Assalamu’alaikum Wr.Wb

Jurnal Ekonomi Ideologis merupakan Media Online alternatif yang bertujuan melahirkan analisa-analisa politik ekonomi yang bersifat kaffah dan bervisi ideologis, menyajikan berita-berita politik ekonomi yang disertai pandangan ideologi Islam.

Website ini menggunakan mesin blog Wordpress, dengan theme yang dimodifikasi dari sideLeft 2.1, dan host di www.000webhost.com. Terima kasih kerana ketiganya diperoleh secara gratis.

Anda dapat menghubungi redaksi Jurnal Ekonomi Ideologis di muttaqin at jurnal-ekonomi.org.

Petunjuk, pertolongan, dan perlindungan Allah, dengan curahan rahmat dan kasih sayang-Nya senantiasa kita harapkan untuk membangun kesadaran umat akan hakikat problem kehidupan dan metode untuk mengatasinya. Amin.

Wassalam,

Hidayatullah Muttaqin

[Direktur Jurnal Ekonomi Ideologis]

Pada akar rumput yang tersebar di bumi Indonesia ternyata terdapat jutaan mikroba penghasil antibiotik. Umumnya orang sengaja menanam rumput untuk dua tujuan. Pertama, sebagai tanaman penutup agar tanah tidak gundul, lebih indah, dan terhindar dari erosi. Kedua, sebagai bahan utama pakan ternak.

Ternyata di samping kedua umum itu, sebenarnya masih masyarakat. Salah satu manfaat belum diketahui itu adalah kemampuan penghasil antibiotik yang banyak tersebar di alam. Bagaimana cara rumput “menangkap” mikroorganisme  tersebut?

Jawabannya bisa dimulai dengan sedikit mengenal antibiotik terlebih dahulu. Zahner dan Mass (1972) mendefinisikan antibiotik sebagai substansi yang dihasilkan oleh organisme hidup yang dalam konsentrasi rendah dapat menghambat atau membunuh organisme lainnya.

Antibiotik mempunyai nilai ekonomi tinggi terutama di bidang kesehatan karena kegunaannya dalam mengobati berbagai penyakit infeksi. Selain memiliki arti penting di bidang kesehatan manusia, antibiotik juga digunakan di bidang kedokteran hewan untuk mengobati penyakit infeksi dan untuk meningkatkan pertumbuhan hewan ternak. Antibiotik diaplikasikan juga dalam bidang pertanian untuk meningkatkan hasil-hasil pertanian.

Antibiotik dapat dihasilkan oleh alga, lichen, tumbuhan tingkat tinggi, hewan tingkat rendah, vertebrata, dan mikroorganisme. Saat ini sumber yang tengah gencar dikembangkan karena banyak menghasilkan antibiotik adalah yang berasal dari mikroorganisme, yaitu bakteri dari kelas Actinomycetes.

Banyak bakteri dari kelas Actinomycetes mempunyai kemampuan dalam menghasilkan antibiotik. Streptomyces, misalnya, merupakan genus bakteri dari kelas ini yang terbukti mampu menghasilkan bermacam-macam antibiotik. Pada akhir 1972 saja, bakteri dari genus Streptomyces ini telah menghasilkan 2.078 jenis antibiotik (Betina, 1983).

Antibiotik yang dihasilkan oleh Actinomycetes secara garis besar terbagi menjadi tiga golongan.

• Pertama, golongan aminoglikosida. Golongan ini dinamakan aminoglikosida karena strukturnya mengandung amino dan glikosida. Paling sedikit golongan ini mempunyai satu aminoheksosa dan mempunyai pentosa pada gugus aminonya. Aminoglikosida bekerja secara langsung pada ribosom bakteri dan akan menghambat sintesa protein sehingga mengganggu translasi pesan genetik bakteri tersebut. Contoh-contoh antibiotik pada golongan ini adalah streptomisin, neomisin, peromomisin, kanamisin, gentamisin, dan tobramisin.
• Kedua, golongan makrolida. Struktur golongan ini terdiri atas cincin lakton yang besar dinamakan makrolid, gugus keton, dan glikosida. Cara kerja golongan makrolid di atas antara lain dengan menghambat sintesis protein. Contoh-contoh antibiotik pada golongan ini antara lain pikromisin, eritromisin, karbomisin, oleandomisin, spiramisin, josamisin, dan tilosin.
• Ketiga, golongan obat antitumor. Beberapa obat bioaktif yang dihasilkan oleh Actinomycetes dapat digunakan untuk kemoterapi kanker. Obat ini umumnya bersifat sitotoksik dengan mengganggu fungsi DNA (contoh: actinomycin D dan anthracyclines) atau cross linking agents (mitomycin C), menyebabkan pecahnya ikatan rantai DNA (bleomycin, streptonigrin), atau interaksi dengan DNA (mithramycin, chromomycin, olivomycin) (Salas dan Mendez, 1998).

Sekalipun telah banyak menghasilkan antibiotik, eksplorasi terhadap Actinomycetes terutama pada genus Streptomyces untuk mencari spesies-spesies Streptomyces baru guna memperoleh antibiotik baru tetap dilakukan dan ternyata memang tetap menghasilkan. Eksplorasi untuk menemukan jenis antibiotik baru terus dilakukan karena ada faktor resistensi kuman terhadap antibiotik yang telah ada.

