Tampilkan postingan dengan label NETWORKING. Tampilkan semua postingan

Sabtu, 27 Desember 2025

Panduan Lengkap Nmap

by BUDI SETIAJI NETWORKING, SECURITY & PRIVACY

Pengertian, Fungsi, dan Contoh Penggunaan untuk Network Scanning

Dalam dunia jaringan komputer dan keamanan siber, proses identifikasi perangkat dan layanan yang berjalan di dalam suatu jaringan merupakan tahap yang sangat penting. Salah satu tools paling populer dan powerful yang digunakan untuk tujuan tersebut adalah Nmap (Network Mapper).

Nmap banyak digunakan oleh network administrator, system engineer, hingga penetration tester untuk melakukan pemetaan jaringan, mendeteksi port terbuka, mengidentifikasi service, hingga menganalisis sistem operasi target. Bahkan, tool ini juga menjadi standar dalam pembelajaran networking dan cyber security.

Artikel ini akan membahas secara lengkap:

Apa itu Nmap dan fungsinya
Cara kerja Nmap secara umum
Penjelasan fitur utama
Contoh penggunaan Nmap dalam skenario nyata
Tabel perintah Nmap yang paling penting dan sering digunakan

Dengan artikel ini, Anda diharapkan mampu memahami dan mulai menggunakan Nmap secara efektif dan bertanggung jawab.

Contoh Penggunaan nmap

Apa Itu Nmap?

Nmap (Network Mapper) adalah tool open-source yang digunakan untuk melakukan network discovery dan security auditing. Nmap bekerja dengan cara mengirim berbagai jenis paket ke target, lalu menganalisis respons yang diterima untuk mengetahui:

Host mana yang aktif (live host)
Port mana yang terbuka, tertutup, atau terfilter
Service dan versi aplikasi yang berjalan
Sistem operasi target
Topologi jaringan
Potensi celah keamanan

Nmap tersedia di berbagai sistem operasi seperti Linux, Windows, dan macOS, dan menjadi tool bawaan pada distro keamanan seperti Kali Linux.

Fungsi Utama Nmap

Secara umum, fungsi Nmap meliputi:

Host discovery
Mengetahui perangkat apa saja yang aktif dalam jaringan.
Port scanning
Mendeteksi port TCP/UDP yang terbuka atau tertutup.
Service & version detection
Mengetahui jenis layanan dan versi software yang berjalan.
Operating system detection
Memprediksi sistem operasi target.
Network mapping
Membantu memahami struktur jaringan.
Vulnerability checking (dengan script NSE)
Mengidentifikasi potensi celah keamanan umum.
Firewall & filtering analysis
Mengetahui adanya firewall dan cara kerjanya.

Cara Kerja Nmap Secara Singkat

Nmap bekerja dengan mengirim paket jaringan khusus (TCP, UDP, ICMP) ke target, kemudian menganalisis responsnya.

Sebagai contoh:

Jika port membalas dengan SYN-ACK, berarti port terbuka
Jika membalas RST, port tertutup
Jika tidak merespons, kemungkinan filtered oleh firewall

Dari pola-pola inilah Nmap menyimpulkan kondisi sistem target.

Contoh Penggunaan Nmap dalam Praktik

1. Mengetahui host aktif dalam satu jaringan

Digunakan saat ingin melihat perangkat apa saja yang terhubung ke LAN.


nmap -sn 192.168.1.0/24

Hasilnya berupa daftar IP yang aktif tanpa melakukan pemindaian port.

2. Scan port dasar pada satu host

Untuk mengetahui port yang terbuka:


nmap 192.168.1.10

Biasanya akan menampilkan port seperti 22 (SSH), 80 (HTTP), atau 443 (HTTPS).

3. Scan cepat dan stealth (umum digunakan profesional)


sudo nmap -sS 192.168.1.10

Mode ini cepat, efisien, dan tidak membuat koneksi penuh.

4. Scan semua port

Jika ingin audit lebih mendalam:


nmap -p- 192.168.1.10

Perintah ini akan memindai seluruh 65.535 port TCP.

5. Deteksi service dan versinya


nmap -sV 192.168.1.10

Contoh hasil:


80/tcp open  http    Apache httpd 2.4.52

6. Deteksi sistem operasi


sudo nmap -O 192.168.1.10

Nmap akan menebak apakah target menggunakan Linux, Windows, router, dan sebagainya.

7. Scan agresif (lengkap)


sudo nmap -A 192.168.1.10

Mode ini menjalankan:

OS detection
Version detection
NSE scripts
Traceroute

Biasanya digunakan saat audit internal.

8. Scan kerentanan dengan script


nmap --script vuln 192.168.1.10

Digunakan untuk mendeteksi potensi celah keamanan umum.

9. Mencari web server dalam jaringan


nmap -p 80,443 --open 192.168.1.0/24

Sangat berguna untuk inventaris server web.

Contoh nmap scan agresif (-A)

Tabel Perintah Nmap Penting & Paling Sering Digunakan

Perintah	Fungsi
`nmap target`	Scan dasar port TCP
`-sn`	Host discovery tanpa scan port
`-Pn`	Abaikan ping, anggap host aktif
`-sS`	TCP SYN scan (stealth & cepat)
`-sT`	TCP connect scan
`-sU`	UDP scan
`-p 22,80`	Scan port tertentu
`-p-`	Scan semua port
`--top-ports 100`	Scan port populer
`-sV`	Deteksi service & versi
`-O`	Deteksi sistem operasi
`-A`	Scan agresif (lengkap)
`-sC`	Jalankan script default
`--script vuln`	Scan kerentanan
`-T4`	Percepat proses scan
`-v`	Mode verbose
`--reason`	Tampilkan alasan status port
`-oN file.txt`	Simpan hasil ke file
`-oA hasil`	Simpan semua format
`--traceroute`	Lihat jalur jaringan
`-f`	Fragment packet
`--spoof-mac random`	Spoof MAC address

Penutup

Nmap adalah alat yang sangat penting dalam dunia networking dan keamanan informasi. Dengan memahami cara kerja dan perintah-perintah utamanya, Anda dapat:

Mengelola jaringan dengan lebih baik
Mendeteksi konfigurasi yang salah
Menemukan layanan yang terbuka
Melakukan audit keamanan dasar
Meningkatkan pemahaman teknis jaringan

Namun perlu diingat, gunakan Nmap hanya pada sistem yang Anda miliki izin untuk memindainya, karena penggunaan tanpa izin dapat melanggar hukum.

