PERANCANGAN KEAMANAN DATABASE SERVER MYSQL BERBASIS SISTEM OPERASI OPEN SOURCE PADA PT. PLN P3B
SUMATERA UPT PALEMBANG
Mustafa Fajar Saputra
Jurusan Teknik Informatika STMIK PalComTech Palembang
Abstrak
Kebutuhan akan keamanan informasi dari data-data yang terdapat pada database sangat diperlukan bagi perusahaan terutama pada PT PLN P3B Sumatera UPT Palembang. Penggunaaan database server MySQL pada PT PLN P3B Sumatera UPT Palembang, yang masih berada pada satu mesin dengan web server memungkinkan seluruh client bisa langsung mengakses ke mesin. Hal ini dapat membuka celah keamanan terhadap database server MySQL, karena telah diperolehnya secara mudah untuk bisa akses langsung ke mesin. Untuk alasan ini, usulan yang terbaik adalah memiliki web server dan database server pada mesin yang berbeda, serta melengkapi beberapa mekanisme pengamanan terhadap database server MySQL, antara lain dengan mekanisme packet filtering menggunakan IPTables, enkripsi transmisi data menggunakan SSL dan mekanisme user access limitation. Dengan dilakukannya pengoptimalan keamanan terhadap database server MySQL, maka akan meningkatkan keamanan informasi dari data-data yang terdapat pada database MySQL serta akan terhindar dari resiko terhadap pengaksesan oleh pihak yang tidak berwenang yang bisa merugikan perusahaan.
Kata Kunci : MySQL, Keamanan Database Server, SSL, Packet Filtering
PENDAHULUAN
Kemajuan teknologi informasi yang pesat serta potensi pemanfaatannya secara luas, haruslah dilengkapi dengan sistem keamanan yang memadai. Umumnya sistem keamanan lebih banyak terfokus pada antivirus dan keamanan jaringan, namun kurang memperhatikan kerawanan dan ancaman yang berbahaya pada database server. Database server dirancang sebagai media penyimpanan data-data yang mempuyai sifat rahasia dan hanya diperuntukkan kepada pihak-pihak internal organisasi. Oleh karena itu diperlukan sebuah mekanisme untuk melakukan pengamanan terhadap database server.
Penggunaaan database server MySQL pada PT PLN P3B Sumatera UPT Palembang, yang masih berada pada satu mesin dengan web server memungkinkan seluruh client bisa langsung mengakses ke mesin. Hal ini dapat membuka celah keamanan terhadap database
server MySQL, karena telah diperolehnya secara mudah untuk bisa akses langsung ke mesin.
Untuk alasan ini, yang terbaik adalah memiliki web server dan database server pada mesin yang berbeda, serta mengoptimalkan keamanan database server MySQL dengan menggunakan mekanisme packet filtering antara network dan database server, hal tersebut dilakukan untuk membatasi server dengan IP address mana saja yang dapat melakukan koneksi terhadap database server. Lalu menggunakan mekanisme enkripsi transmisi data pada koneksi antara web server dan database server, hal tersebut dilakukan dengan menggunakan Secure Socket Layer antara web server dan database server. Kemudian menggunakan mekanisme user access limitation, yaitu dengan melakukan pembatasan hak akses dari user MySQL.
Dalam penelitian ini masalah yang dibahas adalah bagaimana merancang keamanan
UPT Palembang. Tujuan dari penelitian ini adalah membuat langkah-langkah pengamanan
database server MySQL di PT PLN P3B Sumatera UPT Palembang, guna menjaga keamanan
informasi dari database terhadap resiko penyalahgunaan informasi oleh pihak yang tidak berwenang.
LANDASAN TEORI Linux
Menurut Handaya dkk (2010:2), nama Linux sendiri diturunkan dari pencipta awalnya, Linus Torvalds, dari Universitas Helsinki, Finlandia yang sebetulnya mengacu pada kernel dari suatu sistem operasi, suatu penamaan yang bisa digunakan untuk mengacu kepada suatu kumpulan lengkap perangkat lunak yang bersama-sama dengan kenel menyusun suatu sistem operasi yang lengkap.
Database Server
Menurut Saputra (2011:3), database server merupakan mesin yang berisi database, termasuk tabel, procedure, dan trigger yang menangani manajemen data, keamanan, dan penanganan kesalahan. Database server bertugas melayani permintaan query database dari
client.
