ADMINISTRASI ROUTER DAN SERVER
DEBIAN 4 ETCH
DNS SERVER : WEB SERVER : MAIL SERVER : WEBMAIL SERVER :
PROXY : ROUTING : FIREWALL
BAB I
Pengenalan Debian 4 ETCH, Firewall, Router, DHCP dan Proxy Server
1) Pengenalan Debian 4 ETCH
Server adalah sebuah sistem komputer yang menyediakan jenis layanan tertentu dalam sebuah jaringan komputer. Server didukung dengan prosesor yang bersifat scalable dan RAM yang besar, juga dilengkapi dengan sistem operasi khusus, yang disebut sebagai sistem operasi jaringan atau network operating system. Server juga menjalankan perangkat lunak administratif yang mengontrol akses terhadap jaringan dan sumber daya yang terdapat di dalamnya, seperti halnya berkas atau alat pencetak (printer), dan memberikan akses kepada workstation anggota jaringan.
Debian 4 ETCH adalah distribusi Linux yang lengkap dengan fungsi khusus untuk pengamanan jaringan dimana ia di instalasi. Dengan penerapan teknologi yang ada bersama teknologi baru beorientasi pada 'secure programming', Debian 4 ETCH dapat digunakan sseperti distribusi Linux lainnya bagi mereka yang serius ingin menjaga keamanan komputer dan jaringannya.
Tim Debian 4 ETCH senantiasa siaga dan fokus mengembangkan software untuk meningkatkan sekuriti. Untuk sebuah instalasi normal Debian 4 ETCH, umumnya dibutuhkan waktu antara 10 sampai 15 menit. Untuk konfigurasi lebih rinci dan khusus dibutuhkan sampai sekitar 30 menit.
Debian 4 ETCH adalah sebuah Stateful firewall dibangun diatas framework Linux netfilter. Mulanya merupakan fork dari SmoothWall Linux firewall yang dikembangkan sebagai proyek terbuka secara terpisah dibawah lisensi bebas GPL, didukung banyak pengembang diseluruh dunia dan menyediakan edisi untuk lebih dari 17 bahasa.
Debian ETCH merupakan salah satu distribusi linux yang terlengkap untuk administrasi sebuah server, banyak yang menyukai distro yang satu ini. Banyak fitur yang bisa di konfigurasi, contoh nya, dia bisa sebagai DNS Server, Web Server, Mail dan Webmail Server, Proxy Server, maupun Samba Server untuk manajemen file sharing.
2) Pengenalan DNS Server
Domain Name System (DNS) adalah distribute database system yang digunakan untuk pencarian nama komputer (name resolution) di jaringan yang mengunakan TCP/IP (Transmission Control Protocol/Internet Protocol). DNS biasa digunakan pada aplikasi yang terhubung ke Internet seperti web browser atau e-mail, dimana DNS membantu memetakan host name sebuah komputer ke IP address. Selain digunakan di Internet, DNS juga dapat di implementasikan ke private network atau intranet dimana DNS memiliki keunggulan seperti:
1. Mudah, DNS sangat mudah karena user tidak lagi direpotkan untuk mengingat IP address sebuah komputer cukup host name (nama Komputer)
2. Konsisten, IP address sebuah komputer bisa berubah tapi host name tidak berubah.
3. Simple, user hanya menggunakan satu nama domain untuk mencari baik di Internet maupun di Intranet.
Apa itu DNS ?
DNS dapat disamakan fungsinya dengan buku telepon. Dimana setiap komputer di jaringan Internet memiliki host name (nama komputer) dan Internet Protocol (IP) address. Secara umum, setiap client yang akan mengkoneksikan komputer yang satu ke komputer yang lain, akan menggunakan host name. Lalu komputer anda akan menghubungi DNS server untuk mencek host name yang anda minta tersebut berapa IP address-nya. IP address ini yang digunakan untuk mengkoneksikan komputer anda dengan komputer lainnya.
3) Pengenalan Web Server
Web server adalah software yang menjadi tulang belakang dari world wide
web (www). Web server menunggu permintaan dari client yang menggunakan
browser seperti Netscape Navigator, Internet Explorer, Modzilla, dan program browser lainnya. Jika ada permintaan dari browser, maka web server akan memproses permintaan itu kemudian memberikan hasil prosesnya berupa data yang diinginkan kembali ke browser. Data ini mempunyai format yang standar, disebut dengan format
SGML (standar general markup language). Data yang berupa format ini kemudian akan ditampilkan oleh browser sesuai dengan kemampuan browser tersebut. Contohnya, bila data yang dikirim berupa gambar, browser yang hanya mampu menampilkan teks (misalnya lynx) tidak akan mampu menampilkan gambar tersebut, dan jika ada akan menampilkan alternatifnya saja.