Continue Reading →

Kamis, 18 Desember 2025

Reverse Connection

by BUDI SETIAJI NETWORKING, TECHNOLOGY

Ketika Internet Tidak Lagi Ramah dari Arah Masuk

Beberapa tahun lalu, membangun server kecil di rumah itu terasa sederhana.
Cukup punya modem, router, lalu aktifkan port forwarding, maka server web, CCTV, atau remote desktop langsung bisa diakses dari luar. Namun hari ini, banyak orang mengalami situasi seperti ini:

Port forwarding sudah disetting benar, tapi tetap tidak bisa diakses
IP di router berbeda dengan IP yang terlihat di internet
Game online menunjukkan NAT Type Strict
CCTV hanya bisa diakses dari jaringan lokal

Jika kamu pernah mengalami hal-hal yang saya sebutkan di atas, besar kemungkinan kamu sedang berada di balik sebuah sistem yang bernama CGNAT (Carrier Grade NAT). Untuk mengetahui apa itu CGNAT silahkan KLIK DISINI

Di sinilah reverse connection muncul—not sebagai trik aneh, tapi sebagai pendekatan logis yang lahir dari keterbatasan internet modern berbasis IPv4.

Masalah Intinya: Koneksi Masuk vs Koneksi Keluar

Sebelum masuk ke reverse connection, kita perlu memahami satu fakta penting:

Internet modern sangat ketat terhadap koneksi masuk,
tetapi sangat longgar terhadap koneksi keluar.

Mari kita sederhanakan.

Koneksi Keluar (Outbound)

Device di rumah → internet
Hampir selalu diizinkan

Router dan ISP sangat “ramah”

Koneksi Masuk (Inbound)

Menggunakan NAT
Menggunakan CGNAT
Tidak punya IP public

Secara default, internet tidak bisa “mengetuk pintu” rumah kita.

Analogi Dasar: Apartemen Tanpa Nomor Pintu

Bayangkan kamu tinggal di sebuah apartemen besar:

Gedungnya punya satu alamat resmi
Setiap penghuni tidak punya nomor pintu yang bisa diakses publik
Satpam hanya mengizinkan penghuni keluar, bukan tamu masuk sembarangan

Kondisinya seperti ini:

Kamu bisa keluar gedung kapan saja
Tapi orang luar tidak bisa langsung datang ke unitmu

Pada analogi tersebut apartemen ini adalah Router + NAT + CGNAT. Dan kamu adalah Server atau device di jaringan lokal

Lalu, Apa Itu Reverse Connection?

Reverse connection adalah pendekatan di mana:

Bukan internet yang mencoba masuk ke jaringan kita,
melainkan jaringan kita yang lebih dulu membuka koneksi ke internet.

Koneksi tersebut:

Dibuat dari dalam ke luar
Dijaga tetap aktif
Digunakan dua arah

Secara konsep, kita membalik arah komunikasi.

Reverse Connection dalam Satu Kalimat

Reverse connection adalah teknik mengakses layanan di balik NAT/CGNAT dengan cara membiarkan server lokal terlebih dahulu “menghubungi dunia luar”.

Analogi Lanjutan: Menelpon Balik Lewat Resepsionis

Kembali ke analogi apartemen.

Kamu ingin orang luar bisa menghubungimu, tapi:

Mereka tidak bisa masuk
Tidak ada nomor unit publik

Solusinya:

Kamu menelpon seorang teman yang tinggal di rumah dengan alamat jelas
Kamu tetap berada di jalur telepon itu
Jika ada orang yang ingin bicara denganmu:

Mereka menelpon temanmu
Temanmu menyambungkan pembicaraan ke kamu
Temanmu ini adalah:

Server publik (VPS / cloud / relay)

Struktur Dasar Reverse Connection

Secara arsitektur, selalu ada tiga pihak:


[Client Internet]
        ↓
[Server Publik / VPS]
        ↓  (koneksi yang dibuka dari dalam)
[Server Lokal / Device Rumah]

Poin penting:

Tidak ada koneksi langsung dari internet ke rumah
Semua komunikasi melewati jalur yang sudah dibuka dari dalam

Bagaimana Reverse Connection Bekerja (Step-by-Step)

1. Server Lokal Membuka Koneksi Keluar

Misalnya:

Server di rumah
CCTV
Raspberry Pi
PC kantor kecil

Device ini:

Menghubungi server publik (VPS / cloud)
Membuat koneksi keluar (TCP atau UDP)

Router & CGNAT akan berkata:

“Oh ini koneksi keluar? Silakan.”

2. Koneksi Dijaga Tetap Hidup

Koneksi ini:

Tidak ditutup
Diberi keepalive
NAT table tetap aktif

Inilah “jalur rahasia” yang nanti dipakai bolak-balik.

3. Client Internet Mengakses Server Publik

Client (HP, laptop, browser):


https://alamat-server-publik

Server publik:

Tidak menghubungi rumah
Tapi mengirim data lewat jalur yang sudah ada

4. Data Sampai ke Server Lokal

Dari sudut pandang server lokal:

“Saya hanya membalas koneksi yang sudah saya buat sendiri.”

Tidak ada inbound connection baru.
Tidak ada port forwarding.
Tidak ada konflik dengan CGNAT.

Jenis-Jenis Reverse Connection yang Umum Dipakai

1. Reverse SSH Tunnel

Teknik klasik, sederhana, dan sangat edukatif. Cocok untuk:

Administrator
Akses sementara
Troubleshooting

Namun:

Kurang stabil untuk produksi
Bergantung session SSH

2. VPN Client ke Server (Reverse VPN)

Pendekatan paling fleksibel dan rapi. Ciri-ciri nya adalah:

Server lokal bertindak sebagai VPN client
VPS sebagai VPN server
Setelah terhubung, jaringan lokal bisa diakses lewat tunnel

Contoh teknologi:

WireGuard
OpenVPN
Tailscale

3. Cloud Tunnel (Modern & Praktis)

Pendekatan yang kini paling populer. Ciri-ciri nya adalah:

Agent kecil di server lokal
Menghubungi cloud provider
Cloud menyediakan domain publik

Contoh:

Cloudflare Tunnel
ngrok

Konsep Cloudfare Tunnel (SUMBER)

Kenapa Reverse Connection Sangat Relevan Saat Ini?

Karena realitanya:

IPv4 sudah habis
CGNAT tidak bisa dihindari
Port forwarding bukan lagi solusi universal
Banyak layanan butuh akses jarak jauh

Reverse connection bukan solusi darurat tapi pola desain jaringan modern.

Bahkan:

IoT
Smart device
Remote management
Zero Trust Network

Semuanya mengandalkan konsep ini.

