KATA PENGANTAR. Surabaya, Maret Penulis :: MODUL PRAKTIKUM JARINGAN KOMPUTER :: PROGDI SISTEM INFORMASI UPN VETERAN JAWA TIMUR 1

Transkripsi

1

2 KATA PENGANTAR Puji syukur kami panjatkan ke hadirat Allah SWT atas segala limpahan kekuatan-nya sehingga dengan segala keterbatasan waktu, tenaga dan pikiran yang dimiliki penulis, akhirnya modul praktikum edisi ketiga ini dapat terselesaikandengan beberapa revisi dari edisi sebelumnya. Praktikum Jaringan Komputer ini adalah mata kuliah wajib di jurusan Sistem Informasi. Praktikum ini mensyaratkan pengambilan mata kuliah Jaringan Komputer terlebih dahulu. Beban praktikum ini sebesar satu sks dan pelaksanaannya kurang lebih 2 jam aktivitas di laboratorium Rekayasa Perangkat Lunak Modul praktikum ini dibuat dengan tujuan untuk mempermudah pelaksanaan praktikum. Dan lebih dari itu, diharapkan mampu menjadi media akselerasi pemahaman serta ketrampilan (skill) praktikan sesuai dengan kompetensi yang diharapkan. Penulis sadar bahwa modul ini masih memiliki kekurangan. Oleh karena itu saran dan masukan sangatlah diharapkan demi semakin baiknya kualitas. Tak lupa penulis ucapkan terima kasih banyak atas bantuan tim asisten dalam menyusun materi praktikum. Surabaya, Maret 2016 Penulis 1

3 DAFTAR ISI KATA PENGANTAR... 1 DAFTAR ISI... 2 MODUL 1 PENGANTAR JARINGAN KOMPUTER... 3 MODUL 2 Instalasi LINUX Debian 4.0 (Etch)... 9 MODUL 3 SETTING IP DI LINUX MODUL 4 Linux Networking Tools MODUL 5 INSTALASI APLIKASI MODUL 6 File Sharing Menggunakan Samba MODUL 7 Routing MODUL 8 SNMP DAN MRTG

4 MODUL 1 PENGANTAR JARINGAN KOMPUTER Tujuan Instruksional Khusus: Praktikan mampu menjelaskan konsep jaringan komputer Praktikan mampu menjelaskan komponen jaringan komputer Praktikan mampu melakukan instalasi jaringan komputer Dasar Teori Jaringan komputer adalah kumpulan dari komputer, printer, modem dan perangkat lainnya (devices) yang dapat berkomunikasi antara satu dengan lainnya dengan menggunakan media transmisi dan protokol tertentu dalam suatu area tertentu pula. Berdasarkan areanya, jaringan komputer dibagi menjadi 3 yaitu : Local Area Network (LAN) Metropolitan Area Network (MAN) Wide Area Network (WAN) Komponen Jaringan Komputer Jaringan komputer bisa terbentuk karena adanya komponen berikut ini : Protokol Suatu aturan yang harus ditaati oleh pembuat perangkat jaringan baik software maupun hardware, sedemikian hingga komunikasi data diantara komputer tersebut dapat terjadi didalam sebuat jaringan dengan tanpa melihat perbedaan sistem operasi, metode akses, topologi maupun media transmisi. Suatu badan dunia yang menangani masalah standarisasi ISO (International Standardization Organization) membuat aturan baku yang dikenal 3

5 dengan nama model referensi OSI (Open System Interconnection). Dengan demikian diharapkan semua vendor perangkat jaringan haruslah berpedoman dengan model referensi ini dalam mengembangkan protokolnya. Network Operation System (NOS) NOS merupakan software yang memiliki protokol tertentu sehingga dapat berkomunikasi dan berbagi data sebagai bagian dari ketersediaan sumberdaya yang terdapat di jaringan. Network Interface Card (NIC) Suatu medium berupa hardware yang mengimplementasikan jenis protokol tertentu, bertugas mengkonversi paket-paket data untuk ditransmisikan, menguatkan sinyal elektronik dan menghubungkan komputer secara fisik dengan media transmisi. Gambar 1.1. Beberapa Contoh Network Interface Card Media Transmisi Suatu lingkungan fisik yang melewatkan sinyal-sinyal elektrik. Jenis media transmisi ini terbagi dalam dua kategori yaitu guided yang menggunakan media kabel dan unguided yang menggunakan gelombang sebagai 4

6 penghantarnya. Jenis kabel yang biasanya digunakan adalah: 1. Twisted Pair Kabel twisted pair adalah kabel yang paling banyak digunakan dalam pembuatan jaringan terutama untuk jaringan LAN. Harganya yang relatif terjangkau dengan kecepatan yang masih bisa diandalkan adalah alasan banyak digunakannnya kabel jenis ini. Setiap jenis kabel mempunyai kemampuan dan spesifikasinya yang berbeda, oleh karena itu dibuatlah pengenalan tipe kabel. Ada dua jenis kabel yang dikenal secara umum, yaitu twisted pair (UTP unshielded twisted pair dan STP shielded twisted pair) dan coaxial cable. Pemberian kategori 1/2/3/4/5/6 merupakan kategori spesifikasi untuk masing-masing kabel tembaga dan juga untuk jack. Masing-masing merupakan seri revisi atas kualitas kabel, kualitas pembungkusan kabel (isolator) dan juga untuk kualitas belitan (twist) masing-masing pasang kabel. Selain itu juga untuk menentukan besaran frekuensi yang bisa lewat pada sarana kabel tersebut, dan juga kualitas isolator sehingga bisa mengurangi efek induksi antar kabel (noise bisa ditekan sedemikian rupa). Kategori untuk twisted pair yaitu: Cable Type Feature Type CAT 1 UTP Analog (biasanya digunakan di perangkat telephone pada umumnya dan pada jalur ISDN integrated service digital networks. Juga untuk menghubungkan modem dengan line telepon). Type CAT 2 UTP - up to 1 Mbits (sering digunakan pada topologi token ring) 5

7 Type CAT 3 UTP / STP 16 Mbits data transfer (sering digunakan pada topologi token ring atau 10BaseT) Type CAT 4 UTP, STP 20 Mbits data transfer (biasanya digunakan pada topologi token ring) Type CAT 5 UTP, STP - up to Mbits data transfer / 22 db Type CAT 5enhanced MHz UTP, STP - up to 100 MHz Type CAT 6 up to 155 MHz or 250 MHz 1 Gigabit Ethernet up to 100 meters - 4 copper pairs(kedua jenis CAT5 sering digunakan pada topologi token ring 16Mbps, Ethernet 10Mbps atau pada FastEthernet 100Mbps) 2,5 Gigabit Ethernet up to 100 meters or 10 Gbit/s up to 25 meters. 20,2 db (Gigabit Ethernet) Type CAT 7 up to 200 MHz or 700 Mhz Giga-Ethernet / 20.8 db(gigabit Ethernet) Perlu diperhatikan juga, spesifikasi antara CAT5 dan CAT5 enchanced mempunyai standar industri yang sama, namun pada CAT5e sudah dilengkapi dengan insulator untuk mengurangi efek induksi atau electromagnetic interference. Kabel CAT5e bisa digunakan untuk menghubungkan network hingga kecepatan 1Gbps. Struktur Pemasangan Kabel UTP EIA/TIA menyediakan kode warna dan standar pemasangan untuk konektor RJ-45 yaitu EIA/TIA 568A/568B. Standar ini merangkai 4 pasang lilitan dalam konektor RJ-45 yang memiliki 8 terminal. Sedangkan mode pemasangan kabel UTP terdiri dari : 6

