andik susilo Blog's

Memfungsikan Windows Server 2008 sebagai Router

andec — Wed, 13 Apr 2011 05:00:20 GMT

Router adalah sebuah perangkat atau program aplikasi yang berfungsi menghubungkan antara dua atau lebih jaringan yang bebeda untuk meneruskan data dari satu jaringan ke jaringan yang lain. Router biasa di gunakan untuk menghubungkan antara jaringan di dalam LAN (local Area Netwrk), jaringan LAN dengan WAN (Wide Arena Network), Jaringan WAN dengan WAN atau juga untuk menghubngkan LAN dengan sebuah layanan telekomunikasi untuk dapat mengakses jaringan public (Internet). Mungkin sebagian orang menganggap Router adalah sebuah jembatan (bridge), tetapi lebih dari itu sebuah router dapat menyaring lalu lintas data, membagi jaringan ke dalam beberapa sub-sub jaringan dan melakukan routing untuk mendapatkan jalur yang terpendek atau juga memberikan alternatif link lain jika link yang utama putus atau sedang sibuk.

Terdapat 2 macam router, yaitu Router device dan Router software. Router device adalah sebuah alat atau hardware yang berfungsi sebagai router seperti Cisco Router, Maipu, 3Com, Mikrotik dan lain lian. Router Software adalah sebuah program aplikasi yang di install pada sebuah sistem operasi yang berfungsi sebagai sebuah router misalnya RRAS(Routing and Remote Access), WinRoute, WinGate, SpyGate dan WinProxy.

Pada artikel kali ini penulis ingin berbagi pengetahuan bagaimana memfungsikan Windows server 2008 sebagai sebuah Router. Untuk dapat memfungsikan Windows Server 2008 sebagai sebuah router anda harus menginstall (menambahkan role) RRAS terlebih dahulu. RRAS (Routing and Remote Access) adalah sebuah layanan jaringan yang dapat berfungsi sebagai :

- Dialup remote access server.

- VPN (Virtual Privite Network) Server.

- Router

- NAT (Network Address Translation).

- Dial up and VPN Demand-dial Router.

RRAS terdapat pada Windows versi 2000, 2003, 2008 dan 2008. Sebagai contoh sederhana saya akan membuat sebuah Router untuk menghubungkan 2 network yang berbeda seperti terlihat pada gambar di bawah.

Berikut langkah-langkah untuk membuat router Windows :

1. Untuk melakukan latihan ini, sebelumnya Windows server 2008 harus sudah terintal dan mempunyai 2 NIC (Network adapter).

2. Selanjutnya buka Server manager, klik icon Server Manager yang terdapat pada taskbar.

3. Kemudian pada menu sebelah kiri klik menu Roles lalu pilih Add Roles.

4. Fitur RRAS terdapat pada Roles Network Policy and Access Services, klik opsi Network Policy and Access Services kemudian klik Next.

5. Muncul jendela Introduction Network Policy and Access Services klik tombol Next.

6. Karena kita hanya ingin memfungsikan sebagai Router saja maka pilih opsi Routing and Remote Access services, jika anda ingin juga memfungsikan sebuah Radius server anda bisa memilih opsi Network Policy Server. Centang pada opsi Routing and Remote Access services (seperti pada gambar di bawah) kemudian klik tombol Next.

7. Muncul jendela Confirmation kemudian klik tombol Install sampai selesai.

8. Selanjutnya ntuk memanggil Routing and Remote Accesss dari menu Start – Administrative Tools pilih Routing and Remote Accesss.

9. Setelah jendela Routing and Remote Accesss terbuka langah selanjutnya adalah mengkonfigurasi Routing and Remote Accesss sebagai sebuah Router, klik pada Routing and Remote Accesss – Server Status kemduian klik kanan pada nama server pilih Configure and Enable Routing and Remote Access.

10. Muncul jendela Welcome klik tombol Next.

11. Kemudian akan muncul sebuah jendela Configuration, di sini terdapat berbagai opsi konfigurasi seperti VPN, NAT, VPN dan NAT, Secure connection between two private networks. Karena kita hanya ingin memfungiskan sebagai sebuah router pilih opsi Custom configuration kemudian klim tombol Next.

12. Kemudian pilih opsi LAN routing lalu klik tombol Next.

13. Muncul jendela summary klik tombil Finish.

14. Otomatis akan muncul jendala popup Start the Service klik tombil Start Services.

15. Sampai di sini proses instalasi RRAS sudah selesai

16. Selanjutnya anda dapat mengalamati Windows server (RRAS), dan komputer yang akan di jadikan percobaan seperti pada gambar di atas.

ISI-Client10

Windows router (RRAS)

Chels

17. Setelah itu coba lakukan ping untuk melakukan test :

Ping dari ISI-Client10 ke Chels

Ping dari Chels ke ISI-Client10

18. Hasil ping telah berhasil baik dari ISI-Client10 ke Chels begitu juga sebaliknya.

19. Untuk melihat table routing adan dapat mengetikan route print

Selanjutnya anda dapat menambah beberapa router lagi untuk membuat konfigurasi jaringan yang lebih kompleks, selamat belajar

Di ambil dari Tabloid PC Plus Edisi 382

Share this post: | | | |

Mudahnya menginstall nopCommerce dengan Microsoft Web Platform Installer.

andec — Thu, 24 Mar 2011 14:35:58 GMT

Trend penjualan online saat ini lagi banyak di gemari baik oleh para penjual ataupun para pembeli. Hal itu tidak lain karena mudahnya untuk melakukan penjualan atau pembelian secara online. Tidak hanya datang dari kalangan pebisnis, anak-anak kuliah sampai ibu-ibu rumah tanggapun mulai menjajakan dagangannya secara online, mulai dari accessories, pakaian, makanan sampai peralatan elektrnik. Dengan pejualan online para penjual tidak harus mempunyai konter dan etalase untuk menjajakan dagangannya dan para pembeli tidak usah repot-repot keluar rumah untuk membeli barang.

