Wireshark untuk Monitoring Transport Layer Protocol TCP dan UDP

Wireshark untuk Monitoring Transport Layer Protocol TCP dan UDP

Transport Layer Protocol adalah lapisan keempat dari model referensi OSI dan jantung dari hierarki protokol secara keseluruhan karena protokol ini berfungsi untuk menyediakan data transport dari komputer asal atau sumber menuju ke komputer tujuan, yang tidak bergantung pada jaringan fisik atau jaringan-jaringan yang digunakan. Tanpa adanya Transport Layer Protocol ini maka seluruh konsep protocol yang menggunakan layar menjadi tidak ada fungsinya.

Transport layer protocol inilah yang juga mengatur koneksi dari suatu komputer pengirim ke komputer penerima serta juga yang membangun koneksi logic antara host pengirim dengan client penerima dalam sebuah jaringan. Layer ini juga mengatur dan mengaplikasikan layanan transport yang efektif antar jaringan untuk layer-layer di atasnya.

Dalam TCP/IP Transport Layer digunakan 2 macam protokol, yakni TCP dan UDP. TCP (Transmission Control Protocol) adalah protokol yang bertugas untuk membentuk koneksi antar node. Sifat TCP adalah connection-oriented. TCP baru akan membuat koneksi jika kedua belah pihak telah setuju. Karenanya, TCP dianggap reliable (dapat diandalkan). Berbeda dengan UDP (User Datagram Protocol) yang connectionless, transmisi data yang berbasis UDP akan langsung mengirimkan paket karena tidak ada kesepakatan dulu antar node yang bertransmisi.

Masing-masing protokol memiliki karakteristik tertentu dan mendukung protokol-protokol pada layer di atasnya. Misalnya TCP mendukung HTTP dan FTP, sementara UDP mendukung DNS dan TFTP. Perbedaan antara kedua protokol tersebut ada pada reliabilitasnya. Untuk menjalanakan tugasnya baik TCP dan UDP menambahkan header pada data yang akan dikirim. Isi header antara kedua protokol tersebut berbeda, sesuai dengan karakteristik masing-masing protokol. Header yang dipasang oleh kedua protokol tersebut dapat identifikasi dan dianalisis dengan menggunakan network analyzer tool, salah satunya adalah Wireshark.

Simpelnya  dapat dianalogikan yaitu pada TCP, sebelum computer A mengirim data pada computer B, computer A terlebih dahulu akan mengenali alamat logic dan fisiknya, setelah itu computer A akan memberikan kode pada computer B saat pengiriman paket karena menunggu respon dari computer B terlebih dahulu, computer A akan mengkalkulasi rute yang akan ditempuh sekaligus menentukan rute cadangan bilamana terjadi kegagalan pengiriman. Berbeda pada UDP, computer A akan langsung mengirim paket tanpa pemberitahuan pada computer B terlebih dahulu tanpa menentukan rute khusus untuk antisipasi sehingga paket akan langsung dikirim sehingga UDP mempunyai kelebihan dalam respon kecepatan , sedangkan TCP dalam kehandalan.

Pada kenyataannya, TCP digunakan untuk transmisi yang sifatnya kritikal dan tentu saja, butuh kehandalan. Sedangkan UDP digunakan untuk komunikasi antar proses yang tidak begitu memerlukan kehandalan, justru membutuhkan kecepatan respon.

Menggunakan Wireshark untuk Monitoring transport layer dengan cara setelah Wireshark terinstal maka kita dapat langsung menggunakannya untuk mencoba monitoring jaringan, pada kali ini saya akan mencoba untuk monitoring transport layer protocol TCP dan UDP. Paket data yang akan dilihat berasal dari transmisi ketika kita membuka browser pada komputer.

1.      Jalankan wireshark dengan klik dua kali pada dekstop icon wireshark

2.      Setelah itu tunggu sebentar ketika muncul seperti berikut

3.      Setelah itu akan muncul seperti berikut, berarti wireshark sudah dapat kita gunakan. Selanjutnya kita klik interfce list untuk melihat daftar interface yang akan kita capture. Saya memilih microsoft karena merupakan wireless network yang sedang aktif pada laptop saya

Beri tanda centang dulu pada interface microsoft, baru kemudian klik start

4.      Dapat kita lihat disini wireshark menampilkan paket-paket data yang ada di jaringan sebagai berikut

5.      Kemudian dapat kita lihat pada Hasil Capture Wireshark, disini pada filter langsung kita ketikkan ‘tcp’ dan ‘udp’ untuk melihat hanya capture paket yang protokolnya.

