Tutorial kisi-kisi LKS IT / Network Support 2013

Transkripsi

1 Tutorial kisi-kisi LKS IT / Network Support 2013 Teknik Komputer dan Jaringan SMK NEGERI 1 SURABAYA

2 A. Ruang lingkup lomba Hari Pertama, peserta lomba diminta untuk membuat sistem jaringan seperti pada gambar 1. gambar 1. Topologi Jaringan Hari Pertama Dari gambar topologi jaringan tersebut, setiap peserta lomba wajib melakukan beberapa hal sebagai berikut: 1. Instalasi Sistem Operasi untuk PC Router dan konfigurasinya. 2. Instalasi Sistem Operasi untuk Notebook Client dan konfigurasinya. 3. Networking: Pemasangan Kabel UTP dan RJ45 Instalasi dan setting Access Point 4. Konfigurasi PC-Router: Instalasi dan konfigurasi firewall Networking Connection (IP Address, Netmask & Gateway) Instalasi dan konfigurasi Dynamic Host Configuration Protocol (DHCP) Server Instalasi dan konfigurasi Secure Socket Shell (SSH) Server Instalasi dan konfigurasi Network Time Protocol (NTP) Client dan Server Instalasi dan konfigurasi Virtual Private Network (VPN) Server Instalasi dan konfigurasi Proxy Server Hari Kedua, peserta diminta melanjutkan instalasi jaringan yang dilakukan pada hari pertama menjadi seperti pada gambar 2:

3 gambar 2. Topologi Jaringan Hari Kedua Dari bentuk topologi di atas, setiap peserta lomba harus melakukan beberapa hal sebagai berikut: 1. Instalasi Sistem Operasi untuk PC Server dan konfigurasinya 2. Networking: 1. Pemasangan Kabel UTP dan RJ45 3. Konfigurasi PC-Server: 1. Instalasi dan konfigurasi Sistem Virtualisasi 2. Instalasi dan konfigurasi DNS Server 3. Instalasi dan konfigurasi HTTP Server 4. Instalasi dan konfigurasi Mail Server 5. Instalasi dan konfigurasi Web Mail Server 6. Instalasi dan konfigurasi FTP Server 7. Instalasi dan konfigurasi Proxy Server

4 B. Konfigurasi IP Hari pertama - Desain Jaringan - Tabel IP Interface IP Address Subnetmask Default Gateway Router-eth ( ip admin computer ) Router-eth1 (GW jaringan wireless) Jaringan wireless C. Konfigurasi IP Hari ke dua. - Desain jaringan

5 - Tabel IP Interface IP Address Subnetmask Default Gateway Router-eth ( ip admin computer ) Router-eth1 (GW jaringan wireless) Jaringan wireless Router-eth2 (GW PC Server) PC Server eth D. Konfigurasi pada hari pertama. 1. Konfigurasi IP Address - Masuk pada file /etc/network/interfaces. nano /etc/network/interfaces - Tambahkan perinteh di bawah ini. #interface yang terhubung ke admin pc auto eth0 iface eth0 inet static address netmask gateway # interface yang terhubung ke jaringan wireless(lan) auto eth1 iface eth1 inet static address netmask Restart service networking /etc/init.d/networking restart - Mengecek konfigurasi ifconfig jika berhasil akan keluar tmpilan berikut :

6 2. Instalasi Secure Socket Shell (ssh). - Install paket ssh apt-get install ssh - Menguji ssh dengan putty 3. Instalasi dan Konfigurasi DHCP Server untuk jaringan wireless. - Install paket dhcp3-server apt-get install dhcp3-server - Masuk pada file /etc/dhcp/dhcpd.conf. nano /etc/dhcp/dhcpd.conf - Cari perintah seperti ini #subnet netmask { # range ; # option domain-name-servers ns1.internal.example.org; # option domain-name "internal.example.org"; # option routers ; # option broadcast-address ; # default-lease-time 600; # max-lease-time 7200; #} - Edit menjadi seperti ini. subnet netmask { range ; option domain-name-servers ; option domain-name "lks-smk-1.com"; option routers ; option broadcast-address ; default-lease-time 600; max-lease-time 7200; } # ip dari domain server - Kemudian save, lalu masuk pada file /etc/default/isc-dhcp-server. rubah INTERFACES = menjadi INTERFACES = eth1 - Restart service DHCP-Server /etc/init.d/isc-dhcp-server restart - Menguji DHCP pada Client

