IPTABLES

iptables adalah suatu tools dalam sistem operasi linux yang berfungsi sebagai alat untuk melakukan filter (penyaringan) terhadap (trafic) lalulintas data. Secara sederhana digambarkan sebagai pengatur lalulintas data. Dengan iptables inilah kita akan mengatur semua lalulintas dalam komputer kita, baik yang masuk ke komputer, keluar dari komputer, ataupun traffic yang sekedar melewati komputer kita.

Perintahnya adalah iptables [–t tables] [option] [rule] [target]

Perlakuan yang dialami oleh data/paket data oleh iptables digambarkan melalui tabel. Macam tabelnya adalah:
1. Filter : tabel default yang ada dalam penggunaan iptables
2. NAT : tabel ini digunakan untuk fungsi NAT, redirect, redirect port
3. Mangle : tabel ini berfungsi sebagai penghalus proses pengaturan paket

Command dan rule yang dipasang pada iptables (firewall) memiliki ketentuan. Pada dasarnya iptables pada komputer dianggap sebagai TABEL IP sesuai dengan namanya. System hanya akan menjalan rule yang ada pada tabel. Sedangkan rule yang sudah ada pada iptables juga dapat di hapus atau di replace dengan rule lain. Berikut beberapa command untuk penambahan, penghapusan dan operasi sejenisnya yang akan diperlakukan terhadap rule.

Daftar Perintah berikut keterangan

-A atau –append Melakukan penambahan rule
-D atau –delete Melakukan penghapusan rule
-R atau –replace Melakukan replacing rule
-L atau –list Menampilkan ke display, daftar iptables
-F atau –flush Menghapus daftar iptables/pengosongan
-I atau –insert Melakukan penyisipan rule
-N atau –new-chain Melakukan penambahan chain baru
-X atau –delete-chain Melakukan penghapusan chain
-P atau –policy Memberikan rule standard
-E atau –rename Memberikan penggantian nama
-h atau –help Menampilkan fasilitas help

Parameter
Parameter iptables digunakan sebagai pelengkap yang diperlukan untuk tujuan spesifikasi rule tersebut

Parameter berikut Keterangan
-p, –protocol (proto) Parameter ini untuk menentukan perlakuan terhadap protokol
-s, –source (address) –-src Parameter untuk menentukan asal paket
-d, –destination (address) –-dst Parameter untuk menentukan tujuan paket
-j, –jump (target)
-g, –goto (chain)
-i, –in-interface Masuk melalui interface (eth0, eth1 dst)
-o, –out-interface
[!] -f, –fragment
-c, –set-counters

–sport
–source-port Menentukan port asal
–dport
–destination-port Menentukan port tujuan
–tcp-flags Menentukan perlakuan datagram
–syn

Selanjutnya apa itu yang disebut dengan chain?
Chain/rantai digambarkan sebagai jalur aliran data. Chains yang diperlukan untuk iptables ini antara lain:

Chain berikut Keterangan
FORWARD Route packet akan di FORWARD tanpa di proses lanjut di local
INPUT Route packet masuk ke dalam proses lokal sistem
OUTPUT Route packet keluar dari local sistem
PREROUTING Chain yang digunakan untuk keperluan perlakuan sebelum packet masuk route. Biasanya dipakai untuk proses NAT
POSTROUTING Chain yang digunakan untuk keperluan perlakuan sesudah packet masuk route. Biasanya dipakai untuk proses NAT
Chain PREROUTING dan POSTROUTING dimaksudkan sebagai jalur data sebelum dan sesudah data tersebut masuk ke dalam route.
PREROUTING: data sebelum masuk jalur route, akan di kenakan rule
POSTROUTING: data sebelum masuk akan dikenakan route

Apakah target itu?
Target adalah tujuan perlakuan terhadap rule. Pada target ini terletak keputusan, paket data mau diapakan, apakah mau di tolak, atau diteruskan atau diolah terlebih dahulu. Berikut daftar table target iptables

Target berikut Keterangan
ACCEPT Rantai paket tersebut diterima dalam rule
DROP Rantai paket tersebut “dijatuhkan”
REJECT Rantai paket tersebut ditolak seperti DROP
DNAT Rantai paket di “destination nat” kan ke address lain
SNAT Rantai paket di arahkan ke source nat tertentu
REDIRECT Rantai paket di redirect ke suatu addres dan port tertentu
MASQUERADE Bekerja seperti SNAT tapi tidak memerlukan source
REJECT Bekerja seperti DROP

