Pengertian Fungsi Dan Konfigurasi VPN

VPN (Virtual Private Network)

Yang dimaksud dengan VPN atau Virtual Private Network adalah suatu jaringan private yang mempergunakan sarana jaringan komunikasi publik (dalam hal ini Internet) dengan memakai tunnelling protocol dan prosedur pengamanan. Dengan memakai jaringan publik yang ada, dalam hal ini Internet, maka biaya pengembangan yang dikeluarkan akan jauh relatif lebih murah daripada harus membangun sebuah jaringan internasional tertutup sendiri.

Namun pemakaian Internet sebagai sarana jaringan publik juga mengandung resiko, karena Internet terbuka untuk umum, maka masalah kerahasiaan dan authentifikasi atas data yang dikirim pun juga terbuka. Oleh karenanya VPN menjaminnya dengan penerapan enkripsi data. Sebelum dikirimkan, terlebih dahulu data akan dienkripsikan untuk mengurangi resiko pembacaan dan pembajakan data di jalan oleh pihak yang tidak terkait. Setelah sampai ke alamat tujuan, maka data tersebut akan di-deskripsikan ulang sehingga bentuk informasi dapat kembali menjadi seperti sedia kala. Selain memakai metode pengamanan enkripsi-deskripsi, VPN masih memakai kriptografi lainnya untuk mendukung pengamanan data.

VPN saat ini banyak digunakan untuk diterapkan pada jaringan extranet ataupun intranet perusahaan-perusahaan besar. VPN harus dapat mendukung paling tidak 3 mode pemakaian :

* Koneksi client untuk akses jarak jauh

* LAN-to-LAN internetworking

* Pengontrolan akses dalam suatu intranet

Oleh karena infrastruktur VPN menggunakan infrastruktur telekomunikasi umum, maka dalam VPN harus menyediakan beberapa komponen, antara lain :

* Konfigurasi, harus mendukung skalabilitas platform yang digunakan, mulai dari konfigurasi untuk kantor kecil sampai tingkat enterprise (perusahaan besar).

* Keamanan, antara lain dengan tunneling (pembungkusan paket data), enkripsi, autentikasi paket, autentikasi pemakai dan kontrol akses

* Layanan-layanan VPN, antara lain fungsi Quality of Services (QoS), layanan routing VPN yang menggunakan BGP, OSPF dan EIGRP

* Peralatan, antara lain Firewall, pendeteksi pengganggu, dan auditing keamanan

* Manajemen, untuk memonitor jaringan VPN

Sebagi contoh, berikut ini akan di jelaskan tentang Step by Step Membangun VPN Server dengan Mikrotik.

 

ini adalah contoh Desain VPN yang menghubungkan LAN to LAN antar kota :

Berikut ini contoh Desain VPN Server dari  Real Implementasi untuk menghubungkan LAN to LAN :

Berikut ini contoh Desain VPN Server yang di akses oleh sejumlah user dari luar kantor via akses internet. Konsep desain ini adalah yang di kenal dan dikembangkan sebagai MOBILE WORKING alias bekerja dari luar kantor tapi Data kita ada di File Server yang berada di Kantor. Termasuk juga memanfaatkan resource yang ada di jaringan kantor maupun untuk berkomunikasi dengan Personel yang ada di kantor. Misalnya untuk konsultasi dan Decision dari Bos di kantor.

 

Kemudian kita akan melakukan konfigurasi VPN Server dari Mikrotik yang telah kita install sebelumnya. Kali ini kita khusus membahas VPN PPTP :

Pertama : Setelah kita mendapatkan IP Public dari Speedy (125.164.75.150), selanjutnya kita akan melakukan konfigurasi PPP -> PPTP SERVER. (Point To Point Tunneling Protocol).

 

Kedua : Kita buat New Interface PPTP Server. Gak perlu setting macam-macam, langsung aja Klik OK.