Lebih dari 90 persen antibiotik yang dihasilkan dari berbagai spesies Streptomyces digunakan untuk terapi penyakit infeksi yang disebabkan oleh bakteri. Tetapi, karena adanya resistensi kuman yang timbul akibat adanya mutan-mutan baru, maka sering mengakibatkan antibiotik tidak bisa digunakan sesuai dosis anjurannya. Antibiotik tidak efektif lagi dalam dosis anjurannya.

Kalau dipaksakan untuk tetap digunakan, dosis yang digunakan harus lebih tinggi. Namun, apabila hal ini dilakukan, dapat mengakibatkan efek samping yang tidak dikehendaki seperti nyeri perut, demam, pembengkakan hati, berkurangnya sekresi ginjal, dan lain-lain.

Dengan demikian, perlu senantiasa dicari galur antimikroba baru yang menghasilkan antibiotik dengan potensi lebih tinggi dalam membunuh kuman penyebab penyakit.

Yang menarik dalam penelitian pencarian antibiotik adalah penemuan Walksman pada tahun 1950 bahwa Actinomycetes banyak ditemukan di tanah berumput. Dengan demikian, dengan menanam rumput, manusia dapat sekaligus memanen antibiotik. Populasi Actinomycetes pada tanah rizosfir (sekitar perakaran) rumput mendekati 40 persen dari total mikroflora tanah.

Seperti  juga tumbuhan lainnya, akar rumput mempunyai kemampuan untuk mengeluarkan eksudat (cairan sel yang keluar ke sekitar akar). Hasil eksudasi akar kemudian menyebar ke tanah rizosfir rumput. Hasil eksudasi merupakan sumber kehidupan bagi mikroflora tanah, termasuk di dalamnya mikroorganisme.

Tidaklah mengherankan bila mikroorganisme yang tersebar di alam kemudian “berbondong-bondong” menempati tanah rizosfir rumput dan menjadikannya sebagai habitat.

Sebenarnya, habitat Streptomyces bukan hanya rizosfir rumput, melainkan tanah secara umum yang banyak mengandung bahan organik. Bahan organik tanah merupakan sumber energi utama yang dibutuhkan untuk keperluan hidupnya. Tanpa bahan-bahan ini, seluruh aktivitas biokimia di dalam tanah akan berhenti.

Sekalipun mikroorganisme bisa hidup di tanah secara umum, peluang terbesar untuk mendapatkannya terdapat di tanah rizosfir. Hal ini dibuktikan dengan banyaknya antibiotik yang dihasilkan dari berbagai spesies Streptomyces hasil isolasi asal tanah rizosfir. Bisa diduga, mikroorganisme banyak terdapat di rizosfir karena akar rumput-rumputan mengeluarkan eksudat yang mengandung bahan organik tersebut.

Hingga saat ini belum semua tanah rizosfir rumput diketahui mampu “menangkap” mikroorganisme penghasil antibiotik. Di antara yang sudah diketahui adalah tanah rizosfir rumput pahit (Axonopus compressus SWARTZ BEAUV) dan rumput jampang (Eleusine indica L GAERTN).

Di Indonesia, kedua jenis rumput itu penyebarannya luas sehingga mudah diperoleh. Selain itu, akarnya relatif rimbun sehingga memudahkan untuk mendapatkan massa akar yang diperlukan.

Penelitian terhadap tanah rizosfir kedua rumput antara lain dilakukan Henny Rachdiati dari Universitas Nusa Bangsa Bogor. Dari penelitiannya, Rachdiati menemukan hasil antara lain dalam tabel

Metode Agar Cakram Kertas (Paper Disc Method) merupakan salah satu cara untuk menguji kesanggupan antibakteri dalam membunuh atau menghambat pertumbuhan mikroorganisme hidup. Pada penelitian tersebut yang dijadikan sebagai mikroorganisme uji adalah Bacillus subtilis (B subtilis), Staphylococcus aureus (S aureus), dan Eschericia coli (E coli).

Dari tabel terlihat bahwa diameter daerah hambat dari 19 isolat terhadap bakteri uji besarnya bervariasi, mulai 7,5 mm hingga 18 mm. Davis Stout mengemukakan bahwa ketentuan kekuatan antibiotik-antibakteri sebagai berikut: daerah hambatan 20 mm atau lebih berarti sangat kuat, daerah hambatan 10 mm-20 mm (kuat), daerah hambatan 5 mm - 10 mm (sedang), dan daerah hambatan 5 mm atau kurang (lemah).

Jika data pada tabel dikaitkan dengan ketentuan kekuatan antibiotik-antibakteri yang dikemukakan oleh Stout, tidak ada satu isolat pun yang memiliki kekuatan “sangat kuat”.

Namun, bukan berarti semua isolat tidak berpotensi mengingat setidaknya ada delapan isolat yang memiliki kekuatan antibiotik “kuat” (karena memiliki daerah hambatan 10 mm-20 mm), yaitu isolat-isolat: J1, J2, J3, J8, P1, P4, P7, dan P8.

Dari serangkaian uji lanjutan terhadap 8 isolat tersebut, Rachdiati mengidentifikasi bahwa ke-8 isolat tersebut genusnya sama, tetapi spesiesnya berbeda-beda. Namun sayang, penelitian tersebut tidak sampai mengidentifikasi nama genusnya, apalagi sampai ke nama-nama spesiesnya.

