Andik Susilo Blog's : Security

Exchange Server 2010 High Availability Workshop

Andik susilo — Wed, 14 Sep 2011 10:03:45 GMT

FTP Server Over SSL

Andik susilo — Thu, 16 Jun 2011 09:45:42 GMT

Artikel ini merupakan lanjutan dari artikel saya pada edisi yang terdahulu yaitu Membangun FTP server dengan Windows 7. Sebagai pengingat, FTP server adalah sebuah server yang menjalankan aplikasi untuk memberikan layanan download dan upload file antar jaringan (TCP/IP) yang memanfaatkan File Tranfers Protocol (FTP). FTP merupakan protocol standar untuk melakukan tukar menukar file dalam jaringan yang berjalan pada lapisan aplikasi dari 7 lapisan OSI Network (http://id.wikipedia.org/wiki/Model_OSI). Untuk dapat mengakses FTP server dibutuhkan sebuah aplikasi FTP Client seperti FileZilla, WS_FTP, Cute_FTP dll atau paling sederhana dengan menggunakan Browser.

Keamanan data sangat penting, apalagi ketika kita menggunakan jaringan internet. Tak dipungkiri masih banyak orang yang mengganggap masalah kemanan data itu sepele. Hal ini tidak lain karena kesadaran (awareness) keamanan data yang kurang atau juga mereka belum mempunyai pengalaman kehilangan data atau pencurian data. Sebagai seorang system administrator lebih baik mencegah kehilangan data dari pada harus mengembalikan dan memperbaiki data. Belum lagi jika data-data tersebut merupakan data rahasia perusahaan yang bisa berdampak pada untung ruginya sebuah perusahaan. Jika hal itu terjadi bersiap-siaplah anda untuk melamar di perusahaan lain, tentu hal itu tidak diinginkan. Penulis berharap kita semua selalu sadar mengenai masalah keamanan data ini.

Seperti kita tahu bahwa untuk melakukan upload dan download data dengan menggunakan FTP bukan merupakan cara yang aman. Tetapi kita tetap dapat menggunakan FTP untuk melakukan download dan upload dengan menumpangkannya pada sebuah protocol SSL atau yang disebut dengan FTP Over SSL. FTP Over SSL juga sering di sebut dengan FTPS, dengan menggunakan FTPS maka data yang di transfer pada jaringan akan di enkripsi dengan begitu data tidak akan mudah di baca oleh program-program pengintai (sniff).

Untuk melakukan pengaturan FTP over SSL ikuti langkah-langkah berikut :D

1. Sebelum anda membuat FTP server lebih baik membuat certificate terlebih dahulu, Buka Internet Information Services Manager, klik Start kemudian ketikan IIS lalu pilih Internet Information Services (IIS) Manager.

2. Pada root IIS manager Pilih Server Certificates.

3. Kemudian pada panel Action pilih Create Self-Signed Certificates.

Pada contoh ini penulis menciptakan Certificate dengan memanfaatkan fitur yang ada pada IIS Manager, selain itu anda juga menggunakan Certificate dari pihak ketiga seperti dari VeriSign, DigiCert, GoDaddy, comodo dll.

4. Muncul jendela Specify Friendly Name ketikan nama certificate sebagai contoh MugiCert.

5. Setelah membuat certificate langkah selanjutnya yaitu membuat FTP server. Pada panel Connection klik kanan pada Site pilih Add FTP Site… lalu klik tombol OK.

6. Muncul jendela Site Information, tentukan nama dan Directory dari FTP server misal Ftp site name: MugiOverSSL dan pada Content Directiry d:\FTP-DATA lalu klim tombol Next.

7. Muncul jendela Binding and SSl Settings, tentukan IP address dan port yang akan di gunakan misal IP Adress: 10.10.10.10 dan port: 21 selain itu jangan lupa Centang pilihan Start FTP site automatically dan pilih opsi Allow SSL lalu klik tombol Next.

8. Muncul jendela Authentication and Authorization Informations, pada Authentication pilih Basic dan pada Authorization pilih user yang akan di berikan akses pada contoh penulis memberikan akses kepada user Chelsea lalu klik tombol Finish.

Jika anda ingin mengalokasikan kepada beberapa user, lebih baik anda membuat sebuah Group user kemudian masukan user-user tersebut ke dalannya. kemudian pada Allow access to: pilih opsi Specified roles or user groups kemudian ketikan nama user groups-nya.

9. FTP Site (FTP Server) telah berhasil di buat, langkah selanjutnya yaitu melakukan pengaturan FTP Over SSL. Klik pada FTP server kemudian pilih FTP SSL Settings.

10. Muncul jendela FTP SSL Settings pada SSL certificate pilih sertificate yang telah kita buat sebelumnya MugiCert, kemudian pada SSL Policy pilih opsi Custome lalu klik tombol Advance.

11. Muncul jendela Advanced SSL Policy, pada Control Chanel pilih opsi Require only for credentials dan pada Data Chanel pilih opsi Allow lalu klik tombol OK.

12. Setelah selesai melakukan pengaturan klik Apply pada panel Actions.

13. Setelah selesai coba buka melalui Browser, ternyata muncul error, browser tidak mendukung FTP Over SSL.

14. Selanjutnya penulis menggunakan FTP client FileZilla, agar dapat membuka FTP Site (FTP server) anda harus melakukan beberapa pengaturan. Klik pada Open the Site Manager.

15. Kemudian klik tombol New Site pada Tab General isikan sesuai dengan pengaturan yang telah kita lakukan sebelumnya.

Host : 10.10.10.10 port : 21

Server Type : FTPES – FTP Over explicit TLS/SSL

Logon Type : Normal

User : Chelsea

Passowrd : password

Kemudian klik tombol Connect

16. Muncul jendela Unknown certificate klik tombol OK.

17. FileZilla telah berhasil login, selanjutnya anda dapat melakukan transfer data

Tips Backup and Recovery data.

Andik susilo — Thu, 19 May 2011 03:19:30 GMT

Mungkin anda salah satu orang yang bertugas untuk mengurus data-data yang ada di perusahaan anda bekerja. Perusahaan telah mempercayakan data-data penting mereka kepada anda, mereka tidak ingin jika data-data tersebut sampai hilang, terhapus atau jatuh ke orang yang tidak bertanggung jawab atau sampai-sampai jatuh ke perusahaan pesaing. Data yang di maksud penulis di sini yaitu data digital, selain itu ada data fisik yang biasanya dalam media kertas. Meskipun begitu banyak perusahaan yang sudah memulai mendokumentasikan data fisiknya ke data digital entah itu hanya sebagai backup atau juga untuk menghemat tempat dan perawatan.

Ketika anda bergelut dengan data digital anda wajib untuk mempunyai backup, karena sewaktu-waktu data yang anda punyai bisa saja mengalami kerusakan atau hilang dan hanya data backuplah yang dapat dengan cepat untuk mengembalikannya. Tanpa mempunyai backup ketika data terhapus atau mungkin sampai disk terformat, akan lebih sulit untuk mengembalikannya. Jika hanya terhapus mungkin mudah anda tinggal mencarinya di dalam Recycle bin, jika di Recycle bin tidak ada anda bisa menggunakan aplikasi recovery untuk mengembalikan file yang telah terhapus, banyak aplikasi gratis yang bisa di gunakan untuk mengembalikan file-file anda seperti Undelet Plus, Restorations, Recuva dll. Tetapi jika ternyata disk atau media penyimpanan sudah terformat ulang, anda perlu menggunakan tools yang agak canggih seperti GetDataback, Easy Recovery dll.

