Senin, 23 Mei 2011
Senin, 07 Maret 2011
Kamis, 03 Maret 2011
Kamis, 27 Januari 2011
Proxy 1
Proxy-Server
Proxy server adalah sebuah server pada jaringan komputer yang memberikan pelayanan pada komputer client untuk dapat melakukan koneksi tidak langsung (indirect connection) dengan jaringan yang lainnya.
Client meminta koneksi ke arah proxy server kemudian server melakukan koneksi ke arah server tujuan, atau mengambil data dari dalam tempat penyimpanan sementara (cache).
Untuk mesin Linux, dapat menggunakan aplikasi "squid". Dimana pada squid tersebut dapat melakukan pembatasan akses. File konfigurasi squid berada di direktori /etc/squid/, dan file konfigurasinya bernama "squid.conf". Squid menggunakan port tertentu untuk menerima request dari client, defaultnya adalah 3128. Untuk menggunakan proxy, client dapat merubah preferences / options pada software web browsernya dengan mengarahkan IP proxy dan portnya.
TRANSPARENT PROXY
Transparent proxy adalah suatu cara supaya client dapat tetap mengakses ke jaringan lain tanpa harus memasukkan IP proxy server pada web browsernya. Cara kerja dari tranparent proxy adalah :
1. PC Client akan menanyakan pada DNS no IP dari site yang akan diakses, DNS server akan melanjutkan (forward) request DNS tersebut ke Server DNS suatu ISP.
2. Setelah mendapatkan balasan PC Client akan mengakses web.
3. PC Client yang akan mengakses suatu web di internet (tcp 80), paket requestnya akan ditangkap terlebih dahulu oleh PC Router.
4. Paket yang tertangkap akan dibelokkan (REDIRECT) ke arah port aplikasi proxy, sehingga yang awalnya mengakses ke port 80 akan dipindahkan ke port 3128. Komponen yang diperlukan untuk membangun transparent proxy adalah :
– Aplikasi proxy, pada praktikum ini menggunakan "squid"
– Aplikasi REDIRECT, pada praktikum ini menggunakan "iptables"
– Aplikasi DNS forwarder (optional), pada praktikum ini menggunakan "bind9"
LANGKAH-LANGKAH PRAKTIKUM
Network Address Translation
1. Siapkan jaringan seperti pada gambar topologi (Gb. 5) dan pastikan tidak ada firewall di mesin PC router !!! (hapus dengan iptables -F dan iptables -t nat -F)
2. Pada PC router, ethernet yang mengarah ke switch menggunakan IP DHCP, sedangkan ethernet yang mengarah ke LAN diberikan IP dengan blok terakhir 1. Contoh pada jaringan 192.168.1.0/24 diberi IP 192.168.1.1.
3. Aktifkan IP-forwarding : # echo 1 > /proc/sys/net/ipv4/ip_forward
4. Pada PC client diberikan alamat IP static sesuai dengan jaringannya. Misal jaringan 192.168.1.0/24 diberi IP 192.168.1.100.
5. Pastikan PC client dan PC router bisa saling terkoneksi dengan melakukan ping atau traceroute (mtr).
Contoh :
- Dari PC client
# ping 192.168.1.1
- Dari PC router
# ping 192.168.1.100
6. Lakukan mtr ke arah IP server ns1.eepis-its.edu (202.154.187.2) dan ke arah PC client di jaringan lainnya dari PC client maupun PC router.
# mtr 202.154.187.2
# mtr 192.168.2.55
7. Tambahkan NAT pada PC router, dengan IP network sesuai dengan jaringan masingmasing
# iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
8. Catat hasil iptables pada PC router
# iptables -t nat -nL
9. Lakukan mtr ke arah IP server ns1.eepis-its.edu dan ke arah PC client di jaringan
lainnya
10. Buka website http://noc.eepis-its.edu dari PC client. (buat screenshotnya)
PROXY-SERVER
1. Pastikan belum terinstall aplikasi proxy di mesin pc router, dengan cara :
# dpkg -P squid
2. Hapus rule NAT di pc router
# iptables -t nat -F
3. Lakukan ping atau mtr dari PC client ke arah server noc.eepis-its.edu (202.154.187.2)
dan pastikan TIDAK terkoneksi !!!
