III. Proses Pengerjaan

Transkripsi

1 I.Latar Belakang Keamanan jaringan, PC, server-server, dan perangkat computer Anda yang lainnya memang merupakan comput yang cukup penting untuk diperhatikan saat ini. Jika beberapa comput yang lalu keamanan jaringan masih ditempatkan pada urutan prioritas yang rendah, namun akhir-akhir ini perilaku tersebut harus segera diubah. Pasalnya, kejahatan dengan menggunakan bantuan computer, media komunikasi, dan perangkat elektronik lainnya meningkat sangat tajam belakangan. Hal ini sangat kontras dengan perkembangan kebutuhan perangkat computer untuk kehidupan sehari-hari yang juga semakin meninggi. Tidak hanya di dalam kegiatan bisnis saja, kehidupan rumah tangga pun sudah sangat relevan jika dilengkapi dengan sebuah computer. Maka dari itulah, mengapa keamanan jaringan computer dan PC menjadi begitu penting untuk diperhatikan saat ini. Apalagi jika kebutuhannya sudah berhubungan dengan kegiatan bisnis, dan kegiatan bisnis tersebut banyak berhubungan dengan server yang dapat diakses dari mana saja atau dengan koneksi Internet yang aktif 24x7. Tentu keamanan komunikasi data harus menjadi prioritas nomor satu. Mengapa demikian, karena semua fasilitas tersebut bisa juga diartikan sebagai titik celah baru menuju ke jaringan pribadi anda. Anda tidak bisa membiarkan begitu saja perangkat computer anda tanpa perlindungan dalam dunia Internet yang sebenarnya. Jika anda biarkan, tentu segala macam jenis pengganggu akan bercokol di computer Anda. Mulai dari virus sampai hacker yang menanam backdoor akan menggunakan computer Anda sebagai alat bersenang-senang. Sangat penting memang untuk rajin melakukan patch dan update terhadap software-software bug yang anda gunakan di computer anda. Karena hal ini cukup menolong untuk sedikit menyulitkan para hacker dan pengganggu lain untuk bisa bersenang-senang dengan computer anda. Namun rasanya, patch yang up-to-date saja belum cukup untuk melindungi resource anda yang berharga di dalam computer. Maka dari itu, rasanya

2 cukup penting untuk anda bisa membatasi apa dan siapa saja yang boleh masuk dan keluar dari comput perangkat computer Anda. Semua proses ini bisa Anda lakukan dengan mengandalkan sebuah comput pengaman khusus yang biasanya disebut dengan istilah firewall atau IP filter. II.Gambar Kerja

3 III. Proses Pengerjaan 1. Perakitan 1. Memasang NIC pada motherboard. 2. Memasang dvdrom pada CPU 2. Menginstal 1. Mengistal SO Linux Ubuntu Server 8.04 Berikut cara-cara penginsatalan: 1. Setelah menyalakan komputer lalu mensetting BIOS untuk membuat first boot Gambar 1 2. Masuk pada proses instalasi Pilih jenis bahasa untuk SO linux, disini menggunakan bahasa English kemudian enter Gambar 2

4 3. Pilih Install Ubumtu Server kemudian enter Gambar 3 4. Kemudian pilih bahasa untuk proses instalasi, kemudian enter Gambar 4 5. Lalu pilih other untuk memilih negara kemudian enter

5 Gambar 5 6. Pada kolom pemilihan negara sesuaikan dengan negara kita. Gambar 6 7. Pilih NO karena untuk jenis keybord kita memilihnya secara manual. Gambar 7 8. Untuk jenis keyboard kita memilih USA perintah ini diulangi sebanyak 2 kali.

6 Gambar 8 9. kemudian muncul proses loading gambar lalu pilih NIC yang akan digunakan kemudian enter Gambar 10

7 11. NETWORK AUTOCONFIGURATION FAILED itu disebabkan karena dalam proses instalasi kita tidak terhubung jaringan, pilih continue untuk melanjutkan proses instalasi. Gambar Pilih DO NOT CONFIGURE THE THE NETWORK AT THIS TIME sebab kita akan mengkonfigurasi NETWORK setelah proses penginstalan. Gambar masukkan HOSTNAME lalu tekan enter

8 Gambar Memilih zone waktu yang akan digunakan kemudian enter. Gambar untuk membuat partisi kita memilih melakukannya secara manual. Gambar kemudian delete terlebih dahulu partisi yang sudah ada untuk membuat

9 Gambar pilih delete the partition untuk menghapus partisi Gambar Setelah menghapus semua partisi kemudian tekan enter. Gambar 18

10 19. lalu create a new partition untuk membuat partisi yang baru. Gambar kemudian masukkan kapasitas hardisk yang anda inginkan lalu tekan enter Gambar selanjutnya pilih PRIMARY, lalu tekan enter

11 Gambar lalu pilih BEGINING kemudian tekan enter Gambar karena jenis use as nya sudah Ext3 journaling file system langsung saja pilih done setting in the partition untuk keluar dari penyetinggan untuk partisi tersebut. Gambar Setelah membuat partisi untuk root selanjutnya membuat partisi untuk swap. Sisa dari kapasitas yang tadi kita pilih lalu tekan enter.

