KONFIGURASI PADA ROUTER R-Indonesia Router>enable Router#configure terminal Router(config)#hostname R-Indonesia R-Indonesia(config)#enable secret cisco R-Indonesia(config)#no ip domain-lookup R-Indonesia(config)#line console 0 R-Indonesia(config-line)#logging synchronous R-Indonesia(config-line)#password console R-Indonesia(config-line)#login R-Indonesia(config-line)#exit R-Indonesia(config)#line vty 0 4 R-Indonesia(config-line)#password telnet R-Indonesia(config-line)#login R-Indonesia(config-line)#exit R-Indonesia(config)#banner motd # R-Indonesia - Authorized User Only # R-Indonesia(config)#interface serial 1/0 R-Indonesia(config-if)#ip add 64.1.1.1 255.255.255.252 R-Indonesia(config-if)#no shutdown R-Indonesia(config-if)#exit R-Indonesia(config)#interface loopback 1 R-Indonesia(config-if)#ip add 192.168.1.1 255.255.255.0 R-Indonesia(config-if)#exit L1
R-Indonesia(config)#ip access-list standard INTERNET R-Indonesia(config-std-nacl)#permit 192.168.1.0 0.0.0.255 R-Indonesia(config-std-nacl)#exit R-Indonesia(config)#ip nat inside source list INTERNET interface s1/0 overload R-Indonesia(config)#interface loopback 1 R-Indonesia(config-if)#ip nat inside R-Indonesia(config-if)#interface serial 1/0 R-Indonesia(config-if)#ip nat outside R-Indonesia(config-if)#exit R-Indonesia(config)#ip route 0.0.0.0 0.0.0.0 s1/0 R-Indonesia(config)#crypto isakmp policy 1 R-Indonesia(config-isakmp)#authentication pre-share R-Indonesia(config-isakmp)#encryption aes R-Indonesia(config-isakmp)#hash sha R-Indonesia(config-isakmp)#group 5 R-Indonesia(config-isakmp)#exit R-Indonesia(config)#crypto isakmp key cisco address 202.1.1.1 R-Indonesia(config)#crypto ipsec transform-set esp-aes-sha esp-aes esp-sha-hmac R-Indonesia(cfg-crypto-trans)#exit R-Indonesia(config)#ip access-list extended LINK R-Indonesia(config-ext-nacl)#permit 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 R-Indonesia(config-ext-nacl)#exit R-Indonesia(config)#crypto map vpn 10 ipsec-isakmp L2
R-Indonesia(config-crypto-map)#match address LINK R-Indonesia(config-crypto-map)#set transform-set esp-aes-sha R-Indonesia(config-crypto-map)#set peer 202.1.1.1 R-Indonesia(config-crypto-map)#exit R-Indonesia(config)#interface serial 1/0 R-Indonesia(config-if)#crypto map vpn R-Indonesia(config-if)#exit R-Indonesia(config)#router ospf 1 R-Indonesia(config-router)#network 192.168.1.0 0.0.0.255 area 0 R-Indonesia(config-router)#network 64.1.1.0 0.0.0.3 area 0 R-Indonesia(config-router)#default-information originate R-Indonesia(config-router)#router-id 1.1.1.1 R-Indonesia(config-router)#exit L3
KONFIGURASI PADA ROUTER R-Jepang Router>enable Router#configure terminal Router(config)#hostname R-Jepang R-Jepang(config)#enable secret cisco R-Jepang(config)#no ip domain-lookup R-Jepang(config)#line console 0 R-Jepang(config-line)#logging synchronous R-Jepang(config-line)#password console R-Jepang(config-line)#login R-Jepang(config-line)#exit R-Jepang(config)#line vty 0 4 R-Jepang (config-line)#password telnet R-Jepang(config-line)#login R-Jepang(config-line)#exit R-Jepang(config)#banner motd # R-Jepang - Authorized User Only # R-Jepang(config)#interface serial 1/0 R-Jepang(config-if)#ip add 202.1.1.1 255.255.255.252 R-Jepang(config-if)#no shutdown R-Jepang(config-if)#exit R-Jepang(config)#interface loopback 3 R-Jepang(config-if)#ip add 192.168.2.1 255.255.255.0 R-Jepang(config-if)#exit L4