Web server, untuk berkomunikasi dengan client-nya (web browser) mempunyai protokol sendiri, yaitu HTTP (hypertext tarnsfer protocol). Dengan protokol ini, komunikasi antar web server dengan client-nya dapat saling dimengerti dan lebih mudah.
Seperti telah dijelaskan diatas, format data pada world wide web adalah SGML. Tapi para pengguna internet saat ini lebih banyak menggunakan format HTML (hypertext markup language) karena penggunaannya lebih sederhana dan mudah dipelajari.
Kata HyperText mempunyai arti bahwa seorang pengguna internet dengan web browsernya dapat membuka dan membaca dokumen-dokumen yang ada dalam komputernya atau bahkan jauh tempatnya sekalipun. Hal ini memberikan cita rasa dari suatu proses yang tridimensional, artinya pengguna internet dapat membaca dari satu dokumen ke dokumen yang lain hanya dengan mengklik beberapa bagian dari halaman-halaman dokumen (web) itu.
Proses yang dimulai dari permintaan webclient (browser), diterima web server, diproses, dan dikembalikan hasil prosesnya oleh web server ke web client lagi dilakukan secara transparan. Setiap orang dapat dengan mudah mengetahui apa yang terjadi pada tiap-tiap proses. Secara garis besarnya web server hanya memproses semua masukan yang diperolehnya dari web clientnya.
4) Pengenalan Mail Server
Mail Server memberikan layanan kepada pengguna internet berupa layanan email untuk mengirim dan menerima email.
Proses Email Terkirim melewati Mail Server User mengirim message
Pertama kali message dikirim dari host user menuju ke mail server
Mail server mengirim message ke mail server yang lain di internet dimana penerima berada
Mail server penerima kemudian mengirimkan pesan ke sistem host penerima
5) Pengenalan Firewall a) Pengertian
"Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman.
Jadi firewall adalah suatu mekanisme untuk melindungi keamanan jaringan komputer dengan menyaring paket data yang keluar dan masuk di jaringan. Paket data yang ’baik’ diperbolehkan untuk melewati jaringan dan paket dapa yang dianggap ’jahat’ tidak diperbolehkan melewati jaringan. Firewall dapat berupa perangkat lunak atau perangkat keras yang ditanam perangkat lunak yang dapat menfilter paket data. Firewall dapat juga berupa suatu sikap yang ditanam dan diajarkan kepada staf IT suatu perusahaan untuk tidak membocorkan data perusahaan kepada perusahaan. Ini untuk mencegah salah satu jenis hacking yaitu
social enggeneering. Ataupun memberi kunci pengaman pada alat-alat komputer
dan jaringan, contohnya memasukan server ke dalam ruangan khusus dan dikunci. Kunci ruangan tersebut hanya dipegang oleh staf IT dan diperbolehkan menggunakan ruang tersebut atas seizin staf IT. Ini berfungsi selain menjaga kehilangan alat komputer dan jaringan secara fisik oleh pencuri atau perampokan, namun juga berfungsi menjaga kehilangan data yang tersimpan pada alat komputer tersebut. Bisa saja seseorang mencuri dan menghapus data penting perusahaan. Tentunya ini sangat merugikan perusahaan tersebut.
b) Fungsi Firewall
Fungsi firewall, antara lain :
2. Mengontrol dan mengawasi paket data yang mengalir di jaringan
Firewall harus dapat mengatur, memfilter dan mengontrol lalu lintas data yang diizin untuk mengakses jaringan privat yang dilindungi firewall. Firewall harus dapat melakukan pemeriksaan terhadap paket data yang akan melawati jaringan privat.
Beberapa kriteria yang dilakukan firewall apakah memperbolehkan paket data lewati atau tidak, antara lain :
a. Alamat IP dari komputer sumber b. Port TCP/UDP sumber dari sumber c. Alamat IP dari komputer tujuan
d. Port TCP/UDP tujuan data pada komputer tujuan e. Informasi dari header yang disimpan dalam paket data 3. Melakukan autentifikasi terhadap akses.
4. Applikasi proxy
Firewall mampu memeriksa lebih dari sekedar header dari paket data, kemampuan ini menuntut firewall untuk mampu mendeteksi protokol aplikasi tertentu yang spesifikasi
5. Mencatat semua kejadian di jaringan
Mencatat setiap transaksi kejadian yang terjadi di firewall. Ini memungkinkan membantu sebagai pendeteksian dini akan kemungkinan penjebolan jaringan.
c) Cara Kerja Firewall
Cara kerja firewall pada umumnya :
Cara-cara firewall dalam melindungi jaringan komputer internal, antara lain : - Menolak dan memblokir paket data yang datang berdasarkan sumber dan
tujaun yang tidak diinginkan.