Kendati demikian, penelitian ini telah membuktikan bahwa rumput Indonesia yang keberadaannya sering tidak dikehendaki banyak orang ternyata memiliki potensi ekonomi luar biasa yang diharapkan bisa menghapus air mata si miskin saat harus menebus obat dan sekaligus mencegah galur resisten bakteri potagen.

Kelak, manusia mestinya bisa menanam rumput untuk memanen (mikroorganisme penghasil) antibiotik. Semoga lembaga-lembaga riset di Indonesia mampu melanjutkannya sehingga harga antibiotik dapat terjangkau dengan mudah bagi sebagian besar masyarakat Indonesia.

DR HasIm DEA Dosen Biokimia dan Toksikologi FMIPA dan Pascasarjana IPB serta Direktur Eksekutif Pengelolaan Sumber Daya Alam (PSDA-Watch)

Sumber : https://www.kompas.com/

Jika anda tidak puas dengan blog dan website yang sudah dibuat sendiri desain templatenya atau kode-kode template-template bebas buatan orang lain yang beredar di luar sana dan ingin membuat sendiri desain anda dengan mudah tanpa terlalu ahli di bidang kode web, maka template generator ini adalah yang anda perlukan, karena mudah digunakan dengan struktur dasar yang mudah dipahami. Berikut review 10+ Template Generator terbaik tersebut.

2. Dotemplate

http://www.dotemplate.com

Dotemplate ini menyediakan 12 template XHTML dan CSS compliant dasar gratis yang bisa anda pilih sendiri. Anda bisa memilih salah satu dan kemudian mengkustomisasinya dengan mengubah warna, font, teks, posisi teks dan lain sebagainya pada background, container, footer, menu dan boks. Selain itu anda juga bisa menambahkan efek seperti drop shadow, gradien dan round corner. Layanan ini sangat menarik karena tidak memerlukan pengetahuan html yang terlalu banyak untuk mempergunakannya, selain itu ada pilihan untuk mengupload gambar anda sendiri.

3. Drupal Theme Generator

http://xlecom.com/?q=node/152

Generator ini adalah generator theme berbasis MS Excel untuk situs atau blog drupal yang menggunakan template PHP dan Xtemplate. Layanan ini gratis dan memiliki fitur yang kaya seperti generator theme random color, preview theme langsung, html color assistant, dan integrasi CSS, javascript, PHP dan kode html pada theme dari file eksternal dan lain sebagainya. Selain itu ada 9 theme yang bisa anda dapatkan ketika mendownload generator ini.

4. Eris’ Template Generator


http://www.erisfree.com/d2/apart.php

Generator ini menyediakan 11 skin untuk blog anda dengan tiga pilihan kolom untuk setiap skinnya. Saat ini layanan ini mendukung diaryland, diary-x, movabletype, blogger, wordpress, b2 dan free html site template lainnya. Anda bisa menambahkan tagline, meta tag dan termasuk link ke index, arsip, email, notes, profile, buddylist dan juga 5 entri untuk diaryland, 10 entri untuk movable type, kalender untuk b2, blogroll untuk wordpress, XHTML compliant dan content copyright, webring, chat screen name dan button.

5. Firdamatic

http://www.wannabegirl.org/firdamatic

Generator template online untuk blogger dan movable type ini memiliki pilihan dua dan tiga kolom, anda bisa memasukkan sendiri informasi pada boks relevan pada form online yang tersedian dan klik generate template, selain itu anda juga bisa menambahkan judul situs, url gambar dan memilih huruf dan warnanya.

6. HTML PHP CSS Website Template Generator

http://www.maketemplate.com

Online generator ini mampu membuat template situs PHP, bersamaan dengan file CSS dan HTML. Anda juga bisa mengkustomisasi style sheet, header, sidebar, dan footer dengan menambahkan sendiri font, warna, margin dan alignment pada form online template generator. ANda juga bisa membuat sendiri scriptnya yang bisa anda kopi dan simpan untuk keperluan anda nanti.

7. PsycHo


http://psyc.horm.org

Generator online template open source ini dapat diaplikasikan pada platform blogger, persian blog, dan blogFa. Anda bisa mengatur sendiri judul halaman, warna background body template, judul background, deskripsi, teks, spacing dan memilih hingga 4 pilihan kolom. Anda juga bisa preview template anda dan menyimpan kodenya. Layanan ini mudah digunakan tanpa pengetahuan html yang terlalu banyak.

8. Templatr

http://templatr.cc

Templatr ini menyediakan lebih dari 20 layout dan pilihan formatting untuk berbagai elemen halaman termasuk halaman utama, header, footer, titles, margin, padding, border dan banyak lagi untuk keperluan wordpress blog. Selain itu, layanan ini juga menyediakan upload dimana anda bisa mengupload grafis/gambar . Setelah itu anda bisa mendownload template jika anda telah selesai dan mengaplikasikannya pada blog anda.

9. Weebly

http://www.weebly.com

Generator template yang rapi ini memiliki 15 desain pre-built yang bisa dikustomisasi dengan menambahkan elemen seperti iklan, feed icon, map, contact form, teks dan layout gambar, kolom google dan youtube video dan lain sebagainya. Jika anda sudah selesai anda bisa mempublikasikan situs/blog tersebut pada platform anda.