 

Ketiga : Kita membuat IP Pool, atau sekelompok IP Address yang akan kita buat untuk mengalokasikan sejumlah IP Address untuk VPN Client per-user yang nanti akan terkoneksi ke Mikrotik VPN Server kita. Selain mengunakan IP Pool, kita juga bisa memberikan IP Address per-user satu per satu. Tapi jika jumlah VPN Client-nya banyak maka cara inilah yang tepat untuk kita lakukan. Caranya : Klik menu IP – POOL.

 

Keempat : Dari menu IP - Pool, selanjutnya buat New IP Pool. Misalnya kita alokasikan IP Address :192.168.88.10 – 192.168.88.20 dan kita berikan nama vpn-client.

 

Kelima : Selanjutnya kita lihat IP Pool yang kita buat telah berhasil dengan baik.

 

Keenam : Selanjutnya kita buat sebuah Profile dengan nama VPS-VPN (atau terserah suka-suka anda). Local Address adalah IP Address yang digunakan sebagaiVPN Gateway oleh Mikrotik. Remote Address adalah IP Address yang akan diberikan kepada masing-masing VPN Client dan IP Address inilah yang dikenali dan berkomunikasi dengan PC yang lain.

Ketujuh : Selanjutnya kita klik PPTP SERVER. Option inilah yang menentukan FiturPPTP SERVER berfungsi apa tidak pada Mikrotik kita. Aktifkan / centang tanda checkmark “ENABLE” lalu pilih Default Profile yang telah kita buat pada langkah keenam.

Kedelapan : Langkah selanjutnya adalah membuat User VPN di menu tab“SECRETS”. Setting Username, Password, Service : PPTP dan Profile VPS-VPN seperti gambar dibawah ini :

Kesembilan : Sampai disini tugas membangun VPN Server telah selesai dibuat dan langkah selanjutnya adalah membuat setting VPN Client di PC atau Laptop kita.

sumber : xcode.

Read More

Cara Install MariaDB di Ubuntu 14.04

MariaDB adalah sebuah implementasi dari sistem manajemen basisdata relasional (RDBMS) yang didistribusikan secara gratis dibawah lisensi GPL (General Public License). Setiap pengguna dapat secara bebas menggunakan MariaDB, namun dengan batasan perangkat lunak tersebut tidak boleh dijadikan produk turunan yang bersifat komersial.

MariaDB adalah pengganti drop-in untuk MySQL. MariaDB berusaha untuk menjadi pilihan yang logis untuk profesional database mencari robust, scalable, dan dapat diandalkan SQL Server. Untuk mencapai hal ini, MariaDB Yayasan bekerja sama dan kooperatif dengan masyarakat yang lebih besar dari pengguna dan pengembang dalam semangat sejati free dan software open source, dan melepaskan software dengan cara yang menyeimbangkan prediktabilitas dengan keandalan.

Nah, pada kesempatan kali ini saya akan membagikan tutorial cara menginstall MariaDB pada ubuntu 14.04 bisa juga anda terapkan di 15.05 dan ubuntu terbaru..

Langkah pertama buka terminal anda (CTRL+ALT+T) lalu jalankan perintah berikut untuk menginstall dan menambahkan repository:

sudo apt-get install software-properties-common

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xcbcb082a1bb943db

sudo add-apt-repository ‘deb [arch=amd64,i386] http://mirrors.coreix.net/mariadb/repo/10.1/ubuntu wily main' 

setelah menambahkan repository saatnya mengupdate pastikan anda masih pada terminal anda dan jalankan perintah berikut:

sudo apt-get update

setelah memakan waktu beberapa menit dan pengupdatean pun selesai saatnya menginstall MariaDB pada linux ubuntu 14.04 anda dengan command berikut:

sudo apt-get install mariadb-server

pada saat installasi MariaDB akan meminta password dari user root. masukkan password dan pastikan tidak lupa.

setelah menyelesaikan instalasi anda dapat memeriksa versi dari MariaDB dengan menggunakan perintah berikut dari terminal anda:

mysql -v

cukup sekian tutorial kali ini yang membahas bagaimana cara menginstall MariaDB pada ubuntu apabila anda kesulitan bisa layangkan komentar pada tutorial ini atau bisa anda cek documentasi MariaDB pada link berikut https://mariadb.com/kb/en/mariadb/documentation/.