7 4. Proxy Server - Install squid proxy apt-get install squid - Buat daftar situs yang akan di blokir pada directori /etc/squid nano /etc/squid/blacklist misal isi file : facebook.com youtube.com - Edit file /etc/squid/squid.conf nano /etc/squid/squid.conf edit perintah ini : acl localnet src /8 acl localnet src /12 acl localnet src /16 menjadi : #acl localnet src /8 #acl localnet src /12 acl localnet src /16 *sesuaikan dengan ipaddress jaringan yang di akan dilewatkan proxy Dibawah perintah diatas tambahkan perintah berikut : - Restart service proxy acl blokir url_regex i /etc/squid/blacklist http_access deny blokir http_access allow localnet /etc/init.d/squid restart - Pengujian proxy server 1. Masukkan konfigurasi proxy pada browser client

8 2. Jika berhasil maka ketika membuka facebook.com atau youtube.com akan keluar tampilan. 5. Konfigurasi firewall - Aktifkan ip_forwarder dengan mengedit file sysctl.conf nano /etc/sysctl.conf hilangkan tanda # pada baris net.ipv4.ip_forward=1 - Kemudian buat sebuah file dengan nama iptables. root@debian:~# nano /iptables - masukkan command iptables berikut pada file iptables : iptables t nat A POSTROUTING s /24 j MASQUERADE - buat file iptables agar dapat di eksekusi chmod +x /iptable - edit file /etc/rc.local sebelum tulisan exit 0 tambah./iptables - kemudian restart, setelah booting ketik perintah berikut untuk mengecek hasil konfigurasi. iptables t nat nl - dan seharusnya jaringan wi-fi sudah dapat mengakses internet.

9 6. NTP Server (Network Time Protocol) - Install paket untuk NTP server. apt-get install ntp ntpdate - Buka file /etc/ntp.conf. - Beri tanda # di depan kata server 0 server 3, tambahkan dua baris berikut. server iburst fudge stratum 10 kemudian save. - Restart service NTP /etc/init.d/ntp restart - Konfigurasi pada Client.

10 7. Instalasi OpenVPN - Install paket openvpn. #apt-get install openvpn. - Copy contoh konfigurasi openvpn pada /usr/share/doc/openpvn/examples ke direktori /etc/openvpn # cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn # cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn # cp /usr/share/doc/openvpn/examples/sample-config-files/config.conf /etc/openvpn - Pindah ke directory /etc/openvpn/2.0 #cd /etc/openvepn/2.0 - Buka file vars. # nano vars Rubah menjai seperti ini. Jangan lupa save. - membuat file-file sertifikat dan file kunci yang diperlukan untuk keperluan komunikasi antara client dengan server VPN. Eksekusi perintah dibawah ini secara berurutan # source vars #./cleat-all #./build-dh #./pkitool - initca #./pkitool -server server

11 #./pkitool client1 - mengkopikan file-file kunci dan sertifikat untuk server yang telah kalian buat barusan ke direktori /etc/openvpn : # cp keys/server.key /etc/openvpn # cp keys/server.crt /etc/openvpn # cp keys/ca.crt /etc/openvpn # cp keys/dh1024.pem /etc/openvpn - mengkopikan file file kunci dan sertifikat ke dalam folder FTP atau ke File Server agar dapat di download oleh client. # cp keys/client1.key /home/fachroni # cp keys/client1.crt /home/fachroni # cp keys/ca.crt /home/fachroni - konfigurasi file client.conf, rubah beberapa skrip berikut. remote my-server /my-server rubah sesuai IP Router/Server VPN ca ca.crt cert client.crt //client.crt sesuaikan dengan sertifikat yg telah dibuat (client1.crt) key client.key //client.key sesuaikan dengan key yg telah dibuat (client1.key) jika selesai save lalu pindahkan client.conf ke folder FTP atau File Server - kemudian extract file server.conf.gz # gunzip server.conf.gz - buka server.conf cari dan rubah script berikut push route push route //IP disusaikan dengan jaringan push dhcp-option DNS // untuk IP DNS server - save lalu restart service openvpn # /etc/init.d/openvpn restart - konfigurasi pada client, pastikan untuk mendownload file file yg ada pada folder FTP atau File Server, dengan program WinSCP - setelah selesai didownload masukkan pada folder pada direktori program openvpn, (jika belum ada openvpn pada client silakan download terlebih dahulu). - Rename client.conf menjadi client.ovpn - Jalankan program OpenVpn, pada icon tray openvpn click kanan pilih Connect.

