Buku Hijau ClearOs 5.2 Revisi 2012

Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.
2 Panduan Instalasi dan Konfigurasi ClearOS LISENSI
Andi Micro
Buku elektronik (ebook) ini dilisensikan dibawah Creative Common License 3.0 , bebas dipergunakan untuk penggunaan pribadi dan edukasi. Dilarang menggandakan, memperjualbelikan dan menggunakannya untuk tujuan komersial tanpa ijin dari penulis.
Belajar itu melalui 4 tahapan.
Dibaca,,Dipahami,,Dicoba,,Dievaluasi,,,,, Jika masih ada kesalahan atau kegagalan, ulangi dibaca lagi ~Andi Micro~
www.andimicro.com
Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.2 Panduan Instalasi dan Konfigurasi ClearOS KATA PENGANTAR
Andi Micro
Sistem server dengan menggunakan Linux sudah dipakai oleh perusahaan-perusahaan besar karena sudah terbukti kehandalan dan kestabilannya. Permasalahannya bagaimana jika diterapkan dalam skala kecil, seperti lingkungan kantor atau warnet? Jawabnya tentu saja bisa, sistem linux dengan mudah dapat diinstalasi ke dalam Personal Computer (PC) sekelas intel. Dengan pengetahuan akan jaringan yang cukup dan keahlian menavigasi perintah-perintah teks Linux maka kita dapat membangun sistem server yang serba guna. Banyak distro linux yang bisa digunakan untuk server, bahkan beberapa mengkhususkan diri sebagai distro linux server, seperti Ubuntu Server dan Red Hat Enterprise Linux (RHEL) Tetapi semua distro itu memerlukan keahlian yang mahir dalam menguasai sintax perintah linux. Jelas masyarakat awam akan kebingungan. Nah,disini saya ingin memperkenalkan dengan Linux Server ClearOS. Distro Linux ini sama dengan yang lain, tetapi yang membedakan adalah metode settingnya yang sangat mudah. Saya sendiri berani mengklaim, dengan ClearOS, seseorang yang tidak pernah mengenal linux sama sekalipun, bisa membuat server Linux yang handal. ClearOS diturunkan dari Red Hat Enterprise Linux yang berbayar. ClearOS free, gratis dan lisensinya open source,jadi bisa dipakai kapanpun dan dimanapun tanpa terkendala legalisasi. Hal yang membuat segalanya mudah di ClearOS adalah cara settingnya yang via webconfig. Cuma perlu klik-klik tombol dan mengisi beberapa parameter, maka server yang powerfull akan hadir didepan anda Akhir kata semoga buku ini bisa menjadi salah satu literatur dalam mempelajari sistem server linux yang hebat itu dan cita-cita saya,semua kalangan mampu dan memiliki kesempatan yang sama untuk belajar Linux sampai tingkat tertinggi. Banjarbaru 11 Agustus 2010
Andi Micro
www.andimicro.com
Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.2 Panduan Instalasi dan Konfigurasi ClearOS KATA PENGANTAR Edisi REVISI
Andi Micro
Alhamdulillah , Buku hijau edisi Pertama yang terbit 2 tahun lalu (2010) dapat diterima dengan baik di masyarakat. Terbukti dengan semakin berkembang pesatnya pengguna Linux ClearOS di berbagai segmen, warnet, sekolah, kampus, kantor, sampai ke tingkat perusahaan hi tech. Untuk edisi revisi ini ada beberapa hal yang ditambahkan yaitu pembahasan berikut : Web Server FTP Server MySQL dan PHP My Admin Flexshares Intrusion Prevention/Detection System Dynamic DNS ClearCenter Remote Server ClearOS Instalasi CMS Joomla!
Saya berharap edisi revisi ini bisa menambah pengetahuan masyarakat akan beberapa fitur-fitur yang berguna dari Linux ClearOS ini. Akhir kata saya, tidak ada produk yang sempurna, demikian juga ebook ini. Penulis mohon saran, kritik, dan masukkan berkaitan dengan ebook edisi Revisi ini. Terima kasih.
Banjarbaru 7 Juli 2012
Andi Micro
www.andimicro.com
Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.2 Panduan Instalasi dan Konfigurasi ClearOS
Andi Micro
PENDAHULUAN
ClearOS adalah linux yang di kostumasi khusus untuk keperluan server.Dengan berbagai fitur yang powerfull dan setting yang simple, ClearOS menjadi alternative pilihan, baik untuk pemula yang tidak mengerti linux sama sekali maupun untuk professional yang memerlukan kemampuan terbaik dari OS linux server. Berbasis Linux Red Hat Enterprise 5, menjadikan ClearOS memiliki source base yang kuat dan stabil untuk dijalankan sebagai server di warnet,game online,kantor-kantor,dan perusahaan.
www.andimicro.com
Keunggulan ClearOS diantaranya adalah sbb: 1. Open source
Andi Micro
ClearOS lisensinya bersifat open source. Semua fitur seperti antivirus,antispam,content filter,VPN,dll bisa didapatkan secara gratis, tanpa perlu membeli dari pihak ketiga dengan harga yang mahal 2. Dukungan profesional Dukungan dokumentasi online dan sebuah komunitas yang aktif siap untuk membantu menemukan setiap solusi masalah anda.Selain itu dengan ClearCenter. anda tidak hanya akan memperoleh 24x7 dukungan teknis ClearCARE dari ClearCenter, tetapi juga menjadi mitra kerja ClearCenter untuk bantuan instalasi, dukungan teknis, layanan profesional dan bahwa semua pemeliharaan penting. 3. Kemudahan setting Dengan fitur webconfig terintegrasi, ClearOS menyajikan kemudahan setting dengan panduan grafis.Membuat seorang pemula sekalipun mampu membuat server Linux yang handal dan powerfull Berbagai fungsi dan fitur dari ClearOs adalah sbb:
Directory Features

Integrated LDAP for User and Group Management User Security Certificate Manager
Network Features

Multi-WAN VPN - PPTP, IPsec, OpenVPN DMZ and 1-to-1 NAT Stateful Firewall Local DHCP and DNS Servers
Gateway Features

Antimalware - Antivirus, Antiphishing, Antispyware Antispam Bandwidth Management Intrusion Protection, Intrusion Prevention, Intrusion Detection Protocol Filtering including Peer-to-Peer Detection Content Filter Web Proxy Access Control
www.andimicro.com
ii
Server Features