8 G a m b a r 1.2. Struktur Pemasangan Kabel UTP S t r a i g ht Through Digunakan untuk sambungan sebagai berikut : Router hub/switch Komputer hub/switch. Crossover Digunakan untuk sambungan sebagai berikut : hub/switch hub/switch komputer komputer 7

9 router router. Tugas 1. Sebutkan jenis media transmisi lainnya dan jelaskan 2. Sebutkan macam-macam komponen pembentuk jaringan komputer dan jelaskan 3. Sebukan macam-macam protokol jaringan komputer 4. Dengan menggunakan kabel UTP dan crimping tool yang ada, buat crossover kabel untuk menghubungkan 2 PC dan bagaimana Anda mengetahui bahwa 2 komputer tersebut terkoneksi. 5. Sambungkan masing-masing PC Anda ke Switch/Hub yang ada di lab dan periksa koneksi antara PC Anda dengan PC teman Anda dan jelaskan. 8

10 MODUL 2 Instalasi LINUX Debian 4.0 (Etch) Tujuan Instruksional Khusus: Praktikan mampu melakukan installasi sistem operasi linux (debian etch) melalui CD ROM atau FTP/HTTP Server Praktikan mampu menggunakan perintah-perintah dasar linux 2.1. Debian 4.0. (ETCH) Debian Etch umumnya dapat di install dengan menggunakan dua cara : Dengan menggunakan Full CD Debian dan Installasi melalui koneksi jaringan yang akan dilakukan pada praktikum kali ini Perangkat yang diperlukan Untuk installasi sistem berbasis debian Etch, diperlukan media sebagai berikut : CD Netinstall Debian Etch. Jaringan yang sudah terkoneksi dengan Server DebMirror Proses Installasi Debian Etch : Berikut ini adalah cara instalasi debian etch: 1. Masukkan CD Netinstall Debian Etch kedalam CDROM dan pastikan startup boot komputer sudah mengarah ke CDROM.(jika belum, ubah setting startup booting melalui BIOS). 2. Pada saat muncul boot prompt untuk menginstall debian, langsung tekan Enter. 3. Gunakan tombol Up dan Down untuk memilih bahasa pada saat layar Choose Language muncul dan pilih English, layar berikutnya adalah Choose country or region pilih indonesia, berikutnya adalah layar Select a keyboard layout pilih american english dan proses deteksi hardware dimulai. 9

11 4. Setelah proses deteksi hardware selesai, layar Configure the network muncul. Masukkan hostname, yaitu nama untuk komputer yang akan diinstall. Kali ini masukkan sesuai dengan nama kelompok Anda. Selanjutnya masukkan nama Domain. Domain merupakan kelompok komputer-komputer dengan informasi yang terpusat. 5. Selanjutnya layar partition disks muncul. Pada metode partisi pilih Erase entire disk untuk membuat satu partisi besar (partisi akan dibuat secara otomatis oleh sistem) dengan mount point / dan sedikit partisi swap, berikutnya pilih All files in one partition pada partioning scheme, selanjutnya muncul layar informasi tentang konfigurasi partisi saat ini dan pilih Finish partioning and write changes to disk. Selanjutnya muncul pesan hardisk yang telah di partisi akan segera di format, pilih Yes. 6. Setelah proses format selesai akan di lanjutkan dengan installasi paket-paket dasar yang di perlukan oleh Debian sebagai sistem minimum dari sistem operasi untuk booting dan basic loading. 7. Layar selanjutnya adalah menginstall GRUB boot loader ke master boot record agar sistem Debian bisa di loading dari hardisk. 8. Installasi sistem dasar debian selesai, remove CD Netinstall Debian dari CDROM pilih continue untuk reboot. 9. Setelah proses booting akan muncul layar Time zone configuration, ikuti pentunjuk yang ada. 10. Layar selanjutnya adalah konfigurasi password untuk root, ketik informatika 11. Buat user kedua dengan nama admin dan password myadmin 12. Langkah selanjutnya adalah memilih metode installasi. Dalam praktikum ini installasi akan dilakukan melalui jaringan dengan memilih metode akses dari HTTP, pilih debian mirror yang akan digunakan (Debian mirror masukkan alamat proxy server jika di perlukan (biarkan field ini kosong). Untuk melanjutkan instalasi tanpa mengkonfigurasi metode 10

12 instalasi, klik Esc sehingga muncul menu tahapan-tahapan instalasi. Pilih menu Finish configuring the base systems. 13. Pada proses installasi ada kalanya muncul beberapa pesan misalnya : continue installasi libc-client withour Maildir support >> pilih Yes configuring Exim v4 >> Pilih no configuration at this time >> pilih OK Really Leave the mail system unconfigure >> pilih Yes Root and Postmaster mail recipient >> ketik admin 14. Selamat! installasi debian dengan paket-paket minimum telah terinstal 2.2. Tugas 1. Lakukan proses instalasi debian etch menggunakan virtual PC. 2. Login ke Sistem Debian dengan username dan password Anda. 3. Lakukan praktek beberapa perintah dasar linux debian. a. melihat isi direktori b. merubah posisi direktori/ change directory c. membuat, merubah, menghapus file d. membuat user baru e. mengganti password 11

13 MODUL 3 SETTING IP DI LINUX Tujuan Instruksional Khusus: Praktikan mampu menjelaskan konsep dasar pengalamatan IP Praktikan mampu melakukan pengesetan IP pada sistem operasi Linux Dasar Teori 1. IP Addressing IP Address adalah pengenal yang unik dari suatu host/node yang terdapat dalam suatu jaringan. IP address terdiri atas 32 bit yang direpresentasikan dalam 4X8 bit XXXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX. Nilai X adalah satu(1) atau nol(0) Maka nilai 8 bit berkisar antara 0 hingga 255 Contoh Setiap IP Address terdiri atas 2 bagian yaitu network dan host Network Host 2. Address Classes Ada 5 kelas yaitu : Class A : alamat dimulai dengan 0XXX, atau 1 sampai 126 desimal Class B : alamat dimulai dengan 10XX, atau 128 sampai 191 desimal Class C : alamat dimulai dengan 110X, atau 192 sampai 223 desimal Class D : alamat dimulai dengan 1110, atau 224 sampai 239 desimal 12