Banyak media yang bisa di gunakan untuk menjajakan dagangan seperti situs jejaring Social, Blog, Forum dan yang lebih professional yaitu menggunakan website eCommerce. Pada kesempatan kali ini penulis ingin membahas bagaimana cara menginstall nopCommerce dengan menggunakan Microsoft WPI (Web Platform Installer) pada Windows Server.

nopCommerce merupakan paket eCommerce open source yang dapat berjalan baik pada system operasi Linux atau Windows, untuk platform Windows nopCommerce di bangun dengan ASP.NET dan Microsoft SQL Server sedangkan pada linux menggunakan PHP dan MySql. Seperti eCommerce-eCommerce yang lain nopCommerce juga memiliki fitur-fitur setandar dari sebuah eCommerce seperti katalok, shopping chart, checkout, dan beberapa pilihan cara pengiriman dan pembayaran. nopCommerce juga di lengkapi fitur afiliasi yang memungkinkan untuk menjadikan web milik orang lain sebagai agen pemasaran produk-produk milik kita, selain itu juga nopCommerce di lengkapi dengan fitur Blog dan forum.

Microsoft Web Platform Installer (WPI) adalah sebuah perangkat yang dapat kamu gunakan untuk mendapatkan komponen-komponen terbaru dari Microsoft Web Platform seperti Internet Information Service (IIS) SQL Server Express, .NET Framework dan Visual Web Developer. WPI memudahkanmu untuk menginstall dan menjalankan aplikasi Web gratis populer seperti blogging, eCommerce, Content management dan lain-lain. Berikut beberapa aplikasi web pupuler yang di dukung oleh WPI DotNetNuke, WordPress, Umbraco CMS, nopCommerce, mojoPortal dan masih banyak aplikasi web yang lain. Saat ini WPI versi terbaru yaitu versi 3.0 yang dapat kamu download dan gunakan secara gratis, download di sini http://www.microsoft.com/web/downloads/platform.aspx .

Berikut langkah-langkah untuk melakukan instalasi nopCommerse dengan menggunakan Web Platform Installer:

1. Setelah kamu mendownload WPI 3.0 install aplikasi tersebut, kemudian WPI akan berjalan secara otomati jika tidak kamu bisa menjalankannya dari Start – All Programs kemudian pilih Microsoft Web Platform Installer.

2. Karena nopCommerce tidak terdapat pada shortcut WPI, ketikan nopCommerce pada kotak search kemudian Enter.

3. Muncul nopCommerce kemudian klik tombol Add dan Install.

4. Pada halaman tipe database biarkan pilihan default SQL server, kemudian WPI akan mendeteksi bahwa pada mesin tersebut engine SQL tidak terintall kemudian pilih pilihan Intsall it on my machine kemudian klik tombol Continue

5. Muncul halaman License Agreement kemudian klik tombol I Accept.

6. Muncul halaman instalasi SQl Server Express, disini kamu bisa memilih tipe autentikasi SQl server, apakah Windows Integrated atau Mixed mode? Di anjurkan untuk memilih pilihan Mixed mode dimana dapat menggunakan Windows Integrated atau SQL Server autentikasi, kemudian masukan password administrator(sa) lalu klik tombol Continue.

7. Proses instalasi akan berjalan tunggu sampai selesai.

8. Karena pada komputer penulis baru pertama install .NET Framework maka setelah instalasi akan membutuhkan restart, klik tombol yes. Jangan kawatir setelah di lakukan restart WPI akan melanjutkan proses selanjutnya.

9. Setelah komputer di restart WPI akan melanjutkan proses instalasi. Sangat menarik sekali, kita tidak perlu mengulang langkah-langkah sebelumnya.

10. Muncul halaman untuk konfigurasi IIS, ingat pada bagian ‘nopCommerce’ application name, alamat tersebut merupakan alamat root dari aplikasi nopCommerce itu sendiri, kemudian klik tombol Continue.

11. Tunggu proses samapai selesai.

12. Muncul halaman informasi, bahwa instalasi telah berhasil, kemudian klik tombol Finish.

13. Setelah proses intalasi selesai selanjutnya memanggil nopCommerse untuk pertama kali, ketikan alamat root dari nopCommece http://localhost:80/nopCommerce kemudian enter.

14. Muncul nopCommerce installation klik tombol Next.

15. Pada SQL server name or IP address : ketikan .\SQLEXPRESS kemudian pada Use SQL Server account Useranme: sa dan Password: masukan password yang telah kita deklarasikan di depan kemudian klik tombol Next.

Sebagai catatan jika kamu menginstall SQL server pada komputer yang sama kamu harus menambahkan .\ baru nama SQL server.

User sa merupakan user administrator default dari SQL server.

16. Muncul halaman Database, pilih pilihan Create a new database kemudian pada New database name ketika nopCommerceDB dan centang Create Sample data kemudian klik tombol Next.

Jika kamu sudah menyiapkan database dalam arti database sudah dibuat kamu bisa memilih pilihan Use an existing empty database kemudian pada Existing database name: ketikan nama database yang sudah di buat.

Create sample data berguna untuk membuat sample data pada database, nopCommerse akan akan membuat sebuah data dummy yang dapat membantumu memahami administrasi nopCommerce.

17. Muncul halaman Congratulations, nopCommerse telah berhasil di konfigurasi, catat pada bagian Admin email dan Admin Password kemudian klik link Go to Site.

Kamu bisa mengganti Admin email dan Admin password kemudian klik tombol Save Change. Selain itu kamu juga bisa merubah admin email dan password setelah login admin pada nopCommerce.

18. Oke, nopCommerce telah berhasil terinstall dan telah selesai di konfigurasi, selanjutnya kamu dapat melakukan administrasi website sesuai dengan keinginanmu. Untuk login admin bisa menggunakan admin@yourstore.com password admin.

