Pria kelahiran 24 Oktober 1932 di Salt Lake City, Utah ini merupakan kakek dari 49 cucu, 9 anak dari hasil pernikahannya dengan Sandra. Ia juga sempat mengajar di Brigham Young University, sebelum menerbitkan buku best sellernya. Ia juga memperoleh penghargaan Untuk Seorang Ayah dari National Fatherhood Initiative pada 2003.

Covey juga mendirikan “Pusat Kepemimpinan Covey” yang, pada 1997, bergabung dengan Franklin Quest untuk mendirikan Franklin Covey, sebuah perusahaan pelayanan profesional global. Mereka menawarkan pelatihan dan perangkat produktivitas bagi berbagai individu dan organisasi.

Buku The 8 Habit ini banyak digunakan sebagai bahan referensi dalam traning Leadership management. Versi bahasa Indonesianya pun juga sudah banyak beredar di berbagai toko maupun edisi ebook. Untuk mendownload ebook gratisnya silakan klik disini

Di buku Retire young Retire Rich ini, Robert Kiyosaki kembali menegaskan bagaimana menjadi kaya dengan berpindah dari kuadran rendah/menengah, ke kuadran yang lebih tinggi. Kuadran S dan kuadran E dianggap sebagai kuadran miskin, dan kuadran kaya berada pada level B dan I. Pada dasarnya, peralihan atau perpindahan kuadran merupakan perubahan realitas dari sesorang. Selain itu, Kiyosaki juga menekankan daya ungkit (leverage) sebagai kunci dari kuadran kaya.

Buku ini sangat inspiratif dan bagus untuk dijadikan referensi. Pandangan-pandangan dari Kiyosaki juga kerap dijadikan topik dalam seminar-seminar motivasi dan strategi marketing. Untuk mendownload versi bahasa indonesia, silakan klik disini

Suatu Wide Area Network, menghubungkan beberapa LAN pada berbagai lokasi menjadi seakan-akan menjadi satu network. Untuk menghubungkan beberapa lokasi membutuhkan dedicated line, router, dan beberapa protokol khusus. Hal ini membutuhkan SDM dan biaya untuk menjaga link tetap beroperasi. Pada beberapa lokasi situasi juga berbeda sehingga dapat membuat pendisaian menjadi lebih sulit. Artikel ini membahas kemungkinan penggunaan Internet dan Linux, sebagai komponen pembangun suatu Virtual Private Network (VPN).

Pengantar
Integrasi Network
Proxy Tranparant
Penggunaan Real Tunnel
Konfigurasi Tunnel
Privasi
Konfigurasi Secure Shell (SSH)
Konfigurasi SSH dan tunneling
Penutup

Pengantar.
Membangun suatu VPN membutuhkan pertimbangan dan pekerjaan yang cukup banyak, termasuk pemorgraman dan lain sebagainya. Suatu VPN berdasarkan dua prinsip, sesuai dengan namanya. Istilah virtual, berarti tak adanya represtasi fisik sebenarnya antara link ke dua site tersebut. Hal ini berarti tak adanya dedicated link antar ke dua lokasi yang diinterkoneksi tersebut. Sehingga tak perlu menarik kabel khusus antara ke dua lokasi. Tetapi dengan menggunakan jaringan yang telah ada yang juga digunakan oleh banyak perusahaan yang lainnya. Sehingga term virtual ini timbul dari kenyataan bahwa network ini dibangun di suatu environment yang tak hanya digunakan untuk keperluan VPN ini.
Istilah private berkatitan dengan istilah virtual. Membangun virtual network di atas infrastruktur yang dapat diakses oleh publik memberikan beberapa implikasi sekuriti. Informasi sensitif tidak ingin dibaca oleh pengguna lainnya yang tak berhak, atau misal oleh kompetitor. Sehingga harus diciptakan suatu mekanisme untuk menjaga informasi tetap bersifat terbatas. Cara satu satunya untuk mencapai ini adalah dengan menggunakan enkripsi, sehingga hanya pihak yang dipercaya saja, yang dapat mengakses informasi. Bagaimanapun juga ini memiliki beberapa implikasi hukum.

Aspek lainnya adalah otentikasi atau identifikasi bila diinginkan. Sehingga harus ditentukan cara untuk mengidentifikasikan pihak di seberang VPN yang berkomunikasi. Untuk ini dapat pula digunakan perangkat lunak enkripsi.

top

Integrasi Network
Langkah pertama yang dilakukan untuk melakukan ini adalah dengan mengintegrasikan jaringan lokal dari remote site ke dalam suatu jaringan yang besar. Integrasi ini harus menciptakan suatu situasi yang memungkinkan pengaksesan ke berbagai bagian dari jaringan yang terintegrasi secara transparan. Untuk mencapai hal ini, harus diatasi beberapa masalah, antara lain :
Menentukan alamat IP
Melakukan routing traffic dari A ke B
Setiap alamat IP di Internet haruslah unik. Karena hanya itulah cara untuk mengidentifikasi suatu host. Menggunakan alamat yang sama untuk beberapa mesin akan menghasilkan hasil yang tak dapat diperkirakan. Prinsip address yang harus unik ini hanya berlaku bagi host yang dapat diakses secara langsung dari Internet.
Sebagian alamat yang dimiliki oleh mesin pengguna ditentukan oleh ISP (Internet Service Provider). ISP akan melakukan koneksi ke Internet dan melakukan routing seluruh trafiic dari dan ke alamat IP pengguna. Sehingga alamat IP ini bersifat tetap, dan pengguna dapat menggunakannya alamat yang sama selalu, sehingga hal ini mempermudah konfigurasi. Alamat IP yang tetap biasanya digunakan oleh koneksi Internet dedicated, yaitu koneksi yang hidup 24 jam sehari. Jika suatu address bersifat dinamis, maka akan selalu berubah setiap kali user melakukan koneksi dengan Internet. Address dinamis ini biasanya digunakan untuk koneksi dial-up. Pengguna akan diberikan alamat address IP yang tersedia ketika melakukan koneksi.

Jika memiliki suatu jangkauan alamat IP (misal klas B, atau klas C), keadaan menjadi sedikit berbeda. Jangkauan ini bersifat unik, dan pengguna dapat dengan bebas menggunakan untuk membangun koneksi ini. Tetapi pada beberapa kondisi, tidak mungkin menggunakan 1 alamat IP untuk menghubungkan kantor satu ke alamat IP lainnya di kantor lainnya dengan menggukanan jangkauan address yang sama untuk keduanya. Keterbatasan ini disebabkan oleh mekanisme paket IP dirouting di Internet. Mekanisme routing ini biasanya tidak berdasarkan alamat IP sebenarnya, tetapi berdasarkan jangkauan (range) alamat IP. Jadi seluruh paket pada jangkauan tertentu akan dikirim ke satu router, dan alamat IP untuk range tertentu dikirim ke router yang lainnya.

Adanya keterbatasan penggunaan alamat IP ini, menjadikan beberapa perusahaan melakukan strategi dengan cara memilih secara bebas alamat IP untuk penggunaan Internal, dan hal ini diperbolehkan selama diyakinkan bahwa paket dengan alamat internal ini tak pernah keluar ke jaringan Interet. Range internal ini dipilih sehingga dengan mudah sejumlah kelompok yang berbeda dapat diberikan IP sendiri sendiri. Pembagian ini bertujuan untuk mempermudah untuk melakukan route antar kantor yang berbeda, atau dengan kata lain mempermudah proses saling mengelompokkan satu grup dengan grup yang lainnya.

Jika suatu kantor dengan kantor lainnya dikoneksikan dengan menggunakan dedicated line, alamat IP ini dapat digunakan tanpa masalah yang berarti. Traffic tak akan pernah dapat mencapai Internet, sehingga dapat dipilih alamat IP yang manapun. Tetapi bila koneksi antar kantor ini dilakukan via Internet, maka akan timbul permasalahan dalam pemilihan alamat IP ini. Alamat yang digunakan tak boleh telah digunakan di Internet, sebab bisa saja alamat IP yang dipilih untuk keperluan internal, ternyata telah digunakan oleh salah satu site di Internet, sehingga routing di Internet akan mengirimkan paket ke alamat yang tidak tepat tak sesuai dengan keinginan yang dituju.

Untuk mengatasi masalah ini, digunaakan teknik yang disebut tunneling. Ini berarti paket IP lengkap yang akan dikirim akan dipaketkan lagi ke paket IP lainnya yang memiliki alamat IP sah. Prinsip tunneling tak hanya terbatas untuk protokol TCP/IP. Tetapi dapat dilakukan tunneling beragam jenis protokol ke dalam suatu paket IP (misal Netware dapat dilakukan tunneling, menggunakan paket IP, sehingga dapat diciptakan hubungan link Netware antara client dan serrver melewati Internet). Tetapi dalam bahasan ini hanya akan dibahas tunneling paket IP ke dalam paket IP atau yang disebut IPIP tunneling.

