Archive for Februari 2012

Penggunaan Squid Sebagai Proxy Server Di Ubuntu Server 10.10 | vanz-media |

27 Februari 2012

Posted by Unknown

Squid adalah program proxy server yang tersedia secara opensource yang sangat banyak kegunaannya, salah satunya adalah melakukan cache terhadap konten dari sebuah website. Jadi apabila sebuah situs pernah dibuka oleh salah satu anggota jaringan, maka Squid akan menyimpan konten situs tersebut kedalam hard disk atau memori dari komputer, sehingga jika salah satu anggota jaringan membuka situs yang sama, anggota jaringan tersebut tidak perlu mengakses ke internet, dia hanya perlu mengkases cache yang sudah disimpan oleh Squid tadi, yang berakibat proses dalam membuka situs akan menjadi lebih cepat dan tentunya akan menghemat bandwidth.

Program Squid adalah program yang saat ini paling banyak digunakan oleh administrator jaringan sebagai program proxy server. Squid hanya bisa dijalankan di sistem operasi Linux seperti fedora, RedHat, Mandriva, OpenSUSE, dan lain-lain termasuk Ubuntu.

Perlu diinformasikan bahwa tulisan ini adalah lanjutan dari tulisan saya yang berjudul, Instalasi Ubuuntu Server 10.10 dan Konfigurasi IP Address Ubuntu Server 10.10.

Instalasi dan Konfigurasi Squid Di Ubuntu Server 10.10

Untuk bisa menggunakan Squid langkah pertama yang dilakukan adalah menginstal paket Squid kedalam Ubuntu Server, karena Ubuntu Server belum menyertakan Squid di dalamnya. Caranya adalah dengan masuk ke Ubuntu Server sebagai root dan ketikkan apt-get install squid, maka proses unduh dan instalasi Squid akan berlangsung sekaligus. Proses ini tidak akan memakan waktu yang lama, karena ukuran Squid yang tidak terlalu besar. Pada tutorial ini saya menggunakan Squid versi 2.7 STABLE9.

Setelah selesai, langkah berikutnya adalah melakukan konfigurasi Squid. Langkah-langkahnya adalah sebagai berikut.

Buat sebuah direktori tempat cache akan disimpan. Pada tutorial ini saya akan menyimpan cache di direktori / (root), ketikkan perintah mkdir /cache. Lalu ubah hak aksesnya menjadi proxy agar bisa diakses oleh Squid dengan perintah: chown proxyroxy /cache.
Selanjutnya lakukan konfigurasi pada berkas Squid. Berkas konfigurasi Squid berada di bawah direktori /etc/squid dengan nama squid.conf. Namun terlebih dahulu ubah hak aksesnya menjadi proxy, dengan mengetikkan perintah chown proxyroxy /etc/squid/squid.conf. Selanjutnya lakukan konfigurasi pada berkas squid.conf dengan mengetikkan nano /etc/squdi.squid.conf.
Carilah baris http_port 3128 dengan menekan tombol Ctrl + W (fasilitas search pada nano), lalu ketikkan http_port 3128, setelah ditemukan tambahkan kata transparent pada akhir baris, sehingga menjadi http_port 3128 transparent. Ini dibuat untuk membuat proxy menjadi transparan, sehingga web browser yang digunakan pengguna tidak perlu mengatur proxy secara manual menggunakan port 3128 yang merupakan port default dari proxy. Port ini bisa diganti sesuka hati, namun seluruhnya harus sama. Pengaturan ini juga harus dikolaborasikan dengan iptables yang akan dipaparkan selanjutnya.
Kemudian cari baris cache_effective_user proxy, setelah ditemukan, pada awal baris ada tanda pagar (#), hilangkan tanda pagar tersebut agar bisa dieksekusi oleh Squid, jika tidak, maka Squid akan menganggap baris tersebut hanya komentar. Tepat dibawah baris cache_effective_user proxy tambahkan cache_effective_group proxy. Ini digunakan untuk mendefenisikan bahwa proxy adalah user dan group yang memiliki hak akses untuk Squid.

