Perbedaan Model Keamanan Jaringan Wireless WEP, WPA, WPA2, Hotspot Login

Perbedaan Model Keamanan Jaringan Wireless WEP, WPA, WPA2, Hotspot Login

1.  WEP

Pengertian WEP

Keamanan Wireless dengan metode Wired Equivalent Privacy (WEP) WEP merupakan standart keamanan & enkripsi pertama yang digunakan pada wireless,WEP (Wired Equivalent Privacy) adalah suatu metoda pengamanan jaringan nirkabel, disebut juga dengan Shared Key Authentication. Shared Key Authentication adalah metoda otentikasi yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang dimasukkan (oleh administrator) ke client maupun access point.Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b. WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit. Merupakan rahasia umum jika WEP (Wired Equivalent Privacy) tidak lagi mampu diandalkan untuk menyediakan koneksi nirkabel (wireless) yang aman dari ulah orang usil atau ingin mengambil keuntungan atas apa yang kita miliki—dikenal dengan jargon hackers.

Proses Shared Key Authentication:

1. Client meminta asosiasi ke access point, langkah ini sama seperti Open System Authentication.

2. Access point mengirimkan text challenge ke client secara transparan.

3. Client akan memberikan respon dengan mengenkripsi text challenge dengan                    menggunakan kunci WEP dan mengirimkan kembali ke access point.

4. Access point memberi respon atas tanggapan client, akses point akan melakukan decrypt terhadap respon enkripsi dari client untuk melakukan verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key yang sesuai. Pada proses ini, access point akan menentukan apakah client sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang diberikan oleh client sudah benar, maka access point akan merespon positif dan langsung meng-authentikasi client. Namun bila kunci WEP yang dimasukkan client adalah salah, maka access point akan merespon negatif dan client tidak akan diberi authentikasi. Dengan demikian, client tidak akan terauthentikasi dan tidak terasosiasi.

2. WPA

Pengertian WPA

WPA (Wi-Fi Protected Access) adalah suatu sistem yang juga dapat diterapkan untuk mengamankan jaringan nirkabel. Metoda pengamanan dengan WPA ini diciptakan untuk melengkapi dari sistem yamg sebelumnya, yaitu WEP. Para peneliti menemukan banyak celah dan kelemahan pada infrastruktur nirkabel yang menggunakan metoda pengamanan WEP. Sebagai pengganti dari sistem WEP, WPA mengimplementasikan layer dari IEEE, yaitu layer 802.11i. Nantinya WPA akan lebih banyak digunakan pada implementasi keamanan jaringan nirkabel. WPA didesain dan digunakan dengan alat tambahan lainnya, yaitu sebuah komputer pribadi (PC). Fungsi dari komputer pribadi ini kemudian dikenal dengan istilah authentication server, yang memberikan key yang berbeda kepada masing–masing pengguna/client dari suatu jaringan nirkabel yang menggunakan akses point sebagai media sentral komunikasi. Seperti dengan jaringan WEP, metoda enkripsi dari WPA ini juga menggunakan algoritma RC4.

Pengamanan jaringan nirkabel dengan metoda WPA ini, dapat ditandai dengan minimal ada tiga pilihan yang harus diisi administrator jaringan agar jaringan dapat beroperasi pada mode WPA ini. Ketiga menu yang harus diisi tersebut adalah:

*Server

Komputer server yang dituju oleh akses point yang akan memberi otontikasi kepada client. beberapa perangkat lunak yang biasa digunakan antara lain freeRADIUS, openRADIUS dan lain-lain.

*Port

Nomor port yang digunakan adalah 1812.

*Shared Secret

Shared Secret adalah kunci yang akan dibagikan ke komputer dan juga kepada client secara transparant.Setelah komputer diinstall perangkat lunak autentikasi seperti freeRADIUS, maka sertifikat yang dari server akan dibagikan kepada client. Untuk menggunakan Radius server bisa juga dengan tanpa menginstall perangkat lunak di sisi komputer client. Cara yang di gunakan adalah Web Authentication dimana User akan diarahkan ke halaman Login terlebih dahulu sebelum bisa menggunakan Jaringan Wireless. Dan Server yang menangani autentikasi adalah Radius server.