Berikut tips dan trik untuk melakukan Backup and Recovery :

a) Tentukan apa aja yang akan di backup? apakah Disk, Sistem image, virtual mesin, database, mailbox dll.

b) Data kantor, kelompokan data-data yang akan di backup, tidak harus menjadi dalam salah satu folder yang penting anda ingat pasti data mana yang akan di backup.

c) Tentukan media tujuan backup, anda bisa menggunakan HD eksternal, CD/DVD , Tape atau pada jaringan. Untuk data besar anda mungkin harus berpikir 2 kali jika menggunakan media CD/DVD karena keterbatasan kapasitasnya dan cara merawatnya. Dan jika anda serius terhdap data-data anda mungkin anda bisa menyewa jasa backup yang professional yang letaknya di luar kantor anda, jadi ketika terjadi bencana alam seperti banjir atau kebakaran di kantor anda, anda masih mempunyai backup di tempat lain.

d) Penjadwalan, penjadwalan backup sangat penting. Anda bisa melakukan backup data di luar jam kerja, hal ini untuk menghindari meningkatnya lalu-lintar jaringan ketika anda membackup dengan menggunakan jaringan, Selain itu juga untuk menghindari pemakain resource Processor dan memory yang berlebihan ketika di lakukan pada jam kerja. Jika data sangat penting anda dapat melakukan backup harian dan Retention range yang lebih lama.

e) Perkirakan pertumbuhan data yang ada agar dapat menentukan media data yang tepat dan besarnya kapasitas media backup.

f) Pilihlah aplikasi backup yang sesaui dengan kebutuhan, jika dirasa cukup dengan menggunakan aplikasi bawaan sistem operasi gunakan yang ada, jika aplikasi bawaan masih belum cukup anda bisa menggunakan aplikasi yang lain seperti Microsoft System Center Data Protection Manager, Symantec Backup Exec Family dll.

g) Setelah semua komponen di atas terpenuhi anda bisa mencoba untuk melakukan percobaan backup dan sekaligus recovery, jika proses percobaan berjalan lancar dan sesaui harapan anda dapat melanjutkan ke proses production.

Windows sudah di lengkapi dengan aplikasi backup yang cukup baik, tapi masih banyak orang yang tidak tahu dan malah mencari aplikasi backup dari pihak ketiga. Tak jarang aplikasi tersebut berbayar, sayang sekali jika sebenernya kita bisa mengoptimalkan aplikasi bawaan Windows malah membeli aplikasi yang lain. Pada artikel ini penulis akan mebahas bagaimana melakukan backup dan restore file dengan menggunakan aplikasi backup dan restore bawaan dari Windows. Berikut isi folder yang akan penulis backup.

1. Untuk membuka aplikasi Backup dan restore pada windows, ketikan Backup pada Intant Search, lalu klik Backup and Restore.

2. Pada halaman backup and Restore pilih Change Settings.

3. Selanjutnya anda di minta untuk menentukan, file backup akan di simpan dimana, sebagai contoh penulis menggunakan HD eksternal maka penulis pilih Drive G: (drive HD eksternal) lalu klik tombol Next. Selain itu anda juga bisa menyimpan pada jaringan.

4. Setelah memilih tujuan backup selanjutnya anda akan di minta untuk menentukan apa saja yang akan anda backup? Ada 2 pilihan di sini. Pertama Let Windows choose, membiarkan system operasi memilih sendiri data yang akan di backup dan yang kedua Let me choose yaitu kita yang akan menentukan sendiri. Karena di seini penulis hanya akan melakukan backup dan restore berdasarkan folder tertentu, maka pilih Let me choose lalu klik tombol Next.

5. Penulih memilih folder MyDATA yang ada pada Drive C:. Jika anda tidak ingin membackup system image sistem operasi anda, sebaiknya hilangkan centang pada Include a system of drives: System Reserved, (C:) lalu klik tombol Next.

6. Muncul halaman summary, pastikan folder yang akan anda backup sudah benar lalu klik tombol Save Setting and Exit.

Jika anda ingin melakukan backup berdasarkan jadwal tertentu anda dapat meng klik link Change schedule.

Pada jendela Schedule anda dapat menentukan berapa kali file akan di backup, apakah mingguan, harian dan jam berapa akan di backup lalu klik tombol OK.

7. Jangan lupa setelah selesai melakungan pengaturan klik tombol Back up Now, dan proses backup akan terlihat seperti pada gambar di bawah.

8. Setelah proses backup selsai, penulis mencoba menghapus semua data yang ada pada folder MyDATA. Dan selanjutnya mencoba untuk me-restore-nya.

9. Buka jendela Backup and Restore kemudian klik tombol Restore my files.

10. Ada tiga tombol yaitu :

- Search : Untuk mencari file atau folder, berguna jika anda mempunayi banyak folder dan file sednagkan anda hanya untuk membackup file atao folder tertentu.

- Browse for file : Untuk mencari file, restore berdasarkan file tertentu.

- Browse for folders : Untuk mencari folder, restore berdasarkan folder tertentu.

Karena penulis ingin mengembalikan 1 folder penuh, penulis pilih Browse for folders.

Pilih MyDATA lalu klik tombol Add Folder.

Lalu klik tombol Next.

11. Kemudian akan di tanyakan apakah folder akan di restore ke folder alamat semula atau ke alamat lain yang anda bisa tentukan sendiri. Pilih In the original location untuk me-restore file ke alamat semua lalu klik tombol Restore.

12. Setelah proses restore selesai klik tombol Finish.

13. Selanjutnya anda bisa mengecek apakah semua file yang berada pada folder MyDATA berhasil di restore?

14. Oke semua file berhasil di restore J sangat mudah sekali bukan? pesan penulis, maksimalkan aplikasi bawaan Sistem Operasi yang ada jika masih kurang anda bisa mencari aplikasi yang lain.

Di ambil dari Tabloid PC Plus Edisi 383

Membentengi Windows 7 dari serangan Virus

Andik susilo — Fri, 24 Dec 2010 00:54:18 GMT

Perkebangan virus sangat pesat, saking pesatnya mungkin hampir setiap minggu muncul virus baru dari yang mudah sampai susah untuk di basmi. Di dalam negeri sendiri perkembangan virus juga tidak kalah pesat dengan ditandai munculnya virus brontok. Perkembangan virus yang sangat pesat ini menjadi lahan subur bagi produsen anti virus. Penulis jadi berpikir “jangan-jangan yang membuat virus juga pembuat anti virus J”.

Jika dulu kebanyakan anti virus produsennya dari luar negeri, 10 tahun terakhir ini sudah mulai bermunculan produsen anti virus lokal(dalam negri), hal ini tidak lain karena anti virus dari luar biasanya agak terlambat mengupdate anti virus mereka untuk virus lokal, karena itu virus lokal susah untuk di basmi menggunakan anti virus dari luar.

