Laporan Resmi Praktikum

Administrasi Jaringan
Oleh :
Devy Trisnawati 74!4"
#ogi Ario $ 74!4%%
&aria Palupi D'( 74!4)*
+adlila Rohmadani 74!4,"
&ashudi 74!4,*
Ahmad -atta A 74!4,%
)' T.L/.T
Telnet merupakan program yang memungkinkan user masuk ke dalam server
0komputer1peralatan network lain2 dan mendapatkan konsol se3ara remote' Pada Telnet4 data
yang dikirim 5erupa plain te6t tanpa melalui proses enkripsi' hal ini 5erarti4 seseorang dapat
menggunakan network analy7er untuk melihat isi data yang dikirim 0termasuk password2'
$emanan Telnet masih dapat ditingkatkan dengan 5e5erapa metode yang 3ukup
sederhana' Tetapi pengamanan yang dilakukan tidak akan mengu5ah data yang dikirim'
Dengan kata lain4 data yang dikirim masih 5erupa plain te6t' &eskipun demikian4
pengamanan Telnet merupakan harga mati 8ika ingin mendapatkan 8aringan yang aman'
Langkah 9 langkah per3o5aaan :
a' &asuk se5agai root'
-al ini penting4 karena se5agian 5esar :ile kon:igurasi merupakan milik root' selain itu
ada 5e5erapa perintah yang hanya dapat di8alankan se5agai root'
; sudo su
5' &emastikan terdapat telnet dan telnetd pada komputer'
<e3ara de:ault4 pada de5ian sudah terdapat telnet' Lain halnya dengan telnetd yang
merupakan daemon dari telnet' untuk meng=install telnetd dapat dilakukan dengan
mengetikan perintah se5agai 5erikut'
; apt=get install telnetd
installasi telnetd
Dengan menggunakan perintah terse5ut4 pa3ket telnetd akan di3ari dalam mirror
sesuai dengan isi file 1et31apt1sour3es dan di=install ke dalam komputer'
3' &engu5ah file kongurasi 1et31inetd'3on:
-al ini perlu dilakukan karena se3ara de:ault telnetd dinonakti:kan karena tidak aman'
Pengeditan dapat dilakukan dengan menggunakan gedit4 vim atau te6t editor lainya'
gedit 1et31inetd'3on:4 atau
vim 1et31inetd'3on:
,
>ari 5aris seperti 5erikut #telnet stream tcp nowait telnetd.telnetd /usr/sbin/tcpd
/usr/sbin/in.telnetd dan u5ah men8adi telnet stream tcp nowait telnetd.telnetd
/usr/sbin/tcpd /usr/sbin/in.telnetd kemudian simpan dan keluar dari te6t editor'
d' Restart servi3e 6inetd'
1et31init'd1open5sd=inetd restart
e' Jalankan telnet melalui komputer lain yang terhu5ung'
operasi telnet dari node1 ke student
,' +TP
+TP menggunakan protokol transport T>P untuk mengirimkan :ile' T>P dipakai
se5agai protokol transport karena protokol ini mem5erikan garansi pengiriman dengan +TP
yang dapat memungkinkan user mengakses :ile dan direktory se3ara interakti:4 diantaranya :
a' &elihat da:tar :ile pada direktory remote dan lokal'
5' &enganti nama dan menghapus :ile
3' Trans:er :ile dari host remote ke lokal 0download2
d' Trans:er :ile dari host lokal ke remote 0upload2
Langkah per3o5aan
)' ?nstall vs:tpd
installasi vs:tpd
,' &elakukan kon:igurasi pada vs:tpd
"
&elakukan kon:igurasi vs:tpd dapat dilaksanakan dengan mengu5ah isi
:ile 1etc/vsftpd.conf4 peru5ahan yang dilakukan sesuai dengan ran3angan sistem'
Dalam per3o5aan kali ini4 :tp yang di5angun tidak memperkenankan anonymous user
dan mendukung operasi upload dan download. @erikut se5agian isi /etc/vsftpd.conf
"' Restart servive vs:tpd
restart servi3e vs:tpd
4' menam5ahkan group4 user dan melakukan setting authority pada :older yang di share
penyiapan :older :tp dan penam5ahan user
4
............