MySQL
Menurut Saputra (2011:5), MySQL merupakan standar penggunan database di dunia untuk pengolahan data. MySQL adalah sebuah server database open source yang bekerja menggunakan SQL Language (Structure Query Language) umumnya digunakan bersama PHP untuk membuat aplikasi server yang dinamis dan powerful.
Beberapa fitur yang dimiliki oleh MySQL antara lain :
1. MySQL termasuk RDBMS (Relationship Database Management System) yaitu jenis DBMS (Database Management System) yang mendukung adanya relationship atau hubungan antar tabel.
2. MySQL memiliki arsitektur client-server dimana server database MySQL terinstal di server dan client MySQL dapat berada di komputer yang sama dengan server atau dapat juga di komputer lain yang berkomunikasi dengan server melalui jaringan bahkan internet.
3. MySQL mendukung SQL standar.
4. MySQL mendukung sub select, views, store procedure, trigger, replication, transaksi, dan
foreign key.
5. MySQL tersedia fungsi GIS.
6. MySQL bersifat free (bebas didownload) dan open source.
7. MySQL stabil, tangguh dan juga bersifat fleksibel dengan berbagai pemrograman.
8. Arsitektur yang sangat baik dengan pilihan berbagai storage engine, seperti MyISAM,
InnoDB, MEMORY, BLACKHOLE, ARCHIVE dan lain-lain.
9. MySQL memiliki security yang baik dan mendapat dukungan dari banyak komunitas. Packet Filtering
Kebijakan dalam mengevaluasi informasi dalam setiap aliran paket data dapat diterapkan pada operasi packet filtering. Seperti yang dikemukakan oleh Wahana Komputer (2005:314), bahwa packet filtering merupakan mekanisme pengotrolan data yang diperbolehkan mengalir dari jaringan external ke jaringan internal atau sebaliknya dengan mengunakan beberapa parameter seperti alamat asal dan tujuan, port asal dan tujuan, serta protokol transport. Salah satu tool dalam sistem operasi Linux yang berfungsi sebagai packet
IPTables
Salah satu aplikasi firewall yang digunakan pada sisitem operasi Linux adalah
IPTables. Seperti yang dikemukakan oleh Handaya dkk (2010:331), bahwa IPTables
merupakan suatu aplikasi dalam sistem operasi Linux yang berfungsi sebagai alat untuk melakukan filter terhadap lalu lintas data untuk mengamankan suatu jaringan.
Firewall IPTables packet filtering memiliki tiga aturan (policy), yaitu:
a. Input
Mengatur paket data yang memasuki firewall dari arah intranet maupun internet. Kita bisa mengelola komputer mana saja yang bisa mengakses firewall dan yang lain tidak boleh. b. Output
Mengatur paket data yang keluar dari firewall ke arah intranet maupun internet. Biasanya
output tidak diset, karena bisa membatasi kemampuan firewall itu sendiri.
c. Forward
Mengatur paket data yang melintasi firewall dari arah internet ke intranet maupun sebaliknya. Policy forward paling banyak dipakai saat ini untuk mengatur koneksi internet berdasarkan port, mac address dan alamat IP.
Selain aturan (policy), firewall IPTables juga mempunyai parameter yang disebut dengan
target, yaitu status yang menentukkan koneksi di IPTables diizinkan lewat atau tidak. Target
ada tiga macam yaitu: a. Accept
Akses diterima dan diizinkan melewati firewall. b. Reject
Akses ditolak, koneksi dari komputer klien yang melewati firewall langsung terputus, biasanya terdapat pesan Connection Refused. Reject target tidak menghabiskan bandwidth internet karena akses langsung ditolak, hal ini berbeda dengan drop.
c. Drop
Akses diterima, tetapi paket data langsung dibuang oleh kernel, sehingga pengguna tidak mengetahui kalau koneksinya dibatasi oleh firewall, pengguna melihat seakan-akan server yang dihubungi mengalami permasalahan teknis. Pada koneksi internet yang sibuk dengan trafik tinggi drop target sebaiknya jangan digunakan.
Enkripsi
Salah satu teknik keamanan data yang tidak kalah penting adalah enkripsi. Seperti yang dikemukakan oleh Wahana Komputer (2005:329), bahwa enkripsi merupkan sebuah sistem yang menciptakan dimana data-data yang dikirim menjadi bentuk yang tersandi.