14 Class E : alamat dimulai dengan 1111, atau 240 sampai 254 desimal Setiap alamat IP pastilah merupakan salah satu dari 5 kelompok class IP di atas. Dari kelima class tersebut, yang digunakan hanyalah 3 yaitu A, B, C, sedangkan class D dan E tidak digunakan. Lalu bagaimanakah menentukan tipe class dari suatu IP? Sebagai contoh, jika terdapat sebuah alamat IP maka artinya IP tersebut dalam class B karena angka pertama merupakan 130 yang termasuk dalam range class B, yaitu 128 s/d 191. Sedangkan IP termasuk class A karena angka 111 termasuk dalam range Network dan Host Nomor IP yang Anda lihat sebenarnya dibagi menjadi 2 bagian yaitu Network ID dan Host ID. Network ID membedakan antar network sedangkan Host ID membedakan antar-host atau komputer. IP adalah IP dengan kelas A dimana networknya adalah 10 dan nomor hostnya adalah Network Host Lalu apakah kegunaan dari Network ID dan Host ID? Supaya komputer bisa saling berhubungan maka semua komputer tersebut haruslah mempunyai Network ID yang sama tapi dengan Host ID yang berbeda. Jika Network ID berbeda antara 2 komputer maka otomatis dikatakan komputer tersebut mempunyai jaringan yang berbeda dan tidak bisa saling berkomunikasi. Contohnya komputer X mempunyai alamat IP , komputer Y mempunyai alamat IP sedangkan komputer Z mempunyai alamat IP Komputer X, Y, Z menggunakan class B, artinya Network ID dari masingmasing komputer adalah X=130.23, Y=130.24, Z= Terlihat bahwa yang mempunyai Network ID yang sama hanyalah antara X dan Z. Jadi komunikasi hanya bisa terjadi 13

15 antara komputer X dan Z, sedangkan komputer Y tidak akan bisa berkomunikasi dengan X dan Z karena mempunyai Network ID yang berbeda. Satu aturan tambahan lagi, dalam sebuah network yang sama, Host ID haruslah berbeda. Atau bisa dikatakan tidak diperbolehkannya terdapat dua alamat IP yang persis sama. Berikut tabel yang menunjukkan jumlah Host dan jaringan sesuai dengan classnya. Alamat yang dimulai dengan atau 127 dipergunakan untuk loopback dan testing internal Kelas D dipergunakan untuk reverse multicasting dan kelas E dipergunakan untuk research Denggan demikian struktur kelas IP address adalah sebagai berikut : Class A : NNNNNNNN.HHHHHHHH.HHHHHHHH.HHHHHHHH. Class B : NNNNNNNN.NNNNNNNN.HHHHHHHH.HHHHHHHH. Class C : NNNNNNNN.NNNNNNNN.NNNNNNNN.HHHHHHHH. 4. Private Subnets IP yang dikhususkan untuk pemakaian khusus ( tidak digunakan di jaringan internet) Biasanya digunakan untuk pemakaian lokal Nomor yang dipergunakan adalah /8, /12 dan /16 5. Subnetting Penggunaan subnetting pada suatu lembaga mempunyai beberapa alasan misalnya untuk membagi area berdasarkan media fisk(ethernet, FDDI, WAN dll), departemen dll. Kemudahan kontrol trafik jaringan Pembagian beban kerja (kesibukan trafik satu network tidak mengganggu network lainnya 6. Subnet Masking Untuk membedakan satu network dengan network lainnya 14

16 Ketika request dari satu host ke lainnya, maka identifikasi apakah request tersebut masih dalam satu network atau tidak. Caranya adalah dengan melakukan operasi LOGIKA AND antara nomor IP dan nomor Subnet Mask sehingga mengasil alamat subnet (subnet address). Contoh : No.IP (B) Subnet Mask (B) Alamat Network Nilai Subnet Mask Default adalah sebagai berikut : Kelas Subnet Mask Binary A B C Nomor Network Secara mudah nomor network diidentifikasikan dari nomor IP suatu host dimana nomor hostnya di nol kan Contoh : IP address netmask maka nomor networknya adalah Nomor Broadcast Nomor broadcast adalah nomor yang digunakan untuk membroadcast IP pada satu network Nomor broadcast diidentifikasikan dengan memberi nilai 1 pada alamat host. Contoh : alamat IP netmask maka alamat broadcastnya adalah Contoh : 15

17 IP Address Subnet Mask Subnet Address Broadcast address 9. Studi Kasus Kelas C dengan nomor network Kita ingin membagi menjadi 14 network dengan jumlah host pada masing-masing subnet tersebut adalah 14. Jumlah host maksimum adalah 14. Konversi 14 ke binary adalah 1110(4bit). Default subnet kelas C adalah (maksimum host adalah 255-2) Karena jumlah host per subnet maksimum 14(4bit) maka nomor subnetnya adalah : Network Kelas C StAndard xxxx 0000 Dengan nomor subnet dan nomor broadcast sebagai berikut : No No.Network(Net)/No.IP(IP) /No.Broadcast(BC) Binary 1 Net: IP: BC: Net: IP: BC: Net: IP: BC:

18 10. Setting IP di Linux Untuk dapat melakukan setting IP di linux bisa menggunakan perintah sebagai berikut: a. Perintah ifconfig Dengan menggunakan perintah ifconfig, kita dapat menampilkan informasi mengenai konfigurasi kartu jaringan yang terpasang. Pada linux, kartu jaringan akan dikenali dengan nama eth. Nama eth0 berarti kartu jaringan yang pertama. Bilamana dipasang kartu jaringan lebih dari satu, maka akan diberi nama eth1, eth2 dan seterusnya. Contoh : mylinux:~#ifconfig eth0 Linkencap:EthernetHWaddr00:0C:F1:BA:38:43 inetaddr: bcast: mask: inet6addr:fe80::20c:f1ff:feba:3843/64scope:link UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1 RXpackets: errors:0dropped:0overruns:0fram e:0 TXpackets: errors:0dropped:0overruns:0carr ier:0 collisions:0txqueuelen:1000 RXbytes: (2.3GiB)TXbytes: (1.3 GiB) Lo Linkencap:LocalLoopback inetaddr: mask: inet6addr:::1/128scope:host UPLOOPBACKRUNNINGMTU:16436Metric:1 RXpackets:999errors:0dropped:0overruns:0frame:0 TXpackets:999errors:0dropped:0overruns:0carrier: 0collisions:0txqueuelen:0RXbytes:68831 (67.2KiB)TXbytes:68831(67.2KiB) Untuk dapat mengganti setting IP untuk jaringan, harus menggunakan login sebagai root. Contoh perintahnya adalah: mylinux:~#ifconfig eth netmask

