wifi 2
-- Jika semua langkah gagal, pakai spektrum berlisensi. Ada beberapa tempat di mana semua spektrum unlicensed sangat aktif dipakai .mungkin
masuk akal untuk menghabiskan uang tambahan untuk peralatan yang eksklusif untuk band yang tidak padat. Untuk sambungan jarak jauh point-to-point yang memerlukan throughput sangat tinggi dan maksimum uptime, tentu ini yaitu salah satu pilihan. fitur ini memiliki harga yang jauh lebih tinggi di bandingan peralatan yang memakai frekuensi unlicensed.Untuk mengidentifikasi sumber kebisingan, perlu alat yang menunjukkan apa yang sedang terjadi di 2.4 GHz. Komponen penting untuk membangun sambungan jaringan jarak jauh yaitu line of sight (LOS). Sistem terrestrial microwave tidak bisa
mentolerir bukit yang tinggi, pohon, atau kendala lain di sambungan jarak jauh. kita harus
memiliki gambaran yang jelas dari topologi tanah antara 2 titik sebelum kita bisa menentukan apakah sambungan itu mungkin. bahkan jika ada gunung antara dua titik, ingat bahwa kendala itu kadang bisa berubah menjadi aset. Gunung mungkin akan memblokir sinyal kita , namun
jika ada listrik di gunung itu akan menjadikan tempat repeater yang sangat baik.Repeater yaitu node yang dikonfigurasi untuk merelay trafik yang tidak diperuntukkan untuk node itu sendiri. Dalam sebuah jaringan mesh, setiap node yaitu pengulang. Dalam jaringan struktural tradisional, node harus dikonfigurasi untuk meneruskan trafik ke node lain.Sebuah repeater memakai satu atau lebih perangkat nirkabel. Bila memakai sebuah radio ( repeater one-arm), keseluruhan efisiensi akan sedikit lebih rendah dari setengah bandwidth yang ada , sebab radio bisa mengirim atau menerima data, namun tidak keduanya sekaligus. Perangkat ini lebih murah, lebih sederhana, memiliki persyaratan daya lebih rendah. Sebuah repeater dengan dua atau
lebih card radio bisa beroperasi di semua radio dengan kapasitas penuh, sepanjang
masing-masing dikonfigurasi untuk memakai saluran yang tidak tumpang tindih, repeater bisa juga memberi pasokan Ethernet untuk sambungan konektifitas lokal. Repeater bisa dibeli sebagai solusi hardware yang lengkap atau dengan mudah rakitan dengan menghubungkan dua atau lebih node nirkabel dengan kabel Ethernet. saat
berencana untuk memakai repeater dengan teknologi 802.11, bahwa node harus dikonfigurasi untuk mode master, managed, atau ad-hoc. kedua radio repeater dikonfigurasikan untuk mode master, untuk mengijinkan beberapa klien untuk melakukan sambungan ke salah satu sisi pengulang. namun tergantung pada tata letak jaringan kita , satu atau lebih perangkat mungkin perlu di set dalam mode ad-hoc atau mode klien.
Biasanya, repeaters dipakai untuk mengatasi kendala di sambungan jarak jauh. mungkin ada bangunan di jalur sambungan, perjanjian
bisa dilakukan dengan pemilik bangunan untuk menyediakan bandwidth dalam pertukaran hak untuk memakai atap dan listrik. Jika pemilik bangunan tidak tertarik, penyewa di lantai tinggi mungkin bisa dibujuk untuk memasang peralatan pada sebuah jendela, Jika kita tidak bisa melalui sebuah kendala, kita bisa mengelilingi kendala itu dibandingkan memakai sambungan langsung, coba memakai multi-hop untuk
menghindari kendala. perlu mempertimbangkan untuk mundur ke belakang untuk berjalan lurus. Jika ada yang tempat tinggi yang ada di arah yang berlawanan, dan tempat ini bisa melihat melewati kendala yang ada, sebuah sambungan yang stabil bisa dibuat melalui rute tidak langsung., Dengan menginstall sebuah pengulang yang tinggi, node A, B, dan D bisa berkomunikasi satu sama lain. Perlu di catat bahwa trafik dari
node D sebetulnya berjalan ke seluruh jaringan sebelum pengulang mengulangi trafik itu .
Repeater di jaringan ingatkan pada prinsip 6 derajat pemisahan . bahwa siapapun yang kita cari, kita hanya perlu menghubungi 5 perantara
sebelum menemukan kita itu . Repeater di tempat tinggi bisa melihat banyak perantara, dan selama kita berada dalam jangkauan node dari pengulang, kita bisa berkomunikasi dengan setiap node yang bisa dicapai pengulang.
Bandwidth diukur dari jumlah bit dikirim dalam sebuah interval waktu. Ini berarti bahwa
sepanjang waktu, bandwidth yang ada pada semua link mendekati angka tak terhingga.
Sayangnya, untuk jangka waktu tertentu, bandwidth yang diberikan oleh suatu jaringan
sambungan terbatas. kita selalu bisa men-download upload sebanyak yang kita inginkan; kita hanya perlu menunggu cukup lama saja. Tentu saja, manusia sebagai pemakai tidak sabar seperti komputer, dan tidak bersedia untuk menunggu dalam waktu lama sampai informasi yang diinginkan melintasi jaringan. Untuk alasan ini, bandwidth harus dikelola dan diprioritaskan seperti sumber daya terbatas lainnya. kita bisa meningkatkan waktu respon dan memaksimalkan
throughput dengan mengurangi lalu lintas yang tidak diinginkan dari jaringan kita, ini
menjelaskan beberapa teknik untuk memastikan bahwa jaringan hanya membawa lalu lintas yang harus melintasi. A web proxy server yaitu server pada jaringan lokal yang menyimpan copy dari web, atau halaman web, yang baru atau sering di ambil. saat kita mengambil halaman itu , mereka akan memperolehnya oleh server proxy lokal, bukan dari Internet. ini membuat akses web menjadi lebih sangat cepat dalam banyak masalah , sekaligus mengurangi pemakaian bandwidth internet secara keseluruhan. saat server proxy diterapkan ,
administrator juga harus menyadari bahwa beberapa halaman tidak bisa di cache / di
simpan - contoh , halaman yang output dari script di sisi server, atau konten lainnya yang
dihasilkan secara dinamis.Loading halaman web juga terpengaruh. Dengan lambat sambungan Internet, pemuatan halaman akan lambat, pertama menampilkan beberapa teks dan menampilkan
gambar satu per satu. Dalam sebuah jaringan dengan server proxy, mungkin ada
penundaan yang tampaknya tidak terjadi apa-apa, halaman akan dimuat hampir sekaligus. ini terjadi sebab informasi yang dikirim ke komputer dengan cepat sehingga yang tampak menghabiskan hanya waktu render halaman. Keseluruhan waktu yang diperlukan untuk memuat seluruh halaman mungkin mengambil hanya sepuluh detik (sedang tanpa proxy server, mungkin butuh waktu 30 detik untuk memuat halaman secara
bertahap). perlu menjelaskan kepada pemakai yang tidak sabar, mereka cenderung
mengatakan proxy membuat segala sesuatu menjadi lebih lambat. Biasanya tugas dari
administrator jaringan untuk menangani masalah persepsi pemakai seperti ini.
Ada beberapa Web server proxy yang ada . paket perangkat lunak yang banyak dipakai :
-- Microsoft proxy server 2.0. Tidak ada untuk instalasi baru sebab sudah digantikan oleh Microsoft ISA server dan tidak lagi didukung. walau demikian dipakai oleh beberapa lembaga, meskipun mungkin tidak harus dipertimbangkan untuk pemasangan baru.
-- . Open source Squid yaitu secara standart de facto di perguruan tinggi. Squid yaitu gratis, handal mudah dipakai bisa ditingkatkan (contoh , menambahkan filter konten dan memblokir iklan). Squid menghasilkan catatan yang bisa di analisa memakai perangkat lunak seperti Awstats, atau Webalizer, keduanya open source dan menghasilkan laporan grafis yang baik. lebih mudah untuk meng-install sebagai bagian dari distribusi dibandingkan men-
download-nya dari http://www.squid-cache.org/ (sebagian besar distribusi Linux seperti
Debian, sebagai baik sebagai versi Unix lainnya seperti NetBSD dan FreeBSD sudah
menyediakan Squid). Panduan konfigurasi Squid yang baik bisa ada pada Wiki
Panduan pemakai Squid di http://www.deckle.co.za/squid-users-guide/.
-- Microsoft ISA server. ISA server yaitu proxy server program yang baik, namun terlalu mahal untuk apa yang dia lakukan. Namun, dengan diskon akademik mungkin terjangkau untuk beberapa lembaga. Dia bisa membuat sendiri laporan grafis, namun log file juga bisa dianalisa dengan perangkat lunak analisa populer seperti Sawmill
(http://www.sawmill.net/). Administrator di situs dengan MS ISA Server harus menghabiskan waktu cukup banyak untuk mengkonfigurasi ijin; sebab MS ISA Server sendiri yaitu pengkonsumsi bandwidth yang sangat besar. contoh , instalasi default bisa dengan mudah mengkonsumsi bandwidth lebih dari situs sudah dipakai
sebelumnya, sebab halaman populer dengan masa kadaluwarsa singkat (seperti situs berita) yang terus di refresh. penting untuk mengatur ijin pre-
fetching (pra-mengambilan), dan mengkonfigurasi pra-mengambilan terutama
dilakukan di malam hari. ISA Server juga bisa terikat untuk produk konten penyaringan seperti WebSense. Mencegah pemakai untuk mem-bypass server proxy sedang kebijakan melakukan penyensoran Internet dan membatasi akses informasi yaitu usaha politis yang terpuji, proxy dan firewall yaitu tool yang diperlukan di
area-area dengan bandwidth sangat terbatas. Tanpa mereka, stabilitas dan kegunaan dari jaringan yang baik terancam oleh pemakai itu sendiri. Untuk menerapkan pemakaian caching proxy, kita menyiapkan kebijakan akses jaringan akses dan kepercayaan bagi pemakai, administrator harus percaya bahwa pemakai tidak akan melewati proxy server. administrator memakai salah satu teknik berikut:
--- memakai domain atau kebijakan grup. Hal ini sangat berguna untuk mengkonfigurasi benar pengaturan server proxy untuk Internet Explorer pada semua komputer dalam domain, namun tidak sangat berguna untuk mencegah kita yang
akan mem-bypass proxy, sebab tergantung pada pemakai login ke NT domain. pemakai dengan Windows 95/98/ME komputer bisa membatalkan login-nya pada dan mengabaikan proxy, dan seseorang yang mengetahui password lokal pada Windows NT/2000/XP komputer bisa login secara lokal dan melakukan hal yang sama.
--- Tidak memberi default gateway melalui alamat DCHP. Ini berfungsi untuk sedang waktu, namun beberapa pemakai yang ahli jaringan yang ingin mem-bypass proxy mungkin menemukan atau menebak alamat default gateway. Sesudah itu
terjadi, cerita cenderung tersebar tentang bagaimana untuk memotong proxy.
Satu-satunya cara untuk memastikan bahwa proxy tidak bisa bypassed yaitu dengan
memakai tata letak jaringan yang benar, dengan memakai salah satu dari 3 teknik di bawah ini.
---Cara memastikan bahwa PC tidak melewati proxy bisa memakai firewall. Firewall dikonfigurasi agar hanya memperbolehkan server proxy HTTP untuk membuat permintaan ke Internet. Semua PC lain yang diblokir, mengandalkan firewall tidak, tergantung bagaimana konfigurasi firewall. Jika hanya memblok akses dari LAN port 80 pada web server, akan ada cara untuk pemakai pandai untuk mengatasinya. Selain itu, mereka akan bisa memakai protokol lain yang lapar bandwidth seperti BitTorrent atau Kazaa.
---memasang dua card jaringan di proxy server dan menghubungkan jaringan LAN kampus ke Internet Dengan cara ini, tata letak jaringan menjadikannya secara fisik tidak mungkin untuk mencapai Internet tanpa melalui proxy server. Proxy server dalam diagram ini seharusnya tidak mengaktifkan IP forwarding, kecuali administrator mengetahui apa yang mereka ingin membiarkan lewat. Satu keuntungan besar pada desain ini yaitu sebuah teknik transparan proxy bisa dipakai . memakai transparent proxy berarti bahwa permintaan pemakai web secara otomatis akan diteruskan ke proxy server, tanpa perlu mengkonfigurasi web browser secara manual untuk memakai nya. Ini efektif memaksa semua lalu lintas yang akan web cache, menghilangkan banyak kemungkinan
pemakai membuat kesalahan, bahkan akan bekerja dengan perangkat yang tidak
mendukung pemakaian manual proxy.
---Salah satu cara untuk mencegah mem-bypass proxy memakai peralatan Cisco yaitu dengan kebijakan routing. Router Cisco secara transparan meminta permohonan akses web ke server proxy. Teknik ini dipakai di Universitas Makerere. Keuntungan metode ini yaitu bahwa, jika proxy server down, kebijakan rute bisa sedang dihapus, memungkinkan pelanggan untuk koneksi langsung ke internet.
---Dengan izin dari pemilik atau webmaster dari sebuah situs, seluruh situs bisa dimirror ke
server lokal dimalam hari, jika tidak terlalu besar. Ini perlu dipertimbangkan untuk website yang penting untuk sebuah organisasi atau yang sangat populer dikalangan pemakai web. Ini mungkin ada beberapa kegunaan, namun memiliki beberapa potensi berbahaya. contoh , jika situs yang dimirror berisi CGI script atau konten
yang dinamis interaktif yang memerlukan masukan dari pemakai , ini akan memicu
masalah. contoh yaitu situs yang memerlukan kita mendaftar secara online untuk konferensi. Jika seseorang mendaftarkan diri ke server mirror (dan script yang di mirror berjalan), maka operator situs yang asli-nya tidak akan memiliki informasi tentang kita yang mendaftar. sebab situs mirror bisa melanggar hak cipta, teknik ini hanya bisa dipakai dengan izin dari situs yang bersangkutan. Jika situs menjalankan rsync, situs bisa memakai mirror rsync. Ini mungkin yang tercepat dan paling efisien untuk menjaga isi situs mirror tetap sinkron. Jika remote web server rsync tidak berjalan, yang disarankan untuk memakai perangkat lunak yaitu program wget. Ini yaitu bagian dari sebagian besar versi Unix /
Linux. Sebuah versi Windows bisa dilihat di http://xoomer.virgilio.it/hherold/, atau tool paket
Unix bebas Cygwin (http://www.cygwin.com/).
Sebuah skrip bisa menjalankan setiap malam pada sebuah lokal web server dan lakukan berikut:
-- Ubah direktori ke web server root dokumen web server: contoh , /var/www/ pada Unix, atau C:\Inetpub\wwwroot pada Windows.
-- Mirror situs web memakai perintah:
wget --cache=off-m http://www.python.org
Situs web yang di mirror akan ada di direktori www.python.org. Web server sebaiknya
sekarang dikonfigurasi untuk melayani isi direktori sebagai virtual host berbasis nama.
Mengatur lokal ke server DNS untuk entri palsu dari situs ini. Agar ini bisa bekerja, PC klien harus dikonfigurasi untuk memakai server DNS lokal sebagai DNS primer. ( ini disarankan sebab lokal caching server DNS akan mempercepat waktu respon web). Pre-populate cache memakai wget
dibandingkan menyiapkan sebuah situs web mirror seperti yang dijelaskan di bagian sebelumnya, pendekatan yang lebih baik untuk mengisi proxy cache memakai proses otomatis.
Sebuah proses otomatis yang mengambil situs home page dan yang ditentukan jumlah halaman tambahan (secara rekursif mengikuti link HTML pada halaman diambil) melalui pemakaian proxy. dibandingkan menulis halaman yang di ambil ke disk lokal, proses mirror membuang halaman yang diambil. ini dilakukan dalam rangka untuk menghemat sumber daya sistem dan menghindari kemungkinan konflik hak cipta. Dengan memakai proxy sebagai perantara, halaman yang di ambil dijamin akan di cache oleh proxy seperti klien jika mengakses halaman. Bila klien mengakses halaman yang diambil, ia disajikan dari cache dan tidak melalui sambungan internasional yang padat. Proses ini dijalankan di waktu off-peak untuk
memaksimalkan pemanfaatan bandwidth dan tidak bersaing dengan aktifitas akses lainnya.
Perintah berikut (dijadwalkan untuk berjalan di malam hari atau sekali setiap minggu) yaitu
yang diperlukan (berulang lagi untuk setiap situs yang memerlukan pra-populasi).
wget --proxy-on --cache=off --delete after -m http://www.python.org
Pilihan berikut mengaktifkan hal:
-- -m: Mirror seluruh situs. wget dimulai di www.python.org dan mengikuti semua
hyperlink, sehingga semua sub-halaman didownload.
-- --proxy-on: memastikan bahwa wget memakai server proxy. ini bisa tidak diabaikan jika dipakai transparent proxy.
-- --cache=off: memastikan konten yang segar akan diambil dari Internet, dan tidak lokal dari server proxy.
-- --delete after: Menghapus yang copy di mirror. Konten yang dimirror tetap di proxy cache jika ada cukup ruang disk, dan parameter server proxy-caching ditetapkan Selain itu, wget memiliki banyak pilihan lain; contoh , untuk memberi password untuk website yang memerlukan password. saat memakai tool ini, squid harus dikonfigurasi dengan ruang disk cukup untuk menampung semua situs pra-populasi dan lainnya (untuk pemakaian normal Squid mengikutsertakan halaman selain yang pra-populasi). Untungnya, harddisk saat ini menjadi semakin murah dan ukuran disk yang jauh lebih besar dari sebelumnya. Namun, teknik ini hanya bisa dipakai dengan beberapa situs yang dipilih. Situs ini tidak boleh terlalu besar untuk proses selesai sebelum hari kerja dimulai, dan harus melihat baik-baik sisa ruang harddisk.
saat suatu organisasi memiliki lebih dari satu proxy server, proxy cache bisa berbagi
informasi di antara mereka. contoh , jika halaman web server yang ada di cache A, namun tidak dalam cache dari server B, pemakai terhubung melalui server B mungkin memperoleh obyek cache dari server A melalui server B. Inter-Cache Protocol (ICP) dan Cache Array Routing Protocol (CARP) bisa berbagi informasi cache. CARP dianggap protokol yang lebih baik. Squid mendukung kedua protokol, dan MS ISA Server mendukung CARP. Ini berbagi informasi dari cache mengurangi pemakaian bandwidth di organisasi di mana lebih dari satu proxy dipakai .
pengkhususan proxy Pada jaringan kampus universitas, seharusnya ada lebih dari satu server proxy, baik untuk kinerja dan juga untuk alasan cadangan. Pada hari ini dengan harddisk lebih murah dan lebih besar, server proxy bisa dibangun, dengan 80 GB atau lebih ruang harddisk
yang dialokasikan untuk cache. Kinerja harddisk yaitu penting, sehingga harddisk SCSI yang cepat akan melakukan yang terbaik (meskipun sebuah IDE berbasis Cache yaitu lebih baik dibandingkan tidak ada sama sekali). RAID atau mirroring tidak disarankan . Juga disarankan untuk memakai harddisk yang terpisah untuk cache yang terdedikasi. contoh , satu harddisk untuk cache, dan yang harddisk kedua untuk sistem operasi dan pencatatan cache. Squid dirancang untuk memakai RAM sebanyak yang dia bisa , sebab bila data yang diambil dari RAM ini lebih cepat dibandingkan jika berasal dari hard disk. Untuk jaringan kampus,
pakai memori RAM 1GB harus atau lebih:
-- Selain dari memori yang dibutuhkan untuk sistem operasi dan aplikasi lain, Squid
memerlukan 10 MB RAM untuk setiap 1 GB dari disk cache. Oleh sebab itu, jika ada 80 GB yang dialokasikan untuk ruang disk caching, Squid akan memerlukan tambahan memori 500 MB.
-- Mesin juga memerlukan 128 MB untuk Linux dan 128 MB untuk Xwindows.
-- 256 MB lain harus ditambahkan untuk aplikasi lain dan agar semuanya bisa berjalan dengan mudah. Kinerja mesin akan meningkat dengan pesat dengan menginstall memori yang besar, sebab ini mengurangi kebutuhan untuk memakai hard disk. Memori ribuan kali lebih cepat dari hard disk. Sistem operasi modern sering
menyimpan data yang sering di akses dalam memori jika ada cukup ada RAM. namun mereka memakai halaman file sebagai memori tambahan saat mereka tidak memiliki cukup RAM.