Proses Shared Key Authentication:          

1. WPA Pre-Shared Key  (WPA Personal)

Metode Keamanan WEP memiliki banyak kelemahan sehingga badan IEEE meyadari permasalahan tersebut dan membentuk gugus tugas 802.11i untuk menciptakan keamanan yang lebih baik dari WEP. Sebelum hasil kerja dari 802.11i selesai, aliansi Wi-fi membuat metode keamanan baru yang bisa bekerja dengan hardware yang terbatas kemampuannya, maka muncullah

Wi-Fi Protected Access (WPA) pada bulan April 2003. Standar Wi-Fi ini untuk meningkatkan fitur keamanan pada WEP. Teknologi ini di desain untuk bekerja pada produk Wi-Fi eksisting yang telah memiliki WEP (semacam software upgrade).

Kelebihan WPA adalah meningkatkan enkripsi data dengan teknik Temporal Key Integrity Protocol (TKIP). enkripsi yang digunakan masih sama dengan WEP yaitu RC4, karena pada dasarnya WPA ini merupakan perbaikan dari WEP dan bukan suatu level keamanan yang benar – benar baru, walaupun beberapa device ada yang sudah mendukung enkripsi AES yaitu enkripsi dengan keamanan yang paling tinggi. TKIP mengacak kata kunci menggunakan ”hashing algorithm” dan menambah Integrity Checking Feature, untuk memastikan kunci belum pernah digunakan secara tidak sah.

2. WPA Enterprise / RADIUS  ( 802.1X / EAP )

Metode keamanan dan  algoritma enkripsi pada WPA Radius ini sama saja dengan WPA Pre-Shared Key, tetapi authentikasi yang digunakan berbeda.

Pada WPA Enterprise ini menggunakan authentikasi 802.1X atau EAP (Extensible Authentication Protocol ). EAP merupakan  protokol layer 2 yang menggantikan PAP dan CHAP. Spesifikasi yang dibuat oleh IEEE 802.1X untuk keamanan terpusat pada jaringan hotspot Wi-fi. Tujuan standar 8021x IEEE  adalah untuk menghasilkan kontrol akses,     autentikasi, dan manajemen kunci untuk wireless LANs. Spesifikasi ini secara umum sebenarnya ditunjukan untuk jaringan kabel yang menentukan bahwa setiap kabel yang dihubungkan ke dalam switch harus melalui proses auntetikasi terlebih dahulu dan tidak boleh langsung memperbolehkan terhubung kedalam jaringan.

Pada spesifikasi keamanan 802.1X, ketika login ke jaringan wireless maka Server yang akan meminta user name dan password dimana ”Network Key” yang digunakan oleh client dan AP akan diberikan secara otomatis sehingga Key tersebut tidak perlu dimasukkan lagi secara manual. Setting security WPA enterprise/corporate ini membutuhkan sebuah server khusus yang berfungsi sebagai pusat auntentikasi seperti Server RADIUS (Remote Authentication Dial-In Service) . Dengan adanya Radius server ini, auntentikasi akan dilakukan per-client sehingga tidak perlu lagi memasukkan passphrase atau network key key yang sama untuk setiap client.  “Network key” di sini diperoleh dan diproses oleh server Radius tersebut. Fungsi Radius server adalah menyimpan user name dan password secara terpusat yang akan melakukan autentikasi client yang hendak login kedalam jaringan.

Sehingga pada proses authentikasi client menggunakan username dan password.

Jadi sebelum terhubung ke wireless LAN atau internet, pengguna harus melakukan autentikasi telebih dahulu ke server tersebut.

proses  Authentikasi 802.1X / EAP ini relatif lebih aman dan tidak tersedia di WEP.