Gambar 1 Prinsip tunneling
Suatu message dari host A akan dikirim ke host B. Alamat A dan B adalah hanya alamat internal, dan setiap koneksi antar keduanya menggunakan alamat X, dan Y (alamat IP yang sah). Pada prinsip tunneling, paket IP pertama akan dimasukkan sebagai pay load area, dari message yang akan dikirimkan via Internet. Dan dikirimkan menggunakan address X dan Y pada header information. Ketika message diterima oleh tunneling server di sisi lain, alamat IP sebenarnya dapat diketahui dari pay load area ini, dan barulan dikirimkan ke lokal network, ke alamat sesungguhnya (dengan menggunakan alamat IP internal). Pengiriman message ini tak terbatas pada message dari A dan ke B saja, tetapi dari satu jaringan lokal, ke jaringan lokal lainnya. Di Internet message ini hanya tampak seperti paket antara host X dan Y saja (yaitu host dengan alamat terdaftar).

Banyak metoda untuk mengimplementasikan suatu mesin Linux sebagai mesin tunneling/detunelling. Berikut ini akan dibahas kemungkinan tersebut

Ada beberapa pertimbangan dalam membentuk sistem tunnelinng ini antara alain :

Di manakah harus diletakkan program tunneling
Apakah tunneling dijalankan di firewall atau di mesin terpisah.
Menjalankan tunneling di firewall memiliki beberapa kerugian.
Seluruh kode tunneling biasanya khusus untuk platform tertentu, sehingga biasanya juga untuk produk firewall tertentu pula. Sehingga bila ingin digunakan tunneling yang bersamaan dengan firewall, maka harus digunakan platform dan software firewall yang sama di kedua sisi jaringan yang dihubungkan. Persyaratan ini menjadikan solusi menjadi mahal.
Dengan menambahkan kode program ke firewall, maka firewall menjadi lebih kompleks, sehingga lebih besar kemungkinan terjadinya error. Sering kali suatu error akan membuka celah untuk dapat digunakan oleh pihak tertentu sehingga memperoleh hak akses yang tak sah
Sebaiknya harus dipasang mesin khusus yang hanya akan menangani tunneling. Bagi client dari jaringan, mesin tunneling ini dianggap tak ubahyna hanya sebagai suatu router ke tujuan (dalam hal ini jaringan lainnya). Hal ini akan menyederhanakan kerja firewall. Akan dibutuhkan aturan filtering yang lebih sedikit, karena pada kasus minimal hanya akan ada mesin tunneling yang akan berhubungan melalui firewall. Sehingga dapat dengan mudah diblok akses dari jaringan internal langsung ke jaringan eksternal, hal ini untuk mencegah kebocoran informasi.
Dengan menggunakan mesin tunneling yang terpisah, maka akan lebih besar pilihan yang dapat dilakukan, misal dapat digunakan firewall , dan mesin tunneling dengan menggunakan Linux.

top

Proxy tranparant
Kernel Linux terbaru (paling tidak versi 2.0 ke atas) memiliki banyak kemampuan memfilter paket. Paket kernel yang terbaru telah mendukung suatu kemampuan yang disebut transparency proxying, yang dapat membantu penyusunan suatu sistem tunneling.
Suatu proxy, adalah suatu program jaringan khusus yang akan merelay data, dari sisi satu ke sisi lainnya, dan sebaliknya. Proses merelay ini dilakukan oleh program proxy, yang terjadi di user space. Ini berarti proxy akan menerima data pada salah satu buffer yang dimilikinya, dan mungkin meng-copy nya ke buffer lainnya selain melakukan hal yang intelligence, dan mengirimkan ke buffer lainnya di interface jaringan yang lainnya (sisi luar) untuk menuju tujuan paket tersebut. Karena paket keluaran di kirim secara manual, dari interface sisi luar, maka paket akan memiliki alamat IP sama dengan external interface tersebut sebagai source address. Suatu paket yang telah diforwardkan olehj kernel biasanya memiliki soruce address sama dengan original source address. Dengan cara ini (menggunakan proyxy), alamat IP internal telah ditransformasikan menjadi alamat IP eksternal. Ditambah lagi beberapa hal dapat ditambahkan di program proxy ini, misal otentikasi pengguna, dan kompressi.

Salah satu masalah dengan menggunakan proxy adalah menyalurkan data dari internal network ke proxy. Tak ada cara yang portabel untuk melakukan hal ini. Bila diinginkan melakukan telnet, melewati suatu proxy. Maka :

Harus telnet ke mesin proxy tersebut
Mungkin melakukan otentikasi
Barulah melakukan koneksi ke alamat sesungguhnya yang dituju
Suatu Web Browser dapat dikonfifgurasikan secara otomatis untuk menggunakan suatu proxy (awalnya bertujuan untuk caching), tetapi sebagian besar aplikasi yang menggunakan TCP/IP tak dapat secara mudah diubah.
Tetapi pada kernel Linux yang baru dapat dikonfigurasi sehingga dapat mendrop seluruh traffic untuk port tertentu atau untuk alamat IP teretentu pada port network di mesin yang sama. Hal ini dapat dilakukan dengan menggunakan command ipfwadm.

ipfwadm 2.3.0 1996/07/30 Usage : /sbin/ipfwadm -A [direction] command [options] (accounting) /sbin/ipfwadm -F command [options] (forwarding firewall) /sbin/ipfwadm -I command [options] (input firewall) /sbin/ipfwadm -O command [options] (output firewall) /sbin/ipfwadm -M [-s | -l] [options] (masquerading entries) /sbin/ipfwadm -h (print this help information) Command : -i [policy] insert rule (no policy for accounting rule) -a [policy] append rule (no policy for accounting rule) -d [policy] delete rule (no policy for accounting rule) -l list all rules of this category -z reset packet/byte counters of all rules of this cateogry -f remove all rules of this category -p policy change default policy (accept/deny/reject) -s tcp tcpfin udp set measuring timeout values -c check acceptance of IP packet Options : -P protocol (either tcp, udp, icmp, or all) -S address[/mask][port ... ] source specification -D address[/mask][port ... ] destination specification -V address network interface address -W name network interface name -b bidirectional match -e extended output mode -k match TCP packets only when ACK set -m masquerade packets as coming from local host -o turn on kerjel logginf for matching packets -r [port] redirect packets to local port (transparent proxying) -t and xor and/xor TOS field -v verbose mode -x expand numbers (display exact value) -y match TCP packets only when SYN set and ACK cleared

ipfwadm digunakan untuk mendefinisikan aturan pemfilteran pada code firewall di kernel Linux. Jika dikombinasikan denngan suatu INPUT rule dengan option -r (transparent proxying), kernel akan mengirimkan seluruh traffic network yang sesuai dengan rule ke network port di mesin. Sehingga bila telah ada proxy yang mendengar (listening) ke port tersebut, secara otomatis akan merelay traffic network tersebut. Sebagai contoh aturan berikut ini akan melewatkan seluruh traffic outgoing telnet, ke suatu transparent proxy yang berjalan pada firewall dan melakukan listen, pada port telnet

ipfwadm -l -a accept -P tcp -r -S localnet/24 -D 0.0.0.0/0 telnet

Bila destination address (yang ditunjukkan setelah option -D, dalam hal ini 0.0.0.0) diubah, maka dapat dilakukan redirek hanya koneksi tertentu melalui proxy.

Untuk menjalankan transpararet proxy (pada kernel 2.0 ke atas), harus dispesifikasikan beberapa option ketika membangun kernel. Harus dibuat agar code IP firewall menjadi enable, begitu juga option transparent proxy harus enable juga. Walaupun sepintas solusi ini cocok dengan kebutuhan VPN, ada juga kekurangan yaitu :

Harus ditulis code untuk transparant proxy ini, dan implementasi ini sangat khas Linux. Dan setiap protocol harus diproxy dnegan cara yang berbeda
Ketika menggunakan proxy, maka akan kehilangan alamat IP asli dari message, sehingga pengukuran seukirit pada sisi lainnya (misalnya ingin diketahui siapa sebenarnya (atau workstation mana yang mengirim packet) menjadi sia sia, karena hanya akan terlihat alamat IP proxy, dan bukannya alamt IP pengirim asli

top

Penggunaan Real Tunnel
Linux (setidaknya kernel 2.0 ke atas) telah menyediakan fasilitas real tunneling. Fasilitas ini dapat dioperasikan dengan merubah option. Yaitu :
Network firewalls (CONFIG_FIREWALL) [N/y/?] y
IP : Forwarding/gatewaying (CONFIG_IP_FORWARD) [N/y/?] y
IP : Firewalling (CONFIG_IP_FIREWALL) [N/y//?] (NEW) y
IP : tunneling (CONFIG_NET_IPIP) [N/y/m/?] (NEW) m

Ketika membangun fasilitas tunneling sebagai suatu modul (dtemtukan dengan m pada option terakhir), maka modul dapat dimasukkan atau dikelaurkan ketika sistem sedang berjalan. Ini mempermudah ketika melakukan konfigurasi dan uji coba.