Rasa kesal dan bête datang kalau virus sudah mulai menginfeksi komputer kita, file-file penting kita bisa di buatnya terhapus atau rusak bahkan sistem operasi kita bisa dibuatnya tidak berjalan dengan normal. Mudahnya virus menginfeksi komputer tidak lain di sebabkan oleh pengetahuan tentang komputer yang kurang khususnya untuk update patch, update anti virus, pengaturan firewall dan fungsi-fungsi keamanan yang lain.

Berikut beberapa cara untuk membentangi Windows kita dari serangan virus :

Pertama adalah Windows Update, Windows Update berfungsi untuk menutup celah-celah keamanan atau kelemahan-kelamahan yang terdapat pada sistem operasi yang biasanya di manfaatkan oleh virus untuk menginfeksi atau menyebarkan diri. Semua produsen aplikasi berbayar umumnya mempunyai kewajiban untuk mengeluarkan patch guna menutup celah-celah keamanan yang ada pada produknya. Karena itu Windows Update sangat penting sekali, tetapi kebanyakan orang malah menonaktifkan funsgi dari Windows Update ini. Ada beberapa alasan kenapa mereka menonaktifkan Windows Update dari ketidaktahuan manfaat dari Windows Update itu sendiri sampai membuat koneksi internet menjadi lambat. Mengingat pentingnya Windows update untuk menjaga komputer agar tehindar dari serangan virus atau exploitasi mengaktifkan Windows Update adalah hal yang wajib. Untuk mengkatifkan Windows update dapat kamu lakukan dari Control Panel :

1. Dari menu Start pilih Control Panel - System Security selanjutnya pada Windows Update klik Turn Automatic updating on or off.

2. Muncul halaman Choose how Windows can install update, di rekomendasikan kamu memilih opsi Install update automatically. Dan mencentang semua opsi yang ada kemudian klim tombol Ok.

Kedua Anti Virus, sesuai namanya ‘anti virus’ di gunakan untuk membasmi virus atau mencegah agar virus tidak bisa menginfeksi komputer. Jangan pikir setelah kamu menginstall anti virus komputermu akan menjadi aman dari serangan virus, lagi-lagi update adalah hal yang terpenting. Seperti yang telah penulis ceritakan di atas perkembangan virus sangat pesat. Jika kamu tidak melakukan update, maka anti virus akan menjadi mandul karena tidak bisa mengenali virus-virus baru. Menurut penulis semua anti virus bagus asal rajin untuk mengupdatenya. Oh ya, bukan berarti menggunakan 2 anti virus atau lebih akan membuat komputermu menjadi lebih aman, justru komputer akan terasa sangat lambat karena anti virus saling berebut resource. Dari pengalaman penulis menggabungkan 2 anti virus, satu anti virus lokal dan satu anti virus luar ternyata tidak terlalu berebut resource, berbeda dengan ketika menginstall dua anti virus luar pada komputer yang sama, komputer akan terasa sangat lambat. Sepertinya anti virus lokal dan anti virus luar mempunyai teknik yang berbeda untuk men-scan virus. Penulis sendiri menggunaklan Microsft Secuirty Essential yang merupakan anti virus keluaran dari Microsoft yang mana anti virus ini juga gratis. Untuk membuka Microsft Security Essential :

1. Dari Start ketikan Microsoft Security Essentials pada Instant Search kemudian klik Microsoft Security Essentials.

2. Pada Microsoft Security Essential pastikan opsi Rela-time protection dalam keadaan On dan pada Virus & spyware definition selalu Up to date.

3. Masuk pada tab Setting, di sini kamu bisa melakukan pengaturan kapan komputer akan di scan.

Ketiga Windows Firewall, firewall berfungsi untuk mengontrol port-port atau membuka tutup port. Port biasa diumpamakan sebagai sebuah pintu dimana jika anda ingin berinteraksi dengan orang lain anda harus membukanya, agar anda bisa keluar rumah atau orang lain masuk kerumah anda. Begitu juga dengan komputer, untuk dapat berkomunikasi dengan komputer yang lain memanfaatkan sebuah port, yang biasanya berbeda-beda sesuai dengan aplikasi yang di gunakan. Seperti Port 135-139 untuk file sharing, port 25 untuk SMTP, port 110 untuk IMAP, port 3389 untuk remote desktop dan lain-lain. Cara kerja Firewall biasanya akan menutup semua port dan membuka port yang di gunakan oleh aplikasi.

1. Untuk mengkatifkan Firewall dari Start – Control Panel – System & Security kemudian klik pada Window Firewall.

2. Muncul jendela Windows Firewall, seperti terlihat pada gambar di bawah Firewall dalam keadaan Off, untuk mengkatifkannya pilih menu Turn Windows Firewall on or off pada menu sebelah kiri.

3. Selanjutnya kamu bisa mengaktifkan Firewall dengan memilih opsi Turn on Firewall baik itu pada profile Home or Work dan Public network location settings, kemudian klik tombol OK.

4. Jika windows firewall sudah aktif, selanjutnya kamu dapat memilah-milah port untuk aplikasi mana saja yang akan kamu buka atau tutup. Untuk melakukan perubahan dari jendela Windows Firewall pilih pilihan Allow a program or feature through Windows Firewall pada menu sebelah kiri.

5. Kemudian kamu dapat memilih port apalikasi mana saja yang akan kamu tutup dan buka, setelah selesai klik tombol OK.

Keempat AppLocker, AppLocker merupakan fitur keamanan baru yang terdapat pada Windows 7. Berfungi untuk membatasi aplikasi yang bisa di gunakan oleh user. Jadi ketika satu komputer di gunakan oleh dua orang atau lebih, kita bisa membatasi aplikasi mana saja yang boleh di jalankan, missal user A boleh menjalankan aplikasi 1, 2, dan 3, user B boleh Menjalankan aplikasi 3, 4 dan 5 sedangkan user C hanya boleh menjalankan aplikasi 1 dan 5. Selain itu AppLocker juga bisa di manfaakan untuk mencegah user menjalankan aplikasi portable (tanpa install) yang biasanya banyak di susupi oleh malware atau virus.

1. Untuk mengaktifkan AppLocker melalui Local Security policy, ketikan Local Security pada Instant Search kemudian klik Local Secuirty Policy.

2. Buat rule baru, dari jendela Local security Policy pilih Security Settings – Application Control Policies – AppLocker kemudian klik kanan pada Executable Rules pilih Create New Rule….

3. Muncul jendela Before Your Begin langsung klik Next.

4. Muncul jendela Permissions, di sini terdapat 2 opsi yaitu Allow dan Deny, untuk mencegah user menjalankan aplikasi pilih Deny, kemudian pada opsi User or Group kamu bisa memilih user mana yang akan di batasi lalu klik tombol Next.

5. Muncul jendela Conditions, sebagai contoh penulis ingin membatasi aplikasi berdasarkan path-nya. Maka dari itu pilih opsi Path lalu klik tombol Next.

6. Muncul jendela Path, klik tombol Browse Folder… kemudian pilih folder dimana aplikasi berada missal PortApp laku kil tombol OK lalu Next.

7. Muncul jendela Exeptions klik tombol Next.

8. Muncul jendela Name and Description, berikan nama untuk rule tersebut beserta descriptionnya kemudian klik tombol Create.

9. Selanjutnya penulis mencoba menjalankan aplikasi yang terdapat pada folder PortApp, ternyata muncul muncul Notification seperti pada gambar di bawah. Oke, berarti rule yang penulis buat telah berhasil.