Contoh beberapa kasus untuk iptables

Misalkan terdapat sebuah jaringan komputer menggunakan koneksi internet dengan IP ADDRESS publik
222.124.132.91 (eth0)
Server gateway memiliki 3 anak jaringan (jaringan lokal) dengan dibedakan subnet

192.168.0.0/24 (eth1)
192.168.1.0/24 (eth2)
192.168.10.0/24 (eth3)

Kondisi dalam jaringan, eth3 tidak diperbolehkan melakukan akses ke internet tetapi diperbolehkan masuk ke jaringan lokal lainnya melalui protokol http. Sedangkan eth1 dan eth2 diperbolehkan melakukan akses ke internet. Pada IP ADDRESS 192.168.1.10 terdapat webserver, dan pada IP Address 192.168.1.12 terdapat koleksi intranet yang akan dipublish ke internet. Disamping itu, koneksi internet 1 mega tersebut akan di share, untuk semua komputer di eth2 akan dibatasi pemakaiannya maksimal 10kbps. Berikut contoh sederhana routin firewallnya

#/bin/bash

#blok semua address (default), pada dasarnya semua akses di blok
iptables –P INPUT –j DROP
#bersihkan table
iptables –F
iptables –t nat –F
iptables –t mangle -F
#perkecualian dengan syarat tertentu
iptables -A INPUT -d 192.168.1.0/24 -m limit –limit 10/s –limit-burst 20 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -m limit –limit 10/s –limit-burst 20 -j ACCEPT
iptables –t nat –A POSTROUTING –s 192.168.0.0/24 –j MASQUERADE
iptables –t nat –A POSTROUTING –s 192.168.1.0/24 –j MASQUERADE
#forward webserver dan intranet
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j DNAT –to 192.168.0.10:80
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 88 -j DNAT –to 192.168.0.12:80
#redirect ke squid
iptables –t nat –A PREROUTING –s 192.168.10.0/24 -p tcp –dport 80 -j REDIRECT –to-port 3128
iptables –t nat –A PREROUTING –s 192.168.10.1/24 -p tcp –dport 80 -j REDIRECT –to-port 3128

Berbagi ilmu ' berbagi rasa :)

Hari ini, tanggal 8 Februari 2010 mega dapet kesempatan yang bikin gimana gitu,ah gimana?gimana neng? :D tadi mega jadi guru, sebenernya bukan guru juga sih, cuma berbagi ilmu sama teman-teman sekelas.Grogi? pastinya, apalagi ditungguin pak Guru mega yang jelas seratus ribu sangat jago. Haduh kapan ya mega kamu gag grogian, emm yah walo sejauh ini sih, oke lah,walo salah-salah tapi masih terkendali. Jadi semangat pengen jadi guru.

Oh iya tadi juga mega jadi ngrasain gimana rasanya kalo ngajar nggak didengerin, ditinggal pulang , haha..awal yang ga bagus untuk calon guru, tapi gak papa, terus belajar n berjuang! pasti bisa deh.Mega jadi inget sama Pak Psikolog yang dulu mega sama temen pernah ngerjain dia habis-habisan(sebenernya nggak ngerjain juga sih, cuma nggak sengaja ) Pas itu ada acara bazar pendidikan disalah satu SMA terkenal di Jogja, nah mega sama ana (temen gila :D) maen kesana, eh ada tempat konsultasi psikolog gratis. Nah isengnya muncul dah, masuk deh ketemu sama psikolog cowo kurus cakep juga. Heheh sayang lupa namanya, awalnya bingung mau ngomong apa, trus akhirnya Pak Psikolog yang baek hati itu malah bercrita-cerita ke kita,dari perjuangan dia yang anak rantau menjadi seorang psikolog. Dia punya pengalaman sebelum sukses dulu, pas pertama kali mengadakan seminar, pesertanya pulang semua. Hehehe..kayak mega sekarang, yah semoga mega juga sukses sama kayak Pak Psikolog dulu itu. :) amin amin ! ! Yah sudah dulu cerita hari ini mau belajar lagi.