SSL
Menurut Wahana Komputer (2005:333), SSL atau Secured Socket Layer adalah metode enkripsi yang dikembangkan oleh Netscape untuk memberikan keamanan di internet yang medukung beberapa protokol enkripsi dan memberikan autentikasi client dan server. SSL beroperasi pada transport layer dan menciptakan saluran enkripsi yang aman untuk data serta dapat mengenkripsi banyak tipe data, sehingga data rahasia atau penting bisa terkirim tanpa khawatir ada usaha perubahan ditengah jalan.
SSL mendukung kriptografi public key, sehingga server dapat melakukan autentikasi dengan metode yang sudah dikenal umum seperti RSA dan DSS (Digital Signature
Standard). Selain itu SSL dapat melakukan verifikasi integritas sesi yang sedang berjalan
dengan menggunakan algoritma digest seperti MD5 dan SHA. Hal ini menghindarkan pembajakan suatu sesi.
Komponen–komponen yang ada pada implementasi Secure Socket Layer antara lain : a. CA (Certificate Authority)
CA adalah sebuah entitas pada PKI (Public Key Infrastructure) yang berfungsi untuk melakukan legalisasi terhadap sertifikat SSL yang akan digunakan pada suatu organisasi. b. CSR (Certificate Signing Request)
CSR adalah sebuah permintaan dengan format PKCS10 yang merupakan sebuah salinan dari certificate yang belum disahkan. Informasi yang terdapat pada sebuah CSR yaitu :
1. Informasi organisasi seperti nama organisasi, negara, propinsi, kota dan lain sebagainya.
2. Public key dari entitas yang akan menggunakan certificate tersebut seperti web server,
email server, VPN dan lain sebagainya.
HASIL DAN PEMBAHASAN
1. HASIL
a. Analysis
Dari hasil analisa penulis yang dilakukan dalam penelitian, didapatkan bahwa belum dioptimalkannya keamanan database server MySQL. Dimana database server MySQL masih berada pada satu mesin dengan web server, memungkinkan seluruh client bisa langsung mengakses ke mesin. Hal tersebut dapat membuka celah keamanan terhadap database server
MySQL, karena bisa diperolehnya secara mudah untuk akses langsung ke mesin. Berikut ini
gambaran topologi jaringan yang ada pada PT PLN P3B Sumatera UPT Palembang.
b. Design
Untuk mengoptimalkan keamanan pada database server penulis mengusulkan agar dilakukan pemisahan web server dengan database server sehingga database server berada pada satu mesin tersendiri, serta melengkapi beberapa mekanisme pengamanan terhadap
database server MySQL, antara lain dengan menggunakan mekanisme packet filtering antara network dan database server, hal tersebut dilakukan untuk membatasi server dengan IP address mana saja yang dapat melakukan koneksi terhadap database server. Lalu
menggunakan mekanisme enkripsi transmisi data pada koneksi antara web server dan
database server, hal tersebut dilakukan dengan menggunakan Secure Socket Layer antara web server dan database server. Kemudian menggunakan mekanisme user access limitation, yaitu
dengan melakukan pembatasan hak akses dari user MySQL. Sehingga arsitektur keamanan koneksi database akan terihat seperti gambar di bawah ini.
Gambar 2. Arsitektur Keamanan Koneksi Database
Berikut ini adalah gambar topologi jaringan yang diusulkan. Penulis hanya menambahkan sebuah komputer server untuk database server MySQL, sehingga topologi jaringannya terlihat seperti pada gambar dibawah ini.
2. PEMBAHASAN
Pada komputer sever yang akan digunakan sebagai database server, OS yang penulis gunakan adalah Linux Ubuntu 11.04 LTS. Setelah selesai dilakukan instalasi OS Linux Ubuntu 11.04 LTS, dilanjutkan dengan dilakukan pengkonfigurasian IP Address, MySQL, SSL, dan IPTables.
a. Konfigurasi IP Address
Langkah awal yaitu dilakukan pendeteksian ethernet card dengan perintah ifconfig –a.. Lalu dilanjutkan dengan pengisian konfigurasi IP pada file /etc/network/interfaces. Lalu setelah hasil konfigurasi IP disimpan, kemudian dilakukan restart ethernet agar konfigurasi menjadi permanen dengan perintah /etc/init.d/networking restart.
b. Konfigurasi MySQL
1) Terlebih dahulu yaitu dengan melakukan instalasi database MySQL dengan menjalankan perintah apt-get install mysql-server mysql-common.