Disini akan sedikit kita analisis yaitu sebagai berikut :

1.      Pada protokol TCP terlebih dahulu mengirim SYN ACK pada destination dan menunggu destination untuk mereply ACK.

2.      Pada TCP terlebih dahulu mengirim ACK karena hal untuk mengetahui alamat logic dan fisiknya terlebih dahulu.

3.      Setelah diketahui alamat logic dan fisik tujuan maka baru akan dikirim paket menuju ke alamat tujuan.

4.      Sedangkan pada protokol UDP langsung mengirimkan paket karena tidak mengirimkan ACK terlebih dahulu

5.      Pada UDP tidak perlu mengetahui alamt logic dan fisik namun langsung dikirimkan ke penerima

6.      Maka TCP merupakan proses transport yang membutuhkan kehandalan, sedangkan UDP merupakan proses transport yang tidak memerlukan kehandalan namun membutuhkan kecepatan respon.

Mungkin sedikit dari saya yang bisa saya share lagi mengenai wireshark untuk monitoring TCP dan UDP, apabila ada kesalahan saya mohon untuk diingatkan dan juga kritik dan sarannya, terima kasih J

Read More

Wireshark untuk Monitoring SMTP

Wireshark untuk Monitoring Application Layer Protocol SMTP

Application Layer Protocol SMTP atau Simple Mail Transfer Protocol berfungsi untuk menyampaikan email dari suatu host ke host lainnya dalam Jaringan yang kita miliki. Namun protokol ini tidak dapat melakukan penyimpanan dan pengambilan email dari suatu mailbox seperti POP2 dan IMAP. SMTP sendiri berbasis kode ASCII, format mail dalam kode ASCII yaitu digunakan untuk dokumen mail yang berupa teks. Dari sisi Client dari sebuah jaringan, server SMTP ini adalah fasilitas untuk melakukan pengiriman.

Menggunakan Wireshark untuk Monitoring SMTP dengan cara setelah Wireshark terinstal maka kita dapat langsung menggunakannya untuk mencoba monitoring jaringan, pada kali ini saya akan mencoba untuk monitoring application layer protocol SMTP. Paket data yang akan dilihat berasal dari transmisi ketika kita melakukan pengiriman email.

Jalankan wireshark dengan klik dua kali pada dekstop icon wireshark, setelah itu akan muncul seperti berikut, berarti wireshark sudah dapat kita gunakan. Selanjutnya kita klik interfce list untuk melihat daftar interface yang akan kita capture. Saya memilih microsoft karena merupakan wireless network yang sedang aktif pada laptop saya

Kemudian saya mengirimkan email melalui Ms. Outlook, yang mana harus login terlebih dahulu.

                    Setelah itu saya mengirim ke alamat email tahtataruna@yahoo.com dari email saya.

  Kemudian dapat kita lihat pada Hasil Capture Wireshark, disini pada filter langsung kita ketikkan ‘smtp’ untuk melihat hanya capture paket yang protokolnya SMTP.

Disini akan sedikit kita analisis yaitu sebagai berikut :

1      1. Jadi disini mengapa saya menggunakan Ms. Outlook untuk mengirimkan email, karena apabila kita menggunakan browser untuk mengirimkan email maka di dalam wireshark yang akan muncul adalah protokol HTTP, jadi jika ingin mengcapture SMTP maka kita menggunakan Ms. Outlook

2       2. Dapat dilihat IP 192.168.0.112 merupakan IP komputer yang saya gunakan untuk mengirim email, sedangkan IP 172.194.79.109  merupakan IP Host mail.google.com dengan alamat email saya sendiri satriakhalif@gmail.com.

3       3. Jadi disini ketika saya mengirimkan email, IP Source berasal dari IP komputer saya, dan IP destination merupakan IP dari mail.google.com baru email masuk kedalam outbox di dalam Ms. Outlook.