Share this post: | | | |

Free Ebook Pengenalan Windows Server 2008 Jilid 1

andec — Thu, 24 Mar 2011 14:27:52 GMT

Anda dapat mendownload E-Book ini secara gratis di sini

Share this post: | | | |

Training Internal MUGI Surabaya

andec — Tue, 23 Nov 2010 03:51:18 GMT

Share this post: | | | |

Cool features of Windows 7 & ‘Save Your Social Energy with Windows Live’ at UNISDA Lamongan

andec — Wed, 10 Nov 2010 09:22:41 GMT

Pada tanggal 6-7 November kemaren MUGI Surabaya bekerjasa dengan yayasan Maarif mengadakan acara Seminar & Pameran ICT yang di selengarakan di UNISDA Lamongan. Seminar ini di tujukan untuk kalangan murid dan para Guru TIK se-PC LP Maarif lamongan. Acara ini di hadiri lebih dari 300 peserta, acara di pisah menjadi 2 sesi pada hari pertama untuk kalangan murid dan hari kedua untuk para guru TIK.

Ini merupakan kali pertama penulis ke kota Lamongan dan ini merupakan event ke 2 sejak bergabung dengan MUGI surabaya. Sebenarnya penulis ingin membawakan materi tentang Hyper-V, Akan tetapi peserta yang datang pada hari pertama hanya dari kalangan murid setingkat SMP dan SMA, yang mana penulis kira pada hari itu yang datang adalah murid-murid plus Guru TIK. Melihat peserta yang datang hanya dari kalangan murid, maka penulis berubah pikiran untuk membawakan materi Cool features of Windows 7 & ‘Save Your Social Energy with Windows Live’ yang lebih sesuai dengan mereka dan secepat kilat menyusun kembali file presentasi sesuai materi yang baru. Karena kalau di paksakan untuk membawakan materi Hyper-V maka akan banyak murid-murid yang tidak bisa mengukti, karena memang materi ini lebih saya tujukan ke para Guru TIK.

Pada kesempatan ini penulis mengulas beberapa fitur Windows 7 yang menurut penulis sangat menarik seperti :

Problem step recorder
Bitlocker ToGo
Ready Boost
Applocker

Dan di teruskan dengan materi Windows Live Meseenger, seperti membuka facebook dari Live Messenger, update status, upload foto, rubah tampilan, sampai bagaimana kita bisa chating dengan teman yang mempunyai id yahoo.

Foto para peserta seminar.

Foto bersama dengan teman-teman pengurus dan leader MUGI lamongan.

Karena penulis tidak ingin sia-sia sudah menyiapkan materi tentang Hyper-v, maka malam setelah acara ini penulis menjanjikan untuk memberikan training internal khusus pengurus dan leader MUGI Lamongan. Memang hari kedua peserta seminar adalah untuk guru-guru TIK, tetapi setelah penulis melihat agenda yang padat dari sponsor bisa-bisa penulis tidak mendpatkan jatah waktu untuk persentasi. Ternyata benar pada hari kedua penulis tidak mendapatkan jatah waktu karena habis di pakai ‘jualan’ para sponsor .

Share this post: | | | |

How to setup, create and delete a Report Schedule in SCOM

andec — Sun, 31 Oct 2010 13:45:35 GMT

Mengurusi banyak server memang bukan hal yang mudah, sebagai sysadmin harus dapat memastikan bahwa semua aplikasi ataupun services dapat berjalan dengan baik. Salah satu hal yang perlu di lakukan yaitu memonitor semua services jika tidak berjalan dengan baik dapat dengan cepat mengetahuinya dan melakukan tindakan lebih lanjut.

“System Center Operations Manager 2007 R2 uniquely enables customers to reduce the cost of data center management across server operating systems and hypervisors through a single, familiar and easy to use interface. Through numerous views that show state, health and performance information as well as alerts generated according to some availability, performance, configuration or security situation being identified, operators can gain rapid insight into the state of the IT environment, and the IT services running across different systems and workloads.

By extending the value that existing Operations Manager customers already see in managing their Windows Server deployed applications to UNIX and Linux, customers are also able to better meet their service level agreements for applications in the data center.

With Operations Manager 2007 R2 customers are also able to improve their availability and performance metrics through enhanced service level monitoring, while their IT operations staff will be able to have improved access the key functionality they need to maintain and enhance the service they deliver to their end users. The product delivers capabilities across 3 core areas:

End-to-End Datacenter Service Management
Best of Breed Monitoring for Windows and Beyond
Increased Efficiency and Control”

http://www.microsoft.com/systemcenter/en/us/operations-manager.aspx

Pada artikel ini penulis menjadwalkan agar SCOM selalu mengirimkan report Alert setiap satu jam sekali. Sebelum membuat penjadwalan pada SCOM setup terlebih dahulu untuk Reporting Services.

1. Sebelum melakukan penjadwalan report, hal pertama setup reporting sergices pada SQL server, dari Start – All Programs – Microsoft SQL Server 2008 – Configuration Task – Reporting Services Configuration Manager.

2. Pada jendela Reporting Services Configuration Manager pilih menu E-mail setting kemudian isikan, Sender address: dan SMTP Server: kemudian klik Save.

3. Untuk melakukan penjadwalan report, masuk ke System Center Operation Manager console pilih menu Rerpoting. sebagai contoh saya pilih Microsoft Generic Reporting library kemudian pilih klik kanan pada Alert pilih Schedule.

4. Muncul jendela Delivery Setting, untuk pilihan Delivery Method saya memilih E-mail, karena ingin report email ini di kirim ke email saya. kemudian pada To: ketikan alamat email anda, selain itu anda juga dapat mengirimkan ke orang lain dengan mengisi Cc: dan Bcc:, centang pada Include Report, pada render format anda bisa memilih format laporan seperi HTML PDF dll kemudian klik tombol Next.

