Buku NMS

NMS (Network Monitoring System)
Network Monitoring System (NMS) merupakan sebuah sub

sistem dalam manajemen jaringan (Network Management System)
yang melibatkan penggunaan perangkat lunak dan perangkat keras.
Perangkat lunak digunakan sebagai sistem yang mengelola proses
pemantauan terhadap fungsi dan kinerja jaringan yang meliputi
kepadatan dan lalu lintas dalam ukuran penggunaan lebar pita
saluran data (bandwidth), pada sistem yang lebih kompleks,
proses monitoring ini dapat dikembangkan sampai kepada
penggunaan sumber daya, seperti sistem up/down, utilisasi CPU
dan memory, serta manajemen port.
melakukan monitoring/pengawasan pada elemen-elemen
dalam jaringan komputer. Fungsi dari NMS adalah melakukan
pemantauan terhadap kualitas SLA (Service Level Agreement)
dari Banwidth yang digunakan (Fachruddin, 2009). Hasil dari pantauan
tersebut biasanya dijadikan bahan dalam pengambilan keputusan
oleh pihak manajemen, disisi lain digunakan oleh administrator
jaringan (technical person) untuk menganalisa apakah terdapat
kejanggalan dalam operasional jaringan. Menurut Ipswitch (2010),
ada 10 alasan utama menggunakan aplikasi monitoring jaringan
komputer, yaitu:
1
ID-Networkers | Esa Nugraha
 Mengetahui apa yang sedang terjadi dalam jaringan, dimana

solusi NMS selalu memberikan informasi tentang operasional dan
konektifitas dari peralatan dan sumber daya yang ada dalam
jaringan .
 Untuk perencanaan peningkatan (upgrade) dan perubahan

peralatan jaringan .
 Dapat digunakan untuk mendiagnosa masalah-masalah dalam

jaringan.
 Sebagai bahan untuk keperluan SLA (service level agreement) .
 Mengetahui kapan saat yang tepat untuk mengimplementasikan

solusi disaster recovery system(pemulihan bencana/masalah)
dapat dilaksanakan.
 Memastikan keamanan sistem beroperasi dengan baik.
 Memastikan pengguna (client) layanan dalam jaringan terkoneksi
 dengan server yang mereka butuhkan.
 Mendapatkan infomasi status jaringan secara remote.
 Memastikan uptime untuk keperluan pengguna yang tergantung
 dengan ketersediaan jaringan computer.
 Menghemat pengeluaran dengan menekan jumlah waktu

jaringan down dan memangkas waktu untuk menganalisa
masalah.
2
INSTALASI PANDORA FMS
Pandora fms adalah salah satu produk monitoring system

baik itu server maupun perangkat jaringan
Untuk melakukan installasi ini kita akan menggunakan system

operasi linux menggunakan Ubuntu server. Kita akan mulai
installasi pastikan server terkoneksi internet saat akan installasi
pandorafms.
Sebelumnya kita akan melakukan penambahan repository

Pandora fms pada Ubuntu server.
Silahkan tambahkan script url seperti berikut ini. deb

http://firefly.artica.es/debian/stretch /
Kemudian setelah kita masukan install software properti
3
Kita juga akan menambahkan repository php terbaru yaitu php

7.2
Kemudian masukan perintah update setelah itu di upgrade
Untuk melakukan upgrade pasti akan membutuhkan waktu

yang cukup lama jadi sabar ya nunggunya hehe.. nah lanjut
kalo sudah di upgrade maka kita akan melakukan install service
mysql-server dengan perintah berikut ini.
Setelah install mysql-server selanjutnya kita akan menginstall

service yang di butuhkan dalam menginstall pandorafms.
untuk menginstallnya kalo sudah di install lalu buka ip server

menggunakan browser dan pastikan juga bahwa client yang
me-remote ke server. Dengan perintahh ip/Pandora_console
4
Lakukan perintah seperti berikut ini.
5
Isikan user database (mysql) root dan password dari (user root)
kemudian next.
Kemudian di next.
6
Lalu kita pilih yes, rename the file
Dan akhirnya bisa login, silahkan login menggunakan username

dan passwordnya adalah admin pass: pandora
7
TROUBLESHOT ELERT PANDORA FMS
Setelah melakukan instalasi Pandora FMS dengan

dibuktikan bisa masuk ke dasbor sebenarnya ada beberapa
pengaturan yang harus dilakukan. Teman-teman bisa
mengetahuinya dengan melihat simbol peringatan di bar
sebelah kanan atas. Pada artikel ini saya akan bahas satu-
persatu cara untuk melakukan konfigurasi agar pesan-pesan
tersebut tidak muncul lagi. Mungkin di setiap komputer pesan
kesalahannya akan berbeda tetapi harusnya sih sama ?
PLEASE CHANGE THE DEFAULT PASSWORD. IT’S COMMONLY

REPORTED SECURITY ISSUE TO NOT DO SO
Nama pengguna dan kata sandi yang kita gunakan adalah

bawaan yaitu admin & pandora, hal ini tidak direkomendasikan
apalagi kalau server monitoring ini dapat diakses melalui
jaringan publik. Maka dari itu disarankan untuk mengganti kata
sandi dan lebih bagus lagi membuat pengguna baru.
8
Untuk mengganti kata sandi silahkan pergi ke Users >

