Aldi Pratama

Brute Force Attack

noreply@blogger.com (Aldi Pratama) — Tue, 6 Apr 2021 17:55:00 +0700

Brute Force Attack is a popular cracking method with tapping Users & Password one by one in a short time using Machine or Tool, for now I going to show you how to hack website using Brute Force to Knowing What Users and Password which is suitable in Database that webapp using Machine or Tool BurpSuite

Step 1. Access website Bwapp which has been installed in your Lab, and now we try to input wrong user and password, to know what response provided by web, and now we already know the keyword response is Invalid

Step 2. Now input again user and password with intercept is on in burpsuite, after the traffic already intercept right click and select Send to Intruder

Step 3. The default will showing like this

Step 4. Now we change like the picture below
Attack Type   : Cluster Bomb
Login            : $admin$
Password    : $admin$

Step 5. Click tab payloads this is for users
Payload set : 1
Payload type : Simple List
Payload Options: (add all user or if you have wordlist upload to burpsuite)

Step 6. Keep in the tab payload but this is for passwords

Payload set : 2

Payload Type : Simple List

Payload Options : (add all password or if you have wordlist upload to burpsuite)

Step 8. Click tab Options, and look at Grep Match, add the response of the webapp, and then click Start Attack Example : Invalid

Step 9. The burpsuite will check one by one users and passwords, if ther is user and password match look at Invalid will showing uncheck, the webapp no response keyword invalid

Step 10. Now we try to login to the webapp, and the result we can login using user : bee and password : bug

If you have Website and you want prevent from this attack you can using WAF or you can using Captcha, so if there are Traffic attack to your website using Brute Force, WAF or Captcha can identify that traffic is BruteForce in a way if there are User try to login 5 wrong times in a row within 1 minutes WAF and Captcha can identify and will block or appears the Captcha Authentication

Thank You

How to DOS Attack Wifi

noreply@blogger.com (Aldi Pratama) — Sun, 4 Apr 2021 07:59:00 +0700

So in this section i want to share you how to DOS Attack on Wifi using Kali Linux, this article purpose only to learning and knowledge, or if we want to kick users of the your Wifi network. For the first time we need installed Kali Linux on Raspberry or Vm, if using Vm we need adaptor Wifi External, if Kali linux already installed for now we are access Kali Linux and login

Step 1. Open up terminal and type #iwconfig this command to check your interface Wifi

Step 2. Type #airmon-ng start wlan0 to change mode to be Monitor

Step 3. in this step we lock your wireless specific ssid we want to attack with type #airodump-ng (name of your wireless interface) for example #airodump-ng wlan0mon

Step 4. still continue step 3 with type #airodump-ng --channel (Channel of Access Point under CH) --bssid (BSSID Mac Address from Access Point) (name of your interface) for example #airodump-ng --channel 6 --bssid E4:47:B3:94:F6:8E wlan0mon , and we can see clients connected to the Wifi BaCan under Station tab

Step 5. for the last step we start to DOS Attack to Wifi which we have chosen, there are 2 ways we can attack all clients or specific client to kick on the Wifi Network, if we want to all clients kick on the Wifi network with type #airplay-ng -0 0 -a (Mac Address of Access Point) (Name of your interface) example #aireplay-ng -0 0 -a E4:47:B3:94:F6:8E wlan0mon

If we want to specific client we need type #aireplay-ng --deauth 2000 -a (Mac Address of Access Point) -c (Mac Address of Client) (Name of your interface)

example #aireplay-ng --deauth 2000 -a E4:47:B3:94:F6:8E -c 18:26:77:00:B8:71 wlan0mon after run that command we see the client that is connected to wifi is it still connected or has been disconnected, if you want to check on Kali linux you just type the command

#airodump-ng --channel 6 --bssid E4:47:B3:94:F6:8E wlan0mon

THANK YOU

Tutorial Hack Web Server Menggunakan Metode Cross Site Scripting Stored

noreply@blogger.com (Anonymous) — Tue, 25 Sep 2018 14:33:00 +0700

Tutorial Hack Web Server Menggunakan Metode Cross Site Scripting Stored

by Aldi Pratama

Cross Site Scripting adalah salah satu jenis serangan injeksi kode ke dalam Web Server, Cross Site Scripting dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.

Type Cross Site Scripting :

· Reflected

· Stored

Reflected :

Reflected XSS merupakan tipe XSS yang paling umum dan yang paling mudah dilakukan oleh penyerang. Penyerang menggunakan social engineering agar tautan dengan kode berbahaya ini diklik oleh pengguna. Dengan cara ini penyerang bisa mendapatkan cookie pengguna yang bisa digunakan selanjutnya untuk membajak session pengguna.

Mekanisme pertahanan menghadapi serangan ini adalah dengan melakukan validasi input sebelum menampilkan data apapun yang di-generate oleh pengguna. Jangan percayai apapun data yang dikirim oleh pengguna.

Stored :

Stored XSS lebih jarang ditemui dan dampak serangannya lebih besar. Sebuah serangan stored XSS dapat berakibat pada seluruh pengguna. Stored XSS terjadi saat pengguna diizinkan untuk memasukkan data yang akan ditampilkan kembali. Contohnya adalah pada message board, buku tamu, dll. Penyerang memasukkan kode HTML atau client script code lainnya pada posting mereka.

Serangan ini lebih menakutkan. Mekanisme pertahanannya sama dengan reflected XSS: jika pengguna diizinkan untuk memasukkan data, lakukan validasi sebelum disimpan pada aplikasi.

Nah untuk kesempatan kali ini saya akan memberikan caranya untuk melakukan Cross Site Scripting dengan menggunakan metode Stored, pertama kita siapkan Web Server yang saya gunakan untuk pantest ini saya menggunakan Web DVWA Vulnerability, langsung saja saya berikan contohnya di bawah ini :

1. Setelah WebVulnerability telah siap untuk di akses kita akses menggunakan web browser dan ketikan Ip Address Web Server. Setelah itu klik tab XSS Stored, dan ada sebuah inputan untuk mengisi Name dan Massage

· Name : Test 1

· Massage : <sCrIpT>alert(“Test XSS”);</sCrIpT>

Setelah itu Klick Sign Guestbook untuk execute script tersebut

Dan efek dari Script tersebut akan seperti gambar di bawah ini

Setelah itu kita coba menggunakan Script Iframe untuk di inject di web tersebut dan akan menampilkan efek attack yang berbeda, metodenya sama seperti yang pertama hanya script-nya saja yang berbeda

· Name : test 2

· Message : <iframe src="https://alpratamanetwork.blogspot.co.id"></iframe>

Dan efeknya akan muncul sebuah web lain yang telah di input links di dalam script iframe tersebut

1. Berikut saya akan contohkan lagi script lain yang berbeda untuk script ini akan merubah keseluruhan tampilan web yang di attack

· Name : test3

· Message : <div style="position:fixed;top:0;left:0;width:100%;height:100%;background-color:green;z-index:9999;" onmouseover="prompt(document.domain)"/>

1. Dan efeknya akan seperti gambar berikut, jika kalian seorang programer kalian bisa memodifikasi lagi script tersebut dengan script yang lain agar tampilannya bisa berbeda atau memasukan gambar menjadi gambar anonymous mungkin sekian tutorial dari saya untuk pantest menggunakan cross site scripting stored

Recomendasi untuk mengatasi masalah untuk serangan ini :

Hal ini diperlukan untuk meningkatkan validasi input pengguna dalam parameter rentan, dengan menolak karakter yang tidak diinginkan di bidang input (misalnya 5 karakter XML yang signifikan: <> & "'), atau menyandikannya sebelum mengembalikannya ke halaman. Ada beberapa skema encoding yang dapat digunakan tergantung di mana konten pengguna dimasukkan, tetapi skema pengodean keluaran entitas HTML paling dasar adalah:

< → & lt;

> → & gt;

& → & amp;

" → & # 034;

' → & # 039;

Sebagai contoh, dengan enkode yang diterapkan dengan benar, input pengguna <script> </ script> harus dikodekan sebelum rendering ke halaman sebagai & lt; script & gt; & lt; / script & gt; atau jika karakter khusus dihapus dari input pengguna, itu akan dikembalikan ke halaman sebagai skrip / skrip.