Sekali telah dibangun kernel dan modul ini, maka akan ada satu modul untuk tunneling, new_tunnel.o. Modul ini perlu “berkomunikasi” dengan module tunneling pada mesin Linux di sisi jaringan lainnya. Modul yang mengirimkan data akan bertugas memultipleks, dan module penerima (di sisi seberang) akan menangani tugas demultipleks. Kemampuan inilah yang akan digunakan untuk membanguns suatu VPN.

top

Konfigurasi Tunnel
Setelah membangun kernel, dan modul yang bersangkutan, maka sistem harus di-reboot untuk mengaktifkan kernel yang baru ini. Setelah dilakukan hal tersebut, maka dapat digunakan perintah insmod, rmod, dan lsmod untuk memasukkan (insert), menghilangkan (remove), dan melihat modul yang ada (list)
Setelah memasukkan modul new_tunnel.o dengan perintah insmod, maka dapat diperiksa keberhasilan pemuatan modul tersebut dengan menggunakan perintah lsmod. Maka akan ditampilkan hasil sebagai berikut.

Module #pages : Used by:
new_tunnel 1 0

Dan ketika dilakukan perintah cat /proc/net/devm maka akan terlihat divais networking baru yang bernama tun10.

Inter-| Receive | Transmit
face | packets errs drop fifo frame|packets errs drop fifo colls carrier
lo: 18 0 0 0 0 18 0 0 0 0 0
eth0: 3347 0 0 0 0 4009 0 0 0 19 0
tun10: 0 0 0 0 0 0 0 0 0 0 0

top

Divais tun10 dapat digunakan sebagai divais networking normal, dan program ifconfig dapat digunakan untuk mengkonfigurasi dan mengaktifkan divais (interface) ini.

Gambar 2. Koneksi yang biasanya dilakukan untuk VPN
Misal, untuk keperluan percobaan, 2 network yang keduanya dihubungkan ke ISP masing masing. Dua network ini akan dikoneksikan secara tranparant. Misal network pada bagian kiri memiliki address 193.78.174.32 dengan subnetmask 255.255.255.224, dan network yang di sebelah kanan memiliki address 1293.78.174.64 dengan subnetmask yang sama pula 255.255.255.224. Setiap network menggunakan firewall T1 dan T2, yang digunakan untuk menghubungkan ke network, dengan address masing masing ditunjukkan pada gambar yaitu T1 adalah 194.21.134.23 dan T2 adalah 208.34.1.12. T1 memiliki address internal 193.78.174.33. dan firewall T2 memiliki address internal 193.78.174.65. Misal seluruh konfigurasi normal telah dilakukan untuk seluruh network dan akan ditunjukkan perubahan yang dilakukan agar tunneling dapat berjalan.

Pada T1, perlu dilakukan konfigurasi interface tun10, sudah barang tentu modul tunneling telah dimasukkan terlebih dahulu. Sehingga akan tampak

ifconfig tun10 193.78.174.33 netmask 255.255.255.224 up

Interface tunnel memiliki address IP yang sama dengan interface internal real (sebenarnya). Setelah interface dikonfigurasi, maka dapat ditambahkan static routing entry, yang akan memforward seluruh traffic untuk network 193.78.174.64. melalui tunnel :

route add -net 193.78.174.64 netmask 255.255.255.224 gw
208.34.1.12 tun10

Perintah di atas akan menambahkan static route untuk network 193.78.174.64. Seluruh traffic untuk address tersebut akan dikirim ke gateway 208.34.1.12 (IP address sisi luar sisi luar dari T2). Pada T2 dilakukan hal yang sama dengan dibalik

ifconfig tun10 193.78.174.65 netmask 255.255.255.224 up
route add -net 193.78.174.32 netmask 255.255.255.224 gw
194.21.134.23 tun10

Setelah mengkonfigurasi ke dua sisi tunnel seperti ini, seluruh traffic dari network satunya akan dimultipleks dan didemultipleks secara otomatis oleh modul tunneling. Dengan menambahkan static route ini, seluruh proses dilakukan secara transparansi tanpa perlu campur tangan user.

Ke dua network sudah dapat berkomunikasi. Tetapi seluruh data dikirim secara gamblang, sehingga dapat dibaca oleh siapapun yang memiliki akses ke paket yang dikirim (misal dengan tcpdump). Bagian selanjutnya akan dibahas bagaimana memecahkan masalah ini.

top

Privasi
Seperti telah disebutkan, data yang dikirim antar ke dua site tersebut tidak dienkripsi. Untuk keperluan ini dapat digunakan paket public domain, misal SSH. SSH adalah kepanjangan dari Secure Shell, dan program ini mampu melakukan otentikasi ke dua pihak yang melakukan komunikasi dan melakukan ekripsi data yang mengalir. Informasi mengenai SSH dapat ditemukan di

http://www.cs.hut.fi/ssh

Perlu diketahui SSH menggunakan algoritma RSA, yang dipatenkan di USA. Sehingga perlu diperiksa aspek legalitasnya sebelum digunakan.

Penggunaan enkripsi data dan mengirimnya melalui jaringan publik pada beberapa negara adalah ilegal. Sehingga sebaiknya perlu dilakukan klarifikasi dari segi hukum terlebih dahulu. Dengan semakin banyak dipakainya software ekripsi dan makin meluasnya jaringan Internet, maka jumlah negara yang melarang pemakaian enkripsi ini makin bertambah pula. Sebagai contoh, di kalangan negara Eropa para politisi mulai mendiskusikan tentang pemakaian teknologi ini. Kekhawatiran negara-negara ini disebabkan ketakutan akan digunakannya teknologi enkripsi ini untuk mengirimkan pesan rahasia antar teroris yang dapat membahayakan keamanan nasional. Sehingga ingin sekali negara negara tersebut dapat melakukan pengawasan dan dapat membaca seluruh message yang dikirim.

Permasalahan lainnya adalah berkaitan dengan peraturan ITAR di USA. Perangkat lunak enkripsi tergolong amunisi, sehingga terbatas untuk dapat dieksport. Ini berarti perangkat lunak enkripsi yang bermutu tinggi (ingat perangkat lunaknya, bukan algoritmanya), dilarang dieksport. Sehingga versi Netscape internasional hanya menggunakan model enkripsi 40 bit, sedangkan versi yang boleh beredar di USA menggunakan 128 bit.

Karena pelarangan hanya berlaku bagi perangkat lunaknya, dan bukan algoritmanya, maka banyak implementasi dengan enkripsi yang kuat yang dilakukan di luar USA telah beredar. Dan itu legal saja bila dieksport ke USA, walaupun begitu setelah dieksport ke USA, dari USA tak boleh di-reeksport ke negara lainnya lagi.

SSH awalnya ditulis oleh Tatu Yl??nen dari Finlandia. Kemampuan SSH yang penting untuk tunneling adalah :

Metoda otentikasi yang baik. Dengan menggunakan .rhosts bersama-sama dengan hots otentikasi berdasarkan RSA, dan otentikasi murni RSA.
Seluruh komunikasi secara otomatis, dan tranparansi dienkrip. Enkripsi juga bertujuan untuk melindungi dari spoofed packet dan hijacked connection.
Arbitrary port TCP/IP dapat di redirek melalui channel terenkripsi pada kedua arah.
Client RSA melakukan otentikasi mesin server pada awal setiap koneksi untuk melindungi dari trojan horse dan man in the middle attack. Server melakukan otentikasi mesin client dengan menggunakan RSA sebelum menerima otentikasi .rhosts atau /etc/hosts.equiv
Session X11 bahkan dapat diredirek dengan menggunakan SSH ini untuk melindungi dari orang yang mengambil alih suatu session X. Yang terpenting adalah, session dienkripsi di antara client dan server. Sehingga tunneling server tak perlu tahu enkripsi. SSH akan mengenkripsi pay load area pada paket IP yang asli, dan pada bagian penerima akan mendekripsi pay load area ini, dan memberikan pada program aplikasi.
SSH tersedia untuk sebagian besar variant UNIX, dan bekerja untuk platform yang berbeda. Dapat digunakan mesin LINUX pada salah satu ujung dan mesin SPARC atau HP pada sisi yang lainnya. Setelah mendownload dan menginstall SSH, maka akan ada beberapa program. Dua program yang terpenting adalah ssh dan sshd. Kedua paket ini dapat dibandingkan seperti rsh dan rshd yang awalnya ditemukan di UNIX versi BSD.

top

Konfigurasi Secure Shell (SSH)
sshd merupakan program server yang berjalan di background dan mendengar setiap koneksi yang datang (melalui port 22). Ketika suatu client melakukan koneksi, maka akan dilakukan otentikasi, dan jika dinyatakan lolos, maka sshd akan memulai program yang diminta oleh client tersebut. Input dan output program dienkripsi dengan menggunakan key yang telah saling ditukar pada saat negotiating phase, yaitu ketika penyusunan koneksi.
Program ssh adalah program client yang digunakan untuk mengeksekusi program pada remote host. ssh biasanya akan melakukan koneksi ke sshd pada mesin server, dan bertukar informasi otentikasi dan key enkripsi, dan kemudian sshd akan mengeksekusi perintah pada mesin remote. Ketika melakukan eksekusi seluruh pertukaran data antar ssh dan sshd, dienkripsi dengan menggunakan salah satu algoritma.

