TKJ Instruktur : Warjana, S.Pd. & Rohmadi H., S.Pd., M.T.

(1)

1 UKP TKJ 2010 @ http://andriraf.wordpress.com

SMK N 2 YOGYAKARTA Judul :

Laporan Ujian Kompetensi Praktik TKJ 2010

Nomor Jobsheet : 7 Program : Teknik Komputer &

Informatika

Nama : ANDRI AFRIYANTO Kelas : 3 TKJ

Kompetensi : Teknik Komputer & Jaringan

Instruktur :

Warjana, S.Pd. & Rohmadi H., S.Pd., M.T. Nomor : 03 _{Tanggal : 8 Maret 2010}

A. TUJUAN

1) Peserta diklat mampu menginstalasi Sistem Operasi Linux Debian Woody 3.0 r6 dan Windows XP Service Pack 2.

2) Peserta diklat mampu menginstalasi PC Server (DNS, DHCP, Apache Web Server, PC Router dan Proxy Server) serta PC Client.

3) Peserta diklat mampu menerapkan sistem keamanan pada instalasi jaringan WiFi. 4) Peserta diklat mampu menkonfigurasi kabel UTP.

B. ALAT DAN BAHAN

1) PC 2 Unit lengkap (untuk Server dan Client)

2) Sistem Operasi Linux Debian Woody 3.0 r6 (DVD) dan Windows XP Service Pack 2 (CD) 3) Kabel UTP ( ± 9 m)

4) LAN Tester (1 buah) 5) Tang Crimping (1 buah) 6) Access Point (1 buah) 7) Wave LAN USB (1 buah) 8) Konektor RJ-45 (4 buah) 9) CD Driver

10) Tools Set

C. KESELAMATAN KERJA

1) Menggunakan peralatan sesuai dengan fungsinya.

2) Bekerja sesuai dengan cara kerja atau petunjuk yang telah ditentukan.

D. LANGKAH (HASIL) KERJA

I. Hari Pertama ( Senin, 15 Februari 2010 ) a) Instalasi PC Client dengan OS XP SP 2

1) Menyiapkan sebuah PC Lengkap sebagai PC Client.

2) Menyalakan PC dan mengubah settingan BIOS agar urutan pertama booting pada CD ROM Drive.

3) Memasukkan CD XP SP 2, kemudian tekan sembarang tombol untuk memulai proses instalasi.

4) Mengikuti proses instalasi sesuai prosedur dengan ketentuan :

a. Partisi Hardisk C : Kapasitas 50 % dari Hardisk dengan sistem file NTFS b. Partisi Hardisk D : Kapasitas 20 GB dengan sistem file FAT 32

c. Computer Name : Client-no_absent, yaitu Client-03 d. Organization : ujikom2010

(2)

e. Company : ujikom2010 f. Administrator : Admin

g. Administrator Password : no. absen, yaitu : 03

5) Melakukan instalasi sampai selesai, kemudian menginstal Driver Mother Board dan LAN Card.

6) Mengecek Instalasi Windows XP SP 2 :

a. Cek Partisi C dan D : Klik kanan Drive-nya, pilih Properties.

b. Cek Computer Name, Organization dan Company Name : Klik kanan My Computer → pilih Properties.

c. Cek Administrator : Klik Start, pada bagian atas tertulis Admin.

d. Cek Password : Start → Log Off, kemudian masuk lagi ke Desktop dengan memasukkan password Administratornya, yaitu 03, kemudian enter atau klik icon panah.

e. Cek Instalasi Driver : My Computer → klik kanan → Properties → Hardware → Device Manager. Bila sudah terinstal, maka tanda”!?” tidak ada. Begitu juga untuk mengecek driver Ethernet Cardnya.

b) Setting IP Client

1) Masuk ke Network Option → Klik Kanan → Properties → Pilih TCP/IP → Properties. 2) Mengisikan IP Address Kelas C , yaitu 192.168.2.3( untuk di set sekelas dengan IP

Default AP ) 3) Klik OK

c) Instalasi PC Server dengan OS Linux Debian Woody 3.0 r6

1) Menyiapkan sebuah PC untuk dijadikan Server, pastikan 2 LAN Card sudah terpasang.

2) Menyalakan PC dan menyeting BIOS agar urutan pertama booting pada DVD ROM Drive.

3) Memasukkan DVD Linux Debian Woody 3.0 r6, setelah booting, ketikkan “bf24” untuk memulai prosese instalasi.