2) Setelah terinstal kemudian dilanjutkan dengan dilakukan penghapusan akses user anonim terhadap MySQL server. Lalu perlu dilakukan pengubahan terhadap nama user database
administrator yaitu root MySQL, sehingga menjadi nama user yang tidak mudah ditebak
oleh pengguna, serta dilakukan juga perubahan terhadap password database administrator tersebut. Lalu dilakukan juga penghapusan tehadap database test.
Gambar 4. Konfigurasi Keaman pada Database MySQL
c. Konfigurasi SLL
1) Pastikan OpenSSL telah terinstall dengan mengtik perintah dpkg -l | grep openssl. Jika sudah terinstall lalu aktifkan servis SSL support .
2) Pindah kedalam direktori /etc/mysql/ untuk membuat dan menyimpan SSL certificate, kemudian buat Certificate of Authority. Lalu Buat Certificate Signing Request untuk Server
Certificate. Lakukan pengesahan CSR (Certificate Signing Request) dengan menggunakan
mysql> delete from db where user=''; Query OK, 2 rows affected (0.07 sec)
mysql> delete from user where user=''; Query OK, 2 rows affected (0.00 sec)
mysql>
mysql> update user set user='uptplm' where user='root'; Query OK, 3 rows affected (0.00 sec)
Rows matched: 3 Changed: 3 Warnings: 0
mysql> flush privileges;
Query OK, 0 rows affected (0.08 sec)
mysql>
mysql> update user set password=PASSWORD('PLNp3bsUPTplg') where user='uptplm';
Query OK, 3 rows affected (0.00 sec) Rows matched: 3 Changed: 3 Warnings: 0
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql>
mysql> drop database test;
Query OK, 0 rows affected (0.39 sec)
mysql> quit; Bye
CA (Certificate of Authority) agar certificate tersebut dapat digunakan sebagai alat autentikasi.
3) Aktifkan ssl-ca, ssl-cert, dan ssl-key dengan pada file /etc/mysql/my.cnf.
4) Buat sertifikasi SSL untuk aplikasi client yaitu dengan membuat Certificate Signing Request. Lalu Lakukan pengesahan CSR client dengan mengunakan Certificate of Authority. Lalu kopikan file sertifikat SSL yang dibuat untuk client, yaitu ca-cert.pem, client-cert.pem, dan client-key.pem, ke komputer yang terinstall web server.
5) Buat database yang akan digunakan oleh aplikasi dan buat user MySQL yang memiliki akses terbatas pada database tersebut yang dikhususkan mengunakan SSL untuk bisa mengakses database tersebut.
6) lakukan tes koneksi ke MySQL server menggunakan user SSL, lalu lihat enkripsi SSL yang digunakan.
Gambar 5. Melakukan Koneksi ke MySQL Menggunakan SSL
Gambar 6. Melihat Enkripsi SSL yang Digunakan
d. Konfigurasi IPTables
Konfigurasi firewall IPTables dibuat bertujuan untuk memberikan izin koneksi hanya kepada komputer web server (10.43.80.12) dengan komputer database server (10.43.80.11),
mysql> use korporat; Database changed mysql>\s
---mysql Ver 14.14 Distrib 5.1.63, for debian-linux-gnu (i686) using readline 6.2
Connection id: 5 Current database: korporat
Current user: scada@dbserver.local
SSL: Cipher in use is DHE-RSA-AES256-SHA Current pager: stdout
Using outfile: '' Using delimiter: ;
Server version: 5.1.63-0ubuntu0.11.04.1 (Ubuntu) Protocol version: 10
Connection: 10.43.80.11 via TCP/IP Server characterset: latin1
Db characterset: latin1 Client characterset: latin1 Conn. characterset: latin1
TCP port: 3306
Uptime: 17 min 21 sec
Threads: 1 Questions: 115 Slow queries: 0 Opens: 99 Flush tables: 1 Open tables: 23 Queries per second avg: 0.110
---mysql>
root@dbserver:/etc/mysql# mysql --ssl-ca=ca-cert.pem -h 10.43.80.11 -u scada -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 5
Server version: 5.1.63-0ubuntu0.11.04.1 (Ubuntu)
Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
sedangkan komputer-komputer lain tidak diizinkan untuk melakukan koneksi ke database server. Berikut langkah-langkah yang dilakukan.