Mengingat pentingnya data yang terdapat pada komputer kita, kita harus tau bagaimana melindungi komputer agar terhindar dari malware atau virus. Dengan melalui tulisan ini penulis berharap kita selalu perhatian terhadap masalah fungsi-fungsi keamanan yang terdapat pada komputer kita sendiri demi keamanan data. Memang biasanya masalah keamanan itu bertolak belakang dengan kenyamanan, tetepi demi keamanan data mengorbankan sedikit kenyamanan lebih bijaksana J.

Di ambil dari Tabloid PC Plus Edisi 374

Setup Reporting Services on DPM 2010

Andik susilo — Fri, 29 Oct 2010 05:02:09 GMT

Backup adalah suatu hal yang sangat penting ketika berbicara data digital. Data digital bisa saja sewaktu-waktu mengalami kerusakan atau hilang, jika anda tidak mempunyai backup ketika data anda mengalami kerusakan atau hilang mungkin itu kiamat buat anda. Oleh karena itu sebagai seorang sysadmin kita harus dapat selalu memonitor apliksi Backup kita, jangan sampai aplikasi backup anda tidak berjalan dengan baik.

Penulis sendiri menggunakan DMP (Data Protection Manager) 2010 untuk melakukan backup data, mailbox, system state, mailbox, sql, vhd, ocs data dan lain–lain. Penulis ingin semua data terbakup dengan baik, karena itu penulis ingin DPM dapat bekerja dengan semestinya. Jika DPM tidak berkerja dengan semestinya maka DPM akan segera mengirimkan sebuah email alert ke email penulis (sekarang ini hampir semua orang bisa membuka email dari phonselnya, dengan begitu akan memudahkan untuk memonitor kapan saja dan dimana saja ) , dengan begitu penulis akan dapat melakukan tindakan selanjutnya.

DPM 2010 memanfaatkan Reporting services yang terdapat pada SQl server, karena itu jika anda ingin melakukan pengaturan reporting pada DPM anda harus memulainya dari Reporting Services Configuration Manager. Berikut langkah-langkah untuk melakukan pengaturan reporting pada DPM 2010.

1. Buka Reporting Services Configuration manager, dari Start – All Programs – Microsft SQL Server 2008 – Configuration Tools – Reporting Services Configuration Manager.

2. Muncul jendela Reporting Services Configuration Manager pilih menu E-mail Settings, selanjutnya isikan Sender addres dan SMTP server anda kemudian klik tombol Save.

3. Masuk ke DPM concole, klik pada Reporting klik menu Action kemudian pilih Option.

4. Muncul jendela option, pilih tab SMTP server kemudian masukan Smtp Server name, SMTP server port, From address lalu pada Authentication SMTP masukan Username dan Password. Selanjutnya test pengaturan SMTP server dengan klik tombol Send Test E-mail.

5. Jika berhasil akan muncul popup seperti di bawah ini.

6. Agar semua alert dapat di kirimkan ke email anda klik tab Notification, di sini anda bisa memilih opsi alert apa saja yang akan di kirimkan ke mail anda apakah Critical alert, Warning alert, Information alert atau ke tiga-tiganya, selanjutnya pada Recipients masukan email anda (email penerima), untuk meyakinkan pengaturan sudah benar klik tombol Send Test Notification kemudian cek email anda.

Surf safely with IE9

Andik susilo — Tue, 19 Oct 2010 01:12:53 GMT

Internet Explorer (IE) 9 Beta baru saja di launching tepatnya tanggal 15 september 2010 yang lalu, saya salah satu orang yang beruntung yang dapat mendownload IE 9 Beta di awal-awal peluncurannya, maklum ini juga salah satu keuntungan sebagai seorang MVP yang baisanya mendapatkan informasi-informasi peluncuran produk microsoft lebih awal di banding dengan pengguna yang lain. Kesan pertama saya menggunakan IE 9, dari segi tampilan IE 9 mempunyai tampilan yang sangat simple dan seperti menyatu dengan Window 7 selain itu performa IE 9 juga terasa lebih cepat jika di banding browser Microsoft sebelumnya IE 8. Untuk dapat mendownload IE 9 kamu bisa ke sini http://www.beautyoftheweb.com/.

Oke, di sini saya tidak akan terlalu banyak mebahas tentang user interface dari IE 9 tetapi akan membahas fitur-fitur keamanan yang terdapat pada Internet Explorer 9 yang dapat membuat anda aman berselancar di internet . Microsoft sangat memperhatikan masalah keamanan, hal ini juga untuk browser terbarunya IE 9. Mereka ingin pengguna browser IE 9 merasa aman dan nyaman ketika sedang berselancar di internet. Berdasar pada banyakanya kejahatan internet seperti pencurian data, IE 9 di lengkapi dengan fitur-fitur keamanan untuk melindungi privasi pengguna, data pengguna dan ancaman maleware.

Tidak jarang kita menggunakan komputer secara bersamaan seperti di rumah, kampus ,kantor atau juga warnet untuk beselancar ke internet. Salah satu penyebab utama pencurian data pribadi berawal dari sini. Rata-rata pengguna internet awam biasanya mereka tidak tau cara kerja dari browser itu seperti apa, secara default biasanya browser akan menyimpan Temporary file, Cookies (tiket login), Form data, Password dan lain lain. Karena itu ketika anda selesai berselancar di internet di harapkan untuk mengapus ‘jejak-jejak’ ini agar tidak di manfaatkan oleh orang-orang yang tidak bertanggung jawab. Untuk mengapus Browsing history pada IE 9 klik pada icon Tools – Safety lalu pilih Delete browsing history…

Untuk menghapus semua jejak sebaiknya centang dari setiap opsi kemudian klik tombol Delete.

Anda tidak ingin menjadi korban dari keganasan maleware dan phishing? Jangan lupa untuk mengaktifkan SmartScreen URL filtering. Dengan mengaktifkan fitur SmartScreen akan memberikan rasa aman ketika anda berselancar di internet, karena jika anda tidak sengaja masuk ke sebuah website yang mengandung maleware atau phishing maka browser akan memberikan peringatan.

Untuk mengaktifkan SmartScreen pda IE 9 klik pada icon Tools – Safety lalu pilih Turn off SmartScreen Filter…

Kemudian pilih Turn On SmartScreen Filter lalu klik tombol OK.

Seperti yang di claim oleh Microsot fitur SmartScreen ini telah berhasil memblok lebih dari 1,2 miliar maleware dan serangan phishing. Atas keberhasilan tersebut Microsoft terus mengembangkan SmartScreen, salah satunya pada Download Manager yang merupakan fitur baru pada IE9. Ketika anda mendownload file dari sebuah website berbahya yang tidak dikenal maka download manager akan memberikan peringatan. Seperti terlihat pda gambar di bawah.

Beberapa orang mungkin tidak ingin meninggalkan jejak pada komputer ketika sedang berselancar di internet. Mereka tidak ingin riwayat belanja online, email dan situs-situs yang telah di buka di ketahui oleh orang lain. InPrivate Browsing mencegah anda meninggalkan jejak ketika anda berselancar di internet seperti temporary Internet files, form data, cookies, usernames dan passwords yang di simpan oleh browser. Untuk mengaktifkan InPrivate Browsing klik pada icon Tools – Safety lalu pilih InPrivate Browsing kemudian akan muncul Jendela baru IE dengan keterangan InPrivate seperti pada gambar di bawah.

