Pengertian Masquered

Masquerading adalah suatu Cara untuk menghubungkan IP lokal Menuju Ke jaringan internet (Wide Area Network) melalui Perantara IP Publik. Konfigurasi Cara mengkonfigurasi menyamar agar menjadi memungkinkan: §  PERTAMA, masuk terminal sebagai root. §  Selanjutnya buka Dan pengaturan berkas / etc / sysctl.conf Artikel Baru memakai editor teks seperti nano, pico, gedit, Dan sebagainya. Contoh:  nano / etc / sysctl.conf §  Kemudian CARI String Yang isinya:  # Net.ipv4.ip_forward = 0 §  Kemudian hapus Tanda pagar (#) Dan ubah Angka 0 (nol) menjadi 1 (satu) FUNDS string yang nihil agar menyamar menjadi memungkinkan.Contoh:  net.ipv4.ip_forward = 1 §  Bila telah selesai menyimpan berkas nihil Dan restart komputernya. Installasi Penghasilan kena pajak kitd mengkonfigurasi berkas sysctl.conf, kitd belum Bisa mengkoneksikan Komputer klien Ke internet KARENA kitd belum mengatur tujuan IP lokal. Yang Akan kitd lakukan sekarang adalah menginstall agar Lalu Lintas Data FUNDS IP lokal Bisa dilanjutkan Ke IP publik. Cara Bekerja: §  Buat NAT (Network Address Translation) di iptables "iptables-t nat-A POSTROUTING-o ethernet publik-j MASQUERADE", contoh:  iptables-t nat-A POSTROUTING-o eth1-j MASQUERADE §  Bila telah selesai, coba ping Bahasa Dari Komputer klien Ke IP router atau IP Yang terkoneksi di jaringan Luar, kalau ADA respon balasan Maka Konfigurasi telah berfungsi sebagai mana mestinya. Selamat Mencoba ..!

Read More

Pengertian Masquerade IP

Adalah salat Satu fasilitas di Linux Yang memungkinkan Komputer Yang tidak memiliki Nomor IP Resmi dapat tersambung Ke internet melewati Komputer Linux. IP Masquerade dibutuhkan Severe jaringan Andari mempunyai Nomor IP Resmi Yang lebih: sedikit daripada Number Komputer Yang ADA. Selain menjembatani kekurangan Nomor IP, IP Masquerading Artikel Baru digabungkan ipchains atau ipfwadm JUGA dapat menjadi penyaring paket Negara-paket Negara Yang keluar masuk. Dapat diibaratkan, Mesin Linux berfungsi sebagai gerbang.

Cara Koperasi Karyawan Bhakti Samudera IP Masquerade dapat digambarkan sebagai berikut:

1.     Mesin Klien diseting Artikel Baru menempatkan Mesin Linux sebagai gatewaynya.

2.     Severe ADA paket Negara Bahasa Dari Klien Ke Mesin Linux, IP Masquerade Akan membuat Nomor pelabuhan baru Negara, IP header baru Negara berdasarkan IP Mesin Linux, Dan menyimpan paket Negara aslinya. Paket nihil kemudian diteruskan Ke internet lewat koneksi PPP atau SLIP.

3.     Severe ADA paket Negara baru Negara Bahasa Dari Internet, IP Masquerade Akan mencocokkan Artikel Baru pelabuhan Nomor. Severe Sesuai Artikel Baru Nomor pelabuhan Yang telah dibuat sebelumnya, Maka paket Negara nihil dibungkus Dilaporkan Artikel Baru sundulan Yang telah disimpan sebelumnya, Dan diteruskan kepada Klien.