DNS caching dan optimalisasi
Caching-server DNS hanya memiliki authoritas untuk semua domain, namun hanya cache dari hasil pencarian yang ditanyakan oleh klien mereka. Sama seperti proxy server yang mengcache halaman web yang populer untuk waktu tertentu, Alamat DNS akan di cache sampai Time To Live (TTL) mereka berakhir. Ini akan mengurangi jumlah lalu lintas DNS pada sambungan Internet kita , sebagai DNS cache mungkin bisa memenuhi banyak permintaan dari jaringan lokal. Tentu saja, komputer klien harus dikonfigurasi untuk memakai caching-server sebagai DNS server mereka. Bila semua klien memakai server ini
sebagai server DNS primer, ia akan dengan cepat mengisi cache dari alamat IP ke nama mesin, sehingga nama mesin yan sebelumnya pernah diminta akan bisa direspons dengan cepat. DNS server yang memiliki authoritas untuk sebuah domain bisa juga bertindak sebagai cache DNS untuk pemetaan dari host di resolve oleh mereka.
Bind yaitu program standart dipakai untuk layanan DNS di Internet. saat Bind terinstal dan dijalankan, akan bertindak sebagai caching server (tidak perlu melakukan konfigurasi tambahan). Bind bisa diinstal dari sebuah paket seperti Debian atau sebuah paket RPM. Instalasi dari sebuah paket biasanya yaitu cara termudah.
Selain untuk menjalankan cache, Bind bisa menjadi mesin authoritas sebuah zona, bertindak sebagai penunjang/slave untuk authoritas zona, melaksanakan split horizon, melakukan semua dengan DNS.
dnsmasq
Salah satu alternatif caching DNS server dnsmasq. ada untuk BSD dan sebagian besar distribusi Linux, atau dari http://www.thekelleys.org.uk/dnsmasq/. Keuntungan dnsmasq yaitu fleksibilitas: dengan mudah bertindak sebagai sebuah caching DNS proxy dan sumber authoritas dari host dan domain, tanpa konfigurasi file zona yang rumit. Update zona data bahkan bisa dilakukan tanpa me-restart layanan. Dia juga bisa berfungsi sebagai DHCP server, akan mengintegrasikan permintaan layanan DNS dengan DHCP host. ringan, stabil, fleksibel. Bind pilihan
jaringan sangat besar (lebih dari beberapa ratus node), namun kemudahan dan fleksibilitas
dnsmasq menjadikannya menarik untuk jaringan ukuran kecil sampai medium.
Windows NT
Untuk memasang servis DNS pada Windows NT4: pilih Control Panel -> Jaringan -> Layanan
Tambahkan Microsoft DNS server. Masukkan CD Windows NT4 saat diminta. Mengkonfigurasi caching-server hanya dalam NT yaitu dijelaskan dalam Knowledge Base artikel 167.234. Dari artikel:
Cukup instal DNS dan menjalankan Sistem Nama Domain Manager. Klik DNS di dalam menu, pilih New Server, dan ketik alamat IP kita di mana komputer kita sudah terinstal DNS. kita sekarang memiliki caching-only DNS server.
Windows 2000
Instalasi servis DNS: Start -> Settings -> Control Panel -> Add/Remove Software. Dalam Add/
Remove Windows Components, pilih Components -> Network Services -> Details -> Domain
Name System (DNS). mulai DNS MMC (Start -> Program -> Administrative Tools -
> DNS) Dari menu Action pilih Connect To Computer ... Pada jendela Select Target
Computer, aktifkan The following computer: dan masukkan nama server DNS ingin kita cache. Jika ada . [dot] di DNS manager (ini akan muncul secara default), ini berarti bahwa server DNS berfikir itu yaitu root server DNS dari Internet. ini tentu tidak. Hapus . [dot] agar semua bisa bekerja.
Split DNS dan mirror server
Tujuan split DNS (dinamakan split horizon) yaitu untuk memberi tampilan berbeda dari domain kita ke dalam dan jaringan di luar. Ada banyak cara untuk melakukan split DNS, namun untuk alasan keamanan, disarankan bahwa kita memiliki
dua DNS server internal dan eksternal yang terpisah (masing-masing dengan database yang
berbeda). Split DNS memungkinkan klien dari jaringan kampus untuk me-resolve alamat IP untuk domain kampus untuk alamat IP lokal RFC1918, sedang sisanya dari Internet yang akan
me-resolve nama ke alamat IP yang berbeda. ini dicapai dengan dua zona berbeda pada dua server DNS untuk domain yang sama.Salah satu zona dipakai oleh klien jaringan internal dan oleh pemakai lain di Internet. contoh , dalam jaringan berikut pemakai pada kampus Makerere untuk
http://www.makerere.ac.ug/ akan di-resolve menjadi 172.16.16.21, sedang pemakai lain
di Internet untuk memperoleh di-resolve menjadi 195.171.16.13.
DNS server di kampus dalam diagram di atas memiliki zona file untuk makerere.ac.ug dan
dikonfigurasi seperti jika otoritatif untuk domain itu . Selain itu, ia bertindak sebagai DNS caching server untuk Makerere kampus, dan semua komputer di kampus dikonfigurasikan untuk memakai nya sebagai server DNS. DNS record untuk kampus server DNS akan terlihat seperti ini:
makerere.ac.ug
www CNAME webserver.makerere.ac.ug
ftp CNAME ftpserver.makerere.ac.ug
mail CNAME exchange.makerere.ac.ug
mailserver A 172.16.16.21
webserver A 172.16.16.21
ftpserver A 172.16.16.21
namun pada server DNS di Internet yang benar-benar authoritif untuk domain makerere.ac.ug.
DNS record untuk zona eksternal ini akan terlihat seperti ini:
makerere.ac.ug
www A 195.171.16.13
ftp A 195.171.16.13
mail A 16.132.33.21
MX mail.makerere.ac.ug
Split DNS tidak tergantung pada memakai alamat RFC 1918. ISP di Afrika, contoh , meng-hosting sebuah situs web atas nama sebuah universitas namun juga mirror situs web yang sama di Eropa. jika klien dari ISP yang mengakses situs web, ia memperoleh alamat IP di Afrika ISP, sehingga lalu lintas dan tetap dalam negara yang sama. Bila pengunjung dari negara-negara lain yang mengakses situs web, mereka memperoleh
alamat IP dari server mirror web di Eropa. Dengan cara ini, pengunjung internasional tidak membuat macet sambungan VSAT ISP saat mengunjungi situs web universitas. Hal ini menjadi solusi yang menarik, sebab jasa hosting web yang dekat dengan backbone Internet sangat murah.
throughput jaringan sampai dengan 22 Mbps bisa dicapai dengan memakai peralatan standar nirkabel 802.11g. Throughput ini
kemungkinan 10 kali lebih tinggi dibandingkan sambungan Internet yang diberikan oleh
provider kita , mendukung banyak pemakai internet secara serentak. namun jika sambungan utama Internet kita yaitu melalui sambungan VSAT, kita akan menemukan beberapa masalah performa jika kita mengandalkan parameter standar TCP/IP. Dengan mengoptimalkan sambungann VSAT kita , kita bisa meningkatkan waktu respon saat mengakses Internet.
Faktor TCP/IP pada sambungan satelit VSAT yang dinamakan sebagai jaringan pipa panjang yang berlemak. Istilah ini merujuk kepada faktor-faktor yang mempengaruhi kinerja TCP/IP pada setiap jaringan yang berbandwidth yang relatif besar, namun latensi tinggi. Sebagian besar sambungan Internet di Afrika dan bagian lain dari negara berkembang yaitu melalui VSAT. Oleh sebab itu, meskipun sebuah universitas yang memperoleh koneksi melalui sebuah ISP, bagian ini mungkin
berlaku jika ISP melalui sambungan VSAT. Latensi yang tinggi dalam jaringan satelit yaitu disebabkan oleh jarak yang sangat jauh ke satelit dan kecepatan cahaya yang konstan. Ini menambah jarak sekitar 520 ms untuk waktu Round Trip Time (RTT) paket, dibandingkan dengan RTT antara Eropa dan Amerika Serikat yang hanya sekitar 140 ms. sebab kecepatan cahaya dan jarak yang jauh, sebuah paket ping bisa mengambil lebih dari 520 ms untuk memperoleh jawaban dari sambungan VSAT. Faktor yang berdampak pada kinerja TCP/IP kinerja yaitu RTT yang panjang, perkalian bandwidth dan delay yang besar, dan kesalahan transmisi. , sistem operasi yang mendukung penerapan TCP/IP modem harus dipakai pada jaringan satelit. penerapan ini mendukung ekstensi RFC 1323:
-- Pencatatan waktu yang tepat untuk menghitung nilai RTT dan retransmission timeout untuk sambungan yang dipakai .
-- Pilihan skala jendela untuk mendukung TCP window dengan ukuran besar (lebih
besar dari 64KB).
-- Acknowledge yang selektif (SACK) untuk mengaktifkan lebih cepat dari pemulihan
kesalahan transmisi.
Round-Trip Time (RTT) yang panjang
Sambungan satelit rata-rata memiliki RTT sekitar 520ms untuk satu hop. TCP memakai
mekanisme slow-start pada awal sambungan untuk menemukan parameter TCP/IP untuk
sambungan. Waktu yang di perlukan pada tahapan slow-start yaitu proporsional dengan RTT, dan untuk sambungan satelit berarti TCP akan tetap di mode slow-start untuk waktu yang sedikit lebih lama dibandingkan yang seharusnya. ini menurun drastis throughput dalam waktu pendek di awal sambungan TCP. ini bisa dilihat saat mengakses sebuah situs situs web kecil yang mungkin mengambil waktu muat yang lama sekali, namun saat sebuah file besar ditransfer sepertinya kecepatan yang di peroleh cukup baik.Selain itu, saat ada paket yang hilang, TCP memasuki tahap kendalikan kemacetan, dan berkat RTT yang lebih tinggi, akan berada pada tahap itu untuk waktu yang lebih panjang, sehingga mengurangi throughput baik, untuk sambungan TCP durasi pendek maupun durasi panjang.
Jumlah data yang melewati sebuah sambungan pada suatu saat yaitu perkalian dari bandwidth dan RTT. sebab tingginya latensi pada sambungan satelit, perkalian bandwidth-delay menjadi sangat besar. TCP/IP memungkinkan sebuah mesin remote untuk mengirim beberapa data di muka tanpa acknowledgement. Acknowledgement biasanya diperlukan untuk semua data yang dikirim pada sambungan TCP/IP. Namun, host remote selalu diizinkan untuk mengirim beberapa data tanpa acknowledgement, yang menjadi penting untuk mencapai kecepatan transfer yang baik pada sambungan yang memiliki perkalian bandwidth-delay yang besar. Besarnya data yang dikirim tanpa acknowledge dinamakan ukuran TCP windows. Besarnya TCP windows biasanya 64KB di penerapan TCP/IP modern.
Pada jaringan satelit, nilai perkalian bandwidth-delay sangat penting. Untuk memanfaatkan
sepenuhnya sambungan, ukuran TCP Windows di sambungan harus sama dengan perkalian
bandwidth-delay. Jika ukuran TCP windows terbesar yang di perbolehkan yaitu 64KB,
maksimum throughput secara teori yang dicapai melalui satelit yaitu (ukuran jendela) / RTT,
atau 64KB / 520 ms. ini memberi kecepatan data maksimum 123 KB/s, atau 984 kbps, tanpa memperhitungkan fakta bahwa kapasitas sambungan mungkin jauh lebih besar. Setiap segmen TCP header berisi parameter yang dinamakan advertised windows, yang
menentukan berapa banyak tambahan byte data yang siap di terima oleh penerima. Jendela yang diiklankan yaitu keada an buffer / penyangga di penerima saat itu. Pengirim tidak
diperbolehkan untuk mengirim lebih banyak byte dari jendela yang diiklankan. Untuk
memaksimalkan kinerja, pengirim harus mengatur ukuran penyangga mengirim dan penerima
harus mengatur ukuran buffer untuk menerima tidak kurang dari perkalian bandwidth-delay.
Penyangga ini memiliki ukuran maksimum nilai 64KB di penerapan TCP/IP paling modern.
Untuk mengatasi masalah TCP/IP dari sistem operasi yang tidak meningkatkan ukuran
jendela luar 64KB, dinamakan teknik TCP acknowledgement spoofing bisa dipakai,
Dalam penerapan TCP/IP yang lama, paket loss dianggap disebabkan oleh tabrakan (bukan sebab kesalahan sambungan). Bila ini terjadi, TCP melakukan menghindari kemacetan, yang memerlukan 3 duplikat ACKs atau slow start dalam masalah timeout. sebab dari nilai RTT yang panjang, jika fasa control-congestion ini di mulai, TCP/IP pada sambungan satelit akan memakan waktu lebih lama untuk kembali ke tingkat throughput sebelumnya. Oleh sebab itu kesalahan pada sambungan satelit akan berdampak serius terhadap kinerja TCP dibandingkan dengan sambungan dengan latensi rendah. Untuk mengatasi keterbatasan ini, mekanisme Selective Acknowledgement (SACK) dikembangkan. SACK menetapkan paket mana yang sudah diterima, memungkinkan pengirim
untuk mengirim ulang hanya segmen / paket yang sebab kesalahan link. White paper penerapan detail TCP/IP dari Microsoft Windows 2000 menyatakan Windows 2000 memperkenalkan dukungan fitur kinerja yang penting yang dikenal
sebagai Selective Acknowledgement (SACK). SACK sangat penting untuk sambungan dengan ukuran jendela TCP yang besar. SACK sudah menjadi fitur standar di Linux dan BSD kernel cukup lama. Pastikan bahwa router Internet dan ISP kita mendukung SACK di kedua sisi.
Jika sebuah situs memiliki sambungan 512 kbps ke Internet, standar pengaturan TCP/IP
kemungkinan cukup, sebab ukuran jendela 64 KB bisa mengisi hingga 984 kbps. namun jika
universitas memiliki lebih dari 984 kbps, mungkin dalam beberapa masalah tidak memperoleh
penuh bandwidth yang ada sebab sambungan ke faktor jaringan pipa panjang dan
berlemak yang dibahas di atas. Faktor-faktor itu menyiratkan bahwa mereka mencegah satu mesin mengisi seluruh bandwidth. Ini bukan hal yang buruk pada siang hari, sebab kita yang memakai bandwidth. namun jika, contoh , ada download besar dijadwalkan pada malam hari, administrator mungkin ingin mereka download untuk membuat penuh pemakaian bandwidth, dan faktor jaringan pipa panjang salah satu kendala. Ini mungkin juga menjadi penting jika beberapa
besar jaringan kita melalui satu jalur satu terowongan atau koneksi VPN yang berujung
pada sambungan VSAT. Administrator mempertimbangkan mengambil langkah-langkah untuk memastikan bahwa pemakaian bandwidth secara maksimal bisa dicapai dengan menset TCP/IP mereka. Jika suatu universitas sudah menerapkan jaringan dimana semua lalu lintas harus melalui proxy (diperkuat dengan tata letak jaringan), maka mesin yang membuat sambungan
ke Internet hanya proxy dan mail server.
Ide untuk meningkatkan Kinerja-proxy dijelaskan di RFC 3135 memerlukan proxy server dengan cache disk besar yang memiliki ekstensi RFC 1323, diantara fitur yang dibutuhkan. Sebuah laptop memiliki TCP sesi dengan PEP di ISP. PEP itu , dan lawannya di provier satelit, berkomunikasi
memakai sesi TCP yang berbeda atau bahkan memakai protokol mereka sendiri. PEP yang di provider satelit memperoleh file dari web server. Dengan cara ini, sesi TCP dibagi, maka sifat sambungan yang mempengaruhi kinerja protokol (faktor panjang pipa yang berlemak) akan mengatasi (dengan TCP acknowledge spoofing,
contoh ). Selain itu, PEP memakai proxy dan pre-fetching untuk mempercepat akses ke web lebih lanjut.Sistem seperti itu bisa dibangun dari nol memakai Squid, contoh , atau dibeli off the
shelf dari beberapa vendor. sedang optimasi bandwidth yaitu kompleks yaitu subjek yang sulit, teknik membantu mengurangi sumber yang menyia-nyiakan bandwidth. Untuk memakai maksimal bandwidth yang ada , kita perlu menentukan kebijakan akses yang baik, mensetup tool untuk pemantauan dan analisa yang komprehensif, menerapkan arsitektur jaringan yang memaksa terjadinya pemakaian yang terbatas.
Transmiter yang membangkitkan daya RF4 untuk mendorong antena terletak pada jarak tertentu dari teminal antena. Sambungan antara keduanya dinamakan jalur transmisi RF. Tujuannya yaitu membawa daya RF dari satu tempat ke tempat lain, dan melakukan ini seefisien mungkin. Di sisi penerima, antena bertanggung jawab untuk menangkap sinyal radio di udara dan meneruskannya ke penerima dengan gangguan sesedikit mungkin, sehingga radio bisa men-dekode sinyal dengan baik. Atas alasan-alasan ini, kabel RF berperan penting dalam sistem-sistem radio: ia harus menjaga integritas
sinyal dalam dua arah. Ada 2 kategori biasa jalur transmisi: kabel dan bumbung gelombang (Waveguide). Keduanya bekerja baik secara efisien membawa daya RF di frekuensi 2.4 GHz.
Kabel RF, untuk frekuensi lebih tinggi dibandingkan HF, yaitu kabel coaxial (atau coax pendeknya, berasal dari kata-kata common axis ). Kabel coax memiliki kawat konduktor
ditengahnya yang dikelilingi oleh material non-konduktif yang dinamakan dielektrik, atau
insulator. Dielektrik ini dikelilingi oleh pembungkus yang terbuat dari kabel lilitan. Dielektrik mencegah konektor di tengah dan kabel pembungkus, coax dilindungi oleh sebuah penutup luar yang terbuat dari bahan PVC. Konduktor bagian dalam membawa sinyal RF, pelindung luar mencegah sinyal RF untuk meradiasi ke atmosfer, and juga mencegah sinyal luar dari mengganggu sinyal yang dibawa oleh pusat. Sebuah fakta menarik lainnya yaitu sinyal frekuensi tinggi selalu berjalan pada lapisan luar
konduktor: semakin besar konduktor di tengah, semakin baik sinyal akan mengalir. ini
dinamakan efek kulit atau skin effect .
4 Radio Frekuensi (RF). dielektrik, dan konduktor inti / tengah.walau konstruksi coaxial sangat baik untuk menyimpan sinyal pada kawat utama,
ada hambatan terhadap aliran listrik: sepanjang sinyal berjalan menuju intinya, sinyal itu akan memudar. Pemudaran ini dinamakan atenuasi, dan untuk jalur pemancaran, ini diukur dalam decibel per meter (dB/m). Laju atenuasi yaitu fungsi frekuensi sinyal dan konstruksi fisik dari kabel itu sendiri. saat frekensi sinyal bertambah,
bertambah pula atenuasinya. jelas, kita harus mengurangi atenuasi kabel serendah mungkin, dengan cara memicu sependek mungkin dan memakai kabel berperingkat tinggi.
hal yang patut dipertimbangkan saat memilih kabel yang akan dipakai dengan peralatan gelombang mikro:
1.disarankan , pakai kabel-kabel yang sudah dikrimping dan dites di sebuah lab. Memasang konektor kabel sangatlah rumit, dan sulit untuk dilakukan secara benar bahkan dengan alat yang pas. Kecuali kita memiliki peralatan yang bisa menguji sebuah kabel yang kita buat sendiri (seperti spectrum analyzer dan signal generator
atau time domain reflectometer),
2. Jangan merusak jalur pemancar kita . Jangan pernah menginjak kabel, terlalu banyak
membengkokan, atau mencoba untuk mencabut sebuah konektor dengan cara langsung menarik kabel itu . Semuanya ini bisa merubah sifat mekanis kabel dan impesertasinya, memperpendek konduktor dalam hingga lapisan pelindung,
atau bahkan memutuskan jalur. Semua masalah-masalah ini sangat sulit dilacak dan bisa menjurus pada ketidakstabilan pada sambungan radio.
3. Semakin pendek semakin baik! Aturan pertama saat kita memasang sebuah kabel yaitu mencoba untuk memicu sependek mungkin. Kehilangan daya tidaklah linear, sehingga mengandalkan panjang kabel berarti kita akan kehilangan jauh lebih banyak dibandingkan dua kali daya. Dalam cara yang sama, mengurangi
panjang kabel sampai setengah memberi kita daya yang 2 kali lebih kuat dari daya antena. Solusi terbaik yaitu meletakan pemancar sedekat mungkin ke antena, walau ini berarti meletakkannya diatas menara.
4. pakai kabel Heliax ( kabel Foam atau kabel Teflon ) untuk menyambungkan pemancar
ke antena. saat Heliax tidak ada , pakai kabel LMR yang terbaik yang kita bisa temukan. Kabel Heliax memiliki sebuah pusat konduktor yang padat atau berbentuk tabung dengan konduktor luar padat berkerut untuk memungkinkan
mereka untuk lentur. Heliax bisa dibuat dalam dua cara, memakai udara maupun foam sebagai dielektrik. Heliax dengan dielektrik udara yaitu yang termahal dan menjamin tingkat kehilangan atau loss yang rendah, namun ini lebih sulit untuk ditangani. Heliax dengan dielektrik foam lebih rentan terhadap loss, namun lebih
murah dan mudah untuk dipasang. Sebuah prosedur special dibutuhkan saat menyolder konektor untuk menjaga dielektrik foam agar tetap kering dan tidak rusak. LMR yaitu sebuah merek kabel coax yang ada dalam berbagai diameter yang bisa bekerja di frekuensi gelombang mikro. LMR-400 dan MLR-600 yaitu alternatif yang dipakai selain Heliax.