Manage Users lalu klik User ID yang akan kita ubah kata
sandinya, sebagai contoh di bawah adalah admin.
kemudian klik setting user admin
Silahkan password defaultnya di ganti
9
PHP.INI PROBLEM
Ada beberapa pesan kesalahan yang diindikasi oleh konfigurasi

PHP di berkas php.ini. Permasalahannya yaitu:
1. NOT RECOMMENDED ‘MAX_INPUT_TIME’ VALUE IN PHP

CONFIGURATION
2. NOT RECOMMENDED ‘MAX_EXECUTION_TIME’ VALUE IN PHP
CONFIGURATION
3. NOT RECOMMENDED ‘UPLOAD_MAX_FILESIZE’ VALUE IN PHP
CONFIGURATION
4. NOT RECOMMENDED ‘MEMORY_LIMIT’ VALUE IN PHP
CONFIGURATION
5. PROBLEMS WITH DISABLE FUNCTIONS IN PHP.INI
Masalah ini bisa jadi serius karena ada beberapa fitur utama
yang membutuhkan penyesuaian pada konfigurasi php.ini. Mari
kita mulai dengan membuka berkas php.ini yang terletak di
/etc/php/7.2/apache2/php.ini. Cari dan sesuaikanlah baris-baris
berikut ini menurut rekomendasi dari PANDORA FMS.
max_input_time = -1
max_execution_time = 0
upload_max_filesize = 800M
10
memory_limit = 500M
Hapus pcntl_exec sehingga menjadi seperti di bawah ini :

disable_functions =
pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,
pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wter
msig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_ge
t_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pc
ntl_sigtimedwait,pcntl_getpriority,pcntl_setpriority,
kalo sudah di edit seperti di bawah ini lalu di save kemudian di
restart. Dengan perintah etc/init.d/apache2 restart
Selanjutnya kita akan melakukan konfigurasi penyesuaian pada

server Pandora agar masuk ke dalam database yang sudah di
miliki. Masuk dengan perintah nano
/etc/Pandora/Pandora_server.conf
Disini karena saya menggunakan username dan pass pada

mysql servernya.
 Dbuser : root
 Dbpass : idnmantab
Lakukan seperti gambar di bawah ini dan jika sudah selesai
silahkan di save
11
Kalo sudah selesai maka kita akan restart Pandora_servernya
Pengecekan pada tentacle server
Apabila status not running maka kita akan lakukan start service
pada tentacle_server
12
DEPLOY NETWORK USING PANDORA FMS
Untuk router yang di gunakan saat ini menggunakan ios c2691 di

sambunkan kedalam switch dengan interface 0/0
#conf ter
#int fa 0/0
#ip add 10.10.10.2 255.255.255.0
#no shut
#snmp-server community public
#snmp-server host 10.10.10.9 (ip server Pandora) version 2c
public
13
nah selanjutnya adalah kita akan melakukan monitoring router

yang sudah terhubung dengan jaringan di topologi tersebut.
Masuk ke pandorafms kemudian pilih manage agent.
Kemudian pilih create agent untuk membuat agent.
Lalu isi kan seperti berikut ini.
14
Setelah di buat maka akan muncul seperti di bawah ini yaitu

saya beri nama dengan R1-Cisco klik pada agent tersebut
kemudian pilih Modules.
Kemudian pilih type create a new network server module

kemudian pilih create.
Pilih using module network management => Host Alive lalu kita
klik update.
Kemudian pilih type create a new network server module

kemudian pilih create.
15
Kemudian pilih using module cisco Mibs => nvRAM
Scroll down kemudian pilih target ip = 10.10.10.2 , SNMP

Community= public, SNMP version = v.2c kemudian clik update.
Maka hasilnya seperti ini saya buat monitoring Host alive, Host
Litency, dan nvRAMused
16
INSTALASI CACTI
Cacti adalah salah satu software yang digunakan untuk
keperluan monitoring yang banyak digunakan saat ini. Cacti
menyimpan semua data/informasi yang diperlukan untuk
membuat grafik dan mengumpulkannya dengan database
MySQL. Untuk menjalankan cacti diperlukan software
pendukung seperti MySQL, PHP, RRDTool, net-snmp, dan sebuah
webserver yang support PHP seperti Apache atau IIS.
Cacti salah satu aplikasi open source yang menrupakan
solusi pembuatan grafik network yang lengkap yang didesign
untuk memanfaatkan kemampuan fungsi RRDTool
sebagai peyimpanan data dan pembuatan grafik. Cacti
menyediakan pengumpulan data yang cepat, pola grafik
advanced, metoda perolehan multiple data, dan fitur
pengelolaan user. Semuanya dikemas secara intuitif, sebuah
interface yang mudah digunakan mudah dipahami untuk local
area network hingga network yang kompleks dengan ratusan
device. Dengan menggunakan cacti kita dapat memonitor
trafik yang mengalir pada sebuah server.
Cacti dapat kita gambarkan sebagai :
1. Data Retrieval
Hal pertama yang dilakukan oleh Cacti adalah mengumpulkan
data. Data dikumpulkan dengan Poller yang dieksekusi oleh
Operating System. Interval pengumpulan data atau dengan
kata lain eksekusi Poller dapat kita atur melalui fasilatas
penjadwalan yang tersedia di Operating System seperti crontab.
2. Data Storage
Data yang telah dikumpulkan oleh Poller, selanjutnya akan
disimpan secara teratur di bawah /rra. Untuk proses ini, cacti
menggunakan Round Robin Database (RRD) dimana data akan
ditata dalam urutan waktu (time-series). Data yang dapat
berupa trafik jaringan, suhu mesin, server load average,
17
mounting load dan lainnya berbentuk file berekstensi .rra dan