Andi Micro
Windows Networking with PDC Support File and Print Services Flexshares Groupware with Outlook Connector Mail Server - POP, IMAP, SMTP, Webmail, Retrieval Mail Filtering - Antispam, Antimalware, Greylisting, Quarantine Mail Archiving Database with MySQL Web Server with PHP Support
Untuk mendownload ISO ClearOS v.5.2 anda dapat mengikuti link dibawah ini : http://www.clearfoundation.com/Software/downloads
Gabung Group ClearOs Indonesia http://www.facebook.com/groups/cos.indo
Gabung Fanpage ClearOs Indonesia http://www.facebook.com/ClearOS.Indonesia
Kunjungi kami di www.clearos-indonesia.com
www.andimicro.com
iii
Andi Micro
BAB 1 INSTALASI
Tahapan sebelum instalasi : 1. Siapkan CD installer ClearOS v 5.2 2. Perhatikan hardware requirements berikut :
Base Hardware Processor/CPU Up to 16 processors Memory/RAM At least 512 MB is recommended (see guidelines below) Hard Disk At least 2 GB is recommended (see guidelines below) CD-ROM Drive Required for CD installation only USB Required for USB key installation only Video Card Almost any video card Floppy Drive Not required Not required Sound Card Peripherals Mouse Not required Required for installation only
Network Broadband Ethernet, cable, DSL Network Cards A network card is required, two for gateway mode
www.andimicro.com
1. Masukkan CD Installer dan booting under CD
Andi Micro
Tekan enter untuk melanjutkan
2. Pilih bahasa
www.andimicro.com
3. Pilih jenis Keyboard
Andi Micro
4. Pilih media instalasi (dalam hal ini CDRom )
www.andimicro.com
5. Pilih tipe instalasi
Andi Micro
6. Ketikkan keyword ClearOS untuk melanjutkan instalasi
www.andimicro.com
7. Pilih mode system : Gateway Standalone : memerlukan minimal 2 LAN card : hanya perlu 1 LAN card
Andi Micro
Untuk keperluan router/server warnet pilih gateway
8. Pilih tipe koneksi internet Jika kita menggunakan koneksi ADSL (missal: TELKOM SPEEDY) dengan isian username+password di modem,maka pilih ETHERNET
www.andimicro.com
Andi Micro
9.Pilih konfigurasi manual
10. Masukkan ip address, sesuaikan dengan ip address modem. Dalam contoh ip address modem : 192.168.2.1 dimasukkan dalam isian gateway, dan ip address LANcard di server yang terhubung ke modem : 192.168.2.2
www.andimicro.com
11. Masukkan IP address untuk LAN
Andi Micro
Dalam contoh ip address LAN card yang terhubung ke jaringan LAN : 192.168.1.251
12. Masukkan password root Di linux root adalah user tertinggi dalam hirarki, dan root bisa melakukan semua instalasi dan setting advanced untuk fitur-fitur di dalam ClearOS server
www.andimicro.com
13. Partisi
Andi Micro
Jika anda belum menguasai masalah partisi linux, pilih use default
14. Pilih fitur-fitur yang akan diinstalasikan ke server. Untuk keperluan server warnet bisa pilih DHCP, Antimalware dan Antispam,Bandwidth Manager,Protocol Filter, Web Proxy dan Content Filter
www.andimicro.com
Andi Micro
15. Konfirmasi untuk melanjutkan instalasi
www.andimicro.com
16. Proses instalasi berjalan otomatis
Andi Micro
17. Konfirmasi untuk melakukan Reboot /Restart
www.andimicro.com
10
Andi Micro
18. Setelah proses reboot selesai maka jika tidak ada kesalahan,akan tampil seperti dibawah ini
www.andimicro.com
11
Andi Micro
MEMATIKAN/MERESTART SERVER
Untuk mematikan atau restart (reboot) server memasukkan password root pada tampilan awal : dapat dilakukan dengan
Kemudian pilih SYSTEM RESTART (REBOOT) atau SYSTEM SHUTDOWN (HALT)
www.andimicro.com
12
Andi Micro
Untuk melakukan setting ke server ClearOS,lebih mudahnya memakai WEB CONFIG 1. Hubungkan kabel UTP dari LAN card server ke computer client (via switch) 2. Cek koneksi dengan ping ke server dari client
3. Jika semua beres, buka browser dan masukkan url web config + port nya :
https://192.168.1.251:81
Note : web config memakai koneksi secure http port 81, oleh karena itu yang anda ketikkan adalah https bukan http
www.andimicro.com
13
Andi Micro
2. WEB CONFIG
Pertama kali anda mengakses web config,maka akan di minta konfirmasi koneksi oleh browser. Pilih I understand the risks
Lanjutkan dengan pilih tombol add exception
Pilih confirm security exception
www.andimicro.com
14
Andi Micro
Masukkan user root dan passwordnya
www.andimicro.com
15
Pilih bahasa
Andi Micro
Masukkan DNS server (dari ISP) Dalam contoh adalah DNS server Telkom speedy
www.andimicro.com
16
Pilih zona waktu
Andi Micro
Isian domain name
www.andimicro.com
17
Isi data-data dibawah ini
Andi Micro
Jika telah selesai maka pilih continue configuring your system
Anda akan diminta konfirmasi lagi oleh browser seperti diawal,lakukan seperti langkah diatas.
www.andimicro.com
18
Andi Micro
BAB2 IP SETTING
IP Setting Mode : ClearOS memiliki tiga mode :
1. Standalone Mode No Firewall

Digunakan untuk membuat server standalone tanpa ada firewall seperti contohnya File Server.Membutuhkan 1 LANCard.
2. Standalone Mode
Digunakan untuk membuat server standalone dengan firewall seperti contohnya server yang dapat diakses oleh publik yaitu web server.Membutuhkan 1 LANCard.
3. Gateway Mode
Digunakan untuk membuat server yang menghubungkan LAN, HotLAN dan DMZ ke internet.Membutuhkan minimal 2 LANCard.
Hostname Hostname adalah nama system server kita.Jika kita telah mendaftarkan domain di internet,maka bisa kita gunakan seperti gateway.micro.com.Atau jika belum mempunyai domain maka bisa kita pakai sepeti ini gateway.micro.lan.
DNS Server DNS Server adalah IP DNS yang kita dapatkan dari ISP. Bisa juga kita isikan dengan Publik DNS seperti OPENDNS dan DNS GOOGLE. DNS berfungsi menerjemahkan IP address ke dalam bentuk domain.Jadi jika DNS server tidak berfungsi atau tidak diisi maka kita tidak dapat browsing dengan mengetikkan domain, misalnya http://www.yahoo.com
Interface Interface adalah LANCard.Dalam sistem ClearOS penamaan LANCard mengikuti aturan berikut : eth0, eth1, eth2, dsb.
www.andimicro.com
19
Network roles
Andi Micro
Network roles berhubungan dengan fungsi interface atau LANCard didalam sistem : 1. External External role adalah interface yang berhubungan langsung ke line internet dalam mode gateway, sedangkan jika server dalam mode standalone,maka external role adalah interface yang berhubungan ke Lokal Area Network. 2. LAN LAN role adalah interface yang berhubungan dengan jaringan lokal (Local Area Network) yang menghubungkan komputer PC, laptop , dan semua alat jaringan di dalamnya IP LAN harus memakai IP Private sebagai berikut : Kelas A Kelas B Kelas C : 10.x.x.x : 172.16.x.x-172.31.x.x : 192.168.x.x Subnet : 255.0.0.0 Subnet : 255.255.0.0 Subnet : 255.255.255.0
3. HOT LAN HotLAN Role adalah interface yang berhubungan ke jaringan LAN yang bersifat untrusted systems. HotLAN dapat mengakses internet tapi tidak dapat mengakses sistem apapun dalam LAN.Contohnya adalah : Hotspot Area. Ruang Rapat Publik, dimana komputer peserta dapat mengakses internet dan satu sama lain disana, tapi tidak dapat mengakses jaringan LAN perusahaan
Type Type koneksi mode external dalam ClearOS ada tiga yaitu : 1. Static Dalam tipe static, kita diharuskan memasukkan secara manual ip address, subnet mask,dan gateway di interface.IP Address itu kita dapatkan dari ISP.
www.andimicro.com
20
2. Dinamic/DHCP
Andi Micro
Dalam tipe dinamic, maka ip address, subnet ,dan gateway akan otomatis kita dapatkan dari server DHCP ISP. 3. DSL/PPPOE Dalam tipe DSL/PPPPOE kita melakukan dial internet melalui server, dimana kita diharuskan memasukkan user name dan password yang didapatkan dari ISP. Sebagai contoh kita akan membangun jaringan dengan topologi sbb :
Server 192.168.2.2 Modem 192.168.2.1 192.168.1.251 192.168.1.10
Internet 192.168.3.2
192.168.1.11
Modem 192.168.3.1 192.168.1.12
Cara I : Via Webconfig 1. Masuk ke webconfig Isikan https://192.168.1.251:81 passsword={password root} di browser,masukkan user=root;
www.andimicro.com
21
Andi Micro
2. Dalam contoh untuk eth2 (LANCard di server) belum diisi IP Adressnya
3.Masuk ke Tab Network Settings IP Settings Pilih edit untuk memasukkan IP Address di eth2
www.andimicro.com
22
4. Masukkan settingan seperti dibawah.
Andi Micro
Agar LAN card bisa mengakses ke modem,pastikan pilihan role adalah external
www.andimicro.com
23
Cara II : Via Administrator Console 1. Isikan password root di menu administrator console
Andi Micro
2. Pilih Launch Taxt-mode console
3.Masukkan sekali lagi password root, dan tekan enter, kemudian tekan tanda panah ke kanan.
www.andimicro.com 24
Andi Micro
4.Tampilan ip setting, ikuti petunjuk operasional yang ada dihalaman paling bawah
www.andimicro.com
25
Andi Micro
5.Contoh form pengisian ip address pada Lan Card, tidak jauh berbeda opsinya dengan cara webconfig
Setting DNS Server DNS server berfungsi menterjemahkan ip address ke dalam nama domain dan sebaliknya, oleh sebab itu sangat perlu kita masukkan agar browser dapat mengakses internet dengan masukkan domain,alih-alih mengisi ip address public nya. DNS Server banyak jumlahnya, diantaranya yang umum adalah: 1. DNS ISP DNS server address dari ISP diutamakan untuk digunakan karena sudah di setting dan disesuaikan dengan topologi jaringan ISP tersebut. Masing-masing ISP pasti menyediakan akses ke DNS server mereka, contohnya Telkom Speedy DNS 1 : 202.134.1.10 DNS 2 : 202.134.0.155
2. DNS OPEN-DNS OPEN DNS menyediakan DNS server yang bisa diakses oleh publik DNS 1 : 208.67.222.222 DNS 2 : 208.67.220.220
www.andimicro.com
26
3. DNS GOOGLE
Andi Micro
Sama seperti OPEN DNS, Google juga menyediakan DNS server untuk Publik DNS 1 : 8.8.8.8 DNS 2 : 8.8.4.4
PPPOE dial dari server Adakalanya jika line internet kita memakai koneksi pppoe, baik via kabel ADSL maupun wireless pppoe, maka kita menginginkan dial up pppoe dari server, bukan dari modem. Yang perlu kita lakukan adalah memilih type koneksi external = DSL/pppoe seperti dibawah:
Masukkan username dan passwordnya dari ISP tempat anda berlangganan internet
www.andimicro.com
27
Andi Micro
BAB 3 DHCP SERVER

