Lab 6.6 Firewall Address List (Chain Input)

Halo, jadi pada pertemuan kali ini saya akan menjelaskan bagaimana cara memblock banyak ip address menggunakan fitur firewall address-list, simak baik-baik yaa materinya!

Address List adalah sebuah fitur yang mempermudah kita untuk melakukan blokir terhadap banyak ip address tanpa harus membuat rule untuk setiap ip. Jadi kita akan membuat address-list nya terlebih dahulu kemudian kita akan lakukan block terhadap address-list yang kita buat, untuk melakukan konfigurasi ini kita gunakan chain input.

Router-01

1. Langkah yang pertama, disini saya mengecek interface yang digunakan pada Router-01 dengan menggunakan perintah interface print disini dapat kita lihat bahwa ether1 terhubung dengan laptop dan nanti kita akan melakukan konfigurasi ip address menggunakan ether1

2. Selanjutnya kita konfigurasi ip address dengan menggunakan ether1, perintahnya adalah ip address add address=28.28.28.1/24 interface=ether1 kemudian kita cek menggunakan ip address print dapat dilihat disini bahwa kita berhasil mengkonfigurasi ip address dengan menggunakan interface ether1

3. Kemudian lakukan konfigurasi ip address secara manual pada laptop client, pastikan menggunakan network yang sama dengan Router-01 seperti gambar dibawah ini

4. Selanjutnya lakukan ping di cmd dengan mengeping ke ip Router-01 yaitu ping 28.28.28.1 pastikan bahwa hasilnya reply, jika hasilnya reply seperti gambar dibawah ini maka artinya Client sudah terhubung dengan Router-01

5. Langkah selanjutnya disini kita buat address-list yang merupakan range ip address yang kita ingin blockir, untuk konfigurasinya kalian bisa menggunakan perintah ip firewall address-list add list= "BLOCK CLIENT" address=28.28.28.28-28.28.28.38

list adalah nama address-list yang kalian inginkan disini saya menggunakan nama "BLOCK CLIENT" sementara address adalah range ip address yang kalian ingin block, karena disini client saya memakai ip 28,28.28.28 maka saya akan memblock range ip dari 28.28.28.28-28.28.28.38 selanjutnya kita lakukan pengecekan menggunakan perintah ip firewall address-list print dapat kita lihat bahwa kita berhasil menambahkan list address dengan nama BLOCK CLIENT

6. Selanjutnya kita lakukan konfigurasi ip firewall address-list untuk memblokir range ip address yang kita konfigurasi tadi, untuk konfigurasinya ketikan perintah ip firewall filter add chain=input scr-address-list="BLOCK CLIENT" action=drop 

Chain input adalah chain yang kita gunakan disaat ingin melakukan konfigurasi firewall address-list karena kita akan melakukan pemblokiran paket dari client ke router,scr-address-list adalah nama address-list yang kita buat sebelumnya dan action drop adalah perintah bahwa kita akan memblokirnya. Setelah itu kita lakukan pengecekan menggunakan ip firewall filter print, dapat kita lihat bahwa kita berhasil menambahkannya

 Lab 6.5 Firewall Block Content 

Halo, jadi pada pembahasan kali ini saya akan menjelaskan tentang bagaimana cara memblock atau mendrop suatu website, menggunakan fitur yang ada di firewall filter, simak baik-baik yaa!

Firewall Block Content adalah suatu layanan yang bertujuan untuk melakukan blocking domain suatu website, seperti facebook, youtube dan sebagainya. Jadi client bisa mengakses semua website namun tidak dengan website dengan yang sudah kita block. Topologinya seperti diatas, untuk chain yang digunakan adalah forward yang client tidak akan terhubung ke website suatu domain di daerah internet.

 Router-01

1. Langkah yang pertama disini saya akan mengecek interface yang digunakan dengan menggunakan interface print, kemudian kita akan mengkonfigurasi internet access dengan menggunakan interface wlan1  

2. Kemudian jangan lupa untuk mengaktifkan interface wlan1 terlebih dahulu sebelum melakukan konfigurasi internet akses, untuk mengaktifkannya lakukan dengan menggunakan perintah interface enable wlan1 selanjutnya di cek menggunakan perintah interface print dapat kita lihat bahwa flags x atau disabled nya sudah tidak ada lagi

3. Buat security-profile untuk wlan1, tujuannya adalah untuk membuat password untuk wlan1 sehingga akan lebih aman, perintah konfigurasinya adalah interface wireless security-profiles add name=auth-isp mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=tommoway wpa2-pre-shared-key=tommoway. Jangan lupa untuk melakukan pengecekan dengan mengetik perintah interface wireless security-profiles print disini dapat kita lihat bahwa kita berhasil mengkonfigurasi security-profile dengan nama auth-isp

4. Kemudian kita lakukan scanning menggunakan interface wlan1 tujuannya adalah untuk memilih access point yang kalian ingin gunakan, untuk perintahnya bisa menggunakan interface scan wlan1 disini saya akan memakai ssid tpwk untuk wlan1