selanjutnya siap dipresentasikan dalam bentuk grafik.
3. Data Presentation
Keutamaan penggunaan RRDtool adalah fungsi grafiknya.
Data-data yang tertata dalam /rra akan di presentasikan dalam
grafik dan ditampilkan oleh webserver yang kita gunakan. Cacti
juga menyediakan halaman pengaturan grafik untuk
memudahkan kita memanajemen gambar-gambar yang ingin
kita tampilkan serta cara menampilkannya.
Persyaratan Cacti :
Untuk menerapkan sistem monitoring cacti ini, perlu
diperhatikan untuk menginstal paket berikut :
• RRDTool
• httpd/apache
• php
• snmpd
• snmp
• mysql-server
. cacti
Jika salah satu atau lebih paket dalam daftar diatas

belum ada, maka terlebih dahulu harus
menginstal/menambahkan paket tersebut. Dalam beberapa
kasus yang saya alami, instalasi paket2 diatas akan sedikit
merepotkan, berkaitan dengan dependensi paket-paketnya.
18
apt-get install mysql-server php5 apache2 libapache2-mod-php5
selanjutnya kita akan install rrdtool
apt-get install rrdtool
Apabila sudah di install rrdtool kemudian kita install cacti nya dengan
perintah seperti berikut ini.
apt-get install cacti
ada beberapa hal yang harus di isi ketika proses installasi cacti ini.
Klik ok
19
Kemudian pilih yes.
Isi password database mysqlnya sesuai dengan password root nya ini
bertujuan untuk menyimpan data pada cactinya.
20
Pilih apache2 untuk service web servernya.
Setelah semua proses selesai maka coba buka ip server Ubuntu yang
sudah di install cact kemudian di tambahkan /cacti pada pengisian
ip pada urtlnya. Dan kita pilih next.
21
Kita pilih next pada bagian ini pilih new install yak karena kita mau
membuat databes pada Ubuntu.
Silahkan login menggunakan username dan password nya adalah

admin.
22
Setelah tadi kita login makan kita akan di suruh untuk merubah
password default dari admin kita masukan password yang ingin kita
beri dan jangan sampai lupa ya..
Nah baru lah kita sudah berhasil pada proses installasi cacti
menngunakan Ubuntu sebagai media installasi cacti ini.
23
DEPLOY NETWORK USING CACTI
Disini sebagai media yang akan kita monitoring adalah

perangkat cisco yang nanti nya terhubung satu jaringan
dengan server dari cacti.
Disini akan masuk pada konfigurasi pada routernya.
#interface FastEthernet0/0
#ip address 10.10.10.2 255.255.255.0
#no shutdown
#exit
#snmp-server community Router-R1

#snmp-server enable traps
#snmp-server host 10.10.10.9 v2c
Sebagai keterangan lagi bahwa ip server adalah 10.10.10.9

sedangkan ip dari router yang terhubung ke switch adalah
10.10.10.2
24
Selanjutnya kita akan melakukan proses monitoring dari

perangkat cisco tersebut coba silahkan buka console dari cacti
nya kemudian login.
Kita pilih di bagian menu console ada device silahkan di klik.
Setelah di klik kemudian akan muncul tampilan seperti di atas

kta klik add yang bertujuan berarti kita pilih add device.
25
Silahkan di isi yang sudah di tandai mulai dari description,

hostname, snmp version dan community nya. Kalo sudah pilih
create.
nah ini menandakan bahwa kita sudah berhasil memasukan

device cisco nya.
Kemudian setelah selesai di create silahkan scroll down kita cari

associated graph dan data tambahkan seperti cisco-cpu usage
Kemudian ucd/load balanced
Dan juga snmp- interface statistic.
26
Setelah di add yang tadi makaselanjutnya kita akan beralih ke

atas atau di scroll up dengan klik create graph for this host.
Silahkan di ceklis saja yang sudah di tambahkan ketika

pembuatan device tadi baik dari sisigraph template dan data
querry semua di ceklis kemudian kita pilih create.
Yang ini biarkan default saja kalo sudah di create.
27
Ini adalah hasil stelah kita create tadi di bagian graph this host
selanjutnta silahkan klik create
Disini kalo kita klik buttom pada tulisan graphs di kotak merah
maka sebenarnya graph dari cisconya belum muncul nah untuk
memunculkannya silahkan klik console yang berwarna biru.
28
Disini pada menu console kita pilih graph trees
Lalu pilih add untuk menambahkan graph treenya .
Isikan nama dari graphnya disini contoh Router-R1 dan kita pilih
create.
Setelah terbuat selanjutnya kita akan menambahkan tampilan

