TEKNIK KOMPUTER DAN JARINGAN SMK NEGERI 4 KLATEN

Transkripsi

1 TEKNIK KOMPUTER DAN JARINGAN NEGERI 4 KLATEN

2 Nama Lengkap Nama Panggilan Alamat Handphone Tgl Lahir RUSMANTO, S.Kom ANTO Perum. Kalikotes Baru Malang, 24 September 1970 N Negeri 4 Klaten 1 Klaten

3 Topologi Jaringan Konfigurasi Server IP Internet = xx/24 Gateway = /24 (rauter lab) IP LAN = /26 Konfigurasi Client IP LAN = xx/26 Gateway = /26 Konfigurasi Router NAT = yes Konfigurasi DNS Hostname = ns-xx (misal rus-7) Domain = sekolah-xx.sch.id Sub Domain = xx/24 Ip utklan card publik Keterangan : xx merupakan nomer peserta ns merupakan nama siswa Konfigurasi Proxy Server Sistem Operasi = OS (Linux) Port Proxy = 3128 Cache Manager = nama_peserta@sekolahxx.sch.id Visible host = Transparant proxy = yes Blocking Site = Negeri 1 Klaten N 4 Klaten /26 Utk ip lan card local DNS :

5 Seting Router pico /etc/network/interfaces # The loopback network interface auto lo iface lo inet loopback allow-hotplug eth0 iface eth0 inet static address (xx:7 nomor peserta 7) netmask network broadcast gateway (merupakan alamat pc adress local router diatasnya) # dns-* options are implemented by the resolvconf package, if installed dns-nameservers (merupakan dns smk4) dns-search smkn4klaten-7.sch.id allow-hotplug eth1 iface eth1 inet static address netmask network broadcast Negeri 1 Klaten N 4 Klaten

6 Seting Router pico /etc/rc.local #!/bin/sh -e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE exit 0 Negeri 1 Klaten N 4 Klaten

7 Seting Router pico /etc/sysctl.conf # Uncomment the next line to enable TCP/IP SYN cookies # See # Note: This may impact IPv6 TCP sessions too #net.ipv4.tcp_syncookies=1 # Uncomment the next line to enable packet forwarding for IPv4 net.ipv4.ip_forward=1 # Uncomment the next line to enable packet forwarding for IPv6 # Enabling this option disables Stateless Address Autoconfiguration # based on Router Advertisements for this host #net.ipv6.conf.all.forwarding=1 Negeri 1 Klaten N 4 Klaten

8 Seting Router pico /etc/resolv.conf nameserver nameserver Namesserver reboot Negeri 1 Klaten N 4 Klaten

9 Seting di PC Client N Negeri 4 Klaten 1 Klaten

10 Seting di PC Client N Negeri 4 Klaten 1 Klaten

12 Seting DNS Server apt-get install bind9 dnsutils bind9-doc resolvconf ufw The following NEW packages will be installed: bind9 bind9utils 0 upgraded, 2 newly installed, 0 to remove and 0 not upgraded. Need to get 0 B/454 kb of archives. After this operation, 1,389 kb of additional disk space will be used. Preconfiguring packages... Selecting previously deselected package bind9utils. (Reading database files and directories currently installed.) Unpacking bind9utils (from.../bind9utils_9.7.3.dfsg-1~squeeze4_i386.deb)... Selecting previously deselected package bind9. Unpacking bind9 (from.../bind9_9.7.3.dfsg-1~squeeze4_i386.deb)... Processing triggers for man-db... Setting up bind9utils (1:9.7.3.dfsg-1~squeeze4)... Setting up bind9 (1:9.7.3.dfsg-1~squeeze4)... Adding group `bind' (GID 108)... Done. Adding system user `bind' (UID 105)... Adding new user `bind' (UID 105) with group `bind'... Not creating home directory `/var/cache/bind'. wrote key file "/etc/bind/rndc.key" # Starting domain name service...: bind9. Negeri 1 Klaten N 4 Klaten

13 Seting DNS Server cd /etc/bind/ ls bind.keys db.empty named.conf.default-zones zones.rfc1918 db.0 db.local named.conf.local db.127 db.root named.conf.options db.255 named.conf rndc.key pico named.conf.local zone smkn4klaten-7.sch.id" { type master; file "/etc/bind/db.smkn4klaten-7"; }; zone " in-addr.arpa" { type master; file "/etc/bind/db.192"; }; Negeri 1 Klaten N 4 Klaten

14 Seting DNS Server cp db.local db.sekolah-50 cp db.127 db.192 Nama host Nama domain pico db.sekolah-50 ; BIND data file for local loopback interface ; $TTL IN SOA rus-7.smkn4klaten-7.sch.id. root.smkn4klaten-7.sch.id. ( 2 ; Serial ; Refresh ; Retry ; Expire ) ; Negative Cache TTL IN NS rus-7.smkn4klaten-7.sch.id. smkn4klaten-7.sch.id. IN A rus-7 IN A www IN CNAME sekolah-50.sch.id. Negeri 1 Klaten N 4 Klaten

15 Seting DNS Server pico db.10 ; ; BIND reverse data file for local loopback interface ; $TTL in-addr.arpa. IN SOA rus-7.smkn4klaten-7.sch.id. root.smkn4klaten-7.sch.id.$ 1 ; Serial ; Refresh ; Retry ; Expire ) ; Negative Cache TTL ; in-addr.arpa. IN NS rus-7.smkn4klaten-7.sch.id in-addr.arpa. IN PTR smkn4klaten-7.sch.id. Negeri 1 Klaten N 4 Klaten

