1. Apakah PC Cloning itu ?

· PC merupakan Teknologi Terminal Service pada jaringan computer local yang menggunakan kabel seperti Local Area Network (LAN) maupun jaringan tanpa kabel seperti Wide Area Network (WAN). System Cloning ini memiliki kemampuan memberdayakan computer tipe lama menjadi secepat computer terbaru yang dijadikan Server hanya dengan software atau fasilitas Terminal Service di Windows NT 4.0 atau Windows 2000 Server. Dan tentunya dengan software yang akan kita bahas kali ini yaitu “WINCONNECT”

· Cara kerjanya yaitu software akan melakukan semacam proses Cloning terhadap konfigurasi server (Processor dan RAM) dan selanjutnya memudahkannya secara virtual ke semua computer (workstation) yang terhubung dengan server tersebut.

2. Manfaat PC Cloning

· Hemat, karena Anda hanya membutuhkan satu unit computer berkecepatan tinggi untuk dijadikan Sender Sedangkan PC Client dapat menggunakan computer lama seperti PC 486 atau Pentium lama.

· Efisiensi, Instalasi semua aplikasi hanya dilakukan di Server. Computer Client hanya perlu system dengan Device hardware dengan spesifikasi yang lebih rendah.

· Bahkan computer client dapat bekerja tanpa Hard disk, cukup dengan disket (tentunya dengan proses modifikasi).

3. Untuk Siapa PC Cloning ?

System ini dapat digunakan oleh semua kalangan yang memiliki computer lebih dari satu unit seperti :

· Kantor pemerintahan dan swasta

· Lembaga pendidikan seperti sekolah. perguruan tinggi atau lembaga kursus.

· Lembaga Swadaya Masyarakat (LSM).

· Dan lain-lain

4. Peranti Keras yang Diperlukan

4.1. Computer Server

Computer Server akan menjadi pusat kegiatan jaringan menjadi sumber untuk proses Cloning. Computer Server hanya satu unit saja dengan kemampuan yang memadai sehingga dapat melayani semua client yang terhubung di jaringan.

Agar kinerja subsistem Cloning berjalan secara maksimal, perlu diperhatikan konfigurasi peranti keras Computer Server sebagai berikut:

· CPU berbasis Pentium III/IV

· Memori minimal 256 MB (dianjurkan lebih besar)

· Harddisk minimal, 4,3 GB

· Floppy Disk Drive (FDD)

· CD Rom Drive

· Sound Card

· Ethernet Card (LAN Card) 10 atau 10/100 Mbps

· Keyboard & Mouse

· Monitor VGA SVGA

· Modem (jika diperlukan untuk koneksi internet)

4.2. Computer Client

Computer Client adalah computer yang dijadikan workstation, jumlahnya disesuaikan dengan kebutuhan. Tidak ada batasan untuk jumlah client, namun jika jumlahnya lebih dari sepuluh computer, sebaiknya memperbesar kemampuan Server terutama resource memori.

Spesifikasi computer client sebagai berikut:

· CPU berbasis 286, 386, 486 atau lebih tinggi

· Memori minimal 2 MB atau lebih tinggi

o 8 MB jika menggunakan Windows 95 (CPU 486)

o 16 MB jika menggunakan windows 98 (CPU Pentium 100)

· Harddisk ± 100 MB untuk system DOS/Windows 98

· VGA Card minimal 256 Colour (dianjurkan 16 bit ke atas)

· Floppy Disk (FDD) 1.44 MB

· Sound Card

· Ethernet Card (LAN Card) 10 atau 10/100 Mbps atau Wired LAN

· Keyboard

· Mouse

· Monitor VGA/SVGA

4.3. Local Area Network (LAN)

Untuk menghubungkan semua computer yang akan digunakan pada system Cloning diperlukan peralatan LAN (Local Area Network) yang terdiri atas Ethernet HUB, LAN Card. Kabel UTP dan Konektor RMS. Pembahasan mengenai LAN dapat dilihat pada bagian selanjutnya di buku ini.

5. Piranti Lunak PC Cloning Winconnect

Fasilitas Terminal Service terdapat di Windows NT 4.0 Terminal Edition (TSE) dan Windows 2000 Server Family (Windows 2000 Server, Windows 2000 Advance Server, dan Windows 2000 Datacenter Server). Namun secara default belum terinstal kecuali jika Anda menambahkan fasilitas tersebut pada saat instalasi atau melalui Windows Component di Control Panel.

Tapi yang kita bicarakan saat ini adalah Terminal Service dari software WINCONNECT. Winconnect ( Download di www.thinsoftinc.com )merupakan salah satu software terminal emulator yang digunakan untuk memungkinkan Linux Base terminal atau pun Windows base terminal (win95/98, Win XP, Win 2000, etc) utk dikoneksikan ke terminal emulator (WinXP , Windows Server) melalui Remote Display protokol (RDP) ataupun Remote Web Desktop Connection.

Mengapa hal itu dilakukan karena untuk menghemat resource dan rupiah tentunya. Dengan hanya memanfaatkan Windows server sehingga user dapat memanfaat secara real time semua resource yang dimiliki windows server tersebut, oleh sistem operasi lainnya seperti LINUX ataupun berbagai macam platform Windows OS bahkan PDA. Untuk dapat membuat Pentium 486 atau personal digital assistant (PDA) dapat digunakan (Lokal Area Network) LAN atau Via internet. Etc . Jadi dalam Hal ini user/client hanya sebagai input-output Keyboard dan Mouse yang mana semua proses dilakukan di server.

Sebuah koneksi broadband internet kecepatan tinggi seperti DSL atau ADSL atau ISN yang berada di kantor anda dapat dimanfaatkan untuk anda bekerja dirumah anda dengan mengandalkan akses internet kecepatan rendah misalnya dial-up. Jadi anda bekerja dirumah tetapi seolah-olah anda berada di kantor anda, bukan hanya di rumah anda di warnetpun anda bisa melakukannya dengan hanya memanfaatkan Internet Explorer (Catatan: dengan melakukan IP Forwarding dulu atau menyewa IP Publik, akan dibahas dilain waktu) untuk memanfaat semua resource kompurter anda dikantor . Asik bukan ….?

INSTALASI JARINGAN LAN (LOCAL AREA NETWORK)

Untuk saat ini yang dibahas koneksi jaringan menggunakan LAN. Dan pada prinsipnya sama saja jika diterapkan pada sistem koneksi lainnya.

1. Ethernet HUB atau Concentrator

HUB adalah perangkat yang memiliki banyak lubang (Port) yang akan menghubungkan semua computer. Salah satu port akan menghubungkan HUB tersebut ke Computer Server. Sedangkan port lainnya digunakan untuk menghubungkan Computer Client atau Workstation yang sudah memiliki LAN Card untuk membentuk suatu jaringan.

Port yang tersedia sampai 8, 16, 24 atau lebih banyak sesuai kebutuhan Anda. Untuk kecepatan, Anda dapat menggunakan HUB 10 atau 10/100. Sebaiknya menggunakan 10/100 karena dapat digunakan untuk jaringan berkecepatan maksimal 10/100.

2. Ethernet Card

Ethernet Card atau LAN Card sering disebut juga NIC (Network Interface Card) berupa papan elektronik yang dipasang di setiap computer yang akan dihubungkan ke jaringan, anda biasa menggunakan LAN Card yang tipe ISA atau PCI dengan kecepatan 10 atau 10/100 Mbps. Tentunya harus disesuaikan dengan type Ethernet HUB yang akan digunakan.

3. Kabel LAN UTP

Ada beberapa jenis kabel untuk jaringan, namun untuk lebih mudahnya Anda dapat menggunakan kabel jenis UTP (Unshelded Twisted Pair), karena di samping tidak terlalu mahal juga kemampuannya dapat diandalkan.

4. Konektor UTP (Jack RJ-45)

Untuk menghubungkan kabel UTP diperlukan konektor RJ-45 atau sejenisnya jack yang bentuknya mirip dengan jack kabel telepon namun lebih banyak lubang kabel. Konektor tersebut dipasang di kedua ujung kabel dengan peralatan Tang khusus UTP. Namun jika belum bisa memasangnya, Anda dapat meminta sekaligus pemasangan pada saat membeli kabel UTP.

<!–[if !vml]–>

Lihat gambar diatas bisa dijalankan diatas Windows 98

melalui program Remote Desktop Protokol (RDP)

(Bukan software semacam RADMIN tapi merupakan suatu sistem emulasi)

<!–[if !vml]–>

Lihat gambar diatas bisa dijalankan diatas Windows 98

melalui Remote Desktop Web Connection menggunakan

browser internet seperti Internet Explorer

Winconnect ini sangat mirip dengan Citrix Metaframe yang memungkinkan kemampuan client akan sama dengan kemampuan server, tapi kelebihan program ini dibandingkan dengan Citrix Metaframe XP adalah bisa berjalan di Windows XP versi Home atau Profesional sebagai server, yang kalau Citrix hanya bisa berjalan di Windows 2000 server yang penginstalannya kalau untuk pertama kali cukup rumit apalagi kalau untuk mengaktifasi juga bisa bikin pusing yang disertai sistem licensi untuk tiap client/user (bukankah ini pemborosan di era negara kita yang terus menerus terpuruk).

Dengan program ini anda menginstall dengan cukup mudah sekali. Jadi kemampuan PC yang menjalankan Windows XP atau Win Server akan bisa dijalankan diatas windows 95/98, Win Me, Win2000 dan Win XP bahkan linux Mandrake dan Linux RedHat dan berbagai macam platform linux lainnya, bahakan bisa juga PDA, secara bersamaan dan berdiri sendiri layaknya server.

Jadi kemampuan Winconnect ini seperti mencloning seluruh kemampuan server termasuk seluruh program-programnya tanpa terkecuali termasuk pula semua resource PC seperti CD ROM, Internet Conection, Harddisk, Printer dan lain sebagainya pokoknya semuanya, tapi disetiap sisi client berdiri sendiri atau berjalan sendiri-sendiri. Ibaratnya komputer server dipindahkan dan dijalakan disisi masing-masing user tapi berjalan sendiri tiap user secara bersamaan/realtime.

Beberapa kelebihan Connect Terminal ini :

- Berjalan di Windows XP (Versi Home atau Profesional) tanpa perlu memakai Operation System Server seperti Windows 2000 Server.

- Mengcloning seluruh kemampuan server dan seluruh software-software yang dimilikinya yang dapat dijalankan di client tanpa membebani client sama sekali (jadi client hanya sebagai input dan output keyboard dan mouse serta display monitor). Misalnya anda mempunyai Pentium I yang lainnya Pentium 4 yang kemampuannya menjalankan program seperti 3 dimensi Studio Max atau 3 D maya yang mana tidak mampu dijalankan client dengan kemampuan PC Lama seperti Operation System yang rendah (Win95, Win98, WinMe, Win2000), dengan program ini client mampu menjalankan program tersebut dengan seluruh prosesnya dilakukan di Pentium 4.

- Kalau client berjalan di Windows XP cukup menggunakan Remote Display Protokol yang ada pada windows XP kalau anda di windows 98/Me cukup menginstall RDP windows XP .

- Client yang berjalan di linux bisa menjalankan kemampuan PC Pentium 4 yang berjalan di windows XP. Jadi dengan program ini anda tidak memerlukan setiap PC di kantor anda harus menjalankan windows XP yang membutuhkan license yang harus di beli apalagi era Penerapan HAKI sekarang ini, jadi server saja yang menggunakan windows XP yang lainnya misalnya Linux. Sehingga Linux juga mampu menjalankan windows XP dan setiap PC yang terinstal Linux akan menjalankan Windows XP secara bersamaan dan berdiri sendiri-sendiri yang memanfaatkan seluruh kemampuan Windows XP beserta Hardwarenya tanpa terkecuali (kecuali VGA). System dengan cara ini sangat bagus diterapkan di warnet-warnet……..hemat rupiah tentunya, tanpa melanggar hak licensi Microsoft. Misalnya pelanggan disuatu di warnet ada 20 pc semua pc di instalkan Linux saja (PC…? beli yang second/murah asal sudah bisa menjalakan Linux). Sedangkan di sisi server cukup digunakan 1 Windows XP Licensi. Dan semua PC Linux anda akan mampu menjalankan Windows XP. Kemudian jika ada upgrade hardware tentunya lebih hemat lagi karena sisi server saja yang akan di upgrade Hemat kan???.