Diperlukan juga penggunaan strategi pemfilteran masukan yang positif ("penerimaan dikenal baik"), yaitu, gunakan daftar putih input yang dapat diterima yang benar-benar sesuai dengan spesifikasi yang ditentukan misalnya. panjang minimum dan maksimum, dan jenis parameter sintaks / data yang benar (misalnya hanya menerima nilai numerik dengan panjang dari 1 hingga 11 karakter) dan menolak masukan apa pun yang tidak benar-benar sesuai dengan spesifikasi, atau secara opsional mengubahnya menjadi sesuatu yang memiliki. Pengembang aplikasi harus dapat menentukan pola validasi yang sangat kuat - biasanya berdasarkan ekspresi reguler - untuk memvalidasi data masukan yang terstruktur dengan baik, seperti tanggal, nomor akun, kode pos, alamat email, dll.

Jangan hanya mengandalkan validasi masukan daftar hitam. Blacklist juga dapat berguna untuk mendeteksi serangan potensial atau menentukan masukan mana yang sangat salah sehingga mereka harus ditolak mentah-mentah, tetapi pencegahan XSS tidak boleh hanya mengandalkan mencari masukan jahat atau salah bentuk.

Referensi Links :

https://id.wikipedia.org/wiki/XSS

Tutorial vlan dan intervlan dan dhcp router cisco

noreply@blogger.com (Unknown) — Sun, 26 Feb 2017 22:33:00 +0700

TUTORIAL VLAN, INTER VLAN, & DHCP ROUTER CISCO

by Aldi Pratama

Dengan adanya teknologi VLAN kita bisa memisahkan atau mengelompokan client sesuai kebutuhan masing-masing, jadi jika kita membuat VLAN di switch yang terdiri dari client jurusan tkj, rpl. dan mm bisa di kelompokan dalam satu switch dengan Ip network berbeda.

Langsung saja kita lanjut ke konfigurasinya, pertama kita harus mengetahui terlebih dahulu topologinya agar bisa lebih memahami apa yang sedang kita konfigurasikan

Oke pertama kita klik Switchnya, jika Switch sungguhan jangan asal klik ya harus memakai kabel serial dan kita remote menggunakan aplikasi Putty

Switch>en

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

A.MEMBUAT VLAN & NAMA VLAN

Switch(config)#vlan 10

Switch(config-vlan)#name tkj

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name rpl

Switch(config-vlan)#vlan 30

Switch(config-vlan)#name mm

Switch(config-vlan)#exi

B.MENENTUKAN PORT UNTUK VLAN

Switch(config)#interface range fastEthernet 0/1 - 2

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan 10

Switch(config-if-range)#exi

Switch(config)#int ra fa 0/3 - 4

Switch(config-if-range)#switchport mode access

Switch(config-if-range)# switchport access vlan 20

Switch(config-if-range)#exi

Switch(config)#int ra fa 0/5 - 6

Switch(config-if-range)# switchport mode access

Switch(config-if-range)# switchport access vlan 30

Switch(config-if-range)#exi

Switch(config)#

Switch#

Lalu kita beri Ip pada masing-masing pc seperti tabel ini :

Computer	Name Vlan	Ip address	Gateway
PC 0	VLAN 10 (TKJ)	192.168.10.2	192.168.10.1
PC 1	VLAN 10 (TKJ)	192.168.10.3	192.168.10.1
PC 3	VLAN 20 (RPL)	192.168.20.2	192.168.20.1
PC 4	VLAN 20 (RPL)	192.168.20.3	192.168.20.1
PC 5	VLAN 30 (MM)	192.168.30.2	192.168.30.1
PC 6	VLAN 30 (MM)	192.168.30.3	192.168.30.1

Coba kalian lakukan ping atau kirim pesan pada masing-masing VLAN ke VLAN lain misal dari VLAN tkj ke VLAN rpl apakah berhasil atau tidak ? pastinya tidak karna sudah berbeda network dan beda beda VLAN, solusinya agar masing-masing VLAN bisa terkoneksi caranya dengan menggunakan Router, kita tambahkan router seperti di gambar ini

Langsung saja kita konfigurasi si Routernya agar antar VLAN bisa saling terkoneksi

ROUTER

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#interface fa 0/0

Router(config-if)#no shutdown

Router(config-if)#exi

Router(config)#int fa 0/0.10

Router(config-subif)#encapsulation dot1Q 10

Router(config-subif)#ip address 192.168.10.1 255.255.255.0

Router(config-subif)#exi

Router(config)#int fa 0/0.20

Router(config-subif)#encapsulation dot1Q 20

Router(config-subif)#ip add 192.168.20.1 255.255.255.0

Router(config-subif)#exi

Router(config)#int fa 0/0.30

Router(config-subif)#encapsulation dot1Q 30

Router(config-subif)#ip add 192.168.30.1 255.255.255.0

Router(config-subif)#exi

Router(config)#

SWITCH KITA MODE TRUNK AGAR BISA TERHUBUNG DENGAN ROUTER

Switch(config)#int fa 0/10
Switch(config-if)#switchport mode trunk
Switch(config-if)#exi

Switch(config)#

Selanjutnya kita cek apakah konfigurasi kita berhasil apa tidak coba kita lakukan ping atau mengirim pesan jika Successful atau Reply maka konfigurasi kita berhasil seprti gambar ini

Jika kalian ingin Ip-nya tidak di buat static maka buat konfigurasi DHCP di router agar mendapat Ip Otomatis pada masing-masing komputer yang berada di VLAN, berikut caranya kita klik Router terlebih dahulu dan ketikan konfigurasi seperti berikut
Karna kita tidak ada sebuah server maka saya di sini ngasal saja mengisi DNS-SERVER-nya saya disini mengisi Ip server google, jika di kosongkan pun tidak apa-apa, tetapi jika kita konfigurasi tetapi ada 1 buah server maka kita masukan Ip address si Server tersebut

ROUTER

Router(config)#ip dhcp pool tkj
Router(dhcp-config)#default-router 192.168.10.1
Router(dhcp-config)#network 192.168.10.0 255.255.255.0
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#exi
Router(config)#ip dhcp pool rpl
Router(dhcp-config)#default-router 192.168.20.1
Router(dhcp-config)#network 192.168.20.0 255.255.255.0
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#exi
Router(config)#ip dhcp pool mm
Router(dhcp-config)#def
Router(dhcp-config)#default-router 192.168.30.1
Router(dhcp-config)#network 192.168.30.0 255.255.255.0
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#exi

Router(config)#

Coba kita cek di masing-masing Pc apakah sudah mendapatkan Ip secara otomatis apa belum, ini dia hasil-nya

PC 0 vlan 10

PC 2 vlan 20

PC 4 vlan 30

SEMOGA BERMANFAAT

Tutorial Port Security Switch Cisco

noreply@blogger.com (Unknown) — Fri, 24 Feb 2017 23:39:00 +0700

TUTORIAL PORT SECURITY SWITCH CISCO

by Aldi Pratama

Port Security pada Switch Cisco, fungsinya agar kita bisa mengatur port yang di gunakan atau yang telah kita setting, jadi jika ada orang lain yang mencolokan kabel ke switch yang telah di amankan maka orang tersebut tidak akan bisa connect karena port tersebut telah di amankan untuk Pc yang semestinya.

Ada 3 violation yang bisa kita pilih ketika suatu port pada switch di gunakan oleh Pc yang tidak semestinya

Protect : data yang dikirim melalui port tersebut akan dibiarkan tidak di kirimkan.
Restrict : seperti protect namun dengan mengirimkan notifikasi dengan snmp.
Shutdown : port-nya akan di shutdown secara otomatis, untuk mengembalikannya shutdown lagi portnya secara manual, kemudian no shutdown kembali.

Sebelumnya masing-masing Pc kita beri Ip, dan lakukan cek kirim pesan apakah successful apa tidak, jika telah successful seperti gambar di bawah selanjutnya kita konfigurasi Port Security pada switch

Pertama kita klik switchnya dan kita konfigurasi

Switch>en

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#int fa 0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security mac-address sticky

Switch(config-if)#switchport port-security violation restrict

Switch(config-if)#exi

Switch(config)#int fa 0/2

Switch(config-if)#switchport mode access

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security mac-address sticky

Switch(config-if)#switchport port-security violation shutdown

Switch(config-if)#exi

Switch(config)#int fa 0/3

Switch(config-if)#switchport mode access

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security mac-address sticky

Switch(config-if)#switchport port-security violation protect

Switch(config-if)#exit

Switch(config)#

untuk melihat hasil konfigurasi Port Security

Setelah itu cara pengetesannya kita ubah port pada masing-masing Pc yang tersambung dengan switch, dan coba ping kembali atau kirim pesan.

