Tutorial Jaringan Komputer - Configure Your Knowledge

Langkah-langkah Meniti Karir di Bidang IT untuk Lulusan SMK

noreply@blogger.com (Tutor Jaringanku) — Sat, 14 Jun 2025 22:12:00 +0700

Perkembangan teknologi informasi (IT) yang sangat pesat membuka peluang karir yang sangat luas, termasuk bagi lulusan Sekolah Menengah Kejuruan (SMK). Mungkin di antara kamu masih ada yang beranggapan kalau mau berkarir di bidang IT harus punya ijazah sarjana dan bergelar S.Kom (Sarjana Komputer). Padahal kenyataannya tidak begitu. Dengan melakukan persiapan yang matang, disiplin belajar, dan memiliki sertifikasi pendukung yang relevan, lulusan SMK bisa memiliki prospek karir yang sangat menjanjikan di bidang ini.

Di artikel ini, saya akan membahas secara lengkap langkah-langkah yang bisa diambil oleh kamu yang saat ini baru lulus SMK untuk meniti karir di dunia IT, saya berikan juga rekomendasi sumber belajar, hingga sertifikasi yang dapat memperkuat kompetensi kamu di industri.

1. Mengenali Minat dan Spesialisasi di Bidang IT

Langkah pertama dan yang paling penting adalah mengenali minat pribadi kamu. Bidang IT itu sangat luas, mulai dari programming, jaringan komputer, keamanan siber, data analitik, hingga UI/UX designer.

Berikut beberapa spesialisasi populer untuk pemula antara lain:

Technical Support / IT Helpdesk: Profesi ini berhubungan dengan pemecahan masalah teknis sehari-hari di lingkungan perusahaan, serta memberikan dukungan IT kepada seluruh staff.
Web Developer: Profesi yang berfokus pada pengembangan & pembuatan aplikasi berbasis web.
Network Administrator: Profesi yang bertugas untuk mengelola dan merawat infrastruktur jaringan komputer di lingkungan perusahaan.
Cybersecurity Analyst: Profesi yang memiliki tugas dan tanggungjawab untuk melindungi data dan sistem dari serangan siber.
Data Analyst: Profesi yang mengharuskan kamu untuk mengolah data dan menarik insight bisnis dari data tersebut.

Untuk mengetahui minat kamu cocoknya dimana, kamu bisa mencoba berbagai topik melalui kursus online gratis atau cari tempat magang di bidang terkait.

2. Memperkuat Pengetahuan Dasar / Fundamental IT

Setelah menemukan minat, langkah berikutnya adalah memperkuat dasar-dasar / ilmu fundamental IT yang sudah kamu dapatkan di SMK. Saat ini, kurikulum di SMK sudah disusun agar para siswa memiliki keterampilan yang relevan sesuai dengan yang dibutuhkan di industri, misalnya di SMKN 24 Jakarta (https://smkn24jkt.sch.id/).

Berikut beberapa topik fundamental yang wajib kamu kuasai:

Dasar-dasar sistem operasi (Windows & Linux)
Jaringan komputer
Keamanan dasar komputer
Pemrograman dasar (misalnya Python, JavaScript, atau PHP)
Penggunaan database management system (DBMS), misalnya MySQL

Berikut beberapa resource belajar IT yang direkomendasikan dan banyak digunakan:

FreeCodeCamp - Platform gratis untuk belajar web development & coding dasar.
Cisco Netacad - Platform populer dari Cisco untuk belajar dasar-dasar jaringan komputer, cybersecurity, dan programming.
Coursera - Banyak kursus IT dari universitas ternama, beberapa ada yang gratis.
Udemy - Platform online terpercaya yang banyak digunakan untuk mengikuti kursus online dengan harga terjangkau.
YouTube Channels: Seperti Web Programming UNPAS, Programmer Zaman Now, dan Tutorial Jaringan (dot) Com (untuk materi berbahasa Indonesia).

3. Membuat Portofolio Kecil-kecilan

Dalam industri IT, portofolio sering kali lebih berharga daripada nilai rapor, bahkan di beberapa perusahaan terkadang lebih memprioritaskan kandidat dengan portofolio mentereng ketimbang kandidat yang hanya memiliki gelar sarjana. Lulusan SMK bisa membuat proyek sederhana untuk menunjukkan kemampuan, contohnya:

Membuat website profil pribadi.
Membuat aplikasi web sederhana, misalnya sistem kasir atau absensi.
Menulis blog teknis tentang topik yang dipelajari.
Mengunggah kode program ke GitHub agar bisa diakses oleh calon perekrut.

Portofolio akan menjadi bukti konkret kemampuan teknis sekaligus menunjukkan motivasi belajar, sekaligus bisa menjadikan kamu lebih stand out dibandingkan dengan kandidat lain.

4. Mengikuti Kursus Online dan Bootcamp

Setelah memiliki pengetahuan dasar, kamu juga bisa mengikuti kursus atau bootcamp untuk mendalami keahlian tertentu. Banyak bootcamp IT di Indonesia yang ramah kantong untuk pelajar dan fresh graduate, misalnya:

Dicoding: Kursus online dan sertifikasi di bidang web, Android, dan cloud.
Hacktiv8: Bootcamp intensif untuk menjadi developer full-stack.
Merdekasiber: Bootcamp online untuk belajar cybersecurity dengan materi yang sangat relevan untuk industri saat ini.

Biasanya bootcamp menawarkan pembelajaran yang lebih praktikal, mentor profesional, dan project nyata yang dapat dijadikan sebagai portofolio. Ini sangat berguna untuk membangun koneksi industri sekaligus menambah pengalaman.

5. Mengambil Sertifikasi yang Diakui Industri

Sertifikasi dapat meningkatkan peluang kamu untuk diterima kerja, terutama jika belum memiliki pengalaman kerja sebelumnya. Berikut beberapa sertifikasi yang cocok untuk kamu ambil:

Sertifikasi Dasar:

CompTIA IT Fundamentals (ITF+): Mengenal konsep dasar IT.
CompTIA A+: Sertifikasi teknisi IT entry-level.
Google IT Support Certificate: Cocok untuk memulai karir di helpdesk.
MTA (Microsoft Technology Associate): Pilih sesuai minat: Database, Software Development, atau Networking Fundamentals.
MikroTik MTCNA: Sertifikasi untuk kamu yang tertarik jadi network administrator dengan fokus penggunaan perangkat MikroTik.

Sertifikasi Lanjutan (opsional):

CompTIA Network+: Sertifikasi vendor-neutral untuk administrator jaringan.
CCNA (Cisco Certified Network Associate): Sertifikasi populer untuk administrator jaringan.
Cisco Certified Cybersecurity Associate: Untuk pemula di bidang keamanan siber.
eLearnSecurity Junior Penetration Tester (eJPT): Sertifikasi praktikal di bidang keamanan siber untuk entry-level.
AWS Certified Cloud Practitioner: Jika tertarik cloud computing.

Banyak sertifikasi ini dapat diambil dengan biaya yang cukup terjangkau. Beberapa sekolah seperti smkn24jkt.sch.id juga terkadang menyediakan pelatihan khusus untuk mendukung siswanya mendapatkan sertifikasi.

6. Magang atau Freelance

Langkah berikutnya adalah mencari pengalaman di dunia nyata. Buat kamu yang lulusan SMK bisa mencoba:

Magang di perusahaan lokal atau startup. Biasanya magang untuk lulusan SMK sangat terbuka, terutama di bidang IT Support atau Admin Jaringan.
Freelance di platform online: Seperti Fiverr, atau Upwork. Banyak pekerjaan IT seperti membuat website sederhana, mengelola server, atau entry data yang bisa dilakukan secara remote.

Menjadi Bug Hunter: Cocok buat kamu yang punya skill di bidang keamanan, terutama pengujian keamanan (penetration testing), kamu bisa coba platform seperti HackerOne atau Bugcrowd.

Pengalaman magang dan freelance akan memperkaya CV kamu, serta membangun kepercayaan diri ketika terjun ke dunia kerja.

7. Bangun Relasi dan Ikut Komunitas

Dalam dunia IT, komunitas sangat berperan. Banyak lowongan kerja dan peluang kolaborasi datang dari kenalan atau grup diskusi. Beberapa cara untuk membangun relasi:

Ikut grup Telegram atau WhatsApp seputar jaringan komputer, programming, atau cybersecurity.
Ikut event seminar yang berhubungan dengan teknologi baik secara online atau offline.
Aktif di LinkedIn: Buat profil profesional, posting pencapaian kamu seperti berhasil menyelesaikan bootcamp atau mendapatkan sertifikasi.

8. Terus Belajar dan Ikuti Perkembangan Teknologi

Dunia IT sangat dinamis dan berkembang dengan cepat. Apa yang relevan hari ini bisa jadi akan usang dalam beberapa tahun ke depan. Oleh karena itu, continuous learning adalah keharusan buat kamu yang pengen terus relevan di bidang ini.

Jangan ragu untuk mencoba teknologi baru. Misalnya, saat ini tren Artificial Intelligence (AI) dan Cloud Computing sangat diminati, cobalah untuk belajar dan memperdalam pengetahuan kamu seputar kedua topik tersebut. Dengan begitu, skill kamu akan terus relevan dan tetap bisa bersaing dengan lulusan baru yang pasti punya skill hebat.

Kesimpulan

Peluang untuk meniti karir di bidang IT bagi kamu yang saat ini baru punya ijazah SMK tentu sangat memungkinkan, yang penting kamu bisa mempersiapkan diri dan memperdalam kemampuan kamu sesuai dengan bidang IT yang kamu minati.

Akhir kata, semoga artikel ini bisa bermanfaat, terimakasih.

MSA Weekly 5 - “How to Get Sensitive Data Exposure on Web Application”

noreply@blogger.com (Tutor Jaringanku) — Mon, 25 Jul 2022 04:30:00 +0700

Cara Mendapatkan Sensitive Data Exposure di Web Application - Sensitive Data Exposure merupakan salah satu common vulnerabilities, atau kerentanan yang umum di dalam sebuah web application, maksudnya adalah, terdapat kerentanan pada sebuah web application yang menyebabkan tereksposnya data sensitif yang seharusnya bersifat rahasia, namun bisa diakses oleh attacker secara illegal.

Sensitive data yang dimaksud ini bisa berupa informasi mengenai akun pengguna seperti username, password, PII (Personally Identifiable Information) dan sebagainya. Contoh lainnya adalah file konfig yang terkespos dan masih banyak lagi. Tentu saja kerentanan ini sangat berbahaya, jika informasi sensitif tersebut bisa diperoleh oleh attacker, maka bukan tidak mungkin si attacker bisa mempelajari, memanfaatkan, bahkan menyusup ke dalam sistem secara illegal.

Yang tidak kalah mengerikannya lagi, informasi sensitif ini bisa saja disalahgunakan oleh orang yang tidak bertanggungjawab, misalnya saja dijual di forum-forum underground seperti kasus data breach yang terjadi di salah satu online marketplace terbesar di Indonesia beberapa waktu yang lalu.

Sensitive data exposure ini diklasifikasikan oleh Owasp Top 10 (2017) sebagai A03:2017-Sensitive Data Exposure. Sedangkan di Owasp Top 10 (2021), yaitu versi Owasp terbaru yang saat ini digunakan (Pada saat artikel ini dirilis), sensitive data exposure ini diklasifikasikan kedalam A02:2021-Cryptographic Failures.

Bagaimana Cara Mendapatkan Sensitive Data Pada Web Application?

Baiklah, kita langsung saja masuk ke lab-nya, di artikel kali ini, tutorialjaringan.com akan membahas bagaimana cara seorang threat actor dapat memperoleh sensitive data dengan memanfaatkan kerentanan pada sebuah web application.

Agar tidak perlu repot-repot setup lab dari awal, untuk itu pada tutorial kali ini saya menggunakan lab dari TryHackMe.com, bagi kalian yang ingin mempraktekkannya juga bisa akses room OWASP Top 10 melalui link berikut ini : https://tryhackme.com/room/owasptop10. Saya tidak akan menjelaskan langkah-langkah mengakses mesin lab di TryHackMe, silahkan kalian explore sendiri ya.

Tapi intinya, kita harus punya target, target yang dimaksud tentu saja sebuah web application, entah itu web application yang kalian siapkan sendiri di lab environment maupun website-website yang kalian temukan di internet, bebas.

DISCLAIMER!

Tutorial ini hanya ditujukan untuk pembelajaran semata (educational purpose only), tutorialjaringan.com tidak menyarankan ilmu yang kalian pelajari dari tutorial ini digunakan untuk tindakan illegal yang merugikan orang lain.

Baik, kita lanjut lagi.

#1. Melakukan Reconnaissance

Langkah pertama tentu saja kita melakukan reconnaissance atau information gathering, pada tahap ini kita mengumpulkan informasi mengenai port dan service apa saja yang berjalan di sisi server. Untuk proses ini kita bisa memanfaatkan tools Nmap.

Untuk melakukan recon dengan Nmap caranya cukup mudah, silahkan kalian jalankan command berikut di terminal Kali Linux.

$ nmap -sV -Pn -T4 10.10.182.22

Berikut output yang ditampilkan dari hasil scanning menggunakan Nmap.

Dari hasil scanning di atas, ternyata mesin target hanya menjalankan service HTTP Server di port 80 saja, tidak ada service lain yang berjalan.

Oh ya, sebetulnya langkah ini bisa diskip jika kita sudah yakin sebuah website berjalan di port 80 atau 443, tapi kenapa scanning dengan Nmap tetap saya bahas? Karena barangkali ada port lain yang listening di mesin target. Misalnya ada layanan web server yang berjalan di port 8080 ataupun port lainnya.

Next ..

Masih di tahap information gathering, langkah berikutnya yaitu kita melakukan directory enumeration, tujuannya adalah untuk mendapatkan informasi mengenai directory yang ada di web server, untuk melakukan directory enumeration, kita bisa memanfaatkan tools dirsearch.

$ dirsearch -u http://10.10.182.22 -x 403

Command di atas berfungsi untuk melakukan pencarian directory dengan teknik directory brute-force dengan menggunakan wordlist yang sudah dimiliki oleh dirsearch, sedangkan opsi -x 403 tujuannya adalah untuk filtering agar dirsearch tidak menampilkan output dengan HTTP Response Code 403.

Dari output di atas, kita berhasil mendapatkan informasi directory yang accessible, directory yang bisa diakses ini ditandai dengan response code 200. Dari sini kita mendapatkan informasi adanya 2 directory yang bisa kita akses melalui web browser, yaitu :

/assets/
/login/

Sekarang kita coba akses directory /assets/ melalui URL bar dengan mengetikkan full path seperti ini http://10.10.182.22/assets.

Dari output di atas, kita mendapatkan informasi menarik, yaitu adanya file database dengan nama webapp.db yang terekspos begitu saja.

Tentu saja ini enggak boleh kita lewatkan, jadi kita download dulu file database tersebut.

Silahkan klik tombol Save File untuk mengunduh file webapp.db ke lokal penyimpanan kita.

File yang didownload secara default akan masuk ke dalam folder Downloads di Kali Linux. Kita masuk ke folder tersebut dengan menjalankan command berikut :

$ cd Downloads/

Jika sudah berada di dalam folder Downloads, sekarang kita check dengan command ls.

$ ls -l | grep webapp.db

Kemudian kita check jenis file tersebut dengan command file.

$ file webapp.db

Untuk lebih jelasnya silahkan kalian lihat screenshoot di bawah ini.

Dari sini kita mendapatkan informasi bahwa file webapp.db merupakan file database yang dibuat menggunakan SQLite.

Sekarang kita bedah file webapp.db tersebut, kira-kira di dalamnya ada informasi apa aja sih? Barangkali kita bisa mendapatkan informasi username dan password untuk login ke dalam web application-nya.

Untuk membedah isi database webapp.db, kita gunakan SQLite3, commandnya seperti ini :

$ sqlite3 webapp.db

Setelah masuk ke dalam prompt SQLite, kita ketik command berikut untuk melihat informasi tables yang ada di dalamnya.

sqlite> .tables

Output :

  sessions  users

Ternyata, di dalamnya terdapat satu table yang menarik, yaitu table users yang kemungkinan berisi informasi user akun, sekarang kita coba ekstrak tables users tersebut untuk melihat ada kolom apa aja sih di dalamnya?

sqlite> PRAGMA table_info(users);

Output :

  0|userID|TEXT|1||1
  1|username|TEXT|1||0
  2|password|TEXT|1||0
  3|admin|INT|1||0

Ternyata (lagi), di dalam table users ada kolom userID, username, password, dan admin. Sekarang kita coba bongkar isinya, jalankan command berikut di dalam prompt SQLite.

sqlite> SELECT * FROM users;

Output :

  4413096d9c933359b898b6202288a650|admin|6eea9b7ef19179a06954edd0f6c05ceb|1
  23023b67a32488588db1e28579ced7ec|Bob|ad0234829205b9033196ba818f7a872b|1
  4e8423b514eef575394ff78caed3254d|Alice|268b38ca7b84f44fa0a6cdc86e6301e0|0

Nah lho, kita dapat username dan juga password dalam bentuk hash. Nanti kita akan cari tahu jenis hashnya apa sih? Jika jenis hashnya sudah diketahui, kita akan coba crack dengan teknik rainbow table. Tapi nanti ya ..

Rangkaian query SQL yang kita jalankan di atas lebih jelasnya bisa dilihat pada screenshoot di bawah ini.

#2. Melakukan Password Cracking

Setelah mendapatkan informasi username dan juga password dalam bentuk hash, langkah selanjutnya yaitu kita akan coba melakukan cracking hash password tersebut. Tapi sebelumnya, kita harus mengidentifikasi jenis hash yang digunakan.

Untuk mengidentifikasi jenis hash, kita bisa menggunakan tools hash-identifier yang sudah tersedia di Kali Linux.

Disini kita akan mengcrack hash password dari user admin, untuk itu kita ambil hash passwordnya, yaitu hash password yang ini :

  6eea9b7ef19179a06954edd0f6c05ceb

Kemudian jalankan tools hash-identifier dengan command seperti ini :

$ hash-identifier 6eea9b7ef19179a06954edd0f6c05ceb

Berikut output yang ditampilkan dari command di atas :

  Possible Hashs:
  [+] MD5
  [+] Domain Cached Credentials - MD4(MD4(($pass)).(strtolower($username)))

Nice, kita sudah berhasil mengidentifikasi bahwa jenis hash yang digunakan yaitu MD5.

Langkah terakhir yaitu kita crack dengan tools hashcat.

Tapi sebelumnya, kita perlu menyimpan hash tersebut ke dalam file teks (.txt), disini saya simpan ke dalam file dengan nama admin_hash.txt

$ echo "6eea9b7ef19179a06954edd0f6c05ceb" > admin_hash.txt

Jika sudah, langsung saja kita jalankan hashcat dengan command berikut :

$ hashcat -m 0 -a 0 admin_hash.txt /usr/share/wordlists/rockyou.txt

Kita tunggu beberapa saat sampai hashcat berhasil melakukan cracking, jika hashcat sudah menyelesaikan tugasnya dan berhasil melakukan cracking, maka kita akan mendapatkan hasilnya seperti contoh berikut.

#3. Gaining Access

Setelah berhasil mendapatkan informasi username dan password, sekarang kita lanjut ke tahap berikutnya, yaitu Gaining Access.

Gaining Access adalah fase dimana seoarang threat actor akan berupaya untuk mendapatkan akses ke dalam sistem, entah itu masuk ke dalam jaringan yang ingin disusupinya, masuk ke dalam dashboard aplikasi, atau berinteraksi langsung dengan operating system yang menjadi targetnya.

Karena pada lab ini target yang dimaksud adalah sebuah web application, maka kita akan mensimulasikan bagaimana threat actor masuk ke dalam web application dengan memanfaatkan informasi username dan juga password yang sudah berhasil dicrack-nya.

Masih ingat fase recon yang kita lakukan di awal lab? Di fase recon tersebut kita berhasil mendapatkan informasi directory yang accessible, salah satunya yaitu /login/, sekarang silahkan coba kalian akses directory tersebut melalui web browser dengan mengetikkan http://10.10.182.22/login/.

Ternyata ini merupakan login page untuk masuk ke dashboard aplikasi, disini kita bisa coba login dengan username dan juga password yang sebelumnya berhasil dicrack.

Dan ternyata username dan password tersebut valid, kita bisa masuk ke dalam halaman dashboard aplikasi.

Sampai disini kita sudah berhasil gaining access, yaitu mendapatkan akses ke dalam web application menggunakan username dan password yang kita dapatkan dengan cara yang tidak sah, yang mana ini disebabkan karena web application mengekspos informasi sensitive yang seharusnya tidak bisa diakses oleh orang yang tidak memiliki otorisasi.

Conclusion

Dari sini kita bisa menarik kesimpulan bahwa jika suatu web application memiliki celah keamanan yang memungkinkannya untuk mengekspos data sensitif ini bisa sangat berbahaya. Karena informasi sensitif tersebut bisa saja dimanfaatkan oleh threat actor yang memiliki tujuan buruk.

Demikianlah tutorial yang bisa saya sampaikan pada kesempatan kali ini, semoga bermanfaat.

MSA Weekly 3 - “Belajar Information Gathering Untuk Memata-matai Sever Korban Dengan Nmap”

noreply@blogger.com (Tutor Jaringanku) — Tue, 12 Jul 2022 17:40:00 +0700

Belajar Information Gathering Dengan Nmap - Nmap (Network Mapper) merupakan tools yang free dan open source yang bisa digunakan untuk network discovery dan security auditing. Nmap banyak digunakan baik oleh system admin, network admin, maupun security engineer untuk melakukan berbagai task yang berkaitan dengan audit keamanan.

Dengan Nmap, kita bisa melakukan network discovery, yaitu melakukan scanning pada jaringan untuk mengetahui host yang sedang aktif, melakukan scanning port atau service pada server, bahkan mengetahui vulnerability atau celah kerentanan dari suatu sistem.

Pada kesempatan kali ini tutorialjaringan.com akan membahas penggunaan tools Nmap untuk keperluan information / intelligence gathering berdasarkan perspektif seorang threat actor. Tapi mungkin teman-teman ada yang bertanya, apa itu information / intelligence gathering? Information / intelligence gathering merupakan fase dimana kita melakukan pengumpulan informasi sebanyak mungkin dari suatu target yang akan dieksplotasi.

Informasi yang dikumpulkan ini bisa berupa DNS record, IP address, port atau service yang terbuka, versi aplikasi dari service yang digunakan, sistem operasi yang digunakan, bahkan celah kerentanan yang mungkin dapat dieskalasi.

Proses ini biasanya dilakukan oleh seorang threat actor ataupun seorang cybersecurity engineer sebelum melakukan testing keamanan dari suatu sistem. Sistem yang dimaksud bisa berupa server, website, maupun network infrastructure.

Basic Information Gathering Dengan Nmap

Pada artikel kali ini tutorialjaringan.com menggunakan Kali Linux sebagai sistem operasi utama dan dalam hal ini berfungsi sebagai attacker machine, dan untuk target atau korbannya yaitu metasploitable2 yang dijalankan menggunakan docker.

Dari screenshoot di atas bisa dilihat bahwa IP target-nya yaitu 172.17.0.2, IP ini tentunya akan berbeda dengan kondisi masing-masing, jadi silahkan disesuaikan saja IP address-nya.

