Sementara itu, 802.11ad tidak menggunakan band frekuensi 2.4GHz dan 5GHz lagi seperti Wi-Fi yang ada sekarang, melainkan spektrum 60 GHz. Namun sayangnya frekuensi gelombang pendek 60 GHz ini tidak mampu melewati dinding dan bahan-bahan kayu bahkan oksigen yang ada mampu menyerap energi gelombang ini hingga kualitasnya cepat berkurang. Jadi 802.11ad ini hanya baik digunakan untuk melakukan transfer data dalam satu ruangan saja, untuk transfer file video kecepatan yang dicapai dapat mendekati kecepatan USB 3.0 atau 1000 kali kecepatan Bluetooth 2.0. Karena spektrum 60 GHz punya banyak frekuensi yang tersedia di berbagai negara termasuk Amerika Serikat, maka Anda akan dapat menggunakan banyak kanal berbeda untuk membawa lebih dari 1 gbps video yang belum terkompres pada masing-masingnya.

802.11ac akan menghubungkan setiap komputer di setiap ruangan dalam rumah dan 802.11ad akan membawa data ke ponsel, display, dan perangkat nirkabel lainnya dalam ruangan. Kabel semakin sedikit, kecepatan makin baik, dan kualitas video juga lebih bagus.

Hingga saat ini belum ada spesifikasi yang disepakati dan draft standar baru ini ditarget selesai pada tahun 2011. Produk pertama yang mengadopsi standar tersebut diharapkan dapat dirilis mulai tahun 2012.

Merujuk pada wikipedia, FTP (File Transfer Protocol) adalah sebuah protokol Internet yang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pentransferan berkas (file) komputer antar mesin-mesin dalam sebuah internetwork. Protokol ini masih digunakan hingga saat ini untuk melakukan pengunduhan (download) dan penggugahan (upload) berkas-berkas komputer antara klien FTP dan server FTP.  Sebuah server FTP diakses dengan menggunakan Universal Resource Identifier (URI) dengan menggunakan format ftp://namaserver. Klien FTP dapat menghubungi server FTP dengan membuka URI tersebut.

Untuk prosesnya dapat dilihat dari gambar berikut ini :

Sebelum membuat koneksi, port TCP nomor 21 di sisi server akan “mendengarkan” percobaan koneksi dari sebuah klien FTP dan kemudian akan digunakan sebagai port pengatur (control port) untuk (1) membuat sebuah koneksi antara klien dan server, (2) untuk mengizinkan klien untuk mengirimkan sebuah perintah FTP kepada server dan juga (3) mengembalikan respons server ke perintah tersebut. Sekali koneksi kontrol telah dibuat, maka server akan mulai membuka port TCP nomor 20 untuk membentuk sebuah koneksi baru dengan klien untuk mentransfer data aktual yang sedang dipertukarkan saat melakukan pengunduhan dan penggugahan.

FTP hanya menggunakan metode autentikasi standar, yakni menggunakan username dan password yang dikirim dalam bentuk tidak terenkripsi. Pengguna terdaftar dapat menggunakan username dan password-nya untuk mengakses, men-download, dan meng-upload berkas-berkas yang ia kehendaki. Umumnya, para pengguna terdaftar memiliki akses penuh terhadap beberapa direktori, sehingga mereka dapat membuat berkas, membuat direktori, dan bahkan menghapus berkas. Pengguna yang belum terdaftar dapat juga menggunakan metode anonymous login, yakni dengan menggunakan nama pengguna anonymous dan password yang diisi dengan menggunakan alamat e-mail.