- Andapun dapat Bekerja di rumah untuk memanfaatkan kemampuan Windows XP di kantor anda via internet, yang sama sekali tidak membebani kemampuan PC di rumah anda. Misalnya di rumah anda akses internet dial-up dengan akses internet yang lambat dan di kantor anda akses internet kecepatan sangat tinggi, dgn program ini akan memanfaatkan juga akses internet yang juga sama cepat dimiliki oleh Windows XP di kantor anda, karena semua proses dilakukan di sisi server di kantor anda sedangkan PC di rumah anda hanya menampilkan Display dan komunikasi keyboard dan mouse. (asyik bukan……???).

- Instalasi sangat mudah seperti kalau anda menginstall program seperti MS Office, Adobe, Corel. Tidak seperti Citrix yang harus berjalan di win2000 Server dan instalasi yang harus membutuhkan kejelian.

- Ukuran file sangat kecil yaitu Cuma 8,5 MB dibandingkan dengan citrix yang ukurannya mencapai 300 MB.

- Dengan program ini kemampuan server Pentium 4 akan anda manfaatkan untuk jumlah user/Client secara bebas. Dibandingan dgn windows teriminal service milik windows 2000 harus mendapatkan licensi untuk setiap clientnya.

- Resolusinya menyesuaikan dengan resolusi client kita, bisa memilih resolusi pixel yang kita kehendaki misalnya 460 x 480 atau 800 x 600 atau 1024 x 768 atau lebih dari itu sesuai kemampuan monitor client dan bisa dalam mode full screen yang mana seolah-olah PC Pentium lama kita sedang menjalankan windows XP.

- Bagus digunakan untuk Warnet, perkantoran yang dapat menghemat jikalau akan mengupgrade hardwarenya. Karena nggak perlu rumit-rumit cukup ganti aja servernya. Dan amat efisien karena seluruh programnya akan terdapat di server aja, jadi nggak perlu lagi instal di client. Dan sebenarnya kalau anda jeli andapun dapat memakai PC client tanpa harddisk menjalankan booting dengan memakai software Thin Offiz atau yang lain sebagainya pada Server Windows XP
<!–[if !vml]–>

Skema berbagai Platform OS mampu memanfaatkan resource

Server untuk digunakan secara bersama-sama user/client dengan berdiri sendiri-sendiri

6. Untuk di sisi Client

Jika Windows XP/Windows 2000 sebagai client agar bisa menjalankan digunakan program yang sudah Built-in pada Windows XP tersebut.

Ikuti langkah berikut :

o Klik start menu

o Pilih Programs

o Pilih Accessories, klik Communications lalu klik “Remote Desktop Connection” maka akan tampil gambar seperti di bawah ini :

o Untuk menjalankan program ini di bagian option general pada pilihan Computer klik tanda panah ke bawah pilih pilihan kata “” digunakan untuk mencari terminal server yang sedang aktif, maka akan tampil kotak berisikan komputer yang memiliki terminal server.

o Klik dua kali PC yang terdapat Terminal Server tersebut lalu akan masuk ke Windows XP dengan memunculkan kotak dialog Log-on seperti gambar berikut

Jika Client Windows 95/98/Me

o Kalau untuk menjalankan program Remote Desktop Connection di Windows 95/98/Me Harus kita melakukan instalasi karena di Windows 95/98/Me program tersebut tidak built-in didalamnya, jadi harus install dulu RDP for Windows 95/98/Me. Sedangkan untuk menjalankan program tersebut semuanya sama seperti langkah untuk menjalankannya di Windows XP/2000. seperti gambar di bawah ini.

<!–[if !vml]–>

Coba lihat gambar diatas Resource Windows XP dijalankan diatas Windows 98

melalui program Remote Desktop Web Connection (coba perhatikan labelnya pada star menu tertulis “windows terminal server” yang seharusnya kalau pada sever tertulis “Windows XP Professional” itu menandakan user berdiri secara sendiri-sendiri)

- Berdasarkan pengalaman penulis belum pernah ada windows XP semudah dan setangguh program ini yang bisa di jadikan Windows Terminal Emulator. Jika ada???? yang salah mohon teman-teman ralat yah….!!!!

Jika Dijalankan di PC Linux dan PDA

Jika dijalankan di PC Linux dapat menggunakan software instalasi yang akan di setup di Linux OS yaitu RDP for Linux dan RDP for Windows Mobile PDA.

Catatan Penulis :

- Bahwa anda bisa juga menjalankan beberapa Windows XP di satu PC client dan setiap Windows XP tersebut berdiri sendiri-sendiri. Semua program yang ada di PC Host Windows XP seluruhnya bisa digunakan termasuk pemanfaatan resource Hardwarenya.

- Setiap penambahan PC minimal dialokasikan memory 64 MB untuk setiap PC Client.

- Anda bisa juga menjalankan windows XP di linux mandrake dan linux Redhat dengan memakai Remote Desktop Protocol atau Terminal Client for Linux. serta beberapa thin client Remote Desktop Client (RDP) untuk bisa dijalankan di Linux sehingga anda bisa menjalankan Windows XP di Linux.

- Jika anda betul betul ingin mempraktekkan silahkan googling untuk keywordnya sesuai dengan tulisan saya.

Permasalahan yang dapat timbul Berdasarkan pengalaman penulis :

1. Muncul tampilan dibawah ini saat Log on di windows XP

Akan muncul kotak dialog yang tidak memungkinkan untuk masuk di windows XP seperti gambar di bawah ini :

<!–[if !vml]–>

Untuk menghilangkan kotak dialog tersebut muncul, pada “Administrations Tools” pilih Local Security Policy pada security Options pada kolom policy “ Accounts : limit local accounts use of blank password to console logon only “ yakinkan untuk anda harus dalam posisi “Disable” seperti pada gambar di bawah ini.
<!–[if !vml]–>

2. Tidak aktifnya Terminal server di windows XP.

Coba buka administration tools pilih “service” pada kolom Name pilih Betwin Terminal Services dan yakin kan anda pada kolom “status” dalam keadaan started dan pada kolom “startup type” pada keadaan automatic.

3. User kedua dan ketiga dan seterusnya tidak bisa Log-ON

Dalam hal ini Cuma hanya satu user yang bisa melakukan PC cloning sedangkan user kedua dan seterusnya tidak dapat mengcloning ataupun log-on, hal ini dapat diatasi dengan memberikan hak user Log-On pada sisi server Windows XP agar semua user dapat melakukan PC Cloning di Windows XP sebagai server tersebut. Caranya:

Klik kanan My Computer Lalu klik Properties. Lalu pilih option “REMOTE” seperti gambar dibawah ini. Dan pada option Remote Desktop pilihannya harus di centang. Yang bertuliskan Allow user to remotely to this computer = memungkinkan user untuk melakukan remote melalui komputer ini.

<!–[if !vml]–> Selanjutnya klik tombol Select remote user akan muncul gambar di bawah ini :

Masukan nama user yang berhak melakukan

Log-in. (bukan IP address user)

Jikalau latihan untuk menggunakan software ini pada satu PC saja, anda dapat memakai software VM-Ware untuk mensimulasikan software emulator in

Blog ini di buat untuk membantu siswa dalam mencari artikel-artikel yang di butuhkan untuk menambah wawasan dalam Ilmu Teknologi…..

The most commonly-used contemporary desktop and laptop(notebook) OS is Microsoft Windows. More powerful servers often employ Linux, FreeBSD, and other Unix-like systems. However, these operating systems, especially Mac OS X, are also used on personal computers.

Definition of an Operating System (OS)An operating system (OS) is any software that can boot (start up) a computer and manage its functions. Operating systems come in various forms to meet different requirements. An operating system is an interface between user and hardware

Process management

Every program running on a computer, be it a service or an application, is a process. As long as a von Neumann architecture is used to build computers, only one process per CPU can be run at a time.[citation needed] Older microcomputer OSes such as MS-DOS did not attempt to bypass this limit, with the exception of interrupt processing, and only one process could be run under them (although DOS itself featured TSR as a very partial and not too easy to use solution).

Most operating systems enable concurrent execution of many processes and programs at once via multitasking, even with one CPU. The mechanism was used in mainframes since the early 1960s, but in the personal computers it became available in 1990s. Process management is an operating system’s way of dealing with running those multiple processes. On the most fundamental of computers (those containing one processor with one core) multitasking is done by simply switching processes quickly. Depending on the operating system, as more processes run, either each time slice will become smaller or there will be a longer delay before each process is given a chance to run. Process management involves computing and distributing CPU time as well as other resources. Most operating systems allow a process to be assigned a priority which affects its allocation of CPU time. Interactive operating systems also employ some level of feedback in which the task with which the user is working receives higher priority. Interrupt driven processes will normally run at a very high priority. In many systems there is a background process, such as the System Idle Process in Windows, which will run when no other process is waiting for the CPU.

Memory management

Current computer architectures arrange the computer’s memory in a hierarchical manner, starting from the fastest registers, CPU cache, random access memory and disk storage. An operating system’s memory manager coordinates the use of these various types of memory by tracking which one is available, which is to be allocated or deallocated and how to move data between them. This activity, usually referred to as virtual memory management, increases the amount of memory available for each process by making the disk storage seem like main memory. There is a speed penalty associated with using disks or other slower storage as memory – if running processes require significantly more RAM than is available, the system may start thrashing. This can happen either because one process requires a large amount of RAM or because two or more processes compete for a larger amount of memory than is available. This then leads to constant transfer of each process’s data to slower storage.

Another important part of memory management is managing virtual addresses. If multiple processes are in memory at once, they must be prevented from interfering with each other’s memory (unless there is an explicit request to utilise shared memory). This is achieved by having separate address spaces. Each process sees the whole virtual address space, typically from address 0 up to the maximum size of virtual memory, as uniquely assigned to it. The operating system maintains a page table that match virtual addresses to physical addresses. These memory allocations are tracked so that when a process terminates, all memory used by that process can be made available for other processes.

The operating system can also write inactive memory pages to secondary storage. This process is called “paging” or “swapping” – the terminology varies between operating systems.

It is also typical for operating systems to employ otherwise unused physical memory as a page cache; requests for data from a slower device can be retained in memory to improve performance. The operating system can also pre-load the in-memory cache with data that may be requested by the user in the near future; SuperFetch is an example of this.

Disk and file systems

All operating systems include support for a variety of file systems.

Modern file systems comprise a hierarchy of directories. While the idea is conceptually similar across all general-purpose file systems, some differences in implementation exist. Two noticeable examples of this are the character used to separate directories, and case sensitivity.

Unix demarcates its path components with a slash (/), a convention followed by operating systems that emulated it or at least its concept of hierarchical directories, such as Linux, Amiga OS and Mac OS X. MS-DOS also emulated this feature, but had already also adopted the CP/M convention of using slashes for additional options to commands, so instead used the backslash (\) as its component separator. Microsoft Windows continues with this convention; Japanese editions of Windows use ¥, and Korean editions use ₩.[1] Prior to Mac OS X, versions of Mac OS use a colon (:) for a path separator. RISC OS uses a period (.).

Unix and Unix-like operating systems allow for any character in file names other than the slash and NUL characters (including line feed (LF) and other control characters). Unix file names are case sensitive, which allows multiple files to be created with names that differ only in case. By contrast, Microsoft Windows file names are not case sensitive by default. Windows also has a larger set of punctuation characters that are not allowed in file names.

File systems may provide journaling, which provides safe recovery in the event of a system crash. A journaled file system writes information twice: first to the journal, which is a log of file system operations, then to its proper place in the ordinary file system. In the event of a crash, the system can recover to a consistent state by replaying a portion of the journal. In contrast, non-journaled file systems typically need to be examined in their entirety by a utility such as fsck or chkdsk. Soft updates is an alternative to journalling that avoids the redundant writes by carefully ordering the update operations. Log-structured file systems and ZFS also differ from traditional journaled file systems in that they avoid inconsistencies by always writing new copies of the data, eschewing in-place updates.