graph nya yaitu dengan melakukan klik pada bagian ini klik add
untuk menambahkan tree item.
29
Kemudian isi pada bagian yang saya sudah tandai di bagian

tree item type kita pilih graph di bagian graph kita pilih
monitoringnya apa dan round robin archive nya saya pilih 1
menit average dan silahkan di create
Lakukan hal yang sama pada monitoring tree graph yang lain
disini saya menambahkan cpu usage, load average, traffic
fa0/0, dan traffic fa 0/1. Dan di save
Disini contoh hasil dari monitoring traffic pada router cisco .
30
INSTALASI DAN KONFIGURASI THE DUDE
Apa sih itu The Dude ? The Dude adalah software gratis
dari MikroTik yang secara otomatis dapat meningkatkan cara
Anda mengelola lingkungan jaringan Anda. Dan akan
memindai semua perangkat dalam subnet tertentu menarik
pada tata letak peta jaringan anda, memonitor layanan
perangkat anda dan melakukan tindakan berdasarkan
perubahan status perangkat. Anda tidak hanya dapat
memantau mikrotik anda, anda juga dapat mengatur
perangkat anda. Massa meng-upgrade perangkat RouterOS,
mengkonfigurasi langsung dari dalam secara antarmuka
menggunakan Dude, alat monitor menjalankan jaringan dan lai-
lain.
Langkah yang utama dan pertama yaitu silahkan

download the dude client di halaman download
mikrotik.com/download. Simpan berkas download di local disk
kemudian lakukan proses installasi sebagai berikut.
Klik 2x file exe dari the dude client, pilih “I Agree” untuk
menyetujui license agreement da melanjutkan ke tahap
berikutnya.
31
Muncul halaman memilih komponen yang ingin kita install,

kemudian pilih “next” untuk melanjutkan
Halaman berikutnya adalah pemilihan lokasi installasi,

secara default software The Dude akan memilih ke folder
C:\Program Files (x86)\Dude\. Silahkan tombol install untuk
melanjutkan
32
Proses installasi complete dan success sehingga kita sudah

bisa untuk mulai melakukan manajemen monitoring device
Setelah proses installasi selesai selanjutnya kita akan membuat

topologi menggunakan router mikrotik yang nantinya kita akan
memonitoring menggunakan the dedu ini.
Untuk lab ini kita menggunakan beberapa hal yang di butuhkan.
 Aplikasi virtualbox
 GNS3
 CHR Router (download di situs mikrotik)
Langkah pertama yang akan kita lakukan adalah mendeploy

chr yang sudah di download
33
Klik kanan pada chr .ova kemudian pilih open with dan arahkan
ke virtualbox.
Klik pada bagian virtual boxnya.
Maka akan muncul tampilan berikut ini kemudian klik import.
34
Setelah selesai import maka selanjutnya kita akan setting vm dari

chrnya ini klik setting kemudian pilih network lalu ubah attached
to menjadi not attached hal ini bertujuan untuk melakukan
management network pada GNS3 nantinya.
Buka aplikasi gns3 dan pilih edit preference
35
Di bagian preference pilih virtualbox VMs. Kemudian pilih new.
Selanjutnya pilih vm yang akan di masukan ke dalam list device

pada gns3 melalui vm dari virtualbox.
36
Buat topologi seperti ini apabila sudah selesai menambahkan

device dari mikrotiknya.
Klik kanan pada cloud disini saya menggunakan network

adapternya adalah host only.
Bisa di lihat ya.

Selanjutnya kita aka melakukan konfigurasi pada mikrotiknya.
Disini saya memberikan ip pada router yang terhubung dengan

switch pada topologi di atas.
Untuk memasukannya dengan melakukan perintah
Ip add add add=10.10.10.9 netmask 255.255.255.0

interface=ether1
Kemudian aktifkan service the dude nya dengan perintah

/dude set enable=yes
37
Apabila sudah silahkan buka aplikasi the dude pada laptopnya

dan pastikan untuk menjalankan nya menggunakan run
administrator.
Sebelum masukan ip pastikan kita bisa ping ke mikrotiknya.
Selanjutnya kita akan memasukan ip server di sini dalam artian ip
dari mikrotik kita ya disni saya pake ip nya 10.10.10.9
Kemudian klik connect.
Kalo sudah masuk selanjutnya kita akan mendiscover device

yang terhubung silahkan klik pada bagian tanda yang berwarna
kuning (discover).
38
Discover ip di bagian scan network masukan segment network

beserta (/) CIDR netmasknya. Lalu klik discover.
maka akan muncul device baru kita ini.
Untuk memunculkan link pada atau agar lebih terlihat mudah di

baca kita atur interface topologi kita sendiri.
Di bagian pojok ada tanda(+) warna merah kita add network.
39
Kemudian kita isikan nama nya beserta subnet nya agar mudah
di baca.
Selanjutnya kita bisa buat link sedhingga tampilan nya seperti