Instalasi vsftpd

Dengan asumsi bahwa Anda telah menginstal Ubuntu, masuk ke terminal kemudian jalankan perintah :

$sudo apt-get install vsftpd

Tunggu hingga selesai kemudian jalankan perintah :

$sudo /etc/init.d/vsftpd start

Untuk menjalankan FTP server

Konfigurasi vsftpd

File konfigurasinya terletak di /etc/vsftpd.conf untuk membukanya jalankan perintah :

$sudo nano /etc/vsftpd.conf

Bila anda ingin user anonymous dapat menggunakan ftp, tambahkan atau edit baris ini :

anonymous_enable=YES

Sebaliknya bila anda tidak ingin user anonymous dapat menggunakan ftp, ubah nilai baris diatas menjadi NO seperti di bawah ini :

anonymous_enable=NO

Bila anda ingin lokal user (user pengguna komputer namun bukan root user) dapat login menggunakan ftp protokol, tambahkan atau edit baris ini :

local_enable=YES

Sebaliknya bila anda ingin lokal user (user pengguna komputer namun bukan root user) tidak dapat login menggunakan ftp protokol ubah nilai baris diatas menjadi NO.

Bila anda ingin mengubah root directory dari user anonymous (default root directorynya ada di /home/ftp ), tambahkan atau edit baris ini :

anon_root=<anonymous user root directory yang anda inginkan>

Bila ingin memberikan pesan selamat datang, tambahkan dan edit baris ini :

ftpd_banner “pesan selamat datang”

Membatasi jumlah klien, tambahkan dan edit baris ini:

max_client jumlah maksimum klien

Membatasi jumlah klien dengan IP yang sama, tambahkan dan edit baris ini:

max_per_ip jumlah maksimum klien per IP

Mengunci FTP user di direktori home, tambahkan dan edit baris berikut:

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

Untuk file /etc/vsftpd/chroot_list tambahkan bila tidah ada. Dengan begitu semua ftp root directory tiap local user ada di home directory masing-masing user. Jika anda ingin membuat pengecualian untuk user tertentu agar root directorynya tetap berada di / anda dapat menuliskan nama user tersebut di file /etc/vsftpd/chroot_list.

Namun jika anda ingin agar hanya user tertentu saja yang ftp root direktorinya pindah ke home direktori masing-masing anda dapat mengubah paramater baris chroot_local_user menjadi NO seperti ini chroot_local_user=NO lalu menuliskan user yang ingin dipindah root direktorinya ke dalam file /etc/vsftpd/chroot_list.

Sekian sedikit tutorial mengenai FTP Server menggunakan vsftpd, mudah-mudahan bermanfaat.

]]> http://adhit.web.id/cara-kerja-ftp-server-instalasi-dan-konfigurasi-vsftpd/feed/ 13 http://adhit.web.id/bagaimana-cara-kerja-dhcp/ http://adhit.web.id/bagaimana-cara-kerja-dhcp/#comments Mon, 05 Oct 2009 07:51:27 +0000 adhit http://adhit.web.id/?p=494 Tulisan mengenai DHCP ini saya buat berdasarkan pengalaman saya dalam melakukan instalasi jaringan WIFI, untuk melakukan koneksi dalam jaringan tersebut, client diharuskan memasukkan parameter jaringan seperti IP Address, Subnet Mask, Gateway, dan DNS Server . Tentu merepotkan bukan? Daripada repot-repot kenapa gak menggunakan DHCP server aja?:D Berikut sedikit kutipan dari wikipedia.

DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.

DHCP didefinisikan dalam RFC 2131 dan RFC 2132 yang dipublikasikan oleh Internet Engineering Task Force. DHCP merupakan ekstensi dari protokol Bootstrap Protocol (BOOTP).

Karena DHCP merupakan sebuah protokol yang menggunakan arsitektur client/server, maka dalam DHCP terdapat dua pihak yang terlibat, yakni DHCP Server dan DHCP Client.

• DHCP server merupakan sebuah mesin yang menjalankan layanan yang dapat “menyewakan” alamat IP dan informasi TCP/IP lainnya kepada semua klien yang memintanya. Beberapa sistem operasi jaringan seperti Windows NT Server, Windows 2000 Server, Windows Server 2003, atau GNU/Linux memiliki layanan seperti ini.

