JARINGAN KOMPUTER VERSI Oleh: Materi:

Transkripsi

1 MODUL PRAKTIKUM JARINGAN KOMPUTER VERSI 1. 2 Oleh: Puji Hartono, S.T. ( yahoo.com) Akhmad Fa rid Muzayyin (za yy in_ ak h ma yahoo. com) Da vi e Ni ka Setia wan ( a t hi n_ da ya h oo.com) Materi: Konfigurasi TCP/IP Analisa paket data dengan Netstat Analisa paket data dengan Tcpdump Implementasi LAN Wireless LAN Routing Static Domain Name System Server Proxy Server System Hardening dengan Packet Filtering Firewall System Hardening dengan NIDS STMIK AMIKBANDUNG 2005 Jl. Jakarta 28 Bandung abg.ac.id

2 Sistem Praktikum Jaringan Komputer A. Sistem Penilaian NA Praktikum= 50% Tugas Pendahuluan + 50% Jurnal Praktikum B. Tugas Pendahuluan 1. Praktikan menyerahkan Tugas Pendahuluan sebelum praktikum dimulai 2. Tugas Pendahuluan ditulis manual tidak diketik pada kertas A4 3. Cover Tugas Pendahuluan dicetak dengan disertai logo kampus C. Jurnal Praktikum 1. Praktikan langsung menyerahkan jurnal setelah praktikum selesai 2. Jurnal praktikum ditulis manual tidak diketik 3. Jurnal praktikum bersifat individu bukan kelompok 2

3 1 Konfigurasi TCP/IP A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Mengkonfigurasi TCP/IP pada NIC di sistem operasi Linux 2. Menganalisa koneksitas antar host 3. Menjelaskan MAC Address komputer lokal 4. Menjelaskan MAC Address host host yang terhubung dalam sebuah jaringan 5. Menganalisa rute paket ke host tujuan B. Peralatan Praktikum PC dengan sistem operasi Linux yang terhubung ke intranet dan internet C. Praktikum 1. Mengonfigurasi TCP/IP di sistem operasi Linux a) Mengecek konfigurasi TCP/IP /]# ifconfig Tulis dan jelaskan output perintah diatas? a) Mengonfigurasi TCP/IP Konfigurasi TCP/IP dan default gateway terdapat dalam file /etc/sysconfig/network-scripts/ifcfg-eth0 Mengedit konfigurasi NIC /]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 3

4 Ganti konfigurasi NIC tersebut dengan DEVICE=eth0 ONBOOT=yes BOOTPROTO=static BROADCAST= xx IPADDR= yy NETMASK= NETWORK= zz GATEWAY= Dimana yy adalah nomor segmen terakhir IP seperti tertera di label. xx dan zz ditentukan berdasarkan netmask yang telah ditentukan yaitu Merestart service network! /]# service network restart Tulis dan jelaskan output perintah diatas? Mengecek hasil konfigurasi yang baru /]# ifconfig Tulis dan jelaskan output perintah diatas? Mengecek koneksitas ke host tetangga! /]# ping [ip_tetangga_anda]! 2. Menganalisa MAC Address Amati MAC Address host host dalam jaringan dengan perintah arp Mengecek MAC Address ethernet komputer lokal /]# ifconfig Tulis dan jelaskan MAC Address komputer yang Anda pakai 4

5 Lakukan SSH ke komputer tetangga /]# ssh[ip_tetangga] Mengecek MAC Address ethernet komputer yang terhubung ke komputer lokal /]# arp -a Tulis dan jelaskan MAC Address komputer yang terhubung ke komputer yang Anda pakai 3. Menganalisa rute paket ke host tujuan Amati rute paket ke host Dengan perintah /]# traceroute [host_tujuan] Tulis dan jelaskan output perintah diatas? 5

6 2 Analisa Paket Data dengan Netstat A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Menjelaskan servis apa saja yang membuka port di komputer lokal 2. Menjelaskan IP asal, IP tujuan, port asal, port tujuan dalam sebuah sesi koneksi B. Peralatan Praktikum PC dengan sistem operasi Linux yang terhubung ke SSH server C. Praktikum 1. Menganalisa servis yang membuka port di komputer lokal Amatilah port berapa saja yang terbuka pada computer Anda dengan perintah netstat ~]# netstat --listening more Tulis dan jelaskan output perintah diatas?.. 2. Menganalisa servis yang membuka port di komputer local dengan Network Mapper Amatilah port berapa saja yang terbuka pada computer Anda dengan Network Mapper ~]# nmap localhost Tulis dan jelaskan output perintah diatas?.. 3. Menganalisa IP asal, IP tujuan, port asal, port tujuan dalam sebuah sesi koneksi a) Menganalisa paket dari computer local 6

