Menalar fungsi firewall pada jaringan voip

Fungsi firewall pada jaringan komputer

Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. 

Fungsi Firewall Pada Jaringan Komputer

a. Mengontrol dan mengawasi paket data yang mengalir di Jaringan Komputer

b. Melakukan autentifikasi terhadap akses

c. Aplikasi proxy Firewall mampu memeriksa lebih dari sekedar header dari paket data

d. Mencatat setiap transaksi kejadian yang terjadi di Firewall

Fungsi firewall pada jaringan VoIP

Firewall menggunakan satu atau lebih metode berikut untuk mengatur lalu lintas masuk dan keluar dalam sebuah jaringan:

• Packet Filtering: Pada metode ini paket (potongan kecil data) dianalisa dan dibandingkan denganfilter. filter paket memiliki seperangkat aturan yang datang dengan tindakan menerima dan menolak yang pra-dikonfigurasi atau dapat dikonfigurasi secara manual oleh administrator firewall. Jika paket berhasil membuatnya melalui filter ini maka itu diperbolehkan untuk mencapai tujuan, kalau tidak akan dibuang.
• Stateful Inspeksi: Ini adalah metode baru yang tidak menganalisa isi dari paket. Sebaliknya ia membandingkan aspek kunci tertentu setiap paket database sumber terpercaya.. Kedua paket yang masuk dan keluar dibandingkan terhadap database ini dan jika perbandingan menghasilkan pertandingan yang wajar, maka paket yang diizinkan untuk melakukan perjalanan lebih lanjut. Jika tidak, mereka akan dibuang.

Fungsi Firewall Pada Jaringan VoIP

• VoIP memiliki ribuan port yang dapat diakses untuk berbagai keperluan
• Firewall komputer bertugas menutup port-port tersebut kecuali beberapa port yang perlu tetap terbuka
• Firewall di VoIP bertindak sebagai garis pertahanan pertama dalam mencegah semua jenis hacking.
• Menjaga informasi rahasia dan berharga agar tidak keluar tanpa diketahui oleh pengguna
• Untuk memodifikasi paket data yang datang melalui Firewall

Relasi firewall dengan jaringan VOIP 

Firewall dengan VoIP mempunyai relasi yang tidak selalu seirama, pada layanan real-time (real time service), VoIP berupaya menekan supaya tidak ada delay, tapi keadaan firewall harus  memproses dulu VoIP packet yang dibebankan, maka bisa akan terjadi traffic flow.

Memahami fungsi firewall pada jaringan VoIP

1. Pengertian Firewall
    Firewall adalah suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman.

2. Fungsi Firewall pada Jaringan VOIP

1. Mengontrol dan mengawasi paket data yang mengalir di jaringan, Firewall harus dapat mengatur, memfilter dan mengontrol lalu lintas data yang diizin untuk mengakses jaringan privat yang dilindungi firewall
2. Firewall harus dapat melakukan pemeriksaan terhadap paket data yang akan melawati jaringan privat
3. Melakukan autentifikasi terhadap akses
4. Firewall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang spesifikasi
5. Mencatat setiap transaksi kejadian yang terjadi di firewall. Ini memungkinkan membantu sebagai pendeteksian dini akan kemungkinan penjebolan jaringan

Menginstalasi Server softswitch berbasis session initial protocol (SIP)

INSTALASI SERVER SOFTSWITCH BERBASIS SIP

Installasi Server Softswitch berbasis SIP

     Bagi mereka yang ingin membuat sendiri sentral telepon Internet berbasis Session Initiation Protocol (SIP) seperti yang di kembangkan oleh VoIP Rakyat di http://www.voiprakyat.or.id, maka berikut ini adalah beberapa tip singkat untuk membangunnya. Teknologi SIP ini yang akan di adopsi oleh para operator telekomunikasi di Indonesia. Tampaknya yang mulai siap salah satunya adalah XL, yang mungkin akan di ikuti oleh Indosat.

