Jaringan pribadi adalah jaringan yang tidak terhubung ke internet, atau terhubung secara tidak langsung menggunakan NAT (Network Address Translation) sehingga alamatnya tidak muncul di jaringan publik. Namun, jaringan pribadi memungkinkan Anda untuk terhubung ke komputer lain yang berada di jaringan fisik yang sama. Ini memungkinkan satu set komputer untuk berbagi file dan printer, sambil membatasi konektivitas internet. Artikel wikiHow ini akan mengajarkan kepada Anda cara mengatur jaringan pribadi.
Langkah
Langkah 1. Rencanakan jaringan Anda
Buat diagram yang menunjukkan semua perangkat yang terhubung ke jaringan Anda. Perangkat yang Anda perlukan untuk terhubung ke jaringan Anda akan berbeda tergantung pada kebutuhan Anda. Beberapa perangkat termasuk koneksi internet, firewall, router, server, VPN, switch/hub dan berbagai komputer yang terhubung ke pekerjaan Anda. Untuk menghindari kebingungan, Anda harus menggunakan simbol standar industri saat membuat diagram. Berikut ini adalah beberapa hal yang mungkin perlu Anda sertakan dalam diagram jaringan Anda:
-
Internet:
Jika jaringan pribadi Anda terhubung ke internet, Anda harus menunjukkan koneksi internet Anda pada diagram jaringan Anda. Simbol standar industri untuk koneksi internet adalah ikon yang menyerupai awan. Saat membuat diagram jaringan, mulailah dengan simbol awan untuk mewakili koneksi internet Anda. Artinya, jika jaringan pribadi Anda memiliki koneksi internet.
-
Firewall:
Firewall adalah perangkat keamanan jaringan yang mengontrol lalu lintas masuk dan keluar berdasarkan aturan yang telah ditentukan. Ini dapat melindungi jaringan apa pun yang terhubung ke internet. Mereka dapat diatur untuk memblokir atau mengizinkan lalu lintas berdasarkan status, port, atau protokol. Beberapa firewall juga memiliki perangkat lunak antivirus dan deteksi ancaman bawaan. Firewall dapat ditempatkan sebelum atau sesudah router untuk melindungi dari ancaman eksternal. Dalam kebanyakan diagram jaringan, firewall diwakili dengan dinding bata.
-
Router:
Router mentransfer data antar jaringan yang memungkinkan jaringan yang berbeda untuk berkomunikasi. Ini mungkin antara jaringan pribadi Anda dan internet, jaringan pribadi Anda dan server Anda, atau jaringan berbeda yang terhubung satu sama lain. Jika router Anda terhubung ke internet, tarik garis dari simbol cloud ke simbol router pada diagram Anda. Simbol standar industri untuk router adalah lingkaran dengan empat panah yang diatur dalam tanda silang di tengahnya. Dua panah di kiri dan kanan harus mengarah ke dalam. Panah di atas menunjuk ke atas, dan panah di bawah menunjuk ke bawah. Jika itu adalah perute nirkabel, tambahkan dua antena ke bagian atas lingkaran.
-
VPN:
VPN adalah singkatan dari "Virtual Private Network". Ini adalah suatu keharusan untuk setiap jaringan pribadi yang terhubung ke internet. VPN memfilter semua lalu lintas internet melalui server proxy eksternal, yang membuatnya hampir mustahil untuk melacak alamat IP perangkat mana pun yang terhubung ke jaringan. Pada diagram jaringan, simbol khas untuk VPN adalah gembok.
-
Server:
Beberapa jaringan memiliki server yang berisi data dan program terpusat untuk semua komputer yang terhubung ke jaringan. Setiap server yang Anda miliki harus terhubung ke router Anda. Simbol jaringan khas untuk server adalah kotak yang menyerupai menara komputer.
-
Sakelar dan hub:
Router memungkinkan jaringan yang berbeda untuk berkomunikasi, sementara switch dan hub memungkinkan perangkat yang terhubung ke jaringan untuk berkomunikasi. Perbedaan antara switch dan hub adalah switch dapat menggeser total bandwidth jaringan ke perangkat yang paling membutuhkannya. Sedangkan hub secara merata membagi total bandwidth antara semua perangkat. Switch atau hub biasanya memiliki beberapa komputer yang terhubung. Switch atau hub kemudian dihubungkan ke router. Simbol khas untuk sakelar atau hub adalah persegi atau persegi panjang dengan dua garis yang bersilangan di tengah yang memiliki panah di kedua ujungnya.