5. Semakin murah semakin buruk! Aturan kedua yaitu uang yang kita pakai dalam membeli sebuah kabel berperingkat baik yaitu sebuah keuntungan. Kabel murah ditujukan pada pemakaian di frekuensi rendah, seperti VHF. sedang gelombang mikro memerlukan kabel berperingkat yang tinggi. Semua pilihan
lainnya yaitu dummy load 5 Dummy load yaitu sebuah alat yang menghilangkan energi RF tanpa meradiasikannya. Bayangkan dummy load sebagai heat sink yang bekerja pada frekuensi-frekuensi radio.
6. hindari RG-58. Ini ditujukan untuk jaringan coax untuk Ethernetl, radio CB atau radio VHF, bukan gelombang mikro.
7. hindari RG-213. Ini ditujukan untuk radio CB dan radio HF. Dalam masalah ini, diameter kabel bukan berarti piringantas tinggi, atau atenuasi rendah. Pemandung atau Bumbung Gelombang
Diatas 2 GHz, pandu gelombang cukup pendek untuk memperbolehkan pemindahkan energi
yang praktis dan efisien dengan cara-cara yang berbeda. Sebuah pandu gelombang yaitu
sebuah tabung konduksi dimana energi dipancarkan dalam bentuk gelombang
elektromagnetik. Tabung itu beraksi sebagai batas yang mengurung gelombang itu dalam sebuah ruangan tertutup. Efek sangkar Faraday mencegah efek-efek elektromagnetik agar tidak muncul diluar pandu. medan elektromagnetik dipropagasikan melalui pandu gelombang dengan refleksi terhadap dinding bagian dalamnya, yang dianggap sebagai konduktor sempurna. Intensitas medan sangat besar di pusat sepanjang dimensi X,
dan harus berkurang sampai nol di akhir dinding sebab keberadaan medan apapun yang paralel dengan dinding di permukaan bisa memicu arus tak terbatas yang mengalir dalam sebuah konduktor sempurna. Pandu gelombang tentunya tidak bisa mengangkut RF dalam cara ini.
Ada banyak cara bagi medan listrik dan medan magnet untuk mengatur diri mereka sendiri
dalam sebuah pandu gelombang untuk frekuensi diatas frekuensi cutoff rendah. Setiap
konfigurasi medan dinamakan sebuah mode. Mode-mode ini bisa dipisahkan menjadi dua
kelompok. Yang pertama, dinamakan TM (Transverse Magnetic), memiliki medan magnetik yang seluruhnya melintang terhadap arah propagasi, namun memiliki komponen medan listrik searah dengan arah propagasi. Tipe yang lainnya, dinamakan TE (Transverse Electric), memiliki medan listrik yang seluruhnya melintang, namun memiliki komponen medan magnet searah
dengan arah propagasi. Mode propagasi diidentifikasikan dengan kelompok huruf-huruf yang diikuti oleh dua nomor terletak dibawah garis. contoh TE 10, TM 11, dan seterusnya . Jumlah mode yang dimungkinkan bertambah dengan frekuensi untuk ukuran bumbung gelombang yang diberikan, dan hanya ada satu cara yang mungkin, dinamakan mode dominan, untuk frekuensi yang paling rendah yang bisa diteruskan. Di bumbung gelombang persegi 4 , dimensi kritis ialah X.
Dimensi ini harus lebih dari 0,5 λ di frekuensi yang paling rendah yang akan diteruskan , dimensi Y dibuat hampir setara dengan 0,5 X untuk menghindari kemungkinan beroperasi di freuensi lain selain mode dominan. Bentuk cross-section selain segi 4 bisa dipakai, yang paling penting yaitu bentuk pipa bundar. Banyak pertimbangan yang sama berlaku seperti dalam masalah persegi 4. Dimensi panjang gelombang bagi pemandu persegi 4 dan bundar ada di tabel berikut, di mana X yaitu lebar pemandu persegi 4 dan r yaitu radius pemandu bundar. Semua bilangan berlaku untuk mode dominan.
Tipe Bumbung Gelombang persegi 4 Lingkaran / BundarPanjang Gelombang Cutoff 2 X 3.41 r
Panjang Gelombang terpanjang yang bisa di
teruskan dengan sedikit redaman 1.6 X 3.2 r
Panjang gelomban terpendek sebelum mode selanjutnya memungkinkan 1.1 X 2.8 r
Energi bisa dimasukan ke dalam atau diambil dari bumbung gelombang melalui medan listrik ataupun medan magnet. Transfer energi terjadi lewat kabel koaksial. Dua metode mungkin untuk penghubungan ke kabel koaksial yaitu memakai konduktor bagian dalam kabel koaksial, atau melalui loop. Sebuah probe yang hanya yaitu
perpanjangan konduktur yang pendek dari konduktor bagian dalam kabel koaksial bisa di
orientasikan agar sejajar dengan garis gaya listrik. Sebuah loop bisa diatur agar menutup
beberapa garis gaya magnetik. Titik dimana sambungan maksimum diperoleh bergantung
pada cara propagasi di bumbung gelombang atau di rongga. Sambungan maksimum terjadi
jika alat penyambung berada di area yang medannya paling kuat. Jika waveguide dibiarkan terbuka di satu ujung, waveguide itu akan memancarkan energi (artinya, waveguie bisa dipakai sebagai antena bukan sebagai jalur pengiriman). Radiasi ini bisa ditingkatkan dengan membentuk waveguide untuk membentuk antena horn yang berbentuk piramida. Kita akan melihat contoh praktis antena waveguide untuk WiFi
Tipe Kabel Inti Dielektrik Pelindung Jaket
LMR-400 2.74 mm 7.24 mm 8.13 mm 10.29 mm
3/8 LDF 3.1 mm 8.12 mm 9.7 mm 11 mm
RG-58 0.9 mm 2.94 mm 3.8 mm 4.95 mm
RG-213 2.26 mm 7.24 mm 8.64 mm 10.29 mm
Ini yaitu tabel yang membandingkan ukuran berbagai kabel coax yang dipakai . Pilih kabel terbaik yang kita bisa beli dengan tingkat atenuasi serendah di frekuensi untuk sambungan nirkabel kita . Konektor memungkinkan sebuah kabel dihubungkan dengan kabel lain atau ke peralatan radio. berbagai jenis alat dan konektor yang didesain sesuai dengan berbagai ukuran
dan tipe jalur koaksial. kita akan menggambarkan beberapa yang paling populer. Konektor BNC dikembangkan di akhir tahun 40an. BNC singkatan dari Bayonet Neill Concelman, yang dinamai seperti nama kita -kita yang menciptakannya, yaitu Paul Neill dan Carl Concelman. Lini produk BNC yaitu konektor miniatur untuk menghubungkan secara cepat. Konektor ini tampak seperti dua bayonet
memutar pada konektor perempuan, dan sambungan terbentuk hanya dengan seperempat
pemutaran mata sambungan. BNC cocok untuk terminasi kabel untuk kabel coax miniatur ke sub-miniaturl (RG-58 ke RG-179, RG-316, dan seterusnya ). Mereka memiliki kinerja yang bisa diterima sampai pada sedikitnya GHz. biasanya mereka ada pada perlengkapan tes dan kabel coaxial ethernet 10base2. Konektor TNC diciptakan oleh Neill dan Concelman, yaitu variasi BNC. Disebab kan intekoneksi yang lebih baik yang disediakan oleh konektor berkumparan, konektor TNC bekerja lewat frekuensi sekitar 12 GHz. TNC yaitu singkatan dari Threaded Neill Concelman. Konektor Type N semula dibangun selama perang dunia ke dua. Mereka bisa dipakai sampai 18 Ghz, dan sangat biasa dipakai untuk aplikasi gelombang mikro. Mereka ada untuk hampir semua macam kabel. Baik steker/kabel maupun steker/soket stop kontak semua kedap air, dan memberi kelem kabel efektif. SMA yaitu singkatan dari SubMiniature versi A, dan dikembangkan di tahun 60-an. konektor SMA yaitu unit yang sangat presis, kecil / miniatur yang memberi
kinerja listrik yang baik sampai dengan 18 GHz. Konektor berkinersja tinggi ini memiliki ukuran yang kompak dan mekanis memiliki daya tahan luar biasa.SMB berasal dari SubMiniature B, dan yaitu disain sub-miniatur kedua. SMB ini
yaitu versi SMA yang lebih kecil dengan sambungan snap-on. SMB ini menyediakan
kemampuan pita lebar sampai 4 GHz dengan pola konektor snap-on. Konektor MCX diperkenalkan di tahun 80-an. walau MCX memakai kontak dalam dan dimensi penyekat yang identik dengan SMB, garis tengah luar steker 30% lebih kecil
dibandingkan SMB. Seri ini memberi pilihan bagi perancang jika berat dan ruang terbatas.
MCX menyediakan kemampuan pita lebar sampai frekuensi 6 GHz dengan desain konektor snap-on. kebanyakan alat WiFi memakai berbagai jenis
konektor proprietary. semua ini yaitu konektor standar gelombang mikro dengan bagian-bagian tengah konduktor yang terbalik, atau ulir yang dipotong berlawanan arah. Bagian-bagian ini sering diintegrasikan ke dalam sistem gelombang mikro sebagai kabel pendek yang dinamakan pigtail yang mengubah yang konektor nonstandar menjadi lebih kuat dan stabil, Beberapa dari konektor ini meliputi:
RP-TNC. Ini yaitu konektor TNC dengan jenis kelamin terbalik. Konektor sejenis ini
sangat biasa ada pada peralatan Linksys, seperti WRT54G.
U.FL ( dinamakan MHF). U.FL yaitu konektor dibuat oleh Hi-Rose, MHF yaitu konektor gelombang mikro yang paling kecil yang sekarang sedang dipakai secara luas.
U.FL/MHF dipakai untuk menghubungkan card radio mini-PCI ke antena atau konektor yang lebih besar (seperti N atau TNC).
Seri MMCX, dinamakan MicroMate, yaitu salah satu konektor RF yang paling kecil dan dikembangkan di tahun 90an. MMCX yaitu seri konektor miniatur mikro dengan mekanisme lock-snap yang memungkinkan kemampuan rotasi 360 derajat yang fleksibel. konektor MMCX ada pada kartu radio PCMCIA, seperti yang dibuat oleh Senao dan Cisco. konektor MC-Card bahkan lebih kecil lagi dan lebih ringkih dibandingkan MMCX. Mereka memiliki konektor luar terpisah yang bisa rusak secara mudah sesudah beberapa interkoneksi saja. Mereka ini ada pada peralatan Lucent/Orinoco/Avaya.
Adaptor, yang juga dinamakan sebagai adaptor koaksial, yaitu konektor pendek bermuka dua
yang dipakai untuk menghubungkan dua kabel atau bagian yang tidak bisa disambungkan
secara langsung. Adaptor juga bisa dipakai untuk menginterkoneksikan alat atau kabel yang
berbeda jenis. contoh , adaptor bisa dipakai untuk menyambung konetor SMA ke BNC. Adaptor juga mungkin dipakai untuk mencocokan konektor yang jenisnya sama, namun yang tidak bisa secara langsung dihubungkan sebab jenis kelamin mereka. sebuah adapter yang sangat berguna yaitu yang memungkinkan untuk
menggabungkan dua konektor Type N, memiliki soket konektor (perempuan) di kedua pihak.
Memilih konektor yang tepat
--Jangan pernah menginjak konektor, ataupun menjatuhkan konektor ke lantar saat melepaskan kabel (ini lebih sering terjadi dibandingkan apa yang mungkin kita bayangkan, khususnya saat bekerja di tiang di atas atap)..
-- Jangan pernah memakai alat seperti tang untuk mengencangkan konektor. Selalu pakai tangan kita . saat bekerja di luar, ingat bahwa besi memuai pada temperatur tinggi dan mengurangi ukuran mereka di temperatur rendah: sebuah
konektor yang sangat ketat pada musim panas bisa mengkerut atau malah rusak pada musim dingin.
--Hampir semua konektor memiliki jenis kelamin yang terartikan secara baik yang terdiri dari baik pin ( laki-laki ) atau soket
( perempuan ). Biasanya kabel memiliki konektor laki-laki pada kedua ujungnya, sedang alat RF (contoh pemancar dan antena) memiliki konektor betina. Alat seperti directional coupler dan alat pengukur line-through mungkin memiliki
konektor baik jantan maupun betina. Pastikan setiap konektor jantan di sistem kita
berpasangan dengan konektor betina.
-- Cobalah untuk memperkecil jumlah konektor dan adaptor di rantai sambungan RF. Masing-masing konektor memicu tambahan loss (sampai beberapa dB untuk masing-masing koneksi, tergantung konektornya!)
--Jangan memberli BNC untuk frekuensi 2.4 GHz atau lebih tinggi. pakai konektor tipe N (atau SMA, SMB, TNC dan seterusnya ).
--Konektor gelombang mikro yaitu peralatan yang dibuat presisi, dan bisa secara mudah rusak sebab kecerobohan dalam penanganannya. Sebagai kaidah biasa , kita sebaiknya merotasikan pembungkus luar untuk mengencangkan konektor itu , sehingga bagian sisa dari konektor (dan kabel) tidak bergerak. Jika bagian-bagian konektor lain terbelit pada saat mengetatkan atau melonggarkan, maka
kerusakan bisa dengan mudah terjadi.
-- beli kabel yang sudah diterminasi dengan konektor yang kita butuhkan kapanpun. Menyolder konektor bukanlah tugas yang mudah, dan untuk mengerjakan pekerjaan ini dengan
semestinya hampir mustahil untuk konektor kecil seperti U.FL dan MMCX.
Antena yaitu alat yang dahulu dipakai untuk mengubah sinyal RF yang berjalan pada konduktor
menjadi gelombang elektromagnetik di ruang bebas. Antena menunjukan sifat ketimbal-balikan bahwa antena akan memelihara sifat yang sama terlepas apakah antena itu memancarkan atau menerima. Kebanyakan antena yaitu alat yang beresonansi, yang beroperasi secara efisien sebuah pita frekuensi yang relatif sempit. Antena harus di-tune kepada pita frekuensi sama dari sistem radio yang tersambung ke antena itu, jika tidak maka penerimaan dan pemancaran
akan terhalangi. saat sebuah sinyal masuk ke antena, antena akan memancarkan radiasi
yang disebarkan di ruang dalam cara tertentu. Sebuah gambaran distribusi relatif daya yang
dipancarkan di ruang dinamakan pola radiasi.
beberapa istilah-istilah yaitu :
--Directivity yaitu kemampuan antena untuk memusatkan energy di arah yang tertentu
saat memancarkan, atau untuk menerima energi dari arah yang tertentu saat menerima. Jika sebuah sambungan nirkabel memakai lokasi tetap untuk kedua sisi, maka memungkinkan untuk memakai antena directivity untuk memusatkan sorotan radiasi di arah yang diinginkan. Di aplikasi mobile yang bisa berpindah-pindah di mana transceiver tidak tetap, mungkin mustahil untuk meramalkan di mana transceiver akan berada, dan oleh sebab itu antena secara ideal sebaiknya menyebar secara sebaik-baiknya
ke segala arah. Antena Omnidirectional dipakai dalam aplikasi ini.
--Pola radiasi atau pola antena menggambarkan kekuatan relatif medan yang dipancarkan di
berbagai arah dari antena, pada jarak yang konstan. Pola radiasi yaitu pola penerimaan juga, sebab pola radiasi itu juga menggambarkan sifat menerima antena. Pola radiasi yaitu 3dimensi, namun biasanya pola radiasi yang terukur yaitu irisan 2D dari pola 3D , di bidang planar horisontal atau vertikal. Pengukuran pola ini ditampil ke dalam format rectangular ataupun polar. Angka-angka berikut menunjukkan tampilan alur rectangular khusus untuk Yagi 10-elemen. Detail ini baik namun sangat sulit untuk menggambarkan perilaku antena di arah yang berbeda.
Sebuah plot rectangular pola radiasi Yagi
Sistem koordinat kutub dipakai hampir universal. Di grafik dengan koordinat polar, titik-titik ada berdasar proyeksi sepanjang poros berputar (radius) terhadap persimpangan dengan satu di antara beberapa lingkaran konsentris. Yang berikut yaitu plot polar dari antena Yagi 10 elemen yang sama, Sistem koordinat polar mungkin bisa dipisahkan menjadi dua kelas: linear dan logaritmis. Di sistem koordinat linear, lingkaran konsentris berjarak sama, atau berjarak
gradual. Grid / kisi-kisi seperti ini mungkin dipakai untuk menampilan daya yang
tersimpan pada sinyal secara linier. Untuk mempermudah perbandingan, lingkaran konsentris
dengan jarak yang sama bisa diganti dengan lingkaran yang ditempatkan secara pas yang
melambangkan respons dalam desibel, direferensikan sampai 0 dB di pinggir luar alur. Di plot seperti ini sidelobe kecil akan ditekan. sidelobe dengan puncak lebih dari sekitar 15 dB atau
di bawahnya akan tidak terlihat dari lobe utama sebab kecil-nya ukuran mereka. Kisi-kisi ini
meningkatkan plot dimana antena itu memiliki directivity yang tinggi dan sidelobe minor yang kecil. Tegangan sinyal, bukan daya, juga bisa diplot diatas sistem koordinat linear. directivity akan di ditingkatkan dan sidelobe kecil akan ditekan, namun tidak pada tingkat yangs ama jika kita memakai kisi-kisi daya linear.
Dalam sistem koordinat polar yang logaritmis, garis kisi-kisi konsentris diletakkan secara
berkala logaritmis untuk tegangan dalam sinyalnya. Nilai yang berbeda bisa dipakai
untuk konstanta dalam spasi logaritmik, dan pilihan ini akan berpengaruh pada penampilan
pola yang ditampilkan. referensi 0 dB untuk pinggir luar grafik dipakai . Dengan kisi-kisi jenis ini, sidelobe yang 30 atau 40 dB lebih rendah dari lobe utama masih bisa dibedakan. Jarak di antara ujung 0 dB dan -3 dB lebih panjang dibandingkan jarak antara -20 dB dan -23 dB, yang lebih besar dibandingkan jarak antara -50 dB dan -53 dB. Pemberian jarak berkaitan dengan kepentingan relatif pada kinerja antena. Skala logaritmik yang direkayasa akan menegaskan bentuk bean utama dan mengkompresi sidelobe samping pada tingkat yang sangat rendah (>30 dB) terhadap pusat pola.
Ada dua jenis pola radiasi, yaitu mutlak dan relatif. Pola radiasi mutlak ditampilkan dalam satuan mutlak kekuatan atau daya medan. Pola radiasi relatifmerujuk pada satuan relatif kekuatan atau daya medan. Kebanyakan ukuran pola radiasi relatif kepada antena isotropic, dan metode transfer gain dipakai untuk menentukan gain
mutlak antena. Pola radiasi di area dekat antena tidaklah sama seperti pola radiasi pada jarak jauh. Istilah medan dekat merujuk pada pola medan yang berada dekat antena, sedang istilah medan
jauh merujuk pada pola medan yang berada di jarak jauh. Medan jauh juga dinamakan sebagai
medan radiasi, dan yaitu hal yang diinginkan. Biasanya, daya yang dipancarkan yaitu yang kita inginkan, oleh sebab itu pola antena biasanya diukur di area medan jauh. Untuk pengukuran pola penting untuk memilih jarak yang cukup besar untuk berada di medan jauh, jauh di luar medan dekat. Jarak dekat minimum yang diperbolehkan bergantung pada dimensi antena berkaitan dengan panjang gelombang. Rumusan yang biasa dipakai untuk jarak ini ialah:
2d2
rmin = ------
Di mana rmin yaitu jarak minimum dari antena, D yaitu dimensi antena yang paling besar,
dan yaitu panjang gelombang. 2b
--Gain /Penguatan bukan kuantitas yang bisa diartikan dalam bentuk fisik seperti Watt atau Ohm, namun Gain yaitu rasio yang tidak berdimensi. Gain diberikan sesuai dengan rujukan kepada antena standar . 2 antena yang biasanya dipakai sebagai rujukan yaitu antena isotropic dan antena dipole setengah gelombang. Antena Isotropic memancar sama baiknya ke segala arah. Antena isotropic yang sebetulnya tidak pernah
ada, namun antena ini menyediakan pola antena teoretis yang berguna dan sederhana yang bisa dibandingkan yang dengan antena sebetulnya . Antena mana pun yang sebetulnya akan memancarkan lebih banyak energi di beberapa arah dibandingkan yang lainnya. sebab antena tidak bisa menciptakan energi, total data yang di pancarkan yaitu sama dengan antena isotropic. Energi tambahan apapun yang terpancar dalam arah yang dipilih akan diimbangi oleh pengurangan energi yang sama atau kurang di arah yang lain.