- Menolak dan menyaring paket data yang berasal dari jaringan intenal ke internet. Contoh nya ketika ada pengguna jaringan internel akan mengakses situs-situs porno.
- Menolak dan menyaring paket data berdasakan konten yang tidak diinginkan. Misalnya firewall yang terintegrasi pada suatu antivirus akan menyaring dan mencegah file yang sudah terjangkit virus yang mencoba memasuki jaringan internal. Melaporkan semua aktivitas jaringan dan kegiatan firewall.
6) Pengenalan DHCP Server
Dynamic Host Configuration Protocol (DHCP) bekerja pada mode client/server. DHCP memungkinkan DHCP klien pada IP jaringan untuk memperoleh konfigurasi client dari DHCP server. Dalam pengaturan IP jaringan akan sedikit lebih mudah ketika menggunakan DHCP. DHCP klien tercakup pada sistem operasi modern yang meliputi berbagai Sistem operasi Windows, Novell Netware, Sun Solaris, Linux, dan MAC OS. Klien meminta nilai alamat dari jaringan DHCP server. Server mengatur alokasi IP address dan akan menjawab permintaan konfigurasi dari klien. DHCP server dapat menjawab permintaan untuk berbagai subnet. DHCP tidaklah diperuntukkan bagi konfigurasi router, switch, dan server. Jenis ini semua host harus memiliki IP address statis. DHCP bekerja dengan memberikan suatu proses untuk server untuk alokasi informasi IP ke klien.Klien menyewa alamat dari server secara administratif. Ketika sewa berakhir,klien harus meminta alamat lain, walaupun klien diberikan kembali alamat yang sama. DHCP menggunakan UDP sebagai protokol transport. Klien mengirimkan pesan pada server pada port 67. Server mengirimkan pesan keklien pada port 68.
7) Pengenalan Router
Router adalah sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing. Proses routing terjadi pada lapisan 3 (Lapisan jaringan seperti Internet Protocol) dari stack protokol tujuh-lapis OSI.
Router berfungsi sebagai penghubung antar dua atau lebih jaringan yang berbeda untuk meneruskan data dari satu jaringan ke jaringan lainnya. Router berbeda dengan switch.
8) Pengenalan Proxy Server
Proxy server mula-mula dikembangkan untuk menyimpan halaman web yang sering diakses. Pada masa awal Internet, koneksi sangat lambat, Internet masih relatif kecil, dan halaman web masih statis. Keseluruhan Internet hanya terdiri dari beberapa ribu situs yang sebagian besar untuk para ilmuwan dan akademisi. Kapanpun ada berita penting pada suatu situs web, banyak ilmuwan dari organisasi yang sama akan mengunjungi halaman tersebut (berapa kali Anda memforward link di dalam perusahaan Anda?).
a) Proxy dan Web Caching
Dengan menyimpan halaman tersebut pada server lokal, proxy dapat menghilangkan akses Internet yang berlebih untuk mengambil kembali halaman yang sama berulang-ulang. Jadi, proxy mula-mula sangat efektif untuk web caching. Namun, Internet sekarang sudah cepat, halaman web bersifat dinamis dan kepentingan user di dalam satu organisasi hanya terdiri dari ratusan halaman web. Faktor-faktor ini menyebabkan caching proxy menjadi tidak efektif, kecuali pada organisasi yang sangat besar atau ISP. Meskipun semua browser standar mempunyai dukungan terhadap proxy server, sejak 1996 jarang digunakan.
b) Bagaimana Cara Kerja Proxy?
Proxy bekerja dengan mendengarkan request dari client internal dan mengirim request tersebut ke jaringan eksternal seolah-olah proxy server itu sendiri yang
menjadi client. Pada waktu proxy server menerima respon dan server publik, ia memberikan respon tersebut ke client yang asli seolah-olah ia public server.
c) Pemblokiran URL
Pemblokiran URL memungkinkan administrator untuk menolak situs tertentu berdasarkan URL mereka. Secara teori, ini akan menjauhkan pegawai Anda dari situs web yang tidak boleh mereka akses. Fungsi ini mudah diimplementasikan. Proxy mengecek setiap request dengan daftar halaman yang ditolak sebelum ia memperbarui request tersebut. Jika URL diblokir, proxy tidak akan meminta atau memberikan halaman tersebut.
