Agus Setiawan. Pada tulisan kali ini akan difokuskan pada pembuatan router dengan menggunakan OpenSolaris sebagai sistem operasinya.

Transkripsi

1 Membangun Router dengan OpenSolaris Agus Setiawan Lisensi Dokumen: Copyright IlmuKomputer.Com Seluruh dokumen di IlmuKomputer.Com dapat digunakan, dimodifikasi dan disebarkan secara bebas untuk tujuan bukan komersial (nonprofit), dengan syarat tidak menghapus atau merubah atribut penulis dan pernyataan copyright yang disertakan dalam setiap dokumen. Tidak diperbolehkan melakukan penulisan ulang, kecuali mendapatkan ijin terlebih dahulu dari IlmuKomputer.Com. Proses routing adalah sebuah proses untuk meneruskan paket-paket jaringan dari satu jaringan ke jaringan lainnya melalui sebuah internetwork. Untuk melakukan hal ini, digunakanlah sebuah perangkat jaringan yang disebut sebagai router. Untuk membangun sebuah router dibutuhkan minimal 2 ethernet card. Pada tulisan kali ini akan difokuskan pada pembuatan router dengan menggunakan OpenSolaris sebagai sistem operasinya. Source : Copyright IlmuKomputer.Com 1

2 Untuk melakukan setup router OpenSolaris ada beberapa langkah yang harus dilakukan : 1. Siapkan Ethernet Card Tambahkan 2 ethernet card ke box OpenSolaris yang akan dijadikan sebagai router. Setelah di pasang, cek apakah sudah terdeteksi Ethernet-nya dengan menggunakan peritah ifconfig a. Pada kasus kali ini, kita akan membuat router yang yang menghubungkan jaringan LAN dengan jaringan internet di kampus penulis. Untuk melakukan koneksi internet, penulis harus setting VPN Client terlebih dulu, bisa baca dari tulisan sebelumnya Setting VPN Client di OpenSolaris. Setelah koneksi PPTP terbentuk barulah penulis bisa koneksi internet. Note : # ifconfig -a lo0: flags= <up,loopback,running,multicast,ipv4,virtual> mtu 8232 index 1 inet netmask ff pcn0: flags= <up,broadcast,running,multicast,router,ipv4> mtu 1500 index 5 inet netmask ffffff00 broadcast ether 0:c:29:26:b:ac pcn1: flags= <up,broadcast,running,multicast,router,ipv4> mtu 1500 index 8 inet netmask ffffff00 broadcast ether 0:c:29:26:b:b6 lo0: flags= <up,loopback,running,multicast,ipv6,virtual> mtu 8252 index 1 inet6 ::1/128 - Pada informasi diatas terdapat dua ethernet yaitu pcn0 dan pcn1 - pcn0 (internet) untuk dial PPTP Server sehingga nanti terbentuk sppp0 - pcn1 (intranet) untuk intranet - menggunakan IPv4 2. Koneksikan ke Internet Copyright IlmuKomputer.Com 3