Sebelum kita melakukan praktek information gathering dengan Nmap, pastikan IP targetnya, dalam hal ini yaitu IP mesin metasploitable2-nya bisa diping dari Kali Linux.

$ ping 172.17.0.2                       
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.139 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.088 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.063 ms
64 bytes from 172.17.0.2: icmp_seq=4 ttl=64 time=0.055 ms
^C
--- 172.17.0.2 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 7165ms
rtt min/avg/max/mdev = 0.055/0.098/0.197/0.045 ms

Dari hasil test ping di atas, Kali Linux sudah berhasil melakukan ping ke IP metasploitable2, jika masih belum bisa test ping kemungkinan ada kendala di konfigurasi jaringannya, silahkan dicheck kembali.

Mari kita lanjut, secara default, Nmap sudah terinstall di Kali Linux, kita bisa check dengan mengetikkan command nmap -h untuk melihat opsi apa saja yang bisa digunakan ketika menjalankan tools Nmap.

Basic Penggunaan Perintah Nmap

Nmap bisa dijalankan melalui console terminal, ketikkan format perintah berikut untuk menjalankannya.

nmap [Scan Type(s)] [Options] {target specification}

# Ping scan - disable port scan ( -sn )

Yang pertama akan kita coba yaitu option -sn, option ini berfungsi untuk memerintahkan Nmap agar menjalankan ping scan (tanpa melakukan port scan), artinya, Nmap hanya akan melukan probing untuk mendeteksi apakah IP target statusnya up atau down.

$ nmap -sn 172.17.0.2              
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 14:01 EDT
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.0014s latency).
Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds

Jika ingin melakukan ping scan sekaligus dengan jumlah target yang banyak, misalnya saja kita ingin melakukan ping scan satu subnet /24 (sekitar 254 IP address), kita bisa mengganti targetnya menjadi seperti ini.

$ nmap -sn 172.17.0.0/24  
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 14:08 EDT
Nmap scan report for 172.17.0.1 (172.17.0.1)
Host is up (0.00023s latency).
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00019s latency).
Nmap done: 256 IP addresses (2 hosts up) scanned in 3.04 seconds

Dari output di atas bisa dilihat bahwa terdapat 2 alamat IP yang statusnya up (aktif), yaitu IP 172.17.0.1 dan 172.17.0.2.

# Treat all hosts as online ( -Pn )

Option berikutnya yang bisa dicoba yaitu option -Pn, fungsi dari option ini yaitu untuk memerintahkan Nmap agar menganggap IP yang discan statusnya sedang up / online. Option ini berguna jika IP target melakukan blocking terhadap ICMP packet yang menyebabkan Nmap tidak bisa melakukan probing dan menganggap IP target tersebut sedang down / offline.

Jika packet probing Nmap diblok, maka Nmap tidak bisa melakukan scanning ke IP target, hal ini disebabkan karena Nmap akan melakukan test ping terlebih dahulu sebelum melakukan scanning port / service. Nah, dengan option ini, Nmap akan tetap melakukan scanning port ke IP target dan tidak peduli apakah IP target statusnya sedang up atau down.

$ nmap -Pn 172.17.0.2     
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 14:17 EDT
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00017s latency).
Not shown: 979 closed tcp ports (conn-refused)
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 0.10 second

# TCP Connect Scan ( -sT )

TCP Connect Scan ( -ST ) ini merupakan salah satu teknik default dari Nmap, cara kerja dari TCP Connect Scan ini yaitu Nmap akan melakukan dan menyelesaikan three-way-handshake dengan target, sebagai gambaran, berikut ilustrasi dari teknik TCP Connect Scan.

Source : Nmap.org

Dari ilustrasi di atas :

Attacker (krad) akan mengirimkan paket SYN (Synchronization) untuk menanyakan apakah port 22 (SSH) sedang listening atau tidak?
Kemudian, server (scanme) akan membalas dengan mengirimkan paket SYN/ACK (Synchronization/Acknowledge) dan memberitahukan bahwa port 22 sedang listening.
Attacker akan mengirimkan paket ACK (Acknowledge) dan koneksi pun terbentuk antara attacker dan server.
Setelah koneksi terbentuk dan sesi koneksi berakhir, maka server akan mengirimkan paket RST (Reset) untuk memutuskan koneksi.

Kekurangan dari teknik scanning ini yaitu kemungkinan besar firewall / IDS di sisi target akan mendeteksi dan mencatat aktivitas scanning yang terjadi, sehingga kurang disarankan.

Namun jika kalian ingin tetap menggunakan teknik ini, command yang bisa dijalankan yaitu sebagai berikut :

$ nmap -sT 172.17.0.2     
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 14:43 EDT
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00045s latency).
Not shown: 979 closed tcp ports (conn-refused)
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
512/tcp  open  exec
513/tcp  open  login
514/tcp  open  shell
1099/tcp open  rmiregistry
1524/tcp open  ingreslock
2121/tcp open  ccproxy-ftp
3306/tcp open  mysql
5432/tcp open  postgresql
5900/tcp open  vnc
6000/tcp open  X11
6667/tcp open  irc
8009/tcp open  ajp13
8180/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 0.09 seconds

# TCP SYN (Stealth) Scan ( -sS )

Berikutnya TCP SYN (Stealth) Scan, sesuai dengan namanya, teknik ini dapat berjalan dengan mode stealth atau siluman, artinya teknik ini relatif lebih baik dibandingkan teknik scanning TCP Connect Scan (-sT).

Kenapa demikian? Hal ini karena Nmap tidak akan akan menyelesaikan proses three-way-handshake dengan target. Setelah mendapatkan paket SYN/ACK dari target, dan mendapatkan informasi bahwa port / service yang dimintanya ternyata berada dalam posisi listening, alih-alih menyelesaikan proses three-way-handshake dengan target, Nmap justru akan mengirimkan paket RST untuk memutuskan koneksi sebelum koneksi TCP three-way-handshake terbentuk (established).

Berikut ilustrasi dari proses scanning dengan teknik TCP SYN (Stealth) Scan :

Source : Nmap.org

Dari penjelasan di atas, bisa disimpulkan bahwa teknik ini relatif cukup baik. Karena Nmap tidak menyelesaikan proses three-way-handshake, maka kita bisa meminimalisir agar proses scanning yang kita lakukan tidak terdeteksi / tercatat oleh firewall maupun IDS yang ada di sisi target.

# UDP Scan ( -sU )

Secara umum, mayoritas layanan yang ada di internet berjalan di atas protocol TCP sebagai transport layer-nya, namun jangan lupa, beberapa layanan populer seperti DNS, DHCP, dan SNMP justru berjalan di UDP.

Perbedaan UDP dengan TCP yaitu UDP ini sifatnya connection-less, artinya protocol UDP tidak peduli apakah paket yang dikirimkannya bisa selamat sampai tujuan atau tidak. Jika ternyata ada paket yang tidak sampai tujuan, UDP tidak akan mengirimkan penggantinya, hal ini karena UDP tidak memiliki mekanisme error checking seperti yang dimiliki oleh protocol TCP.

Karena alasan itulah proses scanning dengan teknik UDP Scan ini relatif lebih lambat dan memakan waktu, namun demikian, kita tidak bisa mengabaikannya begitu saja, karena seorang threat actor tetap akan melakukan pengecekan terhadap service yang berjalan di atas protocol UDP.

Untuk menjalankan scanning terhadap service UDP ke IP target dengan Nmap, kita memerlukan privilege sebagai root, jadi harus beralih dulu ke user root, atau bisa menggunakan sudo seperti ini.

$ sudo nmap -sU 172.17.0.2
[sudo] password for dodiv: 
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 15:20 EDT
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00012s latency).
Not shown: 954 closed udp ports (port-unreach), 44 open|filtered udp ports (no-response)
PORT    STATE SERVICE
111/udp open  rpcbind
137/udp open  netbios-ns
MAC Address: 02:42:AC:11:00:02 (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 1032.77 seconds

# Enable OS Detection ( -O )

Ini merupakan salah satu teknik fingerprinting, yaitu teknik pengumpulan informasi untuk mendapatkan informasi mengenai network protocol, versi software, dan juga sistem operasi yang terinstall di mesin target.

Dengan menambahkan option -O ketika menjalankan Nmap, kita bisa mendeteksi sistem operasi apa yang terpasang pada mesin target, berikut contoh output dari hasil scanningnya.

$ sudo nmap -O 172.17.0.2
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 15:33 EDT
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00010s latency).
Not shown: 979 closed tcp ports (reset)
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
(Output omitted) ..
MAC Address: 02:42:AC:11:00:02 (Unknown)
Device type: general purpose
Running: Linux 4.X|5.X
OS CPE: cpe:/o:linux:linux_kernel:4 cpe:/o:linux:linux_kernel:5
OS details: Linux 4.15 - 5.6
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 1.76 seconds

Dari output di atas bisa dilihat Nmap berhasil mendeteksi bahwa mesin target berjalan di atas kernel Linux. Namun Nmap tidak bisa mendeteksi distro Linux apa yang digunakan, apakah itu Ubuntu, Debian, ataupun distro Linux lainnya.

# Service / Version Detection ( -sV )

Teknik ini merupakan teknik scanning favorit saya, karena dengan teknik ini kita bisa mendeteksi port / service apa saja yang listening, bisa mendeteksi versi software dari suatu service yang berjalan, bahkan bisa mendeteksi sistem operasi sekaligus.

$ nmap -sV 172.17.0.2                   
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 15:50 EDT
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00012s latency).
Not shown: 979 closed tcp ports (conn-refused)
PORT     STATE SERVICE     VERSION
21/tcp   open  ftp         vsftpd 2.3.4
22/tcp   open  ssh         OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)
23/tcp   open  telnet      Linux telnetd
25/tcp   open  smtp        Postfix smtpd
80/tcp   open  http        Apache httpd 2.2.8 ((Ubuntu) DAV/2)
111/tcp  open  rpcbind     2 (RPC #100000)
139/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
445/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
512/tcp  open  exec?
513/tcp  open  login
514/tcp  open  tcpwrapped
1099/tcp open  java-rmi    GNU Classpath grmiregistry
1524/tcp open  ingreslock?
2121/tcp open  ftp         ProFTPD 1.3.1
3306/tcp open  mysql       MySQL 5.0.51a-3ubuntu5
5432/tcp open  postgresql  PostgreSQL DB 8.3.0 - 8.3.7
5900/tcp open  vnc         VNC (protocol 3.3)
6000/tcp open  X11         (access denied)
6667/tcp open  irc         UnrealIRCd
8009/tcp open  ajp13       Apache Jserv (Protocol v1.3)
8180/tcp open  http        Apache Tomcat/Coyote JSP engine 1.1
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at https://nmap.org/cgi-bin/submit.cgi?new-service :
SF-Port1524-TCP:V=7.92%I=7%D=7/11%Time=62CC7F0E%P=x86_64-pc-linux-gnu%r(NU
SF:LL,2A,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20")%r(Gene
SF:ricLines,D6,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20\n\
SF:x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5
SF:b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5b512bc:\x20/\x
SF:07root@e3a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b
SF:512bc:/#\x20")%r(GetRequest,39,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a
SF:0b5b512bc:/#\x20GET\x20/\x20HTTP/1\.0\n")%r(HTTPOptions,109,"\x1b\]0;@e
SF:3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20OPTIONS\x20/\x20HTTP/1\.0\
SF:nbash:\x20OPTIONS:\x20command\x20not\x20found\n\x1b\]0;@e3a0b5b512bc:\x
SF:20/\x07root@e3a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3
SF:a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\
SF:x20\n\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20")%r(RTSPRe
SF:quest,109,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20OPTIO
SF:NS\x20/\x20RTSP/1\.0\nbash:\x20OPTIONS:\x20command\x20not\x20found\n\x1
SF:b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5b5
SF:12bc:\x20/\x07root@e3a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5b512bc:\x20/\x07
SF:root@e3a0b5b512bc:/#\x20\n\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b51
SF:2bc:/#\x20")%r(RPCCheck,3F,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b
SF:512bc:/#\x20\x07\(root\x20\x07\x08\x08\x08\x08\x08\x08\x07\x07\x1b\[1@\
SF:|")%r(DNSVersionBindReqTCP,3B,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0
SF:b5b512bc:/#\x20\x07\x07\x07version\x07bind\x07\x07")%r(DNSStatusRequest
SF:TCP,47,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20\x1b\[H\
SF:x1b\[2Jroot@e3a0b5b512bc:/#\x20\x07")%r(Help,A2,"\x1b\]0;@e3a0b5b512bc:
SF:\x20/\x07root@e3a0b5b512bc:/#\x20HELP\nbash:\x20HELP:\x20command\x20not
SF:\x20found\n\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20\n\x1
SF:b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20")%r(SSLSessionReq,
SF:193,"\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a0b5b512bc:/#\x20\^CS\x08\x0
SF:8\x08\x1b\[1@O\x07\x1b\[1@\?\x1b\[1@G\x07\x07\x07\x1b\[1@,\x08\x08\x08\
SF:x08:\x1b\[K\xea\xb2`~\xf3\x08\x08\x08\x08\x08\x08O\?G,\^CS\x07\x08\x08\
SF:x08\x08\x08\x08\x08\x07\x07\x1b\[1@{\r\x1b\[12P\(arg:\x201\)\x20{\x08\x
SF:08\x08\x089\)\x20{\r\x1b\[12@root@e3a0b5b512bc:/#\x20{O\?G,\^CS\x07\x07
SF:w\x07\x07=\x07\x07\x07n\(\r\x1b\[7P\(i-search\)`':\x20{O\?G,\^CSw=n\(\r
SF:\x1b\[8@root@e3a0b5b512bc:/#\x20{O\?G,\^CSw=\^@\(\nbash:\x20{O\?G,\x03S
SF:w=:\x20command\x20not\x20found\n\x1b\]0;@e3a0b5b512bc:\x20/\x07root@e3a
SF:0b5b512bc:/#\x20f\x07edcba`\x08\x08\x08\x08\x08\x08\x08\x1b\[K\r\(rever
SF:se-i-search\)`':\x20\r\x1b\[1Proot@e3a0b5b512bc:/#\x20\x07\x07\x07\x07\
SF:x07");
Service Info: Hosts:  metasploitable.localdomain, irc.Metasploitable.LAN; OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernel

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 152.86 seconds

Dari output di atas, terlihat bahwa Nmap berhasil mendeteksi port yang listening (open), service, versi software yang dipakai oleh setiap service, sistem operasi yang dipakai, bahkan nama hostname dari target pun bisa terdeteksi.

# Only scan specified ports ( -p )

Jika kita hanya ingin melakukan scanning terhadap port tertentu saja, kita bisa menggunakan option -p ini. Misalnya saja saya hanya ingin mengetahui apakah service HTTP Port 80 pada IP 172.17.0.2 sedang running atau tidak?

Maka command atau perintah yang bisa dijalankan yaitu sebagai berikut :

$ nmap -p80 172.17.0.2       
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 15:59 EDT
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00013s latency).

PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds

Dari output di atas, Nmap hanya menampilkan hasil scanning ke port 80 saja, artinya port lain yang ada pada IP target diabaikan oleh Nmap, ini berguna untuk melakukan scanning dengan cepat ke port-port yang spesifik.

# Verbose ( -v )

Kalau kita ingin melihat proses scanning yang dijalankan oleh Nmap secara realtime, maka kita bisa menambahkan option -v pada command Nmap.

$ nmap -p80,443,21,22,23 172.17.0.2 -v
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-11 16:09 EDT
Initiating Ping Scan at 16:09
Scanning 172.17.0.2 [2 ports]
Completed Ping Scan at 16:09, 0.00s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 16:09
Completed Parallel DNS resolution of 1 host. at 16:09, 0.00s elapsed
Initiating Connect Scan at 16:09
Scanning 172.17.0.2 (172.17.0.2) [5 ports]
Discovered open port 80/tcp on 172.17.0.2
Discovered open port 21/tcp on 172.17.0.2
Discovered open port 22/tcp on 172.17.0.2
Discovered open port 23/tcp on 172.17.0.2
Completed Connect Scan at 16:09, 0.00s elapsed (5 total ports)
Nmap scan report for 172.17.0.2 (172.17.0.2)
Host is up (0.00019s latency).

PORT    STATE  SERVICE
21/tcp  open   ftp
22/tcp  open   ssh
23/tcp  open   telnet
80/tcp  open   http
443/tcp closed https

Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds

# Nmap Scripting Engine ( NSE )

Ini merupakan salah satu kelebihan dari Nmap, yaitu Nmap Scripting Engine (NSE), fitur ini cukup powerfull dan fleksibel yang memungkinkan kita untuk melakukan otomasi scanning terhadap mesin target. Dengan adanya fitur NSE ini, kita bisa melakukan enumerasi service untuk mendapatkan informasi yang lebih detail mengenai target, bahkan fitur NSE ini bisa dimanfaatkan untuk mendeteksi adanya celah kerentanan (vulnerability) pada service yang sedang berjalan di mesin target.

Nmap Scripting Engine bisa ditemukan di direktori /usr/share/nmap/scripts. Untuk menggunakannya juga cukup mudah, kita hanya perlu menambahkan parameter --script diikuti dengan nama script yang akan digunakan.

Contoh, misalnya saya ingin melakukan enumerasi HTTP Service pada port 80.

$ nmap --script http-enum -p80 172.17.0.2     
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-12 05:15 EDT
Nmap scan report for 172.17.0.2
Host is up (0.0011s latency).

PORT   STATE SERVICE
80/tcp open  http
| http-enum: 
|   /tikiwiki/: Tikiwiki
|   /test/: Test page
|   /phpinfo.php: Possible information file
|   /phpMyAdmin/: phpMyAdmin
|   /doc/: Potentially interesting directory w/ listing on 'apache/2.2.8 (ubuntu) dav/2'
|   /icons/: Potentially interesting folder w/ directory listing
|_  /index/: Potentially interesting folder

Nmap done: 1 IP address (1 host up) scanned in 1.50 seconds

Dari hasil output di atas, bisa dilihat bahwa Nmap berhasil meng-enum informasi yang lebih detail mengenai HTTP Service pada mesin metasploitable2, dari hasil output di atas kita bisa mendapatkan informasi direktori yang mungkin saja akan berguna ketika menjalankan proses penetration testing.

Contoh lain, misalnya kita ingin mengecek apakah pada HTTP Service tersebut terdapat Common Vulnerability Exposure (CVE) atau tidak? Kita bisa menjalankan command seperti berikut ini.

$ nmap --script vuln -p80 172.17.0.2
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-12 05:20 EDT
Nmap scan report for 172.17.0.2
Host is up (0.00019s latency).

PORT   STATE SERVICE
80/tcp open  http
| http-slowloris-check: 
|   VULNERABLE:
|   Slowloris DOS attack
|     State: LIKELY VULNERABLE
|     IDs:  CVE:CVE-2007-6750

Dari hasil output di atas bisa dilihat bahwa Nmap berhasil mendeteksi adanya vulnerability pada service HTTP Port 80, yaitu Slowloris DOS attack.

Conclusion

Demikian tutorial belajar information gathering dengan Nmap yang bisa saya share, semoga bermanfaat bagi teman-teman yang saat ini sedang mempelajari ilmu Cybersecurity. Nantikan artikel menarik lainnya dari blog www.tutorialjaringan.com, terimakasih.

MSA Weekly 2 - “Tutorial Cara Install VMware dan Install Kali Linux di VMware Workstation”

noreply@blogger.com (Tutor Jaringanku) — Sun, 10 Jul 2022 21:13:00 +0700

Panduan Instalasi VMware & Install Kali Linux di VMware - VMware Workstation merupakan salah satu hypervisor (type 2), yaitu perangkat lunak yang bisa digunakan sebagai virtualization manager, dengan VMware, kita dapat membuat sebuah mesin virtual yang didalamnya bisa diinstall berbagai jenis sistem operasi (Guest OS).

Pada kesempatan kali ini, tutorialjaringan.com akan membahas langkah-langkah cara melakukan instalasi VMware, melakukan instalasi Kali Linux di VMware, dan menginstall web server Nginx di Kali Linux. Hasil akhir dari pembelajaran kali ini yaitu diharapkan teman-teman bisa memahami langkah-langkah melakukan instalasi hypervisor, membuat virtual machine, melakukan instalasi sistem operasi Kali Linux, dan belajar melakukan instalasi perangkat lunak di Kali Linux.

Langkah-Langkah Instalasi VMware Workstation

Di artikel ini, tutorialjaringan.com akan membahas langkah-langkah cara melakukan instalasi VMware Workstation Pro di Windows 10. Namun sebelum masuk ke tahap instalasi, silahkan unduh installer VMware Workstation melalui tautan berikut : https://www.vmware.com/asean/products/workstation-pro/workstation-pro-evaluation.html.

Jika sudah berhasil diunduh, silahkan kalian ikuti panduan / tutorial instalasi VMware Workstation di Windows melalui video yang sudah saya upload di channel youtube tutorialjaringan.com, berikut link video tutorialnya : https://www.youtube.com/watch?v=l02T87hXj48&t=276s.

Cara Install Kali Linux di VMware Workstation

Setelah berhasil melakukan instalasi VMware Workstation, langkah berikutnya yaitu melakukan instalasi Kali Linux di VMware. Untuk install Kali Linux di VMware ini ada 2 cara :

1. Membuat Virtual Machine

Langkah yang pertama yaitu kita bisa membuat virtual machine khusus yang nantinya akan diinstall dengan ISO file Kali Linux, dengan cara ini kita bisa menentukan resource dari virtual machine yang kita inginkan dari awal, misalnya menentukan jumlah virtual memory, virtual storage, virtual CPU dan sebagainya.

Kemudian setelah virtual machine-nya jadi, kita lanjutkan dengan melakukan instalasi Kali Linux pada umumnya, sama seperti ketika kita melakukan instalasi Kali Linux di komputer secara langsung.

2. Import Images Kali Linux Yang Sudah Jadi

Langkah kedua ini lebih simple dan praktis. Pertama, kalian bisa unduh images Kali Linux yang sudah jadi melalui laman : https://www.kali.org/get-kali/#kali-virtual-machines.

Kemudian silahkan buka VMware, lalu pilih menu Open a Virtual Machine seperti pada gambar di bawah ini.

Lalu browse ke folder tempat kalian menyimpan file images Kali Linux-nya, jika sudah ketemu silahkan diklik kemudian klik tombol Open.

Silahkan tunggu proses importnya beberapa saat sampai selesai. Jika sudah maka akan terlihat seperti gambar di bawah, di bagian ini akan ditampilkan informasi detail mengenai virtual machine, mulai dari jumlah virtual memory, processor, hardisk dan sebagainya.

Untuk menjalankan VM-nya kalian bisa mengklik tombol Power on the virtual machine.

Berikut adalah tampilan dari Kali Linux yang sudah berhasil dijalankan.

Oh ya, ketika menjalankan Kali Linux, kita akan diminta untuk menginputkan username dan password pada halaman login (tidak saya screenshoot), untuk username-nya yaitu “kali” dan password “kali”.

Sampai dengan tahap ini kita sudah bisa menggunakan Kali Linux untuk keperluan apapun, mulai dari melakukan instalasi package / software, menghapus package / software, menjalankan browser, bahkan menggunakan Kali Linux untuk keperluan penetration testing sesuai dengan fungsi Kali Linux itu sendiri.