Untuk memudahkan pengaturan jaringan LAN, opsi DHCP server bisa dijadikan pilihan. Dengan DHCP server,maka tiap komputer client akan mendapat IP Address secara otomatis begitu terkoneksi dengan server,jadi administrator tidak perlu memasukkan IP Address secara manual ke tiap-tiap komputer client. Parameter DHCP server yang perlu kita isikan adalah sbb : 1. Lease Time Lease time adalah waktu yang digunakan DHCP server untuk mempertahankan alokasi ip untuk suatu MAC Address LANCard client. Misal client no 6 mendapat ip = 192.168.1.23, dengan lease time =12 jam.Maka selama 12 jam sejak pertama mendapatkan ip address dari server, jika Client no 6 terhubung lagi ke server yang sama ,akan mendapat ip yang sama yaitu 192.168.1.23. Jika waktu sudah lewat 12 jam, maka ip address untuk client no 6 akan dialokasikan yang baru, yang telah ditentukan dalam ip range.
2. Gateway Gateway dalam hal ini adalah IP address LANCard di server yang terhubung ke Jaringan Lokal. IP Gateway harus satu kelas dan subnet yang sama sengan IP range client. 3. IP Range (Low) Adalah ip address awal dari deretan ip address yang akan kita alokasikan untuk client. 4. IP Range (high) Adalah ip address akhir dari deretan ip address yang akan kita alokasikan untuk client. Misalnya kita alokasikan ip address untuk client adalah mulai dari 192.168.1.10 sampai 192.168.1.25, maka ip range (low) adalah 192.168.1.10 dan ip range (high) adalah 192.168.1.25.
www.andimicro.com
28
5. DNS server
Andi Micro
DNS server adalah ip address DNS server yang kita dapatkan dari ISP. Bisa juga kita isi dengan ip address gateway, dalam hal ini berarti DNS server client mengikuti DNS server ClearOS
Setting Server 1. Masuk ke Network Settings DHCP Server Pilih edit pada LAN. DHCP server hanya aktif pada LAN Card dengan status LAN, karena LAN Card ini yang terhubung ke tiap-tiap client.
www.andimicro.com
29
2. Isikan data seperti dibawah.
Andi Micro
Untuk DNS Server dalam contoh saya memakai DNS Server address dari telkom speedy.
3. Terakhir jalankan service nya
www.andimicro.com
30
Setting Client (Windows)
Andi Micro
1. Masuk ke network setting di control panel, pilih Lan cardnya,kemudian pilih TCP/IP v4
www.andimicro.com
31
Andi Micro
2.Pastikan terpilih opsi Obtain an IP address automatically dan Obtain DNS server address automatically.
www.andimicro.com
32
Andi Micro
BAB 4 PROXY SERVER

Web/HTTP Proxy server berguna untuk menyimpan/caching file-file tertentu dari halaman-halaman web yang pernah diakses oleh client sehingga jika client yang lain mengakses website yang sama,maka file-file tadi akan diambilkan dari cache proxy.Hal ini untuk mempercepat akses internet dan mengurangi kepadatan trafik di jalur internet,karena beberapa file diambil dari server,bukan dari internet secara langsung. ClearOs mendukung fungsi proxy server.
Masuk ke Gateway Proxy and Filtering Web Proxy
Max cache size maksimal besarnya ruang harddisk yang akan dipakai untuk menyimpan file-file hasil caching proxy server. Max object size maksimal besarnya ukuran file yang akan disimpan. File yang ukurannya lebih besar dari ketentuan tidak akan disimpan di cache proxy server.
www.andimicro.com
33
Max download maksimal besarnya file yang bisa didownload secara langsung. Transparent mode
Andi Micro
jika mode ini diaktifkan,maka semua browser dan akses http/web dari client akan diarahkan secara otomatis melalui proxy server. Jika tidak diaktifkan,maka anda harus mengisikan ip address dan port proxy server secara manual ke setiap browser yang ada di setiap komputer client Content Filter mode ini digunakan untuk mengaktifkan fitu content filter Banner and Pop-up Filter Digunakan untuk memblokir iklan banner dan iklan pop up yang ada di situs-situs internet.
BYPASS PROXY SERVER Adakalanya suatu website tidak mau jalan jika dilewatkan proxy server, maka cara satu-satunya adalah mem bypass website tersebut. Caranya masukkan URL atau IP address website tersebut di opsi isian Website Bypass
www.andimicro.com
34
PROXY REPORT
Andi Micro
ClearOS menyediakan fitur untuk melihat performa squid, yaitu web proxy report. Anda bisa mengaksesnya melalui Reports-Gateway-Web Proxy Report.
Berbagai jenis laporan bisa kita lihat melalui web proxy report :
www.andimicro.com
35
Andi Micro
www.andimicro.com
36
Andi Micro
BAB 5 CONTENT FILTER