PESAN MORAL : Kalo ngomong didepan umum, jangan lupa persiapin diri, mandi dan pake parfum. Biar yang dengerin gag kabur ! hehe

Penelusuran Bibit Unggul ( PMDK ) UNY

Beberapa hari ini saya sudah bolak-balik nyari info PBU UNY, dan akhirnya dapat juga. Walo ternyata saya tidak masuk syarat (untuk point c aja ) hufh..sepertinya memang harus lewat SMPTN ni,
oh iya buat temen-temen yang pingin tau nih saya kopas langsung dari Web resmi PMB UNY.
Penelusuran Bibit Unggul

Penjaringan siswa unggulan dari masing-masing sekolah di seluruh Indonesia yang mempunyai kemampuan akademik, kematangan kepribadian, dan keterampilan untuk mengikuti dan menyelesaikan pendidikan di UNY sesuai dengan batas waktu yang ditetapkan.
Tahun Akademik 2010/2011 tersedia bagi 57 program studi (39 program studi kependidikan dan 18 program studi nonkependidikan).
Daya tampung sebesar 25% dari Kelas Reguler Bersubsidi.


Persyaratan Peserta

1. Pada Tahun Ajaran 2009/2010 duduk di kelas 12 (SMTA enam semester) atau kelas 13 (SMTA delapan semester).
2. Berasal dari sekolah negeri maupun swasta terakreditasi minimal B.
3. Peringkat lima terbaik di kelasnya dari semester pertama sampai dengan semester kelima untuk SMTA enam semester, sedangkan untuk SMTA delapan semester mulai semester pertama sampai dengan semester ketujuh.
4. Nilai semester pertama sampai dengan kelima untuk SMTA enam semester atau semester pertama sampai dengan ketujuh untuk SMTA delapan semester tanpa nilai 5 (lima) atau kurang dari 5 (lima).
5. Tidak pernah tinggal kelas di SMTA.
6. Calon mahasiswa dengan prestasi olahraga atau seni pada tingkat provinsi (Juara I), nasional (Juara I dan II), atau internasional (Juara I, II, atau III) dibebaskan dari persyaratan butir c, d, dan e.
7. Diusulkan secara resmi oleh Kepala Sekolah.
8. Tidak diusulkan sebagai calon mahasiswa baru melalui ujian nontulis pada perguruan tinggi lain.
9. Program studi tertentu (lihat Tabel) mensyaratkan tidak mempunyai ketunaan.
10. Khusus FIK mengisi surat pernyataan sanggup tinggal di asrama dan sanggup membela tim UNY.
11. Khusus FIK melampirkan foto seluruh badan menggunakan pakaian olahraga.


Prosedur Pendaftaran dan Pengumuman Hasil Seleksi

1. Membayar biaya pendaftaran sebesar Rp 175.000,00 melalui Bank Mandiri Petunjuk pembayaran dapat dilihat di situs http://pmb.uny.ac.id.
2. Melakukan pendaftaran lewat sekolah atau online pada tanggal 18 Januari s.d. 26 Februari 2010.
3. Peserta hanya dapat memilih 1 (satu) program studi
4. Berkas persyaratan dimasukkan dalam stofmap dan diserahkan ke Sekretariat PMB UNY. Informasi kelengkapan berkas dapat dilihat di situs http://pmb.uny.ac.id.
5. Berkas diterima paling lambat tanggal 26 Februari 2010 (cap pos).
6. Hasil seleksi berkas persyaratan diumumkan melalui sekolah dengan surat pemberitahuan dan melalui situs http://pmb.uny.ac.id.
7. Peserta yang lulus seleksi portofolio harus mengikuti seleksi tahap berikutnya tanggal 19 dan 20 Mei 2010.
8. Hasil seleksi akhir diumumkan tanggal 26 Mei 2010 melalui situs http://pmb.uny.ac.id. dan ditempel di fakultas masing-masing..
Sukses deh buat semuanya :) yang mau ikut pbu juga..
BTw..UNY i'm coming ! ! ( lewat um kalo ga SMPTN Ya :D)

Memasang Antena Grid?? Cewek juga bisa!!