Cara Install Web Server Nginx di Kali Linux

Berikutnya, kita akan mempraktekkan bagaimana cara melakukan instalasi package / software pada Kali Linux. Pada tutorial ini akan dicontohkan langkah-langkah instalasi web server Nginx di Kali Linux.

Bagi kalian yang belum tahu apa itu Nginx? Jadi, Nginx ini merupakan salah satu perangkat lunak terbuka (open source) yang berfungsi sebagai HTTP Server, singkatnya, dengan Nginx ini kita bisa membuat file web yang ada di komputer kita dapat diakses oleh siapapun secara publik.

Untuk menginstall Nginx di Kali Linux caranya sangat mudah, kalian hanya tinggal mengetikkan perintah sebagai berikut :

 $ sudo apt install nginx -y

Tunggu sampai proses instalasi selesai.

Jika sudah, sekarang jalankan service Nginx-nya dengan perintah berikut ini :

 $ sudo service nginx start

Sekarang kita check apakah service Nginx-nya sudah berjalan atau belum? Untuk mengeceknya bisa dengan mengetikkan perintah berikut.

 $ sudo service nginx status

Berikut contoh service Nginx yang sudah berhasil running di Kali Linux, sampai tahap ini kita sudah bisa menjalankan web server Nginx di Kali Linux.

Untuk mengakses web server Nginx yang sudah berjalan di Kali Linux, silahkan buka web browser kemudian ketikkan http://localhost atau http://ip_address di URL bar web browser.

Sekarang kita sudah berhasil menginstall web server Nginx dan menjalankannya di Kali Linux, sampai saat ini kita sudah siap untuk meng-host file website agar bisa online secara publik.

Untuk meng-upload file web ke web server, kalian bisa upload file web-nya ke direktori /var/www/html.

Conclusion

Demikianlah tutorial cara melakukan instalasi VMware Workstation di Windows, menginstall Kali Linux di VMware, dan menginstall web server Nginx di Kali Linux.

Semoga artikel ini bermanfaat, terimakasih.

MSA Weekly 1 - “Skill Wajib Yang Harus Dimiliki Oleh Seorang Cyber Security Engineer”

noreply@blogger.com (Tutor Jaringanku) — Mon, 27 Jun 2022 23:50:00 +0700

Skill Yang Harus Dimiliki Oleh Seorang Cyber Security Engineer - Cyber security engineer merupakan salah satu bidang profesi yang cukup sexy dan banyak dibutuhkan di dunia industri saat ini, hal ini sejalan dengan semakin berkembangnya ancaman cyber seperti serangan ransomware, phishing, kebocoran data dan serangan cyber lainnya.

Beragam motif melatarbelakangi terjadinya serangan cyber ini, salah satunya yaitu motif finansial, dimana threat actor berupaya untuk mendapatkan keuntungan secara finansial dari target yang diserangnya. Misalnya saja serangan ransomware WannaCry yang sempat ramai pada tahun 2017 lalu, serangan WannaCry akan mengunci semua file yang ada di komputer korban, lalu meminta sejumlah bitcoin agar korban bisa mendapatkan kembali akses file-file penting di komputer miliknya, meskipun tentu saja tidak ada jaminan bahwa file / data-data korban yang dikunci tersebut akan pulih kembali setelah mentransfer sejumlah bitcoin yang diminta. Tetepi dari kasus serangan ransomware WannaCry tersebut kita bisa mengambil pelajaran bahwa pentingnya kita memiliki security awareness agar bisa meminimalisir potensi ancaman cyber.

Di dunia industri tentu saja tidak cukup dengan hanya memberikan pembekalan mengenai security awareness ke setiap pegawai. Lebih dari itu, suatu perusahaan / organisasi haruslah memiliki staff khusus yang berperan sebagai seorang cyber security engineer yang bertugas melakukan penilaian kerentanan, pengujian keamanan, remediasi, dan juga menjaga asset perusahaan dari ancaman cyber yang akan merugikan perusahaan itu sendiri.

Itulah salah satu dari sekian banyaknya alasan kenapa profesi di bidang cyber security memiliki peluang yang cukup besar di dunia industri. Jika kalian tertarik untuk menjadi seorang cyber security engineer, ada baiknya memahami dan mengetahui skill apa saja yang harus kalian miliki sebelum memutuskan menjadi seorang cyber security engineer yang professional.

Anonymous hacker photo created by Racool_studio - www.freepik.com

Keahlian Yang Harus Dimiliki Oleh Seorang Cyber Security Engineer

Secara garis besar, keahlian / skill yang harus dimiliki terbagi menjadi 2 jenis, yaitu keahlian teknis (hardskill) dan keahlian non-teknis (softskill). Berikut beberapa keahlian yang harus kalian pelajari sebelum memutuskan berkarir di bidang cyber security.

A. Keahlian Teknis / Technical Skill (Hardskill)

Keahlian teknis (hardskill) merupakan keahlian yang paling fundamental, seseorang yang tidak memiliki keahlian teknis ini tentu saja tidak bisa masuk ke bidang cyber security.

Lalu apa saja keahlian teknis yang harus dipelajari dan dimiliki?

#1. Basic Computer Networking

Keahlian yang pertama yaitu keahlian di bidang computer networking / jaringan komputer. Ini merupakan disiplin ilmu yang mempelajari bagaimana jaringan komputer bekerja, karena jaringan komputer pula lah yang mendasari terbentuknya internet.

Disini seorang cyber security engineer harus memahami bagaimana cara kerja routing protocol, cara kerja teknologi switching (VLAN & Trunking), cara kerja ARP, skema IP addressing baik static maupun dynamic (DHCP), memahami konsep Network Address Translation (NAT), memahami transport layer (TCP & UDP), memahami logical port berikut dengan masing-masing services yang berjalan dan sebagainya.

Bagi kalian yang sedang mempelajari materi-materi computer networking. Selamat! Kalian sudah berada di tempat yang tepat, karena di blog www.tutorialjaringan.com ini ada lebih dari 200 artikel yang membahas mengenai computer networking.

#2. Basic System Administration

System Administration merupakan bidang keahlian yang memungkinkan seseorang mampu membangun, mengelola, dan memelihara infrastruktur IT di suatu perusahaan. System Administration ini biasanya berkaitan dengan server.

Server sendiri adalah sebuah komputer yang ditugaskan untuk memberikan layanan (service) untuk pengguna lain yang ada di jaringan. Service yang berjalan pada komputer server bisa beragam dan memiliki fungsi yang berbeda, beberapa service yang umum digunakan yaitu Mail Server, SMTP Server, DNS Server, Web Server, Active Directory Domain Services dan sebagainya.

Dengan mempelajari ilmu system administration, kita akan mampu memahami bagaimana cara kerja dari sebuah server, misalnya saja Web Server yang kita temukan di internet.

#3. Basic Programming

Programming adalah bidang keilmuan yang mempelajari bagaimana cara membuat sebuah program komputer, untuk memulai programming, kita akan dihadapkan dengan pilihan bahasa pemrograman yang sangat beragam, ada PHP, Python, Java, C, C++, C#, Ruby, Golang dan masih banyak lagi.

Tetapi jangan khawatir dulu, seorang cyber security engineer tidak diwajibkan harus menguasai programming, dan faktanya memang banyak cyber security engineer yang bahkan tidak bisa ngoding.

Lalu kenapa kita harus belajar programming sebelum masuk ke cyber security? Jawabannya adalah agar kita mampu memahami bagaimana cara kerja atau logic dari sebuah program / aplikasi, baik itu aplikasi web, aplikasi mobile dan yang lainnya.

Misalnya saja kita akan melakukan penilaian kerentanan dan melakukan pengujian keamanan pada sebuah aplikasi web, maka kita harus memahami cara kerja dari aplikasi web tersebut, bahasa pemrograman apa yang dipakai? CMS apa yang digunakan? Web server apa yang digunakan? Database server apa yang berjalan di belakangnya? Versinya berapa? Kemudian operating system yang menjadi host-nya apa?

Dan masih banyak lagi yang lainnya.

#4. VAPT (Vulnerability Assessment & Penetration Testing)

Skill berikutnya adalah VAPT atau Vulnerability Assessment & Penetration Testing, skill ini biasanya ada di offensive security. Seorang cyber security engineer harus mampu melakukan penilaian kerentanan, baik itu pada infrastruktur, network, database, aplikasi dan sebagainya.

Tujuan dari penilaian kerentanan adalah melakukan penilaian apakah suatu sistem memiliki celah yang bisa dieksplotasi oleh threat actor atau tidak? Hal ini penting, jika sebuah sistem ternyata memiliki celah kerentanan dan berhasil ditemukan oleh threat actor (hacker), maka celah tersebut bisa saja dimanfaatkan untuk tujuan yang akan membawa dampak buruk bagi perusahaan.

Kemudian, selain melakukan penilaian kerentanan, seorang cyber security engineer juga harus mampu melakukan pengujian kemanan dengan melakukan penetration testing, tujuannya adalah untuk memvalidasi apakah suatu kerentanan yang muncul itu ada kemungkinan bisa lakukan eksploitasi atau tidak? Atau jangan-jangan celah kerentanan yang ditemukan itu merupakan false positive (palsu), nah tentu saja untuk menyimpulkannya harus dilakukan pengujian terlebih dahulu.

#5. Security Analysis

Jika VAPT lebih ke offensive, maka security analysis ini lebih ke defensive.

Disini, seorang cyber security engineer dituntut untuk mampu melakukan analisis jika terjadi insiden keamanan. Sumber informasi yang dianalisis pun cukup beragam, kita bisa melakukan analisis dengan membaca dan mengamati system log baik itu dari host, firewall, IDS, atau dari SIEM.

Seorang cyber security harus mampu melakukan event correlation jika terjadi insiden, memastikan apakah event yang muncul itu false positive, atau memang murni sedang terjadi insiden.

Untuk pembahasan lebih detailnya mungkin nanti akan dibahas di artikel terpisah.

B. Keahlian Non-Teknis (Softskill)

Selain hardskill, seorang cyber security engineer juga harus lah memiliki keahlian non-teknis atau softskill.

Contoh softskill yang harus dimiliki misalnya yaitu kemampuan berkomunikasi. Yang dimaksud dengan "komunikasi" disini bukan komunikasi yang dilakukan sehari-hari seperti yang dilakukan oleh setiap orang pada umumnya, melainkan komunikasi secara professional dengan client, dengan rekan kerja, dengan atasan dan yang lainnya.

Kenapa harus bisa berkomunikasi? Bukankah setiap individu mampu berkomunikasi? Jika komunikasi yang dimaksud adalah melakukan percakapan sehari-hari, jawabannya tentu saja. Tapi jika di dunia kerja, tidak semua orang bisa melakukan komunikasi yang baik dan benar.

Misalnya jika kita adalah seorang cyber security engineer di suatu perusahaan konsultan keamanan, lalu ada client yang bertanya mengenai insiden keamanan yang terjadi di perusahaannya, maka kita harus mampu menjawab setiap pertanyaan dari client, baik itu pertanyaan yang sifatnya technical maupun pertanyaan non-technical.

Conclusion

Nah, itulah beberapa skill yang harus kalian pelajari dan miliki untuk memulai karir di bidang cyber security, baik itu kemampuan hardskill maupun softskill, keduanya sama-sama penting dan tidak bisa dipisahkan.

Demikian artikel kali ini, semoga bermanfaat, terimakasih.

MSA Weekly 1 - “5 Distro Linux Terbaik Untuk Belajar Cyber Security”

noreply@blogger.com (Tutor Jaringanku) — Mon, 27 Jun 2022 15:46:00 +0700

5 Distro Linux Terbaik Untuk Hacking - Dalam mempelajari ilmu cyber security, terutama di offensive security (ethical hacking), ada banyak pilihan sistem operasi yang bisa kita gunakan. Terutama sistem operasi yang didesign khusus untuk keperluan ethical hacking. Ini penting, karena dengan menggunakan sistem operasi khusus yang didesign untuk keperluan ethical hacking, kita akan dimudahkan dalam menggunakan berbagai macam tools hacking yang dibutuhkan.

Sistem operasi jenis ini secara default sudah dilengkapi dengan berbagai tools yang diperlukan, baik untuk melakukan information gathering, enumeration, exploitation, gaining access, maintening access, covering tracks dan lain-lain.

Sistem operasi yang umumnya digunakan dalam belajar cyber security yaitu sistem operasi berbasis GNU/Linux, atau yang dikenal dengan istilah Distro Linux, ini merupakan sistem operasi berbasis GNU/Linux yang di dalamnya sudah dilengkapi dengan ratusan tools, jadi kita bisa langsung menggunakannya tanpa harus report melakukan instalasi setiap tools secara manual.

Sistem Operasi Terbaik Untuk Belajar Hacking

Pada kesempatan kali ini tutorialjaringan.com akan mengulas beberapa varian Distro Linux yang bisa kalian jadikan referensi untuk belajar cyber security. Oh ya, sebelumnya disclaimer dulu, artikel ini hanya ditujukan untuk keperluan edukasi aja ya, tutorialjaringan.com tidak menyarankan penggunaan sistem operasi ini untuk tindakan hacking illegal.

Beberapa distro linux yang bisa digunakan untuk belajar cyber security sebetulnya cukup banyak, namun di artikel ini hanya akan dibahas 5 distro linux saja yang menurut tutorialjaringan.com cukup populer.

Distro linux yang pertama yaitu ..

#1. Kali Linux

Kali Linux merupakan distro linux debian-based yang dikembangkan oleh offensive security, distro linux ini merupakan distro linux yang paling populer di kalangan cyber security enthusiast, sebelum berganti nama menjadi Kali Linux, awalnya distro ini memiliki nama lain, yaitu Backtrack, dan pada tahun 2013 diganti menjadi Kali Linux.

Kali linux memiliki ratusan tools hacking di dalamnya, beberapa yang paling umum diantaranya yaitu : Metasploit, Maltego, Responder, Aircrack, Nmap, SQLMap, Wireshark, Burpsuite, Hydra, dan masih banyak lagi tools lainnya. Daftar tools secara lengkap bisa kalian temukan di laman https://www.kali.org/tools.

Kali Linux, Source : kali.org

Selain itu, kelebihan Kali Linux yang lain yaitu multi-platform, kita bisa menjalankan kali linux di berbagai macam environment, bisa dijalankan melalui virtual machine, container, WLS, USB live, bahkan mobile (Kali Nethunter).

Bagi kalian yang ingin menjalankan distro kali linux menggunakan virtual machine, kalian tidak perlu repot mengunduh file ISO dan melakukan instalasi secara manual. Kali linux sudah tersedia dalam bentuk image yang sudah jadi dan bisa langsung dijalankan menggunakan VMware dan VirtualBox.

Untuk tutorial / panduan instalasi kali linux di virtualbox bisa kalian tonton di channel youtube Tutorial Jaringan (dot) Com : https://www.youtube.com/watch?v=ejqpMHUQWNY&t=7s.

#2. Parrot Security

Satu lagi distro linux yang didesign untuk hacking turunan Debian (Debian-based), yaitu Parrot Security. Sama halnya dengan Kali Linux, Parrot Security juga merupakan distro linux yang umum dipakai oleh para pakar keamanan komputer, hal ini karena Parrot Security sudah dilengkapi lebih dari 600+ tools hacking.

Parrot Security, Source : parrotsec.org

Kelebihan lain dari Parrot Security yaitu distro linux yang satu ini sudah terintegrasi dengan berbagai macam bahasa pemrograman, compiler, interpreter, library, dan development framework secara pre-installed, jadi cocok bagi kalian yang hoby ngoding!

Jika Kali Linux fokus sebagai sistem operasi yang memang didesign khusus untuk penetration testing / ethical hacking. Parrot Security sedikit berbeda, Parrot hadir dengan beberapa versi / edisi, yaitu :

Home Edition : home edition didesign untuk penggunaan sehari-hari layaknya distro linux lain pada umumnya, untuk home editon ini Parrot tidak dilengkapi dengan tools hacking, dan lebih ditujukan untuk keperluan komputasi secara umum.
Security Edition : ini merupakan varian yang memang ditujukan untuk kalangan penetration tester / ethical hacker, tersedia banyak sekali tools hacking yang bisa langsung kita gunakan.
Cloud Edition : varian ini lebih ditujukan untuk keperluan development di platform cloud computing, embedded devices, dan virtual machine.
Architect Edition : ini merupakan varian Parrot yang belum memiliki tools apapun, cocok untuk kalian yang ingin serba manual dari mulai menentukan lingkungan desktop sendiri dan lain-lain.

#3. BackBox Linux

BackBox merupakan distro linux turunan dari Ubuntu, sehingga kemudahan penggunaan yang ada di Ubuntu juga akan kita temukan di BackBox Linux ini. Versi terbaru dari BackBox Linux pada saat tulisan ini dirilis yaitu BackBox Linux 7 yang dirilis pada 2020.

BackBox Linux, Source : backbox.org

BackBox Linux hadir dengan membawa lingkungan desktop XFCE. Distro linux ini difokuskan untuk penetration testing, security assessment, dan menyediakan berbagai tools untuk pengujian dan analisis jaringan, sistem, web application, forensic dan sebagainya.

#4. BlackArch Linux

BlackArch Linux merupakan distribusi linux untuk hacking yang berbasis Arch Linux. Repository BlackArch Linux memiliki sekitar 2811 tools yang bisa diinstall secara individu maupun dalam kelompok.

BlackArch Linux, Source : blackarch.org

BlackArch memiliki 2 versi, yaitu Full ISO dan Slim ISO, yang membedakan keduanya adalah, untuk Full ISO merupakan versi complete dari BlackArch Linux, dimana di dalamnya tersedia banyak sekali tools hacking yang sangat lengkap.

Sedangkan untuk Slim ISO, secara pre-installed hanya menyediakan tools hacking yang umum saja.

#5. Security Onion

Berbeda dengan 4 distro linux yang sudah disebutkan di atas yang didesign untuk offensive security. Security Onion ini merupakan distro linux yang didesign khusus untuk keperluan defensive security seperti threat hunting, security monitoring, log analisys dan sebagainya.

Dengan menginstall Security Onion, memungkinkan kita untuk memiliki serangkaian sensor keamanan di jaringan dan infrastruktur perusahaan yang kita kelola.

Security Onion sudah dilengkapi dengan beragam tools untuk defensive security seperti Elasticsearch, Logstash, Kibana, Suricata, Zeek (sebelumnya dikenal dengan nama Bro), Wazuh, Stenographer, CyberChef, NetworkMiner, dan masih banyak lagi.

Security Onion, Source : sourceforge.net

Berikut adalah beberapa use cases yang bisa ditangani oleh Security Onion :

NIDS (Network Intrusion Detection System)

NIDS merupakan sensor yang dapat melakukan deteksi intrusi pada jaringan, tools yang bisa digunakan untuk mengumpulkan security event pada jaringan yaitu Zeek dan Suricata. Dengan adanya NIDS ini, setiap lalu lintas pada jaringan akan dilakukan inspeksi dan dibedah apakah traffic yang lewat mengandung malicious traffic, malware, payload, dan lain-lain.

HIDS (Host-based Intrusion Detection System)

Cara kerja HIDS ini sebetulnya mirip dengan NIDS, hanya saja HIDS ini berjalan pada host seperti operating system (Linux, Windows, dll). HIDS akan meng-collect setiap security event yang terjadi pada host, misalnya kita memasang HIDS di sebuah server, kemudian terdapat serangan brute force ke server tersebut, maka HIDS akan mengumpulkan informasi tersebut dan mengirimkannya ke dashboard security monitoring seperti SIEM.

Static Analysis (PCAP dan EVTX)

Dengan Security Onion juga memungkinkan kita untuk melakukan static analysis, misalnya kita melakukan analysis pada file .pcap atau .evtx. Static analysis ini bisa digunakan untuk melakukan analisis terhadap perilaku sebuah malware dan sebagainya.

SOC Workstation

Security Onion dilengkapi dengan berbagai tools untuk defensive security, termasuk SIEM (Security Information and Event Management), yaitu tools yang dapat digunakan untuk melakukan analisis dan monitoring security event. SIEM ini biasanya dipakai di SOC atau Security Operation Center, yaitu sebuah divisi di suatu perusahaan / organisasi yang bertugas melakukan pemantauan terkait insiden keamanan.

Conclusion

Itulah 5 distro linux terbaik versi tutorialjaringan.com yang bisa digunakan untuk mempelajari ilmu cyber security, baik itu offensive security maupun defensive security.

Sebetulnya masih ada beberapa distro linux lainnya yang memilik fungsi serupa, namun tidak dimasukkan ke dalam list, teman-teman bisa explore lebih detail lagi.

#cybersecurity #bugbounty #bugbountytips #merdekasiber

Tutorial Cara Install Mikhmon di Linux

noreply@blogger.com (Tutor Jaringanku) — Wed, 19 May 2021 16:38:00 +0700

Panduan Cara Instalasi Mikhmon di Linux - Mikhmon atau MikroTik Hotspot Monitor merupakan sebuah aplikasi berbasis web (MikroTik API PHP class) yang ditujukan untuk membantu melakukan manajemen hotspot pada MikroTik. Khususnya MikroTik yang tidak mendukung User Manager.

Mikhmon bukanlah radius server, oleh karenanya mikhmon tidak harus selalu aktif, kamu bisa mengaktifkan / menjalankan mikhmon pada saat dibutuhkan saja, misalnya ketika ingin membuat voucher hotspot.

Mikhmon dapat dijalankan di berbagai sistem operasi seperti Windows, Linux, Android, bahkan bisa juga diinstall di OpenWRT.

Fitur Pada Mikhmon

Sebelum masuk ke tahap instalasi, berikut adalah beberapa fitur pada Mikhmon yang bisa kita nikmati untuk keperluan manajemen user hotspot.

Add, edit, remove user hotspot.
Ganerate user hotspot.
Add, edit, remove user profile.
Cetak voucher.
Quick Print. Cetak voucher ke thermal printer via bluetooth.
Report penjualan.
Custom template voucher.
Multi router.

Untuk detail mengenai fitur yang tersedia pada Mikhmon, kamu bisa membacanya di laman fitur mikhmon.

Oke lanjut, pada kesempatan kali ini blog tutorialjaringan.com akan memberikan panduan lengkap instalasi Mikhmon di GNU/Linux menggunakan web server Apache2.

Tutorial Cara Instalasi Mikhmon di Linux

Untuk dapat menjalankan Mikhmon di GNU/Linux, ada beberapa persyaratan yang harus dipenuhi, diantaranya yaitu :

Pastikan kamu sudah menginstall web server di Linux kamu, tutorialnya klik disini.
Pastikan service API pada MikroTik aktif (tidak dimatikan).
Pastikan kamu sudah men-setup layanan hotspot di MikroTik.

Kalau semua syarat tersebut sudah terpenuhi, mari kita lanjut ke tahap instalasinya.

Langkah 1 : Install Wget dan Unzip

Kita akan menggunakan kedua tool ini, wget akan digunakan untuk mendownload Mikhmon dan unzip akan dipakai untuk mengekstrak Mikhmon yang sudah didownload. Buka konsol terminal lalu jalankan perintah berikut ini.