Jika telah gagal mengirim pesan seperti gambar di atas maka konfigurasi kita berhasil, terlihat pada interface eth 0/2 bertanda merah itu menandakan bahwa portnya telah di shutdown secara otomatis karna sebelumnya saat kita konfigurasi pada interface 0/2 kita memberi perintah shutdown

SEMOGA BERMANFAAT

Routing Ospf, Eigrp, RIP

noreply@blogger.com (Unknown) — Fri, 24 Feb 2017 20:19:00 +0700

TUTORIAL ROUTING OSPF, EIGRP, RIP

by Aldi Pratama

A.OSPF

OSPF adalah link state routing protocol, router tahu persis topologi dari network sehingga memperkecil kesalahan dalam keputusan melakukan routing.

OSPF mempunyai banyak fitur dan semua itu untuk menjadikannya protocol yang cepat, OSPF idealnya di desain secara hierarchical, yang intinya kita dapat membagi alasan untuk membuat OSPF di desain secara hierarchial :

Menurunkan routing overhead
Mempercepat convergence
membatasi network yang tidak stabil agar tidak menyebar ke area lain

OSPF menggunakan cost untuk menentukan jalur terbaiknya

B.EIGRP

EIGRP (Enhanced Interior Gateway Routing Protocol) adalah routing protocol yang hanya di adopsi oleh router cisco atau sering disebut sebagai proprietary protocol pada cisco. Dimana EIGRP ini hanya bisa digunakan sesama router cisco saja. Bagaimana bila router cisco digunakan dengan router lain seperti Juniper, Hwawei, dll menggunakan EIGRP??? Seperti saya bilang diatas, EIGRP hanya bisa digunakan sesama router cisco saja. EIGRP ini sangat cocok digunakan utk midsize dan large company. Karena banyak sekali fasilitas-fasilitas yang diberikan pada protocol ini.

Hal-hal dasar yang perlu diketahui
EIGRP sering disebut juga hybrid-distance-vector routing protocol, karena EIGRP ini terdapat dua tipe routing protocol yang digunakan, yaitu:

distance vector, dan
link state.

C.RIP

RIP yang merupakan routing protokol dengan algoritma distance vector, yang menghitung jumlah hop (count hop) sebagai routing metric. Jumlah maksimum dari hop yang diperbolehkan adalah 15 hop. Tiap RIP router saling tukar informasi routing tiap 30 detik, melalui UDP port 520. Untuk menghindari loop routing, digunakan teknik split horizon with poison reverse. RIP merupakan routing protocol yang paling mudah untuk di konfigurasi.

RIP memiliki 3 versi yaitu :

RIPv1 merupakan bagian dari distance vektor yang mencari hop terpendek atau router terbaik,rip versi 1 juga merupakan class pul routing.
RIPv2 merupakan bagian dari distance vektor yang mencari hop terpendek atau router terbaik,rip versi2 juga merupakan class list routing.
RIPng

D.Konfigurasi

Pertama kita harus mengetahui terlebih dahulu Topologinya

Selanjutnya kita konfigurasi di daerah yang berwarna hijau, pada topologi ini kita menggunakan routing OSPF 10 area 0

Daftarkan Ip router yang berada di router 1

aldiR1>en

aldiR1#conf terminal

Enter configuration commands, one per line. End with CNTL/Z.

aldiR1(config)#int fa 0/0

aldiR1(config-if)#ip address 192.168.3.1 255.255.255.0

aldiR1(config-if)#no shut

aldiR1(config-if)#exi

aldiR1(config)#int se 2/0

aldiR1(config-if)#ip address 12.12.12.2 255.255.255.0

aldiR1(config-if)#no shut

aldiR1(config-if)#exi

aldiR1(config)#int se 3/0

aldiR1(config-if)#ip add 10.10.10.1 255.255.255.0

aldiR1(config-if)#no shut

aldiR1(config-if)#exi

aldiR1(config)#

aldiR1#

Setelah itu Daftarkan Ip di Router 2

aldiR2>en

aldiR2#conf t

Enter configuration commands, one per line. End with CNTL/Z.

aldiR2(config)#int fa 0/0

aldiR2(config-if)#ip add 192.168.2.1 255.255.255.0

aldiR2(config-if)#no shut

aldiR2(config-if)#exi

aldiR2(config)#int se 2/0

aldiR2(config-if)#ip add 12.12.12.1 255.255.255.0

aldiR2(config-if)#no shut

aldiR2(config-if)#

aldiR2(config-if)#exi

aldiR2(config)#int se 3/0

aldiR2(config-if)#ip add 11.11.1

aldiR2(config-if)#ip add 11.11.11.1 255.255.255.0

aldiR2(config-if)#no shut

aldiR2(config-if)#exi

aldiR2(config)#

Lalu daftar kan Ip di Router 3

aldiR3(config)#int fa 1/0

aldiR3(config-if)#ip add 192.168.1.1 255.255.255.0

aldiR3(config-if)#no shut

aldiR3(config-if)#

aldiR3(config-if)#exi

aldiR3(config)#int se 2/0

aldiR3(config-if)#ip add 11.11.11.2 255.255.255.0

aldiR3(config-if)#no shut

aldiR3(config-if)#exi

aldiR3(config)#int se 3/0

aldiR3(config-if)#ip add 10.10.10.2 255.255.255.0

aldiR3(config-if)#no shut

aldiR3(config-if)#exi

aldiR3(config)#int fa 0/0

aldiR3(config-if)#ip add 172.16.30.1 255.255.255.252

aldiR3(config-if)#no shut

aldiR3(config-if)#exi

aldiR3(config)#

Setelah itu kita Routing OSPF di router 1, 2,& 3

aldiR1(config)#router ospf 10

aldiR1(config-router)#net 192.168.3.0 0.0.0.255 area 0

aldiR1(config-router)#net 12.12.12.0 0.0.0.255 area 0

aldiR1(config-router)#net 10.10.10.0 0.0.0.255 area 0

aldiR1(config-router)#exit

aldiR1(config)#

aldiR2(config)#router ospf 10

aldiR2(config-router)#net 192.168.2.0 0.0.0.255 area 0

aldiR2(config-router)#net 12.12.12.0 0.0.0.255 area 0

aldiR2(config-router)#net 11.11.11.0 0.0.0.255 area 0

aldiR2(config-router)#exit

aldiR2(config)#

aldiR3(config)#router ospf 10

aldiR3(config-router)#net 192.168.1.0 0.0.0.255 area 0

aldiR3(config-router)#net 11.11.11.0 0.0.0.255 area 0

aldiR3(config-router)#net 10.10.10.0 0.0.0.255 area 0

aldiR3(config-router)#net 172.16.30.0 0.0.0.3 area 0

aldiR3(config-router)#exi

aldiR3(config)#

Selanjutnya kita konfigurasi di daerah yang berwarna ungu, pada topologi ini kita menggunakan routing EIGRP 100

