Membuat Router Dengan Linux SUSE 9.3

Transkripsi

1 Open Community to Study Membuat Router Dengan Linux SUSE 9.3 Oleh : Asoka Wardhana

2 MATERI IT belajar-gratis.com Membuat Router Dengan Linux SUSE 9.3 Oleh : Asoka Wardhana Semua hak cipta dari nama, logo, serta produk yang disebut dalam dokumen ini adalah milik masing-masing pemegang haknya, kecuali disebutkan lain. belajar-gratis.com Document License : copyright belajar-gratis.com Dokumen ini diperkenankan untuk digunakan, disalin dan diperbanyak sebagian atau keseluruhan dengan ketentuan-ketentuan sebagai berikut : Dimaksudkan untuk kepentingan dan dimanfaatkan oleh umum dengan tujuan bukan komersil (nonprofit) Hak cipta dari isi dokumen tetap milik penulis, bukan public domain atau di luar lindungan hak cipta. Menyertakan pernyataan hak cipta dan seluruh persyaratan yang ada didokumen ini. Tidak diperkenankan menambah, mengurangi atau menghapus lisensi dokumen ini. Tidak diperkenankan untuk menambahkan restriksi baik secara teknis maupun legal sehingga Dokumentasi tidak dapat disalin dan diperbanyak secara bebas Diperkenankan untuk melakukan modifikasi atau perubahan kemudian menyebarkan kembali dengan persyaratan sebagai berikut : Mempertahankan seluruh pernyataan hak cipta yang terdapat dalam Dokumen. Setiap perubahan atau translasi dan turunannya terhadap dokumen ini harus memperoleh persetujuan tertulis dari penulis dan pihak belajar-gratis.com sebelum didistribusikan. Membuat pernyataan hak cipta mengenai perubahan-perubahan yang telah dilakukan.

3 Kata Pengantar Artikel ini akan membahas bagaimana membuat Router, yaitu dimana setiap komputer-komputer yang memiliki Alamat Network (Net id) yang berbeda bisa saling berhubungan dan melewatkan paket-paket data. Dalam pembahasan kali ini kita membuat PC (Personal Computer) Router dengan memahaminya melalui Study Kasus. Persyaratan yang harus dipenuhi sebelum memulai lebih jauh untuk membuat PC Router adalah sebagai berikut : 1. Komputer yang akan dijadikan router harus mempunyai minimal 2 Lan Card. 2. Komputer yang akan dijadikan router dan server harus sudah terinstall dengan system operasi Linux SuSE 9.3 (Minimum system). 3. Sudah ada 1 PC yang terkoneksi ke internet. Akhir kata semoga artikel ini bermanfaat dan dapat digunakan sebagaimana mestinya. Terima Kasih Jakarta, 10 November 2005 Penulis

4 STUDY KASUS Inilah topologi yang harus pelajari terlebih dahulu, sebelum memulai membuat router. satelit Router R3 (DVB-RCS) eth eth DMZ Switch Web Server Private Switch eth eth Router R2 (Firewall+Bandwidth Management+proxy) Router R 1 Private Switch eth eth omni Lab Sekolah client

5 Keterangan : 1. Router R3 adalah DVB-RCS yang berfungsi sebagai gateway utama untuk bisa internet. 2. DNS yang diberikan ISP dan Web server mempunyai : - IP Address Netmask Gateway DNS DNS Router R2 a. eth0 : - IP Address Netmask Gateway DNS DNS b. eth1 : - IP Address Netmask DNS DNS Router R1 a. eth0 : - IP Address Netmask Gateway

6 - DNS (DNS Forwaders dari Router R2) b. eth1 - IP Address Netmask DNS Router R3 (DVB-RCS) a.eth1 - IP Address Netmask Client Lab sekolah dengan 15 komputer - IP address range Net mask Gateway DNS (DNS Forwaders Router R1) 8. Client di luar sekolah ( melalui radio) - IP Address range untuk Radio dan Router client : Netmask Gateway DNS Dan hal yang harus diselesaikan adalah bagaimana komputer-komputer yang ada di lab sekolah dengan Ip Address bisa terkoneksi ke internet melalui router 2 IP Address, dengan terlebih dahulu harus melewati router

