Layanan Waktu dan Penamaan

Selain memindahkan paket, jaringan mengandalkan layanan latar belakang yang menjaga semuanya tetap konsisten dan dapat digunakan. Dua layanan yang paling mendasar adalah sinkronisasi waktu dan resolusi nama.

Tanpa waktu yang akurat, pencatatan dan keamanan akan terganggu; tanpa resolusi nama, pengguna harus menghafal alamat IP. Layanan yang bekerja secara senyap ini menjadi dasar bagi hampir semua hal lain di jaringan.

Komputer memerlukan jam yang tersinkronisasi karena berbagai alasan: entri pencatatan di berbagai perangkat harus selaras untuk menyelidiki insiden, sertifikat keamanan memiliki rentang waktu berlaku, dan sistem autentikasi seperti Kerberos menolak permintaan jika perbedaan waktu terlalu besar.

Bahkan pergeseran jam beberapa menit dapat mengganggu proses masuk, mengacaukan pemecahan masalah, dan menyebabkan kegagalan yang sulit didiagnosis di seluruh jaringan.

NTP (Network Time Protocol) menjaga agar jam perangkat tetap tersinkronisasi di seluruh jaringan. Perangkat meminta informasi dari server NTP dan menyesuaikan jamnya agar cocok, sehingga mencapai ketepatan dalam hitungan milidetik. NTP menggunakan port UDP 123.

NTP adalah salah satu protokol internet tertua yang masih banyak digunakan, dan secara diam-diam memastikan setiap perangkat, mulai dari router hingga server, memiliki kesepakatan tentang waktu.

NTP mengatur sumber waktu ke dalam beberapa stratum. Stratum 0 adalah jam referensi yang sangat akurat, seperti jam atom atau jam GPS. Server Stratum 1 terhubung langsung ke sumber tersebut, stratum 2 melakukan sinkronisasi dari stratum 1, dan seterusnya.

Setiap tingkat di bawahnya sedikit kurang presisi. Jaringan biasanya melakukan sinkronisasi dari server NTP publik atau internal yang berada beberapa stratum di bawahnya, dan tingkat ketepatan tersebut sudah lebih dari cukup untuk penggunaan normal.

Layanan penamaan yang paling penting adalah DNS (Domain Name System), yang menerjemahkan nama yang mudah dikenali manusia seperti example.com menjadi alamat IP. DNS adalah buku telepon internet yang memungkinkan orang menggunakan nama, bukan angka.

Setiap kunjungan web, email, dan koneksi aplikasi biasanya dimulai dengan pencarian DNS, sehingga resolusi nama menjadi salah satu layanan yang paling sering digunakan di jaringan mana pun.

DNS begitu penting sehingga ketika DNS gagal, sebagian besar jaringan tampak rusak meskipun konektivitas sebenarnya baik. Pengguna tidak dapat mengakses situs berdasarkan nama, email tertunda, dan aplikasi mengalami batas waktu, semuanya disebabkan masalah penamaan, bukan masalah perutean.

Itulah sebabnya Selalu DNS menjadi lelucon yang terus digunakan di kalangan teknisi jaringan: banyak gangguan misterius ternyata berawal dari masalah DNS.

Organisasi sering menjalankan DNS internal sendiri untuk memberi nama dan menemukan perangkat seperti server dan printer di jaringan privat. Dengan demikian, staf dapat menggunakan nama internal yang mudah diingat, alih-alih menghafal alamat IP.

DNS internal juga terintegrasi dengan layanan direktori sehingga komputer dan pengguna dapat ditemukan serta diautentikasi berdasarkan nama, yang menjadi tulang punggung jaringan perusahaan terkelola.

Saat Anda mengetikkan nama, perangkat Anda meminta resolver (biasanya ISP Anda atau layanan publik seperti 8.8.8.8) untuk menemukan IP yang cocok. Resolver memeriksa cache-nya, lalu meminta informasi dari hierarki DNS jika diperlukan, dan mengembalikan alamat tersebut.

Perangkat Anda kemudian terhubung ke IP tersebut. Seluruh pertukaran biasanya berlangsung dalam hitungan milidetik dan terjadi tanpa terlihat sebelum hampir setiap koneksi yang Anda lakukan di internet.

Jaringan juga mengandalkan lebih banyak layanan latar belakang:

• DHCP (Dynamic Host Configuration Protocol) membagikan pengaturan IP secara otomatis.
• NTP menyinkronkan waktu.
• DNS menyelesaikan nama.

Ketiganya menjadi fondasi senyap yang membuat jaringan dapat digunakan; ketika salah satunya gagal, pengguna langsung merasakan dampaknya meskipun penyebabnya tidak terlihat.

Layanan inti merupakan sasaran serangan yang berharga. Pemalsuan DNS dapat mengarahkan pengguna ke situs palsu, dan waktu yang telah diubah dapat menggagalkan pemeriksaan keamanan. Perlindungannya mencakup DNSSEC (Ekstensi Keamanan DNS) untuk mengautentikasi catatan DNS serta sumber NTP yang tepercaya dan terautentikasi.

Karena begitu banyak hal bergantung padanya, menjaga agar layanan waktu dan penamaan tetap akurat serta aman sangat penting bagi jaringan yang sehat dan tepercaya.

NTP menyinkronkan jam (sangat penting untuk catatan, sertifikat, dan autentikasi) menggunakan hierarki tingkat, sementara DNS menerjemahkan nama menjadi alamat dan menjadi dasar bagi hampir setiap koneksi. Bersama DHCP, layanan latar belakang ini membuat jaringan dapat digunakan, dan mengamankannya dengan alat seperti DNSSEC melindungi fondasi seluruh jaringan.

Layanan latar belakang membuat jaringan dapat digunakan. NTP menyinkronkan jam (penting untuk catatan, sertifikat, dan autentikasi) menggunakan hierarki tingkat pada UDP 123. DNS menerjemahkan nama menjadi alamat dan menjadi dasar bagi hampir setiap koneksi, sementara DHCP membagikan pengaturan. Amankan semuanya dengan DNSSEC dan sumber waktu tepercaya.