Modul 3 Instalasi Routing

Transkripsi

1 Modul 3 Instalasi Routing 1.1 Tujuan a. Mahasiswa memahami konsep router b. Mahasiswa memahami manajemen koneksi 1.2 Materi a. Router b. Manajemen koneksi c. Manajemen filter 1.3 Alat dan Bahan a. PC (Server dan dua Client) b. Tester c. Hub 1.4 Prosedur Praktikum a. Peserta membaca dan mempelajari materi praktikum sebelumnya b. Peserta mencoba membuat manajemen router c. Peserta membuat penyelesaian terhadap soal latihan 1.5 Teori Router Router adalah sebuah device yang berfungsi untuk meneruskan paket-paket dari sebuah network ke network yang lainnya (baik LAN ke LAN atau LAN ke WAN) sehingga host -host yang ada pada sebuah network bisa berkomunikasi dengan host-host yang ada pada network yang lain. Router menghubungkan net work-network tersebut pada network layer dari model OSI, sehingga secara teknis Router adalah Layer 3 Gateway. Router bisa berupa sebuah device yang dirancang khusus untuk berfungsi sebagai router (dedicated router), atau bisa juga berupa sebuah PC yang difungsikan sebagai router. Dalam tulisan ini, saya hanya akan menulis tentang Cisco Router, yaitu sebuah dedicated router yang dibuat oleh Vendor bernama Cisco ( Langkah langkah : 1. Install linux server misal redhat 9 dengan konfigurasi dua NIC, misal dan Gunakan salah satu pc client windows xp sebgai uji coba dengan ip Koneksikan kedua pc tersebut dengan server dengan konfigurasi server- router client. 4. Lakukan uji koneksi : Perintah Asal Hasil Ping router Reply Ping router Reply Ping Client-xp Reply Ping Client-xp Reply Jika sudah sukses berarti koneksi jaringan anda siap dioperasikan, jika belum cek lagi sehingga kondisi seperti tabel tersebut.

2 5. Buka IP table dengan perintah : - edit file /etc/rc.local - tambahkan : echo "Add ip_forward files... " echo 1 > /proc/sys/net/ipv4/ip_forward echo "Flush all iptables services... " /sbin/iptables -F echo "Flush table nat... " /sbin/iptables --table nat -F echo "Delete all chain... " /sbin/iptables --delete-chain echo "Starting masquerading... " /sbin/iptables --table nat --append POSTROUTING --outinterface eth0 -j MASQUERADE 6. Lakukan uji koneksi dari client-xp : ping maka akan sukses jika menghasilkan reply. Jika belum coba cek koneksinya. Instalasi Squid Sebelum installasi squid, pastikan daemon squid yang asli dari redhat harus anda stop atau musnahkan!! caranya : [root@proxy hanny]# /etc/rc.d/init.d/squid stop [root@proxy hanny]# for a in `rpm -qa grep squid`; do rpm -e --nodeps $a; done Sekarang kita mendownload source squid. Saya menggunakan squid-2.5.stable2 Download source squid di STABLE2.tar.gz [root@proxy hanny]# wget STABLE2.tar.gz Ekstrak source squid-2.5.stable2.tar.gz : [root@proxy hanny]# tar -xzvf squid-2.5.stable2.tar.gz [root@proxy hanny]# cd squid-2.5.stable2 Buat user untuk menjalankan squid, nama usernya adalah squid Guna meningkatkan keamanan server kita, maka user squid tidak bisa digunakan untuk login [root@proxy squid-2.5.stable2]# useradd -d /usr/local/squid/ -r -s /dev/null squid > /dev/null 2>&1 Kompilasi dan install Squid : [root@proxy squid-2.5.stable2]#./configure --prefix=/usr/local/squid --execprefix=/usr/local/squid \ > --enable-delay-pools --enable-cache-diggests --enable-poll \ > --disable-ident-lookups --enable-async-io=16 \ > --enable-auth-modules --enable-removal-policies --enable-snmp [root@proxy squid-2.5.stable2]# make all [root@proxy squid-2.5.stable2]# make install kemudian carilah kata-kata dalam file squid.conf.hanny seperti keterangan dibawah ini yang berhurup bold italic : ftp_user name@domain-anda.com dns_nameservers IP-Address-DNS-ISP-Anda acl user src /

