1. Instalasi Linux Server (Ubuntu LTS) Masukkan CD Ubuntu Server LTS

Ukuran: px

Mulai penontonan dengan halaman:

Download "1. Instalasi Linux Server (Ubuntu LTS) Masukkan CD Ubuntu Server LTS"

Hadian Irawan
6 tahun lalu
Tontonan:

1 1. Instalasi Linux Server (Ubuntu LTS) Masukkan CD Ubuntu Server LTS 1

2 2

3 3

4 4

5 5

6 Selesai Instasli, kini siap Login ke Server Linux 6

2. Administrasi Firewall + Internet Gateway Ubuntu Server Masuk ke user root (Administrator) Ketik: #sudo su Isiskan passwordnya #passwd root #sudo

d/networking restart Kemudian perlua ada perubahan pada file /etc/sysctl.

2.0/24 -d 0/0 -j MASQUERADE iptables -t nat -L Ubah port telnet /etc/ssh/sshd_config service sshd restart Install Webmin #wget http://prdownloads.

7 2. Administrasi Firewall + Internet Gateway Ubuntu Server Masuk ke user root (Administrator) Ketik: #sudo su Isiskan passwordnya #passwd root #sudo su - root Mengganti IP Addres Network Interface #vim /etc/network/interfaces Kemudian simpan (tekan esc, tekan Shift : qw) Restart /etc/init.d/networking restart Kemudian perlua ada perubahan pada file /etc/sysctl.conf Hilangkan atnda # pada awal baris Kemudian ketik perintah di bawah ini gar IP local di NAT ke Publikd iptables -t nat -A POSTROUTING -s /24 -d 0/0 -j MASQUERADE iptables -t nat -L Ubah port telnet /etc/ssh/sshd_config service sshd restart Install Webmin #wget #dpkg -i webmin_1.670_all.deb #apt-get -f install #Kemudian masuk ke browser ketik: pada firefox browser iptables -A INPUT -i eth0 -p tcp --dport 23 -j REJECT 7

8 iptables -A FORWARD -i eth0 -p tcp --dport 23 -j REJECT iptables -A INPUT -i eth0 -p tcp --dport 22 -j REJECT iptables -A INPUT -i eth0 -p tcp --dport 2100:2200 -j REJECT iptables -A FORWARD -i eth0 -p tcp --dport 2100:2200 -j REJECT iptables -A INPUT -i eth1 -s j REJECT iptables -A FORWARD -i eth1 -s j REJECT Membatasi Masuk ke Server Linux dengan IP tertentu iptables -A INPUT -i eth1 -m iprange --src-range j REJECT iptables -A INPUT -i eth1 -m iprange! --src-range j REJECT iptables -A FORWARD -i eth1 -o eth0 -m mac --mac-source 20:16:d8:c3:71:97 -p tcp -dport 5000:6000 -j REJECT iptables -A INPUT -i eth1 -m iprange! --src-range p tcp --dport 22 -j REJECT iptables -A FORWARD -i eth1 -m iprange! --src-range p tcp --dport 22 -j REJECT iptables -A INPUT -i eth0 -m iprange! --src-range p tcp --dport j REJECT iptables -A FORWARD -i eth0 -m iprange! --src-range p tcp --dport j REJECT SEKARANG MENOLAK PORT-PORT YANG DARI INTERNET (eth0) MENUJU ->LAN TCP (BOLEH : 22,21,80,443) iptables -A INPUT -p tcp -i eth0 --dport 1:20 -j REJECT iptables -A INPUT -p tcp -i eth0 --dport 23:79 -j REJECT iptables -A INPUT -p tcp -i eth0 --dport 81:442 -j REJECT iptables -A INPUT -p tcp -i eth0 --dport 444:999 -j REJECT iptables -A INPUT -p tcp -i eth0 --dport 10001: j REJECT #UDP (BOLEH: 53 dan ) iptables -A INPUT -p udp -i eth0 --dport 1:52 -j REJECT iptables -A INPUT -p udp -i eth0 --dport 54:999 -j REJECT #FORWARD (BOLEH: 80,443,5000:6000) iptables -A FORWARD -p tcp -i eth1 -o eth0 --dport 1:21 -j REJECT iptables -A FORWARD -p tcp -i eth1 -o eth0 --dport 23:79 -j REJECT iptables -A FORWARD -p tcp -i eth1 -o eth0 --dport 81:442 -j REJECT iptables -A FORWARD -p tcp -i eth1 -o eth0 --dport 444:4999 -j REJECT #SEKARANG BLOK TORRENT DARI LAN PORT udp iptables -A FORWARD -p udp -i eth1 -o eth0 --dport 10000: j REJECT iptables -A INPUT -i eth1 -m iprange -- src-range j REJECT iptables -A FORWARD -i eth1 -m iprange -- src-range j REJECT - Blokir YOUTUBE iptables -A INPUT -m iprange! --src-range m string --string " --algo bm -j REJECT iptables -A FORWARD -m iprange! --src-range m string --string " --algo bm -j REJECT iptables -A INPUT -m iprange! --src-range m string --string "youtube.com" --algo bm -j REJECT iptables -A FORWARD -m iprange! --src-range m string --string "youtube.com" --algo bm -j REJECT Blokir PORT 80 (HTTP) iptables -A INPUT -m iprange -- src-range p tcp --dport 80 -j REJECT iptables -A FORWARD -m iprange -- src-range p tcp --dport 80 -j REJECT iptables -A INPUT -m iprange -- src-range p tcp --dport 80 -j REJECT iptables -A FORWARD -m iprange -- src-range p tcp --dport 80 -j REJECT SEKARANG KITA BAHAS ARAH SEBALIKNYA, yt dari Luar/Internet Menuju LAN di dalam LAN Ada server mysql yg menjalankan port 3306 tcp dan kita larang yg dari internet ke LAN mengakses port 3306 tcp tersebut, bagaimana caranya, ini dia. Berarti : -i eth0 -o eth1 iptables -A FORWARD -i eth0 -o eth1 -p tcp --dport j REJECT Sekarang kita ke NAT POSTROUTIN G melakukan nat KELUAR PREROUTING melakukan nat MASUK postrouting selalu o -o eth1 -o eth0, sedangkan prerouting selalu i -i eth0 -i eth1 Misalnya: 8