4. Lakukan installasi aplikasi proxy "squid" di mesin PC router
# apt-get install squid
5. Rubah konfigurasi pada /etc/squid/squid.conf di mesin PC router, supaya
memperbolehkan IP client di jaringannya dapat mengakses ke jaringan luar.
# vim /etc/squid/squid.conf
Cari bagian :
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks
Tips: Pada vim dapat dilakukan dengan : ESC – tekan tombol / - ketik "our_network"
Rubah menjadi : (isi dengan IP jaringan dan hilangkan tanda # didepannya)
acl our_networks src 192.168.1.0/24
http_access allow our_networks
Simpan file konfigurasi tersebut dengan ":wq"
6. Restart aplikasi squid dengan cara :
# /etc/init.d/squid restart
7. Pada PC client, buka aplikasi web browser (iceweasel), rubah preferences untuk proxy.
Isikan dengan IP mesin proxy dan portnya.
Contoh :
HTTP Proxy : 192.168.1.1 dengan port : 3128
8. Pada PC Client, lakukan akses ke alamat web http://noc.eepis-its.edu atau
http://www.eepis-its.edu (Tidak mengakses ke INTERNET !!!)
9. Pada PC router, tampilkan report dari client yang menggunakan proxy. File report ada
di /var/log/squid/access.log
# tail -f /var/log/squid/access.log
TRANSPARENT PROXY
1. Matikan preferences untuk menggunakan Proxy pada web browser di PC Client
2. Akses ke web http://www.eepis-its.edu, seharusnya akses akan gagal dengan web
Browser gagal untuk meresolv nama dari domain tersebut.
Bagian DNS
3. Pada PC router lakukan installasi aplikasi DNS "bind9"
# apt-get install bind9
4. Rubah konfigurasi pada file /etc/bind/named.conf.options
# vim /etc/bind/named.conf.options
Rubah bagian : (hilangkan tanda // di depannya)
// query-source address * port 53;
Menjadi :
query-source address * port 53;
Rubah bagian :
// forwarders {
// 0.0.0.0;
// };
Menjadi : (hilangkan tanda // dan ganti IP 0.0.0.0 menjadi IP DNS – ISP 202.154.187.2)
forwarders {
202.154.187.2;
};
5. Restart aplikasi DNS
# /etc/init.d/bind9 restart
Bagian Proxy
6. Rubah konfigurasi file /etc/squid/squid.conf pada mesin PC Router
# vim /etc/squid/squid.conf
Rubah bagian :
http_port 3128
Menjadi : (menambahkan kata "transparent")
http_port 3128 transparent
Simpan dengan "ESC - :wq"
7. Restart aplikasi squid dengan cara :
# /etc/init.d/squid restart
Bagian Firewall
8. Tambahkan aturan firewall pada mesin PC Router untuk membelokkan request ke DNS
(udp 53) dan ke WEB (tcp 80)
# iptables -nL -t nat
Menambahkan redirect untuk WEB ke arah port proxy
# iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp –dport 80 -j REDIRECT –t oports
3128
Menambahkan redirect untuk DNS ke arah bind9
# iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p udp –dport 53 -j REDIRECT –
to-ports 53
Lihat isi firewall dengan iptables -t nat -nvL
Bagian akses
9. Pada Client jalankan "nslookup www.eepis-its.edu" dengan menggunakan terminal
10. Akses ke website http://www.eepis-its.edu atau http://noc.eepis-its.edu
11. 11.Pada mesin PC router, catat hasil akses dengan cara :
# tail -f /var/log/squid/access.log
Senin, 15 November 2010
Laporan VLAN, VTP, dan STP (Topologi Latihan 2 Router)
| No Exp : 06 | “Praktek VLAN, VTP, dan STP (Latihan 2)” | Nama : Faishal A U |
| Mata Pel : Diagnosa WAN | Kelas : 3 TKJ B | |
| Jurusan : TKJ | Inst : Bpk. Rudi H Ibu Netty |
1. Tujuan
· Agar siswa memahami VLAN, VTP, dan STP
· Agar siswa dapat mengerti fungsi dari VLAN, VTP, dan STP
· Agar siswa kmampu mengkonfigurasi VLAN, VTP, dan STP
2. Pendahuluan
VLAN (Virtual Local Area Network) merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat
segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada lokasi workstation.
