Untuk membuat name server kita bekerja optimal, maka kita harus memastikan bahwa name server yang kita buat bisa bekerja dengan baik dengan klien yang ada pada topologi jaringan kita, dan name server dari topologi jaringan lain. Kesalahan konfigurasi pada name server dapat mengakibatkan “membanjirnya” trafik antara server kita dan root server selama proses sinkronisasi. Konfigurasi name server berada pada file named.conf yang ada dalam direktori /etc/namedb, kita harus benar – benar memahami apa yang kita perintahkan di dalam file ini.

Perhatian : Agar menjadi sebuah kebiasaan dari sekarang untuk mem-backup file named.conf dengan nama / ekstensi yang berbeda, misalnya mv named.conf named.conf.asli atau cp named.conf /home

Berikut adalah contoh script sederhana pada file named.conf :

options {

directory "/etc/namedb";

};

zone "example.com" {

type master;

file "master/example.com";

};

zone "131.41.64.in-addr.arpa" {

type master;

file "master/131.41.64.in-addr.arpa";

};

zone "elsewhere.com" {

type slave;

file "slave/elsewhere.com";

masters { 113.125.2.145; };

};

zone "." {

type hint;

file "named.root";

};

zone "0.0.127.in-addr.arpa" {

type master;

file "master/localhost.rev";

} ;

Seperti terlihat di atas, konfigurasi file terdiri dari beberapa blok (statement) dalam syntax bahasa C, dan setiap statement diawali dan diakhiri dengan tanda ( { } ) . Komentar dalam name.conf juga dibuat dalam syntax bahasa C. Komentar tunggal ditandai dengan ( // ) sedangkan komentar dalam blok ditandai dengan ( /* komentar */ )

Menggunakan Forwader

Forwarder bisa dikatakan name server pada “upstream” yang biasanya mempunyai topologi network lebih besar, dekat pada root server dan mengijinkan kita untuk meminta informasi DNS darinya. Kandidat terbaik yang digunakan sebagai forwader adalah name server ISP yang kita gunakan.

Menggunakan forwader, sebenarnya berguna sebagai cache name server yang mana bersifat non-authoritative ( tidak langsung memegang kendali dalam suatu zona ). Kelemahan dalam pemakaian authoritative name server adalah, ketika mesin FreeBSD kita berfungsi sebagai name server, normalnya, jika mesin kita tidak bisa menjawab permintaan DNS dari jaringan lokal kita, pastinya permintaan akan dilemparkan kepada root server yang berada pada (etc/namedb/named.root) untuk mendapatkan balasan dari server authoritative (yang langsung memegang kendali suatu zona). Karena hal tersebut, maka akan menggunakan langkah – langkah yang banyak memakan waktu untuk menambahkan trafik paket pada jaringan.

Info : “Kebanjiran” trafik DNS biasanya terjadi karena konfigurasi yang tidak benar pada name server dan tidak memanfaatkan nonauthoritative name server sebagai cache name server. Misalnya, ketika sebuah authoritative dipakai sebagai name server untuk jaringan lokalnya dalam link ber-bandwidth kecil, maka setiap host di internet akan meminta query DNS secara langsung, jika permintaan semakin banyak, maka overload tak bisa dihindarkan.

FTP dan HTTP sekilas terlihat sama, keduanya merupakan protokol transfer file yang biasa digunakan untuk pertukaran file melalui web atau file – file multimedia besar yang di link melalui http:// atau ftp:// pada URL kita. . Sebenarnya, baik ftp maupun http didesain untuk tujuan yang berbeda, maka dari itu keduanya juga memiliki fitur dan kemampuan yang berbeda.

Berikut adalah perbedaannya :

Perbedaan terbesar keduanya adalah, bahwa FTP session based, yang berarti koneksi dimasukkan secara lengkap antara klien dan server, sekumpulan perintah dikirimkan, dikumpulkan dan akhirnya klien mengakhiri koneksi sesuai dengan pilihannya. Sesi FTP yang lengkap berisi dual koneksi, untuk mengirimkan perintah dan status pesan ( sebagai control koneksi), sementara yang lain meng-handle file yang sedang ditransfer ( koneksi data ).

FTP klien membuka koneksi control melalui TCP port 21 pada FTP server, kemudian koneksi terbuka di seluruh sesi. Ketika klien memasukkan perintah seperti ls atau get, klien dan server menegosiasikan port – port TCP antara koneksi data yang akan mereka buka, yang mana akan selalu ada selama file sedang ditransfer. Koneksi data terpisah terbuka untuk setiap sesi transfer. Untuk jelasnya, bisa kita lihat list berikut :

# ftp file.ujicoba.com

Connected to file.ujicoba.com.

220 file.ujicoba.com FTP server (Version 6.00LS) ready.