Untuk keperluan tunneling, ssh memberikan beberapa pilihan tambahan yang dapat digunakan untuk mengenkripsi traffic yang melalui tunnel. Option ini ditunjukkan di manual ssh (silahkan lihat ftp://ftp.mfi.com/pub/sysadmin) dengan option -L dan -R. Keduanya dapat digunakan untuk melakukan redireksi traffic untuk port tertentu ke port tertentu di mesin remote. Traffic yang diredirect ini dienkripsi sebelum dikirim. Option -L, digunakan jika ingin meredirek akses dari port lokal ke suatu port di sistem remote. Gambar 3 menunjukkan kemungkinan setup. Mesin client yang ingin berkomunikasi secara aman dengan mesin server. Untuk memungkinkan hal ini, satu mesin pada local network yang sama bertindak sebagai client (dapat juga mesin yaang sama dengan client), dan menjalankan ssh dengan option -L. Secara lengkap maka perintah akan tampak seperti :

ssh -L portx:server:porty [nama mesin yang menjalankan sshd]

Mesin yang menjalankan ssh akan menjalankan subshell yang akan mendengar ke port x, dan ketika terjadi koneksi pada port tersebut, program ssh akan mengenkripsi dan membelokkan data ke mesin yang menjalalankan sshd pada mesin remote. Mesin ini kemudian akan mendekripsi data dan merelaynya melalui port y pada server.

Dapat juga melakukan pembelokkan secara remote dengaan menggunakan option -R. Dengan option ini, maka dapat diperintahkan pada sshd pada mesin remote untuk memulai ssh dengan option -L yang sesuai. Sisi remote akan membelokkan seluruh traffic pada port tersebut melalui koneksi yang aman antara ssh dan sshd.

Gambar 3. Setup untuk pembelokan ssh.
Dapat juga membangun suatu tunnel, hanya dengan menggunakan SSH, akan tetapi hal ini hanya mungkin bila seluruh sistem dapat diakses secara langsung dari Internet. Bila tidak mungkin, maka dapat digunakan fasilitas tunelling pada Linux. Ketika melakukan instalasi SSH, secara otomatis akan dihasilkan host identification pairs untuk mesin tersebut. Sehingga tak perlu dilakukan hal yang khusus untuk menghasilkan kunci identifikasi mesin ini.

top

Kombinasi SSH dan Tunneling
Ketika mengkombinasikan SSH dan tunneling, terdapat bebeberapa pertimbangan. Ketika menggunakan SSH, maka transparansi akan sedikit hilang. Sehingga mungkin ssh dan sshd tak ingin dijalankan pada setiap mesin pada jaringan lokal. Karena akan menghabiskan waktu untuk memaintenance, dan ssh tak dapat jalan pada setiap plaform. Tempat terbaik untuk menginstall ssh dan sshd adalah pada mesin tunneling. Setelah dilakukan instalasi, maka dapat digunakan perintah ssh -R untuk membelokkan (redirect) port pada mesin di jaringan remote ke port pada mesin di jaringan lokal. Hal ini dilakukan pada tiap mesin tunneling di jaringan.. Bahkan dapat dilakukan mesin tunneling akan menjalankan ssh ketika pertama kali dihidupkan.
Ketika menspesifikasikan ssh -R, harus dispesifikasikan alamat IP (atau hostname, bila local name server memiliki copy dari name mapping pada network lainnya) yang digunakan pada jaringan lain. Dengan mengacu ke gambar 2, maka digunakan alamat IP di jangkauan 193.78.174.0, Dan tidak digunakan alamat IP di luar interface sisi luar dari firewall. Dengan menggunakan alamat ini, maka akan seluruh koneksi akan dipaksa melewati koneksi terenkripsi melalui module tunneling.

Ketika ingin menggunakan dari client suatu jaringan ke server di jaringan lain, maka harus dikoneksi melalui redirect port pada mesin tunneling seperti yang dispesifikasi pada perintah ssh -R. Jadi tak dapat dilakukan koneksi transparant langsung ke remote server untuk membangun koneksi terenkripsi, tetapi harus menggunakan sebuah port pada mesin tunneling lokal. Hal ini menjadi kurang begitu praktis, tetapi akan sebanding dengan hasilnya yaitu koneksi jaringan aman, yang mampu mencegah dilakukakannya snooping data.

Ada hal yang berkaitan dengan sisi sekuriti yang lainnya. Harus diperhatikan apakah resiko ini dapat diterima atau tidak. SSH hanyak akan mengenkrispi pay load area, dari paket IP asli, dan tidak mengenkripsi header information. Dan hal ini tak mungkin dilakukan karena header information berisi address IP, dan port dan hal lainnya. Jika dienkripsi, maka akan menghasikan packet IP yang tidak dideliver. Module tunneling akan mengenkapsulasi paket IP asli pada payload area. Header asli akan dimasukkan ke dalam message terenkapsulasi ini, dan header asli akan berisi alamat IP yang akan digunakan di bagian dalam firewall. Dengan tak tertutupnya informasi ini, maka jaringan dapat diserang dengan IP spoofing attack, karena si penyerang akan melihat jenis address IP manakah yang dipercaya oleh firewall. Hal inilah merupakan alasan lainnya, mengapa tunneling harus menggunakan mesin yang terpisah. Firewall sekarang hanya akan mempercayai satu mesin saja, yaitu satu mesin tunneling, dan akan menolak semua koneksi dari mesin lokal lainnya. Sehingga hal ini mengurangi resiko akan suatu serangan IP spoofing.

Sebetulnya masalah di atas dapat diatasi dengan membangun suatu otentikasi dan enkripsi dalam modul tunelling itu sendiri. Module tunneling seharusnya mengenkripsi payload area dari paket IP yang akan dikirim ke Internet. Dnegan mengenkripsi payload area, modul akan secara otomatis tak hanya mengenkripsi data asli, tetapi juga berikut informasi header, sehingga menyembunyikan address IP internal. Beberapa produk misal WriteProtect keluaran Le Resau, menggunakan modulke tunneling yang memecahkan masalah kedua ini, sehingga memungkinkan terjadinya tunnel yang terkenkrispsi secara benar benar transparan.

Shared via AddThis

Kalau kita bicara cara untuk mempercepat internet smart ini secara mutlak sepertinya hal tersebut tidaklah mungkin. Hal ini dikarenakan banyaknya pemakai dan jalur cdma yang digunakan tersebut kapasitasnya tetap. Tapi disini akan ada beberapa cara untuk sedikit mempercepat koneksi tersebut lewat setting di komputer (windows), browser, dan APN (Acces Point Name) yang tidak sibuk.

SETTING KOMPUTER / WINDOWS

Settingan ini merupakan settingan secara umum untuk semua koneksi internet, yaitu seeting Qos Packet Scheduler dan TCP/IP.

Jika menggunakan Qos Packet Sceduler silahkan di edit Group Policy (gpedit.msc). Masuk Computer Configuration – Administrative Templates – Network - Qos Packet Scheduler. Rubah Limit Outstanding Packets dari not configured menjadi enabled dan Bandwidth Limit (%) = 0. Hal ini akan menghemat bandwidth kita 20% yang dipakai oleh Microsoft.

..

Pada TCP/IP bisa kita set services pada regedit, yaitu pada HKLM\system\CurrentControlSet\Services\Tcpip\parameters dan edit value register pada :

• DefaultTTL isi value 00000040
• EnablePMTUBHDetect isi value 00000000
• EnablePMTUDiscovery isi value 00000001
• GlobalMaxTcpWindowSize isi value 0005ae4c
• SackOpts isi value 00000001
• Tcp1323Opts isi value 00000003
• TcpWindowSize isi value 0005ae4c
• Restart PC

SETTING BROWSER DAN INTERNET TOOLS

Untuk mengoptimalkan browser, kita bisa gunakan cara Hacking Firefox

SETTING APN SMART

Dikarenakan sibuknya jalur yang digunakan pada #777 username dan password smart. Coba anda kombinasikan dialup *777# atau 222 atau *99# atau *31*11111# dengan username dan password cdma atau wap

1. Pada address bar ketik about:config
2. Pada kolom filter tuliskan network.http
3. Untuk merubah beberapa setingan, klik ganda.
4. Ubah network.http.pipelining menjadi true
5. Ubah network.http.proxy.pipelining menjadi true
6. Beri nilai network.http.pipelining.maxrequests misal 30. (Browser merequest 30 permintaan pada saat bersamaan).
7. Klik kanan pada sembarang tempat, pilih New, Integer. Beri nama nglayout.initialpaint.delay dan isi nilainya 0.