IE 9 juga di lengkapi dengan InPrivate Filter yang berfungsi untuk memblok trace balik oleh sebuah website. Beberapa content, image, ads, analytic yang di sediakan oleh sebuah website, kemungkinan mempunayai kemampuan untuk melacak prilaku anda ketika anda sedang berselancar. Secara Defaut InPrivate dalam posisi Off untuk mengaktifkannya anda bisa melalui icon Tools – Safety lalu pilih InPrivate Filtering.

Sama seperti IE 8, Internet Explorer 9 juga di lengkapi dengan cross-site scripting (XSS) filter yang dapat mendeteksi serangan ini dan selanjutnya menonkatifkannya. Apa itu cross-site scripting (XSS)? Adalah sebuah serangan yang memanfaatkan kelemahan sebuah aplikasi web dengan menyisipkan script-script yang berbahaya untuk mendapatkan informasi data pribadi korban. Internet Explorer merupakan sebuah browser yang sangat aman tak heran jika banyak Bank-bank besar yang mewajibkan pengguna untuk membuka Internet Banking dengan menggunakan Internet Explorer.

Di ambil dari Tabloid PC Plus Edisi 370

Setting VPN Client on Windows 7

Andik susilo — Wed, 15 Sep 2010 14:05:56 GMT

Melanjutkan artikel saya terdahulu pada Tabloid PC Plus Edisi …. yang berjudul Membangun VPN Server pada Windows 7. Pada arikel ini saya ingin mencontohkan bagaimana untuk dapat konek ke VPN server dengan Menggunakan Windows 7.

Sebagai pengingat, VPN merupakan sebuah solusi untuk menghubungkan satu atau lebih jaringan pribadi dengan memanfaatkan jaringan public (internet). Dengan menggunakan VPN, keamanan data juga lebih terjamin karena adanya proses enkripsi data. VPN juga menjadi solusi terhadap mahalnya sewa koneksi jaringan secara pribadi (leased lines). Dengan menggunakan VPN kita bisa memanfaatkan koneksi jaringan public (internet) sebagai koneksi jaringan pribadi kita yang biasanya harga sewa koneksi public (internet) jauh lebih murah di banding koneksi jaringan pribadi (leased Lines).

Oke, Jika pada artikel sebelumnya saya sudah membuat sebuah VPN server selanjutnya pada artikel ini saya ingin konek ke VPN server tersebut (di sini saya juga menggunakan Windows 7), untuk melakukan pengaturan VPN Client pada Windows 7 ikuti langka-lanngkah berikut ini :

1. Buka Control Panel, dari menu Start – Control Panel – Nework and Internet - Network and Sharing Center kemudian pilih Setup e new connection or network.

2. Pada halaman Choose a connection option pilih pilihan Connect to a workspace dimana memang kita ingin melakukan koneksi VPN kemudian klik tombol Next.

3. Pada halaman Do you want tu use a connection that you already have? Pilih pilihan No, create a new connection kemudian klik tombol Next, jika kamu ingin menggunakan koneksi internet yang lain bisa memilih pilihan di bawahnya.

4. Pada halaman How do you want to connect? Pilih pilihan Use my Internet connection (VPN).

5. Pada halaman Type The Internet Address to Connect to masukan IP public dari VPN server, kamu juga bisa menambahkan nama dari VPN server tersebut agar mudah untuk di ingat lalu klik tombol Next.

6. Pada halaman Type your username and password, masukan salah satu Username dan Password dari akun yang telah kita tambahkan pada saat pengaturan VPN Server kemudian klik tombol Connect.

7. Selanjutnya VPN Client akan melakukan koneksi ke VPN server dan VPN server akan melakukan Verifiying terhadap Username dan Password yang telah di masukan, tunggu proses sampai selesai.

8. Jika sudah berhasil pada informasi jaringan akan terlihat seperti pada gambar di bawah ini.

9. Selain hal di atas untuk mengecek apakah kita sudah terkoneksi ke VPN server, kamu bisa membuka Command Prompt kemudian ketikan ipconfig, hasilnya akan terlihat seperti di bawah, bahwa kita telah berhasil konek ke VPN server yang di tandai dengan informasi PPP adapter VPN Win7 dengan informasi alamat IP yang telah kita alokasikan di awal konfigurasi VPN server.

Sangat mudah sekali bukan? kamu tidak perlu menginstall aplikasi tambahan untuk Membangun VPN Server pada Windows 7 atau juga untuk konek ke server VPN, kamu bisa memanfaatkan fitur yang sudah ada. Untuk membangun VPN server dengan Windows 7 kamu hanya membutuhkan koneksi Internet dan satu IP public sebagai pintu masuk.

Di ambil dari Tabloid PC Plus Edisi 367

Build a VPN Server With Windows 7

Andik susilo — Tue, 14 Sep 2010 05:02:00 GMT

VPN (virtual Private Network) adalah sebuah teknology dimana untuk menghubungkan antar jaringan pribadi (private) dengan memanfaatkan jaringan public (Internet). VPN merupakan sebuah solusi terhadap kemanan data dan akses jaringan pribadi (private) melalui jaringan public. Dengan menggunakan VPN maka transfer data melalui jaringan public jauh akan lebih aman karena data telah di enkripsi, hal ini juga akan mempersulit sesorang attacker untuk membaca data yang ada, karena meskipun berhasil melakukan sniffing(pengintian) attacker harus men-deskripsinya terlebih dahulu agar data dapat di baca dan untuk mendeskripsi membutuhkan sebuah kunci. Selain itu VPN merupakan sebuah solusi yang murah (karena memanfaatkan internet) di banding kita harus menyewa line secara khusus untuk koneksi jaringan pribadi kita.

VPN banyak di manfaatkan oleh perusahaan atau institusi untuk menghubungkan antar kantor cabang atau juga ke kantor pusat. Dengan menggunakan VPN perusahaan tidak perlu membangun jaringan sendiri atau menyewa jaringan khusus (leased lines) untuk menghubungkan antar kantor, yang biasanya harga sewa jaringan khusus tersebut sangat mahal di banding sewa jaringan internet.

VPN juga sangat berguna bagi pengguna yang mobile untuk dapat selalu terhubung ke jaringan private kantor, pengguna (karyawan) dapat memanfaatkan koneksi internet yang ada misal seperti koneksi menggunakan modem GSM, fasilitas internet dari hotel, hotspot café, koneksi dial up dll untuk tetap terhubung dengan jaringan kantor. Dengan begitu dapat memudahkan pengguna (karyawan) untuk bekerja darimanapun.

Pada tutorial kali ini kita akan melakukan dua kali pengaturan, yang pertama pengaturan pada Windows 7 yang akan kita gunakan sebagai Server VPN dan yang kedua melakukan pengaturan untuk Client VPN. Untuk komputer yang di fungsikan sebagai Server VPN harus mempunyai koneksi internet dan IP public dan untuk Client VPN cukup mempunyai koneksi internet tanpa harus mempunyai IP Public.