7 1. Lakukan SSH ke komputer tetangga Anda /]# ssh [ip_tetangga] 2. Amati IP asal, IP tujuan, port asal, port tujuan yang Anda gunakan pada sesi koneksi tersebut /]# netstat grep ESTABLISHED Tulis dan jelaskan output perintah diatas? b) Menganalisa paket yang MENUJU ke komputer lokal (dari komputer tetangga) /]# netstat grep ESTABLISHED Tulis dan jelaskan output perintah diatas? 7

8 3 Analisa Paket Data dengan Tcpdump A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Menjelaskan header header pada layer TCP dalam paket TCP/IP 2. Menjelaskan header header pada layer IP dalam paket TCP/IP B. Peralatan Praktikum PC dengan sistem operasi Linux dan aplikasi Tcpdump yang terhubung ke intranet C. Praktikum 1. Menganalisa header header TCP / IP pada paket data a) Mulailah mengcapture packet data Untuk mempermudah pengamatan lakukan filtering paket pada Tcpdump [root@linux /]# tcpdump host [IP tetangga] grep ftp b) Lakukan ftp ke computer tetangga Anda dengan user anonymous [root@linux /]# ftp [IP_tetangga] c) Hentikan proses capture packet Setelah Anda berhasil login ke ftp server computer tetangga, hentikan proses capture paket data dengan menekan Ctrl + c. d) Amati dan gambarkan header TCP dari transmisi ftp yang baru saja Anda lakukan 8

9 Tulis dan jelaskan pengamatan header header TCP/IP yang Anda dapatkan (source ip address, destination ipaddress, source port, destination port, sequence number & code bits ) 2. Menganalisa header header IP dan ICMP a) Kirimlah paket ICMP dengan melakukan ping ke computer tetangga [root@linux /]# ping [IP_tetangga] b) Capture paket ICMP tersebut dengan Tcpdump Untuk mempermudah pengamatan, lakukan filtering icmp pada Tcpdump [root@linux /]# tcpdump host [IP_tetangga] grep icmp C) Hentikan proses capture packet Setelah beberapa detik, hentikan proses capture paket data dengan menekan Ctrl + c. d) Amati header dari transmisi icmp yang baru saja Anda lakukan Tulis dan jelaskan pengamatan header header TCP / IP yang Anda dapatkan 9

10 4 Implementasi LAN A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Melakukan pengkabelan straight dengan kabel UTP dan konektor RJ45 2. Melakukan pengkabelan category 5 dengan kabel UTP dan konektor RJ45 3. Membuat jaringan peer to peer 4. Membuat LAN sederhana dengan topologi star B. Peralatan Praktikum 1. PC dengan sistem operasi Linux 2. Hub/Switch sebagai konsentrator 3. Kabel UTP dan konektor RJ45 C. Praktikum 1. Pengkabelan dengan Straight Buatlah pengkabelan straight dengan urutan kabel sebagai berikut Gambar 1.1 Konektor RJ45 10

11 Terminal 1 Warna Terminal 2 1 White/Orange 1 2 Orange 2 3 White/Green 3 4 Blue 4 5 White/Blue 5 6 Green 6 7 White/Brown 7 8 Brown 8 2. Pengkabelan dengan Cathegory 5 Buatlah kabel cathegory 5 dengan urutan kabel sebagai berikut Terminal 1 Warna Terminal 2 1 White/Orange 3 2 Orange 6 3 White/Green 1 4 Blue 4 5 White/Blue 5 6 Green 2 7 White/Brown 7 8 Brown 8 3. Membuat jaringan Peer to Peer a) Koneksikan 2 buah komputer dengan kabel cathegory 5 yang telah Anda buat Gambar 1.2 Jaringan peer to peer b) Cek koneksitas antara 2 host tersebut dengan perintah ping! [root@linux /]# ping [IP_tetangga] 4. Pembuatan jaringan dengan topologi Star a) Koneksikan komputer komputer dengan kabel straight yang telah Anda buat ke hub/switch 11