10. WordPress Theme Generator


http://www.yvoschaap.com/wpthemegen/

Layanan generator online dapat membantu anda untuk membuat sendiri theme wordpress anda dengan mudah tanpa pengetahuan html dan css language. Layanan ini menyediakan pilihan untuk memilih sendiri nama blog, ukuran body, lokasi sidebar dan ukurannya, menambahkan kolom ketiga, layout menu, warna dan skema teks, anda juga bisa menambahkan tag cloud, arsip dan kotak pencarian. Selain itu anda bisa mengupload logo situs anda online dan membuat link-nya dari template. Jika anda telah selesai anda bisa melihat hasil kreasi anda dan mendownloadnya dalam file zip.

Tulisan ini ditujukan untuk memberikan pengetahuan dasar mengenai pemfilteran paket menggunakan IPTables pada Linux. Tulisan ini bersifat general yang menjelaskan secara umum bagaimana sintaks IPTables dibuat. Beberapa (banyak?) bagian dari tulisan diambil dari official site IPTables . Tidak ada copyright apapun dalam dokumen ini, anda bebas menyalin, mencetak, maupun memodifikasi (dengan menyertakan nama penulis asli). Kritik, koreksi, saran dan lain-lain silahkan dialamatkan ke email tersebut di atas. Semoga bermanfaat.

1. Persiapan

Sebelum mulai, diharapkan pembaca sudah memiliki pengetahuan dasar mengenai TCP/IP karena hal ini merupakan dasar dari penggunaan IPTables. Ada (sangat) banyak resource yang mendokumentasikan konsep dasar tentang TCP/IP, baik itu secara online maupun cetak. Silahkan googling untuk mendapatkannya.

Hal berikutnya yang harus anda persiapkan adalah sebuah komputer yang terinstall Linux. Akan lebih baik jika komputer anda memiliki 2 buah network interface card, sebab bisa menjalankan fungsi packet forwarding. Disarankan anda menggunakan linux dengan kernel 2.4 ke atas, karena (setahu saya) linux dengan kernel 2.4 ke atas sudah memiliki dukungan IPTables secara default, sehingga anda tidak perlu mengkompilasi ulang kernel anda. Bagi anda yang menggunakan kernel 2.2 atau sebelumnya, anda harus melakukan kompilasi kernel untuk memasukkan dukungan IPTables. Silahkan lihat tutorial Kompilasi kernel 2.4.x di Linux oleh mas Asfik.

2. Pendahuluan

IPTables memiliki tiga macam daftar aturan bawaan dalam tabel penyaringan, daftar tersebut dinamakan rantai firewall (firewall chain) atau sering disebut chain saja. Ketiga chain tersebut adalah INPUT, OUTPUT dan FORWARD.

Pada diagram tersebut, lingkaran menggambarkan ketiga rantai atau chain. Pada saat sebuah paket sampai pada sebuah lingkaran, maka disitulah terjadi proses penyaringan. Rantai akan memutuskan nasib paket tersebut. Apabila keputusannnya adalah DROP, maka paket tersebut akan di-drop. Tetapi jika rantai memutuskan untuk ACCEPT, maka paket akan dilewatkan melalui diagram tersebut.

Sebuah rantai adalah aturan-aturan yang telah ditentukan. Setiap aturan menyatakan “jika paket memiliki informasi awal (header) seperti ini, maka inilah yang harus dilakukan terhadap paket”. Jika aturan tersebut tidak sesuai dengan paket, maka aturan berikutnya akan memproses paket tersebut. Apabila sampai aturan terakhir yang ada, paket tersebut belum memenuhi salah satu aturan, maka kernel akan melihat kebijakan bawaan (default) untuk memutuskan apa yang harus dilakukan kepada paket tersebut. Ada dua kebijakan bawaan yaitu default DROP dan default ACCEPT.

Jalannya sebuah paket melalui diagram tersebut bisa dicontohkan sebagai berikut:

Perjalanan paket yang diforward ke host yang lain

1. Paket berada pada jaringan fisik, contoh internet.

2. Paket masuk ke interface jaringan, contoh eth0.

3. Paket masuk ke chain PREROUTING pada table Mangle. Chain ini berfungsi untuk me-mangle (menghaluskan) paket, seperti merubah TOS, TTL dan lain-lain.

4. Paket masuk ke chain PREROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan DNAT (Destination Network Address Translation).

5. Paket mengalami keputusan routing, apakah akan diproses oleh host lokal atau diteruskan ke host lain.

6. Paket masuk ke chain FORWARD pada tabel filter. Disinlah proses pemfilteran yang utama terjadi.

7. Paket masuk ke chain POSTROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan SNAT (Source Network Address Translation).