Namun, pemblokiran URL mudah diatasi, karena situs web bisa ditulis dengan menggunakan alamat IP atau bahkan keseluruhan nomor alamat. User dapat mengetik apa saja dalam web browser mereka untuk mengakses halaman yang sama, namun URL blocker Anda (mungkin) hanya akan mengecek alamat lengkap URL.
Masalah lain dengan pemblokiran URL adalah memperbarui situs yang diblokir. Situs seperti hacking, pornografi, dan situs game mempunyai masa hidup yang singkat, mereka dapat muncul dan hilang dengan cepat. Sulit rasanya untuk memblokir mereka dengan database pemblokiran URL Anda. Kebanyakan orang akan menggunakan search engine atau berita Usenet untuk mengetahui keberadaan situs.
d) Pemilteran Content
Karena proxy memperbarui semua muatan protokol dan protokol spesifik, proxy dapat digunakan untuk mencari muatan content yang mencurigakan. Ini berarti Anda dapat mengonfigurasi layanan proxy HTTP untuk mempreteli kontrol ActiveX, applet Java, atau bahkan gambar berukuran besar jika Anda rasa mereka bisa menyebabkan masalah keamanan. Anda juga bisa menggunakan proxy SMTP utuk mempreteli attachment berupa file executable dan file arsip zip jika Anda rasa mereka menyebabkan masalah.
Pemfilteran content juga dapat digunakan untuk mengecek halaman web akan adanya kata atau kalimat tertentu, seperti merk dagang kompetitor Anda atau sejumlah berita hangat. Anda harus memfilter control ActiveX, applet Java, dan file executable dalam e-mail karena mereka dapat digunakan untuk menginstalasi Trojan horse.
Jika ada user yang perlu mentransfer file executable, minta mereka untuk mentransfernya dalam file zip atau gunakan BinHex atau encoder yang lain untuk mentransfernya dalam format teks. File akan perlu di-decode, sehingga mencegah pentransferan virus atau Trojan horse.
9) Contoh Topologi yang digunakan dalam laporan
Dalam laporan kali ini, penulis menggunakan topologi seperti dalam pertandingan Lomba Keterampilan Siswa ( LKS ) sebagai berikut :
SERVER DNS, WEB, MAIL
ROUTER, PROXY, DHCP, FIREWALL
IP Address eth0 : 192.168.0.2 Netmask : 255.255.255.248 Gateway : 192.168.0.1 DNS : 192.168.0.1 IP Address eth1 : 172.16.0.1 Netmask : 255.255.255.0
SWITCH / HUB PC CLIENT
IP Address : DHCP from Router
SERVER
IP Address : 192.168.0.1 Netmask : 255.255.255.0
DNs : 192.168.0.1
BAB II
INSTALASI DAN KONFIGURASI
1) Instalasi Debian
Debian 4 ETCH ,yang harus dilakukan adalah menginstalasi system yaitu dengan cara : a) Power On komputer, tekan Del , untuk pilihan menu bios dan pilih menu boot
aktifkan boot awal melalui CD ROM
b) Pilih exit kemudian save lalu boot kembali komputer, masukan DVD Debian selanjutnya komputer akan boot melaui cd rom , jika komputer sukse membaca boot melalui cd room yang berisi Debian 4 ETCH maka akan muncul tampilan seperti gambar dibawah, tekan enter untuk melanjutkan installasi
c) Instalasi Debian Linux melalui jaringan dari mirror debian
a. Pilih booting dari LAN pada bios
b. Pada menu inputan pilihan jenis linux, ketikkan install atau langsung enter
g. Network autoconfiguration failed, tekan enter
m. Masukkan hostname
o. Partition Disk, pilih Guide – Use Entire Disk
t. Mengkonfigurasi Time Zone, pilih Jakarta
x. Memasukkan password user misalkan “jarkom” enter tulis lagi “jarkom”
y. Menginstall base system
~ pada saat error connect to debian-security pilih Continue
Memilih dan mengistall software - pilihan minimal tidak usah di pilih sama sekali
- pilihan standard Standard system - pilihan dekstop Desktop environment - untuk laptop Laptop , dll
bb. Selanjutnya komputer akan reboot.
cc. Tampilan grub setelah reboot
Setelah proses intalasi selesai, disarankan untuk menscan seluruh dvd instalasi agar proses intalasi paket berjalan lancer.