Content filter berfungsi menyaring atau memblokir akses dari situs atau website tertentu 1. Aktifkan content filter di proxy server
2. Masuk ke Gateway - Proxy and Filtering Content Filter
www.andimicro.com
35
Andi Micro
Anda bisa memilih konfigurasi secara global atau filter grup yang labih ketat dengan opsi yang lebih banyak.
Configure Global Filter Options Filter ini cukup sederhana, yaitu memasukkan ip address LAN mana yang boleh akses internet (extempt) dan mana yang tidak boleh (banned) 1. Pilihan global filter
2. Pilihan ip address
www.andimicro.com
36
Configure Filter Group
Andi Micro
Opsi di grup Filter lebih lengkap
Filter mode : a. Banned grup ini akan di blokir sepenuhnya dari akses ke internet b. Filtered grup ini akan diberlakukan aturan penyaringan yang telah ditetapkan c. Unfiltered grup ini bebas dari content filtering Sensitivity menentukan skala penyaringan, semakin tinggi tingkat sensitivity maka filter akan semakin ketat dalam penyaringan, sedikit saja website memuat kata yang kita tentukan maka website tersebut akan di blokir.
www.andimicro.com
37
Extension/MIME Pemblokiran berdasarkan ekstensi file tertentu
Andi Micro
www.andimicro.com
38
Site List
Andi Micro
Pemblokiran berdasarkan domain situs atau ip address situs tertentu
Phrase lists Pemblokiran berdasarkan kelompok kata-kata tertentu
www.andimicro.com
39
Black list Pemblokiran berdasarkan kategori website tertentu
Andi Micro
www.andimicro.com
40
Andi Micro
BAB 6 MULTI WAN/ LOAD BALANCER + FAIL OVER

Dengan fungsi load balancer / MultiWAN,anda dapat menggabungkan beberapa line internet.Dalam hal ini sifatnya adalah menyeimbangkan beban trafik di setiap line internet yang ada sehingga pemanfaatannya bisa merata.
Masuk ke Network Settings Multi WAN
Opsi weight berfungsi untuk mengatur beban trafik tiap line. Jika default 1:1 maka beban trafik kedua line akan diseimbangkan dan akses internet dibagi rata diantara keduanya. Jika diisi 2:1 maka aliran trafik akan dilewatkan ke line pertama 2x lebih banyak dari pada line kedua, oleh sebab itu line kedua jadi backup line pertama Semakin tinggi nilai yang diisikan maka semakin tinggi tingkat prioritasnya.
www.andimicro.com
41
1. Add Source-based Route
Andi Micro
Berfungsi untuk mengarahkan akses ke website tertentu melalui jalur internet yang kita tentukan.
2. Add Destination Port Rule Berfungsi untuk mengarahkan aplikasi yang memakai port tertentu untuk mengakses internet melalui jalur yang kita tentukan.
Untuk kepentingan warnet/game online, fitur ini berfungsi memisahkan jalur untuk game dan jalur untuk browsing. Beberapa port game online populer : 1. Ayo Dance 2. SealOnline 3. PointBlank 4. Lineage2 5. GhostOnline 6. RF-Elven : tcp 1801-1809 : tcp 1818 : tcp 39190,39100,39120.39110,39220,49100 udp 40000-40010 : tcp 7777 : tcp 19101 : tcp 27780
7. Perfect world 8. Rohan 9. Zeus RO 10. Dotta 11. IdolStreet 12. CrazyKart 13. WOW AMPM 14. DriftCity 15. GetAmped 16. Yullgang 17. RAN Online 18. CrossFire 19. WarRock 20. FastBlack 21. Rose Online Beberapa port aplikasi : 1. Browsing/http 2. FTP 3. Zynga Poker : tcp 80 : tcp 21 : tcp 9339 : tcp 29000 : tcp 22100 : tcp 5121 : tcp 6000-6152 : tcp 2001 : tcp 9601-9602 : tcp 8085 : tcp 11011-11041 : tcp 13413 : tcp 19000 : tcp 5105 : tcp 10009 : tcp 5340-5352 : tcp 6000-6001 : tcp 29200
Andi Micro
Note : port zynga poker perlu diarahkan ke jalur tertentu/ tidak di balance, untuk menghindari putus koneksi AUTO FAIL OVER Fail over berfungsi jika salah satu atau beberapa line internet mengalami gangguan atau putus koneksi (offline) maka trafik akan otomatis dialihkan ke line yang masih hidup (online)
Dalam contoh jika eth0 mati, maka traffik semua akan dialihkan ke eth1 yang masih hidup, dalam hal ini aturan weight,source-based route dan port rule tidak berlaku lagi (dinonaktifkan sementara)
www.andimicro.com
43
Andi Micro
BAB 7 BANDWIDTH MANAGER

Bandwidth manager berfungsi untuk mengatur pembagian bandwidth ke tiap-tiap client,sehingga bandwidth terdistribusi dengan baik. 1 Masuk ke Gateway Bandwidth and QoS Bandwidth Pertama kali tentukan besarnya bandwidth upload dan download untuk tiap-tiap line internet yang ada.
2.Tentukan besaran bandwidth dan range ip address client
www.andimicro.com
44
Nickname
nama rulenya
Andi Micro
Interface
Line yang terkena aturan bw manager.Default,seluruh all artinya seluruh line yang ada terkena aturan yang sama.
IP Address
ip address dari komputer client
Port
dapat diisi dengan port yang spesifik,dan aturan bw akan diterapkan pada port yang ditentukan tersebut.
Direction
pembatasan untuk upload atau download
Rate
batas minimal perolehan bw untuk tiap-tiap client
Ceilling
batas maksimal perolehan bw untuk tiap-tiap client BW manager akan mendistribusikan secara otomatis bandwidth yang ada sesuai aturan yang dibuat.Dalam contoh masing-masing client akan mendapat bandwidth seminimalnya 64kbps dan jika pemakaian lowong,maka bandwidth didistribusikan dan diterima masing-masing client yang online sebesar maksimal 512kbps
www.andimicro.com
45
Greed
Andi Micro
skala prioritas. Semakin tinggi greed, semakin diutamakan mendapat bandwidth yang ada.
www.andimicro.com
46
Andi Micro
BAB 8 PROTOCOL FILTER

Protocol filter berfungsi untuk blokir website tertentu berdasarkan protokolnya, misalnya untuk memblokir peer-to-peer seperti torrent dll. Masuk Gateway Protocol Filter Protocol Filter Configuration
Filter by group : kita bisa memilih berdasarkan kategori, contoh peer-to-peer
www.andimicro.com
47
Andi Micro
Bypass Rules : untuk meloloskan website tertentu yang protokolnya termasuk dalam daftar blokir.
Bahkan worm yang based protocol pun bisa di blokir
www.andimicro.com
48
Andi Micro
BAB 9 Antivirus dan AntiPhishing

Antivirus berbasis CLAM-AV melindungi data-data anda dari virus
Gateway Malware Antivirus Configuration
Antiphishing melindungi akses anda dari website palsu/phishing yang mencoba mencuri data-data pribadi seperti kartu kredit dan password anda.
Gateway Malware Antiphishing configuration
www.andimicro.com
49
Andi Micro
BAB 10 INTRUSION PREVENTION SYSTEM

Intrussion Prevention System melindungi sistem ClearOS anda dari serangan dari luar seperti hacking, malware, dll.
Langkah-langkahnya sebagai berikut : 1. Masuk ke Webconfig Gateway Intrusion Protection Intrusion Prevention 2. Start IPS dan set Automatic on boot
Reportnya dapat anda lihat langsung di bawah menu IPS atau melalui ReportsGateway-Intrusion Prevention
www.andimicro.com
50
Andi Micro
BAB 11 INTRUSION DETECTION SYSTEM