• DHCP client merupakan mesin klien yang menjalankan perangkat lunak klien DHCP yang memungkinkan mereka untuk dapat berkomunikasi dengan DHCP Server. Sebagian besar sistem operasi klien jaringan (Windows NT Workstation, Windows 2000 Professional, Windows XP, Windows Vista, atau GNU/Linux) memiliki perangkat lunak seperti ini.

DHCP server umumnya memiliki sekumpulan alamat yang diizinkan untuk didistribusikan kepada klien, yang disebut sebagai DHCP Pool. Setiap klien kemudian akan menyewa alamat IP dari DHCP Pool ini untuk waktu yang ditentukan oleh DHCP, biasanya hingga beberapa hari. Manakala waktu penyewaan alamat IP tersebut habis masanya, klien akan meminta kepada server untuk memberikan alamat IP yang baru atau memperpanjangnya.

DHCP Client akan mencoba untuk mendapatkan “penyewaan” alamat IP dari sebuah DHCP server dalam proses empat langkah berikut:

1. DHCPDISCOVER: DHCP client akan menyebarkan request secara broadcast untuk mencari DHCP Server yang aktif.
2. DHCPOFFER: Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP server kemudian menawarkan sebuah alamat kepada DHCP client.
3. DHCPREQUEST: Client meminta DCHP server untuk menyewakan alamat IP dari salah satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
4. DHCPACK: DHCP server akan merespons permintaan dari klien dengan mengirimkan paket acknowledgment. Kemudian, DHCP Server akan menetapkan sebuah alamat (dan konfigurasi TCP/IP lainnya) kepada klien, dan memperbarui basis data database miliknya. Klien selanjutnya akan memulai proses binding dengan tumpukan protokol TCP/IP dan karena telah memiliki alamat IP, klien pun dapat memulai komunikasi jaringan.

Untuk lebih jelasnya dapat dilihat pada gambar berikut:

Empat tahap di atas hanya berlaku bagi klien yang belum memiliki alamat. Untuk klien yang sebelumnya pernah meminta alamat kepada DHCP server yang sama, hanya tahap 3 dan tahap 4 yang dilakukan, yakni tahap pembaruan alamat (address renewal), yang jelas lebih cepat prosesnya.

Berbeda dengan sistem DNS yang terdistribusi, DHCP bersifat stand-alone, sehingga jika dalam sebuah jaringan terdapat beberapa DHCP server, basis data alamat IP dalam sebuah DHCP Server tidak akan direplikasi ke DHCP server lainnya. Hal ini dapat menjadi masalah jika konfigurasi antara dua DHCP server tersebut berbenturan, karena protokol IP tidak mengizinkan dua host memiliki alamat yang sama.

Selain dapat menyediakan alamat dinamis kepada klien, DHCP Server juga dapat menetapkan sebuah alamat statik kepada klien, sehingga alamat klien akan tetap dari waktu ke waktu.

Catatan: DHCP server harus memiliki alamat IP yang statis.

DHCP Scope

DHCP Scope adalah alamat-alamat IP yang dapat disewakan kepada DHCP client. Ini juga dapat dikonfigurasikan oleh seorang administrator dengan menggunakan peralatan konfigurasi DHCP server. Biasanya, sebuah alamat IP disewakan dalam jangka waktu tertentu, yang disebut sebagai DHCP Lease, yang umumnya bernilai tiga hari. Informasi mengenai DHCP Scope dan alamat IP yang telah disewakan kemudian disimpan di dalam basis data DHCP dalam DHCP server. Nilai alamat-alamat IP yang dapat disewakan harus diambil dari DHCP Pool yang tersedia yang dialokasikan dalam jaringan. Kesalahan yang sering terjadi dalam konfigurasi DHCP Server adalah kesalahan dalam konfigurasi DHCP Scope.

DHCP Lease

DHCP Lease adalah batas waktu penyewaan alamat IP yang diberikan kepada DHCP client oleh DHCP Server. Umumnya, hal ini dapat dikonfigurasikan sedemikian rupa oleh seorang administrator dengan menggunakan beberapa peralatan konfigurasi (dalam Windows NT Server dapat menggunakan DHCP Manager atau dalam Windows 2000 ke atas dapat menggunakan Microsoft Management Console [MMC]). DHCP Lease juga sering disebut sebagai Reservation.