4. Muncul jendela Subscription Schedule, penulis ingin setiap satu jam SCOM mengirimakn report ke email penulis, maka pengaturan Generate the report seperti terlihat pada gambar di bawah. Selanjutnya pada The subscripting is effective begining penulis pilih sesuai tanggal dan jam penulis membuat schedule reporting ini kemudian klik tombol Next.

5. Muncul jendela Report Parameters, tetapkan From: dan To: kemudian tentukan objectnya dengan klik tombol Add Group….

6. Muncul jedneal Add group, di sini anda bisa memilih object-object mana saja yang ingin di monitor, pada contoh ini penulis menambahkan semua object. dengan mengklik tombol Search kemudian blok semua Object lali klik tombol Add kemudian klik tombol OK.

7. Tampilan Report Parameters kurang lebih akan terlihat pada gambar di bawah kemudian klik tombol Finish.

8. Contoh email report.

9. Untuk menghapus penjadwalan report, tinggal klik pada Schedule repot kemudian pilih slah satu repot klik kanan pilih Cancel Schedule, lalu klik tombol Yes.

Share this post: | | | |

Recover Mailbox Database with DPM 2010

andec — Fri, 29 Oct 2010 17:35:38 GMT

Pada artikel ini saya akan mencoba melakukan Recovery Mailbox Databse Microsoft Exchange Server 2010 server dengan menggunakan Microsoft System center Data Protection Manager 2010 yang merupakan Keluarga dari System Center.

“Data Protection Manager (DPM) 2010 is part of the System Center family of management products from Microsoft. It delivers unified data protection for Windows servers such as SQL Server, Exchange, SharePoint, Virtualization and file servers -- as well as Windows desktops and laptops.

· New in 2010 is the ability for roaming laptops to get centrally managed policies around desktop protection. Your laptop data will be protected whether you are connected to the corporate network or travelling on an airplane.

· DPM also provides native site-to-site replication for Disaster Recovery to either another DPM server or an off-site cloud provider.

· Centrally managed System State and Bare Metal Recovery are also new in DPM 2010.

DPM seamlessly uses disk, tape, and cloud-based repositories to deliver an easy-to-use and best-of-breed backup and recovery solution for Windows environments from Microsoft. Windows customers of all sizes can rely on Microsoft to provide a scalable and manageable protection solution that is cost-effective, secure, and reliable.“

Seperti terlihat pada gambar di bawah, pada kondisi email awal terdapat 3 email di dalam inbox, dalam sekenario ini di harapkan setelah di lakukan restore email akan terdapat hanya 2 buah email sesuai dengan tanggal dan jam Restore.

Melakukan cek pada DPM, snapshot backup per jam jalan sempurna seperti terlihat pada gambar di bawah sehingga ada restore pointnya. Pilih pada All Protected Exchange Data untuk melakukan Recover.

Agar proses restore mailbox database tidak gagal, pastikan pilihan This Database can be overwritten by a restore tercentang.

Lalu kita simulasikan seolah-olah database down/corrupt, sehingga mailbox Database dismounted

Hal ini akan menyebabkan OWA tidka bisa diakses

Selanjutnya jalankan Recovery melalu DPM pada mailbox database yang akan di Recovery.

Selanjutnya Opsi Pilih Recover to original Exchange Server location. Yang artinya Recovery akan menindih (overwrite) database yang lama.

Pilih Mount the databases after they are recovered, agar ketika proses Recovery berhasil mailbox database akan secara otomatis ter-Mount. Anda juga bisa menambahkan email Notification ketika proses Recovery telah selesai, dengan menuliskan alamt email pada bagian Notification.

Periksa apakah opsi yang di pilih sudah sesuai, Jika sudah sesuai proses Recovery dapat jalankan

Tunggu proses Recovery sampai selesaia, lama proses tergantung besar kecilnya mailbox database

Proses Recovery telah selesai

Lihat pada Exchange Console bahwa mailbox database telah berhasil di Recover dan secara otomatis ter-Mount.

Mailbox sudah berhasil di Recover karena email yang ditambahkan pada jam sesudah snapshot sudah tidak ada.

Share this post: | | | |

Setup Reporting Services on DPM 2010

andec — Fri, 29 Oct 2010 16:38:54 GMT

Backup adalah suatu hal yang sangat penting ketika berbicara data digital. Data digital bisa saja sewaktu-waktu mengalami kerusakan atau hilang, jika anda tidak mempunyai backup ketika data anda mengalami kerusakan atau hilang mungkin itu kiamat buat anda. Oleh karena itu sebagai seorang sysadmin kita harus dapat selalu memonitor apliksi Backup kita, jangan sampai aplikasi backup anda tidak berjalan dengan baik.

Penulis sendiri menggunakan DMP (Data Protection Manager) 2010 untuk melakukan backup data, mailbox, system state, mailbox, sql, vhd, ocs data dan lain–lain. Penulis ingin semua data terbakup dengan baik, karena itu penulis ingin DPM dapat bekerja dengan semestinya. Jika DPM tidak berkerja dengan semestinya maka DPM akan segera mengirimkan sebuah email alert ke email penulis (sekarang ini hampir semua orang bisa membuka email dari phonselnya, dengan begitu akan memudahkan untuk memonitor kapan saja dan dimana saja ) , dengan begitu penulis akan dapat melakukan tindakan selanjutnya.

DPM 2010 memanfaatkan Reporting services yang terdapat pada SQl server, karena itu jika anda ingin melakukan pengaturan reporting pada DPM anda harus memulainya dari Reporting Services Configuration Manager. Berikut langkah-langkah untuk melakukan pengaturan reporting pada DPM 2010.

1. Buka Reporting Services Configuration manager, dari Start – All Programs – Microsft SQL Server 2008 – Configuration Tools – Reporting Services Configuration Manager.

2. Muncul jendela Reporting Services Configuration Manager pilih menu E-mail Settings, selanjutnya isikan Sender addres dan SMTP server anda kemudian klik tombol Save.