Daftarkan Ip router yang berada di router 4, 5, & 6

aldiR4(config)#int fa 0/0

aldiR4(config-if)#ip add 192.168.4.1 255.255.255.0

aldiR4(config-if)#no shut

aldiR4(config-if)#exi

aldiR4(config)#int se 2/0

aldiR4(config-if)#ip add 14.14.14.1 255.255.255.0

aldiR4(config-if)#no shut

aldiR4(config-if)#exi

aldiR4(config)#int se 3/0

aldiR4(config-if)#ip add 13.13.13.2 255.255.255.0

aldiR4(config-if)#no shut

aldiR4(config-if)#exi

aldiR4(config)#

aldiR5(config)#int fa 0/0

aldiR5(config-if)#ip add 192.168.6.1 255.255.255.0

aldiR5(config-if)#no shut

aldiR5(config-if)#exit

aldiR5(config)#int se 2/0

aldiR5(config-if)#ip add 14.14.14.2 255.255.255.0

aldiR5(config-if)#no shut

aldiR5(config-if)#exit

aldiR5(config)#int se 3/0

aldiR5(config-if)#ip add 15.15.15.1 255.255.255.0

aldiR5(config-if)#no shut

aldiR5(config-if)#exit

aldiR5(config)#

aldiR6(config)#int fa 1/0

aldiR6(config-if)#ip add 192.168.5.1 255.255.255.0

aldiR6(config-if)#no shut

aldiR6(config-if)#exit

aldiR6(config)#int se 3/0

aldiR6(config-if)#ip add 13.13.13.1 255.255.255.0

aldiR6(config-if)#no shut

aldiR6(config-if)#exit

aldiR6(config)#int se 2/0

aldiR6(config-if)#ip add 15.15.15.2 255.255.255.0

aldiR6(config-if)#no shut

aldiR6(config-if)#exit

aldiR6(config)#int fa 0/0

aldiR6(config-if)#ip add 172.16.30.5 255.255.255.252

aldiR6(config-if)#no shut

aldiR6(config-if)#exit

aldiR6(config)#

Setelah itu kita Routing EIGRP di Router 4, 5, & 6

aldiR4(config)#router eigrp 100

aldiR4(config-router)#net 192.168.4.0

aldiR4(config-router)#net 14.14.14.0

aldiR4(config-router)#net 13.13.13.0

aldiR4(config-router)#no auto-summary

aldiR4(config-router)#exit

aldiR4(config)#

aldiR5(config)#router eigrp 100

aldiR5(config-router)#net 192.168.6.0

aldiR5(config-router)#net 14.14.14.0

aldiR5(config-router)#net 15.15.15.0

aldiR5(config-router)#no auto-summary

aldiR5(config-router)#exit

aldiR5(config)#

aldiR6(config)#router eigrp 100

aldiR6(config-router)#net 13.13.13.0

aldiR6(config-router)#net 15.15.15.0

aldiR6(config-router)#net 192.168.5.0

aldiR6(config-router)#net 172.16.30.4

aldiR6(config-router)#no auto-summary

aldiR6(config-router)#exit

aldiR6(config)#

Selanjutnya kita konfigurasi di daerah yang berwarna biru, pada topologi ini kita menggunakan routing RIPv2

Daftarkan Ip router yang berada di router 7, 8, & 9

aldiR7(config)#int fa 0/0

aldiR7(config-if)#ip add 172.16.30.9 255.255.255.252

aldiR7(config-if)#no shut

aldiR7(config-if)#exi

aldiR7(config)#int fa 1/0

aldiR7(config-if)#ip add 202.100.1.1 255.255.255.0

aldiR7(config-if)#no shut

aldiR7(config-if)#exi

aldiR7(config)#int se 2/0

aldiR7(config-if)#ip add 100.10.30.1 255.255.255.0

aldiR7(config-if)#no shut

aldiR7(config-if)#ex

aldiR7(config)#int se 3/0

aldiR7(config-if)#ip add 100.10.10.1 255.255.255.0

aldiR7(config-if)#no shut

aldiR7(config-if)#exi

aldiR7(config)#

aldiR8(config)#int fa 0/0

aldiR8(config-if)#ip add 202.100.2.1 255.255.255.0

aldiR8(config-if)#no shu

aldiR8(config-if)#exi

aldiR8(config)#int se 2/0

aldiR8(config-if)#ip add 100.10.30.2 255.255.255.0

aldiR8(config-if)#no shu

aldiR8(config-if)#exi

aldiR8(config)#int se 3/0

aldiR8(config-if)#ip add 100.10.20.2 255.255.255.0

aldiR8(config-if)#no shut

aldiR8(config-if)#exi

aldiR8(config)#

aldiR9(config)#int fa 0/0

aldiR9(config-if)#ip add 202.100.3.1 255.255.255.0

aldiR9(config-if)#no shut

aldiR9(config-if)#

aldiR9(config-if)#exi

aldiR9(config)#int se 2/0

aldiR9(config-if)#ip add 100.10.20.1 255.255.255.0

aldiR9(config-if)#no shut

aldiR9(config-if)#exi

aldiR9(config)#int se 3/0

aldiR9(config-if)#ip add 100.10.10.2 255.255.255.0

aldiR9(config-if)#no shut

aldiR9(config-if)#exi

aldiR9(config)#

Setelah itu kita Routing RIPv2 di Router 7, 8, & 9

aldiR7(config)#router rip

aldiR7(config-router)#version 2

aldiR7(config-router)#net 172.16.30.8

aldiR7(config-router)#net 202.100.1.0

aldiR7(config-router)#net 100.10.30.0

aldiR7(config-router)#net 100.10.10.0

aldiR7(config-router)#no auto-summary

aldiR7(config-router)#exi

aldiR7(config)#

aldiR8(config)#router rip

aldiR8(config-router)#ver 2

aldiR8(config-router)#net 202.100.2.0

aldiR8(config-router)#net 100.10.30.0

aldiR8(config-router)#net 100.10.20.0

aldiR8(config-router)#no auto-summary

aldiR8(config-router)#exi

aldiR8(config)#

aldiR9(config)#router rip

aldiR9(config-router)#ver 2

aldiR9(config-router)#net 202.100.3.0

aldiR9(config-router)#net 100.10.20.0

aldiR9(config-router)#net 100.10.10.0

aldiR9(config-router)#no auto-summary

aldiR9(config-router)#exi

aldiR9(config)#

Langkah terakhir kita konfigurasi di daerah yang berwarna kuning, di router ini kita akan menyatukan routing OSPF, EIGRP, dan RIP dengan menggunakan Redistribution agar masing-masing routing bisa saling terkoneksi.

Daftarkan Ip router yang berada di ether 0/0, 1/0, 2/0

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname aldiR10

aldiR10(config)#int fa 0/0

aldiR10(config-if)#ip add 172.16.30.2 255.255.255.252

aldiR10(config-if)#no shut

aldiR10(config-if)#exi

aldiR10(config)#int fa 1/0

aldiR10(config-if)#ip add 172.16.30.6 255.255.255.252

aldiR10(config-if)#no shu

aldiR10(config-if)#exi

aldiR10(config)#int fa 2/0

aldiR10(config-if)#ip add 172.16.30.10 255.255.255.252

aldiR10(config-if)#no shu

aldiR10(config-if)#exi

aldiR10(config)#

Setelah itu kita konfigurasi redistribution

aldiR10(config)#router ospf 10

aldiR10(config-router)#net 172.16.30.0 0.0.0.3 area 0

aldiR10(config-router)#redistribute rip subnets tag 1

aldiR10(config-router)#redistribute eigrp 100 subnets

aldiR10(config-router)#exi

aldiR10(config)#router eigrp 100

aldiR10(config-router)#net 172.16.30.4

aldiR10(config-router)#

aldiR10(config-router)#redistribute ospf 10 metric 1 1 1 1 1

aldiR10(config-router)#redistribute rip metric 1 1 1 1 1

aldiR10(config-router)#exi

aldiR10(config)#router rip

aldiR10(config-router)#ver 2

aldiR10(config-router)#net 172.16.30.8

aldiR10(config-router)#redistribute ospf 10 metric 1

aldiR10(config-router)#redistribute eigrp 100 metric 1

aldiR10(config-router)#exi

aldiR10(config)#

Setelah semua router kita konfigurasi selanjutnya kita cek dengan menggunakan Ping/Mengirim pesan jika Reply maka konfigurasi kita berhasil seperti contoh gambar di bawah ini yang telah kita test

SEMOGA BERMANFAAT

Konfigurasi dns di debian 8

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 23:09:00 +0700

TUTORIAL DNS

by Aldi Pratama
Kunjungi Blog Jasa : Net4Design

DNS SERVER (Domain Name System) adalah sebuah service yang diberikan oleh server yang berfungsi untuk menerjemahkan suatu alamat IP menjadi sebuah nama dan sebaliknya dari nama menjadi sebuah alamat IP. Service ini mempermudah kita dalam mengingat suatu alamat jaringan, sebagai contoh kita lebih mudah untuk mengingat “google.com” daripada kita mengingat “74.125.235.50”, ia kan…?.

DNS juga memiliki sebuah struktur atau hierarki diantaranya:

þ Root level domain

Root level domain ini dilambang kan dengan tanda titik (.)

þ Top level domain

Top level domain adalah nama-nama domain-nya.contoh:

No.

TLD

Pengertian

.com

Untuk organisasi yang bersifat komersial

.edu

Untuk institusi pendidikan atau universitas

.org

Untuk organisasi non-profit

.net

Untuk network (backbone-internet), biasanya digunakan oleh penyedia layanan internet seperti ISP (Internet Service Provider)

.gov

Untuk organisasi pemerintahan non-militer

.mil

Untuk organisasi pemerintahan militer

.num

Untuk number telephone

.arpa

Untuk reverse DNS

.xx

Dua huruf untuk kode negara. Contoh:

.id	Kode untuk negara Indonesia
.my	Kode untuk negara Malaysia
.au	Kode untuk negara Australia
.us	Kode untuk negara Amerika (United State)

þ Second level domain

Second level domain adalah struktur domain yang lebih dikenal dengan sebutan “subdomain”. Contoh:

¨ mail.google.com

¨ translate.google.com, dan lain sebagainya.