Intrussion Detection System melindungi sistem ClearOS anda dari serangan dari luar menggunakan detection rules.
Langkah-langkahnya sebagai berikut : 1. Masuk ke Webconfig Gateway Intrusion Protection Intrusion Detection 2. Start IDS dan set Automatic on boot
Reportnya dapat anda lihat di Reports-Gateway-Intrusion Detection
www.andimicro.com
51
Andi Micro
www.andimicro.com
52
Andi Micro
www.andimicro.com
53
Andi Micro
BAB 12 FTP Server

FTP atau File Tranfer Protocol digunakan untuk upload dan download data dari dan ke Server ClearOS. Untuk menggunakan FTP server ClearOS, terlebih dahulu install modul nya, baik saat instalasi maupun melalui Software Update.
Langkah-langkahnya sebagai berikut : 1. Masuk ke Webconfig Server FTP Server 2. Start FTP server dan set Automatic on boot
www.andimicro.com
54
Andi Micro
BAB 13 MySQL Server

MySQL adalah program database opensource paling populer. ClearOS membawa fitur MySQL dalam bentuk module. PhpMyAdmin adalah program antarmuka berbasis web untuk konfigurasi database MySQL. Langkah-langkahnya sebagai berikut : 1. Masuk ke Webconfig Server MySQL 2. Aktifkan MySQL dan set to automatic on boot 3. Jika anda pertama kali akses ke MySQL webconfig maka anda akan diminta memasukkan password root untuk akses ke PHPMyAdmin ClearOS. Klik tombol GO untuk masuk ke PHPMyAdmin
www.andimicro.com
55
PHPMyAdmin
Andi Micro
Setelah klik tombol GO maka anda akan diharuskan login terlebih dahulu untuk dapat mengakses PHPMyAdmin ClearOS. Isikan user dan password yang telah anda buat sebelumnya.
Setelah login berhasil, anda akan mendapati antarmuka PHPMyAdmin
www.andimicro.com
56
Andi Micro
BAB 14 WEB SERVER

ClearOS memiliki modul Web Server, berbasis Apache dan PHP. Langkah-langkahnya sebagai berikut : 1. Masuk ke Webconfig Server Webserver 2. Aktifkan Webserver dan set to automatic on boot
kemudian tes akses ke web server melalui Browser favorit anda.
www.andimicro.com
57
UPLOAD/DOWNLOAD
Andi Micro
File-file web di server ClearOS ada di direktori /var/www/html , untuk itu anda dapat meletakkan file-file website anda di dalam direktori tersebut. Untuk melakukan Upload/Unggah file ke Webserver, dapat dilakukan dengan 3 cara: 1. Melalui SFTP File Manager (Linux) 2. Melalui program WinSCP (MS Windows) 3. Melalui FTP Client mis: FileZilla atau FreeFTP (Linux dan Windows) A. SFTP Langkah-langkahnya sbb: 1. Buka File Manager di Linux 2. Ketikkan di URL : sftp://ip_address_ClearOS 3. Masukkan user : root dan passwordnya.
www.andimicro.com
58
4. Lakukan unggah data dengan cara copy-paste.
Andi Micro
B. WinSCP Langkah-langkahnya sbb: 1. Download dan jalankan Program Win SCP. 2. Masukkan ip address ClearOS dan masukkan user root dan passwordnya.
www.andimicro.com
59
3. Copas file-file yang diperlukan ke /var/www/html
Andi Micro
www.andimicro.com
60
C. FTP Client (FILEZILLA) Langkah-langkahnya sbb: 1. Aktifkan FTP Server 2. Masuk ke Webconfig-Server-Webserver 3. Edit Primary Website
Andi Micro
4. Allow FTP Upload dan tentukan user/group yang memiliki hak akses via FTP
www.andimicro.com
61
Akses melalui FTP Client (FileZilla) 1. Jalankan FileZilla 2. Masukkan user, password, dan port 2121.
Andi Micro
www.andimicro.com
62
WEB REPORT
Andi Micro
Untuk menganalisa performa Website kita maka kita dapat melihat laporan/report di server ClearOS. Masuk ke Webconfig-Reports-Server-Web Reports, isikan passwordnya.
Klik update dan klik nama domain yang ingin dilihat reportnya, dibawah (dalam contoh : spensa.poweredbyclear.com ). Masukkan password yang sudah anda buat tadi.
www.andimicro.com
63
Andi Micro
Jika berhasil, maka anda kana mendapati antarmuka Awstats Web Statistic seperti dibawah ini:
www.andimicro.com
64
Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.2 Panduan Instalasi dan Konfigurasi ClearOS UPGRADE PHP
Andi Micro
Secara default ClearOS 5.2 membawa module PHP versi 5.1. Untuk sebagian aplikasi, versi php minimal yang disyaratkan adalah 5.2.x atau 5.3.x Anda dapat melakukan upgrade versi PHP ClearOS dengan bantuan Repo pihak ketiga, yaitu milik Tim Brugess.
PERINGATAN...!
PHP 5.3.x tidak kompatibel dengan PHP 5.2.x. Periksa aplikasi anda, dan sesuaikan dengan versi PHP yang disyaratkan.
Berikut langkah-langkah upgrade PHP di ClearOS (gunakan CLI/Putty dengan user akses Root) : 1. Menambah Repo Tim Burgess rpm --import ftp://timburgess.net/RPM-GPG-KEY-TimB.txt wget ftp://timburgess.net/repo/clearos/5.2/os/timbrelease-1-0.noarch.rpm rpm -Kv timb-release-1-0.noarch.rpm rpm -Uvh timb-release-1-0.noarch.rpm
2. Upgrade ke versi 5.2.x yum --enablerepo=timb upgrade php service httpd restart
3. Upgarde ke versi 5.3.x yum --enablerepo=timb-testing upgrade php service httpd restart
www.andimicro.com
65
Andi Micro
BAB 15 FLEXSHARES
Flexshares adalah fitur spesial dari Linux ClearOS, berguna untuk berbagi data melalui Windows network/SAMBA, FTP, dan Web/HTTP A.Membuat Flexshares Langkah awal untuk memulai menggunakan Flexshares, adalah membuat share directory, caranya masuk ke Webconfig-Server-File and Print-Flexshares Tentukan nama Flexshares, Deskripsinya, dan User yang memiliki hak akses (default All User)
Perhatikan letak direktori Flexshares yaitu di /var/flexshare/shares/nama_flexshares
www.andimicro.com
66
B. Akses via Samba File Sharing
Andi Micro
Flexshares dapat diakses melalui Samba File Sharing sehingga bisa diakses langsung melalui Windows Explorer. Aktifkan Flexshares File , perhatikan link URL Server nya, dan sesuaikan parameter-parameter lainnya, seperti Permission, Browsable, Recycle, dll
Pastikan Fitur Windows Networking telah aktif. Masuk ke Server-Windows Networking-Windows Settings.
www.andimicro.com
67
Andi Micro
Masuk ke Windows Explorer MS Windows, dan isikan URL Server Flexshares ClearOS, kemudian isikan user+passwordnya. Pastikan user tersebut memiliki hak akses ke folder flexshares.
Jika berhasil, maka anda dapat melakukan akses ke folder Flexshares langsung dari Windows Explorer.
www.andimicro.com
68
C. Akses via FTP
Andi Micro
Flexshares dapat terkoneksi menggunakan protocol FTP, sehingga komputer client bisa mengakses melalui program FTP client. Aktifkan dulu fitur Flexshares-FTP
Perhatikan port yang digunakan secara default adalah 2121 (beda dengan FTP umum yang menggunakan port 21, di ClearOS port 21 adalah akses untuk folder home masing-masing user) Untuk akses ke Flexshares FTP , gunakan program FTP client seperti FileZilla
www.andimicro.com
69
D. Akses via WEB/HTTP
Andi Micro
Flexshares dapat terkoneksi menggunakan protocol HTTP, sehingga dapat diakses melalui Browser seperti Firefox, Chrome, Opera, dan IE. Aktifkan Flexshare Web
Perhatikan parameter-parameternya, seperti : Enable Show Index, Disable SSL/HTTPS, dll Akses melalui browser dengan link URL seperti ditunjukkan anak panah di gambar diatas.
www.andimicro.com
70
Andi Micro
BAB 16 REMOTE SERVER

