View source for Teknik Penghayatan Cara Kerja TCP/IP

Salah satu teknik belajar cara kerja jaringan Internet yang ampuh adalah dengan melihat dengan mata kepala sendiri paket-paket data yang lewat di jaringan dan mempelajari isi paket data tersebut. Onno W. Purbo banyak belajar [[TCP/IP]] ([[Internet]]) dengan cara ini sejak tahun 1985-1986, hampir setiap hari memperhatikan paket data yang lewat di jaringan dan mempelajarinya dengan membaca berbagai dokumen standard Internet yang dapat di ambil secara gratis di Internet, terutama dari situs Internet Engineering Task Force [https://www.ietf.org http://www.ietf.org]. Dokumen standard ini dikenal dengan istilah ''Request For Comment'' (RFC).

Salah satu referensi yang cukup baik untuk menganalisa kerja protokol [[TCP/IP]] adalah “TCP/IP and tcpdump pocket reference guide” yang dapat di ambil dari http://www.incidents.org.

Pada hari ini, tersedia cukup banyak software protocol analyzer atau dalam bahasa awam-nya sering di sebut sebagai packet sniffer (pen-cium paket). Protocol analyzer umumnya berupa software yang dijalankan di sebuah komputer atau sebuah hardware yang khusus. Di kedua konfigurasi alat tersebut, card jaringan / ''Network Interface Card'' (NIC) harus di operasikan dalam mode promiscous dimana NIC akan menangkap semua paket yang lewat di jaringan, tidak hanya paket yang ditujukan pada NIC tersebut saja. Hampir semua protocol analyzer akan menampilkan / menginterpretasikan sebagian dari paket tersebut.

Cukup banyak software paket sniffer yang gratis / murah yang dapat beroperasi di [[Linux]] maupun di [[Windows]]. Salah satu yang paling populer adalah [[wireshark]], ethereal, tcpcump yang biasanya ada di distribusi [[Linux]]. Windump adalah implementasi tcpcump di [[Windows]]. Baik tcpdump maupun windump bentuk-nya text, jadi tidak terlalu manusiawi. Bagi mereka yang menginginkan interface grafis, sebaiknya mencoba menggunakan Ethereal (sekarang bernama Wireshark) yang menggunakan interface grafis, ada di [[Linux]] maupun di [[Windows]]. [[Wireshark]] merupakan sniffer favorit yang saya gunakan akhir-akhir ini.

Ada beberapa software protocol analyzer / packet sniffer yang akan sangat membantu kita dalam mempelajadi cara kerja [[TCP/IP]] maupun berbagai protocol lainnya. Beberapa diantara [[software]] tersebut adalah:
=== Packet Sniffer di Linux/Unix ===
Packet Sniffer berbasis Linux/Unix perlu menggunakan libpcap ( <nowiki>http://www.tcpdump.org/</nowiki>), yang harus di install sebelum menginstalasi program sniffer di Linux. Di berbagai distro Linux, umumnya libcap akan secara standard / default terinstall, jadi kita tidak perlu pusing lagi dengan hal tersebut. Adapun software sniffer di Linux antara lain adalah:
* '''tcpdump''' (http://www.tcpdump.org), sebuah command-line packet sniffer. Tcpdump biasanya tersedia sebagai standard di berbagai distribusi.
* '''tcpshow''' (http://www.tcpshow.org ) program analysis berbasis tcpdump.
* '''Ethereal''' (http://www.ethereal.com/download.html) packet sniffer dengan interface grafis.
* '''Wireshark''' ([https://www.wireshark.org/ http://www.wireshark.org/])
* '''ngreg — network grep''' (http://ngrep.sourceforge.net/download.html) tool command line untuk menjalankan operasi regular expression pada keluaran tcpdump.
=== Packet Sniffer di Windows ===
Packet sniffer berbasis Windows perlu menggunakan WinPcap ([https://www.winpcap.org/install/default.htm http://www.winpcap.org/install/default.htm]) yang perlu di install sebelum menginstall program packet sniffer. Ada beberapa program packet sniffer di [[Windows]], antara lain adalah:
* '''WinDump''' ([https://www.winpcap.org/windump/install/default.htm http://www.winpcap.org/windump/install/default.htm]) sebuah command line packet sniffer di [[DOS]].
* '''Analyzer''' (http://analyzer.polito.it ) packet sniffer dengan interface grafis.
* '''Ethereal''' (http://www.ethereal.com/distribution/win32 ) versi Ethereal di [[Windows]].
* '''Wireshark''' ([https://www.wireshark.org http://www.wireshark.org])
* '''ngreg — network grep''' (http://ngrep.sourceforge.net/download.html) tool command line untuk menjalankan operasi regular expression pada keluaran tcpdump.
Berbagai tool yang berbasis WinPcap dapat dilihat di [https://www.winpcap.org/misc/links.htm http://www.winpcap.org/misc/links.htm].
== Source ==
* [https://lms.onnocenter.or.id/wiki/index.php/Teknik_Penghayatan_Cara_Kerja_TCP/IP onnocenter.or.id]
[[Category:Jaringan Komputer]]
[[Category:Jaringan]]
[[Category:Linux]]
[[Category:Windows]]
[[Category:Software]]
[[Category:Security]]