Kelebihan Reverse Connection

Tidak butuh IP public
Bekerja di balik CGNAT
Lebih aman (tidak expose port)
Lebih fleksibel

Keterbatasannya

Bergantung koneksi keluar
Latensi bertambah satu hop
Perlu server publik sebagai perantara

Namun ini trade-off yang realistis di dunia IPv4 saat ini.

Penutup: Bukan Trik, Tapi Evolusi Pola Pikir

Reverse connection sering dianggap “akal-akalan”. Padahal sebenarnya, ini adalah:

Cara paling jujur untuk berdamai dengan NAT dan CGNAT.

Alih-alih melawan batasan jaringan modern, reverse connection mengikuti aturannya dan memanfaatkannya. Dan justru karena itu, teknik ini:

Stabil
Aman
Dipakai luas di sistem modern

Pada akhirnya, reverse connection mengajarkan satu hal penting:

Kadang, untuk bisa diakses dunia,
kita harus berani melangkah keluar terlebih dahulu.

Continue Reading →

Rabu, 17 Desember 2025

Cara Menggunakan PuTTY di Windows 11

by BUDI SETIAJI NETWORKING, TECHNOLOGY

Tutorial Menggunakan PuTTY di Windows 11 untuk Akses SSH Hosting

PuTTY adalah salah satu aplikasi SSH client paling populer di Windows. Tool ini sering digunakan oleh pengguna hosting, administrator server, maupun web developer untuk mengakses server melalui command line secara aman.

Pada postingan tutorial ini, kita akan membahas cara menggunakan PuTTY di Windows 11 secara step by step, khususnya untuk hosting berbasis cPanel yang mengizinkan koneksi SSH meskipun tanpa full/root access. Tutorial ini ditulis dengan alur yang rapi agar mudah diikuti, bahkan oleh pemula.

1. Apa Itu PuTTY dan Mengapa Digunakan?

PuTTY adalah aplikasi gratis dan open-source yang berfungsi sebagai:

SSH Client
Telnet Client
Serial Console Client

Dalam konteks hosting dan server, PuTTY paling sering digunakan untuk koneksi SSH (Secure Shell). SSH memungkinkan kita:

Mengakses server dari jarak jauh
Menjalankan perintah terminal
Mengelola file website
Melakukan troubleshooting

Semua aktivitas tersebut dilakukan dengan koneksi terenkripsi, sehingga lebih aman dibandingkan metode lama seperti FTP biasa.

2. Gambaran Akses SSH di Hosting cPanel

Sebelum masuk ke praktik, penting memahami jenis akses yang biasanya diberikan oleh hosting berbasis cPanel:

Karakteristik SSH di Shared Hosting

Tidak memiliki akses root (sudo)
Terbatas pada direktori home user
Tidak bisa menginstal paket sistem
Tetap bisa menjalankan perintah dasar Linux

Walaupun terbatas, akses SSH ini sangat berguna untuk:

Edit file lebih cepat
Menjalankan script PHP
Menggunakan Git (jika diizinkan)
Manajemen file skala besar

PuTTY sudah lebih dari cukup untuk kebutuhan tersebut.

3. Cara Download dan Install PuTTY di Windows 11

Langkah 1: Download PuTTY

Buka browser (Chrome, Edge, atau lainnya)
Kunjungi situs resmi PuTTY: putty.org
Klik menu Download PuTTY
Pilih file:

putty-64bit-<versi>-installer.msi

Disarankan selalu download dari situs resmi untuk menghindari malware.

Langkah 2: Install PuTTY

Double-click file .msi yang sudah diunduh
Klik Next
Biarkan semua opsi default
Klik Install
Tunggu hingga proses selesai
Klik Finish

Setelah itu, PuTTY sudah terpasang di Windows 11 Anda.

4. Menyiapkan Data SSH dari cPanel Hosting

Agar bisa login menggunakan PuTTY, Anda memerlukan beberapa data penting dari hosting.

Aktifkan SSH Access

Login ke cPanel
Masuk ke menu Security
Klik SSH Access
Jika tersedia tombol Enable SSH Access, klik tombol tersebut

Beberapa hosting mengaktifkan SSH secara otomatis tanpa perlu enable manual.

Data yang Harus Disiapkan

Catat informasi berikut:

Hostname / Server Address
Port SSH (biasanya 22)
Username cPanel
Password cPanel

Informasi ini biasanya terdapat di:

Halaman SSH Access
Email detail akun hosting
Menu Server Information

5. Konfigurasi PuTTY untuk Koneksi SSH

Langkah 1: Buka PuTTY

Klik Start Menu
Ketik PuTTY
Jalankan aplikasi PuTTY

Akan muncul jendela PuTTY Configuration.

Langkah 2: Isi Konfigurasi Dasar

Pada halaman utama:

1   Host Name (or IP address)
      Isi dengan domain atau hostname server, bisa juga dengan IP Server Hosting
2   Port
      Isi 22 (kecuali hosting Anda menggunakan port lain)
3   Connection Type
      Pilih SSH

Langkah 3: Simpan Session (Opsional tapi Disarankan)

Agar tidak perlu mengisi ulang setiap kali:

Isi kolom Saved Sessions dengan nama, misalnya Hosting-SSH
Klik Save

Session ini bisa digunakan kembali kapan saja.

Tampilan awal putty

6. Login ke Hosting Menggunakan PuTTY

Langkah 1: Mulai Koneksi

Klik Open
Jika muncul peringatan PuTTY Security Alert, klik Accept

Peringatan ini normal dan hanya muncul saat pertama kali koneksi.

Langkah 2: Masukkan Username dan Password

Di jendela terminal:

Ketik username cPanel → Enter
Ketik password cPanel → Enter

Catatan:

Password tidak akan terlihat saat diketik
Ini adalah mekanisme keamanan Linux

Jika berhasil, Anda akan melihat prompt seperti:

username@server:~$

Artinya Anda sudah berhasil login via SSH.

Tampilan ketika berhasil connect ke server hosting via SSH

7. Perintah Dasar yang Perlu Diketahui

Setelah login, berikut beberapa perintah dasar yang sering digunakan:

pwd → melihat direktori saat ini
ls → melihat isi folder
cd nama_folder → pindah folder
php -v → cek versi PHP
nano file.php → edit file .php

Perintah-perintah ini aman digunakan di shared hosting.

8. Batasan Akses SSH di Hosting cPanel

Penting untuk memahami batasannya agar tidak bingung.