3. Masuk ke DPM concole, klik pada Reporting klik menu Action kemudian pilih Option.

4. Muncul jendela option, pilih tab SMTP server kemudian masukan Smtp Server name, SMTP server port, From address lalu pada Authentication SMTP masukan Username dan Password. Selanjutnya test pengaturan SMTP server dengan klik tombol Send Test E-mail.

5. Jika berhasil akan muncul popup seperti di bawah ini.

6. Agar semua alert dapat di kirimkan ke email anda klik tab Notification, di sini anda bisa memilih opsi alert apa saja yang akan di kirimkan ke mail anda apakah Critical alert, Warning alert, Information alert atau ke tiga-tiganya, selanjutnya pada Recipients masukan email anda (email penerima), untuk meyakinkan pengaturan sudah benar klik tombol Send Test Notification kemudian cek email anda.

Share this post: | | | |

Authenticating traffic metode on TMG (Threat Management Gateway) 2010

andec — Tue, 11 May 2010 23:02:38 GMT

Pada sebuah perusahaan umumnya pengguna harus melakukan otentikasi sebelum dapat mengakses internet. persyaratan ini merupakan sebuah usaha untuk meningkatkan keamanan pada lingkungan perusahaan.

Sebagai seorang administrator TMG, anda harus dapat membuat kebijakan untuk mengatasi masalah kemanan tersebut. TMG menyediakan 2 metode otentikasi user untuk dapat mengakses web yaitu :

Globally at a network listener.
Per frewall policy rule.

Pada Network listener anda dapat menentukan metode otentikasi dan sedangkan pada tingkat firewall policy anda dapat menentukan pengguna atau group yang perlu meng-otentikasi. Ketika TMG menerima permintaan otentikasi pengguna dari jaringan dimana dia berada, TMG akan melakukan evaluasi rules dan selanjutnya mencari rules yang sesuai dengan permintaan tersebut pada saat itu, jika user credential di tolak oleh authenticator (misal: Active Directory), maka permintaan tersebut akan di tolak dan tidak ada lagi rules lain yang akan di evaluasi.

Digest.

Otentikasi digest melakukan otentikasi berdasarkan protocol HTTP 1.1. Maksudnya, dimana untuk melakukan otentikasi membutuhkan Web browser yang mendukung HTTP 1 1 Requests, jadi jika HTTP Request di kirim dari browser yang tidak mendukung protocol HTTP 1.1 maka akan di tolak. Metode otentikasi ini bekerja pada Windows server 2000 dan domain yang lebih baru.

WDigest.

WDigest pertama di kenalpan pada Windows XP (Wdigest dll) dan kemudian juga di adopsi oleh Windows server 2003. Karakteristik unik dalam WDigest :

User name dan Domain nama case-sensitif dimana berbeda dengan metode Digest, Basic, dan Integrated authentication, hal ini berarti bahwa user name harus di ketik sama dengan yang terdaftar pada user account di Active Directory.
Hal ini membutuhkan nilai dari sumber URL path secara spesifik. Sebgai contoh ketika user mengirimkan sebuah HTTP GET untuk http://host.contoso.com permintaan ini akan gagal jika file /index.htm hilang.

Integrated authentication

Mengijinkan TMG untuk menggunakan Windows Security Support Provider (SSP) untuk memvalidasi user credentials. metode otentikasi ini mendukung penggunaan Negitiate, NTLM dan otentikasi Kerberos. Keuntungan dengan metode ini adalah bahwa password otentikasi pengguna tidak pernah di kirimkan melalui jaringan.

Basic

Ketika anda menggunakan otentikasi Basic user name dan password anda akan di kirimkan melalui jaringan dengan format yang di sandikan tetapi tidak di enkripsi. Karena itu metode ini sangat lemah(rawan) di banding metode yang lain. Metode Basic menggunakan Base64 encoding yang dapat dengan mudah di sadap oleh aplikasi sniffer yang banyak beredar dan dapat dengan mudah untuk didekode. Jika anda harus menggunakan metode ini anda perlu untuk memikirkan menambahkan sebuah SSL di atas TTP untuk melakukan enkripsi karena pentingnya data yang melintasi jaringan.

SSL Certifcate

Di kenal juga dengan istilah client certifcate authentication. Metode ini melakukan otentikasi dengan menggunakan sertifikat yang di sediakan oleh klien. TMG menggunakan sertifikat ini untuk melakukan validasi client’s credentials dan kemampuan untuk mengakses sumber daya. Sertifikat ini dapat di tanam dalam sebuah smart card atau menggunakan sebuah perangkat mobile untuk mengakses Microsoft Exchange menggunakan ActiveSync.

RADIUS

Remote Authentication Dial-In User Service (RADIUS) merupakan sebuah protokol jaringan yang digunakan sebagai tempat penyimpanan otentikasi secara terpusat. TMG dapat bertindak sebagai RADIUS klien yang mengirimkan user credentials dan informasi parameter konkesi ke server RADIUS, selanjutnya server RADIUS akan melakukan evaluasi permintaan RADIUS klien tersebut dengan mengirimkan sebuah pesan respon RADIUS. Ketika RADIUS di gunakan sebagai penyedia otentikasi, lalu lintas antara aplikasi klien (misalnya: Internet Explorer) dan TMG menggunakan metode otentikasi HTTP-Basic, dimana metode ini kurang aman karena itu anda butuh untuk meningkatkan keamanannya dengan menggunakan HHTPs dimana lalu lintas antara aplikasi klien dan RADIUS akan di enkripsi.

Require all Users to authenticate
Banyak administrator ISA firewall yang menyalah artikan opsi ini, jika anda menonaktifkan pengaturan ini user tidak akan dapat melakukan otentikasi. Permintaan user untuk melakukan otentikasi tetap akan di evaluasi menurut otentikasi jaringan yang di gunakan dan aturan pada firewall yang di aplikasikan ke permintaan pengguna. Mengaktifkan opsi Require All Users To Authenticate bermanfaat untuk membatasi akses anonymous yang datang dari jaringan. Hal ini berati, jika anda ingin atau perlu mengijinkan satu kelompok komputer untuk memiliki akses anonymous, anda perlu untuk membuatkan sebuah aturan untuk mengijinkannya. Opsi ini mempunyai prioritas yang lebih terhadap pengaturan otentikasi lain yang telah anda tetapkan dalam firewall.

