IT Networking: Router

[ROUTER] Cara menginstall telnet di Debian 5 Lenny

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCyZf8_Ph91yW8CL34lf1UffvxK_mlLSgeWj9KSkTXHb7F_zTyCfQvfeBxnLYHZK2wnPYi288ZR7bvADYEhL9qa7PED46op7Qb-1lCJogF5J5Uq9E9dDOg32qpZ-vm8cSoUxeQWnS6vAg/s1600/telnet.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="161" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCyZf8_Ph91yW8CL34lf1UffvxK_mlLSgeWj9KSkTXHb7F_zTyCfQvfeBxnLYHZK2wnPYi288ZR7bvADYEhL9qa7PED46op7Qb-1lCJogF5J5Uq9E9dDOg32qpZ-vm8cSoUxeQWnS6vAg/s320/telnet.jpg" width="320" /></a></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><u><b>Debian 5 Lenny</b></u></div><blockquote class="tr_bq">1. Masuk ke terminal dan login sebagai <b>root</b><br />2. Ketik perintah ini di terminal:<b> apt-get install telnetd </b><br />3. Install pun selesai.Sekarang kita tes dengan menggunakan perintah: <b>telnet 127.0.0.1 </b></blockquote>Masukan username dan password untuk telnet anda.<br /><br />Namun sayangnya, tools telnet ini tidak direkomendasikan. karena telnet bekerja di format clear text. Jadi disarankan menggunakan tools ssh. Tools ini bekerja melalui port 22 yang mirp.<br />Cara menginstall ssh di Debian 5 Lenny adalah:<br /><blockquote class="tr_bq">1. Masuk ke terminal dan login sebagai <b>root</b>.<br />2. Ketik perintah ini di terminal: <b>apt-get install ssh </b><br />3. Install pun selesai.Sekarang kita tes dengan menggunakan perintah: <b>ssh 127.0.0.1 </b></blockquote>Masukan username dan password untuk root anda<br /><br />Sekarang kita tes dengan menggunakan tools nmap untuk mengetahui service apa saja yang berjalan di server kita.<br />Caranya: <b>nmap 127.0.0.1</b><br /><br /><b>Selamat Mencoba.</b><br /></div>

[ROUTER] Cara menginstall telnet di Debian 5 Lenny

Debian 5 Lenny 1. Masuk ke terminal dan login sebagai root 2. Ketik perintah ini di terminal: apt-get install telnetd 3. Install pun selesa...

Baca selengkapnya »