Yang Bisa Dilakukan

Mengelola file website
Edit konfigurasi aplikasi
Menjalankan script CLI terbatas
Menggunakan Git (jika diaktifkan)

Yang Tidak Bisa Dilakukan

Menggunakan sudo
Install paket sistem
Mengubah konfigurasi server global
Mengakses direktori sistem

Semua batasan ini normal dan wajar di shared hosting.

9. Kesimpulan

PuTTY adalah tool sederhana namun sangat powerful untuk mengakses hosting melalui SSH di Windows 11. Meskipun hosting hanya memberikan akses terbatas (non-root), PuTTY tetap sangat membantu dalam:

Efisiensi kerja
Manajemen file
Administrasi website

Dengan mengikuti langkah-langkah di atas, Anda sudah memiliki fondasi kuat untuk menggunakan SSH dalam pengelolaan hosting berbasis cPanel.

Semoga tutorial ini bermanfaat dan bisa menjadi panduan praktis bagi Anda yang ingin mulai menggunakan SSH dengan PuTTY.

Continue Reading →

Senin, 15 Desember 2025

CGNAT ( Carrier Grade Network Address Translation)

by BUDI SETIAJI NETWORKING, TECHNOLOGY

Ketika Banyak Rumah Berbagi Satu Alamat

Bayangkan sebuah kompleks perumahan besar. Setiap rumah ingin menerima paket—surat, barang belanja online, atau dokumen penting. Masalahnya, kompleks ini hanya punya satu alamat resmi di peta kota. Agar semua paket tetap sampai ke rumah yang benar, pengelola kompleks membuat sistem internal: setiap rumah diberi nomor unit, dan di gerbang utama ada petugas sortir yang mencatat paket masuk dan mengarahkannya ke unit yang tepat.

Kurang lebih itulah cara kerja CGNAT di internet.

Konsep CGNAT (SUMBER)

Internet dan Masalah “Kehabisan Alamat”

Di internet, setiap perangkat idealnya memiliki alamat IP publik, seperti alamat rumah di dunia nyata. Namun, jumlah alamat IPv4 sangat terbatas, sementara jumlah pengguna internet terus meledak—smartphone, laptop, CCTV, smart TV, hingga IoT.

Di sinilah ISP (Internet Service Provider) menghadapi dilema:

Alamat IP publik tidak cukup
IPv6 belum sepenuhnya digunakan secara merata
Pengguna terus bertambah

Solusi sementara yang banyak dipakai adalah CGNAT.

NAT Biasa vs CGNAT: Bedanya di Mana?

Sebelum ke CGNAT, kita kenal dulu NAT biasa.

NAT di Rumah (NAT Kecil)

Router rumah Anda:

Satu IP publik dari ISP
Banyak perangkat (HP, laptop, kamera)
Router mencatat: “Permintaan ini dari laptop, balasan nanti saya kirim ke laptop.”

Ini seperti:

Satu rumah, banyak orang, satu alamat, satu kotak surat.

CGNAT (NAT di Level ISP)

CGNAT terjadi bukan di rumah Anda, tapi di jaringan ISP.

Strukturnya jadi:

Banyak pelanggan
Semua berbagi satu (atau beberapa) IP publik
ISP menjadi “gerbang utama” yang mencatat lalu lintas siapa ke mana

Analogi:

Satu gedung apartemen raksasa, ribuan penghuni, hanya satu alamat resmi di kota, dan petugas pusat yang mengatur semua paket.

Bagaimana CGNAT Bekerja (Versi Cerita)

Anggap Anda membuka website dari rumah.

Laptop Anda mengirim permintaan
Router rumah memberi alamat internal (192.168.x.x)
Permintaan sampai ke ISP
CGNAT ISP mengganti alamat Anda dengan IP publik bersama
CGNAT mencatat: “Port sekian milik pelanggan A, balasannya nanti ke sini”
Website membalas ke IP publik ISP
CGNAT membaca catatan dan meneruskan ke rumah Anda

Semua berjalan cepat dan otomatis—selama Anda hanya sebagai “penerima” layanan, bukan penyedia.

Masalah Mulai Terasa Saat Anda Ingin “Dikunjungi”

Di sinilah CGNAT mulai terasa “mengganggu”.

Bayangkan:

Anda ingin orang lain mengirim paket langsung ke rumah Anda
Tapi alamat resmi yang dipakai adalah alamat gedung
Tanpa izin pengelola dan pencatatan khusus, paket tidak tahu harus ke unit mana

Dalam dunia nyata internet, ini berarti:

❌ Port forwarding tidak bisa
❌ Hosting server dari rumah sulit / tidak bisa
❌ CCTV/IP Camera tidak bisa diakses langsung
❌ Game server & P2P sering bermasalah
❌ Remote access jadi ribet

Bukan karena internet Anda rusak—tapi karena Anda berada di balik “gerbang besar” milik ISP.

Kenapa ISP Tetap Memakai CGNAT?

Jawabannya sederhana dan realistis:

1. Alamat IPv4 Mahal dan Langka

Alamat IP publik sekarang:

Terbatas
Mahal
Diperebutkan

2. Mayoritas Pengguna Tidak Butuh IP Publik

Sebagian besar pengguna hanya:

Browsing
Streaming
Media sosial
Chat

CGNAT cukup dan efisien untuk kebutuhan ini.

3. Infrastruktur IPv6 Belum Merata

IPv6 adalah solusi jangka panjang:

Alamat nyaris tak terbatas
Setiap perangkat bisa punya IP sendiri

Namun:

Tidak semua ISP siap
Tidak semua layanan kompatibel penuh

Bagaimana Mengetahui Anda Pakai CGNAT?

Secara analogi:

Jika alamat di KTP Anda beda dengan alamat di Google Maps, kemungkinan besar Anda “berbagi alamat”.

Secara teknis:

IP di router ≠ IP yang terdeteksi di website “what is my IP”
IP publik berada di rentang private khusus CGNAT (misalnya 100.64.0.0/10)
Port forwarding tidak pernah berhasil

Apakah CGNAT Itu Buruk?

Tidak sepenuhnya.

CGNAT Cocok Jika:

Pengguna rumahan biasa
Tidak hosting apa pun
Fokus konsumsi konten

CGNAT Bermasalah Jika:

Belajar networking
Mengelola server
Menggunakan IP Camera
Remote access / VPN server
Game online tertentu

Seperti apartemen:

Nyaman untuk tinggal, tapi kurang bebas untuk buka toko sendiri.

Jalan Keluar dari CGNAT

Beberapa opsi:

Minta IP Publik ke ISP (biasanya berbayar)
Gunakan VPN dengan port forwarding
Gunakan cloud server sebagai perantara
Migrasi ke IPv6 (jika tersedia)

Penutup

CGNAT bukan “kesalahan”, melainkan kompromi—cara ISP mengatur keterbatasan alamat internet di dunia yang terus berkembang.