Untuk dapat mengakses Server ClearOS dari internet, maka anda perlu membuka firewall untuk port-port tertentu, sesuai layanan yang diinginkan untuk di remote. Masuk ke Network-Firewall-Incoming
Masukkan port dari layanan (service) yang diinginkan, misal Webserver = port 80
Beberapa port yang penting : 22 = SSH ; 81 = Webconfig ; 80 = Webserver ; 21 = FTP home 2121 = Flexshare, FTP upload *) daftar port lebih lengkap ada di ebook Dasar-Dasar Jaringan Komputer
TOPOLOGI
Andi Micro
1. IP Publik ada di interface Lan Server (mis: PPPOE dialup di Server ClearOs, modem sebagai bridge) Dalam kondisi yang melakukan dialing adalah Server ClearOS atau ip publik langsung di masukkan ke LAN ClearOS, maka anda hanya perlu membuka portport di Incoming Firewall. 2. IP Publik ada di router/modem (mis: PPPOE dial up di modem) Kasus kedua yang melakukan dial adalah Modem/Router, sehingga IP publik melekat di modem/router. Lan external ClearOS hanya mendapat ip lokal dari modem/router. Untuk hal tersebut harus dilakukan Port Forwarding dari modem/router ke Server ClearOS. Gambar dibawah ini menjelaskan cara port forwarding dari Modem Linksys, yaitu untuk port 81 (webconfig ClearOs dan port 22 SSH)
www.andimicro.com
72
Andi Micro
BAB 17 DDNS ClearCenter

Jika anda menggunakan ClearOS maka anda akan dapat menikmati fitur gratis berupa Dynamic DNS dari ClearCenter. Fitur ini berfungsi sebagai : 1. Domain bagi server ClearOS anda. 2. Dynamic access jika anda memiliki lebih dari 1 line internet yang terkoneksi ke Server atau anda memiliki IP Public Dinamis (berubah-ubah setiap kali akses ke Internet) Mendaftar ke ClearCenter Arakan ke ClearCenter-Overview-Register System Isikan nama user name dan passwordnya. Jika anda belum memilikinya, silahkan daftar terlebih dahulu di Portal ClearCenter melalui tombol Create an Account
Now .
www.andimicro.com
73
Andi Micro
Setelah anda memiliki akun dari Clearcenter, lanjutkan ke proses pendaftaran system, klik Start R egistration Pilih Adding a new system untuk menambahkan sistem baru yang belum pernah terdaftar sebelumnya.
Lanjutkan klik Continue. Tentukan nama system.
Pilih Service dan Support (untuk versi gratis adalah ClearOS Basic)
www.andimicro.com
74
Andi Micro
Hasil akhirnya adalah sbb:
Contoh dibawah adalah akses Joomla yang ada di Server ClearOS dengan DDNS yang sudah didaftarkan sebelumnya diatas yaitu spensa.poweredbyclear.com
www.andimicro.com
75
Andi Micro
BAB 18 INSTALASI CMS JOOMLA!
Joomla! adalah Sistem manajemen konten (SMK atau CMS) yang bebas dan terbuka (free opensource) ditulis menggunakan PHP dan basisdata MySQL untuk keperluan di internet maupun intranet. PERSIAPAN 1. Pastikan Webserver, FTP server, dan MySQL telah jalan /enable. 2. Upgrade PHP ke versi 5.2 atau 5.3 (joomla 2.5 syarat min PHP 5.2.x) 3. Download file joomla dari website http://www.joomla.org 4. Upload dan Ekstrak ke /var/www/html di server ClearOS 5. Pastikan direktori /var/www/html memiliki hak akses/permission yang benar. Secara global gunakan perintah : #chmod 777 /var/www/html atau #chown R apache:apache /var/www/html
www.andimicro.com
76
PERSIAPAN DATABASE 1. Masuk ke PHP My Admin ClearOS 2. Buat database baru dengan nama jomlaa_db
Andi Micro
3. Buat user dan password yang memiliki hak akses ke database joomla_db, dalam contoh : joomla_user
www.andimicro.com
77
TAHAPAN INSTALASI JOOMLA! 1. Melalui browser, akses ke domain/ip server anda contoh : http://spensa.poweredbyclear.com Pilih Bahasa
Andi Micro
2. Pre Check Instalation, pastikan item-item di kolom atas bernilai yes. Biasanya kesalahan yang terjadi berkaitan dengan permission (lupa chmod untuk folder /var/www/html) atau belum upgrade versi PHP.
www.andimicro.com
78
Andi Micro
3. Persetujuan Lisensi. Joomla! berlisensi GNU GPL atau Opensource
4. Konfigurasi database, perhatikan item username, password, database name, dan isikan dengan isian database yang telah kita buat sebelumnya di PHPMyAdmin.
www.andimicro.com
79
5. FTP Configuration (SKIP)
Andi Micro
6. Konfigurasi utama Isikan parameter-parameternya dan jangan lupa Install Sample Data untuk mendapatkan data default di Joomla!
www.andimicro.com
80
7. Menghapus folder Instalasi.
Andi Micro
Instalasi telah selesai dan anda diwajibkan menghapus folder Instalation, anda dapat klik ke tombol Remove Installation Folder atau jika tidak bisa, anda bisa hapus manual folder Installation di /var/www/html.
8 Yup... Joomla anda telah selesai diinstall. Silahkan akses melalui domain atau IP lokal Server.
www.andimicro.com
81
Andi Micro
BAB 18 TIP dan TRIK