5. Selanjutnya kita setting interface wlan1 nya dengan menggunakan perintah interface set wlan1 mode=station band=2ghz-b/g/n ssid=tpwk security-profile=auth-isp kemudian kita cek menggunakan perintah interface wireless print dapat kita lihat bahwa flagsnya sudah berubah menjadi r atau running

6. Lakukan request atau permintaan ip menggunakan interface wlan1 menggunakan fitur dhcp-client untuk konfigurasinya lakukan dengan mengetik perintah ip dhcp-client add interface=wlan1 disabled=no kemudian kita cek menggunakan perintah ip dhcp-client print dapat kita lihat bahwa kita berhasil mendapatkan ip address dari menggunakan interface wlan1 yaitu 192.168.43.176/24 dengan status bound yang berarti terhubung

7. Kemudian lakukan pengecekan apakah router sudah terhubung dengan internet atau belum dengan menggunakan perintah ping google.com jika hasilnya reply seperti dibawah ini maka router telah terhubung dengan internet

8. Setelah itu kita lakukan penyebaran akses internet untuk client nantinya dengan menggunakan fitur firewall nat, konfigurasinya menggunakan perintah ip firewall add chain=scrnat out-interface=wlan1 action=masquerade dan dapat kita cek menggunakan perintah ip firewall nat print disini kita lihat bahwa kita berhasil mengkonfigurasi ip firewall nat

9. Selanjutnya disini saya akan mengecek interface lagi menggunakan perintah interface print, dapat kita lihat disini bahwa ether1 terhubung dengan client atau laptop, nanti kita akan mengkonfigurasi ip address dengan menggunakan ether1

10. Setelah itu kita lakukan konfigurasi ip address dengan menggunakan perintah ip address add address=28.28.28.1/24 interface=ether1 selanjutnya lakukan pengecekan dengan menggunakan perintah ip address print dapat kita lihat bahwa kita telah berhasil mengkonfigurasi ip address dengan menggunakan ether1

11. Kemudian konfigurasi ip secara manual ke client, pastikan bahwa ip address yang dipakai satu network dengan ip address yang sudah kita daftarkan tadi di router interface ether1, disini saya memakai ip address 28.28.28.28/24 dan juga pada bagian gateway masukan ip router yaitu 28.28.28.1 dan bagian dns dimasukan ip open source yaitu 8.8.8.8

12. Lakukan ping pada cmd, ping google.com disini dapat kita lihat bahwa hasilnya reply yang berarti client masih dapat terhubung ke internet

Chain yang digunakan adalah forward karena kita akan melakukan pemblokiran atau drop terhadap paket yang berasal dari client menuju internet. scr-address adalah ip address atau network yang berupa client yang kita tuju, protocol tcp merupakan paket protokol tersebut, port 443 merupakan port dari service https, content adalah nama domain yang kalian ingin block dan action drop maka domain yang akan dicari client akan diblokir. kemudian lakukan pengecekannnya di ip firewall filter print, dapat kita lihat disini bahwa saya berhasil mengkonfigurasi ip firewall filter 

16. Kemudian jangan lupa untuk melakukan proses disabled dan enabled terlebih dahulu

17. Selanjutnya kita kembali akses website www.detik.com dan dapat kita lihat disini bahwa kita telah berhasil memblock domain website tersebut dengan bukti bahwa kita tidak bisa mengakses websitenya

18. Jika kita melakukan pengaksesan terhadap website yang lain kita tetap bisa melakukannya, seperti gambar dibawah ini, saya mencoba mengakses website www.shopee.co.id

 Instalasi dan Konfigurasi Database Server Debian 9.5

Halo, jadi pada pertemuan kali ini saya akan menjelaskan tentang bagaimana cara mengkonfigurasi dan juga menginstalasi paket database server menggunakan debian versi 9.5. Namun, sebelum konfigurasinya kita simak dulu ya materinya!

Database Server adalah sebuah program komputer yang menyediakan layanan data untuk disalurkan ke komputer atau program komputer lainnya dengan menggunakan mode client-server. Istilah ini merujuk pada sebuah komputer yang didedikasikan untuk menjalankan program yang bersangkutan. Pada umumnya sering menyediakan fungsi-fungsi server dan beberapa DBMS (Database Management System). Seperti MySQL atau Microsoft SQL server yang sangat bergantung pada mode client-server untuk mengakses datanya.

Langkah-langkah konfigurasi : 

Notes--- sebelum melakukan konfigurasi database server ini pastikan bahwa debian sudah terhubung dengan internet, sudah melakukan konfigurasi dns dan dhcp server.