berikut ini.
Dan untuk proses monitroingnya silahkan arahkan pada router

cursor dari laptopnya.
40
Maka akan terlihat grafik dari konektifitas router tersebut.
41
DEPLOY NETWORK USING THE DUDE
Kita disini akan membuat sebuah penambahan topologi pada

network yang akan di monitoring oleh the dude.
Kita akan konfig terlebih dahulu pada bagian CHRyang

terhubung dengan switch.
Penambahan ip yang akan terhubung ke router sebelah kanan

dengan memasukan perintah
Ip add add add=20.20.20.10 netmask=255.255.255.0

interface=ether2
Nah selanjutnya akan setting pada router sebelah kanannya ya
Ip add add add=20.20.20.20 netmask=255.255.255.0

interface=ether1
Disini ip router kanan tidak bisa ping pada bagian network yang
ada di sebelah kiri router berarti kita harus setting routing
terhadap jaringan tersebut dari router sebelah kanan saja.
42
disini silahkan isi seperti berikut ini.

Ip route add gateway=20.20.20.10 dst-address=10.10.10.0/24
Maka dapat di pastikan router sudah bisa di ping ke jaringan lain

karena sudah ada proses routing.
Nah apabila sudah bisa di ping maka sudah terhubung.
Selanjutnya kita akan men discover pada jaringan dengan

network 20.20.20.0/24
Silahkan buka kembali aplikasi the dude nya.
43
Lalu klik pada bagian tombol discover maka akan muncul

seperti di atas lalu di bagian scan network isikan dengan ip
20.20.20.0/24 dan klik discover.
Maka sudah berhasil kita menghubungkan router tersebut ke

dalam the dude.
Oke lab selanjutnya kita akan melakukan treeger pada salah

satu router kita akan matikan koneksi router dengan ip
20.20.20.20 tersebut.
44
Maka akan muncul alert pada router 20.20.20.20 karena sudah

saya matikan dan kita akan coba nyalakan kembali.
Maka akan kembali seperti semula dan artinya disini kita bisa
melihat secara langung kondisi dari device kita yang terhubung
dalam satu jaringan tersebut.
45
INSTALASI WHATSUP GOLD
Whastup Gold IPSwitch IP Address Manager adalah sebuah

software yang digunakan untuk monitoring ip address pada
sebuah network. Untuk mendapatkan software ini kita bisa
download melalui link berikut ini:
https://www.ipswitch.com/forms/free-trials/whatsup-gold.
Software ini bisa kita download dengan lisensi trail dan berbayar
untuk download software tersebut,
Disni untuk installasi versi terbaru menggunakan whatsup gold

ada beberapa yang harus di siapkan salahsatunya adalah
menginstall :
 Net Freamwork 4.6.2

 System Oprasi Minimal Windows Server 2008
 Installasi Service IIS (Web Server)
Dan secara hardware spesifikasi yang inti adalah:

CPU : Dual Core
46
RAM : 4 GB
Nah kalo sudah menginstall dan sesuai dengan standar

spesifikasi, sekarang kita akan mulai untuk menginstall whatsup
gold. Silahkan di klik software .exe dari whatsup gold.
Tunggu proses untuk menjalankan wizard nya.
47
Pilih yang standard installation dari sisi lab yang kita akan
gunakan cukup standard saja karena kalo kita advanced
installation memang dari sisi feature lebih banyak namun dari
spesifikasi lebih besar lagi.
48
Langsung next saja .
49
Kemudian next lagi.
Kemudian tekan proceed.
50
Tunggu proses installasi yang di butuhkan oleh whatsup gold.
51
Nah ini sudah selesai maka tunggu sampai pindah menu ke finish.
Nah sudah selesai di install maka finish.
Secara otomatis buka web langsung mengarah ke whatsup

gold.
Silahkan login disini username : admin
Dan password kita yang menenrukan sendiri disini isi ya optional
52
Nah ini sudah selesai masuk oke nanti kita akan bahas di bagian
ip manager untuk selanjutnya,
53
DEPLOY NETWORK USING WHATSUP GOLD
Nah cloud yang terhubung dengan server whatsup gold juga

ya. Disini untuk settingan R1 saya beri ip 10.10.10.5.
Nah langsung masuk ke bagian whatsup goldnya.
Nah kita klik saja di bagian start scan now.
54
Masukan range ip yang mau di discover contoh disini saya kasih

ip 10.10.10.0 – 10.10.10.255. kemudian klik next.
Di bagian ini kita akan memasukan device yang akan di scan

apa saja disini banyak bisa ke diteksi oleh whatsup gold kalo
sudah di pilih silahkan klik next.
55
Selanjutnya limit scan disini dari beberapa device yang kita miliki
kita bisa batasi atau jangan di muncukan bisa juga semuanya.
Disni saya ga ada tambahan bagian sini, langsung di next saja

ya.
Disini ada juga credentials scan bisa kita tambahkan

menggunakan monitoring dengan bantuan snmp disini kita bisa
custom bagian snmpnya, tapi kita ga perlu dulu untuk
melakukan hal tersebut nanti saja langsung next.
56
di bagian sini kita langsung next saja.
Lalu kita beri nama dan kemudian save dan run now.
57
Maka akan muncul list ip disini kita bisa management ip yang