4           4. Kemudian IP Source selanjutnya berasal dari IP mailgoogle.com dan IP destination merupakan IP dari komputer saya yaitu untuk menginformasikan bahwa email telah terkiri dan disini email masuk ke dalam sent items di dalam Ms. outlook.

      Mungkin sedikit dari saya yang bisa saya share lagi mengenai wireshark untuk monitoring SMTP, apabila ada kesalahan saya mohon untuk diingatkan dan juga kritik dan sarannya, terima kasih J

Read More

Wireshark untuk Monitoring Jaringan Komputer

Wireshark untuk Monitoring Jaringan Komputer

Monitoring jaringan komputer dibutuhkan untuk melakukan pengawasan pada jaringan yang kita miliki atau yang telah kita buat, agar jaringan selalu terkontrol dan apabila koneksi terputus dapat langsung diketahui oleh kita atau administrator jaringan. Salah satu cara yang dapat dilakukan untuk melakukan monitoring jaringan yaitu dengan menggunakan software, software disini banyak sekali macamnya dan berbeda beda feature dan fungsinya. Pada kali ini akan dibahas salah satu software untuk monitoring jaringan komputer yaitu Wireshark yang telah saya gunakan.

1.     

            1.   Pengertian Wireshark

Wireshark merupakan salah satu software atau tool untuk pengawasan jaringan komputer, yang berfungsi untuk mengawasi dan memonitoring  jaringan komputer kita, dapat menganalisis keseluruhan dalam jaringan komputer kita dan dari analisis jika terjadi masalah atau kesalahan dalam jaringan bisa segera diketahui dan bisa segera diatasi. Wireshark ini dapat melihat dan menyimpan informasi mengenai paket yang keluar dan masuk di dalam jaringan atau paket yang terkirim dan diterima.

Wireshark banyak dipilih untuk digunakan karena tampilan grafisnya (GUI). Terkadang ketika kita ingin mengetahui segala aktivitas dan kegiatan yang terjadi pada jaringan kita, kita dapat melihatnya dengan menggunakan wireshark ini, karena kita bisa melihatnya secara detail.

2. Tujuan dan Manfaat Wireshark

Manfaat dari penggunaan aplikasi Wireshark ini yaitu sebagai berikut :

• Menangkap informasi atau data paket yang dikirim dan diterima dalam jaringan komputer
• Mengetahui aktivitas yang teradi dalam jaringan komputer
• Mengetahui dan menganalisa kinerja jaringan komputer yang kita miliki seperti kecepatan akses/share data dan koneksi jaringan ke internet
• Mengamati keamanan dari jaringan komputer yang kita miliki

3.      3.  Cara Instalasi Wireshark

Untuk penginstalasian wireshark di komputer atau laptop kita caranya seperi menginstal software-software yang berukuran kecil dan tidak perlu kapasitas yang besar pada hardisk kita, yang pasti kita harus memiliki software installernya atau jika belum memiliki bisa didownload pada situs resminya bisa searching di google atau bisa juga minta kepada teman anda yang memiliki, agar lebih jelasnya cara instalasi wireshark yaitu sebagai berikut :

§  Double klik pada aplikasi installer wireshark

§  Kemudian klik next pada kotak dialog berikut untuk memulai instalasi

§  Dibaca terlebih dahulu untuk license agreement dan setelah itu klik I agree

§  Kemudian kita pilih komponen apa saja yang ingin kita instal pada wireshark kita, terdapat 5 komponen, kita pilih atau centang semua agar wireshark yang kita instal lengkap lalu kita pilih next

§  Selanjutnya dalam additional tasks pilih shortcut tambahan yang diperlukan seperti dekstop icon dan quick launch icon

§  Tentukan lokasi instalasi/direktori pada komputer dengan kapasitas memori yang dibutuhkan 84MB lalu klik next

§  Jangan lupa untuk install aplikasi winCap dimana aplikasi ini berfungsi untuk menangkat network data  atau paket data secara live kemudian klik Install

§  Tunggu hingga proses instalasi selesai

§  Terakhir kita klik next dan instalasi telah selesai lalu klik finish, berarti Wireshark telah resmi terinstal di Laptop atau PC kita

