install dan konfigurasi vpn(pptp) pada debian server 8.6

Assalamualaikum Wr.Wb.

hay semua kali ini saya akan berbagi tentang 

install dan konfigurasi vpn pada debian server 8.6

1.Pengertian

     Virtual Private Networking adalah suatu metode yang digunakan untuk menghubungkan suatu LAN, menggunakan media yang berskala luas (Internet). Prinsipnya adalah membuat tunnel / terowongan, yang bersifat end to end structure. Sehingga bisa menghubungkan jaringan Lokal, walau berjarak sangat jauh.

Perlu diketahui terlebih dahulu, bahwasanya vpn server membutuhkan jaringan yang mengarah ke jaringan Internet. Untuk jaringan Internet, vpn serverpun harus menggunakan IP Public, agar bisa diakses dari mana saja, tetapi kali ini hanya akan menggunakan ip Local saja atau private ip , aplikasi untuk membuat vpn server ada beberapa seperti : OpenVPN , PPTP dll yang anda bisa cari sendiri di interne.

2.latar belakang 

Fitur keamanan yaitu autentikasi yang dimiliki oleh VPN pada debian inilah yang membuat banyak sekali perusahaan menggunakan VPN dalam membangun sebuah komunikasi ,maka dari itu selain mempunyai fitur keamanan konfigurasi VPN sangatlah mudah.

3.maksud dan tujuan

 untuk mengamankan jalur komunikasi didalam jaringan baik menggunakan kabel atau wifi.

4.Alat dan bahan

• pc server debian 8.6
• pc client
• koneksi internet

 5.Jangka waktu
kurang lebih 20 menit untuk pembelajaran

6.langkah kerja

• pertama remote server dan masuk sebagai super user dan lalukan update
• lalu kita install pptpnya dengan memasukan perintah dibawah ini.

 apt-get install pptp 

• lalu kita konfigurasi beberapa file dari pptpnya yang pertama kita atur adalah file pptpd.conf, dengan memasukan perintah dibawah ini.

 nano /etc/pptpd.conf

 

• lalu akan muncul seperti berikut dan scroll kebawah lalu edit seperti dibawah ini.

• lalu kita edit file pptpd-option dengan memasukan perintah dibawah ini.

nano /etc/ppp/pptpd-options

•  kemudian masukan script dibawah ini dibagian paling bawah

ms-dns 192.168.41.1 (ip dns server)
nobsdcomp
noipx
mtu 1490
mru 1490

• lalu kita edit file chap-secrets dengan memasukan perintah dibawah ini. 

  nano /etc/ppp/chap-secrets

  
  
  
  
  Pada file konfigurasi ini adalah untuk membuat username dan password untuk login vpn client pada linux tambahkan beberapa baris berikut ke bagian palingbawah
  
  
  
  
  lalu kita restart ppdpnya denga memasukan perintah

service ppdp restart

sekarang vpn siap digunakan.

Wassalamualaikum Wr.Wb.

install speedtest-cli pada linux mint,ubuntu dan debian server

Assalamualikum Wr. Wb.

kali ini saya akan membagikan tutorial tentang menginstall speedtest-cli pada linux mint.

1.Pengertian

 Speedtest-cli adalah sebuah aplikasi berbasis text yang berguna untuk melakukan tes kecepatan internet pada laptop maupun pc server.

2.Latar belakang

  untuk mengcek seberapa cepat upload dan download dari suatu server atau laptop.

3.Maksud dan tujuan

  untuk mempermudah untuk mengecek seberapa cepat koneksi internetnya.

4.Alat dan bahan

• pc/laptop
• konekti internet

5.jangka waktu
kurang lebih 20 menit tergantung kecepatan koneksi internet.

