MATA LOMBA : Networking Support Tahun LOMBA : 2012 Tempat LOMBA: Binangun

Transkripsi

1 MATA LOMBA : Networking Support Tahun LOMBA : 2012 Tempat LOMBA: Binangun

2 1. Instalasi Sistem Operasi untuk PC Router dan konfigurasinya 2. Instalasi Sistem Operasi untuk PC Server dan konfigurasinya 3. Instalasi Sistem Operasi untuk Laptop Client dan konfigurasinya 4. Networking: 5. Konfigurasi PCRouter: 6. Konfigurasi PCServer: /Web Server

3 Let us begin form step number 4! 4.Networking ( crimping cable dan pengaturan Access point) 5.Konfigurasi ROUTER! Jumlah LAN=3buah LAN1=INTERNET CONECTION LAN2=CLIENT AP LAN3=SERVER #aptget install vim #vim /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback allowhotplug eth0 auto eth0 iface eth0 inet dhcp auto eth1 iface eth1 inet static address netmask network broadcast auto eth2 iface eth2 inet static address netmask network broadcast #/etc/init.d/networking restart Cek dengan perintah ifconfig jika muncul eth0eth1eth2 maka sudah berhasil jika belum reboot debian. FIREWALL definisikan LAN 1 adalah eth yang terhubung ke computer. maka kita perlu sebuah rule ip yang membuat I public di musqurade supaya local kita tidak di ketahui oleh pihak luar jaringan. Caranya dengan edit file bernama rc.local berikut langkah nya #vim /etc/rc.local Iptables t nat A POSTROUTING o eth0 j MASQUERADE Exit0 Simpan dengan shift+zz

4 Setting ip forward v4 dengan cara #vim /etc/sysctl.conf #net.ipv4.ip_forward=1 hilangkan tanda pagar menjadi net.ipv4.ip_forward=1 Setelah itu hilangkan tandagunakan packet aplikasi bernama shorewall aptget install shorewall shorewall 2. Kopi konfigurasi dari template yg ada cd /usr/share/doc/shorewallcommon/defaultconfig cp zones /etc/shorewall/ iroelpc:~# cp interfaces /etc/shorewall/ iroelpc:~# cp policy /etc/shorewall/ iroelpc:~# cp rules /etc/shorewall/ KOnfigurasi shorewall Mendefinisikan zone network dengan cara mengedit file /etc/shorewall/zones sehingga isi file tersebut seperti berikut ini: ########################################################################## ## ### #ZONE TYPE OPTIONS IN OUT # OPTIONS OPTIONS fw firewall lan ipv4 net ipv4 #LAST LINE ADD YOUR ENTRIES ABOVE THIS ONE DO NOT REMOVE Mendefinisikan interface untuk tiap zone yang telah didefinisikan dengan cara mengedit file /etc/shorewall/interfaces, sehingga isi file tersebut seperti berikut ini: ################################################ ########################## ## ### #ZONE INTERFACE BROADCAST OPTIONS net eth0 lan eth1

5 #LAST LINE ADD YOUR ENTRIES BEFORE THIS ONE DO NOT REMOVE Mendefinisikan rule masquerade agar dapat menjadi internet sharing, dengan cara mengedit file /etc/shorewall/masq : #INTERFACE SOURCE ADDRESS PROTO PORT(S) IPSEC MARK eth0 eth1 #LAST LINE ADD YOUR ENTRIES ABOVE THIS LINE DO NOT REMOVE Langkah berikutnya, mendefinisikan rule firewall, dengan mengeditlah file /etc/shorewall/rules : SECTION NEW ACCEPT lan fw tcp 20,21,22,53,80,110,143,443,3128 ACCEPT lan fw udp 20,21,22,53,80,110,143,443,3128 ACCEPT lan net tcp 20,21,22,53,80,110,143,443,3128 ACCEPT lan net udp 20,21,22,53,80,110,143,443,3128 #LAST LINE ADD YOUR ENTRIES ABOVE THIS LINE DO NOT REMOVE 20,21 (ftp) 22 (ssh) 53 (DNS) 80 (web server) 110 (POP ) 143 (imap) 443 (SSL secure socket layer) 3128 (squid default port) Selanjutnya aktifkan shorewall, atau jika sebelumnya sudah aktif maka restart shorewall agar membaca konfigurasi yang telah dibuat, seperti berikut ini: [root@labtop1 ~]# shorewall start atau [root@labtop1 ~]# shorewall restart Jika tidak ada error maka sudah berhasil! FIREWALL DENGAN IPTABLBES masquerade=iptables t nat A POSTROUTING o eth0 j MASQUERADE