DHCP Options

DHCP Options adalah tambahan pengaturan alamat IP yang diberikan oleh DHCP ke DHCP client. Ketika sebuah klien meminta alamat IP kepada server, server akan memberikan paling tidak sebuah alamat IP dan alamat subnet jaringan. DHCP server juga dapat dikonfigurasikan sedemikian rupa agar memberikan tambahan informasi kepada klien, yang tentunya dapat dilakukan oleh seorang administrator. DHCP Options ini dapat diaplikasikan kepada semua klien, DHCP Scope tertentu, atau kepada sebuah host tertentu dalam jaringan.

Router yang akan dibuat — meskipun untuk kelas rumahan — dijamin memiliki kestabilan dan keamanan kelas enterprise karena didukung dengan sistem operasi Linux. Eits, jangan alergi dulu dengan Linux. Linux yang ini sengaja dipilih dari distro Ubuntu Desktop — distro Linux termudah dan banyak digunakan sebagai terminal kerja. Kami jamin, Anda enggak bakal bertemu dengan perintah baris Linux yang banyak ditakuti oleh pengguna awam.

Di sini kita akan menggunakan Linux Ubuntu Desktop versi 8.10 (Intrepid Ibex). Namun pengguna Ubuntu versi di bawahnya juga tetap dapat mengikuti langkah yang sama. Oh ya, router yang akan kita buat menggunakan aplikasi Firestarter (www.fs-security.com) yang punya lisensi gratis 100%. Aslinya, aplikasi ini adalah sebuah firewall dengan fitur router. Jadi router Anda nantinya akan memiliki fasilitas firewall. Asyik, kan?

Mari kita mulai. Sebagai langkah awal, siapkan PC yang sudah ter-instal Ubuntu dan memiliki koneksi Internet aktif sehingga Anda bisa browsing di sana. Jangan lupa sediakan pula sebuah kartu jaringan tambahan untuk menghubungkan Ubuntu ke jaringan lokal.

Instalasi Komponen Utama

1. Ada dua komponen utama yang harus di-instal sebelum kita dapat memfungsikan PC sebagai router, yaitu Firestarter dan DHCP (Dynamic Host Configuration Protocol). Komponen DHCP hanya perlu di-instal jika Anda ingin alamat IP dialokasikan otomatis kepada klien. Jika ingin melakukan konfigurasi alamat secara manual, DHCP tidak wajib di-instal. Untuk meng-instal Firestarter dan DHCP, klik menu System > Administration > Synaptic Package Manager (SPM). Kemudian masukkan password root Ubuntu Anda (jika diminta).

2. Dari jendela SPM, manfaatkan fasilitas “Quick Search” untuk mencari paket Firestarter. Jika sudah ketemu, klik kotak kecil di sebelah paket Firestarter dan pilih “Mark for Installation”.

3. Selanjutnya, dengan cara yang sama, lakukan pencarian untuk paket DCHP. Jika SPM menyajikan banyak pilihan, pastikan Anda memilih paket “dhcp3-server”. Klik kembali kotak kecil dan pilih “Mark for Installation”. Kemudian klik tombol “Apply” dengan ikon centang hijau yang ada di atas. Sisanya biar Linux yang mengerjakan.

Konfigurasi Router

4. Jika instalasi berjalan dengan mulus, langkah berikutnya adalah melakukan konfigurasi Firestarter agar semua koneksi dari klien bisa diteruskan ke Internet. Jalankan Firestarter dari menu Applications > Internet > Firestarter dan masukkan password root Ubuntu jika diminta.

5. Dari jendela utama Firestarter, klik menu Preferences di bagian atas (pastikan tab “Status” aktif), kemudian pilih Network Setting. Perhatikan 2 kotak drop-down yang ada di sana. Kotak drop-down paling atas adalah antarmuka jaringan yang terkoneksi dengan Internet. Jika menggunakan kartu jaringan Ethernet, antarmuka yang ditunjukkan kemungkinan besar adalah “eth0”. Sementara kotak drop-down kedua menunjukkan antarmuka untuk jaringan lokal.