1) Lakukan pengecekan apakah IPTables telah terinstal dengan menjalankan perintah dpkg -l
| grep iptables.
2) Jika telah terinstal, maka buka file /etc/rc.local, lalu isikan pada file tersebut dengan konfigurasi IPTables seperti berikut.
Gambar 7. Mengisi File rc.local Dengan konfigurasi IPTables.
Lalu simpan perubahan pada file tersebut, kemudian lakukan restart komputer dengan menjalankan perintah reboot.
3) Setelah itu, lakukan pengecekan status firewall dengan menjalankan perintah iptables -L –n
–v, output seperti dibawah ini menunjukkan bahwa firewall dalam kondisi aktif.
#!/bin/sh -e #
# rc.local #
# This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error.
#
# In order to enable or disable this script just change the execution # bits.
#
# By default this script does nothing.
iptables -A INPUT -p tcp -i eth0 -s 10.43.80.12 --sport 1024:65535 --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -o eth0 --sport 3306 -d 10.43.80.12 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -i eth0 -s 10.43.80.11 --sport 1024:65535 --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -o eth0 --sport 3306 -d 10.43.80.11 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -i eth0 -s 10.43.80.0/24 --sport 1024:65535 --dport 3306 -m state --state NEW,ESTABLISHED -j REJECT
iptables -A OUTPUT -p tcp -o eth0 --sport 3306 -d 10.43.80.0/24 --dport 1024:65535 -m state --state ESTABLISHED -j REJECT
iptables -A INPUT -p icmp -i eth0 -s 10.43.80.12 -j ACCEPT
iptables -A INPUT -p icmp -i eth0 -s 10.43.80.0/24 -j DROP
Gambar 8. Firewall Dalam Kondisi Aktif
4) Lalu simpan (back up) firewall rules dengan perintah iptables-save, agar kita dapat
mengembalikan (restore) konfigurasi firewall tanpa harus merestart komputer.
Gambar 9. Melakukan Back Up Terhadap IPTables
e. Pengujian Hasil Konfigurasi
1) Dilakukan uji koneksi dengan melakukan ping dari beberapa client terhadap database
server (10.43.80.11), berikut ini hasil yang didapatkan.
Gambar 10. Ping Dari Client 10.43.80.1/24
root@dbserver:~# iptables-save > /home/firewall.rules root@dbserver:~#
root@dbserver:~# iptables -L -n -v
Chain INPUT (policy ACCEPT 10 packets, 1773 bytes)
pkts bytes target prot opt in out source destination 0 0 ACCEPT tcp -- eth0 * 10.43.80.12 0.0.0.0/0 tcp spts:1024:65535 dpt:3306 state NEW,ESTABLISHED
0 0 ACCEPT tcp -- eth0 * 10.43.80.11 0.0.0.0/0 tcp spts:1024:65535 dpt:3306 state NEW,ESTABLISHED
0 0 REJECT tcp -- eth0 * 10.43.80.0/24 0.0.0.0/0 tcp spts:1024:65535 dpt:3306 state NEW,ESTABLISHED reject-with icmp-port-unreachable
0 0 ACCEPT icmp -- eth0 * 10.43.80.12 0.0.0.0/0 0 0 DROP icmp -- eth0 * 10.43.80.0/24 0.0.0.0/0
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 11 packets, 1813 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp -- * eth0 0.0.0.0/0 10.43.80.12
tcp spt:3306 dpts:1024:65535 state ESTABLISHED
0 0 ACCEPT tcp -- * eth0 0.0.0.0/0 10.43.80.11
tcp spt:3306 dpts:1024:65535 state ESTABLISHED
0 0 REJECT tcp -- * eth0 0.0.0.0/0
10.43.80.0/24 tcp spt:3306 dpts:1024:65535 state ESTABLISHED reject-with icmp-port-unreachable
Gambar 11. Ping Dari Client 10.43.80.23/24
Gambar 12. Ping Dari Komputer 10.43.80.12/24
Dari hasil diatas terlihat bahwa hanya komputer dengan IP Address 10.43.80.12 yang bisa melakukan koneksi ke komputer database server, sedangkan akses dari komputer lain tidak bisa.