-
Komputer:
Komputer di jaringan biasanya diwakili dengan ikon dasar yang menyerupai layar komputer dan keyboard. Ponsel cerdas dan tablet juga dapat dimasukkan dalam diagram. Komputer terhubung ke switch atau hub, yang terhubung ke router, atau firewall.
-
Garis:
Gunakan garis lurus dari satu perangkat ke perangkat lain untuk menunjukkan apa yang terhubung dengan apa yang ada dalam diagram.
Langkah 2. Buat rencana alamat
Semua perangkat yang terhubung ke jaringan harus memiliki alamat IP yang unik. Alamat IPv4 (IP ver. 4) ditulis seperti ini: xxx.xxx.xxx.xxx (empat angka dipisahkan oleh tiga titik), di semua negara yang sesuai dengan RFC-1166. Setiap angka berkisar dari 0 hingga 255. Ini dikenal sebagai "Notasi Desimal Bertitik" atau singkatnya "Notasi Titik". Alamat dibagi menjadi dua bagian: bagian jaringan dan bagian host. Bila angka pertama adalah 240 hingga 255 - Alamatnya "eksperimental". Alamat Multicast & Eksperimental berada di luar cakupan artikel ini. Namun, perhatikan bahwa karena IPv4 tidak memperlakukannya dengan cara yang sama seperti alamat lain, mereka tidak boleh digunakan.
-
Jaringan berkelas:
Untuk jaringan "Berkelas", bagian jaringan dan host adalah sebagai berikut ("
" mewakili bagian jaringan, "x" mewakili bagian host):- Ketika angka pertama adalah 0 hingga 126 - nnn.xxx.xxx.xxx (mis. 10.xxx.xxx.xxx), ini dikenal sebagai jaringan "Kelas A".
- Ketika angka pertama adalah 128 hingga 191 - nnn.nnn.xxx.xxx (mis. 172.16.xxx.xxx), ini dikenal sebagai jaringan "Kelas B".
- Bila angka pertama adalah 192 hingga 223 - nnn.nnn.nnn.xxx (mis. 192.168.1.xxx), ini dikenal sebagai jaringan "Kelas C".
- Bila angka pertama adalah 224 hingga 239 - Alamat digunakan untuk multi-casting.
- Bagian jaringan dari alamat IP menentukan jaringan. Bagian host menentukan perangkat individual di jaringan.
- Rentang dari semua nomor porsi host yang memungkinkan memberikan Rentang Alamat (mis. 172.16.xxx.xxx rentangnya adalah 172.16.0.0 hingga 172.16.255.255).
- Alamat serendah mungkin adalah Alamat Jaringan (mis. 172.16.xxx.xxx alamat jaringan adalah 172.16.0.0). Alamat ini digunakan oleh perangkat untuk menentukan jaringan itu sendiri, dan tidak dapat ditetapkan ke perangkat apa pun.
-
Alamat tertinggi yang mungkin adalah Alamat Siaran (mis. 172.16.xxx.xxx alamat siaran adalah 172.16.255.255). Alamat ini digunakan ketika sebuah paket dimaksudkan untuk semua perangkat di jaringan tertentu, dan tidak dapat ditetapkan ke perangkat apa pun.
- Angka-angka yang tersisa dalam rentang adalah Rentang Host (mis. 172.16.xxx.xxx rentang host adalah 172.16.0.1 hingga 172.16.255.254). Ini adalah nomor yang dapat Anda tetapkan untuk komputer, printer, dan perangkat lain.
- Alamat Tuan Rumah adalah alamat individu dalam rentang ini.
Langkah 3. Tetapkan perangkat ke jaringan
Jaringan adalah sekelompok koneksi yang dipisahkan oleh router. Jaringan Anda mungkin tidak memiliki router jika tidak terhubung ke internet. Anda hanya memiliki satu router antara jaringan pribadi Anda dan internet publik. Jika hanya memiliki satu router atau tidak memiliki router sama sekali, seluruh jaringan pribadi Anda dianggap sebagai satu jaringan.