6. Jika sudah ditentukan mana jaringan Internet dan lokal, Anda tinggal mengaktifkan (centang) opsi “Enable Internet connection sharing” dan “Enable DHCP for the local network” (alokasi IP klien otomatis). Rentang alokasi IP menggunakan DHCP juga bisa Anda tentukan sendiri, dengan mengklik tanda panah hitam di sebelah opsi “DCHP server details”. Opsi lain di jendela ini bisa dibiarkan apa adanya, karena kita tidak terlalu membutuhkannya.

7. Setelah semua selesai disetel, klik tombol “Accept”. Dengan mengklik tombol “Start Firewall”, PC Anda sudah menjadi sebuah router untuk berbagi koneksi Internet. Mudah, bukan?

TIPS: Bonus Firewall

Tidak lengkap rasanya jika sebuah router tidak dilengkapi dengan pengaman tambahan untuk menangkal serangan yang sangat mungkin datang dari sisi Internet. Untungnya, Firestarter memang didesain untuk mengamankan PC yang terhubung ke Internet, termasuk klien-kliennya yang terhubung melalui fasilitas Internet Connection Sharing.

Sebenarnya, secara default, Firestarter sudah bekerja sebagai firewall sejak pertama kali diaktifkan. Tetapi setelan default menurut kami masih memiliki banyak lubang yang jika tidak ditutup bukan tidak mungkin bakal ditembus cracker.

Apabila keamanan menjadi prioritas Anda saat berselancar-ria, tidak ada salahnya mengikuti langkah-langkah sederhana berikut.

A. Menghadang Serangan dari Luar

1. Buka kembali jendela Preferences di Firestarter. Kali ini pilih “ICMP Filtering” dan aktifkan (centang) opsi “Enable ICMP Filtering”. Abaikan opsi lain di bawahnya jika memang tidak ada fitur lain dari protokol ICMP yang diizinkan diterima PC. Selanjutnya, klik tombol Accept.

2. Kembali ke jendela utama Firestarter, lalu pilih tab “Policy”. Di opsi Editing, pastikan terpilih “Inbound traffic policy” yang artinya kita akan membuat aturan tentang “siapa saja yang boleh mengakses PC atau port dari sisi Internet”. Jika tidak ada port yang boleh diakses dari Internet, maka pastikan daftar “Allow connection from host”, “Allow service”, dan “Forward service” dalam keadaan kosong. Sebaliknya, jika ingin membolehkan sebuah host dari sisi Internet terkoneksi ke router ini, klik kanan area kosong di daftar “Allow connection from host” dan pilih “Add rule”. Kemudian masukkan alamat IP dari host yang diizinkan mengakses router. Jika sudah, jangan lupa klik tombol “Add” dan “Apply”. Cara yang sama bisa dilakukan untuk membolehkan koneksi port/service dari Internet, hanya saja Anda harus bekerja di daftar “Allow service”.

3. Jika sudah, coba tes PC Anda dengan bantuan situs audit keamanan milik Gibson Research (www.grc.com). Bandingkan hasil sebelum dan sesudah konfigurasi dilakukan (lihat apakah Anda mendapat predikat “Passed” pada TruStealth Analysis atau tidak).

B. Membatasi Akses URL Klien

Setelah berhasil membatasi akses dari luar, sekarang kita akan membuat batasan terhadap klien yang akan mengakses Internet. Hal ini sangat berguna jika Anda ingin menghemat bandwidth atau mencegah pengguna di bawah umur mengakses situs yang tidak semestinya. Begini cara melakukannya.

1. Dari jendela utama Firestarter, klik tab “Policy” dan ubah dropdown editing menjadi “Outbound traffic policy”. Opsi ini dipakai untuk membatasi akses klien lokal ke Internet atau kebalikan dari “Inbound traffic policy” yang telah kita bahas di atas.