Many Linux distributions support some or all of ext2, ext3, ReiserFS, Reiser4, GFS, GFS2, OCFS, OCFS2, and NILFS. Linux also has full support for XFS and JFS, along with the FAT file systems, and NTFS.

Microsoft Windows includes support for FAT12, FAT16, FAT32, and NTFS. The NTFS file system is the most efficient and reliable of the four Windows file systems, and as of Windows Vista, is the only file system which the operating system can be installed on. Windows Embedded CE 6.0 introduced ExFAT, a file system suitable for flash drives.

Mac OS X supports HFS+ with journaling as its primary file system. It is derived from the Hierarchical File System of the earlier Mac OS. Mac OS X has facilities to read and write FAT16, FAT32, NTFS and other file systems, but cannot be installed to them.

Common to all these (and other) operating systems is support for file systems typically found on removable media. FAT12 is the file system most commonly found on floppy discs. ISO 9660 and Universal Disk Format are two common formats that target Compact Discs and DVDs, respectively. Mount Rainier is a newer extension to UDF supported by Linux 2.6 kernels and Windows Vista that facilitates rewriting to DVDs in the same fashion as what has been possible with floppy disks.

Networking

Most current operating systems are capable of using the TCP/IP networking protocols. This means that computers running dissimilar operating systems can participate in a common network for sharing resources such as computing, files, printers, and scanners using either wired or wireless connections.

Many operating systems also support one or more vendor-specific legacy networking protocols as well, for example, SNA on IBM systems, DECnet on systems from Digital Equipment Corporation, and Microsoft-specific protocols on Windows. Specific protocols for specific tasks may also be supported such as NFS for file access.

Security

Many operating systems include some level of security. Security is based on the two ideas that:

* The operating system provides access to a number of resources, directly or indirectly, such as files on a local disk, privileged system calls, personal information about users, and the services offered by the programs running on the system;
* The operating system is capable of distinguishing between some requesters of these resources who are authorized (allowed) to access the resource, and others who are not authorized (forbidden). While some systems may simply distinguish between “privileged” and “non-privileged”, systems commonly have a form of requester identity, such as a user name. Requesters, in turn, divide into two categories:
o Internal security: an already running program. On some systems, a program once it is running has no limitations, but commonly the program has an identity which it keeps and is used to check all of its requests for resources.
o External security: a new request from outside the computer, such as a login at a connected console or some kind of network connection. To establish identity there may be a process of authentication. Often a username must be quoted, and each username may have a password. Other methods of authentication, such as magnetic cards or biometric data, might be used instead. In some cases, especially connections from the network, resources may be accessed with no authentication at all.

In addition to the allow/disallow model of security, a system with a high level of security will also offer auditing options. These would allow tracking of requests for access to resources (such as, “who has been reading this file?”).

Security of operating systems has long been a concern because of highly sensitive data held on computers, both of a commercial and military nature. The United States Government Department of Defense (DoD) created the Trusted Computer System Evaluation Criteria (TCSEC) which is a standard that sets basic requirements for assessing the effectiveness of security. This became of vital importance to operating system makers, because the TCSEC was used to evaluate, classify and select computer systems being considered for the processing, storage and retrieval of sensitive or classified information.

In December 2007, Apple Inc. released a security update for Mac OS X and Mac OS X Server to address vulnerabilities in Flash and Shockwave, products of Adobe Systems, and Tar, a GNU utility. Among the problems addressed are the quite ordinary ability to “execute arbitrary code” and to “gain access to sensitive information” or “cause a denial of service”. More surprisingly, the update addressed attackers abilitiy to “surreptitiously initiate a video conference”.[2]

Internal security

Internal security can be thought of as protecting the computer’s resources from the programs concurrently running on the system. Most operating systems set programs running natively on the computer’s processor, so the problem arises of how to stop these programs doing the same task and having the same privileges as the operating system (which is after all just a program too). Processors used for general purpose operating systems generally have a hardware concept of privilege. Generally less privileged programs are automatically blocked from using certain hardware instructions, such as those to read or write from external devices like disks. Instead, they have to ask the privileged program (operating system kernel) to read or write. The operating system therefore gets the chance to check the program’s identity and allow or refuse the request.

An alternative strategy, and the only sandbox strategy available in systems that do not meet the Popek and Goldberg virtualization requirements, is the operating system not running user programs as native code, but instead either emulates a processor or provides a host for a p-code based system such as Java.

Internal security is especially relevant for multi-user systems; it allows each user of the system to have private files that the other users cannot tamper with or read. Internal security is also vital if auditing is to be of any use, since a program can potentially bypass the operating system, inclusive of bypassing auditing.

External security

Typically an operating system offers (or hosts) various services to other network computers and users. These services are usually provided through ports or numbered access points beyond the operating systems network address. Services include offerings such as file sharing, print services, email, web sites, and file transfer protocols (FTP), most of which can have compromised security.

At the front line of security are hardware devices known as firewalls or intrusion detection/prevention systems. At the operating system level, there are a number of software firewalls available, as well as intrusion detection/prevention systems. Most modern operating systems include a software firewall, which is enabled by default. A software firewall can be configured to allow or deny network traffic to or from a service or application running on the operating system. Therefore, one can install and be running an insecure service, such as Telnet or FTP, and not have to be threatened by a security breach because the firewall would deny all traffic trying to connect to the service on that port.

Graphical user interfaces

Today, most modern operating systems contain Graphical User Interfaces. A few older operating systems tightly integrated the GUI into the kernel—for example, in the original implementations of Microsoft Windows and Mac OS, the graphical subsystem was actually part of the kernel. More modern operating systems are modular, separating the graphics subsystem from the kernel (as is now done in Linux, and Mac OS X).

Many operating systems allow the user to install or create any user interface they desire. The X Window System in conjunction with GNOME or KDE is a commonly found setup on most Unix and Unix-like (BSD, Linux, Minix) systems.

Graphical user interfaces evolve over time. For example, Windows has modified its user interface almost every time a new major version of Windows is released, and the Mac OS GUI changed dramatically with the introduction of Mac OS X in 2001.

Device drivers

A device driver is a specific type of computer software developed to allow interaction with hardware devices. Typically this constitutes an interface for communicating with the device, through the specific computer bus or communications subsystem that the hardware is connected to, providing commands to and/or receiving data from the device, and on the other end, the requisite interfaces to the operating system and software applications. It is a specialized hardware-dependent computer program which is also operating system specific that enables another program, typically an operating system or applications software package or computer program running under the operating system kernel, to interact transparently with a hardware device, and usually provides the requisite interrupt handling necessary for any necessary asynchronous time-dependent hardware interfacing needs.

The key design goal of device drivers is abstraction. Every model of hardware (even within the same class of device) is different. Newer models also are released by manufacturers that provide more reliable or better performance and these newer models are often controlled differently. Computers and their operating systems cannot be expected to know how to control every device, both now and in the future. To solve this problem, OSes essentially dictate how every type of device should be controlled. The function of the device driver is then to translate these OS mandated function calls into device specific calls. In theory a new device, which is controlled in a new manner, should function correctly if a suitable driver is available. This new driver will ensure that the device appears to operate as usual from the operating systems’ point of view for any person..

History

Main article: History of operating systems

The first computers did not have operating systems. By the early 1960s, commercial computer vendors were supplying quite extensive tools for streamlining the development, scheduling, and execution of jobs on batch processing systems. Examples were produced by UNIVAC and Control Data Corporation, amongst others.

Mainframes

Through the 1960s, many major features were pioneered in the field of operating systems. The development of the IBM System/360 produced a family of mainframe computers available in widely differing capacities and price points, for which a single operating system OS/360 was planned (rather than developing ad-hoc programs for every individual model). This concept of a single OS spanning an entire product line was crucial for the success of System/360 and, in fact, IBM’s current mainframe operating systems are distant descendants of this original system; applications written for the OS/360 can still be run on modern machines. OS/360 also contained another important advance: the development of the hard disk permanent storage device (which IBM called DASD).

Control Data Corporation developed the SCOPE operating system in the 1960s, for batch processing. In cooperation with the University of Minnesota, the KRONOS and later the NOS operating systems were developed during the 1970s, which supported simultaneous batch and timesharing use. Like many commercial timesharing systems, its interface was an extension of the Dartmouth BASIC operating systems, one of the pioneering efforts in timesharing and programming languages. In the late 1970s, Control Data and the University of Illinois developed the PLATO operating system, which used plasma panel displays and long-distance time sharing networks. Plato was remarkably innovative for its time, featuring real-time chat, and multi-user graphical games.

Burroughs Corporation introduced the B5000 in 1961 with the (MCP, Master Control Program) operating system. The B5000 was a stack machine designed to exclusively support high-level languages with no machine language or assembler and indeed the MCP was the first OS to be written exclusively in a high-level language (ESPOL, a dialect of ALGOL). MCP also introduced many other ground-breaking innovations, such as being the first commercial implementation of virtual memory. MCP is still in use today in the Unisys ClearPath/MCP line of computers.

UNIVAC, the first commercial computer manufacturer, produced a series of EXEC operating systems. Like all early main-frame systems, this was a batch-oriented system that managed magnetic drums, disks, card readers and line printers. In the 1970s, UNIVAC produced the Real-Time Basic (RTB) system to support large-scale time sharing, also patterned after the Dartmouth BASIC system.

General Electric and MIT developed General Electric Comprehensive Operating Supervisor (GECOS), which introduced the concept of ringed security privilege levels. After acquisition by Honeywell it was renamed to General Comprehensive Operating System (GCOS).

Digital Equipment Corporation developed many operating systems for its various computer lines, including TOPS-10 and TOPS-20 time sharing systems for the 36-bit PDP-10 class systems. Prior to the widespread use of UNIX, TOPS-10 was a particularly popular system in universities, and in the early ARPANET community.

In the late 1960s through the late 1970s, several hardware capabilities evolved that allowed similar or ported software to run on more than one system. Early systems had utilized microprogramming to implement features on their systems in order to permit different underlying architecture to appear to be the same as others in a series. In fact most 360′s after the 360/40 (except the 360/165 and 360/168) were microprogrammed implementations. But soon other means of achieving application compatibility were proven to be more significant.

The enormous investment in software for these systems made since 1960s caused most of the original computer manufacturers to continue to develop compatable operating systems along with the hardware. The notable supported mainframe operating systems include:

* Burroughs MCP — B5000,1961 to Unisys Clearpath/MCP, present.
* IBM OS/360 — IBM System/360, 1964 to IBM z/OS, present.
* IBM CP-67 — IBM System/360, 1967 to IBM z/VM, present.
* UNIVAC EXEC 8 — UNIVAC 1108, 1964, to Unisys Clearpath IX, present.

Microcomputers

The first microcomputers did not have the capacity or need for the elaborate operating systems that had been developed for mainframes and minis; minimalistic operating systems were developed, often loaded from ROM and known as Monitors. One notable early disk-based operating system was CP/M, which was supported on many early microcomputers and was closely imitated in MS-DOS, which became wildly popular as the operating system chosen for the IBM PC (IBM’s version of it was called IBM-DOS or PC-DOS), its successors making Microsoft one of the world’s most profitable companies. In the 80′s Apple Computer Inc. abandoned its popular Apple II series of microcomputers to introduce the Apple Macintosh computer with the an innovative Graphical User Interface (GUI) to the Mac OS.

The introduction of the Intel 80386 CPU chip with 32-bit architecture and paging capabilities, provided personal computers with the ability to run multitasking operating systems like those of earlier minicomputers and mainframes. Microsoft’s responded to this progress by hiring Dave Cutler, who had developed the VMS operating system for Digital Equipment Corporation. He would lead the development of the Windows NT operating system, which continues to serve as the basis for Microsoft’s operating systems line. Steve Jobs, a co-founder of Apple, started NeXT Computer Inc., which developed the Unix-like NEXTSTEP operating system. NEXTSTEP would later be acquired by Apple Inc. and used, along with code from FreeBSD as the core of Mac OS X.