2) Konfigurasi DNS Server
Paket yangdiperlukan : BIND9
a) Install paket bind9 dengan mengetikan perintah apt-get install bind9 b) Lalu masukkan dvd yang diperlukan untuk bind9
c) Setelah proses intalasi selesai, kita akan mulai setingan untuk dns se rver d) Ketikkan perintah ini untuk mengedit zone nya: vim /etc/bind/named.conf
e) Lalu tambah script di bawah ini, untuk jelasnya silahkan lihat gambar dibawahnya untuk lebih detail silahkan lihat gambar dibawah:
zone “debian.net” { type master ; file “/etc/bind/db.debian” ; }; zone “192.in-addr.arpa” { type master ;
file “/etc/bind/db.192” ; };
f) Keluar dari named.conf dengan menekan shift q + wq
g) Ketikkan perintah di bawah ini untuk masuk ke directori bind : cd /etc/bind
h) Setelah itu, copy db.local ke db.debian dengan mengetikkan perintah :
cp db.local db.debian
i) Masuk ke directory db.debian untuk mengedit dengan mengetikkan perintah :
vim db.debian
j) Cari dan edit script di bawah ini :
; BIND forward data file for local loopback interface ;
$TTL 604800
@ IN SOA debian.net. root.debian.net. ( 1 ; Serial
604800 ; Refresh 86400 ; Retry 2419200 ; Expire
; @ IN NS debian.net. @ IN MX 10 debian.net. @ IN A 192.168.0.1 ns1 IN CNAME debian.net. www IN CNAME ns1 smtp IN CNAME ns1 imap IN CNAME ns1 pop IN CNAME ns1 pop3 IN CNAME ns1
Gambar Sebelum di Konfigurasi :
k) Setelah itu, copy db.127ns ke db.192 dengan mengetikkan perintah :
cp db.127 db.192
l) Masuk ke directory db.192 untuk mengedit dengan mengetikkan perintah :
vim db.192
m) Cari dan edit script di bawah ini :
; BIND forward data file for zone smkn1bkn.net ;
$TTL 604800
@ IN SOA debian.net. root.debian.net. ( 1 ; Serial
604800 ; Refresh 86400 ; Retry 2419200 ; Expire
604800 ) ; Negative Cache TTL IN NS debian.net.
1.0.168 IN PTR debian.net
/
n) Keluar dari db.192 dengan menekan shift q lalu wq
o) Restart bind9 dengan mengetikkan perintah :
/etc/init.d/bind9 restart (lalu enter)
p) Langkah terakhir ialah tes apakah dns sudah berjalan atau tidak q) Ketikkan perintah ini : nslookup 192.168.0.1
s) Coba sekali lagi dengan mengetikkan perintah : ping www.debian.net
3) Konfigurasi Web Server
a) Paket yang diperlukan untuk web server ialah : - apache2
- php5 - php5-imap - phpmyadmin - mysql-server
b) Install paket dengan mengetikkan perintah :
apt-get install apache2 php5 php5-imap phpmyadmin mysql server
c) Masukkan dvd yang diminta untuk penginstalan paket d) Setelah instalasi paket selesai,
e) Masuk ke directory 000default di apache2 dengan mengetikkan perintah :
vim /etc/apache2/sites-enabled/000-default f) Cari script “RedirectMatch ^/$ /apache2-default/
g) Setelah script tersebut ditemukan, tambahkan tanda pagar di depannya
h) Copy file index.html dari /var/www/apache2-default ke /var/www dengan mengetikkan perintah :
cp /var/www/apache2-default/index.html /var/www/index.html
i) Edit index.html yang baru dicopy dengan mengetikkan perintah :
j) Cari tulisan “It Works!” dan edit menjadi “Selamat Datang di Debian 4 ETCH”
k) Keluar dari index.html dengan menekan shift q dan wq
l) Restart apache2 dengan mengetikkan perintah :
/etc/init.d/apache2 restart
m) Konfigurasi apache2 telah selesai, test apakah web server telah berjalan atau tidak dengan mengetikkan perintah :
w3m www.debian.net
4) Konfigurasi Web Server
a. Paket yang diperlukan untuk Mail dan Webmail Server ialah : - Postfix
- Courier-imap - Courier-pop - Squirrelmail
b. Install paket dengan mengetikkan perintah :
apt-get install postfix courier-imap courier-pop squirrelmail
c. Masukkan dvd yang diminta untuk penginstalan paket
d. Sewaktu penginstalan, akan diminta pilihan untuk mail server akan dijadikan sebagai konfigurasi apa, disini kita pilih Internet with Smart Host
e. Setelah penginstalan paket selesai, masuk ke directory main.cf dengan mengetikkan perintah : vim /etc/postfix/main.cf
f. Cari dan edit script di bawah ini (biasanya terdapat di baris bawah) : myhostname = debian.net
mydomain = debian.net
mydestination = mail.debian.net, debian.net, localhost.net, localhost, $mydomain, $myorigin
mynetworks = 127.0.0.0/8 192.168.0.0/24 home_mailbox = Maildir/
g. Setelah itu, keluar dari main.cf dengan mengetikkan perintah shift q dan wq
h. Setelah keluar dari main.cf, masuk ke directory config.php di squirrelmail dengan mengetikkan perintah : /etc/squirrelmail/conf.pl
i. Setelah terbuka, ambil pilihan no 2, dengan cara ketik angka 2 lalu enter
j. Lalu pilih 1, enter, dan ketik domain kita dan enter. Contoh debian.net
k. Setelah itu, pilih R dan enter
l. Kemudian, setelah kembali ke halaman awal tadi, pilih menu D dan enter m. Lalu ketik courier dan enter 2x
n. Dan terakhir ketik S untuk menyimpn dan enter. Lalu terakhir keluar dengan mengetik Q dan enter
o. Kemudian, di root terminal, ketik vim /etc/apache2/apache.conf p. Pergi menuju baris paling bawah.