$ sudo apt-get install wget && sudo apt-get install unzip

Langkah 2 : Download Mikhmon & Upload ke Web Server

Direktori web server di Linux terletak di /var/www/html, silahkan berpindah ke direktori tersebut.

$ cd /var/www/html/

Kemudian download Mikhmon versi 3 dengan tool wget.

$ sudo wget -O mikhmon.zip https://codeload.github.com/laksa19/mikhmonv3/zip/master

Karena kita menjalankan wget dengan sudo, maka akan diminta menginputkan password root, silahkan ketik password root kamu dengan benar dan tunggu proses download sampai selesai.

Langkah 3 : Ekstrak Mikhmon dan Ubah Permission

Jika sudah didownload, sekarang kita lakukan ekstrak file Mikhmon-nya dengan tool unzip.

$ sudo unzip mikhmon.zip && sudo mv mikhmonv3-master/ mikhmon

Jika sudah diekstrak, nanti akan muncul direktori atau folder dengan nama mikhmon. Agar nantinya Mikhmon dapat dijalankan melalui web browser dengan lancar tanpa ada kendala, maka kita harus mengubah permission-nya.

$ sudo chmod -R 755 mikhmon
$ sudo chown -R www-data:www-data mikhmon

Langkah 4 : Jalankan Mikhmon Dengan Web Browser

Langkah berikutnya silahkan buka web browser, lalu ketik alamat http://localhost/mikhmon untuk mengakses Mikhmon yang sudah kita install.

Untuk login ke dalam Mikhmon, kamu bisa menggunakan :

Username : mikhmon
Password : 1234

Setelah berhasil login, kamu akan diarahkan ke halaman seperti gambar di bawah ini, silahkan klik tombol Add Router untuk menambahkan router hotspot yang akan kita manage dengan Mikhmon.

Kemudian isikan beberapa parameter berikut ini untuk menghubungkan Mikhmon ke router MikroTik yang menjalankan hotspot.

Session Name : Hotspot-Office (opsional)
IP MikroTik : 192.168.44.1 (IP Router)
Username : username yg dipakai untuk login ke router
Passowrd : password yg dipakai untuk login ke router
Hotspot Name : Tutorialjaringan_Hotspot (opsional)
DNS Name : hotspot.tutorialjaringan.com (cek di menu IP - Hotspot - Server Profiles)

Kemudian klik tombol Save lalu klik tombol Connect.

Setelah itu kamu akan diarahkan ke dashboard Mikhmon seperti contoh pada gambar di bawah, sampai disini kita sudah berhasil menginstall dan menjalankan aplikasi Mikhmon di Linux menggunakan web server Apache2.

Sekarang kamu sudah bisa membuat voucher hotspot dengan mudah menggunakan aplikasi Mikhmon, keuntungan menggunakan Mikhmon ini lumayan banyak dan sangat memudahkan kita untuk melakukan managemen user hotspot.

Panduan mengenai manajemen user hotspot menggunakan Mikhmon akan dibahas di artikel terpisah, jadi pastikan kamu selalu mengunjungi blog www.tutorialjaringan.com ya.

Demikian, semoga bermanfaat & terimakasih.

Tutorial Cara Instal LAMP Stack di Ubuntu 20.04 LTS

noreply@blogger.com (Tutor Jaringanku) — Wed, 19 May 2021 16:31:00 +0700

Cara Instal LAMP Stack di Ubuntu 20.04 LTS - LAMP Stack merupakan komponen penting untuk membangun sebuah web server pada sistem operasi berbasis GNU/Linux. Setiap komponen pada LAMP memiliki fungsi tersendiri yang saling berkaitan satu sama lain.

Komponen pada LAMP Stack terdiri dari :

Linux, sistem operasi yang digunakan.
Apache2, berfungsi sebagai web server yang akan meng-host file website atau aplikasi berbasis web.
MySQL, sebagai DBMS (Database Management System) yang berfungsi untuk melakukan management basis data SQL.
PHP, berungsi untuk memproses kode pemrograman web dan menampilkannya secara dinamis.

Jadi, LAMP Stack adalah perangkat lunak yang harus kamu install jika ingin membangun sebuah web server atau ingin menjalankan aplikasi berbasis web pada sistem operasi berbasis GNU/Linux.

Sebelumnya, saya juga pernah menulis artikel yang berkaitan dengan cara instalasi LAMP Stack di Ubuntu 16.04. Kalau kamu menggunakan Ubuntu versi 16.04 LTS, silahkan baca panduan instalasinya disini.

Tutorial Cara Install LAMP Stack di Linux Ubuntu

Berikut adalah panduan lengkap langkah-langkah membangun web server dengan LAMP Stack di Linux Ubuntu 20.04 LTS.

Langkah 1 : Install Apache2

Apache2 merupakan perangkat lunak utama untuk membangun sebuah web server, Apache2 digunakan untuk melayani dan meng-host sebuah file website atau aplikasi berbasis web. Protokol yang digunakan oleh web server Apache2 adalah HTTP yang berjalan pada port 80.

Untuk menginstall Apache2, silahkan kamu buka konsol terminal, lalu install dengan apt-get seperti ini.

$ sudo apt-get install apache2

Tunggu sampai proses instalasi selesai, jika sudah, kita bisa menguji apakah web servernya sudah berjalan atau belum. Caranya buka browser, kemudian ketikkan http://localhost atau http://ip-address pada URL bar.

Jika sudah muncul halaman Apache2 Ubuntu Default Page seperti gambar di atas, berarti web server Apache2 sudah berjalan dengan baik.

Langkah 2 : Install Database MySQL

MySQL adalah perangkat lunak sistem manajemen basis data SQL atau biasa disebut DBMS (Database Management System). MySQL sudah tersedia secara default di dalam repository Ubuntu, sehingga kita bisa menginstall-nya dengan mudah menggunakan paket manajemen apt-get.

Berikut adalah perintah untuk menginstall MySQL.

$ sudo apt-get install mysql-server

Pada saat proses instalasi berlangsung, biasanya akan diminta mengisikan password, pastikan kamu mengisi password dengan benar karena password itu nantinya yang akan digunakan untuk login ke dalam MySQL.

Untuk login ke dalam MySQL, gunakan perintah berikut.

sudo mysql -u root -p

Lalu masukkan password yang sudah kamu buat pada saat proses instalasi berlangsung.

dodiventuraz@server:~$ sudo mysql -u root -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 17
Server version: 8.0.22-0ubuntu0.20.04.2 (Ubuntu)

Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

Database MySQL sudah berhasil diinstall, sekarang lanjut ke tahap instalasi PHP.

Langkah 3 : Install PHP

PHP merupakan salah satu komponen pada LAMP Stack, fungsi dari PHP ialah untuk memproses kode pemrograman web dan menampilkannya secara dinamis. PHP bertugas mengkoneksikan skrip dengan database MySQL, mengolah data yang ada pada databse MySQL kemudian menampilkannya sesuai request dari user.

Untuk menginstall PHP, silahkan jalankan perintah berikut melalui konsol terminal.

$ sudo apt-get install libapache2-mod-php php-mysql

Untuk menguji apakah PHP sudah terinstall atau belum. Kamu bisa memverifikasinya dengan mengetikkan perintah

$ php --version

Atau dengan membuat file info.php pada direktori /var/www/html.

$ sudo nano /var/www/html/info.php

Kemudian isikan script berikut ini di dalam file info.php.

?php
phpinfo()
?>

Silahkan simpan file info.php yang sudah dibuat, kemudian akses melalui web browser dengan mengetikkan http://localhost/info.php atau http://ip-address/info.php, sehingga akan muncul halaman phpinfo seperti ini.

Sampai disini proses instalasi LAMP Stack untuk membangun web server sudah selesai, kamu sudah bisa menyimpan script website kamu yang akan dihost ke dalam server, umumnya script web disimpan di dalam direktori /var/www/html.

Demikian tutorial kali ini, semoga bermanfaat & terimakasih.

Tutorial Cara Install EVE-NG di Windows

noreply@blogger.com (Tutor Jaringanku) — Tue, 29 Dec 2020 20:56:00 +0700

Panduan Instalasi Network Emulator EVE-NG di Windows - EVE-NG (Emulated Virtual Environment - Next Generation) merupakan network emulator berbasis grafis yang dapat meng-emulate berbagai macam sistem operasi jaringan untuk keperluan simulasi. EVE-NG sendiri merupakan versi pembaruan dari perangkat lunak network emulator sebelumnya, yaitu UNetLab.

EVE-NG terinstall di atas virtual machine yang bisa kita jalankan dengan virtual machine manager / hypervisor seperti Virtualbox dan VMware. Dengan EVE-NG, kita bisa melakukan simulasi perangkat jaringan seperti router, switch, firewall dan juga sistem operasi komputer seperti GNU/Linux dan Windows.

Tutorial Cara Install EVE-NG di Windows

Di artikel kali ini, kita akan belajar bagaimana cara melakukan instalasi network emulator EVE-NG di Windows. Saya sendiri menggunakan sistem operasi Windows 10, buat teman-teman yang menggunakan Windows 7 atau Windows 8 tidak perlu kuatir, karena caranya sama saja.

Namun sebelum menginstall EVE-NG, ada beberapa komponen yang harus kamu siapkan sebagai berikut :

VMware Workstation Player : download disini.
EVE-NG VM Community Edition : download disini.
EVE-NG Windows Client Pack : download disini.

Jika semuanya sudah didownload, sekarang kita lanjut ke proses instalasi.

Langkah 1 : Install VMware Workstation Player

Disini saya tidak akan menjabarkan langkah-langkah cara menginstall VMware Player, karena menginstall software apapun caranya sama saja, kamu tinggal double klik saja software installer-nya, kemudian klik next-next sampai selesai.

Langkah 2 : Import Appliance EVE-NG ke Dalam VMware

VM EVE-NG yang kita download memiliki format .OVF (Open Virtualization Format), jadi bisa langsung diimport ke dalam virtual machine manager / hypervisor.

Untuk mengimport-nya cukup mudah, silahkan jalankan VMware Player yang sudah kamu install, kemudian klik menu “Open a Virtual Machine”.

Cari VM EVE-NG yang berformat .ovf yang sudah kamu download sebelumnya, kemudian klik tombol “Open” untuk mengimportnya ke dalam VMware Player.

Kemudian klik tombol “Import”.

Kamu juga bisa menentukan nama VM EVE-NG sesuai keinginan, atau biarkan default saja.

Silahkan tunggu sampai proses import selesai.

Sekarang VM EVE-NG sudah berhasil kita import ke dalam VMware Player dan sudah siap untuk dijalankan. Namun sebelum dijalankan, kamu juga bisa menyesuaikan resource VM-nya seperti size memory, storage, core CPU dan juga network adapter.

Caranya klik tombol “Edit virtual machine settings”.

Sebagai contoh, disini saya akan menyesuaikan size memory VM-nya dari 8GB menjadi 4GB, size memory-nya saya turunkan dikarenakan laptop saya hanya memiliki RAM 8GB.

Size memory ini bisa kamu atur sesuai dengan spec laptop / komputer yang kamu gunakan, juga tergantung seberapa kompleks LAB yang akan kamu simulasikan nantinya, semakin banyak perangkat yang kamu emulate di EVE-NG, maka semakin besar pula size memory yang akan terpakai.

Untuk resource lain seperti storage dan juga core CPU, bisa kamu atur sesuai dengan spec laptop / komputer yang kamu pakai.

Berikutnya yang tidak kalah penting yaitu mengatur network adapter dari mode bridge menjadi mode NAT. Ini penting agar nantinya perangkat yang kita emulate di EVE-NG bisa kita koneksikan ke jaringan internet.

Jika semuanya sudah diatur, silahkan klik tombol “OK”.

Langkah 3 : Lakukan Initial Setup EVE-NG

Setelah berhasil mengimport VM EVE-NG ke dalam VMware Player, sekarang kita harus melakukan initial setup dengan cara login ke dalam konsol EVE-NG. Initial setup ini hanya dilakukan sekali saja, yaitu ketika pertama kali kita menjalankan EVE-NG.

Silahkan klik VM EVE-NG yang baru saja kita import ke dalam VMware Player, kemudian jalankan VM-nya dengan mengklik menu “Play virtual machine”.

Setelah berhasil login ke dalam konsol EVE-NG, maka akan ditampilkan setup wizard seperti gambar di bawah ini. Langkah pertama yang bisa kamu lakukan ialah mengatur ulang password root untuk login ke dalam konsol EVE-NG.

Default passwordnya adalah “eve”, kamu bisa mengubah password tersebut sesuai dengan yang kamu inginkan. Perlu diingat, password yang kamu ketikkan tidak akan muncul di layar, jadi ketik saja passwordnya sampai selesai lalu tekan tombol “Enter” jika sudah.

Masukkan kembali password yang sama, lalu tekan enter lagi.

Berikutnya kamu bisa menentukan nama hostname-nya sesuai keinginan, atau biarkan default saja.

Tentukan domain name, misalnya disini saya pakai lab.tutorialjaringan.com, kamu juga bisa mengisinya dengan domain name sembarang.

Tentukan IP management, kamu bisa setting dengan IP static atau DHCP, IP inilah yang nantinya akan kita gunakan untuk mengakses EVE-NG baik via browser maupun via koneksi SSH / FTP.

Kalau kamu enggak mau ribet, sebaiknya biarkan DHCP saja.

Tentukan NTP server, fungsinya yaitu agar EVE-NG bisa melakukan sinkronisasi tanggal dan waktu secara otomatis ke public NTP server yang ada di internet. Untuk alamat NTP-nya kamu bisa pakai “0.id.pool.ntp.org”.

Pada tahap ini biarkan “direct connection” saja.

Proses initial setup sudah selesai dilakukan, setelah itu VM EVE-NG akan restart secara otomatis.

Optional (tidak harus dilakukan) : Setelah VM EVE-NG kembali menyala, silahkan login kembali ke dalam konsol EVE-NG, kemudian kita lakukan upgrade sistem dengan perintah berikut.

root@eve-ng:~# apt-get update
root@eve-ng:~# apt-get upgrade

Langkah 4 : Jalankan EVE-NG Melalui Browser

Sekarang kita jalankan EVE-NG melalui web browser dengan mengakses alamat IPnya, misalnya : http://192.168.253.128, kemudian login dengan username “admin” dan password “eve”.

Berikut adalah tampilan awal dashboard EVE-NG ketika kita berhasil login, sampai disini kita sudah berhasil menginstall dan menjalankan EVE-NG dan siap digunakan untuk melakukan simulasi jaringan.

Langkah 5 : Install EVE-NG Windows Client Side Pack

Setelah berhasil menjalankan EVE-NG melalui web browser, bukan berarti proses instalasinya sudah selesai, ada satu lagi yang harus dilakukan, yaitu menginstall EVE-NG side pack untuk Windows, tujuannya adalah agar kita bisa melakukan remote konsol ke router maupun perangkat yang kita emulate di dalam EVE-NG.

Dengan menginstall Windows client side pack, kita juga bisa melakukan remote desktop (UltraVNC) ke host yang kita emulate, dan melakukan analisa traffic / packet sniffing dengan Wireshark.

Untuk menginstal-nya cukup mudah, silahkan jalankan software installer Windows client pack yang sebelumnya sudah didownload.

Akan muncul jendela setup wizard seperti gambar di bawah ini, silahkan klik tombol “Next”.

Klik tombol “Next” lagi.

Berikutnya akan muncul komponen apa saja yang akan diinstall, dikarenakan sebelumnya saya sudah menginstall aplikasi PuTTY, jadi disini yang akan diinstall hanya Wireshark dan UltraVNC saja.

Silahkan klik tombol “Next” lagi, selanjutnya ikuti intruksi untuk menginstall komponen yang dibutuhkan.

Selesai . .

Sampai disini kita sudah berhasil melakukan prosedur instalasi EVE-NG di Windows menggunakan VMware Workstation Player.

Di artikel berikutnya blog tutorialjaringan.com akan membahas bagaimana cara menambahkan berbagai macam sistem operasi jaringan ke dalam EVE-NG, dan juga cara menghubungkan router yang diemulate di EVE-NG ke jaringan internet.

Jadi pastikan kamu selalu mengikuti update dari blog tutorialjaringan.com ya.

Bagikan juga artikel ini ke sosial media kamu agar semakin bermanfaat untuk orang lain, terimakasih.

Tutorial Cara Install EVE-NG di Ubuntu dan Linux Mint

noreply@blogger.com (Tutor Jaringanku) — Thu, 24 Dec 2020 15:11:00 +0700

Panduan Instalasi Network Emulator EVE-NG di Linux - EVE-NG (Emulated Virtual Environment - Next Generation) merupakan network emulator berbasis grafis yang dapat meng-emulate berbagai macam sistem operasi jaringan untuk keperluan simulasi. EVE-NG sendiri merupakan versi pembaruan dari perangkat lunak network emulator sebelumnya, yaitu UNetLab.

Bagi teman-teman network engineer, mungkin sudah tidak asing lagi dengan network emulator GNS3. Nah EVE-NG ini fungsinya mirip dengan GNS3.

Tutorial Cara Install EVE-NG di Linux

Sebelum melakukan instalasi EVE-NG, ada beberapa yang harus kita siapakan.

1. Install EVE-NG Integration

EVE-NG integration ini nantinya akan digunakan untuk melakukan remote node yang kita jalankan di dalam EVE-NG (Telnet, Capture, Docker, VNC), fungsinya sama dengan Windows Client Side Pack.

$ sudo add-apt-repository ppa:smartfinn/eve-ng-integration
$ sudo apt-get update
$ sudo apt-get install eve-ng-integration

2. Install Dependensi

Berikut adalah dependensi yang perlu diinstall :

python >= 2.7 (required)
telnet (required)
wireshark (recommended)
ssh-askpass (recommended)
vinagre (recommended)

Silahkan install dependensi di atas satu persatu dengan perintah “sudo apt-get install”.

3. Download OVF EVE-NG Community Edition

EVE-NG ini bentuknya berupa appliance, sudah terinstall di dalam sistem operasi Ubuntu yang dibundle di dalam sebuah virtual machine dengan format .OVF (Open Virtualization Format), jadi kita tinggal download dan import saja di virtual machine manager / hypervisor seperti Virtualbox maupun VMware.

Kamu bisa mendownload file OVF EVE-NG community edition di situs resminya melalui link berikut ini : Download EVE-NG.

4. Import Appliance EVE-NG ke Dalam VMware

Disini saya menggunakan hypervisor VMware Workstation Player yang saya install di sistem operasi Linux Mint. Kalau kamu belum menginstall VMware Workstation Player, silahkan ikuti panduan instalasinya disini : Tutorial Cara Install VMware Player di Ubuntu dan Linux Mint.

Jika sudah, sekarang kita import appliance EVE-NG yang sudah didownload sebelumnya ke dalam VMware Player. Caranya buka VMware Player, kemudian klik menu Open a Virtual Machine.

Cari appliance EVE-NG yang berformat .ovf yang sudah kamu download sebelumnya, lalu klik tombol Open untuk mengimport-nya ke dalam VMware.

Klik tombol Import.

Oh ya, pada tahap ini kamu juga bisa mengubah nama dari virtual machine-nya pada kolom Name.

Proses import sedang berlangsung, silahkan tunggu sampai selesai.

EVE-NG sudah berhasil diimport ke dalam VMware Player, sebelum dijalankan, kita juga bisa menyesuaikan resource VM-nya dengan cara mengklik menu Edit virtual machine settings.

Dikarenakan Memory RAM di laptop saya cuma 8GB, jadi saya turunkan size Memory di VM EVE-NG menjadi 4GB. Klik tombol Save untuk menyimpan perubahan konfigurasi.

Sekarang jalankan EVE-NGnya dengan mengklik tombol Power On.

5. Melakukan Konfigurasi EVE-NG

Secara default, network adapter di VM EVE-NG sudah diset menjadi mode bridge, jadi ketika kita menjalankan VM EVE-NG, maka si VM akan mendapatkan IP DHCP, kita bisa menggunakan IP tersebut untuk mengakses EVE-NG melalui web browser.

Namun sebelum menjalankan EVE-NG melalui web browser, sebaiknya kita lakukan setup terlebih dahulu dengan login ke dalam konsol EVE-NG.

Untuk login ke dalam konsol EVE-NG, kamu bisa login dengan user “root” dan password “eve”.

Setelah berhasil login ke dalam konsol EVE-NG untuk pertama kali, kita akan diminta untuk melakukan setup melalui setup wizard.

Silahkan masukkan password root-nya, yaitu “eve”.

Masukkan kembali password yang sama lalu tekan enter.

Tentukan nama hostname sesuai keinginan, atau biarkan default saja.

Tentukan domain name, misalnya disini saya pakai lab.tutorialjaringan.com.

Tentukan IP management, kamu bisa setting jadi statik atau biarkan DHCP saja.

Tentukan NTP server, tujuannya agar EVE-NG bisa melakukan sinkronisasi tanggal dan waktu secara otomatis ke NTP server yang ada di internet. Kamu bisa pakai alamat “0.id.pool.ntp.org”.

Pada tahap ini biarkan “direct connection” saja.

Proses setup sudah selesai, sekarang kita lakukan remote SSH ke VM EVE-NG.

$ ssh root@192.168.12.154

Kemudian lakukan update repository dan upgrade package dengan perintah berikut.

root@eve-ng:~# apt-get update
root@eve-ng:~# apt-get upgrade

6. Jalankan EVE-NG Melalui Browser

Sekarang kamu bisa menjalankan EVE-NG melalui web browser dengan mengakses alamat IP-nya.

Kemudian login menggunakan user “admin” dan password “eve”.

Berikut adalah tampilan awal / dashboard ketika pertama kali kita login ke dalam EVE-NG.

Sampai tahap ini kita sudah berhasil menginstall dan menjalankan EVE-NG untuk keperluan melakukan simulasi jaringan menggunakan berbagai macam sistem operasi jaringan seperti : Cisco IOS, Juniper JunOS, MikroTik RouterOS, dll.

Di artikel berikutnya, kita akan belajar bagaimana menginstall sistem operasi jaringan ke dalam EVE-NG, membuat LAB, menambahkan node, dan menghubungkan node ke jaringan internet.

Ok, sekian dulu tutorial kali ini, mudah-mudahan bermanfaat.

Terimakasih.

Tutorial Cara Remote Console Router dan Switch Cisco di Linux Dengan Screen

noreply@blogger.com (Tutor Jaringanku) — Fri, 20 Nov 2020 20:35:00 +0700

Cara Remote Console Router dan Switch Cisco di Linux - Ketika pertama kali mengkonfigurasi router atau switch cisco, kita harus mengkonfigurasinya melalui remote console, hal ini dikarenakan router maupun switch cisco secara default tidak memiliki konfigurasi alamat IP pada setiap interfacenya, sehingga kita harus menggunakan kabel console yang kita koneksikan ke port console pada router maupun switch.

Image source : pixabay.com

Kabel console ini biasanya disertakan oleh cisco ketika kita membeli router maupun switch, kabel console umumnya berwarna biru muda yang memiliki konektor DB9 di salah satu ujungnya, dan di ujung yang lainnya menggunakan konektor RJ45.

Kabel console DB9 to RJ45, Image source : pngio.com

Namun masalahnya, saat ini laptop tidak dilengkapi dengan port serial, sehingga kita membutuhkan USB to RS-232 converter untuk menghubungkan kabel console ke laptop kita.

