Protokol Resolusi Alamat (ARP)

Baik, berikut adalah catatan studi berdasarkan teks yang diberikan:

4.4 Protokol Resolusi Alamat (ARP)

• ARP membantu menemukan alamat MAC berdasarkan alamat IPv4.

MAC dan IP

• Perangkat Ethernet memiliki dua alamat: alamat MAC (lapisan 2, fisik) dan alamat IP (lapisan 3, logis).
• Perangkat harus memiliki keduanya untuk berkomunikasi dalam jaringan TCP/IP.
• Ini menggunakan alamat MAC sumber dan tujuan.
• Ini menggunakan alamat IP sumber dan tujuan.

Tujuan di Jaringan yang Sama

• Untuk komunikasi dalam jaringan yang sama, perangkat menggunakan alamat MAC dan IP tujuan.

Tujuan di Jaringan Jarak Jauh

• Dalam komunikasi antar jaringan, alamat MAC tujuan adalah alamat antarmuka lapisan 3 dari perangkat di jaringan asal paket.

Pengantar ARP

• Frame Ethernet berisi alamat MAC tujuan dan alamat MAC sumber.
• Alamat MAC tujuan bisa berupa perangkat tujuan akhir atau router.
• Alamat MAC sumber adalah alamat NIC Ethernet pengirim.
• ARP digunakan untuk menemukan alamat MAC tujuan berdasarkan alamat IPv4.
• ARP memetakan alamat IPv4 ke alamat MAC dan menyimpan tabel pemetaan.

Fungsi ARP

• ARP digunakan untuk mengubah alamat IPv4 menjadi alamat MAC.
• Pemetaan alamat IPv4 dan MAC disimpan dalam tabel ARP.

Menghapus Entri dari Tabel ARP

• Cache ARP secara otomatis akan menghapus entri ARP lama.
• Perintah dapat menghapus entri secara manual dari tabel ARP.
• Tabel ARP disimpan oleh host jaringan dan router.

Tabel ARP pada Perangkat Jaringan

• Host dan router jaringan menyimpan tabel ARP.
• Tabel ARP disimpan dalam memori yang disebut cache ARP.
• Entri usang akan dihapus dari tabel.

Masalah ARP: Siaran ARP

• Siaran ARP dapat memengaruhi jaringan besar.

Masalah ARP: Spoofing ARP

• Spoofing ARP (keracunan ARP) adalah risiko keamanan.
• Penyerang dapat menanggapi permintaan ARP untuk alamat IPv4 milik perangkat lain, seperti gateway default.

4.5 Lapisan Transportasi

• Lapisan transportasi bertanggung jawab untuk komunikasi ujung ke ujung antara perangkat.

Karakteristik Lapisan Transportasi

• Mengelola percakapan satu per satu.
• Memindahkan data antar aplikasi dalam sebuah perangkat.
• Membagi data menjadi segmen dan menyusunnya kembali.
• Mengidentifikasi aplikasi menggunakan nomor port.

Mekanisme Lapisan Transportasi

• Segmentasi memungkinkan banyak komunikasi terjalin di jaringan.
• Mengelola kebutuhan percakapan yang dapat diandalkan.
• TCP/IP menyediakan protokol TCP dan UDP.

Port Lokal dan Jarak Jauh TCP

• TCP dan UDP menggunakan header field untuk mengatur beberapa percakapan secara bersamaan, yang merupakan nomor port.
• Nomor port sumber adalah aplikasi dari perangkat lokal.
• Nomor port tujuan adalah aplikasi dari perangkat jarak jauh.

Soket Pasangan

• Kombinasi alamat IP sumber dan nomor port sumber, atau alamat IP tujuan dan nomor port tujuan, disebut soket.
• Soket mengidentifikasi server yang diminta oleh klien.
• Soket memungkinkan klien membedakan proses dan koneksi yang berbeda pada serve

TCP versus UDP

• TCP digunakan oleh sebagian besar protokol TCP/IP utama.
• TCP dapat diandalkan, mengakui data, mengirim ulang data yang hilang, dan mengirimkan data secara berurutan.
• Contoh TCP: surel dan HTTP.
• UDP cepat, beroverhead rendah, tidak memerlukan pengakuan, tidak mengirimkan ulang data yang hilang, dan mengirimkan data saat tiba.
• Contoh UDP: VoIP dan video streaming langsung.