Memahami CGNAT ibarat memahami bahwa:

Anda tinggal di kota modern dengan sistem terpusat—nyaman, efisien, tapi tidak selalu bebas.

Dengan pemahaman ini, Anda bisa menentukan langkah yang tepat, apakah tetap nyaman sebagai penghuni, atau memilih jalan agar rumah Anda punya alamat sendiri di dunia internet

Continue Reading →

Sabtu, 13 Desember 2025

Networking Part 2: Memahami Network Layer dan IP Address

by BUDI SETIAJI NETWORKING

Artikel Part 1 bisa dibaca disini

Pada artikel sebelumnya kita telah membahas dasar-dasar networking, mulai dari perangkat jaringan, media transmisi, protokol komunikasi, hingga bagaimana internet dapat menghubungkan miliaran perangkat di seluruh dunia.

Namun muncul sebuah pertanyaan besar:

Bagaimana sebenarnya sebuah data bisa berpindah dari satu perangkat ke perangkat lain tanpa tersesat?

Ketika kita membuka sebuah website, mengirim pesan WhatsApp, atau melakukan video call, kita hanya melihat hasil akhirnya. Sebuah halaman web muncul, pesan terkirim, atau suara seseorang terdengar secara real-time.

Tetapi di balik proses sederhana tersebut, terdapat sistem komunikasi yang sangat terstruktur.

Komputer tidak sekadar "mengirim data". Mereka harus memahami:

Data ini berasal dari mana?
Data ini harus dikirim ke mana?
Jalur mana yang harus digunakan?
Bagaimana memastikan data sampai dengan benar?

Di sinilah konsep Network Layer, model OSI, TCP/IP, dan IP Address mulai berperan.

Mengenal Model OSI: Peta Perjalanan Sebuah Data

Dalam dunia networking, salah satu konsep paling penting adalah OSI Model (Open Systems Interconnection).

OSI Model adalah sebuah standar konseptual yang menggambarkan bagaimana sebuah perangkat berkomunikasi melalui jaringan.

Bayangkan sebuah paket barang yang ingin dikirim ke luar negeri.

Barang tersebut tidak langsung terbang begitu saja. Ada banyak proses:

Barang dikemas
Diberi alamat
Diperiksa oleh pihak pengiriman
Dipindahkan melalui berbagai jalur
Sampai ke tujuan
Dibuka kembali oleh penerima

Komunikasi jaringan juga memiliki proses yang mirip.

Sebuah data melewati beberapa lapisan sebelum sampai ke perangkat tujuan.

OSI Model membagi proses tersebut menjadi 7 lapisan.

Layer	Nama	Fungsi Utama	Contoh
7	Application	Interaksi aplikasi dengan jaringan	HTTP, DNS, FTP
6	Presentation	Format data, enkripsi, kompresi	SSL/TLS
5	Session	Membuat dan mengelola sesi komunikasi	Session control
4	Transport	Mengatur pengiriman data	TCP, UDP
3	Network	Menentukan alamat dan jalur	IP Address, Router
2	Data Link	Komunikasi antar perangkat lokal	MAC Address, Ethernet
1	Physical	Mengirim bit melalui media fisik	Kabel, Fiber, Radio

Setiap layer memiliki tugas masing-masing.

Jika satu layer mengalami masalah, komunikasi dapat terganggu.

Contohnya:

Internet tersedia, tetapi website tidak bisa dibuka.

Kemungkinan masalah bisa berada pada:

Layer 7: DNS atau aplikasi bermasalah
Layer 4: koneksi TCP gagal
Layer 3: routing atau IP bermasalah
Layer 1: kabel atau sinyal jaringan bermasalah

Inilah alasan teknisi jaringan menggunakan konsep OSI sebagai cara berpikir ketika melakukan troubleshooting.

TCP/IP Model: Model Nyata yang Digunakan Internet

Walaupun OSI sangat populer sebagai model pembelajaran, internet yang kita gunakan sehari-hari sebenarnya berjalan menggunakan TCP/IP Model.

TCP/IP adalah kumpulan protokol yang menjadi fondasi utama internet.

Jika OSI memiliki 7 layer, TCP/IP biasanya disederhanakan menjadi 4 layer.

TCP/IP Layer	Fungsi	Berhubungan Dengan OSI
Application	Layanan jaringan untuk pengguna	Layer 5-7
Transport	Pengiriman data	Layer 4
Internet	Pengalamatan dan routing	Layer 3
Network Access	Komunikasi fisik jaringan	Layer 1-2

Hubungan sederhananya:

Aplikasi
   |
TCP/UDP
   |
IP Address
   |
Ethernet / WiFi / Fiber

Ketika membuka website:
Browser berada pada Application Layer.
Kemudian data diproses oleh TCP.
Setelah itu IP menentukan tujuan.
Terakhir data dikirim melalui Ethernet atau WiFi.
Semua proses tersebut terjadi dalam hitungan milidetik.

Network Layer: Tempat IP Address Bekerja

Dari seluruh lapisan OSI, salah satu yang paling penting dalam networking adalah Layer 3 atau Network Layer.

Pada layer inilah konsep IP Address digunakan.

Jika MAC Address adalah identitas perangkat di dalam jaringan lokal, maka IP Address adalah alamat yang memungkinkan perangkat berkomunikasi antar jaringan.

Analogi sederhananya:

MAC Address seperti nomor identitas seseorang.

IP Address seperti alamat rumah seseorang.

Jika Anda ingin mengirim surat, mengetahui nama penerima saja tidak cukup. Anda membutuhkan alamat tujuan.

Begitu juga komputer.

Tanpa IP Address, perangkat tidak mengetahui ke mana paket data harus dikirim.

Apa Itu IP Address?

IP Address (Internet Protocol Address) adalah alamat numerik yang diberikan kepada setiap perangkat yang terhubung ke jaringan.

Contoh IPv4:

192.168.1.10

Alamat tersebut terdiri dari empat bagian angka yang dipisahkan oleh titik.

Setiap bagian disebut octet.

Satu IPv4 memiliki panjang:

32 bit

Dengan kombinasi tersebut, IPv4 mampu menyediakan sekitar:

4,3 miliar alamat

Pada masa awal internet, jumlah tersebut terlihat sangat besar.

Namun perkembangan teknologi membuat jumlah perangkat meningkat sangat cepat.