Gain sebuah antena pada sebuah arah yaitu banyaknya energi yang dipancarkan dalam
arah itu sebanding dengan energi yang diradiasikan oleh antena isotropic dalam arah yang
sama saat didorong dengan daya masukan yang sama. kita hanya tertarik pada gain maksimum, yaitu gain dalam arah dimana antena/memancarkan sebagian besar dayanya. Gain antena sebanyak 3 dB dibandingkan dengan antena isotropic akan ditulis sebagai 3 dBi. Sebuah dipole separuh-gelombang yang beresonansi akan menjadi standar yang berguna untuk dibandingkan dengan antena lain di satu frekuensi atau di lebar
pita frekuensi yang sangat sempit. Untuk membandingkan dipole ke sebuah antena pada
lebar frekuensi memerlukan beberapa dipole dengan panjang yang berbeda. Gain antena
sebanyak 3 dB dibandingkan dengan antena dipole akan ditulis sebagai 3 dBd. Metode mengukur gain dengan membandingkan antena yang sedang diuji terhadap antena standar yang ada, yang memiliki gain yang terkalibrasi, secara teknis dinamakan
teknik gain transfer. Metode lain untuk mengukur gain yaitu metode 3 antena, di mana daya yang dipancarkan dan diterima di terminal antena diukur di antara tiga antena di jarak tertentu.
--Input impedansi :Untuk pemindahan energi yang efisien, impedan si radio, antena, kabel pengiriman yang tersambung harus sama. Transceivers dan kabel penghubung mereka didesain untuk impedenasi 50Ω. Jika antena memiliki impedansi berbeda dari 50Ω, maka akan ada ketidakcocokan dan sebuah rangkaian pencocok impedansi akan diperlukan. saat impedansi tidak cocok, efisiensi pengiriman menurun.
--Return Loss yaitu cara lain mengungkapkan ketidakcocokan. Return Loss yaitu rasio
logaritmik yang diukur dalam dB yang membandingkan daya yang dipantulkan oleh antena dengan daya yang dimasukan ke dalam antena dari jalur pengiriman. Hubungan antara SWR dan Return Loss yaitu sebagai berikut:
SWR
Return Loss (dalam dB) = 20log10 --------
SWR-1
saat sebagian energi selalu akan dipantulkan kembali ke dalam sistem, return Loss yang tinggi akan menghasilkan kinerja antena yang tak bisa diterima.
--Bandwidth:Lebar pita antena merujuk pada frekuensi dimana antena bisa beroperasi secara baik. Pita lebar antena memakai satuan Hz dimana antena akan menunjukkan SWR kurang dari
2:1. /Bandwidth juga bisa dideskripsikan dalam bentuk persentase frekuensi pusat pita.
F H - FL
Bandwidth = 100 x ----------
FC
di mana FH yaitu frekuensi yang paling tinggi di pita, FL yaitu frekuensi yang paling rendah di pita, dan FC yaitu frekuensi tengah di pita.sehingga lebar pita yaitu konstanta relatif terhadap frekuensi. Jika lebar pita diungkapkan di satuan mutlak frekuensi, lebar pita akan berbeda bergantung pada frekuensi tengah. Macam antena yang berbeda memiliki keterbatasan lebar pita yang berbeda.
--Beamwidth antenna sebagai lebar beam saat daya setengah. Puncak intensitas radiasi ada , dan lalu ujung kedua puncak yang melambangkan setengah daya intensitas puncak ada . Jarak bersiku di antara ke dua ujung daya setengah di
artikan sebagai beamwidth. Setengah daya yang diekspresikan dalam decible yaitu -3dB, sehingga beamwidth setengah daya beamwidth kadang dirujuk sebagai beamwidth 3dB. Beamwidth horisontal maupun vertikal dipertimbangkan.
sebagian besar daya yang dipancarkan tidak dibagi-bagi ke dalam sidelobe, gain kedepan akan berbanding terbalik dengan beamwidth: saat beamwidth berkurang, gain ke depan bertambah.
Tak ada antena yang bisa memancarkan seluruh energi di satu arah yang dipilih. Sebagian energi yang pasti dipancarkan di jurusan lain. Puncak-puncak yang lebih kecil ini dinamakan sebagai sidelobe, yang biasanya ditetapkan dalam dB lebih kecil dari lobe utama.
--Di pola radiasi antena, null yaitu zona dimana daya efektif yang dipancarkan minimum. Null memiliki sudut directivity sempit dibandingkan dengan yang dimiliki beam utama. sehingga null berguna untuk beberapa tujuan, seperti meminimalisir gangguan sinyal pada sebuah arah.
Polarisasi
--Polarisasi sebagai orientasi medan listrik gelombang elektromagnetik. Polarisasi biasanya digambarkan seperti elips. Dua masalah istimewa polarisasi elips yaitu polarisasi linear dan polarisasi sirkular. Awal polarisasi gelombang radio ditentukan oleh antena. Dengan polarisasi linear, vektor medan listrik tetap berada di bidang yang sama terus menerus. Medan listrik meninggalkan antena dalam orientasi vertikal, horisontal, atau suatu sudut di antara keduanya. Radiasi dengan polarisasi vertikal lebih sedikit
dipengaruhi oleh pantulan pada jalur perambatannya. Antena Omnidirectional selalu memiliki polarisasi vertikal. Dengan radiasi dengan polarisasi horisontal, pantulan seperti itu memicu variasi dalam kekuatan signal yang diterima. Antena horisontal lebih sedikit
kemungkinannya untuk memperoleh gangguan buatan manuasia, yang dipolarisasikan secara vertikal. Dalam polarisasi sirkular, vektor medan listrik kelihatannya berotasi dengan gerakan berputar searah arah propagasi, membuat satu putaran penuh untuk setiap siklus RF. Rotasi ini mungkin berada di sebelah kanan atau sebelah kiri. Pilihan polarisasi yaitu salah satu
pilihan bentuk yang ada kepada sistem perancang RF.
--Polarization Mismatch , Untuk mentransfer daya maksimum antara antena pemancar dan antena penerima, kedua antena harus memiliki orientasi ruang yang sama, pengertian polarisasi yang sama, maupun rasio aksial yang sama.jika antena tidak diluruskan atau tidak memiliki polarisasi sama, akan ada penurunan di pemindahan energi antara kedua antena. Penurunan dalam pemindahan energi ini mengurangi efisiensi sistem dan kinerja keseluruhan. saat antena pemancar dan penerima secara linear terpolarisasi, ketidakcocokan fisik antena akan menghasilkan kehilangan ketidakseimbangan polarisasi, yang bisa ditentukan memakai rumusan
Loss (dB) = 20 log (cos Ѳ) di mana Ѳ yaitu perbedaan di sudut antara kedua antena. Untuk 15° kehilangan kira-kira 0.3dB, untuk 30° kehilangan 1.25dB, untuk 45° kehilangan 3dB dan untuk 90° kehilangan menjadi tidak terhingga.semakin besar ketidakseimbangan dalam polarisasi antara antena pemancar dan penerima, semakin besar kehilangan itu . ketidakcocokan 90° di polarisasi cukup besar namun tidak infinite. Beberapa antena, seperti yagi atau antena kaleng, bisa diputar 90° secara sederhana untuk menyamai polarisasi
akhir ujung lain hubungan itu . kita bisa memakai efek polarisasi untuk keuntungan kita dalam hubungan dari titik yang satu ke yang lainnya. pakai alat pengawasan untuk melihat gangguan dari jaringan tetangga, putar satu antena sampai kita melihat sinyal paling rendah yang diterima. operasikan sambungan kita dan
arahkan ujung yang lain untuk menyamai polarisasi. Teknik ini kadang bisa dipakai untuk membuat hubungan stabil, bahkan di lingkungan radio yang banyak gangguan.
membandingkan front-to-back ratio dari antena directional. Ini yaitu rasio penguatan maksimum pada arah antena terhadap penguatan ke arah yang berlawanan. contoh jika pola radiasinya digambarkan di atas skala dB yang relatif, maka
rasio depan-belakang yaitu perbedaan dalam dB antara radiasi maksimum di arah muka dan radiasi di 180 derajat. Angka ini tak berarti untuk antena omnidirectional, namun angka itu memberi gambaran kepada kita tentang banyaknya daya yang ditujukan ke muka dari antena pengarah.
Tipe antena Klasifikasi antena didasarkan pada:
-- pemakaian. Akses point cenderung membuat jaringan point-to-multipoint, sedang sambungan jarak jauh yaitu point-to-point. Masing-masing memakai tipe antenna yang berbeda yang sesuai dengan tujuannya. Node yang dipakai
untuk akses multi-titik lebih baik memakai antena omni yang menyebar secara merata ke segala arah, atau antena sectoral yang fokus pada area yang kecil. Dalam masalah point-to-point, antena dipakai untuk menyambung dua lokasi agar
tersambung. Antena pengarah yaitu pilihan terbaik untuk aplikasi ini.
Daftar ringkas macam antena untuk frekuensi 2,4 GHz, dengan deskripsi pendek dan
informasi dasar tentang sifat mereka.
Antene Ground plane 1/4 panjang gelombang
Ground plane panjang gelombang 1⁄4 sangat sederhana dalam pembuatannya dan berguna
untuk komunikasi pada saat ukuran, biaya dan kemudahan pembuatan menjadi penting.
Antena ini didesain untuk meneruskan sinyal yang dipolarisasikan secara vertikal. Antenna ini
terdiri dari ¼ elemen gelombang sebagai separuh-dipole dan tiga atau empat elemen ¼
panjang gelombang sebagai ground yang dibengkokan 30 sampai 45 derajat. Set elemen ini
dinamakan radial, dikenal sebagai ground plane.
Untuk menambah penguatan, sinyal bisa diratakan untuk mengambil fokus secara
langsung dari atas dan bawah, dan menyediakan lebih banyak fokus di horizon. Beamwidth
vertikal melambangkan tingkat kerataan dalam fokus. Ini berguna dalam situasi point-to-
multipoint, jika semua antena lainnya juga berada pada ketinggian yang sama. Gain dari antena ini sekitar 2-4 dBi.
-- Directivity. Antena bisa omnidirectional, sectorial /directive. Antena Omnidirectional memancarkan pola yang kurang lebih sama di sekitar antena dalam pola 360° yang sempurna. Tipe antena omnidirectional yang paling populer yaitu dipole dan ground plane. Antena sektoral menyebar medan terutama ke arah tertentu.
Beam antenna sektoral bisa selebar 180 derajat, atau sesempit 60 derajat. Antenna pengarah atau antenna directional yaitu antena dimana beamwidth jauh lebih sempit dibandingkan jika di sectorial antena. Mereka memiliki gain yang paling tinggi dan oleh sebab itu dipakai untuk hubungan jarak jauh. Beberapa tipe antena
pengarah yaitu Yagi, biquad, horn, helicoidal, antena patch, parabolic dish, dan yang lainnya.
-- Frekuensi dan ukuran. Antena yang dipakai di HF berbeda dengan antena yang dipakai bagi VHF, dan juga berbeda dengan antena untuk gelombang mikro. Panjang gelombang berbeda di frekuensi yang berbeda, oleh sebab itu antena harus berbeda
dalam ukurannya untuk memancarkan sinyal pada panjang gelombang yang tepat. khususnya tertarik pada antena yang bekerja pada jangkauan gelombang mikro, khususnya di frekuensi 2,4 GHz dan 5 GHz. Di 2,4 GHz panjang gelombang yaitu
12,5 cm, sedang di 5 GHz yaitu 6 cm.
-- Pembuatan fisik. Antena bisa dibuat dalam banyak cara yang berbeda, mulai dari kawat sederhana, ke parabola, hingga kaleng kopi.
saat mempertimbangkan antena yang cocok untuk pemakaian WLAN 2,4 GHz, klasifikasi lain bisa dipakai:
--Antena BiQuad
Antena BiQuad sederhana mudah dibuat dan menawarkan directivity dan gain yang baik untuk komunikasi point-to-point. Antena itu terdiri dari dua bujur sangkar berukuran sama dari ¼ panjang gelombang sebagai elemen pemancar dan pelat metal atau kisi-kisi metalik sebagai reflektor. Antena ini memiliki beamwidth sekitar 70 derajat dan penguatan sekitar 10-12 dBi. Antena itu bisa dipakai sebagai antena berdiri sendiri atau sebagai tempat masukan untuk piringan parabola. Polarisasinya yaitu vertikal jika kita lihat
dari muka dan bentuk bujur sangkar berdampingan.
--Antena parabola
Antena yang berdasar reflektor parabola yaitu jenis tipe antena pengarah jika diperlukan
penguatan tinggi. Keuntungan yaitu mereka bisa dibuat untuk memiliki gain dan directivity sebesar yang diperlukan. Kekurangan utama yaitu bahwa besarnya piringan sehingga sulit di pasang dan lebih rentan terhadap angin.Piringan berukuran sampai 1 meter biasanya terbuat dari bahan padat. Aluminium sering dipakai sebab ringan, daya tahan dan sifat listriknya yang baik. Kerentanan terhadap angin bertambah secara drastis sesuai dengan ukuran piringan dan akan menjadi masalah berat. Piringan yang memiliki permukaan yang memantulkan bisa memakai jaring juga
sering dipakai . Memang yang ini memiliki front-to-back ratio lebih buruk, namun lebih aman untuk dipakai dan lebih mudah untuk dibuat. Tembaga, aluminium, kuningan, baja berlapis seng dan besi yaitu bahan jaring baik.
-- Antena Sektoral: dipakai di struktural telepon seluler dan dibuat dengan menambahkan pelat pemantul ke satu atau lebih dipole. Beamwidth horizontal mereka bisa selebar 180 derajat, atau sesempit 60 derajat, sedang beamwidth vertikalnya biasanya jauh lebih kecil. Antena kombinasi bisa dibuat dengan banyak Sektor untuk menutupi area horisontal yang lebar
(antena multisectoral).
-- Antena Panel atau Patch: mereka yaitu panel datar yang padat yang dipakai untuk liputan dalam gedung, dengan gain sampai 20 dB.
Teori Reflektor sifat dasar sebuah reflektor parabola sempurna yaitu reflektor itu mengubah
gelombang yang berbentuk bola menyinari dari sumber titik ditempatkan di fokus menjadi
gelombang planar. Sebaliknya, seluruh energi yang diterima oleh piringan parabola dari
sumber yang jauh dipantulkan sampai ke satu titik pada fokus parabola. Posisi fokus, atau
pusat panjang, bisa ada dengan rumus:
D2
f = ---------
16 x c
di mana D yaitu diameter piringan dan C yaitu kedalaman parabola pada pusatnya. Ukuran piringan yaitu faktor yang paling penting sebab faktor itu menentukan gain maksimum yang bisa dicapai pada sebuah frekuensi dan beamwidth yang dihasilkannya. Gain dan beamwidth yang diperoleh bisa dicari dengan rumus:
( π x D)2
Gain = ----------- x n
λ 2
70 λ
Beamwidth = ---------
D
di mana D yaitu diameter piringan dan n yaitu efisiensi. Efisiensi ini ditentukan sebagian besar oleh keefektifan penerangan piringan berdasar input, namun juga oleh faktor lain. Setiap saat diameter piringan digkita kan, gain menjadi empat kali lipat, atau 6 dB, lebih besar. Jika kedua stasiun mengandalkan ukuran piringan mereka, kekuatan sinyal bisa bertambah 12 dB, sebuah perolehan yang sangat besar. Efisiensi sebanyak 50% bisa
diraih saat membuat antena.Perbandingan f/D (fokus/diameter piringan) yaitu faktor yang mendasari disain dari feed untuk piringan. Rasionya terkait beamwidth input yang diperlukan untuk menerangi piringan secara efektif. Dua piringan dengan diameter yang sama namun
berbeda panjang fokus memerlukan disain feed yang berbeda, jika keduanya harus diterangi secara efisien. Nilai sebanyak 0,25 sesuai dengan piringan dengan focal-plane yang sama dimana fokus berada pada bidang yang sama dengan dasar piringan.
--Antena Yagi
Antenna Yagi terdiri dari beberapa elemen, yang masing-masing berukuran sekitar separuh panjang gelombang. Driven elemen atau elemen aktif pada Yagi sepadan dengan antena dipole dengan input di tengah, seperti antenna dipole separuh gelombang. Paralel dengan driven elemen, dan yang berkisar dari 0,2 ke 0,5 panjang gelombang pada kedua sisinya, yaitu tangkai atau kawat lurus yang dianggap reflektor dan director (pengarah), atau elemen pasif. reflektor ditempatkan di belakang driven elemen dan
agak lebih panjang dibandingkan separuh panjang gelombang; director ditempatkan di muka driven elemen dan agak lebih pendek dibandingkan separuh panjang gelombang. Sebuah Yagi biasanya memiliki satu reflektor dan satu atau lebih director. Antena mempropagasikan
energi medan elektromagnetik ke arah dari driven elemen sampai ke director, dan paling peka terhadap energi medan elektromagnetik yang datang dalam arah ini. Semakin banyak director yang dimiliki oleh sebuah Yagi, semakin besar gain-nya. saat lebih banyak director ditambahkan pada sebuah Yagi, maka Yagi menjadi lebih panjang. Antena Yagi dipakai terutama untuk sambungan point-to-point, memiliki penguatan dari 10 sampai 20 dBi dan beamwidth horisontal 10 sampai 20 derajat.
--Antena Horn
Nama antena horn berasal dari penampilannya yang khas. Bagian horn segi empat, rectangular, silindris, mengerucut. Arah radiasi maksimum sesuai dengan poros horn. Horn bisa diberikan input dengan waveguide, namun juga bisa diberikan input dengan kabel coax dan peralihan yang benar. Antena horn dipakai sebagai elemen aktif dalam antena parabola. Horn itu mengarah pada pusat reflektor parabola. pemakaian horn, dibandingkan antena dipole atau antena mana pun, di fokus parabola meminimalisir kehilangan energi di sekitar pinggiran reflektor parabola. Pada frekuensi 2,4 GHz, antena horn sederhana yang terbuat dari kaleng memiliki gain sebesar 10 - 15 dBi.
antena tidak menciptakan daya. Mereka secara sederhana mengarahkan semua daya yang ada ke dalam pola yang khusus. Dengan memakai penguat daya, kita bisa memakai daya DC untuk menambah sinyal kita yang ada.
Penguat menghubungkan pemancar radio dan antena, dan memiliki tambahan kabel yang
tersambung ke sumber daya. Penguat bisa bekerja di frekuensi 2,4 GHz, dan bisa
menambahkan beberapa Watt daya kepada pancaran kita , Alat ini mengetahui bahwa radio
yang tersambung sedang memancar, dan secara cepat akan nyala dan menguatkan sinyal.
Mereka mati lagi saat transmisi berakhir. saat menerima, mereka juga menambahkan penguatan sinyal sebelum mengirimkannya ke radio.
menambahkan penguat tidak akan memecahkan semua masalah jaringan kita .
kekurangan dalam pemakaian Amplifier ::
-- Amplifiers menghasilkan noise bagi pemakai lainnya di pita yang sama. Dengan menambah daya output kita , kita menciptakan sebuah sumber noise yang lebih keras bagi pemakai lain di pita unlicensed ini. Ini mungkin bukan masalah di area pedesaan, namun bisa memicu masalah besar di area dengan populasi yang padat. Sebaliknya, menambahkan gain antena akan meningkatkan sambungan kita dan juga mengurangi derajat gangguan bagi tetangga kita .
-- pemakaian amplifier mungkin tidak legal. Setiap negara memberlakukan batas pemakaian spektrum tak berlisensi. Menambahkan antena pada sinyal yang sudah tinggi mungkin akan memicu sambungan melebihi batas legal yang ada. Di
negarakita , amplifier tidak legal. pemakaian amplifier sering diibaratkan dengan tetangga yang tidak sopan yang ingin mendengarkan radio di luar rumah mereka, dan oleh sebab itu mengeraskan volume radionya. Mereka mungkin bahkan bisa meningkatkan penerimaan dengan mengarahkan speaker mereka ke luar jendela. sedang mereka sekarang mungkin bisa mendengar radionya, begitu pula kita lain di lingkungan yang sama. Cara ini mungkin bisa berlaku hanya kepada satu kita pemakai , namun apa terjadi jika tetangga lainnya memutuskan
melakukan hal sama dengan radio mereka? Memakai amplifier untuk sebuah sambungan
nirkabel memicu efek yang hampir sama di frekuensi 2,4 GHz. Sambungan kita mungkin bekerja lebih baik untuk sedang waktu, namun kita akan memiliki masalah jika pemakai lain di pita yang sama memutuskan untuk memakai amplifier mereka sendiri,
-- Amplifier harus bisa bekerja di pita lebar di frekuensi 2,4 GHz, dan harus berfungsi dengan cukup cepat untuk memfasilitasi aplikasi Wi-Fi. Amplifier ini memang ada , namun dengan harga beberapa ratus dolar setiap unitnya. kita akan memerlukan sedikitnya dua. sedang antena menyediakan penguatan timbal balik yang menguntungkan kedua sisi sambungan, Amplifier bekerja paling baik untuk memperkuat sinyal yang dipancarkan. Jika kita hanya menambahkan amplifier kepada satu sisi hubungan dengan gain antena yang tidak cukup, kemungkinan sinyal akan sampai ke ujung yang lain, namun kita tidak bisa mendengarkan inyal dari ujung itu,
-- Amplifier tidak mengarahkan sinyal. Menambahkan gain antena memberi keuntungan gain maupun keuntungan pengarahan kepada kedua ujung sambungan. Mereka meningkatkan kekuatan sinyal, juga menolak gangguan
sinyal dari arah lainnya. Amplifier memperkuat sinyal secara membabi buta baik sinyal yang baik maupun sinyal pengganggu, dan bisa membuat masalah gangguan menjadi lebih buruk.