6.Langkah kerja

• pertama masuk keterminal sebagai super user.lalu lakukan update
• kemudian kita install python dengan memasukan perintah dibawah ini.

apt-get install python

• kemudian kita download aplikasi speedtestnya dengan memasukan perintah dibawah ini.

wget -O speedtest-cli https://github.com/sivel/speedtest-cli/raw/master/speedtest_cli.py

•  jika sudah didownload lalu kita beri hak akses dengan memasukan perintah dibawah ini.

chmod +x speedtest-cli

•  kemudian kita install speedtest dengan memasukan perintah dibawah ini.

./speedtest-cli

• lalu kita coba uji kecepatan internet dengan memasukan perintah dibawah ini.

 speedtest

 dan dibawah ini adalah tampilan saat melakukan uji kecepatan koneksi internet.

sekian tutorial dari saya bila ada salah mohon dikoreksi.

Wassalamualaikum Wr.Wb.

menghapus Vlan pada debian router

 

Assalamualaikum Wr.Wb.

kali saya akan membagikan tutorial tentang menghapus Vlan(virtual LAN)

A. Pengertian
    VLAN (Virtual LAN) merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda.

B. Latar Belakang
    Dalam membuat VLAN atau Virtual LAN saya sempat bingung bagaimana cara menghapus VLAN pada debian router saya, dan pada akhirnya saya menemukan caranya.

C. Maksud dan Tujuan
    Agar sebuah VLAN yang ada pada debian router saya dapat dihapus sehingga VLAN pada debian router saya tidak berlebih lagi.

D. Alat dan Bahan
- Debian Router
- Laptop untuk meremote

E. Jangka Waktu Pengerjaan
Sekitar 10 menit-an.

F. Tahap Pelaksanaan
1. Langkah pertama yang dilakukan adalah pastikan bahwa anda sudah terkoneksi ke debian router anda.
2. Jika sudah silahkan remote terlebih dahulu debian router anda lewat ssh di terminal anda.

Masuklah sebagai super user.
3. Cek vlan id yang akan dihapus.
ifconfig

Nah, vlan id eth1.192 adalah vlan yang akan saya hapus.

4. Selanjutnya, agar vlan id tersebut dapat terhapus maka masukanlah perintah:
vconfig rem "ethernet id.vlan"
Misal akan saya hapus: vconfig rem eth1.192

Jika berhasil maka akan muncul kata seperti gambar diatas.
5. Nah, cek apakah vlan id telah benar benar terhapus atau belum.
ifconfig

Pastikan vlan id yang anda telah hapus sudah tidak ada seperti pada gambar di bawah ini.

 sampai disini kita sudah bisa mengghapus Vlna yang pernah kita buat.

Wassalamualaikum Wr.Wb.

 

Mengulas tentang DNS

Assalamualaikum Wr. Wb.

kali ini saya akan mengulas tentang DNS (Domain Name System)

• Pengertian

Sistem Penamaan Domain ; SNR (bahasa inggris: (Domain Name System; DNS) adalah sebuah sistem yang menyimpan informasi tentang nama host ataupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: internet. DNS menyediakan alamat IP untuk setiap nama host dan mendata setiap server transmisi pusat(mail exchange server) yang menerima surel (email) untuk setiap domain. Menurut browser google crome. DNS adalah layanan jaringan yang menerjemahkan nama situs web menjadi alamat internet.
DNS menyediakan pelayanan yang cukup penting untuk internet, ketika perangkat keras komputer dan jaringan bekerja dengan alamat IP untuk mengerjakan tugas seperti pengalamatan dan penjaluran (routing), manusia pada umumnya lebih memilih untuk menggunakan nama host dan nama domain, contohnya adalah penunjukan sumber universal (URL) dan alamat surel. Analogi yang umum digunakan untuk menjelaskan fungsinya adalah DNS bisa dianggap seperti buku telepon internet di mana saat pengguna mengetikkan www.indosat.net.id di peramban web maka pengguna akan diarahkan ke alamat IP 124.81.92.144 (IPv4) dan 2001:e00:d:10:3:140::83 (IPv6).
 

