Commitech Solusindo

Cara mudah Aktivasi Windows XP Pro SP2
1. Klik Start, trus klik RUN.
2. Dikotak yang muncul, ketik regedit, trus klik OK.
3. masuk ke HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Current Version\WPAEvents
4. Klik kanan OOBETimer, trus pilih Modify.
5. Ganti setidaknya satu value untuk men-deaktif-kan Windows. klik OK!
6. Klik lagi ke Start, trus klik Run.
7. Ketik perintah ini >> %systemroot%\system32\oobe\msoobe.exe /a
klik OK.
8. Nanti di Pop-Up pilih Yes, I want to telephone a customer service representative to activate Windows, trus klik Next.
9. Pilih Change Product key.
10. Masukin Key baru dikotak isian,
V2C47-MK7JD-3R89F-D2KXW-VPK3J
trus klik Update. Kalo kembali ke tampilan sebelumnya, klik Remind me later, trus start komputer.
11. Ulangi langkah ke-6 untuk verifikasi apa Windows udah diaktifasi. Lo bakal dapet pesan ini:Windows is already activated. klik OK untuk keluar!.

Nb. Key tadi tuh Windows asli Windows XP Pro SP2 Student Release!

Safari adalah sebuah aplikasi browser dari Apple. Browser Safari kini hadir dengan versi 4 Beta dan juga bisa digunakan pada Operating System Windows. Safari 4 Beta juga hadir dengan tampilan yang lebih cantik dan sangat elegant. Dan mereka (Apple) mengklaim bahwa browser Safari sebagai browser yang paling cepat ketika membuka sebuah website, dengan Blazing performance (Nitro Engine) Safari lebih cepat dibandingkan Chrome, Firefox, Internet Explorer dan Opera. Kini Safari 4 Beta hadir dengan 150 feature dan beberapa fitur terbarunya yang membuat Safari layak digunakan.

Fitur tab pada Safari hampir sama dengan Chrome sehingga tidak memenuhi tampilan jendela browser ketika kita membuka banyak tab sekaligus. Untuk feature Bookmark Safari sangat baik karena mudah digunakan dan ketika kita melakukan atau membuka kembali hasil bookmark sangat cepat. Safari 4 Beta juga memiliki feature Private Browsing. Dan masih banyak lagi feature-feature andalan dari Browser yang satu ini

New Features in Safari 4 include :

* Top Sites - See your favorite websites at a glance. Open one with a single click.
* Cover Flow - Flip through your site history or bookmarks like you flip through albums in iTunes.
* Full History Search - Easily retrieve sites you’ve seen before. Spot the one you want in Cover Flow.
* Tabs on Top - Manage your tabs elegantly and open a wide window for exploring the web.
* Nitro Engine - Wait less. Browse more. Surf the web with the world’s fastest browser.
* Windows Native Look and Feel - Vista and XP users: feel right at home in Safari for Windows.
* Developer Tools - Access the best suite of development tools ever included in a browser.

Mungkin sedikit kekurangan yang dimiliki oleh Browser Safari adalah ketika membuka banyak tab sekaligus memakan banyak source memory, lebih besar dibandingkan Firefox. Namun untuk para pengguna internet yang senang melakukan browsing bisa mencoba browser satu ini untuk mendapatkan kenyamanan yang lebih ketika melakukan browsing

Sebuah layanan baru akan diluncurkan oleh Opera yang bertepatan dengan Mobile World Confrence (MWC), di Barcelona, pekan depan. Apa itu?

Browser anyar yang diberi nama Opera Turbo, diklaim oleh pengembangnya mampu menjelajah jagat maya secepat turbo. Bahkan, Opera mengatakan, kecepatannya mampu memotong data hingga 80 persen, atau sekitar 71 persen jika di laptop.

Namun, seperti Opera Mini, Opera Turbo yang lebih dikhususkan untuk ponsel cerdas adalah, server-side optimasi tool yang sepertinya akan membutuhkan sebuah server yang dibuat oleh Opera.

“Opera Turbo telah menggunakan teknologi canggih untuk mempercepat transfer data dan untuk mengurangi jumlah data yang perlu diunduh untuk melihat halaman tersebut,” ujar juru bicara Opera dalam keterangan resmi yang ditulis di blognya.

“Solusi ini juga dirancang agar kompatibel dengan Opera Browser, Opera Mobile, dan Opera Perangkat SDK. Selain itu, Opera Turbo memiliki mekanisme untuk memotong optimasi server yang cepat dan membuat koneksi langsung ke internet, ” sambungnya.

Opera ini akan diluncurkan di MWC 2009 yang mencakup demonstrasi teknologi Opera. Opera Turbo, akan diujicobakan pada HTC HD, Samsung Omnia, dan Sony Ericsson Xperia, plus konsol game.

alat-alat

1. Total commander dapat
didownload disini

Persiapan.

1. matikan autorun CD dan flash disk. caranya seperti ini

2. Mematikan wscript.exe.

wscript.exe adalah program window yang digunakan untuk menjalankan script. Agar virusnya tidak lagi aktif di memory, maka harus dimatikan dahulu. Caranya: tekan ctrl+alt+del untuk masuk TASK MANAGER, lalu cari wscrip.exe pada tab Processes , klik kanan kemudian pilih : End Process Tree dan tekan YES

3. buka total commander. di “configuration/option/display” centang “show hidden/system files”

4. buka drive flash disk anda, misal “e:/” lihat di root folder apakah ada file autorun.inf yang ada tanda seru berwarna merahnya

4. untuk memastikan autorun.inf anda adalah virus, maka lihat isinya. caranya . klik KANAN autorun.inf.

b. TEKAN ctrl+Q

c. lihat isi kolom sampingnya. bila ada tulisan thumb.db atau tulisan ngaco lainnya yang bukan milik anda “lain ceritanya kalau anda memang pembuat virus”, berarti itu virus.

Kalau nggak salah virus ini ada tulisannya “yuyun v.1″ atau “www.muslimah.or.id”

d. kalau ada virusnya berarti anda teruskan ke langkah 5. kalau nggak ya… selesai.

menghapus file buatan Yuyun (autorun.inf; thumb.db;*.lnk)

5. lakukan pencarian di “command/search” atau tekan Ctrl+F7

6. di kotak “search for” tulis “autorun.inf;thumb.db;*.lnk;database.mdb;*.tmp“. Pilih search in “local harddisk”. tambahkan juga drive flash disk anda bila perlu

7. centang “find text:” isi dengan “Wscript.exe //e:VBScript” INGAT!. ini harus diisi, sebab kalau tidak file penting anda akan HILANG

8. klik “start search”

9. setelah pencarian selesai.. klik “feed to listbook”

10.klik “Mark/select all” dan tekan F8

membersihkan registry

11. langkah terakhir adalah membersihkan registry. Buka registry dari start/run tulis: regedit. Kalau di disable, silahkan hidupkan dengan cara yang telah dijelaskan di bagian lain blog ini. Tekan CTRL+F untuk mencari kata “Wscript.exe //e:VBScript ”. Delete lah key yang ada tulisannya tersebut. dengan menekan tombol F3 sampai seluruh key yang mengandung kata tersebut habis.