2) Uji keamanan transmisi data antara web server dengan database server dilakukan dengan penginputan user, password dan database pada halaman web Untuk menangkap data yang
ditransmisikan dipergunakan aplikasi Wireshark. Lalu dibuat perbandingan antar transmisi data mengunakan SSL dan transmisi data tanpa SSL berikut hasil yang didapat.
Gambar 13. Menjalankan Wireshark
Gambar 15. Data yang Tertangkap Wireshark Saat Ditransminsikan Tanpa
Mengunakan SSL
Pada hasil diatas yang tertangkap adalah user dan database, karena password pada saat pembuatan di database MySQL menggunakan enkripsi, maka data password yang didapat dalam keadaan teracak. Selanjutnya akan berbeda jika mempergunkan koneksi transmisi dengan SSL, hasil yang didapat seperti berikut.
Gambar 17. Data yang Tertangkap Wireshark Dalam Keadaan Terenkripsi
Setelah dilakukan uji keamanan transmisi data diatas, terlihat bahwa dengan menggunakan SSL, berarti kita menggunakan jalur transmisi data yang terenkripsi, artinya seluruh data tidak akan dapat terbaca apabila tertangkap saat ditransmisikan, kecuali jika telah sampai pada komputer tujuan yang berhak, karena komputer tersebut memiliki kunci untuk mendekripsikan data yang terenkripsi tersebut. Hal ini menjadikan keamanan transmisi data menjadi optimal.
PENUTUP
Berdasarkan hasil penelitian yang telah dilakukan, penulis dapat menarik kesimpulan bahwa dengan melakukan pemisahan database server MySQL dengan web server, dapat mengurangi beban kerja dari mesin server, sehingga kinerja mesin menjadi lebih optimal, karena database server MySQL berada pada satu mesin tersendiri, akan membuat mesin
server berfokus hanya pada fungsinya sendiri.
Dengan dilakukan pemisahan, dan dibuatnya mekanisme packet filtering, dimana hanya komputer web server yang bisa mengakses database server MySQL, sedangkan client yang lain tidak diizinkan terkoneksi langsung ke database MySQL, dan dilakukan juga pembatasan hak akses user MySQL, akan menyulitkan penggunaan database MySQL oleh orang yang tidak berhak.
Penggunaan SSL dalam transmisi data akan membuat seluruh data yang dikirim menjadi terenkripsi, sehingga bila data tersebut sampai kepada client yang tidak berhak, maka data tidak dapat terbaca oleh client tersebut.
DAFTAR PUSTAKA
Elcom. 2012. Computer Networking. Yogyakarta: CV Andi Offset.
Handaya, Wilfridus Bambang Triadi dkk. 2010. Linux Sistem Administrator. Bandung: Infotmatika.
Koswara, Eko. 2012. Jurus Kilat Mahir Ubuntu. Bekasi: Dunia Komputer. Kusnadi dkk. 2008. Sistem Operasi. Yogyakarta: CV Andi Offset.
Kustanto dan Daniel T. Saputro. 2008. Membangun Server Internet dengan Mikrotik OS. Yogyakarta: Gava Media.
Saputra, Agus. 2011. Panduan Praktis Menguasai Database Server MySQL. Jakarta: PT Elex
Media Komputindo.
Sugeng, Winarno. 2010. Jaringan Komputer dengan TCP/IP. Bandung: Modula. Sukmaaji, Anjik dan Rianto. 2008. Jaringan Komputer: Konsep Dasar Pengembangan
Jaringan dan Keamanan Jaringan. Yogyakarta: CV Andi Offset.
Wahana Komputer. 2005. Panduan Lengkap Pengembangan Jaringan Linux. Yogyakarta: CV Andi Offset.
Yugianto, Gin-Gin dan Oscar Rachman. 2012. Router: Teknologi, Konsep, Konfigurasi, dan Troubleshooting. Bandung: Informatika.
Stiawan, Deris. 2009. Fundamental Internetworking Development and Design Life Cycle, (online), (http://deris.unsri.ac.id/materi/jarkom/network_development_ cycles.pdf, diakses tanggal 5 November 2012).