R-Jepang(config)#ip access-list standard INTERNET R-Jepang(config-std-nacl)#permit 192.168.2.0 0.0.0.255 R-Jepang(config-std-nacl)#exit R-Jepang(config)#ip nat inside source list INTERNET interface s1/0 overload R-Jepang(config)#interface loopback 3 R-Jepang(config-if)#ip nat inside R-Jepang(config-if)#interface serial 1/0 R-Jepang(config-if)#ip nat outside R-Jepang(config-if)#exit R-Jepang(config)#ip route 0.0.0.0 0.0.0.0 s1/0 R-Jepang(config)#crypto isakmp policy 1 R-Jepang(config-isakmp)#authentication pre-share R-Jepang(config-isakmp)#encryption aes R-Jepang(config-isakmp)#hash sha R-Jepang(config-isakmp)#group 5 R-Jepang(config-isakmp)#exit R-Jepang(config)#crypto isakmp key cisco address 64.1.1.1 R-Jepang(config)#crypto ipsec transform-set esp-aes-sha esp-aes esp-sha-hmac R-Jepang(cfg-crypto-trans)#exit R-Jepang(config)#ip access-list extended LINK R-Jepang(config-ext-nacl)#permit 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 R-Jepang(config-ext-nacl)#exit R-Jepang(config)#crypto map vpn 10 ipsec-isakmp L5
R-Jepang(config-crypto-map)#match address LINK R- Jepang(config-crypto-map)#set transform-set esp-aes-sha R-Jepang(config-crypto-map)#set peer 64.1.1.1 R-Jepang(config-crypto-map)#exit R-Jepang(config)#interface serial 1/0 R-Jepang(config-if)#crypto map vpn R-Jepang(config-if)#exit R-Jepang(config)#router ospf 1 R-Jepang(config-router)#network 192.168.2.0 0.0.0.255 area 0 R-Jepang(config-router)#network 202.1.1.0 0.0.0.3 area 0 R-Jepang(config-router)#default-information originate R-Jepang(config-router)#router-id 2.2.2.2 R-Jepang(config-router)#exit L6
KONFIGURASI PADA ROUTER ISP Router>enable Router#configure terminal ISP(config)#hostname ISP ISP(config)#ip access-list standard PUBLIC ISP(config-std-nacl)#deny 10.0.0.0 0.255.255.255 ISP(config-std-nacl)#deny 172.16.0.0 0.15.255.255 ISP(config-std-nacl)#deny 192.168.0.0 0.0.255.255 ISP(config-std-nacl)#permit any ISP(config-std-nacl)#exit ISP(config)#interface s1/0 ISP(config-if)#ip address 64.1.1.2 255.255.255.252 ISP(config-if)#ip access-group PUBLIC in ISP(config-if)#exit ISP(config)#interface s1/1 ISP(config-if)#ip address 202.1.1.2 255.255.255.252 ISP(config-if)#ip access-group PUBLIC in ISP(config-if)#exit ISP(config)#interface loopback 2 ISP(config-if)#ip address 4.2.2.2 255.255.255.255 ISP(config-if)#exit ISP(config)#ip route 192.168.2.0 255.255.255.0 s1/1 ISP(config)#ip route 192.168.1.0 255.255.255.0 s1/0 L7
HASIL TAMPILAN SHOW IP ROUTE PADA R-Indonesia R-Indonesia#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 0.0.0.0 to network 0.0.0.0 64.0.0.0/8 is variably subnetted, 2 subnets, 2 masks O C 64.1.1.0/30 [110/128] via 64.1.1.2, 00:01:37, Serial1/0 64.1.1.0/24 is directly connected, Serial1/0 202.1.1.0/30 is subnetted, 1 subnets O C 202.1.1.0 [110/128] via 64.1.1.2, 00:01:37, Serial1/0 192.168.1.0/24 is directly connected, Loopback1 192.168.2.0/32 is subnetted, 1 subnets O 192.168.2.1 [110/129] via 64.1.1.2, 00:01:37, Serial1/0 S* 0.0.0.0/0 is directly connected, Serial1/0 L8
HASIL TAMPILAN SHOW IP ROUTE PADA R-Jepang R-Jepang #show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 0.0.0.0 to network 0.0.0.0 64.0.0.0/8 is variably subnetted, 2 subnets, 2 masks O O 64.1.1.0/30 [110/128] via 202.1.1.2, 00:00:59, Serial1/0 64.1.1.0/24 [110/192] via 202.1.1.2, 00:00:59, Serial1/0 202.1.1.0/30 is subnetted, 1 subnets C 202.1.1.0 is directly connected, Serial1/0 192.168.1.0/32 is subnetted, 1 subnets O C 192.168.1.1 [110/129] via 202.1.1.2, 00:00:59, Serial1/0 192.168.2.0/24 is directly connected, Loopback3 S* 0.0.0.0/0 is directly connected, Serial1/0 L9
HASIL TAMPILAN SHOW RUNNING-CONFIGURATION PADA R-Indonesia R-Indonesia<config>#do show run Building configuration... Current configuration : 2115 bytes version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname R-Indonesia enable secret 5 $1$0.gv$mNmNw8E.cM1HMFCCUpNxk/ no aaa new-model resource policy Ip cef no ip domain lookup Crypto isakmp policy 1 L10