USB to RS-232 converter (Aten UC232A), Image source : aten.com

Cara Console Router dan Switch Cisco di Linux Dengan Screen

Jika kabel console dan converter USB to RS-232 sudah ada, silahkan koneksikan laptop ke router atau switch melalui port console yang terdapat pada router atau switch.

Koneksi ini tidak memerlukan konfigurasi alamat IP baik di laptop maupun di router / switch, yang perlu dilakukan adalah mengecek lokasi port serial pada laptop, kalau di sistem operasi windows biasanya terletak di COM1, COM2, COM3 dan seterusnya.

Sedangkan kalau di linux kita bisa mengeceknya dengan perintah dmesg. Tapi sebelumnya, kita install dulu aplikasi yang dibutuhkan untuk me-remote router / switch melalui console, nama aplikasinya yaitu Screen.

$ sudo apt-get install screen

Udah itu aja perintah untuk menginstall-nya.

Jika Screen sudah berhasil terinstall, sekarang kita cek letak port serial pada laptop dengan perintah berikut.

$ dmesg | grep tty

Dari hasil output yang ditampilkan bisa dilihat bahwa port serial laptop saya terletak di ttyUSB0.

Kalau letak port serial di laptop sudah diketahui, sekarang kita sudah bisa melakukan console ke router maupun switch dengan Screen, caranya adalah dengan mengetikkan perintah berikut pada terminal.

$ sudo screen /dev/ttyUSB

Kemudian silahkan masukkan password root kamu.

Berikut adalah tampilan dari router cisco yang berhasil saya console dengan Screen.

Sampai disini kita sudah bisa melakukan konfigurasi pada router / switch cisco melalui remote console.

Cukup simpel, tapi ada satu kekurangan kalau kita melakukan console ke router atau switch menggunakan aplikasi Screen, yaitu kita tidak bisa menggulir layar ke atas (tidak bisa scroll), jadi kita hanya bisa melihat output yang termuat pada layar terminal saat itu saja.

Kalau ini mengganggu, teman-teman bisa mencoba aplikasi lain sebagai alternatif, yaitu Minicom, untuk tutorialnya sendiri sudah pernah saya publish di blog ini (Baca : Cara menggunakan kabel console di linux dengan minicom).

Demikian tutorial kali ini, mudah-mudahan bermanfaat & terimakasih.

Tutorial Cara Install Appliance Firefox di GNS3

noreply@blogger.com (Tutor Jaringanku) — Thu, 1 Oct 2020 13:51:00 +0700

Tutorial Cara Install Browser Firefox di GNS3 - GNS3 merupakan aplikasi network simulator yang biasa digunakan untuk keperluan simulasi jaringan secara virtual, teman-teman network engineer pasti sudah tidak asing lagi dengan software yang satu ini.

GNS3 merupakan sebuah solusi untuk mengatasi keterbatasan perangkat, seperti yang kita ketahui, untuk belajar mengkonfigurasi jaringan, atau istilah kerennya "nge-LAB", itu butuh banyak perangkat, apalagi belajar materi routing dan switching, butuh banyak perangkat yang harus dijalankan.

Coba bayangkan berapa duit yang harus teman-teman keluarkan untuk membeli perangkat-perangkat yang akan dijadikan bahan praktek? Yang pasti banyak.

Nah, dengan adanya GNS3, kita bisa belajar mengkonfigurasi dan mensimulasikan jaringan sederhana hingga yang cukup kompleks dengan biaya murah, bahkan tanpa biaya, cukup modal laptop saja.

Baca juga : Tutorial Cara Install GNS3

Cara Menambahkan Appliance Firefox di GNS3

Oke mari kita kembali ke topik pembahasan.

Kalau kita belajar mensimulasikan jaringan menggunakan GNS3, biasanya kita akan menambahkan virtual komputer sebagai client-nya, kalau di GNS3 disebut dengan VPCS (Virtual PC Simulator).

Teman-teman bisa menemukan VPCS ini di menu "End Devices", VPCS ini biasanya dimasukkan ke dalam workspace, kemudian dihubungkan ke switch atau router seperti ini.

Perhatikan PC1 pada topologi jaringan di atas, nah itulah VPCS yang dimaksud.

Setelah dihubungkan ke switch atau router, VPCS ini biasanya akan kita berikan alamat IP, tujuannya agar si VPCS bisa terhubung ke jaringan yang kita simulasikan, lalu setelah itu kita akan menjalankan test ping dan traceroute dari VPCS untuk mengetahui apakah jaringan yang kita simulasikan sudah berjalan dengan baik atau belum.

Dengan menjalankan ping / traceroute melalui VPCS ini kita bisa mengetahui apakah jaringan yang kita simulasikan sudah berjalan atau belum. Contohnya seperti gambar di atas, saya melakukan test ping ke google dan ternyata sudah mendapatkan pesan reply.

Namun kekurangan dari VPCS ini kita hanya bisa melakukan test ping dan traceroute saja, tidak bisa yang lebih kompleks, seperti test browsing misalnya.

Nah untuk itulah kita bisa memanfaatkan appliance firefox, kebetulan appliance firefox ini sudah tersedia di GNS3, dengan appliance firefox memungkinkan kita untuk melakukan simulasi yang lebih kompleks, kita bisa melakukan test browsing, streaming atau apapun itu layaknya kita mengoperasikan komputer secara grafis.

Alat dan bahan :

Yang pertama kamu butuhkan yaitu Appliance Firefox, download disini.
Yang kedua yaitu image Linux Tiny Core, download disini.

Jika keduanya sudah didownload, silahkan masukkan appliance firefox dan juga image linux tiny core ke dalam satu folder yang sama. Bagi teman-teman yang belum tahu, linux tiny core ini adalah sistem operasi berbasis GNU/Linux yang sudah jadi, ukurannya hanya 90-an MB saja.

Lanjut ..

Untuk menginstall apliance firefox caranya cukup mudah, silahkan teman-teman klik tombol New Template seperti yang saya tandai dengan panah merah di bawah ini.

Kemudian akan muncul jendela New Template seperti ini, silahkan pilih opsi yang kedua, yaitu Import an appliance file (.gns3a extension), selanjutnya klik tombol Next.

Kemudian silahkan teman-teman browse ke folder tempat menyimpan file appliance firefox-nya, lalu klik Open.

Jika muncul jendela seperti di bawah ini, silahkan langsung klik tombol Next saja.

Qemu binary-nya akan otomatis terisi, silahkan klik Next lagi.

Jika appliance firefox dan image linux tiny core-nya sudah disimpan di dalam folder yang sama, maka disini nanti akan muncul status Ready to install dan Found locally, untuk menginstallnya silahkan klik tombol Next.

Apabila muncul kotak dialog / pertanyaan "Would you like to install Firefox version 31.1.1~2?", silahkan teman-teman pilih Yes.

Klik tombol Finish untuk menyelesaikan proses instalasi.

Akan muncul kotak dialog yang memberitahukan bahwa appliance sudah berhasil diinstall, silahkan klik tombol OK.

Sekarang kita sudah bisa menggunakan appliance firefox yang bisa ditemukan pada menu All devices.

Untuk menggunakannya, teman-teman cukup men-drag and drop saja appliance firefox-nya ke dalam workspace. Berikut ini adalah contoh penggunaan appliance firefox sebagai client menggantikan VPCS.

Jika sudah dimasukkan ke dalam workspace dan dihubungkan dengan router, silahkan teman-teman jalankan, berikut adalah screenshoot dari appliance firefox yang berhasil saya jalankan di GNS3.

Seperti yang terlihat pada gambar di atas, saya bisa melakukan test browsing melalui appliance firefox layaknya menggunakan komputer yang memiliki interface GUI. Dengan begitu, maka simulasi yang dijalan akan lebih interaktif.

Namun perlu dicatat, menjalankan appliance firefox ini cukup memakan resource, jadi pastikan resource komputer teman-teman mencukupi agar tidak lagging.

Demikian tutorial kali ini, semoga bermanfaat & terimakasih.

Tutorial Cara Menangkap Sinyal Wifi.id Seamless Menggunakan RouterBoard MikroTik

noreply@blogger.com (Tutor Jaringanku) — Mon, 28 Sep 2020 02:10:00 +0700

Cara Mengkoneksikan MikroTik ke Wifi.id Seamless - Wifi.id Seamless adalah layanan jaringan internet untuk publik berbasis wireless atau hotspot yang disediakan oleh Telkom. PT Telkom menyediakan layanan Wifi.id Seamless bagi pengguna Indihome agar dapat mengakses jaringan internet di area publik yang sudah tersedia koneksi Wifi.id.

Bagi teman-teman yang berlangganan Indihome, teman-teman dapat menikmati Wifi.id Seamless ini dengan hanya membayar Rp. 10.000/bulan per-device dengan kecepatan akses up to 100Mbps. Bagaimana kalau tidak berlangganan Indihome? Gak jadi masalah, teman-teman tetap bisa membeli voucher Wifi.id Seamless melalui aplikasi Wifi.id GO, atau bisa juga membeli voucher-nya melalui online marketplace, sudah banyak yang jual.

SSID seamless@wifi.id ini biasanya akan muncul bersamaan dengan layanan WMS (Wifi.id Managed Service). Seperti yang sudah diketahui, selain Indihome, Telkom juga menyediakan layanan WMS yang bisa dipilih oleh pelanggan sebagai alternatif dari Indihome.

Kelebihan dari layanan WMS (termasuk Wifi.id Seamless) adalah tidak memiliki batasan kuota (FUP), sehingga layanan ini banyak dipilih oleh teman-teman yang punya usaha jualan voucher wifi atau RT/RW Net.

Cara Mengkoneksikan RouterBoard MikroTik ke Wifi.id Seamless

Baik, kita kembali ke laptop, ya.

Dikarenakan Wifi.id Seamless ini menggunakan media wireless, jadi secara teknis, kamu hanya bisa menggunakan 1 akun untuk 1 device saja, yaitu handphone atau laptop.

Lalu gimana caranya agar 1 akun yang kita punya ini bisa dinikmati oleh banyak device / user? Solusinya bisa menggunakan perangkat RouterBoard MikroTik yang sudah memiliki interface wlan, kemudian RouterBoard MikroTik tersebut dikoneksikan ke SSID seamless@wifi.id.

Kalau sudah terkoneksi, kamu tinggal aktifkan DHCP Client pada interface wlan di router, tujuannya agar router bisa mendapatkan IP address dari Seamless.

Alat dan bahan yang perlu disiapkan :

Tersedia SSID seamless@wifi.id
RouterBoard MikroTik yang sudah memiliki interface wlan
Akun Wifi.id Seamless
Aplikasi winbox untuk remote MikroTik
Laptop untuk setting

Kalau alat dan bahan sudah lengkap, sekarang kita mulai proses konfigurasinya, langkah pertama silahkan login ke RouterBoard MikroTik via winbox.

Kemudian klik menu Wireless -> tab Security Profiles, lalu klik tombol Add (+) untuk membuat security profile yang baru. Setelah itu lakukan setting pada parameter berikut ini.

Pada tab General :

Name : seamless (opsional)
Mode : dynamic keys
Authentication Types : WPA EAP & WPA2 EAP
Unicast Ciphers : aes ccm
Group Ciphers : aes ccm
Supplicant Identity : xxxxxxxx@wifi.id (username akun seamless)

Kemudian beralih ke tab RADIUS, pada tab radius ini kamu cukup mencentang / ceklis opsi MAC Authentication dan MAC Accounting.

Beralih ke tab EAP, kemudian lakukan setting pada parameter berikut :

EAP Methods : PEAP
TLS Mode : don't verify certificate
MSCHAPv2 Username : xxxxxxxx@wifi.id (username akun seamless)
MSCHAPv2 Password : xxxxxxxx (password akun seamless)

Jika semuanya sudah, silahkan klik tombol Apply / OK.

Jika proses konfigurasi security profile sudah selesai, sekarang kita koneksikan wlan di RouterBoard-nya ke SSID seamless@wifi.id.

Masih di menu Wireless -> klik tab WiFi Interfaces, jika status interface wlan-nya masih non-aktif, silahkan aktifkan dulu dengan cara klik interface wlan1, lalu klik tombol Enable.

Jika sudah diaktifkan (enable), silahkan double klik interface wlan-nya, kemudian akan muncul jendela baru seperti gambar di bawah ini.

Biasanya menu yang ditampilkan hanya sedikit, untuk memunculkan semua menu, kamu bisa mengklik tombol Advanced Mode.

Setelah itu semua menu akan tampil seperti gambar di bawah, hal pertama yang harus dilakukan ialah mengubah parameter Country, silahkan teman-teman set ke Indonesia.

Jika sudah, silahkan klik tombol Scan.

Nanti akan muncul jendela Scanner seperti di bawah ini, disini RouterBoard akan melakukan scanning SSID wifi yang ada di area sekitar, silahkan tunggu sampai SSID seamless@wifi.id terdeteksi.

Jika sudah muncul, silahkan klik SSID seamless@wifi.id, kemudian klik tombol Connet.

Setelah dikoneksikan ke SSID seamless@wifi.id, teman-teman bisa melihat perubahan pada parameter Band, Channel Width, Frequency dan SSID, dimana parameter-parameter tersebut secara otomatis akan mengikuti konfigurasi yang ada pada access point Seamless.

Berikutnya silahkan teman-teman atur parameter Security Profile, lalu arahkan ke security profile yang sudah dibuat sebelumnya yaitu "seamless".

Perhatikan flag R seperti terlihat pada gambar di bawah ini, kalau sudah muncul flag R, itu artinya interface wlan pada RouterBoard sudah berhasil terkoneksi ke SSID Seamless.

Agar RouterBoard bisa mendapatkan akses internet via Seamless, maka teman-teman harus mengaktifkan DHCP Client pada RouterBoard, tujuannya agar si RouterBoard bisa mendapatkan konfigurasi IP address, default gateway, dan DNS secara otomatis dari Seamless.

Caranya klik menu IP -> DHCP Client, kemudian klik tombol Add (+), lalu arahkan interface-nya ke wlan1.

Tunggu beberapa saat sampai statusnya berubah menjadi "Bound".

Jika statusnya sudah bound, maka RouterBoard seharusnya sudah mendapatkan IP Address, Gateway dan DNS secara otomatis, teman-teman bisa mengeceknya di tab Status.

Sampai disini RouterBoard MikroTik teman-teman sudah berhasil terkoneksi ke internet via Seamless.

Mengkoneksikan Client di Bawah Router MikroTik ke Internet

Agar client di bawah RouterBoard MikroTik bisa terkoneksi juga ke internet, maka kita harus menambahkan IP address pada interface router yang mengarah ke jaringan LAN.

Sebagai contoh, disini interface yang mengarah ke jaringan LAN adalah interface ether1, jadi saya akan menambahkan IP address di interface ether1.

Caranya klik menu IP -> Addresses, kemudian klik tombol Add (+), lalu setting parameter berikut ini :

Address : 192.168.100.1/24 (opsional)
Interface : ether1

Silahkan klik tombol Apply / OK jika sudah selesai.

Terakhir, teman-teman juga perlu menambahkan rule NAT, fungsi dari NAT yaitu agar client di bawah router dapat terkoneksi ke host lain yang ada di jaringan publik, hal ini dikarenakan IP untuk client menggunakan IP Private, dan IP Private tidak bisa terkoneksi dengan host lain yang ada di internet, untuk itu diperlukan NAT untuk mengubah IP Private agar dikenali sebagai IP Publik.

Caranya klik menu IP -> Firewall -> NAT, klik tombol Add (+) lalu atur parameter berikut ini :

Chain : scrnat
Out. Interface : wlan1
Action : masquerade

Selesai, teman-teman tinggal menghubungkan client ke RouterBoard dan setting IP Address, Subnet Mask, Default Gateway, dan DNS.

Setelah itu teman-teman sudah bisa internetan dan nonton video tutorial saya di YouTube : https://www.youtube.com/dodiventuraz, jangan lupa di-like, share videonya dan yang pasti wajib subscribe!

Udah segitu aja dulu tutorialnya, hatur nuhun.

Tutorial Cara Mengatasi Graph Pada Cacti Tidak Bisa Dizoom

noreply@blogger.com (Tutor Jaringanku) — Fri, 18 Sep 2020 11:43:00 +0700

Cara Mengatasi Graph Pada Cacti Tidak Bisa Dizoom - Tak terasa ternyata sudah beberapa bulan saya vakum tidak menulis artikel / tutorial di blog yang saya cintai ini, bukan karena sibuk, tapi karena malas aja sebetulnya.

Oke, di kesempatan kali ini saya akan membagikan tutorial cara memperbaiki graph pada cacti yang tidak bisa dizoom, bagi teman-teman network engineer yang menggunakan NMS cacti untuk memonitoring traffic di jaringannya, pasti sudah pada tahu fitur zoom ini. Jadi fitur zoom pada cacti ini berfungsi untuk melihat traffic yang digraph / dicollect oleh NMS cacti secara lebih detail.

Penggunaan fitur zoom pada cacti biasanya digunakan jika kita ingin melihat traffic pada periode waktu tertentu, misalnya traffic pada jam sekian, tanggal sekian, bulan sekian, dan seterusnya. Jadi bisa dikatakan fitur zoom ini sangat krusial sekali, biasanya saya pakai fitur zoom ini untuk keperluan menghitung SLA untuk customer saya.

Tapi beberapa hari kemaren cacti di kantor yang saya manage tiba-tiba error, fitur zoomnya tidak berfungsi. Untuk lebih jelasnya silahkan teman-teman lihat animasi GIF di bawah ini.

Nah jadi kaya gitu lah error yang saya maksud, kalau teman-teman mengalami kendala yang sama seperti yang saya alami, silahkan baca tutorial ini sampai akhir, tapi jangan lupa dishare juga dong.

Untuk diketahui, cacti yang saya pakai adalah Versi 0.8.8b yang saya jalankan di Ubuntu Server 16.04 LTS.

Penyebab Graph Pada Cacti Tidak Bisa Dizoom

Mari kita cari tahu dulu penyebab graph pada cacti tidak bisa dizoom, sebetulnya kenapa sih? Kok bisa gitu? Nah jadi ini disebabkan karena ada bug pada timestamp cacti, dimana timestamp yang lebih dari atau sama dengan 1600000000, tidak bisa dizoom / tidak bisa diperbesar.

Coba perhatikan gambar di bawah ini (Credit to @SinDeng on Github) :

Pada gambar di atas, coba perhatikan baris kalimat yang terdapat pada URI yang ditandai dengan warna merah berikut ini :

graph_start=1600052916&graph_end=1600055235&

Jadi setiap kali kita melakukan zoom graph pada cacti, maka tanggal atau waktu yang kita ambil datanya akan didefinisikan dalam bentuk timestamp seperti itu, dimana kalau kita bedah lebih lanjut, kita lakukan konversi, maka timestamp 1600000000 ini equivalent atau sama dengan tanggal 9/13/2020, 7:26:40 PM.

Jadi kalau dikonversi :

1600000000 = 9/13/2020, 7:26:40 PM

Kira-kira sampai sini sudah ada pencerahan? Belum? Oke kita lanjut.

Jadi secara default, timestamp pada cacti itu hanya diset sampai 1600000000 atau sampai tanggal 13/9/2020, 7:26:40 PM saja, jadi kalau lebih dari itu, ya datanya enggak bisa kita ambil, enggak bisa dizoom / diperbesar untuk dilihat secara lebih detail, meskipun dizoom ya tetap tidak akan ada perubahan apapun, persis seperti pada gambar GIF yang saya sertakan di atas.

Cara Mengatasi Graph Pada Cacti Tidak Bisa Dizoom

Jadi begitulah kira-kira penyebab kenapa graph pada cacti tidak bisa kita zoom / perbesar, lalu gimana cara memperbaikinya? Caranya sederhana, kita cukup mengubah nilai timestamp-nya saja menjadi lebih besar.

Pertama, silahkan teman-teman login ke server cacti menggunakan aplikasi PuTTY, disini saya menggunakan Ubuntu 16.04 LTS sebagai servernya, jika sudah, silahkan masuk ke directory cacti, untuk cacti versi lawas seperti yang saya pakai (versi 0.8.8b), directory cacti berada di /usr/share/cacti/site.

$ cd /usr/share/cacti/site/

Di dalam directory /usr/share/cacti/site ini ada 2 file .php yang akan kita edit, yaitu file graph_image.php dan file graph_xport.php. Yang pertama akan kita edit yaitu file graph_image.php.

Buka file tersebut menggunakan teks editor nano.

$ sudo nano graph_image.php

Kemudian cari angka 1600000000, untuk memudahkan pencarian, silahkan tekan tombol CTRL + W pada keyboard, jika sudah ketemu silahkan ubah nilai tersebut menjadi 2600000000, untuk lebih jelasnya silahkan perhatikan contoh gambar di bawah ini :

Silahkan simpan file dengan menekan tombol CTRL + X lalu ketik Y dan tekan tombol Enter.

File kedua yang harus kita edit yaitu file graph_xport.php.

$ sudo nano graph_xport.php

Cari lagi angka 1600000000, untuk memudahkan pencarian, silahkan tekan tombol CTRL + W pada keyboard, jika sudah ketemu silahkan ubah nilai tersebut menjadi 2600000000, untuk lebih jelasnya silahkan perhatikan contoh gambar di bawah ini :

Simpan file dengan menekan tombol CTRL + X lalu ketik Y dan tekan tombol Enter.

Langkah terakhir ialah restart web servernya, saya menggunakan apache2 sebagai web server, untuk merestartnya silahkan jalankan perintah berikut :

$ sudo service apache2 restart

Silahkan teman-teman login ke dalam cacti, kemudian test apakah fitur zoom sudah bisa digunakan kembali atau belum?

Demikian tutorial kali ini, mudah-mudahan bermanfaat, terimakasih.

Sumber referensi :

https://github.com/Cacti/cacti/issues/3798

Penjelasan Lengkap : Jenis-Jenis Mode Pada Cisco IOS

noreply@blogger.com (Tutor Jaringanku) — Tue, 30 Jun 2020 11:24:00 +0700

Jenis-Jenis Mode Pada Router dan Switch Cisco - IOS atau Internetworking Operating System merupakan sistem operasi jaringan yang dibuat dan dikembangkan oleh cisco dan digunakan oleh perangkat-perangkat jaringan besutan cisco seperti router dan switch.

Cisco IOS menggunakan antarmuka baris perintah (CLI), jadi untuk mengkonfigurasi perangkat cisco baik itu router maupun switch, kita harus mengkonfigurasinya dengan mengetikkan baris-baris perintah tertentu melalui terminal emulator.

Untuk alasan keamanan, cisco IOS memisahkan sesi EXEC menjadi 2 tingkat, yaitu User EXEC mode dan Privileged EXEC mode. User EXEC mode memungkinkan kita untuk melakukan monitoring perangkat dan menjalankan perintah show secara terbatas, di mode ini kita tidak dapat melakukan konfigurasi apapun.

Yang kedua yaitu Privileged EXEC mode, mode ini memungkinkan kita untuk mengakses dan menjalankan semua perintah yang terdapat pada router, Privileged EXEC mode juga bisa diproteksi menggunakan password agar hanya user yang berwenang saja yang dapat melakukan konfigurasi pada router.