A. Membuat cache squid di luar direktori default Cache squid proxy server default di ClearOS berada di /var/spool/squid.Jika kita ingin menggunakan partisi lain atau harddisk lain sebagai squid terpisah dari system,maka mau tidak mau harus mengganti direktori cache nya. Langkah-langkahnya sebagai berikut : 1. Buat partisi lain (bukan direktori/folder lho,tapi partisi) di harddisk itu, misalnya /cache 2. Buat besar volume,misalnya 12GB Ext3 3. Beri hak akses squidnya ke partisi itu
Code:
# chown squid:squid /cache 4. Edit file squid.conf, bagian cache_dir, ganti path nya ke /cache ,parameter lain tidak perlu diganti (kalau anda belum mengerti pembagian L1 dan L2), biar nanti kita ganti via webconfig aja 5. Buat swap squid
Code:
# squid -z 6. Masuk webconfig, sesuaikan parameter, tapi ingat, maximum cache size jangan dimaksimalkan sampai volume cache, buat 75% nya saja, misal /cache=12GB, maximum cache sizenya = 9GB 7. Jalankan squid dan set ke automatic supaya diload ulang kalo server direstart. aktifkan transparent jika perlu...
www.andimicro.com
82
B. Squid Delay Pools sebagai limiter download
Andi Micro
Jika kita ingin membatasi client dalam mendownload file-file dengan ekstensi tertentu, maka gunakan squid delay pools. Caranya,dari server ClearOS tekan Alt+F2, masukkan user=root pwd= password root anda, kita melakukan edit melalui CLI (Command Line Interface)
Code:
#vi /etc/squid/squid.conf tekan insert masukkan syntax dibawah ini :
Code:
acl lokal src 192.168.1.0/24 acl ekstensiblok url_regex -i \.wmv \.mpg \.mpeg \.wma \.wav \.3gp \.3gpp \.avi \.dat \.aac \.ogg \.mp4 \.mp3 \.mov \.rar \.zip \.7z \.iso \.ace \.exe \.torrent \.mkv \.flv \.rm \.asf delay_pools 1 delay_class 1 1 delay_parameters 1 15000/1000000 delay_access 1 allow ekstensiblok lokal delay_access 1 deny ALL Keterangan : - local src adalah ip address clients anda, sesuaikan sendiri dalam contoh artinya 192.168.1.1-192.168.1.254 - ekstensi file download yang ingin di blok seperti contoh diatas,bisa anda kurangi atau tambahi sendiri - delay parameter 15000/1000000 artinya jika file yang didownload sudah melebihi 1MB maka download speed akan turun sampai 15Kbyte/s.Sesuaikan sendiri parameternya menurut anda. Contoh : jika saya mau download file .mp3 yang besarnya 4MB, maka saat pertama download akan mendapat bandwidth maksimal yang ada, begitu mencapai 1MB maka bandwidth akan turun sampai rata2 15KBps aja sampai download selesai. Setelah selesai edit tekan Esc kemudian simpan dengan :wq [enter]
www.andimicro.com
83
restart squid nya
Andi Micro
Code:
# service squid restart
C. Membersihkan cache proxy secara manual Sebenarnya cache proxy tidak perlu di kosongkan, karena secara otomatis akan menghapus sendiri cache yang sudah lama jika mencapai parameter tertentu, tetapi adakalanya kita ingin membersihkan cache secara manual
1. Matikan squid yang sedang berjalan
Code:
#service squid stop
2. Bersihkan cache nya
Code:
#rm rf /direktori_cache Contoh : # rm rf /var/spool/squid
3. Buat swapnya lagi
Code:
#squid z
4. Jalankan squid
Code:
#service squid start
www.andimicro.com
84
D. Melihat aktivitas proxy server
Andi Micro
Untuk mengetahui jalannya proxy, anda bisa pantau file access.log squid nya Tekan Alt+F2 untuk masuk ke mode CLI. Masukkan user root dan passwordnya, jalankan perintah ini :
Code:
# tail -f /var/log/squid/access.log Jika proxy jalan benar, anda akan mendapati tampilan akses cache yang berjalan terus selama ada client yang mengakses internet. Untuk keluar tekan Ctrl+C Kembali ke menu admin server, tekan Alt+F1
E. Shutdown komputer server dengan tombol power Jika kita pernah memakai windows,maka untuk menshutdown windows, cukup dengan menekan tombol power sekali, maka system akan shutdown secara normal. Di ClearOS, defaultnya jika melakukan hal itu adalah restart system, untuk merubah menjadi shutdown system maka lakukan hal berikut:
1. Edit file berikut /etc/inittab 2. Tenukan dan rubah kode menjadi seperti dibawah . # Trap CTRL-ALT-DELETE ca::ctrlaltdel:/sbin/shutdown -h now . 3. Simpan perubahan Berikutnya jika anda menekan tombol power pada PC sekali saja,maka system akan memulai routine untuk shutdown
www.andimicro.com
85
F. Update Antivirus secara manual
Andi Micro
Di ClearOS, antivirus yang ada berbasis ClamAV, untuk mendapatkan update secara berkala,maka anda perlu berlangganan berbayar ke ClearSDN di ClearCenter. Cara lain adalah melakukan update manual 1. Masuk mode CLI 2. Ketik
Code:
#freshclam
G. Meremote server dari jarak jauh (via internet) Jika kita sebagai system administrator jaringan maka sangat perlu untuk bisa mengawasi kondisi server kita meskipun kita sedang berada di luar daerah.ClearOS mendukung fitur ini.Server bisa kita remote via webconfig atau via CLI (pake putty)
Contoh Topologinya :
modem ----------- eth0 ClearOs eth1 ----------- clients 192.168.2.1 192.168.2.2 192.168.1.251 192.168.1.1-250
STEP 1 : - Pastikan bahwa server terhubung ke internet melalui line yang memiliki IP Address Publik Statik (misalnya Speedy paket familia(1mbps),exe(2mbps),dan biz(3mbps) ) - Ketahui dan catat ip publik kita,lihat di status modem (dalam cth saya gunakan ip 110.139.88.89 ) - Setting port forwarding pada modem Karena banyak merk modem,settingannya pun beda-beda (silahkan googling).Biasanya fiturnya namanya port forwarding, virtual server (TPlink,DLink) atau application&games (Linksys)
www.andimicro.com
86
Andi Micro
Saya contohkan modem Dlink DSL526B (Gratisan dari Telkom Speedy ) 1. Masuk ke advanced setup - NAT - virtual servers Note: Server IP Address adalah IP address server yang terhubung ke modem, dalam contoh berarti eth0 (192.168.2.2)
2.Masukkan seperti contoh gambar diatas.Port 81 untuk akses webconfig dan Port 22 untuk akses SSH/Putty.Inilah hasilnya.
www.andimicro.com
87
STEP 2 1.Buka server via webconfig, masuk ke Network-Firewall-Incoming
Andi Micro
2.Masukkan Port 81 dan Port 22 seperti contoh dibawah ini :
www.andimicro.com
88
UJI COBA :
Andi Micro
Sekarang kita tes : 1.Masuk ke warnet orang lain dengan sopan dan santun..Buka browser di client.Isikan ip publik server anda sbb : https://110.139.88.89:81
2.Jalankan aplikasi Putty. Belum punya!? Download disini http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
www.andimicro.com
89
Andi Micro
H. Tampilan unik di console Sekedar have fun saja, berikut adalah tampilan console saya saat dibuka di server maupun di aplikasi putty
Andi Micro
Menarik bukan??? Begini cara membuatnya : 1. Install compiler gcc [root@system]#yum install gcc Note : prosesnya agak lama karena filenya sekitar 34MB 2. Download dan instalasi figlet [root@system]#wget -c ftp://ftp.figlet.org/pub/figlet/program/unix/figlet222.tar.gz [root@system]#tar -xzvf figlet222.tar.gz [root@system]#cd figlet222 [root@system figlet222]#make figlet 3. Kostumisasi tulisan figlet [root@system figlet222]#./figlet -c Welcome > /etc/motd
Note: - Parameter perintah lain untuk figlet seperti bentuk font, pengaturan letak,dll bisa dibaca disini http://www.figlet.org/figlet-man.html
Andi Micro
- Isi dari /etc/motd akan ditampilkan setelah login sukses dilakukan.Kita bisa tambahkan sendiri isinya dengan mengedit secara manual I. Blokir Website Pornografi Untuk memblokir website yang memuat hal negatif seperti pornografi, judi,kekerasan,dll anda memang dapat melakukan melalui content filter, tapi lebih di indonesia telah disediakan DNS filter yaitu DNS Nawala ( www.nawala.org ), yang daftar website negatif content nya terupdate terus. DNS 1 DNS 2 : 180.131.144.144 : 180.131.145.145
Kita buat ter load melalui DHCP server sehingga tidak perlu menyeting satu-satu ke tiap-tiap komputer client 1. Isikan DNS Nawala ke IP DNS server
2. Masukkan DNS server, yaitu ip address ClearOS
www.andimicro.com
92
Andi Micro
3.Tampilan website yang diblokir
J. Mereset password ROOT
Jika anda suatu saat lupa password root ClearOs,jangan panik... lakukan langkah berikut untuk mereset password root anda : 1. Nyalakan server anda, dan saat boot screen tekan tanda panah atas untuk menghentikan counter nya. 2. Pilih kernel linux nya (bukan yang safe mode), tekan a 3. Arahkan cursor pada akhir perintah yang ada, tekan SPACEBAR dan ketik single, kemudian ENTER untuk melanjutkan proses booting. 4. Selesai booting anda akan masuk ke console dengan tampilan sbb : >sh-3.00# 5. Ketikkan passwd dan ENTER, maka akan muncul tampilan berikut : Changing password for user root New UNIX password: 6. Masukkan password baru tekan ENTER dan masukkan password yang sama untuk kedua kalinya saat dikonfirmasi.tekan ENTER
Andi Micro
7. Ketikkan perintah reboot dan tekan ENTER untuk mereboot server.Gunakan password baru tadi sebagai password root yang baru.
www.andimicro.com
94
Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.2 Panduan Instalasi dan Konfigurasi ClearOS PENUTUP
Andi Micro
Saya mengucapkan banyak terima kasih kepada semua pihak yang telah membantu diantaranya : - ClearFoundation (www.clearfoundation.com) - Komunitas ClearOS Indonesia (www.clearos-indonesia.com) Dengan selesainya ebook ini ,harapan dari saya adalah sebagai berikut : 1. Saya berharap pembaca mau mencoba dan bereksperimen lebih jauh, tidak bergantung pada tutorial yang ada. Kita sudah dewasa dan jika sistem belajar selalu disuapi, disediakan di depan mata, tanpa mau mencoba, saya yakin, anda tidak akan pernah menguasai ClearOS seutuhnya. Anda hanya akan jadi pengikut dan ikut-ikutan saja, dan suatu saat jika anda menemui suatu masalah maka anda akan lepas tangan, alih-alih berusaha mengatasinya. 2. Saya berharap pembaca yang sudah menguasai ClearOs, mau berbagi. Makin banyak orang yang bersedia dan ikhlas membuat Tutorial, Howto,dan Dokumentasi tentang instalasi dan konfigurasi ClearOS. Semakin banyak yang mau menyumbangkan ide dan solusi nya kepada yang lain. Ingat : Ilmu yang
bermanfaat adalah ilmu yang diamalkan