3. WPA2

 Pengertian WPA2 

Sertifikasi produk yang tersedia melalui Wi-Fi Alliance. WPA2 Sertifikasi hanya menyatakan bahwa peralatan nirkabel yang kompatibel dengan standar IEEE 802.11i. WPA2 sertifikasi produk yang secara resmi menggantikan wired equivalent privacy (WEP) dan fitur keamanan lain yang asli standar IEEE 802.11. WPA2 tujuan dari sertifikasi adalah untuk mendukung wajib tambahan fitur keamanan standar IEEE 802.11i yang tidak sudah termasuk untuk produk-produk yang mendukung WPA.

Update WPA2/WPS IE yang mendukung WPA2 fitur berikut: 

* WPA2 Enterprise IEEE 802.1X menggunakan otentikasi dan WPA2 Personal menggunakan tombol preshared (PSK).

* The Advanced Encryption Standard (AES) dengan menggunakan Mode Kontra-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP) yang menyediakan kerahasiaan data, asal data otentikasi, dan integritas data untuk frame nirkabel.

* Opsional penggunaan Berpasangan Master Key (PMK) PMK oportunistik cache dan cache. Dalam PMK caching, klien nirkabel dan titik akses nirkabel cache hasil 802.1X autentikasi. Oleh karena itu, akses jauh lebih cepat ketika klien nirkabel menjelajah kembali ke titik akses nirkabel ke klien yang sudah dikonfirmasi.

* Opsional penggunaan preauthentication. Dalam preauthentication, WPA2 wireless client yang dapat melakukan otentikasi 802.1X dengan titik akses nirkabel lainnya dalam jangkauan ketika masih terhubung ke titik akses nirkabel saat ini.

Proses Shared Key Authentication:

WPA2 Pre-Shared Key  (WPA2 Personal)

Group 802.11i akhirnya menyelesaikan metode keamanan yang awalnya ditugaskan dari IEEE. Level keamanan ini kemudian dinamakan sebagai WPA2. WPA2 merupakan Level keamanan yang paling tinggi. Enkripsi utama yang digunakan pada WPA2 ini yaitu enkripsi AES.  AES mempunyai kerumitan yang lebih tinggi daripada RC4 pada WEP sehingga para vendor tidak sekedar upgrade firmware seperti dari WEP ke WPA. Untuk menggunakan  WPA2 diperlukan hardware baru yang mampu bekerja dengan lebih cepat dan mendukung perhitungan yang dilakukan oleh WPA2. Sehingga tidak semua adapter mendukung level keamanan WPA2 ini.

  

4. Hotspot Login

Pengertian Hotspot Login

Pengertian Hotspot adalah lokasi fisik dimana orang dapat mendapatkan akses Internet, biasanya menggunakan teknologi Wi-Fi, melalui jaringan area lokal nirkabel (Wireless Local Area Network, disingkat WLAN) menggunakan router yang terhubung ke penyedia layanan internet (Internet Service Provider, disingkat ISP). 

Banyak hotel di seluruh dunia termasuk di Indonesia menyediakan fasilitas hotspot untuk tamu mereka, atau cafe yang menyediakan hotspot sebagai layanan tambahan untuk kenyamanan pelanggan mereka, atau perusahaan yang menyediakan hotspot di area tertentu untuk tujuan komersial, misalnya saja Wifi.id milik telkom. Hotspot biasanya ditemukan di bandara, toko buku, cafe, mall, hotel, rumah sakit, perpustakaan, restoran, supermarket, stasiun kereta api, dan tempat umum lainnya. Selain itu, banyak juga sekolah dan universitas yang menyediakan fasilitas hotspot untuk siswa/mahasiswa mereka.

Hotspot Login memiliki berbagai kelebihan antara lain:

1. Tingginya minat masyarakat
Tingginya minat masyarakat terhadap jaringan nirkabel (wireless) tidak terlepas dari banyak terdapatnya  di berbagai tempat umum yang sudah menyediakan Hotspot. Kapan dan dimanapun pengguna dapat mengaksesnya serta cara pengkoneksiannya yang tidak ribet.