6 (POSTROUTING = untuk melanjutkan koneksi dari internet) (eth0=eth yang terhubung ke internet) (masquerade= untuk memblok ip local agar tidak di ketahui dari luar) 1. Delete Existing Rules mendelet semua Rule yang ada iptables F (or) iptables flush iptables t nat F 2. Set Default Chain Policies (mengatur jaringan yang masuk di drop semua/doblock) iptables P INPUT DROP iptables P FORWARD DROP iptables P OUTPUT DROP 3. Block a Specific ipaddress (memblock ip yang ingin di block) BLOCK_THIS_IP= iptables A INPUT s j DROP iptables A INPUT i eth0 s j DROP iptables A INPUT i eth0 p tcp s j DROP 4. Allow ALL Incoming SSH(membolehkan penggunaan ssh yang melewati eth0) iptables A INPUT i eth0 p tcp dport 22 m state state NEW,ESTABLISHED j ACCEPT iptables A OUTPUT o eth0 p tcp sport 22 m state state ESTABLISHED j ACCEPT 5. Allow Incoming SSH only from a Sepcific Network Membolehkan penggunaan ssh pada network tertentu X

7 iptables A INPUT i eth0 p tcp s /24 dport 22 m state state NEW,ESTABLISHED j ACCEPT iptables A OUTPUT o eth0 p tcp sport 22 m state state ESTABLISHED j ACCEPT 6. Allow Incoming HTTP and HTTPS (membolehkan penggunaan HTTP~HTTPS di port ) iptables A INPUT i eth0 p tcp dport 80 m state state NEW,ESTABLISHED j ACCEPT iptables A OUTPUT o eth0 p tcp sport 80 m state state ESTABLISHED j ACCEPT The following rules allow all incoming secure web traffic. i.e HTTPS traffic to port 443. iptables A INPUT i eth0 p tcp dport 443 m state state NEW,ESTABLISHED j ACCEPT iptables A OUTPUT o eth0 p tcp sport 443 m state state ESTABLISHED j ACCEPT 7. Combine Multiple Rules Together using MultiPorts (membolehkan penggunaan fasilitas server dengan menggabungkannya menjadi satu rules) iptables A INPUT i eth0 p tcp m multiport dports 20,21,22,53,80,110,143,443,3128m state state NEW,ESTABLISHED j ACCEPT iptables A OUTPUT o eth0 p tcp m multiport sports 20,21,22,53,80,110,143,443,3128 m state state ESTABLISHED j ACCEPT

8 DHCP server #aptget install dhcp3server #vim /etc/dhcp3/dhcpd.conf # option definitions common to all supported networks... option domainname "lkscilacap.net"; option domainnameservers ; # A slightly different configuration for an internal subnet. subnet netmask { range ; option domainnameservers ; option domainname "lkscilacap.net"; option routers ; option broadcastaddress ; defaultleasetime 600; maxleasetime 7200; } #/etc/in it.d/dhcp3server restart NTP #aptget install ntp ntpdate ntpserver #/etc/ntp.conf, configuration for ntpd driftfile /var/lib/ntp/ntp.drift statsdir /var/log/ntpstats/ statistics loopstats peerstats clockstats filegen loopstats file loopstats type day enable filegen peerstats file peerstats type day enable filegen clockstats file clockstats type day enable # You do need to talk to an NTP server or two (or three). #server ntp.yourprovider.example

9 # pool.ntp.org maps to more than 300 lowstratum NTP servers. # Your server will pick a different set every time it starts up. # *** Please consider joining the pool! *** # *** *** server 0.id.pool.ntp.org iburst server 1.id.pool.ntp.org iburst server 2.id.pool.ntp.org iburst server 3.id.pool.ntp.org iburst # By default, exchange time with everybody, but don't allow configuration. # See /usr/share/doc/ntpdoc/html/accopt.html for details. restrict 4 default kod notrap nomodify nopeer noquery restrict 6 default kod notrap nomodify nopeer noquery restrict mask notrap nomodify # Local users may interrogate the ntp server more closely. restrict restrict ::1 # Clients from this (example!) subnet have unlimited access, # but only if cryptographically authenticated #restrict mask notrust # If you want to provide time to your local subnet, change the next line. # (Again, the address is an example only.) #broadcast # If you want to listen to time broadcasts on your local subnet, # decomment the next lines. Please do this only if you trust everybody # on the network! #disable auth #broadcastclient Test dengan ntpq p root@ns01:/home/ns01# ntpq p remote refid st t when poll reach delay offset jitter ============================================================================== ntp1.usno.navy..usno. 1 u jika jitter tidak 0 seperti diatas maka konfigurasi sudah benar