Read More

Cara Install WireShark 2.2 di Ubuntu 14.04

Siapa yang tidak mengenal tool WireShark, wah tool apa lagi itu min? seperti yang dikutip dari google WireShark merupakan sebuah network acket analyzer. network packet analyzer berfungsi untuk menangkap paket-paket jaringan dan berusaha untuk menampilkan semua informasi di paket tersebut secara detail tool ini biasanya digunakan oleh para administrator jaringan.

Wireshark telah mencapai rilis versi 2.2 baru-baru ini dan telah dibuat menjadi repositori resmi pada ubuntu 16.04. berikut adalah cara untuk menginstal wireshark 2.2 di ubuntu 14.04 menggunakan PPA.

Cara Install WireShark 2.2 Di Ubuntu 14.04

Catatan: ini merupakan link repository wireshark https://launchpad.net/~wireshark-dev/+archive/ubuntu/stable tidak hanya ada di ubuntu 16.04 anda juga bisa menambahkannya di ubuntu 14.04 dan yang lainnya.

1. Tambahkan PPA

Langkah pertama tambahkan PPA buka terminal anda (CTRL+ALT+T) setelah terbuka jalankan perintah dibawah ini:

sudo add-apt-repository ppa:wireshark-dev/stable

masukan password anda lalu enter.


 2. Update/Upgrade

setelah selesai menambahkan ppa pada ubuntu anda lakukan update dan upgrade pada sistem ubuntu anda.

sudo apt-get update && apt-get upgrade -y

ini mungkin memakan waktu beberapa menit.

3. Install WireShark

akhirnya sampai ditahap penginstallan untuk melakukan penginstallan pada ubuntu anda jalankan perintah dibawah ini saya harap anda masih berada diterminal:

sudo apt-get install wireshark

cukup mudah bukan menginstall wireshark 2.2 pada linux ubuntu 14.04 anda apabila anda kesulitan bisa anda layangkan komentar dibawah ini, sekian dari saya dan terima kasih.

sumber : http://jurnallinux.blogspot.co.id/2016/03/cara-install-wireshark-22-di-ubuntu-1404.html

Read More

Cara Install Metasploit Di Ubuntu 14.04

Pada kesempatan pertama kali ini saya akan share bagaimana cara menginstall metasploit baik di debian atau dari turunan debian yaitu ubuntu, siapa yang tidak mengenal salah satu tool terbaik ini untuk melakukan tindakan exploit. dikutip dari wikipedia indonesia exploit sendiri diartikan sebagai sebuah kode yang menyerang keamanan_komputer secara spesifik. Exploit banyak digunakan untuk penentrasi baik secara legal ataupun ilegal untuk mencari kelemahan (Vulnerability) pada komputer tujuan.

Installing Dependencie

Sebelum melakukan penginstallan metasploit pada linux anda ada beberapa paket yang harus anda install untuk bisa menjalankan metasploit dilinux anda langkah awal yang anda harus coba adalah buka terminal anda CTRL+ALT+T setelah terminal terbuka lakukan update dan upgrade pada system linux anda.

sudo apt-get update
sudo apt-get upgrade

setelah melakukan proses update dan upgrade pada system linux anda selanjutnya melakukan penginstallan paket metasploit framework.

sudo apt-get install build-essential libreadline-dev libssl-dev libpq5 libpq-dev libreadline5 libsqlite3-dev libpcap-dev openjdk-7-jre git-core autoconf postgresql pgadmin3 curl zlib1g-dev libxml2-dev libxslt1-dev vncviewer libyaml-dev curl zlib1g-dev

