FirstVPN Enterprise Networks menawarkan perancangan, penerapan, serta pengelolaan VPN untuk kantor Anda dengan biaya langganan US$15 per bulan per pengguna.

Mengapa pengelolaan juga harus dilakukan oleh ISP atau perusahaan penyedia jasa tersebut? Mungkin Anda perlu tahu, bahwa mengelola sebuah jaringan dengan tingkat keamanan yang tinggi memerlukan tenaga ahli TI (teknologi informasi) yang handal. Anda dapat saja menyewa beberapa ahli TI pada kantor Anda, tetapi bila perusahaan Anda teramasuk ukuran menengah ke bawah, akan jauh lebih murah untuk mempercayakan hal tersebut pada ISP atau perusahaan penyedia jasa VPN daripada harus membuat departemen TI tersendiri. Untuk perusahaan besar, tentu saja sebaiknya memiliki departemen tenaga ahli TI. Karena bilamana semua masalah diserahkan pada pihak ketiga, dapat mendorong terjadinya hal-hal yang tidak diinginkan di kemudian hari, misalnya pembocoran rahasia perusahaan, pengintipan data oleh pihak yang diberi kepercayaan mengelola VPN tersebut.

 

Software atau Hardware?

Bila Anda telah memiliki infrastruktur yang diperlukan sebagai awalan mungkin sebuah router dan sebuah departemen TI--yang Anda perlukan selanjutnya adalah akses Internet dan software atau hardware VPN. VPN berbasis software biasanya dijual sebagai bagian dari sistem operasi server atau sebagai add-on. Bila rancangan jaringan Anda menyertakan VPN-1 Gateway, Anda dapat mengaktifkan VPN sebagai opsi konfigurasi yang gratis. VPN berbasis firewall seperti software buatan Check Point Software Technologies, VPN-1 Accelerator Card, mengintegrasikan software VPN dengan sebuah paket firewall.

Bila Anda menginginkan bandwith Internet Anda termakan seluruhnya oleh VPN, solusi yang hanya menggunakan software mungkin cocok untuk bisnis Anda. Tetapi jika server Anda tidak terlalu hebat dalam urusan mengenkripsi data dari VPN, Anda dapat menambahkan sebuah akselerator pengenkripsi tipe hardware, seperti Check Point VPNware System 25.

VPN tipe hardware sebenarnya merupakan perangkat yang berdiri sendiri (stand-alone), mirip dengan sebuah server, dengan sebuah prosesor bertugas khusus untuk mengelola fungsi VPN seperti autentikasi, enkapsulasi, enkripsi, dan penyaringan (filtering). Produk-produk semacam ini biasanya membundelkan paket software client dan paket layanan lainnya dengan kapasitas yang berbeda-beda disesuaikan dengan kebutuhan. Contohnya adalah VPNet LanRoverVPN Gateway Plus yang menyertakan software VPN-10 Gateway, dengan lisensi untuk 25 client serta software manajemen. Perusahaan yang lebih besar mungkin dapat menggunakan server tunnel Intel Virtual Private Network Consortium, yang menyertakan feature routing dan firewall serta akselerator enkripsi Crypto. Harga untuk paket Intel ini mulai dari US$10,000.

Karena penghematan serta kenyamanan yang diberikan oleh VPN, analis memperkirakan permintaan akan VPN bertambah hingga dua kali lipatnya setiap tahun. Sehingga di masa depan, produk-produk VPN juga akan semakin banyak dan semakin bervariasi.

Bagaimana dengan Indonesia? Mungkin saat ini yang memerlukan VPN adalah perusahaan minyak dan gas, perbankan, dan perusahaan pertambangan. Sementara untuk perusahaan-perusahaan kecil dan perusahaan-perusahaan di daerah mungkin harus menunggu hingga Internet dapat menjangkau seluruh pelosok di Indonesia dan dengan biaya yang murah pula. Pertanyaan selanjutnya adalah, kapan? Jawabannya mungkin dapat Anda temukan pada rumput yang bergoyang.

Read More