3 Kemudian langkah selanjutnya yaitu mensetting agar OpenSolaris dapat terhubung ke internet. Penulis melakukan dial VPN Client agar dapat melakukan koneksi internet. Silahkan lihat bagaimana mensetting VPN PPTP Client di OpenSolaris pada tulisan sebelumnya. Langsung dial VPN PPTP Client #./pptp-client & [1] :15:03 # serial speed set to bps Using interface sppp0 Connect: sppp0 <--> /dev/pts/4 sent [LCP ConfReq id=0x54 <asyncmap 0x0> <magic 0x64adf260> <pcomp> <accomp>] rcvd [LCP ConfReq id=0x51 <accomp> <pcomp> <mru 1500> <magic 0xa64ee94c> <auth chap m$oft-v2>] sent [LCP ConfAck id=0x51 <accomp> <pcomp> <mru 1500> <magic 0xa64ee94c> <auth chap m$oft-v2>] rcvd [LCP ConfReq id=0x52 <accomp> <pcomp> <mru 1500> <magic 0xa64ee94c> <auth chap m$oft-v2>] sent [LCP ConfAck id=0x52 <accomp> <pcomp> <mru 1500> <magic 0xa64ee94c> <auth chap m$oft-v2>] rcvd [LCP ConfAck id=0x54 <asyncmap 0x0> <magic 0x64adf260> <pcomp> <accomp>] sent [LCP Ident id=0x55 magic=0x64adf260 "ppp-2.4.0b1 (Sun Microsystems, Inc.)"] Authenticating to peer with MS-CHAPv2 rcvd [LCP ConfReq id=0x53 <accomp> <pcomp> <mru 1500> <magic 0xa64ee94c> <auth chap m$oft-v2>] sent [LCP ConfReq id=0x56 <asyncmap 0x0> <magic 0x > <pcomp> <accomp>] sent [LCP ConfAck id=0x53 <accomp> <pcomp> <mru 1500> <magic 0xa64ee94c> <auth chap m$oft-v2>] Copyright IlmuKomputer.Com 4

4 rcvd [LCP ConfAck id=0x56 <asyncmap 0x0> <magic 0x > <pcomp> <accomp>] sent [LCP Ident id=0x57 magic=0x "ppp-2.4.0b1 (Sun Microsystems, Inc.)"] Authenticating to peer with MS-CHAPv2 rcvd [CHAP Challenge id=0x1 <bb1e682b5fd1e3e9b28c5a578af7a9e4>, name = ""] sent [CHAP Response id=0x1 <d74f8fa07e9cc63114f198d2c945db f0f8092f98e7c836d58 86b49128e9258daed58efa2a637900>, name = " "] rcvd [CHAP Success id=0x1 "S=05E5C96ED642A05ABC63A0235BC29B2CBF353C20"] Remote message: S=05E5C96ED642A05ABC63A0235BC29B2CBF353C20 sent [IPCP ConfReq id=0xb7 <addr > <compress VJ 0f 01>] sent [CCP ConfReq id=0x45 <deflate 15> <deflate(old#) 15> <bsd v1 15>] rcvd [IPCP ConfReq id=0x7 <addr > <compress VJ 0f 00>] sent [IPCP ConfAck id=0x7 <addr > <compress VJ 0f 00>] rcvd [CCP ConfReq id=0xff <MPPE length 6>] sent [CCP ConfRej id=0xff <MPPE length 6>] rcvd [IPCP ConfNak id=0xb7 <addr >] sent [IPCP ConfReq id=0xb8 <addr > <compress VJ 0f 01>] rcvd [CCP ConfReq id=0x0] sent [CCP ConfAck id=0x0] rcvd [IPCP ConfAck id=0xb8 <addr > <compress VJ 0f 01>] local IP address remote IP address sent [CCP ConfReq id=0x45 <deflate 15> <deflate(old#) 15> <bsd v1 15>] rcvd [CCP ConfRej id=0x45 <deflate 15> <deflate(old#) 15> <bsd v1 15>] sent [CCP ConfReq id=0x46] rcvd [CCP ConfAck id=0x46] rcvd [CCP TermReq id=0x1] Copyright IlmuKomputer.Com 5

5 CCP terminated by peer sent [CCP TermAck id=0x1] Compression disabled by peer. Cek perubahannya dengan menggunakan perintah ifconfig a. Note : # ifconfig -a lo0: flags= <up,loopback,running,multicast,ipv4,virtual> mtu 8232 index 1 inet netmask ff pcn0: flags= <up,broadcast,running,multicast,router,ipv4> mtu 1500 index 5 inet netmask ffffff00 broadcast ether 0:c:29:26:b:ac pcn1: flags= <up,broadcast,running,multicast,router,ipv4> mtu 1500 index 8 inet netmask ffffff00 broadcast ether 0:c:29:26:b:b6 sppp0: flags= d1<up,pointopoint,running,noarp,multicast,router,ipv4, FIXEDMTU> mtu 1500 index 10 inet > netmask ffff0000 ether 0:0:0:0:0:0 lo0: flags= <up,loopback,running,multicast,ipv6,virtual> mtu 8252 index 1 inet6 ::1/128 - sppp0 (internet) nanti sebagai tujuan NAT-nya 3. Aktifkan IP Forwarding OpenSolaris Sekarang kita aktifkan ip forwarding menggunakan perintah svcadm. Cek status sebelumnya : Copyright IlmuKomputer.Com 6