Hari ini manusia tidak hanya memiliki komputer dan smartphone, tetapi juga:

Smart TV
Kamera CCTV
Smartwatch
Sensor industri
Perangkat IoT

Akibatnya, IPv4 mulai mengalami keterbatasan.

IPv4 dan IPv6: Evolusi Alamat Internet

Untuk mengatasi keterbatasan IPv4, dikembangkan standar baru yaitu IPv6.

Perbedaannya:

IPv4	IPv6
32 bit	128 bit
Contoh: 192.168.1.1	Contoh: 2001:db8::1
±4,3 miliar alamat	Jumlah alamat sangat besar
Format pendek	Format panjang

IPv6 mampu menyediakan jumlah alamat yang sangat besar.

Secara teori, setiap perangkat di dunia dapat memiliki alamat unik tanpa harus menggunakan teknik penghematan seperti NAT.

Public IP dan Private IP

Dalam kehidupan sehari-hari, kita sering menggunakan kombinasi antara Public IP dan Private IP.

Private IP

Private IP digunakan dalam jaringan lokal seperti rumah atau kantor.

Contoh:

192.168.1.20
10.0.0.5
172.16.0.10

Alamat ini tidak dapat langsung diakses dari internet.

Misalnya:

Laptop Anda:

192.168.1.10

Smartphone Anda:

192.168.1.11

Keduanya berada dalam jaringan rumah yang sama.

Public IP

Public IP adalah alamat yang terlihat dari internet.

Contohnya ketika router rumah Anda terhubung ke ISP.

Alurnya:

Laptop ( 192.168.1.10 ) ⟶ Router ⟶ Public IP ISP ⟶ Internet

Router memiliki tugas menerjemahkan alamat lokal menjadi alamat internet menggunakan teknologi bernama NAT (Network Address Translation).

Static IP dan Dynamic IP

Tidak semua perangkat menggunakan alamat yang sama selamanya.

Ada dua metode pemberian IP:

Jenis	Penjelasan	Contoh Penggunaan
Static IP	Alamat tetap	Server, perangkat jaringan
Dynamic IP	Berubah otomatis	Laptop, smartphone

Pada jaringan rumah, biasanya router memberikan IP secara otomatis menggunakan DHCP.

Ketika smartphone terhubung ke WiFi:

Smartphone meminta alamat IP
Router memberikan IP yang tersedia
Perangkat mulai berkomunikasi

Semua proses tersebut terjadi otomatis tanpa kita sadari.

Bagaimana IP Address Menemukan Tujuannya?

Mari kita bayangkan Anda membuka sebuah website.

Misalnya:

www.example.com

Prosesnya:

1. DNS mencari alamat IP

Komputer bertanya:

"Berapa IP address website ini?"

DNS menjawab:

example.com =
93.xxx.xxx.xxx

2. Data dibuat menjadi paket

Informasi website dipecah menjadi paket kecil.

Setiap paket memiliki:

alamat pengirim
alamat tujuan
data yang dibawa

3. Router menentukan jalur

Router melihat alamat tujuan.

Kemudian memilih jalur terbaik menuju server.

4. Data sampai tujuan

Server menerima paket.

Kemudian mengirimkan balasan kembali melalui proses yang sama.

Hubungan OSI, TCP/IP dan IP Address

Ketiga konsep ini sebenarnya saling melengkapi.

Konsep	Pertanyaan yang Dijawab
OSI Model	Bagaimana komunikasi terjadi?
TCP/IP	Protokol apa yang digunakan?
IP Address	Kemana data harus dikirim?

Tanpa OSI, kita sulit memahami proses komunikasi.

Tanpa TCP/IP, internet tidak memiliki aturan komunikasi.

Tanpa IP Address, data tidak tahu harus pergi ke mana.

Penutup: Internet Adalah Sistem Pengiriman Data yang Sangat Terorganisir

Ketika kita mengirim pesan, membuka website, atau melakukan streaming video, sebenarnya kita sedang menggunakan sistem komunikasi yang sangat kompleks.

Di balik satu klik sederhana, terdapat:

model komunikasi berlapis
protokol pengiriman
sistem pengalamatan
perangkat routing
jaringan global

Memahami OSI, TCP/IP, dan IP Address adalah langkah penting untuk memahami dunia networking lebih jauh.

Pada bagian berikutnya, kita akan masuk ke konsep yang lebih teknis:

Subnetting — bagaimana sebuah jaringan besar dapat dibagi menjadi jaringan-jaringan kecil yang lebih efisien dan terorganisir.

Continue Reading →

Selasa, 18 November 2025

Networking Part 1 - The Basic

by BUDI SETIAJI NETWORKING

Memahami Cara Dunia Terhubung di Era Modern

Secara sederhana, Networking (Jejaring) adalah praktik menghubungkan dua atau lebih komputer atau perangkat agar mereka bisa saling berkomunikasi dan berbagi sumber daya. Bayangkan jaringan sebagai sistem saraf digital yang memungkinkan data berpindah dari satu titik ke titik lain di seluruh dunia dalam hitungan milidetik.

A. Komponen Utama Jaringan

Secara garis besar, komponen jaringan dibagi menjadi tiga kategori: Perangkat Keras (Hardware), Media Transmisi, dan Perangkat Lunak/Protokol.

1. End Devices (Titik Awal dan Akhir)

End devices adalah perangkat yang berinteraksi langsung dengan manusia. Dalam topologi jaringan, perangkat ini disebut sebagai Host.

Contoh: Smartphone, Laptop, PC, Server, dan Printer Jaringan.
Era IoT (Internet of Things): Sekarang, perangkat seperti CCTV, lampu pintar, hingga kulkas pintar juga termasuk dalam kategori end devices. Mereka memiliki kartu jaringan (NIC) sendiri untuk bisa "berbicara" di dalam jaringan.

2. Network Infrastructure Devices (Perangkat Perantara)

Inilah perangkat yang bekerja di balik layar untuk memastikan data sampai ke tujuan.

A. Router: Sang Gerbang Utama (Gateway)

Router adalah perangkat paling cerdas dalam infrastruktur dasar. Tugas utamanya adalah menghubungkan satu jaringan ke jaringan lain (misalnya, menghubungkan jaringan rumah Anda ke internet).

Fungsi: Menentukan jalur terbaik (routing) bagi paket data untuk sampai ke alamat IP tujuan.

B. Switch: Pusat Distribusi Lokal

Jika router menghubungkan jaringan ke luar, Switch menghubungkan perangkat di dalam satu jaringan (LAN).

Cara Kerja: Switch modern sangat efisien karena ia hanya mengirim data ke port spesifik di mana perangkat tujuan berada, bukan menyebarkannya ke semua perangkat (seperti yang dilakukan Hub jadul).