8. Paket keluar menuju interface jaringan, contoh eth1.

9. Paket kembali berada pada jaringan fisik, contoh LAN.
 

Perjalanan paket yang ditujukan bagi host lokal
 

1. Paket berada dalam jaringan fisik, contoh internet.

2. Paket masuk ke interface jaringan, contoh eth0.

3. Paket masuk ke chain PREROUTING pada tabel mangle.

4. Paket masuk ke chain PREROUTING pada tabel nat.

5. Paket mengalami keputusan routing.

6. Paket masuk ke chain INPUT pada tabel filter untuk mengalami proses penyaringan.

7. Paket akan diterima oleh aplikasi lokal
 

Perjalanan paket yang berasal dari host lokal

1. Aplikasi lokal menghasilkan paket data yang akan dikirimkan melalui jaringan.

2. Paket memasuki chain OUTPUT pada tabel mangle.

3. Paket memasuki chain OUTPUT pada tabel nat.

4. Paket memasuki chain OUTPUT pada tabel filter.

5. Paket mengalami keputusan routing, seperti ke mana paket harus pergi dan melalui interface mana.

6. Paket masuk ke chain POSTROUTING pada tabel NAT.

7. Paket masuk ke interface jaringan, contoh eth0.

8. Paket berada pada jaringan fisik, contoh internet.

3. Sintaks IPTables

iptables [-t table] command [match] [target/jump]

1. Table

IPTables memiliki 3 buah tabel, yaitu NAT, MANGLE dan FILTER. Penggunannya disesuaikan dengan sifat dan karakteristik masing-masing. Fungsi dari masing-masing tabel tersebut sebagai berikut :

NAT : Secara umum digunakan untuk melakukan Network Address Translation. NAT adalah penggantian field alamat asal atau alamat tujuan dari sebuah paket.

MANGLE : Digunakan untuk melakukan penghalusan (mangle) paket, seperti TTL, TOS dan MARK.

FILTER : Secara umum, inilah pemfilteran paket yang sesungguhnya.. Di sini bisa dintukan apakah paket akan di-DROP, LOG, ACCEPT atau REJECT

2. Command

Command pada baris perintah IPTables akan memberitahu apa yang harus dilakukan terhadap lanjutan sintaks perintah. Umumnya dilakukan penambahan atau penghapusan sesuatu dari tabel atau yang lain.

Command

Keterangan

-A

–append

Perintah ini menambahkan aturan pada akhir chain. Aturan akan ditambahkan di akhir baris pada chain yang bersangkutan, sehingga akan dieksekusi terakhir

-D

–delete

Perintah ini menghapus suatu aturan pada chain. Dilakukan dengan cara menyebutkan secara lengkap perintah yang ingin dihapus atau dengan menyebutkan nomor baris dimana perintah akan dihapus.

-R

–replace

Penggunaannya sama seperti –delete, tetapi command ini menggantinya dengan entry yang baru.

-I

–insert

Memasukkan aturan pada suatu baris di chain. Aturan akan dimasukkan pada baris yang disebutkan, dan aturan awal yang menempati baris tersebut akan digeser ke bawah. Demikian pula baris-baris selanjutnya.

-L

–list

Perintah ini menampilkan semua aturan pada sebuah tabel. Apabila tabel tidak disebutkan, maka seluruh aturan pada semua tabel akan ditampilkan, walaupun tidak ada aturan sama sekali pada sebuah tabel. Command ini bisa dikombinasikan dengan option –v (verbose), -n (numeric) dan –x (exact).

-F

–flush

Perintah ini mengosongkan aturan pada sebuah chain. Apabila chain tidak disebutkan, maka semua chain akan di-flush.

-N

–new-chain

Perintah tersebut akan membuat chain baru
 

-X

–delete-chain

Perintah ini akan menghapus chain yang disebutkan. Agar perintah di atas berhasil, tidak boleh ada aturan lain yang mengacu kepada chain tersebut
 

-P

–policy

Perintah ini membuat kebijakan default pada sebuah chain. Sehingga jika ada sebuah paket yang tidak memenuhi aturan pada baris-baris yang telah didefinisikan, maka paket akan diperlakukan sesuai dengan kebijakan default ini.

-E

–rename-chain

Perintah ini akan merubah nama suatu chain.

3. Option

Option digunakan dikombinasikan dengan command tertentu yang akan menghasilkan suatu variasi perintah.

Option

Command Pemakai

Keterangan

-v

–verbose

–list

–append

–insert

–delete

–replace

Memberikan output yang lebih detail, utamanya digunakan dengan –list. Jika digunakan dengan

–list, akan menampilkam K (x1.000),

M (1.000.000) dan G (1.000.000.000).

-x

–exact

–list

Memberikan output yang lebih tepat.

-n

–numeric

–list

Memberikan output yang berbentuk angka. Alamat IP dan nomor port akan ditampilkan dalam bentuk angka dan bukan hostname ataupun nama aplikasi/servis.

–line-number

–list

Akan menampilkan nomor dari daftar aturan. Hal ni akan mempermudah bagi kita untuk melakukan modifikasi aturan, jika kita mau meyisipkan atau menghapus aturan dengan nomor tertentu

–modprobe

All

Memerintahkan IPTables untuk memanggil modul tertentu. Bisa digunakan bersamaan dengan semua command.

4. Generic Matches

Generic Matches artinya pendefinisian kriteria yang berlaku secara umum. Dengan kata lain, sintaks generic matches akan sama untuk semua protokol. Setelah protokol didefinisikan, maka baru didefinisikan aturan yang lebih spesifik yang dimiliki oleh protokol tersebut. Hal ini dilakukan karena tiap-tiap protokol memiliki karakteristik yang berbeda, sehingga memerlukan perlakuan khusus.