4) Melakukan instalasi sesuai prosedur dengan ketentuan : a. Partisi Primary : 10 GB

b. Partisi Swap : 2 x RAM, yaitu 2 x 512 MB = 1024 MB c. Hostname : server-03

d. Login root : ujikom2010

e. IP Address eth 0 : 192.168.3.103/24 Gateway = 192.168.3.1

f. IP Address eth 1 : 10.5.50.1xx, dengan xx=no absen, yaitu 10.5.50.103/8 (di setting setelah proses instalasi selesai)

5) Melanjutkan proses instalasi sampai selesai

6) Proses instalasi selesai, login sebagai root dengan password : ujikom2010 7) Mengecek Partisi Hardisk :

# cfdisk

- Mengecek partisi primary saja : # cat /etc/fstab - Mengecek partisi swap saja : # free ; # free –l

(3)

8) Mencoba logout, untuk login kembali, dengan menekan tombol Ctrl + Alt + F1. d) Konfigurasi Kabel UTP

a. Menyiapkan kabel UTP dan peralatan yang dibutuhkan

b. Membagi kabel menjadi dua, untuk Straight 7 m dan Cross 2 m

c. Mengkonfigurasi kabel Straight dengan urutan warna di kedua ujungnya : 1. Putih Orange 5. Putih Biru

2. Orange 6. Hijau

3. Putih Hijau 7. Putih Coklat 4. Biru 8. Coklat

d. Kemudian kabel dihubungkan dengan konektor RJ – 45, lalu di crimping, tes dengan LAN Tester.

e. Mengkonfigurasi kabel Cross dengan 1 ujung seperti langkah c di atas, kemudian 1 ujung lagi urutan warnanya sbb :

1. Putih Hijau 5. Putih Biru 2. Hijau 6. Orange 3. Putih Orange 7 . Putih Coklat 4. Biru 8. Coklat

f. Kemudian kabel dihubungkan dengan konektor RJ – 45, lalu di crimping, tes dengan LAN Tester.

e) Setting IP Address PC Server

a. Menginstal program text editor mc dengan perintah : # apt-get install mc <enter>

b. Masuk ke program mc dengan cara : # mc <enter>

c. Setting IP nya, masuk ke file “/etc/network/interfaces”

Konfigurasi IP eth0 ……

auto eth0

iface eth0 inet static

address 192.168.3.103 netmask 255.255.255.0 network 192.168.3.0 broadcast 192.168.3.255 gateway 192.168.3.1

(4)

Konfigurasi IP eth1

d. Menyimpan settingan, kemudian Restart settingan IP Address : # /etc/init.d/networking restart <enter>

e. Cek IP nya dengan perintah : # ifconfig

# ifconfig eth0 # ifconfig eth1

f. Tes dengan perintah “ping” : # ping 192.168.3.103 # ping 10.50.50.103

f) Setting Access Point (AP) merk “Edimax”

1) IP Address PC Client di set sekelas dengan IP Address Default AP-nya, yaitu 192.168.2.1, maka pada IP Client misalnya 192.168.2.3

2) Menghubungkan PC Client dengan AP untuk di setting dengan media kabel UTP Cross yang sudah dibuat tadi.

3) Memastikan PC Client terhubung dengan AP dengan tes koneksi “ping” melalui DOS. 4) Masuk ke Web Browser (Internet Exporer), pada address bar ketikkan IP Defaultnya,

yaitu 192.168.2.1.

5) Pada kotak dialog login, username=admin, password=1234 6) Menyetting AP dengan ketentuan :

a. Operating Mode = AP atau AP Router

b. SSID = AP-03 (03 merupakan no. absen) c. Channel = 6 ( 6 merupakan no.meja)

d. Mode = 802.11g e. AP Name = AP-03 7) Kemudian simpan settingan.

8) Menyetting sistem keamanan jaringan menggunakan MAC Address. a. Masuk ke link “Mac Address Filtering”.

b. Beri tanda checklist pada “Enabled” untuk mengaktifkan Mac Address Filtering. c. Klik “Add New”, masukkan MAC Address Client. MAC Address bisa dilihat pada

properties Wave LAN USB yang terpasang di PC Client. auto eth1

iface eth1 inet static address 10.5.50.103 netmask 255.0.0.0 network 10.0.0.0 broadcast 10.255.255.255

(5)

d. Pilih “Allow” pada Filtering Rules agar Client bisa terhubung jaringan/AP. 9) Kemudian simpan settingan.

10) Setelah AP telah berhasil di setting, kemudian ganti IP Address dari AP sesuai ketentuan, yaitu 10.5.203.1 dengan ketentuan :

a. IP di set Static

b. Netmask = 255.255.255.0 c. Gateway dikosongkan = 0.0.0.0 11) Simpan settingan IP Address AP.

g) Setting Wave LAN USB Client

1) Menginstal Driver Wave LAN – nya dan telah terpasang Wave LAN USB-nya.

2) Setting dengan cara, klik kanan icon Wave LAN-nya pada desktop di sebelah pojok kanan bawah.