Encr aes Authentication pre-share Group 5 Crypto isakmp key cisco address 202.1.1.1 Crypto ipsec transform-set esp-aes-sha esp-aes esp-sha-hmac Crypto map vpn 10 ipsec-isakmp Set peer 202.1.1.1 Set transform-set esp-aes-sha Match address LINK Interface Loopback1 Ip address 192.168.1.1 255.255.255.0 Ip nat inside Ip virtual-reassembly Interface FastEthernet 0/0 Duplex half Interface Serial1/0 Ip address 64.1.1.1 255.255.255.0 Ip nat outside Ip virtual-reassembly Interface Serials 1/0 Ip address 64.1.1.1 255.255.255.0 Ip nat outside Ip virtual-reassembly Crypto map vpn Interface Serial1/1 Serial-restart-delay 0 Interface Serials1/2 L11
Interface Serials 1/3 Interface Serials 1/4 Interface Serials 1/5 Interface Serials 1/5 Interface Serials 1/6 Interface Serials 1/7 Router ospf 1 Router-id 1.1.1.1 Log-ad 1.1.1.1 Log-adjacency-changes Network 64.1.1.0 0.0.0.3 area 0 Network 192.168.1.0 0.0.0.255 area 0 Default-information originate Ip route 0.0.0.0 0.0.0.0 Serial1/0 No ip http server L12
Ip nat inside source list INTERNET interface Serials 1/0 overload Ip access-list standard INTERNET Permit 192.168.1.0 0.0.0.255 Ip access-list extended LINK Permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 Logging alarm informational Control-plane Gatekeeper Line con 0 Password console Logging synchronous Login Stopbits 1 Line aux 0 Stopbits 1 Line vty 0 4 Password telnet Login End R-Indonesia<config># L13
HASIL TAMPILAN SHOW RUNNING-CONFIGURATION PADA R-Jepang R-jepang#do show run Building configuration Current configuration : 2164 bytes Version 12.4 Service timestamps debug datetime msec Service timestamps log datetime msec No service password-encryption Hostname R-Jepang Boot-start-maker Boot-end-maker Enable secret 5 $1$2OHV$THW1kl9AlvHG9bsVebtia1 No aaa new-model Resource policy Ip cef No ip domain lookup L14
Crypto isakmp policy 1 Encr aes Authentication pre-share Froup 5 Crypto isakmp key cisco address 64.1.1.1 Crypto ipsec transform-set mytrans esp-aes 256 Crypto ipsec transform-set esp-aes-sha esp-aes esp-sha-hmac Crypto map vpn 10 ipsec-isakmp Set peer 64.1.1.1.1 Set transform-set esp-aes-sha Match address LINK Interface loopback3 Ip address 192.168.2.1 255.255.255.0 Ip nat inside Ip virtual-reassembly Interface FastEthernet 0/0 Duplex half Interface Serial1/0 Ip address 202.1.1.1 255.255.255.252 Ip nat outside Ip virtual-reassembly Cripto map vpn Interface Serial1/1 Interface Serial1/2 L15
Interface Serial1/3 Interface Serial1/4 Interface Serial1/5 Interface Serial1/6 Interface Serial1/7 Router ospf 1 Router id 2.2.2.2 Log-adjacency-changes Network 192.168.2.0 0.0.0.255 area 0 Network 202.1.1.0 0.0.0.3 area 0 Default-information originate Ip route 0.0.0.0 0.0.0.0 Serial1/0 No ip http server No ip http secure-server Ip nat inside source list INTERNET interface Serial1/0 overload Ip access-list standard INTERNET Permit 0.0.0.0 255.255.255.0 Ip access-list standard INTERNET Permit 0.0.0.0 255.255.255.0 L16
Ip access-list extended LINK Permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 Logging alarm informational Control-plane Gatekeeper Line con 0 Password console Logging synchronous Login Stopbits 1 Line aux 0 Stopbits 1 Line vty 0 4 Password telnet Login End R-Jepang# L17
HASIL DEBUG IP OSPF ADJ PADA R-Indonesia R-Indonesia#debug ip ospf adj OSPF adjacency events debugging is on R-Indonesia# 02:33:56: OSPF: Rcv hello from 192.168.2.1 area 0 from Serial1/0 202.1.1.1 02:33:56: OSPF: End of hello processing R-Indonesia# 02:34:06: OSPF: Rcv hello from 192.168.2.1 area 0 from Serial1/0 202.1.1.1 02:34:06: OSPF: End of hello processing R-Indonesia# 02:34:16: OSPF: Rcv hello from 192.168.2.1 area 0 from Serial1/0 202.1.1.1 02:34:16: OSPF: End of hello processing R-Indonesia# 02:34:26: OSPF: Rcv hello from 192.168.2.1 area 0 from Serial1/0 202.1.1.1 02:34:26: OSPF: End of hello processing R-Indonesia# HASIL DEBUG IP OSPF ADJ PADA R-Jepang R-Jepang#debug ip ospf adj OSPF adjacency events debugging is on R-Jepang# 02:35:47: OSPF: Rcv hello from 192.168.1.1 area 0 from Serial1/0 64.1.1.1 02:35:47: OSPF: End of hello processing R-Jepang# 02:35:57: OSPF: Rcv hello from 192.168.1.1 area 0 from Serial1/0 64.1.1.1 02:35:57: OSPF: End of hello processing R-Jepang# 02:36:07: OSPF: Rcv hello from 192.168.1.1 area 0 from Serial1/0 64.1.1.1 02:36:07: OSPF: End of hello processing R-Jepang# 02:36:17: OSPF: Rcv hello from 192.168.1.1 area 0 from Serial1/0 64.1.1.1 02:36:17: OSPF: End of hello processing R-Jepang# L18