Cari baris cache_mgr webmaster, setelah ditemukan, hilangkan tanda pagar yang ada di awal baris, kemudian ganti kata webmaster menjadi alamat email administrator yang bisa dihubungi oleh klien. Contohnya seperti ini cache_mgr adamkurniawan02@yahoo.co.id. Ini digunakan, apabila pada saat terjadi kesalahan pada proxy, maka browser akan menampilkan halaman error yang mencantumkan alamat email administrator.
Cari lagi baris cache_dir ufs /var/spool/squid 100 16 256, hilangkan tanda pagar yang ada di awal baris, kemudian ubah baris ini menjadi cache_dir ufs /cache 1024 16 256. Baris ini menyatakan dimana cache akan disimpan, pada awal konfigurasi saya telah membuat folder yang digunakan untuk menyimpan cache. Kemudian jenis sistem storage yang digunakan (ufs). Kapasitas hard disk yang digunakan untuk cache adalah sebesar 1024 MB, jumlah subdirektori tingkat pertama dalam direktori cache adalah 16 dan jumlah subdirektori tingkat kedua yang dibuat dalam direktori cache tingkat pertama adalah 256.

Cari baris cache_mem 8 MB. Ini adalah baris untuk mengatur jumlah RAM (Random Access Memory) yang digunakan untuk cache. Kecepatan baca RAM lebih tinggi dari pada hard disk namun karena kapasitasnya yang tidak terlalu besar menyebabkan penggunan RAM untuk cache menjadi sangat terbatas. Pada tutorial ini saya menggunakan 16 MB. Maka barisnya ini menjadi cache_mem 16 MB, dan jangan lupa untuk menghilangkan tanda pagarnya.
Masih dengan menekan tombol Ctrl + W, cari lagi baris acl to_localhost dst 120.0.0.0/8 0.0.0.0/32. Tepat dibawah baris tersebut ketikkan:

acl laboratorium src 10.10.1.0/24
http_access allow laboratorium
Dua baris diatas digunakan untuk memberikan akses kontrol kepada jaringan dengan network id 10.10.1.0, yaitu jaringan yang saya miliki. Dengan dua baris diatas juga, maka selain jaringan dengan network id 10.10.1.0 tidak akan bisa terkoneksi ke jaringan luar, karena Squid tidak mengizinkannya.

Setelah semua langkah diatas dilakukan, tekan Ctrl + O untuk menyimpan konfigurasi, kemudian tekan tombol Enter. Sampai disini Squid telah selesai dikonfigurasi.

Langkah terakhir yang dilakukan adalah menyempurnakan tranparan proxy dengan iptables yang sebelumnya sudah diatur. Ketikkan skrip berikut ini: iptables –t nat –A PREROUTING –p tcp –s 10.10.1.0/24 –dport 80 –j REDIRECT –to-port 3128, kemudian tekan Enter. Dengan skrip iptables diatas, maka semua paket yang berasal dari port 80 akan dibelokkan ke port 3128 (port Squid). Sehingga paket akan dipaksa melewati Squid, sehingga bisa tersaring.

Skrip iptables diatas harus dkietikkan ulang jika komputer server melakukan restart, karena bersifat sementara. Untuk itu, agar skrip iptables diatas berjalan pada saat komputer dinyalakan, maka bukalah berkas /etc/rc.local dan letakkan skrip tersebut sebelum bari exit 0, jika sudah simpan dengan Ctrl + O.

Setelah seluruh pengaturan selesai dilakukan, baik dari alamat IP, DNS, WebHTB, dan juga proxy, lakukan restart terhadap Ubuntu Server dengan mengetikkan sudo init 6 atau sudo reboot. Setelah restart dan jika tidak ada kesalahan dalam pengaturan, maka Ubuntu Server 10.10 siap untuk digunakan sebagai gateway dan proxy server.