[ROUTER] Installing DHCP server in Debian

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZBJEsSjlNdXHMDNfFWtMBnhJKepjBZQ0hIt6PW18X3IpTv80mcOt-f_77DQELxhhqTK7BkyRUPjIJUN7tEbODZA-zW3N17IUpANO9-XSU2gRE25E4TzGxa7Ssl-PTYNqazw2tt7HoEeI/s1600/dhcp+server.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="141" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZBJEsSjlNdXHMDNfFWtMBnhJKepjBZQ0hIt6PW18X3IpTv80mcOt-f_77DQELxhhqTK7BkyRUPjIJUN7tEbODZA-zW3N17IUpANO9-XSU2gRE25E4TzGxa7Ssl-PTYNqazw2tt7HoEeI/s320/dhcp+server.png" width="320" /></a></div><br /><b>Installing DHCP server in Debian</b><br /><blockquote class="tr_bq">#apt-get install dhcp3-server </blockquote>Once you press enter installation will start it will ask you some questions just you need to click ok for all three times<br /><br />Configuring DHCP server<br />The main Configuration file for DHCP server is<b style="color: blue;"> /etc/dhcp3/dhcpd.conf </b><br />Before doing any changes take backup copy of this file and add the following lines<br /><blockquote>option domain-name "test1.com";<br />option domain-name-servers 192.0.0.1, 194.2.0.50;<br />option routers 192.0.0.151;<br />default-lease-time 3600;<br />subnet 192.0.0.0 netmask 255.255.255.0 {<br />arrange 192.0.0.200 192.0.0.254;<br />}</blockquote>Each one of the above line is explained below<br /><br />first line provides the name field for the clients, second line gives DNS for for the clients, third one is for router ip,fourth one is lease time fifth line is subnet and netmask details, sixth line is ipaddress range for your clients<br /><br />If you want more details in dhcpd.conf file check the man page of this file<br /><br />If you want to configure static ipaddress for some machines follow this<br /><br /><blockquote class="tr_bq">host hostname {<br />hardware ethernet 00:B0:CF:8B:49:37;<br />fixed-address 192.0.0.19;<br />}</blockquote>Each one of the above line is explained below<br /><br />First line name of the host you want to configure static ip address,second one is MAC address of that perticular machine,if you want to find the MAC address of that machine you need to run the "ifconfig" command,third one is ipaddress you want to assign to that perticular machine.<br /><br />You need to restart the DHCP daemon to take effect of your new changes.<br /><blockquote class="tr_bq">/etc/init.d/dhcp3-server restart</blockquote>If it restarts without any errors your configuration is correct. If you get any errors you need to check the log files for more error information<br /><blockquote class="tr_bq">tail /var/log/messages</blockquote>The following file give you the complete details about the DHCP clients connecting to the DHCP server this details includes the following<br /><br />IP address of the client machine<br />MAC address of the client machine<br />Name of the client machine<br />Beginning and ending of ipaddress lease time<br /><br />Client Machine Configuration<br /><br />You need to modify the following file <br /><blockquote class="tr_bq">vi /etc/network/interfaces</blockquote>You need to add the following lines and save the file.<br /><blockquote class="tr_bq">auto lo eth0<br />iface lo inet loopback<br />iface eth0 inet dhcp</blockquote>Now you need to restart the networking service to take these new changes<br /><blockquote class="tr_bq">/etc/init.d/networking restart</blockquote>If you want to check your machine is configured properly you need to run the following command<br /><blockquote class="tr_bq">ifconfig</blockquote>Finally you can check your log file(<b style="color: blue;">/var/log/messages</b>) everything is properly configured or not.<br /><br /><br /><br /><b>Selamat Mencoba.</b><br /></div>

[ROUTER] Installing DHCP server in Debian

Installing DHCP server in Debian #apt-get install dhcp3-server Once you press enter installation will start it will ask you some questions j...

Baca selengkapnya »

