Hari Minggu Males, Ngenet Aaah.

Hari ini Abi lagi kecapean, males kemana-mana. Kemarin seharian di garis depan (Bajayau) ada acara perpisahan rekan guru. Bangun tidur habis deh badan pegel-pegel karena kemarin naik motor 90Km. Oh ya...si kecil Aulia lagi tidur, Umi lagi nyuci, n Icha lagi nonton kartun. Yaa udah Abi ngenet aja di kamar sambil menemanin Aulia tidur.

Aulia kecil lagi enak tidur karena dari subuh jam 4 tadi nggak tidur.

Hello Schools! Mana Databasemu?

Saat ini, hampir semua lembaga pendidikan mulai ramai-ramai menggunakan TI dalam dunia pendidikan. Entah itu sekedar ikut-ikutan biar dikatakan modern atau memang sungguh-sungguh memanfaatkan TI semaksimal mungkin untuk menunjang proses pendidikan.

Akan tetapi ada anggapan TI itu sama dengan internet. TI itu sama dengan lab komputer. TI itu sama dengan mengetik di MS Word atau membuat sheet di XL. TI itu sama dengan email. Sehingga bila sudah memiliki atau mempunyai salah satu dari hal tersebut sudah bisa dikatakan ikut kemajuan zaman menggunakan TI.

Saya tidak menyalahkan paradigma di atas. Hanya saja ada hal penting yang tidak kita tiru dari pemanfaatan TI di lembaga pendidikan luar negeri yang telah maju. Apakah itu? yakni kita belum mempunyai sistem DATABASE di sekolah kita.

Coba simak kisah masa kecil dan masa sekolah Bill Gates bersama Paul Allen, banyak diisi kegiatan mereka mempelajari dan mengoprek komputer sekolah yang pada saat itu masih berbentuk mainframe (besar seperti lemari). Ternyata fungsi utama komputer sekolah saat itu sebagai server database untuk menyimpan data-data pendidikan. Padahal itu terjadi puluhan tahun lalu, jangan ditanya lagi keadaan sekarang di Amerika. Hampir semua sekolah mempunya server database yang canggih dan terhubung ke jaringan internet global.

Sekarang coba kita pikir. Di sekolah kita komputer sudah ada bahkan banyak sekolah yang memiliki puluhan komputer di lab komputernya. Tapi coba tanya mereka, mana server databasenya? Apa saja data yang disimpan? Program aplikasi apa yang digunakan untuk mengakses database tersebut? Jawabannya...tidak tahu... Karena memang banyak yang belum tahu, belum menyadari arti pentingnya database bagi sekolah.

Jadi gimana dong? Gampang saja solusinya. Untuk membuat server database, ada beberapa hal yang harus kita sediakan:

1. hardware (PC biasa atau Server khusus)
2. software server database (MySQL-gratis  atau MS Access-bayar)
3. Aplikasi pengakses database (Aplikasi web atau aplikasi desktop)
4. Jaringan Komputer (kalau ada atau semua diinstall di satu komputer saja)

OK, sampai di sini dahulu. Pada posting berikutnya akan dibahas implementasi hardware, software, membuat aplikasi dan jaringannya.

Perpisahan Angkatan 2008

Tanggal 7 Juni 2008, siswa-siswiku kelas III angkatan 2005 mengadakan perpisahan. Walaupun dilakukan secara sederhana tapi berlangsung meriah dan penuh kekeluargaan dan keharuan. Siswa yang ditinggalkan dan meninggalkan membacakan sambutan perpisahan dengan linangan air mata. Bahkan siswi kelas III yang membacakan puisi perpisahan sambil menangis.

Saat siswi-siswi membawakan lagu Hymne Guru.

Sambutan Bapak H. Amrani, S.Pd.Kn selaku Kepala Sekolah.

Halal bihalal saling memaafkan dan mohon doa restu.