listen=YES
#
# Run standalone with IPv6?
# Like the listen parameter, e!ept vs"tpd will listen on an IPv6 so!ket
# instead o" an IPv# one. $his parameter and the listen parameter are mutuall%
# e!lusive.
#listen&ipv6=YES
#
# 'llow anon%mous ($P? )*eware + allowed ,% de"ault i" %ou !omment this out-.
anon%mous&ena,le=./
#
# 0n!omment this to allow lo!al users to lo1 in.
lo!al&ena,le=YES
#
# 0n!omment this to ena,le an% "orm o" ($P write !ommand.
write&ena,le=YES
............
pengaturan password dan hak akses
*' &en3o5a koneksi :tp lewat komputer lain yang terhu5ung
per3o5aan koneksi :tp
per3o5aan operasi get 0download2
*
"' <A&@A
<am5a merupakan aplikasi Ani6 yang meman:aatkan protokol <&@ 0<erver &essage
@lo3k2' $arena memakai protokol yang sama yaitu <&@4 maka dengan <am5a
memungkinkan mesin Linu6 5erkomunikasi dengan mesin (indows1Dos maupun O<1,'
<am5a dapat digunakan untuk :
)' &enghu5ungkan setiap mesin Ani6 0termasuk Linu62 dengan mesin Dos1(indows
,' &enempatkan mesin Ani6 0Linu62 se5agai Primary Domain Controller se5agaimana
yang dilakukan (indows /T 1 , server'
"' @er5agi (share) :ile dan printer pada semua komputer yang terhu5ung ke 8aringan'
4' &em5antu pengguna 5rowsing di network neihborhood
*' &em5erikan otentikasi kepada tiap klien yang login ke dalam suatu domain pada
suatu 8aringan
Langkah per3o5aan :
a' Pada server
)' ?nstalasi sam5a
installasi sam5a
,' &em5uat direktory untuk share data
!
pem5uatan direktori yang di=share
"' &enyalin :ile kon:igurasi sam5a pada 1et31sm5
5a3k=up :ile kon:igurasi
&engisikan ke dalam :ile se5agai 5erikut:
Btest sam5a
Bkelompok ) C,)=)=,*D
Cglo5alD
(orkgroup E T.<T<A&@A=FRP
/et5ios name E T.<T<A&@A
<e3urity E <-AR.
CtestD
Path E 1tmp1test
Read only E no
Fuest ok E yes
4' &elakukan restart pada sam5a server
restart servi3e sam5a
7
5' Pada 3lient
)' ?nstalasi sam5a 3lient
installasi sam5a pada 3lient
,' &elakukan koneksi dengan menggunakan no ip
tes koneksi dengan nomor ?P
%
"' &elakukan koneksi pada group
tes koneksi pada group
4' &elakukan mount pada direktory
mountin direktori sam5a
G
4' /+<
/etwork +ile <ystem 0/+<2 adalah salah suatu layanan 0servi3e2 yang dapat
memungkinkan suatu komputer untuk melakukan proses mount suatu direktori 1 peralatan
pada komputer lain' Dengan menggunakan /+<4 suatu komputer dapat 5er5agi :ile4 data dan
5ahkan program antara sesama klien yang terhu5ung ke server utama'
Langkah per3o5aan :
a' $omputer server
)' ?nstall n:s server
installasi n:s
)
&emastikan n:s telah ter=install
&engakti:kan servi3e n:s
))
$on:igurasi /+<
o &em5uat direktory yang dapat diakses 3lient
o &engisi direktory dengan :ile
&elakukan restart n:s server
5' $omputer 3lient
&em5uat :older untuk menyimpan
&elakukan mount direktori
),
*' D/<
Domain /ame <ystem 0<ervi3e atau <erver24 adalah suatu servis dalam internet yang
menter8emahkan nama domain ke dalam alamat ?P' <e5a5 nama domain 5erupa 5entuk
al:a5et4 hal itu dikarenakan agar le5ih mudah diingat' ?nternet 5agaimanapun4 5eker8a
5erdasarkan pada alamat ?P' <etiap kali kita menggunakan suatu nama domain4 suatu D/<
server harus menter8emahkan nama domain terse5ut ke dalam alamat ?P yang 5ersesuaian'
Langkah per3o5aan :
)' ?nstall 5indG
,' &elakukan kon:igurasi pada 1et31resolv'3on:
"' .dit file data5ase dan reverse
:ile reverse
@ IN SOA mail.id. root.mail.id.(
1 ; S e r i a l
604800 ; Re f r e sh
86400 ; Retry
2419200 ; !"ire
604800 # ; $efa%lt &&'
IN NS d(s.mail.id.
