SMK PGRI 2 KEBUMENJOBSHEET MEMBANGUN DHCP SERVER BID. KEAHLIAN : PRODUKTIFSTANDAR KOMPETENSI : MELAKUKAN INSTALASI SISTEM OPERASI JARINGAN BERBASIS GUI&CLIKOMP. KEAHLIAN : TKJ

KOMPETENSI DASAR : MENGECEK HASIL INSTALASI SISTEM OPERASI JARINGANKELAS / SEMESTER : INSTRUKTUR : 1. TUJUANa. Siswa mengetahui macam-macam service dalam jaringan

b. Siswa mampu mempraktekkan instalasi dan konfigurasi DHCP Server dalam komputer server

c. Siswa mampu mengkonfigurasikan komputer client agar dapat memperoleh IP secara otomatis dengan DHCP server.

2. DASAR TEORI Mengingat alamat IP yang sudah digunakan oleh setiap komputer tentulah bukan suatu pekerjaan yang mudah dan santai, apalagi terdapat lebih dari seratus komputer. Setiap instalasi komputer baru, Anda harus menari IP yang belum terpakai atau IP akan bentrok. Belum lagi komputer yang rusak dan diganti sehingga Anda harus mengingat kembali alamat IP yang lama, maka munculah ide untuk mengotomatisasi pengalamatan IP dengan DHCP.

Komputer yang telah dikonfigurasikan agar menggunakan DHCP, sewaktu dihidupkan akan menari apakah di Network terdapat DHCP Server dan computer tersebut akan berteriak: hai, saya mau menyewa IP, apakah ada yangmenawarkannya? . DHCP Server yang mendengar adanya pihak yang mencari akan berkata ok, saya adanih IP untuk disewakan, nonya adalah sebagai berikut bla bla bla.......... Apakah Anda tertarik? . Komputer yang mendapatkan penawaran dari DHCP Server ini akan memilih dari sekian penawaran IP secara acak jika dalam network terdapat beberapa DHCP Server. Ketika pilihan sudah diputuskan, komputer akan mengatakan ke salah satu DHCP Server ok, saya akan meminjamnya dari Anda DHCP Server . DHCP Server akan menjawab lagi untuk terakhir kalinya ok .

3. PRAKTIKUM

Untuk membangun dhcp server di linux debian diperlukan langkah-langkah seperti berikut:

a. Konfiurasi ip address # pico /etc/netrwok/interfaces Contoh ip address server adalah 192.168.1.1/24b. Instalasi paket dhcp-server

# apt-get install dhcp3-server Non-authoritative version of DHCP server OK

c. Kemudian Konfigurasi file dhcpd.conf ,yaitu file yang berisi konigurasi dari dhcp-server

yang akan kita bangun

# pico /etc/dhcp3/dhcpd.conf# option definitions common to all supported networks... option domain-name "smktamtamaka.net"; option domain-name-servers smktamtamaka.net; # If this DHCP server is the official DHCP server for the local # network, the authoritative directive should be uncommented. authoritative;

# A slightly different configuration for an internal subnet. subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.2 192.168.1.61; option domain-name-servers 192.168.1.1; option domain-name " smktamtamaka.net "; option routers 192.168.1.1; option broadcast-address 192.168.1.255; default-lease-time 600; max-lease-time 7200; }

* Untuk kata yang tidak tercantumkan, jangan diubah/dihapus.

d. Reboote. Sambil menunggu komputer server hidup kembali. Ubah settingan TCP/IP di client windows menjadi Automatic/obtain. f. Kemudian ping dari komp windows ke komp server. C:\Users\antoro>ping 192.168.1.1 Pinging 192.168.1.1 with 32 bytes of data: Reply from 192.168.1.1: bytes=32 time server tidak jalan

f. Tes dari Computer Client

Buka windows Explore/browser lalu ketikkan ftp://alamatip / ftp://namadomain seperti pada gambar berikut

4. TUGAS

Buatlah sebuah folder diserver kalian, yang nantinya akan di sharing ke client dengan ketentuan

Sebagai berikut:

a. Alamat server siswa adalah : 192.168.3.xxx/29 (xxx adalah no_absen siswa)

b. Folder yang disharing diserver gunakan diberi nama : nama siswa _kelas siswa

Contoh : Arya_XI TKJ 2

c. authentication / password gunakan nama siswa

d. catat langkah-langkah konfigurasi computer kalian sebagai laporan praktikum kalian5. LATIHAN SOAL

SOAL

JAWABAN

1. Apa yang dimaksud dengan protokol FTP?

2. Apa perbedaan antara FTP server dan FTP Client?

3. Dimana letak file konfigurasi FTP server pada sistem operasi Linux debian?

4. Sebutkan keuntungan kita menggunakan protokol FTP didalam jaringan yang kita bangun!

5. Apa tujuan dari FTP Server?

1.

2.

..

..

3.

..

..

4.

..

..

5.

..

..