3 Didalam file squid.conf, sudah saya tambahkan script untuk menjalankan Porn Filter : acl porn url_regex "/usr/local/squid/etc/porn.txt" http_access deny porn "Jika anda tidak menginginkan Banner Filter atau Porn Filter berjalan, maka pada awal script Banner Filter atau Porn Filter dalam file squid.conf.hanny harus di beri tanda " # " : #acl porn url_regex "/usr/local/squid/etc/porn.txt" #http_access deny porn Limited Bandwidth # DELAY POLL KONFIGURASI #This is the most important part for shaping incoming traffic with Squid #For detailed description see squid.conf file or docs at #We don't want to limit downloads on our local network acl magic_words1 url_regex -i #We want to limit downloads of these type of files #Put this all in one line acl magic_words2 url_regex -i ftp.exe.mp3.vqf.tar.gz.gz.rpm.zip.rar.avi.mpeg.mpe.mpg.qt.ram.rm.iso.raw.wav #We don't block.html,.gif,.jpg and similar files, because they #generally don't consume much bandwith #We have two different delay_pools delay_pools 2 #First delay pool #W don't want to delay our local traffic #There are three pool classes; here we will deal only with the second delay_class 1 2 #-1/-1 mean that there are no limits delay_parameters 1-1/-1-1/-1 #magic_words1: delay_access 1 allow magic_words1 #Second delay pool #we want to delay downloading files mentioned in magic_words2 delay_class 2 2 #The numbers here are values in bytes; #we must remember that Squid doesn't consider start/stop bits #5000/ are values for the whole network #5000/ are values for the single IP #after downloaded files exceed about bytes, #(or even twice or three times as much) #they will continue to download at about 5000 bytes/s delay_parameters / / delay_access 2 allow magic_words2 # "Jika anda tidak menginginkan Limit Bandwith berjalan, maka pada awal script delay poll dalam file squid.conf harus diberi tanda " # " Instalasi Porn Filter Buatlah terlebih dahulu file dengan nama porn.txt [root@proxy etc]# touch porn.txt Isikan file porn.txt dengan site-site yang hendak anda tutup, misal [root@proxy etc]# vi porn.txt isikan dengan kata 17tahun Menjalankan squid

4 Memberi hak direktori squid dan bannerfilter agar proses berjalan lancar : [root@proxy etc]# chown -R squid.squid /usr/local/squid Aktifkan cache squid anda terlebih dahulu: [root@proxy etc]# /usr/local/squid/sbin/squid -z Jika muncul permission denied pada saat pembuatan cache, cek dulu owner dan permission untuk directory cache : [root@proxy etc]# chmod 777 /usr/local/squid/var/logs/ Jalankan daemon squid anda : [root@proxy etc]# /usr/local/squid/sbin/squid Cek squid anda apakah jalan atau tidak : [root@proxy etc]# netstat -pln grep squid tcp : :* LISTEN 777/(squid) udp : :* 777/(squid) udp : :* 777/(squid) Test Squid Dari Komputer Client Lakukan penge-test ping antar network anda, misal server anda mempunyai ip dan ip windows client anda : [root@proxy etc]# ping PING ( ) from : 56(84) bytes of data. Warning: time of day goes back, taking countermeasures. 64 bytes from : icmp_seq=0 ttl=255 time=233 usec 64 bytes from : icmp_seq=1 ttl=255 time=161 usec Jika anda mempunyai client dengan operating system windows 98 atau windows me atau windows XP, pada software internet explorer coba isikan proxy dengan ip server anda dan port 8080 (misal ip server saya maka pengisian proxy adalah : 8080) Coba anda buka situs-situs berikut ini dalam masing-masing new windows internet explorer : Bila situs terbuka maka artinya pengerjaan squid anda sampai tahap ini berjalan lancar. 2. Bila situs tidak terbuka dan hanya bertulisakan ACCESS DENIED maka Porn Firter anda berjalan lancar. Anda bisa menambahkan situs-situs yang ingin anda tutup, dengan meng-edit kembali file porn.txt [root@proxy hanny]# vi /usr/local/squid/etc/porn.txt Transparan Proxy Agar lebih mudah kita akan menggunakan iptables [root@proxy hanny]# /sbin/iptables -F -t nat [root@proxy hanny]# /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -s / \ > --dport 80 -j DNAT --to :8080 keterangan iptables diatas : 1. eth1 adalah interface lancard untuk ip gateway client / adalah ip client kita mulai dari sampai dport 80 -j DNAT --to :8080 adalah bila ada request port 80 (biasanya browsing), akan di paksa masuk ke squid dengan ip port 8080.