1.  Langkah yang pertama, sebelum memulai konfigurasi kita lakukan penginstalan paket database servernya terlebih dahulu, untuk cara menginstalasinya bisa dengan mengetik perintah apt-get install mysql-server mysql-client phpmyadmin -y

2. Selanjutnya dalam proses instalasi nanti akan muncul pop up seperti ini, disini kita harus memilih tipe web server untuk menjalankan phpMyadmin, nanti tipe webnya akan secara otomatis terkonfigurasi. Untuk tipe web disini saya akan memilih apache2. Caranya, kalian bisa dengan mengklik spasi kemudian enter untuk melanjutkan ke proses selanjutnya

3. Kemudian akan muncul pop up seperti gambar dibawah ini, disini kita ditanya apakah kita ingin pengoperasian konfigurasi phpMyadmin dilakukan dengan dbconfig-common? disini kita klik yes 

4. Setelah itu, masukan password untuk phpMyadmin untuk pendaftarannya, gunakan password yang mudah diingat, disini saya memakai password 123

5. Selanjutnya kita diharuskan mengkonfirmasi kembali password yang kita daftarkan sebelumnya, tuliskan password yang sama dengan yang sebelumnya

6. Kemudian, jika instalasi database servernya sudah selesai kita buat terlebih dahulu akunnya supaya nantinya kita dapat login ke database server menggunakan user dan password. Untuk pembuatan usernya kita masuk terlebih dahulu ke server dengan root, perintahnya adalah mysql -u root -p dapat kita lihat bahwa kita berhasil masuk kedalam database server

7. Lalu, kita buat user dengan passwordnya dengan mengetik perintah create user 'informationtechnology'@'localhost'by'123'; Pada tulisan 'informationtechnology' itu merupakan nama usernya, setelah itu 'localhost' adalah spesifikasi dari host user dan '123' adalah password untuk user yang kita buat tadi

8. Kemudian saya sebelumnya sudah membuat satu database dengan nama nida, untuk pembuatannya bisa dengan mengetik perintah create database nida selanjutnya, kita berikan hak akses user informationtechnology agar dapat mengakses dan mengkonfigurasi database nida, untuk konfigurasi nanti kita akan lakukan di web database server. Untuk memberikan hak akses sepenuhnya ke user informationtechnology ketikan perintah grant all on informationtechnology. * to 'nida'@'localhost';

9. Pindah ke client yang digunakan untuk mengkonfigurasi database server, namun disini kita cek terlebih dahulu apakah client sudah mendapatkan ip dari server atau belum, jika sudah mendapatkan ip dari server seperti gambar dibawah ini maka artinya client sudah terhubung dengan server

10. Kemudian, buka web server pada client, disini saya menggunakan chrome lalu disini kita klik pada bagian search atau pencarian, untuk masuk ke database server ketik ip server/phpMyadmin

11. Cara kedua, untuk masuk kedalam database server bisa dengan menggunakan nama domain, ketik domain/phpMyadmin

12. Lalu kita login menggunakan user dan password yang sebelumnya sudah kita konfigurasi kemudian kita login 

13. Berikut merupakan tampilan jika kita berhasil masuk ke database server, terdapat juga informasi user yang digunakan ketika kita login tadi yaitu nida@localhost

14. Setelah itu, disini kita akan memulai konfigurasi database servernya, dapat dilihat bahwa terdapat database nida karena sebelumnya kita sudah menetapkan user informationtechnology terhadap database nida. Kemudian kita click buat untuk membuat database nida

15. Selanjutnya kita tambahkan tabel serta jumlah kolom, untuk nama tabel serta jumlah kolom sesuaikan dengan kebutuhkan kalian disini saya memakai 'subject' sebagai namanya kemudian klik kirim

16.  Lalu, pada bagian ini kalian isi sesuai dengan kebutuhan kalian, untuk nama tabel jenis, panjang/nilai digit karakter dan konfigurasi yang lainnya. Disini saya akan memakai nama tabel english dan mathematic dan VARCHAR sebagai tipenya yang berarti adalah variabel karakter atau semua karakter dan 64  yang berarti kita dapat menginput 64 digit karakter untuk kedua subject. Kemudian kita save konfigurasinya dengan mengklik simpan 

17. Lalu klik pada bagian tambahkan disini kita akan mengedit tabel yang dibuat tadi, kemudian untuk subject math kita pilih Fungsi MD5 yang berarti dapat melakukan enskripsi sehingga lebih aman, untuk nilai kalian bebas untuk mengisi apapun disini saya memakai nida90 untuk english dan nida88 untuk math setelah itu kalian klik kirim jika sudah sesuai konfigurasinya

18. Kemudian kita klik pada menu jelajahi dan kita dapat melihat konfigurasi database server yang telah kita buat tadi. Terdapat sebuah 2 subject english dan math dengan nilai yang terenkripsi dan yang tidak terenkripsi. 

19. Lalu, disini saya akan melakukan pembuktian bahwa user informationtechnology hanya dapat memiliki akses database nida, jika kita buat database baru seperti gambar dibawah ini maka akan muncul pop up bahwa pengaksesan ditolak, yang berarti user informationtechnology tidak dapat membuat database baru

20. Kemudian jika kita ingin membuat database dengan nama yang sama dengan yang sebelumnya tidak akan bisa, dikarenakan database sebelumnya sudah terdaftar atau sudah terbuat