Dengan memakai antena gain tinggi dibandingkan amplifier, kita bisa menghindari semua masalah ini. Antena harganya jauh lebih murah dari amplifier, dan bisa meningkatkan
sambungan dengan sederhana dengan mengganti antena pada sebuah ujung sambungan. memakai radio yang peka dan kabel berkualitas baik juga secara menonjol membantu tembakan jarak jauh. Teknik ini lebih tidak bermasalah bagi pemakai lainnya di pita yang sama, dan oleh sebab itu kita menganjurkan kita untuk memakai mereka sebelum menambahkan amplifier.
Biaya antena frekuensi 2,4 GHz sudah jatuh semenjak adanya 802.11b. Disain inovatif memakai komponen yang sederhana dan bahan yang lebih sedikit untuk meraih gain yang tinggi dengan pengerjaan teknis yang relatif sedikit. pengimporan antena itu bisa sangat mahal. walau mendesain antena bisa rumit dan prosesnya rentan terhadap kesalahan, membuat antena dari bahan yang ada lokal sangat dibutuhkan, dan bisa menyenangkan. kita berikan 4 bentuk antena praktis yang bisa dibuat dengan pengeluaran uang yang sangat sedikit. USB wireless sebagai feed pada piringan parabola Mungkin bentuk antena yang paling sederhana yaitu pemakaian parabola untuk mengarahkan output dari USB wireless ( USB dongle). Dengan menempatkan bagian antena dipole yang ada di USB wireless pada fokus piringan parabola, kita bisa menyediakan gain yang menonjol tanpa harus menyolder ataupun membongkar alat nirkabel itu . Bermacam-macam piringan parabola bisa berfungsi, termasuk diantaranya yaitu piringan satelit, antena televisi, alat masak logam ( wajan, tutup panci yang bundar, saringan). Sebagai bonus, kabel USB yang murah dan yang rentan terhadap kehilangan gain dipakai sebagai input ke antena, menghilangkan keperluan untuk kabel coax yang mahal atau Heliax. Untuk membuat USB wireless parabola, kita perlu menemukan orientasi dan lokasi dipole di dalam dongle. Kebanyakan alat mengorientasikan dipole untuk sejajar dengan pinggiran pendek dongle, namun sebagian meletakkan dipole tegaklurus terhadap pinggiran pendek itu . kita bisa membuka dongle dan mencari sendiri, atau dengan sederhana berusaha mencoba dongle di kedua posisi untuk melihat yang mana yang menyediakan lebih banyak gain. Untuk menguji antena, arahkan antena itu ke akses point beberapa meter
jauhnya, dan menyambung USB wireless ke laptop. Dengan memakai client driver laptop atau software seperti Netstumbler, coba kita lihat kekuatan sinyal akses point yang diterima. Sekarang, pindahkan secara perlahan USB wireless relatif terhadap antenna parabola, sekaligus melihat kekuatan signal. kita akan melihat adanya peningkatan yang menonjol dalam gain (20 dB atau lebih) saat kita mencari posisi
yang baik. Posisi yang benar akan beragam menurut bentuk parabola dan konstruksi USB
wirless. Cobalah berbagai posisi saat mengawasi kekuatan sinyal kita sampai kita menemukan lokasi optimal.Sesudah lokasi terbaik ada , matikan USB wireless pada tempatnya. kita perlu untuk membuat USB wireless dan kabel-nya kedap air jika antena dipakai di luar. pakai silicone compound atau sepotong pipa PVC untuk melindungi perangkat elektronik ,
--Collinear omni , Antena ini sangat sederhana untuk dibuat, hanya sepotong kawat, sebuah soket
N dan pelat metal segi empat. Antena ini bisa dipakai baik dalam gedung atau di luar untuk sambungan jarak pendek point-to-multipoint. Pelat dibuatkan lubang yang dibor di tengah untuk tempat soket casis tipe N yang diletakan di tengah pelat. Kawat disolder ke pin pusat soket N dan memiliki lilitan untuk memisahkan elemen tahapan yang aktif. 2 versi antena memungkinkan: sesuatu dengan 2 tahapan elemen dan 2 buah lilitan dan satu lagi dengan empat tahapan elemen dan empat lilitan. Untuk antenna yang pendek gain akan kecil sekitar 5 dBi, sedang antenna yang panjang dengan empat elemen akan memiliki
gain 7 sampai 9 dBi. kita menggambarkan bagaimana caranya membuat antena
panjang. komponen dan alat yang diperlukan:
-- Sepotong pipa atau mata bor dengan diameter 1 cm
-- Amplas
-- Timah solder dan solder
-- Bor dengan set mata bor untuk logam (termasuk diantaranya sebuah mata bor
berdiameter 1.5 cm)
-- Vice atau penjepit
-- Palu
-- Spanner atau kunci inggris
-- Satu konektor tipe N perempuan.
-- Kawat tembaga 50 cm atau kuningan berdiameter 2 mm.
-- Sebuah pelat metalik segi empat berukuran 10x10 cm atau lebih besar. pelat aluminium 10 cm x 10 cm.
-- Penggaris
-- Tang
Pembuatan :
Luruskan kawat dengan memakai vice.
membuat kawat selurus mungkin. Dengan bolpen, gambar sebuah garis pada 2,5 cm dari ujung kawat. Pada garis ini, bengkokan kawat sampai 90 derajat dengan memakai vice dan palu.
mengetuk kawat untuk membuat lengkungan tajam. Gambar garis lainnya 3,6 cm dari lengkungan. Dengan memakai penjepit dan palu, bengkokan sekali lagi kawat di balik garis kedua ini sampai 90 derajat, di arah yang berlawanan terhadap bengkokan pertama namun di bidang yang sama. Kawat nampak seperti huruf Z.bengkokan kawat ke dalam bentuk Z . Kita memilin bagian Z dari kawat untuk membuat sebuah lilitan dengan diameter 1 cm. Untuk melakukan ini, kita akan memakai pipa atau mata bor dan melengkungkan kawat sehingga memutarinya, dengan bantuan penjepit dan tang.
Bengkokan kawat sehingga memutari mata bor
untuk membuat sebuah lilitan.Lilitan akan tampak seperti ini: Lilitan yang sudah selesai.
kita sebaiknya membuat lilitan kedua dengan jarak 7,8 cm dari yang pertama. Kedua lilitan sebaiknya memiliki arah balik yang sama dan sebaiknya ditempatkan di sisi kawat yang sama. Buatlah lilitan ketiga dan lilitan keempat dengan mengikuti prosedur yang sama, di jarak yang sama yaitu 7,8 cm dari satu dengan yang lainnya. Potong
bagian elemen tahapan terakhir dengan jarak 8,0 cm dari lilitan keempat.Jika lilitan-lilitan itu sudah dibuat dengan benar, sekarang memasukkan pipa lewat semua lilitan seperti yang sedang diperlihatkan. memasukkan pipa bisa membantu meluruskan kawat. Dengan bolpen dan penggaris, buat garis diagonal di atas pelat metal, dan tentukan pusatnya. Dengan mata bor berdiameter kecil, buatlah sebuah lubang penunjuk di tengah pelat. Lebarkan diameter lubang memakai mata bor dengan diameter yang lebih besar.
membor luang di piring logam. Lubang sebaiknya sesuai dengan N connector persis. Pakai berkas jika diperlukan. Konektor N sebaiknya cocok dengan lubang. Agar antena memiliki impedansi 50 Ohm, sangat penting agar permukaan insulator
konektor yang kelihatan (bagian putih sekitar pin pusat) berada di derajat yang sama dengan permukaan pelat. Untuk tujuan ini, potonglah 0,5 cm pipa tembaga dengan diameter eksternal sepanjang 2 cm, dan letakkan potongan itu di antara konektor dan pelat. menambahkan pipa tembaga membantu untuk mencocokkan impedansi antena agar 50 Ohm. Sekrupkan mur ke konektor untuk menempatkannya secara kukuh di atas pelat dengan memakai kunci inggris. Kencangkan konektor N ke pelat. Haluskan dengan amplas sisi kawat yang panjangnya 2,5 cm, dari lilitan pertama. Berikan timah pada kawat di sekitar 0,5 cm di bagian yang sudah dihaluskan, pakai penjepit untuk membantu .Dengan besi solder, berikan timah pada pin pusat konektor. Sambil menjaga kawat agar tetap vertikal dengan tang, solderlah bagian kawat yang sudah bertimah di lubang pin pusat. Lilitan pertama sebaiknya berada 3,0 cm dari pelat. permukaan piring.
merentangkan lilitan, memperpanjang panjang vertikal kawat. Dengan memakai penjepit dan tang, kita bisa menarik kabel agar panjang
terakhir lilitan menjadi 2,0 cm.merentangkan lilitan. Ulangi prosedur yang sama untuk tiga lilitan lainnya, rentangkan panjang mereka sampai 2,0 cm.Ulangi prosedur merentang untuk semua lilitan yang tersisa. .Selesai antenna berukuran 42,5 cm dari pelat ke atas.Jika kita memiliki spektrum analyzer dengan tracking generator dan directional
coupler, kita bisa memeriksa kurva dari daya yang di pantulkan oleh antenna. Jika kita bermaksud memakai antena ini di luar ruangan, kita akan perlu memicu tahan cuaca. Metode yang paling sederhana yaitu menutup seluruh bagian dengan sepotong pipa PVC besar yang tertutup dengan penutupnya. Lubangi bagian bawah untuk coa, dan sekatlah antena itu secara rapat dengan silikon atau lem PVC.
--Antena Kaleng
Antena bumbung gelombang dinamakan Cantenna dari asal can antenna atau antenna kaleng, memakai kaleng sebagai bumbung gelombang dan sebuah kawat pendek yang disolder di konektor N sebagai probe untuk peralihan dari kabel koaksial ke bumbung gelombang. Pembuatan antena ini sangat murah sebab hanya memakai konektor, kaleng bekas makanan, jus dan sebagainya. Antena ini yaitu antena pengarah, yang berguna untuk sambungan point-to-point dengan jarak pendek ke sedang. Antena ini juga bisa dipakai sebagai input untuk piringan atau kisi-kisi parabolik.Tidak semua kaleng bisa dipakai untuk dibuat sebagai antena sebab harus memenuhi ukuran tertentu..
---. Probe untuk kabel koaksial untuk injeksi ke bumbung gelombang sebaiknya ditempatkan dengan jarak S dari dasar kaleng, dengan rumus yang diberi oleh:
S = 0,25 λG
Panjangnya harus 0,25 λ, yang pada 2,44 GHz yaitu 3,05 cm.
Gain untuk antena akan sekitar 10 sampai 14 dBi, dengan beamwidth sekitar 60 derajat.
---. Nilai diameter D input yang bisa di terima yaitu antara 0,60 dan 0,75 panjang gelombang di udara pada frekuensi yang diinginkan. Panjang gelombang frekuensi 2.44 GHz yaitu 12,2 cm, oleh sebab itu diameter kaleng sebaiknya dalam area
7,3 - 9,2 cm.
---. Panjang kaleng L sebaiknya sedikitnya 0,75 G, di mana G yaitu panjang gelombang
pemandu dan diberi oleh:
G = --------------------------
sqrt(1 – ( / 1.706D)2)
Untuk D = 7,3 cm, kita memerlukan sebuah kaleng berukuran sedikitnya 56,4 cm, sedang untuk D = 9,2 cm kita memerlukan kaleng berukuran sedikitnya 14,8 cm. semakin kecil diameternya, semakin panjang kaleng yang dibutuhkan.
Untuk contoh yang kita berikan, kita akan memakai kaleng minyak berdiameter 8,3
cm dan memiliki panjang sekitar 21 cm.
bahan komponen :
-- Amplas
-- Timah solder
-- Solder
-- Bor dengan set mata bor untuk logam (dengan mata bor berdiameter 1,5 cm)
-- Kaleng minyak dengan diameter 8,3 cm dan tinggi 21 cm
-- Pembuka kaleng
-- Penggaris
-- Tang
-- Vice atau mengepit
-- Spanner atau kunci inggris
-- Palu
-- Paku
-- satu konektor perempuan tipe N.
-- Kawat tembaga atau kuningan 4 cm berdiameter 2 mm
cara Pembuatan :
Dengan pembuka kaleng, buka hati-hati tutup atas kaleng.Piringan Dengan penggaris, ukurlah 6,2 cm dari dasar kaleng dan tanda i dengan paku. Hati-hati
dalam mengukur dari dasar. Pakai pemukul (atau mata bor yang kecil atau sebuah Obeng bintang) dan palu untuk menandakan titik. Ini memicu lebih mudah membor lubang secara tepat. Hati-hati untuk tidak mengubah bentuk kaleng. Lakukan
ini dengan memasukkan balok kecil kayu atau objek lain di kaleng sebelum mengetuk-
ngetuknya.. Dengan bor ber diameter kecil, buatlah lubang di pusat kaleng yang sudah diberi tanda
Tambahkan diameter lubang dengan memakai mata bor berdiameter lebih besar. Lubang harus cocok dengan diameter konektor N. Perpakai amplas untuk melicinkan batas lubang dan untuk menyingkirkan sisa ukiran di sekitar nya untuk menjamin kontak listrik yang lebih baik dengan konektor.Haluskan ujung kawat dengan memakai amplas. Berikan timah pada kawat untuk
sekitar 0,5 cm dari ujung itu .. Dengan solder besi, berikan timah pada pin pusat konektor. Sambil menjaga kawat agar tetap vertikal dengan tang, solderlah sisi yang penuh timah di dalam lubang pin pusat konektor N. Masukkan ring dan sekrup mur ke konektor secara perlahan. Potong kawat sepanjang 3,05 cm yang diukur dari bagian dasar mur. Lepaskan mur dari konektor, tinggalkan ring di tempatnya. Masukkan konektor ke
dalam lubang kaleng. Sekrup mur di konektor dari dalam kaleng.pakai tang atau kunci inggris untuk mengencangkan mur pada konektor. kita
sudah selesai, sebaiknya membuat penutup yang tahan cuaca untuk antena jika kita menginginkan untuk memakai nya di luar ruangan. PVC sangat cocok untuk antena kaleng. Masukkan kaleng seluruhnya ke dalam sisi PVC yang besar, dan tutup memakai dop pralon di ujung-nya dan lem. kita akan perlu membor sebuah lubang di
sisi tabung untuk tempat konektor N di sisi kaleng.
Cantenna sebagai piringan input Seperti USB wireless parabola, kita bisa memakai desain cantenna sebagai feeder untuk memperoleh gain yang lebih tinggi. Pasang kaleng di fokus parabola dengan lubang kaleng tertuju ke pusat piringan parabola. pakai teknik yang sudah dijelaskan pada contoh antena USB wireless (melihat perubahan kekuatan sinyal sepanjang waktu) untuk
menemukan lokasi terbaik kaleng untuk parabola yang kita sedang memakai . Dengan memakai cantenna yang terbuat baik dengan bentuk parabola yang sudah dituning secara benar, kita bisa memperoleh gain antena keseluruhan 30dBi atau lebih. saat ukuran parabola bertambah, bertambah pula gain dan potensi pengarahan antena. Dengan parabola yang sangat besar, kita bisa meraih gain yang tinggi secara menonjol .
pada 2005, berhasil memasang sambungan dari Nevada ke Utah di Amerika Serikat. Sambungan melintasi jarak lebih dari 200 kilometer, Mereka
memakai piringan parabola satelit berukuran 3,5 meter untuk memasang sambungan
802.11b yang beroperasi di 11 Mbps, tanpa amplifier.
NEC2 yaitu singkatan dari Numerical Electromagnetics Code (versi 2) dan yaitu free
software untuk pemodelan antenna. NEC2 membantu kita membuat model antena dalam
3D , dan mensimulasi respon elektromagnetik antena. NEC2 dikembangkan lebih dari sepuluh tahun yang lalu dan sudah di-compile agar bisa berjalan di banyak sistem komputer yang berbeda. NEC2 benar-benar efektif untuk menganalisa model wiregrid, namun juga memiliki suatu kemampuan permodelan patch permukaan.
Disain antena di tulis / di jelaskan dalam sebuah file teks, dan model dibangun memakai deskripsi teks ini. Antena yang dijelaskan dalam NEC2 diberi dalam dua bagian: struktur dan urutan kendalikan . Struktur secara sederhana yaitu deskripsi numerik mengenai dimana bagian-bagian antena yang berbeda ada , dan bagaimana kawat disambung. kendalikan memberi tahu NEC di mana sumber RF dihubungkan. Sesudah semuanya jelas, antena yang memancarkan dijadikan model. sebab teori ketimbal-balikan, pola gain pemancaran sama seperti yang penerimaan, sehingga memodelkan sifat pengiriman sudah cukup untuk memahami perlilaku antena secara lengkap. Frekuensi atau area frekuensi dari sinyal RF harus ditentukan. Elemen penting berikutnya yaitu sifat tanah. Kondutivitas tanah berubah-ubah dari satu tempat ke tempat lain, namun konduktivitas itu berperan penting dalam menentukan pola radiasi antena.
Untuk menjalankan NEC2 di Linux, pasanglah paket NEC2 dari URL, Untuk menjalankannya, ketik nec2 dan masukan nama file input dan ourput. Hal lain yang juga penting yaitu memasang paket xnecview untuk verifikasi struktur dan plot pola radiasi. Jika semua yang berhasil kita akan memiliki file berisi output perhitungan. File ini dibagi ke dalam berbagai bagian, namun untuk bisa memahami secara cepat pola radiasi bisa
dilihat memakai xnecview. kita akan melihat pola radiasi yang diharapkan, secara
horisontal omnidirectional, dengan puncak di sudut take off. Versi Windows dan Mac juga
Keuntungan NEC2 yaitu bisa memperoleh bagaimana antena bekerja terlebih dahulu sebelum memicu , dan bagaimana kita bisa mengubah
bentuk untuk memperoleh gain maksimum. NEC2 yaitu software yang kompleks dan
memerlukan suatu penelitian untuk memperlajari bagaimana caranya untuk memakai nya secara efektif, namun NEC2 yaitu alat yang sangat berharga bagi perancang antena.
NEC2 ada di http://www.nec2.org/
Dokumentasi online bisa diperoleh dari Unofficial NEC Home Page di http://www.nittany-
scientific.com/nec/.
kita mungkin terkejut dengan berapa banyak kawat dilibatkan dalam membuat sambungan point-to-point sederhana. Sebuah node nirkabel terdiri dari banyak bagian, yang harus dihubungkan satu sama lain dengan kabel yang sesuai. kita
tentunya memerlukan sedikitnya satu komputer yang dihubungkan dengan jaringan Ethernet,
dan router atau bridge nirkabel yang dipasang di jaringan yang sama. Bagian radio perlu
dihubungkan dengan antena, namun suatu waktu mereka mungkin perlu berkaitan dengan
amplifier, penangkal petir, atau alat lainnya. Banyak bagian memerlukan daya, baik melalui listrik AC atau memakai trafo DC. Semua bagian ini memakai berbagai macam konektor, tidak terlepas dari berbagai jenis tipe kabel dan ketebalannya.
Coba kalikan kabel dan konektor itu dengan jumlah node yang kita akan pakai untuk online,
sedang komponen yang dipakai sebetulnya bisa berbeda dari satu node ke node lain, setiap instalasi akan menyertakan komponen yaitu :
komponen listrik yang terdiri dari power supply, regulator, dan penangkal petir. Antena yang tersambung melalui feed line, atau diintegrasikan ke dalam alat nirkabel . Komputer atau jaringan yang sudah ada yang tersambung ke Ethernet switch.Alat yang menyambungakan jaringan ke peralatan nirkabel (radio router, bridge, repeater).