Sebelum kita konfigurasi DNS Server kita install dulu paket DNS Servernya yaitu bind9, dan mcedit agar saat kita konfigurasi tampilan konfigurasinya lebih berwarna klo dengan nano hanya hitam putih saja kan.

Setelah itu kita copy kan file bind9-nya agar jika kita salah dalam konfigurasi-nya kita bisa mengkonfigurasi file backup-nya.

Sekarang kita konfigurasi file forward

Lalu ubah scrip yang telah di garis bawahi

Menjadi seperti gambar di bawah ini

þ Keterangan:

¨ TTL (Time To Live) adalah lamanya waktu yang digunakan untuk menyimpan data dalam sebuah cache.

¨ @ adalah sebuah icon/symbol yang diartikan sebagai nama domain.

¨ IN adalah sortcut untuk protokol internet

¨ SOA (Start Of Authority) adalah sebuah script yang mengawali sebuah zone.

¨ ( adalah tanda kalau script lebih dari satu baris

¨ ) adalah tanda akhir dari script yang lebih dari satu baris.

¨ A menyatakan Address untuk IPV4

¨ AAAA menyatakan Address untuk IPV6

¨ NS adalah script yang menyatakan Name Server.

¨ MX (Mail Exchanger) berfungsi untuk memungkinkan tukar-menukar email antar domain untuk memproses atau meneruskan email (forwarding).

¨ 10 adalah nilai prioritas untuk menghindari mail loop

¨ CNAME (Chanonical Name) script untuk aliasis atau nama samaran.

Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Setalah itu kita konfigurasi file reverse-nya

Lalu ubah yang telah di garis bawahi

Menjadi seperti gambar di bawahi ini

þ Keterangan:

¨ 2 adalah host id dari nameserver address

¨ PTR (pointer) artinya mengarahkan. Jadi script diatas artinya adalah alamat dengan host id 2 akan diarahkan ke nama domain aldipratama.com

Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Langkah terakhir kita konfigurasi file zones fungsinya untuk memetakan file forward ke file reverse

Lalu ubah menjadi seperti gambar di bawah ini

þ Keterangan :

· zone adalah statement yang menyatakan zone, zone yang pertama menunjukan nama domain yang akan kita buat, dan yang ke2’nya di isi dengan zone untuk menyatakan address dari domain tersebut.

· Type menunjukan tipe dari zone kita, ada 2 tipe yang terdapat, yaitu master dan slave, master yaitu file database langsung dari kita atau dari server yang kita baut, atau kita lah server sebenar’nya (tidak mengainduk pada server yang lain) dan slave adalah server dns yang file database’nya mengambildari server lain.

· File menjunjukan letak file database yang akan mengkonfigurasi pembuatan dns yang akan kita buat, dan file named.conf ini yang menunjukan dimana letak file yang mentranslitkan domain ke ip, dan dimana letak file yang mentranslitkan ip ke domain tersebut.

Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Setalah semua di konfigurasi lalu restart paket bind9-nya

Kemudian agar memastikan apakah konfigurasi DNS kita benar atau salah kita cek dengan perintah di gambar berikut

Jika setelah di cek dengan nslookup tampil seperti gambar di atas maka konfigurasi DNS kita berhasil, tetapi jika sebaliknya akan ada perintah "Server can't find" perintah tersebut menandakan bahwa konfigurasi DNS kita ada yang salah, maka dari itu untuk memperbaiki troubleshoot-nya kita cek di bagian "mcedit /etc/hosts" atau "mcedit /etc/resolv.conf" dan bagian konfigurasi yang telah kita konfigurasi tadi.

untuk informasi lebih lanjut hubungi :

Facebook : Aldvic Zhou / Comment untuk blog ini

semoga bermanfaat

Tutorial dasar mikrotik

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 23:07:00 +0700

TUTORIAL MIKROTIK

by Aldi Pratama
Kunjungi Blog Jasa : Net4Design

Pengantar

Sebelumnya, saya ingin mengucapkan puji syukur kehadirat Allah SWT, karna berkat nikmat dan karunianya, sehingga Modul ini dapat di selesaikan.

Penulis menyadari bahwa meskipun makalah ini sudah diusahakan sebaik-baiknya namun mungkin masih ada kekurangannya.

Oleh sebab itu kritik dan saran dari manapun demi kesempurnaan makalah ini akan diterima dengan senang hati. Mudah-mudahan makalah ini dapat bermanfaat bagi pembaca. Atas perhatiannya kami ucapkan terima kasih.

Dan juga saya mengucapkan trimakasih, yang telah ikut andil mengembangkan Mikrotik di Indonesia. Semoga, negri kita tercinta ini, dapat terus memunculkan generasi-generasi muda yang handal dan canggih, khususnya di bidang IT.

Daftar Isi

Rencana Jaringan
Mengganti Nama Identiry Router
Mengganti Nama User dan Password Router
Mengganti Nama Interface
Konfigurasi Wireless
Mendaftarkan Ip Address untuk Interface Local dan Wireless
DHCP Client
Konfigurasi DNS
Konfigurasi DHCP
Konfigurasi NAT
Konfigurasi Hotspot
Konfigurasi NTP
Block Situs

Rencana Jaringan

1. Topologi

2. Implementasi Ip Address

· Ip Address eth1

(Dynamic)

· Ip Address WireLess

Gateway : 202.100.30.1

Network : 202.100.30.0/24

Subnet Mask : 255.255.255.0

· Ip Address eth2

Gateway : 192.168.30.1

Network : 192.168.30.0/24

Subnet Mask : 255.255.255.0

Mengganti Nama Identity/Router

Pertama-tama kita Login dengan User=admin Password=(jangan di isi)

· Lalu akan menampilkan tampilan seperti berikut

· Setelah itu kita pilih menu System>>Identity. Lalu ganti nama Identity yang kamu inginkan.

· Lihat lah pada gambar di bawah ini nama yang telah kita ubah

Mengganti Nama User & Password

· Pertama kita buka menu System>>Users. Dan pilih pada settingan default

· Maka menampilkan seperti gambar di bawah kita ubah Nama & klik Password

· Setelah muncul kita beri password. Di sini saya akan memberi password “123”

· Setelah itu kita tes apakah konfigurasinya berhasil atau tidak, caranya kita logout dari menu winbox dan login kembali dengan User & Password yang telah kita buat tadi.

Mengganti Nama Interface

· Pertama klik Interface>>ether1

· Setelah itu ubah nama interface ether 1 untuk internet

· Lalu kita klik ether2 untuk local

· Kita lihat untuk hasil interface yang telah kita ubah namanya

KONFIGURASI WIRELESS

· Langkah awal kita klik Wireless, setelah muncul menu Wireless kita aktivkan dengan klik tanda ceklis di bagian atas.

· Setelah di aktiv kan masuk ke menu wlan1 dan pilih tab Wireless

· Jika kita ingin keamanan kita lebih aman tambahkan password untuk Wireless yang kita buat tadi

· Pada menu ini kita tambahkan password yang kita inginkan

· Dan kita lihat SSID Wireless yang telah kita buat tadi

MENDAFTARKAN IP ADDRESS UNTUK INTERFACE LOCAL DAN WIRELESS

· Pertama pilih Ip>>Address, dan klik + untuk menambahkan Ip Address

· Setelah muncul menu seperti di bawah langsung saja kita tambahkan Ip-nya di sini saya akan memberi ip untuk interface local

· Selanjutanya kita tambahkan Ip untuk Wireless

· Setelah Ip Interface Local & Wireless telah di beri Ip kita lihat konfigurasinya di Menu Ip Address List

DHCP CLIENT

· DHCP Client, di sini Router saya akan menerima Ip Secara Otomatis dari Modem yang langsung terhubung dengan Internet. Pertama kita buka Ip>>DHCP Client dan klik +

· Setelah tampil menu konfigurasi kita pilih interface yang terhubung dengan Modem yaitu Interface yang telah kita beri nama Internet

· Jika pada menu DHCP Client seperti gambar menu yang di bawah statusnya telah “BOUND” berarti Router kita berhasil mendapat Ip secara otomatis dari Client

· Dan lihat pada bagian menu Ip>>Address ada Ip yang secara otomatis terdaftarkan yaitu Ip dari modem yang di dapatkan oleh Router kita

KONFIGURASI DNS

· DNS (Domain Name System) Server berfungsi memetakan hostname atau domain situs web di Internet ke IP address nya (menjadi IP address) agar protokolnya bisa saling berkomunikasi, klik Ip>>DNS

· Setelah muncul konfigurasi seperti gambar di bawah di sini saya menambahkan Ip DNS Google, dan pada dynamic server ada Ip yang muncul secara otomatis karna Ip itu adalah Ip DNS/Ip gateway dari Modem jika tidak ada maka tidak bisa saling terhubung antara Modem & Router.