Installing Metasploit Framework

kalau sudah selesai install beberapa paket diatas jangan close terminal anda karena pada tahap ini anda diharuskan mendownload metasploit dan dibutuhkan kouta internet yang banyak langsung saja anda download dengan perintah berikut.

cd /opt
sudo git clone https://github.com/rapid7/metasploit-framework.git
sudo chown -R `whoami` /opt/metasploit-framework
cd metasploit-framework
gem install bundler
bundle install

pada tahap ini metasploit anda sudah terinstall dan siap digunakan namun belum lengkap rasanya kalau harus pergi ke dir /opt/metasploit-framework/msfconsole untuk menjalankan metasploit anda, cape dong! tapi tenang disini anda bisa memasukan perintah msfconsole pada terminal bash anda jadi langsung anda bisa jalankan diterminal dengan mengetikan msfconsole.

tetap diterminal di dir /opt/metasploit-framework jalankan perintah berikut.

sudo bash -c 'for MSF in $(ls msf*); do ln -s /opt/metasploit-framework/$MSF /usr/local/bin/$MSF;done' 

Install Armitage

setelah berhasil menginstall metasploit kali ini anda bisa menginstall metasploit guinya yaitu armitage langsung saja diinstall dengan perintah berikut.

curl -# -o /tmp/armitage.tgz http://www.fastandeasyhacking.com/download/armitage-latest.tgz
sudo tar -xvzf /tmp/armitage.tgz -C /opt
sudo ln -s /opt/armitage/armitage /usr/local/bin/armitage
sudo ln -s /opt/armitage/teamserver /usr/local/bin/teamserver
sudo sh -c "echo java -jar /opt/armitage/armitage.jar \$\* > /opt/armitage/armitage"
sudo perl -pi -e 's/armitage.jar/\/opt\/armitage\/armitage.jar/g' /opt/armitage/teamserver

cukup sekian dari admin kali ini tentang bagaimana cara menginstall metasploit framework dan armitage pada ubuntu 14.04 semoga membantu anda dalam melakukan exploit :)

Read More

Putty Login SSH Remote Server Di Windows 7

Sekilas Tentang Putty:

Putty adalah implementasi bebas dari Telnet dan SSH untuk platform Windows dan Unix, bersama dengan xterm terminal emulator. Putty ini ditulis dan dipelihara terutama oleh Simon Tatham. Untuk melihat berita terbaru Putty Security news atau berita yang lain tentang putty anda bisa mengunjungi situs resmi download putty di: http://www.chiark.greenend.org.uk/~sgtatham/putty/. Software Putty ini open source, untuk license putty anda bisa mengunjungi link di: http://www.chiark.greenend.org.uk/~sgtatham/putty/licence.html.

Cara Menggunakan Putty untuk Remote VPS

1. Download Putty

1. Download Putty
2. Pilih versi yang terbaru putty.exe untuk Windows

2. Install Putty

• Install dengan cara klik dua kali pada file putty.exe yang didownload maka otomatis aplikasi Putty akan terbuka

3. Konfigurasi

• Pada tampilan opsi basic Putty saat pertama kali dibuka ada dua form yang perlu diisi yakni form Host Name (or Ip adress) dan isian untuk Port. Isi Host Name: dengan alamat IP VPS anda dan isi Port: 22 klik Open.
  Contoh:
  Host Name: 192.168.0.1
  Port: 22
• Klik Save agar saat membuka program Putty anda tidak perlu repot memasukkan Host Name kembali.
• Jika muncul perinatan / Putty Security Alert ketika pertama kali mengakses server via SHH, Pilih Yes untuk menyimpan SSH key.

4. Cara Login Remote Server

Kemudian akan dihadapkan dengan layar hitam dengan text Login as:. Gunakan akun VPS untuk mulai login. Misalnya dengan akun root:

• ketik root kemudian tekan Enter
• Selanjunya ketik Passwordnya dan tekan Enter (password yang anda ketik tak terlihat).
  Contoh Screenshot:
  

Catatan:

Cara Copy-Paste di Putty, Anda bisa melakukan copy-paste (salin-tempel) pada Putty layaknya di Command Windows.