Demikian kenangan bersama siswa-siswiku tercinta. Semoga kalian dapat mengamalkan ilmu yang telah diperoleh dan menjadi manusia yang berguna bagi Agama, Bangsa dan Negara. Amin.

Winbox Rasa Ubuntu

Para admin jaringan pasti banyak yang tahu "Winbox" sebagai tool untuk menyetting server bandwidth manager dan router jarak jauh. Tapi sayang sekali winbox adalah file executable yang jalan di Windows. Tapi jangan keburu patah hati pengguna Linux, kita masih dapat menjalankan Winbox di Linux (saya mencobanya di Ubuntu 8.04) dengan menggunakan Wine. Nggak percaya? Nih lihat screenshootnya...

Masih Ada "Makan Siang Gratis" ??

Di zaman materialistis dan individualistis ini kehidupan manusia sudah jauh dari sifat tolong menolong. Segala sesuatu diukur dengan uang dan harus menguntungkan. Ada ungkapan "TIDAK ADA MAKAN SIANG YANG GRATIS" yang artinya segala sesuatu harus ada imbalannya. TAPI!! masih ada yang gratis, bahkan barang dikirim langsung ke rumah kita dari luar negeri. APA ITU? Jawabnya "UBUNTU".


Saya sudah 3 kali memesan keping CD ubuntu, dari versi 7.04, 7.10 hingga 8.04. Bagi anda yang berminat pesan saja CD installer Ubuntu di https://shipit.ubuntu.com/ maka paling lama 100 hari barang akan datang dari markas ubuntu, biasanya dari Netherland. Gratis, bebas biaya ongkos kirim. Aneh ya? masih ada orang yang begitu baik hati.

Apa sih Ubuntu itu? Ubuntu adalah paketan (distro) linux yang merupakan operating system (pengganti Windows) yang sudah dibundel dengan berbagai software penunjang. Jadi selain kernel Linux, ada pula Desktop Manager yang cantik, Open Office yang gress, Gimp untuk editing grafis, RythmBox untuk multimedia, Firefox untuk browsing, Pidgin untuk yang gemar chatting.
Bila masih kurang kita bisa menambah instalan program di Ubuntu dengan mudah setelah kita mempunyai DVD repository (Sumber Update yang dikemas dalam DVD) atau repository dari internet. Tinggal klik maka ribuan software akan tersedia.

Dari segi ekonomis, jelas Ubuntu (dan distro Linux yang free lainnya) pilihan lebih baik dari pada Windows dan dedengkotnya. Bayangkan, beli WIndows Vista 1,5Jt, MS Office 2007, 2Jt, Adobe Photoshop CS2 4,5 Jt, dan seterusnya yang setelah ditotal ternyata lebih mahal daripada komputernya sendiri (Dekstop 3-4 Jtan).

Dari segi sekuriti jelas lebih andal, virus dan segala jenisnya hampir-hampir tidak ada yang menyerang Linux. Jadi jangan khawatir mencolokkan flashdisk teman yang ada virus dari Windows ke Komputer/Laptop Ubuntu (dan distro Linux lainnya).

Masalah hang akibat banyaknya bugs di Windows sangat jarang ditemui di Linux. Ada jutaan server Linux yang hidup 24jam-7hari seminggu-30 hari sebulan- selama bertahun-tahun tanpa perlu restart. Kalau pun ada celah keamanan atau bugs di Linux maka dalam hitunga hari bahkan dalam hitungan jam sudah ada perbaikannya updatenya. Kenapa, karena adanya komunitas programmer,hackers, tester, dan user Linux yang siap dan terkoordinasi terus menerus mengembangkan Linux.

Yang paling utama, Kode program (Source Code) Linux terbuka untuk dipelajari. Kita bebas mendownload, mencopy, mempelajari, mengubah agar lebih baik lagi. Bandingkan dengan source code Windows yang tertutup oleh hak cipta Bill Gates forever.

Hayoo...pilih mana? Open your mine, be smart, think free, get Linux, use Ubuntu !!!!!

Merdekaaaaa !!!!

