Studi Kasus CYBER OFFICE
Sebuah perusahaan yang bergerak dibidang finance beberapa waktu lalu menghubungi CBTP untuk melakukan konsultasi mengenai pengembangan pada sektor departemen IT perusahaan. Adapun rencana yang mereka inginkan adalah sebagai berikut :
- Sebuah teknologi sharing folder yang dapat diakses darimana saja
- Dalam kondisi Offline ( tanpa internet ) sharing folder tetap bisa diakses dan digunakan.
- Folder / Drive tersebut dapat juga diakses melalui mobile phone dan tablet.
- Dapat juga diakses melalui web browser
- Aman
Kebutuhan tersebut dijawab dengan sebuah solusi yang melebihi ekspektasi permintaan. Apa saja hal yang menjadi tujuan tercapainya CYBER OFFICE tersebut :
- Arsip Online
Perusahaan anda akan memiliki teknologi arsip yang memudahkan aksesibilitas. Arsip online ini membantu pegawai meningkatkan kinerja secara mobile. - Mobile Access
Kemampuan solusi CBTP Cyber Office yang dapat diakses secara mobile memudahkan pekerjaan dilakukan bagi anda yang memiliki tingkat mobilitas tinggi. - Security
Keamanan data dengan menggunakan akses user dan password dan menjamin file arsip tersebut tidak dapat diakses selain user yang memiliki akun. - Data Backup
Selain data online CBTP Cyber Office juga menyediakan full backup atas file anda jika terjadi kerusakan pada hardware. - Offline dan online Access
Perusahaan tidak perlu khawatir apabila jaringan yang terhubung dengan cloud terputus sebab teknologi ini menyediakan fitur offline dan akan aktif kembali jika internet perusahaan sudah kembali online.
Infrastructure Cyber Office
Penulis : Riskianto Agung Prayogi | Juli 2015
Sumber :
http://www.cbtp.co.id
Senin, 27 Juli 2015
Pengenalan firewall untuk perusahaan anda
Pengenalan firewall untuk perusahaan anda
Penjelasan singkat
Dalam pengertian dasar, sebuah firewall merupakan perangkat keras atau perangkat lunak yang melakukan filter pada traffic antara jaringan perusahaan dan internet. Dengan banyaknya jumlah hacker di internet saat ini dan kemudahan mendownload aplikasi hacking, setiap jaringan seharusnya memiliki pengaturan pada sistem keamanan yang menyertakan rancangan firewall di dalamnya.
Langkah awal penerapan sistem
Salah Jika manager anda menekankan adanya sistem keamanan firewall yang kuat yang secara umum mengamankan jaringan. Apa langkah yang harus anda lakukan. Ada dua hal penting yang pertama kali harus anda lakukan :
- Pelajari jaringan anda kemudian lakukan tindakan pengamanan jaringan ( router dengan access list, intrusion detection, dll ) sebagai bagian dari firewall dan rencana pengamanan.
- Pastikan anda memiliki dedicated firewall dengan membeli perangkat baru atau software atau dengan meningkatkan ( upgrade ) sistem yang berjalan saat ini.
Tanamkan dalam pikiran anda bahwa firewall dengan topologi yang baik akan membutuhkan lebih dari sebuah filter jaringan saja. Semua itu harus meliputi :
- Sebuah aturan/ policy keamanan yang solid ( padat/ kokoh)
- Traffic checkpoint
- Log activity
- Limitasi exploitasi internal network
Tips sebelum membeli atau upgrade firewall anda
Sebelum melakukan pembelian atau upgrade firewall, anda harus memiliki aturan keamanan yang ketat. Firewall akan menerapkan aturan keamanan yang anda buat dan dokumentasikan hal tersebut karena nantinya akan ada beberapa penyesuaian ketika melakukan konfigurasi firewall yang mengacu pada aturan ( policy tersebut ).
Terminology Firewall
Sebelum kita melihat rancangan firewall secara spesifik, mari kita ketahui terminologi dasar firewall yang harus anda pahami.
- Gateway - Sebuah komputer yang bertindak sebagai penghubung antara jaringan private ke jaringan lain dan biasanya Internet atau WAN. Firewall gateway dapat men-transmit informasi dari internal network ke internet sebagai tambahan untuk mendefinisikan manakah yang boleh dan tidak boleh akses ke internet dan jaringan internal.
- Network Address Translation (NAT) - NAT menyembunyikan alamat jaringan internal dari jaringan luar. Jika firewall anda menggunakan NAT, seluruh alamat internat diterjemahkan ke dalam alamat IP Public ketika meninggalkan jaringan internal, hal inilah yang mampu menyembunyikan identitas alamat asli.
- Proxy Server - Proxy server menggantikan IP address jaringan dan efektif dalam menyembunyikan alamat IP sesungguhnya dari internet. Sebagai contoh proxy server include web proxies, circuit level gateways dan application level gateways.
- Packet filtering firewall - ini merupakan solusi sederhana firewall yang biasanya diimplementasikan di dalam router yang melakukan filter packets. Headers dari network packet diperiksa ketika melewati firewall. Bergantung pada aturan anda, ini merupakan cara mudah dan cepat konfigurasi aturan firewall untuk menerima atau menolak suatu packets. Meskipun begitu hal ini sulit berjalan untuk filtering packet firewall yang digunakan untuk membedakan antara paket yang jinak dan paket yang berbahaya.