Match

Keterangan

-p

–protocol

Digunakan untuk mengecek tipe protokol tertentu. Contoh protokol yang umum adalah TCP, UDP, ICMP dan ALL. Daftar protokol bisa dilihat pada /etc/protocols.

Tanda inversi juga bisa diberlakukan di sini, misal kita menghendaki semua protokol kecuali icmp, maka kita bisa menuliskan –protokol ! icmp yang berarti semua kecuali icmp.

-s

–src

–source

Kriteria ini digunakan untuk mencocokkan paket berdasarkan alamat IP asal. Alamat di sini bisa berberntuk alamat tunggal seperti 192.168.1.1, atau suatu alamat network menggunakan netmask misal 192.168.1.0/255.255.255.0, atau bisa juga ditulis 192.168.1.0/24 yang artinya semua alamat 192.168.1.x. Kita juga bisa menggunakan inversi.

-d

–dst

–destination

Digunakan untuk mecocokkan paket berdasarkan alamat tujuan. Penggunaannya sama dengan match –src

-i

–in-interface

Match ini berguna untuk mencocokkan paket berdasarkan interface di mana paket datang. Match ini hanya berlaku pada chain INPUT, FORWARD dan PREROUTING

-o

–out-interface

Berfungsi untuk mencocokkan paket berdasarkan interface di mana paket keluar. Penggunannya sama dengan

–in-interface. Berlaku untuk chain OUTPUT, FORWARD dan POSTROUTING
 

5. Implicit Matches

Implicit Matches adalah match yang spesifik untuk tipe protokol tertentu. Implicit Match merupakan sekumpulan rule yang akan diload setelah tipe protokol disebutkan. Ada 3 Implicit Match berlaku untuk tiga jenis protokol, yaitu TCP matches, UDP matches dan ICMP matches.

a. TCP matches
 

Match

Keterangan
 

–sport

–source-port

Match ini berguna untuk mecocokkan paket berdasarkan port asal. Dalam hal ini kia bisa mendefinisikan nomor port atau nama service-nya. Daftar nama service dan nomor port yang bersesuaian dapat dilihat di /etc/services.

–sport juga bisa dituliskan untuk range port tertentu. Misalkan kita ingin mendefinisikan range antara port 22 sampai dengan 80, maka kita bisa menuliskan –sport 22:80.

Jika bagian salah satu bagian pada range tersebut kita hilangkan maka hal itu bisa kita artikan dari port 0, jika bagian kiri yang kita hilangkan, atau 65535 jika bagian kanan yang kita hilangkan. Contohnya –sport :80 artinya paket dengan port asal nol sampai dengan 80, atau –sport 1024: artinya paket dengan port asal 1024 sampai dengan 65535.Match ini juga mengenal inversi.
 

–dport

–destination-port

Penggunaan match ini sama dengan match –source-port

–tcp-flags

Digunakan untuk mencocokkan paket berdasarkan TCP flags yang ada pada paket tersebut. Pertama, pengecekan akan mengambil daftar flag yang akan diperbandingkan, dan kedua, akan memeriksa paket yang di-set 1, atau on.

Pada kedua list, masing-masing entry-nya harus dipisahkan oleh koma dan tidak boleh ada spasi antar entry, kecuali spasi antar kedua list. Match ini mengenali SYN,ACK,FIN,RST,URG, PSH. Selain itu kita juga menuliskan ALL dan NONE. Match ini juga bisa menggunakan inversi.

–syn

Match ini akan memeriksa apakah flag SYN di-set dan ACK dan FIN tidak di-set. Perintah ini sama artinya jika kita menggunakan match –tcp-flags SYN,ACK,FIN SYN

Paket dengan match di atas digunakan untuk melakukan request koneksi TCP yang baru terhadap server

b. UDP Matches

Karena bahwa protokol UDP bersifat connectionless, maka tidak ada flags yang mendeskripsikan status paket untuk untuk membuka atau menutup koneksi. Paket UDP juga tidak memerlukan acknowledgement. Sehingga Implicit Match untuk protokol UDP lebih sedikit daripada TCP.

Ada dua macam match untuk UDP:

–sport atau –source-port

–dport atau –destination-port

c. ICMP Matches

Paket ICMP digunakan untuk mengirimkan pesan-pesan kesalahan dan kondisi-kondisi jaringan yang lain. Hanya ada satu implicit match untuk tipe protokol ICMP, yaitu :

–icmp-type

6. Explicit Matches

a. MAC Address

Match jenis ini berguna untuk melakukan pencocokan paket berdasarkan MAC source address. Perlu diingat bahwa MAC hanya berfungsi untuk jaringan yang menggunakan teknologi ethernet.

iptables –A INPUT –m mac –mac-source 00:00:00:00:00:01

b. Multiport Matches

Ekstensi Multiport Matches digunakan untuk mendefinisikan port atau port range lebih dari satu, yang berfungsi jika ingin didefinisikan aturan yang sama untuk beberapa port. Tapi hal yang perlu diingat bahwa kita tidak bisa menggunakan port matching standard dan multiport matching dalam waktu yang bersamaan.