10 Konfigurasi SERVER! Konfigurasi ipnya terlebih dahulu 1. IP ADDRESS #aptget install vim #vim /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback auto eth0 iface eth0 inet static address netmask network broadcast #/etc/init.d/networking restart Coba cek dengan cara ifconfig eth0 jika sudah muncul dan terdaftar ipnya maka hal ini sudah berhasil. 2. DNSSERVER #aptget install bind9 #vim /etc/bind/named.conf.local // // Do any local configuration here // // Consider adding the 1918 zones here, if they are not used in your // organization //include "/etc/bind/zones.rfc1918"; zone " lkscilacap.net " { type master; file "/etc/bind/db.lkscilacap.net"; zone " inaddr.arpa" { type master; file "/etc/bind/db.172"; }; SHIFT+ZZ untuk menyimpan. Copi file default bind untuk membuat file forward & reverse

11 #cp /etc/bind/db.local /etc/bind/db.lkscilacap.net [nama_domain] #cp /etc/bind/db.127 /etc/bind/db.172[nama_file_ip] ; ; BIND data file for local loopback interface ; $TTL IN SOA lkscilacap.net. root. lkscilacap.net ( 2 ; Serial ; Refresh ; Retry ; Expire ) ; Negative Cache TTL IN NS IN A IN MX 10 lkscilacap.net. server IN CNAME lkscilacap.net. mail IN CNAME lkscilacap.net. ftp IN CNAME lkscilacap.net. www IN CNAME lkscilacap.net. #vim /etc/bind/db.172[nama_file_ip] ; ; BIND reverse data file for local loopback interface ; $TTL IN SOA lkscilacap.net. root. lkscilacap.net ( 2 ; Serial ; Refresh ; Retry ; Expire ) ; Negative Cache TTL IN NS lkscilacap.net. 1 IN PTR lkscilacap.net. #/etc/init.d/bind9 restart #vim /etc/resolv.conf Search lkscilacap.net Nameserver Siman file SHIFT+ZZ

12 3. HTTP/Web Server WEB SERVER #aptget install apache2 libapache2modphp5 php5cli php5common php5cgi #vim /var/www/index.html <html> <body> <h2 align="center">welcome to LKS Networking Support 2011 in SMK N 1 Cilacap</h2> <p>this is website of LKS Networking Support, you can visit:</p> <ul><li><a href=" target="_blank">webmail</a></li> <li><a href=" target="_blank">phpinfo</a></li> </ul> </body> </html> #vim /var/www/info.php <?php phpinfo()?> Untuk check dapat dilakukan dengan elinks, terlebih dahulu harus install elinks #aptget install elinks Check dengan elinks #elinks untuk check website Cek link nya satu persatu.

13 5. MAIL SERVER + Web Mail Server #aptget install postfix courierimap #vim /etc/apache2/apache.conf Include /etc/squirrelmail/ap #vim /etc/squirrelmail/apache.conf # user will prefer a simple UR #<VirtualHost > # DocumentRoot /usr/share/ # ServerName webmail.exam #<VirtualHost> <VirtualHost *:80> DocumentRoot /usr/share/sq ServerName mail.lkscilacap.n <VirtualHost> #/etc/init.d/apache2 restart #maildirmake /etc/skel/maildir #adduser feb #adduser ri #dpkgreconfigure postfix

14 NO tambahkan network kita pada akhir baris yang ada, dalam hal ini /28 [kemudian OK] NO 0 OK ipv4 #vim /etc/postfix/main.cf home_mailbox= Maildir/ pada baris terakhir #squirrelmailreconfigure Pilih 2 lalu pilih 1 isi dengan lkscilacap.net Pilih A lalu pilih 4 isi dengan lkscilacap.net Pilih 8 lalu isi dengan Courier Pilih B lalu pilih 4 isi dengan lkscilacap.net Pilih S untuk save lalu pilih Q untuk keluar #/etc/init.d/postfix restart #/etc/init.d/courierimap restart #/etc/init.d/courierpop restart Check melalui browser client : Dengan mengetik : mail.lkscilacap.net Kemudian log in sesuai username dan Di sini kita dapat saling kirim . Contohnya