194 IN )&R ***.mail.id.
Hone :ile
@ IN SOA mail.id. root.mail.id.(
1 ; S e r i a l
604800 ; Re f r e sh
86400 ; Retry
)"
2419200 ; !"ire
604800 # ; $efa%lt &&'
IN NS d(s.mail.id.
*** IN A 10.2+2.108.194.
4' .dit /etc/bind/named.conf.local
*' .dit /etc/bind/named.conf.options
!' Restart servi3e @indG
7' Tes dengan perintah nslookup
!' &ail <.RI.R
Jika kita ingin menginstall we5 server yang sesungguhnya maka kita akan mem5utuhkan
:eature 9:eature tertentu4 Apa3he akan menginstalll >F?03ommon gateway inter:a3e 2 se3ara
otomatis' Dengan >F? kode 3ommand yang dieksekusi akan disimpan pada :ile yang terpisah
di server pada direktori 3gi=5in' Dengan >F? pula kita 5isa men8alankan s3ript plain=te6t yang
didapatkan dari hasil kompilasi pada setiap kali eksekusi 4 seeprti halnya dengan s3ript Perl4
atau 8uga 5isa dalam 5entuk pre=3ompiled yang ditulis dalam 5ahasa pemrograman seperti >'
$euntungan paling 5esar dari penggunaan >F? adalah penyimpanannya yang ditempatkan
pada :ile individual dan 8uga 5anyaknya s3ript >F? gratis yang 5isa kita download dari
internet unutk kita gunakan dalam we5 server kita'
Langkah 9 langkah per3o5aan :
a' ?nstall post:i6 mta
Baptitude install post:i6 post:i6=tls li5sasl, sasl,=5in li5sasl,=modules popa"d
)4
5' restart post:i6
3' ?nstall dove3ot
Baptitude install dove3ot=imapd dove3ot=pop"d dove3ot=3ommon
)*
d' .dit :ile kon:igurasi dove3ot
@erikut peru5ahan yang dilakukan :
"roto,ols - "o". ima"
disa/le0"lai(te!t0a%th - (o
"o".0%idl0format - 1082%10823
e' &elakukan penam5ahan user
)!
:' ?nstall sJuirrel we5mail
Baptitude install apa3he,
Baptitude install li5apa3he,=mod=php* php*=3li php*=3ommon php*=3gi
)7
Baptitude install sJuirrelmail
g' Testing
)' mengakses http!//localhost/s"uirrelmail
,' masukan username dan password sesuai dengan user yang telah di5uat di langkah
se5elumnya'
)%
Aser atta mem5uat e=mail yang akan dikirim ke user student
e=mail terse5ut telah dikirim dan masuk ke ?/@OK'sent user atta
)G
user student login dari komputer lain
e=mail dari user atta diterima dan masuk ke ?/@OK user student
,