Sebenarnya tidak banyak yang harus di instalasi untuk menjalankan Asterisk secara minimal sekali, yang hanya mempunyai fungsi untuk:
+  Authentikasi user dengan nomor telepon & password.
+  Dial plan, untuk mengatur apa yang harus dilakukan untuk call ke sebuah nomor tertentu.
+  ENUM, agar Asterisk nantinya mengenali nomor +62XXX

Peralatan yang dibutuhkan adalah:
+  Sebuah PC Linux, saya sendiri menggunakan Fedora Core 6.
+  Sambungan LAN
+  Sambungan Internet

INSTALASI ASTERISK :

1.  Ambil software asterisk & asterisk sound dari http://www.asterisk.org. Pada saat tulisan ini ditulis ada dua (2) jenis / versi asterisk, yaitu,

                            asterisk-1.4.0.tar.gz
                            asterisk-1.2.15.tar.gz

Anda harus memilih versi asterisk mana yang ingin di install. Mungkin yang agak aman pada hari ini adalah versi 1.2, kecuali nanti pada saat 1.4 sudah mulaistabil. Semetara suara operator wanita yang dibutuhkan adalah

                            asterisk-sounds-1.2.1.tar.gz

2.  Saya biasanya akan mengcopykan semua file yang saya butuhkan tersebut ke folder /usr/local/src, melalui perintah

                            # cp asterisk-1.4.0.tar.gz /usr/local/src/
                            # cp asterisk-1.2.15.tar.gz /usr/local/src/
                            # cp asterisk-sounds-1.2.1.tar.gz /usr/local/src/

3.  Menginstalasi asterisk tidak sukar, cara yang perlu dilakukan untuk asterisk-1.4 agak berbeda dengan asterisk-1.2 sebelumnya dengan menambahkan ./configure, yaitu

                            # cd /usr/local/src
                            # tar zxvf asterisk-1.4.0.tar.gz
                            # cd asterisk-1.4.0
                            # ./configure
                            # make
                            # make install
                            # make samples

4.  Asterisk-1.2.15 merupakan versi terakhir dari asterisk-1.2 pada saat naskah ini ditulis, perintah yang perlu dijalankan untuk menginstalasi adalah

                            # cd /usr/local/src
                            # tar zxvf asterisk-1.2.15.tar.gz
                            # cd asterisk-1.2.15
                            # make
                            # make install
                            # make samples

5.  Selanjutnya install suara operator asterisk, melalui perintah

                            # cd /usr/local/src
                            # tar zxvf asterisk-sounds-1.2.1.tar.gz
                            # cd asterisk-sounds-1.2.1
                            # make install

Menerapkan prosedur instalasi server softswitch berbasis session initial protocol

1. Pengertian SIP

     SIP (Session Initiation Protocol) adalah suatu signalling protocol pada layer aplikasi yang berfungsi untuk membangun, memodifikasi, dan mengakhiri suatu sesi multimedia yang melibatkan satu user atau lebih. Sesi ini adalah pertukaran data antar user yang meliputi suara, video, text dan lain-lain. 

     SIP tidak menyediakan layanan secara langsung, tetapi menyediakan pondasi yang dapat digunakan oleh protokol aplikasi lainnya untuk memberikan layanan yang lebih lengkap bagi pengguna, misalnya dengan RTP (Real Time Transport Protocol) untuk transfer data secara real-time, dengan SDP (Session Description Protocol) untuk mendiskripsikan sesi multimedia , dengan MEGACO (Media Gateway Control Protocol) untuk komunikasi dengan PSTN (Public Switch Telephone Network).

 2. Instalasi Server Softswitch Berbasis SIP

• Pertama adalah menghubungkan SIP proxy dengan PBX system existing sebagai gateway ke PSTN. Untuk menghubungkan dari IP Network ke PSTN, SIP proxy akan me-routing-kan seluruh panggilan dari panggilan VoIP ke PSTN. Link koneksi bisa menggunakan PRI ISDN maupun T1 Pertama yang harus dilakukan adalah setup SIP proxy (SIP call manager), setelah set-up berjalan dengan baik, selanjutnya tinggal menghubungkan ke PBX existing dengan link ISDN, E1 atau T1.

• Kedua ,selanjutnya adalah migrasi existing user dan services ke SIP. Migrasi semua handset ke SIP baik menggunakan gateway maupun mengganti dengan handset yang native SIP. Pendekatan dengan menggabungkan keduanya biasanya menjadi pilihan yang baik. Selanjutnya adalah set-up SIP application server untuk mengakomodasi fitur-fitur yang dibutuhkan user seperti voice mail, multi-party conferencing, IVR, fine me follow me dan masih banyak lagi fitur yang disupport SIP.