Minix, an academic teaching tool which could be run on early PCs, would inspire another reimplementations of Unix, called Linux. Started by computer student Linus Torvalds with cooperation from volunteers over the internet, developed a kernel which was combined with the tools from the GNU Project. The Berkeley Software Distribution, known as BSD, is the UNIX derivative distributed by the University of California, Berkeley, starting in the 1970s. Freely distributed and ported to many minicomputers, it eventually also gained a following for use on PCs, mainly as FreeBSD, NetBSD and OpenBSD.

Unix-like operating systems
A customized KDE desktop running under Linux.
A customized KDE desktop running under Linux.

The Unix-like family is a diverse group of operating systems, with several major sub-categories including System V, BSD, and Linux. The name “UNIX” is a trademark of The Open Group which licenses it for use with any operating system that has been shown to conform to their definitions. “Unix-like” is commonly used to refer to the large set of operating systems which resemble the original Unix.

Unix systems run on a wide variety of machine architectures. They are used heavily as server systems in business, as well as workstations in academic and engineering environments. Free software Unix variants, such as Linux and BSD, are popular in these areas. The market share for Linux is divided between many different distributions. Enterprise class distributions by Red Hat or SuSe are used by corporations, but some home users may use those products. Historically home users typically installed a distribution themselves, but in 2007 Dell began to offer the Ubuntu Linux distribution on home PCs. Linux on the desktop is also popular in the developer and hobbyist operating system development communities. (see below)

Market share statistics for freely available operating systems are usually inaccurate since most free operating systems are not purchased, making usage under-represented. On the other hand, market share statistics based on total downloads of free operating systems are often inflated, as there is no economic disincentive to acquire multiple operating systems so users can download multiple, test them, and decide which they like best,

Some Unix variants like HP’s HP-UX and IBM’s AIX are designed to run only on that vendor’s hardware. Others, such as Solaris, can run on multiple types of hardware, including x86 servers and PCs. Apple’s Mac OS X, a hybrid kernel-based BSD variant derived from NeXTSTEP, Mach, and FreeBSD, has replaced Apple’s earlier (non-Unix) Mac OS.

Unix interoperability was sought by establishing the POSIX standard. The POSIX standard can be applied to any operating system, although it was originally created for various unix varients.

Open source

Over the past several years, the trend in the Unix and Unix-like space has been to freely provide the software programming code. This process, is called open source, although there was initially confusion as “open” previously meant sharing code and standards only with the representative of select companies.

Ken Thompson, Dennis Ritchie and Douglas McIlroy at Bell Labs designed and developed the C programming language to build the operating system Unix. Programmers at Bell Labs went on to develop Plan 9 and Inferno, which were engineered for modern distributed environments. They had graphics built-in, unlike Unix counterparts that added it to the design later. Plan 9 did not become popular because, unlike many Unix distributions, it was not originally free. It has since been released under Free Software and Open Source Lucent Public License, and has an expanding community of developers. Inferno was sold to Vita Nuova Holdings and has been released under a GPL/MIT license.

Mac OS X

Mac OS X is a line of proprietary, graphical operating systems developed, marketed, and sold by Apple Inc., the latest of which is pre-loaded on all currently shipping Macintosh computers. Mac OS X is the successor to the original Mac OS, which had been Apple’s primary operating system since 1984. Unlike its predecessor, Mac OS X is a UNIX operating system built on technology that had been developed at NeXT through the second half of the 1980s and up until Apple purchased the company in early 1997.

The operating system was first released in 1999 as Mac OS X Server 1.0, with a desktop-oriented version (Mac OS X v10.0) following in March 2001. Since then, five more distinct “end-user” and “server” editions of Mac OS X have been released, the most recent being Mac OS X v10.5, which was first made available in October 2007. Releases of Mac OS X are named after big cats; Mac OS X v10.5 is usually referred to by Apple and users as “Leopard”.

The server edition, Mac OS X Server, is architecturally identical to its desktop counterpart but usually runs on Apple’s line of Macintosh server hardware. Mac OS X Server includes workgroup management and administration software tools that provide simplified access to key network services, including a mail transfer agent, a Samba server, an LDAP server, a domain name server, and others.

Microsoft Windows

The Microsoft Windows family of operating systems originated as an add-on to the older MS-DOS environment for the IBM PC. Modern versions are based on the newer Windows NT core that was originally intended for OS/2 and borrowed from VMS. Windows runs on x86, x86-64 and Itanium processors. Earlier versions also ran on the DEC Alpha, MIPS, Fairchild (later Intergraph) Clipper and PowerPC architectures (some work was done to port it to the SPARC architecture).

As of September 2007, Microsoft Windows holds a large amount of the worldwide desktop market share. Windows is also used on servers, supporting applications such as web servers and database servers. In recent years, Microsoft has spent significant marketing and research & development money to demonstrate that Windows is capable of running any enterprise application, which has resulted in consistent price/performance records (see the TPC) and significant acceptance in the enterprise market.

The most widely used version of the Microsoft Windows family is Windows XP, released on October 25, 2001.

In November 2006, after more than five years of development work, Microsoft released Windows Vista, a major new version of Microsoft Windows which contains a large number of new features and architectural changes. Chief amongst these are a new user interface and visual style called Windows Aero, a number of new security features such as User Account Control, and new multimedia applications such as Windows DVD Maker.

Microsoft has announced a new version codenamed Windows 7 will be released in 2010 or later.

Embedded systems

Embedded systems use a variety of dedicated operating systems. In some cases, the “operating system” software is directly linked to the application to produce a monolithic special-purpose program. In the simplest embedded systems, there is no distinction between the OS and the application. Embedded systems that have certain time requirements are known as real-time operating systems.

Operating systems such as VxWorks, eCos, and Palm OS, are unrelated to Unix and Windows. Windows CE is descendant of Windows, and several embedded BSD and Linux distributions exist.

Hobby operating system development

Operating system development, or OSDev for short, as a hobby has a large cult following. As such, operating systems, such as Linux, have derived from hobby operating system projects. The design and implementation of an operating system requires skill and determination, and the term can cover anything from a basic “Hello World” boot loader[citation needed] to a fully featured kernel. One classical example of this is the Minix Operating System — an OS that was designed as a teaching tool but was heavily used by hobbyists before Linux eclipsed it in popularity.

Other

Older operating systems which are still used in niche markets include OS/2 from IBM; Mac OS, the non-Unix precursor to Apple’s Mac OS X; BeOS; XTS-300. Some, most notably AmigaOS and RISC OS, continue to be developed as minority platforms for enthusiast communities and specialist applications. OpenVMS formerly from DEC, is still under active development by Hewlett-Packard.

Research and development of new operating systems continues. GNU Hurd is designed to be backwards compatible with Unix, but with enhanced functionality and a microkernel architecture. Singularity is a project at Microsoft Research to develop an operating system with better memory protection based on the .Net managed code model.

1. Keluarga Microsoft Windows – yang antara lain terdiri dari Windows Desktop Environment (versi 1.x hingga versi 3.x), Windows 9x (Windows 95, 98, dan Windows ME), dan Windows NT (Windows NT 3.x, Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, dan Windows Vista yang akan dirilis pada tahun 2007)).
2. Keluarga Unix yang menggunakan antarmuka sistem operasi POSIX, seperti SCO UNIX, keluarga BSD (Berkeley Software Distribution), GNU/Linux, MacOS/X (berbasis kernel BSD yang dimodifikasi, dan dikenal dengan nama Darwin) dan GNU/Hurd.
3. Mac OS, adalah sistem operasi untuk komputer keluaran Apple yang biasa disebut Mac atau Macintosh. Sistem operasi yang terbaru adalah Mac OS X versi 10.4 (Tiger). Awal tahun 2007 direncanakan peluncuran versi 10.5 (Leopard).Sedangkan komputer Mainframe, dan Super komputer menggunakan banyak sekali sistem operasi yang berbeda-beda, umumnya merupakan turunan dari sistem operasi UNIX yang dikembangkan oleh vendor seperti IBM AIX, HP/UX, dll.

Kernel Linux pada mulanya ditulis sebagai proyek hobi oleh pelajar universitas Finland Linus Torvalds yang belajar di Universitas Helsinki, untuk membuat kernel Minix yang gratis dan dapat diedit. (Minix adalah projek pelajaran menyerupai UNIX dibuat untuk mudah digunakan dan bukannya untuk digunakan secara komersial.) Versi 0.01 dikeluarkan ke Internet pada September 1991, Versi 0.02 pada 5 Oktober 1991. [1]

Berikutnya, beribu-ribu penulis program sukarelawan seluruh dunia telah menyertai proyek ini.

Sejarah Linux

Sejarah sistem operasi Linux berkaitan erat dengan proyek GNU, proyek program bebas freeware terkenal diketuai oleh Richard Stallman. Proyek GNU diawali pada tahun 1983 untuk membuat sistem operasi seperti Unix lengkap — kompiler, utiliti aplikasi, utiliti pembuatan dan seterusnya — diciptakan sepenuhnya dengan perangkat lunak bebas. Pada tahun 1991, pada saat versi pertama kerangka Linux ditulis, proyek GNU telah menghasilkan hampir semua komponen sistem ini — kecuali kernel. Torvalds dan pembuat kernel seperti Linux menyesuaikan kernel mereka supaya dapat berfungsi dengan komponen GNU, dan seterusnya mengeluarkan Sistem operasi yang cukup berfungsi. Oleh karena itu, Linux melengkapi ruang terakhir dalam rancangan GNU.

Walaupun kernel Linux dilisensikan di bawah GNU General Public License, ia bukannya sebesar dari proyek GNU.

Tux, seekor Pinguin, merupakan logo dan maskot bagi Linux. Linux adalah trademark (SN: 1916230) yang dimiliki oleh Linus Torvalds. Linux terdaftar sebagai “Program sistem operasi komputer bagi penggunaan komputer dan operasi”. Trademark ini didaftarkan setelah ada suatu kejadian di mana seorang pemalsu bernama William R Della Croce Jr mulai mengirim surat kepada para distributor Linux dan megklaim trademark Linux adalah hakmiliknya serta meminta royalti sebanyak 10% dari mereka. Para distributor Linux mulai mendorong agar trademark yang asli diberikan kepada Linus Torvalds. Pemberian lisensi trademark Linux sekarang dibawah pengawasan Linux Mark Institute. (selengkapnya cari di www.wikipedia.com

Dalam Ilmu komputer, Sistem Operasi (SO, atau dalam bahasa Inggris: Operating System atau OS) adalah suatu software sistem yang bertugas untuk melakukan kontrol dan manajemen hardware serta operasi-operasi dasar sistem, termasuk menjalankan software aplikasi seperti program-program pengolah kata dan browser web.

Secara umum, Sistem Operasi adalah software pada lapisan pertama yang ditaruh pada memori komputer pada saat komputer dinyalakan. Sedangkan software-software lainnya dijalankan setelah Sistem Operasi berjalan, dan Sistem Operasi akan melakukan layanan inti umum untuk software-software itu. Layanan inti umum tersebut seperti akses ke disk, manajemen memori, skeduling task, dan antar-muka user. Sehingga masing-masing software tidak perlu lagi melakukan tugas-tugas inti umum tersebut, karena dapat dilayani dan dilakukan oleh Sistem Operasi. Bagian kode yang melakukan tugas-tugas inti dan umum tersebut dinamakan dengan “kernel” suatu Sistem Operasi.Biasanya, istilah Sistem Operasi sering ditujukan kepada semua software yang masuk dalam satu paket dengan sistem komputer sebelum aplikasi-aplikasi software terinstall.Kalau sistem komputer terbagi dalam lapisan-lapisan, maka Sistem Operasi adalah penghubung antara lapisan hardware dan lapisan software. Lebih jauh daripada itu, Sistem Operasi melakukan semua tugas-tugas penting dalam komputer, dan menjamin aplikasi-aplikasi yang berbeda dapat berjalan secara bersamaan dengan lancar. Sistem Operasi menjamin aplikasi software lainnya dapat menggunakan memori, melakukan input dan output terhadap peralatan lain, dan memiliki akses kepada sistem file. Apabila beberapa aplikasi berjalan secara bersamaan, maka Sistem Operasi mengatur skedule yang tepat, sehingga sedapat mungkin semua proses yang berjalan mendapatkan waktu yang cukup untuk menggunakan prosesor (CPU) serta tidak saling mengganggu.