Restart Firefox anda

CPU (central processor unit) tentu saja memegang peranan penting, dalam hal ini. Penggunaan CPU berteknologi 64-bit tentunya membutuhkan sebuah fungsi khusus. Demikian juga PCI Express sebagai pengganti slot AGP, dan DDR2 yang menawarkan bandwidth memory yang lebih besar dibanding DDR. Di Persimpangan Jalan Sebetulnya, tidak ada setting-an BIOS yang terbaik. Namun kami mencoba memberikan penjelasan, agar Anda dapat membuat setting-an optimal dengan BIOS Anda. Dengan setting BIOS, Anda akan dihadapkan antara dua pilihan. Di sini dimungkinkan untuk lebih memacu komponen-komponen pada PC. Tentu saja dengan sebuah harga yang harus dibayar. Tanpa komponen yang berkualitas juga pendinginan komponen yang memadai, maka Anda hanya akan mendapatkan sebuah sistem yang tidak stabil. Pilihan Load Fail-Safe Default ataupun yang sejenis, akan memberikan kestabilan terbaik. Sayangnya, pilihan ini tidak mengeluarkan seluruh kemampuan dari yang dimiliki sistem Anda.

Istilah Fungsi yang Berlainan BIOS (Basic Input and Output System) sebenarnya adalah sebuah firmware yang tersimpan pada sebuah EEPROM (Electrically Erasable Programmable Read-Only Memory). Ini yang menyebabkan BIOS memiliki beberapa perbedaan, antara satu sistem dengan sistem yang lain. Namun perbedaan antar-BIOS sebetulnya hanya pada susunan menu dan istilah yang digunakan. Selebihnya sebagian besar memiliki kesamaan pada fungsi yang diusung. Pada artikel ini, kami memberikan contoh kebanyakan dari Phoenix-Award. Karena belakangan ini, BIOS Phoenix-Award inilah yang paling sering kami temui pada kebanyakan motherboard terbaru. Kami juga berusaha untuk memberikan ekuivalensi nama fitur pada kebanyakan BIOS. Namun tentunya, Anda juga sudah dapat mengira-ngira fungsi apa yang sama pada BIOS Anda. Modding BIOS Tidak hanya PC case yang bisa menjadi sasaran modding. Modding BIOS pun dapat dilakukan. Yang perlu Anda lakukan adalah sebuah aplikasi yang tepat. Beberapa produsen motherboard juga menyertakan aplikasi untuk melakukan modding BIOS. Namun, kebanyakan hanya menyediakan fasilitas sederhana.

Seperti mengganti layar saat boot. Lebih dari itu, biasanya para produsen tidak menyediakannya. Dan kali ini, kami akan memberikan beberapa panduan bagi Anda yang tertarik untuk melakukannya. Pada bagian tersebut akan membahas mulai dari yang paling sederhana. Seperti mengganti welcome boot screen dari BIOS. Sampai beberapa aplikasi unik yang mampu memberikan keleluasaan untuk mengedit BIOS. Seperti Award BIOS Editor, yang mampu mengedit menu-menu yang akan tampil pada BIOS. Ingat, aplikasi ini hanya terbatas membuka fungsi yang tersembunyi pada menu BIOS. Bukan membuat ulang program BIOS untuk menjalankan fungsi tertentu. Ini juga berguna sekiranya Anda sudah bosan menunggu-nunggu update BIOS yang disediakan dari produsen motherboard Anda. Ataupun untuk produk yang sudah discontinue, atau malah sang produsen tidak menyediakan sama sekali perihal update BIOS ini. Processor & CPU Frequency Terdapat beberapa varian nama untuk fungsi yang satu ini. Anda dapat menemukan fungsi ini dengan menu bernama Adjust CPU FSB frequency, atau CPU host clock. Dapat ditemukan dalam menu Advanced Chipset Feature. Atau beberapa menu khusus untuk overclocking, seperti Jumperfree Configuration, uGuru, Cell menu, dan seterusnya. Secara default, setting yang sering digunakan adalah pada mode Standard, Default, atau Auto. CPU Frequency = ? CPU Frequency didapatkan dari hasil perkalian antara clock dan multiplier.

Clock pada beberapa BIOS disebut dengan external clock. Sedangkan multiplier factor adalah faktor pengali. Namun dengan perkembangan penamaan processor belakangan ini, membuat hal ini tidak sesederhana dulu, waktu penamaan processor menggunakan frequency kerjanya. Jadi, ada baiknya Anda masih memiliki data acuan untuk setting processor yang Anda gunakan. Atau dapat juga mencarinya pada situs resmi para pembuat processor. Setidaknya ini akan menghindarkan kesalahan pada setting. Mengandalkan Nilai Setting Auto Mengoptimalkan sebetulnya cukup sederhana. Menggunakan setting auto pada kebanyakan kasus memang yang terbaik. Kecuali karena satu dan lain hal, ada kesalahan saat pembacaan processor secara otomatis. Jika hal ini yang terjadi pada kasus Anda, maka samakan setting BIOS dengan spesifikasi processor yang digunakan. Pastikan nilai clock, multiplier, dan terkahir CPU frequency sesuai dengan spesifikasi processor yang digunakan. Saran kami, selama tidak ada masalah, setting auto sangatlah disarankan. Beberapa produsen motherboard, menyesuaikan setting CPU frequency sesuai dengan beban kerja PC.

Beberapa juga menyediakan preset profile, dengan beberapa tingkatan. Selama tidak ada masalah kestabilan, hal ini dapat terus dilakukan. Catatan: kesalahan setting CPU frequency memiliki konsekuensi kerusakan dan ketidakstabilan sistem. Kerusakan dapat terjadi baik pada CPU, maupun motheboard. Pastikan, setting sesuai dengan spesifikasi. RAM: DRAM Timing Selectable Berikut adalah cara mengoptimalkan setting timming modul RAM yang terpasang pada sistem. SPD (Serial Presence Detect) akan membaca informasi yang terdapat pada EEPROM (Electrically Eraseable Programmable Read Only Memory), antara lain memory type, size, speed, voltage interfaces, dan module bank. Secara default, kebanyakan motherboard akan memiliki nilai pada setting BIOS dengan Auto, atau By SPD. Keduanya samasama mengacu pada SPD modul yang terpasang. Hal yang Harus Diperhatikan Untuk mengoptimalkannya sebetulnya cukup sederhana. Hanya diperlukan empat hal yang perlu diperhatikan. CAS Latency Time: mendefinisikan latency yang terjadi antara proses pembacaan DRAM sampai dengan waktu tersedianya data tersebut. Act to Precharge Delay: mendefinisikan waktu yang dibutuhkan (dalam satuan DRAM clock) yang akan digunakan sebagai parameter DRAM. DRAM RAS to CAS Delay: waktu DRAM antara saat memungkinkan memberikan active command, dengan waktu proses read/write. DRAM RAS Precharge: waktu idle yang dibutuhkan untuk perintah precharge. Kenali RAM Anda Sesuaikan dengan kemampuan modul DRAM yang terpasang. Jika sistem Anda terpasang beberapa DRAM dengan kemampuan beragam, pilih modul DRAM dengan kemampuan terendah sebagai acuan untuk setting timming DRAM.

Untuk mengetahui informasi mengenai modul RAM yang terpasang, bisa menggunakan beberapa utility system info yang dapat menjabarkan spesifikasi detail DRAM. Jika ingin melakukan overclock pada RAM, sesuaikan dengan spesifikasinya. Karena setting RAM paling berpengaruh dengan kestabilan sistem. Selama tidak ada masalah, setting By SPD sangatlah disarankan. Selama tidak ada masalah kestabilan, hal ini dapat terus dilakukan. Jika Anda memiliki cukup waktu untuk berksperimen ataupun memiliki informasi yang lebih baik mengenai modul memory yang terpasang, mencoba setting timming yang lebih agresif dapat meningkatkan kinerja PC. Processor: AMD Configuration Untuk pembahasan ini, menurut kami adalah yang paling menarik. Di mana perkembangan penambahan menu BIOS paling dirasakan. Berikut adalah pembahasan fungsi-fungsi khusus, yang hanya tersedia pada BIOS untuk motherboard dengan platform processor AMD. Lebih khususnya lagi, yaitu untuk jajaran Athlon 64 (dan beberapa model Sempron). Perlu diperhatikan adalah keragaman chipset yang digunakan. Ini akan sedikit banyak memberikan perbedaan baik pada nama fungsi maupun fasilitas yang tersedia.