SMK PGRI 2 KEBUMEN

JOBSHEET MEMBANGUN GETWAY INTERNET MEMBANGUN PC ROUTER DAN PROXY SERVER

BID. KEAHLIAN : PRODUKTIFSTANDAR KOMPETENSI : MENDESAIN KEAMANAN JARINGAN

KOMP. KEAHLIAN : TKJ KOMPETENSI DASAR : MEMBANGUN dan MEGKONFIGURASI SERVER

KELAS / SEMESTER : INSTRUKTUR :

1. TUJUANa. Siswa mampu mengetahui macam-macam service dan protokol protokol yang ada dalam jaringanb. Siswa mampu mengetahui tentang konsep dasar routingc. Siswa mampu mempraktekkan instalasi dan konfigurasi proxy dalam komputer server d. Siswa mampu membangun dan menkonfigurasi PC router dikomputer servere. Siswa mampu mengkonfigurasikan komputer client agar dapat mengakses layanan internet dan memblokir alamat situs yang tidak diijinkan untuk diakses client.

2. DASAR TEORISquid merupakan proxy server dengan kemampuan luar biasa. Selain mampu membagi

akses Internet ke banyak pengguna (router) dan menyimpan aktivitas pengguna dalamcache (agar akses informasi lebih cepat diperoleh), Squid juga mampu mengelola lalu lintas permintaan data dari pengguna ke Internet dan membatasinya jika diperlukan. Pengelolaan tersebut kadangkala diperlukan karena manfaat Internet secara bersama-sama seringkali tidak dapat dirasakan secara optimal. Lalu lintas permintaan data dari Internet untuk masing-masing pengguna tidak diatur berdasarkan kebutuhan dan kondisi bandwidth yang dimiliki, bahkan pemanfaatan Internet lebih banyak didominasi oleh pengguna yang tidak berhak.

Untuk itu diperlukan suatu manajemen agar Internet bersama dapat dinikmati oleh pengguna dengan adil berdasarkan kuotanya masing-masing. Setiap pengguna memperoleh hak akses Internet sesuai dengan bidang pekerjaaannya atau kebutuhan yang seharusnya diperoleh.3. PRAKTIKUM

Topilogi jaringan yang akan dibangun

Internet

PC ClientSwitchServer GatewayKonfigurasi Server1. IP Internet= Sesuai dengan Network yang diberikan ISP2. IP LAN= 192.168.50.1/24

3. Gateway= Sesuai Dengan IP yang diberikan oleh ISPKonfigurasi Client4. IP LAN= 192.168.50.xxx/245. Gateway = 192.168.50.1

Keterangan : xxx merupakan address antara 2 sampai 254Konfigurasi Proxy Server1. Sistem Operasi = OS (Linux)

2. Port proxy = 31283. Cache Manager = nama_peserta@sekolah.sch.id

4. Visible host

= www.sekolah.sch.id5. Transparant proxy

6. Blocking Site

= www.youtube.com , www.facebook.comKonfigurasi Router

1. NAT

= yes

Langkah Konfigurasi Pada computer server (Linux)

1. Pasang interface/NIC tambahan pada server

2. Pada system operasi linux biasanya NIC onboard akan terdeteksi sebagai ETH0(interface ethernet 0) dan pada NIC tambahan(eksternal) akan terdeteksi sebagai ETH1(interface ethernet 1)3. Kemudian konfigurasi ip sesuai soal yaitu :

IP ETH0 (onboard)= 192.168.3.2xx (ISP SMK TAMTAMA)

IP ETH1 (eksternal)= 192.168.50.1 (Alamat LAN)

4. Buka penyunting berkas teks buka file /etc/sysctl.confHilangkan tanda # pada script

#net.ipv4.tcp.ip_forward=1

Lalu Simpan.

5. Buka terminal/root terminal

6. Install SQUID dengan perintah

Apt-get install squid7. Buka pada penyunting berkas teks file

/etc/squid/squid.conf

8. Cari menggunakan fasilitas pencarian ( ctrl w ) masukan kata kunci dibawah ini:

a. http_port

dibawah script

#squid normall listens to port 3128 ( atau dengan tekan 3 x enter)

Masukkan script

http_port 3128 transparent

b. cache_mgr

dibawah script

#cache_mgr webmaster (atau tekan 1 x enter)

Masukkan script

cache_mgr nama@sekolah.sch.idc. visible_hostname

dibawah script

#none

Masukkan script

visible_hostname www.sekolah.sch.idd. recommended minimum

dibawah script

#Recommended configuration (atau tekan 2 x enter)

Masukkan script untuk mem block alamat yang tertera disoal seperti dibawah ini:

acl youtubesatu srcdomain .youtube.com .facebook.com

acl youtubedua dstdomain .youtube.com .facebook.com

e. insert your own rule dibawah script

insert your own rule(s)

masukkan script

http_access deny youtubesatu

http_access deny youtubedua

http_access allow all

9. Buka pada penyunting berkas buka file /etc/rc.localDiatas script

#exit 0

Masukkan script untuk routing seperti pada script dibawah ini:

iptables t nat A PREROUTING p tcp -dport 80 j REDIRECT to-port 3128

iptables t nat A POSTROUTING s 0/0 d 0/0 j MASQUERADEPada computer Client (XP)