Dalam banyak kasus, Sistem Operasi menyediakan suatu pustaka dari fungsi-fungsi standar, dimana aplikasi lain dapat memanggil fungsi-fungsi itu, sehingga dalam setiap pembuatan program baru, tidak perlu membuat fungsi-fungsi tersebut dari awal.

Sistem Operasi secara umum terdiri dari beberapa bagian:

1. Mekanisme Boot, yaitu meletakkan kernel ke dalam memory
2. Kernel, yaitu inti dari sebuah Sistem Operasi
3. Command Interpreter atau shell, yang bertugas membaca input dari pengguna
4. Pustaka-pustaka, yaitu yang menyediakan kumpulan fungsi dasar dan standar yang dapat dipanggil oleh aplikasi lain
5. Driver untuk berinteraksi dengan hardware eksternal, sekaligus untuk mengontrol mereka.

Sebagian Sistem Operasi hanya mengizinkan satu aplikasi saja yang berjalan pada satu waktu, tetapi sebagian besar Sistem Operasi baru mengizinkan beberapa aplikasi berjalan secara simultan pada waktu yang bersamaan. Sistem Operasi seperti itu disebut sebagai Multi-tasking Operating System. Beberapa Sistem Operasi berukuran sangat besar dan kompleks, serta inputnya tergantung kepada input pengguna, sedangkan Sistem Operasi lainnya sangat kecil dan dibuat dengan asumsi bekerja tanpa intervensi manusia sama sekali. Tipe yang pertama sering disebut sebagai Desktop OS, sedangkan tipe kedua adalah Real-Time OS

Sistem operasi-sistem operasi utama yang digunakan komputer sistem umum (termasuk PC, komputer personal) terbagi menjadi 3 kelompok besar:

1. Keluarga Microsoft Windows – yang antara lain terdiri dari Windows Desktop Environment (versi 1.x hingga versi 3.x), Windows 9x (Windows 95, 98, dan Windows ME), dan Windows NT (Windows NT 3.x, Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, dan Windows Vista yang akan dirilis pada tahun 2007)).
2. Keluarga Unix yang menggunakan antarmuka sistem operasi POSIX, seperti SCO UNIX, keluarga BSD (Berkeley Software Distribution), GNU/Linux, MacOS/X (berbasis kernel BSD yang dimodifikasi, dan dikenal dengan nama Darwin) dan GNU/Hurd.
3. Mac OS, adalah sistem operasi untuk komputer keluaran Apple yang biasa disebut Mac atau Macintosh. Sistem operasi yang terbaru adalah Mac OS X versi 10.4 (Tiger). Awal tahun 2007 direncanakan peluncuran versi 10.5 (Leopard).

Sedangkan komputer Mainframe, dan Super komputer menggunakan banyak sekali sistem operasi yang berbeda-beda, umumnya merupakan turunan dari sistem operasi UNIX yang dikembangkan oleh vendor seperti IBM AIX, HP/UX, dll.

ICT is an acronym that stands for Information Communications Tecnology

However, apart from explaining an acronym, there is not a universally accepted defininition of ICT? Why? Because the concepts, methods and applications involved in ICT are constantly evolving on an almost daily basis. Its difficult to keep up with the changes – they happen so fast.

Lets focus on the three words behind ICT:- INFORMATION
- COMMUNICATIONS
- TECHNOLOGYA good way to think about ICT is to consider all the uses of digital technology that already exist to help individuals, businesses and organisations use information.ICT covers any product that will store, retrieve, manipulate, transmit or receive information electronically in a digital form. For example, personal computers, digital television, email, robots.So ICT is concerned with the storage, retrieval, manipulation, transmission or receipt of digital data. Importantly, it is also concerned with the way these different uses can work with each other.In business, ICT is often categorised into two broad types of product: -

(1) The traditional computer-based technologies (things you can typically do on a personal computer or using computers at home or at work); and

(2) The more recent, and fast-growing range of digital communication technologies (which allow people and organisations to communicate and share information digitally)

Let’s take a brief look at these two categories to demonstrate the kinds of products and ideas that are covered by ICT:

Traditional Computer Based Technologies

These types of ICT include:
Application Use
Standard Office Applications – Main Examples
Word processing

E.g. Microsoft Word: Write letters, reports etc
Spreadsheets

E.g. Microsoft Excel; Analyse financial information; calculations; create forecasting models etc
Database software

E.g. Oracle, Microsoft SQL Server, Access; Managing data in many forms, from basic lists (e.g. customer contacts through to complex material (e.g. catalogue)
Presentation software

E.g. Microsoft PowerPoint; make presentations, either directly using a computer screen or data projector. Publish in digital format via email or over the Internet
Desktop publishing

E.g. Adobe Indesign, Quark Express, Microsoft Publisher; produce newsletters, magazines and other complex documents.
Graphics software

E.g Adobe Photoshop and Illustrator; Macromedia Freehand and Fireworks; create and edit images such as logos, drawings or pictures for use in DTP, web sites or other publications
Specialist Applications – Examples (there are many!)
Accounting package

E.g. Sage, Oracle; Manage an organisation’s accounts including revenues/sales, purchases, bank accounts etc. A wide range of systems is available ranging from basic packages suitable for small businesses through to sophisticated ones aimed at multinational companies.
Computer Aided Design Computer Aided Design (CAD) is the use of computers to assist the design process. Specialised CAD programs exist for many types of design: architectural, engineering, electronics, roadways
Customer Relations Management (CRM)

Software that allows businesses to better understand their customers by collecting and analysing data on them such as their product preferences, buying habits etc. Often linked to software applications that run call centres and loyalty cards for example.

Traditional Computer Based Technologies

The C part of ICT refers to the communication of data by electronic means, usually over some distance. This is often achieved via networks of sending and receiving equipment, wires and satellite links.

The technologies involved in communication tend to be complex. You certainly don’t need to understand them for your ICT course. However, there are aspects of digital communications that you needs to be aware of. These relate primarily to the types of network and the ways of connecting to the Internet. Let’s look at these two briefly (further revision notes provide much more detail to support your study).

Internal networks

Usually referred to as a local area network (LAN), this involves linking a number of hardware items (input and output devices plus computer processing) together within an office or building.

The aim of a LAN is to be able to share hardware facilities such as printers or scanners, software applications and data. This type of network is invaluable in the office environment where colleagues need to have access to common data or programmes.

External networks

Often you need to communicate with someone outside your internal network, in this case you will need to be part of a Wide Area Network (WAN). The Internet is the ultimate WAN – it is a vast network of networks.

ICT in a Broader Context

Your ICT course will almost certainly cover the above examples of ICT in action, perhaps focusing on the use of key applications such as spreadsheets, databases, presentation, graphics and web design software.

It will also consider the following important topics that deal with the way ICT is used and managed in an organisation:

- The nature of information (the “I” in ICT); this covers topics such as the meaning and value of information; how information is controlled; the limitations of ICT; legal considerations

- Management of information – this covers how data is captured, verified and stored for effective use; the manipulation, processing and distribution of information; keeping information secure; designing networks to share information

- Information systems strategy – this considers how ICT can be used within a business or organisation as part of achieving goals and objectives

As you can see, ICT is a broad and fast-changing subject. We hope our free study materials (revision notes, quizzes, presentations etc) will help you master IT!

Tidak sampai disitu, dalam dunia pendidikan misalnya, pola dan gaya hidup ini sudah dapat kita rasakan dalam pergaulan anak didik kita, yang tadinya pendiam kini berubah jadi periang, yang tadinya pemalu kini berubah menjadi pemberani dan seterusnya. Ini berarti kebiasaan dan gaya hidup siswa sudah mulai berubah. Hal ini bisa berdampak positif dan bisa juga berdampak negatif tergantung bagaimana kita mengarahkannya.Peran Teknologi InformasiPenggunaan teknologi informasi khususnya komputer kini sudah menjadi mata pelajaran wajib di sekolah-sekolah, mulai sekolah dasar hingga ke sekolah lanjutan atas dan sekolah kejuruan. Namun demikian yang paling besar pengaruhnya adalah di Perguruan Tinggi, di mana hampir semua perguruan tinggi di Indonesia sudah memanfaatkan teknologi ini dalam perkuliahannya, baik melalui tatap muka maupun secara pnline. Sebagai contoh seorang dosen dalam menyampaikan materinya tidak hanya mengandalkan media konvensional saja, melainkan sudah menggunakan unsur teknologi di dalamnya. Biasanya seorang dosen atau guru di PT tertentu dalam menyampaikan materi kuliah ditampilkan dalam bentuk slide presentasi dengan bantuan komputer. Dengan teknologi ini mahasiswa atau siswa bisa mengikuti matakuliah dengan baik, karena materi yang disampaikan selain mengandung materi yang berbobot juga mengandung unsur multimedia yang bisa menghibur.Di mana dengan bantuan komputer yang dihubungkan dengan multimedia projector seorang dosen tidak perlu menekan tombol keyboard atau papan ketik melainkan cukup menekan remote control yang dipegangnya.
Di negara maju dan di beberapa negara berkembang dimana tingkat pendidikannya sudah bisa dikatakan cukup baik, penerapan teknologi tinggi ini sudah berjalan lebih dari 20 talu. Sementara di Indonesia baru beberapa tahun saja sejak teknologi jaringan mulai dikenal dan diterapkan sebagai salah satu materi pelajaran di sekolah menengah kejuruan (SMK) beberapa tahun lalu dan untuk Sekolah Lanjutan Atas dengan masuknya kurikulum berbasis kompetensi (KBK). Dengan teknologi ini seorang dosen atau guru dalam menyampaikan materinya tidak hanya dalam bentuk tatap muka saja melainkan sudah menggunakan berbagai media komunikasi yang dipadukan dengan teknologi networking, misalnya Intranet dan Internet.

Dengan teknologi jaringan tersebut tidak hanya mata kuliah atau bidang studi saja yang bisa memanfaatkan teknologi tinggi ini, melainkan hampir sebagian besar proses belajar mengajar termasuk BK (Bimbingan Konseling) atau Bimbingan Karier sudah bisa memanfaatkan teknologi tinggi ini.

Seperti kita ketahui bahwa saat ini BK belum dikatakan materi, sehingga tidak semua sekolah di Indonesia memberikan jam yang cukup untuk materi BK ini, karena berbagai alasan. Dengan demikian apakah dengan tidak tersedianya waktu yang cukup peran Guru BK akan berhasil? Siapapun pasti akan menjawab tidak. Dengan argumen apapun jika waktu yang tersedia tidak cukup atau tidak sesuai seperti yang diharapkan, maka jangan harap apa yang disampaikan bisa mengenai sasarannya. Oleh karena itu peranan teknolgi bisa menjawab kekurangan waktu tersebut.

Jaringan Komputer

Seperti telah disampaikan dimuka bahwa perkembangan teknologi khususnya teknologi informasi sangat berpengaruh dalam dunia pendidikan termasuk BK (bimbingan dan konseling). Komunikasi antara guru dengan siswa dapat dilakukan dengan berbagai media yang tersedia saat ini seperti telpon, Internet, Intranet dan lain-lain. Dari sekian banyak teknologi yang murah dan mulai banyak digunakan sebagai media komunikasi antara murid dan guru atau antara dosen dengan mahasiswanya adalah penggunaan e-mail. E-mail adalah salah satu sarana yang ada di jaringan Internet yang paling murah dan bisa digunakan untuk saling tukar menukar informasi, menyampaikan materi, dan sebagainya. Sebenarnya saat ini hampir semua kampus atau sekolah sudah terpasang jaringan LAN (Local Area Network) karena sudah menjadi pelajaran wajib dalam KBK dan Telpon sebagai media komunikasinya, maka media ini sudah bisa diaplikasikan sebagai media komunikasi yang ampuh dilingkungan sekolah atau kampus.