2. Akan muncul dua radio button yang masing masing berisi opsi “Permissive by default, black list traffic” dan “Restrictive by default, whitelist traffic”. Permissive by default digunakan jika Anda ingin mengizinkan semua lalu lintas data dari klien ke Internet dan menggunakan daftar policy untuk memblok alamat, host atau service/port tertentu. Sebaliknya, Restrictive by default digunakan untuk memblok semua lalu lintas data dari klien ke Internet dan menggunakan daftar policy untuk membolehkan akses ke alamat, host atau service/port tertentu. Jika ingin memblokir alamat tertentu saja, pilih Permissive by default.

3. Untuk memerintahkan agar Firestarter memblokir situs tertentu, lakukan dengan mengklik kanan area kosong di daftar “Deny connection to host”, lalu pilih “Add rule”. Masukkan alamat IP atau nama domain (tanpa “http://”) di field “IP, host or network”, lalu klik Add. Jika sudah, jangan lupa mengklik Apply di bagian atas jendela Firestarter. Coba kunjungi alamat yang diblokir tadi menggunakan browser.

Berikut ini adalah file-file konfigurasi yang berkaitan dengan Network Setting di linux :
/etc/sysconfig/network (berisi Hostname dan Gateway
/etc/resolv.conf (berisi setting DNS)
/etc/sysconfig/network-scripts/ifcfg-eth0 (berisi NIC/ethernet card : IP address, netmask, broadcast address, dan sebagainya)

Inilah contoh isi dari file /etc/sysconfig/network

NETWORKING=yes
GATEWAY=192.168.1.197
HOSTNAME=robby-comp

Ini contoh isi dari file /etc/resolv.conf

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND – YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.1.197
nameserver 192.168.1.4

Ini isi dari /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.1.12
NETMASK=255.255.255.0
NETWORK=192.168.1.0
BROADCAST=192.168.1.255
GATEWAY=192.168.1.197
ONBOOT=yes
METRIC=10
MII_NOT_SUPPORTED=no
USERCTL=yes
MS_DNS1=192.168.1.197
MS_DNS2=192.168.1.4
RESOLV_MODS=yes
IPV6INIT=no
IPV6TO4INIT=no

Misalnya anda  memakai 2 settingan IP berbeda di kantor dan di lapangan.
di kantor :
DNS 202.6.239.118
IP 192.168.0.1
Netmask 255.255.255.248
Network 192.168.0.0
Broadcast 192.168.0.255

di lapangan:
DNS 192.168.1.197
IP 192.168.1.12
Netmask 255.255.255.0
Network 192.168.1.0
Broadcast 192.168.1.255

Repot banget kan kalau anda merubah settingan itu. Coba langkah ini:

1. Buatlah file (copy – paste dari yang asli) konfigurasi sesuai area anda, apapun namanya yang penting anda mengerti.

/etc/sysconfig/network-lapangan
/etc/sysconfig/network-kantor
/etc/resolv.conf-lapangan
/etc/resolv.conf-kantor
/etc/sysconfig/network-scripts/ifcfg-eth0-lapangan
/etc/sysconfig/network-scripts/ifcfg-eth0-kantor
Isi file baru tadi sesuai dengan settingan anda.
(ps : kalau masih ragu, backup aja file-file yang asli)
2. Buat file isinya script :

#!/bin/bash
cp -v /etc/resolv.conf-lapangan /etc/resolv.conf
cp -v /etc/sysconfig/network-lapangan /etc/sysconfig/network
cp -v /etc/sysconfig/network-scripts/ifcfg-eth0-lapangan /etc/sysconfig/network-scripts/ifcfg-eth0
service network restart

Simpan di /root/.netlap
3. Buat file isinya script :

#!/bin/bash
cp -v /etc/resolv.conf-kantor /etc/resolv.conf
cp -v /etc/sysconfig/network-kantor /etc/sysconfig/network
cp -v /etc/sysconfig/network-scripts/ifcfg-eth0-kantor /etc/sysconfig/network-scripts/ifcfg-eth0
service network restart