19 Perintah di atas mengandung arti bahwa kartu jaringan eth0 diberikan nomor IP dengan netmask Yang perlu digarisbawahi adalah, perintah menggunakan ifconfig hanya berlaku sementara. Selama komputer tidak direstart, maka nomor IP akan tetap. Tetapi bilamana dilakukan restart, maka semua setting IP yang dilakukan akan hilang dan perlu dilakukan penyetingan ulang. a. Dengan menyimpan konfigurasi jaringan Pada Debian GNU/Linux, file konfigurasi jaringan terdapat pada /etc/network/interfaces, dapat dilakukan dengan menggunakan editor vim, nano, atau mcedit. # nano /etc/network/interfaces pada file tersebut ketikkan syntax berikut: auto lo iface lo inet loopback auto eth0 iface eth0 inet static address netmask network broadcast Setelah diedit, simpan file tersebut kemudian dari editor. Selanjutnya jalankan perintah /etc/init.d/networking restart. Apabila ingin menggunakan DHCP ganti iface eth0 inet static menjadi iface eth0 inet dhcp 11. MIRROR Ketika proses instalasi pertama kali telah selesai, maka yang terinstall adalah paket-paket dasar saja yang dibutuhkan agar Linux Debian bisa berjalan. Untuk keperluan update file system atau menginstall aplikasi lain maka diperlukan file-file 18

20 installer yang bisa diperoleh melalui mirror. Mirror ini adalah server paket-paket instalasi. Untuk mengeset mirror, kita edit file /etc/apt/sources.list dengan cara mengetikkan perintah nano /etc/apt/sources.list. Bila file tersebut sudah ada isinya, maka hapus atau cukup tambahkan tanda # pada awal baris untuk menjadikan perintah yang ada tidak dieksekusi karena hanya dianggap sebagai komentar saja. Selanjutnya tambahkan baris perintah sebagai berikut: deb etch main contrib non-free Simpan file tersebut. Dan seterusnya, ketika akan mengupdate atau menginstall maka komputer akan mengambil file installernya dari mirror yang telah didefinisikan. 12. TUGAS 1. Ganti IP dari masing-masing komputer menjadi network /16 tidak boleh ada yg sama, lakukan dengan perintah ifconfig maupun dengan menuliskan interfaces. 2. Ping pada masing-masing PC di jaringan, 3. Rubah setting IP tersebut menjadi DHCP, kemudian lakukan /etc/init.d/networking restart. Tuliskan cara setting dan hasil dari perintah tersebut di laporan. Kemudian lakukan ping ke semua IP diatas, dan catat hasilnya di laporan. 4. Setting mirror dan arahkan ke 5. Update repository dengan perintah apt-get update 6. Upgrade system dengan perintah apt-get upgrade 7. Lakukan pencarian paket yang ingin diinstall dengan perintah apt-cache search [nama paket] 8. Install beberapa aplikasi yaitu: ssh, less, mc 19

21 MODUL 4 Linux Networking Tools Tujuan Instruksional Khusus - Praktikan mampu menggunakan perangkat lunak penunjang jaringan komputer - Praktikan mampu menggunakan perangkat lunak untuk layer 1, 2, dan 3 I. DASAR TEORI Untuk menunjang kelancaran jaringan, pengguna dapat melihat status jaringannya dengan bantuan beberapa perangkat lunak. Layer 1 Untuk mengecek apakah interface jaringannya sudah terpasang atau belum, dapat dicek dengan perintah : # lspci Contoh: root@proxytf:~# lspci 0000:00:00.0 Host bridge: ServerWorks CNB20LE Host Bridge (rev 05) 0000:00:00.1 Host bridge: ServerWorks CNB20LE Host Bridge (rev 05) 0000:00:01.0 PCI bridge: Digital Equipment Corporation DECchip (rev 03) 0000:00:02.0 Ethernet controller: Intel Corp /8/9 [Ethernet Pro 100] (rev 05) 0000:00:03.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet (rev 10) 0000:00:04.0 Ethernet controller: 3Com Corporation 3c590 10BaseT [Vortex] 0000:00:0f.0 ISA bridge: ServerWorks OSB4 South Bridge (rev 4f) 0000:00:0f.1 IDE interface: ServerWorks OSB4 IDE Controller 20

22 0000:01:04.0 SCSI storage controller: LSI Logic / Symbios Logic 53C896/897 (rev 07) 0000:01:04.1 SCSI storage controller: LSI Logic / Symbios Logic 53C896/897 (rev 07) 0000:01:05.0 Ethernet controller: Intel Corp /8/9 [Ethernet Pro 100] (rev 08) 0000:01:06.0 VGA compatible controller: ATI Technologies Inc 3D Rage IIC 215IIC [Mach64 GT IIC] (rev 7a) 0000:01:07.0 System peripheral: Compaq Computer Corporation Advanced System Management Controller Apabila ditemukan Network controller atau Ethernet controller, artinya perangkat jaringan sudah siap digunakan. Catatan : Perintah lspci ini dapat dilakukan bila komputer yang digunakan menggunakan kartu yang dipasang pada slot PCI. Bilamana tidak ada kartu jaringan yang dipasang pada slot PCI seperti halnya LAN card yang sudah onboard dengan motherboard maka perintah ini tidak bisa digunakan. Untuk melihat apakah linknya sudah ada atau belum, dapat menggunakan perangkat lunak mii-tool (media independent interface). Contoh : root@proxytf:~# mii-tool eth0: negotiated 100baseTx-FD flow-control, link ok eth1: negotiated 100baseTx-FD flow-control, link ok eth2: negotiated 100baseTx-FD, link ok eth3: 10 Mbit, half duplex, link ok Apabila sudah keluar eth0 artinya perangkat jaringan kita menggunakan eth0. Pada contoh di atas, komputer menggunakan ethernet card lebih dari satu sehingga muncul eth1, eth2 dan eth3. 100base-TX-FD artinya kita menggunakan kecepatan 100Mbps dan FD adalah Full-Duplex. dan Link ok menandakan perangkat kita sudah siap. Apabila hasilnya bukan link ok artinya ada masalah dengan perangkat kita. Contoh : (dengan kabel jaringan dilepas!!! ) root@proxytf:~#mii-tool 21

23 eth0: no link Apabila tampilan seperti tersebut, artinya terjadi kesalahan dengan perangkat jaringan kita. Layer 2 Untuk mengecek di layer 2 nya dapat digunakan perintah arp (AddressResolution Protocol). Contoh : root@arjuna:~# arp Address Hwtype HWaddress.FlagsMask Iface ether 00:08:C7:85:28:EF C eth ether 00:01:29:D7:B0:4A C eth ether 00:1B:77:8A:97:D9 C eth1 Perintah diatas dapat diartikan bahwa kita baru terkoneksi dengan 3 komputer saja. Bilamana sudah terkoneksi dengan banyak komputer maka hasilnya akan seperti berikut: Contoh : root@proxytf:~# arp Address Hwtype Hwaddress Flags Mask Iface ether 00:06:5B:82:9F:A9 C eth ether 00:E0:4C:B0:15:56 C eth ether 00:18:F3:AA:E4:E9 C eth ether 00:1D:72:00:75:03 C eth ether 00:E0:4C:EC:90:3E C eth ether 00:1D:D9:2F:72:78 C eth ether 00:E0:4C:77:1E:22 C eth0 speedy-tf ether 00:04:ED:69:E2:1B C eth ether 08:00:46:0D:3E:80 C eth ether 00:13:F7:23:06:10 C eth1 arjuna ether 00:04:23:C5:06:3A C eth ether 00:18:F3:AA:E3:4C C eth (incomplete) eth ether 00:11:2F:61:DB:6C C eth ether 00:1C:C4:7A:44:A2 C eth ether 00:1D:72:00:72:86 C eth ether 00:1D:D9:2F:77:36 C eth ether 00:E0:4D:4F:5E:8E C eth ether 00:11:2F:61:DB:41 C eth0 22

