Modul I INSTALASI LINUX

TUJUAN PEMBELAJARAN 1. Mahasiswa Mengerti Instalasi LINUX. DASAR TEORI

Percobaan Persiapan Instalasi Beberapa hal yang patut anda catat sebelum memulai instalasi adalah : • • • • siapkan PC yang memungkinkan untuk menginstal linux siapkan CD instalasi Linux yang akan anda instal Memulai Instalasi Setting BIOS pada komputer, agar booting pertama dari CD-Drive. Masukkan Disk ke 1 dari 3 CD Red Hat ke dalam CD-Drive. Tunggu beberapa saat hingga tampil pilihan untuk memulai instalatasi Red Hat tersebut | tekan tombol Enter.

3. Tunggu beberapa saat akan muncul pilihan bahasa selama proses instalasi seperti gambar berikut :

4. Klik tombol Next. Kemudian akan tampil jendela pilihan untuk keyboard.

5. Klik tombol Next. Kemudian akan tampil jendela pilihan untuk mouse, klik sesuai dengan mouse yang digunakan.

6. Klik tombol Next. Kemudian akan tampil jendela pilihan untuk upgrade atau install 7. Pilih Perform a New Red Hat Linux Installation, Kemudian klik tombol Next.

8. Tentukan pilihan untuk instalasi yang diinginkan, klik Next

• • •

Personal Desktop Aplikasi offices dan Multimedia 1.8 GB 2 Workstation Komputer kerja untuk jaringan dan developer/ programmer. 2.1 GB Server Komputer sebagai server dengan aplikasinya 1.5 GB – 4.85 GB 4 Custom Menentukan sendiri paket sesuai kebutuhan 500 MB – 4.85 GB

9. Pilih bentuk partisi yang diinginkan : Automatically Partition atau Manually Partition with Disk Druid

*) Membuat tiga partisi, masing-masing untuk windows, linux dan data. Sehingga jika anda ingin menghapus/ uninstal Linux atau Windows, data-data penting anda tidak turut.

swap ———–>Swap ————->2 x jumlah memori yang terpasang pada komputer . / ————–>EXT3 / Linux Native ——–>4000 MB 3 . 10. Pilih Manually Partition with Disk Druid untuk membuat partisi Linux. dan secara default. /boot ———-> EXT3 / Linux Native ——-> 100 MB 2 .*) Didalam sebuah Harddisk terdapat konsep partisi yang terdiri dari Partisi Primary. Partisi Extended dan Partisi Logical. Didalam partisi primary terdapat Master Boot Record (MBR) untuk melakukan proses boot loader dari suatu sistem operasi. Anda cukup untuk membuat partisi : 1 .

Lalu pilih OK kemudian pilih Next. Untuk file system. isikan data yang diminta.Pilih tombol NEW pada kotak dialog Partitioning. Lalu isikan di kolom Mount Point “ / ”. Jika tidak biarkan kosong. pilih Linux Native. Jika anda berencana menghubungkan komputer ke jaringan. . 11. Isikan kolom size sisa dari hardisk anda yang masih kosong. Pilih Next. sehingga muncul tampilan sebagai berikut : 12. Setelah selesai pembuatan partisi maka akan ditampilkan konfigurasi untuk boot loader Lalu pilih Next.

13. Pilih Next . muncul tampilan berikut yang meminta anda mengisikan jenis bahasa yang akan digunakan oleh RedHat nantinya. Biarkan kosong jika anda tidak menghubungkan komputer dengan jaringan. Kemudian muncul kotak konfigurasi firewall. 14. .

Tentukan paket-paket apa saja yang akan di Install. Sehingga tampil setting waktu. Pilih Next untuk melanjutkan. Pilih Next untuk melanjutkan. 16. Klik tombol Next dan tombol Next kembali.15. Masukkan Password untuk root. Application. Ada beberapa group paket diantaranya seperti Desktop. Server. Kemudian klik Next . yang merupakan super user. 17.

18. Tunggu beberapa saat hingga proses instalasi paket yang telah dipilih selesai semuanya. masukkan disket pada drive A. 19. . kemudian klik tombol Next. Kemudian akan tampil kotak dialog untuk membuat boot system untuk disket.

maka selesai sudah instalasi Linux RedHat 9. Umumnya. 22.20. . Dan juga anda diminta memilih jumlah RAM video card tersebut. Setelah anda memasukan dengan benar. Seperti terlihat pada gambar berikut : 21. Klik Next untuk menentukan jenis monitor yang digunakan dan resolusi yang diinginkan.0. installer mengenali jenis video card yang ada. kemudian akan tampil kotak dialog untuk menentukan jenis Berikutnya installer akan meminta anda memilih konfigurasi Video Card. Setelah selesai pembuatan disket boot.

Mempelajari utilitas dasar pada system operasi Linux DASAR TEORI Setiap pemakai LINUX harus mempunyai nama login (user acount) yang sebelumnya harus didaftarkan pada administrator system. pada Linux bash maka pada proses login akan mengeksekusi program /etc/profile (untuk semua pemakai) dan file . Logout Tergantung atas shel yang digunakan. Mengenal format instruksi pada system operasi Linux 3. Menggunakan perintah-perintah dasar pada system operasi Linux 4.Perintah Dasar Sistem Operasi Linux TUJUAN 1. maka program shel bash akan mengeksekusi script yang bernama . Login 2. satu atau beberapa argumen (parameter).MODUL II Perintah .bash_logout. . Argumen dapat kosong. Menggunakan perintah-perintah dasar untuk informasi user 2.base_profile di direktori awal (HOME) masing-masing. Bekerja dengan Shel / menjalankan aplikasi 3. Nama login umumnya dibatasi maksimum 8 karakter dan umumnya dalam huruf kecil. Prompt dari shel bash pada LINUX Sebuah sesi LINUX terdiri dari : 1. Format Instruksi Linux Instruksi Linux standar mempunyai format sebagai berikut : # NamaInstruksi [pilihan] [argumen] Pilihan adalah option yang dimulai dengan tanda – (minus). Pada saat logout. menggunakan tanda “#”.

per halaman ke atas. baris per baris ke bawah. dalam menggunakan manual adalah : Beberapa kunci keyboard yang penting Q <Enter> <Spasi> b /teks n untuk keluar dari program man ke bawah.Contoh : # ls # ls –a # ls /bin # ls /bin /etc /usr # ls –l /usr # ls –la /bin /etc tanpa argumen option adalah –a = all. 1 halaman mencari teks (string) meneruskan pencarian string sebelumnya Manual dibagi atas Bab-bab sebagai berikut : Bab 1 2 3 4 5 6 7 8 9 N Isi User commands System cals Library cals Devices File formats Games Miscelaneous System commands Kernel internals Tcl/Tk command . argumen adalah /bin ada 3 argumen 1 option dan 1 argumen l = long list 2 option –l dan –a dan 2 argumen Manual Linux menyediakan manual secara on-line. tanpa argumen tanpa option.

PERCOBAAN Percobaan 1 : Melihat identitas diri (nomor id dan group id) # id Percobaan 2 :Mengganti prompt dengan “#” # PS1=”# ” Percobaan 3 :Melihat tanggal dan kalender dari sistem 1. Melihat tanggal saat ini # date 2. Mengetahui siapa saja yang sedang aktif #w . Melihat kalender # cal 9 2002 # cal -y Percobaan 4 : Melihat identitas mesin # hostname # uname # uname -a Percobaan 5 : Melihat siapa yang sedang aktif 1.

# apropos date . Mengubah informasi finger # chfn mahasiswa Changing finger information for student. Password: Name[Student]: <Nama Pengguna> Office[ ]: Lab Linux Office Phone [ ]: 9999999 Home Phone [ ]: 888888 Finger information changed.# who # whoami 2. Melihat informasi finger # finger # finger mahasiswa Percobaan 6 : Menggunakan manual # man ls # man man # man –k file # man 5 passwd Percobaan 7 : Menghapus layar # clear Percobaan 8 : Mencari perintah yang deskripsinya mengandung kata kunci yang dicari. 3.

Menampilkan curent working directory # ls 2. # whatis date Percobaan 10 : Manipulasi berkas (file) dan direktori 1.# apropos mail # apropos telnet Percobaan 9 : Mencari perintah yang tepat sama dengan kunci yang dicari. Menampilkan isi direktori root # ls / . Melihat semua file lengkap # ls –l 3. Menampilkan semua file atau direktori yang tersembunyi # ls –a 4. Menampilkan semua file atau direktori tanpa proses sorting # ls –f 5. Menampilkan isi suatu direktori # ls /usr 6.

Menampilkan file atau direktori secara lengkap yaitu terdiri dari nama file. group dan mode atau atributnya. # cp /etc/group f1 # ls –l # cp –i f1 f2 # cp –i f1 f2 2. tanda (@) untuk file symbolic link. Berikan opsi –i untuk pertanyaan interaktif bila file sudah ada. apabila proses akan dihentikan dapat menggunakan ^c # ls –R /usr Percobaan 11 : Melihat tipe file # file # file * # file /bin/ls Percobaan 12 : Menyalin file 1. ukuran. tanggal dimodifikasi. Menampilkan semua file dan isi direktori. tanda asterik (*) untuk file yang bersifat executable. # ls –F /etc 8. pemilik. tanda (%) untuk whiteout dan tanda (|) untuk FIFO. Menampilkan semua file atau direktori dengan menandai : tanda (/) untuk direktori. tanda (=) untuk socket. Mengkopi suatu file. Mengkopi ke direktori . # ls –l /etc 9. Argumen ini akan menyebabkan proses berjalan agak lama.7.

# mkdir mydir # mv f1 f2 f3 mydir Percobaan 15 : Menghapus file # rm f1 # cp mydir/f1 f1 .# mkdir backup # cp f1 f3 # cp f1 f2 f3 backup # ls backup # cd backup # ls Percobaan 13 : Melihat isi file 1.txt # ls 2. Menggunakan instruksi mv # mv f1 prog. maka berkas-berkas akan dipindahkan ke direktori tersebut. Memindahkan file ke direktori lain. Menampilkan file per satu layar penuh # more f1 Percobaan 14 : Mengubah nama file 1. Bila argumen terakhir adalah nama direktori. Menggunakan instruksi cat # cat f1 2.