12 Gambar 1.3 Jaringan dengan topologi star b) Cek koneksitas antar host tersebut dengan perintah ping! /]# ping [IP_tetangga] c) Koneksikan komputer komputer dengan kabel cathegory 5 yang telah Anda buat ke hub/switch d) Cek koneksitas antar host tersebut dengan perintah ping! [root@linux /]# ping [IP_tetangga] 12

13 5 Wireless LAN A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Menginstall dan mengkonfigurasikan Access Point 2. Menginstall dan mengkonfigurasikan Wireless Ethernet 3. Menginstall dan mengkonfigurasikan Access Point Sebagai Client B. Peralatan Praktikum 1. Hotspot Kampus 2. Wireless Access Point 3. Wireless Lan Ethernet C. Praktikum Gambar 1.1 skema access point sebagai client 13

14 Gambar 1.3 skema access point sebagai access point C.1. Koneksi Akses Point Wireless Ethernet 4. Mengkonfigurasi Acces Point a) Set IP computer dengan menambahkan alias pada ip agar satu jaringan dengan access point, ip default access point d link type DWL 2100AP adalah

15 b) Buka web browser dan bypass proxy ke ip access point c) Ketikkan ip default dari access point yaitu di web browser maka akan tampil halaman awal dari access point login screen isi usernya admin dan passwordnya kosong. d) Pada menu home dan sub menu wireless ubah SSID menjadi test dan ssid broadcast di enable e) Pada menu advanced dan sub menu mode set access point sebagai access point. 15

16 5. Mengkonfigurasi Wireless Ethernet a) Pilih sinyal access point yang ada dan klik connect b) Setelah wireless Ethernet terkoneksi ping ke ip komputer access point. Tuliskan output dan analisanya! C.2. Koneksi Hotspot Akses Point mode Clinet 6. Mengkonfigurasi Acces Point Sebagai Client a) Pada Menu Advanced dan sub menu mode ubah Access Point sebagai client 16

17 b) Tentukan Wireless (Hotspot) yang akan digunakan untuk koneksi c) Setelah itu ping ke , Tuliskan output dan analisanya! 17

18 6 Routing Static A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Mengkonfigurasikan routing static untuk beberapa jaringan 2. Troubleshoot routing di jaringan B. Peralatan Praktikum 1. 2 buah PC dengan sistem operasi Linux sebagai workstation 2. 2 buah router 3. Skema jaringan router dan workstation sebagai berikut Gambar 1.1 Skema jaringan praktikum routing static C. Praktikum 1. Cek koneksitas dari Host_A ke RA [root@host_a]# ping Cek koneksitas dari RA ke RB 18

19 ping Cek koneksitas dari RB ke Host_B ping Mengamati tabel routing pada Host_A dan Host_B sebelum default gateway diset a) Host_A route b). Host_B route 5. Mengkonfigurasi default gateway Host_A dan Host_B Set default gateway Host_A ke dan Host_B ke Mengamati tabel routing pada Host_A dan Host_B setelah default gateway diset 19

20 b) Host_A route b). Host_B route 7. Mengkonfigurasi Router A a) Aktifkan IP_FORWARD dan NAT [root@ra]# echo 1 > /proc/sys/net/ipv4/ip_forward [root@ra]# iptables t nat A POSTROUTING s /25 d /0 j MASQUERADE Tulis dan jelaskan perintah di atas b) Cek tabel routing semula [root@ra]# route c) Konfigurasikan agar router A dapat menjangkau melalui [root@ra]# route add -net netmask gw d) Cek tabel routing setelah tabel routing dikonfigurasikan [root@ra]# route 20

21 8. Mengkonfigurasi Router B a) Aktifkan IP_FORWARD dan NAT [root@rb]# echo 1 > /proc/sys/net/ipv4/ip_forward [root@ra]# iptables t nat A POSTROUTING s /25 d /0 j MASQUERADE b) Cek tabel routing semula [root@rb]# route c) Konfigurasikan agar router B dapat menjangkau melalui [root@rb]# route add -net netmask gw d) Cek tabel routing setelah tabel routing dikonfigurasikan [root@rb]# route 9. Cek koneksitas dari Host_A ke Router B dan ke Host_B a) [root@host_a]# ping [RB] 21

22 b) ping [Host_B] 10. Lakukan analisa rute paket dari Host_A ke Host_B traceroute [host_b] 11. Lakukan analisa rute paket dari Host_B ke Host_A traceroute [host_a] 12. Kesimpulan Kesimpulan Apa yang Anda dapatkan setelah selesai melakukan praktikum modul ini (routing static)? 22