15 Buka user satunya: maka akan muncul.

16 6. FTP Server File Transfer Protocol (FTP) adalah protocol yang digunakan untuk transfer file atau data melalui media jaringan. FTP termasuk dalam protocol lama yang sampai saat ini masih digunakan. Dalam keadaan default, ftp berjalan pada port 21 dan bekerja pada protocol TCP/IP. Dalam FTP Server, kita bisa menggunakan dua cara; a. User Authentication LogIn (Password Protected) b. Anonymous LogIn (Guest OK) 1. Installasi Sebenarnya ada dua aplikasi yang paling popular untuk ftp server pada distro debian. Yaitu ProFTPd dan Vsftpd. Kali ini saya menggunakan Proftpd, karena dianggap lebih mudah dan cepat dalam konfigurasinya. Install aplikasi ProFTPd terlebih dahulu, kemudian muncul menu PopUp dan pilih standalone mode. # aptget install proftpd 2. Konfigurasi Secara default, setelah selesai menginstall proftpd diatas. Semua user yang terdaftar pada computer server Debian sudah bisa mengakses layanan ftp tersebut melalui web browser ataupun terminal. Dan direktori yang digunakan adalah direktori home setiap user tersebut. Dalam membuat FTP Server, kita akan melakukan sedikit konfigurasi pada filefile berikut; a. /etc/proftpd/proftpd.conf 3. Direktori FTP Server Selanjutnya, buat folder untuk meletakan semua file dan data pada ftp server. Kemudian tambahkan hak akses untuk user ftp pada direktori tersebut. # mkdir share # userdel ftp # useradd d /share/ ftp # passwd ftp Buat beberapa folder dalam direktori ftp server, sebagai bahan pengujian. # cd share/ # mkdir ini adalah direktori dari ftp server 3. User Authentication LogIn Edit dan tambahkan script berikut di baris paling bawah dari file proftpd.conf. # vim /etc/proftpd/proftpd.conf #... <Anonymous /home/pudja/share/> #direktori untuk ftp server User ftp #user untuk ftp server </Anonymous> 4. Anonymous LogIn Cara kedua adalah Anonymous LogIn, yang memperbolehkan semua pengunjung mengakses layanan ftp server tersebut. Perlu diingat, sebaiknya anda memilih salah satu dari dua cara ini. Jangan digunakan bersamaan. Tambahkan opsi UserAlias pada file proftpd.conf. Kurang lebih seperti berikut scriptnya. # vim /etc/proftpd/proftpd.conf

17 #... <Anonymous /home/pudja/share/> User ftp UserAlias anonymous ftp #tambahkan script ini </Anonymous> # /etc/init.d/proftp restart 7. Proxy Server INSTALASI DAN KONFIGURASI SQUID a. Install paket aplikasi SQUID, dengan mengetikkan perintah : b. Edit file squid.conf dgn mengetikkan perintah : Carilah dan ubah scriptscript berikut ini,(cari dgn menekan Ctrl+W) : Cari kata "httpport 3128 tambahkan transparent setelah angka 3128 sehingga menjadi seperti berikut : Cari kata acl CONNECT dan tambahkan script berikut di bawahnya (yang diarsir kuning) :

18 Cari kata INSERT YOUR OWN dan tuliskan script berikut (yang bewarna kuning) Cari kata cache_dir ufs /var, hilangkan tanda (#) dan tambahkan 000 pada angka 100 sehingga menjadi :

19 Cari kata and finally deny own tambahkan script berikut di bawahnya (yang berwarna kuning) Sebelumnya buat file situs dan file kunci nano /etc/squid/situs. Lalu tambahkan nama website yang akan di blok

20 Tambahkan file kunci dgn cara nano /etc/squid/kunci Edit file rc.local tambahkan baris script di atas exit0 Restar squid dgn perintah /etc/init.d/squid restart Atur kembali file rc.local di router menjadi seperti dibawah ini! Lalu reboot computer

21 Buka client lalu ke internet explorer masuk ke website yang tadi ada di file situs. Contoh : Jika sudah di blok maka akan keluar seperti gambar di bawah ini

22 Biodata penulis: NAMA Pekerjaan : Khairul Ilham : Pelajar di SMK N 1 cilacap Tmpt/tgl/lahir : Cilacap 15november 1995 Note : never say give up! ~~~Special thank s Too my Perent s and may Beloved Love Yunita Cesar Wati~~~ END