• macam macam DNS:

• DNS resolver, sebuah program klien yang berjalan di komputer pengguna, yang membuat permintaan DNS dari program aplikasi.
• DNS recuirsive server, yang melakukan pencarian melalui DNS sebagai tanggapan permintaan dari resolver, dan mengembalikan jawaban kepada para resolver tersebut;
• authoritative DNS server yang memberikan jawaban terhadap permintaan dari recursor, baik dalam bentuk sebuah jawaban, maupun dalam bentuk delegasi (misalkan: mereferensikan ke authoritative DNS server lainnya)

Aplikasi populer yang biasa digunakan untuk DNS Server adalah BIND9, aplikasi gratis ini berjalan diatas platform *nix/linux. Untuk itu disini akan dijelaskan bagaimana instalasi dan konfigurasi DNS Server di debian yang menggunakan BIND9.
 

• Istilah-istilah yang digunakan pada DNS dengan menggunakan Bind9 

 1.NS (Name Server) record Memetakan sebuah nama domain ke dalam satu daftar dari server DNS untuk domain tersebut. Pewakilan bergantung kepada record NS. Record ini menjelaskan server DNS mana saja yang bertanggung jawab untuk suatu nama domain.
Format : [domain] IN NS server
  2.MX (Mail Exchange) record
Memetakan sebuah nama domain ke dalam daftar mail exchange server untuk domain tersebut. Menjelaskan nama server email yang bertanggung jawab untuk suatu nama domain sehingga email yang ditujukan untuk suatu domain akan diarahkan ke server
email yang tercatat dalam record MX ini.
Format : [name] IN MX preference host
  3.A (ADDRESS) record
Memetakan sebuah nama host ke alamat IP 32-bit (untuk IPv4). Records digunakan untuk mengkonversi nama domain ke IP addressnya.
Format : [host] IN A address
  4.WKS (Well Knows Service)
record : catatan yang memberikan sebuah daftar dari server yang memberikan servis yang dikenal (well-known service) seperti HTTP atau POP3 untuk sebuah domain.
Format : [host] IN WKS address protocol services
   5.HINFO (Host Information) record
Digunakan untuk mendapatkan informasi umum mengenai host. Recordnya menspesifikasi tipe CPU dan OS. HINFO menyediakan kemungkinan untuk menggunakan protokol sistem operasi ketika 2 host akan berhubungan. HINFO records biasanya tidak digunakan pada server publik (karena isu keamanan).
Format : [host] IN HONFO hardware software
   6.CNAME (Cannonical Name) record
CNAME records biasanya digunakan untuk membuat alias dari nama domain. Penggunaannya benar-benar berguna, ketika kita mau mengubah (alias) domain kita menjadi external domain. Pada kasus lainnya, kita bisa menghapus record CNAME dan menggantikannya dengan record A.
Format : nickname IN CNAME host
   7.Pengertian PTR (Pointer Record)

PTR merupakan kependekan dari Pointer Record. Kalau kita biasa memetakan suatu subdomain ke dalam IP Address, maka Pointer melakukan kebalikannya yaitu memetakan suatu IP Address ke suatu sub domain. Oleh karena melakukan hal yang berkebalikan, maka PTR atau Pointer Record juga disebut Reverse DNS Record.
Kalau yang bisa melakukan pemetaan suatu subdomain ke IP Address adalah pemilik domain, maka yang bisa melakukan pemetaan dari suatu IP Address ke subdomain tentulah pemilik IP Address. Dengan kata lain yang bisa membuat PTR Record atau yang bisa membuat Reverse DNS Record adalah pemilik IP. Pemilik IP ini biasanya adalah ISP (Internet Service Provider) atau penyedia hosting. Pentingnya PTR biasanya terjadi pada mail server. Banyak mail server yang menolak penerimaan email dari mail server lain yang tidak memiliki PTR.  Jika anda menggunakan mail server dan  ingin menggunakan PTR, silahkan menghubungi pihak yang memberikan IP Address tersebut. Dengan kata lain anda mungkin perlu menghubungi pihak ISP atau penyedia hosting anda. Untuk mengecek PTR record dari IP Address anda silahkan mengunjungi:
1. http://mxtoolbox.com/ReverseLookup.aspx .
2. http://www.dnsqueries.com/en/reverse_lookup.php .