Dari Privileged EXEC mode juga kita bisa mengakses semua mode yang terdapat pada router, ada 5 mode konfigurasi yang dapat kita akses dari Privileged EXEC mode ini, diantaranya yaitu : global configuration mode, interface configuration mode, sub-interface configuration mode, router configuration mode, dan line configuration mode.

Macam-Macam Mode Konfigurasi di Cisco IOS

Di artikel ini saya akan menjelaskan secara lengkap jenis-jenis mode yang terdapat pada cisco IOS, dengan memahami semua mode konfigurasi yang ada, maka kita bisa dengan mudah melakukan konfigurasi pada perangkat router maupun switch cisco.

Berikut adalah struktur hirarki dari setiap mode konfigurasi yang terdapat pada cisco IOS.

Image source : cisco .com

1. User EXEC Mode

Ketika kita memulai sesi pada perangkat cisco (router maupun switch), maka kita akan dihadapkan dengan User EXEC mode ini, mode ini ditandai dengan prompt :

Router>

Seperti yang sudah dijelaskan sebelumnya, pada User EXEC mode ini kita hanya bisa melakukan monitoring perangkat dan menjalankan perintah show secara terbatas, untuk mengetahui perintah apa saja yang tersedia pada mode ini, kamu cukup mengetikkan tanda tanya "?" tanpa harus menekan enter.

Router>?
Exec commands:
  access-enable    Create a temporary Access-List entry
  access-profile   Apply user-profile to interface
  call             Voice call
  clear            Reset functions
  connect          Open a terminal connection
  crypto           Encryption related commands.
  disable          Turn off privileged commands
  disconnect       Disconnect an existing network connection
  enable           Turn on privileged commands
  exit             Exit from the EXEC
  help             Description of the interactive help system
  lock             Lock the terminal
  login            Log in as a particular user
  logout           Exit from the EXEC
  modemui          Start a modem-like user interface
  mrinfo           Request neighbor and version information from a multicast
                   router
  mstat            Show statistics after multiple multicast traceroutes
  mtrace           Trace reverse multicast path from destination to source
  name-connection  Name an existing network connection
  pad              Open a X.29 PAD connection
 --More--

2. Privileged EXEC Mode

Setelah User EXEC mode, tingkatan berikutnya adalah Privileged EXEC mode, untuk beralih dari User EXEC mode ke Privileged EXEC mode, kamu bisa mengetikkan perintah enable seperti ini.

Router>enable
Router#

Kamu bisa melihat perubahan prompt dari Router> menjadi Router#.

Untuk mengetahui perintah apa saja yang tersedia pada Privileged EXEC mode, kamu bisa mengetikkan tanda tanya "?" tanpa harus tekan enter.

Router#?
Exec commands:
  access-enable    Create a temporary Access-List entry
  access-profile   Apply user-profile to interface
  access-template  Create a temporary Access-List entry
  alps             ALPS exec commands
  archive          manage archive files
  audio-prompt     load ivr prompt
  auto             Exec level Automation
  bfe              For manual emergency modes setting
  call             Voice call
  ccm-manager      Call Manager Application exec commands
  cd               Change current directory
  clear            Reset functions
  clock            Manage the system clock
  cns              CNS agents
  configure        Enter configuration mode
  connect          Open a terminal connection
  copy             Copy from one file to another
  crypto           Encryption related commands.
  ct-isdn          Run an ISDN component test command
  debug            Debugging functions (see also 'undebug')
  delete           Delete a file
 --More--

Pada Privileged EXEC mode ini kita bisa mengakses semua perintah yang tersedia pada router / switch cisco, dari mode ini kita bisa menampilkan konfigurasi yang berjalan sampai menghapus konfigurasi pada perangkat, beberapa perintah yang umumnya sering dijalankan pada mode ini yaitu :

Router#show running-config
Router#show ip interface brief
Router#show ip route

Dan perintah show-show yang lainnya ..

3. Global Configuration Mode

Global configuration mode ditandai dengan prompt :

Router(config)#

Global configuration mode ini bisa kamu akses dari Privileged EXEC mode dengan mengetikkan perintah configure terminal.

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#

Dari mode inilah kita dapat melakukan semua konfigurasi pada perangkat, konfigurasi yang kamu jalankan pada global configuration mode ini akan berdampak kepada perangkat itu sendiri, perangkat akan bekerja sesuai dengan konfigurasi yang kamu terapkan pada mode ini.

Global configuration mode ini juga bisa disebut sebagai mode konfigurasi utama, karena dari sini kita bisa masuk ke mode konfigurasi yang lebih spesifik.

4. Interface Configuration Mode

Sekarang mari kita bahas mode konfigurasi interface atau interface configuration mode, mode ini ditandai dengan prompt :

Router(config-if)#

Untuk mengetahui interface apa saja yang dapat kita konfigurasi, cukup ketikkan perintah interface ?, maka akan ditampilkan semua jenis interface yang bisa dikonfigurasi seperti ini.

Router(config)#interface ?
  Async              Async interface
  BVI                Bridge-Group Virtual Interface
  CDMA-Ix            CDMA Ix interface
  CTunnel            CTunnel interface
  Dialer             Dialer interface
  FastEthernet       FastEthernet IEEE 802.3
  Group-Async        Async Group interface
  Lex                Lex interface
  Loopback           Loopback interface
  MFR                Multilink Frame Relay bundle interface
  Multilink          Multilink-group interface
  Null               Null interface
  Port-channel       Ethernet Channel of interfaces
  Serial             Serial
  Tunnel             Tunnel interface
  Vif                PGM Multicast Host interface
  Virtual-PPP        Virtual PPP interface
  Virtual-Template   Virtual Template interface
  Virtual-TokenRing  Virtual TokenRing
  XTagATM            Extended Tag ATM interface
  range              interface range command

Umumnya, interface yang biasa dikonfigurasi adalah interface fastEthernet, untuk masuk ke mode konfigurasi interface, kamu bisa mengetikkan perintah berikut :

Router(config)#interface fastEthernet 0/0
Router(config-if)#

Jika sudah masuk ke mode konfigurasi interface, kamu sudah bisa mengkonfigurasi semua parameter yang berkaitan dengan interface, misalnya saja menambahkan IP address, mengaktifkan interface, maupun memberikan deskripsi pada interface.

5. Sub-Interface Configuration Mode

Sub-interface mode ditandai dengan prompt :

Router(config-subif)#

Sub-interface adalah interface virtual yang menginduk ke suatu interface fisik tertentu, sub-interface ini biasanya digunakan jika kita mengimplementasikan intervlan routing pada jaringan.

Untuk masuk ke mode ini kamu bisa mengetikkan perintah berikut.

Router(config)#interface fastEthernet 0/0.X

Dimana X adalah nomor sub-interface / vlan yang akan dibuat, contoh.

Router(config)#interface fastEthernet 0/0.10
Router(config-subif)#

Setelah masuk ke mode sub-interface, biasanya akan diikuti dengan perintah encapsulation dot1Q X, dimana X adalah nomor vlan id yang akan dimapping ke sub-interface fa0/0.10. Pembahasan lebih detail mengenai sub-interface ini akan kita pelajari pada materi intervlan routing.

6. Router Configuration Mode

Router configuration mode ini biasanya digunakan jika kita mengaktifkan suatu routing protocol (dynamic routing) tertentu pada router, misalnya kita ingin mengaktifkan routing ospf, maka kita akan masuk ke mode ini.

Mode router ini ditandai dengan prompt :

Router(config-router)#

Untuk mengakses mode ini, kamu bisa mengetikkan perintah router ? pada mode global configuration.

Router(config)#router ?
  bgp       Border Gateway Protocol (BGP)
  eigrp     Enhanced Interior Gateway Routing Protocol (EIGRP)
  isis      ISO IS-IS
  iso-igrp  IGRP for OSI networks
  mobile    Mobile routes
  odr       On Demand stub Routes
  ospf      Open Shortest Path First (OSPF)
  rip       Routing Information Protocol (RIP)

Misalnya saja kita akan mengaktifkan routing protocol ospf pada router, maka kita bisa mengetikkan perintah berikut ini untuk masuk ke mode router configuration.

Router(config)#router ospf 100
Router(config-router)#

Note : angka 100 di belakang router ospf merupakan process ID dari ospf, rangenya dari 1 sampai 65535.

7. Line Configuration Mode

Mode terakhir adalah line configuration mode, melalui mode ini kita bisa mengkonfigurasi password untuk console, telnet, dan juga SSH.

Line configuration mode ditandai dengan prompt :

Router(config-line)#

Untuk mengetahui line apa saja yang dapat dikonfigurasi, kamu bisa mengetikkan perintah line ?.

Router(config)#line ?
  <0-70>   First Line number
  aux      Auxiliary line
  console  Primary terminal line
  tty      Terminal controller
  vty      Virtual terminal
  x/y      Slot/Port for Modems

Misalnya kita ingin mengkonfigurasi password untuk line console, maka kita bisa mengetikkan perintah berikut ini untuk masuk ke line configuration mode.

Router(config)#line console 0
Router(config-line)#

Perhatikan bahwa prompt sudah berubah dari Router(config)# menjadi Router(config-line)#.

Nah itulah penjelasan lengkap mengenai jenis-jenis mode konfigurasi yang ada pada cisco IOS, jika dirangkum, kira-kira begini.

Router>	- User EXEC Mode
Router#	- Privileged EXEC Mode
Router(config)#	- Global Configuration Mode
Router(config-if)#	- Interface Configuration Mode
Router(config-subif)#	- Sub-Interface Configuration Mode
Router(config-router)#	- Router Configuration Mode
Router(config-line)#	- Line Configuration Mode

Mudah-mudahan apa yang saya sampaikan ini bisa bermanfaat untuk teman-teman semua, di artikel berikutnya kita akan belajar langkah-langkah konfigurasi dasar pada router cisco, see you next time.

Tutorial Cara Setting VLAN di Switch HP ProCurve 2510-24 dan Router Mikrotik

noreply@blogger.com (Tutor Jaringanku) — Sat, 27 Jun 2020 14:56:00 +0700

Tutorial Cara Setting VLAN di Switch HP ProCurve 2510-24 - VLAN (Virtual LAN) merupakan fitur pada jaringan komputer yang memungkinkan kita untuk membuat dan mendistribusikan beberapa segmen jaringan yang berbeda secara logic pada satu interface fisik yang sama.

VLAN biasanya digunakan untuk segmentasi jaringan (memecah broadcast domain), menghemat kabel, dan juga sebagai solusi terhadap keterbatasan interface fisik pada sebuah perangkat jaringan.

Agar teman-teman bisa memahami apa yang dijelaskan pada tutorial ini dengan baik, silahkan teman-teman perhatikan ilustrasi pada contoh topologi di bawah ini.

Dari contoh topologi di atas, terlihat bahwa ada satu kabel yang menghubungkan antara router mikrotik (ether2) dan switch (ethernet 1), dimana koneksi fisik tersebut nantinya akan membawa dua VLAN ID yaitu VLAN 10 dan VLAN 20 dengan segment network yang berbeda (trunking / tagged port).

Kemudian pada switch, terdapat 2 port ethernet yang terhubung ke komputer client, kedua port ethernet ini bertindak sebagai access port / untagged yang masing-masing membawa VLAN 10 (ethernet 24) dan VLAN 20 (ethernet 23).

Membuat VLAN di Router Mikrotik

Jika teman-teman sudah paham bagaimana cara membuat VLAN dan menambahkan alamat IP pada interface VLAN di router mikrotik, silahkan langsung loncat saja tahap berikutnya, yaitu setting VLAN di switch.

Tapi kalau belum paham, ya silahkan baca tutorialnya dari awal.

Untuk membuat interface VLAN 10 dan VLAN 20 pada router caranya klik menu Interfaces -> tab VLAN, lalu klik tombol Add (+) untuk membuat interface VLAN baru.

Kemudian setting parameter berikut ini :

Name : VLAN 10 (optional)
VLAN ID : 10
Interface : ether2 (interface yg terhubung ke switch)

Klik tombol Apply / OK untuk menyimpan konfigurasi.

Ulangi langkah yang sama untuk membuat VLAN 20.

Jika sudah dibuat, maka hasilnya akan muncul dua interface VLAN baru seperti ini.

VLAN yang sudah kita buat juga akan muncul di tab Interface. Kedua VLAN tersebut akan menjadi sub-interface dari ether2.

Jika interface VLAN sudah kita buat, selanjutnya kita harus menambahkan IP address di masing-masing interface VLAN tersebut, untuk pengalamatan IP-nya kita ikuti sesuai dengan topologi di atas, yaitu :

VLAN 10 : 172.20.10.0/24
VLAN 20 : 192.168.1.0/24

Klik menu IP -> Addresses, kemudian klik tombol Add (+) untuk menambahkan IP address baru. Kemudian buat IP address baru untuk masing-masing VLAN seperti contoh gambar berikut.

Nah sekarang IP addressnya sudah berhasil dibuat.

Agar nantinya komputer client bisa mendapatkan IP secara otomatis, kamu juga bisa menambahkan DHCP server pada masing-masing interface VLAN, silahkan ikuti panduannya disini (Baca : Cara setting DHCP Server di router mikrotik).

Konfigurasi VLAN di Switch HP ProCurve 2510-24

Sekarang kita harus mengkonfigurasi VLAN pada switch, silahkan login ke switch menggunakan aplikasi terminal emulator seperti PuTTY, SecureCRT, Hyper Terminal, atau Minicom.

Setting masing-masing VLAN dengan menjalankan perintah berikut.

Switch dodiventuraz> enable
Switch dodiventuraz# configure
Switch dodiventuraz(config)# vlan 10 name IT
Switch dodiventuraz(vlan-10)# tagged ethernet 1
Switch dodiventuraz(vlan-10)# untagged ethernet 24
Switch dodiventuraz(vlan-10)# exit
Switch dodiventuraz(config)#
Switch dodiventuraz(config)# vlan 20 name Teknisi
Switch dodiventuraz(vlan-20)# tagged ethernet 1
Switch dodiventuraz(vlan-20)# untagged ethernet 23
Switch dodiventuraz(vlan-20)# exit
Switch dodiventuraz(config)#

Kemudian simpan konfigurasi dengan perintah berikut.

Switch dodiventuraz(config)# write memory

Lakukan verifikasi untuk memastikan apakah VLAN sudah berhasil dikonfigurasi atau belum dengan menjalankan perintah show config.

Switch dodiventuraz(config)# show config
Startup configuration:
; J9019B Configuration Editor; Created on release #Q.11.78
hostname "Switch dodiventuraz"
snmp-server community "public" Unrestricted
vlan 1
   name "DEFAULT_VLAN"
   untagged 1-22,25-26
   ip address dhcp-bootp
   no untagged 23-24
   exit
vlan 10
   name "IT"
   untagged 24
   tagged 1
   exit
vlan 20
   name "Teknisi"
   untagged 23
   tagged 1
   exit
Switch dodiventuraz(config)#

Sampai disini konfigurasi VLAN baik pada router maupun switch sudah selesai, kita bisa langsung test dengan mencolokkan kabel ke port ethernet 23 & ethernet 24 pada switch.

Berikut adalah alamat IP yang saya dapatkan jika komputer saya terkoneksi ke switch melalui port ethernet 24 (VLAN 10).

Dan ini adalah alamat IP yang saya dapatkan jika terkoneksi ke port ethernet 23 (VLAN 20).

Sampai disini konfigurasi VLAN baik pada router maupun switch sudah berhasil dan komputer client sudah bisa terkoneksi dengan baik.

Menambahkan IP Management Pada Switch

Agar switch bisa dimonitoring dan dimanage secara remote (Telnet / SSH), maka kita harus menambahkan IP management pada switch.

Pertama, buat dulu VLAN 1 pada router mikrotik, kemudian berikan alamat IP di interface VLAN 1, contohnya seperti gambar di bawah ini.

Kemudian balik lagi ke switch, tambahkan alamat IP di VLAN 1 pada switch, silahkan jalankan perintah berikut ini.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# vlan 1
Switch dodiventuraz(vlan-1)# ip address 10.10.10.2 255.255.255.0
Switch dodiventuraz(vlan-1)# tagged ethernet 1
Switch dodiventuraz(vlan-1)# write memory
Switch dodiventuraz(vlan-1)# exit
Switch dodiventuraz(config)#

Terakhir, kita tambahkan default gateway pada switch.

Switch dodiventuraz(config)# ip default-gateway 10.10.10.1

Coba lakukan test ping dari switch ke IP default gateway (router), pastikan sudah berhasil ping reply seperti ini.

Switch dodiventuraz# ping 10.10.10.1 rep 10
10.10.10.1 is alive, iteration 1, time = 1 ms
10.10.10.1 is alive, iteration 2, time = 1 ms
10.10.10.1 is alive, iteration 3, time = 1 ms
10.10.10.1 is alive, iteration 4, time = 1 ms
10.10.10.1 is alive, iteration 5, time = 1 ms
Switch dodiventuraz#

Nah sekarang switch sudah bisa ngeping ke IP router dan begitu juga sebaliknya, sampai disini kita bisa meremote switch baik via telnet, ssh maupun web browser.

Ok, jadi begitulah langkah-langkah cara mengkonfigurasi VLAN pada router mikrotik dan juga switch HP ProCurve 2510-24. Jika ada pertanyaan, silahkan langsung tanyakan via kolom komentar di bawah ya, jangan lupa dishare sebanyak-banyaknya agar bermanfaat juga untuk orang lain, terimakasih.

Tutorial Cara Konfigurasi Switch HP ProCurve 2510-24

noreply@blogger.com (Tutor Jaringanku) — Sat, 27 Jun 2020 04:25:00 +0700

Tutorial Konfigurasi Dasar Switch HP ProCurve 2510-24 - Switch merupakan perangkat jaringan yang berada pada layer 2 (data link) pada susunan OSI layer 7, fungsi dari switch adalah sebagai center point untuk menghubungkan setiap user yang terkoneksi melalui media kabel pada sebuah jaringan LAN.

Switch terbagi menjadi 2 jenis, yaitu switch unmanage (tidak bisa dikonfigurasi), dan switch manage yang dapat dikonfigurasi. Dengan switch manage kita bisa menggunakan fitur yang namanya VLAN (Virtual LAN), yaitu sebuah fitur yang memungkinkan kita membuat dan melakukan segmentasi jaringan, sehingga setiap port ethernet pada switch bisa dipakai untuk mengkoneksikan segmen jaringan yang berbeda.

PDU atau Protocol Data Unit pada layer 2 (data link) ini disebut dengan Frame, dalam melakukan forwarding frame, switch memiliki database yang disebut dengan MAC address table, MAC address table inilah yang menjadi acuan bagi switch dalam melakukan forwarding frame dari satu host ke host lainnya.

Itulah sekilas info mengenai switch (untuk pembahasan lebih lanjut mengenai switch akan dibahas di artikel terpisah), kemudian vendor yang memproduksi switch ini juga beragam, ada Cisco dengan seri Catalyst-nya, Huawei dengan seri Quidway-nya, dan HP dengan seri ProCurve-nya.

Pada tutorial ini, saya akan membahas konfigurasi dasar switch HP ProCurve 2510-24.

Sebelumnya, pastikan kamu sudah menyiapkan :

PC atau laptop, yang akan dipakai untuk melakukan konfigurasi
Kabel console / rollover, untuk melakukan konsol ke switch
Switch HP ProCurve 2510-24

Kalau persyaratan yang diperlukan sudah tersedia, langkah pertama koneksikan dulu laptop kamu ke switch menggunakan kabel console / rollover pada port console di switch.

Kemudian akses switch menggunakan software terminal emulator seperti Hyper Terminal, PuTTY atau SecureCRT, atau kalau kamu menggunakan Linux, kamu bisa menggunakan minicom, untuk tutorialnya bisa kamu baca di postingan saya sebelumnya.

Baca : Cara Console Switch di Linux Dengan Minicom

Tutorial Cara Setting Switch HP ProCurve 2510-24

Jika sudah berhasil login ke dalam switch melalui console, berarti kamu sudah bisa melakukan serangkaian konfigurasi pada switch.

Agar kita bisa melakukan konfigurasi pada mode CLI, maka kita harus masuk ke mode (config) dengan perintah berikut :

ProCurve Switch 2510B-24# configure

Kemudian akan muncul prompt seperti ini :

ProCurve Switch 2510B-24(config)#

Semua perintah yang kita jalankan pada mode config ini akan berdampak pada switch, berikut adalah beberapa perintah untuk melakukan konfigurasi dasar pada Switch HP ProCurve 2510-24.

1. Mengganti Hostname Pada Switch

Hostname adalah nama atau identity yang kita berikan kepada switch, tujuan dari mengganti hostname ini agar kita bisa mengenali dengan mudah switch yang sedang dikonfigurasi, untuk mengubah hostname silahkan jalankan perintah berikut ini :

ProCurve Switch 2510B-24# configure
ProCurve Switch 2510B-24(config)# hostname "Switch dodiventuraz"
Switch dodiventuraz(config)#

2. Mengubah Setingan Waktu Pada Switch

Mengubah setingan tanggal dan waktu pada switch ini sangat penting sekali, tujuannya agar tanggal dan waktu pada switch bisa sesuai dengan tanggal dan waktu real.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# time 13:09
Mon Jan 1 13:09:14 1990
Switch dodiventuraz(config)# time 06/19/2020
Fri Jun 19 13:10:34 2020
Switch dodiventuraz(config)#

3. Setting NTP Client Pada Switch

NTP (Network Time Protocol) adalah suatu protocol yang digunakan untuk sinkronisasi waktu secara otomatis pada jaringan, tujuan mengkonfigurasi NTP pada switch adalah agar switch bisa melakukan sinkronisasi waktu ke Public NTP Server agar setelan tanggal dan waktu pada switch tidak berubah sekalipun switch direboot.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# sntp server 203.160.128.59
Switch dodiventuraz(config)# sntp unicast
Switch dodiventuraz(config)# time timezone 420
Switch dodiventuraz(config)# timesync sntp
Switch dodiventuraz(config)# write memory
Switch dodiventuraz(config)# show time
Fri Jun 19 21:42:36 2020
Switch dodiventuraz(config)#

4. Menambahkan IP Management Pada Switch

Agar switch bisa diping dan diremote melalui Telnet atau SSH, maka kita harus menambahkan IP management pada switch, umumnya, IP management ini dipasang pada interface vlan 1.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# vlan 1
Switch dodiventuraz(vlan-1)# ip address 10.10.10.2 255.255.255.0
Switch dodiventuraz(vlan-1)# tagged ethernet 1
Switch dodiventuraz(vlan-1)# write memory
Switch dodiventuraz(vlan-1)# exit
Switch dodiventuraz(config)#

5. Menambahkan Default Gateway Pada Switch

Default gateway, atau default route, berfungsi agar switch bisa berkomunikasi dengan gateway (router).

Switch dodiventuraz# configure
Switch dodiventuraz(config)# ip default-gateway 10.10.10.1
Switch dodiventuraz(config)#

6. Memberikan Nama / Deskripsi Pada Port Switch

Memberikan deskripsi pada port switch ini juga penting, tujuannya agar memudahkan kita dalam proses troubleshooting di kemudian hari, dengan membaca deskripsi pada port switch, kita bisa mengetahui suatu port pada switch dihubungkan ke perangkat atau ke arah mana saja.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# interface ethernet 1
Switch dodiventuraz(eth-1)# name "Trunking ke Router"
Switch dodiventuraz(eth-1)# write memory
Switch dodiventuraz(eth-1)# exit
Switch dodiventuraz(config)#

7. Menampilkan Informasi Detail Mengenai Port Switch

Untuk menampilkan informasi lengkap mengenai status port pada switch, kita bisa menjalankan perintah berikut.