# cp mydir/f2 f2 # rm f1 # rm –i f2 .

Setiap kali kita meggunakan internet dalam kegiatan kita sehari-hari. Mahasiswa memahami prinsip DNS. 3. maka setiap kali itu pula secara tidak langsung kita menggunakan DNS (Domain Name System).124. Oleh karena itu Pengetahuan dan pengertian tentang DNS merupakan hal penting yang harus dimiliki oleh operator maupun pengguna internet.ac. Domain Name System Beberapa pengertian mengenai Domain name system adalah sebagai berikut: • Merupakan sistem database yang terdistribusi yang digunakan untuk pencarian nama komputer di jaringan yang menggunakan TCP/IP.194.id sehingga lebih mudah diingat.11 yang dipetakan menjadi www. DNS mempunyai . Dalam teknologi internet sekarang ini. unsri. 2. DASAR TEORI Konsep & Cara Kerja DNS Suatu host pada jaringan Transmission Control Protocol/Internet Protocol (TCP/IP) harus memiliki alamat IP agar dapat diakses. ftp. browsing. Misalnya seperti IP Address 222.MODUL III Setting DNS Server TUJUAN PEMBELAJARAN 1. Karena itulah alamat-alamat IP tersebut perlu dipetakan menjadi nama yang dapat diingat manusia secara mudah dengan menggunakan DNS. maupun aplikasi yang lain yang ada kaitannya dengan internet. Mahasiswa mampu melakukan installasi dan konfigurasi/setting DNS. Bila dalam suatu jaringan TCP/IP memiliki banyak sekali host. ssh/telnet. maka tidak mudah bagi manusia untuk mengingat alamat-alamat IP yang ada (tentu saja bagi komputer hal ini bukan menjadi masalah). Mahasiswa memahami kegunaan/manfaat DNS. Pengunaan DNS didalam internet tersebut meliputi aplikasi email (electronicmail). Alamat IP yang digunakan sekarang (IP versi 4) dibentuk dalam format angka long integer 32-bit yang dikelompokkan menjadi empat kelompok (untuk setiap kelompoknya masing-masing terdiri dari 8 bit). DNS pun merupakan jantung yang sangat berperan penting.

• Aplikasi yang membantu memetakan host name sebuah komputer ke IP address pada aplikasi yang terhubung ke Internet seperti web browser atau e-mail. sehingga nama tersebut mudah diingat oleh pengguna internet. DNS sangat mudah karena user tidak lagi direpotkan untuk mengingat IP address sebuah komputer cukup host name (nama Komputer). • • Merupakan aplikasi pelayanan di internet untuk menterjemahkan domain name ke alamat IP dan juga sebaliknya.kelebihan ukuran database yang tidak terbatas dan juga mempunyai performa yang baik. Contoh: . yang disebut resolvers. Didalam DNS. DNS dapat dianalogikan sebagai pemakaian buku telefon dimana orang yang ingin kita hubungi. berdasarkan nama untuk menghubunginya dan menekan nomor telefon berdasarkan nomor dari buku telefon tersebut. Komputer yang terhubung dan memiliki tanggung jawab memberikan informasi zona nama domain anda. 2. IP address sebuah komputer boleh berubah tapi host name tidak berubah. dan manusia lebih cenderung bekerja berdasarkan nama.0. menerjemahkan nama-nama host (hostnames) menjadi nomor IP (IP address) ataupun sebaliknya. sebuah name server akan memuat informasi mengenai host-host di suatu daerah/zone. Name server akan menyediakan informasi bagi client yang membutuhkan. Mudah. Name server ini dapat mengakses server-server lainnya untuk mengambil data-data host di daerah lainnya.134.com mempunyai alamat IP 202. tentu mengingat nama komputer lebih mudah dibandingkan dengan mengingat alamat IP. Hal ini terjadi karena komputer bekerja berdasarkan angka. merubah nama domain menjadi alamat IP dan juga memiliki tanggung jawab terhadap distribusi email di mail server yang menyangkut dengan nama domain. memberikan suatu informasi tentang suatu host ke seluruh jaringan internet. DNS memiliki keunggulan seperti: 1. Konsisten. Misalkan domain name yahoo.68. 2. Fungsi utama dari sebuah sistem DNS adalah: 1.

Ini bisa diibaratkan dengan relative pathname pada sistem file UNIX.org. . usr. • Top-Level Domains : berisi second-level domains dan hosts yaitu : Ø com : organisasi komersial. seperti IBM (ibm. Konsep dan hirarki DNS DNS adalah suatu bentuk database yang terdistribusi. • Simple. . . .194. var. mengandung semua segmen informasi dari database dan juga merupakan resolver bagi client-client yang berhubungan ataupun menggunakannya. Struktur Database DNS Struktur DNS Domain Name Space merupakan hirarki pengelompokan domain berdasarkan nama.seperti direktori bin. .124.124.com. Pada tiap domain juga memungkinkan nama subtree dan bisa berbeda pula. hal ini disebut subdomain atau subdirektori pada sistem file UNIX. . Pada setiap node juga merupakan root dari subtree. dimana pengelolaan secara lokal terhadap suatu data akan segera diteruskan ke seluruh jaringan (internet) dengan menggunakan skema client-server. Pada puncak root node dalam sebuah sistem DNS dinotasikan dengan “. Suatu program yang dinamakan name server.” atau “/” pada sistem file UNIX. user hanya menggunakan satu nama domain untuk mencari baik di Internet maupun di Intranet.edu.ac. etc dan lain sebagainya.unsri. Seluruh database digambarkan sebagai sebuah struktur terbalik dari sebuah pohon (tree) dimana pada puncaknya disebut dengan root node. Pada setiap node dalam tree tersebut mempunyai keterangan (label) misalnya.11.id mempunyai IP 222.com).”.25. yang relatif rerhadap puncaknya (parent). Pada bagian subdomainjuga memungkinkan adanya subtree lagi yang bisa dikelola oleh organisasi yang berbeda dengan domain utamanya.• www. kemudian terjadi perubahan menjadi 222. Struktur dari database DNS bisa diibaratkan dengan dengan struktur file dari sebuah sistem operasi UNIX.net.194. Domain ditentukan berdasarkan kemampuan yang ada di struktur hirarki yang disebut level yang terdiri dari : • Root-Level Domains : merupakan level paling atas di hirarki yang di ekspresikan berdasarkan periode dan dilambangkan oleh “.id dan lain-lainnya. maka disisi client seolah-olah tidak pernah ada kejadian bahwa telah terjadi perubahan IP. Hal ini pada sistem DNS disebut dengan nama domain. atau pada sistem file UNIX merupakan root direktori dari sebuah direktori.

unsri.ac.org).ac.ac.ac. seperti U.id. Berkeley (berkeley. Contoh. unsri.id adalah domain name. NASA (nasa.ac. Ø gov : organisasi pemerintah non militer. ilkom. Subdomain ilkom.ac.unsri. Electronic Frontier Foundation (eff. • Host Name : domain name yang digunakan dengan host name akan menciptakan fully qualified domain name (FQDN) untuk setiap komputer.ilkom. Contoh. Ø mil : organisasi pemerintah militer.mil). Ø xx : kode negara (id:Indonesia.id bisa mempunyai host www.gov). Ø net : organisasi networking. ARMY (army.Ø edu : institusi pendidikan.ac.au:Australia) • Second-Level Domains : berisi domain lain yang disebut subdomain.id. NSFNET (nsf. www adalah hostname dan unsri.ac. Contohnya. jika terdapat www.id.unsri.edu). Second-Level Domains unsri.net). unsri.id juga mempunyai host www.C.id • Third-Level Domains : berisi domain lain yang merupakan subdomain dari second level domain diatasnya.unsri.id. STRUKTUR HIRARKI DNS . Ø org : organisasi non profit.

ac.ROOT . 1. unsri.id . yaitu: Ø Forward Lookup Zone: Melakukan pemetaan dari nama menuju IP address Ø Reverse Lookup Zone: Melakukan pemetaan dari IP address menuju nama Forward Lookup Zone Cara kerja DNS tersebut dengan Forward Lookup Zone dapat kita lihat pada contoh berikut : Misal kita browsing di warnet.ac. . TOP LEVEL DOMAIN net gov id Arpa com Edu In-addr ac Arpa SECOND LEVEL DOMAIN unsri Arpa THIRD LEVEL DOMAIN ilkom DNS Zone Terdapat dua bentuk Pemetaan DNS Zone.id .unsri. dan akan menghubungi www. PC kita mengontak Server DNS lokal (biasanya terletak pada jaringan ISP) untuk menanyakan IP Address www.

2. Server DNS lokal akan melihat ke dalam cache-nya . 3. Jika data itu terdapat di dalam cache server DNS server lokal, maka server tersebut akan memberikan alamat IP tersebut ke Browser. Jika tidak, maka server tersebut mengontak server DNS di atasnya (biasanya disebut Root DNS server “.”) untuk mengetahui alamat IP dari name server yang mengelola Top Level Domain .id. 4. Pada name server yang mengelola Top Level Domain .id, maka server akan menanyakan IP dari name server pengelola domain ac.id. 5. Kemudian server akan mengontak name server pengelola domain ac.id, disini server akan menanyakan alamat IP dari second level Domain unsri.ac.id. 6. Setelah mendapatkan IP dari name server pengelola second level Domain unsri.ac.id, Pada name server yang mengelola unsri.ac.id, maka DNS server kita akan menanyakan alamat FQDN dari www.unsri.ac.id. 7. Setelah mendapatkan IP dari www.unsri.ac.id, maka server akan memberikan alamat IP tersebut ke PC yang me-request tadi, dan membuat cache terhadap alamat yang telah dicari. Sehingga jika ada permintaan lagi untuk mengakses www.unsri.ac.id, maka DNS Server akan memberikan alamat yang telah disimpan didalam cache tanpa harus menghubungi server diatasnya. Jadi permintaan terhadap server diatasnya hanya jika alamat yang akan diakses belum terdapat pada cache. 8. Setelah PC mendapatkan alamat IP dari www.unsri.ac.id barulah PC tadi bisa mengakses www.unsri.ac.id Reverse Domain Server Di dalam jaringan TCP/IP diperlukan juga pemetaan dari IP address ke hostname. Pemetaan ini merupakan pemetaan balik dari pemetaan hostname ke IP address yang disebut reverse domain. Tujuannya untuk menyimpan informasi ataupun statistik yang disimpan dalam satu log file. Selain itu juga diperlukan untuk security jaringan (authorization check). Jika menggunakan host table (/etc/hosts) maka pemetaan hostname ke IP address merupakan pemetaan satu ke satu. Resolver akan mencari hostname pada host tabel secara sekuensial. Dengan menggunakan DNS proses pencarian IP address dari suatu hostname dapat dengan mudah dilakukan. Tapi proses pencarian hostname dari suatu host dengan IP address tertentu memerlukan proses pencarian yang cukup lama karena harus dilacak ke seluruh domain name server.