•  Ketiga, Terakhir melakukan routing panggilan ke luar melalui koneksi internet.Banyak  operator memulai menjual SIP based dengan menawarkan layanan long distance dengan harga yang lebih murah. Yang perlu diantisipasi adalah nature network  internet yang unpredictable (seperti jitter dan error rate) dan tentu saja security. Sebagai tahap awal SIP dapat digunakan sebagai alternatif untuk melakukan panggilan ketika diluar kantor atau teleworkers.

Melakukan perbaikan jaringan fiber optic

PEMELIHARAN,PERAWATAN,DAN PERBAIKAN JARINGAN BERBASIS FIBER OPTIK

A .Pemeliharaan Rutin

Agar perangkat maupun jaringan kabel fiber optic dapat digunakan kapan saja, dan tahan lama maka
perlu diadakan pemeliharaan rutin. Pemeliharaan rutin ada 2 macam, yaitu :

• Pemeliharaan perangkat SKSO / OLTE
• Pemeliharaan jaringan kabel optik

A.1. Perawatan Rutin Perangkat SKSO / OLTE, terdiri dari :

*Pemeliharaan Harian : Check-list Perangkat OLTE.

*Pemeliharaan Mingguan

Agar peralatan pada perangkat siap pakai sewaktu-waktu, maka perlu dilakukan pemeliharaan setiap  minggu satu kali yang meliputi pengecekan, pengetesan, dan pembersihan fisik antara lain sebagai berikut :

1.     Alat sambung kabel serat optik (splicer).
2.     Alat ukur kabel serat optik (OTDR).
3.     Generator Set.
4.     Mobil SKSO.
5.     Alat komunikasi (Talk Set).
6.     Power Meter.
7.     Sarana penunjang lainnya.

*Pemeliharaan Bulanan :

Selain pemliharaan harian dan mingguan , dalam SKSO juga terdapat pemeliharaan bulanan , yang meliputi :

1)       Pengecekan Manhole/Handhole

Untuk menghindari gangguan pada titik sambung (joint closure) akibat masuknya air/ lumpur pada Manhole/ Handhole dan menghilangnya tanda-tanda yang terdapat pada kabel pada Manhole/ Handhole perlu dilakukan hal-hal sebagai berikut :

1.     Bersihkan/kuras Manhole/ Handhole yang terdapat pada titik sambung kabel optik secara rutin sesuai jadwal pemeliharaan.
2.     Cek kondisi stopper yang menutupi lubang-lubang polongan, bila terjadi penyimpangan segera diadakan perbaikan untuk mencapai kondisi seharusnya.
3.     Cek kondisi kabel dan penyangga kabel beserta aksesorisnya, bila ada yang kurang/ terlepas segera diperbaiki/ diganti.
4.     Mengganti tanda pada kabel jika tanda pada kabel yang sebelumnya hilang, untuk mempermudah mengetahui jenis kabel yang ada pada Manhole/ Handhole tersebut.
5.     Cek kondisi tutup Manhole/ Handhole bila ada yang rusak atau catnya kusam segera diganti/ dicat ulang.
6.     Sehabis bekerja pada Manhole/ Handhole jangan lupa menutup kembali tutup Manhole/ Handhole dengan rapat dan sempurna.
7.     Memberi tanda berupa patok pada Manhole/ Handhole yang berada pada posisi rawan, persawahan dan perbukitan.

2)       Patroli Kabel Serat Optik Tanah (Buried Cable)

Pelaksanaan patroli dengan menelusuri rute kabel sejauh 6 km/hari, agar situasi dan kondisi kabel optik dapat diketahui sedini mungkin perlu dilakukan hal-hal sebagai berikut :

1.     Cek pipa besi galvanis jembatan kabel pada penyeberangan sungai.
2.     Cek tiang beserta aksesorisnya, pondasi dan kawat duri sebagai pengaman, bila terjadi kerusakan segera dilaksanakan perbaikan.
3.     Cek rute dan tanda rute (rambu-rambu) untuk mengetahui kondisi lingkungan disekitar rute kabel, apabila terdapat hal-hal yang membahayakan kabel serat optik, misalnya longsor, rumput tinggi dan pepohonan, kegiatan penduduk karena adanya pemukiman baru, serta proyek PU/ PERUMKA maka segera diambil langkah-langkah pengamanan maupun perbaikan.
4.     Cek lokasi Manhole/ Handhole tempat sambungan, untuk mengetahui kondisi lingkungan sekitar, bila terjadi hal-hal yang membahayakan segera dilaksanakan langkah pengamanan.
5.     Mengganti tanda rute kabel yang berupa patok apabila patok yang lama hilang/rusak oleh pihak yang tidak bertanggung jawab.