3) Pilih “Add Profile”, setting dengan ketentuan : a. Nama Profile = 03

b. Mode = Infrastructure

c. SSID = pilih “AP-03” (sesuai SSID dari AP yang telah disetting) 4) Kemudian klik “Activate”

5) Pada tab “Profile”, klik nama SSID-nya, kemudian klik “Connect”.

6) Mencoba tes koneksi “ping” antara Wave LAN dengan Access Point-nya. 7) Setting IP Wave LAN secara otomatis (obtain/dikosongkan)

II. Hari Kedua (Selasa, 16 Februari 2010)

a) Menginstal program paket untuk konfigurasi server : # apt-get install bind9

# apt-get install dhcp3-server # apt-get install apache # apt-get install squid

b) Setting Domain Name System (DNS) Server 1) File yang di setting :

a. /etc/resolv.conf b. /etc/bind/named.conf c. /etc/bind/db.smk d. /etc/bind/db.3

2) Mengedit file “ /etc/resolv.conf ”

Nama domain IP eth1 Primary n secondary DNS search smk2-yk.com domain smk2-yk.com nameserver 10.5.50.103 nameserver 202.134.1.10 nameserver 202.134.0.155

(6)

3) Mengedit file “ /etc/bind/named.conf ”

Di simpan dlm file db.smk

10=NetId eth1, dibalik, begitu Juga untuk kelas B, C

Di simpan dlm file db.3

4) Menyeting file “ /etc/bind/db.smk“, file ini bisa dicopy dari file “ /etc/bind/db.local“. Fungsinya untuk me-reverse dari IP Address ke domain.

Ganti localhost Dg nama domain Untuk virtual host 5) Simpan settingan

6) Menyeting file “ /etc/bind/db.3 “, file ini bisa dikopi dari file “/etc/bind/db.0”, atau …. # Add…. zone “smk2-yk.com” { type master; file “/etc/bind/db.smk”; }; zone “10.in-addr.arpa” { type master; file “/etc/bind/db.3”; }; ….

@ IN SOA ns1.smk2-yk.com. root.ns1.smk2-yk.com. ( …. ; IN NS ns1.smk2-yk.com. IN A 10.5.50.103 IN MX 1 mail.smk2-yk.com. ; ns1 IN A 10.5.50.103 www IN A 10.5.50.103 tkj IN A 10.5.50.103 andri IN A 10.5.50.103

(7)

bisa juga dari db.smk. Fungsinya untuk me-reverse dari domain ke IP Address.

HostId Dibalik

7) Simpan setingan, kemudian di restart dengan perintah : # /etc/init.d/bind9 restart

# /etc/init.d/bind9/force-reload

Jika belum bisa, pastikan lagi settingan sudah benar, atau reboot PC nya. 8) Memastikan setingan DNS Server sudah benar dengan perintah :

# host smk2-yk.com # host 10.5.50.103 # nslookup –sil # ping smk2-yk.com # dig smk2-yk.com # dig 10.5.50.103

c) Setting Dynamic Host Configuration Protocol (DHCP) Server

1) Mengedit interface DHCP pada file “ /etc/default/dhcp3-server “

2) Mengkonfigurasi DHCP dengan mengedit file “ /etc/dhcp3/dhcpd.conf “

3) Simpan settingan, kemudian restart dengan perintah : # /etc/init.d/dhcp3-server restart <enter>

….

@ IN SOA ns1.smk2-yk.com. root.ns1.smk2-yk.sch.com. { …. ; IN SOA smk2-yk.com. 103.50.5 IN PTR smk2-yk.com. IN A 10.5.50.103 …. INTERFACES=”eth1” # A slightly….

option domain-name “smk2-yk.com”; option domain-name-servers 10.5.50.103; subnet 10.0.0.0 netmask 255.0.0.0 { range dynamic-bootp 10.5.50.200 10.5.50.210; option broadcast-address 10.255.255.255; option routers 10.5.50.103; }

(8)

4) Memastikan konfigurasi DHCP Server sudah benar, bila belum cek dengan perintah : # tail –f /var/log/syslog <enter>

5) Menghubungkan Access Point ke LAN Card eth1 pada PC Server, memastikan Wave LAN USB pada PC Client sudah terpasang, di set otomatis IPnya (di obtain) dan terhubung ke AP.

6) IP client di repair untuk meminta IP secara otomatis dari DHCP Server.

