Tentunya netters sekalian suatu saat akan di hadapkan pada keadaan “failure connection“, dan ternyata kita belum sempat melakukan backup konfigurasi pada router kita, dapat di bayangin aktifitas yang harus kita lakukan untuk mengembalikan ke default seperti semula. Untuk mengantisipasi hal tersebut MikroTiks sudah mennyediakan beberapa cara untuk mem-backup setting konfigurasi yang telah kita lakukan.

MikroTiks ternyata dapat melakukan proses backup dengan mudah, netters sekalian tinggal menentukan, mau di backup seperti apa setting/konfigurasinya ??

1. apakah manual
2. apakah manual dan di kirim ke email anda
3. apakah otomatis menggunakan script
4. apakah otomatis menggunakan scheduler dan script

mari coba kita ulas satu persatu, siapkan senjata WINBOX atau mode console MikroTiks anda

==============================================================================
1. backup dengan cara manual

============================================================================
2. backup dengan cara manual dan hasilnya di kirim ke alamat email kita

=======================================================================

3. backup otomatis menggunakan script

=========================================================================
4. backup otomatis menggunakan scheduler dan script

========================================================================

OK, Semoga bermanfaat.

Mungkin para netters mania beberapa tidak asing dengan istilah single sign on, atau biar mudah di cerna akal pikiran biasa SSO merupakan teknologi yang mengizinkan dan memungkinkan pengguna atau user yang terhubung ke suatu jaringan dapat mengakses sumber daya (resource) dalam jaringan tersebut hanya dengan menggunakan satu account pengguna saja, (mirip login autentikasi yang di terapkan google, jadi satu login bisa untuk : gmail, docs, wave, dll).

Dibalik kemudahan itu semua ternyata ada teknologi yang bekerja di belakang layar yang sering di kenal dengan LDAP. LDAP (Lightweight Directory Access Protocol) merupakan suatu network protokol yang digunakan untuk mengakses direktori. Pengertian direktori disini adalah sekumpulan informasi yang disusun berdasarkan hirarki tertentu. Informasi pada direktori, disebut juga atribut, dapat berupa informasi tentang account seseorang, informasi hardware, dan informasi yang lain tergantung schema yang tersedia. Bahkan kita pun bisa membuat schema sendiri.

Berikut ini gambar ilustrasi sebelum menerapkan teknologi single sign on authentication.

Berikut ini gambar ilustrasi sesudah menerapkan teknologi single sign on authentication.

Selanjutnya, mengenai tools yang sering digunakan adalah menggunakan OPENLDAP. ulasannya menyusul.. to be..continued.

Semoga bermanfaat.

Untuk mengamankan sistem kita, baik dari sisi fisik, infrastruktur dan aplikasinya, ada 8 aturan yang layak untuk kita pertimbangkan dalam menjalankan roda dan siklus sistem yang ber-tulang punggung pada layanan teknologi informasi (TIK). Berikut ini 8 aturan keamanan tersebut.

1. Rule of Least Privilege.
2. Rule of Change.
3. Rule of Trust.
4. Rule of the Weakest Link.
5. Rule of Separation.
6. Rule of the Three-Fold Process.
7. Rule of Preventative Action.
8. Rule of Immediate and Proper Response

Berikut sedikit detail masing-masing itemnya.

• Rule of Least Privilege – Only give enough access to a subject as required to do their job. My favorite quote is “The best security model is the one that lets you do anything… <pause> …that you are supposed to do”.
• Rule of Change Management – When you make a new change you expose your business to new risk. Any time a change is to occur you must consider all possible security implications.
• Rule of Trust – You must understand the implications of extending trust to anyone or anything within an organization. The rule of least privilege should prevail. Although you may trust your system administrator today, what happens when he holds a grudge towards you tomorrow ?
• Rule of the Weakest Link – The old analogy still stands… you are only as strong as your weakest link. Think about it in for a second.
• Rule of Separation – To effectively secure something, you must mitigate the risks associated with it by removing the threats around it. Isolating critical business resources and services to their own machines, followed by strengthening its offerings with the rule of least privilege, will significantly reduce the attack surface of the object you are trying to secure.
• Rule of the Three-Fold Process – Security is NOT just about technology implementation. Administrators love to install new fancy wiz bang things, but typically don’t follow through the entire security management lifecycle.
• Rule of Preventative Action – To effectively defend against the digital divide, you need to proactively assess the security in your environment. You need to keep aware of new security risks that are in the field; Keep current with security tracking mailing lists, RSS feeds etc. Regularly test your defences using vulnerability assessment tools before an attacker does. Maintain a strong three-fold process and keep your systems up to date with the latest security patches.
• Rule of Immediate and Proper Response – Long before you are ever breached, you should have an Incidence Response plan put in place. It has been seen in the past, that when an organization responds poorly to an intrusion, they typically do more harm than the attacker did.

Semoga bermanfaat.

Para netters yang budiman, dalam menunjang proses komunikasi tentunya kita tidak akan lepas dari device yang sering dikenal dengan Proxy Server. Proxy server adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet.

Proxy Server bertindak sebagai gateway terhadap dunia Internet untuk setiap komputer klien. Proxy server tidak terlihat oleh komputer klien : seorang pengguna yang berinteraksi dengan Internet melalui sebuah proxy server tidak akan mengetahui bahwa sebuah proxy server sedang menangani request yang dilakukannya. Web server yang menerima request dari proxy server akan menginterpretasikan request-request tersebut seolah-olah request itu datang secara langsung dari komputer klien, bukan dari proxy server.

Proxy server juga dapat digunakan untuk mengamankan jaringan pribadi yang dihubungkan ke sebuah jaringan publik (seperti halnya Internet). Proxy server memiliki lebih banyak fungsi daripada router yang memiliki fitur packet filtering karena memang proxy server beroperasi pada level yang lebih tinggi dan memiliki kontrol yang lebih menyeluruh terhadap akses jaringan.

Salah satu vendor software yang terkenal yang sering menangani hal ini adalah SQUID, di dalam network kami sudah di-configure sedemikan rupa, jadi ketika proxy sedang hang/mati/kelebihan beban, maka secara otomatis akan mendisable / mengdown koneksi lewat proxy tersebut, sehingga koneksi akan di bypass langsung tanpa menggunakan proxy.

Berikut ini script konfigurasi yang kami gunakan untuk mendeteksi aktifitas proxy,  script ini dijalankan di atas mesin FreeBSD dengan PF enabled, pada mesin ini secara berkala akan mengecheck status proxy sehingga ketika ada permasalahan akan memberikan pesan dan langsung membypass koneksi secara langsung tanpa melwati proxy tersebut.  Iki lho scripte :

Semoga Bermanfaat.