[ROUTER] Setting Time Synchronization Pada Linux

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3jJIOQFnLT4u2p5YKbPdx9t97dhfvlclgebKe6Y76jAiL6kZK3btMMe-qgi8G3wsXX1fYLHdvgxiWaFrjyG0artGA5CJVN1KDJUqTR0ZEQ9z0Ei7bx1aAydXg7hp6r_MfX9dks6-8bP8/s1600/time.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3jJIOQFnLT4u2p5YKbPdx9t97dhfvlclgebKe6Y76jAiL6kZK3btMMe-qgi8G3wsXX1fYLHdvgxiWaFrjyG0artGA5CJVN1KDJUqTR0ZEQ9z0Ei7bx1aAydXg7hp6r_MfX9dks6-8bP8/s1600/time.jpg" /></a></div><br />NTP atau Network Time Protocol, adalah TCP / IP protokol yang digunakan untuk sinkronisasi waktu. klien NTP (seperti ntpdate) sinkronisasi waktu sistem dengan server NTP yang ditunjuk waktu (seperti ntpd dari Linux), yang biasanya diklasifikasikan dalam Strata 1 dan Strata 2. <br /><br />Stratum 1 server NTP menggunakan jam atom untuk waktu yang tepat, sedangkan strata 2 server NTP menggunakan jam non-atom yang menghasilkan waktu yang sedikit kurang akurat. NTP.org umumnya merupakan situs dikreditkan untuk referensi publik yang tersedia, Internet waktu server NTP dari kedua strata 1 dan strata 2. <br />Langkah-langkah untuk setup waktu sinkronisasi NTP Linux <br />Harus berlaku untuk Redhat, Debian, Linux / UNIX sama. <br /><br /><b>Asumsi: </b><br />WalkerNews adalah mesin Linux di segmen DMZ, berjalan ntpd untuk menyinkronkan sistem waktu dengan NTP server internet, dan pada gilirannya fungsi sebagai server master NTP lokal untuk perangkat komputer jaringan di area network internal lokal. <br /><br />WN2 adalah server Linux di 172.20.1.x segmen (jaringan area internal lokal) yang meminta waktu sinkronisasi dengan WalkerNews melalui ntpdate klien NTP. <br /><br /><b>1)</b> Install Linux waktu server NTP dan NTP ntpd ntpdate klien yang datang dengan distribusi Linux masing-masing. Misalnya, <br /><br />Redhat Linux: <br /><blockquote class="tr_bq">rpm-Uvh ntp-4.1.2-4.EL3.1.rpm <br />Debian Sarge: <br />apt-get install ntp </blockquote><br /><b>2)</b> Edit file WalkerNews Linux NTP server konfigurasi <br /><blockquote class="tr_bq">/ Etc / ntp.conf </blockquote><br />(Membuat file ini jika tidak ada). <br /><br /><b>a)</b> Tambahkan dalam setidaknya dua server NTP publik untuk mengurangi ketergantungan pada setiap waktu server tunggal eksternal. Misalnya, <br /><blockquote class="tr_bq">server time.nist.gov <br />server stdtime.gov.hk </blockquote><b>b)</b> Menetapkan cara ini NTP server Internet untuk berperilaku. Sebagai contoh, berikut setting yang didefinisikan bahwa Internet NTP server tidak memungkinkan untuk memodifikasi WalkerNews konfigurasi run-time atau WalkerNews