Akhirnya, hari ini tanggal 16 Juni 2008 Pukul 15.00 Wita saya menyatakan kemerdekaan dari penggunaan software dari Microsoft. Laptop Acer 4520 sudah berhasil didetek seluruh hardwarenya oleh Ubuntu Hardy Heron dan printer tua Canon Pixma IP1000 kesayangan saya telah berhasil diinstall drivernya. Mulai sekarang saya menyatakan akan menggunakan software free dan open source setiap saya bekerja. Mudahan tetap bertahan. Amin.

Untuk toturial atau cara install Ubuntu, hardware VGA, Wireless, Printer di Ubuntu akan saya bahas pada lain waktu.

Mengamankan Wireless Access Point

Pengunaan jaringan wireless semakin menjamur. Di mana-mana dapat kita lihat bertebaran tower wireless access point. Tapi penggunaan jaringan wireless memberikan dampak negatif, yakni terbukanya jaringan untuk bisa diakses semua orang yang berada di area cakupan sinyal wireless kita. Bagaimanakah cara mengamankan access point agar bandwidth tidak bocor ketangan orang yang tidak berhak? 


Access Point (AP) seumpama hub atau switch pada jaringan kabel LAN. Fungsinya untuk menghubungkan banyak client dengan topologi jaringan tipe star. Artinya kita membantuk jaringa komputer dari banyak client yang menggunakan radio yang dihubungkan dengan satu atau lebih AP.

Pembicaraan kita kali ini dengan asumsi kita akan membagi jaringan internet (misalnya dari Speedy) lewat jaringan wireless hanya untuk client tertentu saja. Jadi kita harus mengusahakan agar client yang tidak berhak tidak dapat mengakses jaringan wireless kita.

Ada dua pendekantan yang bisa digunakan, yakni:
1. menggunakan sistem login ticket.
2. melakukan blocking client wireless.

Pendekatan pertama sering digunakan di area hotpsot berbayar atau sistem tiket. Client yang ingin konek ke internet (misal membawa laptop yang ada wirelessnya) harus membeli semacam tiket yang berisi username dan password. Setelah itu baru bisa konek sesuai waktu yang disediakan. Cara ini mudah dan praktis kalau ingin membuat hotspot yang clientnya tidak tetap atau berubah-ubah sesuai kebutuhan. Kelemahannya sistem ini mudah dihacking dengan wardriving menggunakan berbagai macam tool untuk membuka jaringan wireless.

Pembahasan kita difokuskan pada pendekatan kedua, yakni blocking ditingkat client. Misalnya kita akan membuat ISP kecil-kecilan dengan berlangganan Speedy Unlimited terus disharing lewat jaringan wireless ke client-client yang telah terdaftar. Skema jaringan sebagai berikut:


Teknik mengamankan AP agar dapat konek hanya oleh client tertentu saja adalah:
1. Sembunyikan SSID
2. Gunakan nama SSID yang acak dan panjang
3. Gunakan Enkripsi
4. MAC Address Filter
5. ubah Mac Default
6. Gunakan IP Statik dan Range IP  tertentu
7. Isolasikan Client
8. Kunci settingan radio client dengan password

Caranya:
1. Sembunyikan SSID (Hide SSID)
SSID adalah nama jaringa yang di broadcast oleh AP dan client agar dapat saling konek. Artinya hanya client yang mengatahui atau mempunyai SSID yang sama dengan AP saja yang dapat konek ke jaringan. Jadi, agar hanya client yang terdaftar saja bisa konek maka kita harus menghidden SSID dari AP.  Caranya dengan mengubah settingan di AP yang bisa diakses lewat web. Misal untuk AP Linksys WRT54GL yang udah diupgrade firmwarenya pakai DD-WRT maka setingan hide SSID bisa ditemukan di menu "Wireless" => "Basic Setting" trus disable "Wireless SSID Broadcast". Untuk AP merk lainnya lainnya maka cara mengubahnya intinya sama saja. Jika SSID kita hidden maka jaringan kita di tool wireless client tidak akan muncul atau terbaca. Memang ada sih tool untuk memecahkan SSID tapi tool ini jalan di Linux dan harus menggunakan chipset wireless tertentu yang built in di motherboard. Tapi langkah ini merupakan pertahanan pertama yang sangat efektif untuk mencegah kalangan pemula dan menengah agar tidak bisa seenaknya konek ke jaringan kita.