tersedia da nip yang sudah di gunakan
Silah kan klik di bagian pojok kanan atas warna biru ada
namanya display map
maka topoploginya pun akan tersedia kita juga bisa membuat

laporan ip yang sudah di gunakan untuk di export menjadi
berkas itu adanya kita kembali di bagian all device.
Nah disitu ada tombol export silahkan di export menjadi berkas

yang di inginkan contoh disini saya pilih text. Maka hasilnya akan
seperti ini.
58
Maka temen temen bisa melakukan laporan berupa ip yang

sudah di gunakan.
59
DEPLOY USER MANAGEMENT ACCESS USING

DaloRadius SERVER
Dalo radius adalah penegembangan dari free Radius, namun

Dalo Radius menggunakan web Platfrom sebagai interface.
Daloradius menawarkan beberapa fitur user management
sepertigrapikal reporting, akunting, billing engine dan sudah
terintegrasi dengan GoogleMaps untuk geo lokasi.
Daloradius adalah web platform yang dibuat menggunakan

PHP,HTML, CSS dan JavaScript. DaloRadius juga dapat
mendukung banyak sistem database.
Persiapan disini menggunakan :
 Vmware workstation
 Daloradius.ova
 NTRadPing
 Putty
 Cisco Router
Jalankan proses daloradius pada vm.
60
Disini juga untuk akses menggunakan web browser silahkan

akses.
pada bab ini ini adalah halaman utama web daloradius.

Terdapat lima menu control panel dimana setiap menu akan
membawa pada link yang berbeda.
Daloradius Platfrom
Adalah menu khusus untuk user administrator, dimana kita akan

memanajemen setiap aktivitas user termasuk menambahkan
user client autentikasi dan lain lain menyangkut manajemen user.
61
Silahkan login menggunakan user admin password admin.

Nah nantinya akan muncul management nya
Nah disini temen temen bisa login lagi menggunakan username:

administrator password : radius
62
nah ini lah tampilan utama pada dashboard administrator disini

menggunakan manajemen semua aktivitas radius.
Menu selanjutnya yaitu menu management untuk manajemen

user dan client. Menu report untuk laporan menyangkut server
daloradius seperti memori, hardisk, cpu dll termasuk juga akses
log dimana kita bisa melihat apa saja yang sudah di akses .
kemudian ada menu accounting dimenu ini berfungsi untuk
menu akunting kapan user akan masuk dan keluar. Melalui ip
berapa dan yang mana bisa di lihat disini.
63
Dan kita akan masuk kepada manajemen use, menu ini di

gunakan untuk user dan hanya menyangkut informasi dan akun
user tertentu (private account) untuk login menu ini kita gunakan
user default dalo radius.
Dan silahkan login menggunakan

Username : daloradius
Password : daloradius
64
pada menu daloradius user ini terdapat 5 menu utama ada

home, preferences untuk mengubah password, dan mengubah
informasi tentang user tersebut. Accounting untuk akutansi user
tersebut . billing untuk penagihan biasanya di gunakan
perusahaan besar graph untuk menampilkan graphis user login,
download dan upload.
Dan selanjutnya adalah web shell dimana kita bisa melakukan

remote menggunakan web unruk akses cli root dari daloradius.
Dan untuk loginnya menggunakan user
Username: root
65
Menu yang selanjutnya adalah webmin dusubu adalah aplikasi

web yang menyediakan administrator server dengan
manajemen front-end untuk mengelola komponen server ,
seperti web server dan yang lainnya.
Untuk login webmin bisa menggunakan:

Username : root
66
Selanjutnya controlpanel pada menu terakhir yaitu

phpmyadmin.
Adalah aplikasi untuk remote database salah satunya adalah

mysql.
67
Untuk login kedalam database nya adalah

Username : root
Secara default daloradius sidah masukan user untuk darabase

nya adalah
Username : daloradius
Database : daloradius
Pada menu ini juga ada free radius restart pada kolom
commend ini di peruntukan untuk merestart apabila sudah kita
tambahkan ya seperti restart
/etc/init.d/freeradius restart
68
Disni kita akan melakukan menambah user login ke pada

daloradius platform dan pilih management kemudian pilih new
user dan masukan username dan password tipe password disini
saya menggunakan pilih Cleartext-password.
Username : idn
Password : 123
Priviage : 15
Portal ligin password : xxx
69
disni bisa dilihat pada user info isikan dan yang paling penting
pada tab ini adalah paling bawah enable portal login ini untuk
mengaktifkan user ini agar dapat masuk ke web daloradius user
dan jangan lupa berikan masuk ke web browser.
Kemudian pada tab brikutnya yitu tab attibut disni kita akan
menambahkan attribute.
70
Vendor : cisco
Attribute : Cisco-AVPair
Kemudian kita klik add attribute maka akan tampil menu baru
pada bagian bawah. Pada menu ini kita akan tambahakan
value dengan “shell:priv-lvl=15” setelah itu kita apply maka
pada bagian atas akan tampil notifikasi seperti berikut ini.
Selanjutnya kita buat user baru lagi seperti tadi namun privilege
nya adalah 3.
Username : esa
Password : 123
Privilege : 3
Portal login :xxx
71
Disini kalo dilihat list usernya ada 3 ya.
Untuk menambahkan client masuk seperti ini.
Isi disni adalah ip router nya ya jadi topologinya sama seperti di

