Internetworking adalah interkoneksi jaringan yang jenisnya sama atau berbeda. Piranti bridge digunakan untuk menghubungkan jaringan yang sejenis, sedangkan untuk menghubungkan jaringan yang tidak sejenis digunakan gateway.
Gambar 1. Penggunaan lebih dari satu macam LAN dalam suatu organisasi/perusahaan
- ICMP
ICMP adalah Internet Message Controll Protocol. ICMP merupakan protokol pelengkap dalam IP (Internet Protocol). Sperti halnya IP, ICMP bekerja pada Network Layerpada susunan OSI Layer. ICMP di desain untuk mengontrol pengiriman dan pesan percobaan melewati jaringan IP.Tidak seperti Transport Layer, protocol TCP (Transmission Control Protocol) dan UDP (User Datagram Protocol) yang bekerja pada lapisan atas IP, ICMP berada di sepanjang paket IP.
Kemampuan untuk memahami ICMP adalah sangat dibutuhkan untuk setiap perangkat network yang kompatibel dengan IP. Bagaimanapun juga banyak perangkat keamanan seperti firewall memblok atau me-non aktifkan semua bagian dari fungsi ICMP untuk kepentingan keamanan.ICMP bekerja dengan mengirim dan menerima tipe pesan yang sangat terbatas. Tipe pesan ICMP di definisikan dalam Tipe Nomor ICMP IANA.
Dua pesan ICMP yang sangat penting adalah Echo Request (8) and Echo Reply (0). Echo Request dan Echo Reply merupakan hal penting yang dipakai oleh perintah "ping" untuk menguji konektivitas jaringan. Berikut kita akan menggunakan perintah ping untuk mengirim tiga pesan sebesar 64-byte pesan ICMP Echo Request ke www.freebsd.org dan menerima tiga pesan Echo Reply messages sebagai responnya :
Reply from 202.134.0.155: bytes=32 time=76ms TTL=245
Reply from 202.134.0.155: bytes=32 time=75ms TTL=245
Reply from 202.134.0.155: bytes=32 time=78ms TTL=245
di deklarasi file header yang diperlukan. Bila dah kelar n gak da error lagi, coba jalanin si dsniff ato si arpspoof :)
kalo dah bener nanti di console akan muncul kayak gini :
Setelah itu bisa kita endus pake dsniff ato tcpdump, misal mo pake tcpdump bisa kita capture hasilna ke file, pake :
hehehehe lumayan asik kan ARP Spoofing, gak hanya buat sniffing juga tapi bisa kita blok koneksi tertentu misal :
Untuk matiin proses si arpspoof n tcpdump bisa dengan cara :
Keluaran ini memberitahukan informasi pada kita bahwa konektivitas jaringan menuju www.freebsd.org bekerja dengan baik. Ini juga memberitahukan pada kita waktu yang di perlukan setiap paket untuk kembali. ping adalah tool yang sangat bermanfaat untuk pengujian sebuah jaringan.
- Ping
Ping adalah sebuah utilitas yang digunakan untuk memeriksa konektivitas antar jaringan melalui sebuah protokol Transmission Control Protocol/Internet Protocol (TCP/IP) dengan cara mengirim sebuah paket Internet Control Message Protocol (ICMP) kepada alamat IP yang hendak diuji coba konektivitasnya. Nama Perintah “ping” diambil dari istilah sonar sebuah kapal selam yang sedang aktif, yang sering mengeluarkan bunyi ping ketika menemukan sebuah objek.
Ping yang bagus akan menampilkan pesan “reply” pada layar monitor. tetapi jika menampilkan pesan “Request Time Out” berarti konektivitas antar dua komputer tidak terjadi. Kualitas koneksi dinilai berdasarkan besarnya waktu pergi – pulang (roundtrip) dan besarnya jumlah paket yang hilang (packet loss). Berarti semakin kecil kedua angka tersebut, semakin bagus kualitas koneksinya.