5 Jika anda mempunyai client dengan operating system windows 98 atau windows me atau windows XP, pada software internet explorer, pastikan tidak terisi proxy. Dan pastikan pengisian ip client dan ip gateway client anda adalah benar adanya!!! (Misal ip client saya mempunyai ip dan ip gateway ) Coba anda buka situs-situs berikut ini dalam masing-masing new windows internet explorer : Bila situs terbuka maka artinya pengerjaan squid anda sampai tahap ini berjalan lancar. 2. Bila situs tidak terbuka dan hanya bertulisakan ACCESS DENIED maka Porn Firter anda berjalan lancar. Anda bisa menambahkan situs-situs yang ingin anda tutup, dengan meng-edit kembali file porn.txt Autorun Squid dan Transparan Proxy Bila server squid kita restart dan kita tidak ingin mengulangi command2x seperti hal-hal pada artikel di atas, maka masukan script pada /etc/rc.local : [root@proxy hanny]# vi /etc/rc.local isikan dengan : #Menjalankan Transparan Proxy /sbin/iptables -F -t nat /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -s / dport 80 -j DNAT --to :8080 #Menghidupkan Squid /bin/rm /usr/local/squid/var/logs/squid.pid /usr/local/squid/sbin/squid Konfigurasi squid http_port 8080 icp_port 3130 udp_incoming_address udp_outgoing_address icp_query_timeout 0 maximum_icp_query_timeout 2000 mcast_icp_query_timeout 2000 acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 32 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size KB minimum_object_size 0 KB maximum_object_size_in_memory 8 KB ipcache_size 1024 ipcache_low 90 ipcache_high 95 fqdncache_size 1024 cache_replacement_policy lru

6 cache_dir aufs /usr/local/squid/var/logs/cache cache_access_log /usr/local/squid/var/logs/access.log cache_log /usr/local/squid/var/logs/cache.log cache_store_log none emulate_httpd_log on log_ip_on_direct on pid_filename /usr/local/squid/var/logs/squid.pid debug_options ALL,1 log_fqdn off client_netmask ftp_user ftp_list_width 48 ftp_passive on dns_retransmit_interval 5 seconds dns_timeout 5 minutes dns_nameservers hosts_file /etc/hosts auth_param basic children 5 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours request_body_max_size 4 MB refresh_pattern. 0 20% 4320 refresh_pattern -i \.spinbox.net$ refresh_pattern -i \.tar.gz$ refresh_pattern -i \.mp3$ refresh_pattern -i \.zip$ refresh_pattern -i \.png$ refresh_pattern -i \.gif$ refresh_pattern -i \.jpg$ refresh_pattern -i \.jpeg$ refresh_pattern -i \.swf$ refresh_pattern -i /$ % 4320 override-expire #refresh_pattern -i /index.htm?$ % 4320 override-expire #refresh_pattern -i /welcome.htm$ % override-expire #refresh_pattern -i /default.htm$ % override-expire #refresh_pattern -i \.(htm html cgi asp cfm)$ % overrideexpire refresh_pattern -i \.class$ % override-expire refresh_pattern -i ^ftp:// % override-expire refresh_pattern -i \.(gif jp?g xbm png swf bmp)$ % override-expire refresh_pattern -i \.(mov avi qtm mp?)$ % override-expire refresh_pattern -i \.(zip exe gz Z lha arj)$ % override-expire

7 #refresh_pattern % override-expire refresh_pattern ^gopher: % override-expire quick_abort_min 16 KB quick_abort_max 16 KB quick_abort_pct 95 range_offset_limit 0 KB shutdown_lifetime 30 seconds acl all src / acl snmppublic snmp_community public acl porn url_regex "/usr/local/squid/etc/porn.txt" acl manager proto cache_object acl localhost src / acl to_localhost dst /8 acl SSL_ports port acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny!safe_ports http_access deny CONNECT!SSL_ports acl user src / http_access deny porn http_access allow user http_access deny all http_reply_access allow all icp_access allow all reply_body_max_size 0 allow all cache_mgr situs anda terlarang cache_effective_user squid cache_effective_group squid visible_hostname proxy httpd_accel_host visual httpd_accel_port 80 httpd_accel_single_host off httpd_accel_with_proxy on httpd_accel_uses_host_header on memory_pools on memory_pools_limit 50 MB forwarded_for on log_icp_queries off icp_hit_stale off test_reachability off buffered_logs off reload_into_ims on snmp_access allow snmppublic localhost snmp_access deny all snmp_incoming_address snmp_outgoing_address ie_refresh off

8 Latihan : 1. Jelaskan perbedaan antara Wingate dan router. 2. Jelaskan perbedaan manajemen koneksi antara CBQ dan HTB serta prinsip delay pool pada squid. 3. Jelaskan pengertian squid dan apa kegunaannya. 4. Lakukan instalasi squid dan cobalah untuk melakukan konfigurasi CBQ. 5. Jelaskan perintah untuk filter ip pada iptable. Berikan beberapa contoh.