Solusi yang digunakan adalah dengan membuat suatu domain dengan menggunakan IP address sebagai domain. Pada jaringan TCP/IP top level domain yang menggunakan IP address sebagai domain diberi nama in-addr. arpa. Pemberian nama sub domain dibawah top level domain ini mengikuti aturan sebagai berikut: 1. Sub domain dibentuk dengan menuliskan sub domain dalam format representasi IP address dalam bentuk dot-octet. 2. Pembentukan sub domain di bawah top level domain dimulai dari oktet pertama dari IP address (IP address terdiri dari 32 bit=4 oktet) dan sub domain selanjutnya dibentuk dari oktet ketiga dan demikian seterusnya. Contoh : Sebuah network dengan IP address 222.124.194.XX (Network Klas C, XX = variable 0 s.d. 255) dikoordininasikan oleh DNS server ns1.unsri.ac.id. Agar DNS ini dapat merupakan server untuk reverse domain pada IP address di atas maka reverse domain yang harus dibuat adalah 194.124.222.in-addr.arpa Keterangan : Network dengan IP address 222.124.194.XX bila direpresentasikan dalam bentuk dot-octet adalah 222.124.194. Oktet pertama dari IP address network di atas adalah 222, oktet kedua 124, dan octet ketiga 194 maka sub domain di bawah top level domain in-addr.arpa adalah 222.in-addr.arpa. Subdomain berikutnya adalah oktet kedua yaitu 124, maka dibawah sub-domain 222.in-addr.arpa terdapat lagi sub domain 124.222.in-addr.arpa. Kemudian subdomain berikutnya adalah octet ketiga yaitu 180, maka dibawah subdomain 124.222.in-addr.arpa terdapat subdomain 194.124.222.in-addr.arpa

Proses pencarian IP address dengan menggunakan proses reverse domain dapat digambarkan seperti dibawah ini:

arpa

In-addr

1

222

255

1

124

255

1

194

255

1

255

PERCOBAAN INSTALASI DAN KONFIGURASI Sebelum mulai mencoba mempraktikan DNS Server sebaiknya cek terlebih dahulu apakah computer anda sudah terdapat program BIND. Ini merupakan paket utama untuk menjadikan computer anda sebuah DNS Server. Pada distro Kinux Redhat, anda bisa melakukan pengecekan apakah paket BIND sudah terinstalasi dengan mengetikan perintah berikut : # rpm –qa |grep bind Apabila hasinya muncul seri dari BIND artinya program bind sudah terinstal. Apabila hasilnya kosong maka belum terinstall Konfigurasi DNS Ada beberapa file yang harus kita konfigurasikan, yaitu : • • • /etc/named.conf /var/named/chroot/var/named (buat sendiri) /etc/resolv.conf

or various programs # that require network functionality will fail.conf atau DNS Client DNS client bertugas untuk menentukan DNS server yang digunakan untuk meresolusi alamat internet yang perlu dihubungi oleh program dalam mesin client.conf lalu ketikan file dibawah ini .localdomain6 localhost6 Simpan file tersebut dengan tekan tombol ESC lalu Shift +: ketikan wq tekan enter 2.ac.0. Dalam system linux DNS client. generated by /sbin/dhclient-script search unsri.id .1 ::1 ns1. dari pada harus menggunakan nomor IP. Dengan menggunakan fasilitas terminal ketikan perintah dibawah ini : # cd /etc # vi hosts or #vi /etc/hosts lalu ketikan sintak dibawah ini # Do not remove the following line.1 127. Konfigurasi /etc/hosts File ini berisi pengalamata name-to-ip yang biasa digunakan juga untuk resolusi ipto-name.• /etc/hosts 1. Konfigurasi /etc/resolv.unsri. dengan memiliki file ini.localdomain localhost localhost6. Mengaktifkan file resolv.id ns1 localhost.0. mesin linux dapat menggunakan nama yang lebih muda diingat untuk memanggil atau mengakses mesin lain dalam jaringan. 192.ac.168.0.conf (perhatikan apakah posisi directory anda berada di directory etc) #cd /etc # vi resolv.

id.168.in-addr. file ”/var/named/192.conf lalu ketikan file dibawah ini disembarang tempat di dalam named.arpa” IN { type master.192.rev”.1 nameserver 127.0.0.ac. }. Simpan file tersebut dengan shift + : lalu tekan tombol wq dan enter Yang berarti bahwa kita membuat zona domain unsri.host".id. File-file tersebut antara lain • File/var/named/named.0.ac. }.local Named.conf atau Name Server DNS membaca data-data resolusi pada sekumpulan file konfigurasi yang terdapat pada computer local.local merupakan file untuk loopback untuk alamat ke diri sendiri yang bernomor IP 127.id dimana kita adalah penguasa domain tersebut (type master) dan informasi tentang anggota domainnya itu sendiri disimpan di file unsri.conf zone "unsri. Konfigurasi /etc/named.168.ac. file "/var/named/unsri.168.nameserver 192.ac.1 Simpan file tersebut dengan tekan tombol ESC lalu Shift +: ketikan wq tekan enter 3.0.conf untuk menambahkan baris berikut: # cd /etc/ # vi named.1 • File/var/named/named.ca Berisi informasi yang berada dalam domain root. zone ”0.id" IN { type master.0.0.host di direktori yang ditentukan oleh keyword direktory dari blok options yang berisi /var/named (jika anda tidak mau terhubung . digunakan untuk name server jika ada resolver yang meminta nama domain di luar domain local Pertama kita mengedit file mengedit file /etc/named.

1 .ac.168. Nama ini digunakan oleh berbagai macam server (FTP.id. Untuk mendapatkan akses yang penuh pada semua layanan di Internet diperlukan zona reverse Tambahkan file reverse di /etc/named/chroot/var/named # cd /var/named/chroot/var/named IN NS IN IN ns1.ac. File Reverse Lookup Zone Zone Reverse diperlukan untuk mengubah dari alamat IP menjadi nama.dengan internet maka harus ditambah dengan notify no) 4. nama alias dari suatu host atau domain dan nama server DNS yang bertanggung jawab terhadap domain tersebut.id.0. WWW dsb) untuk menentukan apakah anda diperbolehkan mengakses layanan tersebut atau sejauh mana prioritas yang diberikan kepada anda.0.id. File Forward Lookup Zone Pertama kita mengedit file mengedit file /var/named/chroot/var/named untuk membuat file zone: # cd /var/named/chroot/var/named # vi unsri.ac.unsri.168. admin. Konfigurasi /var/named/chroot/var/named File zone merupakan file yang berisi informasi yang berkaitan dengan suatu domain. ns1.id. Pada file zone terdapat informasi untuk suatu domain seperti alamat IP.id. A A 192.ac.unsri.ac.ac. ( 1225384180 10800 3600 604800 38400 ) unsri.1 192.ac. IN SOA ns1.host Lalu ketikan file dibawah ini $ttl 38400 unsri.unsri.id. Mail.ac.unsri. www.id.id.unsri.

1(IP Local /eth0) • Buka file ifcfg-eth0 dengan perintah sbb o o o cd /etc/sysconfig/network-scripts/↵ vi ifcfg-eth0 ↵ Lalu edit file tersebut § § § § § § § § § o DEVICE= eth0 TYPE= Ethernet ONBOOT=yes BOOTPROTO= none IPADDR= 192.in-addr.168.unsri.255.168.id.ac.168. Setting IP Pada aplikasi ini kita asumsikan bahwa IP yang digunakan adalah 192. ns1.arpa.0.ac.0.in-addr.in-addr.ac.id.0.0 USERCTL=no PEERDNS= yes IPV6INIT=no Simpan file yang telah di edit dengan SHIFT + : wq .192. 5.rev Lalu ketikan file dibawah ini $ttl 38400 0.168. Lalu simpan file tersebut IN NS IN PTR ns1.ac.arpa . root.1 NETMASK= 255.unsri. 1.168.unsri.0.id.168.arpa. ( 1212503093 10800 3600 604800 38400 ) 0.unsri. IN SOA ns1.192.255.id.# vi 192.192.

ac. commandnya : sbb dig www.ac. }.id" IN { type master. Kemudian gunakan perintah “nslookup”.unsri.unsri.id.unsri.id Latihan: Buatlah zone dengan nama dibawah ini: zone "fe.fe. zone "ft. }.unsri. Jalankan service “named” dengan cara sbb #service named restart c.ac. Aktifkan eth0 dengan cara sbb # service network restart b.0. digunakan untuk melihat “resolv” dan “reverse” nslookup >www.unsri.168.ac.unsri.ac.unsri. Lalu gunakan perintah “dig”.host".host". zone "fh.ac. file "/var/named/www.id" IN { type master.id" IN { . perintah ini digunakan untuk mendapatkan section dari authority.ac.id (bila tidak tampil sesuai dengan gambar diatas coba periksa lagi file di named) d.ilkom.1 Keluar dari nslookup gunakan perintah ctrl + c Apabila hasil yang anda dapat sesuai dengan seperti yang diatas artinya anda sudah berhasil buat sebuah DNS SERVER Test DNS dengan ping www. Menjalankan DNS a.6.fh.id.id >192.ac. file "/var/named/www.unsri.

unsri.id" IN { type master.id. file "/var/named/www.unsri.id.unsri.host". }.id" IN { type master.ac.ac. zone "ilkom.ac.fkip. }.type master. file "/var/named/www. file "/var/named/www.id.host lalu ketikkan . zone "mipa.ac. }.ft. zone "fkip. zone "fisip.unsri.ac.unsri.id.id. file "/var/named/www.host".unsri.ac.ac.unsri.unsri. zone "fp.id.ac.unsri.host".fe.host". Kemudian buat file pada directory /var/named/chroot/var/named #vi www.unsri.ac.unsri.unsri. file "/var/named/www.id" IN { type master.ac. }.fk.unsri. }.ac.fp.ac. file "/var/named/www.id.mipa.id" IN { type master.ilkom.ac. }. zone "fk. }.host".host".unsri.id" IN { type master.id.id" IN { type master.ac.host". file "/var/named/www.fisip.

id. IN SOA ns1.168.0.ac. IN IN NS A ns1.id. www.unsri.unsri.$ttl 38400 fe.id.ac.id.ac. admin.id 192. Dan lakukan pengujian dengan menggunakan nslookup dan dig .unsri.unsri.id.ac. Lakukan dengan langkah yang sama untuk masing-masing fakultas 2. ( 1225384180 10800 3600 604800 38400 ) fe.unsri.ac.1 1.fe.unsri.ac.