Beberapa parameter yang terdapat dalam perintah ping :
(untuk menampilkan parameter dari perintah ping anda cukup mengetikkan “ping” atau “ping /?” pada Command Prompt)
Contoh Penggunaan Perintah Ping
Semua Opsi pada perintah ping adalah Case Sensitif, t harus ditulis t, bukan T ping/?
Digunakan untuk menampilkan opsi bantuan seperti gambar diatas.
Digunakan untuk menampilkan opsi bantuan seperti gambar diatas.
ping 202.134.0.155
Menguji konektivitas dengan Host IP 202.134.0.155
ping –t 202.134.0.155
Melakukan perintah ping ke host tujuan terus menerus sampai dihentikan. Untuk melihat statistic dan melanjutkan tekan Control+Break sedangkan untuk menghentikan proses tekan Control+C.
Pinging 202.134.0.155 with 32 bytes of data:
Reply from 202.134.0.155: bytes=32 time=78ms TTL=245
Reply from 202.134.0.155: bytes=32 time=82ms TTL=245
Reply from 202.134.0.155: bytes=32 time=77ms TTL=245
Reply from 202.134.0.155: bytes=32 time=80ms TTL=245
dst………..
Reply from 202.134.0.155: bytes=32 time=82ms TTL=245
Reply from 202.134.0.155: bytes=32 time=77ms TTL=245
Reply from 202.134.0.155: bytes=32 time=80ms TTL=245
dst………..
ping –a 202.134.0.155
Melakukan perintah ping dan mencari nama host dari komputer tujuan
Pinging nsjkt1.telkom.net.id [202.134.0.155] with 32 bytes of data:
Reply from 202.134.0.155: bytes=32 time=77ms TTL=245Reply from 202.134.0.155: bytes=32 time=76ms TTL=245
Reply from 202.134.0.155: bytes=32 time=75ms TTL=245
Reply from 202.134.0.155: bytes=32 time=78ms TTL=245
ping –n 5 202.134.0.155
Melakukan perintah ping dengan menentukan jumlah request echo. Defaultnya tanpa –n adalah 4.
Pinging 202.134.0.155 with 32 bytes of data:
Reply from 202.134.0.155: bytes=32 time=91ms TTL=245
Reply from 202.134.0.155: bytes=32 time=78ms TTL=245
Reply from 202.134.0.155: bytes=32 time=77ms TTL=245
Reply from 202.134.0.155: bytes=32 time=78ms TTL=245
Reply from 202.134.0.155: bytes=32 time=75ms TTL=245
ping –l 100 202.134.0.155
Melakukan perintah ping dengan mengirimkan paket data sebesar 1000 bytes. Secara default paket yang dikirimkan sebesar 32 bytes. Maximum paket yang bisa dikirimkan sebesar 65,527 bytes
Pinging 202.134.0.155 with 1000 bytes of data:
Reply from 202.134.0.155: bytes=1000 time=419ms TTL=245
Reply from 202.134.0.155: bytes=1000 time=246ms TTL=245
Reply from 202.134.0.155: bytes=1000 time=241ms TTL=245
Reply from 202.134.0.155: bytes=1000 time=343ms TTL=245
Reply from 202.134.0.155: bytes=1000 time=246ms TTL=245
Reply from 202.134.0.155: bytes=1000 time=241ms TTL=245
Reply from 202.134.0.155: bytes=1000 time=343ms TTL=245
ping –w 10000 202.134.0.155
Mengatur Timeout dalam milliseconds untuk menunggu pada tiap-tiap reply. Jika pesan yang ditampilkan adalah “Request Time Out”, maka dengan menggunakan opsi atau parameter ini jarak antar pesan “RTO” adalah seperti yang telah kita atur. Secara Default waktu time outnya adalah 4000 millisecond (4 detik) Jika dirubah dengan angka 10000 = 10 detik.