· Dan kita cek ping Google.com pada terminal di menu Winbox

KONFIGURASI DHCP SERVER

· DHCP Server di sini berarti Router kita yang memberikan layanan Ip secara otomatis kepada client, langsung saja kita pilih Ip>>DHCP Server>>DHCP Setup

· Pada menu di bawah ini kita pilih Interface mana yang akan kita beri DHCP Server, di sini saya akan memilih Interface Local yang telah saya daftarkan Ip di konfigurasi sebelumnya, jadi sebelum kita konfigurasi DHCP Server kita harus mendaftarkan Ip Address terlebih dahulu. Selanjutnya ikuti saja gambar di bawah ini

· Setelah itu kita lakukan konfigurasi DHCP Server untuk Wireless(WIFI), langkahnya sama seperti langhkah untuk interface Local hanya kita mengganti Interface-nya saja. Jika sudah maka akan tampil seperti menu gambar berikut.

KONFIGURASI NAT

· NAT berfungsi sebagai penghubung ke internet dalam satu Ip, langsung saja kita pilih Ip>>Firewall>>NAT

· Dan pilih tab General, Chain=Srcnat, Out Interface=Internet

· Setelah itu pilih tab Action

· Dan lihat lah menu Firewall

KONFIGURASI HOTSPOT

· Hotspot di sini adalah untuk keamanan Wifi kita jadi bedanya dengan Password yang biasanya kalian masukan, di sini memasukan Passwordnya dengan memasukan User & Password di Web Browser, langkah pertama klik Ip>>Hotspot>>Servers>>Hotspot Setup

· Lalu kita pilih Interface Wireless (WIFI)

· Setelah itu kita pilih Tab “Server Profile” dan klik “HSPROF 1”

· Lalu pilih Tab “LOGIN” dan hilangkan tanda “Ceklis” di “Cookie” agar jika Client telah Login dan sambungan terputus dengan Router kita maka si Client harus Login kembali

· Lalu kita pilih Tab “User” dan kita klik + jika kita ingin menambahkan User untuk Client jika ingin di lewati juga tidak apa-apa

· Setelah itu kita tambahkan User & Password

· Jika sudah maka akan ada User baru yang telah kita buat

· Lalu kita pilih Tab “User Profile” dan klik “DEFAULT” jika kita ingin menambahkan User Profile juga bisa tetapi saya pilih User Profile yang sudah ada

· Setelah masuk pada konfigurasi ini kita beri berapa User yang ingin kita beri untuk client pada satu User, pilih “Shared User Profile” jika ingin tidak terbatas untuk pemakaian dalam satu User hilangkan saja tatapi jika ingin di batasi kita isikan pemakaian 1 atau lebih untuk pemakaian User

· Coba kita cek di web browser dengan isikan domain yang telah kita buat tadi di url web browser dan setelah muncul kita masukan User & Password yang tadi kita buat

· Setelah itu jika berhasil Logi akan tampil seperti tampilan gambar di bawah

KONFIGURASI NTP

· Langkah awal untuk konfigurasi NTP pilih di menu winbox System>>SNTP Client

· Setelah muncul konfigurasi SNTP Client lalu klik “Enable” dan pada “Primary NTP Server” isikan domain “id.pool.ntp.org” jika dengan Ip seperti gambar di bawah juga bisa

· Setelah itu kita beralih ke System>>Clock lalu ubah area “Asia/Jakarta”

· Dan lihat lah pada menu Winbox di bagian atas kanan (TIME) apakah telah sama dengan waktu yang berada di komputer kita

BLOCK SITUS

· Di sini saya akan Block situs HTTPS dengan menggunakan Layer 7 langsung saja kita pilih menu Ip>>Firewall>> dan Tab Layer 7 Protocols dan klik +

· Setelah itu kita isikan Name yang kita inginkan dan di bagian bawahnya kita isikan situs yang mau kita block dengan menuliskan scrip berikut ^.+(twitter.com|youtube.com|facebook.com).*$

· Setelah muncul akan tampil menu seperti berikut di bagian Layer 7 Protocols

· Lalu kita beralih ke tab “Filter Rules” dan klik +

· Pada menu ini kita pilih Chain=Forward dan SrcAddress-nya masukan Ip Subnet interface mana yang mau kita block, saya di sini akan memblock situs yang menggunakan akses WiFi yaitu 202.100.30.0/24

· Setelah itu kita beralih ke Tab “Advanced” di sini kita pilih daftar situs di Layer 7 Protocol yang tadi kita buat untuk di block

· Lalu kita pilih Tab “Action” pada Action yang di bawah kita pilih “Drop” jadi kita memblock situs dengan cara di drop

· Setelah itu coba test di web browser situs yang tadi kita daftarkan apakah ke block atau tidak

PENUTUP

Sekian dari pembuatan Tutorial ini, jika ada kesalahan atau kekurangan

dari Turorial ini mohon kritik dan saran, jika ingin melihat untuk lebih

jelasnya silahkan lihat pada video di links ini

https://www.youtube.com/watch?v=YenxA5R-rgc

konfigurasi web server HTTPS di debian 8

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 23:03:00 +0700

TUTORIAL WEB HTTPS

by Aldi Pratama
Kunjungi Blog Jasa : Net4Design

Pada konfigurasi kali ini saya akan konfigurasi webserver yang support html. Maka dari itu saya akan menginstal apache2 agar web server kita support html dan saya juga akan mengkonfigurasikan web https agar web server kita lebih aman.

Pertama-tama kita install paket untuk web server yaitu apache2.

#apt-get install apache2 -y

Setelah itu kita masuk ke file sites-available

#cd /etc/apache2/sites-available/

Lalu kita buat file ssl-nya

#mkdir /etc/apache2/ssl

setelah itu kita mengenerate dengan perintah

#openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt

lalu tekan Enter

Jika ada tampilan seperti gambar di bawah maka generate perintah kita berhasil, lalu isikan perintah yang telah di garis bawahi

Lalu kita konfigurasi file default-ssl.conf
#cd /
#mcedit /etc/apache2/sites-available/default-ssl.conf
yang di garis bawahi adalah scrip yang di ubah

Ubah lah menjadi seperti gambar di bawah ini, lalu tambahkan scrip yang seperti di dalam kotak

  Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Setalah itu kita aktifkan mode ssl dengan cara
#a2enmod ssl

  Lalu kita cek di web browser client dengan ketikan perintah "https://aldipratama.com"
jika web menampilkan seperti gambar di bawah maka konfigurasi kita berhasil.

untuk informasi lebih lanjut hubungi :

Facebook : Aldvic Zhou / Comment untuk blog ini

semoga bermanfaat

konfigurasi ftp di debian 8

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 23:01:00 +0700

TUTORIAL FTP SERVER

by Aldi Pratama
Kunjungi Blog Jasa : Net4Design

FTP adalah File Transfer Protocol (FTP) adalah suatu protokol yang berfungsi untuk tukar-menukar file dalam suatu network yang menggunakan TCP koneksi bukan UDP.
Dua hal yang penting dalam FTP adalah FTP Server dan FTP Client.
FTP server adalah suatu server yang menjalankan software yang berfungsi untuk memberikan layanan tukar menukar file dimana server tersebut selalu siap memberikan layanan FTP apabila mendapat permintaan (request) dari FTP client.
FTP client adalah computer yang merequest koneksi ke FTP server untuk tujuan tukar menukar file. Setelah terhubung dengan FTP server, maka client dapat men-download, meng-upload, merename, men-delete, dll sesuai dengan permission yang diberikan oleh FTP server.
Tujuan dari FTP server adalah sebagai berikut :
• Untuk tujuan sharing data
• Untuk menyediakan indirect atau implicit remote computer
• Untuk menyediakan tempat penyimpanan bagi user
• Untuk menyediakan transfer data yang reliable dan efisien

Pertama kita harus menyiapkan cd2 karna di debian 8 paket ftp berada di cd2, cara untuk memasukan cd2 yaitu :

#apt-cdrom add

setalah di ketik perintah seperti itu lalu kita masukan cd2 lalu tekan Enter

Kemudian setelah cd2-nya telah di add lalu install paket ftp dengan mengetikan perintah :

#apt-get install proftpd -y

Nanti akan muncul seperti ini, pilih saja STANDALONE

Setelah itu kita masuk ke konfigurasi ftp

#mcedit /etc/proftpd/proftpd.conf

Lalu ganti Server Name dengan nama domain tpi tak perlu memkai top level domain, dan port-nya kita ubah menjadi port 30 yang seharus-nya port 21 agar lebih aman

Dan hasilnya seperti gambar di bawah ini

Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Setelah semua-nya telah di konfigurasi kemudian restart paket ftp-nya

#service proftpd restart

Lalu tambahkan user untuk login ke ftp server-nya, adduser di isi dengan nama user, dan password di isi dengan password si user-nya

Langkah terakhir kita cek, di sini saya akan menggunakan filezilla, tapi di gunakan dengan web browser juga bisa dengan ketikan perintah di url seperti ini "ftp.aldipratama.com:30", tapi jika dengan filezilla seperti gambar di bawah kita isi Host=(domain server) Usename=(yang telah kita buat tadi) Password=(password si user) Port=(di isi dengan port yang telah kita ubah tadi). Lalu klik QUICKCONNECT

jika hasilnya seperti gambar di atas dengan bacaan successful maka konfigurasi ftp kita berhasil.