24 Layer 3 Untuk memeriksa apakah pada layer 3 sudah beres atau tidak, dapat menggunakan perintah ifconfig, Contoh : root@arjuna:~# ifconfig eth1 Link encap:ethernet HWaddr 00:04:23:C5:06:3A inet addr: Bcast: Mask: inet6 addr: fe80::204:23ff:fec5:63a/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets: errors:0 dropped:0 overruns:0 frame:0 TX packets: errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes: (1.7 GiB) TX bytes: (3.7 GiB) Base address:0xec80 Memory:febe0000-fec00000 lo Link encap:local Loopback inet addr: Mask: inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:109 errors:0 dropped:0 overruns:0 frame:0 TX packets:109 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:8768 (8.5 KiB) TX bytes:8768 (8.5 KiB) Untuk memeriksa table routing dapat dilakukan dengan perintah route. Contoh : root@tf-core:~# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface U eth U eth0 23

25 UG eth0 Untuk mengecek koneksi digunakan protokol ICMP dengan perintah ping atau traceroute. Contoh Ping: root@arjuna:~# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=0.171 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.268 ms 64 bytes from : icmp_seq=3 ttl=64 time=0.177 ms 64 bytes from : icmp_seq=4 ttl=64 time=0.207 ms ping statistics packets transmitted, 4 received, 0% packet loss, time 2999ms rtt min/avg/max/mdev = 0.171/0.205/0.268/0.042 ms Contoh Traceroute : root@arjuna:~# traceroute traceroute to ( ), 30 hops max, 40 byte packets ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms Note!!! : apabila keluar perintah Command not found, berarti aplikasi traceroute belum diinstall. Lakukan installasi dengan perintah # apt-get install traceroute Gabungan antara ping dan traceroute adalah mtr. Contoh mtr : # mtr My traceroute [v0.71] tf-core ( ) Thu Sep 13 09:04: Keys: Help Display mode Restart statistics Order of fields quit Packets Pings Host Loss% Snt Last Avg Best Wrst StDev % % % Untuk keluar dari perintah mtr, tekan huruf q 24

26 Layer 4 Aplikasi yang digunakan untuk mengetahui penggunaan layer transport adalah perintah netstat. Untuk mengetahui port berapa saja yang terbuka untuk koneksi pada PC kita dapat diketahui dengan perintah : netstat -nlptu Untuk mengetahui koneksi yang sedang terjadi antar PC kita dengan PC lain dapat diketahui dengan perintah : # -netstat -nat Dilihat dari State yang bernilai ESTABLISHED root@arjuna:~# netstat -nat Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address ForeignAddress State tcp : :* LISTEN tcp : :* LISTEN tcp : :* LISTEN tcp : :* LISTEN tcp : :1193 ESTABLISHED tcp : :55208 ESTABLISHED tcp : :55209 ESTABLISHED 25

27 tcp : :55206 ESTABLISHED tcp : :55207 ESTABLISHED tcp : :55205ESTABLISHED tcp : :2093 STABLISHED tcp : :1051 STABLISHED tcp6 0 0 ::22 ::* LSTEN tcp ::ffff: :22 ::ffff: :1228 ESTABLISHED II. TUGAS 1. Lampirkan manual dari perintah: - lspci - arp - ifconfig - route - ping - traceroute - mtr - netstat 2. Lakukan perintah mii-tool 3. Catat hasil dari perintah lspci 4. Rubah IP sesuai dengan DHCP. Jalankan 2 buah konsole (terminal), dimana terminal pertama melakukan ping terhadap alamat broadcast, sedangkan terminal yang satu lagi mencatat jenis koneksi dengan perintah arp 5. Ganti IP PC menjadi */24, kemudian catat hasil dari perintah ifconfig dan route 6. Ganti IP PC menjadi DHCP, kemudian catat hasil dari perintah ifconfig dan route 7. Pastikan PC menggunakan IP DHCP, kemudian catat hasil dari ping, traceroute dan mtr pada target berikut

28 MODUL 5 INSTALASI APLIKASI Tujuan Instruksional Khusus: Praktikan mampu melakukan instalasi perangkat pendukung yang dibutuhkan, yaitu Web server Apache, PHP, server SQL MySQL, dan aplikasi lain. Praktikan mampu melakukan konfigurasi pada webserver apache dan database mysql 1. HTTP HTTP adalah sebuah protokol yang menangani aplikasi web. Dimana aplikasi ini bekerja pada jaringan TCP/IP dengan port 80. Untuk membangun sebuah aplikasi Web dibutuhkan sebuah WebServer,dimana yang fungsinya adalah sebagai tempat aplikasinya sendiri dan sebagai penerima REQUEST dari client. Contoh Webserver antara lain : Apache, IIS. Sedangkan contoh dari webclient atau yang biasa disebut web browser antara lain: Mozilla, Internet Explorer, Opera. Untuk pengembangan aplikasi berbasis web, dapat menggunakan bahasa pemrograman HTML (HyperText MarkupLanguage), sedangkan untuk membangun aplikasi web yang dinamis dapat menggunakan bahasa pemrograman PHP, ASP, CGI dan lain sebagainya. Gb 1. Diagram webserver dan aplikasinya 27

29 2. Instalasi Web Server Apache Berikut ini adalah langkah-langkah untuk instalasi webserver apache. Versi yang terbaru menggunakan apache2. 1. Untuk memeriksa apakah apache telah terpasang pada server, gunakan perintah berikut: # apt-get qa grep apache 2. Jika paket web server belum terinstal, lakukan instalasi dengan perintah berikut: # apt-get install apache2 3. Setelah paket apache berada dalam sistem, periksa apakah apache sudah berjalan, caranya adalah dengan menggunakan perintah: # netstat nlptu grep 80 root@tf-core:~# netstat -npltu grep 80 tcp : :* LISTEN 2542/portsentry tcp6 0 0 :::80 :::* LISTEN 4067/apache2 atau # ps ax grep apache root@tf-core:~# ps ax grep apache 4067? Ss 0:00 /usr/sbin/apache2 -k start 4072? S 0:00 /usr/sbin/apache2 -k start 4073? S 0:00 /usr/sbin/apache2 -k start 4074? S 0:00 /usr/sbin/apache2 -k start 4075? S 0:00 /usr/sbin/apache2 -k start 4076? S 0:00 /usr/sbin/apache2 -k start 7700 pts/0 S+ 0:00 grep apache Direktori kerja dari webserver apache2 berada di /var/www/, sehingga semua aplikasi web harus ditaruh di direktori tersebut. 4. Jika apache belum berjalan, jalankan web server tersebut dengan perintah: # /etc/init.d/apache2 start Webserver apache2 yang diinstal hanya bisa membuka file-file dengan ekstensi *.html saja. Sedangkan PHP digunakan untuk membuat aplikasi web dinamis. Agar bisa menggunakan php, maka perlu ditambahkan modul php. Untuk menginstall php dapat dilakukan dengan 28