q. Setelah di baris paling bawah, ketikan script ini :
Include /etc/squirrelmail/apache.conf
r. Setelah selesai, keluar dengan menekan shift q + wq
s. Kemudian, di root terminal, ketik lagi vim /etc/squirrelmail/apache.conf t. Cari script (dibaris pertama) : Alias /squirrelmail /usr/share/squirrelmail
u. Lalu edit menjadi : Alias /webmail /usr/share/squirrelmail
v. Setelah itu, keluar dari squirrelmail.conf dengan menekan shift q dan wq
w. Setelah itu, kita buat folder untuk meletakkan file-file mail di etc/skel dengan mengetikkan perintah : maildirmake /etc/skel/Maildir (Jangan sampai salah membuat Maildirnya, huruf M di awal Maildir harus M besar)
x. Lalu, kita restart postfix dengan mengetikkan perintah :
/etc/init.d/postfix restart /etc/init.d/apache2 restart
y. Setelah di restart, buat user untuk mail server nya dengan mengetikkan perintah :
adduser admin
z. Isi data-data yang diminta dan terakhir tekan y aa. Buat user 1 lagi untuk pengujiannya.
bb. Konfigurasi mail dan web mail server selesai.
cc. Untuk pengujian coba di client dengan internet explorer, lalu buka
http://www.debian.net/webmail, lalu isi user dan password dengan user yang
dibuat tadi dan coba kirimkan email ke user yang satunya lagi, kalau berhasil, email akan masuk ke user tadi.
BAB III
KONFIGURASI ROUTER 5) Konfigurasi Firewall
a) Pertama, kita masuk ke rc.local untuk membuat dan menyimpan semua settingan kita.
b) Di root terminal, ketikkan vim /etc/rc.local
c) Di dalam rc.local tersebut, isi dan tulis semua script dari firewall ini di baris ke 13.
d) Script di atas masih kurang dan berlanjut lagi. Liat tambahin script dibawah ini dan buat di rc.local tersebut
#!/bin/sh -e #
# rc.local #
# This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error.
#
# In order to enable or disable this script just change the execution # bits.
#
# By default this script does nothing. # Reset Firewall
iptables -F
# koneksi Local Host di izinkan iptables -I INPUT -i lo -j ACCEPT iptables -I OUTPUT -o lo -j ACCEPT
# Koneksi Tracking, agar mudah membuat rule 2
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT # Ping
iptables -A INPUT -s 172.16.0.0/24 -p icmp -j ACCEPT iptables -A FORWARD -s 172.16.0.0/24 -p icmp -j ACCEPT iptables -A OUTPUT -s 172.16.0.0/24 -p icmp -j ACCEPT # DNS
iptables -A FORWARD -p tcp --dport 53 -j ACCEPT iptables -A FORWARD -p udp --dport 53 -j ACCEPT # WEB Server
iptables -A INPUT -p tcp -m multiport --ports 80 -j ACCEPT iptables -A FORWARD -p tcp -m multiport --ports 80 -j ACCEPT iptables -A OUTPUT -p tcp -m multiport --ports 80 -j ACCEPT
e) Setelah semua nya di ketik dan dibuat di rc.local tersebut, exit dan simpan dengan menekan tombol ESC dan SHIFT , Q , dan WQ.
f) Setelah itu, reboot computer, dan firewall telah berjalan.
g) Kalau ingin menguji setingan firewall kita, masuk ke rc.local kita tadi, misalkan saja, di kategori PING tersebut, rubah menjadi DROP semua di ping.
