TKJ SMK Negeri 1 Bangli

Chapter 1 : LAB

Administrator Jaringan
1.1. Lab - Instalasi dan Konfigurasi ssh

Introduction
SSH adalah aplikasi pengganti remote login seperti telnet, rsh, dan rlogin, yang jauh lebih aman.
Dikembangkan pertamakali oleh OpenBSD project dan kemudian versi rilis p (port) di-manage oleh
team porting ke sistem operasi lainnya, termasuk sistem operasi Linux. Fungsi utama aplikasi ini
adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah
akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan. scp yang
merupakan anggota keluarga ssh adalah aplikasi pengganti rcp yang aman, keluarga lainnya adalah
sftp yang dapat digunakan sebagai pengganti ftp.
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan
tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang
melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa
setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda diobrak-abrik
setelahnya.
Untuk melakukan instalasi dan konfigurasi dapat mengikuti langkah-langkah berikut.

Recommended Equipment

PC/Server OS Linux Debian

Kabel UTP

Laptop/PC client OS Linux/Windows

DVD Linux Debian 6.51

Step 1
Pastikan ethernet pada server alamat ip address nya sudah di konfigurasi, untuk melakukan
pengecekan bisa dengan mengetikan perintah berikut.
root@abyong:~# ifconfig
eth0

Link encap:Ethernet HWaddr 4c:72:b9:7c:9a:c2

inet addr:192.168.1.200 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::4e72:b9ff:fe7c:9ac2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:4625 errors:0 dropped:0 overruns:0 frame:0

Dibuat Oleh : I Wayan Abyong, S.ST

TKJ SMK Negeri 1 Bangli

Chapter 1 : LAB

TX packets:4070 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000
RX bytes:4880794 (4.6 MiB) TX bytes:459539 (448.7 KiB)
Interrupt:20 Memory:fe400000-fe420000

Step 2
Cari paket ssh server yang disediakan oleh sistem operasi debian dengan mengetikan perintah
berikut pada konsul.
root@abyong:~# apt-cache search ssh
openssh-server - secure shell (SSH) server, for secure access from remote machines
Instalasi paket aplikasi SSH Server pada sisi mesin server
root@abyong:~# apt-get install openssh-server

Step 3
Start, Stop, Restart Openssh-server pada linux debian
root@abyong:~# service ssh start
root@abyong:~# service ssh stop
root@abyong:~# service ssh restart
root@abyong:~# service ssh status

Step 4
Untuk uji coba Openssh-server dapat menjalakan perintah berikut
root@abyong:~# ssh localhost
The authenticity of host 'localhost (127.0.0.1)' can't be established.
RSA key fingerprint is fe:07:f0:c2:4d:b9:d6:69:6b:5b:33:95:ef:0b:b4:d6.
Are you sure you want to continue connecting (yes/no)?

Step 5
Konfigurasi ssh server untuk tidak mengijinkan user root tidak bisa langsung login dan merubah port
default ssh.
Edit file konfigurasi ssh pada direktori /etc/ssh/sshd_config
root@abyong:~# nano /etc/ssh/sshd_config
Rubah port default ssh 22 menjadi 220 atau sesuai dengan keinginan Anda

Dibuat Oleh : I Wayan Abyong, S.ST

TKJ SMK Negeri 1 Bangli

Chapter 1 : LAB

# What ports, IPs and protocols we listen for

Port 220
Edit Permitlogin menjadi no
# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
Simpan hasil konfiguasi
Lalu restart ulang paket openssh-server
root@abyong:~# service ssh restart

Step 6
Untuk melakukan uji coba meremote mesin server gunakan perintah berikut.
Karena port default dan permitlogin sudah dirubah maka format ssh ke mesin dirubah seperti berikut.
ssh [userbiasa]@localhost -p220
atau seperti contoh berikut.
root@abyong:~# ssh abyong@localhost -p220
abyong@localhost's password:
Linux abyong 2.6.32-5-amd64 #1 SMP Fri May 10 09:44:53 UTC 2013 x86_64
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
abyong@abyong:~$

Step 7
Untuk remote dari client dengan sistem operasi windows dapat menggunakan aplikasi ssh client putty
aplikasi dapat di download di http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

Dibuat Oleh : I Wayan Abyong, S.ST