Simpan di /root/.netkantor

4. Masukkan kedua script ini ke dalam shell environment. Edit file /root/.bashrc, dan masukkan ini:

alias netlap=”/root/.netlap”
alias netkantor=”/root/.netkantor”

Untuk mengeksekusi, anda cukup melakukan ini
cd /root
./.netlap
atau
./.netkantor

Lima orang programmer sedang berkumpul untuk konsolidasi sistem yang tengah mereka buat. Masing-masing membawa notebook yang dilengkapi dengan wifi. Mereka membutuhkan koneksi satu sama lain sebagaimana sebuah LAN (Local Area Network). Inilah saat yang tepat untuk membuat access point di salah satu notebook, sedang notebook lainnya sebagai client.

Buatlah file repository RAB /etc/apt/sources.list.d/rab.list:

deb http://debian.rab.co.id/custom

Perbaharui daftar paket:

# apt-get update

Pasang paket yang dimaksud:

# apt-get install wicd-adhoc

Setelah itu installer mencoba mencari wifi interface. Jika segala sesuatunya lancar akan tampil seperti ini:

Nama pavilion

Interface wlan0

IP 192.168.2.1

Encrypt False

Jika ada kendala, sesuaikan /etc/wicd-adhoc.conf, lalu jalankan ini:

# /etc/init.d/wicd-adhoc start

Mudah-mudahan Anda beruntung agar bisa melanjutkan tahap berikutnya.

Sampai di sini sistem sudah dapat menerima “DHCP protocol”, namun belum bisa memberikan IP ke client. Untuk itu pasanglah paket berikut ini:

# apt-get install dhcp3-server

Kemudian sesuaikan /etc/default/dhcp3-server:

INTERFACES=”wlan0″

Sesuaikan juga /etc/dhcp3/dhcpd.conf:

ddns-update-style none;

default-lease-time 600;

max-lease-time 7200;

authoritative;

log-facility local7;

subnet 192.168.2.0 netmask 255.255.255.0 {

interface wlan0;

range 192.168.2.2 192.168.2.10;

option routers 192.168.2.1;

option domain-name-servers 202.59.201.67;

}

host pavilion {

hardware ethernet 00:1b:77:ca:d3:0f;

fixed-address 192.168.2.1;

}

MAC address 00:1b:77:ca:d3:0f bisa diperoleh melalui:

# ifconfig wlan0 | grep HWaddr

wlan0 Link encap:Ethernet HWaddr 00:1b:77:ca:d3:0f

Perhatikan blok host pavilion yang sebenarnya milik server itu sendiri. Mengapa masih perlu didaftarkan ?

Uji coba menunjukkan setelah interface wlan0 aktif dengan IP 192.168.2.1 dan DHCP server diaktifkan, wicd server melakukan “request IP” pada interface wlan0. Lalu disambut DHCP server dengan memberi IP 192.168.2.2. Blok itu memastikan wlan0 tetap mendapatkan IP 192.168.2.1 sesuai dengan MAC address-nya.

Kemudian aktifkan daemon-nya:

# /etc/init.d/dhcp3-server start

Konfigurasi selesai. Aktifkanlah wifi di notebook lainnya. Anda bisa pantau client request dengan cara:

# tail -f /var/log/messages

May 30 15:58:03 pavilion dhcpd: DHCPREQUEST for 192.168.2.3 (192.168.2.1) from 00:14:a7:2b:28:8c via wlan0

May 30 15:58:03 pavilion dhcpd: DHCPACK on 192.168.2.3 to 00:14:a7:2b:28:8c via wlan0

Bila server ini direstart sistem access point ini otomatis aktif. Jika tidak ingin itu terjadi, Anda bisa matikan autostart-nya:

# rm -f /etc/rc?.d/S??wicd-adhoc

Lalu aktifkan manual dengan cara:

# /etc/init.d/wicd-adhoc start

Secara keseluruhan teknik ini disebut juga dengan membuat Ad-Hoc Network. Selamat mencoba.