h) Lalu exit dan simpan. Setelah itu, di root terminal, ketikan /etc/init.d/rc.local
stop
i) Setelah di stop, start lagi rc.local dengan mengetik /etc/init.d/rc.local start
# SMTP ( Mengirim Mail )
iptables -A INPUT -p tcp -m multiport --ports 25 -j ACCEPT iptables -A FORWARD -p tcp -m multiport --ports 25 -j ACCEPT iptables -A OUTPUT -p tcp -m multiport --ports 25 -j ACCEPT # POP ( Menerima Mail )
iptables -A INPUT -p tcp -m multiport --ports 110 -j ACCEPT iptables -A FORWARD -p tcp -m multiport --ports 110 -j ACCEPT iptables -A OUTPUT -p tcp -m multiport --ports 110 -j ACCEPT # IMAP ( Socket untuk SMTP )
iptables -A INPUT -p tcp -m multiport --ports 143 -j ACCEPT iptables -A FORWARD -p tcp -m multiport --ports 143 -j ACCEPT iptables -A OUTPUT -p tcp -m multiport --ports 143 -j ACCEPT # FTP Server
iptables -A INPUT -p tcp -m multiport --ports 21 -j ACCEPT iptables -A FORWARD -p tcp -m multiport --ports 21 -j ACCEPT iptables -A OUTPUT -p tcp -m multiport --ports 21 -j ACCEPT # PROXY Server
iptables -A INPUT -p tcp -m multiport --ports 3128 -j ACCEPT iptables -A FORWARD -p tcp -m multiport --ports 3128 -j ACCEPT iptables -A OUTPUT -p tcp -m multiport --ports 3128 -j ACCEPT # Gateway bisa akses internet
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT iptables -A OUTPUT -p udp --dport 53 -j ACCEPT # Tutup Semua Koneksi yang tidak terdaftar iptables -P INPUT DROP
iptables -P OUTPUT DROP iptables -P FORWARD DROP exit 0
j) Setelah itu, coba dari client, dan ping router kita, kalau tidak berhasil dan Request Timed Out, maka firewall kita telah berjalan. Dan kalau sudah berhasil, rubah kembali dari DROP menjadi ACCEPT.
6) Konfigurasi Router
a) Untuk konfigurasi router tidaklah terlalu panjang, karena untuk membuat router di linux debian 4 etch ini, kita hanya perlu menulis 3 script atau perintah saja.
b) Pertama, masuk ke rc.local. dengan mengetik perintah : vim /etc/rc.local c) Setelah itu, buat script dibawah ini di baris ke 69. Dan insert baris baru.
d) Setelah insert baris baru, tulis 3 script berikut (tulisan yang dicetak tebal adalah script yang kita tulis baru) :
e) Untuk lebih jelas nya, silahkan lihat gambar berikut :
# Gateway bisa akses internet
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
# Mengisi IP Untuk eth1
ifconfig eth1 172.16.0.1 netmask 255.255.255.0 up
# Routing eth0 ke eth1 ( Menggabungkan 2 jaringan yang berbeda) iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # Aktifkan ip forward
echo 1 > /proc/sys/net/ipv4/ip_forward
# Tutup Semua Koneksi yang tidak terdaftar iptables -P INPUT DROP
iptables -P OUTPUT DROP iptables -P FORWARD DROP exit 0
f) Setelah itu, keluar dari rc.local dengan menekan ESC lalu SHIFT , Q, dan WQ g) Lalu exit dan simpan. Setelah itu, di root terminal, ketikan /etc/init.d/rc.local
stop
h) Setelah di stop, start lagi rc.local dengan mengetik /etc/init.d/rc.local start i) Nah, router kita telah berhasil.
j) Untuk langkah pengujian, silahkan uji dari client. Silahkan lakukan browsing ke internet, jika telah berjalan, maka router telah berhasil.
7) Konfigurasi DHCP Server
a) Paket yang diperlukan untuk dhcp ialah : - dhcp3-server
- dhcp3-common - dhcp3-client
b) Instalasi paket dhcp dengan mengetikkan perintah :
apt-get install dhcp3-server dhcp3-common dhcp3-client
c) Masukkan dvd instalasi paket yang diperlukan
d) Setelah penginstalan paket selesai, masuk ke directory dhcp3 dan edit dengan mengetikkan perintah di bawah ini :
vim /etc/dhcp3/dhcpd.conf
e) Cari dan edit script di bawah ini:
option domain-name “debian.net”; option domain-name-servers 192.168.0.1;
# subnet 172.16.0.0 netmask 255.255.255.0 {
# range 172.16.0.2 172.16.0.254; #option routers 172.16.0.1;
#}
f) Setelah itu, keluar dari dhcpd.conf dengan menekan shift q dan wq
g) Lalu restart dhcp3 dengan mengetikkan perintah : /etc/init.d/dhcp3-server restart
8) Konfigurasi Proxy Server
a) Paket yang diperlukan untuk proxy server ialah : squid
b) Install paket squid dengan mengetikkan perintah : apt-get install squid c) Masukkan dvd yang diminta untuk penginstalan squid
d) Setelah penginstalan paket selesai, masuk ke directory squid.conf dengan mengetikkan perintah : vim /etc/squid/squid.conf
e) Cari dan edit script ini : http_port 3128 lalu tambahkan kata transparent dibelakang kata 3128. Biasanya terdapat di baris 73,1 di 1 %
f) Setelah di edit, kemudian cari script ini : http_port 3130 lalu edit 3130 menjadi 0 dan hilangkan tanda # di depan kata http_port (terdapat di baris 263.1 di 5%)
g) Kita lanjutkan lagi, cari script # cache_mem 8 MB (terdapat di baris 771,1 di 17%) lalu edit menjadi cache_mem 64 MB , tanda # didepannya di hapus.