Untuk membuat VPN Server pada Windows 7 ikuti langkah-langkah di bawah ini:

1. Buka Control Panel dari menu Start pilih Control Panel, kemudian pilih Network and Internet.

2. Pada halaman Nework and Internet pilih Network and Sharing Center.

3. Pada halaman Network and Sharing Center, pilih Change adapter settings.

4. Pada halaman Network Connection, klik menu File kemudian pilih New Incomming Connection. Pada komputer Windows 7 yang saya jadikan VPN server terdapat 2 NIC, yang satu terhubung ke jaringan Intenal dan yang satunya lagi ke jaringan Ekternal (internet) dan menggunakan IP Public, karena IP public inilah yang akan kita gunakan sebagai pintu masuk, sebagai contoh saya menggunakan IP 202.135.10.1.

5. Pada halaman Who may connect to this computer?, di sini kamu bisa memilih user siapa saja yang boleh melakukan koneksi VPN, jika kamu ingin menambahkan user yang lain dapat mengklik tombol Add someone, selanjutnya jika sudah selesai klik Next.

6. Pada halaman How will people connect? Jangan lupa mencentang Through the internet karena kita memanfaatkan koneksi internet untuk terkoneksi ke Server VPN.

7. Selanjutnya pada halaman Networking software allow…., klik pada Internet proctocol Version 4 (TCP/IPv4) kemudian klik Properties untuk mengalokasikan IP untuk Client VPN. Jika kamu ingin menggunakan alamat IP versi 6 kamu bisa memilih Internet proctocol Version 6 (TCP/IPv6).

8. Pada halaman IP Properties, alokasikan IP untuk client pada contoh saya mengalokasikan ip dari 192.168.10.1 sampai 192.168.10.10, dan jangan lupa untuk mencentang pilihan Allow callers to access my local area network agar kamu bisa mengkases jaringan Internal(private)-mu.

9. Pada halaman The people you chose can now…, akan menampilkan nama komputer dari Server VPN kemudian klik tombol Close.

10. Selanjutnya pada halaman Network Connection akan muncul Incomming Connection seperti terlihat pada gambar di bawah.

Sampai di sini proses pembuatan VPN server telah selesai, selanjutnya kita akan mencoba untuk konek ke Server VPN yang telah kita coba, nantikan pada artikel saya di tabloid PC plus selanjutnya

Di ambil dari Tabloid PC Plus Edisi 367.

Authenticating traffic metode on TMG (Threat Management Gateway) 2010

Andik susilo — Tue, 11 May 2010 23:03:41 GMT

Pada sebuah perusahaan umumnya pengguna harus melakukan otentikasi sebelum dapat mengakses internet. persyaratan ini merupakan sebuah usaha untuk meningkatkan keamanan pada lingkungan perusahaan.

Sebagai seorang administrator TMG, anda harus dapat membuat kebijakan untuk mengatasi masalah kemanan tersebut. TMG menyediakan 2 metode otentikasi user untuk dapat mengakses web yaitu :

Globally at a network listener.
Per frewall policy rule.

Pada Network listener anda dapat menentukan metode otentikasi dan sedangkan pada tingkat firewall policy anda dapat menentukan pengguna atau group yang perlu meng-otentikasi. Ketika TMG menerima permintaan otentikasi pengguna dari jaringan dimana dia berada, TMG akan melakukan evaluasi rules dan selanjutnya mencari rules yang sesuai dengan permintaan tersebut pada saat itu, jika user credential di tolak oleh authenticator (misal: Active Directory), maka permintaan tersebut akan di tolak dan tidak ada lagi rules lain yang akan di evaluasi.

Digest.

Otentikasi digest melakukan otentikasi berdasarkan protocol HTTP 1.1. Maksudnya, dimana untuk melakukan otentikasi membutuhkan Web browser yang mendukung HTTP 1 1 Requests, jadi jika HTTP Request di kirim dari browser yang tidak mendukung protocol HTTP 1.1 maka akan di tolak. Metode otentikasi ini bekerja pada Windows server 2000 dan domain yang lebih baru.

WDigest.

WDigest pertama di kenalpan pada Windows XP (Wdigest dll) dan kemudian juga di adopsi oleh Windows server 2003. Karakteristik unik dalam WDigest :

User name dan Domain nama case-sensitif dimana berbeda dengan metode Digest, Basic, dan Integrated authentication, hal ini berarti bahwa user name harus di ketik sama dengan yang terdaftar pada user account di Active Directory.
Hal ini membutuhkan nilai dari sumber URL path secara spesifik. Sebgai contoh ketika user mengirimkan sebuah HTTP GET untuk http://host.contoso.com permintaan ini akan gagal jika file /index.htm hilang.

Integrated authentication

Mengijinkan TMG untuk menggunakan Windows Security Support Provider (SSP) untuk memvalidasi user credentials. metode otentikasi ini mendukung penggunaan Negitiate, NTLM dan otentikasi Kerberos. Keuntungan dengan metode ini adalah bahwa password otentikasi pengguna tidak pernah di kirimkan melalui jaringan.

Basic

Ketika anda menggunakan otentikasi Basic user name dan password anda akan di kirimkan melalui jaringan dengan format yang di sandikan tetapi tidak di enkripsi. Karena itu metode ini sangat lemah(rawan) di banding metode yang lain. Metode Basic menggunakan Base64 encoding yang dapat dengan mudah di sadap oleh aplikasi sniffer yang banyak beredar dan dapat dengan mudah untuk didekode. Jika anda harus menggunakan metode ini anda perlu untuk memikirkan menambahkan sebuah SSL di atas TTP untuk melakukan enkripsi karena pentingnya data yang melintasi jaringan.

SSL Certifcate

Di kenal juga dengan istilah client certifcate authentication. Metode ini melakukan otentikasi dengan menggunakan sertifikat yang di sediakan oleh klien. TMG menggunakan sertifikat ini untuk melakukan validasi client’s credentials dan kemampuan untuk mengakses sumber daya. Sertifikat ini dapat di tanam dalam sebuah smart card atau menggunakan sebuah perangkat mobile untuk mengakses Microsoft Exchange menggunakan ActiveSync.

RADIUS

Remote Authentication Dial-In User Service (RADIUS) merupakan sebuah protokol jaringan yang digunakan sebagai tempat penyimpanan otentikasi secara terpusat. TMG dapat bertindak sebagai RADIUS klien yang mengirimkan user credentials dan informasi parameter konkesi ke server RADIUS, selanjutnya server RADIUS akan melakukan evaluasi permintaan RADIUS klien tersebut dengan mengirimkan sebuah pesan respon RADIUS. Ketika RADIUS di gunakan sebagai penyedia otentikasi, lalu lintas antara aplikasi klien (misalnya: Internet Explorer) dan TMG menggunakan metode otentikasi HTTP-Basic, dimana metode ini kurang aman karena itu anda butuh untuk meningkatkan keamanannya dengan menggunakan HHTPs dimana lalu lintas antara aplikasi klien dan RADIUS akan di enkripsi.

Require all Users to authenticate
Banyak administrator ISA firewall yang menyalah artikan opsi ini, jika anda menonaktifkan pengaturan ini user tidak akan dapat melakukan otentikasi. Permintaan user untuk melakukan otentikasi tetap akan di evaluasi menurut otentikasi jaringan yang di gunakan dan aturan pada firewall yang di aplikasikan ke permintaan pengguna. Mengaktifkan opsi Require All Users To Authenticate bermanfaat untuk membatasi akses anonymous yang datang dari jaringan. Hal ini berati, jika anda ingin atau perlu mengijinkan satu kelompok komputer untuk memiliki akses anonymous, anda perlu untuk membuatkan sebuah aturan untuk mengijinkannya. Opsi ini mempunyai prioritas yang lebih terhadap pengaturan otentikasi lain yang telah anda tetapkan dalam firewall.