query ntpd server: <br /><blockquote class="tr_bq">membatasi topeng time.nist.gov 255.255.255.255 nomodify noquery notrap <br />membatasi stdtime.gov.hk topeng 255.255.255.255 nomodify noquery notrap </blockquote><b>c)</b> Karena WalkerNews Linux waktu server NTP juga melayani server sinkronisasi internal waktu, saya juga akan harus mendefinisikan masing-masing segmen jaringan yang mengirimkan permintaan NTP waktu sinkronisasi ke WalkerNews. Misalnya, <br /><blockquote class="tr_bq">membatasi 172.20.1.0 mask 255.255.255.0 notrust nomodify notrap </blockquote>Hal ini untuk memungkinkan server dan / atau perangkat jaringan di 172.20.1.x segmen (dengan maksimal 255 perangkat) mengirimkan permintaan waktu sinkronisasi NTP untuk mencapai di WalkerNews server NTP Linux. <br /><br /><b>d)</b> Ini juga bagus untuk memungkinkan 127.0.0.1 localhost untuk query server Linux WalkerNews NTP. Alasannya adalah untuk membuat pemecahan masalah lebih mudah, ketika terjadi bahwa server lokal lainnya tidak dapat menyinkronkan waktu dengan WalkerNews. <br /><blockquote class="tr_bq">membatasi 127.0.0.1 </blockquote><b>e)</b> Itu saja untuk saat ini. Simpan file ntp.conf dan restart waktu server ntpd dengan perintah ini: <br /><br />Redhat Linux <br /><blockquote class="tr_bq">layanan ntpd restart </blockquote>Debian Sarge <br /><blockquote class="tr_bq">/ Etc / init.d / ntp restart </blockquote>Selama start-up, kedua server NTP mungkin memerlukan beberapa waktu untuk menyinkronkan, mungkin sepuluh detik beberapa menit. <br /><br />Untuk mengkonfirmasi WalkerNews Linux waktu server NTP adalah sistem jam sinkronisasi dengan NTP server Internet yang dirinci dalam langkah 2a, cobalah untuk mengeksekusi perintah ntpq-p pada command prompt root. Jika sinkronisasi waktu adalah bekerja dengan baik, output perintah ntpq-p harus menunjukkan tanda server NTP itu sync ke dengan tanda bintang. Selain itu, baik "penundaan" dan "offset" tidak boleh nol, sementara "jitter" nilai harus di bawah 100. <br /><br />Jika sinkronisasi waktu ntpd gagal, coba ganti FQDN dari server NTP internet dengan alamat IP-nya. Juga, pastikan bahwa firewall tidak memblokir lalu lintas NTP. <br /><br />Selanjutnya, untuk mengkonfirmasi WN2 segmen 172.20.1.x mampu melakukan sinkronisasi waktu dengan WalkerNews waktu server NTP Linxu, WalkerNews.net ntpdate-ketik q - baik "penundaan" dan "offset" tidak boleh nol juga. Jika tidak, Anda juga akan melihat "tidak ada server yang sesuai untuk sinkronisasi ditemukan" error pada output perintah ntpdate-q!<br /><br /><br /><br /><br />Selamat Mencoba.<br /></div>