h) Setelah di edit, cari lagi script dns_nameservers (terdapat di baris 1384 di 31%) lalu ambil script # none di bawahnya (terdapat di baris 1387 di 31%) dan edit
none menjadi dns_nameservers 192.168.0.1 untuk lebih jelas, lihat gambar
sebelum dan sesudah di edit.
(sebelum di edit)
i) Kemudian, kita cari script # Recommended minimum configuration: (di baris 2553 di 58%), jangan sampai salah, ingat di baris 2553. Kemudian insert kan baris baru dibawahnya dan tulis script ini :
acl porn url_regex –i “/etc/block.list” acl local src 192.168.0.0/24
j) Setelah ditambahkan, cari script # INSERT YOUR OWN RULE (S) HERE TO
ALLOW ACCESS FROM YOUR CLIENTS (dibaris 2574 di 59%), ingat,
jangan sampai salah, di baris 2574. Setelah script di temukan, tambahkan baris baru di bawahnya dan tulis script berikut ini :
http_access deny porn http_access allow local always_direct allow all
k) Oke, kita sudah mendekati tahap akhir.
l) Tahap selanjutnya, cari script # cache_mgr webmaster, (dibaris 2832 di 65%) lalu edit webmaster menjadi admin@debian.net , dan hapus tanda pagar di depan cache_mgr nya. Setelah dihapus, tambahkan baris baru dan tambahkan script berikut ini : visible_hostname admin@debian.net
m) Langkah selanjutnya, cari script # append_domain .yourdomain.com (di baris 3027, di 69%), setelah script di temukan, edit .yourdomain.com menjadi
.debian.net dan hilangkan tanda # didepan kata append_domain.
n) Setelah itu, keluar dari squid.conf dengan menekan shift q dan wq
o) Langkah selanjutnya, kita buat file untuk meletakkan nama-nama situs yang akan kita block. Caranya ialah, ketikkan perintah ini : vim /etc/block.list
p) Lalu di dalam file block.list, kita tuliskan saja nama-nama situs ataupun kata yang akan kita block. Untuk jelasnya lihat gambar
q) Setelah ditulis, keluar dari block.list dengan menekan shift q dan wq
r) Nah, langkah kita selanjutnya ialah membuat transparent proxy. Gunanya ialah agar semua client yang terkoneksi melalui router kita, dipaksa menggunakan dan melewati proxy kita terlebih dahulu secara otomatis.
s) Langkah nya ialah, masuk ke rc.local dengan mengetikkan perintah : vim
/etc/rc.local
t) Lalu, masuk dan pergi menuju ke baris 75. Dan insert kan baris baru
u) Di baris baru tersebut, ketikkan script di bawah ini (Script yang bertulisan cetak tebal yang kita buat) :
v) Untuk lebih jelasnya silahkan lihat gambar dibawah ini :
w) Setelah itu, keluar dari rc.local dengan menekan ESC lalu SHIFT , Q, dan WQ x) Lalu exit dan simpan. Setelah itu, di root terminal, ketikan /etc/init.d/rc.local
stop
y) Setelah di stop, start lagi rc.local dengan mengetik /etc/init.d/rc.local start z) Untuk pengujian, silahkan uji dari client dengan menggunakan web browser, dan
coba membuka salah satu situs yang telah kita block tadi, kalau keluar ACCESS DENIED maka proxy kita telah berjalan.
# Aktifkan ip forward
echo 1 > /proc/sys/net/ipv4/ip_forward
# Transparent Proxy
iptables –t nat –A PREROUTING –i eth1 –p tcp --dport 80 –j DNAT –-to 192.168.0.2:3128
# Tutup Semua Koneksi yang tidak terdaftar iptables -P INPUT DROP
iptables -P OUTPUT DROP iptables -P FORWARD DROP exit 0