1. Masukkan konfigurasi:Ip Address =192.168.50.XXXSubnet Mask=255.255.255.0Default Getway=192.168.50.1(alamatETH1 server)Preferred DNS =192.168.50.1

Alternate DNS =192.168.3.100

Cek menggunakan broser masukkan alamat www.google.com, dan

www.youtube.com,www.facebook.comApabila internet dapat digunakan akan tetapi alamat www.youtube.com,www.facebook.com tidak dapat diakses berarti konfigurasi anda telah berhasil. Pada penulisan script harus sesuai, huruf besar dan kecil itu sangat berpengaruh!

4. TUGAS

Buatlah sebuah Proxy diserver kalian, yang nantinya akan di cek ke client dengan ketentuan

Sebagai berikut: a. Konfigurasi Server1. IP Internet= 192.168.3.2xx (ISP local smk tamtama)2. IP LAN= 192.168.2.1/293. Gateway= IP internet (ISP local smk tamtama)b. Konfigurasi Client1. IP LAN= 192.168.2.2/29

2. Gateway= 192.168.2.1

5. LATIHAN SOAL

SOAL

JAWABAN

1. Apa tujuan dibangunnya proxy Server?

2. Apa fungsi dasar dari Router?

3. Tuliskan perintah yang digunakan untuk routing dinamis dalam jaringan?

4. Dimana letak file konfigurasi untuk routing di sistem operasi debian server?

5. Apa yang dimaksud dengan access list dalam konfigurasi squid!

1.

2.

..

..

3.

..

..

4.

..

..

5.

..

..

SMK PGRI 2 KEBUMEN

JOBSHEET MEMBANGUN WEB SERVER&WEB MAIL SERVER PADA SISTEM OPERASI LINUX

BID. KEAHLIAN : PRODUKTIFSTANDAR KOMPETENSI : MENGADMINISTRASI SERVER DALAM JARINGAN

KOMP. KEAHLIAN : TKJ KOMPETENSI DASAR : MEMBANGUN dan MEGKONFIGURASI SERVER

KELAS / SEMESTER : INSTRUKTUR :

1. TUJUANa. Siswa mampu mengetahui macam-macam service dan protokol protokol yang ada dalam jaringan.

b. Siswa mampu mempraktekkan instalasi dan konfigurasi Web server dan web mail server dalam komputer server

c. Siswa mampu mengkonfigurasikan komputer client agar dapat mengakses web mail server.2. DASAR TEORIEmail adalah fasilitas tertua dari semua layanan yang ada di jaringan. Email atau elektronik Mail bagaikan surat yang dikirimkan melalui jaringan . Email memerlukan beberapa protocol yang memerlukan fungsi yang berbeda-beda diantaranya yaitu SMTP (Simple Mail Transfer Protocol) yang berfungsi mengirimkan e-mail, POP yang bertugas menjadi client, dll. Di system operasi linux juga terdapat protocol-protocol yang dipergunakan untuk membuat komputer-komputer didalam jaringan dapat mengirimkan pesan/e-mail diantaranya postfix, IMAP, dll.3. PRAKTIKUM untuk membangun sebuah web mail server diperlukan langkah-langkah berikut :

a. Instalasi terlebih dahulu paket instalasi yang diperlukan diantaranya yaitu postfix, squirrelmail courier-imap, dan courier-pop dengan perintah berikut :apt-get install postfix squirrelmail courier-imap courier-popCreate directories for web-based administration : NOLocal only : OKGeneral type of mail configuration : Internet SiteSystem mail name : smktamtama.netb. Ubah konfigurasi file /etc/apache2/apache2.confpico /etc/apache2/apache2.conf # Include the virtual host configurations: Include /etc/apache2/sites-enabled/ Include /etc/squirrelmail/apache.confc. pico /etc/squirrelmail/apache.conf# users will prefer a simple URL like http://webmail.example.com## Docum\entRoot /usr/share/squirrelmail# ServerName webmail.example.com#

DocumentRoot /usr/share/squirrelmail

ServerName paijo.smktamtama.net

* Jangan ubah / hapus baris yang lainnya.

d. restart apache2 nya dengan perintah :

/etc/init.d/apache2 restart Restarting web server: apache2 ... waiting .

e. Buka browser komputer client dan masukkan url paijo.smktamtama.net f. Buat direktori guna menyimpan mail dengan perintah maildirmake /etc/skel/Maildir g. Buat user 1 untuk menguji hasil konfigurasi contoh : adduser paijo h. Buat user 2 untuk menguji hasil konfigurasi contoh adduser anisa i. dpkg-reconfigure postfix

Local only : OKGenera l type of mail configuration: Internet SiteSystem mail name : smktamtama.netRoot and postmaster mail recipient : (kosongkan)Other destinations to accept mail for (blank for none) : 172.16.1.0/26 (