• Untuk melakukan Copy anda cukup men-seleksi text yan ingin anda copy, maka otomatis text yang anda seleksi anda masuk dalam clipboard / tersalin.
• Untuk melakukan Paste cukup klik kanan.

Selamat mencoba

Read More

Remote Ubuntu Dengan SSH Server

remote ubuntu 14.04 dengan ssh server

Kali ini saya ingin sharing pengalaman  dalam remote ubuntu 14.04 dengan ssh server, yang saya maksudkan adalah meremote komputer ubuntu 14.04 yang sudah terinstall ssh server. Untuk meremotenya membutuhkan beberapa aplikasi tambahan. Di windows untuk meremote ssh di komputer yang lain  biasanya menggunakan aplikasi putty, di linux sendiri sudah ada yaitu ssh client tetapi terkadang harus diinstall terlebih dahulu, sedangkan di android dapat menggunakan juicy ssh.
Untuk menginstall ssh server pada ubuntu 14.04 cukup menjalankan perintah berikut

sudo apt-get install openssh-server

Akan terlihat proses instalasi, tunggu hingga selesai. Kemudian atur password root agar dapat di remote menggunakan user root. Pada ubuntu 14.04 sudah diatur bahwa user yang bisa melakukan remote ssh adalah root saja, itupun kalau root sudah dipasang password.  Untuk memasang password root ketikan perintah berikut

sudo passwd root

Kemudian masukkan password root yang baru, kemudian konfirmasi passwordnya dan enter. Dan password root berhasil di pasang.
Selanjutnya kita tinggal memastikan bahwa komputer listening pada port 22 yang digunakan ssh untuk berjalan. Untuk pengecekannya bisa menggunakan perintah

sudo netstat -lap | grep ssh

apabila menghasilkan listening port 22 berarti ssh server berhasil terpasang. Apabila belum listening kita jalankan terlebih dahulu service ssh server

service sshd restart

dan kemudian kita cek kembali prosesnya apakah sudah listening. Selanjutnya adalah mencoba meremote ubuntu 14.04 dengan ssh server yang sudah terpasang. Kali ini saya menggunakan putty

Setelah tersambung dengan server ubuntu, kita dapat juga mengecek siapa saja yang tersambung dengan server ubuntu 14.04 dengan menggunakan perntah

netstat -antup | grep :22

dan akan menampilkan dari ip berapa saja yang tersambung menggunakan port 22.

Itulah cara remote ubuntu 14.04 dengan ssh server
Semoga bermanfaat, salam sharing (^_^)

Read More

Cara Remote Telnet MikroTik Menggunakan Putty

Putty adalah software networking bebas (Open Source) bersifat console yang sering digunakan untuk remote access jaringan, baik itu dari lan maupun wan. Putty juga termasuk aplikasi remote yang paling sering digunakan karena mudah digunakan dan banyak fiturnya. Selain bisa diinstall di windows putty juga bisa berjalan di linux. Fitur-fitur remote yang disedikana oleh putty adalah sebagai berikut :

• Raw
• Telnet : 23
• Rlogin : 513
• SSH : 22
• Serial

Putty juga menyediakan layanan seperti Saved Session yang berfungsi untuk menyimpan profile, tinggal klik profile yang sudah kita saved, akan sangat memudahkan kita ketika kita ingin membuka profile koneksi yang pernah kita akses sebelumnya, demikian penjabaran singkat tentang putty. Ok disini kita akan membahas tentang remote mikrotik via telnet putty, yang biasanya kita remot mikrotik via winbox, sekarang kita akan mencoba menggunakan putty,, langsung ke tkp : 

• Pertama kita perlu mempersiapkan dulu aplikasi putty, silahkan download :
• Jika sudah silahkan di Install, dan harusnya tampilannya seperti dibawah ini :