Name (file.ujicoba.com:komeng):

331 Password required for komeng.

Password:

230 User komeng logged in.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> cd direktoriku

250 CWD command successful.

ftp> ls

150 Opening ASCII mode data connection for '/bin/ls'.

total 484

-rw-r--r--  1 komeng komeng   43175 Apr  8 01:14 addresses.txt

-rw-r--r--  1 komeng komeng  100523 Apr  8 01:14 contents.html

-rw-r--r--  1 komeng komeng   37864 Apr  8 01:14 directions

-rw-r--r--  1 komen  komeng   37308 Apr  8 01:14 lk_logo.gif

-rw-r--r--  1 komeng komeng  52427  Apr  8 01:1  picture2.gif

-rw-r--r--  1 komeng komeng  18648  Apr 24 13:4  picture2.jpg

-rw-r--r--  1 komeng komeng  175325 Apr  8 01:14 resume.html

226 Transfer complete.

ftp> get picture2.gif

local: picture2.gif remote: picture2.gif

150 Opening BINARY mode data connection for 'picture2.gif' (52427 bytes).

100% |**************************************************| 52427       00:00 ETA

226 Transfer complete.

52427 bytes received in 4.99 seconds (10.25 KB/s)

ftp> quit

221 Goodbye.

Koneksi yang pertama dilakukan adalah proses autentikasi yaitu dengan mengisikan username dam password, seperti halnya kita masuk kedalam koneksi telnet atau ssh. Sama dengan telnet, autentikasi user FTP biasanya beroperasi langsung pada informasi akun user pada mesin FTP server yang sedang berjalan. Proses autentikasi membedakannya dari autentikasi user HTTP, yang mana menggunakan apache database.

RIP mem-broadcast seluruh update routing tabelnya secara periodik ( defaultnya setiap 30 detik ), dalam mencapai network tujuannya RIP mencatat setiap network ( router ) yang dilalui sebagai hop. RIP dikenal juga sebagai distance-vector routing algorithm yang berarti menggunakan distance ( jarak ) sebagai cost ( digunakan dalam metric routing protocol untuk menentukan jalur terbaik menuju network tujuan ) dan vector ( arah ) untuk mencapai network tujuan. Vector hanya menunjukkan arah pada router yang ” bertetangga”, tidak seluruh jalur network yang ada .

RIP akan bekerja baik hanya pada network berskala kecil, stabil dan berkecepatan tinggi. Karena metric yang dipakai hanya mengandalkan jarak, jarak terpendeklah yang akan dipakai sebagai jalur route, tidak ada parameter lain seperti speed link ataupun delay dari interface suatu perangkat ( router ). RIP akan memilih route dengan jarak ke tujuannya adalah 3 hop dengan kecepatan 56Kbps daripada route dengan jarak ke tujuannya adalah 4 hop dengan kecepatan 512Kbps. Selain itu, karena RIP mem-broadcast seluruh routing tabelnya secara periodik hanya kepada network yang “bertetangga” langsung, ini menyebabkan lambatnya informasi routing tabel yang telah diupdate sampai kepada network yang tidak bertetangga langsung ( network yang sudah melalui banyak hop ) sehingga nilainya sudah tidak lagi valid.

Karena dinilai lambat dalam pengumpulan informasi update routing tabel dalam topologi jaringan ( Network Convergence ), hop dalam RIP dibatasi hanya sampai 15, selain itu RIP juga sangat rawan akan terjadinya routing loop. Untuk menangani kekurangannya, maka RIP memberlakukan hal – hal berikut :

Route Poisoning : Digunakan untuk mengindikasikan pada router – router lain ( “tanda diracuni” ) bahwa sebuah router sudah tidak terjangkau ( lebih dari 15 hop ) dan harus dihapus dari routing tabel mereka.

Split Horizon : Interface router tidak akan mengirimkan informasi update routing tabel kepada interface router yang telah mengirimkan update routing tabel yang sama. Artinya, tidak beguna memberikan informasi kepada pemberi informasi.

Hold Down Timer : Metode yang digunakan untuk mengantisipasi keadaan network yang tidak stabil, yang disebabkan oleh penyebaran informasi update routing tabel yang belum tentu kevalidan nilainya. Dengan kata lain, hold down akan menjaga sebuah router dalam mengumumkan perubahan routing tabelnya sampai kondisi network stabil dan sebuah interface benar – benar sudah mendapatkan route terbaik. Untuk menunggu keadaan network stabil, dibutuhkan parameter waktu yang bisa di-set.Ketika router mendeteksi perubahan network, hold down timer dimulai, router akan menunggu kestabilan network berdasarkan hold down timer yang telah ditentukan. Ketika waktu yang ditentukan telah habis, router baru menginformasikan update routing tabelnya.

RIP tidak bisa membaca subnet dalam pengalamatannya, RIP hanya bisa membaca Classfull address, artinya dia hanya mengerti pengalamatan berdasarkan kelas address dengan subnetmask default.