Header TCP dan UDP

• TCP adalah protokol stateful, yang berarti melacak status selama sesi berlangsung.
• Pelacakan sesi TCP dimulai dengan penyiapan sesi dan diakhiri dengan penutupan sesi.
• UDP adalah protokol stateless, yang berarti tidak ada informasi sesi yang disimpan.
• Jika keandalan diperlukan dengan menggunakan UDP, itu harus dikelola oleh aplikasi.

Operasi Lapisan Transportasi: Alokasi Port TCP

• Port tujuan:
  • Menggunakan nomor port yang terkenal.
• Nomor port sumber:
  • Menggunakan angka port dinamis.
• Lapisan transportasi di klien menetapkan port sumber setelah klien membuat koneksi ke server; ini membantu melacak data yang dikirim dari server.
• Klien dapat memiliki banyak port yang terbuka untuk terhubung ke banyak soket, seperti halnya server untuk proses server.

Operasi Lapisan Transportasi: Sesi TCP Bagian 1

• Koneksi TCP dibuat dalam tiga langkah:
  1. Klien memulai koneksi.
  2. Server mengkonfirmasi koneksi dan memulai koneksi kembali ke klien.
  3. Klien merespons ke server.

Operasi Lapisan Transportasi: Sesi TCP Bagian 2

• Nomor urutan segmen menunjukkan cara menyusun ulang segmen yang diterima.
• Proses TCP menempatkan segmen dalam buffer penerima.
• Segmen yang tidak terurut dapat diurutkan kemudian.
• Segmen yang tiba dari urutan diproses dengan benar.
• Kontrol aliran:
  • Mengontrol jumlah data yang dapat diproses oleh tujuan dengan mengatur laju aliran data.

Operasi Lapisan Transportasi: Sesi UDP

• Sesi UDP:
  • Mengatur ulang data sesuai dengan urutan yang diterima.
  • Menetapkan nomor port yang terkenal atau terdaftar.

4.6 Layanan Jaringan

Ikhtisar DHCP

• Dynamic Host Configuration Protocol (DHCP).
• DHCP memberi informasi IP seperti alamat IP, subnet mask, gateway default, alamat server DNS, dan nama domain.
• Pesan meliputi Discover, Offer, Request dan Ack.

Format Pesan DHCPv4

• Kode Operasi (OP) - Menentukan jenis pesan.
• Jenis Perangkat Keras - Mengidentifikasi perangkat keras yang digunakan di jaringan.
• Panjang Alamat Perangkat Keras - Menentukan panjang alamat.
• Hop - Mengontrol penerusan pesan.
• Identifier Transaksi: Klien menggunakan ini untuk mencocokkan balasan yang diterima dari server DHCPv4.
• Detik - Mengidentifikasi jumlah detik yang telah berlalu sejak klien mulai mencoba memperoleh atau memperbarui sewa.
• Bendera - Klien yang tidak tahu alamat IPv4-nya akan menggunakan bendera.
• Alamat IP Klien - Digunakan oleh klien selama perpanjangan sewa ketika alamat klien valid dan dapat digunakan, bukan selama proses memperoleh alamat.
• Alamat IP Anda - Digunakan oleh server untuk menetapkan alamat IPv4 ke klien.
• Alamat IP Server - Digunakan oleh server untuk mengidentifikasi alamat server yang harus digunakan klien untuk langkah selanjutnya dalam proses bootstrap.
• Alamat IP Gateway - Mengarahkan pesan DHCPv4 saat agen relay DHCPv4 terlibat.
• Alamat Perangkat Keras Klien - Menentukan lapisan fisik klien.
• Nama Server - Digunakan oleh server untuk mengirim pesan DHCPOFFER atau DHCPACK.
• Nama File Boot - Opsional digunakan oleh klien untuk meminta jenis file boot tertentu dalam pesan DHCPDISCOVER.
• Opsi DHCP: Memegang opsi DHCP, termasuk serangkaian parameter tertentu yang dibutuhkan untuk operasi dasar DHCP.