Petir yaitu predator alami peralatan nirkabel. Ada dua cara berbeda petir bisa merusak peralatan: sambaran langsung atau induksi. Sambaran langsung terjadi saat petir mengenai menara atau antena. Induksi disebabkan jika petir yang menyambar di dekat menara. Bayangkan petir yang membawa banyak muatan listrik negatif. sebab muatan listrik yang sama akan saling tolak menolak, petir akan membuat elektron di kabel
berpindah saat terjadi sambaran, ini menciptakan arus listrik di atas kawat. Arus listrik sangat mungkin cukup besar di luar kapasitas peralatan radio itu . Salah satu dari kedua jenis sambaran ini biasanya akan mengganggu perlengkapan yang tak terlindungi. tembaga besar menghubungkan ke tanah Melindungi jaringan nirkabel dari petir bukan ilmu pasti, dan tidak ada jaminan bahwa sambaran petir tidak akan terjadi, sekalipun setiap tindakan pencegahan sudah diambil. Banyak metode yang sudah dipakai membantu mencegah sambaran langsung maupun induksi. dasar menara berada di bawah tanah. Sesudah fondasi menara terpasang, namun sebelum lubang diisi, sebuah lingkaran kawat besar berulir penghubung tanah sebaiknya dipasang dengan timbal memanjang di atas permukaan tanah berhadapan dengan dekat kaki menara. Kawat yang dipakai sebaiknya yaitu American Wire Gauge (AWG) #4 atau lebih tebal. Sebagai tambahan, penghubung tanah atau tangkai cadangan sebaiknya dimasukan ke dalam tanah, dan sebuah kawat penghubung tanah tersambung dari tangkai ke timbal pada tungkai ulir yang dipendam.bahwa tidak semua baja mengkonduksikan listrik dengan cara yang sama. Beberapa baja bertindak sebagai konduktor listrik yang lebih baik dibandingkan yang lainnya, dan lapisan permukaan yang berbeda juga bisa mempengaruhi bagaimana baja menara menangani listrik. Baja tahan karat yaitu salah satu di antara konduktor yang paling jelek, dan lapisan tahan karat seperti penguat atau cat mengurangi kondutivitas baja. sehelai kawat penghubung tanah berulit dipasang dari dasar menara hingga
ke atas. Bagian dasar perlu disambungkan dengan baik ke timbal ada di ulir maupun dari tangkai cadangan penghubung tanah. Puncak menara sebaiknya tersambung tangkai petir, dan puncak penangkal petir harus tajam. Semakin runcing dan tajam puncaknya, semakin efektif tangkai itu . Kawat ulir penghubung tanah dari dasar perlu diakhiri di tangkai penghubung tanah. Sangat penting untuk memastikan bahwa kawat penghubung tanah dihubungkan dengan logam sebetulnya . Lapisan apapun, seperti cat, harus disingkirkan sebelum kawat disambungkan. saat hubungan sudah dibuat, bagian terbuka bisa dicat ulang, menutupi kawat dan konektor jika perlu untuk melindungi menara dari karat dan korosi
lainnya.Solusi di atas memperinci instalasi sistem grounding yang mendasar. Solusi ini menyediakan
perlindungan untuk menara itu sendiri dari sambaran langsung, dan memasang sistem dasar
yang berkaitan dengan peralatan apapun.
Perlindungan ideal untuk induksi dari sambaran petir yaitu arrestor tabung gas di kedua akhir kabel. Arrestors ini perlu dihubungkan langsung ke kawat penghubung tanah yang terpasang di menara jika arrestor itu berada di ujung yang tinggi. Bagian dasar harus dihubungkan ke sesuatu yang aman untuk listrik, seperti pelat ground atau sebuah pipa tembaga yang secara konsisten berisi penuh air. memastikan bahwa arrestor petir dibuat tahan cuaca. Banyak arresters untuk kabel coax dibuat tahan cuaca, sedang
banyak arresters untuk CAT5 kabel tidak.
Saat arrestor gas tidak dipakai , dan pengkabelan berbasis coax, maka menyambungkan
ujung dari pelindung kabel coax ke instalasi kabel ground di tower akan menyediakan
perlindungan. Ini bisa menyediakan jalan untuk arus induksi, dan jika charge cukup lemah,
charge itu tidak akan mempengaruhi kawat konduktor kabel. Metode ini tidak sebaik
perlindungan gas arrestors, namun metode ini lebih baik dibandingkan tidak ada sama sekali.
Membuat sebuah Akses Point dari PC
Tidak seperti sistem operasi konsumen (seperti Microsoft Windows), sistem operasi
GNU/Linux memberi seseorang administrator ke potensi untuk mengakses penuh kemampuan
jaringan. seseorang bisa dan memanipulasikan paket jaringan di tingkat mana pun dari lapisan data-link hingga lapisan aplikasi. Keputusan Routing bisa diambil berdasar informasi apapun yang ada di paket jaringan, dari alamat routing dan port sampai ke isi bagian data. Akses point yang berbasis Linux bisa bertindak sebagai router, bridge, firewall, VPN concentrator, server application, Pemantauan jaringan, atau hampir semua
peran jaringan lain yang bisa kita pikirkan. OS itu ada secara gratis dan tidak memerlukan biaya lisensi. GNU/Linux yaitu alat yang sangat kuat yang bisa mengisi berbagai jenis peran pada sebuah prasarana jaringan. Menambahkan card nirkabel dan alat Ethernet ke PC yang menjalankan Linux akan memberi kita sebuah alat yang sangat fleksibel yang bisa membantu kita memberi bandwidth dan mengelola jaringan kita dengan biaya yang sedikit. Perangkat keras bisa dari apa saja dari laptop atau desktop bekas sampai ke embedded komputer, seperti Linksys WRT54G atau kit, bagaimana cara mengkonfigurasi Linux dalam konfigurasi berikut:
-- Sebagai akses point nirkabel yang bertindak sebagai bridge transparan. Jembatan bisa dipakai sebagai akses point sederhana, atau sebagai pengulang dengan 2 radio.
-- Sebagai akses point nirkabel dengan masquerading/NAT dan sambungan kabel ke
Internet (biasanya di kenal sebagai wireless gateway). kita bisa membuat server yang bisa sesuai dengan prasarana jaringan kita . sebaiknya mengenal baik Linux dari perspektif pemakai ,
dan bisa menginstal distribusi Gnu/distribusi pilihan kita . Pengertian dasar perintah teks
(terminal) dalam Linux juga diperlukan. kita akan memerlukan sebuah komputer dengan satu atau lebih card nirkabel yang sudah terpasang, dan juga interface Ethernet. Contoh ini memakai card dan driver tertentu, namun ada beberapa kartu yang berbeda yang juga berfungsi sama baiknya. Kartu nirkabel berbasis chipset Atheros dan Prisma berfungsi secara baik. Contoh ini didasarkan di Ubuntu Linux versi 5.10 (Breezy Badger), dengan card nirkabel yang didukung oleh driver HostAP
atau MADWiFi. Perangkat lunak berikut diperlukan untuk menyelesaikan instalasi ini. Perangkat lunak ini biasanya disediakan di distribusi Linux kita :
-- firewall iptables
-- Tool untuk nirkabel (perintah iwconfig, iwlist)
-- dnsmasq (caching DNS server dan DHCP server)
Daya CPU yang diperlukan bergantung pada seberapa banyak pekerjaan yang harus
dilakukan diluar routing sederhana dan NAT. Untuk banyak aplikasi, sebuah mesin 486
133MHz dengan sempurna bisa melakukan routing paket pada kecepatan nirkabel. Jika
kita bermaksud memakai banyak enkripsi (seperti WEP atau server VPN), maka kita akan memerlukan sesuatu yang lebih cepat. Jika kita juga ingin menjalankan caching server
(seperti Squid) maka kita akan memerlukan komputer dengan harddisk dan RAM yang
besar dan cepat. Sebuah router yang khusus hanya melakukan NAT akan beroperasi secara
baik dengan hanya 64MB RAM dan harddisk.
saat membuat mesin yang dimaksudkan untuk menjadi bagian prasarana jaringan kita ,
bahwa harddisk memiliki usia yang terbatas dibandingkan dengan kebanyakan bagian lainnya. kita bisa sering memakai bentuk penyimpanan yang solid, seperti flash disk, sebagai pengganti harddisk. Ini bisa berwujud USB flash drive
(memperkirakan PC kita akan di-boot dari USB), atau kartu Compact Flash yang di pasang memakai CF ke IDE adapter. Adapter ini cukup murah, dan akan membuat kartu CF tampil berfungsi seperti IDE harddisk yang standar . Mereka bisa dipakai di PC apapun yang mendukung harddisk IDE. sebab mereka tidak memiliki bagian yang bergerak, mereka akan beroperasi selama beberapa tahun tahun pada suhu operasi yang jauh lebih lebar dibandingkan yang bisa ditolerir oleh hard disk.
Metode 1: Akses point dengan Masquerading
Ini yaitu yang paling sederhana di antara semua Metode , dan amat berguna di situasi di mana kita ingin sebuah akses point untuk kantor. Ini paling mudah di situasi di mana: kita ingin sebuah mesin untuk bertindak sebagai 2 akses point (dan firewall) agar kita bisa memberi akses jaringan yang aman ke ke intranet, maupun tamu dengan akses terbuka. kita ingin lebih banyak kemampuan dalam melihat , mencatatkan dan/atau keamanan dibandingkan apa yang disediakan oleh kebanyakan akses point komersial, namun tidak mau berroyal-royal dengan akses point perusahaan. Ada Firewall khusus dan gateway yang menjalankan Linux, dan kita hanya ingin menambahkan wireless interface.
. kita memiliki komputer bekas yang tua atau laptop yang ada, dan lebih suka untuk memakai nya sebagai akses point.
Setup awal Mulailah dengan komputer yang sudah terkonfigurasi yang menjalankan GNU/Linux. Ini bisa berwujud instalasi Ubuntu Server, atau Fedora Core. Komputer harus memiliki sedikitnya 2 interface agar bisa berfungsi, dan sedikitnya salah satunya harus nirkabel. Sisa deskripsi ini
memperkirakan bahwa port Ethernet (eth0) yang tersambung kabel dihubungkan ke Internet,
dan bahwa ada interface nirkabel (wlan0) yang akan menyediakan fungsi akses point. Untuk
mencari tahu apakah chipset kita mendukung cara master, coba perintah berikut dengan
user root:
# iwconfig wlan0 mode Master
... ganti wlan0 dengan nama interface nirkabel kita .
Jika kita memperoleh error, maka kartu nirkabel kita tidak mendukung mode akses point. kita masih bisa menguji susunan yang sama untuk mode Ad-hoc, yang didukung oleh semua chipsets. Ini memerlukan kita untuk menyetel semua laptop yang sedang bersambungan dengan akses point ke mode Ad-hoc juga, dan mungkin tidak berjalan sesuai dengan apa yang kita harapkan. Biasanya lebih baik menemukan kartu nirkabel yang akan mendukung mode AP. Lihat situs web HostAP dan MADWiFi untuk memperoleh daftar card yang didukung.
pastikanlah dnsmasq terinstal di mesin kita . kita bisa memakai manajer paket grafis dari distribusi kita untuk menginstal dnsmasq. Dalam Ubuntu kita dengan sederhana bisa menjalankan perintah berikut sebagai root: # apt-get install dnsmasq Mengkonfigurasi interface
Atur server kita agar eth0 terhubung ke Internet. pakai alat konfigurasi grafis yang
datang dengan distribusi kita . Jika jaringan Ethernet kita memakai DHCP, kita bisa
memakai perintah berikut sebagai root:
# dhclient eth0 kita seharusnya menerima IP address dan default gateway. Selanjutnya, konfigurasi interface nirkabel kita ke mode Master dan beri nama pilihan kita :
# iwconfig wlan0 essid jaringan saya mode Master enc off
Switch enc off mematikan enkripsi WEP. Untuk mengaktifkan WEP, tambahkan string hexkey
dengan panjang yang benar:
# iwconfig wlan0 essid jaringan saya mode Master enc 1A2B3C4D5E Atau kita bisa memakai string teks yang bisa dibaca dengan memulai dengan s:
# iwconfig wlan0 essid jaringan saya mode Master enc s:apple
Sekarang berilah interface nirkabel kita IP address dalam sebuah subnet privat, namun
pastikan subnet itu tidaklah sama dengan subnet Ethernet adapter kita :
# ifconfig wlan0 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255 up
Mengkonfigurasi masquerading di kernel
supaya kita bisa menerjemahkan address antara kedua interface pada komputer, kita perlu
untuk mengaktifkan masquerading (NAT) di kernel linux. Pertama kita muat modul kernel
yang relevan:
# modprobe ipt MASQUERADE
Sekarang kita akan hapus semua peraturan firewall yang sudah ada untuk memastikan
bahwa firewall tidak menghalangi kita dari meneruskan paket di antara kedua interface. Jika
firewall yang sudah ada sedang berjalan, pastikan kita tahu bagaimana caranya nanti untuk
memulihkan peraturan yang sudah ada sebelum melanjutkan.
# iptables -F
Aktifkan fungsi NAT di antara kedua interface
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
memungkinkan kernel untuk bisa meneruskan paket di antara interface:
# echo 1 > /proc/sys/net/ipv4/ip_forward
Pada Linux berbasis distribusi Debian seperti Ubuntu, pergantian ini juga bisa dibuat dengan
mengedit file/etc/network/options, dan pastikan bahwa ip_forward diset ke yes:
ip_forward=yes
dan me-restart interface jaringan dengan:
# /etc/init.d/network restart atau
# /etc/init.d/networking restart
Mengkonfigurasi server DHCP, Pada tahapan ini kita harusnya sudah memiliki akses point yang beroperasi. ini bisa diuji dengan menyambungkan dengan jaringan nirkabel jaringan saya dari mesin lain dan memberi mesin itu sebuah alamat IP dalam area alamat IP yang sama dengan interface nirkabel pada server (pada contoh dipakai 10.0.0.0/24). Jika kita sudah mengaktifkan WEP, pastikan supaya memakai kunci yang sama dengan yang kita tetapkan di akses point.Untuk membuat lebih mudah bagi kita untuk menyambung ke server tanpa mengetahui
area alamat IP jaringan, kita akan membuat server DHCP untuk secara otomatis membagi-bagikan address kepada klien nirkabel.Kita memakai program dnsmasq untuk tujuan ini. Seperti yang ditunjukkan oleh namanya, program ini menyediakan caching DNS server dan server DHCP. Program ini dikembangkan khususnya untuk pemakaian dengan firewall yang melakukan NAT. Kemampuan caching DNS server terutama berguna jika hubungan Internet kita memiliki latensi sambungan yang tinggi dan/atau sambungan bandwidth rendah, seperti VSAT atau
dial-up. Ini berarti bahwa banyak pencarian DNS yang harus di resolve secara lokal,
menghemat banyak trafik di sambungan Internet, dan juga membuat koneksi terasa lebih cepat bagi mereka yang tersambung. Install dnsmasq memakai manajer paket distribusi kita . Jika dnsmasq tidak ada sebagai paket, download source kode dan install secara manual. Ini ada di http://www.thekelleys.org.uk/dnsmasq/doc.html. Apa yang kita butuhkan untuk menjalankan dnsmasq hanya mengedit beberapa baris pada file konfigurasi dnsmasq, /etc/dnsmasq.conf.File konfigurasi sudah dikomentari secara baik, dan memiliki banyak pilihan untuk
berbagai macam konfigurasi. Untuk mengaktifkan server dasar DHCP dan memicu
berfungsi, kita hanya perlu untuk menghapus komentar dan/atau menyunting dua garis.
Temukan garis yang dimulai dengan:
interface=
... pastikan kita mengeditnya menjadi:
interface=wlan0
... ubah wlan0 agar sesuai dengan nama interface wireless kita . cari baris yang dimulai dengan:
#dhcp-range=
Hapus garis komentar dan sunting agar sesuai dengan alamat yang dipakai , contoh :
dhcp-range=10.0.0.10.10.0.0.110.255.255.255.0.6h
simpan file dan jalankan dnsmasq melalui perintah:
#/etc/init.d/dnsmasq start
Itu saja, sekarang kita bisa bersambungan dengan server sebagai akses point, dan
memperoleh alamat IP memakai DHCP. Ini akan memungkinkan kita untuk bersambungan dengan Internet melalui server.Menambahkan keamanan ekstra: mengkonfigurasi Firewall
saat ini selesai dan sudah di uji, kita bisa menambahkan tambahan peraturan firewall
dengan memakai tool firewall yang ada di distribusi kita . Beberapa front-end / tool
administrator untuk mengkonfigurasi firewall antara lain yaitu :
-- firestarter – klien grafis untuk Gnome, yang memerlukan server kita menjalankan
Gnome
-- knetfilter – klien grafis untuk KDE, yang memerlukan server kita menjalankan KDE
-- Shorewall – sekumpulan script dan file konfigurasi yang akan memicu lebih
mudah untuk menyusun iptables firewall. Ada juga front-end untuk shorewall, seperti
webmin-shorewall.
-- fwbuilder – sangat powerful, namun yaitu tool grafik yang agak rumit memungkinkan kita untuk menciptakan script iptables pada mesin yang terpisah dari server kita , lalu mentransfer-nya ke server . Ini tidak mengharuskan kita
untuk menjalankan desktop grafik pada server, dan yaitu pilihan terbaik bagi mereka yang sangat perhatian pada masalah keamanan. saat semua sudah terkonfigurasi dengan baik, pastikan semua setting tersirat di script di sistem startup. Dengan cara ini, perubahan yang kita buat akan terus berjalan jika mesin harus di-boot ulang.
Metode 2: Akses Point Dengan Kemampuan Bridging yang Transparan Metode ini bisa dipakai untuk repeater dua-radio, ataupun untuk akses point yang bersambungan dengan Ethernet. Kita memakai sebuah bridge bukan routing jika kita ingin kedua interface akses point memakai subnet yang sama. Ini bisa benar-benar
berguna di jaringan dengan beberapa akses point di mana kita ingin memiliki
firewall yang terpusat, dan mungkin server authentication. sebab semua klien memakai
subnet yang sama, mereka bisa dengan mudah dikelola dengan sebuah server DHCP dan
firewall tanpa memerlukan relay DHCP.
contoh , kita bisa menyusun sebuah server memakai Metode pertama, namun memakai dua interface Ethernet, satu di sambungkan ke kabel dan satu nirkabel. Satu interface akan menjadi hubungan Internet kita , dan yang lain akan tersambung ke switch. Lalu, sambungkan akses point sebanyak yang kita perlukan ke swith yang sama, set akses point itu sebagai bridge transparan, dan setiap kita akan melewati firewall yang sama dan memakai server DHCP yang sama.
Kesederhanaan bridge memicu efisiensi biaya. sebab semua klien memakai subnet yang sama, trafik broadcast akan diulangi di keseluruhan jaringan. Ini biasanya tidak masalah untuk jaringan kecil, namun dengan semakin banyak-nya client, banyak bandwidth nirkabel yang terbuang untuk trafik broadcast.Konfigurasi awal untuk akses point bridging sangat mirip dengan akses point masquerading, tanpa persyaratan dnsmasq. Ikuti instruksi konfigurasi awal dari contoh sebelumnya.
Sebagai tambahan, paket bridge-utils diperlukan untuk bridging. Paket ini ada untuk distribusi Ubuntu dan distribusi lainnya yang berbasis Debian, dan untuk Fedora Core. Pastikan paket itu terinstal dan perintah brctl ada sebelum melanjutkan. Mengkonfigurasi Interface
Pada Ubuntu atau Debian interface jaringan dikonfigurasi dengan mengedit file /etc/network/
interfaces.Tambahkan sebuah bagian sebagai berikut, namun ganti nama interfacenya dan IP address-nya sesuai dengan jaringan kita . IP address dan netmask harus sesuai dengan yang ada pada jaringan kita . Contoh ini memperkirakan kita sedang membuat repeater wireless dengan
interface nirkabel, wlan0 dan wlan1. Interface wlan0 akan menjadi klien ke jaringan office dan wlan1 akan membuat jaringan yang dinamakan repeater . Tambahkan yang berikut ke /etc/network/interfaces:
auto br0
iface br0 inet static
address 192.168.1.2
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
pre-up ifconfig wlan 0 0.0.0.0 up
pre-up ifconfig wlan1 0.0.0.0 up
pre-up iwconfig wlan0 essid office mode Managed
pre-up iwconfig wlan1 essid repeater mode Master
bridge_ports wlan0 wlan1
post-down ifconfig wlan1 down
post-down ifconfig wlan0 down
Komentari bagian lain mana pun di file yang merujuk pada wlan0 atau wlan1 untuk
memastikan bahwa mereka tidak mengganggu konfigurasi kita.Sintaks untuk mengkonfigurasi bridge melalui file interfaces yaitu khusus untuk distribusi berbasis Debian, dan detil untuk mengkonfigurasi bridge ditangani oleh beberapa script: /etc/network/if-pre-up.d/bridge dan /etc/network/if-post-down.d/bridge. Dokumentasi untuk skrip ini ada di /usr/share/doc/bridge-utils/.Jika script itu tidak ada pada distribusi kita (seperti Fedora Core), berikut yaitu alternatif setup untuk /etc/network/interfaces yang akan menghasilkan hasil yang sama namun
dengan pekerjaan yang lebih banyak:
iface br0 inet static
pre-up ifconfig wlan 0 0.0.0.0 up
pre-up ifconfig wlan1 0.0.0.0 up
pre-up iwconfig wlan0 essid office mode Managed
pre-up iwconfig wlan1 essid repeater mode Master
pre-up brctl addbr br0
pre-up brctl addif br0 wlan0
pre-up brctl addif br0 wlan1
post-down ifconfig wlan1 down
post-down ifconfig wlan0 down
post-down brctl delif br0 wlan0
post-down brctl delif br0 wlan1
post-down brctl delbr br0
Mengaktifkan bridge
Sesudah bridge ditetapkan sebagai interface, mengaktifkan bridge sangat sederhana melalui
perintah:
# ifup -v br0
-v bermaksud memberi keluaran detil dan akan memberi kita informasi mengenai apa
yang sedang berlangsung.