[ROUTER] Setting Time Synchronization Pada Linux

NTP atau Network Time Protocol, adalah TCP / IP protokol yang digunakan untuk sinkronisasi waktu. klien NTP (seperti ntpdate) sinkronisasi w...

Baca selengkapnya »

[ROUTER] Install OpenVPN On Ubuntu Server 10.04

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOHTq40X1fbc5rA36DpAy8QvlSZykTLs2fr1hhwrd-bQKDqgGeEKrqaz3G3NPhfSXsPe5-OqXbZBFdE5NZ4W_cCnsN0j2o7eXvX1KJtEq5hyT-XN5gLrpN7JYj4cUmlFmMg2TyNk87GIc/s1600/anetworking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOHTq40X1fbc5rA36DpAy8QvlSZykTLs2fr1hhwrd-bQKDqgGeEKrqaz3G3NPhfSXsPe5-OqXbZBFdE5NZ4W_cCnsN0j2o7eXvX1KJtEq5hyT-XN5gLrpN7JYj4cUmlFmMg2TyNk87GIc/s320/anetworking.jpg" width="320" /></a></div><div style="text-align: justify;"><br /><br />“OpenVPN is a free and open source software application that implements virtual private network (VPN) solutions for creating secure point-to-point or site-to-site connections in routed or bridged configurations and remote access facilities. It uses SSL/TLS security for encryption and is capable of traversing network address translators (NATs) and firewalls. It was written by James Yonan and is published under the GNU General Public License (GPL).” (Cite from Linux Security).<br /><br />So with OpenVPN you can create a secure private network using internet connection/Public IP. OpenVPN uses the OpenSSL library to provide encryption of both the data (client and server) and control channels and transmitted data. OpenVPN work in multi platform. So once the server is setup and configured (i suggest use Linux), the client can connect from any platform (Windows, Mac OS, And Linux).<br /><br />To install OpenVPN on Linux Ubuntu 10.04:<br /><br />Login as root first:</div><blockquote class="tr_bq">sudo su</blockquote><div style="text-align: justify;">Install the OpenVPN:</div><blockquote class="tr_bq">apt-get install openvpn libssl-dev openssl</blockquote><div style="text-align: justify;">Configure it:<br />1. Copy the easy-rsa directory to openvpn folder:</div><blockquote class="tr_bq">cd /etc/openvpn/<br />cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/<br />chown -R $USER /etc/openvpn/easy-rsa/</blockquote><div style="text-align: justify;">2. Edit the vars file</div><blockquote class="tr_bq">nano /etc/openvpn/easy-rsa/vars</blockquote><div style="text-align: justify;">3. Find and edit this line:</div><blockquote class="tr_bq">export KEY_COUNTRY="ID"<br />export KEY_PROVINCE="DKI"<br />export KEY_CITY="Jakarta"<br />export KEY_ORG="ahmadfauzi.web.id"<br />export KEY_EMAIL="info@ahmadfauzi.web.id"<br />With your information</blockquote><div style="text-align: justify;">4. Create the server certificates:</div><blockquote class="tr_bq">cd /etc/openvpn/easy-rsa/<br />source vars<br />./clean-all<br />./build-dh<br />./pkitool --initca<br />./pkitool --server server<br />cd keys<br />openvpn --genkey --secret ta.key<br />cp server.crt server.key ca.crt dh1024.pem ta.key /etc/openvpn/</blockquote><div style="text-align: justify;">5. Create the client certificates:</div><blockquote class="tr_bq">cd /etc/openvpn/easy-rsa/<br />source vars<br />./pkitool [writeyourhostnamehere]<br />cd ..</blockquote><div style="text-align: justify;">Change hostname to your server hostname (with no brackets)<br />6. Compress certificate for client:</div><blockquote class="tr_bq">cd /home<br />mkdir forclient<br />cd forclient<br />cp /etc/openvpn/keys.tgz .<br />cp /etc/openvpn/ca.crt .<br />cp /etc/openvpn/ta.key .<br />cp /etc/openvpn/easy-rsa/keys/[writeyourhostnamehere].crt .