HyperTransport Penjelasan singkat mengenai teknologi HyperTransport adalah sebagai berikut. Adalah penerapan interface high speed hubungan point-topoint, menghilangkan masalah I/O bottleneck. Cara yang digunakan AMD antara lain dengan memindahkan memory controller, terintegrasi dengan processor. Ini akan menghasilkan tingkat latency yang lebih rendah. Dan memungkinkan penyederhanaan desain routing motherboard secara keseluruhan. HyperTransport atau dahulu dikenal dengan istilah Lightning Data Transport (LDT) biasanya disesuaikan dengan faktor pengali bus processor. Jika processor AMD Anda terbaca dengan sempurna, Anda dapat mebiarkannya pada nilai auto. Jika tidak, sebaiknya samakan dengan nilai faktor pengali processor.

AMD Cool‘n’Quiet Seiring pertambahan kemampuan kinerja processor, sekaligus menambah pasokan daya yang dibutuhkan, panas yang dihasilkan, juga tingkat kebisingan yang meningkat dari fan untuk mendinginkan processor, solusi AMD Cool‘n’Quiet dimaksudkan untuk mengeliminasi hal tersebut. Fungsi ini dapat ditemukan pada tempat yang beragam. Kebanyakan produsen motherboard, meletakkan fungsi ini pada menu khusus yang disediakan oleh produsen motherboard. Catatan: Fungsi hanya berlaku untuk processor mulai dari AMD Sempron 3000+ (socket 754) dan seterusnya. Untuk dapat memfungsikan fasilitas ini, selain mengaktifkannya pada BIOS diperlukan driver untuk operating system dan CPU cooler yang mendukung teknologi ini. Processor: Intel Configuration Tentu saja ada beberapa fungsi yang khusus hanya dapat ditemukan pada BIOS untuk motherboard processor Intel. Fungsi yang akan dibahas kali ini memang hanya berlaku untuk processor Intel jajaran tertentu. Jika processor dan motherboard yang Anda gunakan sudah mendukung.

Inilah beberapa hal yang dapat Anda lakukan. Hyper-Threading Tentu saja, ini bukan istilah asing lagi. Jangan lupa mengaktifkannya, sekiranya Anda menggunakan processor yang sudah mendukung teknologi ini. MPS Version Ctrl For OS Multi-Processor Specification (MPS) sangat menentukan informasi yang diberikan kepada operating system. Pilihlah versi 1.4. Kecuali jika Anda masih menggunakan operating system lawas, seperti NT4. Terpaksa menggunakan pilihan 1.2. CPU Thermal-Throtling Fungsi ini akan mengamankan processor dari overheating. Selain meminimalkan panas yang dihasilkan, fungsi ini juga sedikit banyak akan memperpanjang umur processor Anda. Thermal Management Biasanya dapat Anda temukan pada Advanced BIOS FeatureCPU Feature. Istilah ini menggantikan penggunaan istilah CPU Thermal-Throtling. Fungsinya sama, dengan melakukan perlambatan. Perintah TM1 digunakan mulai pada era Intel Pentium III. Fungsi ini juga dikenal dengan nama Intel SpeedStep.

Pada jajaran processor terbarunya dengan teknologi Intel Extended Memory 64 Technology (Intel EM64T), Enhanced Intel SpeedStep juga dapat menurunkan kecepatan saat idle. Selain mengurangi panas yang dihasilkan, ini juga menurunkan tingkat noise yang dihasilkan HSF processor. Dijanjikan penurunan kinerjanya tidak akan sedrastis TM1. Beberapa motherboard memberikan keleluasaan lebih untuk mengaturnya. Anda dapat mendefinisikan nilai TM2 Bus VID, sesuai dengan tegangan (volt) yang ditentukan. Juga nilai TM2 Bus Ratio, untuk menentukan clock ratio. Sayangnya untuk TM2 Bus Ratio ini, diperlukan processor dengan multiplier yang tidak ter-lock. VGA: VGA Tuning Peralihan slot Video Graphics Adapter (VGA) dari Accelerated Graphics Port (AGP) menjadi PCI Express x16 memang memberikan bandwidth jauh lebih besar. Dibandingkan dengan AGP 8x dengan bandwidth maksimal 2,1GB/s, sedangkan PCI Express x16 dapat menawarkan bandwidth mencapai 4 GB/s. Perubahan ini juga terjadi pada fungsi yang tersedia pada BIOS. Beberapa fungsi setting untuk PCI-Ex x16 sebetulnya bisa dianalogikan dengan fungsi pada AGP. AGP Frequency dan PCI-Ex Frequency Secara default, fungsi ini ada pada nilai auto. Jika nilai default untuk AGP pada 66 MHz, maka untuk PCI-Ex bekerja pada 100 MHz. Jika Anda termasuk pelaku overcolcking, perlu penyesuaian tersendiri untuk menentukan nilai saat menaikan kecepatan bus VGA ini. AGP Transfer Mode Mungkin Anda masih ingat, awal kali pertama slot AGP muncul. AGP transfer mode terus berkembang mulai dari 1x, 2x, 4x, dan 8x.

Untuk interface VGA PCI Express x16, fungsi yang serupa ini tidak tersedia. PEG Link Mode PEG (PCI Express Graphics) Link Mode adalah fungsi baru yang tersedia pada beberapa BIOS. Tergantung pada produsen motherboard, karena menurut pengalaman kami fungsi ini tidak tersedia pada semua motherboard dengan slot PCI-Express x16. Sebetulnya belum ada penjelasan yang pasti untuk fungsi ini. Pilihan yang tersedia adalah Auto, Slow, Normal, Fast, dan Faster. Dan pada beberapa kasus, ini akan mengubah kecepatan kerja VGA. Baik core clock maupun memory clock. Jika Anda memiliki waktu selang, cobalah fungsi ini untuk mendapatkan kinerja VGA yang lebih baik. AGP Aperture Size dan PEG Buffer Length Keduanya memiliki fungsi yang dapat dibilang sama. AGP Aperture Size secara spesifik berfungsi untuk menentukan jumlah RAM yang dialokasikan untuk AGP. Sedangkan PEG Buffer Length hanya memberikan tiga pilihan: Auto, Short, dan Long. Gunakan pilihan Long, jika penggunaan PC Anda membutuhkannya dan Anda memiliki RAM yang berlimpah. Boot: Quick Boot Meskipun pembahasan sejenis juga sudah tersedia pada artikel terdahulu. Seperti bagaimana cara mengatur boot sequence. Saran kami tetap sama. Pilihlah boot sequence yang benar-benar diperlukan dalam penggunaan sehari-hari.

Apalagi jika BIOS motherboard Anda juga sudah menyediakan sebuah boot menu khusus. Ini akan memudahkan Anda sesekali mengubah boot sequence, tanpa perlu berbelit-belit masuk ke BIOS. Selain itu, masih banyak yang bisa dilakukan dengan mudah untuk mempercepat proses booting PC Anda. Di sini akan dijelaskan, setting BIOS apa saja yang dapat dilakukan untuk melakukan hal ini. Tinggalkan Floppy Disk Mematikan fungsi Boot Up Floppy Seek adalah salah satunya. Sekaligus tidak menyertakan Floppy Drive sebagai salah satu bagian boot sequence. Apalagi mengingat makin jarangnya Anda melakukan booting dengan disket. Keduanya harus dilakukan, agar tujuan percepatan waktu booting tercapai. Optimalkan Fungsi Anda menggunakan motherboard yang sudah mendukung konfigurasi harddisk RAID, atau malah interface SATA RAID. Tidak ada yang buruk dengan hal ini. Namun, misalnya Anda masih mengandalkan perangkat dengan interface parallel ATA, dan tanpa memanfaatkan fungsi RAID atau SATA yang tersedia. Maka, mengaktifkan fungsi-fungsi tersebut hanya akan memperlambat proses booting. Jika Anda perhatikan, saat mengaktifkan fungsi RAID.

Setelah proses POST selesai dilakukan, terlihat fungsi serupa yang berjalan. Ini adalah proses BIOS dari RAID controller yang berjalan. Mematikan fungsi ini akan menghemat waktu booting tidak kurang dari 2 detik. Tergantung pada waktu delay untuk deteksi harddisk dengan interface yang bersangkutan. Toh sekiranya Anda ingin memanfaatkannya, yang diperlukan adalah mengubah nilai dalam menu Integrated Peripherals pada IDE/SATA RAID function. Ataupun sekaligus mematikan fungsi Silicon SATA Controller, yang sama sekali belum berguna sekiranya Anda belum menggunakan interface ini. Harddisk: Setting IDE Sequence Mungkin sebagian besar dari Anda akan segera bertanya, apa susahnya mengatur hal yang satu ini? Memang relatif mudah, namun tidak demikian dengan bertambahnya interface untuk harddisk pada motherboard terbaru, yang dilengkapi dengan interface SATA, ataupun PATA. Tidak seperti pada motherboard terdahulu, yang hanya menyediakan pilihan konektor PATA untuk IDE drive. Secara default, harddisk yang terpasang pada konektor IDE Primary Master, akan menjadi urutan pertama proses boot. Dengan tersedianya interface SATA, maka pilihan setting untuk IDE ini sedikit lebih rumit. Namun setidaknya, Anda diberikan kebebasan untuk menentukan sesuai dengan penggunaan.