2. Mudah aksesnya

 Artinya, para pengguna dalam satu area dapat mengakses Internet secara bersamaan tanpa perlu direpotkan dengan kabel. Pengguna yang ingin melakukan surfing atau browsing berita dan informasi di Internet, cukup membawa PDA (pocket digital assistance) atau laptop berkemampuan Wi-Fi ke tempat dimana terdapat access point atau hotspot. Menjamurnya hotspot di tempat-tempat tersebut -yang dibangun oleh operator telekomunikasi, penyedia jasa Internet bahkan orang perorangan- dipicu faktor kedua, yakni karena biaya pembangunannya yang relatif murah atau hanya berkisar 3.000.000 Rupiah Juga salah satu kelebihan dari Wi-Fi adalah kecepatannya yang beberapa kali lebih cepat dari modem kabel yang tercepat.

 Jadi pemakai Wi-Fi tidak lagi harus berada di dalam ruang kantor untuk bekerja Wi-fi Hardware Hardware wi-fi yang ada di pasaran saat ini ada berupa Wi-fi dalam bentuk PCI Wi-fi dalam bentuk USB Ada 2 mode akses koneksi Wi-fi, yaitu Ad-Hoc Mode koneksi ini adalah mode dimana beberapa komputer terhubung secara langsung, atau lebih dikenal dengan istilah Peer-to-Peer. Keuntungannya, lebih murah dan praktis bila yang terkoneksi hanya 2 atau 3 komputer, tanpa harus membeli access point Infrastruktur Menggunakan Access Point yang berfungsi sebagai pengatur lalu lintas data, sehingga memungkinkan banyak Client dapat saling terhubung melalui jaringan (Network).

Hotspot Login memiliki berbagai kelemahan antara lain:

Kelemahan Wi-Fi yang utama adalah mudahnya dihacking oleh para hacker untuk mencuri password pengguna wi-fi.

Kekurangan yang lain adalah tidak tahan terhadap serangan flooding.

Kekurangan ini dapat diminimalisir dengan menerapkan keamanan jaringan yang baik

Sumber :

http://denisaputra1.blogspot.com/

http://wibowoblotymama04.blogspot.com/2018/09/perbedaan-model-keamanan-jaringan.html

mikrotik sebagai limit bandwitch (extention)

Nama : Akhmad khirzi khizami

Kelas : 13.2A.21

Kampus : UBSI PURWOKERTO

Dosen pengampu : Vadlya ma’arif m. Kom

Mikrotik sebagai manajemen bandwitch

Limit bandwitch berfungsi untuk membatasi akses setiap client. Penggunaan bandwitch tidak merata akan menyebabkan koneksi satu dengan yang lainnya tidak stabil. Limit bandwitch bukan hanya berfungsi sebagai pengatur kecepatan internet dan membuka suatu website tertentu, bandwitch juga berfungsi untuk membatasi jumlah data yang akan ditransfer. Dalam hal ini saya akan menjabarkan cara limit bandwitch berdasarkan “extension”. Beberapa langkah untuk melakukan limit bandwitch adalah.

1.      Buka windbox untuk melakukan remote mikrotik

2.      Pilih tool queues

Ket : Simple queues adalah cara sederhana untuk melakukan limit data untuk IP address atau subnet. Fitur queues antara lain

a.      Mengizinkan pembuatan aturan queues dengan pemilihan interfal waktu

b.      Penggunaan prioritas

c.       Limit trafic melalui 2 arah

3.      Pilih simple queues dan klik tanda “+”

4.      Pada menu queues pilih general. Pilih target address (tulis ip addressnya)

5.      Masuk ke tool advance untuk limit bandwitch disat jaringan down

6.      Selanjutnya akan diperintahkan limit bandwitch melalui “extension file”. Contoh jika anda mendownload file format mp3,mp4,3gp akan mengalami bandwitch

7.      Lalu masukan konfigurasi untuk melakukan mangel

8.      Berikut adalah hasil akhir konfigurasi limit bandwitch menggunakan extension file

mikrotik sebagai dhcp server

Siapkan alat dan bahan

1.  Lakukan pengkonfigurasian terhadap acces point
2. Pastikan dhcp kita disable yang bertujuan untuk mendapatkan alamat gateway dari mikrotik
3.  Memberikan range ip yang dapat terkoneksi serta memberikan alamat untuk local dari access poin tersebut
   