7 Melakukan setting 1. ROUTING a) Bila berada dalam 1 network maka paket disampaikan direct b) Bila berada dalam network yang berbeda maka paket disampaikan ke gateway. c) Routing by destination d) Routing per-eniti (permesin) Command : # route < add/del> <destination> gw <gateway> [option] Contoh : 1. # route add default gw Artinya : tujuan default lewat # route add net /24 gw Artinya : tujuan ke network /24 lewat # route add -host gw Artinya : tujuan ke host lewat Apabila perintah diatas dilakukan pada study kasus, maka inlah yang harus dilakukan : A. Pada PC Router R2 1. Login ke system sebagai root 2. cara 1 Berikan command line # route add net /27 gw Aktifkan enable ip forwarding # echo 1 > /proc/sys/net/ipv4/ip_forward

8 Cara 2 # yast Network service, pilih Routing Isi Default Gateway : Masuk ke menu Expert Configuration Add Isi Destination , Gateway , Netmask Ok Centang Enable IP Forwarding Finish 3. Lakukan masquerade paket dengan perintah sebagai berikut : # iptables -t nat -A POSTROUTING -s /24 j MASQUERADE B. Pada PC Router R1 1. Login ke system sebagai root 2.. cara 1 Berikan command line : # route add net /24 gw Aktifkan enable ip forwarding # echo 1 > /proc/sys/net/ipv4/ip_forward

9 Cara 2 # yast Network service, pilih Routing Isi Default Gateway : Masuk ke menu Expert Configuration Add Isi Destination , Gateway , Netmask Ok Centang Enable IP Forwarding Finish 3. Lakukan masquerade paket dengan perintah sebagai berikut : # iptables -t nat -A POSTROUTING -s /24 j MASQUERADE 4. Lakukan pengecekan dengan ping ke

10 2. DNS FORWADERS DNS (Domain Name System) bertugas untuk memetakan nama domain ke nomor IP dan sebaliknya. DNS Forwaders berfungsi untuk memforward DNS yang diberikan oleh ISP ke IP Address client yang berbeda network id dengan komputer yang memiliki IP Address dan DNS yang diberikan oleh ISP, sehingga di client cukup mengisikan setting DNS dengan alamat IP Address komputer yang melakukan setting DNS Forwaders. A. Pada PC Router R2 1. Install bind 2. Lalu edit DNS Configuration : # mcedit /etc/named.conf Lakukan pencarian keyword : Forwaders dan edit tag forwaders dengan mengisikan IP DNS yang disediakan oleh ISP anda. Forwaders { ; ; }; 3. Simpan dan jalankan BIND anda dengan cara sebagi berikut : # /etc/init.d/named restart 5. Selanjutnya pastikan komputer dengan network /24 settingan DNS terisi dengan IP Address PC Router R2 eth1 B. Pada PC Router R1 1. Install bind 2. Lalu edit DNS Configuration : # mcedit /etc/named.conf Lakukan pencarian keyword : Forwaders dan edit tag forwaders dengan mengisikan IP DNS PC Router 1. Forwaders { ; };

11 3. Simpan dan jalankan BIND anda dengan cara sebagi berikut : # /etc/init.d/named restart 4. Selanjutnya pastikan komputer dengan network /24 settingan DNS terisi dengan IP Address PC Router R1 eth1. 3. FIREWALL Fungsinya : 1. filter 2. alter 3. nat iptables format command : # iptables t <table> -<A/L/O> <chain> [option] j <target> [target options] Keterangan : 1. Table ( prosedur) - Filter = filter - Mangle = alter - Nat = network address translation 2. Chain (lokasi) - INPUT - FORWARD - PREROUTING - POSTROUTING - OUTPUT 3. Target - DROP - ACCEPT

12 - REJECT - MASQUERADE - REDIRECT - MARK 1. Table filter Chain = INPUT, OUTPUT, FORWARD Target = DROP, REJECT, ACCEPT Contoh : # iptables t filter A INPUT s /24 j DROP 2. Table nat Chain = PREROUTING, POSTROUTNG Target = REDIRECT, MASQUERADE Contoh : # iptables t nat A PREROUTING s /24 -p tcp --dport 80 j REDIRECT --to-port 8080 ( Transparent Proxy) # iptables t nat A POSTROUTING s /24 j MASQUERADE ( Internet Connection Sharing) 3. Table mangle Chain = PREROUTING, POSTROUTNG, INPUT, OUPUT, FORWARD Target = Mark Contoh : # iptables t mangle A POSTROUTING d j MARK -- set-mark 1234