Mendelete file-file buatan yuyun

File yang yuyun buat ada beberapa, yaitu :
%UserProfile%Local Settings/Temp/[Random].tmp
%UserProfile%Local Settings/Temp/auto.exe
%UserProfile%Local Settings/Temp/Yuyun.Q
UNTUK KETIGA FILE TERSEBUT, DARIPADA SUSAH NYARI LEBIH BAIK DELETE SAJA SEMUA FILE DI FOLDER TEMP
%UserProfile%My Documents/database.mdb
DELETE FILE INI BILA TIDAK TERDETEKSI DI SEARCH SEBELUMNYA
%Windir%:Microsoft Office Update for Windows XP.sys
DELETE FILE INI DI C:/WINDOWS
%UserProfile%Local Settings/Temp/v.doc
FILE INI TIDAK BERBAHAYA, HANYA PESAN YANG DIBUAT OLEH PEMBUAT VIRUS
Sedangkan registry yang diganti, adalah seperti ini:
HKEY_CURRENT_USER/Software/MicrosoftWindows/CurrentVersion/Run/ ”Explorer” = “Wscript.exe //e:VBScript “%UserProfile%My Documents/database.mdb””
HKEY_LOCAL_MACHINESOFTWARE/MicrosoftWindows/
CurrentVersion/Run/ “WinUpdate” = “Wscript.exe //e:VBScript “%Windir%:Microsoft Office Update for Windows XP.sys””
DELETE REGISTRY TERSEBUT
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableRegistrytools” = 1
ENABLEKAN REGISTRY DULU DENGAN CARA SEPERTI INI
Kalau nggak mau susah, ternyata McAfee update terbaru sudah mampu menanganinya secara otomatis. Saya menggunakan AVG dan masih belum mampu.
catatan :
%userprofile% maksudnya di document and settings/username
%windir% maksudnya c:/windows (atau di drive mana anda tempatkan folder windows)

Saya sarankan menggunakan Total Commander untuk membuka flashdisk dengan opsi “show hidden file” karena anda dapat dengan cepat mendeteksi adanya virus ini; yang ditandai dengan adanya tulisan autorun.inf dan thumb.db

Menghapus yuyun dari flashdisk

untuk menghapus yuyun dari flash disk, caranya lebih sederhana, karena yuyun hanya muncul sebagai file autorun.inf dan thumb.db dan *.lnk di setiap folder. Dengan demikian caranya sebagai berikut:
Pastikan bahwa komputer anda sudah bebas virus, atau kalau mau membiarkan komputernya ditangani oleh orang lain, minimal virusnya tidak jalan di memori. Matikan wscrip.exe dari memori seperti langkah 2 diatas
Lakukan prosedur 3 sampai 6, tapi di langkah 6, hanya tuliskan di “search for” - “autorun.inf;thumb.db;*.lnk”.
kerjakan langkah 7-10.
cek ulang dan selesai

Langkah-langkah dalam membangun FTP Server

1.Instalasi Ftp Server Daemon (proftpd)
2.Konfigurasi Ftp Server (proftpd.conf)
Pemberian hak akses pada ftp dibagi menjadi 2 buah user:
1.Anonymous Ftp , Ftp server memberikan akses kepada siapapun tanpa harus mempunyai user account dan password.
2.User Ftp, hanya user yang mempunyai user account dan password saja yang bisa mengakses ke server ftp.
Untuk keamanan server maka kita akan mematikan eksekusi file binary (.bin) yang bisa berjalan pada shell kita, kita edit file /etc/shells:
$ sudo gedit /etc/shells
tambahkan baris ini dibawah baris berikutnya
/bin/false
Setelah dirasa sudah siap semuanya (komputer,repository dan jaringan) maka langsung aja kita mulai buat ftp servernya.
Install program ftp server (proftpd )
$ sudo apt-get install proftpd
setelah proses instalasi hampir selesai, nanti akan ada 2 pilihan ,kita pilih standalone saja. Jika tidak ada masalah dalam peginstalan kita lanjutkan ke langkah berikutnya.
Melakukan setting Ftp server dengan berbagai pilihan.
A. Mengkonfigurasi Ftp server supaya user seperti dipenjara “jailed” dalam mengakses direktory /home.Edit file konfigurasi Ftp Server yaitu file proftpd.conf yang berada dalam direktory /etc/proftpd/
$ sudo gedit /etc/proftpd/proftpd.conf
kemudian cari baris ini,
…
DenyFilter \*.*/
…
Tambahkan baris dibawah ini dibawahnya
DefaultRoot ~
Setelah itu simpan hasil editan, kemudian restart proftpd nya.
$ sudo /etc/init.d/proftpd restart
B. Mengkonfigurasi Ftp Server dengan user Anonymous dan opsinya Read Only/baca saja. Edit file proftpd.conf dan sisipkan baris berikut ini.


User ftp
Group nogroup
UserAlias anonymous ftp
DirFakeUser on ftp
DirFakeGroup on ftp
RequireValidShell off
MaxClients 10
DisplayLogin welcome.msg
DisplayFirstChdir .message


DenyAll



Simpan dan restart lagi proftpd-nya

C.) Mengkonfigurasi Ftp Server dengan user Anonymous dan opsinya Read and Write/baca dan tulis. Edit file proftpd.conf dan edit baris berikut ini.

User ftp
Group nogroup
UserAlias anonymous ftp
DirFakeUser on ftp
DirFakeGroup on ftp
RequireValidShell off
MaxClients 10
DisplayLogin welcome.msg
DisplayFirstChdir .message


DenyAll



Simpan hasil editan dan restart proftpd nya
D. Mengkonfigurasi Ftp Server dengan akses Ftp user.
Untuk melakukan setting Ftp dengan opsi ini perlu beberapa langkah yang harus dilakukan.
Membuat user dalam komputer yang sekalian nanti juga aka didaftarkan sebagai ftpuser.
$ sudo adduser namauser
Setelah nama user dibuat edit fiel proftpd.conf dan tambahkan baris berikut.

————> folder default untuk userftpnya
User namauser ————> nama untuk user yang kita daftarkan
Group nogroup
UserAlias anonymous ftp
DirFakeUser on ftp
DirFakeGroup on ftp
RequireValidShell off
MaxClients 10
DisplayLogin welcome.msg
DisplayFirstChdir .message


AllowAll

Hal yang pertama harus dipastikan dan di persiapkan ialah bahwa komputer anda sudah terinstall dengan Linux Debian dan juga mempunyai minimal 2 LAN Card.
Langkah selanjutnya yaitu silahkan masuk ke root melalui basis teks. Lalu ikuti langkah-langkah berikut :
Setting IP pada kedua LAN card tersebut. Gunakan alamat yang berbeda segment pada kedua LAN card, guna mempermudah dalam melakukan routing. Misalkan LAN card pertama adalah eth0 yang terhubung dengan client dan LAN card kedua eth1 terhubung dengan hub atau switch.
Untuk setting IP menggunakan perintah : /etc/network/interface atau dapat pula melalui mc -> .. -> etc -> network -> interface lalu klik f4 . Maka akan muncul seperti ini :
auto eth0
iface eth0 inet static
address 192.168.6.1
netmask 255.255.255.0
broadcast 192.168.10.255
network 192.168.6.0

auto eth1
iface eth1 inet static
address 192.168.10.2
netmask 255.255.255.0
gateway 192.168.10.1
broadcast 192.168.10.255
network 192.168.10.0

auto lo
iface lo inet loopback

Setelah diubah-ubah atau setting IP jangan lupa untuk disimpan.
Lalu restart dengan perintah : /etc/init.d/networking restart
Untuk mengecek settingan kita ketik perintah : Ifconfig
Jangan lupa untuk aktifkan IP foward dengan perintah : /etc/sysctl.conf lalu hapus tanda kres (#) agar aktif.
Sekarang, saatnya untuk routing dengan cara:
#iptables –t nat –A POSTROUTING –s 192.168.1.0/24 –j MASQUERADE
#iptables-save
Untuk nge-check proses routing itu ketik :
#iptables-t nat –n -L