Switch dodiventuraz# show interfaces ethernet 1

8. Melakukan Tagged VLAN Pada Port Switch

Kalau teman-teman bingung apa itu Tagged? Tagged itu sama saja dengan Trunk kalau di vendor lain.

Misalnya : port ethernet 1 pada switch akan di-tagged ke VLAN 10.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# vlan 10
Switch dodiventuraz(vlan-10)# tagged ethernet 1
Switch dodiventuraz(vlan-10)# exit
Switch dodiventuraz(config)#

9. Melalukan Untagged VLAN Pada Port Switch

Bah, apa pula ini Untagged? Untagged ini kebalikan dari Tagged, kalau di vendor lain dikenal juga dengan Access.

Misalnya : port ethernet 10 pada swith akan di-untagged ke VLAN 10.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# vlan 10
Switch dodiventuraz(vlan-10)# untagged ethernet 10
Switch dodiventuraz(vlan-10)# exit
Switch dodiventuraz(config)#

10. Menampilkan Informasi VLAN Pada Switch

Untuk menampilkan informasi VLAN pada switch, teman-teman bisa menjalankan perintah berikut ini.

Switch dodiventuraz# show vlans

11. Menghapus VLAN Pada Switch

Misalnya : kita ingin menghapus VLAN 10 dari switch.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# no vlan 10
The following ports will be moved to the default VLAN:
6
Do you want to continue? [y/n] y
Switch dodiventuraz(config)#

12. Membuat Password Operator Pada Switch

Password operator hanya bisa dipakai untuk mengakses mode operator saja, yaitu mode terbatas yang hanya bisa menjalankan perintah seperti ping, traceroute, logout, dan perintah show secara terbatas.

Mode operator pada switch HP ini sama halnya dengan mode User EXEC pada Cisco.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# password operator user-name user123 plaintext pass123
Switch dodiventuraz(config)#

13. Membuat Password Manager Pada Switch

Password manager dapat digunakan untuk mengakses mode manager exec context, dari mode manager exec inilah kita bisa beralih ke mode configuration.

Mode manager pada switch HP ini sama halnya dengan mode Privileged EXEC pada Cisco.

Switch dodiventuraz# configure
Switch dodiventuraz(config)# password manager user-name admin plaintext admin123
Switch dodiventuraz(config)#

14. Menghapus Konfigurasi Pada Switch

Untuk menghapus konfigurasi pada switch, teman-teman bisa menjalankan perintah berikut.

Switch dodiventuraz# erase startup-config
Configuration will be deleted and device rebooted, continue [y/n]? y

15. Mereboot Switch

Jika switch mengalami kegagalan fungsi seperti hang, maka teman-teman bisa mereboot switch dengan perintah berikut.

Switch dodiventuraz# reload
Device will be rebooted, do you want to continue [y/n]? y

Nah begitulah langkah-langkah cara mengkonfigurasi Switch HP ProCurve 2510-24, di artikel berikutnya kita akan belajar bagaimana implementasi VLAN Tagged dan Untagged pada Switch HP ProCurve 2510-24 dan juga router mikrotik.

Cukup sekian pembahasan kali ini, jika ada penjelasan yang kurang dipahami silahkan langsung tanyakan melalui kolom komentar di bawah, terimakasih.

Tutorial Cara Setting VPN di Windows 7

noreply@blogger.com (Tutor Jaringanku) — Fri, 26 Jun 2020 15:28:00 +0700

Tutorial Cara Setting VPN Client di Windows 7 - VPN (Virtual Private Network) adalah metode yang digunakan untuk membangun koneksi private melalui jaringan public dengan menggunakan teknologi tunneling, beberapa protokol yang digunakan diantaranya yaitu seperti PPTP, L2TP, SSTP dan lain sebagainya.

VPN juga bisa digunakan untuk menghubungkan 2 atau lebih node yang jaraknya berjauhan yang tidak memungkinkan dihubungkan secara fisik. Misalnya saat ini saya sedang berada di kantor Jakarta, kemudian saya ingin terhubung ke jaringan lokal di kantor cabang yang berada di Bandung, untuk kebutuhan tersebut saya bisa memanfaatkan VPN.

Image source : pixabay .com

Pada praktiknya, VPN tidak hanya digunakan untuk menghubungkan antar node (site to site) saja, tapi juga biasa dipakai untuk membypass akses ke suatu situs / website tertentu yang diblokir oleh provider, menutupi jejak agar IP asli tidak diketahui, maupun untuk mengamankan transaksi i-banking dan sebagainya.

Cara Setting VPN Client di Windows 7

Melalui artikel ini, saya akan menjelaskan langkah-langkah cara mengkonfigurasi VPN Client di Windows 7. Namun sebelum masuk ke proses konfigurasi, saya asumsikan teman-teman sudah memiliki akun VPN-nya, teman-teman bisa mendapatkannya baik secara gratis (free) maupun yang berbayar (premium) melalui VPN Provider yang bisa ditemukan di internet, silahkan googling ya.

1. Langkah pertama, klik menu Start, kemudian klik Control Panel, kemudian akan muncul jendela control panel seperti gambar di bawah ini, silahkan kamu klik menu Network and Internet.

2. Klik menu Network and Sharing Center.

3. Klik menu Set up a new connection or network seperti yang saya tandai pada gambar di bawah ini.

4. Kemudian akan muncul jendela baru seperti gambar di bawah ini, pada jendela ini silahkan kamu klik menu Connect to a workplace lalu klik tombol Next untuk melanjutkan proses konfigurasi.

5. Pilih dan klik menu Use my Internet connection (VPN).

6. Berikutnya silahkan masukkan alamat IP dari VPN Server pada kolom Internet address, dan juga berikan nama untuk koneksi VPN-nya pada kolom Destination name, lalu klik tombol Next.

7. Silahkan masukkan username dan juga password akun VPN kamu pada kolom yang tersedia, jika sudah silahkan klik tombol Connect.

8. Setelah klik Connect, maka VPN client akan melakukan verifikasi username dan juga password ke VPN server, silahkan tunggu sampai selesai.

9. Jika username dan password yang dimasukkan sudah benar, maka akan muncul status You are connected seperti ini.

10. Jika ingin mengkoneksikannya kembali, kamu hanya perlu mengklik icon wifi / network pada taskbar, kemudian klik nama VPNnya, misalnya saja disini nama VPN yang saya buat yaitu VPN Office.

11. Masukkan username dan password, lalu klik tombol Connect.

12. Selamat, komputer kamu sekarang sudah berhasil terkoneksi ke VPN.

Untuk membuktikan apakah saat ini koneksi kamu sudah lewat jalur VPN atau belum, kamu bisa mengeceknya dengan cara speedtest atau membuka situs What is My IP Address, jika IPnya sudah berubah, berarti koneksi kamu sudah sukses dialihkan melalui VPN.

Demikianlah langkah-langkah cara konfigurasi VPN Client di Windows 7, kalau kamu ada kesulitan dalam proses konfigurasi, silahkan tanyakan langsung melalui kolom komentar di bawah.

Semoga bermanfaat, terimakasih.

Tutorial Cara Setting VPN di Windows 10

noreply@blogger.com (Tutor Jaringanku) — Fri, 19 Jun 2020 03:20:00 +0700

Tutorial Cara Setting VPN PPTP di Windows 10 - VPN (Virtual Private Network) merupakan suatu metode yang digunakan untuk membangun koneksi private melalui jaringan public dengan menggunakan teknologi tunneling, beberapa protokol yang digunakan misalnya seperti PPTP, L2TP, dan SSTP.

VPN umumnya digunakan untuk menghubungkan jaringan suatu kantor dengan kantor lainnya, misalnya menghubungkan jaringan kantor pusat dengan kantor cabang (site-to-site), atau bisa juga digunakan untuk menghubungkan perangkat kita ke jaringan lain secara private, misalnya saja kita sedang berada di rumah namun kita ingin terkoneksi dengan jaringan kantor agar bisa melakukan pekerjaan secara remote.

Image source : pixabay .com

Apalagi di tengah pandemi covid-19 seperti sekarang ini banyak sekali orang yang harus bekerja dari rumah (WFH), tentu saja teknologi VPN sangat membantu dan mempermudah pekerjaan kita secara remote. Namun dalam prakteknya, VPN tidak hanya sekedar digunakan untuk mengakses jaringan kantor saja, tapi bisa juga digunakan dengan tujuan agar kita bisa mengakses suatu situs tertentu yang diblokir oleh provider, menutupi jejak di internet agar IP asli kita tidak diketahui, ataupun mengamankan transaksi i-banking dan sebagainya.

Cara Setting VPN Client di Windows 10

Di artikel ini, kita akan belajar langkah-langkah cara mengkonfigurasi VPN Client di Windows 10. Berikut ini panduan lengkap cara konfigurasi VPN di Windows 10, silahkan disimak sampai selesai.

Sebelum masuk ke proses konfigurasi, saya asumsikan teman-teman sudah memiliki akun VPNnya, teman-teman bisa mendapatkannya baik secara gratis (free) maupun yang berbayar (premium) di VPN Provider yang bisa ditemukan di internet, silahkan googling ya.

1. Pertama, klik menu start, kemudian klik icon Settings (gerigi) di sebelah kiri.

2. Kemudian akan muncul jendela Settings seperti gambar di bawah ini, silahkan teman-teman klik menu Network & Internet.

3. Klik menu VPN di sebalah kiri, lalu klik tombol Add a VPN connection untuk membuat koneksi VPN baru.

4. Akan muncul jendela Add a VPN connection seperti gambar di bawah ini, di jendela ini, kita akan atur beberapa paramter, diantaranya yaitu sebagai berikut :

VPN Provider : Windows (built-in)
Connection name : VPN Tutorialjaringan.com (silahkan tentukan sendiri, bebas)
Server name or address : 172.20.100.50 (IP VPN Server)
VPN type : Point to Point Tunneling Protocol (PPTP)
Type of sign-in info : User name and password

5. Scroll ke bawah, kemudian masukkan username dan juga password akun VPN kamu, jika sudah selesai silahkan klik tombol Save.

6. Setelah itu akan muncul interface VPN baru dengan nama VPN Tutorialjaringan.com, atau nama lain yang kamu tentukan sendiri. Untuk mengkoneksikannya cukup mudah, kamu hanya perlu mengklik tombol Connect, setelah itu akan terjadi proses autentikasi antara VPN Client (Windows) dengan VPN Server.

7. Nah sekarang VPN sudah berhasil terkoneksi (connected) ke VPN Server, sampai disini kita sudah bisa menggunakan jaringan melalui koneksi VPN yang lebih aman.

Demikianlah langkah-langkah cara setting VPN Client di Windows 10, jika teman-teman ada kesulitan dalam proses konfigurasi, silahkan tanyakan langsung melalui kolom komentar di bawah.

Mudah-mudahan apa yang saya sampaikan ini bisa bermanfaat, silahkan dishare ke akun sosial media kalian untuk membantu blog ini terus berkembang, terimakasih.

Tutorial Cara Setting VLAN Pada Jaringan Wireless Mikrotik

noreply@blogger.com (Tutor Jaringanku) — Wed, 8 Apr 2020 18:36:00 +0700

Penarapan VLAN Pada Jaringan Wireless Berbasis Mikrotik - VLAN (Virtual LAN) adalah sebuah metode yang digunakan untuk mendistribusikan beberapa segmen jaringan yang berbeda secara logic pada sebuah perangkat jaringan (Router & Switch) yang memiliki keterbatasan jumlah port ethernet.

VLAN biasanya digunakan untuk mensiasati keterbatasan interface fisik, membuat segmentasi atau pengelompokan jaringan, dan untuk memecah broadcast domain. Di artikel sebelumnya, saya juga sudah membahas materi mengenai cara konfigurasi VLAN di router mikrotik, di mana pada study kasus tersebut kita belajar membuat VLAN pada router dan mendistribusikan VLAN melalui jaringan kabel menggunakan switch.

Di artikel kali ini, kita akan belajar cara konfigurasi VLAN dan juga mendistribusikan VLAN melalui jaringan wireless (WiFi) menggunakan access point mikrotik, sebagai gambaran, berikut adalah topologi jaringan yang saya gunakan pada study kasus kali ini.

Dari gambar topologi di atas bisa kamu lihat bahwa terdapat satu buah routerboard yang dikonfigurasi sebagai internet gateway (Router Utama), dimana port ether2 pada router utama terhubung langsung menggunakan kabel ke port ether1 access point dan membawa 2 informasi VLAN ID, yaitu VLAN 10 dan VLAN 20.

Selanjutnya VLAN 10 akan didistribusikan oleh access point melalui wlan1 dan VLAN 20 akan didistribusikan melalui wlan2. Biasanya, router mikrotik hanya memiliki 1 buat interface wireless (wlan1) dengan frekuensi 2.4 GHz saja. Karena pada study kasus kali ini nantinya kita akan mendistribusikan VLAN melalui 2 buah interface wireless, maka kita bisa memanfaatkan fitur Virtual Access Point (VAP) yang ada pada mikrotik untuk membuat interface wlan2.

Cara Membuat VLAN di Router Mikrotik

Langkah pertama, kita harus membuat VLAN pada router utama, caranya klik menu Interfaces -> tab VLAN, lalu klik tombol Add (+) untuk membuat VLAN baru.

Kemudian tentukan parameter berikut ini :

Name : VLAN 10 (bisa diganti sesuai keinginan)
VLAN ID : 10
Interface : ether2 (interface yang mengarah ke access point)

Klik tombol Apply / OK untuk menyimpan konfigurasi.

Ulangi langkah yang sama untuk membuat VLAN 20.

Jika sudah dibuat, maka hasilnya akan muncul dua interface VLAN baru seperti ini.

VLAN yang sudah kita buat akan muncul sebagai sub-interface dari ether2 yang bisa kita lihat pada tab Interface.

Jika interface VLAN sudah berhasil dibuat, selanjutnya kita harus menambahkan IP address di masing-masing interface VLAN tersebut, untuk pengalamatan IPnya kita ikuti sesuai dengan topologi di atas, yaitu :

VLAN 10 : 172.20.10.0/24
VLAN 20 : 192.168.1.0/24

Klik menu IP -> Addresses, kemudian klik tombol Add (+) untuk menambahkan IP address baru. Kemudian buat IP address baru untuk masing-masing interface VLAN seperti contoh gambar berikut.

Nah sekarang IP addressnya sudah berhasil kita buat.

Dikarenakan VLAN ini akan didistribusikan melalui jaringan wireless (wlan1 & wlan2 pada AP), maka kita harus mengaktifkan DHCP Server pada masing-masing interface VLAN tersebut, langkah-langkah cara konfigurasi DHCP Server bisa kamu baca di link berikut : Cara setting DHCP Server di router mikrotik.

Setting VLAN Pada Jaringan Wireless

Sesuai dengan study kasus pada contoh topologi di atas, kita akan mendistribusikan VLAN pada jaringan wireless melalui interface wlan1 (VLAN 10) dan wlan2 (VLAN 20). Pastikan wlan1 sudah kamu konfigurasi sebagai access point, sedangkan wlan2 merupakan virtual AP, silahkan klik link di bawah ini untuk mempelajari cara setting access point dan membuat virtual AP di mikrotik.

Baca :

Perlu diingat, interface wlan1 dan wlan2 pada access point tidak perlu kamu tambahkan IP address, ini dikarenakan kedua interface wlan tersebut akan membawa informasi VLAN ID dari router utama.

Berikut adalah interface wlan1 dan wlan2 (VAP) yang sudah terkonfigurasi pada access point.

Langkah selanjutnya adalah membuat interface bridge di access point, caranya klik menu Bridge, kemudian klik tombol Add (+) untuk membuat interface bridge baru, untuk nama interface bridgenya saya beri nama bridge1.

Beralih ke tab VLAN, kita harus mengaktifkan VLAN Filtering, ini kuncinya, fungsi dari VLAN Filtering ini agar interface bridge dapat mendistribusikan informasi VLAN ID.

Setelah membuat bridge, sekarang kita harus menambahkan interface ether1, wlan1 dan wlan2 ke dalam bridge1, caranya klik menu Bridge -> Ports, lalu klik tombol Add (+) untuk menambahkan interface ether1 ke dalam bridge1.

Dikarenakan VLAN akan kita distribusikan melalui interface wlan1 dan wlan2, dimana interface wlan ini tidak masuk ke dalam switch chipset dan traffic layer 2 akan dilewatkan melalui software, maka opsi Hardware Offload-nya harus kita matikan, untuk lebih jelasnya silahkan lihat contoh gambar di bawah ini.

Ulangi langkah yang sama untuk menambahkan interface wlan1 dan wlan2 ke dalam bridge1, namun untuk interface wlan1 & wlan2 ini ada sedikit perbedaan, yaitu pada tab VLAN, kita harus menentukan VLAN ID yang akan dilewatkan pada kolom PVID.

Interface wlan1, PVID-nya kita isi 10.

Interface wlan2, PVID-nya kita isi 20.

Hasil akhirnya seperti ini.

Langkah terakhir, kita harus menentukan tagged (trunk port) dan untagged (access port) dengan cara mengklik menu Bridge -> VLANs, kemudian klik tombol Add (+) untuk menambahkan bridge VLAN baru, lalu setting parameter berikut.

Bridge VLAN 10 :

Bridge : bridge1
VLAN IDs : 10
Tagged : ether1 (trunking)
Untagged : wlan1 (access)

Bridge VLAN 20 :

Bridge : bridge1
VLAN IDs : 20
Tagged : ether1 (trunking)
Untagged : wlan2 (access)

Berikut hasil akhirnya.

Nah sampai disini semua konfigurasi telah selesai, baik di router utama maupun di access point, sekarang saatnya pengujian.

Pengujian

Setelah semua konfigurasi selesai dilakukan, kita harus menguji apakah wlan1 (SSID : Karyawan) dan wlan2 (SSID : Tamu) sudah berhasil melewatkan masing-masing VLAN sesuai dengan study kasus di atas?

Berikut adalah hasil pengujian ketika saya mengkoneksikan laptop ke SSID Karyawan (VLAN 10).

Dan ini adalah hasil pengujian ketika saya mengkoneksikan laptop ke SSID Tamu (VLAN 20).

Kesimpulan

Dari hasil pengujian yang sudah dilakukan, ternyata access point sudah berhasil mendistribusikan VLAN 10 melalui wlan1 dan VLAN 20 melalui wlan2.

Dari konfigurasi di atas, kita tidak bisa me-remote access point menggunakan IP melalui winbox, jadi cuma bisa diremote jika laptop kita terhubung langsung menggunakan kabel ke access point, dan login ke access point menggunakan MAC Address.

Agar si access point bisa kita remote dengan IP melalui winbox, maka kita harus membuat IP Point to Point antara router utama dan access point, berikut adalah konfigurasi IP Point to Point pada kedua perangkat.

1. Konfigurasi IP PTP di Router Utama :

/ip address add address=10.10.10.1/30 interface=ether2

2. Konfigurasi IP PTP di Access Point :

/ip address add address=10.10.10.2/30 interface=ether1
/ip route add gateway=10.10.10.1
/ip dns set servers=8.8.8.8,8.8.4.4

Demikianlah tutorial cara setting VLAN pada jaringan wireless mikrotik, kalau kamu masih bingung, silahkan tonton video tutorialnya yang sudah saya upload di channel youtube saya : https://www.youtube.com/dodiventuraz, atau silahkan klik langsung https://youtu.be/qUuaBnl45Wc.

Ok, dah dulu ya ..

Tutorial Cara Setting VLAN di Router Mikrotik dan Setting Router Mikrotik Sebagai Switch

noreply@blogger.com (Tutor Jaringanku) — Sat, 4 Apr 2020 20:32:00 +0700

Tutorial Cara Setting Router Mikrotik Sebagai Switch - Routerboard mikrotik merupakan perangkat layer 3 (Network) di dalam susunan OSI Layer 7, yaitu sebuah perangkat router yang bertugas melakukan forwarding paket data dari satu network ke network yang lain.

Routerboard mikrotik juga mendukung fitur VLAN (Virtual LAN), yaitu sebuah fitur yang memungkinkan kita untuk membuat dan mendistribusikan beberapa segmen jaringan yang berbeda secara logic pada satu interface fisik yang sama. VLAN ini biasanya digunakan untuk segmentasi jaringan, menghemat kabel, dan juga sebagai solusi terhadap keterbatasan interface fisik pada sebuah perangkat jaringan.

Di artikel ini, kita akan belajar mengenai cara membuat VLAN di router mikrotik, dan juga mengkonfigurasi router mikrotik sebagai switch yang nantinya akan mendistribusikan informasi VLAN (VLAN ID) pada interface fisik.

Hallo teman-teman, tutorial ini juga tersedia dalam bentuk video yang bisa kamu tonton di channel youtube saya https://www.youtube.com/dodiventuraz, atau silahkan klik link berikut ini : https://youtu.be/evSgfzbi_LM.

Sebagai gambaran, berikut adalah topologi yang akan digunakan pada studi kasus kali ini.

Dari contoh topologi di atas, bisa dilihat bahwa terdapat 2 buah routerboard mikrotik, dimana satu routerboard akan berfungsi sebagai internet gateway & satu routerboard lagi akan dikonfigurasi sebagai switch (VLAN trunking & access).

Dari topologi di atas, bisa dilihat juga bahwa ada satu buah kabel yang menghubungkan antara router utama (ether2) dan switch (ether1), dimana koneksi fisik tersebut nantinya akan membawa dua informasi VLAN ID (trunking), yaitu VLAN 10 dan VLAN 20.

Lalu dari interface ether2 & ether3 pada switch akan bertindak sebagai access port yang masing-masing mengeluarkan VLAN ID 20 (ether2) dan VLAN ID 10 (ether3). Dikarenakan fungsi VLAN salah satunya adalah untuk segmentasi jaringan, maka masing-masing VLAN tersebut menggunakan segmen network yang berbeda.

Ok lanjut ..

Mungkin teman-teman ada yang bertanya, kenapa tidak membeli switch saja? Ada beberapa alasan kenapa kita tidak membeli switch, misalnya saja karena ada router mikrotik yang nganggur, daripada tidak terpakai, lebih baik kita jadikan switch saja untuk menghemat biaya.

Cara Membuat VLAN di Mikrotik

Oke, yang pertama kita harus membuat VLAN terlebih dahulu di router mikrotik utama, caranya klik menu Interfaces -> tab VLAN, lalu klik tombol Add (+) untuk membuat VLAN baru.

Kemudian setting parameter berikut :

Name : VLAN 10 (bisa diganti sesuai keinginan)
VLAN ID : 10
Interface : ether2 (sesuai dengan topologi di atas)

Klik tombol Apply / OK untuk menyimpan konfigurasi.

Ulangi langkah yang sama untuk membuat VLAN 20.

Jika sudah dibuat, maka hasilnya akan muncul dua interface VLAN baru seperti ini.

VLAN yang sudah kita buat juga akan muncul di tab Interface.