" Aduh panas banget !! " itu mungkin beberapa komentar dari teman-teman saya yang sedang menyiapkan diri untuk naik ke tiang untuk memasang antena Grid. Sebagai anak Jaringan Komputer, salah satu kompetensi tambahan disekolah saya adalah bisa naik dan memasang antena grid yang selanjutnya digunakan untuk pemancaran sinyal hotspot atau untuk pembuatan jaringan point to point dll. Untuk fungsi-fungsi dan penggunaan antena grid akan saya jelaskan diposting selanjutnya.
Saat praktek pemasangan antena awalnya banyak kesulitan, apalagi ada beberapa teman yang takut ketinggian jelas kendala yang besar juga untuk diri sendiri melawan takut. Tapi yang membuat saya salut adalah para wanita penghuni kelas 3 TKJ justru sedikit lebih berani dari pada para prianya. ( maaf untuk para pria 3 TKJ :D hehe ) Ya beberapa teman saya bahkan tertarik untuk mencoba berulang kali untuk naik turun memasang antena grid yang digendong dan cukup berat itu. Saya sendiri kebagian 4 kali naik turun, ada sensasi sendiri kalau sudah diatas tiang hehehe. Pengalaman yang menyenangkan dan bikin ketagihan, ya walau jujur awalnya juga agak gemetaran juga. Tapi salut untuk teman-teman saya yang bisa mengatasi takut ketinggiannya.

Pesan moral : kalau naik mau masang antena, jangan lupa pake Sunblok dulu! habis manjat kehitaman kulit bertambah soalnya :D hehehe

Model 7 Layer OSI

Dalam belajar jaringan, apalagi buat kamu yang mau belajar CISCO wajib tahu nih tentang Model 7 Layer OSI. OSI sendiri merupakan singkatan dari Open System Interconnection yang merupakan standar untuk peralatan dalam jaringan komputer yang dibuat oleh badan International Organization for Standardization (ISO) di Eropa pada tahun 1977. Dengan dibuatnya standarisasi ini, antar perangkat yang dibuat oleh berbagai perusahan bisa saling berinterkoneksi. Nah sampai disini udah maksud kan seberapa pentingnya standarisasi yang dibuat oleh ISO ini.
Dan kita langsung aja masuk ke " apa aja sih 7 layer tadi?" cekidot..
1.Physical layer
Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan, topologi jaringan dan pengabelan. Disini biasa berhubungan dengan jaringan secara fisik, misal bagaimana hubungan antara NIC Card ( Network Interface Card) dengan kabel, dll.
2. Data-link layer
Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras(seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control(LLC) dan lapisan Media Access Control(MAC).
3. Network Layer
Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan witch layer-3.
4.Transport Layer
Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.
5.Session Layer
Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.
6.Presentation Layer
Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam Windows NT) dan juga Network shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP)).
7. Application Layer
Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.

Nah itu tadi adalah 7 layer OSI yang menjadi standar penting dan perlu diingat terutama buat anak Jaringan atau yang mau belajar jaringan. Semoga bermanfaat ya :)

Daftar Pustaka <>

Menstruasi dan Air Es

” Kamu baru dapet?? Aduh jangan minum Es dong nanti darahnya jadi kental trus bikin penyakit Tumor Rahim Lho!!!” Ujar salah seorang teman ketika saya hendak membeli Es Jeruk di Kantin sekolah. Memang itu sebuah mitos yang mungkin sudah lama ada didalam pikiran……kita. Ketika seorang wanita meminum air Es ketika dirinya sedang haid atau menstruasi maka darah akan mengental dirahim lalu akan membentuk tumor dirahim. Bagi saya yang hanya seorang pelajar ini tentu hanya bisa antara percaya tidak percaya tentang mitos itu. Saya awalnya percaya karena saya juga pernah diberitahu tentang hal itu oleh nenek saya, yah namanya juga mitos pasti sudah ada sejak dahulu kala entah siapa yang memulai. Namun disisi lain saya juga tidak percaya karena menurut guru Biologi saya tak ada hubungan khusus antara rahim dan minum air es yang dingin. Menstruasi berhubungan dengan hormon yang ada di tubuh kita, namanya hormon estrogen. Saat menstruasi dinding rahim melebur karena sel telur tidak dibuahi. Tumor/ kanker rahim [pun tak ada hubungannya dengan air es.Selain itu salah satu penyebab kanker rahim adalah meningkatnya hormon ekstrogen hinnga menyebabkan penebalan epitel di dinding rahim,dan tentu saja semua itu tak ada hubungannya dengan minum air es. Yah jadi menurut saya minum es saat haid, boleh-boleh saja,mengapa tidak???  

About

Tentang si coupu a.k.a yang punya blog :

Nama : MEGANINGTYAS
Alamat : Bantul , DIY 55198
Email : meganingtyas@gmail.com
Pesbuk : coupu39@yahoo.com
YM : coupu39
Weblog : www.decoupu.co.cc
No Pe : +6285 629 70 696

Keep Spirit !