• Masukkan alamat IP ke bagian Host Name (or IP address), karena kita akan remote menggunakan telnet, maka pada bagian Connection type kita pilih Telnet, lalu Open :

• Lalu akan muncul halaman login, kita diminta untuk memasukkan user dan password mikrotiknya, jika sudah benar silahkan di enter :

• Jika user dan password  benar, maka akan tampil seperti berikut :

• Setelah itu cript untuk menampilkan Interface, berikut :

Read More

Cara Konfigurasi Samba Server Pada Linux Ubuntu

Pada Samba Server mempunyai beberapa keuntungan, yaitu :

• Samba merupakan program yang bersifat open source dan dapat digunakan secara pribadi maupun untuk perusahaan
• Samba mampu menjembatani sistem operasi yang berbeda.
• Samba mampu mengoptimalkan mesin Linux.
• Samba dapat berbagi sumber data.
• Samba mampu menangani pembagian sumber daya perangkat keluaran seperti printer.
• Samba mengizinkan komputer Windows untuk mengakses driver yang di miliki komputer Linux

Setelah mengetahui pengertian dan keuntungan samba server, selanjutnya adalah melakukan konfigurasi samba server pada linux ubuntu, sesuai dengan judul di atas. Di bawah ini adalah langkah-langkahnya :

Langkah Pertama, penginstallan samba secara offline, ketik di Terminal :

 # sudo su

selanjutnya, pastikan file samba tersimpan di Desktop, lalu ketik :

 # cd Desktop/

 # cd samba/

 # dpkg -i *.deb

tunggu sampai proses install selesai.

Langkah Kedua, memberikan akses kepada siapa saja namun hanya untuk di baca saja (Read Only), ketik di Terminal :

 # cd /etc/samba

 # gedit smb.conf

ketikan pada file samba tepat di paling akhir seperti gambar di bawah ini :

Anonymous Read Only File Server

selanjutnya simpan hasil ketikan anda, kembali ke Terminal, lalu ketik :

 # mkdir /DATA1

 # chmod 777 /DATA1

Langkah Kedua, memberikan hak akses agar bisa di akses oleh siapapun untuk share directory, tetapi hal ini hanya untuk dibaca dan ditulis (Read Write), caranya sebagai berikut :

Buka file smb.conf  dengan cara seperti tadi, yaitu :

 # gedit smb.conf

tambahkan tepat di paling bawah setalah pengeditan pada langkah pertama tadi, atau lebih jelasnya lihat gambar di bawah ini :

Anonymous Read Write File Server

jangan lupa untuk menyimpan hasil ketikan anda, lalu kembali lagi ke Terminal, ketik :

 # mkdir /DATA2

 # chmod 777 /DATA2

Langkah Ketiga, menyediakan share directory yang ada directory yang ada di server agar dapat diakses oleh user atau komputer yang sudah diberi izin, user tersebut harus melakukan proses login / otentikasi / otoritas, artinya folder tersebut bersifat private. Namun share directory ini hanya untuk dibaca dan ditulis (Read Write), caranya sebagai berikut :

Buka file smb.conf  dengan cara seperti tadi, yaitu :

 # gedit smb.conf

tambahkan tepat di paling bawah setalah pengeditan pada langkah pertama tadi, atau lebih jelasnya lihat gambar di bawah ini : 

Restricted File Server

jangan lupa untuk menyimpan hasil ketikan anda, lalu kembali lagi ke Terminal, ketik :

 # mkdir /DATA3

 # chmod 777 /DATA3

Langkah Keempat, merestart samba setelah pengeditan file smb.conf selesai, ketik di Terminal :

 # sudo /etc/init.d/smbd restart

Langkah Kelima, menambahkan user baru dan mengkonfigurasikan samba agar dapat membaca user baru, sebagai contoh, ketik :

 # sudo adduser bekasi

lalu isi data tersebut, selanjutnya ketik :

 # smbpasswd -a bekasi 

Langkah Keenam, SELESAI.

Read More