Pinging 202.134.0.155 with 32 bytes of data:
Reply from 202.134.0.155: bytes=32 time=302ms TTL=245
Reply from 202.134.0.155: bytes=32 time=323ms TTL=245
Reply from 202.134.0.155:bytes=32 time=199ms TTL=245 (10 detik) Request timed out. (10 detik) Request timed out.
Reply from 202.134.0.155: bytes=32 time=323ms TTL=245
Reply from 202.134.0.155:bytes=32 time=199ms TTL=245 (10 detik) Request timed out. (10 detik) Request timed out.
Reply from 202.134.0.155: bytes=32 time=117ms TTL=245
Reply from 202.134.0.155: bytes=32 time=291ms TTL=245
Reply from 202.134.0.155: bytes=32 time=291ms TTL=245
- Traceroute
Traceroute (Tracert) adalah perintah untuk menunjukkan rute yang dilewati paket untuk mencapai tujuan. Ini dilakukan dengan mengirim pesan Internet Control Message Protocol (ICMP) Echo Request Ke tujuan dengan nilai Time to Live yang semakin meningkat. Rute yang ditampilkan adalah daftar interface router (yang paling dekat dengan host) yang terdapat pada jalur antara host dan tujuan. Berikut adalah contohnya:
CD:\Documents and Settings\administrator>tracert www.yahoo.com
Tracing route to www.yahoo-ht3.akadns.net [209.131.36.158] over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms 10.1.1.2
2 19 ms 19 ms 19 ms 10.1.3.3
3 16 ms 19 ms * 202.152.232.193
4 21 ms 29 ms 29 ms 202.152.232.185
5 37 ms 39 ms 39 ms 202.152.232.131
6 57 ms 79 ms 59 ms 202.152.250.37
7 64 ms 59 ms 49 ms 202.152.254.82
8 51 ms 59 ms 59 ms icore.f1-0.c250.ugw2.bb.xl.net.id [202.152.254.10]
9 59 ms 59 ms 69 ms ncore.0-1-1.j4.bb.xl.net.id [202.152.245.193]
10 96 ms 79 ms 99 ms ncore.ls-0-2-0-1.j1.bb.xl.net.id [202.152.245.146]
11 85 ms 79 ms 79 ms 203.208.191.133
12 83 ms 109 ms 69 ms ge-3-0-0-0.sngc3-cr1.ix.singtel.com [203.208.172.157]
13 99 ms 79 ms 99 ms 203.208.149.106
14 274 ms 269 ms 69 ms 203.208.173.133
15 71 ms 99 ms 79 ms 203.208.149.169
16 320 ms 109 ms 279 ms so-4-3-0-0.plapx-cr2.ix.singtel.com [203.208.172.54]
17 286 ms 339 ms 309 ms so-2-1-0-0.plapx-cr3.ix.singtel.com [203.208.182.114]
18 * 275 ms 269 ms 203.208.186.10
19 294 ms * 297 ms 203.208.168.246
20 266 ms 299 ms 339 ms f1.www.vip.sp1.yahoo.com [209.131.36.158]
Trace complete.
D:\Documents and Settings\administrator>
- DHCP
DHCP adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan.Ketika mengkonfigurasi sistem client, administrator dapat memilih DHCP dan tidak harus memasukkan IP address, netmask dan gateway atau DNS servers. Clien memperolehinformasi dari server DHCP.Administrator hanya perlu mengedit satu file konfigurasi DHCP pada server untuk mengeset IP address baru daripada mengkonfigurasi kembali semua sistem. Jika DNS server untuk sebuah organisasi yang nantinya akan mengalami perubahan, perubahan dibuat pada server DHCP, dan tidak pada DHCP client.
KONSEP DHCP
Konsep dari DHCP yaitu melayani pemberian IP untuk disebarkan ke client secara otomatis. DHCP ini didesain untuk melayani network yang besar dan konfigurasi TCP/IP yang kompleks.