- Screening routers - Ini adalah packet filtering router yang mengandung dua jaringan interface. Router terhubung dengan dua jaringan dan melakukan filtering packet untuk mengatur traffic antar network. Administrator keamanan mengkonfigurasi aturan untuk mendefinisikan bagaimana filtering packet selesai. Router tipe ini lebih dikenal dengan outside router atau border router.
- Application level gateway - gateway tipe ini membolehkan administrator jaringan untuk melakukan konfigurasi aturan yang lebih kompleks daripada packet filtering router. Application level gateway menggunakan program khusus pada setiap aplikasi atau service yang dibutuhkan untuk melewati firewall.
- Bastian Host - Bastian Host merupakan sebuah komputer aman yang membolehkan untrusted network ( dari internet ) akses ke trusted network ( internal network ). Bastian host ditempatkan diantara dua network dan sering juga disebut application level gateway.
- Demilitarized zone (DMZ) - Posisi DMZ berada diantara internal network dan dunia luar, dan itu merupakan penempatan terbaik bagi public servers. Sebagai contoh system yang ditempatkan ke dalam DMZ adalah Web Server dan FTP servers.
Penulis : Riskianto Agung Prayogi | Juli 2015
Sumber :
http://www.techrepublic.com/article/configure-it-design-the-best-security-topology-for-your-firewall/
Rabu, 22 Juli 2015
Ethernet Adapter Server
Ethernet Adapter Server
Informasi Dasar
Apakah Ethernet Adapter itu ? Adalah sebuah perangkat keras yang memberikan kemampuan sebuah device ataupun workstation dapat melakukan komunikasi melalui ethernet connection. Ethernet adapter dapat menjadi sebuah tambahan di dalam expansion motherboard ataupun sudah terpasang langsung di dalam motherboard itu sendiri ( bawaan motherboard )
Apa yang membedakan ethernet biasa dengan ethernet server adapter ?
Salah satu vendor ternama yang banyak memproduksi ethernet server adapter adalah Intel. Produk gigabit ethernet yang cukup mumpuni di kelasnya Intel Ethernet Server Adapter I350. Dalam perkembangan dunia IT yang kini sudah banyak mengarah kepada virtualisasi server dan juga Big Data, maka Intel membangun sebuah server adapter yang dilengkapi dengan berbagai fitur hebat di dalamnya.
Namun sebelum perkembangan teknologi mengarah kepada virtualisasi server, ethernet server biasa hanya berfungsi untuk mengantarkan data secara baik, namun belum memiliki fitur canggih di dalamnya.
Beberapa fitur yang dimiliki oleh Intel Ethernet Adapter I350
- Halogen-free-dual-or quad-port gigabit ethernet adapters dengan tembaga ataupun fiber optik.
- Fitur power management Energy Efficient Ethernet (EEE) dan DMA Coalescing untuk meningkatkan eficiency dan mengurangi konsumsi power
- Fleksibilitas I/O viritualisasi untuk port partitioning dan quality of service hinga 32 virtual ports
- Kemampuan skalabilitas pefrorma iSCSI menyediakan solusi murah untuk konektivitas SAN
- Performa tinggi yang mendukung kecepatan PCI Express Gen 2.1 5GT/s
- Reliabel dan teknologi yang telah terbukti dari Intel Corporation
Flexible I/O Virtualization
Salah satu fitur yang tidak dimiliki oleh seri Intel yang lama seperti Intel PRO PT1000 adalah tidak adanya Intel VT-c atau Intel Virtualization Technology for connectivity untuk mengirimkan I/O virtualisasi dan memberikan Quality of service dari data yang dikirimkan ke dalam controller adapter. Beberapa fitur yang akan menjadikan server virtualisasi anda semakin baik
- Flexible Port Partitioning
Teknologi pemanfaatan utilisasi dengan standart industri PCI SIG SR-IOV untuk meng-efisiensikan pembagian perangkat ethernet fisik ke dalam multiple virtual device, dan memberikan Quality of Service dengan menjamin setiap proses ditempatkan kepada fungsi virtualnya yaitu pembagian bandwidth yang merata. - Virtual Machine Device Queue (VMDq)
Teknologi yang dirancang untuk mengatur pemanfaatan secara efisien perubahan penggunaan network pada sisi virtual machine. VMDq secara drastis mampu mengurangi kelebihan beban yang berhubungan dengan switching I/O dalam VMM ( virtual machine monitor ) sehingga mampu meningkatkan performa secara lebih baik juga pada seluruh performa sistem. - Single-Root I/O Virtualization ( SR-IOV)
teknologi yang melibatkan secara langsung sharing single resource I/O antar multiple virtual machine. SR-IOV menyediakan sebuah mekanisme yang mana sebuah fungsi single root ( contoh : single ethernet port ) dapat muncul menjadi banyak physical device yang terpisah.
Penulis : Riskianto Agung Prayogi | Juli 2015
Sumber :
http://www.techopedia.com/definition/26783/ethernet-adapter
http://www.intel.com/content/www/us/en/network-adapters/gigabit-network-adapters/ethernet-server-adapters.html