2. Gunakan nama SSID yang Acak dan Panjang
SSID atau Service set identifier merupakan nama pengenal network yang panjangnya maksimal 32 karakter yang dapat terdiri dari a-z, A-Z, 0-9, tanda baca dan laiin karakter. Agar sekuriti jaringan kita maksimal - setelah dihidden - selanjutnya buatlah nama SSID sepanjang 32 karakter acak. Untuk mendapatkan karakter acak bisa masuk ke http://www.random.org/strings. misal: SSID kita buat "speednet_8vb01F1UZDbtRglFcDCcvj" . Artinya jaringan ISP kita namakan Speednet (sekedar nama aja) trus kita tambah karakter acak sampai sejumlah 32 buah yang terdiri dari huruf dan angka. Hal ini untuk mencegah hacking jaringan menggunakan tool yang mencoba memecahkan kombinasi SSID kita. Bayangkan 62 pangkat 32 berarti ada 10 pangkat 57 kombinasi.

3. Gunakan Enkripsi
Setiap AP saat ini telah dilengkapi dengan teknik enkripsi (mengacak data) jaringan yang canggih. Mulia dari WEP yang sederhana sampai dengan WPA yang canggih. Untuk lebih aman gunakan WPA dengan key 64 karakter. Memang AP modern saat ini, selain WEP dan WPA masih ada menyediakan jenis enkripsi lain. Tapi harus diingat, tidak semua radio client dapat mendukung teknik enkripsi terbaru. Menurut pengalaman kami, WPA telah tersedia di radio client dari harga 400 ribuan sampai yang mahal-mahal. Kembali diingat, gunakan key yang maksimum (64 karakter) dan harus terdiri dari huruf dan angkan acak. misalnya:
 " Y0SgVsDNwrlDVV5G5JYcan2JaMnEabVKkyHHB6pEk4xCpTBIP3rfHNpHgvOiVaZx ". Tapi ingat kita harus mencatat SSID acak dan key acak ini karena tidak mungkin menghafalnya.

4. Filter Mac Address
Setelah client memakai SSID dan Key enkripsi yang sama dengan AP, maka teknik pertahanan kita selanjutnya menggunakan filter mac address client. Bila fitur ini kita aktifkan di AP maka hanya client yang terdaftar macnya saja yang bisa konek di AP kita. Untuk itu cari AP yang menyediakan tabel filter yang jumlahnya sesuai kebutuhan kita. Misalnya Linksys WRT54Gl dengan DD-WRT firmware, menyediakan tabel filter sejumlah 128 buah. Kalau Senao AP biasanya sekitar 20 buah filter saja.


5. Ubah MAC Address Default
Biasanya Mac Address default bawaan pabrik bisa diubah. MAC memiliki macam-macam awalan tergantung pabrikan yang memproduksi. Misal radio merk Senao menggunakan awalan MAC yakni 00:02:6F:xx:xx:xx dan sebagainya. Karena kunci agar kita membedakan client cuma IP dan MAC maka kita harus mengubah MAC default client dengan mac lain yang jarang digunakan. Misalnya kita ubah menjadi 00:40:01:xx:xx:xx yang berasal dari tipe pabrik Zyxsel yang jarang dipakai di Indonesia. Guna lainnya untuk keseragaman, misal kita site survey ternyata ada mac yang selain kelompok tadi berarti jelas dia radio yang tidak terdaftar mencoba masuk.