Apache adalah web server yang kompak.Apache adalah nama web server yang dibuat berbasiskan kode sumber dan ide-ide yang ada pada web server leluhurnya. tergantung pada keperluan Anda.MODUL IV WEBSERVER TUJUAN PEMBELAJARAN: 1. Anda bisa menggunakan salah satu dari keduanya. Sesuai hasil survai yang dilakukan oleh Netcraft. Mereka mengerjakan proyek ini dengan berbagai macam alasan. Anda mempunyai banyak pilihan di dunia open source. modular. yaitu Apache. Ini berarti jika semua web server selain Apache digabung. Tapi sangat dianjurkan Anda memakai versi 2. Tidak seperti poryek leluhurnya yang dibiayai oleh pemerintah Amerika. bulan Januari 2005 saja jumlahnya tidak kurang dari 68% pangsa web server yang berjalan di Internet. Kesimpulan ini bisa didapatkan dari jumlah pengguna yang jauh melebihi para pesaingnya.0. Mengenalkan pada mahasiswa tentang konsep web server di linux 2. Sesuai namanya. . Salah satu web server yang sangat terkenal dan menjadi standar de facto setiap distribusi Linux.3. Saat ini ada dua versi Apache yang bisa dipakai untuk server produksi. Mahasiswa memahami cara instalasi web server di Linux 3. web server Apache dikembangkan oleh sekelompok programer yang bekerja tanpa dibayar oleh siapapun. yaitu web server NCSA. Mahasiswa mampu melakukan troubleshooting web server di Linux DASAR TEORI Apache web Server Web server adalah software yang memberikan layanan web. Web server menggunakan protocol yang disebut dengan HTTP (HyperText Transfer Protocol). yaitu versi mayor 2. akan tetapi alasan yang paling mendasar adalah mereka senang jika perangkat lunak mereka digunakan oleh banyak orang. web server NCSA dibuat oleh National Center for Supercomputing Applications. masih belum bias mengalahkan jumlah Apache. mengikuti standar protokol HTTP.0 dan versi mayor 1. dan tentu saja sangat digemari.

Arsitektur modular. Mendukung SSL (Secure Socket Layer) untuk komunikasi terenkripsi. tentu saja kita harus mempunyai alasan untuk segala hal. 7. Mendukung IP versi 6 (Ipv6). termasuk memilih Apache sebagai web server pilihan.Fitur Apache Mengapa kita harus memilih Apache? Tentu itu pertanyaan yang terfi kir dalam benak Anda. Mengecek paket instalasi apache #which httpd /usr/sbin/httpd Artinya paket appserv sudah ada di computer. Langka selanjutnya anda harus cek file # usr/sbin/http -----sudah ada apa belum???? 1. 4. Pertama –tama kita harus membuat kontens PHP or HTML yang sederhana. Ya. 9. Mendukung banyak sistem operasi. termasuk di dalamnya adalah Windows NT/2000/XP dan berbagai varian Unix. 6. Pesan kesalahan multi bahasa dan bias dimodifikasi. Mungkin daftar berikut bisa menjadi jawabannya. Mendukung CGI (Common Gateway Interface) dan SSI (Server Side Include). 5. 2. buat satu folder di directory /var/www/ # mkdir -p /var/www/jarkom (ini membuat folder jarkom di www) Masuk kedalam directory jarkom # cd /var/www/jarkom Lalu ketika file PHP sederhana sbb #Vi index. Mendukung otentifi kasi dan kontrol akses. Konfi gurasi yang mudah dipahami. Mendukung Virtual Host. ?> Simpan file diatas . 3. Percobaan 1. 8.php <?php echo ”ini adalah web server Tasmi ”. 1.

unsri.conf Menjalankan Web Server #service httpd restart Buka browse lalu ketikkan www.ac.unsri. mengedit file httpd.unsri.id bila muncul text “Ini adalah web server Tasmi” maka sudah berjalan (selamat anda sudah berhasil buat web server) .id ServerName www.ac.conf Masuk kedalam direktory /etc/http/conf #cd /etc/httpd/conf Lalu edit file httpd.ilkom.conf dengan cara sebagai berikut : # vi httpd.ac.conf Lalu ketikan file berikut <VirtualHost *:80> ServerAdmin webmaster@jarkom.ilkom.id </VirtualHost> Simpan file diatas Berikan hak akses 755 dengan perintah chmod #chmod 755 httpd.ac.unsri.ilkom.3.id DocumentRoot /var/www/jarkom/ ServerAlias jarkom.ilkom.jarkom.jarkom.

terutama jika menggunakan disro linux besar seperti redhat atau fedora. terutama menggunakan server internet yang berbasis di linux. • Fungsi routing. • Network Address Translation (NAT) yang sebetulnya menjadi bagian dari fungsi/kemampuan firewall yang memungkinkan banyak computer di LAN membagi (sharing) sambungan akses ke internet yang hanya satu buah / beberapa buah. Ada beberapa fungsi PC router linux yang sering digunakan. Sebentulnya dapat menggunakan memory RAM 64 Mbyte. Mahasiswa mampu melakukan installasi dan konfigurasi/setting NAT DASAR TEORI PC router digunakan sebagai perantara antara modem ADSL (Asymmetric Digital Subscriber Line) dengan jaringan LAN. tapi cukup berat instalasi-nya. untuk mengatur trafik yang diizinkan maupun tidak diizinkan ke / dari internet. PC router Linux terutama ditujukan bagi mereka yang nantinya ingin mengembangkan diri menguasai system yang lebih kompleks. bagi mereka yang tidak mau pusing dan cukup dengan feature yang sederhana disarankan untuk menggunakan router modem ADSL. apalikasi firewall yang digunakan biasanya sudah ada di system operasi dan dapat diakses menggunakan perintah iptables. Mahasiswa memahami kegunaan/manfaat NAT 3. fungsi routing yang . 2. Pada system operasi linux.MODUL V NETWORK ADDRESS TRANSLATION (NAT) TUJUAN PERCOBAAN 1. Karena sebagian besar fungsi PC router dapat digantikan oleh modem ADSL (Asymmetric Digital Subscriber Line). Mahasiswa memahami prinsip NAT. Spesifikasi PC router bisanya tidak terlalu besar. minimalnya adalah : • Firewall sederhana. Fungsi routing dibutuhkan jika kita mempunyai beberapa jaringan LAN yang ingin tergabung ke internet secara bersama. biasanya memang built in pada system operasi linux. PC Pentium I dengan menggunakan memory 128 Mbyte harddsik 5 Gbyte cukup baik untuk digunakan sebagai router. Jika hanya ada satu buah jaringan LAN yang ingin tergabung ke internet.

disabled. D .dynamic. Pasang NIC di server Mikrotik 3. Installasi Sebuah PC dengan OS Mikrotik 2. PERCOBAAN Setting NAT dengan Mikrotik 1.kompleks tidak dibutuhkan. Pada system operasi lunix apalikasi routing yang digunakan biasanya sudah ada pada system operasi dapat diakses menggunakan router. Melihat Kondisis Interface di Mikrotik [admin@Mikrotik] > interface print Flags: X . D .running # NAME TYPE RX-RATE TX-RATE MTU 0 R PUBLIK ether 0 0 1500 1 R LOKAL ether 0 0 1500 . R .running # NAME TYPE RX-RATE TX-RATE MTU 0 R ether1 ether 0 0 1500 1 R ether2 ether 0 0 1500 Catatan : Jika di interface anda tanda X (Disable) dan kalau R (running) 4.dynamic. Mengganti nama Intreface Dalam hal ini kita akan memberi nama PUBLIK pada ether 1 dan LOCAL pada ether2 [admin@Mikrotik] > interface set 0 name=PUBLIK [admin@Mikrotik] > interface set 1 name=LOCAL [admin@Mikrotik] > interface print Flags: X . • DHCP server digunakan untuk membarikan IP address (alamat IP) pada work-station di LAN agar memperoleh IP address secara automatis.disabled. R .

D .4 allowremoterequests=yes [admin@ router_fasilkom]> ip dns set primary-dns=202.180.ospf # DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE 0 ADC 192.2 PUBLIK 1 ADC 172.0 172.225 64 byte ping: ttl=64 time<1 ms 202.0 192.1/24 interface=LOKAL comment="IP ke LAN" [admin@ router_fasilkom]>ip address print Flags: X .16.0/0 r 192.16.16. Tes ping ke Gateway ini bertujuan memastikan konfigurasi kita sudah benar [admin@ router_fasilkom]> ping 202.dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 .225 64 byte ping: ttl=64 time<1 ms 202.disabled.3.5.168. I .225 64 byte ping: ttl=64 time<1 ms 202.16.0.228/29 interface=PUBLIK comment="IP ke Internet" [admin@ router_fasilkom]>ip address add address=172.180.146.4 allowremoterequests=yes 9.225 64 byte ping: ttl=64 time<1 ms Untuk menghentikan proses ping tekan tombol CTRL + C . Setting IP Address Pada modul ini interface PUBLIK digunakan untuk koneksi ke internet sedang interface LOKAL [admin@ router_fasilkom]>ip address add address=202. Setting Name Server Pada percobaan ini IP DNS yang kita dapat adalah IP Address Primary= 202.146.180. C .rip.255 LOKAL 7. Setting Gateway Pada kasus ini kita menggunakan default gateway.16.0.178.146. b .168. D .0.180.225 [admin@ router_fasilkom]>ip router add gateway=202.3.180.static.3. A .146.0.225 202.168.146.146.146.1 PUBLIK 8. IP Address ke LAN 172.146. IP Address ke Internet 192.0..1/24 172.3.180.4 dan IP Address Secondary= 202.225 [admin@ router_fasilkom]>ip route print Flags: X .0/24 192.168. Mengganti Nama Mikrotik [admin@Mikrotik] > system identity set name=router_fasilkom [admin@ router_fasilkom]> 6.3.0/24 172.16.146.0.255 PUBLIK 1 .active.disabled.178.1 LOKAL 2 A S 0..0.invalid.0. S .168.180.168.180.146.4 [admin@ router_fasilkom]> ip dns set primary-dns=202. o .dynamic.180.3.146.146..2/24 192.bgp. r .180.connect.. dimana pada percobaan ini gateway nya adalah 202.

85.143.255. Setting Komputer Client Setting ip client satu kelas dengan router IP Address : 172.99 64 byte ping: ttl=241 time=321 ms 4 packets transmitted.73 NOZEROCONF=yes Kemudian simpan dengan dengan menekan Esc – x – Enter .73 Netmast : 255.248 IP Broadcast : 134.20 # vi /etc/sysconfig/network.0 Default Gateway : 172.143.0/321 ms 11.155.109.72/29 IP : 134. lalu isi dengan : NETWORKING=yes HOSTNAME=tkj.255.77.85.1 Klik OK Selanjut dari sisi client kita coba untuk browsing ke sebuah web site Setting NAT dengan Linux 1.0.77.2 Subnet Mask : 255.unsri.1.10.0.77.1.16.com 216.85. 4 packets received. Sebelum Setting mintalah IP publik ke ISP lengkap dengan netmask. Tes Ping ke sebuah Web Site (untuk memastikan DNS kita sudah benar ata salah) [admin@ router_fasilkom]> ping www.112.16.id GATEWAY=134.99 64 byte ping: ttl=241 time=258 ms 209.1.255.0.16. Range : 134.74 Gateway : 134.google.77.143.77.99 64 byte ping: ttl=241 time=289 ms 209.255.0. NAT (Network Address Transalation) Jika router akan kita jadi sebagai gateway server maka agar client pada network dapat terkoneksi ke internet maka perlu kita masquerade [admin@ router_fasilkom]> ip firewall nat add chain=srcnat outinterface=PUBLIK (interface yang terhubung ke internet) action=masquerade 12. 0% packet loss round-trip min/avg/max = 248/279.0.1.79 DNS1 : 202.135 64 byte ping: ttl=48 time=250 ms 209.ilkom.155.1.1 Preferred DNS Servers 172.99 64 byte ping: ttl=241 time=248 ms 209.ac. broadcast dan dns-nya.143.10 DNS2 : 202.85.