3)       Patroli Kabel Serat Optik Udara (Aireal Cable)

1.     Cek pepohonan dan rerumputan sekitar rute yang dilewati kabel serat optik, bila membahayakan perlu dilakukan perambahan dan pemotongan.
2.     Cek kondisi joint closure yang berada di tiang atau di Handhole, bila membahayakan perlu dilakukan pengamanan.
3.     Patroli dilaksanakan dengan jalan kaki menelusuri rute kabel sejauh 7 km/hari, agar situasi kabel dapat diketahui sedini mungkin..

4)       Pengukuran tegangan input maupun output perngkat OLTE

*Pemeliharaan 6-Bulanan :

Pengukuran core yang kosong dilakukan dua kali dalam setahun yang meliputi :
1.     Mendeteksi penigkatan loss kabel (dB/km).
2.     Mendeteksi peningkatan loss pada titk     sambung.
3.     Mendeteksi kerusakan fisik serat optik (lokalisir gangguan).
4.     Pengukuran Optical Output Power OLTE

*Pemeliharaan Tahunan    :
1.     Pengukuran BER (Bit Error Rate) tingkat E-1 atau STM-1 yang Idle.
2.     Alarm test.
3.     Pengukuran Sensitivitas dan Margin Receiver
A.2. Pemeliharaan Rutin Jaringan Kabel Optik :

*Pemeliharaan 2 – Mingguan :
1.     Patroli Jarkab Optik Kabel Udara.
2.     Patroli Jarkab Optik Kabel Tanah.
3.     Patroli Jarkab Optik Kabel Duct.

*Pemeliharaan 6 – Bulanan      :
Pengukuran Core Optik yang Idle meliputi :
1.     Kontinuitas Fiber Optik ( OTDR ).
2.     Redaman total antar terminal ( Laser Source dan Power meter ).

B. Pemeliharaan Dadakan
Pemeliharaan dadakan juga dibagi menjadi dua, yaitu :
1.     Pemeliharaan Dadakan Perangkat SKSO / OLTE.
Pada kondisi operasi normal (tidak terjadi ganguan sistem). Pada waktu terjadi gangguan pada sistem maupun perangkat, untuk mengatasi hal ini maka modul yang mengalami alarm segera diganti.
1.     Pemeliharaan Dadakan Jaringan Kabel Optik.
Pemeliharaan dadakan pada kabel serat optik terjadi apabila kabel serat optik yang digunakan sebagai media transmisi terputus. Putusnya kabel serat optik ini dapat terjadi karena beberapa faktor, yaitu terkena senapan angin, gesekan benang layang-layang, proyek pemerintah, dan kegiatan masyarakat.

Mengkonfigurasikan perangkat pasif jaringan fiber optic

Konfigurasi jaringan fiber optik 

kali ini saya akan menjabarkan sedikit konfigurasi kabel fiber optik mulai dari hulu ( perangkat OLT ) sampai ke hilir ( ODP ) beserta besaran redaman ( dalam satuan dB)

Kalau kita perhatikan konfigurasi fiber optik pada pt telekomunikasiindonesia bisa kita lihat adalah sebagai berikut :

OLT >>EA>>OA>>ODC>>ODP>>PELANGGAN

OLT adalan singkatan dari Optical Line Terminal,adalah suatu perangkat yang mengusung teknologi GPON, Di Indonesia bisa temui dengan berbagai merk di antaranya Alcatel lucent ( ALU ) , ZTE dan satu lagi FiberHome.

 Apabila perangkat ini aktif maka pada output SFP, apabila di ukur menggunakan OPM akan terukur sekitar +4 dB.