12 Cek ipconfig : Ping ke jaringan local.

13 E. Konfigurasi Hari kedua. 1. Tambahan Konfigurasi IP pada Router. - Tambahkan ip untuk eth2 pada file /etc/network/interfaces # IP untuk Jaringan DMZ auto eth2 iface eth2 inet static address network Konfigurasi Firewall dan DNAT pada Router. Unutk meridirect paket paket (web,dns,mail,ftp) yang masuk ke router bisa ditujukan ke server. ~# nano /iptables Masukkan konfigurasi berikut # MASQUERADE untuk jaringan lokal agar terhubung ke jaringan internet iptables t nat A POSTROUTING s /24 o eth0 j MASQUERADE iptables t nat A POSTROUTING s /24 o eth0 j MASQUERADE # DNAT unutk Redirect ke server iptables t nat A PREROUTING p tcp d dport 80 j DNAT --to iptables t nat A PREROUTING p tcp d dport 25 j DNAT --to iptables t nat A PREROUTING p tcp d dport 110 j DNAT --to iptables t nat A PREROUTING p tcp d dport 143 j DNAT --to iptables t nat A PREROUTING p tcp d dport 21 j DNAT --to iptables t nat A PREROUTING p tcp d dport 50000: to # membatasi paket yang menuju ke server (firewall) iptables A FORWARD p tcp d dport 80 j ACCEPT iptables A FORWARD p tcp d dport 25 j ACCEPT iptables A FORWARD p tcp d dport 110 j ACCEPT iptables A FORWARD p tcp d dport 143 j ACCEPT iptables A FORWARD p tcp d dport 21 j ACCEPT iptables A FORWARD p tcp d dport 53 j ACCEPT iptables A FORWARD p tcp d dport 50000:55000 j ACCEPT iptables A FORWARD p tcp d j DROP unutk DNAT dan firewall bisa disingkat seperti ini. iptables t nat A PREROUTING p tcp d m multiport -dport 21,25,80,110,143,50000:55000 j DNAT --to iptables A FORWARD p tcp d m multiport --dport 21,25,53,110, :55000 j ACCEPT iptables A FORWARD p tcp d j DROP

14 3. Konfigurasi IP pada Server - buka file /etc/network/interfaces, # IP Server auto eth0 iface eth0 inet static address network DNS Server - Install paket bind. # apt-get install bind9 dnsutils - Masuk ke direktory /etc/bind # cd /etc/bind - Copy db.local menjadi db.smkn1 # cp db.local db.smkn1 - Buka db.smkn1 # nano db.smkn1 Rubah menjadi. save - Tambahkan skrip berikut kedalam file named.conf.default-zones zone smkn1-sby.sch.id { type master; file /etc/bind/db.smkn1 ; } Kemudian simpan. - Restart service bind9 # /etc/init.d/bind9 restart - Edit file /etc/resolv.conf

15 # nano /etc/resolv.conf Menjadi nameserver Lakukan pengujian dengan ping ke ftp.smkn1-sby.sch.id, ntp.smkn1-sby.sch.id, mail.smkn1-sby.sch.id. 5. FTP Server - Install paket proftpd ftp # apt-get install proftp ftp - Konfigurasi passiveport # nano /etc/proftpd/proftpd.conf PassivePort // hilangkan tanda # - Restart services ftp # /etc/init.d/proftpd restart - Pengujian pada proftpd # ftp localhost Kemudian masukkan user dan password user.