atas ip 10.10.10.5 adalah ip router idn.
72
Kemudian kita resetart pada dalo radiusnya.
Lalu kita masuk ke konfigurasi pada router r1 nya ya
IDN-R1(config)#aaa new-model
IDN-R1(config)#aaa authentication login default group radius local
IDN-R1(config)#aaa authorization exec default group radius local
IDN-R1(config)#aaa accounting exec default start-stop group radius
IDN-R1(config)#aaa accounting system default start-stop group radius
IDN-R1(config)#radius-server host 10.10.10.132 auth-port 1812 acct-port 1813 key

abcd
73
Selanjutnya kita buka putty.
Dan login menggunakan user idn yang privilege nya 15
Pada seperti di gambar di atas kita login menggunakan user idn

dengan privilege nya adalah 15 maka kita bisa masuk ke bagian
configure terminal.
74
Dan disini perbedaan nya saya login menggunakan user esa dan
privilege nya adlah 3 maka system user yang kita loginkan tidak
bisa masuk ke dalam configure terminal.
Sehingga user ini tidak bisa merubah system dalam router

tersebut.
75
DEPLOY USER MANAGEMENT ACCESS USING ELEKTRON

SERVER
Software electron server radius adalah sebuah aplikasi untuk
membuat suatu management user pada perangkat disini saya
akan menggunakan beberapa persiapan untuk melakukan lab
ini.
 Software Elektron Radius Server 2.1

 Software Putty
 Cisco Router
Untuk itu software nya bisa di download di link di bawah ini.
https://elektron-settings.software.informer.com/download/
Setelah di download maka kita akan melakukan installasi pada

electron radius server. Klik dua kali pada .exe software electron
76
Klik tombol next.
77
Di bagian ini isikan username optional kemudian di next.
Disini pilih complete dan next.
78
Tunggu proses installasi selesai ya.
Nah di bagian ini akan muncul wizard setup nya klik next.
79
Karena software ini bayar jadi di minta untuk masukan serial

number nya, kita apabila tidak punya coba yang versi
evaluation saja kemudian di next.
Akese masuk ke apklikasinya silahkan masukan password

optional ya. Kemudian next.
80
Next saja langsung.
Dibagian nama server saya beri nama radius.
81
Bagian organization idn sebagai contoh.
Kemudian saya isi bagian ini seperti berikut.
82
Maka klik tombol finish kemudian buka aplikasinya ya.
Ini adalah tampilan user interface dari server electron radius.
83
Disini kita akan membuat user sebanyak 2 user untuk

membuatnya silahkan klik add an account. Maka akan muncul
tampilan seperti berikut ini.
Disini saya buat dulu yang user idn

Username :idn
Password :123
Kalo sudah di buat kemudian di save lalu kita add lagi satu lagi
untuk user yang ke 2
Kita add lagi ya
84
User selanjutnya adalah user esa

Username : esa
Password : 123
Kalo sudah di save kemudian akan terlihat user yang sudah kita
tambahkan sebanyak 2 user.
Nah seperti itu selanjutnya kita akan menambahkan device

untuk masuk sebagai access dari electron radius.
Itu adanya di bagian inventory ada access points. Kemudian di

add untuk menambahkan device nya
85
Tekan add atau gambar (+)Maka akan muncul seperti berikut

ini.
Ip router :10.10.10.5
name : IDN-R1
secret: abcd
Disini saya menambahkan ip router. Kemudian di save
Maka akan terlihat device yang sudah kita masukan atau kita
daftarkan.
86
Selanjutnya kita akan membuat policies. Kemudian pilih add
Nah maka akan muncul seperti ini contoh disni untuk nama
policies nya adalah idn_privilege lalu di bawah ada kolom
policy triggers silahkan tekan tombol add.
87
Klik tombol next.
Kemudian kita pilih user’s login name. lalu klik next.
88
Berarti disini saya buat aturan untuk user dengan nama idn.
Lakukan next.
Maka hasilnya sperti ini. Nah selanjutnya adalah kita akan

melakukan policy actions kemudian klik add.
89
Berarti disini dengan username idn password 123 memiliki

privilege 15.
Kalo sudah di
90
Kemudian di klik tombol oke

Kemudian kita akan membuat policy yang ke dua untuk user esa
Kemudan di bagian policy trigger di add
pilih user login name dan next.
91
Beri nama usernya adalah esa. Kemudian di next.
Lalu di bagian policy action silahkan di add.
pilihnya sama seperti yang sebelumnya adalah append custom

RADIUS respons.
92
Nah selanjutnya untuk username esa disini saya beri privilege nya
adalah 3.
Oke kemudian next lalu finish
93
Maka hasilnya sperti ini.
Disini sudah di buat 2 policy atau aturan pemberian privilegenya.
94
Selanjutnya kita seperti biasa untuk simulasinya menggunakan

toplogi ini.
Cloud disini terhubung dengan server electron ya..