Membuat router degan linux Debian (Dinamis Router)
Caranya :
1.Komputer harus terinstal SO LInux Debian
2. Sediakan dua PC, satu sebagai Router dan satunya lagi sebagai Klien
3. Pada Login : isikan user Root dan masukkan Passwordnya
4. Setelah itu masuklah pada folder etc dengan mengetikkan cd etc
5. Kemudian masuklah lagi pada folder network dengan mengetikkan cd network
6. Apabila ingin menggunakan cara yang lebih praktis maka ketikkan cd etc/network
7. Kemudian ketikkan pico atau vi interfaces, untuk mengatur ip nya
8. Untuk vi interfaces pada Router ketikkan seperti dibawah ini
auto eth0
iface eth0 inet static
address 192.168.10.36
netmask 255.255.255.0
broadcast 192.168.10.255
network 192.168.10.0
gateway 192.168.10.1
auto eth1
iface eth1 inet static
address 192.168.15.1
netmask 255.255.255.0
broadcast 192.168.15.255
network 192.168.15.0
iface lo inet loopback
9. Untuk vi interfaces pada client ketikkan seperti dibawah ini
auto eth0
iface eth0 inet static
address 192.168.15.3
netmask 255.255.255.0
broadcast 192.168.15.255
network 192.168.15.0
gateway 192.168.15.1
iface lo inet loopack

10. Kemudian aturlah ip tablenya dengan menggunakan cara, ketikkan pada pc Router -t
nat -A POSTROUTING -s 192.168.15.0/24 -j MASQUERADE
11. Setelah itu ketikkan ip tables-save
12. Lalu restart dengan menggunakan perintah /etc/init.d/networking restart
13. Untuk mengecek apakah ip tables sudah masuk maka ketikkan perintah iptables -t
nat -n -L
14. Setelah itu keluarlah dari folder network dengan perintah cd ..
15. Pada folder etc bukalah file sysctc1 dengan perintah vi atau pico sysctc1.conf,
Hapuslah tanda pagar (#) pada kata # net.ipv4.conf.default.forwading=1
16. Setelah itu lakukan ping antara Router dan client, apabila bisa diping maka pembuatan router telah berhasil
instal dulu quagganya
#apt-get install quagga
Kemudian konfigurasi akan berada pada /etc/quagga, dan edit file debian.conf dan daemons.conf.
enable kan daemon zebra dan ripd dulu dan buat file konfigurasi kosong:
zebra=yes
bgpd=no
ospfd=no
ospf6d=no
ripd=yes
ripngd=no
isisd=no
1. Membuat config file rip…untuk mudahnya copy saja contoh file konfigurasi rip yang ada di /usr/share/doc/quagga/examples ke /etc/quagga/…
# cp /usr/share/doc/quagga/examples/ripd.conf.sample /etc/quagga/ripd.conf
2. Aktifkan daemon rip..dengan cara edit file /etc/quagga/daemons
# vim /etc/quagga/daemons
rubah ripd=no menjadi ripd=yes
3. Restart service quagga
# /etc/init.d/quagga restart
4. Verifikasi daemon quagga yang sudah running
# ps -ef | grep quagga…akan terlihat daemon quagga yang sudah running
lalu
melalui remote vty
telnet ke port 2602
root@opera zebra# telnet 127.0.0.1 2602
Hello, this is zebra (version 0.94).
Copyright 1996-2002 Kunihiro Ishiguro.
password standart rip : zebra
Konfigurasi RIP sangat sederhana, secara umum hanya membutuhkan 3 entri dalam running configurasi.
Masukkan network mempunyai router tetangga RIP dan network yang akan disebarkan ke router tetangga.
ripd(config)# router rip
ripd(config-router)# network 192.168.1.0/24
ripd(config-router)# network 10.1.1.0/24
ripd(config-router)# ^z
ripd#
Untuk memeriksa status RIP
ripd# show ip protocols
Routing Protocol is “rip”
Sending updates every 30 seconds with +/-50%, next due in 7 seconds
Timeout after 180 seconds, garbage collect after 120 seconds
Outgoing update filter list for all interface is not set
Incoming update filter list for all interface is not set
Default redistribution metric is 1
Redistributing:
Default version control: send version 2, receive version 2
Interface Send Recv Key-chain
Routing for Networks:
10.1.1.0/24
192.168.1.0/24
Routing Information Sources:
Gateway BadPackets BadRoutes Distance Last Update
Distance: (default is 120)
Untuk melihat routing yang didapat dari RIP tetangga.
ripd# show ip rip
Codes: R - RIP, C - connected, O - OSPF, B - BGP
(n) - normal, (s) - static, (d) - default, (r) - redistribute,
(i) - interface
Network Next Hop Metric From Time
Jangan lupa untuk menyimpan konfigurasi kedalam file.
ripd# write memory
Configuration saved to /etc/zebra/ripd.conf

Cara kerja router mirip dengan bridge jaringan, yakni mereka dapat meneruskan paket data jaringan dan dapat juga membagi jaringan menjadi beberapa segmen atau menyatukan segmen-segmen jaringan. Akan tetapi, router berjalan pada lapisan ketiga pada model OSI (lapisan jaringan), dan menggunakan skema pengalamatan yang digunakan pada lapisan itu, seperti halnya alamat IP. Sementara itu, bridge jaringan berjalan pada lapisan kedua pada model OSI (lapisan data-link), dan menggunakan skema pengalamatan yang digunakan pada lapisan itu, yakni MAC address.

Lalu, kapan penggunaan bridge jaringan dilakukan dan kapan penggunakan router dilakukan? Bridge, sebaiknya digunakan untuk menghubungkan segmen-segmen jaringan yang menjalankan protokol jaringan yang sama (sebagai contoh: segmen jaringan berbasis IP dengan segmen jaringan IP lainnya). Selain itu, bridge juga dapat digunakan ketika di dalam jaringan terdapat protokol-protokol yang tidak bisa melakukan routing, seperti halnya NetBEUI. Sementara itu, router sebaiknya digunakan untuk menghubungkan segmen-segmen jaringan yang menjalankan protokol jaringan yang berebeda (seperti halnya untuk menghubungkan segmen jaringan IP dengan segmen jaringan IPX.) Secara umum, router lebih cerdas dibandingkan dengan bridge jaringan dan dapat meningkatkan bandwidth jaringan, mengingat router tidak meneruskan paket broadcast ke jaringan yang dituju. Dan, penggunaan router yang paling sering dilakukan adalah ketika kita hendak menghubungkan jaringan kita ke Internet.