4.     Beit Klien maupun tuan rumah di Internet Yang mengirimkan paket Negara tidak pernah merasakan perbedaannya.

Untuk menjalankan IP Masquerade FUNDS Mesin Linux Kernel 2.2.x Artikel Baru, Andari membutuhkan:

1.     Kernel 2.2.x atau berikutnya

2.     Modul kernel Yang dapat dijalankan, minimal Versi 2.1.121 atau berikutnya

3.     Jaringan Artikel Baru menggunakan TCP / IP Yang telah berjalan Artikel Baru BAIK.

4.     Koneksi Ke internet untuk Mesin Linux

5.     Jaringan IP Versi 1.3.8 atau berikutnya

Sedangkan FUNDS Kernel Versi 2.0.x Andari membutuhkan:

1.     Kernel 2.0.x atau berikutnya

2.     Modul kernel Yang dapat dijalankan, minimal Versi 2.0.0 atau berikutnya

3.     Jaringan Artikel Baru menggunakan TCP / IP Yang telah berjalan Artikel Baru BAIK.

4.     Koneksi Ke internet untuk Mesin Linux

5.     Ipfwadm Versi 2.3 atau berikutnya

Sebelum melakukan seting IP Masquerade, pastikan bahwa Mesin Linux Andari tidak Berisi Data-Data Penting. Mesin Linux Suami Akan jadikan gateway, Yang merupakan Mesin terdepan Yang terkena sasaran Severe ADA penyusupan atau Serangan Ke Dalam, jaringan Andari (Baka Bab VII tentang Keamanan Linux). Severe Andari berencanan menjadikan Linux sebagai file server, server mail, server web atau aplikasi untuk Server Yang Penting Before, dianjurkan untuk Langganan Masukkan Alamat IP Masquerade FUNDS Mesin Linux Before. Andari dapat memanfaatkan Mesin-Mesin 486 lama Yang mungkin sekarang tersimpan di gudang.

Read More

Wireless Station Modes

Wireless interface dalam mode station akan mencari titik akses diterima (AP) dan menyambung ke. Hubungan antara stasiun dan AP akan berperilaku dalam cara yang sedikit berbeda tergantung pada jenis modus stasiun digunakan, mode sehingga benar harus dipilih untuk aplikasi tertentu dan peralatan. Artikel ini mencoba untuk menjelaskan perbedaan antara mode station tersedia.

Perbedaan utama antara mode station adalah bagaimana alamat L2 diproses dan diteruskan di link nirkabel. Ini secara langsung mempengaruhi kemampuan sambungan nirkabel untuk menjadi bagian dari infrastruktur dijembatani L2.

Jika L2 bridging atas tautan nirkabel tidak perlu - seperti dalam kasus dialihkan atau MPLS switched jaringan, modus dasar = pengaturan stasiun disarankan dan akan memberikan efisiensi tertinggi.

Ketersediaan modus station tertentu tergantung pada wireless-protokol yang digunakan dalam jaringan nirkabel. Silakan lihat penerapan matriks untuk informasi tentang dukungan mode protokol. Ada kemungkinan bahwa hubungan antara stasiun dan AP akan dibentuk bahkan jika modus tertentu tidak didukung untuk diberikan protokol. Hati-hati bahwa hubungan tersebut tidak akan berperilaku seperti yang diharapkan sehubungan dengan L2 bridging.

802.11 keterbatasan untuk L2 bridging

Secara historis 802.11 perangkat AP seharusnya bisa menjembatani frame antara segmen jaringan kabel dan nirkabel, tetapi perangkat stasiun tidak seharusnya dilakukan L2 bridging.

Pertimbangkan jaringan berikut:

[X] --- [AP] - () - [STA] --- [Y]

di mana X-to-AP dan STA-to-Y adalah ethernet link, tapi AP-to-STA dihubungkan secara nirkabel. Menurut 802.11, AP transparan dapat menjembatani lalu lintas antara X dan STA, tetapi tidak mungkin untuk menjembatani lalu lintas antara AP dan Y, atau X dan Y.