iptables –A INPUT –p tcp –m multiport –source-port 22,53,80,110

c. Owner Matches

Penggunaan match ini untuk mencocokkan paket berdasarkan pembuat atau pemilik/owner paket tersebut. Match ini bekerja dalam chain OUTPUT, akan tetapi penggunaan match ini tidak terlalu luas, sebab ada beberapa proses tidak memiliki owner (??).

iptables –A OUTPUT –m owner –uid-owner 500

Kita juga bisa memfilter berdasarkan group ID dengan sintaks –gid-owner. Salah satu penggunannya adalah bisa mencegah user selain yang dikehendaki untuk mengakses internet misalnya.

d. State Matches

Match ini mendefinisikan state apa saja yang cocok. Ada 4 state yang berlaku, yaitu NEW, ESTABLISHED, RELATED dan INVALID. NEW digunakan untuk paket yang akan memulai koneksi baru. ESTABLISHED digunakan jika koneksi telah tersambung dan paket-paketnya merupakan bagian dari koneki tersebut. RELATED digunakan untuk paket-paket yang bukan bagian dari koneksi tetapi masih berhubungan dengan koneksi tersebut, contohnya adalah FTP data transfer yang menyertai sebuah koneksi TCP atau UDP. INVALID adalah paket yang tidak bisa diidentifikasi, bukan merupakan bagian dari koneksi yang ada.

iptables –A INPUT –m state –state RELATED,ESTABLISHED

7. Target/Jump

Target atau jump adalah perlakuan yang diberikan terhadap paket-paket yang memenuhi kriteria atau match. Jump memerlukan sebuah chain yang lain dalam tabel yang sama. Chain tersebut nantinya akan dimasuki oleh paket yang memenuhi kriteria. Analoginya ialah chain baru nanti berlaku sebagai prosedur/fungsi dari program utama. Sebagai contoh dibuat sebuah chain yang bernama tcp_packets. Setelah ditambahkan aturan-aturan ke dalam chain tersebut, kemudian chain tersebut akan direferensi dari chain input.

iptables –A INPUT –p tcp –j tcp_packets

Target

Keterangan

-j ACCEPT

–jump ACCEPT

Ketika paket cocok dengan daftar match dan target ini diberlakukan, maka paket tidak akan melalui baris-baris aturan yang lain dalam chain tersebut atau chain yang lain yang mereferensi chain tersebut. Akan tetapi paket masih akan memasuki chain-chain pada tabel yang lain seperti biasa.

-j DROP

–jump DROP

Target ini men-drop paket dan menolak untuk memproses lebih jauh. Dalam beberapa kasus mungkin hal ini kurang baik, karena akan meninggalkan dead socket antara client dan server.

Paket yang menerima target DROP benar-benar mati dan target tidak akan mengirim informasi tambahan dalam bentuk apapun kepada client atau server.

-j RETURN

–jump RETURN

Target ini akan membuat paket berhenti melintasi aturan-aturan pada chain dimana paket tersebut menemui target RETURN. Jika chain merupakan subchain dari chain yang lain, maka paket akan kembali ke superset chain di atasnya dan masuk ke baris aturan berikutnya. Apabila chain adalah chain utama misalnya INPUT, maka paket akan dikembalikan kepada kebijakan default dari chain tersebut.

-j MIRROR

Apabila kompuuter A menjalankan target seperti contoh di atas, kemudian komputer B melakukan koneksi http ke komputer A, maka yang akan muncul pada browser adalah website komputer B itu sendiri. Karena fungsi utama target ini adalah membalik source address dan destination address.
 

Target ini bekerja pada chain INPUT, FORWARD dan PREROUTING atau chain buatan yang dipanggil melalui chain tersebut.

Beberapa target yang lain biasanya memerlukan parameter tambahan:

a. LOG Target

Ada beberapa option yang bisa digunakan bersamaan dengan target ini. Yang pertama adalah yang digunakan untuk menentukan tingkat log. Tingkatan log yang bisa digunakan adalah debug, info, notice, warning, err, crit, alert dan emerg.Yang kedua adalah -j LOG –log-prefix yang digunakan untuk memberikan string yang tertulis pada awalan log, sehingga memudahkan pembacaan log tersebut.

iptables –A FORWARD –p tcp –j LOG –log-level debug

iptables –A INPUT –p tcp –j LOG –log-prefix “INPUT Packets”

b. REJECT Target

Secara umum, REJECT bekerja seperti DROP, yaitu memblok paket dan menolak untuk memproses lebih lanjut paket tersebut. Tetapi, REJECT akan mengirimkan error message ke host pengirim paket tersebut. REJECT bekerja pada chain INPUT, OUTPUT dan FORWARD atau pada chain tambahan yang dipanggil dari ketiga chain tersebut.

iptables –A FORWARD –p tcp –dport 22 –j REJECT –reject-with icmp-host-unreachable

Ada beberapa tipe pesan yang bisa dikirimkan yaitu icmp-net-unreachable, icmp-host-unreachable, icmp-port-unreachable, icmp-proto-unrachable, icmp-net-prohibited dan icmp-host-prohibited.

c. SNAT Target

Target ini berguna untuk melakukan perubahan alamat asal dari paket (Source Network Address Translation). Target ini berlaku untuk tabel nat pada chain POSTROUTING, dan hanya di sinilah SNAT bisa dilakukan. Jika paket pertama dari sebuah koneksi mengalami SNAT, maka paket-paket berikutnya dalam koneksi tersebut juga akan mengalami hal yang sama.