Hal ini dapat dilihat, jika Anda masuk ke dalam menu OnChip IDE Device. Biasanya dapat Anda temukan pada Integrated Peripherals. Di dalam menu ini, terdapat berbagai pilihan, untuk menentukan urutan sequence IDE, berdasarkan konektor yang digunakan. Perlu diperhatikan di sini adalah konfigurasi SATA yang didefinisikan di menu BIOS ini. SATA Mode Menentukan mode aktif untuk on-chip Serial ATA. IDE: menjadikan on-chip Serial ATA sebagai IDE mode. RAID: Serial ATA bekerja dalam RAID mode. AHCI (Advanced Host Controller Interface): Serial ATA menjadi AHCI mode, untuk meningkatkan kegunaan dan performanya. On-Chip Serial ATA Menentukan fungsi on-chip Serial ATA. Disabled: men-disable-kan fungsi Serial ATA controller. Auto: BIOS yang akan mengatur secara otomatis fungsi ini. Combined Mode: menggabungkan fungsi PATA dan SATA (total jumlah maksimal 4 IDE drive). Enhanced Mode: enable keduanya, baik Parallel ATA dan Serial ATA (total jumlah maksimal 6 IDE drive). SATA Only: SATA beroperasi pada legacy mode. PATA IDE Mode Secara khusus, mengatur mode untuk konektor IDE1. Primary: “IDE1” connector bertugas sebagai Primary Master dan Primary Slave channel (layaknya motherboard terdahulu). Secondary: “IDE1” connector bertugas sebagai Secondary Master dan Secondary Slave channel. Processor: Dynamic OC Kebanyakan produsen motherboard terkemuka menyertakan fungsi ini.

Tentu saja dengan penamaan yang sedikit berbeda. Namun sebagian besar memiliki banyak kesamaan, yaitu dengan tersedia profile setting overclocking, untuk memudahkan penggunaannya. Bahkan beberapa juga menyertakan fungsi overclocking otomatis, menyesuaikan dengan beban kerja sistem secara otomatis. Bahkan tanpa memerlukan campur tangan dari penggunanya. Apalah Arti Sebuah Nama Seperti yang sudah disampaikan sebelumnya, fungsi yang semacam ini memiliki nama yang berbeda-beda. Pada ASUS, dikenal dengan nama ASUS AI NOS (Non-delay Overclocking System). ABIT menyebutnya dengan OC Guru – AutoDrive. Gigabyte punya fitur yang disebut C.I.A.(CPU Intelligent Accelerator), yang sekarang sudah pada generasi kedua. MSI memiliki CoreCenter, yang memiliki fungsi sejenis. Letaknya pada menu BIOS pun juga beragam.

Ada yang langsung tersedia pada menu utama BIOS. Ada juga yang diperlukan sedikit penjelajahan di dalam menu BIOS, sebelum Anda dapat berhasil sampai ke menu ini. Profile Beberapa di antaranya juga menyertakan pilihan profile overclocking yang akan digunakan. Ini akan menyesuaikan overclocking otomatis yang akan digunakan. Pesan kami, sesuaikan dengan kemampuan perangkat pendukung lainnya yang digunakan pada sistem. Utamakan Kestablian Dan cara yang paling tepat adalah menggunakan metoda trial dan error. Dikarenakan keragaman komponen pada PC. Jika pada setting sebelumnya, sistem Anda masih menunjukkan ketidakstabilan, ada baiknya menurunkan ke step di bawahnya. Dan jika semua profile sudah Anda coba, namun tingkat kestabilan sistem masih menyedihkan, maka Anda terpaksa memilih fungsi ini pada pilihan disable. Sebab, secepat apapun performa sistem Anda tidak akan banyak gunanya jika tidak disertai dengan tingkat kestabilan yang bisa diandalkan. Tentu Anda tidak menginginkan, sistem yang sering crash.

PERTOLONGAN PERTAMA PADA BIOS Tanpa disadari, BIOS adalah bagian yang juga penting dalam sistem PC Anda. Tanpa semua fungsi pada BIOS yang terlewati dengan sempurna, maka sistem Anda tidak akan bekerja dengan optimal. Bahkan pada beberapa kondisi, BIOS yang ngambek, dapat membuat PC Anda tidak berfungsi. Semisal, saat mencoba melakukan overclocking yang berakhir dengan kegagalan ataupun kesalahan konfigurasi CPU. Sistem akan menyala, namun tanpa proses yang dapat berjalan.
Apa yang harus dilakukan?
1. Jika masih memungkinkan untuk masuk menu BIOS, yang perlu dilakukan sederhana. Pilihlah menu Load System Default Settings atau Load Fail-Safe Default, atau yang sejenis. Ini akan mengembalikan preset atau profile BIOS dengan setting default, yang akan memastikan sistem dapat bekerja. Perlu diingat, ini tidaklah optimal. Analoginya bagaikan sebuah operating system yang bekerja pada safe mode.
2. Langkah berikut tidak berlaku untuk semua motherboard. Terlebih motherboad yang telah berumur lebih dari lima tahun. Beberapa produsen motherboard, khususnya untuk seri premium, memberikan fasilitas khusus untuk hal semacam ini. Sebagai contoh, produsen yang memiliki fitur semacam ini adalah ASUS dengan CPR (CPU Parameter Recall), DFI dengan CMOS Reloaded atau seperti Gigabyte yang menyediakan Dual BIOS. Fitur semacam ini akan terasa memudahkan pemiliknya, saat berhadapan dengan masalah semacam ini. Cara penggunaan detail, dapat Anda lihat kembali pada buku manual yang tersedia di paket penjualan.
3. Jika langkah-langkah termudah di atas belum dapat membantu mengembalikan fungsi BIOS, maka langkah selanjutnya sedikit lebih merepotkan.

Clear CMOS adalah langkah selanjutnya yang perlu dilakukan. Untuk melakukan hal ini, terpaksa membuka PC case agar dapat mengakses motherboard. Beberapa motherboard menyediakan jumper untuk clear CMOS. Letak jumper ini, dapat ditemukan pada manual motherboard. Ada juga yang menggunakan cara melepaskan baterai CMOS. Karena memang tidak tersedianya jumper Clear CMOS, meski Anda sudah mencari-cari jumper clear CMOS. Sedikit lebih mudah bagi pengguna motherboard ABIT yang memiliki Guru Game Panel. Pada panel tambahan ini tersedia CMOS Reset Button. Anda dapat dengan mudah melakukan Clear CMOS, tanpa perlu membuka PC case. Modding BIOS Modding dapat dilakukan tidak hanya pada PC case. Bahkan pada BIOS pun, modding juga dapat dilakukan. Mulai dari yang sederhana. Seperti mengganti logo boot screen, atau sekadar mengganti logo EPA (Environmental Protection Agency) Pollution Preventer.

Sampai yang mungkin selama ini tidak terpikirkan. Seperti mengganti nama field menu pada BIOS, ataupun membuka menu yang tersembunyi pada BIOS. Peringatan: sebaiknya lakukan backup BIOS, sebelum melakukan modding BIOS. Pastikan Anda sudah mengetahui segala risiko dan cara penanggulangannya. Risiko dan gangguan sistem mungkin saja terjadi. Modding File BIOS Perlu diperhatikan, proses edit untuk modding BIOS hanya dapat dilakukan pada file BIOS. Bukan langsung pada BIOS yang sedang berjalan. Jadi, sekiranya Anda ingin melakukan modding BIOS, dibutuhkan BIOS yang masih berupa file. Bisa didapatkan dengan cara men-download pada situs produsen (biasanya terdapat pada link pilihan support, download update BIOS).

Atau Anda juga dapat menyimpan file BIOS ke dalam bentuk file (biasanya berupa file berekstensi BIN). Proses ini dapat dilakukan dengan mem-back-up BIOS ke dalam file. Aplikasi semacam ini banyak tersedia dalam kebanyakan paket penjualan motherboard. Beberapa program flash untuk update BIOS dimanfaatkan untuk menyimpan BIOS menjadi file. Misalnya menggunakan Award Flash (Awdflash). Setelah BIOS tersimpan dalm bentuk file, baru proses modding dapat dilakukan. Untuk menggunakan BIOS yang sudah ter-modding, perlu dilakukan proses sebaliknya. Flash BIOS dengan file BIOS yang sudah ter-modding. EPACoder Aplikasi ini dikhususkan untuk mengganti logo EPA saja, tidak lebih dari itu. Anda dapat melakukan convert dari file BMP, dengan kedalaman warna maksimal 4 bit (16 warna atau monochrome). Sebaiknya ukuran gambar yang digunakan beresolusi kisaran 136×84 pixel. Fungsi semacam ini juga disediakan oleh beberapa produsen motherboard.