Beberapa kelompok penting dari data yang disimpan di dalam DNS adalah sebagai berikut:

• A record atau catatan alamat memetakan sebuah nama host ke alamat IP 32-bit (untuk IPv4).
• AAAA record atau catatan alamat IPv6 memetakan sebuah nama host ke alamat IP 128-bit (untuk IPv6).
• CNAME record atau catatan nama kanonik membuat alias untuk nama domain. Domain yang di-alias-kan memiliki seluruh subdomain dan rekod DNS seperti aslinya.
• MX record' atau catatan pertukaran surat memetakan sebuah nama domain ke dalam daftar mail exchange server untuk domain tersebut.
• PTR record atau catatan penunjuk memetakan sebuah nama host ke nama kanonik untuk host tersebut. Pembuatan rekod PTR untuk sebuah nama host di dalam domain in-addr.arpa yang mewakili sebuah alamat IP menerapkan pencarian balik DNS (reverse DNS lookup) untuk alamat tersebut. Contohnya (saat penulisan / penerjemahan artikel ini), www.icann.net memiliki alamat IP 192.0.34.164, tetapi sebuah rekod PTR memetakan ,,164.34.0.192.in-addr.arpa ke nama kanoniknya: referrals.icann.org.
• NS record atau catatan server nama memetakan sebuah nama domain ke dalam satu daftar dari server DNS untuk domain tersebut. Pewakilan bergantung kepada rekod NS.
• SOA record atau catatan otoritas awal (Start of Authority) mengacu server DNS yang menyediakan otorisasi informasi tentang sebuah domain Internet.
• SRV record adalah catatan lokasi secara umum.
• Catatan TXT mengizinkan administrator untuk memasukan data acak ke dalam catatan DNS; catatan ini juga digunakan di spesifikasi Sender Policy Framework.

Jenis catatan lainnya semata-mata untuk penyediaan informasi (contohnya, catatan LOC memberikan letak lokasi fisik dari sebuah host, atau data ujicoba (misalkan, catatan WKS memberikan sebuah daftar dari server yang memberikan servis yang dikenal (well-known service) seperti HTTP atau POP3 untuk sebuah domain.

mungkin hanya itu yang bisa saya sampaikan,mohon maaf jika ada salah kata.

Wassalamualaikum Wr. Wb.

Membuat vlan pada Debian Router

Assalamualaikum Wr.Wb.

hay semua kali ini saya akan bercerita tentang membuat 

Vlan(virtual LAN) pada debian router.

1.Pengertian

Virtual LAN atau disingkat VLAN merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil (subnet) berada dalam jaringan switched switched yang sama. Agar computer bisa berkomunikasi pada VLAN yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut sebagai access port.
Sebuah VLAN memungkinkan seorang Administrator untuk menciptakan sekelompok peralatan yang secara logic dihubungkan satu sama lain. Dengan VLAN, kita dapat membagi jaringan switch secara logik berdasarkan fungsi, departemen atau project team .

 2.latar belakang
karena kami membutuhkan koneksi kejaringan untuk menghubungkan server dalam proxmox dengan admin atau client yang mencoba mengakses server yang berada didalam proxmox.