16 6. Instalasi HTTP Server / Web Server - Install paket paket web server dan web browser. # apt-get install apache2 php5 mysql-server links Saat instalasi mysql server kita disuruh memasukkan password, silakan masukkan. - Setelah proses instalasi selesai, pada dasarnya sudah bisa digunakan. Kita tinggal buka lewat web browser (links). # links Maka akan muncul tampilan dari web - Merubah tampilan pada web, masuk ke direktory /var/www # cd /var/www # nano index.html Rubah sesuai keinginan

17 Ketika ditampilkan dengan web browser 7. Instalasi MAIL Server. Jgn lupa untuk merefresh browser (ctrl + R). - Install paket MAIL Server # apt-get install postfix courier-imap courier-pop - Membuat Mail Directory yang digunakan untuk INBOX dari . Agar direktory ini otomatis ada pada setiap home folder dari user kita ketikkan perintah berikut. # maildirmake /etc/skel/maildir - Kita buat dua user untuk pengujian mailserver. # adduser user1 Adding user ùser1'... Adding new group ùser1' (1007)... Adding new user ùser1' (1007) with group ùser1'... Creating home directory `/home/user1'... Copying files from `/etc/skel'... Enter new UNIX password: ***** Changing the user information for user1 Enter the new value, or press ENTER for the default Full Name []: user1

18 Room Number []: 354 Work Phone []: Home Phone []: Other []: Is the information correct? [Y/n] # adduser user2 Adding user ùser2'... Adding new group ùser2' (1007)... Adding new user ùser2' (1007) with group ùser2'... Creating home directory `/home/user2'... Copying files from `/etc/skel'... Enter new UNIX password: ***** Changing the user information for user2 Enter the new value, or press ENTER for the default Full Name []: user2 Room Number []: 354 Work Phone []: Home Phone []: Other []: Is the information correct? [Y/n] - Konfigurasi Postfix, Konfigurasi utama aplikasi Postfix terletak pada file main.cf. # nano /etc/postfix/main.cf Home_mailbox = Maildir/ # tambahkan pada bagian paling bawah - Kemudian kita reconfigure postfix. # dpkg-reconfigure postfix Sesuaikan. General Type of Mail Configuration : Internet Site System Mail Name : debian.edu Root and postmaster mail recipient : (leave it blank, bro) Other destination to accept... : (leave it as it was, just OK) Force synchronous updates... : No Local Networks : /0 (add this at the end) Use Procmail for local delivery : No Mailbox size limit (bytes) : 0 Local address extension character : + Internet protocols to use : ipv4 # /etc/init.d/postfix restart # /etc/init.d/courier-imap restart - Pengujian SMTP dan POP3 melalui telnet. ~# telnet localhost 25 Trying Connected to localhost. Escape character is '^]'. 220 debian ESMTP Postfix (Debian/GNU) mail from:user Ok rcpt to:user Ok data 354 End data with <CR><LF>.<CR><LF> Text MAIL SERVER Ok: queued as BEDFD2977E quit Bye

19 - Membuka inbox dengan IMAP (110) telnet localhost 110 Trying Connected to localhost. Escape character is '^]'. +OK Hello there. user user2 +OK Password required. pass user2 +OK logged in. stat +OK retr 1 +OK 421 octets follow. Return-Path: <user1@smkn1-sby.sch.id> X-Original-To: user2 Delivered-To: user2@smkn1-sby.sch.id Received: from localhost (localhost [ ]) by debian (Postfix) with SMTP id BEDFD2977E for <user2>; Thu, 29 Aug :59: (WIT) Message-Id: < BEDFD2977E@debian> Date: Thu, 29 Aug :59: (WIT) From: user1@smkn1-sby.sch.id To: undisclosed-recipients:; Text MAIL SERVER. quit +OK Bye-bye. 8. Instalasi Web Mail Server. - Install squirrelmail sebagai web mail. # apt-get install squirrelmail - Buat virtual directory untuk webmail. # cd /etc/apache2/site-available # nano default <VirtualHost *:80> DocumentRoot /usr/share/squirrelmail ServerName mail.smkn1-sby.sch.id </VirtualHost> Tambahkan pada baris paling bawah. - Restart service apache2 # /etc/init.d/apache2 restart - Kita konfigurasi pada squirrelmail # cd /etc/squirrelmail #./conf.pl Masuk ke server setting rubah - Domain = smkn1-sby.sch.id - Update imap server - Imap port = Server software = courier