23 7 Domain Name System A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Membuat domain melalui DNS server 2. Menjelaskan cara kerja DNS server 3. Menganalisa masalah pada DNS B. Peralatan Praktikum 1. PC dengan sistem operasi Linux yang terhubung ke intranet 2. Software bind 3. Topologi jaringan sebagai berikut Gambar 1.1 Topologi praktikum DNS C. Praktikum 1. Membuat domain name Server b) Membuat domain name Misalkan kita akan membuat domain stmik abg.ac.id dan beberapa subdomain 23

24 Domain name Keterangan IP ns1.stmik abg.ac.id Primary DNS Server ns1.stmik abg.ac.id Secondary DNS Server stmik abg.ac.id Web Server stmik abg.ac.id abg.ac.id Web Server stmik abg.ac.id if.stmik abg.ac.id Subdomain IF si.stmik abg.ac.id Subdomain SI tk.stmik abg.ac.id Subdomain TK Konfigurasi DNS server terdapat di /var/named/db.stmik abg.ac.id Konfigurasikan DNS tersebut seperti contoh berikut /]# vi IN SOA ns1.stmik-abg.ac.id. stmik-abg.ac.id.( ; serial 28800; 14400; ; 86400; ) IN NS ns1.stmik-abg.ac.id. IN NS ns2.stmik-abg.ac.id. IN A ns1 IN A ns2 IN A www IN A if IN A si IN A tk IN A c) Konfigurasikan DNS server tersebut sebagai tipe master untuk domain tersebut [root@dnsserver /]# vi /usr/local/named/etc/named.conf Tambahkan zone "stmik-abg.ac.id" { type master; file "db.stmik-abg.ac.id"; }; d) Restart named dan reload rndc [root@dnsserver /]# killall -HUP named [root@dnsserver /]# /usr/local/named/sbin/rndc reload 24

25 e) Tes hasil konfigurasi /]# host t ns stmik-abg.ac.id Tulis dan jelaskan output perintah diatas? [root@dnsserver /]# host t Tulis dan jelaskan output perintah diatas? [root@dnsserver /]# ping Tulis dan jelaskan output perintah diatas? [root@dnsserver /]# ping if.stmik-abg.ac.id Tulis dan jelaskan output perintah diatas? 7. Mengkonfigurasikan DNS Client a) Mengkonfigurasi DNS Client [root@dnsclient /]# vi /etc/resolv.conf Masukkan IP DNS Server yang akan direferensikan nameserver nameserver b) Tes hasil konfigurasi [root@dnsclient /]# nslookup [root@dnsclient /]# nslookup if.stmik-abg.ac.id 25

26 8 Proxy Server A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Menginstall dan mengkonfigurasikan Proxy Server 2. Mengkonfigurasikan proxy client pada web browser B. Peralatan Praktikum 1. PC dengan sistem operasi Linux yang terhubung ke intranet 2. Squid sebagai proxy 3. Topologi jaringan sebagai berikut Gbr 1.1 topologi praktikum proxy server 26

27 C. Praktikum 1. Setting Proxy Server a) Konfigurasi file Squid.conf /]# vi /etc/squid/squid.conf squid.conf Untuk mempermudah dalam pengeditan, hapuslah sel isi file b) Menentukan port untuk squid http_port 3128 c) Menentukan port ICP ( untuk menerima / merequest cache ) icp_port 3130 d) Menentukan memory cache cache_mem 80 MB e) Menentukan alokasi penyimpanan cache cache_dir ufs /var/spool/squid f) Menentukan Parent Proxy cache_peer parent g) Menentukan Access Control List ( acl ) acl all src / acl lan src / acl Safe_ports port h) Menentukan Http Access http_access allow lan http_access allow localhost http_access deny!safe_ports http_access deny all 27

28 i) Simpan hasil editan file squid.conf kemudian buat partisi swap untuk squid /]# squid z Tulis dan jelaskan output perintah diatas? j) Aktifkan squid [root@linux /]# /etc/init.d/squid start Tulis dan jelaskan output perintah diatas? k) Cek apakah service squid sudah berjalan [root@linux /]# nmap localhost Tulis dan jelaskan output perintah diatas? 2. Setting Web Browser Client a) Setting pada Web Browser computer tetangga untuk diarahkan ke proxy server masing masing 28

29 b) Lakukan access web ke abg.ac.id c) Cek apakah Komputer client mengakses web melalui proxy server /]# nmap localhost Tulis dan jelaskan output perintah diatas? 29