Tinjauan DNS

• Sistem Nama Dinamis (DNS).
• Mengatur dan mendistribusikan nama domain dan alamat IP terkait.
• Hierarki server.
• 90% perangkat lunak berbahaya yang digunakan untuk menyerang jaringan menggunakan DNS untuk melakukan kampanye serangan.

Hierarki Domain DNS

• DNS terdiri dari nama domain tingkat atas generik (gTLD) yang terdiri dari .com, .net, .org, .gov, .edu, dan berbagai domain tingkat negara, seperti .br (Brasil), .es (Spanyol), .uk (Britania Raya).
• Domain tingkat kedua diwakili oleh nama domain yang diikuti oleh domain tingkat teratas.
• Subdomain ditemukan di tingkat hierarki DNS berikutnya dan mewakili beberapa divisi domain tingkat kedua.
• Akhirnya lapisan ke-4 dapat berupa host dalam subdomain.

Proses Pencarian DNS

• Resolver - Klien DNS yang mengirim pesan DNS untuk memperoleh informasi tentang ruang nama domain yang diminta.
• Rekursi - Aksi yang diambil saat server DNS dimintai pertanyaan atas nama resolver DNS.
• Server Otoritatif - Server DNS yang merespons pesan kueri dengan informasi yang disimpan dalam Catatan Sumber Daya (RR) untuk ruang nama domain yang disimpan di server. -Resolver Rekursif - Server DNS yang menanyakan semua informasi yang diminta dalam kueri DNS secara rekursif.
• FQDN - Nama Domain yang Memenuhi Syarat Sepenuhnya adalah nama mutlak perangkat dalam database DNS terdistribusi.
• RR - Catatan Sumber Daya adalah format yang digunakan sebagai pesan DNS yang terdiri dari kolom berikut: NAME, TYPE, CLASS, TTL, RDLENGTH, dan RDATA.
• Zona - Basis data yang berisi informasi tentang ruang nama domain yang disimpan di server resmi.

Format Pesan DNS

• DNS menggunakan port UDP 53 untuk kueri dan tanggapan DNS.
• Kueri DNS berasal dari klien, dan tanggapan dikeluarkan dari server DNS.
• TCP port 53 digunakan untuk mengelola pesan jika tanggapan DNS lebih besar dari 512 byte.
• Jenis Catatan DNS:
  • A - Alamat IPv4 perangkat akhir.
  • NS - Server nama otoritatif.
  • AAAA - Alamat IPv6 perangkat akhir.
  • MX - Catatan pertukaran surel.

DNS Dinamis

• DNS Dinamis (DDNS)
  • Memungkinkan pengguna atau organisasi untuk mengatur alamat IP dan nama domain di server DNS.
  • Pemetaan yang diubah memiliki efek instan pada DNS.

Protokol WHOIS

• Protokol TCP berbasis WHOIS yang digunakan untuk mengidentifikasi pemilik domain di DNS.

NAT -Gambaran

• Network Address Translation (NAT)
  • Cukup banyak alamat IPv4 publik untuk digunakan pada perangkat jaringan publik.
  • Perangkat dapat berkomunikasi secara lokal dengan alamat IPv4 pribadi.
  • IPv4 pribadi tidak di routing di internet.
  • Digunakan di perangkat batas.

NAT - Router yang Diaktifkan

• Network Address Translation (NAT)
  • Router yang diaktifkan NAT mengenali alamat IPv4 internal yang tidak dapat di routing saat lalu lintas mengalir keluar dari jaringan dan mengalihkannya ke alamat internal dari kumpulan NAT.
  • Semua lalu lintas yang masuk dan keluar dari host asing terlihat sebagai alamat IPv4 publik yang berada di alamat yang disediakan kumpulan.
  • Router NAT biasanya beroperasi pada titik batas stubs network.