12 Gambar tekan enter umtuk membuat partisi untuk swap. Gambar kemudian pilih create a new partition lalu tekan enter Gambar 26

13 27. kemudian masukkan kapasitas yang tersisa lalu enter Gambar untuk jenis direktori swap pilih logical Gambar pilih beginning lalu enter Gambar masuk pada use as untuk memilih jenis direktori swap

14 Gambar pilih swap area lalu tekan enter Gambar kemudian pilih done setting the partition Gambar proses pembagian partisi telah selesai pilih finish partitioning and write changes to disk

15 Gambar pilih yes untuk menyetujui pembuatan partisi Gambar masukkan user name lalu enter Gambar 35

16 36. kemudian masukkan password perintah ini dilakukan sebanyak 2 kalii. Gambar proses loading instalasi Gambar proses instalasi selesai, pilih continue agar dapat masuk ke sistem Gambar 38

17 3. Konfigurasi jaringan Setelah proses instalasi selesai, maka pada layar monitor akan tampil seperti pada gambar 3.1 kemudian masukkan pada login, username yang anda masukkan pada saat instalasi, kemudian enter dan masukkan password. Gambar 3.1 Untuk konfigurasi, dengan cara: Edit file /etc/network/interfaces, dengan cara Lalu tambahkan: auto eth0 iface eth0 inet static address netmask network broadcast gateway auto eth1 iface eth1 inet static address netmask network

18 broadcast Kemudian disimpan dengan cara menekan ctrl+o, enter. Kemudian keluar (ctrl+x). Setelah itu restart network dengan mengetikan perintah: 4. Konfigurasi server sebagai Router Karena server kita digunakan untuk melewatkan paket IP, maka hilangkan tanda # pada baris net/ipv4/ip_forward=1 di dalam file /etc/sysctl.conf dengan perintah : sudo nano /etc/sysctl.conf sebelum : #net/ipv4/ip_forward=1 Harusnya : net/ipv4/ip_forward=1 setelah itu, simpan hasil konfigurasi dan aktifkan konfigurasi sysctl dengan perintah: $ sudo sysctl p Karena internet mengenal IP Public, maka perlu diatur agar jaringan client dengan IP Local/Private bisa digunakan untuk berinternet. Maka disini kita menggunakan MASQUERADING, dengan masquerading maka jaringan local akan diwakilkan dengan IP Public disisi router. Untuk mengatur masquerading, menggunakan perintah berikut: $ sudo iptables t nat A POSTROUTING s /24 d 0/0 j MASQUERADE Perintah iptables di atas hanya bersifat sementara, jika di reboot maka perintah iptables yang kita buat akan hilang. Maka perintah iptables untuk masquerading tersebut sebaiknya disimpan di file yang bernama /etc/rc.local. Dengan perintah : - $ sudo nano /etc/rc.local - Tambahkan perintah iptables untuk masquerading pada file tersebut : - iptables t nat A POSTROUTING s /24 d 0/0 j MASQUERADE - Simpan konfigurasi tersebut. - Untuk mencoba skrip tersebut, lakukan restart komputer dengan perintah : - $ sudo reboot

19 - Setelah itu kita lihat konfigurasi masquerade kita pada iptables dengan perintah : $ sudo iptables L t nat 5. Menginstall DHCP Server, FTP Server, OpenSSH Server dengan cara: 1. Baca cd dengan perintah $ sudo mount a /dev/cdrom /media/cdrom0, enter. 2. Kemudian menginstall dengan perintah apt-get install dhcp3-server vsftpd openssh-server, enter. 6. Mengkonfigurasikan DHCP server, FTP Server, OpenSSH Server dengan cara: 1. Konfigurasi DHCP Server Edit file /etc/dhcp3/dhcpd.conf dengan cara: $ sudo nano /etc/dhcp3/dhcpd.conf edit file tersebut, sehingga isi file seperti berikut: subnet netmask { range ; option domain-name-servers ; #option domain-name skull.net ; option routers ; option broadcast-address ; default-lease-time 600; max-lease-time 7200; } hilangkan tanda pagar dan mengganti subnet sesuai dengan yang diberikan Setelah mengedit file tersebut dan menyimpannya, sekarang editlah file /etc/default/dhcp3-server dengan cara $ sudo nano /etc/default/dhcp3-server. Cari baris interfaces lalu tambahkan interfaces mana yang akan menggunakan DHCP Server. Sebelum: INTERFACES= Sesudah: INTERFACES= eth0