HASIL WAWANCARA Dengan Bpk Heru selaku QA merangkap manager IT pada PT Yamatogomu Indonesia. Penulis :Apakah perusahaan sudah menggunakan jaringan komputer? Bpk Heru :sekarang sih sudah, tapi hanya jaringan sederhana, karena para pegawai juga tidak terlalu mengerti masalah komputer jadi hanya seperlunya saja, dan untuk keamanan data yang dikirim untuk sekarang hanya menggunakan password. Penulis :Bagaimana kondisi dan topologi jaringan yang ada di PT. Yamatogomu Indonesia Bpk Heru :Secara teori, disini kami menggunakan topologi star. Perusahaan kami terdiri dari 4 gedung, terdiri dari gedung office, production1, production 2, production 3 dan semua jaringan yang ada kami hubungkan secara langsung dengan hub atau switch dengan server di gedung production 2. L19
Penulis :Internet Service Provider apa yang dipakai di PT. Yamatogomu Bpk Heru : Disini kami menggunakan telkom speedy unlimited Penulis : Berapa besar ukuran file-file yang dikirim ke kantor pusat di Jepang? Bpk Heru :Biasanya kami mengirim file PPAP kira-kira 25MB per bulan yang akan dikirimkan ke pelanggan dan kantor pusat biasanya dikirim setiap tiga hari sekali., file keuangan yang dikirim tiap minggu sekali dengan ukuran paling sedikit 10 MB, file laporan gaji karyawan dikirim 1 bulan sekali dengan ukuran kurang lebih 10MB. Penulis Bpk Heru :Bagaimana cara pabrik memberikan laporan tersebut? : Database keuangan, softcopy dan laporan laporan yang memerlukan tanda tangan di scan, dan dikirim lewat email. L20
Penulis :Selain ke kantor pusat, apakah data data tersebut dikirimkan ke tempat lain? Bpk Heru :Ya, PT. Yamatogomu Indonesia juga memiliki pelanggan yang juga berperan sebagai distributor yang masih merupakan satu grup dengan PT.Yamatogomu Indonesia, diantaranya adalah : AINAK(Amerika),PHILINAK,(Filipina),SIAMNAK (Thailand),EURONAK (Ceko) Penulis : Apa kendala yang perusahaan hadapi saat ini dengan jaringan yang sudah ada? Bpk Heru :ada beberapa masalah. Untuk masalah LAN, beberapa waktu yang lalu pernah terjadi down pada seluruh jaringan. Tidak adanya pengamanan khusus yang membatasi sehingga semua karyawan bebas mengakses, sehingga rawan dari orang yang berniat jahat. Untuk masalah WAN terkadang dalam pengiriman laporan menggunakan email dirasa kurang aman dan bermasalah dengan size data yang akan dikirimkan. L21
Penulis :Dari permasalahan itu kami mengusulkan untuk mengganti topologi jaringan LAN perusahaan dan merancang jalur private karena sekarang ini jalur public sudah tidak lagi aman. Kira-kira rancangan seperti apa yang bapak inginkan. Bpk Heru :Tentu saja kami mengharapkan jaringan yang akan kalian rancang dan usulkan bisa menutup kelemahan dari jaringan sebelumnya. Karena tidak ada bagian IT yang spesifik kami menginginkan maintenence yang dilakukan tidak terlalu sulit, biaya yang digunakan diatur seminimal mungkin, dan kalau bisa yang mendukung VoIP dan video conference untuk jangka panjangnya. Penulis :Kami usulkan untuk memakai teknologi VPN untuk jalur privatenya dan menggunakan OSPF sebagai routing protokolnya. Dengan adanya OSPF pengembangan jaringan akan lebih mudah dimana konfigurasinya hanya dilakukan pada tahap awal saja. Bpk Heru : Baik, akan saya tunggu rancangannya. Semoga benarbenar bisa berguna untuk perusahaan. L22