Kita langsung masuk ke bagian konfigurasi pada routernya.
95
R1(config)#hostname IDN-R1
IDN-R1(config)#
IDN-R1(config)#int fa0/0
IDN-R1(config-if)#ip add 10.10.10.5 255.255.255.0
IDN-R1(config-if)#no shut
IDN-R1(config-if)#exit
IDN-R1(config)#aaa new-model
IDN-R1(config)#aaa authentication login default group radius local
IDN-R1(config)#aaa authorization exec default group radius local
IDN-R1(config)#aaa accounting exec default start-stop group radius
IDN-R1(config)#aaa accounting system default start-stop group radius
IDN-R1(config)#radius-server host 10.10.10.1 auth-port 1812 acct-port 1813 key

abcd
Untuk testnya silahkan buka putty.
96
Masuk menggunakan port telnet kemudian masukan ip

routernya 10.10.10.5
Disini sudah login menggunakan user idn dengan privilegenya

15 maka kita bisa masuk ke dalam configure terminal.
97
Masuk menggunakan port telnet kemudian masukan ip

routernya 10.10.10.5
Disini login menggunakan user esa dengan privilege nya adalah

3 maka dia tidak bisa masuk ke dalam configure terminal.
98
99

Buku NMS

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Buku NMS

Diunggah oleh

Hak Cipta:

Format Tersedia

NMS (Network Monitoring System)

NMS (Network Monitoring System)

Network Monitoring System (NMS) merupakan sebuah sub

 Mengetahui apa yang sedang terjadi dalam jaringan, dimana

 Untuk perencanaan peningkatan (upgrade) dan perubahan

 Dapat digunakan untuk mendiagnosa masalah-masalah dalam

 Sebagai bahan untuk keperluan SLA (service level agreement) .

 Mengetahui kapan saat yang tepat untuk mengimplementasikan

 Memastikan keamanan sistem beroperasi dengan baik.

 Memastikan pengguna (client) layanan dalam jaringan terkoneksi

 dengan server yang mereka butuhkan.

 Mendapatkan infomasi status jaringan secara remote.

 Memastikan uptime untuk keperluan pengguna yang tergantung

 dengan ketersediaan jaringan computer.

 Menghemat pengeluaran dengan menekan jumlah waktu

INSTALASI PANDORA FMS

Pandora fms adalah salah satu produk monitoring system

Untuk melakukan installasi ini kita akan menggunakan system

Sebelumnya kita akan melakukan penambahan repository

Silahkan tambahkan script url seperti berikut ini. deb

Kemudian setelah kita masukan install software properti

Kita juga akan menambahkan repository php terbaru yaitu php

Kemudian masukan perintah update setelah itu di upgrade

Untuk melakukan upgrade pasti akan membutuhkan waktu

Setelah install mysql-server selanjutnya kita akan menginstall

untuk menginstallnya kalo sudah di install lalu buka ip server

Lakukan perintah seperti berikut ini.

Lalu kita pilih yes, rename the file

Dan akhirnya bisa login, silahkan login menggunakan username

TROUBLESHOT ELERT PANDORA FMS

Setelah melakukan instalasi Pandora FMS dengan

PLEASE CHANGE THE DEFAULT PASSWORD. IT’S COMMONLY

Nama pengguna dan kata sandi yang kita gunakan adalah

Untuk mengganti kata sandi silahkan pergi ke Users >

kemudian klik setting user admin

Silahkan password defaultnya di ganti

Ada beberapa pesan kesalahan yang diindikasi oleh konfigurasi

1. NOT RECOMMENDED ‘MAX_INPUT_TIME’ VALUE IN PHP

Hapus pcntl_exec sehingga menjadi seperti di bawah ini :

Selanjutnya kita akan melakukan konfigurasi penyesuaian pada

Disini karena saya menggunakan username dan pass pada

Kalo sudah selesai maka kita akan restart Pandora_servernya

Pengecekan pada tentacle server

DEPLOY NETWORK USING PANDORA FMS

Untuk router yang di gunakan saat ini menggunakan ios c2691 di

nah selanjutnya adalah kita akan melakukan monitoring router

Kemudian pilih create agent untuk membuat agent.

Lalu isi kan seperti berikut ini.

Setelah di buat maka akan muncul seperti di bawah ini yaitu

Kemudian pilih type create a new network server module

Kemudian pilih type create a new network server module

Kemudian pilih using module cisco Mibs => nvRAM

Scroll down kemudian pilih target ip = 10.10.10.2 , SNMP

mounting load dan lainnya berbentuk file berekstensi .rra dan

Jika salah satu atau lebih paket dalam daftar diatas

apt-get install mysql-server php5 apache2 libapache2-mod-php5

selanjutnya kita akan install rrdtool

apt-get install rrdtool

apt-get install cacti

Kemudian pilih yes.

Pilih apache2 untuk service web servernya.

Silahkan login menggunakan username dan password nya adalah

DEPLOY NETWORK USING CACTI

Disini sebagai media yang akan kita monitoring adalah