C. Access Point (AP): Jembatan Nirkabel

Access Point adalah perangkat yang memancarkan sinyal Wi-Fi. Ia mengubah data dari kabel internet menjadi gelombang radio sehingga bisa ditangkap oleh gadget Anda.

D. Firewall: Penjaga Keamanan

Bisa berupa perangkat keras khusus atau perangkat lunak di dalam router. Firewall berfungsi menyaring lalu lintas data dan memblokir akses yang mencurigakan berdasarkan aturan keamanan tertentu.

3. Media Transmisi (Jalur Data)

Data membutuhkan "jalan" untuk berpindah. Ada dua jenis jalan utama:

A. Guided Media (Kabel)

Kabel Copper (Tembaga/UTP): Mengirimkan data melalui pulsa listrik. Murah dan umum digunakan untuk jarak pendek (maksimal 100 meter). Standard terbaru seperti Cat6a atau Cat7 mendukung kecepatan hingga 10Gbps.
Fiber Optic (Serat Optik): Mengirimkan data melalui pulsa cahaya. Sangat cepat, tahan terhadap gangguan elektromagnetik, dan bisa menjangkau jarak berkilo-kilometer. Ini adalah tulang punggung internet dunia.

B. Unguided Media (Nirkabel/Wireless)

Menggunakan gelombang elektromagnetik (radio) untuk mengirim data melalui udara.

Wi-Fi: Untuk jaringan lokal (rumah/kantor).
Seluler (4G/5G): Untuk akses jarak luas.
Satelit: Untuk daerah terpencil.

4. Network Interface Card (NIC)

Ini adalah komponen yang sering terlupakan namun krusial. NIC adalah kartu atau chip yang tertanam di dalam perangkat (seperti di dalam laptop atau HP) yang memungkinkan perangkat tersebut berkomunikasi dengan jaringan. Setiap NIC memiliki alamat fisik yang unik di dunia, yang disebut MAC Address.

Tren Modern: Virtualisasi Komponen

Di era modern, banyak komponen di atas yang kini berbentuk Virtual.

SDN (Software Defined Networking): Di pusat data besar, fungsi router dan switch tidak lagi dilakukan oleh kotak fisik tunggal, melainkan oleh perangkat lunak yang berjalan di server canggih. Ini membuat jaringan lebih fleksibel dan mudah diatur secara otomatis.

B. Protokol Jaringan Komputer

Pernahkah Anda membayangkan bagaimana sebuah foto yang Anda kirim lewat WhatsApp bisa sampai ke ponsel teman Anda hanya dalam hitungan detik? Data tersebut tidak dikirim secara utuh seperti kita melempar bola, melainkan melalui proses yang sangat sistematis.

1. Konsep Paket: Memecah Data Menjadi Potongan Kecil

Bayangkan Anda ingin mengirim sebuah bangunan Lego yang sudah jadi ke luar kota. Jika Anda mengirimnya utuh, kemungkinan besar akan hancur atau tidak muat di kotak pos. Cara terbaik adalah membongkarnya menjadi kepingan-kepingan kecil, memasukkannya ke dalam banyak amplop, dan merakitnya kembali di tujuan.

Dalam jaringan, data (seperti file foto atau email) dipecah menjadi bagian-bagian kecil yang disebut Packet (Paket). Setiap paket berisi:

Payload: Potongan data asli.
Header: Informasi "label" yang berisi alamat pengirim dan alamat tujuan.

2. Alamat IP (IP Address): Koordinat Digital Anda

Agar paket data tidak tersesat, setiap perangkat harus memiliki alamat yang unik. Inilah fungsi dari IP (Internet Protocol) Address.

Saat ini, kita berada di masa transisi antara dua standar:

IPv4: Format lama (Contoh: 192.168.1.1). Hanya bisa menampung sekitar 4 miliar perangkat. Karena populasi gadget dunia meledak, alamat ini sudah hampir habis.
IPv6: Format baru (Contoh: 2001:0db8:85a3:0000:0000:8a2e:0370:7334). Formatnya jauh lebih panjang dan bisa menampung jumlah perangkat yang nyaris tak terbatas (triliunan triliun).

3. Protokol TCP/IP: Sang Mandor Pengiriman

Jika IP Address adalah alamatnya, maka TCP (Transmission Control Protocol) adalah kurir yang memastikan barang sampai dengan selamat.

TCP bertugas memastikan bahwa semua "paket" data sampai di tujuan tanpa ada yang hilang. Jika ada satu paket yang rusak atau hilang di tengah jalan, TCP akan meminta pengirim untuk mengirim ulang paket tersebut. Itulah sebabnya saat kita mengunduh file, hasilnya jarang sekali korup.
Ada juga UDP (User Datagram Protocol) yang digunakan untuk hal-hal yang butuh kecepatan tinggi tetapi "toleran" terhadap kesalahan, seperti video call atau online gaming. Pernah melihat gambar video call "patah-patah" sebentar? Itu adalah paket UDP yang hilang, namun sistem terus berjalan tanpa menunggu paket itu dikirim ulang agar tidak terjadi delay.

4. DNS: Buku Telepon Internet

Komputer sangat pintar membaca angka (IP Address), tapi manusia lebih mudah mengingat nama. Di sinilah peran DNS (Domain Name System).

Saat Anda mengetik google.com di browser:

Komputer Anda bertanya ke DNS Server: "Apa IP Address untuk google.com?"
DNS Server menjawab: "IP-nya adalah 142.250.190.46."
Browser Anda barulah kemudian menuju alamat angka tersebut.

5. Perjalanan Sebuah Klik (Step-by-Step)

Mari kita satukan semuanya. Saat Anda mengklik "Kirim" pada sebuah email:

Segmentation: Email dipecah menjadi ribuan paket (TCP).
Addressing: Setiap paket diberi label alamat IP tujuan dan pengirim.
Routing: Paket-paket ini keluar dari laptop Anda, melewati Router, lalu melintasi ribuan kilometer kabel serat optik di bawah laut.
Reassembly: Server tujuan menerima paket-paket tersebut, menyusunnya kembali sesuai urutan, dan memastikan tidak ada potongan yang hilang.

Perpindahan data adalah hasil kerja sama yang luar biasa antara alamat yang tepat (IP), pengemasan yang rapi (Packet), dan kurir yang bertanggung jawab (TCP). Tanpa sistem yang terorganisir ini, internet akan menjadi kekacauan informasi yang tak bermakna.