20 Simpan file tersebut, kemudian restart DHCP dengan cara $ sudo /etc/init.d/dhcp3-server restart. 2. Konfigurasi FTP Server FTP (File Transfer Protocol) merupakan salah satu fasilitas internet yang berguna untuk menstranfer data dari server FTP, baik mengambil atau mengirim data dari komputer client ke komputer server. Untuk mengkonfigurasikan FTP Server dengan cara : $ sudo nano /etc/vsftpd 1. Hilangkan tanda # pada baris: Sebelum: #local_enable=yes #write_enable=yes #anonymous=yes Sesudah: local_enable=yes write_enable=yes anonymous=no 2. Simpan file tersebut, lalu restart vsftpd dengan perintah $ sudo /etc/init.d/vsftpd restart. 3. kalau ingin mencoba FTP Server dengan perintah $ nestat tapn. 3. Konfigurasi SSH SSH digunakan untuk meremot atau mengendalikan sebuah server melalui jaringan. Putty adalah aplikasi yang sering digunakan untuk mengendalikan SSH. Aplikasi tersebut dijalankan pada komputer client. Dengan SSH, komputer client dapat meremote server atau komputer yang mengaktifkan SSH. Untuk mengkonfigurasikan SSH, dengan perintah : - Edit file $ sudo nano /etc/ssh/sshd_config - Lalu ganti port 22 menjadi port Kemudian simpan konfigurasi tersebut - Lalu restart SSH dengan perintah $ sudo /etc/init.d/sshd restart Menggunakan port karena ketentuan dari soal.

21 4. Mengaktifkan Firewall IPTables dengan perintah: $ sudo iptables t nat A PREROUTING p tcp s /24 dport 21 j ACCEPT $ sudo iptables t nat A PREROUTING p tcp s /24 dport j ACCEPT $ sudo iptables t nat A PREROUTING p tcp s /24 dport 80 j REDIRECT to-port 443 Simpan perintah tersebut pada file /etc/rc.local, dengan perintah $ sudo nano /etc/rc.local, lalu masukkan perintah tersebut ke dalam file /etc/rc.local dengan iptables t nat A PREROUTING p tcp s /24 dport 21 j ACCEPT iptables t nat A PREROUTING p tcp s /24 dport j ACCEPT iptables t nat A PREROUTING p tcp s /24 dport 80 j REDIRECT to-port 443 Simpan perintah tersebut, lalu restart dengan perintah $ sudo reboot Hasil Yang Dicapai Setelah pembangunan Firewall pada jaringan yang saya buat, Firewall IPTables pada jaringan tersebut dapat berjalan dengan baik. Adapun yang bisa diakses antara server dan client hanyalah Web Server, FTP, dan SSH. Tampilan pada komputer client:

22 1. Web Server Tidak dapat masuk ke alamat yang tidak memiliki sertifikat (https). Misalnya alamat website yang tidak memiliki sertifikat adalah Karena port 80 telah dialihkan ke port 443, jadi alamat yang melewati port 80 tidak bisa dibuka. Jika gagal membuka alamat yang tidak memiliki sertifikat, berarti konfigurasi yang kita buat telah berhasil.

23 Web server yang telah kita konfigurasikan pada kzomputer server, maka port 443 diaktifkan. Dengan mengaktifkan port ini, maka pengaksesan yang dibolehkan hanya pengkasesan alamat yang memiliki sertifikat. Alamat yang memiliki sertifikat (https) misalnya Jika alamat tersebut bisa dibuka, berarti web server telah aktif. 2. FTP Untuk membuktikan bahwa konfigurasi FTP yang telah kita lakukan berhasil, maka kita bisa membukanya melalui Internet Explorer. Dengan membuka ftp:// Konfigurasi FTP yang kita buat yaitu No Anonymous. Berarti hanya yang mengetahui user name dan password saja yang bisa membuka FTP. Dengan FTP, berarti server dan client bisa saling berkomunikasi. FTP ini juga bisa kita jalankan dengan aplikasi Filezilla.

24 3. SSH Membuka aplikasi PuTTY sebagai aplikasi dari SSH. Kemudian masukkan hostname dengan IP Address pada computer yang telah kita konfigurasikan SSH, yaitu dan masukkan port yang kita aktifkan untuk SSH. Portnya adalah Kemudian pilih open. Setelah masuk pada aplikasi PuTTY, kemudian login dan masukkan password agar kita bisa mengendalikan komputer yang SSh diaktifkan.

25 Dengan SSH, melalui aplikasi PuTTY ini kita bisa mengendalikan komputer dari jarak jauh. Gambar di atas, kita bisa melihat konfigurasi Firewall IP Tables yang telah kita aktifkan. Berarti, SSH dengan port telah aktif. Biografi Penulis Dony wijaya adalah mahasiswa yang sedang berkuliah di Universitas Gunadarma, fakultas Teknik Industri jurusan Teknik Informatika(TI). Penulis yang tengah duduk di semester 4 dan sedang mengikuti matakuliah pengantar Web Science ini berharap agar tulisan ini dapat bermanfaat tidak hanya bagi penulis tapi juga bagi seluruh pembaca demi kemajuan Teknologi di Negeri kita yang tercinta ini Indonesia.