4. Jika sudah kita melakukan konfigurasi dhcp server
5.   Masukan ip address sesuai dengan skema jaringan diatas
   
6. Pilih ip > dhcp server
   
7. Pilih DHCP setup > pilih interfaces yang akan digunakan
8. Memberikan network DHCP server
   
9.  Memberikan alamat gateway dan range ip yang dapat terkoneksi ke dalam jaringan
   
10.  Memberikan alamat DNS server serta memberikan waktu pengguna user terhadap jaringan DHCP Server
    
    
11. Pembuatan DHCP pun selesai selanjutnya kita akan melakukan konfiguraasi modul hospot. Pilih ip > hostpot lalu hostpot setup
    
12.  Pada hotspot interfaces pilih ether 3 dan pada local address lalu masukan alamat ip dan ceklist masqueradenya
    
13. Pada address pool network ssc pilih none
    
14. Pada smpt pilih 0.0.0.0 dan dns konfigurasinya 192.168.137.1
    
15.  DNS name kosongkan dan pembuatan hotspot telah selesai
    
    
16.  Selanjutnya klik tab user untuk membuat databasse. Klik tanda Add/+ masukan nama dan passwordnya
    
17. Sekarang lakukan uji coba jaringan hotspot tersebut
    
18. Client sudah berhasil mendapatkan ip sesuai dengan apa yang telah dikonfigurasi. Dan selesai

mikrotik sebagai gateway divmware

Nama : Akhmad khirzi khizami

Kelas : 13.2A.21

Kampus : UBSI PIRWOKERTO

Dosen pengampu : Vadlya maarif M. Kom

Tutorial konfigurasi mikrotik sebagai gateway

INSTALASI OS MIKROTIK

Ø  Pilihlah modul yang akan diinstal, klik tombol “a” untuk memilih keseluruhan modul pada mikrotik. Setelah itu tekan “i” untuk melakukan instalasi.

Ø  Warning: all data on the disk will be erased!

 Continue? [y/n] Choose “Y”

 Do you want to keep old configuration? [y/n] Choose “Y”

Ø  Lalu tekan enter 

Ø  User = admin dan Password = (dikosongkan saja)

Ø  Lalu tekan enter

Ø  Setelah itu klik [admin@mikrotik]> interface print

Ø   Pastikan alamat IP pada router masih kosong [admin@mikrotik]> ip address print

Ø  Jika sudah kosong memasukan alamat IP address pada router. Dan pastikan alamat IP yang  digunakan sesuai dengan laptop/pc kalian masing-masing

[admin@mikrotik]> ip address add address=192.168.1.10/24 interface=ether1

Ø  Masukan alamat gateway[admin@mikrotik]> ip route add gateway=192.168.1.8

Ø  Masukan alamat DNS server ISP [admin@mikrotik]> ip dns set server=192.168.1.8 allow-remote-request=yes

Ø   Langkah selanjutnya ialah melakukan NAT agar router dapat terkoneksi ke internet. [admin@mikrotik]> ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

Ø  Selanjutnya lakukan uji coba jaringan route

Ø  Jika sudah terkoneksi selanjutnya kita membuat jaringan lokal pada “ether2” dengan cara [admin@mikrotik]> ip address add address=192.168.2.1/24

Ø  Cek alamat ip dengan [admin@mikrotik]> ip address print

Ø  Oke, jika ether1 dan ether2 sudah terdapat alamat IP. Langkah selanjutnya ialah melakukan konfigurasi IP address terhadap PC client dengan memberikan alamat IP address secara static. 

Ø  Lakukan uji koneksi terhadap client untuk memastikan client sudah terkoneksi kedalam jaringan internet.