Share this post: | | | |

Sniffing password with Microsoft Network Monitor

andec — Tue, 11 May 2010 03:45:27 GMT

Network Monitor adalah sebuah tool yang dapat di gunakan untuk mengawasi lalu lintas paket(data) di dalam jaringan. Pada artikel ini saya menggunakan tool Microsoft Network Monitor 3.3 yang dapat di download di sini secara gratis. Microsoft Network Monitor 3.3 adalah sebuah protocol analyzer yang memungkinkan anda untuk meng-capture lalu lintas jaringan. Biasanya tools-tools seperti ini di gunakan oleh Administrator jaringan untuk melakukan ‘pemeriksaan’ jaringan mereka ketika terjadi masalah, seperti yang di sebabkan oleh maleware, flooding atau serangan DDOS.

Pada artikel ini saya akan mencontohkan bagaimana meng-capture sebuah username dan password dengan menggunakan Microsoft Network Monitor 3.3. Pada contoh ini saya menggunakan halaman login pada website saya yang menggunakan wordpress.

1. Jalankan Microsoft Network Monitor 3.3 telebih dahulu.

2. Kemudian untuk memulai proses sniffing, klik tombol New Capture.

3. Langkah selanjutnya yaitu memilih Network adapater, pada contoh saya menggunakan sebuah modem GSM, beri centang pada network adapater tersebut.

4. Jika sudah anda, anda tinggal klik tombol Start untuk memulai proses capture.

5. Kemudian anda bia berpindah ke halaman login, dan mengetikan username dan password.

6. Karena kita akan melakukan sniffing pada protocol HTTP, pada panel Display Filter ketikan .Proctocol.HTTP kemudian klik tombol Apply.

7. Selanjutnya anda bisa mencari, Description yang behubungan dengan wp-login.php, sepeti terlihat pada gambar di bawah, tata… password berhasil di capture :)

Share this post: | | | |

Whats new in Microsoft Forefront Threat Management Gateway 2010 (TMG)?

andec — Tue, 11 May 2010 03:42:52 GMT

Microsoft Forefront Threat Management Gateway 2010 (TMG) adalah firewall yang mempunyai kecerdasan application-layer dan kemampuan anti-malware yang dapat di gunakan untuk mendetaksi dan mengurangi berbagai macam ancaman jaringan. Forefront TMG merupakan generasi penerus dari Microsoft ISA Server, jadi semua fungsi yang ada di ISA Server juga ada pada Forefront TMG.

Apa yang terbaru dari Forefront TMG 2010?

Dukungan terhadapa Windows 2008 dan Windows 2008 R2 64 bit. jika pada versi sebelumnya yaitu ISA server, ISA server tidak dapat di install pada sistem operasi Windows 64 bit. Seiring dengan meningkatnya jumlah pengguna pada jaringan, mempunyai perangkat yang cepat untuk melayani trafik pada ISA server sebagai sebuah software firewall merupakan hal yang sangat penting. TMG mendukung penggunaan Ram lebih dari 4 GB karena di jalankan pada sistem operasi 64 bit, hal ini sangat penting karena akan meningkatkan jumlah non-paged pool memory, performance dan stabilitas.
Web antivirus and anti-Malware Support. untuk meningkatkan pengalaman dan keamanan pengguna, TMG firewall dapat mendeteksi dan mengisolasi konten yang berbhaya pada trafik HTTP sebelum sampai ke klien. Fitur ini memberikan perlindungan lapisan tambahan dan meningkatkan keamanan untuk semua host pada jaringan TMG-protected, HTTP Malware filter sebagai sebuah web filter akan mencegat trafik antara klien dan web server, kemudian di simpan pada memori selanjutnya konten tersebut akan di scan oleh The TMG MPEngine (Microsoft Malware Protection Engine) sebelum di kirimkan ke klien.
Enhanced User Interface, Management, and reporting. TMG menambahkan sebuah reporting engine: SQL Server Reporting Services (SRS) yang dapat menggenerate laporan dari database SQL, dengan SRS anda dapat mendesain laporan, penyimpanan laporan, mengexportnya ke beberapa format, programmable Web service interface dan lain-lain.
URL Filtering. memungkinkan anda untuk meningkatkan kebijakan kemanan dan produktifitas. Dengan menggunakan URL filtering anda dapat mem-blok akses ke sebuah site yang bisa menimbulkan resiko kemanan atau juga untuk menegakan kebijkana perusahaan. anda dapat melakukan blok-ing terhadapap sebuah website berdasarkan kategori antra lain : malware, adult, religion, new dan lain lain.
Https Inspection. sebuah fitur yang memungkikan untuk “melihat” session Secure Sockets Layer (SSL) dari komputer yang ada pada jaringan. fitur ini memainkan peran utama dalan inspeksi maleware yang membantu melindungi dari Virus yang di download dari Web-based e-mail servers seperti Outlook Web Access (OWA) and site HTTPS yang lain.
e-Mail anti-Malware and anti-Spam Support. TMG menyediakan sebuah antarmuka untuk mengontrol aliran email, anti spam dan anti malware. TMG akan melakukan scaning dan memindai terhadap semua email yang masuk, apakah merupakan spam atau mengandung malware. Hal ini tentu akan melindungi klien dari virus dan spam.
Network Intrusion prevention. merupakan sebuah Intrusion Prevention System (IPS) yang dapat di gunakan untuk mendekteksi setiap ancaman yang mencoba mengeksploitasi jaringan atau klien. IPS umumnya juga di anggap sebagai Intrusion Detection System (IDS) yang tidak hanya bisa mendeteksi aktivitas yang mencurigakan tetapi juga mengambil langkah-langkah proaktif untuk menghentikan aktifitas yang mencurigakan tersebut.
The Session Initiation protocol (SIP) Filter. mendukung streaming audio dan video melalui TMG firewall dan jua memungkinkan pengguna untuk menstransfer file dan aplikasi dan whiteboard. TMG Firewall akan melakukan pre-authenticates traffc untuk pengguna dari luar ke TMG dan menganalisa protokol SIP. Hal ini memungkinkan untuk mempublikasikan layanan SIP melaui TMG firewall.
TFTP Filter. Trivial File Transfer Protocol (TFTP). Umumnya di gunakan oleh klien BootP untuk mendownload sistem operasi selain itu juga banyak Voice Over IP (VoIP) menggunakan TFTP untuk mendownload file konfigurasi.
Network Functionality enhancements. dalam versi sebelumnya ISA server, ketika sebuah Network Address Translation (NAT) relationship ada di antara jaringan, ISA tidak akan mengijinka alamat IP external sampai interface eksternal mempunyai multiple IP address.
Feature Comparison Summary.