Standar 802.11 mencirikan bahwa frame antara station dan perangkat AP harus dikirimkan dalam apa yang disebut 3 frame format alamat, yang berarti bahwa header frame berisi 3 alamat MAC. Bingkai ditularkan dari AP stasiun ke memiliki alamat berikut:

alamat tujuan - alamat perangkat stasiun, juga alamat penerima radio

alamat pemancar radio - alamat AP

alamat sumber - alamat pencetus frame tertentu

Bingkai ditransmisikan dari stasiun ke AP memiliki alamat berikut:

alamat penerima radio - alamat AP

alamat sumber - alamat perangkat stasiun, juga alamat pemancar radio

alamat tujuan

Menimbang bahwa setiap frame harus menyertakan pemancar radio dan alamat penerima, jelas bahwa 3 frame format alamat tidak cocok untuk transparan L2 bridging atas stasiun, karena stasiun tidak dapat mengirim frame dengan alamat sumber yang berbeda dari alamat nya - misalnya frame dari Y, dan pada saat yang sama AP tidak dapat memformat bingkai dengan cara yang akan mencakup alamat Y.

802.11 termasuk tambahan format frame, disebut 4 frame format alamat, ditujukan untuk "sistem distribusi nirkabel" (WDS) - sebuah sistem untuk interkoneksi AP nirkabel. Dalam format ini address tambahan yang ditambahkan, menghasilkan header yang berisi alamat berikut:

alamat penerima radio

alamat pemancar radio

alamat tujuan

alamat sumber

Format bingkai mencakup semua informasi yang diperlukan untuk L2 bridging transparan atas tautan nirkabel. Sayangnya 802.11 tidak menentukan bagaimana WDS sambungan harus dibentuk dan dikelola, sehingga setiap penggunaan dari 4 format frame address (dan WDS) adalah implementasi khusus.

Mode station yang berbeda berusaha untuk memecahkan kekurangan modus stasiun standar untuk memberikan dukungan untuk L2 bridging.

penerapan Matrix

Matriks berikut menetapkan mode station tersedia untuk setiap wireless-protokol. Perhatikan bahwa ada 2 kolom untuk protokol 802.11: 802.11 ketersediaan menentukan kernel mode di "murni" 802.11 (saat menghubungkan ke vendor AP) dan ROS 802.11 menentukan ketersediaan modus saat menghubungkan ke RouterOS AP yang mengimplementasikan ekstensi proprietary yang dibutuhkan untuk mode untuk bekerja .

Tabel berlaku untuk RouterOS v5rc11 dan di atas:

	802.11	ROS 802.11	nstreme	nv2
station	V	V	V	V
station-wds		V	V	V
station-pseudobridge	V	V	V
station-pseudobridge-clone	V	V	V
station-bridge

stasiun Mode

Ini adalah modus standar yang tidak mendukung L2 bridging di stasiun - upaya untuk menempatkan antarmuka nirkabel di jembatan tidak akan menghasilkan hasil yang diharapkan. Di sisi lain mode ini dapat dianggap paling efisien dan karenanya harus digunakan jika L2 bridging di stasiun tidak perlu - seperti dalam kasus dialihkan atau beralih jaringan MPLS. Mode ini didukung untuk semua protokol nirkabel.

Mode station-wds

Mode ini bekerja hanya dengan RouterOS AP. Sebagai hasil dari negosiasi koneksi, antarmuka WDS terpisah dibuat pada AP untuk diberikan stasiun. Interface ini dapat dianggap koneksi point-to-point antara AP dan diberi stasiun - apa pun yang dikirim antarmuka WDS dikirim ke stasiun (dan hanya untuk stasiun tertentu) dan stasiun pun mengirim ke AP diterima dari antarmuka WDS (dan tidak tunduk untuk forwarding antara klien AP), melestarikan alamat L2.

Mode ini didukung untuk semua protokol nirkabel kecuali bila protokol 802.11 digunakan dalam koneksi ke perangkat non-RouterOS. Mode menggunakan 4 format frame address bila digunakan dengan protokol 802.11, untuk protokol lain (seperti nstreme atau nv2), protokol berarti internal digunakan.