9 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE -j MASQUERADE = berarti alamat ip keluar di rubah menjadi alamat ip publik Anti duplikasi MAC Address (koneksi ke internet dihentikan apabila ada MAC Address 00:15:4e:30:2c:41 tidak samadengan IP ) iptables -A INPUT -m mac --mac-source 00:15:4e:30:2c:41! -s j REJECT Membatasi berdasarkan port aplikasi iptables -A FORWARD -p tcp -d 0/0 dport 5000:6000 -j REJECT (Port yahoo messenger) iptables -A FORWARD -p tcp -d 0/0 dport 4634:5000 -j REJECT (Port P2P) iptables -A FORWARD -p udp -d 0/0 dport 10000: j REJECT (Port Torrent / Skype) Server Monitoring!!! #apt-get install nmap #nmap sp /24 #scan IP #nmap ss #scan port #nmap ss /24 O #scan Sistem Operasi #nmap ss mail.upbatam.ac.id #apt-get install ngrep Fungsinya Pantau trafic #ngrep ; port 5050 d eth1 #ngrep ; d eth1 1> logngrep.txt #apt-get install iftop #iftop i eth1 pp #apt-get install traceroute #traceroute #nslookup mail.upbatam.ac.id #apt-get install whois #whois whois nmap ss mail.upbatam.ac.id #apt-get install bmon #bmon #netstat nr # iptables -t nat L Konfigurasi Ubuntu Server Sebagai DHCP Server Install paket DHCP server apt-get install isc-dhcp-server vim /etc/default/isc-dhcp-server 9

Pada gambar tampak INTERFACES= eth0, ganti menjadi eth1, jika DHCP Servernya sebagai Internet Gateway, karena eth0 adalah

conf Kemudian edit file tersebut sesuai dengna kebutuhan, berikut ini contoh isi file konfigurasi Ubuntu server untuk dhcp server

d/isc-dhcp-server start #service isc-dhcp-server restart Catatan: POSTROUTING, yaitu melakukan NAT paket data yang keluar dari

10 Pada gambar tampak INTERFACES= eth0, ganti menjadi eth1, jika DHCP Servernya sebagai Internet Gateway, karena eth0 adalah IN/Public # vim /etc/dhcp/dhcpd.conf Kemudian edit file tersebut sesuai dengna kebutuhan, berikut ini contoh isi file konfigurasi Ubuntu server untuk dhcp server Kemudian simpan (Ctrl+O) dan keluar (Ctrl+Z) Restart DHCP Servernta #/etc/init.d/isc-dhcp-server start #service isc-dhcp-server restart Catatan: POSTROUTING, yaitu melakukan NAT paket data yang keluar dari firewall, kebanyakan postrouting dipakai untuk translasi alamat IP. PREROUTING, yaitu untuk melakukan NAT paket data yang memasuki firewall, kebanyakan digunakan untuk transparency proxy server dan membangun beberapa server dengan satu IP publik. Sekian dan trimkasih! Joni Hasugian Admin 10

dokumen-dokumen yang mirip

1. Instalasi Linux Server (Ubuntu LTS) Masukkan CD Ubuntu Server LTS

1. Instalasi Linux Server (Ubuntu 12.04 LTS) Masukkan CD Ubuntu Server 120.04 LTS 1 2 3 4 5 2. Administrasi Firewall + Internet Gateway Ubuntu Server Masuk ke user root (Administrator) Ketik: #sudo su