Di Fedora Core (distribusi non-debian) kita masih perlu memberi interface bridge kita IP
address dan menambahkan rute default ke jaringan: #ifconfig br0 192.168.1.2 netmask 255.255.255.0 broadcast 192.168.1.255
#route add default gw 192.168.1.1
kita sekarang bisa menyambung laptop nirkabel ke akses point yang baru ini, dan
tersambung dengan Internet (atau setidaknya dengan jaringan LAN kita ) melalui PC ini.
pakai perintah brctl untuk melihat apa yang dilakukan oleh bridge kita :
# brctl show br0
Metode 1 & 2 cara yang mudah dibandingkan mengkonfigurasi komputer kita sebagai akses point dari nol, kita mungkin ingin untuk memakai distribusi Linux yang didedikasikan yang secara khusus didesain untuk tujuan ini. Distribusi ini bisa membuat pekerjaan sesederhana membooting dari CD khusus pada komputer dengan interface nirkabel. Lihat bagian berikut, Sistem operasi yang cocok dengan nirkabel untuk memberi layanan akses point dari standar
router Linux. memakai Linux memberi kita kemampuan kendalikan yang lebih baik pada
bagaimana paket diarahkan melalui jaringan kita dan memiliki fitur yang jauh lebih kompleks dibandingkan akses point komersial biasa.
Sebagai gambaran, kita bisa mulai dengan salah satu dari kedua contoh di atas untuk menerapkan jaringan nirkabel pribadi di mana pemakai diautentikasi dengan memakai web browser standar . Memakai captive portal seperti Chillispot, pemakai nirkabel bisa di cek kebenarannya memakai database yang sudah ada (contoh , server domain Windows yang bisa diakses melalui RADIUS). Pengaturan ini bisa memberi akses istimewa kepada pemakai dalam database, sekaligus menyediakan
derajat akses yang sangat terbatas untuk publik.
Aplikasi populer lainnya yaitu model komersial pra-bayar. Dalam model ini, pemakai harus
membeli voucher sebelum mengakses jaringan. Voucher ini menyediakan password yang
berlaku untuk waktu yang terbatas (biasanya satu hari). saat voucher berakhir, pemakai harus membeli lagi. Fitur voucher ini hanya ada pada peralatan pembuatan jaringan
komersial yang relatif mahal, namun juga bisa diditerapkan memakai perangkat lunak gratis seperti Chillispot dan phpMyPrePaid.
Ada beberapa sistem operasi open source yang menyediakan tool yang berguna untuk
bekerja dengan jaringan nirkabel. Semua ini ditujukan agar bisa dipakai di PC bekas atau
perangkat keras jaringan lainnya (dibandingkan di laptop atau server) dan tune untuk membuat
jaringan nirkabel. Beberapa proyek ini termasuk:
-- Freifunk. Berbasis proyek OpenWRT (http://openwrt.org/), Freifunk firmware memungkinkan OLSR berjalan di akses point berbasis MIPS, seperti Linksys WRT54G/WRT54GS/WAP54G, Siemens SE505, dan lainnya. Dengan secara
sederhana mem-flash salah satu dari AP dengan Freifunkfirmware, kita bisa secara cepat membuat OLSR mesh yang membentuk diri sendiri. Freifunk sekarang tidak ada untuk mesin arsitektur x86. Freifunk diurusi oleh Sven Ola dari kelompok nirkabel Freifunk di Berlin. kita bisa mendownload firmware dari
http://www.freifunk.net/wiki/FreifunkFirmware.
Switch, hub atau akses point bisa di pasang langsung ke dinding dengan colokan listrik ke
dinding. Sangat bagus untuk meletakan peralatan ini setinggi mungkin untuk mengurangi
kemungkinan seseorang menyentuh alatnya atau kabelnya. Setidaknya, kabel harus di sembunyikan dan diikatkan. kita bisa mencari pipa saluran kabel plastik yang bisa dipakai untuk bangunan. Jika kita tidak bisa mencarinya, alat pelengkap
kabel bisa dipakukan di dinding untuk mengamankan kabelnya. Ini membuat kabelnya tidak menggantung sehingga gampang di tarik atau dipotong.Lebih baik lagi untuk mengubur kabelnya, dibandingkan membiarkannya tergantung di lapangan. Kabel yang menggantung bisa dipakai untuk menjemur pakaian, atau diambil dengan tangga, dan seterusnya . Untuk mencegah hama dan serangga, pakai saluran kabel elektrik plastik. Saluran kabel itu harusnya di kubur sedalam 30 cm , atau di bawah titik beku di iklim dingin. Cukup berharga untuk membeli saluran kabel yang lebih besar dibandingkan yang diperlukan sekarang, agar kabel yang dipakai nanti bisa memakai tempat yang sama. Pikirkan untuk membuat label di kabel yang sudah dikubur dengan tanda telepon sebelum menggali untuk mencegah terputusnya jaringan.
Sangat baik untuk memiliki power bar yang terkunci di lemari. Jika itu tidak mungkin,
pasang power bar di bawah meja, atau di dinding dan pakai duct tape ( atau gaffer tape, sebuah tape perekat yang kuat) untuk mengamankan plug ke steker, jadi buatlah hal-hal penting ini sulit diubah kita . Jika kita tidak melakukannya, kita mungkin menemukan bahwa kipas atau lampu dicolokkan ke UPS kita ; biarpun bagus ada lampu, akan lebih bagus lagi jika server tetap berjalan!
Lindungi peralatan kita dari air dan cairan. periksa peralatan kita , termasuk UPS kita
setidaknya 30 cm di atas tanah, untuk mencegah kerusakan dan kebanjiran. Coba juga untuk
memasang atap di atas peralatan kita , jadi air dan cairan tidak jatuh di atasnya. Di iklim
basah, penting untuk memberi ventilasi yang memadai pada peralatan kita untuk
meyakinkan bahwa cairan bisa dikeringkan. Lemari kecil perlu ventilasi, atau vairan dan
panas akan menhancurkan alat-alat kita
Peralatan yang dipasang di tiang biasanya aman dari pencuri. namun untuk menjaga
peralatan kita aman dari angin sebaiknya kita meyakinkan bahwa teknik pemasangan di
atas tower-nya cukup baik.. Mencat peralatan kita dengan warna putih polos atau abu-abu
memantulkan sinar matahari dan memicu kelihatan membosankan dan tidak menarik.
Antena panel biasanya disukai sebab mereka halus dan tidak semenarik parabola. Semua
instalasi di dinding harus cukup tinggi sehingga perlu tangga untuk mencapainya. Coba cari
tempat terang namun tidak menyolok untuk meletakan peralatan. Coba hindari antena yang
kelihatannya seperti antena televisi, sebab benda-benda seperti itu biasanya menarik
perhatian pencuri, sedang antena wifi akan tidak berguna untuk pencuri biasa.
--Di jaringan berkabel tradisional, kendalikan akses sangat sederhana: Jika seseorang memiliki akses langsung ke komputer atau hub jaringan, mereka bisa memakai sumber daya jaringan itu. sedang mekanisme software yaitu
komponen penting dari keamanan jaringan, membatasi akses langsung ke alat-alat jaringan
yaitu mekanisme kendalikan akses yang terbaik. Dengan sederhana, jika semua terminal dan
komponen jaringan hanya bisa diakses oleh Orang yang terpercaya, jaringan itu mungkin
bisa dipercaya.Peraturan berubah secara menonjol untuk jaringan nirkabel. sedang jangkauan dari akses point hanya beberapa ratus meter, seseorang user dengan antena dengan
pengguatan tinggi mungkin bisa memakai jaringan dari jangkauan beberapa blok. Jika
seseorang user yang tidak sah ketahuan, tidak mungkin bisa secara sederhana mengikuti jejak
kabel kembali ke lokasi user. Tanpa mentransmit sebuah paket, seseorang user bahkan bisa
mengambil semua data jaringan ke disk. Data ini nantinya bisa untuk meluncurkan serangan
yang lebih hebat terhadap jaringan itu.
Jangan pernah berpikiran jika gelombang radio secara sederhana berhenti di ujung batas
rumah kita . Biasanya tak masuk akal untuk percaya pada semua user di jaringan, bahkan di
jaringan berkabel. Karyawan yang kesal, user jaringan tidak terdidik, dan kesalahan
sederhana dari para user jujur bisa membawa kerusakan yang menonjol ke operasi jaringan.
Sebagai arsitek jaringan, sasaran kamu yaitu menyediakan komunikasi pribadi di antara
user-user sah dari jaringan. sedang beberapa bagian dari kendalikan akses dan pembuktian
keaslian diperlukan di jaringan manapun, kamu sudah gagal dalam pekerjaanmu jika user-
user sah menemukan bahwa sulit untuk memakai jaringan itu untuk berkomunikasi. Ada
perkataan lama bahwa cara satu-satunya untuk benar-benar mengamankan sebuah
komputer yaitu cabut kabelnya, masukkan ke dalam kotak besi, hancurkan kuncinya, dan
kubur semuanya di dalam beton. Biarpun sistem seperti itu bisa betul-betul aman , itu tidak
berguna untuk tujuan komunikasi. saat kita memilih pilihan keamanan untuk jaringan
kita , ingatlah bahwa di atas semuanya, jaringan itu ada agar para user bisa berkomunikasi
satu sama lain. Keamanan itu penting, namun seharusnya tidak menghalangi pemakaian user
jaringan.saat sedang menginstalasi sebuah jaringan, kamu sedang membuat sebuah struktural
yang dihandalkan kita . Tindakan keamanan dilakukan untuk menjamin bahwa jaringan
itu bisa dipercaya. Untuk banyak instalasi, kekurangan sering terjadi sebab gangguan
manusia, biarpun sengaja atau tidak. Jaringan memiliki komponen fisik, seperti kabel dan
kotak-kotak, yang mudah untuk diganggu. Pada banyak instalasi, kita tidak akan mengerti apa tujuan dari peralatan yang di install, atau keingintahuan membuat mereka melakukan ujicoba . Mereka mungkin tidak sadar pentingnya sebuah kabel yang tersambung ke sebuah port. seseorang mungkin mencabut kabel Ethernet sehingga mereka bisa menyambungkan laptop selama 5 menit atau memindahkan sebuah switch sebab menghalangi mereka. Sebuah steker mungkin bisa di lepas dari sebuah power bar sebab seseorang memerlukan wadah itu. Menjamin keamanan langsung dari sebuah instalasi yaitu yang terpenting. tanda & label-label hanya akan berguna untuk
mereka yang bisa mengerti bahasa kita . Menaruh barang-barang di luar jangkauan dan
membatasi akses yaitu cara terbaik untuk menjamin kesalahan dan perubahan dari luar itu
tidak terjadi.Di negara berkembang, pengikat yang benar atau kotak yang memadai tidak akan gampang dicari. Kamu harusnya bisa mencari listrik yang berfungsi baik. Penutup / kotak mudah dibuat dan penting untuk instalasi. Biasanya lebih ekonomis untuk membayar tukang batu untuk
membuat lubang dan install pipa penyalur. Dimana ini akan menjadi pilihan yang mahal di negara berkembang, hal-hal seperti ini bisa terjangkau harganya di negara-negara selatan. PVC bisa dipasang di tembok semen untuk menyalurkan kabel antar ruangan. Ini menghindari keperluan untuk membuat lubang baru setiap kali sebuah kabel perlu di salurkan. Kantong plastik bisa dimasukkan ke pipa penyalur di sekitar kabel untuk isolasi.Peralatan kecil harus selalu dipasang di dinding dan peralatan besar harus selalu diletakan di atas lemari.
-- Pyramid Linux. Pyramid yaitu distribusi Linux untuk pemakaian embedded platform yang berevolusi dari Pebble Linux yang sangat diminati. Linux ini mendukung beberapa card nirkabel yang berbeda, dan memiliki interface web serderhana untuk mengkonfigurasi interface jaringan, port forwarding, WifiDog, dan OLSR.
Pyramid disebarkan dan dikelola oleh Metrix Communication LLC, dan ada di
http://pyramid.metrix.net/.
-- m0n0wall. berdasar FreeBSD, m0n0wall yaitu paket firewall yang lengkat namun sangat kecil yang menyediakan layanan AP. Paket ini dikonfigurasi dari interface web dan keseluruhan konfigurasi sistem disimpan dalam satu file XML. Ukurannya yang sangat kecil (kurang dari 6MB) untuk pemakaian di embedded sistem yang sangat kecil. Tujuannya menyediakan firewall aman, dan untuk ini itu tidak termasuk tool userspace (Bahkan tidak mungkin untuk masuk ke dalam mesin melalui jaringan). Meskipun ada keterbatasan ini, paket ini yaitu pilihan populer untuk pembuat jaringan nirkabel, khusunya mereka
dengan latar belakang di FreeBSD. kita bisa mendownload m0n0wall dari http://www.m0n0.ch/. Semua distribusi ini didesain untuk sesuai dengan mesin dengan penyimpanan terbatas. Jika kita memakai flash disk atau hard drive yang sangat besar, kita bisa menginstal
OS yang lebih lengkap (seperti Ubuntu atau Debian) dan memakai mesin itu sebagai router atau akses point.
--Sebuah firmware alternatif yang populer bagi perangkat keras akses point keluarga Linksys
yaitu DD-WRT (http://www.dd-wrt.com/). Firmware ini memasukkan beberapa fitur berguna,
termasuk radio client mode, pengaturan daya pancar, berbagai captive portal, dukungan QoS,
dan lebih banyak lagi. Firmware ini memakai konfigurasi berbasis web yang intuitif (tidak
terenkrip atau via HTTPS), dan juga menyediakan akses SSH dan akses telnet.Beberapa versi firmware ada dari situs web DD-WRT. Prosedur biasa untuk mengupgrade yaitu mendownload versi firmware sesuai untuk perangkat keras kita , dan meng-upload-nya via fitur firmware update pada router. Detail instalasi khusus berubah-ubah menurut versi perangkat keras router kita . Disamping perangkat keras Linksys, DD-WRT akan berfungsi di Buffalo, ASUS, La Fonera, dan akses point lainnya.Untuk instruksi khusus untuk perangkat keras kita , bacalah pemandu instalasi di wiki DD-WRT di http://www.dd-wrt.com/wiki/index.php/Instalasi. Login default untuk instalasi murni DD-WRT yaitu root dengan password admin .
--Salah satu akses point yang populer di pasaran yaitu Linksys WRT54G. Akses point ini memiliki dua konektor antena RP-TNC eksternal, Ethernet switch dengan 4 port, dan radio 802.11b/g. Akses point ini dikonfigurasikan lewat interface Web yang sederhana. walau tidak didesain sebagai solusi di luar, titik akses bisa dimasukan dalam kotak plastik dengan harga yang relatif rendah. WRT54G berharga sekitar $60.
Pada tahun 2003, firmware yang dipaketkan dengan WRT54G yaitu versi Linux. memperluas kemampuan router Linksys secara menonjol . Beberapa fitur baru ini termasuk dukungan cara radio pelanggan, captive portal, dan jaringan mesh. Beberapa paket firmware alternatif yang populer untuk WRT54G yaitu DD-Wrt (http://www.dd-
wrt.com/), OpenWRT (http://openwrt.org/), Tomat (http://www.polarcloud.com/tomat) dan
Freifunk (http://www.freifunk.net/).
Sayangnya, di akhir musim gugur tahun 2005, Linksys meluncurkan versi 5 WRT54G. Revisi
perangkat keras ini menghapuskan beberapa RAM dan flash storage di motherboard,
memicu sulit untuk menjalankan Linux (dipaketkan dengan VxWorks, sistem yang jauh lebih kecil yang tidak mudah untuk di kustomisasi). Linksys juga meluncurkan
WRT54GL, yang pada hakekatnya yaitu WRT54G v4 (yang bisa menjalankan Linux) dengan label harga yang lebih besar. beberapa akses point Linksys lainnya juga berjalan di Linux, termasuk WRT54GS dan WAP54G. sedang yang ini juga memiliki label harga yang relatif rendah, pengkhususan perangkat keras mungkin berganti kapan saja. Sulit untuk mengetahui perangkat keras mana yang dipakai tanpa membuka kemasan, memicu riskan untuk membeli mereka di toko pengecer dan mustahil untuk membelinya online. walau WRT54GL dijamin bisa
menjalankan Linux, Linksys sudah menginformasi bahwa mereka tidak berekspetasi untuk menjual model ini dalam jumlah besar, dan tak jelas berapa lama alat ini dijual.Untungnya, hackers nirkabel sekarang sudah bisa memasang firmware kustom di WRT54G versi 5 dan 6, dan revisi terakhir juga (v7 dan v8), yang terkenal sulit. Untuk detil dalam memperoleh firmware alternatif yang terpasang di v5 atau v6 titik akses, lihatlah: http://www.scorpiontek.org/portal/content/view/27/36/.Untuk informasi lebih lanjut mengenai kondisi terkahir hacking router nirkabel Linksys, lihatlah http://linksysinfo.org/ .
Satu perbedaan besar antara Ethernet dan nirkabel bahwa jaringan nirkabel di sebuah
medium yang dipakai bersama. Mereka lebih terlihat seperti hub jaringan lama dibandingkan
switch modern, di mana setiap komputer yang ada di jaringan bisa melihat trafik semua user lain. Untuk mengawasi semua trafik jaringan di sebuah akses point, seseorang tinggal mengatur ke channel yang sedang dipakai, pasang network card ke Pemantauan mode, dan log semua frame. Data ini mungkin penting untuk pencuri dengar (termasuk data seperti email, voice data, atau log chat online). Ini mungkin juga memberi password dan data peka lainnya, memicu mungkin untuk memasuki jaringan itu lebih jauh lagi. masalah ini bisa di selesaikan dengan enkripsi.Masalah serius yang lainnya pada jaringan nirkabel yaitu bahwa user cukup tidak diketahui (anonim). Biarpun benar bahwa setiap alat wireless memasukkan sebuah alamat MAC unik yang di berikan oleh pembuatnya, alamat ini bisa dirubah dengan software. Bahkan saat alamat MAC ini diketahui, bisa sangat sulit untuk mengetahui dimana letak user nirkabel
berada secara fisik. Efek multi-path, antena penguatan tinggi, dan banyaknya perbedaan
sifat transmitter radio bisa memicu tidak mungkin untuk mengetahui jika user nirkabel jahat sedang duduk di ruangan sebelah atau sedang di apartemen sejauh satu mil.Biarpun spektrum tidak terlisensi memberi penghematan biaya yang besar kepada user, dia memiliki efek samping yang buruk yaitu serangan denial of service (DoS) yang sederhana. Hanya dengan menyalakan sebuah akses point berkekuatan tinggi, telepon
cordless, transmitter video, atau alat-alat 2.4 GHz lainnya, seseorang yang jahat bisa
membuat kerusakan besar pada jaringan. Banyak juga alat-alat jaringan yang mudah
diserang oleh bentuk-bentuk lain dari serangan denial of service, seperti disassociation flood-
ing dan ARP table overflows. beberapa kategori dari Orang yang mungkin bisa membuat masalah di jaringan nirkabel:
-- Rogue akses point. Ada 2 kelas biasa rogue akses points: yang di install secara salah oleh user yang sah, dan yang di install oleh kita jahat yang bermaksud untuk mengkoleksi data atau merusak jaringan. Di masalah yang paling sederhana, user yang sah mungkin ingin memiliki cakupan nirkabel yang lebih baik di kantor mereka, atau mereka mungkin menemukan restriksi keamanan di jaringan nirkabel perusahaan terlalu sulit untuk diikuti. Dengan menginstall sebuah akses point konsumen yang murah tanpa izin, user itu membuka seluruh jaringan itu untuk serangan dari dalam. Biarpun bisa melakukan scan untuk mengetahui akses point tidak sah, membuat
peraturan yang jelas yang melarang mereka sangat penting.Kelas kedua dari rogue akses point bisa sangat sulit untuk diurus. Dengan menginstall
AP berkekuatan tinggi yang memakai ESSID yang sama dengan jaringan yang ada, kita yang jahat bisa menipu kita untuk memakai peralatan mereka, dan menyimpan atau bahkan memanipulasi semua data yang melewatinya. Jika user kita terlatih untuk memakai enkripsi kuat, masalah ini berkurang secara menonjol .
-- Eavesdropper (pencuri dengar) yaitu masalah yang sangat susah dihadapi di jaringan nirkabel. Dengan memakai alat pengawas pasif (seperti Kismet), seseorang eavesdropper bisa menyimpan semua data jaringan dari jarak yang jauh, tanpa harus membuat kehadiran mereka diketahui. Data yang di enkripsi dengan buruk dengan sederhana bisa di simpan lalu di crack
, sedang data yang tak di enkripsi dengan mudah bisa langsung dibaca secara realtime.