Dengan sudah terpasangnya jaringan tersebut, kita sudah bisa menginstalasi atau mensetup jaringan komputer berbasis Web, yaitu Intranet dan Internet. Intranet adalah jaringan komputer berbasis Web yang hanya ditampilkan secara lokal dengan memanfaatkan teknologi LAN (Local Area network). Sedangkan Internet adalah jaringan komputer berbasis Web dengan memanfaatkan jaringan secara global.

Dalam suatu jaringan komputer harus tersedia minimal satu buah Server dan beberapa client. Secara sederhana Server adalah yang mengatur lalulintas data dalam suatu jaringan sedangkan client adalah yang menerima data tersebut. Hal ini hampir senada dengan interaksi antara konselor dengan klien yang tidak mengandalkan hubungan tatap muka tetapi dilakukan dengan memanfaatkan media berupa jaringan komputer.

Seperti kita ketahui bersama saat ini ada istilah Cyberspace, Cybermedia, CyberMall, Cybercounseling dan sebagainya. Dengan istilah ini seolah-olah kita berhubungan dengan dunia yang serba maya, padahal sesungguhnya ini tidak demikian, memang kalau media tersebut hanya berupa Website saja mungkin bisa dikatakan sebagai dunia maya, namun kini sudah bisa dilakukan interaksi secara langsung dengan memanfaatkan Teknologi Messanger, MIRC, dan sebagainya. Bahkan dengan Microsoft Windows XP dan Messanger-nya kita bisa Sharing aplikasi, Sharing file, Sharing dokumen, dan sebagainya.

Bagaimana kerja konselor?

Dengan internet seorang konselor bisa berkomunikasi dengan clientnya dalam hal ini siswanya kapan saja dan dimana saja. Saat ini teknologi internet sudah bukan barang baru dan bukan hal yang perlu ditakuti apalagi harus dihindari. Karena dengan teknologi ini kita akan mudah berkomunikasi dengan siapa saja dan kapan saja serta tidak terikat dengan ruang dan waktu. Sehingga proses bimbingan bisa dilakukan kapan dan dimana saja, dengan demikian sorang siswa bisa saja akan merasa nyaman kalau konsultasi dilakukan melalui jaringan inernet ini, karena mungkin saja tidak merasa risi dan takut diketahui oleh orang lain. Dengan demikian proses interaksi antara konselor dengan klien akan terasa lebih akrab dan lepas tanpa beban.

Kesimpulan

Dengan teknologi khususnya jaringan komputer baik Intranet maupun Internet proses belajar mengajar, proses interaksi antara konselor dan klien bisa dilakukan kapan saja dan dimana saja tanpa dibatasi ruang dan waktu. Dengan demikian peran teknologi tinggi dalam dunia pendidikan khususnya Bimbingan dan Konseling sangat dibutuhkan untuk mendapatkan hasil yang sesuai dan maksimal. Terlepas dari itu semua apakah seorang konselor dalam hal ini Guru BK (Bimbingan dan Konseling) sudah siap dengan teknologi ini? Jika sudah siap maka kapan lagi kalau tidak dimulai dari sekarang, karena banyak sarana, bahan dan sebagainya yang bisa kita dapatkan melali dunia maya tersebut. (t)

Tulisan ini ditujukan bagi Anda, penulis pemula atau penulis orang biasa. Memang ia tidak dimaksudkan untuk mengajari Anda hingga tuntas dan menjadi penulis yang diidolakan di mana-mana. Ini sekedar menjadi panduan awal untuk “memecah” kebuntuan saat Anda para pemula mulai duduk dan menuliskan sesuatu. Yang pasti, kemauan membara di dalam dada untuk menuangkan ide di pikiran Anda ke dalam bentuk tulisan, sesederhana apapun ide itu, sudah menjadi modal awal yang paling ampuh dalam mengatasi masalah yang dihadapi. Oleh karena itu, saat ada kemauan menulis muncul di hati, silahkan ambil kertas dan pinsil atau pena, atau bagi yang punya komputer silahkan dengan komputer, dan mulailah menulis.Ketika Anda siap untuk menuangkan tulisan, ingat-ingatlah satu hal: tulisan tidak perlu panjang-panjang belasan paragraf. Dua atau tiga alinea sudah cukup. Pembaca justru lebih senang membaca berita yang singkat-singkat. Yang paling penting adalah mereka mendapat informasi dari bacaannya. Untuk itu, berilah pembaca informasi tentang apa yang ada di pikiran Anda. Umumnya, informasi yang diinginkan seseorang terdiri dari lima unsur, yang disingkat dengan formula 4W+1H. Bila Anda sudah bisa menjawab pertanyaan seputar 4W+1H, maka sukseslah Anda sebagai penulis, setidaknya penulis berita.Pertama, pertanyaan what atau apa? Peristiwa atau masalah apa yang akan Anda sampaikan ke Pembaca. Sampaikan saja seperti seorang menceritakan kejadian yang dilihatnya. Mungkin dalam 2 atau 3 kalimat sudah cukup.

Kedua, pertanyaan where atau dimana? Dimana peristiwa itu terjadi. Dalam menceritakan tempat kejadian, pasti akan panjang apabila Anda secara detil menunjukkan tempatnya. Semisal di jalan apa, nomor berapa, keadaan tempat itu sepi atau ramai, apa objek yang bisa dijadikan penanda tentang tempat itu, misalnya dekat kantor polisi, gedung tua, perkebunan teh, kaki gunung atau apa saja yang masyarakat banyak tahu.

Ketiga, pertanyaan who atau siapa? Cerita kita tentu akan bersangkut-paut dengan benda, terutama orang, tapi tidak harus. Binatang yang jadi objek berita Anda juga tergolong dalam kriteria siapa. Demikian juga dengan tanaman, atau mungkin objek benda mati, seperti saat menceritakan istana kerajaan, kebun apel, dan lain-lain. Akan tetapi, walaupun yang menjadi objek itu adalah binatang, tumbuhan, dan benda mati, pada akhirnya kita juga perlu menginformasikan siapa orang-orang yang terkait dengan objek cerita Anda.

Keempat, pertanyaan when atau kapan? Lebih detil menceritakan waktu kejadian perkara, tentunya akan lebih baik. Dan lagi akan lebih memperpanjang kalimat-kalimat Anda. Jadi, keakuratan pengingatan “jam tayang” kejadian akan amat membantu Anda dalam menuliskan beritanya. Mungkin akan lebih membantu juga, bila waktu kejadian itu dihubungkan dengan waktu kejadian perkara yang lain. Semisal, kejadiannya hari ini Anda hubungkan dengan kejadian serupa di minggu yang lalu, di tahun lalu, dan seterusnya.

Kelima, pertanyaan how atau bagaimana? Banyak orang mengawinkan pertanyaan bagaimana dengan pertanyaan mengapa (why). Kita sederhanakan dengan mengartikan keduanya dalam satu kriteria saja. Menceritakan suatu kejadian yang dialami sendiri akan lebih mudah daripada menuliskan kejadian yang dialami oleh orang lain. Untuk itu, biasanya perlu bertanya pada orang yang menjadi objek cerita. Di sinilah peran penulis mewawancara sumber berita dibutuhkan. Jika tidak perlu wawancara, maka uraikan saja proses kejadian itu yang Anda ketahui. Kalau proses peristiwanya berdurasi cukup lama, tentunya tulisan Anda menjelaskan “bagaimana” akan menjadi panjang juga. Semakin lengkap akan semakin bagus.

Berikut contoh sebuah berita untuk sekedar jadi panduan para pendatang baru di dunia jurnalistik. Berita ini diurutkan mulai dari pertanyaan apa hingga unsur bagaimana. Anda bisa membolak-baliknya sesuai kebutuhan atau penekanan yang diinginkan. Namun umumnya pembaca ingin menerima informasi tentang “apa” terlebih dahulu, baru kemudian disusul informasi lanjutannya.

——
Judul berita: Perkawinan Massal di Desa Kibarnesia

Perkawinan adalah sesuatu yang diinginkan oleh hampir semua orang. Banyak orang malah ingin cepat-cepat menikah setelah ketemu pasangan atau jodohnya. Mereka berhasrat untuk berkeluarga dan membangun rumah tangga yang bahagia. Demikianlah juga bagi para warga desa Kibarnesia yang melangsungkan pernikahannya beberapa waktu lalu. (Unsur pertama: apa? Jawabannya: perkawinan).

Desa Kibarnesia adalah sebuah desa terpencil. Jauh dari kebisingan perkotaan. Terletak di kaki gunung KabarIndonesia yang jarang sekali dikunjungi masyarakat dari luar. Kota terdekat yang biasanya dikunjungi warga Kibarnesia untuk belanja keperluan sehari-hari adalah Kota Kandonesia. Karena jarang ada kendaraan umum, masyarakat menempuhnya dengan berjalan kaki ke kota yang biasanya membutuhkan waktu lebih dari setengah hari. (Unsur kedua: dimana? Jawabannya: desa Kibarnesia).

Umumnya Pemuda dan Pemudi di desa itu tumbuh bersama sejak masa kanak-kanak. Karena akses masyarakat ke desa itu agak sulit, maka muda-mudi di sana selalu berusaha mendapatkan jodoh dari antara sesama teman sepermainannya. Hal yang unik terjadi ketika mereka yang sebaya tersebut selalu bersepakat untuk menikah bersama-sama. Hari itu, Kanes (21) dan beberapa pasang kawannya melangsungkan pernikahan bersama atau massal. Kanes adalah lelaki bujang yang mempersunting Kirnisia (20), gadis kembang desa teman sekelasnya di sekolah dasar dulu. (Unsur ketiga: siapa? Pemuda-pemudi desa Kibarnesia. Secara khusus adalah Kanes, Kirnisia, dan kawan-kawan.)

Saat itu adalah hari Senin pahing, tanggal 3 Juli 2006, penulis bersama seorang teman berkunjung ke desa ini. Cuaca cerah sepanjang hari. Rupanya di desa itu sedang ada pesta pernikahan bagi pasangan Kanes dan kawan-kawannya. Prosesi perkawinan dimulai dari pagi menjelang siang hari. Malam harinya dilanjutkan dengan acara muda-mudi ala desa Kibarnesia. (Unsur keempat: kapan? Jawabanya: Senin pahing, tanggal 3 Juli 2006, dari pagi hingga malam hari).

Seperti layaknya pesta di tempat lain, kemeriahan juga mewarnai pesta perkawinan massal di desa terpencil itu. Dari pagi, masyarakat berbondong-bondong ke balai desa untuk persiapan prosesi perkawinan beberapa warga muda-mudi mereka. Masyarakat bekerja bergotong-royong dalam menyemarakkan pesta tersebut. Kelompok musik desa juga berpartisipasi sehingga keramaian makin menggema oleh alunan musik pengiring pasangan-pasangan mempelai yang sedang dinikahkan. Kegiatan ini berlangsung sangat meriah hingga larut malam sambil ditemani penganan, makanan dan minuman ala desa Kibarnesia. (Unsur kelima: bagaimana? Jawabannya: gotong royong dan meriah).
——-

Dari contoh di atas, kata-kata kunci yang menjadi jawaban untuk kelima unsur 4W+1H dapat diurutkan sebagai berikut:
1. What? Jawabannya: perkawinan.
2. Where? Jawabannya: di desa Kibarnesia.
3. Who? Jawabannya: Kanes dan Kirnisia.
4. When? Jawabannya: Senin, 3 Juli 2006.
5. How? Jawabannya: gotong-royong dan meriah.

Ketika Anda sudah bisa menyusun pertanyaan dan jawaban seperti ini, maka akan memudahkan dalam menuangkan beritanya dalam bentuk tulisan. Masing-masing pertanyaan tidak harus untuk satu paragraf. Bisa saja 2 pertanyaan dicakup dalam satu paragraf saja. Atau sebaliknya satu pertanyaan dituangkan dalam 2 atau 3 paragraf.