6. Gunakan IP Statik dan Range IP  tertentu
Setelah radio client di set SSID dan Key Enkripsi yang sama dengan AP, syarat lain bisa konek adalah menggunakan IP yang valid dan tidak konflik dengan IP yang ada. Memang ada cara praktis dan simpel, yakni menggunakan DHCP Server agar setiap client otomatis mendapatkan IP yang tersedia. Tapi cara ini bermasalah jika masing-masing client mendapatkan jatah kecepatan / bandwith yang berbeda-beda. Kunci pembeda bandwith manager hanya berdasarkan MAC atau IP, jadi sebaiknya gunakan IP statik dengan cara nonaktifkan DHCP server. Selanjutnya gunakan range IP untuk client yang beda dari biasanya. Range IP yang umum (entah kenapa selalu dipakai di buku panduan wireless) adalah 192.168.x.x. Coba kita gunakan range IP 10.20.30.x dengan x sebanyak jumlah client. misal untuk client 32 orang kita gunakan 1 range IP dari 10.20.30.101 - 10.20.30.132. Hindari range dari 10.20.30.1 - 10.20.30.32 karena terlalu umum dan mudah ditebak. atau gunakan ip yang acak jangan dalam range tertentu. Terserah kreasi anda. Tapi ingat, IP yang kita gunakan harus bersifat private artinya hanya berlaku di dalam network kita saja dan harus di "nat" di dalam router.

7. Isolasi Client
Kekacauan jaringan selain dari luar bisa juga disebabkan dari client kita sendiri. Misalnya kita telah membagi bandwidth yang berbeda untuk macam-macam client sesuai IP address mereka. Akibatnya client mencoba mengubah IP mereka sendiri untuk mendapatkan bandwidht yang lebih besar. Bisa dengan coba-coba atau mereka menggunakan tool IP Scanning yang canggih. Tanda terjadinya kekacauan ini adalah timbulnya "IP Address Conflict". Untuk mencegahnya kita harus mengisolasi client, artinya sesama client tidak bisa saling scan IP. Bagi yang menggunakan AP merk Linksys WRT54Gl dengan DD-WRT maka bisa diaktifkan "AP Isolation" di menu: "Wireless" => "Advanced Settings". Untuk AP merk lain coba cari sendiri, kalau belum ada coba upgrade firmware AP tsb. Kalau masih belum ada ya terpaksa mencari AP merk lain yang menyediakan fasilitas ini.

8. Kunci Settingan Radio Client dengan Password
Kami pernah mengalami kebobolan jaringan wireless yang disebabkan adanya kerjasama pembobol dengan orang dalam (client). Modus nya, pembobol mendapatkan SSID dan key serta mac dan IP yang valid dari client. Hal ini terjadi karena settingan radio client tidak dikunci sehingga bisa dlilihat. Untuk mencegahnya maka ubah password radio client dari default ke passwrod yang hanya diketahui oleh teknisi.

TIPS:
1. Jangan lupa membuat catatan yang lengkap tentang data-data radio client. Misalnya nama client, merk radio, password setingan, MAC address, IP Address dan lainnya. Kalau dokumentasi kita jelek, maka akan terjadi masalah, misal lupa password masuk untuk menyeting radio client, kan bisa berabe dan harus di hard reset alias naik ke tiang radio.
2. Sering-sering site survey radio client
3. Sering-sering site survey AP di sekeliling kita.
4. Untuk aman dan mudahnya, masukan file settingan SSID, Key, MAC, IP kedalam file CD Room. Jangan flashdisk karena jika kita colokan di komp client ada kemungkinan terkena virus. Dan tentu saja CD room ini harus kita amankan dan rahasiakan. Karena jika bocor, maka butuh waktu berminggu-minggu untuk mengubah setingan dari AP hingga keliling mengubah setingan radio client (terkadang harus naik tower client karena radionya ngadat menolak di reset). he.he.he....

Itu saja saran dari saya semoga bermanfaat...kalau ada kritik dan saran atau tambahan bisa langsung dikommen aja. Semoga Tetap Aman AP-nya.