6 # svcs -a grep forward disabled disabled 10:15:37 svc:/network/ipv6-forwarding:default 10:16:04 svc:/network/ipv4-forwarding:default # svcadm enable network/ipv4-forwarding # svcs -a grep forward disabled 10:15:37 svc:/network/ipv6-forwarding:default online 10:16:04 svc:/network/ipv4-forwarding:default # routeadm Configuration Current Option Configuration Current System State IPv4 routing disabled IPv6 routing disabled IPv4 forwarding enabled IPv6 forwarding disabled disabled disabled enabled disabled Routing services "route:default ripng:default" Routing daemons: STATE FMRI online svc:/network/routing/ndp:default disabled svc:/network/routing/ripng:default disabled svc:/network/routing/rdisc:default disabled svc:/network/routing/legacy-routing:ipv4 disabled svc:/network/routing/legacy-routing:ipv6 disabled svc:/network/routing/route:default 4. Setting NAT OpenSolaris Copyright IlmuKomputer.Com 7

7 sppp0 (internet) pcn1 (intranet) Untuk membuat NAT-nya, kita menggunakan perintah ipnat. Inputkan rule NAT pada file /etc/ipf/ipnat.conf. Kalau belum ada bisa buat sendiri file ipnat.conf-nya. # cd /etc/ipf/ # ls ipf.conf ipnat.conf # vi ipnat.conf map sppp /24 -> 0/32 Trus load rule baru : # ipnat -CF -f /etc/ipf/ipnat.conf 0 entries flushed from NAT table 4 entries flushed from NAT list List rule NAT : # ipnat -l List of active MAP/Redirect filters: map sppp /24 -> /32 List of active sessions: map sppp /24 -> /32 internet IP pcn1 / network untuk intranet Pembuatan NAT selesai. 5. Monitoring Untuk melakukan monitoring router OpenSolaris menggunakan perintah ipmon o N # ipmon o N Copyright IlmuKomputer.Com 8

8 24/10/2009 NAT:MAP ,4628 <- -> , /10/2009 NAT:MAP ,4629 <- -> , /10/2009 NAT:MAP ,4630 <- -> , /10/2009 NAT:MAP ,4631 <- -> , /10/2009 NAT:MAP ,4632 <- -> , /10/2009 NAT:MAP ,4633 <- -> , /10/2009 NAT:MAP ,4634 <- -> , /10/2009 NAT:MAP ,4635 <- -> , /10/2009 NAT:MAP ,4636 <- -> , /10/2009 NAT:MAP ,4637 <- -> , /10/2009 NAT:MAP ,4638 <- -> , /10/2009 NAT:MAP ,4639 <- -> , /10/2009 NAT:EXPIRE ,4565 <- -> ,4565 Pkts 4/5 Bytes 1214/762 24/10/2009 NAT:EXPIRE ,4562 <- -> ,4562 Pkts 14/12 Bytes 13207/ /10/2009 NAT:EXPIRE ,4567 <- -> ,4567 Pkts 5/6 Bytes 1972/800 Copyright IlmuKomputer.Com 9