Jika interface VLAN sudah kita buat, selanjutnya kita harus menambahkan IP address di masing-masing interface VLAN tersebut, untuk pengalamatan IPnya kita ikuti sesuai dengan topologi di atas, yaitu :

VLAN 10 : 172.20.10.0/24
VLAN 20 : 192.168.1.0/24

Klik menu IP -> Addresses, kemudian klik tombol Add (+) untuk menambahkan IP address baru. Kemudian buat IP address baru untuk masing-masing VLAN seperti contoh gambar berikut.

Nah sekarang IP addressnya sudah berhasil kita buat.

Cara Setting Router Mikrotik Menjadi Switch

Konfigurasi VLAN dan IP address di router utama sudah selesai, sekarang kita lakukan setting agar router mikrotik kedua bisa berfungsi sebagai switch. Di artikel sebelumnya, saya sudah pernah membuat tutorial serupa, yaitu bagaimana cara mengkonfigurasi router mikrotik menjadi switch dengan memanfaatkan fitur Master-port, artikelnya bisa kamu baca di sini.

Namun di versi RouterOS v6.41 ke atas, mikrotik menghilangkan fitur master port, dan diganti dengan fitur Bridge Hardware Offload, dengan hardware offload ini nanti traffic layer 2 bisa dilewatkan melalui hardware, atau switch chip yang terpasang pada routerboard (jadi tidak akan membebani CPU).

Langkah pertama untuk mengubah router mikrotik menjadi switch, caranya klik menu Bridge, kemudian pada tab bridge kita buat interface bridge baru seperti ini.

Lalu kita masukkan semua interface ethernet yang akan difungsikan untuk melewatkan traffic layer 2 ke dalam bridge.

Silahkan lihat kembali contoh topologi di atas, berdasarkan topologi tersebut, ada tiga interface ethernet yang akan digunakan untuk melewatkan traffic layer 2, yaitu ether1 sebagai port trunk, kemudian ether2 & ether3 sebagai port access.

Untuk konfigurasinya, kita beralih ke tab Ports, kemudian klik tombol Add (+) untuk menambahkan interface ether1, ether2 & ether3 ke dalam bridge1, jangan lupa centang opsi Hardware Offload.

Lakukan langkah yang sama sebanyak jumlah port yang akan dimasukkan ke dalam bridge. Contoh hasil akhirnya bisa kamu lihat pada gambar di bawah ini.

Langkah berikutnya kita harus mengkonfigurasi port ether1 menjadi trunk, dan port ether2 serta ether3 menjadi port access (sesuai dengan topologi di atas), caranya klik menu Switch -> tab VLAN, kemudian klik tombol Add (+), lakukan konfigurasi pada parameter berikut :

VLAN ID : 10
Ports : ether1 (trunk), ether3 (access)

Simpan konfigurasi dengan mengklik tombol Apply/OK.

Ulangi langkah yang sama, kemudian setting parameter berikut :

VLAN ID : 20
Ports : ether1 (trunk), ether2 (access)

Simpan konfigurasi dengan mengklik tombol Apply/OK.

Hasil akhirnya akan terlihat seperti ini.

Sekarang kita beralih ke tab Port untuk menentukan jenis portnya apakah trunk port atau access port. Yang pertama kita setting dulu ether1, silahkan double klik lalu atur :

VLAN Mode : secure
VLAN Header : add if missing

Untuk lebih jelasnya bisa kamu lihat pada contoh gambar di bawah ini.

Kombinasi VLAN mode = secure dan VLAN header = add if missing ini akan menjadikan ether1 sebagai port trunk yang dapat membawa VLAN 10 & VLAN 20 di dalam satu interface yang sama.

Berikutnya kita setting ether2 sebagai port access, caranya double klik ether2 lalu tentukan parameter berikut :

VLAN Mode : secure
VLAN Header : always strip
Default VLAN ID : 20

Terakhir kita setting ether3 menjadi port access, silahkan double klik, kemudian ubah parameter berikut ini :

VLAN Mode : secure
VLAN Header : always strip
Default VLAN ID : 10

Berikut hasil akhirnya.

Setting IP Address di Komputer Client

Untuk langkah pengetesan, saya sudah mengkoneksikan laptop menggunakan kabel ke port ether2 switch, lalu saya setting IP di laptop menjadi :

IP : 192.168.1.2
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.1.1

Kemudian saya lakukan test ping ke IP gateway, dan hasilnya sudah berhasil mendapatkan pesan reply seperti contoh gambar di bawah ini.

Untuk pengetesan yang kedua, saya koneksikan laptop ke port ether3 switch dan setting IP di laptop menjadi :

IP : 172.20.10.2
Subnet Mask : 255.255.255.0
Default Gateway : 172.20.10.1

Hasilnya juga sama, sudah berhasil mendapatkan ping reply ketika saya test ping ke IP gateway.

Kesimpulan

Sampai disini kita sudah selesai dan berhasil membuat VLAN pada router mikrotik utama dan juga menjadikan router mikrotik kedua sebagai switch yang dapat melewatkan traffic layer 2 melalui switch chipset.

Tutorial ini bisa kamu terapkan jika memiliki routerboard nganggur dan kebetulan sedang membutuhkan switch manage, daripada harus mengalokasikan budget untuk membeli switch baru, lebih baik memanfaatkan routerboard yang tidak terpakai menjadi switch, ye kan?

Ok, udah dulu yah ..

Password Modem Huawei HG8245H Indihome Terbaru 2020

noreply@blogger.com (Tutor Jaringanku) — Mon, 30 Mar 2020 15:42:00 +0700

Password Modem Huawei HG8245H Indihome Terbaru 2020 - Buat kamu pelanggan Indihome dan menggunakan modem seri HG8245H, HG8245A, dan HG8245, dan ingin login ke modem untuk mengubah konfigurasi tertentu namun tidak berhasil login? Silahkan coba gunakan username dan password yang akan saya share di artikel ini.

Untuk login ke dalam modem, kamu bisa mengetikkan alamat IP 192.168.100.1 di browser, berikut adalah tampilan login dari modem Huawei HG8245H.

Password Modem Indihome Terbaru

Secara default, modem Huawei seri HG8245x ini memiliki 2 username, yaitu username biasa yang kemampuannya terbatas, dan username administrator yang bisa mengubah semua konfigurasi pada modem.

Berikut daftar username & password biasa (non-administrator) yang bisa kamu coba :

Username : root
Password : admin

Username : Admin
Password : admin

Namun kedua username tersebut kemampuannya terbatas, kalau kamu ingin login sebagai administrator silahkan coba gunakan daftar username & password di bawah ini :

Username : telecomadmin
Password : admintelecom

Username : Support
Password : theworldinyourhand

Username : telecomadmin
Password : zep2kjzol

Username : Support
Password : zep2kjzol

Nah itulah daftar username dan password modem Indihome terbaru yang bisa kamu coba untuk login ke halaman konfigurasi modem.

Baca juga :

Jika kamu punya daftar username dan password yang berbeda dan bisa digunakan untuk login, harap cantumkan di kolom komentar agar bisa saya masukkan ke dalam daftar di atas.

Mudah-mudahan bermanfaat, terimakasih.

Cara Setting Firewall dan Mengaktifkan Remote Management di Modem ONT Huawei HG8245H5

noreply@blogger.com (Tutor Jaringanku) — Mon, 30 Mar 2020 01:45:00 +0700

Cara Setting Firewall dan Mengaktifkan Remote Management di Modem ONT Huawei HG8245H5 - Di artikel ini saya akan membahas bagaimana cara setting firewall dan juga cara mengaktifkan remote management agar modem dapat diakses dari luar jaringan (Public / Internet). Ini merupakan studi kasus jika modem berada di sisi customer atau pelanggan.

Saya asumsikan kamu adalah seorang staff NOC atau teknisi di sebuah perusahaan provider internet (ISP) atau pengusaha RT/RW Net yang sudah menggunakan FTTH (Fiber To The Home).

Di dalam sebuah jaringan FTTH biasanya menggunakan OLT yang ditempatkan di sisi ISP dan modem ONT yang dipasang di tempat customer. Untuk memudahkan proses troubleshooting, tentunya kita harus mengaktifkan remote management agar modem bisa diakses atau diremote dari kantor kita, tentunya tanpa mengesampingkan sisi keamanan.

Setting Firewall di Modem Huawei HG8245H5

Fungsi dari firewall adalah untuk melindungi network dari ancaman yang berasal dari luar jaringan, fitur firewall yang tersedia di modem Huawei HG8245H5 ini merupakan firewall yang sangat basic seperti memblok akses ke port 80 dan memblok traffic ICMP request.

Untuk mengaktifkan maupun menonaktifkan firewall di modem Huawei HG8245H5 caranya klik menu Advanced.

Kemudian klik menu Security -> Firewall Level, firewall level yang bisa dipilih ada beberapa opsi, diantaranya sebagai berikut :

Low : level ini akan menonaktifkan semua fitur prevention, sehingga level ini kurang disarankan.
Medium : level medium ini akan memblok akses port 80 ke modem, namun masih mengijinkan packet ICMP (ping).
High : level high akan memblok semua packet yang masuk ke modem, baik akses ke port 80 maupun packet ICMP.
User-defined : Level ini mengijinkan kita untuk mengatur policy pada firewall, misalnya mengijinkan packet ICMP dan akses ke port 80 (HTTP) namun memblok akses Telnet dan FTP.

Karena pada study kasus ini kita juga akan mengaktifkan remote management pada modem agar modem bisa diakses dari luar jaringan, maka firewall level-nya silahkan pilih User-defined.

Mengaktifkan Remote Management di Modem Huawei HG8245H5

Setelah mengatur firewall level, berikutnya kita bisa mengatur policy untuk keperluan akses modem dari luar jaringan, caranya klik menu Firewall -> WAN Access Control.

Kemudian klik tombol New untuk membuat rule WAN Access Control yang baru.

Lalu centang Enable untuk mengaktifkan rule WAN Access Control, pada bagian WAN Name silahkan arahkan ke konfigurasi WAN yang sebelumnya sudah dibuat.

Lalu centang protokol apa saja yang akan diaktifkan, secara default ada empat protokol yang bisa kita atur, yaitu Telnet, SSH, HTTP dan ICMP (ping). Pada contoh ini saya mengaktifkan Telnet agar modem bisa diremote lewat CLI, kemudian HTTP agar modem bisa diakses melalui web browser, dan terakhir ICMP agar modem bisa diping.

Agar lebih aman dan tidak sembarangan orang bisa mengakses modem dari luar jaringan, kamu juga bisa mengklik tombol Add pada bagian Source Address, kemudian masukkan alamat IP yang diijinkan untuk mengakses modem, selain IP yang dimasukkan maka akan direject.

Baca juga :

Nah begitulah langkah-langkah cara setting firewall dan mengaktifkan remote management di modem ONT Huawei HG8245H5, mudah-mudahan bermanfaat, terimakasih.

Tutorial Cara Setting Modem ONT Huawei HG8245H5

noreply@blogger.com (Tutor Jaringanku) — Mon, 16 Mar 2020 22:25:00 +0700

Tutorial Cara Setting Modem ONT Huawei HG8245H5 - ONT (Optical Network Termination) adalah perangkat aktif tunggal yang berada di sisi customer (pelanggan) pada sebuah jaringan distribusi ODN (Optical Distribution Network) yang menerapkan protokol PON.

Modem ONT biasanya diberikan oleh pihak penyedia layanan internet (ISP) yang sudah menggunakan teknologi GPON (Gigabit-capable Passive Optical Networks), yaitu sebuah teknologi node akses yang diperlukan untuk memberikan layanan akses internet dan multimedia seperti voice, video dan konten lainnya.

Teknologi GPON yang digunakan oleh penyedia layanan internet biasanya berbasis FTTH (Fiber to the Home) yaitu sebuah jaringan distribusi serat optik yang menjangkau pelanggan sampai ke dalam rumah.

Di artikel ini saya akan menjelaskan tutorial cara setting modem ONT Huawei HG8245H5, namun tutorial yang akan saya berikan ini merupakan tutorial yang sifatnya umum dan tidak mengacu kepada salah satu ISP (Telkom IndiHome), ini karena penyedia layanan internet yang sudah menggunakan jaringan FTTH bukan hanya telkom indihome saja.

Cara Konfigurasi Modem Huawei HG8245H5

Sebelum melakukan konfigurasi, pastikan laptop sudah terhubung ke modem baik melalui sambungan wifi maupun kabel LAN, untuk mengkoneksikan laptop ke modem via wifi, kamu bisa mengetahui SSID serta password defaultnya di belakang modem.

Namun saran saya sebaiknya koneksikan laptop ke modem menggunakan kabel LAN saja agar laptop tidak disconnect dari wifi ketika nanti kita mengubah SSID (nama wifi) dan password wifi.

Jika sudah dihubungkan ke modem, silahkan buka web browser, lalu ketikkan alamat IP 192.168.100.1 pada kolom URL bar. Apabila muncul halaman login seperti gambar dibawah, masukkan username : Support dan password : theworldinyourhand.

Jika sudah berhasil login, kamu akan diarahkan ke halaman provisioning seperti gambar di bawah ini, silahkan pilih opsi On the ONT web page agar kita bisa mengkonfigurasi modem ONT melalui web browser.

Kemudian klik Skip.

Skip lagi ..

Klik tombol Return to Home Page.

Jika muncul pop-up seperti ini silahkan klik OK saja.

Nah ini adalah halaman dashboard pada modem ONT Huawei HG8245H5, untuk mengkonfigurasi lebih lanjut silahkan klik menu Advanced di sebelah kiri (yang saya tandai).

1. Mengaktifkan Port LAN Modem ONT Huawei HG8245H5

Langkah pertama kita harus mengaktifkan port pada modem, caranya klik menu Advanced -> LAN -> Layer 2/3 Port, kemudian centang semua atau beberapa port yang ingin diaktifkan, jangan lupa klik tombol Apply jika sudah selesai.

Kamu juga bisa mengubah IP modem (gateway untuk LAN) dengan mengklik submenu LAN Host, kemudian ubah alamat IP 192.168.100.1 dengan IP yang kamu inginkan.

Selain itu, kamu juga bisa mengaktifkan maupun menonaktifkan opsi Secondary Address dengan menghilangkan centang pada checkbox yang saya tandai dengan panah merah di bawah.

Kalau kamu menonaktifkan opsi secondary address, maka hasilnya akan seperti ini.

2. Menentukan Range DHCP di Modem ONT Huawei HG8245H5

Selanjutnya (opsional) kamu bisa menentukan range DHCP, yaitu range alamat IP yang nantinya akan diberikan secara otomatis kepada client, caranya klik submenu DHCP Server. Kemudian tentukan parameter berikut ini :

Start IP Address : yaitu IP awal yang akan diberikan ke client.
End IP Address : yaitu IP akhir yang akan diberikan ke cleint.
Lease Time : waktu sewa IP yang diberikan, bisa per-menit, per-jam, per-hari dan per-minggu.

Dalam menentukan range DHCP ini sebaiknya sisakan alokasi IP untuk host yang menggunakan IP statik, misalnya untuk CCTV, Finger Print, Server dan lain-lain.

3. Setting WAN Dengan PPPoE di Modem ONT Huawei HG8245H5

Agar modem bisa terhubung ke internet, langkah berikutnya kita harus mengkonfigurasi interface WAN dengan pppoe, pada studi kasus kali ini saya menggunakan username & password pppoe yang diberikan oleh ISP tempat saya berlangganan.

Caranya klik menu Advanced -> WAN, kalau sudah ada konfigurasi default seperti gambar di bawah ini, silahkan dihapus dulu.

Untuk menghapus konfigurasi defaultnya silahkan centang checkbox lalu klik tombol Delete.

Kalau sudah berhasil dihapus hasilnya akan kosong seperti gambar di bawah ini. Sekarang kita tambahkan konfigurasi WAN baru dengan mengklik tombol New.

Kemudian akan muncul menu-menu konfigurasi seperti gambar di bawah, silahkan lakukan konfigurasi pada parameter-parameter berikut ini :

Enable WAN : centang, untuk mengaktifkan WAN.
Protocol Type : pilih IPv4, ini karena IP yang diberikan oleh ISP masih menggunakan IPv4.
WAN Mode : Route WAN.
Service Type : INTERNET.
Enable VLAN : centang, untuk mengaktifkan VLAN.
VLAN ID : isikan dengan VLAN ID yang diberikan oleh ISP.
User Name : isikan username pppoe yang diberikan oleh ISP.
Password : isikan dengan password pppoe yang diberikan oleh ISP.
Binding Options : centang interface mana saja yang akan diaktifkan.

Scroll ke bawah ..

IP Acquisition Mode : PPPoE.
Enable NAT : centang, agar client di bawah modem bisa konek internet.

Jika semua parameter sudah disetting, silahkan simpan dengan mengklik Apply.

Berikut adalah konfigurasi WAN yang baru saja ditambahkan.

4. Setting WiFi di Modem ONT Huawei HG8245H5

Langkah terakhir yaitu kita harus menentukan SSID (nama wifi) dan juga password wifinya. Caranya klik menu Advanced -> WLAN -> WLAN Basic, kemudian ubah parameter berikut ini :

SSID Name : isi dengan nama wifi yang kamu inginkan.
WPA PreSharedKey : isi dengan password wifi yang kamu inginkan.

Jika sudah silahkan klik tombol Apply.

Untuk lebih jelasnya silahkan lihat contoh gambar di bawah ini.

Sampai disini kita sudah berhasil melakukan konfigurasi dasar pada modem ONT Huawei HG8245H5, modem seharusnya sudah terkoneksi ke internet dan client di bawah modem sudah bisa terkoneksi ke internet juga melalui sambungan wifi.

Baca juga :

Kalau kamu ingin mengkonfigurasi firewall dan mengaktifkan remote management agar modem bisa diremote dari luar jaringan, silahkan ikuti panduannya di artikel berikut : Cara setting firewall dan mengaktifkan remote management di modem Huawei HG8245H5.

Demikian tutorial kali ini, di tutorial berikutnya saya akan membahas langkah-langkah cara mengkonfigurasi firewall dan remote access pada modem ONT Huawei HG8245H5.

Semoga bermanfaat dan terimakasih.

Perbedaan Bandwidth Internet dan Kuota Internet

noreply@blogger.com (Tutor Jaringanku) — Sun, 23 Feb 2020 23:33:00 +0700

Perbedaan Bandwidth Internet dan Kuota Internet - Internet saat ini sudah menjadi kebutuhan bagi sebagian banyak orang, baik untuk sekedar keparluan chatting, mengakses sosial media, belanja online, maupun untuk keperluan bisnis.

Image source : pixabay

Berbicara mengenai internet, ada dua istilah yang sangat penting untuk diketahui, yaitu Bandwidth dan Kuota Internet, dua istilah ini merupakan satu kesatuan yang tidak bisa dipisahkan, buat kamu yang belum tahu apa perbedaan keduanya? Silahkan simak penjelasan di bawah ini sampai selesai ya.

Apa Perbedaan Bandwidth dan Kuota Internet?

Menurut Wikipedia, “bandwidth is the maximum rate of data transfer across a given path”. Kalau diterjemahkan ke dalam bahasa Indonesia, bandwidth adalah maksimum transfer data yang melewati jalur yang diberikan, masih bingung? Oke mari kita sederhanakan.

Bandwidth (Bahasa Indonesia : Lebar Pita), adalah satuan pengukur kecepatan akses internet, besaran bandwidth ini akan kita dapatkan jika kita berlangganan internet ke provider internet (ISP) seperti Telkom Indihome, Neuviz, Biznet, CBN dan lain-lain.

Besaran bandwidth yang akan kita dapatkan tergantung dari paket layanan yang kita beli, misalnya kita berlangganan paket 10 Mbps (Megabit per second), maka kecepatan akses internet kita akan dibatasi oleh ISP tempat kita berlangganan sebesar 10 Mbps, jika ternyata traffic penggunaan internet kita sudah mencapai 10 Mbps, maka konsekuensinya koneksi kita akan terasa lemot, bukan karena kecepatan internet kita dikurangi oleh provider, tapi karena bandwidth kita sudah penuh.

Bandwidth ini bisa dianalogikan sebagai sebuah jalan, sedangkan data, bisa dianalogikan sebagai pengguna jalan (pengendara), misalnya terdapat sebuah jalan dengan lebar 5 meter, jika pengendara yang lewat jumlahnya sedikit, maka setiap pengendara bisa memacu kendaraannya dengan cepat, namun jika terjadi kemacetan, maka semua pengendara hanya bisa memacu kendarannya masing-masing dengan sangat pelan.

Namun jika kita berlangganan internet kabel / wireless ke provider internet (ISP) seperti yang sudah disebutkan di atas, maka hanya bandwidth atau kecepatannya saja yang dibatasi, sedangankan kuota internetnya biasanya akan diberikan secara unlimited / tanpa batas, meskipun ada juga beberapa provider internet yang menerapkan mekanisme FUP (Fair Usage Policy), yaitu mekanisme yang memungkinkan kecepatan internet (bandwidth) akan diturunkan sekian persen jika penggunaan internet sudah mencapai batas kuota tertentu.

Sedangkan, Kuota Internet adalah batas atau limit penggunaan akses internet, kuota internet ini akan kita dapatkan jika kita berlangganan paket internet ke provider GSM menggunakan kartu prabayar maupun pascabayar. Misalnya kita memiliki kartu GSM Indosat IM3, kemudian kita membeli paket internet dengan kuota 5 GB (Giga Byte) yang berlaku selama 1 bulan, berarti kita bisa menikmati akses internet selama satu bulan dengan maksimal kuota 5 GB, jika di hari ke-25 ternyata kuota 5 GB yang kita miliki sudah habis, maka kita tidak bisa lagi mengakses internet.

Lalu apa bedanya paket internet yang dijual berdasarkan besaran bandwidth dan berdasarkan kuota? Perbedaannya adalah, jika kita berlangganan ke provider internet (ISP) seperti Indihome, Neuviz, Biznet, CBN dan sejenisnya, maka paket internet yang akan kita dapatkan akan dibatasi berdasarkan kecepatan (bandwidth), sedangkan kuotanya unlimited / tanpa batas.

Namun jika kita berlangganan paket internet ke provider GSM seperti Telkomsel, Kartu AS, Indosat IM3, XL dan Axis, maka paket internet kita akan dibatasi berdasarkan kuota, namun untuk kecepatannya (bandwidth) tidak dibatasi / unlimited.

Kesimpulan

Dari penjabaran di atas, bisa disimpulkan bahwa : Bandwidth adalah batasan kecepatan akses internet, misalnya 512Kbps (Kilo bit per second), 10 Mbps (Mega bit per second).

Sedangkan Kuota adalah batasan atau limit penggunaan internet yang bisa digunakan, misalnya kuota internet 5 GB (Giga Byte per second) yang berlaku selama satu bulan.

Itulah perbedaan antara bandwidth dan kuota internet, hal ini penting kamu ketahui sebelum memutuskan untuk berlangganan internet, kamu harus mengetahui apakah paket internet yang kamu dapatkan nantinya akan dibatasi berdasarkan kuota atau berdasarkan kecepatan (bandwidth).

Demikian artikel kali ini, mudah-mudahan setelah membaca artikel ini kamu bisa memahami perbedaan antara bandwidth dan kuota internet, jika ada yang belum jelas silahkan tanyakan di kolom komentar, terimakasih.