Terjemahan Alamat Pelabuhan

• Penerjemahan Address Port (PAT)
  • Satu-ke-banyak - Banyak terjemahan alamat internal ke satu atau beberapa alamat IP publik.

Layanan Pengunggahan dan Pengiriman File: FTP dan TFTP

• File Transfer Protocol (FTP)

• Berbasis TCP

• Digunakan untuk membuka dan mengirim data dari server.

• Trivial File Transfer Protocol (TFTP)

• Berbasis UDP

• Cepat, tetapi tidak bisa diandalkan.

• Server Message Block (SMB)

• Protokol berbagi file berbasis klien/server

• Formatnya adalah pengantar berukuran tetap yang diikuti olah data dan parameter berukuran variabel.

• Memungkinkan proses untuk membuat perubahan dan merespons autentikasi dan merusak keadaan yang berurutan. Ini menggunakan pembatasan akses file dan kontrol printer dan izin file untuk mengunggah atau mengirim pesan dari perangkat lain.

Email: Ikhtisar

• Email menyertakan tiga protokol operasi yang berbeda:
• Simple Mail Transfer Protocol (SMTP)
• Post Office Protocol (POP) Versi 3
• IMAP
• Proses application layer digunakan untuk mengirim email melalui SMTP. Menggunakan POP3 atau IMAP untuk mendapatkan email dari klien.

Email dan SMTP

• SMTP
• Simple Mail Transfer Protocol (SMTP) : port 25
• Setelah koneksi dibuat, pengguna dapat menggunakan server untuk mencoba mengirim email dengan melewati koneksi.
• Dengan opsi local account, server menempatkan pesan atau mengalihkan pesannya antar server pada langkah ini.

Email dan POP3

• Dengan POP3, email diunggah dari server ke klien, dan kemudian terhapus.
• Pengiriman Email dan POP3 pesan pada klien dilakukan dengan menyingkirkan server, dan ada tempat terpusat untuk menyimpan pesan email.

Email dan IMAP

• Dengan server IMAP, email, salinan untuk setiap pesan akan diunduh ke clients ketika pengguna terhubung ke server berkebutuhan tinggi IMAP
• Ketika menggunakan membuat pesan, perubahan dan data pada server di saat yang sama.

HTTP Overview

• Hypertext Transfer Protocol (HTTP).
• port 80
• Memandu cara server world wide web dan pengguna berinteraksi satu sama lain.
• Berbasis TCP
• Memiliki respons server individual.
• Tahap HTTP
• Klien membuat request HTTP ke server.
• HTTP akan memuat kode sebuah webpage.
• Browser akan mendapatkan sebuah kode HTML dan memuat kode pada webpage.

URL HTTP tersebut

• URL HHTP juga dapat mengidentifikasi port mana yang bertanggung jawab terhadap metodenya.
• Juga dapat mengidentifikasi string untuk kueri dan fragmen yang akan terjadi. String untuk kueri biasanya memuat file yang tidak didukung oleh HTTP dan menjalankan data pada data tambahan oleh server.

Protokol HTTP

• Protokol respons per request adalah http dengan portnya adalah TCP 80
• 6 cara permintaan dikirim akan digunakan klien di web brower untuk merilis methodnya dan protocol HTTP tersebut
• GET - Permintaan klien untuk data. Klien (web browser) mengirim pesan GET ke web server untuk meminta halaman HTML.
• POST - Kirim data kepada process.
• PUT - Upload resources ke Web server.
• Delete - Menghapus resource yang sudah di set.
• Options - Kembali ke metode HHTP support server.
• CONNECT- Memberi request kepada proxi server HHTP untuk maju kedepannya untuk sesion yang ada tujuan TCP

Kode Status HTTP

• respons dari Server HTTP memiliki Kode yang beragam untuk memberi tahu aplikasi tujuan dengan hasil pada permintaan klien yang dikirim menuju server, dan kode tersebut diurutkan kedalam 5 grup:
• 1xx -Informasi:
• 2xx – Sukses.
• 3xx- pengarahan.
• 4xx - Error Klien:
• 5xx- Error Server

4.7 Ringkasan Bab

Ringkasan

• Tampilan jaringan tersebut
  • Jaringan home berukuran paling kecil.
  • SOHO (Pusat Kantor Kecil/Pusat Layanan Rumah Tangga).
  • Jaringan berukuran sedang ke Jaringan besar.
  • Jaringan Internasional.