248 ONBOOT=yes USERCTL=no #simpan file tersebut dengan perintah tekan tombol Esc lalu Shift : ketikan wq lalu tekan enter 2.0. Agar service network ini berjalan otomatis waktu server di boot ketikkan perintah berikut: #chkconfig --level 2345 network on Lakukan test koneksi ke DNS server 202.ip_forward = 1 atau kalau tidak ada net.1.0.0.77.10 nameserver 202. 64 bytes from 202. 4. Setting IP_forwarding #vi /etc/sysctl. Jalankan service network: # service network start atau restart 5.ip_forward = 1 Lalu simpan hasil konfigurasi tersebut. Berikutnya adalah konfigurasi DNS yang digunakan.ip_forward = 0 menjadi net.155.0.155.79 NETMASK=255.conf.0.0.159.255.ipv4.Setting IP sebagai berikut : #cd /etc/sysconfig/network-script/ #vi ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static IPADDR=134.121.ipv4.10: icmp_seq=1 ttl=62 time=561 ms .1.155.conf rubah net.20 Lalu simpan konfigurasi tersebut 3.10 atau 202.155.155.155. lalu isi dengan name server yang diperoleh dari ISP tadi: nameserver 202.15 # ping 202.74 BROADCAST=134.0.ip_forward = 0 tambahkan net.10) 56(84) bytes of data.77.ipv4.1 PING 202.155.ipv4.10 (202.255. # vi /etc/resolv.

8.conf masih salah. #service named restart Stopping named: [ OK ] Starting named: [ OK ] 6.10.13): icmp_seq=2 ttl=49 time=769 ms6 Berarti router sudah bekerja selayaknya. dimana: IP Lokal untuk router adalah : 10.10: icmp_seq=2 ttl=62 time=523 ms Lakukan test koneksi dengan ping ke google.com berarti masih ada konfigurasi yang belum benar di PC Router bias jadi di DNS yang kita isikan di /etc/resolv.64 bytes from 202.com PING google.vip.10.1 .10.255 Range IP Klien : 10.94. Berikutnya adalah melakukan konfigurasi IP lokal dalam hal ini device yang digunakan adalah eth1 Adapun IP kita sediakan untuk klien adalah: 10.scd.234.google.google.0 Broadcast : 10. lalu isi dengan : DEVICE=eth1 BOOTPROTO=static IPADDR=10.94. Konfigurasi IP untuk eth1 adalah 10. Agar service bind ini berjalan otomatis pada saat router di boot ketikkan command berikut: #chkconfig --level 2345 named on 7.vip.254 8.13): icmp_seq=1 ttl=50 time=778 ms 64 bytes from w2.2 – 10.rc. Sampai disini konfigurasi IP untuk Main Gatewaynya sudah beres.13) 56(84) bytes of data.255.scd. Tetapi kalau muncul pesan seperti berikut : ping: unknown host google.10.255.8.10. 64 bytes from w2.94.155.com # ping google.10.0.234.rc.10.8.1 # vi /etc/sysconfig/network-scripts/ifcfg-eth1.8.0/24.1 Netmask : 255.234.com (66.com (66. agar supaya MGW ini bisa sekaligus di gunakan sebagai NS server oleh klien maka harus di install daemon bind atau daemon nameserver yang lain atau kalau sudah ada tinggal servicenya dijalankan saja adanya.8.com (66.8.8.

10. ini karena NAT (Network Address Trasnlation) belum di konfigurasikan adanya.local iptables -t nat -A POSTROUTING –s 10. netmask dan name servernya adalah sebagai berikut.1 Netmask : 255. Agar klien bisa internet maka lakukan konfigurasi iptables sebagai berikut: Langkah pertama adalah stop dulu atau matikan service iptables.8. Sampai disini klien belum dapat koneksi ke internet.10. yaitu 10.255.8. #service iptables stop Flushing all chains: [ OK ] Removing user defined chains: [ OK ] Resetting built-in chains to the default ACCEPT policy: [ OK ] Tambahkan satu aturan iptable sesuai dengan IP di eth0 # vi /etc/rc.2 s.20 10.d 10.255.8.NETMASK=255.155.255 ONBOOT=yes USERCTL=no Lalu simpan hasil konfigurasi tersebut dan restart service network-nya: #service network restart Shutting down interface eth0: [ OK ] Shutting down interface eth1: [ OK ] Shutting down loopback interface: [ OK ] Disabling IPv4 packet forwarding: [ OK ] Setting network parameters: [ OK ] Bringing up loopback interface: [ OK ] Bringing up interface eth0: [ OK ] Bringing up interface eth1: [ OK ] 9.0. Sedangkan untuk gateway.255.0 DNS 1 : 10. Berikutnya adalah konfigurasikan IP untuk masing-masing klien.255.254.8.1 DNS 2 : 202.10.10.10.0.0 BROADCAST=10. Gateway : 10.8.155.10 DNS 3 : 202.0/24 –j MASQUERADE Simpan file diatas dengan shift : x enter .10.8.

google. kita masih perlu menambah rule untuk iptables sebagai firewall dan juga mungkin squid yang dapat digunakan sebagai proxy (di modul VI) 12.google.vip.234.rc.94.com (66.google.234.scd. apabila muncul : PING google.Lalu ketikan #iptables-save #service iptables restart #.scd.13): icmp_seq=2 ttl=49 time=769 ms6 Kalau muncul seperti yang di atas anda udah berhasil membuat sebuah PC Server .vip.13) 56(84) bytes of data. Di klien coba anda lakukan ping ke www.94.local 11.234.com (66./etc/rc.rc.13): icmp_seq=1 ttl=50 time=778 ms 64 bytes from w2. Selesai sudah konfigurasi PC-Router. 64 bytes from w2.com (66.com. konfigurasi yang sederhana.94.

maka server meminjamkan (lease) nomor IP yang ada ke DHCP-Client dan mencoret nomor IP tersebut dari daftar pool.MODUL VI DHCP SERVER TUJUAN PEMBELAJARAN • • • Mahasiswa dapat memahami manfaat / kegunaan dari DHCP Server. dan server dapat memberikan nomor IP tersebut kepada Client yang membutuhkan. jam. maka nomor IP tersebut dikembalikan kepada DHCP Server. DASAR TEORI DHCP (Dynamic Configuration Protocol) adalah layanan yang secara otomatis memberikan nomor IP kepada komputer yang memintanya. maka client tidak dapat menginisialisasi TCP/IP. tapi cukup dengan memberikan referensi kepada DHCP Server. Nomor IP diberikan bersama dengan subnet mask dan default gateway. Lama periode ini dapat ditentukan dalam menit. Setelah periode waktu tertentu. Mahasiswa dapat melakukan konfigurasi DHCP server pada sistem operasi Linux. Komputer yang memberikan nomor IP disebut sebagai DHCP server. sedangkan komputer yang meminta nomor IP disebut sebagai DHCP Client. bulan atau selamanya. maka komputer tersebut melakukan request ke DHCP-Server untuk mendapatkan nomor IP. Mahasiswa memahami kelebihan dan kekurangan penggunaan IP dinamis dibandingkan dengan penggunaan IP statis. Pada saat kedua DHCP client dihidupkan . Jika tidak ada lagi nomor IP yang dapat diberikan. . dengan sendirinya tidak dapat tersambung pada jaringan tersebut. Dengan demikian administrator tidak perlu lagi harus memberikan nomor IP secara manual pada saat konfigurasi TCP/IP. serta konfigurasi DHCP client pada Linux dan Windows. DHCP Server setelah memberikan nomor IP. maka pemakaian DHCP Client tersebut dinyatakan selesai dan client tidak memperbaharui permintaan kembali. Jangka waktu disebut leased period. DHCP menjawab dengan memberikan nomor IP yang ada di database DHCP.

• IP Lease Selection Client memilih penawaran DHCP Server yng pertama diterima dan kembali melakukan broadcast dengan message menyetujui peminjaman tersebut kepada DHCP Server • IP Lease Acknowledge DHCP Server yang menang memberikan jawaban atas pesan tersebut berupa konfirmasi no IP dan informasi lain kepada Client dengan sebuah ACKnowledgment. PERCOBAAN Setting DHCP dengan Mikrotik 1. Kemudian client melakukan inisialisasi dengan mengikat (binding) nomor IP tersebut dan client dapat bekerja pada jaringan tersebut. Installasi Sebuah PC dengan OS Mikrotik 2.Cara Kerja DHCP : DHCP menggunakan 4 tahapan proses untuk memberikan konfigurasi nomor IP. Melihat Kondisis Interface di Mikrotik . (Jika Clietn punya NIC Card lebih dari satu dan perlu no IP lebih dari 1 maka proses DHCP dijalankan untuk setiap adaptor secara sendiri-sendiri) : • • IP Least Request Client meminta nomor IP ke server (Broadcast mencari DHCP server). Sedangkan DHCP Server yang lain menarik tawarannya kembali. Pasang NIC di server Mikrotik 3. IP Least Offer DHCP server (bisa satu atau lebih server jika memang ada 2 atau lebih DHCP server) yang mempunyai no IP memberikan penawaran ke client tersebut.