Ø  Dan setting gateway pun selesai

RESUME JARINGAN PAN LAN DAN MAN

Pengertian PAN, LAN, MAN, dan WAN

1. PAN (Personal Area Network) adalah jaringan komunikasi antara perangkat satu dengan perangkat yang lain dalam jarak yang sangat dekat atau hanya dalam beberapa meter saja.  PAN atau Personal Area Network merupakan titik akses ke berbagai perangkat pribadi seperti komputer, telephone, ponsel, televisi sistem keamanan rumah yang berbasis komunikasi data, maupun perangkat komunikasi publik seperti internet. Kontrol pada PAN dilakukan dengan authoritas pribadi, dan untuk Teknologi yang digunakan antara lain Wireless Application Protocol (WAP) dan Bluetooth. PAN ini dihubungkan melalui bus yang ada pada komputer, seperti USB dan Firewire.

Kegunaan Jaringan PAN Personal Area Network: Menghubungkan perangkat-perangkat komputer Sebagai media komunikasi antara perangkat sendiri (komunikasi personal).

Contoh kegunaan jaringan PAN dalam kehidupan sehari hari :
Menghubungkan Handphone dengan Laptop menggunakan Bluetooth. Menghubungkan Mouse wireless dengan Laptop menggunakan Bluetooth. Menghubungkan Printer wireless dengan Laptop menggunakan Bluetooth. Menghubungkan Speaker atau Sound wireless dengan Laptop menggunakan Bluetooth.

2. LAN (Local Area Network) adalah suatu jenis jaringan komputer dengan mencakup wilayah lokal. Dengan menggunakan berbagai perangkat jaringan yang cukup sederhana dan populer, seperti menggunakan kabel UTP (Unshielded Twisted-Pair), Hub, Switch, Router, dan lain sebagainya. Contoh dari jaringan LAN adalah seperti komputer-komputer yang saling terhubung di sekolah, di perusahaan, warnet, maupun antar rumah tetangga yang masih mencakup wilayah LAN.

Kebanyakan LAN berbasis pada teknologi IEEE 802.3 Ethernet menggunakan perangkat switch, yang mempunyai kecepatan transfer data 10, 100, atau 1000 Mbit/s. Selain teknologi Ethernet, saat ini teknologi 802.11b (atau biasa disebut Wi-fi) juga sering digunakan untuk membentuk LAN. Tempat-tempat yang menyediakan koneksi LAN dengan teknologi Wi-fi biasa disebut hotspot.

3. MAN (Metropolitan Area Network) adalah jenis jaringan komputer yang jangkauannya lebih luas serta lebih canggih dibandingkan dengan jaringan komputer LAN. Disebut dengan Metropolitan Area Network dikarenakan jenis jaringan komputer ini digunakan untuk dapat menghubungkan jaringan komputer yang ada dari satu kota ke kota lainnya. Misalkan Mall di Jakarta terhubung dengan Mall di Bandung, Supermarket di Bekasi terhubung dengan Supermarket di Surabaya. Nah, mereka dapat terhubung di karenakan menggunakan jaringan MAN.

Wireless MAN biasanya dapat bermain pada beberapa frekuensi, antara lain adalah 900 MHz, 1.5 GHz,2 GHz, 2.5 GHz, 3.3 GHz, serta 5.8 Ghz. Dan frekuensi yang saat ini diijinkan oleh Pemerintah Indonesia untuk digunakan masyarakat umum adalah pada frekuensi 2.4 GHz. Untuk bisa membuat sebuah jaringan MAN, biasanya akan dibutuhkan operator telekomunikasi yang mana dapat menghubungkan antara jaringan komputer dengan jaringan komputer lainnya. Misalnya saja, jaringan Depdiknas antar wilayah atau kota bahkan pula jaringan mall-mall agar dapat saling berhubungan dengan antar kota yang ada. Jaringan ini mencakup suatu kota yang dibekali dengan kecepatan transfer data yang cukup tinggi. Dapat dikatakan jika jaringan MAN merupakan gabungan dari beberapa jaringan LAN.