Terimakasih Kepada TEKNONESIA.com

[Mikrotik] Membuat Certificate SSL (HTTPS) Untuk Login Hotspot

Posted by Unknown

0 Comments

Membuat Certificate SSL (HTTPS) Untuk Login Hotspot Mikrotik

Iseng-iseng pengen belajar hotspot-an, eh muncul ide, gimana kalo saat login page menggunakan HTTPS kan lebih aman tuh dari pada HTTP. Hehehehe. Okeh karna fikiran saya langsung tertuju kesitu ada kendala saat mau settingnya, dia malah minta sertifikat, wah buset dah berfikir ampe ntah kemana-mana, akhirnya ketemu juga. Nah dengan hanya bermodalkan Debian Lenny 5.04 akhirnya ketemu juga caranya. Langsung saja ya pada tutorialnya :

Nah setelah login sebagai root, langsung aja masukkin tu cd installer Debian Lenny 5.04 lalu install paket OPENSSL caranya masukkan perintah di bawah ini :

Tunggulah beberapa saat instalasi selesai, dan setelah itu, langsung masukkan perintah ini :

Setelah mengetik perintah seperti diatas, maka akan ditanya untuk measukkan password, terserah passwordnya apa, tetapi ingat itu akan perlu seklai untuk mealnjutkan pembuatan certificate dan pada saat penginstallan https certificate mikrotik, setelah 2 kali memasukkan password yang sama jika berhasil maka akan muncul gambar seperti ini :

Setelah itu masukkan lagi perintah seperti di bawah ini :

Lalu akan muncul pertanyaan untuk meminta password cerficate yang tadi baru saja kita buat dan beberapa pertanyaan untuk mengisi Foam indentitas pada Cerficate tersebut, jika selesai maka akan muncul tampilan seperti gambar di bawah ini :

Lalu masukkan perintah seperti di bawah ini :

Lalu akan muncul pentanyaan untuk memasukkan password pada sertificate key yang tadi juga, lalu jika berhasil maka tampilannya akan seperti ini :

Nah, sampai di sini, certificate yang kita butuhkan untuk membuat login page HTTPS sudah selesai, coba kita cek apakah ke-3 file tersebut sudah ada : masukkan perintah seperti di bawah ini lalu enter :

Ternyata, sudah ada ketiga file tersebut, lalu copylah file-file yang diperlukan saja, mikrotik hanya membutuhkan hotspot.key dan hotspot.crt, lalu masukkan ke mikrotik melalui ftp maupun winbox, lalu lakukan penginstallan hotspot seperti biasa, jika ditanya certificate lalu anda disuruh memasukkan password masukkan password yang tadi pada sat pembuatan. Terima kasih dan selamat mencoba.

Terimakasih Kepada TEKNONESIA.com

Menjebak pembobol hotspot dengan Login Palsu | vanz-media |

Posted by Unknown

0 Comments

Potensi peluang bisnis layanan internet hotspot kini cukup prospektif. Dengan modal minimum, kita dapat mendirikan Usaha Hotspot untuk skala RT/RW dengan keuntungan yang lumaan besar perbulannya jika dikelola secara benar dan professional tentunya. Namun, karena hotspot yang bisa dijangkau siapa aja di sekitar coverage network area, seringkali dibobol dan digunakan secara gratis oleh orang-orang yang tidak bertanggung jawab.

Menjebak pembobol hotspot dengan Login Palsu

Berikut ini Trik Sederhana untuk membantu para Admin Jaringan Hotspot guna mengidentifikasi para pembobol dengan membuat jebakan Web Palsu (Fake Login).