3. Permasalahan konfigurasi server tingkat lanjut sangat kompleks dan tidak bisa saya terangkan semua (jelas itu akan menguras waktu dan tenaga saya, sementara masih ada pekerjaan lain yang harus saya tangani), jadi jelas, sumbangsih dan kontribusi dari orang lain yang peduli terhadap ClearOS sangat diharapkan. Kita saling menerima dan saling memberi,, saling berbagi. Semakin banyak kepala, semakin banyak ide dan solusi. Jika anda merasa buku ini bermanfaat bagi anda, tolong sebarkan, agar yang lain juga memperoleh manfaat yang sama. Anda boleh membaginya keteman ataupun copas di blog/website ( asal kasih referensinya ) Semoga Linux di Indonesia semakin maju! Mohon maaf jika ada salah penulisan
Andi Micro
www.andimicro.com
Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.2 Panduan Instalasi dan Konfigurasi ClearOS TERIMAKASIH
Andi Micro
Akhirnya selesai juga buku panduan instalasi dan konfigurasi ClearOs 5.2 Enterprise ini. Penulis banyak mengucapkan terimakasih kepada pihak-pihak sebagai berikut : Baja Atmaja : atas sumbangan design cover dan logonya Rollin Vy :
atas sumbangan pembuatan website dan forum diskusi www.clearosindonesia.com Seluruh anggota ClearOs-Indonesia di Group dan Fanpage Facebook : Atas sumbangan ide, tutorial, dan diskusinya
Dan semua pihak-pihak yang membantu, yang tidak dapat disebutkan satu persatu.
Andi Micro
www.andimicro.com

Buku Hijau ClearOs 5.2 Revisi 2012

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Buku Hijau ClearOs 5.2 Revisi 2012

Uploaded by

Copyright:

Available Formats

Panduan Instalasi dan Konfigurasi ClearOS 5.2 5.

2 Panduan Instalasi dan Konfigurasi ClearOS LISENSI

Belajar itu melalui 4 tahapan.

Banjarbaru 7 Juli 2012

Gabung Group ClearOs Indonesia http://www.facebook.com/groups/cos.indo

Gabung Fanpage ClearOs Indonesia http://www.facebook.com/ClearOS.Indonesia

Kunjungi kami di www.clearos-indonesia.com

Tekan enter untuk melanjutkan

4. Pilih media instalasi (dalam hal ini CDRom )

6. Ketikkan keyword ClearOS untuk melanjutkan instalasi

Untuk keperluan router/server warnet pilih gateway

9.Pilih konfigurasi manual

15. Konfirmasi untuk melanjutkan instalasi

17. Konfirmasi untuk melakukan Reboot /Restart

Kemudian pilih SYSTEM RESTART (REBOOT) atau SYSTEM SHUTDOWN (HALT)

Lanjutkan dengan pilih tombol add exception

Pilih confirm security exception

Masukkan user root dan passwordnya

Isian domain name

Jika telah selesai maka pilih continue configuring your system

1. Standalone Mode No Firewall

Server 192.168.2.2 Modem 192.168.2.1 192.168.1.251 192.168.1.10

Modem 192.168.3.1 192.168.1.12

2. Dalam contoh untuk eth2 (LANCard di server) belum diisi IP Adressnya

2. Pilih Launch Taxt-mode console

BAB 3 DHCP SERVER

3. Terakhir jalankan service nya

BAB 4 PROXY SERVER

Masuk ke Gateway Proxy and Filtering Web Proxy

BAB 5 CONTENT FILTER

2. Masuk ke Gateway - Proxy and Filtering Content Filter

Opsi di grup Filter lebih lengkap

Pemblokiran berdasarkan domain situs atau ip address situs tertentu

Phrase lists Pemblokiran berdasarkan kelompok kata-kata tertentu

BAB 6 MULTI WAN/ LOAD BALANCER + FAIL OVER

Masuk ke Network Settings Multi WAN

BAB 7 BANDWIDTH MANAGER

2.Tentukan besaran bandwidth dan range ip address client

BAB 8 PROTOCOL FILTER

Filter by group : kita bisa memilih berdasarkan kategori, contoh peer-to-peer

Bahkan worm yang based protocol pun bisa di blokir

BAB 9 Antivirus dan AntiPhishing

Gateway Malware Antivirus Configuration

Gateway Malware Antiphishing configuration

BAB 10 INTRUSION PREVENTION SYSTEM

BAB 11 INTRUSION DETECTION SYSTEM

Reportnya dapat anda lihat di Reports-Gateway-Intrusion Detection

BAB 12 FTP Server

BAB 13 MySQL Server

Setelah login berhasil, anda akan mendapati antarmuka PHPMyAdmin

BAB 14 WEB SERVER

kemudian tes akses ke web server melalui Browser favorit anda.

Perhatikan letak direktori Flexshares yaitu di /var/flexshare/shares/nama_flexshares

BAB 16 REMOTE SERVER

BAB 17 DDNS ClearCenter

Lanjutkan klik Continue. Tentukan nama system.

Hasil akhirnya adalah sbb:

BAB 18 INSTALASI CMS JOOMLA!

3. Persetujuan Lisensi. Joomla! berlisensi GNU GPL atau Opensource

BAB 18 TIP dan TRIK

1. Matikan squid yang sedang berjalan

2. Bersihkan cache nya

3. Buat swapnya lagi

2.Masukkan Port 81 dan Port 22 seperti contoh dibawah ini :