<br />cp /etc/openvpn/easy-rsa/keys/[writeyourhostnamehere].key .<br />cd ../<br />tar -czvf forclient.tgz forclient</blockquote><div style="text-align: justify;">7. Download/copy forclient.tgz for your openvpn client (I save the forclient.tgz into my /home folder)<br />8. Configure /etc/openvpn/server.conf</div><blockquote class="tr_bq">cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/<br />gzip -d /etc/openvpn/server.conf.gz</blockquote><div style="text-align: justify;">9. Edit server.conf</div><blockquote class="tr_bq">nano /etc/openvpn/server.conf</blockquote><div style="text-align: justify;">And change the folowing lines, I use 192.168.10.0/24 for my private network. If you use 222.124.204.34 from your public IP Address, then add it became:</div><blockquote class="tr_bq"># This is your public IP Address<br />local 222.124.204.34<br /><br />port 1194<br />proto udp<br />dev tun<br /><br />ca ca.crt<br />cert server.crt<br />key server.key  # This file should be kept secret<br />dh dh1024.pem<br /><br /># This is my private network from server to client<br />server 192.168.10.0 255.255.255.0<br /><br />ifconfig-pool-persist ipp.txt<br />push "route 192.168.10.0 255.255.255.0"<br /><br />push "redirect-gateway"<br /><br /># Enter your DNS Address<br />push "dhcp-option DNS 10.10.10.1"<br /><br />keepalive 10 120<br />tls-auth ta.key 0 # This file is secret<br /><br />cipher AES-128-CBC # AES<br />comp-lzo<br /><br />user root<br />group root<br /><br />persist-key<br />persist-tun<br />status openvpn-status.log<br /><br />log openvpn.log<br />log-append openvpn.log<br /><br />verb 3</blockquote><div style="text-align: justify;"><br />And save then<br />After that, start the OpenVPN server with the following command:</div><blockquote class="tr_bq">sudo /etc/init.d/openvpn start</blockquote><div style="text-align: justify;">And the following command for restart the VPN:</div><blockquote class="tr_bq">sudo /etc/init.d/openvpn restart</blockquote><div style="text-align: justify;">The Client<br />On the Client, you must have OpenVPN first, install it:</div><blockquote class="tr_bq">sudo apt-get install openvpn libssl-dev openssl</blockquote><div style="text-align: justify;">Then configure it:</div><blockquote class="tr_bq">nano client.conf</blockquote><div style="text-align: justify;">Add the following lines:</div><blockquote class="tr_bq">client<br />dev tun<br /><br />proto udp<br /># This IP should point to your OpenVPN server<br />remote 222.124.204.34 1194<br />resolv-retry infinite<br />nobind<br /><br />user root<br />group root<br /><br />persist-key<br />persist-tun<br /><br />ca ca.crt<br />cert [writeyourhostnamehere].crt<br />key [writeyourhostnamehere].key<br /><br />ns-cert-type server<br />tls-auth ta.key 1<br /><br />cipher AES-128-CBC<br />comp-lzo<br />verb 3</blockquote><div style="text-align: justify;"><br />save it<br />Get the forclient.tgz file from server (/home/forclient.tgz) and extract it into /etc/openvpn</div><blockquote class="tr_bq">cd /etc/openvpn<br />tar -xzvf /home/forclient.tgz .</blockquote><div style="text-align: justify;">test connection from client to server by typing:</div><blockquote class="tr_bq">cd /etc/openvpn<br />openvpn --config client.conf</blockquote><div style="text-align: justify;">And ping from client to server through Private IP:</div><blockquote class="tr_bq">ping 192.168.10.1</blockquote><div style="text-align: justify;">If you get reply from server, it means your configuration was successful :) and if Request Timed Out, check back the script<br /><br />Good luck!</div></div>