Persiapan :

Unit PC dengan Sistem Operasi Linux
Webserver
DNS Server
Fake Login (Yahoo, Google, Facebook dll,) sesuaikan dengan kebutuhan makin banyak makin bagus

Langkah-langkah :

1. Install lah webserver dan DNS server

# apt-get install apache2 dnsmasq

2. Buatlah direktori untuk menyimpan fake login (Halaman web palsu) makin banyak makin bagus.

# mkdir -p /home/www/fake/google.com
# mkdir -p /home/www/fake/yahoo.com
# mkdir -p /home/www/fake/facebook.com
# mkdir -p /home/www/fake/twitter.com

3. Simpanlah halaman Google, yahoo, facebook, twitter di direktori yang telah kita buat tadi dan modifikasi halaman loginnya untuk membuat fake login.Cara Membuatnya silahkan cari di Forum-forum yang membahas tentang fake login.

4. Konfigurasi Server Apache anda

# vi /etc/apache2/sites-available/fake.google.com

Masukan konfigurasi berikut

NamaVirtualHost *
ServerName google.com
ServerAlias www.google.com
DocumentRoot /home/www/fake/google.com
Options FollowSymLinks
AllowOverride None
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

5. Simpan Konfigurasi.

6. Lakukan langkah 4-5 sama untuk Yahoo, Facebook, dll

7. Aktifkan fake loginnya dengan cara

# a2ensite fake.google.com
# a2ensite fake.yahoo.com
# a2ensite fake.facebook.com
# a2ensite fake.twitter.com

8. Selanjutnya adalah membuat DHCP Server untuk memberikan IP pada target dan DNS Server

9. Konfigurasi DNS Server

#vi /etc/dnsmasq.com

10. Masukan data berikut di file /etc/dnsmasq.com

interface=eth0
domain=deanet.com
dhcp-lease-max=50
dhcp-authoritative
dhcp-range=192.168.0.10,192.168.1.100,1440m

11. Simpan konfigurasi

12. Selanjutnya adalah membuat record host name untuk fake login dengan mengedit file /etc/hosts

# vi /etc/hosts

13. Isikan data ini pada /etc/hosts dengan alamat situs fake login tersebut seperti berikut:

192.168.0.1 www.google.com
192.168.0.1 google.com
192.168.0.1 www.yahoo.com
192.168.0.1 yahoo.com
192.168.0.1 www.facebook.com
192.168.0.1 facebook.com
192.168.0.1 www.twitter.com
192.168.0.1 twitter.com

Sesuaikan jika memiliki beberapa situs

14. Langkah terakhir adalah menjalankan webservernya

# /etc/init.d/network restart
# /etc/init.d/apache2 restart
# /etc/init.d/dnsmasq restart

Untuk Konfigurasi akses point silahkan sesuaikan dengan jenis alatnya. anda juga dapat menambahkan Honeypot untuk menganalisis Metode pembobol Hotspot yang nantinya bisa dikembangkan untuk Keamanan lanjutan.

Terimakasih Kepada TEKNONESIA.com

[MikroTik] Block situs tanpa web proxy | vanz-media |

Posted by Unknown

1 Comment

Selamat malam Sobat . Di artikel berikut ini, saia akan coba share sebuah trick blocking situs yang mudah bin gampang di jaringan yang menggunakan router MikroTik. Mungkin di beberapa kasus, biasanya para administrator router MikroTik akan menggunakan web proxy untuk manajemen pemblokiran situs. Nah kali ini saia akan memberikan cara yang lain dalam pemblokiran situs-situs tertentu. Dengan memanfaat kan fitur firewall Layer 7 Protocls di router MikroTik kita. cekidot …

Pilih menu IP -> Firewall, lalu pilih tab Layer 7 Protocols, klik tombol add ( + ) dan isi alamat situs yang mau diblokir di bagian Regexp seperti di gambar. Lalu klik OK
Pilih tab Filter Rules, dan klik add ( + ) dan pastikan Chain nya forward.
Pilih tab Advanced lalu pilih Layer 7 Protocol sesuai yang anda buat di langkah 1.
Pilih tab Action dan pilih drop. Lalu tekan OK untuk save.
Selesai.