13 4. BANDWIDTH MANAGEMENT Bandwidth management kali ini digunakan untuk membatasi bandwidth untuk komputer dengan network Besar bandwidth yang diberikan oleh ISP adalah 1024 kbit atau 128 kpbs, dan yang akan diberikan pada client adalah 256 kbit 1:16. Bandwidth management ini diinstall di komputer dengan IP Address A.Installasi 1. Download file htb # wget 2. Copy kan htb.init-v0.8.5 ke /usr/local/sbin # cp htb.init-v0.8.5 /usr/local/sbin 3. Kemudian lakukan : # chmod 700 /usr/local/sbin/htb.init-v Buat symlink : # ln s /usr/local/sbin/htb.init-v0.8.5 /usr/local/sbin/htb 5. Buat file untuk reload firewall # touch /usr/local/sbin/fwreload #chmod 700 /usr/local/sbin/fwreload #mcedit /usr/local/sbin/fwreload Isi file fwreload : echo echo Firewall Started : echo /usr/sbin/iptables-restore < /etc/sysconfig/iptables >/dev/null2>&1

14 6. Buat file untuk reload HTB # touch /usr/local/sbin/bwreload # chmod 700 /usr/local/sbin/bwreload # mcedit /usr/local/sbin/bwreload Isi file bwreload : echo echo Bandwidth Manager Started ; echo /usr/local/sbin/htb stop >/dev/null 2>&1 /usr/local/sbin/htb compile >/dev/null 2>&1 /usr/local/sbin/htb start >/dev/null 2>&1 7. Buat direktori untuk file konfigurasi HTB. # mkdir /etc/sysconfig/htb 8. Buat file untuk inisialisasi firewall # touch /etc/sysconfig/iptables # /usr/sbin/iptables-save > /etc/sysconfig/iptables 9. Buat file untuk inisialisasi HTB # echo R2Q=1 > /etc/sysconfig/htb/eth0 # echo R2Q=1 > /etc/sysconfig/htb/eth1 10. Buat symlink sebagai berikut : # ln s /usr/sbin/tc /sbin/tc Hal diatas perlu karena SuSE 9.3 meletakan binary tc di /usr/sbin sedangkan htb.init-v0.8.5 mencari binary tc dalam /sbin.

15 B. Konfigurasi Format nama file konfigurasi : Interface-hirarki.keterangan Format hirarki adalah : Parent:child:[:child] # cd /etc/sysconfig/htb # mcedit eth1-10:101.client1_256_1_16: Isi filenya : RATE=16Kbit CEIL=256Kbit Leaf=sfq MARK=101 Keterangan : - RATE = menyatakan besar bandwidth minimum yang didapat. - CEIL = menyatakan besar bandwidth maksimum yang bisa didapat. - LEAF = menentukan metoda kalkulasi pembagian bandwidth mana yang digunakan, kali ini kita menggunakan sfq - MARK = nomor handle dari konfigurasi untuk device dan class yang bersangkutan, dan nomor tersebut akan digunakan oleh iptables. - Satuan yang dipakai adalah bit (1 byte = 8 bit.)

16 - # iptables t mangle A POSTROUTING d j MARK --set-mark 101 Lakukan perintah yang sama seperti diatas, tapi hanya mengganti nomor IP Address nya, yaitu dari C. Menjalankan HTB 1. Lakukan aktifitasi HTB # bwreload 2. Lakukan aktifitasi firewall # fwreload 3. Melihat statistic HTB # htb stats 5. WEB SERVER Web Server adalah server yang bertugas untuk menyimpan file-file web site yang akan kita bangun, seperti HTML dan menghantar permintaan yang diberikan kepadanya. Salah satu aplikasi atau software untuk membangun Web Server adalah Apache. Pada saat ini apache merupakan web server yang paling populer digunakan di internet karena apache dapat memenuhi fungsi dasar web server dengan baik dan juga disediakan secara gratis (httpd:// Dan kini kebutuhan akan fungsi dan kemampuan suatu web server untuk melayani

17 pencarian database, server side scripting, secure socket layer sangat dibutuhkan para pengguna hosting. * Instalasi Web Server Web Server ini di install di komputer dengan IP Address Masuk ke menu yast # yast Software -> Install and remove software 2. Pilih paket-paket berikut ini: - yast2-http-server - apache2 - apache2-prefork 3. Lalu install 4. Jalankan webserver dengan perintah : # /etc/init.d/apache2 start Setelah itu konfirasi Web Server dapat dilakukan melalui YaST pada menu Network Service -> HTTP Server.

18 Tentang Penulis Asoka Wardhana Asoka Wardhana Lulusan dari SMK Negeri Rangkasbitung Jurusan TKJ tahun Bersama-sama temannya ia membangun ICT Centre Di Rangkasbitung dan kini ialah yang memegang System Administrator di ICT Centre Rangkasbitung. Anda bisa kontak dia melalui