Dan sekarang kita akan mencoba untuk meng Upload file

untuk informasi lebih lanjut hubungi :

Facebook : Aldvic Zhou / Comment untuk blog ini

semoga bermanfaat

Konfigurasi database server di debian 8

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 22:58:00 +0700

TUTORIAL DATABASE

by Aldi Pratama
Kunjungi Blog Jasa : Net4Design

Database server adalah program komputer yang menyediakan layanan data lainnya ke komputer atau program komputer, seperti yang ditetapkan oleh model klien-server. Istilah ini juga merujuk kepada sebuah komputer yang didedikasikan untuk menjalankan program server database. Database sistem manajemen database yang sering menyediakan fungsi server, dan beberapa DBMSs (misalnya, MySQL) secara eksklusif bergantung pada model klien-server untuk akses data.

Fungsi Database Server :

Database server menyediakan beberapa manfaat yaitu:

1. Semua data untuk organisasi dapat disimpan di satu lokasi.

2. Database server menambahkan tingkat keamanan data.

3. Database server menyediakan layanan database management service dimana data disusun

4. Dengan cara tertentu sehingga meningkatkan pencarian dan pengambilan data.

5. Beberapa client dapat mengakses data yang disimpan di database server dalam satu waktu tanpa saling menggangu satu sama lain.

Cara Kerja Database Server

Client-server model dapat diartikan sebagai model dari suatu sistem yang membagi proses sistem antara server yang mengolah database dan client yang menjalankan aplikasi. Database server mengurangi beban akses data oleh client pada server. Database dapat diakses oleh beberapa client secara bersamaan dimana data yang diakses hanya atau diubah berasal dari satu sumber yaitu database pada server.

Pertama-tama saya akan install mysql sebagai database dan phpmyadmin agar kita bisa konfigurasi secara GUI di web browser.

#apt-get install mysql-server -y

Maka akan muncul gambar seperti ini, dan isikan password "root"

Dan langkah selanjut-nya masukan password "root" juga untuk mengkonfirmasi dari password pertama

Setelah paket mysql-server di konfigurasi sekarang kita lanjut ke paket phpmyadmin

#apt-get install phpmyadmin -y

Setelah itu akan muncul seperti gambar yang di bawah ini, dan pilih saja apache2

Pada bagian ini kita pilih yes

Pada bagian ini kita samakan password dengan password mysql-server

Masukan pasword yang sama untuk mengkonfirmasi

Langkah terakhir kita cek apakah database kita berjalan dengan benar apa tidak, kita akan cek lewat web browser, dengan mengetikan "aldipratama.com/phpmyadmin" di bagian url

Jika telah berhasil login dan menampilkan seperti gambar di bawah maka konfigurasi kita berhasil

untuk informasi lebih lanjut hubungi :

Facebook : Aldvic Zhou / Comment untuk blog ini

semoga bermanfaat

Konfigurasi Owncloud di Debian 8

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 22:54:00 +0700

TUTORIAL OWNCLOUD

by Aldi Pratama
Kunjungi Blog Jasa : Net4Design

OwnCloud bisa menjadi solusi yang bagus jika di implementasikan pada sebuah kampus, karena data kampus yang begitu banyak bisa lebih di managemen dengan baik dan teratur.

Dan bahkan setiap mahasiswa akan memiliki stroge pribadi yang dapat digunakan untuk menyimpan berkas aktifitas kuliahnya di cloud pribadi yang dimiliki kampus tersebut.

Penerapan seperti ini sangat efisien menurut saya karena dapat dimanfaatkan untuk mengelola dan mengsinkromisasikan buku alamat (Address), daftar jadwal, gambar, berkas-berkas Office, Video dan Audio yang disimpan di server lokal maupun di tempat hosting

Yah bisa di bilang data center kecil yang berguna dalam memanagent file file dokumen milik kampus tersebut.

Tidak hanya secara internal Aplikasi yang dibangun menggunakan bahasa pemrogaraman PHP-5 ini, diklaim mampu melakukan sinkronisasi lebih cepat dan dengan mudah dapat disambungkan ke layanan Cloud eksternal seperti, Dropbox maupun Google Drive.

Untuk menjalankan nya tersedia berbagai macam operating system, dan pada umumnya lebih sering di jalan kan dengan menggunakan Linux, baik itu Ubuntu server bahkan distro distro linux lain nya.

Dan untuk client juga bisa di integrasinya dengan mobile android, dengan demikian data yang ada pada server yang telah di jalankan Owncloud bisa di akses kapan pun dan dimana pun.

Bayang kan bagaimana mudahnya dalam memanagement data jika OwnCloud ini di terapkan di kampus. Pasti akan menjadi solusi yang sangat efisien dalam memanagent file file kampus tersebut.

Sampai saat ini OwnCloud dengan berbagai fitur dan perbaikan yang telah di tambahkan.

Alat dan bahan yang harus di siapkan untuk konfigurasi owncloud :

Paket Owncloud bisa download di sini
Apache bisa lihat tutorialnya di sini
DNS bisa lihat tutorialnya di sini
FTP bisa lihat tutorialnya di sini
Database bisa lihat tutorialnya di sini
Siapkan debian cd1,2,3

Langkah pertamama kita add debian cd 2, dan 3

#apt-cdrom add

Setelah itu Upload file owncloud yang telah di download ke server debian dengan FTP Server cara upload-nya bisa lihat di sini

Setelah di upload lalu kita copy file owncloud'a ke file /var/www/, karna saya upload dengan user aku maka file owncloud-nya pun berada di user aku.
#cp -a /home/aku/owncloud /var/www/

Lalu kita install paket owncloud-nya
#apt-get install owncloud -y

Setelah paket owncloud di install lalu beri hak akses foder ownloud yang telah kita copy kan tadi
#chown www-data:www-data /var/www/owncloud
#chmod 777 /var/www/owncloud/ -R

Lalu kita arahkan ke file owncloud yang telah kita copy kan tadi agar bisa di buka di web browser
#mcedit /etc/apache2/conf-available/owncloud.conf
dan ubahlah scrip yang telah di garis bawahi

Menjadi seperti gambar yang di bawah ini

Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Setelah itu restart paket apache2

#service apache2 restart

Kemudian kita buat file Database di mysql server kata yang telah di beri warna merah bebas untuk di isi

#mysql -u root -p

password=root

mysql>create database owncloud;

mysql>create user 'aldi'@'localhost' IDENTIFIED BY 'password';

mysql>GRANT ALL ON owncloud.* TO 'aldi'@'localhost';

mysql>flush privileges;

mysql>exit;

Langkah terakhir kita cek di web browser client dengan mengetikan "aldipratama.com/owncloud" di url browser

Jika telah berhasil login seperti gambar di bawah ini maka konfigurasi owncloud kita berhasil

untuk informasi lebih lanjut hubungi :

Facebook : Aldvic Zhou / Comment untuk blog ini

semoga bermanfaat

Konfigurasi mail server menggunakan roundcube

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 22:53:00 +0700

TUTORIAL MAIL SERVER MENGGUNAKAN ROUNDCUBE DI DEBIAN 8

by Aldi Pratama
Kunjungi Blog Jasa : Net4Design

Web email adalah layanan email yang bisa diakses menggunakan web browser internet explorer, firefox dan opera, google crome, safari, netcape dan lain-lain. Kelebihan webmail bisa dibuka komputer yang berbeda secara langsung tanpa harus mensetting ulang layanan. Manfaat menggunakan web mail email yaitu email yang kita kirim akan dapat diakses dari mana saja. Berbeda jika kita menggunakan aplikasi lain seperti Outlook Express, Mozilla’s Thunderbird dimana email tersebut hanya dapat diakses dari komputer tertentu. dan Salah satunya kerugian kita mengakases email lewat webmail adalah harus terhubung dengan koneksi internet jika ingin mengecek atau membaca email di akun pengguna itu sendiri.