Router berfungsi sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Router berbeda dengan switch. Switch merupakan penghubung beberapa alat untuk membentuk suatu Local Area Network (LAN).
Analogi Router dan Switch

Sebagai ilustrasi perbedaan fungsi dari router dan switch adalah switch merupakan suatu jalanan, dan router merupakan penghubung antar jalan. Masing-masing rumah berada pada jalan yang memiliki alamat dalam suatu urutan tertentu. Dengan cara yang sama, switch menghubungkan berbagai macam alat, dimana masing-masing alat memiliki alamat IP sendiri pada sebuah LAN.

Router sangat banyak digunakan dalam jaringan berbasis teknologi protokol TCP/IP, dan router jenis itu disebut juga dengan IP Router. Selain IP Router, ada lagi AppleTalk Router, dan masih ada beberapa jenis router lainnya. Internet merupakan contoh utama dari sebuah jaringan yang memiliki banyak router IP. Router dapat digunakan untuk menghubungkan banyak jaringan kecil ke sebuah jaringan yang lebih besar, yang disebut dengan internetwork, atau untuk membagi sebuah jaringan besar ke dalam beberapa subnetwork untuk meningkatkan kinerja dan juga mempermudah manajemennya. Router juga kadang digunakan untuk mengoneksikan dua buah jaringan yang menggunakan media yang berbeda (seperti halnya router wireless yang pada umumnya selain ia dapat menghubungkan komputer dengan menggunakan radio, ia juga mendukung penghubungan komputer dengan kabel UTP), atau berbeda arsitektur jaringan, seperti halnya dari Ethernet ke Token Ring.

Router juga dapat digunakan untuk menghubungkan LAN ke sebuah layanan telekomunikasi seperti halnya telekomunikasi leased line atau Digital Subscriber Line (DSL). Router yang digunakan untuk menghubungkan LAN ke sebuah koneksi leased line seperti T1, atau T3, sering disebut sebagai access server. Sementara itu, router yang digunakan untuk menghubungkan jaringan lokal ke sebuah koneksi DSL disebut juga dengan DSL router. Router-router jenis tersebut umumnya memiliki fungsi firewall untuk melakukan penapisan paket berdasarkan alamat sumber dan alamat tujuan paket tersebut, meski beberapa router tidak memilikinya. Router yang memiliki fitur penapisan paket disebut juga dengan packet-filtering router. Router umumnya memblokir lalu lintas data yang dipancarkan secara broadcast sehingga dapat mencegah adanya broadcast storm yang mampu memperlambat kinerja jaringan.

1. Buka Konsole
2. Login sebagai root dengan perintah:
su-
3. Kemudian install dhcp-server dengan perintah:
apt-get install dhcp
4. Kemudian edit file /etc/dhcp/dhcpd.conf:
Berikan tanda pagar pada setiap baris yang belum ditandai pagar,Kemudian tambahkan skrip seperti di bawah ini:
subnet 29.29.29.0 netmask 255.255.255.0 {
range 29.29.29.2 29.29.29.254;
option subnet-mask 255.255.255.0;
option broadcast-address 29.29.29.255;
option routers 29.29.29.1;
option domain-name “ns1.debian.com”;
option domain-name-servers 172.17.17.100;
default-lease-time 21600; max-lease-time 43200;
}
subnet 192.168.200.0 netmask 255.255.255.0 {
}
Sedikit akan saya jelaskan maksud dari skrip diatas.
subnet 29.29.29.0 netmask 255.255.255.0
digunakan untuk memasukkan subnet dari IP dan netmask yang akan dipakai oleh client dari dhcp server .
range 29.29.29.2 29.29.29.254;
Digunakan untuk menentukan range dari IP client yaitu dari 29.29.29.2 s/d 29.29.29.254
option subnet-mask 255.255.255.0;
Untuk subnet-mask samakan dengan netmask yang ada di baris 1.
option broadcast-address 29.29.29.255;
Untuk menentukan IP broadcast yang akan digunakan.
option routers 29.29.29.1;
Digunakan untuk menentukan gateway yang digunakan.
option domain-name “ns1.debian.com”;
Baris ini digunakan untuk memberikan nama dari host dns server
option domain-name-servers 172.17.17.100;
Baris ini digunakan untuk menentukan ip dari dns server.
subnet 192.168.200.0 netmask 255.255.255.0 {
}
perintah ini digunakan untuk menentukan subnet dari lan card yang terhubung dengan internet.

DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.
DHCP didefinisikan dalam RFC 2131 dan RFC 2132 yang dipublikasikan oleh Internet Engineering Task Force. DHCP merupakan ekstensi dari protokol Bootstrap Protocol (BOOTP).

Cara Kerja


Karena DHCP merupakan sebuah protokol yang menggunakan arsitektur client/server, maka dalam DHCP terdapat dua pihak yang terlibat, yakni DHCP Server dan DHCP Client.
DHCP server merupakan sebuah mesin yang menjalankan layanan yang dapat "menyewakan" alamat IP dan informasi TCP/IP lainnya kepada semua klien yang memintanya. Beberapa sistem operasi jaringan seperti Windows NT Server, Windows 2000 Server, Windows Server 2003, atau GNU/Linux memiliki layanan seperti ini.
DHCP client merupakan mesin klien yang menjalankan perangkat lunak klien DHCP yang memungkinkan mereka untuk dapat berkomunikasi dengan DHCP Server. Sebagian besar sistem operasi klien jaringan (Windows NT Workstation, Windows 2000 Professional, Windows XP, Windows Vista, atau GNU/Linux) memiliki perangkat lunak seperti ini.
DHCP server umumnya memiliki sekumpulan alamat yang diizinkan untuk didistribusikan kepada klien, yang disebut sebagai DHCP Pool. Setiap klien kemudian akan menyewa alamat IP dari DHCP Pool ini untuk waktu yang ditentukan oleh DHCP, biasanya hingga beberapa hari. Manakala waktu penyewaan alamat IP tersebut habis masanya, klien akan meminta kepada server untuk memberikan alamat IP yang baru atau memperpanjangnya.
DHCP Client akan mencoba untuk mendapatkan "penyewaan" alamat IP dari sebuah DHCP server dalam proses empat langkah berikut:
DHCPDISCOVER: DHCP client akan menyebarkan request secara broadcast untuk mencari DHCP Server yang aktif.
DHCPOFFER: Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP server kemudian menawarkan sebuah alamat kepada DHCP client.
DHCPREQUEST: Client meminta DCHP server untuk menyewakan alamat IP dari salah satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
DHCPACK: DHCP server akan merespons permintaan dari klien dengan mengirimkan paket acknowledgment. Kemudian, DHCP Server akan menetapkan sebuah alamat (dan konfigurasi TCP/IP lainnya) kepada klien, dan memperbarui basis data database miliknya. Klien selanjutnya akan memulai proses binding dengan tumpukan protokol TCP/IP dan karena telah memiliki alamat IP, klien pun dapat memulai komunikasi jaringan.
Empat tahap di atas hanya berlaku bagi klien yang belum memiliki alamat. Untuk klien yang sebelumnya pernah meminta alamat kepada DHCP server yang sama, hanya tahap 3 dan tahap 4 yang dilakukan, yakni tahap pembaruan alamat (address renewal), yang jelas lebih cepat prosesnya.
Berbeda dengan sistem DNS yang terdistribusi, DHCP bersifat stand-alone, sehingga jika dalam sebuah jaringan terdapat beberapa DHCP server, basis data alamat IP dalam sebuah DHCP Server tidak akan direplikasi ke DHCP server lainnya. Hal ini dapat menjadi masalah jika konfigurasi antara dua DHCP server tersebut berbenturan, karena protokol IP tidak mengizinkan dua host memiliki alamat yang sama.
Selain dapat menyediakan alamat dinamis kepada klien, DHCP Server juga dapat menetapkan sebuah alamat statik kepada klien, sehingga alamat klien akan tetap dari waktu ke waktu.