Share this post: | | | |

Teknik Cepat Memahami Keamanan Komputer & Internet

andec — Fri, 05 Mar 2010 02:21:19 GMT

“Teknik Cepat Memahami Keamanan Komputer & Internet” merupakan buku ke 2 saya yang di produksi oleh Elexmedia, buku ini keluar tidak lama dengan buku saya yang pertama Windows 7 Missing Tricks di perkirakan buku ini akan terbit sekitaran akhir maret.

Sinopsis:

Kita semua tahu bahwa perkembangan Internet sangat pesat, hingga saat ini pengguna internet telah mencapai lebih dari 6,5 Milyar pengguna. Internet telah menjadi rujukan pertama bagi orang-orang yang haus akan informasi. Internet juga menjadi ladang empuk bagi para penjahat unuk melancarkan aksinya.

Pencurian data meruapakan masalah yang sangat serius, rata-rata data yang di curi merupakan data-data yang sangat pribadi dan sanagt rahasia seperti akun Internet Bankin, Email dan Kartu Kredit, bahkan seorang pegawai pertahanan amerika pernah menjadi korbannya.

Kejahatan terhadap anak di bawah umur semakin merajalela di internet. Dari kasus remaja putri yang di bawa lari pacarnya sampai penjualan anak di bawah umur. Kejadian itu rata-rata terjadi karena kurangnya pengawasan orang tua tehadap anak ketika menggunakan Komputer dan Internet, dan kurangnya pengetahuan orang tua di dunia komputer dan Internet.

Buku ini akan membahas fitur-fitur keamanan yang terdapat pada Sistem Operasi Windows seperti Internet Explorer 8 yang di lengkapi Anti Phishing, Anti Malware dan InPrivate Browsing. Pada Windows Vista dan Windows 7 di tambahkan fitur BitLocker yang di gunakan untuk Meng-enkripsi data dan Windows Parental control yang dapat di gunakan untuk mengontrol anak-anak ketika menggunakan komputer dan internet. Selain itu juga Microssoft Security Essential anti virus gratis keluaran dari Microsoft, Malicious Software Removal Tool, AppLocker pada Windows 7 untuk mengahalau aplikasi Portable dan aplikasi-apliaksi keamanan lainya.

Share this post: | | | |

Windows 7 Missing Tricks

andec — Fri, 05 Mar 2010 02:20:07 GMT

“Windows 7 Missing Tricks” Itulah judul buku pertama saya, Buku ini di produksi oleh Penerbit andi dan di perkirakan akhir maret sudah bisa di temukan di toko-toko buku terdekat, beriktu sinopsis dari buku ini.

Buku ini merupakan buku Windows 7 Tips & Trik pertama yang ada di Indonesia. Buku ini membahas segala aspek tentang Windows 7 dari pembahasan materi, contoh kasus hingga cara setting. Dengan adanya buku ini di harapkan pengguna Window 7 dapat mengoptimalkan sistem operasinya, baik dalam lingkungan kantor atau juga untuk pengguna rumahan.

Pembahasan pada buku ini cukup lengkap dari Instalasi sampai peningkatan performance Windows 7. Guna menyukseskan Internet Sehat pada buku ini juga membahas secara detail penggunaan Parental Control pada windows 7. Windows Parental Control sangat berguna bagi parang orang tua untuk mengontrol putra-putri mereka ketika menggunakan komputer dan berselancar di internet agar mereka tidak membuka website-website yang berbau pornografi atau juga kekerasan.

Topik-topik yang ada pada buku ini antara lain:

· Instalasi

· Keamanan

· Parental Control

· Administrasi

· Desktop

· Performance

Thanks buat mas naren yang selalu memberi dukungan :)

Share this post: | | | |

What's New in User Account Control Windows Server 2008 R2

andec — Sat, 02 Jan 2010 03:28:21 GMT

User Account control (UAC) berguna untuk mengurangi dampar dari aplikasi-aplikasi jahat seperti spyware, maleware virus, worm dll. UAC membutuhkan seorang administrator untuk menginstall aplikasi karena itu aplikasi yang tidak sah tidak dapat terisntall secara otomatis tanpa persetujuan administrator. Ketika seorang pengguna ingin mencoba menjalankan tugas administrasi maka UAC meminta kredensial administrator ( muncul pop up windows untuk memasukan password administrator) kepada pengguna, jika pengguna menggunakan administrator (group administrator) maka pengguna tinggal memilih Yes atau No dan ketika pengguna menggunakan user biasa maka pengguna harus memasukan password administrator.

