Senin, 23 Januari 2017

Static Routing

Static Routing
Ferriansyah Aminuddin

Topologi yg dibuat

1.      1.  Pertama tambahkan Ip address pada R1 , seperti gambar di bawah ini.


2. Selanjutnya tambahkan Ip pada R2, seperti gambar di bawah ini.


1.      3.  Selanjutnya tambahkan Ip pada R3, seperti gambar di bawah ini.


1.    4. Lakukan ping test dari mikrotik R1 Ping ke 192.168.100.2 dan 172.16.10.10 untuk membuktikan bahwa R1 terkoneksi dengan PC 1 dan mikrotik R2 ,tentu hasilnya harus mereply seperti gambar dibawah.


5. Kemudian lakukan ping test dari mikrotik R2 Ping ke 192.168.200.2 dan 172.16.10.20 serta 172.16.20.40 untuk membuktikan bahwa R2 terkoneksi dengan PC 2, mikrotik R1 dan mikrotik R2 ,tentu hasilnya harus mereply seperti gambar dibawah.


1.    6. Lalu lakukan ping test dari mikrotik R3 Ping ke 192.168.150.2 dan 172.16.20.30 untuk membuktikan bahwa R3 terkoneksi dengan PC 3, dan mikrotik R2 ,tentu hasilnya harus mereply seperti gambar dibawah.


7. Langkah selanjutnya tambahakan Ip route pada R1, seperti gambar di bawah ini.


8. Langkah selanjutnya tambahakan Ip route pada R2, seperti gambar di bawah ini.


9. Langkah selanjutnya tambahakan Ip route pada R3, seperti gambar di bawah ini.


10. Selanjutnya test koneksi dengan cara di ping. Gambar-gambar di bawah menunjukan dari ping atau cek koneksi antara mikrotik R1 ,R2 ,dan R3.

Cek Koneksi R1 to R2 to R3
Cek Koneksi R2 to R1 to R3
Cek Koneksi R3 to R1 to R2
11. Kemudian pengecekan koneksi dengan cara di ping antara pc 1 dengan pc 2 dan pc 3 yang berbeda ip nya untuk membuktikan bahwa routing berhasil.

PC 1 to PC 2 to PC 3
PC 2 to PC 1 to PC 3
PC 3 to PC 1 to PC 2

12. SELESAI ,tadi adalah langkah terakhir untuk membuat STATIC ROUTING ,jika semuanya memberi reply berarti anda terkoneksi seluruhnya, jika gagal coba kembali sampai anda berhasil KARENA Usaha Tidak akan Mengkhianati Hasil. Ohiya disini saya memakai aplikasi GNS 3 versi 1.5. Selamat Mencoba ,semoga anda berhasil. TERIMAKASIH.













Minggu, 08 Januari 2017

PROXY SERVER

    PROXY Server berfungsi unutk menyimpan halaman-halaman website yang pernah kita kunjungi. Fungsinya adal;ah sebagai CACHE yang sewaktu-waktu jika kita ingin mengunjungi halaman yang sama, akan diambil dari PROXY tersebut terlebih dahulu, dan jika belum ada maka akan diteruskan ke server sebenarnya. Selain itu proxy juga dapat digunkan unutuk security, misalnya memblokir akses ke sesuatu website ataupun sebagainya.

Proxy Server

1. Install Squid : apt-get install squid

Konfigurasi script untuk squid sangatlah banyak, namun kali ini saya akan membahas bagian pentingnya saja. Gunakan text editor yang memiliki fasilitas “search”, agar lebih mudah.

2. Masuk ke konfigurasi squid : nano /etc/squid/squid.conf 
Untuk fasilitas search pada nano, tinggal tekan CTRL + W. Setelah itu, cari dan edit bagian berikut, dan hilangkan tanda pagar “#” agar menjadi Enabled.
#. . .
http_port 3128 transparent                         #tambahkan “transparent”
cache_mem 16 MB                                    #kurang-lebih ¼ dari memory
cache_mgr admin@debian.edu
visible_hostname proxy.debian.edu
 #. . .


2.1  Cari "http_port 3128" dan tambahkan kata transparent menjadi http_port 3128 "transparent" dan hapus tanda pagarnya.

2.2 Cari cache_mem dan rubah kapasitasnya menjadi 16 MB dan hilangka tanda pagarnya .

2.3 Cari "cache_mgr", adalah administrator/cache yang akan ditampilkan pada saat situs yang accessnya di blokir bisa dilihat digambar bawah setelah "cache_mgr" ditambahkan "abey.galing@gmail.com".

2.4 cari "acl CONNECT", dan tambahkan script berikut :
#. . .
acl url dstdomain “/etc/squid/url”             #domain yang di blok
acl key url_regex –i “/etc/squid/key”       #kata yang di blok
http_access deny url
http_access deny key
acl lan src 192.168.10.0/24                    #ip lokal
http_access allow lan
http_access allow all
#. . .
seperti gambar dibawah:

2.5 Cari tulisan http_access deny all, ada dua pada file squid.conf. Dan tambahkan tanda ”#” pada kedua baris tersebut. Simpan dengan menekan CRTL + X lalu Y dan ENTER.
Gambar sebelum di beri # :

Gambar sesudah di beri # :

Blokir Situs
Buat file untuk daftar situs-situs dan kata-kata yang akan diblokir .

3. masuk ke file url : nano /etc/squid/url
    masukan situs-situs yang akan diblokir .

3.1 masuk ke file key : nano /etc/squid/key
      masukan kata-kata yang akan diblokir .

konfigurasi Iptables
Sedikit konfigurasi pada iptables, untuk redirect port 80 (HTTP) ke port 3128 (PROXY). 

4. Simpan konfigurasi iptables di file rc.local : nano /etc/rc.local tambahkan script dibawah seperti pada
gambar dibawah .
   * iptables -t nat -A PREROUTING -s 192.168.10.0/24 -p tcp -dport 80 -j REDIRECT -to-port 3128         debian

5. Cek apakah konfigurasi sudah benar atau masih ada yang salah, dan juga untuk membuat swap. 
debian-server:/etc/squid# squid –z
2011/03/01 10:56:46| Squid is already running!  Process ID 2314
jika seperti gambar dibawah berarti langkah-langkah konfigurasi diatas sudah benar .

setelah selesai dengan langkah-langkah diatas selanjutnya kita akan melakukan pengecekan di komputer client .
pertama kita buka mozilla firefox -> settingan -> advanced -> network -> settings -> manual proxy configuration .
lebih jelasnya seperti pada gambar-gambar dibawah ini .
saya menggunakan browser Mozilla Firefox. silahkan bila ingin menggunakan browser yang lain.
1. masuk kesettingan kemudian klik advanced lalu pilih tab network dan tekan button settings...
2. setelah masuk kemudian konfigurasi proxynya ke manual seperti pada gambar bawah .
    masukan ip 192.168.100.1 kemudian portnya 3128 . setelah selesai klik ok .


3. SELESAI
Jika langkah-langkah diatas telah dilakukan dengan benar maka tampilan pada saat kita mencari situs-situs atau kata-kata yang telah kita setting untuk di blokir akan menampilkan gambar seperti dibawah .Error , access denied . dan akan tampil cache administratornya "abey.galing@gmail.com" .
Blokir Kata "SARA"

BLOKIR SITUS
SELAMAT MENCOBA kawan-kawan .
Sekian yang dapat saya bagi dalam artikel kali ini , mudah-mudahan bermanfaat ... alangkah lebih baik jika ada yang tidak dimengerti langsung ditanyakan di Comment ...