7) Memastikan bahwa PC Client sudah mendapatkan IP dari PC Server, tes dengan ping. 8) Pada PC Server, untuk melihat IP yang diberikan / dialokasikan ke Client dengan

perintah : # tail -f /var/lib/dhcp3/dhcpd.leases <enter>

d) Setting Apache Web Server dan Virtual Host 1) Mengedit file “ /etc/apache/httpd.conf “

…. ServerName smk2-yk.com …. NameVirtualHost 10.5.50.103 <VirtualHost 10.5.50.103> ServerAdmin root@smk2-yk.com DocumentRoot /var/www ServerName smk2-yk.com </VirtualHost> NameVirtualHost 10.5.50.103 <VirtualHost 10.5.50.103> ServerAdmin root@smk2-yk.com DocumentRoot /var/andri ServerName andri.smk2-yk.com </VirtualHost> NameVirtualHost 10.5.50.103 <VirtualHost 10.5.50.103>

(9)

2) Membuat dokumen root sesuai settingan httpd.conf di atas, untuk : a. Web utama di file “ /var/www “

b. Virtual Host “andri” di file “ /var/andri “ c. Virtual Host “tkj” di file “ /var/tkj “

3) Meng-upload (membuat) file index.html di masing - masing document root. Untuk menghemat waktu, buat 1 file index.html, kemudian di copy dan di edit sesuai ketentuan.

4) Tampilan Website Utama : Tampilan Website Jurusan TKJ :

Tampilan Website Andri :

5) Mencoba untuk mengakses ke halaman website di atas melalui PC Client dengan web browser sesuai alamat domainnya.

6) Untuk mengakses dari PC Server, menggunakan perintah : # lynx smk2-yk.com # lynx andri.smk2-yk.com # lynx tkj.smk2-yk.com ServerAdmin root@smk2-yk.com DocumentRoot /var/tkj ServerName tkj.smk2-yk.com </VirtualHost> UJI KOMPETENSI SMK NEGERI 2 YOGYAKARTA TAHUN PELAJARAN 2009/2010

Nama : ANDRI AFRIYANTO Nomor Ujian : 01-101-592-9

UJI KOMPETENSI JURUSAN TKJ

TAHUN PELAJARAN 2009/2010

UJI KOMPETENSI ANDRI

TAHUN PELAJARAN 2009/2010

(10)

e) Setting PC Router dan Proxy Server

1) Menyetting PC Server menjadi PC Router untuk menghubungkan 2 jaringan yang berbeda IP, diawali dengan menghubungkan PC Server ke internet. Yaitu mengedit file “ /etc/squid.conf “.

Hilangkan #

Defaultnya 8 MB, diganti 1/3 RAM

Ganti deny menjadi allow

2) Simpan settingan squid, kemudian restart dengan perintah : # /etc/init.d/squid restart <enter>

3) Membuat scipt IP Tables agar PC Server terhubung ke internet dengan cara mengaktifkan IP Forward pada file “ /etc/network/options “

Ganti no menjadi yes

4) Menambahkan scripts IP Tables pada file “ /etc/init.d/bootmisc.sh “ :

5) Simpan settingan dan restart : # /etc/init.d/bootmisc.sh restart <enter> 6) Menyetting proxy client lewat web browser, misal pada IE :

Tools → Internet Option → Connection → LAN Setting Isikan IP Address eth1, yaitu 10.5.50.103 dan port = 3128 7) Mencoba mengakses internet dari PC Client

8) Setting Transparent Proxy, agar secara otomatis client terhubung internet tanpa menyetting di web browsernya, langkahnya yaitu :

a) Mengedit kembali file “ /etc/squid.conf “

Tambahkan

Hilangkan #, ganti off menjadi on

b) Menambahkan script rule IP Tables pada file “ /etc/init.d/bootmisc.sh “ : ….

http_port 3128 cache_mem 100 MB

cache_dir ufs /var/spool/squid 100 16 256 http_access allow all

ip_forward = yes spoofprotect = no syncookies = no

iptables -t nat -A POSTROUTING -s 10.0.0.0/8 –o eth0 -j MASQUARADE

httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on

iptables -t nat -I PREROUTING -s 10.0.0.0/8 -p tcp - - dport 80 -j REDIRECT - -to-ports 3128

(11)

c) Simpan settingan dan restart : # /etc/init.d/squid restart # /etc/init.d/bootmisc.sh restart

9) Mencoba mengakses internet dari PC Client tanpa menyetting web browsernya (No Proxy).

10) Setting Access Control List (ACL) untuk memblokir situs tertentu : a) Edit kembali file squid :

11) Menyimpan settingan squid, dan restart dengan perintah : # /etc/init.d/squid.restart <enter>

12) Mencoba mengakses situs - situs yang diblokir di atas melalui PC Client. Maka, situs - situs tersebut akan diblokir.

E. KESIMPULAN

Silakan disimpulkan sendiri apa yang telah saya tuliskan. Semoga bermanfaat, sukes ujiannya ya..

Walaupun mungkin versi Linuxnya dah berbeda, semoga tulisan ini bisa membantu. Komennya jangan lupa!!

Terimakasih ….

acl dilarang dstdomain google.com gmail.com ymail.com yahoo.com hotmail.com http_access deny dilarang