Peningkatan UAC pada Windows 7 dan Windows server 2008 R2 :

Meningkatan level UAC dari yang belumnya hanya enable dan disable maka sekarang di tingkatkan menjadi 4 level, untuk mengetahui ke 4 level tersebut bisa klik disini.
Pengguna dengan prifiledge administrator dapat mengkonfigurasi UAC pada control panel.
Peningkatan pada local security policies, memungkinkan local administrator untuk mengubah perilaku dari pesan UAC administrator lokal dalam Admin Approval Mode.
Peningkatan pada local security policies, memungkinkan local administrator untuk mengubah perilaku UAC pesan untuk standard user.

Secara default, ketika standard user dan administrator mengakses resource dan menjalankan aplikasi maka pengguna tersebut menggunakan konteks keamanan standar user. Pada saat pengguna komputer logon ke dalam sistem, sistem akan membuatkan sebuah token akses yang berisi level access dan security identifier (SID) dan Windows prefiledge.

Ketika administrator logon ke dalam sistem maka sistem akan membuatkan 2 token akses yaitu standard user dan administrator. Token standar user akan berisi informasi spesifik token administrator tetapi tidak mengikut sertakan administrative Windows prifileges dan SID-nya.

Token standar user di gunakan untuk menjalankan aplikasi yang bukan merupakan tugas-tugas administrasi (administrative task) dan ketika pengguna menjalankan aplikasi yang berhubungan dengan tugas-tugas administrasi maka pengguna di minta untuk meningkatkan konteks security dari standar user ke administrator (admin approval mode. Pada mode ini administrator memberikan persetujuan menjalankan aplikasi dengan administrative privileges.

Karakteristik UAC messege pada Local adminsitrator.

Elevate without prompting, aplikasi yang merupakan aplikasi administrator dan aplikasi yang terdeteksi sebagai aplikasi setup (setup application) maka akan secara otomatis di jalankan dengan token akses administrator dan aplikasi selain itu akan di jalankan dengan token standard user.
Prompt for credentials on the secure desktop, ketika sebuah aplikasi membutuhkan token akses administrator secara penuh maka UAC dialog box akan muncul dengan secure desktop selanjutnya pengguna harus memasukan administrative credentials.
Prompt for consent on the secure desktop, pada pengaturan ini tidak jauh berbeda dengan pengaturan ‘Prompt for credentials on the secure desktop’ hanya saja pengguna harus mengklik Yes atau No pada UAC dialox box dan jika penggunaka bukan group local administrator maka pengguna akan di hadapkan pada administrative credentials.
Prompt for credentials, pengaturan ini mirip dengan ‘Prompt for credentials on the secure desktop’ tetapi UAC dialog box tidak ditampilan dengan secure desktop.
Prompt for consent, pengaturan ini mirip dengan ‘Prompt for consent on the secure desktop’ tetapi UAC dialog box tidak ditampilan dengan secure desktop.
Prompt for consent for non-Windows binaries, UAC dialog box akan muncul ketika pengguna membuka/menjalankan file yang belum terdaftar digital signature-nya pada Windows digital certificate.

Karakteristik UAC messege pada Standar user.

Automatically deny elevation requests, ketika pengguna ingin menjalankan aplikasi administrator ( administrative task) maka aplikasi teresebut tidak dapat di jalankan dan pengguna akan mendapti sebuah pesan kesalahan (error messege) bahwa pengguna tidak di ijinkan untuk menjalankan aplikasi tersebut.
Prompt for credentials, semua aplikasi yang membutuhkan token akses administrator secara penuh pengguna harus memasukan administrator credentials pada UAC dealog box yang tamil pada desktop.
Prompt for credentials on the secure desktop, pengaturan ini sama dengan ‘Prompt for credentials’ tetapi dekstop akan tampil dalam keadaaan secure desktop.

Share this post: | | | |

What's New in AppLocker Windows 2008 Server R2

andec — Sun, 27 Dec 2009 16:05:27 GMT

AppLocker adalah fitur baru yang terdapat pada Windows 7 dan Windows 2008 server R2, AppLocker ini adalah pengganti dari Software Restriction Policies yang terdapat pada sistem operasi sebelumnya. Dengan AppLocker sistem administrator dapat mengontrol bagaimana pengguna dapat mengakses dan menggunakan file, seperti . Exe file, script, Windows Installer file (. MSI dan. Msp), dan DLL antara lain :

Membatasi jumlah dan jenis file yang bisa di jalankan oleh user dengan mencegah di jalankannya aplikasi unlicensed atau malicious dan membatasi ActiveX controls yang terinstall.
User hanya dapat menjalankan aplikasi-aplikasi yang di setujui oleh perusahaan.
Mengurangi bocornya data-data perusahaan dari unauthorized software seperti spyware dan maleware.
Sistem administrator bisa memanfaatkan Group Policy Object untuk melakukan manajemen AppLocker.

Applocker dapat menetapkan aturan-aturan berdasarkan digital signature, publisher, nama produk, nama file dan versi dari file, penugasan aturan bisa berdasrkan security group atau secara individu, membuat pengecualian untuk file .exe, menggunakan audit-only mode untuk mengidentifikasi file yang tidak di ijinkan untuk di jalankan dan untuk mempermudah administrasi terdapat fasilitas untuk import dan export rules.

Secara default AppLocker rules tidak memperbolehkan pengguna untuk menajalankan file apapun yang tidak di ijinkan karena itu sistem administrator harus selalu meng-update daftar aplikasi-aplikasi apa saja yang boleh di jalankan. Mungkin, ketika AppLocker di aplikasikan (hanya aplikasi yang di perbolehkan oleh perusahaan) user akan banyak mengeluh karena tidak semua aplikasi (kecuali aplikasi yang di bolehkan) bisa di jalankan tetapi dengan berjalannya waktu user akan mulai memahami policy perusahaan dan user akan mengerti. Untuk mengaplikasikan AppLocker kepada semua user dalam domain sistem administrator bisa memanfaatkan group policy. Ingat! AppLocker hanya bisa di jalankan pada Windows 7 dan Windows 2008 server R2 jika di dalam domain masih ada sistem operasi di bawahnya anda bisa menggunakan Software Restriction Policies.

Share this post: | | | |