Namun kebanyakan hanya dikhususkan untuk mengganti logo boot screen pada BIOS. Info selengkapnya dapat dilihat di http://www.technik.swiebodzin.pl/edukacja/informatyka/bios/tools/epacoder.htm. Award BIOS Editor Untuk sementara, aplikasi Award BIOS Editor ini lah yang memiliki kemampuan modding BIOS paling lengkap. Tentu saja aplikasi yang satu ini juga tidak disediakan oleh Award sendiri. Jadi, penggunaannya benar-benar di luar tanggung jawab para pemrogram BIOS. Sebetulnya, banyak yang dapat dilakukan oleh aplikasi ini sendiri. Bahkan Anda dapat mengedit menumenu pada BIOS. Termasuk nilai default yang disediakan. Pada tree dalam Recognized Items, tersedia System BIOS. Jika Anda pindah ke tab Setup Menu, maka akan terlihat tampilan menu dari masing-masing halaman.

Pada tab BIOS ID/Versions, Anda juga dapat melihat dan mengganti info tambahan yang tersedia pada BIOS. Layaknya sebuah system tool yang banyak tersedia untuk operating system Windows. Sayangnya, aplikasi ini tidak dilengkapi dengan manual yang terdokumentasi dengan baik. Juga aplikasi ini tidak kompatibel dengan seluruh BIOS. Namun bagi Anda yang beruntung memiliki BIOS yang kompatibel dengan aplikasi ini, kami ucapkan selamat memodifikasi BIOS Anda. Info selengkapnya bisa Anda dapatkan di http://awdbedit.sourceforge.net./ FAQ: Yang Harus Diketahui Seputar BIOS Berikut ini adalah lima hal penting yang perlu diketahui seputar BIOS. Kemungkinan sebagian besar dari Anda tidak akan mengalami hal ini.

Hanya saja untuk berjaga-jaga, sekiranya di antara hal berikut ini terjadi dengan PC, Anda telah mengetahui apa yang terjadi dan apa yang harus dilakukan.

01. Clear CMOS Saat Instalasi Motherboard Baru. Pertanyaan: Perlukah melakukan clear CMOS, sebelum menginstalasi motherboard baru? Jawab: Walaupun dalam banyak kasus, hal ini sama sekali tidak perlu dilakukan. Namun, hal ini sangat direkomendasikan untuk dilakukan sebelum menginstalasi komponen pada sebuah motherboard baru. Untuk menjaga kompatibilitas komponen hardware yang akan diinstal dengan motherboard. Sebab ada kemungkinan, komponen hardware yang digunakan pada masa pengujian QA (Quality Assurance), menggunakan komponen yang berbeda. Masalah inkompatibilitas dapat saja terjadi, terutama pada setting CPU dan beberapa komponen pendukung lainnya.

02. Proses Tidak Sempurna pada Saat Update BIOS. Pertanyaan: Apa yang harus dilakukan, sekiranya saat dilakukan update BIOS tiba-tiba sistem crash ataupun listrik padam? Jawab: Inilah yang paling ditakutkan selama proses melakukan update BIOS. Musibah memang bisa terjadi di mana dan kapan saja. Yang harus dilakukan jika hal ini terjadi adalah sebagai berikut. Lakukan secepatnya clear CMOS. Sekiranya sistem hang, sebelum mematikan ataupun melakukan reset, pindahkan jumper ke posisi clear CMOS. Tindakan ini semacam proses undo pada beberapa aplikasi. Dengan harapan, EEPROM pada BIOS akan kembali ke BIOS semula. Kecuali motherboard Anda dilengkapi dengan BIOS back-up. Anda dapat dengan mudah melakukan restore BIOS utama. Mengandalkan BIOS backup yang tersedia pada motherboard Anda.

03. PC Gagal Melakukan Proses Booting. Pertanyaan: Sesekali sistem mengalami gagal boot, setelah sistem dimatikan secara keseluruhan (cabut kabel AC, switch off pada PSU). Apa penyebabnya dan bagaimana mengatasinya? Jawab: Sebaiknya, jika PC direncanakan tidak akan digunakan dalam waktu lama, maka catuan power AC ke PC dicabut. Atau minimal switch PSU di dalam posisi off. Namun setelah itu, PC mengalami gagal boot. Ini terjadi karena belum meratanya catuan daya ke seluruh komponen PC. Termasuk BIOS. Ini yang menyebabkan proses boot gagal dilakukan dengan sempurna. Gejalanya adalah, PC menyala, namun tidak melanjutkan proses boot, bahkan tanpa terdengar bunyi POST code. Yang perlu dilakukan sederhana. Beri interval waktu, setelah melakukan sambungan ulang power AC (kurang lebih 30 detik). Ini untuk memastikan PSU sudah beroperasi dengan optimal. Memastikan tegangan listrik juga dapat membantu menyelesaikan masalah ini. Demikian juga dengan pemilihan PSU yang lebih berkualitas pada PC Anda.

04. Perlukah Update BIOS? Pertanyaan: Pada situs resmi produsen motherboard yang digunakan, tersedia update BIOS. Perlukah melakukan update dengan BIOS versi terbaru? Jawab: Alasan yang paling tepat untuk munculnya kebutuhan update BIOS adalah saat menambahkan kompatibilitas untuk sebuah komponen yang terpasang. Seperti harddisk ukuran 200 GB, CPU terbaru yang sering membutuhkan update BIOS untuk dapat berjalan dengan sempurna. Juga tidak disarankan, untuk melakukan update BIOS dengan alasan memperbaiki salah satu software bug dari BIOS. Hal ini sangat jarang terjadi. Kecuali dinyatakan secara khusus. Atau, dalam versi BIOS yang digunakan, terdapat banyak bug yang mengganggu. Update BIOS dengan alasan selain itu, memang tidak ada salahnya. Namun kemungkinan besar, itu hanya akan membuang waktu saja.

05. Setting BIOS Tidak Tersimpan pada CMOS. Pertanyaan: Mengapa CMOS tidak menyimpan setting BIOS? Jawab: Ada dua kemungkinan. Perhatikan POST yang diberikan saat booting. Jika pesan yang diberikan semacam ini “CMOS checksum invalid” atau “Invalid configuration, run Setup”, penjelasannya sangatlah sederhana. CMOS tidak dapat menyimpan setting BIOS, dikarenakan kurangnya daya dari baterai CMOS. Jadi, yang perlu dilakukan, hanyalah mengganti baterai CMOS dengan yang baru. Kebanyakan bertipe CR2032. Dan baterai ini relatif mudah didapatkan, tidak hanya tersedia pada toko komputer. Kemungkinan kedua, terjadi karena kesalahan setting. Beberapa motherboard menyediakan jumper clear password (CLR_PWD), yang dapat menyebabkan setting BIOS tidak dapat tersimpan. Untuk detail yang satu ini, ada baiknya untuk terpaksa membukabuka buku manual motherboard Anda. – B. Setyo Ryanto

Haier D1200P menggunakan chipset VIA, itu artinya untuk keperluan kita cukup membutuhkan software product support tools-nya VIA Telecom EtsMain, silakan googling saja dimana anda bisa mendapatkan aplikasi diatas. Demi alasan legal dan hak cipta saya tidak bisa menguploadnya disini.
Hardware yang dibutuhkan cukup kabel data mini USB bawaan paket-nya, sambungkan ponsel dengan kabel mini USB ke PC. Sekedar saran, untuk menghindari konflik settingan, ada baiknya anda melepas semua sambungan USB ke piranti lain (modem dsb).
1. Hubungkan D1200P ke PC
2. Jalankan aplikasi EtsMain
3. Pilih menu Debug>Comm>USB…
4. Perhatikan di Main Log Windows apabila anda mendapatkan pesan seperti ini:
08:14:32.0: USB Status: Connected
08:14:32.0: USB – Connected
08:14:37.7 ETS, Id=CP Configuration Info
, Asic Type=RAM
, Asic Version=Rev_C2
, DSPM Patch Id=0×00
, DSPV Patch Id=0×00
, RF Option=Philips DCR R2A
, Ref Clock Freq=19.20 MHz Ref
, UIM Enabled=True
, Reserved Config 1=False
, Data Service Enabled=True
, SCH Enabled=True
, AMPS Enabled=False
, GPS Enabled=False
, Aux ADC Polling=True
, Digital RxAGC Enabled=True
, Manufacturer Id=VIA TeleCom
, Model Id=CBP4PLUS
Artinya D1200P sudah terkoneksi dengan sukses, nah berikutnya gunakan menu Utilities>File Transfer Utility untuk melakukan transfer file midi ke D1200P.
1. Browse file midi di PC yang akan anda transfer
2. Buka folder vt/music/download
3. Tekan Write>>
4. Perhatikan jendela main log saat proses penulisan data berlangsung, tunggu hingga selesai.
5. Exit dari EtsMain
6. Cabut kabel data USB. Matikan dan nyalakan kembali ponsel.
7. Periksa folder Music di menu Gallery, file yang anda transfer akan ada disana.
8. Gantilah nada dering dari menu Profile D1200P/
Cara yang sama bisa anda gunakan juga untuk mengganti wallpaper. Selamat mencoba!