- Kelas A ( 0 – 126 ) subnet mask 255.0.0.0

- KelasB ( 128 – 191 ) subnet mask 255.255.0.0

- Kelas C ( 192 – 223 ) subnet mask 255.255.255.0

RIP tidak dilengkapi perbekalan untuk bertukar informasi subnet antar router, network kita dan network tujuan sebaiknya memliki subnet mask yang sama agar RIP dapat mengirimkan paket IP di seluruh network kita, jika tidak RIP akan kesulitan untuk menentukan yang mana alamat network dan yang mana alamat host karena RIP tidak mampu secara dinamis mengupdate atau merubah subnet mask.

Ketika kita menerima sebuah blok alamat dari sebuah ISP, misalkan kita diberi alamat seperti 202.22.34.16/29. Maksud dari /29 adalah, jumlah bit yang bernilai 1 yang berarti network yang kita dapat memiliki 29 bit bernilai 1.

Tabel Subnet Mask Dengan CIDR

CIDR ( subnetting ) Pada Kelas A

Kita memiliki IP kelas A, yaitu 75.0.0.0 dengan subnet 255.240.0.0 ( /12 ) , kita akan menentukan alamat host dan network yang valid pada tabel berikut :

Tabel Contoh CIDR Kelas A

Pada Tabel di atas alamat network yang digunakan adalah kelipatan 16, didapat dari 256 – 240. Dengan subnet /12 kita memiliki 2 ⁴ – 2 atau 14 alamat network dan 2 ²⁰ – 2 atau 1048574 alamat host.

CIDR ( subnetting ) Pada Kelas B

Kita memiliki IP kelas B, yaitu 140.20.0 0 dengan subnet 255.255.192.0 ( / 18 ), kita akan menentukan alamat host dan network yang valid pada tabel berikut :

Tabel Contoh CIDR Kelas B

Pada tabel kelas B tadi alamat network yang digunakan adalah kelipatan 64, didapat dari 256 – 192. Dengan subnet /18 kita memiliki 2 ² – 2 atau 2 alamat network dan 2¹⁴ - 2 atau 16382 alamat host.

CIDR ( subnetting ) Pada Kelas C

Kita memiliki IP kelas C, yaitu 202.67.33.0 dengan subnet 255.255.255.248 ( /29 ), kita akan menentukan alamat host dan network yang valid pada tabel berikut :

Tabel Contoh CIDR kelas C

Pada tabel kelas C di atas alamat network yang digunakan adalah kelipatan 8, didapat dari 256 – 248. Dengan subnet /29 kita memiliki 2 ⁵ – 2 atau 30 alamat network dan 2 ³ – 2 atau 6 alamat host.

Kalau memang alasannya karena buang2 uang, bisa saja kita analogikan, buat apa berlama – lama kuliah kalau kita bisa pintar tanpa perlu menempuh jalur akademis. Untuk bisa mencapai sesuatu yang kita inginkan, hanya berbekal pintar kadang tidak cukup. Kita harus peka dan fleksibel terhadap zaman, dan mau mengikuti beberapa aturan. Bukankah ada pepatah jawa mengatakan jer besuki mawa bea, yang berarti : untuk mencapai sesuatu diperlukan pengorbanan yang bisa berupa modal, waktu, pikiran bahkan perasan .
Melihat dari kenyataan sekarang, banyak perusahaan yang memasukkan syarat kepemilikkan sertifikasi IT dalam proses rekruitmen karyawan. Pihak perusahaan pun merasa diuntungkan dengan adanya sertifikasi IT, karena mereka tidak perlu berlama – lama untuk menguji calon karyawannya dengan berbagai test kemampuan. Perusahaan juga tidak perlu sering gonta – ganti platform dikarenakan keterbatasan SDM dalam menjalankan sistem, software / hardware dari vendor tertentu. Sertifikasi IT juga merupakan suatu bukti keseriusan vendor dalam mengeluarkan produknya, sehingga konsumen mendapatkan kemudahan dalam penggunaan sistem, software / hardware dalam waktu yang lama.

Beberapa open source, memang ada yang tidak mempunyai program sertifikasi, tapi para penggunanya banyak yg mempunyai kompetensi di bidangnya.mmhhhh,,,,benar juga, beberapa orang memang punya kemampuan belajar istimewa, haus akan ilmu dan mempunyai kesabaran untuk meneliti ( kan gak semua orang bisa begini ) . Setahu saya, beberapa open source pun sudah mulai membuka jalur sertifikasi karena menginginkan standar baku buat profesional yang berada di bawah bendera partainya maksut saya platformnya.

Apapun pilihannya, yang penting kita bisa bermanfaat dg apa yg kita ketahui ( kok jadi relijius ?) . walau tahu sedikit, yg penting bisa membuat hidup lebih berarti,,,betul tidaaak ? Insya Alloh…..

some people say, writing is the good way to remember all kinds of stuff you had. with a little imagination, certainly can be a film scenario, novel,scientific method for learner or at least your private diary..

therefore,,,by now let’s write……