gateway dan proxy server debian 6 ukk tkj paket 1 2014.pdf

5/19/2018 gateway dan proxy server debian 6 ukk tkj paket 1 2014.pdf

1/22

Jawaban UKK Praktik TKJ Paket 1 Tahun 2013/[email protected] www.sirodjudin.comwww.facebook.com/m.sirodjudin

A.Konfigurasi alamat ip pada server1.

Cek keberadaan lancard

2.

Edit file konfigurasi lancard
mailto:[email protected]://www.sirodjudin.com/http://www.sirodjudin.com/http://www.facebook.com/m.sirodjudinhttp://www.facebook.com/m.sirodjudinhttp://www.facebook.com/m.sirodjudinhttp://www.facebook.com/m.sirodjudinhttp://www.sirodjudin.com/mailto:[email protected]


2/22

3.

Ubah konfigurasi ip address lancard ke-1(eth0) dank e-2(eth1)

4.

Simpan dengan cara menekan ctrl O, lalu enter, kemudian tekan ctrl X

5.

Ubah file konfigurasi penyimpan alamat server


3/22

6.

Isikan alamat ip server, ip modem dan ip ISP

7.

Simpan dengan cara menekan ctrl O, lalu enter, kemudian tekan ctrl X

8.

Restart service networking


4/22

9.

Tes setting ip sendiriping 192.168.1.101

10.

Tes koneksi ke modemping 192.168.1.1

11.

Tes koneksi ke internetping google.com

12.

Pastikan pc server sudah bisa digunakan untuk internet-an

----------------------------------------------------------------------

B.

Berbagi koneksi internet dengan client1.

Ubah file konfigurasi ip forward


5/22

2.

Hilangkan tanda pagar pada baris net.ipv4.ip_forward=1

3.

Hasilnya seperti ini, kemudian simpan (ctrl O), enter, dan keluar (ctrl X)


6/22

4.

Langkah berikutnya yaitu menginstall iptables

a.

Aktifkan repository dari DVD

b.

Kemudian ketikkan perintah instalasi iptables


7/22

c.

Ubah file konfigurasi penyimpan setting iptables

d.

Tambahkan aturan masquerade pada iptables


8/22

e.

Restart computer server agar konfigurasi bisa tersimpan

f.

Setelah computer server menyala kembali, aktifkan service networking

g.

Setting dan testing pc client nanti di bagian akhir saja

------------------------------------------------------------------------------------------------------

C.Konfigurasi proxy server1.

Aktifkan repository dari DVD


9/22

2.

Kemudian ketikkan perintah instalasi squid

3.

Ubah file konfigurasi squid


10/22

4.

Cari dan ubah kata cache_mgrdengan cara

a.

Tekan ctrl W

b.

Ketik cache_mgr

c.

Tambahkan alamat email ke dalam baris cache_mgr seperti berikut


11/22

5.

Cari dan ubah kata visible_hostnamedengan cara

a.

Tekan ctrl W

b.

Ketik visible_hostname

c.

Tambahkan baris visible_hostname seperti berikut


12/22

6.

Cari dan Tambahkan ACL alamat network dengan cara

a.

Tekan ctrl W

b.

Ketik acl localnet

c.

Tambahkan ACL kita seperti berikut


13/22

7.

Cari dan Tambahkan ACL yang akan kita blokir dengan cara

a.

Tekan ctrl W

b.

Ketik acl CONNECT

c.

Tambahkan alamat domain yang akan di blokir seperti berikut


14/22

8.

Tambahkan perintah di izinkan/ di blokir dari ACL di atas dengan cara

a.

Ketik ctrl W

b.

Ketik INSERT

c.

Tambahkan aturan seperti berikut


15/22

9.

Pastikan port squid adalah 3128, dan tambahkan kata transparentagar menjadi proxy yang

transparent dengan cara

a.

Ketik ctrl W

b.

Ketik http_port 3128

c.

Tambahkan kata transparentsetelah 3128 seperti berikut


16/22

d.

Simpan dan keluar dengn cara tekan ctrl O, enter, ctrl X, enter

10.

Ubah pesan error squid dengan cara

a.

Masuk ke directory pesan

b.

Lihat isi directory, kemudian edit filenya


17/22

c.

Tekan ctrl W, ketikkan Access Denied

d.

Tampilan awal


18/22

e.

Ubahlah pesan tersebut, misalnya seperti ini

11.

Restart service squid


19/22

12.

Buat directory swap untuk squid dan pastikan tidak ada pesan error

13.

Tambahkan aturan iptables lagi agar request ke port web (80) di arahkan ke port proxy (3128)

a.

Ketik perintah berikut


20/22

b.

Tambahkan aturan iptables

c.

Simpan dan keluar (ctrl O, enter, ctrl X, enter)

14.

Restart computer server agar konfigurasi bisa tersimpan

15.

Setelah computer server menyala kembali, aktifkan service networking dan squid


21/22

D.Konfigurasi pc client1.

Konfigurasi alamat ip

2.

Tes koneksi ke serverping 192.168.100.1


22/22

3.

Tes internet yang tidak terblokir

4.

Jika kita membuka situs yang di blokir, maka akan tampil pesan berikut

gateway dan proxy server debian 6 ukk tkj paket 1 2014.pdf

Documents

cara menekan ctrl o

isikan alamat ip server

keluar ctrl x5192018

tes setting ip sendiriping

tambahkan acl alamat

konfigurasi alamat ip

restart computer server

pastikan pc server