30 # apt-get install php5 Kemudian kita bisa mengecek apakah php kita sudah terinstall dengan benar dengan cara membuat aplikasi web phpinfo.php pada direktory /var/www/. # nano /var/www/phpinfo.php Ketikkan baris perintah dibawah ini ke dalam file phpinfo.php <? phpinfo();?> Hasil dari halaman phpinfo.php ketika dijalankan adalah sebagai berikut: 3. Instalasi MySQL Gambar 2. Tampilan phpinfo.php MySQL adalah sebuah database yang banyak digunakan dalam aplikasi berbasis web. Berikut ini adalah tahapantahapan instalasinya. 1. Untuk instalasi mysql, harus menyebutkan paket instalasi dengan benar. Apakah ingin menginstall versi 4 ataukah versi 5. Untuk memastikan nama paket yang 29

31 benar, maka gunakan perintah berikut ini untuk menemukan paket yang benar: #apt-cache search mysql Ketika perintah tersebut dijalankan akan muncul banyak list paket. Fokuskan pada baris berikut: mysql-query-browser - Official GUI tool to query MySQL database mysql-query-browser-common - Architecture independent files for MySQL Query Browser mysql-server - mysql database server (meta package depending on the latest version) mysql-server mysql database server (transitional package) mysql-server mysql database server binaries mysqltcl - Interface to the MySQL database for the Tcl language mytop - top like query monitor for MySQL nagios-mysql - A host/service/network monitoring and management system 2. Berikutnya perintah yang digunakan untuk melakukan instalasi adalah sebagai berikut: #apt-get install mysql-server Untuk memeriksa apakah service mysql sudah berjalan atau belum, gunakan perintah: #ps ax grep mysql 4. Jika belum berjalan, jalankan service mysql dengan menggunakan perintah berikut: # /etc/init.d/mysql start 5. Untuk memudahkan administrasi mysql, install phpmyadmin dengan perintah berikut: #apt-get install phpmyadmin Berikut ini adalah tampilan phpmyadmin bila diakses menggunakan browser. 30

32 Gambar 3. Tampilan phpmyadmin 4. Tugas 1. Login ke Sistem Debian dengan username dan password Anda. 2. Install Apache dan PHP kemudian rubah konfigurasi sehingga default folder penyimpanan bukan lagi di /var/www tetapi pada /home/[nama kelompok] 3. Install ssh 4. Install MySQL dan PHPMyAdmin. Kemudian buatlah sebuah database 31

33 MODUL 6 File Sharing Menggunakan Samba Tujuan Instruksional Khusus: Praktikan dapat menjelaskan manfaat/kegunaan dari Samba Server. Praktikan dapat melakukan konfigurasi Samba server pada system. 1. Dasar Teori Samba adalah alat komunikasi yang sangat mudah dikonfigurasi dan memungkinkan mesin linux untuk berkomunikasi dengan mesin yang menggunakan protokol jaringan NetBIOS. NetBIOS berbasis pada Server Message Blocks (SMB), yang mana suatu format pesan yang terdapat di DOS dan Mesin Windows yang digunakan untuk berbagi files, directori dan devices. SMB adalah protokol jaringan yang umumnya terdapat didalam lingkungan windows. Samba memungkinkan linux server untuk exist didalam lingkungan windows, semuanya secara terus menenurus berbicara dalam bahasa NetBIOS Windows. Karena fitur yang ditawarkan samba tersebut, hal ini hampir dapat menggantikan sebagian besar fungsi yang disediakan oleh Windows NT Server, seperti WINS Resolution, PDC dan authentikasi password. 2. Installasi Samba 1. Paket utama untuk installasi adalah paket samba, tetapi disarankan juga menginstall paket-paket pendukung lainnya seperti samba-doc, smbclient dan smbfs. apt-get install samba samba-common samba-doc smbclient smbfs Sekali dipilih dan diinstall, script konfigurasi akan menanyakan beberapa opsi berikut ini : 32

34 Untuk mengontrol workgroup/domain name server Anda yang akan terlihat ketika client melakukan query. Ketik aja informatika Terdapat pilihan menjalankan samba sebagai daemons atau dari inetd, pilih sebagai daemon. Keterangan : Menjalankan samba sebagai daemon memaksanya untuk berjalan setiap waktu, sedangkan menggunakan inetd menyebabkan samba hanya berjalan ketika diperlukan saja. Ketika inisialisasi installasi samba, Anda juga akan di tanya tentang pembuatan file password menggunakan sistem password file, Defaultnya adalah no. jika Anda memilih jawaban yes, samba password file akan disertakan nama-nama seluruh service sebagai nama semua sistem user. Pilih no, sehingga Anda dapat mengontrol user account untuk samba. 2. Ketika samba berjalan, dua service akan di mulai yaitu nmbd (NetBIOS Service) dan smbd (SMB Service). Smbd : daemon yang memberikan layanan berbagi file dan printer dalam sebuah jaringan yang menggunakan protocol SMB. Smbd juga memberikan otentikasi dan otorisasi bagi klienya Nmbd : daemon yang memanfaatkan Windows Internet Name Service (WINS), dan membantu klien untuk browsing di network neighborhood Keterangan : Service ini menyediakan backbone untuk file sharing dengan mesin windows lainnya. Service ini harus di restart setiap kali konfigurasi samba diubah. Jika samba berjalan sebagai daemon, restart samba adalah sebagai berikut : /etc/init.d/samba restart Service samba membaca konfigurasi file ketika mulai berjalan dan mengaplikasikan segala perubahan yang baru dibuat. 33

35 3. Selain 2 daemon utama tadi, aplikasi samba juga mempunyai beberapa program pendukung yaitu : Smbclient : Klien dengan tampilan mirip ftp untuk mengakses SMB resource share ( mengakses share file ). Smbtar : program yang membackup data yang dishare. Mirip tar di Linux Nmblookup : program yang membantu mencari nama (names lookup) dengan memanfaatkan NetBios over TCP/IP. Nmblookup dapat digunakan untuk meresolve dari nama komputer ke nomer IP dan sebaliknya. Smbpasswd : program yang memungkinkan administrator mengatur password yang terenskripsi yang dipergunakan oleh samba server. Smbstatus : program yang meminitor status terakhir dari share resources yang diberikan oleh service samba. Testparm : program kecil untuk melakukan proses debug (memeriksa parameter) terhadap file konfigurasi samba (smb.conf) Swat : Samba Web AdministrationTool, program bantu yang memberikan interface model web untuk mengadministrasi Samba. SWAT mempermudah mengedit smb.conf (file konfigurasi samba) untuk mengatur resource share dan melihat status samba terakhir, dengan dukungan file help yang sangat bermanfaat. 3. Struktur Konfigurasi File smb.conf File konfigurasi smb.conf panjang sekali. Untuk konfigurasi tidak perlu menghapus semuanya kemudian membuat yang baru tetapi cukup dengan mengedit file smb.conf yang ada. Berikut ini adalah contoh konfigurasi pada smb.conf [global] workgroup = Isikan Nama Work Group 34