4. WAN (Wide Area Network) adalah sebuah jaringan yang memiliki jarak yang sangat luas, karena radiusnya mencakup sebuah negara dan benua. WAN menggunakan sarana fasilitas transmisi seperti telepon, kabel bawah laut ataupun satelit. Kecepatan transmisinya beragam dari 2 Mbps, 34 Mbps, 45 Mbps, 155 Mbps, sampai 625 Mbps (atau kadang-kadang lebih). Faktor khusus yang mempengaruhi desain dan performance-nya terletak pada siklus komunikasi, seperti jaringan telepon, satelit atau komunikasi pembawa lainnya.

Jika dilihat dari fungsinya, sebenarnya WAN tidak jauh berbeda dengan LAN. WAN juga berfungsi sama seperti LAN mengkoneksikan antar komputer, printer dan juga device lainnya dalam satu jaringan. WAN pada dasarnya adalah kumpulan LAN yang ada diberbagai lokasi. Dibutuhkan sebuah device untuk menghubungkan antara LAN dengan WAN dan device tersebut adalah router.

Jarak suatu jaringan

1.                  LAN (Local Area Network)

LAN merupakan jaringan komputer terkecil untuk pemakaian pribadi.LAN memiliki skala jangkauan mencakup 1 Kilometer hingga 10 Kilometer dalam bentuk kabel (wired),nirkabel(wireless) maupun kombinasi keduanya.Secara umum ,LAN lebih banyak digunakan di dalam sebuah ruangan maupun sebuah gedung.Sebagai contoh :

Ø  Jaringan lokal di perpustakaan untuk penyediaan dan layanan sistem informasi perpustakaan.

Ø  Jaringan lokal pada laboratorium untuk sarana riset,penelitian,maupun bertukar data dan informasi.

Ø  Jaringan lokal pada kantor swasta, kampus/perguruan tinggi instansi pemerintahan, dan sekolah untuk penggunaan printer,sistem informasi,pertukaran data dan lain-lain.

Jaringan LAN umum juga disebut sebagai intranet.LAN berbeda dengan internet.Sesuai dengan namanya,jaringan ini bersifat provat,yaitu hanya diperuntukkan bagi pengguna di dalam internal organisasi, perusahaan, instansi, ruangan bersangkutan saja.

2.      MAN (Metropolitan Area Network)

MAN memiliki jarak jangkauan antara 10 Km sampai 50 Km.Jika kita lihat berdasaran wilayah,maka Luas Wilayah MAN bisa mencakupi sebuah wilayah kota,yang di dalamnya terdapat banyak gedung dan pemukiman.Ini berarti di dalam sebuah MAN telah terintegrasi banyak LAN yang berasal dari gedung dan pemukiman yang ada. Di Indonesia sudah banyak yang menerapkan MAN,atau lebih dikenal dengan istilah Smart City seperti Surabaya Denpasar Jakarta Bandung.

3.      WAN (Wide Area Network)

WAN  merupakan gabungan dari sejumlah jaringan komputer yang berada dalam satu kawasan seluas sebuah negara ataupun benua.Misalnya WAN yang ada di negara Indonesia bisa terhubung dengan WAN di negara Eropa dan lain-lain.

Bentuk komunikasi antar komputer di dalam WAN memerlukan adanya perangkat penghubung,salah satunya berupa Router.Fungsi router adalah untuk membantu di dalam merutekan jalur yang akan ditempuh oleh paket data di dalam proses transmisi paket data dan komunikasi antar komputer di dalam WAN tersebut.

4.      INTERNET (Interconnection Networking)

Internet merupakan jaringan komputer terluas dengan cakupan seluruh planet bumi.Internet menghubungkan semua WAN,MANdan LAN di dalamnya.Sehingga dapat kita katakan bahwa Internet terdiri atas semua jaringan komputer dan perangkat lainnya ke dalam satu jaringan komputer terbesar di dunia yang menghubunngkan setiap gedung,setiap tempat, pengguna komputer, kota, negara, pulau, benua di dalam kesatuan alam bumi.
Berikut adalah gambaran  mengilustrasikan keterkaitan antara LAN,MAN,WAN dan Internet :