Membuat Router Dengan Menggunakan Packet Tracer Dengan Cara Static

a). Install terlebih dahulu Packet Tracer nya. Setelah terinstall maka akan muncul tampilan seperti dibawah ini:

b). Kemudian beri Router dan PC dengan pilihan seperti pada gambar dibawah ini:

1.

-) PC 1 IP nya : 192.168.10.2 Gateway nya : 192.168.10.1

-) PC 2 IP nya : 192.168.11.2 Gateway nya : 192.168.11.1

-) PC 3 IP nya : 192.168.12.2 Gateway nya : 192.168.12.1

-) PC 4 IP nya : 192.168.13.2 Gateway nya : 192.168.13.1

-) Untuk mengisikan IP Pada Router Klik 2 x pada Router kemudian pilih FastEthernet 0/0

-) Kemudian Isikan IP untuk Serialnya dengan memilih Serial2/0

-) Lakukan hal itu untuk ke-3 Router yang lain, misalnya:


1.

• Untuk membuat router caranya seperti dibawah ini:

• Dan buat sesuai kebutuhan.Misalnya kita membuat 4 Router Maka hasilnya seperti dibawah ini:

• Begitupun sebaliknya untuk memunculkan PC juga seperti halnya kita membuat router kita harus memilih yang Generic.Misalnya hasilnya seperti dibawah ini:

• Setelah itu kita hubungkan Router dan PC kita dengan kabel jaringan.Untuk memudahkannya sebaiknya kita menggunakan kabel yang otomatis hasilnya adalah sebagai berikut:

• Kemudian untuk meng-conect kan Router dengan PC carannya adalah sebagai berikut:

• Beri IP dan Gateway pada PCnya terlebih dahulu

• Untuk mengisikan Gateway pada PC maka klik 2x pada gambar PC

• Kemudian untuk mengisikan IP klik fastEthernetnya

• Lakukan hal itu terus untuk 3 PC yang lain misalnya:

• Kemudian setelah semua PC diberi IP selanjutnya beri IP pada routernya, misalnya :

*
o
+
#

Router 0 IP nya : 192.168.10.1 Serial 2/0 nya : 10.0.0.1
#

Router 1 IP nya : 192.168.11.1 Serial 2/0 nya : 10.0.0.2 Serial 3/0 nya : 11.0.0.1
#

Router 2 IP nya : 192.168.12.1 Serial 2/0 nya : 11.0.0.2 Serial 3/0 nya : 12.0.0.1
#

Router 3 IP nya : 192.168.13.1 Serial 2/0 nya : 12.0.0.2

• Kemudian setelah semua Router sudah terisi IP serta Serialnya selanjutnya adalah meng conectkan Router 1,2,3,dan 4. Langkahnya adalah sebagai berikut:

*

Sambungkan Router 1 dengan Router 2 dengan cara pada Router 1 klik 2x
*

Isikan Netwrok, Mask , Next Hop nya kemudian Add.lakukan hal yang sama pada Router 2,3, dan 4 tapi terlebih dahulu kenalkan jaringannya misalnya untuk menyambungkan router 1 dan 2 kenalkan jaringannya kemudian kenalkan yang dilewatinya.
*

Setelah selesai semua untuk mengetes apakah sudah tersambung apa belum ping lah.apabila telah sukses berarti telah berhasil.

Membuat Routing Secara Dinamis
1.

Langkah-langkahnya yaitu sama dengan me-routing secara Static yaitu dimulai dari membuka Packet Tracer kemudian merancang Router serta PC nya.
2.

Hanya saja pada saat menyambungkan Router 1 sampai Router 4 tidak membuka Static tetapi menggunakan RIP seperti yang terlihat pada gambar:
3.

Seperti yang dijelaskan pada gambar diatas yaitu langkah-langkahnya adalah:

• Klik 2x pada Router kemudian pilih atau klik pada Config.

• Setelah itu klik pada RIP

• Kemudian klik FastEthernet 0/0 untuk meng-copy kan IP Addressnya

• Setelah itu paste kan ke Network yang ada di RIP.

• Kemudian Klik Pada Serial 2/0 untuk mengcopy IP Address yang ada disitu kemudian pastekan ke Network yang ada di RIP. Kalau Serialnya ada 2 misalnya IP Address nya juga diisikan pada Serial 3/0 maka masukkan juga alamat IP yang ada disitu ke Network yang ada di RIP.

• Setelah semuanya sudah di masukkan ke Network dan di Add selanjutnya close.

• Lakukan hal ini untuk ke 3 Router yang lain.
4.

Setelah semuanya selesai di masukkan ke Network yang ada di RIP selanjutnya ping untuk mengetahui apakah sudah tersambung apa belum. Cara meng epingnya dengan meg klik gambar surat yang ada disebelah kanan Gambar Packet Tracer.
5.

Setelah hasilnya Sukses berarti telah berhasil dan tersambung.
6.

Setelah sukses maka selesailah. 3. Membuat Routing Secara Teks
7.

Langkah-langkahnya adalah sebagai berikut:

• Setelah membuat gambar Router Dan PC yang sudah tersambung dengan kabel Coss untuk PC ke Router dan Routerke Router dengan kabel Serial Dtc.

• Kemudian pada PC klik 2x

• Kemudian pilih Command

• Kemudian untuk mengconfigurasikan IP pada PC ketikkan ipconfig spasi IPnya spasi netmask spasi gateway.

• Kemudian close selesai mengkonfigurasikan PC searang kita mengkonfigurasikan Router caranya yaitu:

-) Klik 2x pada Router kemudian pilih CCL

-) Kemudian setelah di pilih no pada kotak dialog Continue with configuration dialog setelahnya tekan enter.
1.
1.

• Klik pada gambar Router

• Kemudian Masuk ke CLI

• Ketik enable untuk masuk pada privilege command

• Kemudian ketik configure terminal untuk masuk ke terminal

• Setelah itu ketik ip route (Ip tujuan) (subnet mask) (next hop)

• Routing selesai.

Merouting menggunakan IP Protocol dengan teks:

• Klik pada gambar Router

• kemudian masuk ke CLI

• Ketik enable untuk masuk pada privilege command

• Kemudian ketik configure terminal untuk masuk ke terminal

• Setelah itu ketik router rip

• Kemudian ketik network (ip router)

• Dan ketik network (serial router)

• Routing telah selesai

-) Kemudian ketikkan enable enable untuk masuk pada privilege command

-) Kemudian ketik configure terminal untuk masuk ke terminal

-) Dan selanjutnya Setting pada Ethernet dengan mengetikkan interface ethernet0 Ketik ip address [alamat ip] [subnet mask] untuk mengisi ip address beserta subnet masknya

-) Setelah itu Ketik no shutdown untuk mengaktifkan

-) Kemudian Keluarlah dari interface Ethernet0 dengan perintah exit

-) Ketik interface serial2/0 untuk setting serialnya Ketikkan ip address [alamat ip] [subnet mask] untuk mengisi ip address serial

-) Untuk serial harus diberi clock rate dengan mengetikkan clock rate 9600

-) Ketik no shutdown untuk mengaktifkan

-)Untuk Keluar ketik exit.