36 null passwords = Yes/No password server = Yes/None pam password change = Yes/No passwd chat debug = Yes/No unix password sync = Yes/No domain logons = Yes/No preferred master = Yes/No domain master = Yes/No dns proxy = Yes/No winbind use default domain = Yes/No guest ok = Yes/No [web$] comment = My Folder browsable = no path = /var/www admin users = ajun, myweb guest ok = no writable = yes write list = ajun, myweb valid users = ajun, myweb create mask = 0775 directory mask = 0775 hosts allow = / /24 [printers] comment = All Printers path = Isikan Path printer printable = Yes/No browseable = Yes/No Masing masing label di atas ditandai dengan kurung siku (tanda [ dan ]). Masing masing label memiliki satu bagian. Ada dua kategori bagian tersebut, yaitu kategori global dan kategori share. Kategori global didefinisikan dengan label [global], sedangkan semua bagian yang lain masuk ke dalam kategori share. Berikut adalah penjelasan dari contoh diatas [web$] Perintah Keterangan Nama folder yang disharing. 35

37 comment = My Folder browsable = no path = /var/www admin users = asisten, myweb guest ok = no writable = yes write list = asisten, myweb valid users = asisten, myweb create mask = 0775 directory mask = 0775 hosts allow = /24 Penambahan tanda $ menyebabkan folder share akan disembunyikan sehingga tidak bisa dibrowse melalui windows Keterangan dari folder yang disharing Folder sharing apakah bisa di browse atau tidak Lokasi folder yang ingin dishare Daftar user yang menjadi admin Apakah user guest bisa mengakses ataukah tidak Apakah folder bisa diwrite atau tidak Daftar user yang mempunyai hak write, bila ada user yang hanya bisa read saja, tambahkan perintah read list=[daftar user] Daftar user yang bisa mengakses Agar folder share bisa ditulisi Agar folder share bisa ditulisi No IP yang diperbolehkan mengakses 4. Tugas 1. Buat direktori sesuai dengan keinginan Anda sebagai berikut : cd /home mkdir folder chmod 777 folder 36

38 2. kita akan buat file konfigurasi samba sendiri, jadi backup dulu file asli konfigurasi samba, yaitu : cd /etc/samba cp smb.conf smb.conf.orig nano smb.conf Edit konfigurasi pada smb.conf sesuai dengan setting seperti dibawah ini. : [global] workgroup=informatika netbios name=nama_komputer_anda security=share [klpxx] path=/home/folder read only=no guest ok=yes Catatan: Untuk lebih jelasnya Anda bisa mengetikkan help untuk samba dengan perintah man samba 3. Pastikan samba berjalan dengan merestartnya /etc/init.d/samba restart 4. List share dari mesin linux (localhost,loopback), tampiilkan sharing samba yang terdapat dalam mesin linux menggunakan perintah/program smbclient dengan parameter L sebagai berikut : Smbclient L localhost/ip_address/nama_komputer 5. Tampilkan sharing yang ada di mesin samba dengan menggunakan perintah NET VIEW IP_Address/Hosname dan akses sharing samba dari mesin windows dengan menggunakan perintah : Start >> RUN, ketik \\IP_Address\Nama_directorinya 6. Dengan memanfaatkan UML, buatlah 2 komputer dengan 1 komputer diset sebagai server samba. Kemudian lakukan mapping dari komputer yang lainnya. 37

39 MODUL 7 Routing Tujuan Instruksional Khusus: Praktikan mampu mengimplementasikan routing pada jaringan komputer Praktikan mampu menerapkan aturan-aturan yang dimiliki route dan IPTables untuk membuat sistem jaringan komputer yang aman. 1. Routing Table Untuk menggabungkan 2 jaringan atau lebih diperlukan sebuah perangkat yang dapat mengatur layer 3, yaitu Router. Perangkat router dapat menggunakan hardware khusus seperti CISCO atau menggunakan komputer yang diberi interface jaringan lebih dari 1 sesuai dengan banyaknya segmentasi jaringan. Segmentasi jaringan yang berbeda bisa dihubungkan dengan menambahkan table routing. Contoh table routing : Destination Gateway Netmask Interface Eth Eth0 Perintah-perintah yang berhubungan dengan Table routing Format route add -net Default gw del netmask n # route n : Digunakan untuk melihat list table routing # route add net default gw <IP_GTW> : Digunakan untuk menambahkan default routing dengan IP gateway IP_GTW, contoh penggunaan: # route add net default gw # route del net netmask gw : Digunakan untuk menghapus jalur routing menuju ke jaringan /24 yang melalui gateway 38

40 IPTABLES IPTables memiliki tiga macam daftar aturan bawaan dalam tabel penyaringan, daftar tersebut dinamakan rantai firewall (firewall chain) atau sering disebut chain saja. Ketiga chain tersebut adalah INPUT, OUTPUT dan FORWARD. Gambar 1. Tiga Rantai Firewall Pada diagram tersebut, lingkaran menggambarkan ketiga rantai atau chain. Pada saat sebuah paket sampai pada sebuah lingkaran, maka disitulah terjadi proses penyaringan. Rantai akan memutuskan nasib paket tersebut. Apabila keputusannya adalah DROP, maka paket tersebut akan didrop. Tetapi jika rantai memutuskan untuk ACCEPT, maka paket akan dilewatkan melalui diagram tersebut. Sebuah rantai adalah aturan-aturan yang telah ditentukan. Setiap aturan menyatakan jika paket memiliki informasi awal (header) seperti ini, maka inilah yang harus dilakukan terhadap paket. Jika aturan tersebut tidak sesuai dengan paket, maka aturan berikutnya akan memproses paket tersebut. Apabila sampai aturan terakhir yang ada, paket tersebut belum 39