[ROUTER] Install OpenVPN On Ubuntu Server 10.04

“OpenVPN is a free and open source software application that implements virtual private network (VPN) solutions for creating secure point-to...

Baca selengkapnya »

[ROUTER] Membuat Router di Ubuntu Server

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhszF121cVwpNkq6cQbF7t45rUnXvpdr3TQiA5hu8Ou35jyC9UuYHqL8_XMA8KHJNjJWjWSFG7xL2ZHFMFtDFN7n0IAfVcf5kDxtxRb_ngg5rYnpb14GqtjOFe_cZ5zLFMf0syBqnABIbc/s1600/ubuntu.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="163" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhszF121cVwpNkq6cQbF7t45rUnXvpdr3TQiA5hu8Ou35jyC9UuYHqL8_XMA8KHJNjJWjWSFG7xL2ZHFMFtDFN7n0IAfVcf5kDxtxRb_ngg5rYnpb14GqtjOFe_cZ5zLFMf0syBqnABIbc/s320/ubuntu.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Pertama-tama pastikan PC yang akan digunakan sebagai PC router minimal memiliki 2 buah Lan Card yang sudah terpasang dengan baik.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Kedua saya asumsikan anda semua telah menginstall Sistem operasi Ubuntu Server pada pc anda.</div><div style="text-align: justify;">Setelah PC di install berikutnya adalah konfigurasi IP address pada masing-masing lan Card PC,</div><div style="text-align: justify;">asumsi :</div><div style="text-align: justify;"></div><ul><li><b>Eth0  ==> 192.168.2.51  ==> terkoneksi dengan internet</b></li><li><b>Eth1 ==> 192.168.10.1  ==> terkoneksi dengan jaringan Local</b></li></ul><br /><div style="text-align: justify;">Setting ip dengan perintah :</div><blockquote class="tr_bq"># nano /etc/network/interfaces</blockquote><div style="text-align: justify;">Kemudian edit filenya menjadi sebagai berikut:</div><blockquote class="tr_bq"><b>auto eth0</b><b>iface eth0 inet static</b><b>address 192.168.2.13</b><b>netmask 255.255.255.0</b><b>network 192.168.2.0</b><b>broadcast 192.168.2.255</b><b>gateway 192.168.2.1</b></blockquote><br /><blockquote class="tr_bq"><b>auto eth1</b><b>iface eth1 inet static</b><b>address 192.168.10.1</b><b>netmask 255.255.255.0</b><b>network 192.168.10.0</b><b>broadcast 192.168.10.255</b></blockquote><div style="text-align: justify;">Simpan dengan cara tekan esc dan :wq</div><div style="text-align: justify;">Setelah itu kita setting DNS, disini kita pakai DNSnya Google dengan cara</div><blockquote class="tr_bq"># nano /etc/resolv.conf</blockquote><div style="text-align: justify;"><b>nameserver 8.8.8.8</b></div><div style="text-align: justify;"><b>nameserver 8.8.4.4</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Simpan dengan cara tekan esc dan :wq</div><div style="text-align: justify;">Setelah setting IP dan DNS maka restart networknya dengan cara</div><blockquote class="tr_bq"># /etc/init.d/networking restart</blockquote><div style="text-align: justify;">Lihat hasil konfigurasi</div><blockquote class="tr_bq"># ifconfig</blockquote><div style="text-align: justify;">Jika belum muncul maka kita harus meng-up kan eth yang telah kita setting</div><blockquote class="tr_bq"># ifup eth0<br /># ifup eth1</blockquote><div style="text-align: justify;">Lihat hasil konfigurasi</div><blockquote class="tr_bq"># ifconfig</blockquote><div style="text-align: justify;">Kemudian aktifkan ip forward dengan cara:</div><blockquote class="tr_bq"># nano /etc/sysctl.conf</blockquote><div style="text-align: justify;">Cari baris berikut </div><blockquote class="tr_bq">#net.ipv4.ip_forward=1</blockquote><div style="text-align: justify;">Setelah itu hilangkan tanda pagar sehingga menjadi</div><blockquote class="tr_bq">net.ipv4.ip_forward=1</blockquote><div style="text-align: justify;">Masukan ipforward dengan perintah</div><blockquote class="tr_bq"># echo 1 > /proc/sys/net/ipv4/ip_forward</blockquote><div style="text-align: justify;">Cek apakah nilai ip_forward jika hasilnya 1 berarti sukses</div><blockquote class="tr_bq"># nano /proc/sys/net/ipv4/ip_forward</blockquote><div style="text-align: justify;">Kemudian masukkan script IPTABLES dengan perintah</div><blockquote class="tr_bq"># iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE</blockquote><div style="text-align: justify;">Catatan eth0 diatas adalah eth yang terkoneksi dengan internet</div><div style="text-align: justify;">Simpan IPTABLES dengan perintah</div><blockquote class="tr_bq"># iptables-save</blockquote><div style="text-align: justify;">Maka PC ROUTER anda sudah siap, tapi konfigurasi IPTABLES diatas akan hilang jika kita merestart PC (komputer). Maka untuk mencegah IPTABLES hilang saat komputer di restart kita harus membuat agar script IPTABLES di load otomatis saat komputer dinyalakan (boot).</div><div style="text-align: justify;">Lalu bagaimana caranya..???</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Caranya adalah sebagai berikut:</div><blockquote class="tr_bq"># nano /etc/rc.local</blockquote><div style="text-align: justify;">Taruh script IPTABLES sebelum exit 0 sehingga seperti berikut :</div><blockquote class="tr_bq">echo 1 > /proc/sys/net/ipv4/ip_forward<br />iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE<br />exit 0</blockquote><div style="text-align: justify;">Jangan lupa disimpan esc :wq</div><div style="text-align: justify;">Setelah itu silahkan restart/reboot komputer anda</div><blockquote class="tr_bq"># reboot</blockquote><div style="text-align: justify;"><b>Selamat Mencoba</b></div></div>