.16.1/24 172. R . Setting IP Address Pada modul ini interface PUBLIK digunakan untuk koneksi ke internet sedang interface LOKAL [admin@ router_fasilkom]>ip address add address=202. Mengganti nama Intreface Dalam hal ini kita akan memberi nama PUBLIK pada ether 1 dan LOCAL pada ether2 [admin@Mikrotik] > interface set 0 name=PUBLIK [admin@Mikrotik] > interface set 1 name=LOCAL [admin@Mikrotik] > interface print Flags: X .255 PUBLIK 1 .3.0 172.255 LOKAL 7.10 Setting DHCP Network dan Gateway yang akan didistribusikan ke client .invalid. IP Address ke Internet 192.[admin@Mikrotik] > interface print Flags: X .dynamic. IP Address ke LAN 172. R .168. sehingga PC Client tidak perlu melakukan konfigurasi IP Addres.16..3.running # NAME TYPE RX-RATE TX-RATE MTU 0 R PUBLIK ether 0 0 1500 1 R LOKAL ether 0 0 1500 5.146.disabled. D .1/24 interface=LOKAL comment="IP ke LAN" [admin@ router_fasilkom]>ip address print Flags: X .running # NAME TYPE RX-RATE TX-RATE MTU 0 R ether1 ether 0 0 1500 1 R ether2 ether 0 0 1500 Catatan : Jika di interface anda tanda X (Disable) dan kalau R (running) 4.dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 . Mengganti Nama Mikrotik [admin@Mikrotik] > system identity set name=router_fasilkom [admin@ router_fasilkom]> 6.16.0. I .228/29 interface=PUBLIK comment="IP ke Internet" [admin@ router_fasilkom]>ip address add address=172.disabled. Setting DHCP Server DHCP merupakan singkatan dari Dynamic Host Configuration Protocol.0. D .disabled.0. DHCP memudahkan administrator untuk melakukan pengalamatan ip address untuk client [admin@ router_fasilkom]> ip pool add name=dhcp-pool range=172. yaitu suatu program yang memungkinkan pengaturan IP Address di dalam sebuah jaringan dilakukan terpusat di server.2172.0.0.168.2/24 192.0 192..16.16.3.168.0..dynamic.16. D .180.

Pilih Obtain an IP address automatically. Internet Protocol (TCP/IP). Setelah itu. . Cek apakah program tersebut sudah terinstall atau belum. Properties 7. 6.16. Untuk menjalankan service DHCP diperlukan paket program yang bernama dhcp*. Network Connection.16. control panel. juga catat IP address dari komputer client (gunakan perintah ifconfig dan hostname).0. Konfigurasi DHCP client Setting DHCP client pada Windows : Pilih 1. Catatlah. 4. 2.0/24 gateway=172.rpm. Login ke sistem Linux sebagai root.[admin@ router_fasilkom]> ip dhcp-server network add address=172. Pastikan bahwa komputer server yang anda gunakan sudah terhubung ke komputer client (gunakan perintah ping). berapa nomer IP address dan nama host dari PC yang anda gunakan. Pilih Obtain an DNS address automatically 9. Properties. Local Area Connection. 2.1 enable=yes Setting DHCP SERVER [admin@ router_fasilkom]> ip dhcp-server add interface=LOKAL addresspool=dhcp-pool Jangan Lupa dibuat enable dulu dhcp servernya [admin@ router_fasilkom]> /ip dhcp-server enable 0 8. 4.1 dns-server=172. 8. Ping Ke IP server Dengan perintah ping 172. 5. 3.0.16. Klik OK 9. 3.0.xxx.16.1 Proses instalasi DHCP Servern di LINUX 1.0.

168.100.0 { range 10. option broadcast-address 10. Menjalankan dhcpd.0. option domain-name "ilkom. Edit file dhcpd.0.100.0pl1-23 dhcp-3.20.conf.conf #service dhcpd.conf #cd /etc #vi dhcpd.0pl1-23 5.1 #cd /usr/share/doc/dhcp-3.# rpm –qa | grep dhcp Jika ada tampilan seperti berikut ini berarti di komputer anda program DHCP server sudah terinstall.255.100.100.5.255.sample /etc/dhcpd.conf berada di dalam direktori /usr/share/doc/dhcp-3.conf. option subnet-mask 255.100.ac. option domain-name-servers 10. Di REDHAT secara default file dhcpd.1.1 #ls Pada saat gunakan perintah ls maka akan tampil file dhcpd.10 10.conf subnet 10.unsri. option routers 192.conf 6.1. File ini harus kita copy ke directori /etc #cp dhcpd.sample.255. } simpan file dhcpd. # rpm -qa|grep dhcp dhcp-devel-3.100.conf 8.100.100.conf 7.255.0 netmask 255.100.100.id".255.0. Konfigurasi DHCP client Setting DHCP client pada Windows : Pilih .

Properties. Pilih Obtain an IP address automatically. Klik OK . Properties 7. Local Area Connection. control panel. 5. 6. 4. 2. Network Connection. 3. 8. Internet Protocol (TCP/IP). Pilih Obtain an DNS address automatically 9.1.

4. tapi kami mengasumsikan konteks disini yaitu HTTP Proxy/cache dengan trasparan hijacking dari port 80 yang mana merupakan jalur HTTP yang gagal di internet. Transparan cache dinamai demikian karena alat tersebut bekerjanya dengan menggunakan jalur jaringan secara transparan ke browser. Perbedaannya yaitu bahwa cache memasukkan cache. Dalam model ini .sirkit pendek cache. Sayangnya. karena trasparan cache tak menggunakan koordinasi yang terperinci dengan cache lainnya. Dengan Squid. Trasparan cache juga merupakan cara yang termudah untuk menggunakan sebuah cache secara internal pada sebuah jar ingan . tapi proxy hanya proxy-proxy tanpa caching . Dasar Teori Anda ingin membuat user-user anda dapat mengakses Internet. Mahasiswa mampu melakukan installasi dan konfigurasi/setting PROXY. Salah satu solusinya. Mahasiswa memahami kegunaan/manfaat PROXY. Transparan cache berguna khususnya untuk ISPs karena mereka tak memerlukan modifikasi browser set up.Trasparan Overload mempunyai arti yang berbeda-beda tergantung situasinya . proses retrieval.MODUL VII PROXY SERVER TUJUAN PEMBELAJARAN 2. apaka h file yang dikehendaki ada dalam cache. anda hanya mempunyai 1 komputer saja yang terhubung dengan Internet menggunakan modem. anda dapat mengatur user mana saja yang berhak menggunakan fasilitas internet sehingga jalur Internet tidak menjadi padat. 3. anda harus membuat sebuah Server Proxy yang dapat mengatur koneksi Internet dari setiap komputer dalam jaringan anda. Apakah trasparan cache itu ? Penjelasan istilah trasparan cache dan trasparan proxy tergantung pada contohnya . cara tersebut juga dapat diperlonggar dengan pengaturan hari dan jam-jam tertentu untuk kelompok user yang berbeda. Kata tersebut dapat diartikan setup yang membajak jalur port 80 dimana . Jika cara tersebut dianggap keras. Mahasiswa memahami prinsip PROXY.

Hal yang bisa memecahkan masalah terbesar dengan menggunakan caching : menganjurkan para pemakai untuk menggunakan cache server. Kerugian trasparan caching: Tidak kuat. Kontrol pusat.klientnya mencoba untuk pergi ke server yang lain.karena trasparan caching tergantung pada routed path yang stabil antara klient dengan serveryang asli. administrasi yang dibuat mudah untuk dimengerti browser tak perlu dikonfigurasikan untuk bicara ke cache. tak ada alat seperti trasparan proxy .periodenya akan berhenti dan pemakai harus mengisi ulang halaman. Untuk operasi yang sukses banyak trasparan cache tergantung pada browser yang menyediakan sejumlah nama server asli dalam header permintaan HTTP. Squid dapat dikonfigurasikan untuk bertindak secara trasparan. juga bisa diartikan sebuah trasparan proxy yang tak dapat mengubah arti / isi permintaan . jika rute. Trasparan caching membawa pergi kontrol dari pemakai. Keuntungan trasparan caching: Keuntungan dan kerugian trasparan caching secara menyeluruh merupakan kebalikan dari semua yang telah disebutkan dalam contoh untuk proxy caching.dalam hal menerobos cache path . hanya semi trasparan dan tak ada alat seperti trasnparan cache. Dalam mode ini klient tak disyaratkan untuk mengkonfigurasikan browser mereka untuk mengakses cache tapi squid akan menjemput paket yang tepat dan permintaan cache secara transparan. Hal ini .rute dalam internet tak menentu maka hasilnya akan lebih tak bisa diperkirakan. Hal tersebut dalam internet mudah dipengaruhi bagi perubahan – perubahan routing. Kontrol pemakai. Dependensi browser. Dengan kata lain jika sebuah hubungan antara klient dengan cache ditetapkan dan perubahan routing terjadi yang mana menyebabkan klient mengambil path yang tak lagi mengalir melalui alat jaringan diverting. pemakai tak dapat mengubah browsernya untuk melengkapi cache. Beberapa pemakai mempunyai bias-bias yang sangat kuat tentang caching dan akan mengubah ISP suntuk menghindarinya. Keuntungannya.

squid menangani semua permintaan dalam bentuk singgle . proses I/O driven. dan beberapa menegemen dan alat-alat klient. Apakah squid itu ? Squid adalah sebuah penampilan yang bagus bagi dari server cacking proxy untuk klient web. Squid mendukung SSL. Angka kemunculan cache tersebut proporsional untuk jumlah isi non cachetable yang dikirim ke cache. non bloking .diperlukan sebab cache ini tak dapat mengakses tujuan IP address server yang asli dari IP address paket . beberapa program untuk menulis kembali permintaan-permintaan dan keoutentikan penampilan . tapi 90% dari browser puas. Tak seperti software cacking tradisional . squid dapat disusun dalam sebuah hirarki untuk pengamanan bandwidth extra squid terdiri dari sebuah squid program main server. sebuah dnsserver program lookups Domain Name Systim.kontrol akses yang extensif dan loging permintaan penuh. Percobaan . mendukung DNS lookups yang tak memihak.banyak pelengkap jaringan telah mengobservasi bahwa jumlah signifikan permintaan HTTP adalah untuk mengisi non cachetable (35-45%). gopher dan obyek data HTTP.Dalam kenyataannya . karena alasan tersebut cache menghilang. Squit menyimpan data meta dan khususnya obyek panas yang tersembunyi dalam RAM. Mereka tak dapat menentukan server address yang asli untuk mengirim permintaan.Beberapa browser awal/sebelumnya tak menyediakan informasi ini maka dari itu tak akan bekerja secara baik dengan trasparan cache. dan cacking negatif dari permintaan yang digagalkan . menyembunyikan DNS lookups. pendukung FTP. Dengan menggunakan ukuran berat internet cache protokol.

. Ubah beberapa konfigurasi dasar dari Squid di /etc/squid/squid.id Kemudian perlu kita di tambahkan yaitu rule REDIRECTING untuk membelokkan traffic HTTP menuju ke WEB-PROXY ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect toport=8080 comment=”” disabled=no ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect toport=8080 comment=”” disabled=no ip firewall nat add chain=dstnat protocol=tcp dst-port=8000 action=redirect toport=8080 comment=”” disabled=no perintah diats dimaksudkan agar semua trafik yang menuju port 80.8000 dibelokkan menuju port 8080 yaitu portnya Web-Proxy Memblock situs ip web-proxy access add url=”porno” action=deny ip web-proxy access add url=”www.17tahun.conf Perintah diatas mengasumsikan direktori aktif anda sebelum menjalankan perintah pertama adalah / (root) dan anda menggunakan gedit sebagai editor anda c. a.ac. 3128.. # rpm –qa |grep squid b.com” action=deny Proxy server di LINUX Langkah pertama. anda harus memeriksa keberadaan paket Squid.conf # cd /etc/squid/ # gedit squid. terutama bagi anda yang telah mempunyai komputer Linux sebelumnya dan melakukan setting awal agar semua klien dalam jaringan anda dapat mengakses Internet menggunakan komputer Proxy anda.unsri.Proxy server di Mikrotik [admin@ router_fasilkom]> ip web-proxy set enabled=yes port=8080 max-objectsize=131072 hostname=admin transparent-proxy=yes cacheadministrator=tasmi. Sesuaikan beberapa baris konfigurasi berikut ini . Cek apakah paket squid sudah terinstal di komputer Linux anda. # NETWORK OPTIONS http_port 8080 .