9 24/10/2009 NAT:EXPIRE ,4570 <- -> ,4570 Pkts 6/7 Bytes 5054/822 24/10/2009 NAT:EXPIRE ,4574 <- -> ,4574 Pkts 6/7 Bytes 2586/ /10/2009 NAT:EXPIRE ,4576 <- -> ,4576 Pkts 21/15 Bytes 27562/ /10/2009 NAT:MAP ,4640 <- -> , /10/2009 NAT:EXPIRE ,4572 <- -> ,4572 Pkts 4/6 Bytes 945/780 24/10/2009 NAT:EXPIRE ,4568 <- -> ,4568 Pkts 4/7 Bytes 1237/857 24/10/2009 NAT:EXPIRE ,4575 <- -> ,4575 Pkts 6/7 Bytes 2102/ /10/2009 NAT:EXPIRE ,4573 <- -> ,4573 Pkts 6/7 Bytes 1562/ /10/2009 NAT:EXPIRE ,4569 <- -> ,4569 Pkts 10/11 Bytes 7538/ /10/2009 NAT:EXPIRE ,4563 <- -> ,4563 Pkts 5/6 Bytes 1340/806 24/10/2009 NAT:EXPIRE ,4564 <- -> ,4564 Pkts 5/6 Bytes 1630/805 24/10/2009 NAT:EXPIRE ,4571 <- -> ,4571 Pkts 5/7 Bytes 3561/833 24/10/2009 NAT:EXPIRE ,4579 <- -> ,4579 Pkts 7/8 Bytes 3835/ /10/2009 NAT:EXPIRE ,4582 <- -> ,4582 Pkts 6/7 Bytes 3611/ /10/2009 NAT:EXPIRE ,4566 <- -> ,4566 Pkts 4/8 Bytes 1327/887 Copyright IlmuKomputer.Com 10

10 24/10/2009 NAT:EXPIRE ,4586 <- -> ,4586 Pkts 7/7 Bytes 2929/ /10/2009 NAT:EXPIRE ,4577 <- -> ,4577 Pkts 12/11 Bytes 6750/ /10/2009 NAT:EXPIRE ,4587 <- -> ,4587 Pkts 5/7 Bytes 1245/ /10/2009 NAT:EXPIRE ,4608 <- -> ,4608 Pkts 12/11 Bytes 12454/971 24/10/2009 NAT:EXPIRE ,4609 <- -> ,4609 Pkts 11/9 Bytes 9279/861 24/10/2009 NAT:EXPIRE ,4603 <- -> ,4603 Pkts 53/35 Bytes 64110/ /10/2009 NAT:EXPIRE ,4615 <- -> ,4615 Pkts 57/39 Bytes 76922/ /10/2009 NAT:EXPIRE ,4620 <- -> ,4620 Pkts 6/6 Bytes 2185/734 24/10/2009 NAT:EXPIRE ,4602 <- -> ,4602 Pkts 32/26 Bytes 28676/ /10/2009 NAT:EXPIRE ,4625 <- -> ,4625 Pkts 6/6 Bytes 2161/763 24/10/2009 NAT:EXPIRE ,4611 <- -> ,4611 Pkts 8/9 Bytes 3622/ /10/2009 NAT:EXPIRE ,4619 <- -> ,4619 Pkts 18/17 Bytes 19059/ /10/2009 NAT:EXPIRE ,4622 <- -> ,4622 Pkts 21/18 Bytes 24697/ /10/2009 NAT:EXPIRE ,4626 <- -> ,4626 Pkts 7/7 Bytes 2180/790 24/10/2009 NAT:EXPIRE ,4614 <- -> ,4614 Pkts 7/6 Bytes 2793/725 Copyright IlmuKomputer.Com 11