-) Konfigurasi telah Selesai

Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau.
ICMP berbeda tujuan dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna. salah satu pengecualian adalah aplikasi ping yang mengirim pesan ICMP Echo Request (dan menerima Echo Reply) untuk menentukan apakah komputer tujuan dapat dijangkau dan berapa lama paket yang dikirimkan dibalas oleh komputer tujuan.

Gambaran Teknis

Internet Control Message Protocol (ICMP) adalah bagian dari keluarga protokol Internet dan didefinisikan di dalam RFC 792. Pesan-pesan ICMP umumnya dibuat sebagai jawaban atas kesalahan di datagram IP (seperti yang dispesifikasikan di RFC1122) atau untuk kegunaan pelacakan atau routing.
Versi ICMP terkini juga dikenal sebagai ICMPv4, yang merupakan bagian dari Internet Protocol versi 4.

(IGMPv1, IGMPv2 dan IGMPv3)

Grup manajemen protokol internet (IGMP), yang multicasting protokol di internet protokol keluarga, digunakan oleh IP host untuk melaporkan mereka angkat keanggotaan grup untuk segera tetangga setiap router multicast. IGMP pesan encapsulated di datagrams IP, dengan IP protokol nomor 2. IGMP telah versi IGMP v1, V2 dan v3.

IGMPv1: Host dapat bergabung dalam grup multicast. Tidak ada meninggalkan pesan. Router yang menggunakan batas waktu tertentu berdasarkan mekanisme untuk menemukan grup yang tidak menarik untuk anggota.
IGMPv2: Tinggalkan pesan yang ditambahkan ke protokol. Memungkinkan penghentian keanggotaan grup yang akan segera dilaporkan ke routing protokol, yang penting adalah bandwidth tinggi untuk multicast kelompok dan / atau subnets dengan sangat stabil keanggotaan kelompok.
IGMPv3: Pusat revisi dari protokol. Hal ini memungkinkan host untuk menetapkan daftar host dari yang mereka ingin menerima dari lalu lintas. Lalu lintas dari host lain yang diblokir di dalam jaringan. Ia juga memungkinkan untuk memblokir host di dalam jaringan paket-paket yang datang dari sumber yang dikirim lalu lintas yang tidak diinginkan.

Karena kebiasaan menggunakan FreeBSD, maka program yang saya jalankan pada saat mesin tersebut booting biasanya saya letakkan di /etc/rc.local, saya tidak membutuhkan lokasi seperti /usr/local/etc/rc.d/ karena memang tidak diperlukan script yang panjang untuk cuma memanggil (misal) squid -DNYM. Tapi sempet bingung juga ketika ingin melakukan hal yang sama di Debian. Tapi akhirnya ketemu juga.

Ketika saya sudah menuliskan script firewall saya, saya mengeksekusinya dan jalan dengan baik. Cuma masalahnya saya ingin rule-rule iptables tersebut dijalankan tiap kali booting.

Pertama saya menjalankan sebuah text editor untuk kemudian saya tuliskan semua perintah iptables yang dijalankan, misal:


/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP

...dst...



Setelah yakin dengan rule-rule tersebut, paste semuanya di shell console, dan pastikan tidak ada error. Jika ada error, dan ingin mengulangi lagi proses paste nya, jangan lupa flush dulu iptables yang (siapa tau) sudah terlanjur jalan dengan:

shell> iptables -F
shell> iptables -X



Setelah yakin dengan semua rule dan setelah dipaste ke shell console tidak ada error, buatlah sebuah file seperti berikut:

shell> nano /etc/network/if-up.d/iptables


pada file tersebut tambahkan baris:

#!/bin/sh



lalu save. Pada console jalankan command berikut:

shell> iptables-save > /etc/iptables.conf
shell> echo "iptables-restore < /etc/iptables.conf" >> /etc/network/if-up.d/iptables
shell> chmod +x /etc/network/if-up.d/iptables

firewall sederhana menggunakan IPTABLES
#!/bin/bash
# firewall sederhana buat warnet
# prinsip di blok semua, baru di buka 1 1 (jgn buka2 yg laen2 ya ) :D

#--- clear tables

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t nat -F
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P INPUT ACCEPT
iptables -t mangle -P FORWARD ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -t mangle -P POSTROUTING ACCEPT
iptables -t mangle -F


# LOCALHOST

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

# INCOMING TRAFFIC

#--- Local ---#

#--- proxy
iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 3128 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.0.0/24 --dport 3128 -j ACCEPT

#--- snmp--> misalkan isp butuh ngecek snmp anda
iptables -A INPUT -p udp -s 202.xxx.xxx.xxx --dport 161:162 -j ACCEPT
iptables -A INPUT -p udp -s 202.xxx.xxx.xxx --dport 161:162 -j ACCEPT

#--- ping
iptables -A INPUT -p icmp -s 202.xxx.xxx.xxx -j ACCEPT
iptables -A INPUT -p icmp -s 202.xxx.xxx.xxx -j ACCEPT

#--- ssh ---> misalkan hanya ip public tertentu boleh akses ssh & local
iptables -A INPUT -p tcp -s 202.69.97.241 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 22 -j ACCEPT

#--- dns
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

#--- ident
iptables -A INPUT -p tcp --dport 111 -j ACCEPT
iptables -A INPUT -p tcp --sport 111 -j ACCEPT

#--- traceroute
#iptables -A INPUT -p udp --dport 33434:33524 -j ACCEPT

#--- ftp
#iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#iptables -A INPUT -p tcp --sport 21 -j ACCEPT
#iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#iptables -A INPUT -p tcp --sport 20 -j ACCEPT

#--- response traffic
iptables -A INPUT -p tcp ! --syn -j ACCEPT

#--- default
#iptables -A INPUT -j LOG --log-level info --log-prefix local0
iptables -P INPUT DROP



# FORWARDING TRAFFIC

#---------------------------------------------------------------------------
#--- dropped traffic ---

#-- netbios ---> paket virus (huheueheue, port mikocok)
iptables -A FORWARD -p tcp --dport 135 -j DROP
iptables -A FORWARD -p udp --dport 135 -j DROP
iptables -A FORWARD -p tcp --dport 137 -j DROP
iptables -A FORWARD -p udp --dport 137 -j DROP
iptables -A FORWARD -p tcp --dport 138 -j DROP
iptables -A FORWARD -p udp --dport 138 -j DROP
iptables -A FORWARD -p tcp --dport 139 -j DROP
iptables -A FORWARD -p udp --dport 139 -j DROP
iptables -A FORWARD -p tcp --dport 445 -j DROP
iptables -A FORWARD -p udp --dport 445 -j DROP


#--- permit local
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

#-- local
#iptables -A FORWARD -s 10.0.0.0/8 -j DROP
#iptables -A FORWARD -d 10.0.0.0/8 -j DROP
#iptables -A FORWARD -s 172.16.0.0/12 -j DROP
#iptables -A FORWARD -d 172.16.0.0/12 -j DROP
#iptables -A FORWARD -s 192.168.0.0/16 -j DROP
#iptables -A FORWARD -d 192.168.0.0/16 -j DROP

iptables -P FORWARD DROP


# NAT tuk IRC (bila perlu ganti ip, kl irc anda kena akill) --> ip block
iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 192.168.0.0/24 --dport 6000:7000 -j SNAT --to-source 202.xxx.xxx.xxx
iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 192.168.0.0/24 --dport 6000:7000 -j SNAT --to-source 202.xxx.xxx.xxx


# NAT
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 202.xxx.xxx.xxx


# TRANSPARENT PROXY
iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to-port 3128

# END

Sistem administrasi adalah instalasi dan pemeliharaan dari sistem komputer Linux. Sistem administrasi mencakup semua hal-hal yang perlu anda lakukan untuk menjaga sistem komputer dalam rangka bermanfaat. Ini termasuk hal-hal seperti cadangan file (dan mengembalikan mereka jika perlu), audit keamanan, dan menginstal update program, membuat filesystem tertentu yang tidak rusak, dan hal lain yang diperlukan untuk membuat sistem itu bekerja dan tetap berjalan dalam memuaskan cara.