iptables –t nat –A POSTROUTING –o eth0 –j SNAT –to-source 194.236.50.155-194.236.50.160:1024-32000

d. DNAT Target

Berkebalikan dengan SNAT, DNAT digunakan untuk melakukan translasi field alamat tujuan (Destination Network Address Translation) pada header dari paket-paket yang memenuhi kriteria match. DNAT hanya bekerja untuk tabel nat pada chain PREROUTING dan OUTPUT atau chain buatan yang dipanggil oleh kedua chain tersebut

iptables –t nat –A PREROUTING –p tcp –d 15.45.23.67 –dport 80 –j DNAT –to-destination 192.168.0.2

e. MASQUERADE Target

Secara umum, target MASQUERADE bekerja dengan cara yang hampir sama seperti target SNAT, tetapi target ini tidak memerlukan option –to-source. MASQUERADE memang didesain untuk bekerja pada komputer dengan koneksi yang tidak tetap seperti dial-up atau DHCP yang akan memberi pada kita nomor IP yang berubah-ubah.

Seperti halnya pada SNAT, target ini hanya bekerja untuk tabel nat pada chain POSTROUTING.

iptables –t nat –A POSTROUTING –o ppp0 –j MASQUERADE

f. REDIRECT Target

Target REDIRECT digunakan untuk mengalihkan jurusan (redirect) paket ke mesin itu sendiri. Target ini umumnya digunakan untuk mengarahkan paket yang menuju suatu port tertentu untuk memasuki suatu aplikasi proxy, lebih jauh lagi hal ini sangat berguna untuk membangun sebuah sistem jaringan yang menggunakan transparent proxy. Contohnya kita ingin mengalihkan semua koneksi yang menuju port http untuk memasuki aplikasi http proxy misalnya squid. Target ini hanya bekerja untuk tabel nat pada chain PREROUTING dan OUTPUT atau pada chain buatan yang dipanggil dari kedua chain tersebut.

iptables –t nat –A PREROUTING –i eth1 –p tcp –dport 80 –j REDIRECT –to-port 3128

Tutuorial Squid bisa dilihat di Instalasi Squid, Banner Filter, Porn Filter, Limit Bandwith, Transparan Proxy bikinan mas Hanny.

4. Penutup

Demikian dasar-dasar dari IPTables beserta komponen-komponennya. Mungkin anda masih agak bingung tentang implementasi dari apa yang telah dijelaskan di atas. Insya Allah dalam tulisan yang akan datang, saya akan memberikan beberapa contoh kasus jaringan yang menggunakan IPTables. Yea.. may I have enough power to do it

5. Change Log

Ada 2 jenis nama domain yang beredar saat ini di Internet, yaitu Top Level Domain Name (TLD) dan Country Code Top Level Domain Name (ccTLD) atau Local Domain.

Top Level Domain Name (TLD)

Country Code Top Level Domain (ccTLD)
Country Code Top Level Domain Name atau disebut juga Local Domain, adalah nama domain yang disesuaikan dengan kode negara yang bersangkutan. Misal:

Daftar lengkap untuk ccTLD dapat dilihat pada "Lampiran I :Indeks Kode Negara Untuk Nama Domain".
Lalu di masing-masing negara ada beberapa domain lokal (local domain). Sebagai contoh di Indonesia, berikut ini adalah daftar nama domain lokal yang digunakan di Indonesia:

Janganlah kalian mengatakan diri kalian mengatakan diri kalian suci, Dia(Allah)lah yang paling mengetahui tentang orang-orang yang bertaqwa.  (An Najm:32)

Jauhilah oleh kalian memuji secara berlebih, karena itu merupakan penyembelihan (kebinasaan). (Riwayat Al Baihaqi, Ahmad di shahihkan Albani dalam Ash Shahihah no.1196,1284)

Sesungguhnya kalian akan tamak mendapatkan kepemimpinan, padahal akan menjadi penyesalan pada hari kiamat… (Riwayat Al Bukhari)

Wahai Abdurrahman! Janganlah kamu meminta jabatan pemimpin karena sesung-guhnya jika kamu diberi jabatan tersebut karena meminta niscaya kamu akan diberi dan ditinggalkan, jika kamu diberi jabatan bukan karena meminta niscaya kamu akan ditolong mengatasinya. (Riwayat Al Bukhari)

Dan janganlah kamu menghambur-hamburkan harta secara boros. Sesungguhnya pera pemboros itu adalah saudara-saudara setan. (Al Isra: 26-27)

Sesungguhnya Dia (Allah) tidak mencintai orang-orang yang melampaui batas. (Al An'am: 141)

Dan jika kamu mengikuti kebanyakan orangdi muka bumi niscaya mereka menyesatkanmu dari jalan Allah. Al An'am:116)

Cara (mengambil keputusan dengan jumlah pendukung) secara pasti menyelisihi hal yang telah dijalani para sahabat Rasulullah. Kita tidak pernah mengetahui satu kejadian pun bahwa para sahabat tersebut menghitung orang-orang yang menyelisihi dan menyetujuinya …Maka ilmu itu tidak mengikuti mayoritas, tapi hanya mengikuti dalil…. (Ma'a Anaa 'Alaihi wa Ashaabiy, Ahmad salam hal 70-71).