Alat dan bahan untuk konfigurasi Mail menggunakan Roundcube :

Paket Roundcube bisa di download disini
Database bisa lihat tutorialnya disini
FTP bisa lihat tutorialnya disini
Siapkan Debian cd 1,2,3

Langkah pertama kita add cd Debian 2 dan 3

#apt-cdrom add

A. Konfigurasi Mail Server

Lalu install paket Mail server-nya

#apt-get install postfix courier-imap courier-pop -y

Setelah kita install paket mail-nya maka akan muncul perintah seperti gambar di bawah ini, kita pilih internet site

Setalah itu jika ada konfigurasi dibawah ini kita hapus bagian depan pada domain menjadi gambar seperti di bawah ini

Lalu kita pilih No

Setelah itu kita konfigurasi postfix dengan cara otomatis

#dpkg-reconfigure postfix

Maka akan muncul perintah seperti gambar di bawah ini, kita pilih Internet Site

Nah pada halaman ini karna pertama kita sudah ubah jadi kita tinggal next saja jika sudah sama seperti gambar di bawah ini

Pada langkah ini kita langsung lewati saja dengan tekan Enter

Lalu ubah seperti gambar di bawah ini

Setelah itu pilih No

Pada langkah ini kita daftarkan Ip subnet server kita seperti gambar yang telah di beri kotak warna hitam

Lalu pilh No

Pada langkah ini kita langsung next saja

Dan Next lagi jadi kita tidak usah ubah apa-apa pada langkah ini

Untuk protocol-nya kita pilih all berarti kita memakai protocol Ipv4 dan Ipv6

Jika sudah beres dan tak ada perintah lagi langsung saja kita konfigurasi postfix secara manual dengan cara

#mcedit /etc/postfix/main.cf

Setelah muncul seperti gambar di bawah ini kita tambahkan scrip yang telah di beri tanda kotak warna hitam di bawah ini

Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Setelah itu kita buat file Maildir dengan cara

#cd /etc/skel

/etc/skel#maildirmake Maildir

/etc/skel#cd /

Lalu kita tambahkan user agar bisa login di mail server tersebut ikuti gambar seperti di bawah ini

Setelah itu kita tambahkan untuk user ke-2 agar bisa saling mengirim pesan

B. Konfigurasi Database

Setelah itu kita buat Database untuk Roundcube-nya

#mysql -u root -p

password : root

mysql>create database mail;

mysql>exit

C. Konfigurasi Roundcube

Setelah Mail Server dan database telah kita konfigurasi selanjut-nya kita install Roundcube-nya agar kita bisa saling mengirim pesan lewat aplikasi Roundcube di web, pertama kita harus upload file Roundcube-nya ke server debian, cara uploadnya bisa lihat disini. ke-2 kita install aplikasi apache2-nya bisa lihat disini, dan kita install aplikasi PHP

#apt-get install mariadb-server libapache2-mod-php5

#apt-get install php5-gd php5-json php5-mysql php5-curl

#apt-get install php5-intl php5-mcrypt php5-imagick

Jika sudah file Roundcube di upload, kita masuk ke file /var/www/ dengan cara

#cd /var/www/

/var/www#mkdir mail

/var/www#cd /

#cp -a /home/aldi/roundcubemail-1.2.2-complete.tar.gz /var/www/mail/

selanjut-nya kita masuk ke file mail dan extrac file-nya

#cd /var/www/mail/

/var/www/mail#tar xzvf roundcubemail-1.2.2-complete.tar.gz

Setelah itu di extrac lalu kita masuk ke file roundcube-nya dan kita beri hak akses agar apache2-nya bisa membuka file roundcube di web browser client

/var/www/mail#cd roundcubemail-1.2.2

/var/www/mail/roundcubemail-1.2.2#mv * ..

/var/www/mail/roundcubemail-1.2.2#cd /

#chmod 777 /var/www/mail/ -R

#chown www-data:www-data /var/www/mail/

Setelah itu kita konfigurasi apache-nya agar bisa mengarahkan ke file /var/www/mail

#mcedit /etc/apache2/sites-available/000

Kemudian ketikan scrip seperti gambar di bawah ini yang berada di dalam kotak

Kemudian save dengan menekan tombol f2>>Enter dan tekan tombol f10 untuk keluar.

Lalu kita konfigurasi Roundcube-nya di web browser, kita ketikan url di web browser client mail.alpratama.com/installer. jika sudah tampil seperti gambar di bawah maka konfigurasi kita berhasil selanjutnya kita langsung klik next saja

Lalu ikuti seperti gambar di bawah yang telah di beri tanda kotak

Kemudian kita scrol ke bawah dan temukan database seperti gambar di bawah ini, lalu isikan database yang telah kita buat tadi

Kemudian ke bagian paling bawah dan klik CREATE CONFIG

Dan klik CONTINUE

Jika seperti gambar di bawah kita langsung saja klik Initialize database

Maka akan seperti gambar di bawah ini

Setelah kita konfigurasi lalu kita buat tab baru di web browser dan ketikan http://mail.alpratama.com. Jika telah muncul seperti gambar di bawah maka konfigurasi kita berhasil untuk Roundcube-nya, dan kita coba untuk login

Jika sudah login seperti gambar di bawah ini berarti konfigurasi Mail Server kita berhasil, dan kita coba ngrim pesan dengan mengklik compose

Setelah itu kita coba mengirim pesan ke user Juwita yang tadi telah kita buat

Setelah itu kita lihat pesan-nya apakah sudah terkirim atau belum di user ke-2 dengan nama juwita, kita harus login terlebih dahulu dengan user yang ke-2, jika muncul pesan baru di user yang ke-2 maka konfigurasi kita berhasil seperti gambar yang di bawah

ntuk informasi lebih lanjut hubungi :

Facebook : Aldvic Zhou / Comment untuk blog ini

semoga bermanfaat

cara meremote switch cisco tanpa kabel console

noreply@blogger.com (Unknown) — Thu, 23 Feb 2017 22:45:00 +0700

TUTORIAL MEREMOTE SWITCH CISCO TANPA KABEL CONSOLE

by Aldi Pratama

Pertama kita harus mengetahui terlebih dahulu topologinya

Pada topologi seperti di atas terlihat di sana ada pc admin 1, dan 3 pc client. untuk awal konfigurasi kita harus menggunakan kabel console, kabel console tersebut kita hubungkan dengan pc admin. setelah itu klik pc admin dan buka terminal seperti gambar di bawah ini

Setelah itu ketikan perintah seperti yang di bawah untuk konfigurasi interface vlan agar switch mempunyai Ip, dan konfigurasi telnet agar bisa kita remote menggunakan pc client yang menggunakan kabel UTP

A. Pertama kita Enable untuk mengkonfigurasi

Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.

B. kita ganti nama switch menjadi nama Aldi

Switch(config)#hostname aldi

C. Lalu kita konfigurasi Interface Vlan agar kita bisa memberi Ip kepada switch

aldi(config)#interface vlan 1
aldi(config-if)#ip address 192.168.1.1 255.255.255.0
aldi(config-if)#no shutdown
aldi(config-if)#
%LINK-5-CHANGED: Interface Vlan1, changed state to up
aldi(config-if)#exit

D. Setelah itu kita konfigurasi Telnet dan Password

aldi(config)#line vty 0 1
aldi(config-line)#transport input telnet
aldi(config-line)#password sukses
aldi(config-line)#login
aldi(config-line)#exit
aldi(config)#enable secret 123
aldi(config)#
aldi#

Jika sudah klik tanda silang untuk pc Admin lalu kita klik pc Client dan masukan Ip seperti gambar di bawah ini

Setelah itu close dan pilih Command Prompt pada pc client, untuk menguji cobanya kita lakukan ping kepada Ip yang berada di switch, jika sudah TTL lakukan Telnet, ikuti seperti gambar yang di bawah

ntuk informasi lebih lanjut hubungi :

Facebook : Aldvic Zhou / Comment untuk blog ini