Untuk dunia pendidikan misalnya, Anda dapat mengulas kegiatan yang berlangsung di sekolah Anda. Contoh pertanyaan dapat seperti ini:

Topik atau judul : Pelatihan Ketrampilan Komputer Bagi Guru

1. What? Jawabannya: pelatihan komputer.
2. Where? Jawabannya: di SD Swasta Kibarnesia.
3. Who? Jawabannya: Guru dan Karyawan.
4. When? Jawabannya: Senin – Sabtu, 3 – 8 Juli 2006.
5. How? Jawabannya: praktek langsung menggunakan komputer.

Bagi mereka yang berminat jadi reporter olahraga atau kegiatan sejenis, semisal pementasan kejuaraan seni, lomba nyanyi, dan sebagainya, juga dapat mengikuti formula itu. Sebagai contoh, simak urutan pertanyaan dan jawaban berikut. Perlu diingat bahwa urutan itu boleh bertukar satu sama lain, yang jelas kelima unsurnya termuat dalam tulisan Anda.

Topik atau judul : Lomba Seni Lukis Antar SD di Kota Kandonesia

1. What? Jawabannya: lomba seni lukis.
2. Where? Jawabannya: di kantor walikota.
3. Who? Jawabannya: murid-murid SD.
4. When? Jawabannya: Senin, 3 Juli 2006.
5. How? Jawabannya: menggambar pemandangan menggunakan rumput kering.

Keraguan lain yang sering muncul adalah bahwa kita sering bertanya apakah ide itu layak untuk ditulis atau tidak. Hakekatnya, semua hal bisa ditulis, bagaimanapun sederhananya ide itu. Bila pernah terdengar kalimat ini “anjing gigit orang, bukan berita; orang gigit anjing, itu baru berita.” Maksud utama ungkapan itu adalah, bahwa kejadian yang terjadi berulang-ulang dan sudah biasa dianggap tidak bernilai berita. Walaupun sesungguhnya tidak selamanya benar. Menceritakan kegiatan rutin belajar-mengajar di kelas, tentu tidak menarik. Tetapi jika hari itu kegiatan belajarnya berbeda dari hari-hari lainnya, semisal dilakukan dengan mengunjungi panti jompo, maka ia bernilai berita. Demikianlah juga pada kegiatan bidang lainnya.

Kualitas tulisan akan berangsur meningkat ketika Anda selalu dan selalu tanpa henti menulis ide yang ada di pikiran Anda. Banyak membaca buku dan tulisan orang lain akan sangat membantu meningkatkan daya imajinasi penulisan berikutnya. Perlu juga dilakukan analisa dan kritik sendiri tulisan Anda, benahi disisi-sisi yang terasa masih bisa ditambahkan informasinya. Hal ini akan sangat bermanfaat bagi kemajuan para Penulis pemula.

Selamat menulis..!!!***

1. Persiapan
Sebelum mulai, diharapkan pembaca sudah memiliki pengetahuan dasar mengenai TCP/IP karena hal ini merupakan dasar dari penggunaan IPTables. Ada (sangat) banyak resource yang mendokumentasikan konsep dasar tentang TCP/IP, baik itu secara online maupun cetak. Silahkan googling untuk mendapatkannya.2. PendahuluanIPTables memiliki tiga macam daftar aturan bawaan dalam tabel penyaringan, daftar tersebut dinamakan rantai firewall (firewall chain) atau sering disebut chain saja. Ketiga chain tersebut adalah INPUT, OUTPUT dan FORWARD.

Pada diagram tersebut, lingkaran menggambarkan ketiga rantai atau chain. Pada saat sebuah paket sampai pada sebuah lingkaran, maka disitulah terjadi proses penyaringan. Rantai akan memutuskan nasib paket tersebut. Apabila keputusannnya adalah DROP, maka paket tersebut akan di-drop. Tetapi jika rantai memutuskan untuk ACCEPT, maka paket akan dilewatkan melalui diagram tersebut.

Sebuah rantai adalah aturan-aturan yang telah ditentukan. Setiap aturan menyatakan “jika paket memiliki informasi awal (header) seperti ini, maka inilah yang harus dilakukan terhadap paket”. Jika aturan tersebut tidak sesuai dengan paket, maka aturan berikutnya akan memproses paket tersebut. Apabila sampai aturan terakhir yang ada, paket tersebut belum memenuhi salah satu aturan, maka kernel akan melihat kebijakan bawaan (default) untuk memutuskan apa yang harus dilakukan kepada paket tersebut. Ada dua kebijakan bawaan yaitu default DROP dan default ACCEPT.

Jalannya sebuah paket melalui diagram tersebut bisa dicontohkan sebagai berikut:

Perjalanan paket yang diforward ke host yang lain

1. Paket berada pada jaringan fisik, contoh internet.
2. Paket masuk ke interface jaringan, contoh eth0.
3. Paket masuk ke chain PREROUTING pada table Mangle. Chain ini berfungsi untuk
me-mangle (menghaluskan) paket, seperti merubah TOS, TTL dan lain-lain.
4. Paket masuk ke chain PREROUTING pada tabel nat. Chain ini berfungsi utamanya untuk
melakukan DNAT (Destination Network Address Translation).
5. Paket mengalami keputusan routing, apakah akan diproses oleh host lokal atau diteruskan
ke host lain.
6. Paket masuk ke chain FORWARD pada tabel filter. Disinlah proses pemfilteran yang utama
terjadi.
7. Paket masuk ke chain POSTROUTING pada tabel nat. Chain ini berfungsi utamanya untuk
melakukan SNAT (Source Network Address Translation).
8. Paket keluar menuju interface jaringan, contoh eth1.
9. Paket kembali berada pada jaringan fisik, contoh LAN.

Perjalanan paket yang ditujukan bagi host lokal

1. Paket berada dalam jaringan fisik, contoh internet.
2. Paket masuk ke interface jaringan, contoh eth0.
3. Paket masuk ke chain PREROUTING pada tabel mangle.
4. Paket masuk ke chain PREROUTING pada tabel nat.
5. Paket mengalami keputusan routing.
6. Paket masuk ke chain INPUT pada tabel filter untuk mengalami proses penyaringan.
7. Paket akan diterima oleh aplikasi lokal.

Perjalanan paket yang berasal dari host lokal

1. Aplikasi lokal menghasilkan paket data yang akan dikirimkan melalui jaringan.
2. Paket memasuki chain OUTPUT pada tabel mangle.
3. Paket memasuki chain OUTPUT pada tabel nat.
4. Paket memasuki chain OUTPUT pada tabel filter.
5. Paket mengalami keputusan routing, seperti ke mana paket harus pergi dan melalui
interface mana.
6. Paket masuk ke chain POSTROUTING pada tabel NAT.
7. Paket masuk ke interface jaringan, contoh eth0.
8. Paket berada pada jaringan fisik, contoh internet.

Sintaks IPTables secara Umum
iptables [-t table] command [match] [target/jump]

1. Table

IPTables memiliki 3 buah tabel, yaitu NAT, MANGLE dan FILTER. Penggunannya disesuaikan dengan sifat dan karakteristik masing-masing. Fungsi dari masing-masing tabel tersebut sebagai berikut :

NAT : Secara umum digunakan untuk melakukan Network Address Translation. NAT
adalah penggantian field alamat asal atau alamat tujuan dari sebuah paket.
MANGLE : Digunakan untuk melakukan penghalusan (mangle) paket, seperti TTL, TOS dan
MARK.
FILTER : Secara umum, inilah pemfilteran paket yang sesungguhnya.. Di sini bisa dintukan
apakah paket akan di-DROP, LOG, ACCEPT atau REJECT

2. Command

Command pada baris perintah IPTables akan memberitahu apa yang harus dilakukan terhadap lanjutan sintaks perintah. Umumnya dilakukan penambahan atau penghapusan sesuatu dari tabel atau yang lain.

Command
Keterangan

-A
–append
Perintah ini menambahkan aturan pada akhir chain. Aturan akan ditambahkan di akhir baris pada chain yang bersangkutan, sehingga akan dieksekusi terakhir

-D
–delete
Perintah ini menghapus suatu aturan pada chain. Dilakukan dengan cara menyebutkan secara lengkap perintah yang ingin dihapus atau dengan menyebutkan nomor baris dimana perintah akan dihapus.

-R
–replace
Penggunaannya sama seperti –delete, tetapi command ini menggantinya dengan entry yang baru.

-I
–insert
Memasukkan aturan pada suatu baris di chain. Aturan akan dimasukkan pada baris yang disebutkan, dan aturan awal yang menempati baris tersebut akan digeser ke bawah. Demikian pula baris-baris selanjutnya.

-L
–list
Perintah ini menampilkan semua aturan pada sebuah tabel. Apabila tabel tidak disebutkan, maka seluruh aturan pada semua tabel akan ditampilkan, walaupun tidak ada aturan sama sekali pada sebuah tabel. Command ini bisa dikombinasikan dengan option –v (verbose), -n (numeric) dan –x (exact).

-F
–flush
Perintah ini mengosongkan aturan pada sebuah chain. Apabila chain tidak disebutkan, maka semua chain akan di-flush.

-N
–new-chain
Perintah tersebut akan membuat chain baru.

-X
–delete-chain
Perintah ini akan menghapus chain yang disebutkan. Agar perintah di atas berhasil, tidak boleh ada aturan lain yang mengacu kepada chain tersebut.

-P
–policy
Perintah ini membuat kebijakan default pada sebuah chain. Sehingga jika ada sebuah paket yang tidak memenuhi aturan pada baris-baris yang telah didefinisikan, maka paket akan diperlakukan sesuai dengan kebijakan default ini.

-E
–rename-chain
Perintah ini akan merubah nama suatu chain.

3. Option

Option digunakan dikombinasikan dengan command tertentu yang akan menghasilkan suatu variasi perintah.

Option
Command Pemakai
Keterangan

-v
–verbose
–list
–append
–insert
–delete
–replace

Memberikan output yang lebih detail, utamanya digunakan dengan –list. Jika digunakan dengan

–list, akan menampilkam K (x1.000),
M (1.000.000) dan G (1.000.000.000).

-x
–exact
–list

Memberikan output yang lebih tepat.

-n
–numeric
–list
Memberikan output yang berbentuk angka. Alamat IP dan nomor port akan ditampilkan dalam bentuk angka dan bukan hostname ataupun nama aplikasi/servis.

–line-number
–list
Akan menampilkan nomor dari daftar aturan. Hal ni akan mempermudah bagi kita untuk melakukan modifikasi aturan, jika kita mau meyisipkan atau menghapus aturan dengan nomor tertentu.

–modprobe
All

Memerintahkan IPTables untuk memanggil modul tertentu. Bisa digunakan bersamaan dengan semua command.

4. Generic Matches

Generic Matches artinya pendefinisian kriteria yang berlaku secara umum. Dengan kata lain, sintaks generic matches akan sama untuk semua protokol. Setelah protokol didefinisikan, maka baru didefinisikan aturan yang lebih spesifik yang dimiliki oleh protokol tersebut. Hal ini dilakukan karena tiap-tiap protokol memiliki karakteristik yang berbeda, sehingga memerlukan perlakuan khusus.

Match
Keterangan

-p
–protocol
Digunakan untuk mengecek tipe protokol tertentu. Contoh protokol yang umum adalah TCP, UDP, ICMP dan ALL. Daftar protokol bisa dilihat pada /etc/protocols.
Tanda inversi juga bisa diberlakukan di sini, misal kita menghendaki semua protokol kecuali icmp, maka kita bisa menuliskan –protokol ! icmp yang berarti semua kecuali icmp.