VLAN Trunking Protocol (VTP) merupakan fitur Layer 2 yang terdapat pada jajaran switch Cisco Catalyst, yang sangat berguna terutama dalam lingkungan switch skala besar yang meliputi beberapa Virtual Local Area Network (VLAN). VTP management domain merupakan sekelompok switch yang berbagi informasi VTP. Suatu switch hanya dapat menjadi bagian dari satu VTP management domain, dan secara default tidak menjadi bagian dari VTP management domain manapun.
Untuk mencegah gagalnya traffict saat terjadi kerusakan pada perangkat jaringan dibutuhkan adanya perangkat cadangan (redundant) yang selalu stand by. Namun dengan adanya perangkat redundant yang selalu stand by ini terdapat kemungkinan terjadinya looping. Spanning Tree Protocol merupakan protokol yang memungkinkan suatu jaringan menggunakan perangkat redundant tanpa terjadinya looping.
Cara kerja STP adalah sebagai berikut
1) Menentukan root bridge.
2) Menentukan least cost paths ke root bridge.
3) Non-aktifkan root path lainnya.
3. Alat dan Bahan
· 1 unit PC
· Software Packet Tracert 531
4. Langkah Kerja
Topologi
Skenario :
PC1 mengirim paket data ke PC6 melewati jalur,
Switch 9 – Switch 2 – Switch 4 – Router 4 – Switch 5
Konfigurasi Switch 9
Switch>enable
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#name latihan
Switch(config-vlan)#exit
Switch(config)#interface range fastEthernet 0/1 - fastEthernet 0/2
Switch(config-if-range)#switchport access vlan 2
Switch(config-if-range)#switchport mode access
Switch(config)#interface fastEthernet 0/23
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 2
Switch(config-if)#spanning-tree vlan 2 port-priority 160
Switch(config-if)#exit
Konfigurasi Switch 2
Switch>enable
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#name latihan
Switch(config-vlan)#exit
Switch(config)#interface fastEthernet 0/21
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 2
Switch(config-if)#spanning-tree vlan 2 port-priority 160
Switch(config-if)#exit
Konfigurasi Switch 4
Switch>enable
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#name latihan
Switch(config-vlan)#exit
Switch(config)#interface fastEthernet 0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 2
Switch(config-if)#spanning-tree vlan 2 port-priority 160
Switch(config-if)#exit
Konfigurasi Router 4
Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/1/0
Router(config-if)#switchport mode trunk
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1/1
Router(config-if)#switchport mode trunk
Router(config-if)#exit
Konfigurasi Switch 5
Switch>enable
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#name latihan
Switch(config-vlan)#exit
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport access vlan 2
Switch(config-if)#switchport mode access
Router(config-if)#exit
5. Hasil Kerja
Uji koneksi terlebih dahulu apakah PC yang akan berkomunikasi telah tersambung
Pengiriman data dari PC 1 – PC 6
6. Kesimpulan
Dari hasil pratikum Konfigurasi VLAN, VTP, dan STP pada Packet Tracert yang kita telah lakukan ini maka kita dapat mengetahui perbedaan, konsep dan cara kerja antara VLAN, VTP dan STP kita juga dapat melakukan konfigurasi topologi VLAN, VTP dan STP ini.
Langganan:
Postingan (Atom)