Jika router tambahan digunakan, mereka menjadi "router internal". Jaringan pribadi menjadi "intranet pribadi". Setiap grup koneksi adalah jaringan terpisah yang membutuhkan alamat dan jangkauan jaringannya sendiri. Ini termasuk koneksi antar router, dan koneksi langsung dari router ke satu perangkat
Langkah 4. Pilih rentang host jaringan
Rentang host yang Anda pilih harus cukup besar untuk memberikan alamat ke setiap perangkat. Jaringan Kelas C (mis. 192.168.0.x) memungkinkan 254 alamat host (192.168.0.1 hingga 192.168.0.254), yang tidak masalah jika Anda memiliki tidak lebih dari 254 perangkat. Tetapi jika Anda memiliki 255 perangkat atau lebih, Anda perlu menggunakan jaringan Kelas B (mis. 172.16.x.x) atau membagi jaringan pribadi Anda menjadi jaringan yang lebih kecil dengan router.
Langkah 5. Tulis "192.168.2.x" di sudut diagram Anda
Jika Anda memiliki lebih dari satu jaringan, sebaiknya tuliskan setiap alamat di dekat jaringan tempatnya berada di jaringan Anda.
Langkah 6. Tetapkan alamat host untuk setiap komputer
Tetapkan setiap komputer nomor antara 1 sampai 254. Tulis alamat host di sebelah perangkat yang mereka miliki pada diagram. Pada awalnya Anda mungkin ingin menulis seluruh alamat (mis. 192.168.2.5) di sebelah setiap perangkat. Namun, saat Anda menjadi lebih mahir, cukup menulis bagian host (mis. 5) dapat membantu menghemat waktu
Switch tidak akan memerlukan alamat untuk tujuan yang dibahas di sini. Router akan memerlukan alamat seperti yang dijelaskan di bagian "Catatan Penting"
Langkah 7. Tuliskan subnet mask di dekat alamat jaringan
Untuk 192.168.2.x, yang merupakan Kelas C, masknya adalah: 255.255.255.0 Komputer memerlukannya untuk mengetahui bagian mana dari alamat IP yang merupakan jaringan dan mana yang merupakan host.
Untuk alamat Kelas A, topengnya adalah 255.0.0.0, untuk Kelas B adalah 255.255.0.0 (Informasi selengkapnya di bagian Catatan Penting.)
Langkah 8. Hubungkan jaringan Anda
Kumpulkan semua bahan yang dibutuhkan yang Anda butuhkan. Ini termasuk kabel, komputer, switch ethernet, dan router. Temukan port Ethernet di komputer dan perangkat lain. Cari konektor modular 8-pin. (Gaya RJ-45) Kelihatannya seperti soket telepon standar, kecuali sedikit lebih besar karena memiliki lebih banyak konduktor. Hubungkan kabel di antara setiap perangkat, seperti pada diagram Anda..
- Jika keadaan yang tidak terduga menyebabkan Anda berbeda dari diagram, buat catatan untuk menunjukkan perubahan apa pun
- Banyak komputer, elektronik, dan bahkan department store menjual router kecil yang dirancang untuk memungkinkan banyak pengguna berbagi satu koneksi internet. Hampir semua ini menggunakan PAT, untuk menghilangkan kebutuhan akan lebih dari satu IP publik (IP publik tambahan mungkin mahal, atau tidak diperbolehkan, tergantung pada penyedia Anda). Jika Anda menggunakannya, Anda harus menetapkan salah satu jaringan pribadi Anda Alamat Tuan Rumah ke routernya. Jika menggunakan router komersial yang lebih kompleks, Anda perlu menetapkan Alamat Host pribadi ke antarmuka yang terhubung ke jaringan pribadi Anda, IP publik Anda ke antarmuka yang terhubung ke Internet, dan mengkonfigurasi NAT/PAT secara manual.
- Jika hanya menggunakan satu router, antarmuka yang digunakan untuk menghubungkan router ke jaringan pribadi Anda akan menjadi "Antarmuka Server DNS" dan "Gateway Default". Anda perlu menambahkan alamatnya ke bidang ini saat mengonfigurasi perangkat Anda yang lain.