Jika kita memiliki kesuitan meyakinkan kita lain tentang masalah ini, kita mungkin mau menunjukan alat seperti Etherpeg (http://www.etherpeg.org/) atau Driftnet (http://www.ex-parrot.com/~chris/driftnet/). Alat ini memperlihatkan jaringan nirkabel dalam bentuk data grafis, seperti GIF dan JPEG. sedang user lain sedang melihat-lihat Internet, alat ini dengan sederhana menunjukkan semua graphics yang ada di graphical collage. Saya sering memakai alat seperti ini sebagai demonstrasi jika memberi kuliah tentang keamanan nirkabel. Biarpun kita bisa memberi tahu seseorang user bahwa email mereka rentan tanpa enkripsi, tidak ada yang
memberi pesan setegas memperlihatkan kepada mereka gambar yang sedang mereka lihat di web browser mereka. Lagi pula, biarpun ini tidak bisa dicegah sepenuhnya, pemakaian aplikasi memadai yang enkripsinya kuat akan menghalangi Eavesdropper.
-- - sebab makin banyak jaringan nirkabel yang diinstalli di tempat yang padat penduduk, sangat mungkin seseorang pemakai laptop tidak sengaja
masuk ke jaringan yang salah. Kebanyakan client nirkabel akan dengan mudah memilih jaringan nirkabel manapun saat jaringan mereka tidak bisa dipakai. User lalu mungkin memakai jaringan seperti biasanya, sama sekali tidak sadar jika mereka mengirim data peka melalui jaringan kita lain. kita jahat akan mengambil
kesempatan seperti ini dengan cara membuat akses point di lokasi strategis, untuk mencoba menarik user dan menangkap data mereka.
Hal pertama yang dilakukan untuk mencegah masalah ini yaitu dengan memberi pengetahuan pada user kita , dan memberitahu pentingnya menyambung hanya pada jaringan yang diketahui dan dipercaya.Kebanyakan client nirkabel bisa di atur untuk hanya menyambung pada jaringan yang dipercaya, atau untuk meminta izin sebelum
bergabung dengan network baru. Seperti yang akan kita lihat nanti di bab ini, user bisa
menyambung dengan aman ke jaringan publik yang terbuka dengan memakai enkripsi
yang kuat.
-- War driver. Fenomena war driving mengambil namanya dari film hacker 1983 yang populer, War Games . War driver tertarik dengan mencari lokasi fisik dari jaringan nirkabel. Mereka biasanya bepergian dengan membawa laptop, GPS, dan antena omnidirectional, mereka log nama dan lokasi dari semua jaringan yang mereka temukan. Log-log ini lalu disatukan dengan log dari para war driver lain, lalu dirubah
menjadi peta grafis yang menggambarkan peta nirkabel di suatu kota.Kebanyakan war driver biasanya tidak membahayakan jaringan, namun data yang mereka koleksi mungkin menarik untuk cracker jaringan. contoh jelas jika akses point yang tidak dilindungi yang terdeteksi oleh war driver ada di dalam bangunan peka , seperti kantor pemerintah atau perusahaan. kita jahat bisa memakai informasi ini mengakses jaringan disana secara ilegal. AP seperti itu harusnya memang tidak pernah dipasang, namun war driver membuat masalah ini menjadi lebih mendesak. Seperti yang nanti akan kita lihat di bab ini, war driver yang memakai program populer NetStumbler bisa di deteksi dengan memakai program seperti Kismet. Untuk lebih jelas tentang war driver, lihat site seperti
http://www.wifimaps.com/, http://www.nodedb.com/, atau http://www.netstumbler.com/ .
Sebelum diberi akses untuk ke sumber daya jaringan, user sebaiknya diauthentikasi terlebih
dahulu. Di kita ideal, setiap user nirkabel akan memiliki identifier yang unik, tak bisa diubah, dan tidak bisa ditirukan oleh user lain. Ini ternyata masalah yang sangat sulit untuk diselesaikan faktanya Fitur yang terdekat dengan identifier unik yaitu alamat MAC. Ini yaitu angka 48-bit yang
diberikan pada setiap alat nirkabel dan Ethernet oleh pembuat alat. Dengan menjalankan
mac filtering di akses point kita , kita bisa mengauthentikasi user berdasar dari alamat
MAC mereka. Dengan fitur ini, akses point menyimpan internal table berisi alamat MAC yang
sudah diakui. jika seseorang user nirkabel berusaha untuk berrelasi ke akses point, alamat
MAC klien harus ada di daftar yang diakui, atau relasi akan ditolak. Sebagai alternatif, AP
mungkin menyimpan table berisi alamat MAC yang dikenal buruk , dan mengizinkan semua
alat yang tidak ada di daftar untuk berelasi.
Sayangnya, ini bukan mekanisme keamanan yang ideal. Mempertahankan table MAC di
setiap alat sangat tidak praktis, perlu mencatat semua alamat MAC client dan di upload ke
AP. Lebih parah lagi, alamat MAC sering bisa diganti dengan software. Dengan melihat alamat MAC di pemakaian pada jaringan nirkabel, seseorang penyerang gigih bisa menirukan alamat MAC yang diakui dan berhasil relasi kepada AP. Biarpun MAC filter akan mencegah user yang tak sengaja dan kebanyakan pemakai untuk
mengakses jaringan, MAC filtering sendiri tidak bisa mencegah serangan dari penyerang
yang gigih.MAC filter berguna untuk membatasi akses untuk sedang dari client nakal. contoh , jika
sebuah laptop memiliki virus yang mengirim banyak spam atau trafik lain, alamat MAC-
nya bisa ditambahkan ke table saringan untuk menghentikan trafik. Ini akan memberi kita waktu untuk menemukan user itu dan membetulkan masalahnya.Fitur authentikasi populer lain dari nirkabel yaitu yang dinamakan jaringan tertutup. Di jaringan biasa , AP akan membroadcast ESSID mereka banyak kali perdetik, membolehkan
klien nirkabel ( juga alat seperti NetStumbler) untuk menemukan jaringan dan menunjukan keberadaannya ke user. Di jaringan tertutup, AP tidak memberitahu ESSID, dan user harus mengetahui nama lengkap jaringan terlebih dahulu sebelum AP akan membolehkan relasi. Ini mencegah pemakai biasa untuk menemukan jaringan dan memilihnya di client nirkabel mereka.
beberapa kekurangan dari fitur ini. Memaksa pemakai untuk mengetik ESSID penuh sebelum bersambungan dengan jaringan biasanya banyak kesalahan dan sering memicu menelpon bantuan dan pengaduan. sebab jaringan tidak jelas hadir di tool site survey seperti NetStumbler, ini bisa mencegah jaringan kita terlihat di peta
Wardriver. namun menyatakan juga bahwa pembuat jaringan lainnya tidak bisa dengan mudah
menemukan jaringan, dan mereka tidak tahu bahwa kita sudah memakai suatu kanal.
Tetangga yang bersungguh-sungguh mungkin melakukan site survey, memastikan tidak ada
jaringan didekatnya, dan memasang jaringan mereka sendiri di atas saluran sama dengan
yang sedang kita pakai . Ini akan memicu masalah gangguan bagi baik kita
maupun tetangga kita .memakai jaringan tertutup pada akhirnya akan menambah sedikit keamanan jaringan secara keseluruhan. Dengan memakai alat mengamat pasif (seperti Kismet), seseorang user
trampil bisa mengetahui frame yang dikirim dari klien sah kita ke AP. Frame ini perlu berisi
nama jaringan itu. seseorang pemakai jahat bisa memakai nama ini untuk berelasi ke akses point, seperti seseorang pemakai normal.Enkripsi mungkin yaitu alat terbaik kita yang ada untuk mengauthentikasi user nirkabel. Melalui enkripsi kuat, kita secara unik bisa mengenali seseorang user dengan cara yang sangat sulit untuk di spoof, dan memakai identitas itu untuk menentukan akses jaringan lebih lanjut. Enkripsi juga memiliki keuntungan menambahkan selapis privasi dengan mencegah Eavesdropper melihat dengan mudah trafik jaringan.Metode enkripsi yang paling banyak dipakai yaitu enkripsi WEP.
Protokol authentikasi lapisan data-link lain yaitu Wi-Fi Protected Access, atau WPA. WPA diciptakan khusus untuk mengatasi masalah WEP. WPA menyediakan pola enkripsi yang lebih kuat secara menonjol , dan bisa memakai kunci private yang dipakai bersama, kunci unik yang dialokasikan pada masing-masing user, atau bahkan sertifikat SSL untuk authentikasi baik klien maupun akses point. Keabsahan authentikasi diperiksa memakai protokol 802.1X, yang bisa berunding dengan database pihak ketiga seperti RADIUS. Melalui pemakaian Temporal Key Integrity Protocol (TKIP), kunci bisa dirotasi
dengan cepat sesudah selang waktu tertentu, sehingga sangat mengurangi kemungkinan
sebuah sesi di crack. Secara keseluruhan, WPA menyediakan authentikasi dan privasi lebih
baik secara menonjol dibandingkan WEP standar .
WPA memerlukan hardware akses point yang cukup baru dan firmware terbaru pada semua
klien nirkabel, dan beberapa besar konfigurasi. Jika kita sedang memasang jaringan di
tempat di mana kita menguasai seluruh hardware, WPA menjadi sangat ideal. Dengan
mengauthentikasi baik klien maupun AP, dia memecahkan masalah rogue akses point dan
menyediakan banyak keuntungan dibandingkan WEP. namun di kebanyakan jaringan yang
memakai campuran hardware tua dan pengetahuan pemakai yang terbatas,
pemasangan WPA bisa menjadi mimpi buruk. Oleh sebab nya banyak lokasi tetap memakai
WEP, jika ingin memakai enkripsi.
WEP yaitu singkatan dari Wired Equivalent Privacy, dan disokong oleh semua peralatan 802.11a/b/g. WEP memakai kunci shared 40 bit untuk enkripsi data antara akses point dan klien. Kunci harus dimasukkan di AP dan pada masing-masing klien. Dengan memakai WEP, klien nirkabel tidak bisa menghubungkan dengan AP sampai mereka memakai kunci yang benar. seseorang Eavesdropper yang mendengarkan jaringan yang sudah memakai WEP masih akan melihat trafik dan alamat MAC, namun muatan data masing-masing paket di enkripsi. Ini menyediakan mekanisme authetikasi yang cukup baik sedang juga menambahkan sedikit privasi ke jaringan.
WEP pasti bukan solusi enkripsi terkuat yang ada. Untuk satu hal, kunci WEP di pakai
bersama-sama oleh semua pemakai. Jika kunci ketahuan (seperti, jika seseorang user
memberitahu kepada seseorang teman apa passwordnya, atau jika seseorang pegawai
dilepaskan) lalu mengganti password bisa sulit, sebab semua AP dan alat client perlu diganti.
Ini juga berarti pemakai sah jaringan masih bisa menguping pada trafik masing-masing , sebab semuanya mengetahui kunci yang dipakai bersama-sama. Kuncinya itu sendiri sering dipilih secara buruk, membuat penge-crack-an offline bisa dilakukan. Lebih buruknya lagi, penerapan WEP dipecah ke banyak akses point,
memicu lebih mudah lagi untuk meng-crack beberapa jaringan. Biarpun pembuat sudah
melaksanakan beberapa extensi pada WEP (seperti kunci yang lebih panjang dan fast
rotation scheme), extensi ini bukan bagian dari standar , dan tidak akan interoperate di antara perlengkapan dari pembuat yang berbeda. Dengan upgrade ke firmware yang paling baru untuk semua alat nirkabel, kita bisa mencegah beberapa serangan awal yang ada di WEP.
WEP masih bisa menjadi alat authentikasi yang berguna. memperkirakan user kita bisa dipercaya untuk tidak menyerahkan password, kita bisa cukup yakin bahwa klien nirkabel kita sah. Biarpun menge-crack WEP itu mungkin, itu bukan ketrampilan kebanyakan user. WEP berguna untuk mengamankan sambungan point-to-point jarak jauh, bahkan di jaringan yang biasa nya terbuka. Dengan memakai WEP di sambungan itu ,
kita mengurangi niat kita untuk berasosiasi dengan sambungan kita , dan mereka akan
cenderung memakai AP yang lain. Pikirkan WEP sebagai tanda jangan masuk untuk jaringan kita . Siapa saja yang mendeteksi jaringan akan melihat bahwa jaringan itu memakai kunci, memicu jelas bahwa sambungan itu bukan untuk mereka.
Kekuatan paling hebat dari WEP yaitu interoperability. Untuk mengikuti standar 802.11,
semua alat nirkabel harus mendukung WEP yang paling dasar. Biarpun bukan metode paling
kuat yang ada, tentu dia yaitu fitur enkripsi yang paling biasa untuk dipakai .
-- http://www.cs.umd.edu/~waa/wireless.pdf
-- http://www.isaac.cs.berkeley.edu/isaac/wep-faq.html -- http://www.crypto.com/papers/others/rc4_ksaproc.ps
Internet pada dasarnya yaitu jaringan terbuka yang berbasis pada kepercayaan. jika kita menyambung ke web server di Internet, trafik kita melewati banyak router berbeda, lembaga, perusahaan dan Orang yang berbeda. Secara prinsip, masing-masing router ini memiliki kemampuan untuk melihat secara seksama data kita , melihat alamat sumber dan tujuan, dan sering juga isi data sebetulnya . Sekalipun data kita di enkripsi memakai protokol aman, Internet provider kita sangat mungkin untuk memantau data yang di transfer, termasuk sumber dan tujuan data itu. ini memberi gambaran yang cukup lengkap tentang aktivitas online kita .Privasi dan keanoniman penting, dan amat dihubungkan kepada satu sama lain. Ada banyak sebab untuk mempertimbangkan melindungi privasi kita dengan cara meng-anonimkan trafik jaringan kita . contoh kita ingin menawarkan sambungan Internet ke komunitas
lokal kita dengan mendirikan beberapa akses point untuk tempat kita -kita menyambung.
Entah kita meminta mereka membayar akses mereka atau tidak, selalu ada risiko bahwa
kita akan memakai jaringan untuk sesuatu yang tidak legal di negara atau area kita . kita bisa memohon pada pengadilan bahwa tindakan ilegal ini tidak dilakukan oleh kita , namun bisa dilakukan siapa saja yang menyambung dengan jaringan kita . Masalah ini bisa dielakkan jika secara teknis tidak mungkin mengetahui kemana trafik mengarah. Dan bagaimana tentang sensor on-line? Mempublikasi halaman web tanpa nama mungkin juga perlu untuk menghindari sensor pemerintah.Ada tool yang memungkinkan kita untuk meng-anonymize trafik kita dengan cara yang relatif mudah. Kombinasi dari Tor (http://www.torproject.org/) dan Privoxy
(http://www.privoxy.org/) yaitu cara yang powerful untuk menjalankan proxy server lokal
yang akan melewatkan trafik Internet kita melewati beberapa server di seluruh net,
memicu sangat sulit mengikuti jejak informasi. Tor bisa dijalankan di PC lokal, di bawah
Microsoft Windows, Mac OSX, Linux dan beberapa jenis BSD, di mana dia akan meng-
anonymize trafik dari browser di mesin itu. Tor dan Privoxy juga bisa di install di atas gateway
server, atau bahkan akses point kecil yang terpasang (seperti Linksys WRT54G) di mana
mereka memberi keanoniman kepada semua user jaringan secara otomatis.Tor bekerja dengan berulang kali melambungkan koneksi TCP kita melewati beberapa server yang menyebar di seluruh Internet, dan dengan membungkus informasi routing di beberapa lapisan yang terenkripsi (oleh sebab itu dinamakan onion routing / routing bawang), yang dikupas saat paket berpindah dari network. Ini berarti, di titik mana pun di jaringan, alamat sumber dan tujuan tidak bisa dihubungkan. Ini membuat analisa trafik menjadi sangat sulit.
Keperluan bagi privacy proxy Privoxy dalam hubungannya dengann Tor disebabkan sebab
name server queries (DNS queries) di kebanyakan masalah tidak melewati server proxy, dan
seseorang yang menganalisa trafik kita dengan mudah bisa melihat bahwa kita sedang
mencoba masuk ke sebuah site (contohnya google.com) dengan fakta bahwa kita dikirimi
DNS query untuk menterjemahkan google.com ke alamat sesuai IP. Privoxy bersambungan
dengan Tor sebagai proxy SOCKS4, yang memakai host-name (bukan alamat IP) untuk
mengantarkan paket kita ke tujuan yang dimaksudkan. , memakai Privoxy dengan Tor yaitu cara sederhana dan efektif untuk mencegah
analisa trafik yang berusaha menghubungkan alamat IP kita dengan layanan online yang
kita pakai . Digabungkan dengan protokol yang terenkripsi dan aman (seperti yang itu
sudah kita lihat di bab ini), Tor dan Privoxy menyediakan level keanoniman tinggi di Internet.
Alat authentikasi yang biasa dipakai di jaringan nirkabel yaitu captive portal. Captive portal
memakai standar web browser untuk memberi seseorang user nirkabel kesempatan untuk
mengauthentikasi dirinya, biasanya berwujud username dan password. Captive portal juga bisa
memberi informasi ( kebijakan pemakaian jaringan yang bisa di terima /
acceptable use policy) kepada pemakai sebelum memberi akses lebih lanjut. Dengan
memakai web browser, captive portal bisa bekerja dengan semua laptop dan sistem
operasi. Captive portal biasanya dipakai di jaringan terbuka yang tak memiliki metode
authentikasi lain (seperti WEP atau MAC filter).
Untuk memulai, seseorang user nirkabel membuka laptop mereka dan memilih jaringan.
Komputer mereka akan meminta sewa DHCP, yang akan diberi. Mereka memakai web browser untuk pergi ke situs mana pun di Internet. dibandingkan menerima halaman yang diminta, user
diperlihatkan layar login. ini mengharuskan user untuk memasukkan username dan password, klik tombol login , ketik nomor voucher yang sudah dibayar lebih dahulu , atau masukkan surat kepercayaan lain diperlukan oleh administrator jaringan. User memasukan keabsahan mereka, yang diperiksa oleh akses point atau server lain di jaringan. Semua akses jaringan
lain di blok sampai authentikasi sudah dicek.
Server authentikasi bisa dilakukan di akses point, atau mesin lain di jaringan lokal, atau server di
mana pun di Internet.Sesudah di authentikasi, user diizinkan untuk mengakses sumber daya jaringan, biasanya dialihkan pemakai annya ke situs yang semula mereka minta. Captive portal tidak menyediakan enkripsi untuk user nirkabel, malahan mengandalkan alamat MAC dan IP dari klien sebagai identifier unik. sebab ini tidak perlu terlalu aman, banyak penerapan memerlukan user untuk mengauthentikasi kembali secara
periodik. Ini sering dilakukan secara otomatis dengan minimizing pop-up window pada
browser saat user pertama kali login.sebab mereka tidak menyediakan enkripsi kuat, captive portal bukan pilihan bagus untuk jaringan yang perlu diamankan yang hanya bisa di akses oleh user yang bisa di percaya. Teknik ini lebih cocok untuk kafe, hotel, dan lokasi akses biasa lain di mana user biasa akan berdatangan dan akan memakai jaringan.
Di jaringan publik atau semi-publik, teknik enkripsi seperti WEP dan WPA tidak berguna.
Tidak ada cara untuk menyebarkan publik atau kunci yang dipakai bersama kepada kita tanpa membahayakan keamanan dari kunci itu . Pada konfigurasi ini, aplikasi sederhana seperti captive portal menyediakan tingkat layanan antara betul-betul terbuka dan betul-betul tertutup. Chillispot yaitu captive portal yang didesain
untuk authentikasi terhadap database keabsahan user yang sudah ada, seperti RADUIS. Digabung dengan aplikasi phpMyPrePaid, authentikasi berdasar voucher yang sudah dibayar lebih dahulu bisa dilaksanakan dengan sangat mudah. kita bisa
mendownload phpMyPrePaid dari http://sourceforge.net/projects/phpmyprepaid/.
-- m0n0wall (http://m0n0.ch/wall/). M0n0wall yaitu sebuah sistem operasi embedded
yang berbasis pada FreeBSD. Termasuk di dalamnya yaitu captive portal dengan
dukungan untuk RADIUS, dan web server PHP.
-- NoCatSplash (http://nocat.net/download/NoCatSplash/) memberi splash page yang
bisa diubah-ubah kepada user kita ,
-- WiFi Dog (http://www.wifidog.org/). WiFi Dog menyediakan paket authentikasi captive portal yang sangat lengkap untuk ruang yang sempit (biasanya di bawah 30kb). Dari perspektif user, dia tidak memerlukan pop-up atau sokongan javascript, memperbolehkannya mengerjakan jenis alat nirkabel yang lebih luas.
mengharuskan mereka untuk klik tombol login
sebelum memakai jaringan. Ini untuk mengenali operator jaringan dan menampilkan peraturan untuk akses jaringan. Dia menyediakan solusi di mana kita perlu memberi user jaringan terbuka dengan informasi dan Acceptable Use Policy.