11 24/10/2009 NAT:EXPIRE ,4621 <- -> ,4621 Pkts 27/21 Bytes 31080/ /10/2009 NAT:MAP ,4643 <- -> , /10/2009 NAT:MAP ,4644 <- -> , /10/2009 NAT:EXPIRE ,4631 <- -> ,4631 Pkts 23/12 Bytes 27394/ /10/2009 NAT:EXPIRE ,4629 <- -> ,4629 Pkts 24/18 Bytes 21214/ /10/2009 NAT:EXPIRE ,4618 <- -> ,4618 Pkts 62/46 Bytes 81560/ /10/2009 NAT:EXPIRE ,4628 <- -> ,4628 Pkts 34/23 Bytes 38877/ /10/2009 NAT:EXPIRE ,4632 <- -> ,4632 Pkts 14/14 Bytes 9214/ /10/2009 NAT:EXPIRE ,4638 <- -> ,4638 Pkts 17/15 Bytes 19766/ /10/2009 NAT:EXPIRE ,4627 <- -> ,4627 Pkts 138/107 Bytes / /10/2009 NAT:EXPIRE ,4637 <- -> ,4637 Pkts 32/26 Bytes 36313/ /10/2009 NAT:EXPIRE ,4624 <- -> ,4624 Pkts 6/11 Bytes 3026/954 24/10/2009 NAT:EXPIRE ,4639 <- -> ,4639 Pkts 9/11 Bytes 6439/ /10/2009 NAT:EXPIRE ,4633 <- -> ,4633 Pkts 27/22 Bytes 24374/ /10/2009 NAT:EXPIRE ,4635 <- -> ,4635 Pkts 54/44 Bytes 65176/8307 Copyright IlmuKomputer.Com 12

12 24/10/2009 NAT:EXPIRE ,4580 <- -> ,4580 Pkts 95/75 Bytes / /10/2009 NAT:MAP ,4645 <- -> , /10/2009 NAT:MAP ,4646 <- -> , /10/2009 NAT:EXPIRE ,4634 <- -> ,4634 Pkts 62/45 Bytes 85899/ /10/2009 NAT:MAP ,4647 <- -> , /10/2009 NAT:MAP ,4648 <- -> , /10/2009 NAT:MAP ,4649 <- -> , /10/2009 NAT:MAP ,4650 <- -> , /10/2009 NAT:MAP ,4651 <- -> , /10/2009 NAT:MAP ,4652 <- -> , /10/2009 NAT:MAP ,4653 <- -> , /10/2009 NAT:MAP ,4654 <- -> , /10/2009 NAT:MAP ,4655 <- -> , /10/2009 NAT:MAP ,4656 <- -> , /10/2009 NAT:MAP ,4657 <- -> ,4657 Copyright IlmuKomputer.Com 13

13 24/10/2009 NAT:MAP ,4658 <- -> , /10/2009 NAT:MAP ,4659 <- -> , /10/2009 NAT:EXPIRE ,4630 <- -> ,4630 Pkts 56/47 Bytes 68327/ /10/2009 NAT:EXPIRE ,4640 <- -> ,4640 Pkts 29/22 Bytes 33844/ /10/2009 NAT:MAP ,4660 <- -> , /10/2009 NAT:MAP ,4661 <- -> , Setting Client di Windows XP Copyright IlmuKomputer.Com 14

14 IP Address : Subnet mask : IP Gateway : ( di isi dengan IP router OpenSolaris) Copyright IlmuKomputer.Com 15

15 Referensi Copyright IlmuKomputer.Com 16

16 Biografi Penulis Agus Setiawan, Muslim, lahir di Kebumen, Jawa Tengah,10 Agustus Saat ini sedang menyelesaikan skripsi di Institut Teknologi Telkom / IT Telkom Bandung jurusan Teknik Industri. Aktifitas saat ini menjadi OpenSolaris Leader wilayah Bandung, Jawa Barat dan Asisten Dosen Jaringan Komputer di kampusnya. Berpengalaman sebagai teknisi, lecture, trainer di lembaga training center dengan spesifikasi Unix, Linux dan Network. Punya cita-cita ingin menjadi unix/linux engineer yang expert di bidangnya. Sertifikasi IT yang dimilikinya yaitu Sun Certified Solaris Associate. Informasi lebih lanjut mengenai penulis : G: august.kerenz@gmail.com Y: august.kerenz@yahoo.com F : B: Copyright IlmuKomputer.Com 17