Salah satu jenis OLT, dengan merk FiberHome

Dari output OLT akan di Jumper ke FTM ( Fiber Termination Management ) menggunakan kabel bundle fiber.
kabel bundle ini salah satu jenis kabel patchcord yang di gabung menjadi 1 batang kabel yang lentur. Kabel ini ada yang berisi 6 core dan 12 core dan juga bisa lebih .tergantung pabrikan.

kabel bundle di perangkat OLT aktif

FTM biasanya menggunakan dua rack yang berbeda satu sebagai O-Akses dan satu lagi sebagai E-Akses.

Baca juga : kode warna kabel fiber optik lengkap


Baik rack O-A dan E-A berisi beberapa panel OTB yang di susun berdasarkan urutan dari bawah

Salah satu isi dari rack O-A maupun E-A

Jembatan penghubung antara O-Akses dan E-Akses biasanya menggunakan kabel Patch core. dengan panjang menyesuaikan jarak antar port.
 O-Akses sebagai pintu jaringan menuju ODC ( Optical Distribution Cabinet ) dan E-Akses yang menuju ke Port OLT.

Pada O-Akses apabila terukur tidak akan jauh berbeda dengan ukuran di port OLT, Jadi sekitar +3-4 dB ,dan apabila di temui perbedaan yang signifikan, yang patut di curigai antara lain
 : kabel jumper, dalam hal ini adalah patchcord, adapter di OTB E-A maupun di O-A.

Setelah melewati Rack O-Akses, jalur kabel optik akan menuju ODC, Jalur ini dinamakan jalur FEEDER , Kabel yang di gunakan biasanya kabel Konvensional, baik itu kabel udara maupun kabel tanam langsung .tergantung situasi di sekitar.
Di dalam ODC, kita akan melihat adanya terminal ( yang sering kita sebut dengan basetry) yang mempunyai port berjumlah 12 yang mewakili jumlah core kabel. ODC itu biasanya di bagi menjadi 2 bagian. yang bagian atas di tempati kabel FEEDER, yang bagian bawah untuk Distribusi.

Bagian dalam dari ODC

Apabila di lakukan pengukuran, pada jalur FEEDER biasanya akan terjadi banyak sekali peningkatan redaman. ini sering terjadi akibat beberapa faktor, di antaranya adanya penyambungan yang tidak sempurna pada titik ujung pigtail, maupun di antara jalur ODC dan O-A.

Baca juga : Cara menggunakan OPM ( Optical Power Meter )

Biasanya pengukuran di jalur FEEDER mendapatkan nilai antara +2 sampai dengan -1

Hasil pengukuran di sisi FEEDER

Setelah dari kabel Feeder , di dalam ODC akan ada penambahan PLC passive splitter 1/4. maksudnya dalam 1 core kabel optik akan di gandakan menjadi 4 core optik.

PLC Passive splitter 1/4 sendiri sendiri setidaknya menyumbang 6 sampai 7 dB, Dan itu juga di lampirkan dalam setiap kemasannya.

Foto di atas adalah bentuk salah satu PLC Passive splitter yang sering di gunakan.

Laporan pabrikan tentang PLC Passive splitter 1/4

Jadi apabila kita mengukur lagi redaman dari output PLC tersebut tinggal jumlahkan saja antara angka output Feeder + 6 dB, Itulah hasil aktualnya

Salah satu hasil out PLC 1/4 di sebuah ODC

Output dari PLC 1/4 langsung di hubungkan lagi ke terminal Distribusi. terminal ini di buat menggunakan material plastik berwarna biru atau hijau.

Di lapangan, terminal ini di beri nama basetry. basetry hijau biasanya dimensinya kecil dan yang warna biru lebih besar.

basetry biru, ruangan untuk lalulintas kabel cukup lega

Basetry hijau, minimalis untuk yang praktis

di dalam basetry adalah tempat berkumpulnya antara pigtail dan kabel distribusi yang sering kita lihat semrawut di sepanjang jalurnya he...he...he...

semrawut

Setelah melewati basetry di atas, saatnya kabel distribusi melalang buana, menelusuri jalan raya, sampai gang gang sempit. sampai akhirnya berujung pada panel ODP ( Optical Distribution Panel/ Point ).

ODP ini bentuknya bermacam macam tergantung lokasi pemasangannya. adayang model Boom, Closure atau juga wall.