Hal ini berlaku jika komputer tersebut menggunakan setting IP dengan DHCP atau di Windows mengaktifkan pilihan "Obtain IP Address Automatically"IP Address berarti= network addres = Host address
PROSES DHCP
1. Indentifikasi DHCP Server
2. MeminTa IP
3. Menerima IP
4. Memutuskan Untuk Menggunakan IP tersebut.
DHCP menggunakan konsep DHCP relay agent yang akan selalu tersambung.DHCP relay agent adalah sebuah host yang melanjutkan paket DHCP antaraClient dan server.
Relay agent digunakan untuk melanjutkan permintaan dan balasan antara client dan server yang mereka tidak dalam physical subnet yang sama.
CARA KERJA DHCP
Dalam DHCP terdapat dua pihak yang terlibat.
a. DHCP server merupakan sebuah mesin yang menjalankan layanan yang dapat "menyewakan" alamat IP dan informasi TCP/IP lainnya kepada semua klien yang memintanya.
b. DHCP client merupakan mesin klien yang menjalankan perangkat lunak klien DHCP yang memungkinkan mereka untuk dapat berkomunikasi dengan DHCP Server. DHCP Client akan mendapatkan "penyewaan" alamat IP dari sebuah DHCP server dalam proses berikut:
1. DHCPDISCOVER
DHCP client akan menyebarkan request secara broadcast untuk mencari DHCP Server yang aktif.
DHCP client akan menyebarkan request secara broadcast untuk mencari DHCP Server yang aktif.
2. DHCPOFFER
Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP server kemudian menawarkan sebuah alamat kepada DHCP client.
Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP server kemudian menawarkan sebuah alamat kepada DHCP client.
3. DHCPREQUEST
Client meminta DCHP server untuk menyewakan alamat IP dari salah satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
Client meminta DCHP server untuk menyewakan alamat IP dari salah satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
4. DHCPACK
DHCP server akan merespons permintaan dari klien dengan mengirimkan paket acknowledgment. Kemudian, DHCP Server akan menetapkan sebuah alamat (dan konfigurasi TCP/IP lainnya) kepada klien, dan memperbarui basis data database miliknya. Klien selanjutnya akan memulai proses binding dengan tumpukan protokol TCP/IP dan karena telah memiliki alamat IP, klien pun dapat memulai komunikasi jaringan.
DHCP server akan merespons permintaan dari klien dengan mengirimkan paket acknowledgment. Kemudian, DHCP Server akan menetapkan sebuah alamat (dan konfigurasi TCP/IP lainnya) kepada klien, dan memperbarui basis data database miliknya. Klien selanjutnya akan memulai proses binding dengan tumpukan protokol TCP/IP dan karena telah memiliki alamat IP, klien pun dapat memulai komunikasi jaringan.
- DHCP Scope
DHCP Scope adalah alamat-alamat IP yang dapat disewakan kepada DHCP client. Ini juga dapat dikonfigurasikan oleh seorang administrator dengan menggunakan peralatan konfigurasi DHCP server. Biasanya, sebuah alamat IP disewakan dalam jangka waktu tertentu, yang disebut sebagai DHCP Lease, yang umumnya bernilai tiga hari. Nilai alamat-alamat IP yang dapat disewakan harus diambil dari DHCP Pool yang tersedia yang dialokasikan dalam jaringan. Kesalahan yang sering terjadi dalam konfigurasi DHCP Server adalah kesalahan dalam konfigurasi DHCP Scope.
- ARP Spoofing n Sniffing
Address Resolution Protocol (ARP) adalah protokol untuk mapping dari alamat IP (Internet Protocol) ke alamat fisik MAC (Media Access Control). Misal di suatu jaringan kita ingin mengirim paket ke host A 192.168.1.2, maka pertama kita harus tau sapa yg mempunyai alamat IP tsb. Maka ARP akan membroadcast pertanyaan tsb ke semua host yang ada di jaringan. Sang empunya alamat IP tsb akan menjawab kembali sahutan tsb dengan mengirimkan alamat MACnya. Alamat MAC ini akan disimpan di tabel ARP untuk memudahkan pencarian jika diperlukan pengiriman paket ke tujuan yang sama.