KONFIGURASI ROUTER KE CLIENT DILINUX DEBIAN Berbasis Teks
ALAT DAN BAHAN:
1. Sediakan 2 seperangkat komputer yaitu 1 sebagai router dan 1 lagi sebagai client.
2. 2 kabel UTP untuk server ke router dan untuk router ke client.
Langkah- Langkah Mengconectkan Router pada client dengan linux debian
A) Setting pada komputer 1 sebagai Router
Sambungkan kabel UTP eth0 ke server 192.168.10.1
Sambungkan kabel UTP eth1 ke client
Setting lah router nya di komputer1 terlebih dahulu dengan perintah sebagai berikut:
1) masuklah pada directory etc
2) masuk pada directory network
3) masuk pada vi interfaces dengan perintah seperti di bawah ini:
a. buatlah ip pada router terlebih dahulu dengan mengetikkan perintah:
auto eth0
iface eth0 inet static
- address : (tuliskan ip Routernya) misal: 192.168.10.233
- netmask : 255.255.255.0
- broadcast : 192.168.10.255
- network : 192.168.10.0
- gateway : 192.168.10.1
b. Kemudian buat ip clientnya yaitu sebagai berikut:
auto eth1
iface eth1 inet static
- address : ( tuliskan IP client nya) misal : 192.168.7.5
- netmask : 255.255.255.0
- broadcast : 192.168.7.255
- network : 192.168.7.0
- gateway : 192.168.7.1
c. kemudian tekan enter dan ketikkan iface lo inet loopback untuk mengaktifkannya.
d. kemudian save dengan terlebih dahulu tekan tombol esc kemudian ketikkan :wq
e. Kemudian setelah keluar dari vi interfaces ketikkan:
iptables -t nat -A POSTROUTING -s (tuliskan network client nya) 192.168.7.0/24
-j MASQUERADE

f. kemudian save perintah tersebut dengan mengetikkan iptables-save
g. setelah itu restart dengan perintah /etc/init.d/networking restart
Hapus tanda # di cd sysctc.conf
save
maka sudah aktif
setelahnya ketikkan iptables -t nat -n -L untuk melihat settingan ( iptables -t nat -A POSTROUTING -s (tuliskan network client nya) 192.168.7.0/24 -j MASQUERADE) sudah masuk apa belum.
Kemudian ping kan ke server 192.168.10.1 apabila ada tulisan Reply from 192.168.10.1: bytes =64 time<1ms ttl="128">
Ping kan juga ke client 192.168.7.1 apabila ada tulisan Reply from 192.168.7.1: bytes =64 time<1ms ttl="128">
sudah selesai
B) Setting pada komputer 2 sebagai client
Sambungkan kabel UTP eth1 ke router
Settinglah clientnya di komputer2 langkah-langkahnya sbb:
1) Masuklah pada directorynya etc
2) Masuklah pada directorynya network
3) Masuklah pada vi interfaces dengan perintah sebagai berikut:
a. Buatlah IP nya dengan perintah dibawah ini:
auto eth1
iface eth1 inet static
- address : (tuliskan ip nya) 192.168.7.1
- netmask : 255.255.255.0
- broadcast : 192.168.7.255
- network : 192.168.7.0
- gateway : 192.168.7.1
b. Kemudian setelah dienter ketikkan iface lo inet loopback
c. Setelah itu save
d. Setelah keluar dari vi interfaces restart dengan perintah /etc/init.d/networking restart
Kemudian ping kan ip nya sendiri 192.168.7.1 apabila ada tulisan Reply from 192.168.7.1: bytes =64 time<1ms ttl="128">
setelah itu ping ke server 192.168.10.1 apabila ada tulisan Reply from 192.168.10.1: bytes =64 time<1ms ttl="128">
Setelah conect berarti berhasil

Berikut adalah cara konfigurasi RIP tersebut pada router A:



Router A> ena
Router A# config t
Router A(config)# router rip /*masuk ke konfigurasi RIP
Router A(config-router)# version 1

/*untuk menentukan versi berapa yang kita pakai (1 atau 2, defaultnya adalah 1), beda antara kedua versi tersebut bisa anda cari di google =P

Router A(config-router)# passive-interface fa 0/0

/*command ini agar jaringan yang terhubung ke local network melalui fast ethernet 0/0 tidak dikirimi update routing tabel, tujuannya adalah mengurangi load pada jaringan.

Router A(config-router)# network 192.168.1.0
Router A(config-router)# network 202.100.100.0

/*menginformasikan kepada router bahwa dia terhubung dengan jaringan-jaringan diatas.

Untuk konfigurasi pada Router B secara umum hampir sama, yang perlu kita ubah adalah informasi yang kita berikan kepada router B mengenai jaringan yang berada di sekitarnya (192.168.1.0 tidak terhubung ke Router B, melainkan 192.168.2.0).

Ketika PC anda terhubung ke port console router dan router sudah “ON”, mungkin anda memperoleh tampilan mode “ROMmon”. Mode tersebut digunakan untuk recovery dan diagnostik. Jika anda menjumpai “prompt” yang tidak semestinya, anda disarankan melakukan prosedur upgrade installation.

Pada ROMmon, cek dengan perintah “dir flash:” seperti dibawah ini:

rommon 1 >dir flash:
device does not contain a valid magic number
dir: cannot open device “flash:”
rommon 2 >

Pesan error ini muncul ketika Flash kosong atau filesystem rusak/corrupt. Anda dapat memasukkan IOS baru ke router pada mode ROMmon dengan perintah :

* xmodem— Jika komputer yang terhubung ke console mempunyai terminal emulator yang mempunyai kemampuan xmodem, seperti HyperTerminal.
* tftpdnld— Jika anda memiliki TFTP-server yang terhubung langsung ke port Ethernet 0.

Menggunakan perintah Xmodem

Xmodem dapat mentransfer data ke router melalui port console. Anda hanya bisa mendownload “files” ke router. Anda tidak bisa menggunakan xmodem untuk mengambil “files” dari router.

Sebagai contoh penggunaan xmodem untuk mendownload Cisco IOS software image ke dalam router Cisco 2620.