30 9 System Hardening dengan Firewall (Iptables) A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Mengkonfigurasikan firewall dengan iptables untuk personal firewall 2. Mengkonfigurasikan firewall dengan iptables untuk network firewall 3. Menginterogasi port berapa saja yang terbuka pada sebuah host dengan port scanner B. Peralatan Praktikum 1. PC dengan sistem operasi Linux yang disertai program iptables dan nmap (portscanner) 2. Router yang disertai firewall (iptables) C. Praktikum 1. Personal Firewall Skema jaringan sebagai berikut a) Hapuslah seluruh rule firewall pada Personal Firewall iptables -F 30

31 b) Ceklah konfigurasi Host Personal Firewall yang telah masuk iptables -L c) Ceklah port terbuka pada Personal Firewall dengan menscan host tersebut melalui Port Scanner nmap [IP_Personal_Firewall] d) Konfigurasikan Personal Firewall agar hanya menerima akses SSH iptables -A INPUT -p tcp -s /0 -d /0 --dport 22 ACCEPT iptables -A INPUT -p tcp -s /0 -d /0 -j DROP iptables -A INPUT -p udp -s /0 -d /0 -j DROP e) Ceklah konfigurasi Host Personal Firewall yang telah masuk iptables -L f) Ceklah port terbuka pada Personal Firewall dengan menscan host tersebut melalui Port Scanner setelah Personal Firewall telah dikonfigurasikan nmap [IP_Personal_Firewall], bandingkan dengan hasil sebelum Personal Firewall belum dikonfigurasikan 31

32 2. Network Firewall Skema jaringan sebagai berikut a) Hapuslah seluruh rule firewall pada Network Firewall iptables -F b) Ceklah konfigurasi Network Firewall yang telah masuk iptables -L c) Ceklah port terbuka pada Host A dengan menscan host tersebut melalui Port Scanner [root@portscanner]# nmap [IP_Host_A] d) Konfigurasikan Host Network Firewall agar router hanya mengijinkan paket SSH yang pada semua paket data yang menuju host A [root@networkfirewall]# iptables -A FORWARD -p tcp -s /0 -d [HostA]--dport 22 ACCEPT [root@networkfirewall]# iptables -A FORWARD -p tcp -s /0 -d [HostA] -j DROP [root@networkfirewall]# iptables -A FORWARD -p udp -s /0 -d [HostA] -j DROP 32

33 e) Ceklah konfigurasi Network Firewall yang telah masuk iptables -L f) Ceklah port terbuka pada Host A dengan menscan host tersebut melalui Port Scanner setelah Network Firewall telah dikonfigurasikan [root@portscanner]# nmap [IP_HostA], bandingkan dengan hasil sebelum Network Firewall belum dikonfigurasikan 33

34 10 System Hardening dengan NIDS A. Tujuan Setelah praktikum ini, praktikan diharapkan dapat: 1. Menjelaskan cara kerja NIDS (Snort) 2. Mendeteksi dan menganalisa serangan serangan pada jaringan B. Peralatan Praktikum 1. Snort IDS pada system Linux 2. Webserver 3. Exploit SynFlood 4. Skema jaringan sebagai berikut Snort NIDS C. Praktikum Korban Penyerang 1. Pengamatan log pada Snort IDS sebelum adanya serangan Amati log pada Snort IDS dan berikan penjelasan tail -f /var/log/snort/alert 2. Lakukan pengiriman paket ICMP dalam ukuran besar dari host Penyerang ke host Korban yang berada 1 jaringan dengan Snort NIDS ping [target] l t 34

35 3. Mengamati log pada Snort IDS setelah adanya serangan tail -f /var/log/snort/alert Amati log pada Snort IDS dan berikan penjelasan 4. Lakukan SynFlood ke sebuah host yang berada 1 jaringan dengan Snort NIDS Syn [target] 5. Mengamati log pada Snort IDS setelah adanya serangan [root@nids]# tail -f /var/log/snort/alert Amati log pada Snort IDS dan berikan penjelasan 6. Lakukan serangan bug Unicode pada web server yang berada dalam 1 jaringan dengan NIDS Akseslah sebuah webserver yang berada dalam 1 jaringan dengan NIDS melalui browser dan masukkan URL berikut 7. Mengamati log pada Snort IDS setelah adanya serangan [root@nids]# tail -f /var/log/snort/alert Amati log pada Snort IDS dan berikan penjelasan 35