Kayak gimana sih bentuk format frame ARP? Terdiri dari 2 bagian, yaitu header ethernet dan paket ARP.
Header ethernet berupa :
- 6 byte alamat tujuan
- 6 byte alamat pengirim
- 2 byte jenis frame ARP
Sedangkan paket ARPna berupa :
- 2 byte jenis alamat hardware (1 = ethernet)
- 2 byte jenis protokol yang di map (0800H = alamat IP)
- 1 byte ukuran alamat hardware
- 1 byte ukuran protokol
- 2 byte tipe operasi (1 = ARP request, 2=ARP reply, 3=*RARP request, 4=RARP reply)
- 6 byte alamat ethernet pengirim
- 4 byte alamat IP pengirim
- 6 byte alamat ethernet penerima
- 4 byte alamat IP penerima
*RARP (Reverse Address Resolution Protocol) digunakan untuk sistem komputer diskless, guna mendapatkan alamat IP mereka saat boot.
ARP Spoofing merupakan suatu kegiatan yang memanipulasi paket ARP. Misal paket X dari komputer A ditujukan untuk komputer B, ketika komputer A membroadcast paket ARP di jaringan, maka komputer C sang manipulator dapat "meracuni" (Posioning) paket ARP tsb agar paket X ditujukan ke komputer C terlebih dahulu baru diforward ke komputer B. Poisoning ini mengganti alamat MAC komputer B dengan alamat MAC komputer C di tabel ARP komputer A dan sebaliknya, alamat MAC komputer A diganti menjadi alamat MAC komputer C di tabel ARP komputer B. Jenis-jenis serangan yang bisa dilakukan dnegan ARP Spoofing diantarana adalah sniffing, Man in the Middle, MAC Flooding, DoS (Denial of Service), Hijacking n Cloning.
Apa ajah sih yg diperluin buat ARP Spoofing ini? Kalo aq sih pake arpspoof yang ada di paket dsniff-2.3 untuk OS Linux. Ohiya, sebelum menginstall dsniff ini perlu dicek apakah di sistem yang digunain dah terinstall libnetma libnids. Jangan lupa untuk jenis attacking sniffing ato MIM perlu IP Forwarding diaktifkan (echo 1 > /proc/sys/net/ipv4/ip_forward).
Seperti biasa, unpack paket dsniff lalu configure n terakhir make install. Ohiya, pas saat make, aq sempet dapet error compiling module sshcrypto :
Seperti biasa, unpack paket dsniff lalu configure n terakhir make install. Ohiya, pas saat make, aq sempet dapet error compiling module sshcrypto :
sshcrypto.c:30: error: parse error before "des_key_schedule"
....blablabla
....blablabla
*** Error code 1
....blablabla
*** Error code 1
Solusina kita buka n edit file sshcrypto.c di folder dsniff-2.3, tambahin :
#include
#include
di deklarasi file header yang diperlukan. Bila dah kelar n gak da error lagi, coba jalanin si dsniff ato si arpspoof :)
Yuukk kita coba meracuni n ngendus paket antara komputer A 192.168.1.1 n komputer B 192.168.1.3, komputer C (attacker) 192.168.1.6.