4.       4. Menggunakan Wireshark untuk Monitoring Jaringan

Setelah Wireshark terinstal maka kita dapat langsung menggunakannya untuk mencoba monitoring jaringan, pada kali ini saya akan mencoba untuk monitoring application layer protocol  HTTP. Paket data yang akan dilihat berasal dari transmisi ketika kita membuka web page atau paket data yang melewati HTTP protocol

ü  Jalankan wireshark dengan klik dua kali pada dekstop icon wireshark

ü  Setelah itu tunggu sebentar ketika muncul seperti berikut

ü  Setelah itu akan muncul seperti berikut, berarti wireshark sudah dapat kita gunakan. Selanjutnya kita klik interfce list untuk melihat daftar interface yang akan kita capture. Saya memilih microsoft karena merupakan wireless network yang sedang aktif pada laptop saya

Beri tanda centang dulu pada interface microsoft, baru kemudian klik start

ü  Dapat kita lihat disini wireshark menampilkan paket-paket data yang ada di jaringan sebagai berikut

ü  Kemudian kita buka google chrome untuk membuka blog saya sendiri http://iyaksatria.blogspot.com/  untuk melihat transmisi paket data pada halaman web untuk monitoring aplikasi protokol layer HTTP

ü  Pada filter kita ketikkan ‘http’ untuk melihat paket data yang hanya transmisi protokol HTTP

ü  Untuk lebih memudahkan kita dalam melihat transmisi ke http://iyaksatria.blogspot.com/  tadi maka kita harus mengetahui IP dari http://iyaksatria.blogspot.com/ yaitu dengan command prompt ping ke http://iyaksatria.blogspot.com/

Dapat diketahui IP address dari http://iyaksatria.blogspot.com/ yaitu 74.125.235.12

ü  Selanjutnya untuk melihat transmisi paket data yang menuju ke protokol halaman web http://iyaksatria.blogspot.com/ berarti kita harus melakukan filter paket data yang menuju ke http://iyaksatria.blogspot.com/  dengan cara menuliskan syntax ini ke filter : ip.dst==74.125.235.12 lalu tekan enter. (ip.dst adalah ip destination atau tujuan)

ü  Sebelumnya kita sudah melihat transmisi paket yang menuju ke http://iyaksatria.blogspot.com/ (ip: 74.125.235.12) lalu kita akan melihat paket yang melalui protokol HTTP halaman web, maka kita filter lagi yaitu dengan syntax filter : ip.dst==74.125.235.12 && http lalu tekan enter

Dapat kita lihat pada hasil setelah filter ip.dst==74.125.235.12 && http, terdapat 2 transmisi paket data yang menuju ke http://iyaksatria.blogspot.com/ pada jaringan komputer saya.

Disini akan sedikit kita analisis yaitu :

1. Number disini merupakan urutan nomor paket data yang ditangkap oleh wireshark secara langsung yang dapat dilihat 2 transmisi paket data yang menuju ke http://iyaksatria.blogspot.com/ memiliki nomor 3960 dan 6862.

2. Time disini merupakan waktu saat paket yang menuju ke http://iyaksatria.blogspot.com/ tersebut ditangkap, dapat dilihat time paket pertama yaitu 1770.82690.

3. Source disini merupakan ip sumber dari paket tersebut, dimana Ipnya sesuai dengan IP laptop saya yang terhubung dengan wireless network adapter yaitu 192.168.0.108.

4. Destination disini merupakan IP tujuan dari paket di atas dimana IP tujuan sesuai dengan IP dari web page http://iyaksatria.blogspot.com/ yaitu 74.125.235.12.

5.  Protocol disini merupakan tampilan protokol apa yang dipakai paket data diatas yaitu HTTP.

6. Length disini merupakan lamanya transmisi paket data menuju ke ip tujuan, yaitu kita lihat sebesar 627 untuk yang pertama dan yang kedua sebesar 391, yang kedua lebih kecil karena hanya me-reload page dari dari halaman web http://iyaksatria.blogspot.com/

7.  Info disini merupakan tampilan informasi mendetail tentang paket tersebut di atas.

Mungkin sedikit dari saya yang bisa saya share mengenai wireshark, apabila ada kesalahan saya mohon untuk diingatkan dan juga kritik dan sarannya, terima kasih J

Read More