Masukkan alamat proxy server anda. m. buka web browser Mozilla anda. Jika website belum bisa dibuka. l.7. Pastikan komputer klien mempunyai IP yang sekelas dengan komputer server.254.7...conf . asumsi 169.100 Konfigurasi http_port menunjukkan bahwa port yang digunakan untuk proxy adalah 8080. server DNS diasumsikan mempunyai IP Address 169. Untuk melakukannya. Buka menu Edit > Preferences.100. Atur Squid supaya berjalan secara otomatis saat Linux dijalankan : # chkconfig -–level 35 squid on g. ketikkan baris dibawah ini di bagian ACCESS CONTROL pada file /etc/squid/squid. kemudian pilih menu Proxies di dalamnya dan klik Manual proxy configuration. Tutup jendela gedit untuk kembali ke layar terminal anda.. e.. i. anda harus memastikan setiap komputer dalam jaringan memang diijinkan untuk menggunakan koneksi Internet melalui Squid. Untuk memeriksa apakah Squid sudah dapat digunakan.254.100 dengan port 8080.. kemudian tandai checkbox Use a proxy server dan isi Address dengan IP 169. h. d. pada kotak isian yang tersedia. n.100 dengan port 8080. pengaturan Proxy ada pada menu Tools > Internet Options > Connections. Jangan lupa mengosongkan kotak No proxy for k. # TAG:dns_nameservers dns_nameservers 169. Untuk Internet Explorer. j. Jalankan service Squid dengan konfigurasi yang baru # service squid start f. Konfigurasi dns_nameservers digunakan untuk daftar server nama domain. Buka sebuah website yang anda kenal untuk menguji Proxy server anda.254. Simpan konfigurasi tersebut dengan menekan tombol Save.7.7...254. Klik tanda + pada pilihan kategori Advanced. Untuk labs ini. Klik tombol LAN Settings.

2.1.255.168.255. Refresh browser anda..255 ..1.40/255. 3..1.70.10.1.1.1-192.1.168. Untuk itu diperlukan pengaturan yang hanya memungkinkan pemberian hak akses Internet untuk alamat-alamat IP berikut ini saja : 1. Langkah berikutnya.1.255.255 acl lab-b src 192.41 sampai 192.255.255.168. Anda diminta untuk men-setup 2 buah laboratorium pada Fakultas Kedokteran. maka setelah adanya perubahan konfigurasi akan muncul beberapa kombinasi pengaturan Catatan: Untuk langkah-langkah selanjutnya.acl jaringanku src 169.41-192.1. proxy anda seharusnya sudah dapat berjalan dengan baik..168. . acl lab-a src 192..1.168.1.1 sampai 192. Tata Usaha mempunyai nomor IP dari 192.168.40. Sampai disini. Anda akan mengkonfigurasi jaringan yang memiliki IP address yang berbeda berbeda dengan jaringan sebelumnya.255.70/255. p. Dekan menginginkan hanya lab-lab tertentu dan Tata Usaha saja yang dapat menggunakan internet. Memutuskan koneksi jaringan komputer pada komputer-komputer yang tidak berkepentingan dengan Internet sangat tidak mungkin karena setiap orang terhubung dengan server local (Intranet).0/16 http_access allow jaringanku o.255 acl kantor src 192. 5.0.11 sampai dengan 192. Jika semula pengguna internet dapat menggunakan Internet tanpa batasan apapun.1. Hak Akses Internet untuk IP Tertentu Skenario : Tugas berikutnya.254.11-192. Lab A mempunyai nomor IP dari 192.168. # ACCESS CONTROL .conf dengan menambahkan baris-baris yang dicetak tebal dibawah ini pada bagian ACCESS CONTROL . Lab B mempunyai nomor IP dari 192. anda akan memodifikasi hak akses Internet untuk pengguna melalui file konfigurasi Squid. Edit file /etc/squid/squid.168.168.1.10/255.168.168..168.

.1..1.255 acl jam-lab-a time 13:00-21:00 acl jam-lab-b time 17:00-19:00 .. Hak Akses Internet pada Jam Tertentu Skenario : Anda juga diminta membatasi jam koneksi internet untuk keperluan praktikum pada jam yang berbeda. Untuk Lab-A.1.168.255 acl lab-b src 192.70/255. # ACCESS CONTROL .. 6.1-192..255. Restart service squid # service squid restart 7.. http_access allow jam-lab-a lab-a http_access allow jam-lab-b lab-b ...168. Sedangkan Lab-B hanya mempunyai jadwal dari jam 17:00 sampai dengan 19:00.168.40/255.# TAG : http_access .255.1. # TAG : http_access . Edit file /etc/squid/squid.41-192. a. http_access allow lab-a http_access allow lab-b http_access allow kantor http_access deny all ..255. acl lab-a src 192.255.255 acl kantor src 192.255. koneksi akan dimulai pada jam 13:00 sampai dengan 21:00 pada setiap hari..conf dengan menambahkan atau mengubah baris-baris yang dicetak tebal dibawah ini pada bagian ACCESS CONTROL .11-192.255.1..10/255.168. Periksa hasil konfigurasi diatas dengan membuka sebuah website yang anda kenal melalui komputer yang mempunyai IP sesuai dengan konfigurasi file Squid anda.168..168.1.

.1. Edit file /etc/squid/squid.41-192.1.168.255..168..255.40/255. b. Berikut ini tabel Singkatan Nama Hari yang dikenal oleh Squid. # ACCESS CONTROL . Hal ini akan diterapkan pada contoh kasus sebelumnya. Rabu dan Jumat sedangkan Lab-B digunakan hanya pada hari Selasa dan Kamis. maka konfigurasi Squid harus disesuaikan. Singkatan S M T W H F A Arti Sunday Monday Tuesday Wednesday Thursday Friday Saturday a.255 acl lab-b src 192.1.168.255 .255 acl kantor src 192.255. acl lab-a src 192. Hak Akses Internet pada Hari Tertentu Skenario : Hak akses juga dapat diatur penggunaannya berdasarkan hari tertentu.255.255. Restart service squid # service squid restart c.1-192.168.1.168..10/255.255.conf dengan menambahkan baris-baris yang dicetak tebal dibawah ini pada bagian ACCESS CONTROL . Apabila Lab-A hanya dipakai untuk hari Senin.70/255.1..1. Periksa hasil konfigurasi diatas dengan membuka sebuah website yang anda kenal melalui komputer yang mempunyai IP sesuai dengan konfigurasi file Squid anda.http_access allow kantor http_access deny all ..168.11-192.

1.1. # TAG : http_access .168.1.1-192.11-192.. Rabu dan jumat namun dibatasi pada jam 13:00 sampai dengan jam 21:00.40/255.255. b.255.255 acl lab-b src 192.1.168.acl hari-lab-a time MWF acl hari-lab-b time TH ..168.. maka konfigurasi Squid dapat diatur seperti pada bagian ini.168.70/255.conf dengan menambahkan baris-baris yang dicetak tebal dibawah ini pada bagian ACCESS CONTROL . Edit file /etc/squid/squid.1.255. # ACCESS CONTROL . sedangkan Lab-B pada hari Selasa dan Kamis dengan jam akses pukul 15:00 sampai dengan jam 17:00.255.. . hak akses Internet dapat dibatasi dengan lebih spesifik. Restart service squid # service squid restart c..255 acl kantor src 192.. http_access allow hari-lab-a lab-a http_access allow hari-lab-b lab-b http_access allow kantor http_access deny all .255.41-192.255.10/255.168.. a..255 acl waktu-lab-a time MWF 13:00-21:00 acl waktu-lab-b time TH 17:00-19:00 . Periksa hasil konfigurasi diatas dengan membuka sebuah website yang anda kenal melalui komputer yang mempunyai IP sesuai dengan konfigurasi file Squid anda. Hak Akses Internet pada Hari dan jam Tertentu Skenario : Dengan kombinasi access control untuk hari dan jam...1.. acl lab-a src 192.168.. Oleh karena pada konfigurasi sebelumnya Lab-A hanya dipakai untuk hari Senin.

.168.40/255.1..# TAG : http_access .10/255.168.255.255 acl kantor src 192. menampilkan kekerasan.255 acl lab-b src 192.1-192.70/255... b.168..txt” ..255.. Edit file /etc/squid/squid.1.168. acl lab-a src 192. a. Restart service squid # service squid restart Hak Akses dengan Pembatasan Tujuan ke Alamat Internet Tertentu Skenario : Salah satu cara untuk mengelola hak akses Internet secara optimal adalah dengan membatasi akses ke alamat Internet tertentu.. # TAG : http_access . http_access deny daftarhitam http_access allow waktu-lab-a lab-a http_access allow waktu-lab-b lab-b ..1.255. Alamat-alamat tersebut akan ditolak untuk ditampilkan meskipun pengguna memintanya..255.1. http_access allow waktu-lab-a lab-a http_access allow waktu-lab-b lab-b http_access allow kantor http access deny all . atau berisi material yang tidak layak akan diblokir..255 acl waktu-lab-a time MWF 13:00-21:00 acl waktu-lab-b time TH 17:00-19:00 acl daftarhitam url_regex –i “/etc/squid/blacklist.1.168.1..255. # ACCESS CONTROL .conf dengan menambahkan baris-baris yang dicetak tebal dibawah ini pada bagian ACCESS CONTROL .41-192. Beberapa situs yang dianggap porno.11-192.255.168.