Mode ini aman digunakan untuk L2 bridging dan memberikan kontrol yang paling administratif di AP melalui antarmuka WDS terpisah, misalnya penggunaan firewall jembatan, RSTP untuk deteksi lingkaran dan penghindaran, dll

Mode station-pseudobridge

Mode ini dari titik koneksi nirkabel pandang adalah sama seperti mode station standar. Ini memiliki dukungan terbatas untuk L2 bridging melalui beberapa layanan diimplementasikan dalam stasiun:

MAC address translation untuk IPv4 paket - stasiun memelihara tabel IPv4-to-MAC pemetaan dan menggantikan sumber alamat MAC dengan alamat sendiri ketika mengirimkan bingkai ke AP (agar dapat menggunakan 3 frame format address), dan menggantikan tujuan alamat MAC dengan alamat dari tabel pemetaan untuk frame yang diterima dari AP. IPv4-to-MAC pemetaan dibangun juga untuk VLAN frame dienkapsulasi.

tunggal MAC address translation untuk sisa protokol - stasiun belajar sumber alamat MAC dari pertama diteruskan kerangka non-IPv4 dan menggunakannya sebagai default untuk terjemahan sebaliknya - alamat MAC ini digunakan untuk menggantikan tujuan alamat MAC untuk frame yang diterima dari AP jika IPv4-to -MAC pemetaan tidak dapat dilakukan (misalnya - kerangka non-IPv4 atau hilang pemetaan).

Mode ini terbatas untuk menyelesaikan L2 menjembatani data ke perangkat yang terhubung ke stasiun (dengan cara tunggal MAC address translation) dan beberapa dukungan untuk frame IPv4 bridging - menjembatani protokol non-IP untuk lebih dari satu perangkat tidak akan bekerja. Juga batas terjemahan alamat MAC akses ke perangkat stasiun dari sisi AP untuk akses berbasis IPv4 - sisa protokol akan diterjemahkan oleh terjemahan alamat MAC tunggal dan tidak akan diterima oleh stasiun itu sendiri.

Mode ini tersedia untuk semua protokol kecuali nv2 dan harus dihindari bila mungkin. Penggunaan node ini hanya dapat dibenarkan jika AP tidak mendukung mode yang lebih baik untuk L2 bridging (misalnya ketika non-RouterOS AP yang digunakan) atau jika hanya satu perangkat end-user harus terhubung ke jaringan melalui perangkat stasiun.

Mode station-pseudobridge-clone

Mode ini sama dengan modus stasiun-pseudobridge, kecuali yang terhubung ke AP menggunakan "kloning" alamat MAC - yaitu baik alamat dikonfigurasi dalam parameter stasiun-jembatan-klon-mac (jika dikonfigurasi) atau alamat sumber frame diteruskan pertama. Hal ini pada dasarnya muncul di AP seolah-olah perangkat end-user terhubung ke stasiun terhubung ke AP.

Mode station-bridge

Mode ini bekerja hanya dengan RouterOS AP dan menyediakan dukungan untuk transparan protokol-independen L2 bridging pada perangkat station. RouterOS AP menerima klien dalam modus stasiun-jembatan bila diaktifkan dengan menggunakan parameter jembatan-mode. Dalam mode ini AP memelihara tabel forwarding dengan informasi tentang apa alamat MAC bisa dijangkau di mana perangkat stasiun.

Mode ini adalah MikroTik eksklusif dan tidak dapat digunakan untuk menghubungkan perangkat merek lain.

Mode ini aman digunakan untuk L2 bridging dan harus digunakan bila ada alasan yang cukup untuk tidak menggunakan station-wds Mode.

Read More

Prinsip

Biar jika harus dikejar dengan orangtua, teman2 bahkan umur yang terus menanjak naik. Dengarkan hatimu berbicara bukan dari org. Perkawinan tdk harus mengalahkan segalanya dan bukan akhir dari tapal batas kehidupan, karena justru disitu adalah awal dari kehidupan sesungguhnya. Beranikah kita melangkahkan kaki ke awal kehidupan baru. Egois jika perkawinan sampai menanggalkan status prinsip atau yg lebih parah lg karena gelimang kilau harta. Itu hanyalah cinta yang tergadai. Janganlah jadi lajang sekaligus jalang yg mengeksploitasi kenikmatan ssaat..

Janganlah kapal sampai oleng bahkan karam sebelum sampai menuju pelabuhan. Apakah anggur manis itu direguk hanya dalam hitungan hari? Perkawinan itu sakral dan bukan main main yang tidak dengan mudah dicampakkan...

Read More