16 Seting DNS Server pico named.conf.options options { directory "/var/cache/bind"; // If there is a firewall between you and nameservers you want // to talk to, you may need to fix the firewall to allow multiple // ports to talk. See // If your ISP provided one or more IP addresses for stable // nameservers, you probably want to use them as forwarders. // Uncomment the following block, and insert the addresses replacing // the all-0's placeholder. }; forwarders { ; ; ; }; allow-query { any; }; auth-nxdomain no; # conform to RFC1035 listen-on-v6 { any; }; Negeri 1 Klaten N 4 Klaten

17 Seting DNS Server named-checkconf named.conf.local named-checkconf named.conf.options named-checkconf -z zone smkn4klaten-7.sch.id/in: loaded serial 2 zone in-addr.arpa/IN: loaded serial 1 zone localhost/in: loaded serial 2 zone 127.in-addr.arpa/IN: loaded serial 1 zone 0.in-addr.arpa/IN: loaded serial 1 zone 255.in-addr.arpa/IN: loaded serial 1 root@rus-7:/etc/bind# root@rus-7:/etc/bind# named-checkzone smkn4klaten-7.sch.id db.smkn4klaten-7 zone haryadi.sch.id/in: loaded serial 2 OK root@rus-7:/etc/bind# named-checkzone in-addr.arpa db.192 zone in-addr.arpa/IN: loaded serial 1 OK Negeri 1 Klaten N 4 Klaten

18 Seting DNS Server nslookup smkn4klaten-7.sch.id Server: Address: #53 Name: smkn4klaten-7.sch.id Address: nslookup Server: Address: #53 canonical name = smkn4klaten-7.sch.id. Name: sekolah-50.sch.id Address: root@rus-7:/etc/bind# nslookup Server: Address: # in-addr.arpa name = smkn4klaten-7.sch.id. Negeri 1 Klaten N 4 Klaten

20 Seting PROXY Server Pengertian Proxy Server Proxy server adalah sebuah server yang bertindak sebagai perantara terhadap adanya permintaan (request) dari klien yang mencari sumber informasi dari server lain. Sebuah host atau Klien yang terhubung ke server proxy, meminta beberapa layanan (servis), seperti file, koneksi, halaman web (http), atau sumber informasi lainnya yang tersedia pada server yang berbedabeda yang berada di luar jaringannya. Server proxy mengevaluasi permintaan menurut aturan penyaringan. Hasil permintaan dari klien kemudian disimpan di dalam Server Proxy untuk kemudaian dapat secara langsung diberikan kepada klien lain yang meminta layanan yang sama terhadap sumber informasi tersebut. Install Proxy Server Instalasi proxy server kali ini dikhususkan untuk firewall yaitu memblokir situs-situs tertentu yang tidak boleh diakses oleh klien. apt-get install squid Negeri 1 Klaten N 4 Klaten

21 Seting PROXY Server apt-get install squid N Negeri 4 Klaten 1 Klaten

22 Seting PROXY Server Cari baris http_port Gantilah seperti tampak pada gambar di bawah ini. Untuk mempercepat pencarian tekan Ctrl + w kemudian ketikan http_port lalu Enter. Transparent maksudnya adalah klien yang terhubung ke proxy server tidak harus menyeting browser satu-satu jadi tinggal redirect saja maka klien tersebut sudah bisa memanfaatkan server proxy sebagai firewall dan cache. N Negeri 4 Klaten 1 Klaten

23 Seting PROXY Server Selanjutnya cari baris yang mengandung acl dan tambahkan acl bloking seperti tampak pada gambar. Baris ini berfungsi untuk memblokir situs-situs yang tidak boleh di akses oleh klien. Daftar situs tersimpan di dalam file bloking.txt. dstdomain adalah domain tujuan yang tidak boleh di akses atau yang akan di blok. N Negeri 4 Klaten 1 Klaten

24 Seting PROXY Server Selanjutnya masih di dalam file squid.conf cari baris yang mengandung visible_hostname dan tambahkan nama host.domain (proxy..smkn4klaten.sch.id). Dengan cara ctrl + w ketik kata yang dicari visible_hostname Default : none visible_hostname TAG: unique_hostname N Negeri 4 Klaten 1 Klaten

25 Selanjutnya masih di dalam file squid.conf cari baris yang mengandung kata cache_mgr, dan tambahkan alamat . Ini berguna untuk menerima pesan dari server proxy apabila mengalami gangguan. Default : Cache_mgr webmaster Cache_mgr rusficom@gmail.com TAG: mail_from N Negeri 4 Klaten 1 Klaten

26 Selanjutnya masih di dalam file squid.conf cari baris yang mengandung kata cache_mem aktifkan memori chace. Sesuaikan besarnya berdasarkan memori fisik dari komputernya. Defaulnya adalah 8 MB Default : #Cache_mem 8 MB Cache_mem MB N Negeri 4 Klaten 1 Klaten

27 Selanjutnya kita buat sebuah file yang namanya bloking.txt. File ini nantinya berisi nama domain tujuan yang akan di Blok. Dengan perintah rus-7#pico /etc/squid/bloking.txt Dan isilah domain yang akan di blok selesai simpan..google.com.facebook.com N Negeri 4 Klaten 1 Klaten

28 Langkah Selanjutnya merubah agar semua browsing klien diarahkan dari port 80 ke port 3128 (REDIRECT port 80 ke port 3128) dengan perintah iptables. Iptables A PREROUTING t nat p tpc dport 80 j REDIRECT to port 3128 rus-7# pico /etc/rc.local N Negeri 4 Klaten 1 Klaten

29 DEMO HASIL KONFIGURASI Untuk melihat aktifitas proxy server gunakan perintah tail. rus-7# tail f /var/log/squid/access.log N Negeri 4 Klaten 1 Klaten