-s
–src
–source
Kriteria ini digunakan untuk mencocokkan paket berdasarkan alamat IP asal. Alamat di sini bisa berberntuk alamat tunggal seperti 192.168.1.1, atau suatu alamat network menggunakan netmask misal 192.168.1.0/255.255.255.0, atau bisa juga ditulis 192.168.1.0/24 yang artinya semua alamat 192.168.1.x. Kita juga bisa menggunakan inversi.
-d
–dst
–destination

Digunakan untuk mecocokkan paket berdasarkan alamat tujuan. Penggunaannya sama dengan match –src
-i
–in-interface

Match ini berguna untuk mencocokkan paket berdasarkan interface di mana paket datang. Match ini hanya berlaku pada chain INPUT, FORWARD dan PREROUTING
-o
–out-interface

Berfungsi untuk mencocokkan paket berdasarkan interface di mana paket keluar. Penggunannya sama dengan
–in-interface. Berlaku untuk chain OUTPUT, FORWARD dan POSTROUTING

5. Implicit Matches

Implicit Matches adalah match yang spesifik untuk tipe protokol tertentu. Implicit Match merupakan sekumpulan rule yang akan diload setelah tipe protokol disebutkan. Ada 3 Implicit Match berlaku untuk tiga jenis protokol, yaitu TCP matches, UDP matches dan ICMP matches.

a. TCP matches

Match
Keterangan

–sport
–source-port
Match ini berguna untuk mecocokkan paket berdasarkan port asal. Dalam hal ini kia bisa mendefinisikan nomor port atau nama service-nya. Daftar nama service dan nomor port yang bersesuaian dapat dilihat di /etc/services.

–sport juga bisa dituliskan untuk range port tertentu. Misalkan kita ingin mendefinisikan range antara port 22 sampai dengan 80, maka kita bisa menuliskan –sport 22:80.

Jika bagian salah satu bagian pada range tersebut kita hilangkan maka hal itu bisa kita artikan dari port 0, jika bagian kiri yang kita hilangkan, atau 65535 jika bagian kanan yang kita hilangkan. Contohnya –sport :80 artinya paket dengan port asal nol sampai dengan 80, atau –sport 1024: artinya paket dengan port asal 1024 sampai dengan 65535.Match ini juga mengenal inversi.

–dport
–destination-port
Penggunaan match ini sama dengan match –source-port.

–tcp-flags
Digunakan untuk mencocokkan paket berdasarkan TCP flags yang ada pada paket tersebut. Pertama, pengecekan akan mengambil daftar flag yang akan diperbandingkan, dan kedua, akan memeriksa paket yang di-set 1, atau on.

Pada kedua list, masing-masing entry-nya harus dipisahkan oleh koma dan tidak boleh ada spasi antar entry, kecuali spasi antar kedua list. Match ini mengenali SYN,ACK,FIN,RST,URG, PSH. Selain itu kita juga menuliskan ALL dan NONE. Match ini juga bisa menggunakan inversi.

–syn
Match ini akan memeriksa apakah flag SYN di-set dan ACK dan FIN tidak di-set. Perintah ini sama artinya jika kita menggunakan match –tcp-flags SYN,ACK,FIN SYN

Paket dengan match di atas digunakan untuk melakukan request koneksi TCP yang baru terhadap server

b. UDP Matches

Karena bahwa protokol UDP bersifat connectionless, maka tidak ada flags yang mendeskripsikan status paket untuk untuk membuka atau menutup koneksi. Paket UDP juga tidak memerlukan acknowledgement. Sehingga Implicit Match untuk protokol UDP lebih sedikit daripada TCP.
Ada dua macam match untuk UDP:

–sport atau –source-port
–dport atau –destination-port
c. ICMP Matches

Paket ICMP digunakan untuk mengirimkan pesan-pesan kesalahan dan kondisi-kondisi jaringan yang lain. Hanya ada satu implicit match untuk tipe protokol ICMP, yaitu :

–icmp-type
6. Explicit Matches

a. MAC Address

Match jenis ini berguna untuk melakukan pencocokan paket berdasarkan MAC source address. Perlu diingat bahwa MAC hanya berfungsi untuk jaringan yang menggunakan teknologi ethernet.

iptables –A INPUT –m mac –mac-source 00:00:00:00:00:01

b. Multiport Matches

Ekstensi Multiport Matches digunakan untuk mendefinisikan port atau port range lebih dari satu, yang berfungsi jika ingin didefinisikan aturan yang sama untuk beberapa port. Tapi hal yang perlu diingat bahwa kita tidak bisa menggunakan port matching standard dan multiport matching dalam waktu yang bersamaan.

iptables –A INPUT –p tcp –m multiport –source-port 22,53,80,110

c. Owner Matches

Penggunaan match ini untuk mencocokkan paket berdasarkan pembuat atau pemilik/owner paket tersebut. Match ini bekerja dalam chain OUTPUT, akan tetapi penggunaan match ini tidak terlalu luas, sebab ada beberapa proses tidak memiliki owner (??).

iptables –A OUTPUT –m owner –uid-owner 500
Kita juga bisa memfilter berdasarkan group ID dengan sintaks –gid-owner. Salah satu penggunannya adalah bisa mencegah user selain yang dikehendaki untuk mengakses internet misalnya.

d. State Matches

Match ini mendefinisikan state apa saja yang cocok. Ada 4 state yang berlaku, yaitu NEW, ESTABLISHED, RELATED dan INVALID. NEW digunakan untuk paket yang akan memulai koneksi baru. ESTABLISHED digunakan jika koneksi telah tersambung dan paket-paketnya merupakan bagian dari koneki tersebut. RELATED digunakan untuk paket-paket yang bukan bagian dari koneksi tetapi masih berhubungan dengan koneksi tersebut, contohnya adalah FTP data transfer yang menyertai sebuah koneksi TCP atau UDP. INVALID adalah paket yang tidak bisa diidentifikasi, bukan merupakan bagian dari koneksi yang ada.

iptables –A INPUT –m state –state RELATED,ESTABLISHED

7. Target/Jump

Target atau jump adalah perlakuan yang diberikan terhadap paket-paket yang memenuhi kriteria atau match. Jump memerlukan sebuah chain yang lain dalam tabel yang sama. Chain tersebut nantinya akan dimasuki oleh paket yang memenuhi kriteria. Analoginya ialah chain baru nanti berlaku sebagai prosedur/fungsi dari program utama. Sebagai contoh dibuat sebuah chain yang bernama tcp_packets. Setelah ditambahkan aturan-aturan ke dalam chain tersebut, kemudian chain tersebut akan direferensi dari chain input.

iptables –A INPUT –p tcp –j tcp_packets
Target
Keterangan

-j ACCEPT
–jump ACCEPT
Ketika paket cocok dengan daftar match dan target ini diberlakukan, maka paket tidak akan melalui baris-baris aturan yang lain dalam chain tersebut atau chain yang lain yang mereferensi chain tersebut. Akan tetapi paket masih akan memasuki chain-chain pada tabel yang lain seperti biasa.

-j DROP
–jump DROP
Target ini men-drop paket dan menolak untuk memproses lebih jauh. Dalam beberapa kasus mungkin hal ini kurang baik, karena akan meninggalkan dead socket antara client dan server.

Paket yang menerima target DROP benar-benar mati dan target tidak akan mengirim informasi tambahan dalam bentuk apapun kepada client atau server.

-j RETURN
–jump RETURN
Target ini akan membuat paket berhenti melintasi aturan-aturan pada chain dimana paket tersebut menemui target RETURN. Jika chain merupakan subchain dari chain yang lain, maka paket akan kembali ke superset chain di atasnya dan masuk ke baris aturan berikutnya. Apabila chain adalah chain utama misalnya INPUT, maka paket akan dikembalikan kepada kebijakan default dari chain tersebut.

-j MIRROR
Apabila kompuuter A menjalankan target seperti contoh di atas, kemudian komputer B melakukan koneksi http ke komputer A, maka yang akan muncul pada browser adalah website komputer B itu sendiri. Karena fungsi utama target ini adalah membalik source address dan destination address.

Target ini bekerja pada chain INPUT, FORWARD dan PREROUTING atau chain buatan yang dipanggil melalui chain tersebut.

Beberapa target yang lain biasanya memerlukan parameter tambahan:

a. LOG Target

Ada beberapa option yang bisa digunakan bersamaan dengan target ini. Yang pertama adalah yang digunakan untuk menentukan tingkat log. Tingkatan log yang bisa digunakan adalah debug, info, notice, warning, err, crit, alert dan emerg.Yang kedua adalah -j LOG –log-prefix yang digunakan untuk memberikan string yang tertulis pada awalan log, sehingga memudahkan pembacaan log tersebut.

iptables –A FORWARD –p tcp –j LOG –log-level debug
iptables –A INPUT –p tcp –j LOG –log-prefix “INPUT Packets”

b. REJECT Target

Secara umum, REJECT bekerja seperti DROP, yaitu memblok paket dan menolak untuk memproses lebih lanjut paket tersebut. Tetapi, REJECT akan mengirimkan error message ke host pengirim paket tersebut. REJECT bekerja pada chain INPUT, OUTPUT dan FORWARD atau pada chain tambahan yang dipanggil dari ketiga chain tersebut.

iptables –A FORWARD –p tcp –dport 22 –j REJECT –reject-with icmp-host-unreachable
Ada beberapa tipe pesan yang bisa dikirimkan yaitu icmp-net-unreachable, icmp-host-unreachable, icmp-port-unreachable, icmp-proto-unrachable, icmp-net-prohibited dan icmp-host-prohibited.

c. SNAT Target

Target ini berguna untuk melakukan perubahan alamat asal dari paket (Source Network Address Translation). Target ini berlaku untuk tabel nat pada chain POSTROUTING, dan hanya di sinilah SNAT bisa dilakukan. Jika paket pertama dari sebuah koneksi mengalami SNAT, maka paket-paket berikutnya dalam koneksi tersebut juga akan mengalami hal yang sama.

iptables –t nat –A POSTROUTING –o eth0 –j SNAT –to-source 194.236.50.155-194.236.50.160:1024-32000

d. DNAT Target

Berkebalikan dengan SNAT, DNAT digunakan untuk melakukan translasi field alamat tujuan (Destination Network Address Translation) pada header dari paket-paket yang memenuhi kriteria match. DNAT hanya bekerja untuk tabel nat pada chain PREROUTING dan OUTPUT atau chain buatan yang dipanggil oleh kedua chain tersebut.

iptables –t nat –A PREROUTING –p tcp –d 15.45.23.67 –dport 80 –j DNAT –to-destination 192.168.0.2

e. MASQUERADE Target

Secara umum, target MASQUERADE bekerja dengan cara yang hampir sama seperti target SNAT, tetapi target ini tidak memerlukan option –to-source. MASQUERADE memang didesain untuk bekerja pada komputer dengan koneksi yang tidak tetap seperti dial-up atau DHCP yang akan memberi pada kita nomor IP yang berubah-ubah.

Seperti halnya pada SNAT, target ini hanya bekerja untuk tabel nat pada chain POSTROUTING.

iptables –t nat –A POSTROUTING –o ppp0 –j MASQUERADE

f. REDIRECT Target

Target REDIRECT digunakan untuk mengalihkan jurusan (redirect) paket ke mesin itu sendiri. Target ini umumnya digunakan untuk mengarahkan paket yang menuju suatu port tertentu untuk memasuki suatu aplikasi proxy, lebih jauh lagi hal ini sangat berguna untuk membangun sebuah sistem jaringan yang menggunakan transparent proxy. Contohnya kita ingin mengalihkan semua koneksi yang menuju port http untuk memasuki aplikasi http proxy misalnya squid. Target ini hanya bekerja untuk tabel nat pada chain PREROUTING dan OUTPUT atau pada chain buatan yang dipanggil dari kedua chain tersebut.

iptables –t nat –A PREROUTING –i eth1 –p tcp –dport 80 –j REDIRECT –to-port 3128
Tutuorial Squid bisa dilihat di Instalasi Squid, Banner Filter, Porn Filter, Limit Bandwith, Transparan Proxy bikinan mas Hanny.

4. Penutup

Demikian dasar-dasar dari IPTables beserta komponen-komponennya. Mungkin anda masih agak bingung tentang implementasi dari apa yang telah dijelaskan di atas. Insya Allah dalam tulisan yang akan datang, saya akan memberikan beberapa contoh kasus jaringan yang menggunakan IPTables. Yea.. may I have enough power to do it

5. Change Log
6. Referensi

http://infolinux.com

http://gudanglinux.com

http://ngoprek.net