1. Jalankan program terminal emulator

Contoh ini menggunakan Windows HyperTerminal dengan konfigurasi 8-N-1 pada kecepatan/speed 9600 bps. Hubungkan serial port PC anda ke port console pada router. Ketika terhubung, anda akan mendapatkan tampilan prompt ROMmon (rommon 1>). Umumnya, jika IOS dan bootflash corrupt, tampilan akan masuk ke mode ROMmon. Jika IOS sebelumnya bermasalah dan tidak masuk ke ROMmon, anda dapat merubah configuration register untuk bisa masuk ke mode ROMmon, dari 0×2102 menjadi 0×0 (perintah show version), dengan cara sebagai berikut :

2620#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
2620(config)#con
2620(config)#conf
2620(config)#config−register 0×0
2620(config)#^Z
2620#
5d03h: %SYS−5−CONFIG_I: Configured from console by console
2620#
2620#reload

System configuration has been modified. Save? [yes/no]: n
Proceed with reload? [confirm]

5d03h: %SYS−5−RELOAD: Reload requested
System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 65536 Kbytes of main memory

rommon 1 >

2. Setelah masuk ROMmon, ubah “baud rate” console dari 9600 bps menjadi 115200 bps untuk mempercepat download. Gunakan perintah confreg dan ikuti petunjuk pada layar.

rommon 1 >confreg
Configuration Summary
enabled are:
break/abort has effect
console baud: 9600
boot: the ROM Monitor

do you wish to change the configuration? y/n [n]: y
enable “diagnostic mode”? y/n [n]:
enable “use net in IP bcast address”? y/n [n]:
enable “load rom after netboot fails”? y/n [n]:
enable “use all zero broadcast”? y/n [n]:
disable “break/abort has effect”? y/n [n]:
enable “ignore system config info”? y/n [n]:
change console baud rate? y/n [n]: y
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7
change the boot characteristics? y/n [n]:

Configuration Summary
enabled are:
break/abort has effect
console baud: 115200
boot: the ROM Monitor

do you wish to change the configuration? y/n [n]:
You must reset or power cycle for new config to take effect.

rommon 2 >

3. Masukkan perintah reset

rommon 2> reset

Ketika router boot up dan masuk ROMmon, HyperTerminal mulai menampilkan karakter aneh/huruf yg tidak dikenal. Anda harus tutup HyperTeminal dan buka kembali HyperTerminal dan ubah kecepatan data rate menjadi 115200 bps yang sesuai dengan kecepatan console pada langkah 2.

4. Sekarang anda siap untuk menjalankan perintah xmodem. Sebelum menjalankan perintah xmodem, pastikan bahwa anda mempunya IOS baru di PC anda.

rommon 2 > xmodem −c c2600−is−mz.122−10a.bin

Do not start the sending program yet…
File size Checksum File name
9939820 bytes (0×97ab6c) 0×4991 c2600−is−mz.122−7a.bin

Warning

Peringatan:
.
.

All existing data in bootflash will be lost!
Invoke this application only for disaster recovery. Do you wish to continue?
y/n [n]: y Ready to receive file c2600−is−mz.122−10a.bin …

5. Dari menu bar HyperTerminal, Pilih Transfer > Send File.. dan tentukan nama IOS/lokasi (dengan tombol “browse”) dan pilih “protocol xmodem” seperti pada langkah 3 dan 4 dan klik tombol Send untuk mulai mentransfer.

6. Saat transfer file sudah komplit, akan muncul pesan di router sebagai berikut :

Erasing flash at 0×60fc0000
program flash location 0×60990000

Download Complete!

Jangan lupa anda merubah kembali kecepatan console ke 9600 bps dan boot sequence ke default dengan cara men “set” configuration register ke 0×2102.

rommon 12 > confreg 0×2102
You must reset or power cycle for new config to take effect

rommon 2 >reset

System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 65536 Kbytes of main memory

program load complete, entry point: 0×80008000, size: 0×995ec8
Self decompressing the image : ################################
##################################################################
##################################################################
######################## [OK]

……………………….

Cisco Internetwork Operating System Software
IOS ™ C2600 Software (C2600−IS−M), Version 12.2(10a), RELEASE SOFTWARE (fc1)

Copyright (c) 1986−2002 by cisco Systems, Inc.
Compiled Tue 21−May−02 14:16 by pwade
Image text−base: 0×80008088, data−base: 0×810ABB08

cisco 2620 (MPC860) processor (revision 0×100) with 61440K/4096K bytes of memory.
Processor board ID JAB03110MUB (3691217154)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
2 Voice FXS interface(s)
32K bytes of non−volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)

Press RETURN to get started!

…………………….

Menggunakan perintah tftpdnld

Catatan : Perintah tftpdnld hanya terdapat pada router Cisco seri 2600.

Pastikan anda sudah menghubungkan PC yang terinstall TFTP-Server (berisi file IOS) menggunakan kabel ethernet (RJ.45) ke port Ethernet 0 pada router Cisco.

Perintah tftpdnld pada router Cisco dapat digunakan untuk mendownload Cisco IOS software image dari “remote server” ke dalam memory flash dengan aplikasi TFTP-Server.

tftpdnld—Perintah untuk mulai meng-copy dari TFTP-server.

Berikut adalah variabel yang diperlukan:

* IP_ADDRESS—Alamat IP dari router yang anda gunakan (alamat IP ethernet 0).
* IP_SUBNET_MASK—Subnet mask untuk alamat IP router anda.
* DEFAULT_GATEWAY—Default gateway untuk router anda.
* TFTP_SERVER—Alamat IP dari TFTP-Server, tempat menyimpan IOS yang akan anda download ke router.
* TFTP_FILE—Nama file yang ingin anda download.

Variabel berikut adalah optional:

* TFTP_VERBOSE—Print setting. 0=quiet, 1=progress, 2=verbose. The default is 1.
* TFTP_RETRY_COUNT—Retry count for ARP and TFTP. The default is 7.
* TFTP_TIMEOUT—Overall timeout of the download operation in seconds. The default is 2400 seconds.
* TFTP_CHECKSUM—Performs a checksum test on the image. 0=no, 1=yes. The default is 1.

Syntax untuk mendefinisikan variable adalah sebagai berikut:
VARIABLE_NAME=value

Setelah konfigurasi selesai, anda harus mengulangi lagi perintah tftpdnld. Sebagai contoh:

rommon 1 > tftpdnld
rommon 2 > IP_ADDRESS=172.15.19.11
rommon 3 > IP_SUBNET_MASK=255.255.255.0
rommon 4 > DEFAULT_GATEWAY=172.15.19.1
rommon 5 > TFTP_SERVER=172.15.20.10
rommon 6 > TFTP_FILE=/tftpboot/c2600-i-mz
rommon 7 > TFTP_VERBOSE=1
rommon 8 > tftpdnld

IP_ADDRESS=172.15.19.11
IP_SUBNET_MASK=255.255.255.0
DEFAULT_GATEWAY=172.15.19.1
TFTP_SERVER=172.15.20.10
TFTP_FILE=/tftpboot/2600-i-mz
TFTP_VERBOSE=1

Invoke this command for disaster recovery only.
WARNING: all existing data in flash will be lost!
Do you wish to continue? y/n: [n]:

Enter y untuk memulai download Cisco IOS software image. Ketika proses sudah komplit/selesai, mode ROMmon akan tampil kembali di layar anda.

Langkah terakhir adalah melakukan “reset” agar Router segera membaca IOS yang baru didownload.

rommon 9 >reset