- Switch lebih mahal, tetapi lebih pintar. Mereka menggunakan alamat untuk memutuskan ke mana harus mengirim data, memungkinkan lebih dari satu perangkat untuk berbicara sekaligus, dan tidak menyia-nyiakan bandwidth koneksi perangkat lain. Hub lebih murah saat menghubungkan hanya beberapa perangkat, tetapi mereka tidak tahu antarmuka mana yang mengarah ke mana. Mereka hanya mengulangi semuanya di semua port, berharap itu sampai ke perangkat yang tepat, dan membiarkan penerima memutuskan apakah memerlukan informasi atau tidak. Ini menghabiskan banyak bandwidth, hanya memungkinkan satu komputer untuk berbicara pada satu waktu, dan memperlambat jaringan ketika lebih banyak komputer terhubung.
- Jika Anda memiliki firewall di komputer Anda, jangan lupa untuk menambahkan alamat IP untuk semua komputer jaringan Anda ke dalam firewall Anda. Lakukan ini untuk setiap komputer jaringan Anda. Tidak melakukannya akan mencegah Anda berkomunikasi, bahkan jika Anda telah melakukan semua langkah lainnya dengan benar.
- Banyak perangkat dapat menentukan apakah Anda menggunakan kabel crossover atau straight-through. Jika Anda tidak begitu beruntung untuk memiliki penginderaan otomatis pada setidaknya satu perangkat yang terhubung dengan kabel, Anda harus menggunakan jenis yang benar di antara mereka. Komputer/router-to-switch akan membutuhkan straight-through; komputer/router-ke-komputer/router crossover. (Catatan: Port di bagian belakang beberapa perute rumah sebenarnya milik sakelar yang terpasang di perute, dan harus diperlakukan sebagai sakelar)
Langkah 9. Boot semua komputer yang terhubung ke jaringan
Nyalakan semua perangkat lain yang terhubung.
Langkah 10. Konfigurasikan komputer untuk jaringan
Untuk melakukan ini, Anda harus pergi ke opsi internet di setiap komputer. Ini berbeda tergantung pada apakah Anda menggunakan Windows Mac, atau Linux. Buka kotak dialog yang memungkinkan Anda mengubah protokol TCP/IP. Ubah tombol radio dari "Dapatkan dari server DHCP secara otomatis" menjadi "Gunakan alamat IP berikut:". Ketikkan alamat IP Anda untuk komputer itu, dan subnet mask yang sesuai (255.255.255.0). Jika Anda tidak memiliki perute, kosongkan bidang "Gateway Default" dan "Server DNS". Jika menghubungkan ke internet menggunakan NAT, gunakan Alamat Tuan Rumah ditugaskan ke router antara jaringan pribadi Anda dan internet sebagai server DNS dan Default Gateway. Jika mengkonfigurasi jaringan rumah dengan router yang relatif baru, Bagian ini dapat diabaikan selama jaringan terhubung dengan benar, Router akan menetapkan alamat jaringan ke semua yang ada di jaringan yang masuk ke jaringan Anda, hingga menyentuh router lain.
- Jika jaringan Anda dibagi menggunakan satu atau lebih router internal, setiap router akan memerlukan alamat untuk setiap jaringan yang terhubung dengannya. Alamat ini harus berupa alamat host (seperti komputer) dari jangkauan host jaringan. Biasanya, alamat host pertama yang tersedia (itu yang kedua alamat dalam rentang alamat mis. 192.168.1.1) akan digunakan. Namun setiap alamat di jangkauan tuan rumah baik-baik saja selama Anda tahu apa itu. Jangan gunakan alamat jaringan (mis. 192.168.1.0), atau alamat broadcast (mis. 192.168.1.255).
- Untuk jaringan yang berisi satu atau lebih perangkat pengguna (mis. printer, komputer, perangkat penyimpanan), alamat yang digunakan router untuk jaringan tersebut akan menjadi "Gateway Default" untuk perangkat lain. Server DNS, jika ada, harus tetap menjadi alamat yang digunakan oleh router antara jaringan Anda dan internet. Untuk router interkoneksi jaringan, tidak diperlukan gateway default. Untuk jaringan yang berisi perangkat pengguna dan router, router apa pun di jaringan itu akan melakukan.