3. Jenis-Jenis Jaringan

1. PAN (Personal Area Network): Jaringan Pribadi

PAN adalah jaringan dengan jangkauan paling kecil, biasanya hanya mencakup area di sekitar satu orang atau dalam radius beberapa meter saja.

Media: Sebagian besar menggunakan teknologi nirkabel (Bluetooth).
Contoh: Menghubungkan smartphone dengan smartwatch, laptop dengan mouse wireless, atau HP ke headset Bluetooth.
Update: Saat ini PAN semakin canggih dengan teknologi UWB (Ultra-Wideband) yang memungkinkan transfer data cepat dan pelacakan posisi sangat akurat (seperti pada Apple AirTag atau Samsung SmartTag).

2. LAN (Local Area Network): Jaringan Lokal

LAN adalah jenis jaringan yang paling sering kita temui. Jangkauannya mencakup area terbatas seperti satu rumah, satu kantor, atau satu sekolah.

Media: Kabel UTP (Ethernet) atau Wi-Fi (WLAN).
Karakteristik: Memiliki kecepatan transfer data yang sangat tinggi dan latensi (keterlambatan) yang rendah karena jaraknya dekat.
Contoh: Komputer-komputer di dalam sebuah laboratorium sekolah yang bisa saling berbagi printer atau file.

3. CAN (Campus Area Network)

Sesuai namanya, CAN menghubungkan beberapa LAN dalam area geografis yang spesifik seperti kampus universitas, pangkalan militer, atau kompleks perkantoran yang luas.

Fungsi: Menghubungkan berbagai gedung (misal: gedung perpustakaan dengan gedung rektorat) agar tetap berada dalam satu manajemen jaringan yang sama.

4. MAN (Metropolitan Area Network): Jaringan Kota

MAN memiliki jangkauan yang lebih luas dari LAN, biasanya mencakup satu kota atau wilayah metropolitan (sekitar 10-50 km).

Media: Biasanya menggunakan kabel serat optik (Fiber Optic) berkapasitas tinggi.
Contoh: Jaringan kabel TV berlangganan di sebuah kota atau jaringan Wi-Fi publik milik pemerintah kota yang tersebar di berbagai taman dan area publik.

5. WAN (Wide Area Network): Jaringan Luas

WAN adalah "rajanya" jaringan. Jangkauannya mencakup antar kota, antar provinsi, hingga antar negara dan benua.

Media: Kabel laut serat optik, satelit, dan gelombang radio jarak jauh.
Contoh: Internet adalah contoh WAN terbesar di dunia. Perusahaan multinasional juga menggunakan WAN untuk menghubungkan kantor cabang di Jakarta dengan kantor pusat di London.

Update Modern: Pergeseran Batasan Jaringan

Di era sekarang, batasan antara jenis-jenis ini mulai sedikit "kabur" karena adanya teknologi:

VPN (Virtual Private Network): Memungkinkan Anda berada di rumah (LAN), tapi seolah-olah terhubung langsung ke jaringan kantor (LAN kantor) melalui internet (WAN).
SD-WAN: Teknologi baru yang memudahkan perusahaan besar mengatur jalur data mereka di seluruh dunia secara otomatis melalui software, bukan lagi manual per perangkat.

4. Keamanan Jaringan

1. Firewall: Garda Terdepan

Firewall bertindak sebagai penghalang antara jaringan internal Anda yang terpercaya dengan jaringan luar (internet) yang tidak terpercaya.

Cara Kerja: Ia memeriksa setiap paket data yang masuk dan keluar berdasarkan aturan (rules) tertentu. Jika paket dianggap berbahaya atau tidak dikenal, firewall akan memblokirnya.
Update Modern: Dulu firewall hanya melihat alamat IP. Sekarang ada Next-Generation Firewall (NGFW) yang bisa mendeteksi aplikasi apa yang sedang berjalan dan membedakan mana trafik WhatsApp yang aman dan mana trafik virus yang menyamar.

2. Enkripsi (Encryption): Mengacak Data

Enkripsi adalah proses mengubah data menjadi kode rahasia yang hanya bisa dibaca oleh orang yang memiliki "kunci" digitalnya.

HTTPS: Saat Anda melihat ikon gembok di browser, itu artinya data antara Anda dan website tersebut dienkripsi.
End-to-End Encryption: Seperti pada WhatsApp, data diacak sejak dikirim dan hanya bisa dibuka di perangkat penerima. Bahkan penyedia layanan pun tidak bisa membacanya.

3. VPN (Virtual Private Network): Terowongan Privat

VPN menciptakan "terowongan" terenkripsi di atas jaringan publik (seperti Wi-Fi kafe).

Fungsi: Menyembunyikan alamat IP asli Anda dan melindungi data Anda dari pengintai (sniffing) yang mungkin mencoba mencuri data di jaringan Wi-Fi yang sama.

4. Sistem Deteksi & Pencegahan (IDS/IPS)

Jika Firewall adalah satpam di pintu depan, maka IDS (Intrusion Detection System) dan IPS (Intrusion Prevention System) adalah alarm dan sistem keamanan otomatis di dalam gedung.

IDS: Memantau jaringan dan memberi peringatan jika ada aktivitas mencurigakan.
IPS: Tidak hanya memberi peringatan, tapi juga langsung mengambil tindakan untuk menghentikan serangan tersebut secara otomatis.

5. Autentikasi Multi-Faktor (MFA/2FA)

Di dunia networking modern, kata sandi saja tidak cukup. MFA mewajibkan pengguna memberikan dua atau lebih bukti identitas.

Contoh: Memasukkan password (sesuatu yang Anda tahu) ditambah dengan kode dari SMS atau sidik jari (sesuatu yang Anda miliki/adalah Anda).

6. Zero Trust Architecture: Konsep Keamanan Masa Kini

Dulu, kita percaya pada siapa pun yang sudah berada di dalam jaringan kantor. Sekarang, ada prinsip "Never Trust, Always Verify" (Jangan Pernah Percaya, Selalu Verifikasi).

Dalam model Zero Trust, setiap perangkat dan pengguna—baik di dalam maupun di luar kantor—harus terus-menerus diverifikasi identitas dan keamanannya sebelum diberikan akses ke data sensitif.

Ancaman yang Harus Diwaspadai

Keamanan ada karena adanya ancaman. Beberapa yang paling populer saat ini:

Phishing: Penipuan melalui email/pesan palsu untuk mencuri kredensial.
Ransomware: Virus yang menyandera data Anda dan meminta tebusan uang.
DDoS (Distributed Denial of Service): Membanjiri jaringan dengan trafik sampah hingga server tumbang.

Lanjut ke Part 2 disini

Continue Reading →