Komunikasi Klien-Server : Storan ke server data perusahan dan pengguna klien, ke data file ini akan mengunduh software.

Web Klien Server menjalankan software server web dan klien terhubung ke software browser.

Email Klien Server menjalankan software email server.

Ahli analisis di Keamanan Cyper harus mampu menjalankan ke jangkauan asal dari network masuk, dan destinasi dari lintas keluar. Memahami perjalanan traffic network adalah esensial.

Protokol adalah aturan komunikasi. Protokol jaringan membawa cara untuk komputer pada network.

Model topologi protocol TCP/IP adalah 4 layer: Aplikasi, Pengangkutan, Internet, dan Layer akses Network.

OSI model 7 lapisan Model : Fisikal, Sambungan data , Network, Pengangkutan, Sesi, dan Aplikasi 3 bagian didalam daftar address adalah : Address Protocol, address system host, dan address fisikal.

Enkapsulasi menyediakan segmentasi dan Dupleks. Sistem Sambungan Data Ethernet beroperasi dalam lapisan 1 &2 ( Fisikal an Data) yang teruntuk digunakan sebagai enkapsulasi data, system sambungan pengontol data dan memberi data pada sistem.

System dari SambunganEthernet memiliki 2 pemrosesan tanda individual : address target MAC, dan address utama sumber MAC.

Karakteristik 4 adalah : tanpa sambungan atau dapat diandalkan dan usaha keras dan system media mandiri.

Address 4 berupa kode 32 dan umumnya subnetted.

Subnet mengambil ruang network dan membaginya untuk ruang kecil, atau call Sub-nets.

Packat 4 terangkai dari area memuat informasi paket tambahan, bagian kode binari tersebut untuk dilakukan pada proses layer ke 3.

Address IP secara logis digunakan dan menyusut oleh sedikit, bit, atau kode pengontrol.

IP 4 Layer Addres adalah: System A, B, C. D dan E

Address Privasi terutang dan umumnya digunakan oleh organisasi dengan mengharapkan ÌPv4 mengarah kepada sistim jaringan data internal.

Keputusan meneruskan host memperbolehkan packat yang seharusnya dikirim ke 3 tipe tujuan untuk : sendirinya, sesama host lokal, dan host tujuan jauh/asing.

Kode 3 dalam format titik decimal dengan diketik sebaiknya di set sewaktu memberi penangkapan pada host untuk: IPv4 System ( System Address System yang tidak di rekam), kode perangkai ( digunkan dalam system dan di rekami),dan gerbang kode ( dalam melakukan dan kode dalam system).

Address IP umumnya diproses dengan cara manual atau di dapat dengan pengaturan (DCHP).

Kurang baiknya jumlah address ÌPv4 sudah menjadi sebuah dorongan untuk berpindah ke System Addres ÌPv6 ( 128 Bit Space) Pesan IPv4 yang umumnya digunakan untuk menunjukkan atau memberi saran baik dan menolong problemasi masalah pada network.

4 system Protocol tambahan adalah bagia dariprocess pemetaan yang menyingkirkan kode dekat seperti: Kode Sambungan Kode, Area kode. Kode Solisitasi and Name.

Pada pengkoneksiana antar lokasi digunakan untuk Kode respons imbalan dan pengiriman gema akan mendeteksi kode koneksi antar host dan sebaliknya juga kepada yang jauh.

Pendeteksi Jarak memberi anda info area dari perangkat diantara lokasi yang mengirim dan mengenali Kode Hops