- Jaringan adalah jaringan, tidak peduli seberapa besar atau kecil. Ketika dua router dihubungkan oleh satu kabel, semua akan menjadi milik kabel. Alamat jaringan akan menjadi.0, siaran akan menjadi.255. Dua host akan digunakan (satu untuk setiap antarmuka yang dihubungkan kabel), dan 252 lainnya akan sia-sia karena tidak dapat digunakan di tempat lain. Umumnya, router rumah kecil tidak digunakan untuk tujuan ini. Ketika mereka, memahami antarmuka ethernet di sisi "jaringan pribadi" biasanya milik "saklar" yang dibangun ke dalam router. Router itu sendiri terhubung ke ini secara internal menggunakan hanya satu antarmuka. Jika ini masalahnya, hanya satu IP host yang akan digunakan oleh semuanya, dan semuanya akan berada di jaringan yang sama.
- Ketika router memiliki beberapa antarmuka dengan beberapa IP, setiap antarmuka dan IP akan membuat jaringan yang berbeda.
Langkah 11. Verifikasi konektivitas
Cara termudah untuk melakukannya adalah dengan Ping. Buka MS-DOS atau yang setara di OS lain, (Di Windows buka command prompt yang terletak di Start Menu - Accessories - Command Prompt) dan ketik: ping 192.168.2.[masukkan nomor host di sini]. Lakukan ini pada satu host dan ping ke semua host lainnya. Ingat, router Anda dianggap sebagai host. Jika Anda tidak dapat mencapainya, baca kembali langkah-langkahnya atau hubungi profesional.
Peringatan
- Hindari menggunakan rentang IP 127.0.0.0 hingga 127.255.255.255. Rentang ini dicadangkan untuk fungsionalitas loop back, yaitu, looping kembali ke localhost Anda (komputer yang Anda gunakan saat ini).
- Meskipun perangkat yang tidak memengaruhi sistem publik, "secara teori", tidak harus mematuhi kebijakan ini, dalam praktiknya layanan DNS, dan perangkat lunak lain dapat menjadi bingung dengan penggunaan alamat di luar rentang ini jika tidak dikonfigurasi secara khusus.
- IANA (The Internet Assigned Numbers Authority) telah mencadangkan tiga blok ruang alamat IP berikut untuk jaringan pribadi: 10.0.0.0 hingga 10.255.255.255, 172.16.0.0 hingga 172.31.255.255, dan 192.168.0.0 hingga 192.168.255.255
- Pakar jaringan tidak pernah menyimpang dari kebijakan ini jika data IP pribadi dapat memengaruhi perangkat di luar jaringan mereka sendiri, dan jarang melakukannya pada intra-net yang terisolasi tanpa alasan tertentu. Penyedia layanan memiliki tanggung jawab untuk melindungi Internet dari konflik IP dengan menolak layanan, jika alamat IP pribadi di luar rentang ini memengaruhi sistem publik.
- Masalah juga dapat muncul jika masalah perangkat lunak, perangkat keras, atau kesalahan manusia menyebabkan IP pribadi di luar kisaran ini untuk digunakan di internet publik. Ini dapat disebabkan oleh apa saja, mulai dari kegagalan router untuk menginisialisasi dengan benar hingga menghubungkan salah satu perangkat Anda secara tidak sengaja langsung ke internet di lain waktu.
- Demi keamanan juga, jangan menyimpang dari rentang alamat pribadi yang ditentukan. Penambahan Terjemahan Alamat Jaringan ke jaringan pribadi yang membagikan alamat pribadi adalah metode keamanan tingkat rendah dan telah disebut sebagai "Firewall Orang Miskin."
- Jangan pernah menghubungkan hub dengan cara apa pun yang membentuk loop atau cincin, itu akan menyebabkan paket berulang di sekitar cincin selamanya. Paket tambahan akan ditambahkan, sampai hub jenuh dan tidak dapat melewati lalu lintas. Praktik terbaik adalah juga tidak menghubungkan sakelar dengan cara ini. Jika menghubungkan sakelar dengan cara ini, pastikan sakelar itu mendukung "Protokol Pohon Rentang" dan bahwa fitur tersebut aktif. Jika tidak, paket akan berulang tanpa batas seperti halnya hub.