41 memenuhi salah satu aturan, maka kernel akan melihat kebijakan bawaan (default) untuk memutuskan apa yang harus dilakukan kepada paket tersebut. Ada dua kebijakan bawaan yaitu default DROP dan default ACCEPT. Jalannya sebuah paket melalui diagram tersebut bisa dicontohkan sebagai berikut: Perjalanan paket yang diforward ke host yang lain : 1. Paket berada pada jaringan fisik, contoh internet. 2. Paket masuk ke interface jaringan, contoh eth0. 3. Paket masuk ke chain PREROUTING pada table Mangle. Chain ini berfungsi untuk memangle (menghaluskan) paket, seperti merubah TOS, TTL, dsb. 4. Paket masuk ke chain PREROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan DNAT (Destination Network Address Translation). 5. Paket mengalami keputusan routing, apakah akan diproses oleh host lokal atau diteruskan ke host lain. 6. Paket masuk ke chain FORWARD pada tabel filter. Disinlah proses pemfilteran yang utama terjadi. 7. Paket masuk ke chain POSTROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan SNAT (Source Network Address Translation). 8. Paket keluar menuju interface jaringan, contoh eth1. 9. Paket kembali berada pada jaringan fisik, contoh LAN. Perjalanan paket yang ditujukan bagi host lokal: 1. Paket berada dalam jaringan fisik, contoh internet. 2. Paket masuk ke interface jaringan, contoh eth0. 3. Paket masuk ke chain PREROUTING pada tabel mangle. 4. Paket masuk ke chain PREROUTING pada tabel nat. 5. Paket mengalami keputusan routing. 6. Paket masuk ke chain INPUT pada tabel filter untuk mengalami proses penyaringan. 40

42 7. Paket akan diterima oleh aplikasi lokal. Perjalanan paket yang berasal dari host lokal: 1. Aplikasi lokal menghasilkan paket data yang akan dikirimkan melalui jaringan. 2. Paket memasuki chain OUTPUT pada tabel mangle. 3. Paket memasuki chain OUTPUT pada tabel nat. 4. Paket memasuki chain OUTPUT pada tabel filter. 5. Paket mengalami keputusan routing, seperti ke mana paket harus pergi dan melalui interface mana. 6. Paket masuk ke chain POSTROUTING pada tabel NAT. 7. Paket masuk ke interface jaringan, contoh eth0. 8. Paket berada pada jaringan fisik, contoh internet. Secara umum sintaks IPTables adalah : iptables [table] command [match] [target/jump] Table IPTables memiliki 3 buah tabel, yaitu NAT, MANGLE dan FILTER. Penggunannya disesuaikan dengan sifat dan karakteristik masing-masing. Fungsi dari masingmasing tabel tersebut sebagai berikut : NAT : Secara umum digunakan untuk melakukan Network Address Translation. NAT adalah penggantian field alamat asal atau alamat tujuan dari sebuah paket. MANGLE : Digunakan untuk melakukan penghalusan (mangle) paket, seperti TTL, TOS dan MARK. FILTER : Secara umum, inilah pemfilteran paket yang sesungguhnya. Di sini bisa ditentukan apakah paket akan didrop, LOG, ACCEPT atau REJECT. NAT ( =Network Address Translation ( IP Masquarade ) NAT (Network Address Translation) adalah teknik pemecahan suatu IP number, sehingga satu nomer IP 41

43 dapat dipecah menjadi banyak. Berguna sekali bila memiliki persediaan IP Publik yang terbatas. Selain itu berfungsi untuk melindungi Network yang berada di bawah Router agar tidak bisa diketahui secara langsung IP address yang ada di network tersebut dari luar network yang bersangkutan. Topology Praktikum 3. Tugas Langkah-langkah praktikum Buat jaringan seperti pada topology pada gambar 2 2. Pada router lakukan pengisian IP Address dengan perintah ifconfig sesuaikan dengan topologi dan IP yang telah ditentukan. 3. Pada Client isikan masing-masing dengan IP Address yang telah kalian tentukan dengan menggunakan perintah ifconfig 4. Beri default gateway pada masing-masing client dengan mengarah ke IP dari PC Router. 5. Catat hasil dari ifconfig dan route n pada masingmasing client dan router 6. Lakukan ping ke jaringan yang lain, catat hasilnya Langkah-langkah praktikum 2 42

44 1. Buat jaringan seperti pada topologi pada gambar 3 2. PC Router 1 menggunakan 3 interface, yaitu eth0 eth1 eth2, sedangkan pada PCRouter 2 menggunakan 2 interface, yaitu eth0, eth13. Tentukan IP Address untuk masing-masing PC dan default gateway menuju ke router pada masing-masing jaringan 3. Pada router 1 gunakan DHCP untuk interface yang terhubung langsung ke TF-LAN 4. Pada Router 2 arahkan default gateway ke router 1 5. Tambahkan table routing pada router 1 supaya bisa terkoneksi dengan jaringan pada switch 3, dengan perintah contoh : # route add net <IP_network_pada_jaringan_switch3> netmask <netmask_jaringan_switch3> gw <IP_router2> 6. Catat semua hasil ifconfig dan route n 7. Lakukan ping jaringan yang lain, catat hasilnya 43

45 MODUL 8 SNMP DAN MRTG Tujuan Instruksional Khusus: Praktikan mampu menjelaskan konsep manajemen jaringan menggunakan snmp dan mrtg. Praktikan mampu mengimplementasikan snmp dan mrtg dalam rangka pengawasan dan manajemen jaringan. SNMP (Simple Network Management Protocol) Protokol yang dapat digunakan untuk melakukan manajemen jaringan. Dengan menggunakan protokol ini kita bisa mendapatkan informasi tentang status dan keadaan dari suatu jaringan. Protokol ini menggunakan transpor UDP pada port 161 Gb 1: Struktur SNMP Komponen utama dalam proses manajemen jaringan TCP/IP terdiri dari tiga elemen, yaitu: 1. MIB (Management Information Database) 44

46 Adalah struktur basis data variabel dari elemen jaringan yang dikelola. Pada kelompok interface terdapat variabel objek MIB yang mendefinisikan karakteristik interface diantaranya : ifinoctets mendefinisikan jumlah total byte yang diterima, ifoutoctets mendefinisikan jumlah total byte yang dikirim, ifinerrors mendefinisikan jumlah paket diterima yang dibuang karena rusak, ifouterrors mendefinisikan jumlah paket dikirim yang dibuang karena usak, dan variable objek lainnya yang juga berkaitan dengan paket internet. 2. Agen Merupakan software yang dijalankan di setiap elemen jaringan yang dimonitor. Agen bertugas mengumpulkan seluruh informasi yang telah ditentukan dalam MIB. 3. Manajer Merupakan software yang berjalan di sebuah host di jaringan. Bertugas meminta informasi ke Agen. Manajer biasanya tidak meminta semua informasi yang dimiliki oleh agen, tetapi hanya meminta informasi tertentu saja yang akan digunakan untuk mengamati unjuk kerja jaringan. Manager biasanya menggunakan komputer yang memiliki tampilan grafis dan berwarna sehingga selain dapat menjalankan fungsinya sebagai Manager, juga untuk melihat grafik unjuk kerja dari suatu elemen jaringan yang dihasilkan oleh proses monitoring. SNMP menggunakan UDP (User Datagram Protocol) sebagai protocol transport untuk mengirimkan pertanyaan dan menerima jawaban dari agen SNMP. SNMP terdiri dari dua jenis yakni: Network Management Station, yang berfungsi sebagai pusat penyimpanan untuk pengumpulan dan analisa dari data manajemen jaringan. Peralatan yang dimanage menjalakan SNMP agent, yaitu proses background yang memonitor peralatan tersebut dan mengkomunikasikannya ke network management station. 45