jalanin si arpspoof terlebih dahulu :
root@slack:~# arpspoof -t 192.168.1.1 192.168.1.3 & >/dev/null
root@slack:~# arpspoof -t 192.168.1.3 192.168.1.1 & >/dev/null
kalo dah bener nanti di console akan muncul kayak gini :
0:c:29:3e:2d:46 0:15:e9:b5:83:62 0806 42: arp reply 192.168.1.3 is-at 0:c:29:3e:2d:46
0:e0:29:63:d1:6 0:15:e9:b5:83:62 0806 42: arp reply 192.168.1.3 is-at 0:e0:29:63:d1:6
Setelah itu bisa kita endus pake dsniff ato tcpdump, misal mo pake tcpdump bisa kita capture hasilna ke file, pake :
root@slack:~# tcpdump -i eth0 -w endus.txt
dimana eth0 adalah interface card dan endus.txt adalah nama file outputna :). Kalo file tsb dibuka masi kaco isina >.<, jadi bisa kita liat pake tcpdump juga, pake :
root@slack:~# tcpdump -r endus.txt
hehehehe lumayan asik kan ARP Spoofing, gak hanya buat sniffing juga tapi bisa kita blok koneksi tertentu misal :
root@slack:~# tcpkill -9 host www.facebook.com
Untuk matiin proses si arpspoof n tcpdump bisa dengan cara :
root@slack:~# killall arpspoof
root@slack:~# killall tcpdump
Layer 4 Transport
- TCP
TCP (Transmision Control Protocol) adalah protokol pada layer transport yang bersifat conection oriented, berfungsi untuk mengubah satu blok data yang besar menjadi segmen-segmen yang dinomori dan disusun secara berurutan. Proses pembuatan koneksi TCP disebut juga dengan proses “Three-way Handshake“. Tujuan metode ini adalah agar dapat melakukan sinkronisasi terhadap nomor urut dan nomor acknowledgement yang dikirimkan oleh kedua pihak (pengirim dan penerima). Prosesnya antara lain:
* Host pertama (yang ingin membuat koneksi) akan mengirimkan sebuah segmen TCP dengan flag SYN diaktifkan kepada host kedua (yang hendak diajak untuk berkomunikasi).
* Host kedua akan meresponsnya dengan mengirimkan segmen dengan acknowledgment dan juga SYN kepada host pertama.
* Host pertama selanjutnya akan mulai saling bertukar data dengan host kedua.
TCP menggunakan proses Handshake yang sama untuk mengakhiri koneksi yang dibuat, namun menggunakan flag FIN bukan SYN. Hal ini menjamin dua host yang sedang terkoneksi tersebut telah menyelesaikan proses transmisi data dan semua data yang ditransmisikan telah diterima dengan baik. Itulah sebabnya, mengapa TCP disebut dengan koneksi yang reliable.
TCP menggunakan port 20 untuk saluran data pada FTP, 21 untuk saluran kontrol pada FTP, 23 untuk telnet, 25 untuk mengirim email pada SMTP, 80 untuk http, 110 untuk menerima email( POP3), 139 untuk TCP session service.
TCP memiliki beberapa header antara lain:
- Source Port/ socket sumber
- Destination Port/ socket tujuan
- Sequence Number
- Acknowledgment Number
- Data Offset
- Reserved
- Flags
- Window
- Checksum
- Urgent Pointer
- UDP
UDP (User Datagram Protocol) adalah protokol pada layer transport yang bersifat conectionless. Artinya UDP tidak mementingkangkan bagaimana keadaan koneksi, jadi jika terjadi pengiriman data maka tidak dijamin sampai tidaknya. Pada UDP juga tidak ada pemecahan data, oleh karena itu tidak dapat dilakukan pengiriman data dengan ukuran yang besar.
Sepertihalnya TCP, UDP juga memiliki port, yaitu:53 Domain Name System (DNS) Name Query, 67 BOOTP client (Dynamic Host Configuration Protocol [DHCP]), 68 BOOTP server (DHCP), 69 Trivial File Transfer Protocol (TFTP), 137 NetBIOS Name Service, 138 NetBIOS Datagram Service, 161 Simple Network Management Protocol (SNMP), 445 Server Message Block (SMB), 520 Routing Information Protocol (RIP), 1812/1813 Remote Authentication Dial-In User Service (RADIUS).
UDP memiliki empat header antara lain:
- Source Port/ socket sumber
- Destination Port/ socket tujuan
- Length
- Checksum
0 komentar:
Posting Komentar