Sniffing password with Microsoft Network Monitor

Andik susilo — Mon, 10 May 2010 04:36:17 GMT

Network Monitor adalah sebuah tool yang dapat di gunakan untuk mengawasi lalu lintas paket(data) di dalam jaringan. Pada artikel ini saya menggunakan tool Microsoft Network Monitor 3.3 yang dapat di download di sini secara gratis. Microsoft Network Monitor 3.3 adalah sebuah protocol analyzer yang memungkinkan anda untuk meng-capture lalu lintas jaringan. Biasanya tools-tools seperti ini di gunakan oleh Administrator jaringan untuk melakukan ‘pemeriksaan’ jaringan mereka ketika terjadi masalah, seperti yang di sebabkan oleh maleware, flooding atau serangan DDOS.

Pada artikel ini saya akan mencontohkan bagaimana meng-capture sebuah username dan password dengan menggunakan Microsoft Network Monitor 3.3. Pada contoh ini saya menggunakan halaman login pada website saya yang menggunakan wordpress.

1. Jalankan Microsoft Network Monitor 3.3 telebih dahulu.

2. Kemudian untuk memulai proses sniffing, klik tombol New Capture.

3. Langkah selanjutnya yaitu memilih Network adapater, pada contoh saya menggunakan sebuah modem GSM, beri centang pada network adapater tersebut.

4. Jika sudah anda, anda tinggal klik tombol Start untuk memulai proses capture.

5. Kemudian anda bia berpindah ke halaman login, dan mengetikan username dan password.

6. Karena kita akan melakukan sniffing pada protocol HTTP, pada panel Display Filter ketikan .Proctocol.HTTP kemudian klik tombol Apply.

7. Selanjutnya anda bisa mencari, Description yang behubungan dengan wp-login.php, sepeti terlihat pada gambar di bawah, tata… password berhasil di capture :)

Whats new in Microsoft Forefront Threat Management Gateway 2010 (TMG)?

Andik susilo — Sat, 01 May 2010 16:38:08 GMT

Microsoft Forefront Threat Management Gateway 2010 (TMG) adalah firewall yang mempunyai kecerdasan application-layer dan kemampuan anti-malware yang dapat di gunakan untuk mendetaksi dan mengurangi berbagai macam ancaman jaringan. Forefront TMG merupakan generasi penerus dari Microsoft ISA Server, jadi semua fungsi yang ada di ISA Server juga ada pada Forefront TMG.

Apa yang terbaru dari Forefront TMG 2010?

Dukungan terhadapa Windows 2008 dan Windows 2008 R2 64 bit. jika pada versi sebelumnya yaitu ISA server, ISA server tidak dapat di install pada sistem operasi Windows 64 bit. Seiring dengan meningkatnya jumlah pengguna pada jaringan, mempunyai perangkat yang cepat untuk melayani trafik pada ISA server sebagai sebuah software firewall merupakan hal yang sangat penting. TMG mendukung penggunaan Ram lebih dari 4 GB karena di jalankan pada sistem operasi 64 bit, hal ini sangat penting karena akan meningkatkan jumlah non-paged pool memory, performance dan stabilitas.
Web antivirus and anti-Malware Support. untuk meningkatkan pengalaman dan keamanan pengguna, TMG firewall dapat mendeteksi dan mengisolasi konten yang berbhaya pada trafik HTTP sebelum sampai ke klien. Fitur ini memberikan perlindungan lapisan tambahan dan meningkatkan keamanan untuk semua host pada jaringan TMG-protected, HTTP Malware filter sebagai sebuah web filter akan mencegat trafik antara klien dan web server, kemudian di simpan pada memori selanjutnya konten tersebut akan di scan oleh The TMG MPEngine (Microsoft Malware Protection Engine) sebelum di kirimkan ke klien.
Enhanced User Interface, Management, and reporting. TMG menambahkan sebuah reporting engine: SQL Server Reporting Services (SRS) yang dapat menggenerate laporan dari database SQL, dengan SRS anda dapat mendesain laporan, penyimpanan laporan, mengexportnya ke beberapa format, programmable Web service interface dan lain-lain.
URL Filtering. memungkinkan anda untuk meningkatkan kebijakan kemanan dan produktifitas. Dengan menggunakan URL filtering anda dapat mem-blok akses ke sebuah site yang bisa menimbulkan resiko kemanan atau juga untuk menegakan kebijkana perusahaan. anda dapat melakukan blok-ing terhadapap sebuah website berdasarkan kategori antra lain : malware, adult, religion, new dan lain lain.
Https Inspection. sebuah fitur yang memungkikan untuk “melihat” session Secure Sockets Layer (SSL) dari komputer yang ada pada jaringan. fitur ini memainkan peran utama dalan inspeksi maleware yang membantu melindungi dari Virus yang di download dari Web-based e-mail servers seperti Outlook Web Access (OWA) and site HTTPS yang lain.
e-Mail anti-Malware and anti-Spam Support. TMG menyediakan sebuah antarmuka untuk mengontrol aliran email, anti spam dan anti malware. TMG akan melakukan scaning dan memindai terhadap semua email yang masuk, apakah merupakan spam atau mengandung malware. Hal ini tentu akan melindungi klien dari virus dan spam.
Network Intrusion prevention. merupakan sebuah Intrusion Prevention System (IPS) yang dapat di gunakan untuk mendekteksi setiap ancaman yang mencoba mengeksploitasi jaringan atau klien. IPS umumnya juga di anggap sebagai Intrusion Detection System (IDS) yang tidak hanya bisa mendeteksi aktivitas yang mencurigakan tetapi juga mengambil langkah-langkah proaktif untuk menghentikan aktifitas yang mencurigakan tersebut.
The Session Initiation protocol (SIP) Filter. mendukung streaming audio dan video melalui TMG firewall dan jua memungkinkan pengguna untuk menstransfer file dan aplikasi dan whiteboard. TMG Firewall akan melakukan pre-authenticates traffc untuk pengguna dari luar ke TMG dan menganalisa protokol SIP. Hal ini memungkinkan untuk mempublikasikan layanan SIP melaui TMG firewall.
TFTP Filter. Trivial File Transfer Protocol (TFTP). Umumnya di gunakan oleh klien BootP untuk mendownload sistem operasi selain itu juga banyak Voice Over IP (VoIP) menggunakan TFTP untuk mendownload file konfigurasi.
Network Functionality enhancements. dalam versi sebelumnya ISA server, ketika sebuah Network Address Translation (NAT) relationship ada di antara jaringan, ISA tidak akan mengijinka alamat IP external sampai interface eksternal mempunyai multiple IP address.
Feature Comparison Summary.

Windows 7 Defense Technology

Andik susilo — Tue, 09 Feb 2010 02:16:52 GMT

Malware (malicious sofware) adalah program yang sangat berbahaya bagi pengguna komputer. Virus computer, Worms, Trojan horse, rootkits dan spyware adalah beberapa contoh dari malware. Aplikasi-aplikasi tersebut memunkinkan mencuri data anda tanpa sepengetahuan anda atau tanpa permisi.