[ROUTER] Membuat Router di Ubuntu Server

Pertama-tama pastikan PC yang akan digunakan sebagai PC router minimal memiliki 2 buah Lan Card yang sudah terpasang dengan baik. Kedua saya...

Baca selengkapnya »

[ROUTER] Konfigurasi IP Address pada Debian

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhiSMiL2QnTD8cUTq060v6g9517AJ9XwUtUYB-5s6rn_qHbHX2GRslv8BvHu_s81C5P6wNz0CpOtW9GVJjOPp4fNVctzrayLD6SfLW3OOEXVyBfyq_Rky21BXVL8YDpBZLvJMviusXzS_Y/s1600/debian-logo2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="154" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhiSMiL2QnTD8cUTq060v6g9517AJ9XwUtUYB-5s6rn_qHbHX2GRslv8BvHu_s81C5P6wNz0CpOtW9GVJjOPp4fNVctzrayLD6SfLW3OOEXVyBfyq_Rky21BXVL8YDpBZLvJMviusXzS_Y/s320/debian-logo2.jpg" width="320" /></a></div><br />Sedikit informasi, Perbedaan antara user biasa dan super user, ditandai dengan symbol “$” dan “#” pada terminal. Untuk login ke super user gunakan perintah : # su<br /><br /><blockquote class="tr_bq">    root@mr-ekoapriadi:~$ whoami<br />    eko<br />    root@mr-ekoapriadi:~$ su<br />    Password: (masukan password root)<br />    mr-ekoapriadi:/home/eko# whoami<br />    root</blockquote><br />Network Interface Card (NIC) atau Ethernet di linux diberi nama eth0, eth1, eth2, dst. Dan untuk interface Local Loopback diberi nama lo. Untuk mengetahui interface apa saja yang terpasang pada server Debian, gunakan perintah ifconfig berikut.<br /><br /><blockquote class="tr_bq">    mr-ekoapriadi:/home/eko# ifconfig</blockquote><br /><br />Kemudian bila eth yang kita harapkan belum muncul padahal bila dilakukan perintah # mii-tool terlihat device eth0, eth1 dst. Maka gunakan perintah berikut ini<br /><br /><blockquote class="tr_bq">    mr-ekoapriadi:/home/eko# ifconfig eth0 up<br />    mr-ekoapriadi:/home/eko# ifconfig</blockquote><br /><br />1. (IP SEMENTARA)<br /><br />Semua peralatan yang terhubung ke jaringan computer, membutuhkan alamat khusus yang disebut Ip Address. Agar semua peralatan tersebut dapat berhubungan satu sama lain. Oleh sebab itu, Network Interface Card tidak akan berarti apa-apa, jika Ip Address pada interface tersebut tidak diset terlebih dahulu.<br /><br />Memberi Ip Address pada linux debian tidaklah sulit. Untuk cara cepatnya, gunakan perintah singkat dibawah ini.<br /><br /><blockquote class="tr_bq">    mr-ekoapriadi:/home/eko# ifconfig eth0 192.168.10.1 netmask 255.255.255.0 up</blockquote><br />>>untuk mengecek apakah ip address sudah aktif kita bisa cek dengan cara :<br /><br /><blockquote class="tr_bq">        mr-ekoapriadi:/home/eko# ping  192.168.10.1 </blockquote><br />Kelemahan perintah di atas adalah, jika computer booting ulang, maka konfigurasi Ip Address tersebut akan hilang.<br /><br />2. (IP PERMANEN)<br /><br />Untuk itu kita harus mengedit file interfaces, agar konfigurasi tersebut tidak hilang walaupun computer booting ulang. Kita bisa menggunakan aplikasi text editor vim, vi, nano, gedit¸ ataupun yang lainya untuk mengedit file tersebut. Saya sarankan, lebih baik Anda menggunakan editor nano saja.<br /><br /><blockquote class="tr_bq">    mr-ekoapriadi:/home/eko# nano /etc/network/interfaces</blockquote><br />Kata auto yang terletak di depan nama suatu interface, menandakan bahwa interface tersebut akan dinyalakan secara otomatis pada saat computer booting. Interface lo tidak memiliki konfigurasi Ip Address, karena lo digunakan sebagai loopback sehingga memiliki Ip Address yang pasti yakni 127.0.0.1. Alamat IP ini digunakan oleh computer untuk berkomunikasi dengan dirinya sendiri. Konfigurasi Ip Address untuk ethO harus diberikan secara manual, karena interface tersebut menggunakan IP statis.<br /><br />Agar konfigurasi tersebut dapat langsung dijalankan, kita harus merestart terlebih dahulu service networking.<br /><br /><blockquote>    mr-ekoapriadi:/home/eko# /etc/init.d/networking restart</blockquote><br />Jika ingin menambahkan interface lagi, tinggal tambahkan script seperti diatas, pada baris paling bawah. Dan ganti etho, menjadi eth1, eth2, eth3, dan seterusnya. Untuk melihat table routing pada linux, gunakan perintah berikut.<br /><br /><blockquote class="tr_bq">    mr-ekoapriadi:/home/eko# route -n </blockquote><br />Sumber: Berbagai sumber, http://situsewoko.blogspot.com/2013/02/utorial-konfigurasi-ip-address-pada-debian.html#ixzz2LhudXEXD</div>