 3.Maksud dan tujuan
untuk menghubungkan server didalam proxmox kejaringan dengan Vlan

4.alat dan bahan

• koneksi internet 
• server proxmox
• debian router
• switch
• kabel utp 3

 5.Jangka waktu
kurang lebih 30 - 40 menit

6.jangka waktu

•  Pertama tama kita masuk ke super user pada terminal debian router
• lalu kita install Vlannya dengan memasukan perintah dibawah ini.

apt-get install vlan

• lalu kita masukan perintah dibawah ini.

modprobe 8021q

• Setelah itu silahkan anda tambahkan kata 8021q ke dalam direktori /etc/modules, pindahlah dengan perintah:

echo "8021" >> /etc/modules

• Kemudian tambahkanlah IP Address vlan yang akan kita buat di direktori /etc/network/interfaces.Masukanlah IP Address dengan perintah:

nano /etc/network/interfaces

• Setelah itu tambahkanlah IP Address vlan id yang akan kita buat.

auto eth1.[vlan id]
iface eth1.[vlan id] inet static
            address [ip address vlan]
            netmask [netmask vlan]

lalu Isikan seperti contoh dibawah ini.Jika sudah save lah dengan perintah CTRL+X, lalu tekan Y, kemudian Enter

• Nah, jika ip address vlan id sudah dimasukan di direktori /etc/network/interfaces restartlah networknya dengan perintah:

/etc/init.d/networking restart

• Setelah itu, cek apakah vlan id telah berhasil atau belum.Cek vlan dengan perintah:

ifconfig

Pastikan vlan id beserta ip address nya masuk saat kita cek melalui ifconfig.

 

sampai disini kita sudah bisa membuat dan menggunakan Vlannya untuk mengghubungkan server dalam proxmox dengan admin atau client.

 

Wassalamualaikum Wr.Wb.

sumber refrensi : 

https://id.wikipedia.org/wiki/VLAN 

 

Redirect DNS server ke DNS nawala pada debian router 8.6

Assalamualaikum Wr.Wb.

hay semua kali ini saya akan bercerita tentang pengalaman saya

meredirect DNS server ke DNS nawala

1.Pengertian

     Redirect adalah sebuah metode untuk mengalihkan jalur lalu lintas internet,bandwith,dan jalan nya suatu program,untuk tujuan tertentu semisal yang saya lakukan yaitu meredirectkan DNS server saya ke DNS nawala untuk menyaring situs situs porno,atau yang tidak bagus untuk dilihat olh anak anak.

2.latar belakang 

karena dijaman sekarang banyak sekali situs  situs yang tiboleh dilihat olh anak anak sehingga kita harus menyaringnya dengan cara meredirectkan DNS server kita ke DNS nawala supaya lebih aman.

3.maksud dan tujuan

untuk memblokir situs situs dewasa dan untuk memenuhi tugas yang telah diberikan sebagaimana topologi diatas.

4.Alat dan bahan

• debian router dengan 3 interfaces
• koneksi internet

5.jangka waktu
lamanya 1 - 2 jam untuk pembelajaran

6.Langkah kerja

•  Pertama masuk ke server dengan super user 
• kemudian masukan perintah - perintah dibawah ini untuk meredirectkan DNS server kita ke DNS nawala :

#iptables -t nat -A PREROUTING -p tcp -m tcp --dport 53 -j DNAT --to-destination 180.131.144.144:53

#iptables -t nat -A PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination 180.131.144.144:53

#iptables -t nat -A PREROUTING -p tcp -m tcp --dport 53 -j DNAT --to-destination 180.131.144.145:53

#iptables -t nat -A PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination 180.131.144.145:53 

  

 

• kemudian kita cek hasil konfigurasinya dengan memasukan perintah.

 #iptables -t nat -nL

nah pada bagian paling atas atau dibawah PREROUTING adalah hasil konfigurasi kita tadi.

•  karena sifatnya yang sementara atau saat pc kita reboot makankonfigurasinya akan hilang untuk itu kita harus membuatnya menjadi permanen dengan cara memasukan perintah diatas ke"rc.local"

#nano /etc/rc.local

 lalu tekan "ctrl+x lalu y kemudian enter"

• lalu coba buka situs dewasa atau situs terlarang pada client.kemudian akan muncul seperti dibawah ini.

oke samapai disini kita sudah bisa mengkonfigurasi dan menggunakan jaringan ini untuk internetan dengan aman.

Wassalamualaikum Wr.Wb.

sumber refrensi

-google.co.id