255.playboy..11-192.168.255 acl lab-a src 192. sebagai salah satu pengguna Lab-A. Jika konfigurasi anda benar. # ACCESS CONTROL . Contoh isi file blacklist.255. semakin banyak pula pengurangan kuota pemakaian untuk alamatalamat yang tidak perlu.com .1.txt yang disimpan di /etc/squid.11-192.168. Untuk itu.41-192.com . Restart service squid # service squid restart e.168.255.1-192. Anda juga harus membuat file blacklist.http_access allow kantor http access deny all .168.txt.168.com .1. d.168. File ini berisi alamat-alamat internet (domain) yang tidak dapat diakses karena alasan-alasan tertentu. Cobalah untuk membuka salah satu situs yang telah anda masukkan ke dalam file blacklist.friendster. g.. Sebagai contoh.40/255. Namun demikian.70/255.168. seharusnya anda mendapat pesan Error dari browser anda.1.1.. meminta 10 PC untuk tidak dibatasi hak aksesnya ke alamat manapun karena pertimbangan materi kuliahnya.255 acl lab-b src 192. terdapat beberapa pengguna yang tidak menginginkan alamat tertentu dibatasi karena bidang ilmu atau pekerjaannya.20/255.255. acl psiko src 192.255.txt : .255. f.10/255.255.1.1. Anda dapat menambahkan daftar tersebut sesuai dengan kondisi lingkungan Anda.255.255 acl kantor src 192. b. Semakin banyak alamat Internet yang anda masukkan.sex.168..1.com c.255 .1.vivid. konfigurasi Squid dapat dibuat lebih spesifik untuk menjaring komputer tertentu saja yang dapat mengakses isi web yang dianggap tidak layak tonton. fakultas psikologi.

txt” .255. Hak akses pada fakultas selain kedokteran dan psikologi (fak-lain) akan dibatasi untuk alamat-alamat yang bukan termasuk dalam daftar hitam..99/255.. .acl fak-lain src 192..255 acl waktu-lab-a time MWF 13:00-21:00 acl waktu-lab-b time TH 17:00-19:00 acl daftarhitam url_regex –i “/etc/squid/blacklist.1. Semua alamat Internet akan dapat diakses tanpa filter sedikitpun oleh fakultas tersebut..255.1. http_access allow psiko http_access deny daftarhitam http_access deny !daftarhitam fak-lain http_access allow waktu-lab-a lab-a http_access allow waktu-lab-b lab-b http_access allow kantor http access deny all ... Fakultas psikologi sengaja tidak dibatasi.71-192.168. # TAG : http_access .168.

Komputer 3. Switch/Hub 4. Mikrotik Percobaan . Communicator dan lain-lain Alat dan Bahan : 1. Cabel UTP Cat 5 2. baik itu menggunakan notebook dengan fasilitas WIFI maupun device lain seperti PDA.Nama Percobaan Membuat Hotspot untuk mengakses Intranet pada Jaringan Local Tujuan Percobaan Setelah melakukan percobaan ini diharapkan praktikan dapat Hotspot buat mobile user dalam mengakses Intranet dan Internet pada scope local Dasar Teori Hotspot adalah layanan WIFI yang memungkinkan user bergerak/mobile dalam mengakses layanan yang ada pada jaringan baik itu Intranet maupun internet. Access Point 5.

168.1. • • • Klik bagian hotspot dengan memberi tanda √. Tampil menu mikroitk 4.168.1 (ip mikrotik) atau cukup kita klik tombol tanda … kemudian kita connect berdasarkan ip or mac address Login : masuk user name kita (misalnya admin) Password : masukkan password dari user Terakhir klik menu connect 3.1.co. Pada winbox klik menu IP kemudian klik HOTSPOT. Login Ke mikrotik dengan menggunakan winbox (download winbox di mikrotik.0.1.10/24) 2.id) • • • • Connect To :192. Pada bagian kotak dialog New Radius Server. • • Klik bagian Tab Server Klik SETUP .1. Setting IP computer kita satu network dengan ip di mikrotik (IP mikrotik 192. Kemudian pada Address isikan 127.0.1/24 dan ip di computer 192.1 setelah itu pada secret isikan password server radius yang diinginkan misalnya tasmi_ganteng 5.168.

• • kemudian pada kolom hostpot setup pilih interface yang akan dijadikan HOTSPOT (pada modul ini interface diberi nama HOTSPOT) Klik tombol NEXT 6. Menentukan range IP dijadikan HOTSPOT untuk client (sudah setting di bagian address pool di prktikum 3) maka langsung saja Klik tombol NEXT 8. Di bagian select hotspot SSL certifate pilih NONE kemudian Klik tombol next 9. Di menu select SMTP server kita klik tombol NEXT . Menentukan IP yang akan dijadikan HOTSPOT (biasanya akan muncul otomatis sesuai dengan ip yang kita masukkan di awal) kemudian Klik tombol NEXT 7.

• • • Kilk Tab USER.unsri. Finish 14. Setting DNS untuk layanan Hotspot (misalnya tasmi.ac. Setting DNS untuk hotspot (akan muncul otomatis karena sudah kita setting diawal ) Klik tombol NEXT 11. Pada winbox klik menu IP ----HOTSPOT. Klik tombol PLUS warna merah Masukan user dibagian USERNAME dan password dikolom PASSWORD .10. Setting user untuk login hotspot (defaultnya adalah admin dan masukan passwordnya terserah anda misalnya 123) Klik tombol NEXT 13.id) kemudian klik Tombol NEXT 12.

subnetmask dan gateway (255. 8. • 7. mozilla firefox.255. 2.• Kemudian klik tombol OK (untuk membatasi user dan memasukan MAC address user cukup anda klik dikolom profil dan kolom MAC untuk memasukkan MAC Percobaan Setting Radio Wireless 1.1. Buka program browser yang ada pada computer anda.255.200) Masukkan 192.168.245 Login sebagai administrator.168.1. ataupun internet explorer. Menu ‘wireless’: Pada menu made = pilih mixed Pada menu network name ( SSID ) = “Wireless_Praktikum” Pada menu channel = pilih channel yang free Lihat pada menu status untuk melihat konfigurasinya Menu Administrator Dibagian Manajemen masukan password untuk radio Kemudian lepaskan kabel UTP dari PC ke linksys Hubungkan dengan dengan Kabel UTP dari Server ke Linksys Testing dari sisi Client Aktifkan network connection wireless dan klik ‘ view wireless network Klik nama wireless milik kita dan connectkan .Tuliskan alamat http://192. .1) Kemudian click save – setting Pada AP mado pilih “ access point “ • • • • 6.1. • • Menu Setup Device name diisi dengan nama wirelessPrak Configurasi type • • • • • Pilih static IP Masukkan alamat IP yang akan diikuti (192.0 dan 5. bagaian usermane di kosongkan dan di bagaian password ketikan admin kemudian login 4.168. misalnya opera. 3. 9.

Teknologi wireless yang baru semakin memudahkan perkembangan kemampuan jaringan. AP berfungsi sebagai relay. Stasiun-stasiun juga berkomunikasi satu sama lain melalui AP. Setiap sel wireless LAN memerlukan manajemen komunikasi dan lalu lintas. memperluas daerah sistem. Biasanya digunakan untuk koneksi point to point sebagai backbone wireless. sehingga stasiun komunikasi dapat bersembunyi dari yang lain. AP juga berfungsi sebagai sebuah bridge antara stasiun-stasiun wireless dan wired network dan sel wireless yang lain. Wireless bridge adalah wireless yang terdiri dari minimal 2 wireless yang disetting sebagai bridge dengan menukarkan masing2 mac addressnya. Dengan cara ini. Hal ini dikoordinasikan oleh sebuah Access Point (AP) yang berkomunikasi dengan setiap stasiun wireless dalam area cakupannya. Menghubungkan AP ke backbone atau sel wireless lain dapat dilakukan dengan kabel atau dengan hubungan wireless yang lain.Nama Percobaan : Bridging Tujuan Percobaan : Setelah melakukan percobaan ini diharapkan praktikan dapat mengerti prinsip bridging dan bisa mengkonfigurasi wireless bridge Dasar Teori Perkembangan jaringan dan Internet yang spektakuler memberikan dampak yang sangat besar terhadap perusahaan dalam berbagai jenis dan ukuran. Skema Network A------------wirelss 1---------wireless 2-------------network B . Wireless Networking semakin memperluas jangkauan dan kemampuan jaringan komputer. dan intranet bagi para pekerja mobile. Internet. menggunakan wireless bridges. Sistem wireless WAN merupakan sistem point-to-point menghubungkan jaringan melintasi kota-kota menggantikan infrastruktur publik atau memberikan suatu alternatif terhadap sambungan privat. Teknologi-teknologi baru menjadikan wireless networking sebagai suatu cara yang memungkinkan pelayanan akses berkecepatan tinggi dan handal bagi jaringanjaringan komputer dan Internet. lokasi-lokasi terpencil dan berbagai fasilitas temporer.

100.Dengan Wireless bridges dua WAN yang berbeda seolah-olah berada dalam satu local area network.168.1/29. Konfigurasi Radio Wireless satu sebagai Wireless Bridge berikan IP 192. sehingga mempunya kecepatan lebuh tinggi disbanding dengan sistem yang di routing Alat dan Bahan : • • • • • • Cabel UTP Cat 5 Komputer Switch/Hub Access Point Router Cisco Linux/Mikrotik Percobaan Setting Radio sebagai Wireless Bridge 1. .

168.100. pada percobaan ini kita menggunakan ip address adalah 192. dimana ip defaulnya 192. Klik Menu Setup Masukan IP Statik pada radio.1.245 Username : Password :admin Kemudian klik menu OK 3.2.168.1/30 (setelah anda ganti jangan lupa IP di PC anda harus diganti dengan IP satu kelas dengan ip Radio) Klik menu Save Setting . Setting Radio Wireless Linksys WAP54G dengan menggunakan webbrowser.

Memberi nama SSID dan setting security wireless (WEP). klik menu wireless • Setting SSID.3. dimana wireless pertama kita beri nama jarkon_induk Klik menu Save Setting . Menentukan Radio Wireless sebagai Wireless Bridge. kemudian kita memasukkan mac address dari radio tentangga Klik menu Save Setting 4. klik menu ap mode.

Lakukan seperti percobaan 1 sampai 5 dimana ip yang kita berikan adalah 192. Setting Password radio Wireless (passwordnya kita ganti dengan fasilkomunsri2009) Klik menu Save setting • Selanjutnya kita aka setting radio wireless yang kedua dimana radio yang kedua kita akan setting sebagai Wireless Bridge.100.168.168.2/29 6.• Setting security wireless Wireless --. Tes Koneksi radio • • Dari PC yang terbuhung ke radio 1 ping ke alamat radio tetangga kita dengan cara ping 192.klik menu create Klik menu Save setting 5.2 Dari PC ping ke alamat PC yang terhubung ke radio 2 dengan cara ping 192.Security ----Security mode pilih WEP -----Encrypton pilih 10 hex digit-----passphase (masukan password sebanya 10 hex misalnya tasmisalim----.4/29 .100.100.168.

• Sekarang coba anda tambahkan ip di PC masing-masing misalnya di PC1 masukan IP 172.16. sekarang coba kita lakukan proses ping antar PC .1/24 dan PC2 dengan IP 172.16.0.200/24.0.

Sign up to vote on this title
UsefulNot useful