Karena itu Windows 7 di bangun dan di lengkapi dengan keamanan yang cukup baik untuk melindunginya dari serangan malware. Anda bisa menggunakan Group Policy untuk melawan malware agar tidak menginveksi komputer anda.

IE 8 yang di tanamkan pada Windows 7 juga di lengkapi dengan fitur keamanan yang lebih, hal ini untuk mencegah dari instalasi software yang tidak di inginkan, meningkatkan keamanan ketika anda melakukan transaksi.

Berikut Windows 7 Defense Technology yang dapat di gunakan untuk menghalau malware :

· Action Center

· User Account Control (UAC)

· Biometric Security

· Windows Defender

· Malicious Software Removal Tool

· Windows Firewall

· AppLocker

How to Make Users Change Passwords Only When Required

Andik susilo — Mon, 08 Feb 2010 08:59:54 GMT

Suatu saat perusahaan bisa menerapkan dimana user tidak boleh menggangganti password kecuali bila di wajibkan untuk menggantinya. Hal ini tidak lain demi keamanan, dengan melakukan kontrol terpusat password user anda telah membuat landasan yang baik untuk skema keamanan windows.

Anda bisa menggunakan Group Policy untuk untuk mengatur umur dari password anda berdasarkan maximum dan minimum umur password. Di antara rentang waktu tersebut anda dapat merubah password. Anda juga harus bijaksana dalam menentukan panjang password, karena jika terlalu panjang user akan sering kelupaan, dan itu akan membuat kerja Heldesk semakin tinggi karena harus melakukan reset password.

Untuk ‘memekasa’ agar user yang bisa merubah password mereka hanya jika di wajibkan, anda harus menghilangkan opsi tombol Change Password ketika anda menekan tombol keyboard CTR+ALT+DELL.

Untuk me-remove opsi Change Password anda bisa menggunakan Registry atau Group Policy Editor. Jika anda ingin meremove melalui Group Policy Editor, buka Group Policy Editor terlebih dahulu, masuk ke User Configuration – Administrative Template – System – pada Ctrl-Alt-Dell Options kemudian klik 2x Remove Change Password.

Pilih Enable, kemudian anda bisa melengkapo coment dengan keterangan rules tersebut

GPO Design For Security Policy

Andik susilo — Mon, 08 Feb 2010 02:51:49 GMT

Sebuah GPO adalah kumpulan dari group policy settings yang di ciptakan berdasarkan Group Policy Snap-in. Pengaturan tersebut di simpan pada level domain dan akan berpengaruh terhadap user, computer yang terdapat pada site dan OU (Organitation Unit).

Anda dapat menggunakan GPO untuk memastikan pengaturan bebijakan hak hak user dan tingkah laku dari komputer di dalam organitation unit(OU). Dengan menggunakan GPO anda tidak perlu melakukan pengautran manual dengan mendatangi semua komputer. Bayangkan jika anda harus melakukannya secara manual… mungkin untuk 5-10 PC tidak menjadi masalah, klo 100-5000 PC aku pikir itu salah satu hal yang sangat ‘bodoh’. Penerapan GPO berbasis domain berbeda dengan penerapan secara lokal,pengaturan GPO berbasis domain akan menimpa pengaaturan GPO secara lokal.

Gambar. GPO order of precedence

Gambar di atas menunjukan urutan dari pengaturan GPO, dari yang terendah (1) Local Security Policy dan yang tertinggi Child OU (5). Group policy yang di terapakan pada clint pertama dari Local Security Policy kemudian pada tingkat Site dan selanjutnya tingkat Domain.

GPO akan di terapkan dari tingkat parent OU kemudian ke tingkat child OU yang paling rendah. Adapun urutan dari Group Policy setting yaitu Local Security Policy, Site, Domain, Parent OU dan Child OU. GPO setiing pada tingkat child OU akan menimpa pengaaturan dati GPO sebelumnya.

Berikut pertimbangan-pertimbangan yang menjadi kebijakan anda untuk merancang GPO :

Seorang administrator harus mengatur urutan yang mana jika sebuah OU menggunakan multiple GPO, atau Group Policy di terapkan secara default di dalam dengan OU tersebut.
Jika anda mengkonfigurasi GPO dengan opsi Enforce, maka pengaturan GPO yang lain tidak akan bisa menimpanya.
Jika anda mengkonfigurasi Active Direstory site, domain, atau juga OU dengan opsi Block policy Inherintance, maka pengaturan ini akan mem-blok GPO setting dari tingkatan kirarki yang lebih tinggi kecuali anda menerapkan opsi Enforce. Dengan kata lain opsi Enforce mempunyai hak yang lebih tinggi di banding Block Policy Inherintance.
Group policy setting akan di terapkan kepada user dan computer di dalam User atau Computer object yang berapada di dalam AD DS. Suatu saat pengaturan Grop policy user object bisa berdasarkan lokasi dari computer object atau juga sebaliknya.

Use AppLocker to restrict applications to a single version (only allowing version 8.0 or above)

Andik susilo — Sat, 06 Feb 2010 16:35:18 GMT

Pada lingkungan enterprise penyeragaman versi aplikasi itu merupakan hal yang sangat penting. Jangan sampai user masih menggunakan versi aplikasi yang berbeda-beda hal itu bisa menyebabkan masalah di kemudian hari dan susah untuk memonitoringnya. Dari sisi keamanan, biasanya aplikasi yang masih menggunakan versi awal mempunyai banyak bug yang dapat di exploitasi, dari sisi data, contohnya aplikasi database dengan menggunakan aplikasi yang berbeda versi bisa berakibat tidak konsistennya data karena itu penyeragaman versi aplikasi perlu di lakukan.

Walaupun perusahaan sudah mengeluarkan kebijakan untuk menggunakan versi aplikasi yang sudah di tentukan, kadang user *** keberatan untuk berpindah ke versi aplikasi yang terbaru. Alasan mereka masih terbiasa menggunakan versi aplikasi yang lama dan belum terbiasa dengan versi aplikasi yang terbaru. Kalau keadaanya seperti itu seorang Sysadmin harus ‘memaksa’ user tersebut agar menggunakan versi yang terbaru. Untuk itu seorang Sysadmin bisa menggunakan AppLocker untuk memaksa seorang user untuk segera menggunakan versi aplikasi yang terbaru. Dengan melakukan penyeragaman aplikasi akan memudahkan sysadmin dalam melakukan manajemen dan update aplikasi.

Sebagai contoh saya akan menggunakan AppLocker untuk ‘memaksa’ user agar hanya bisa menggunakanIE versi 8 ke atas.

Buka Group Policy Editor, ketikan gpedit.msc pada start run kemudian enter. Masuk ke Computer Configuration – Windows Setting – Security Setting – Application Control Policy – Applocker kemudian klik kanan pada Exebtable Rules pilih Create New Rule… kemudian next

Karena ingin melakukan pembatasan berdasarkan versi dari aplikasi pilih Publisher lalu Next.

Selanjutnya pilih aplikasi yang akan anda batasi, pada contoh saya akan memabatasi user agar hanya dapat menggunakan Internet Explorer versi 8.0 ke atas

Jika sudah selesai tinggal klik tombol create.