Download - Konfigurasi Router Debian 6.07
Konfigurasi Router Debian 6.07
INSTALASI LINUX DEBIAN 6.07
Mensetting booting komputer pada BIOS. Pastikan booting pertama adalah CD/DVD.
Pastikan CD-ROM Drive pada posisi teratas karena kita akan booting lewatCD ROM dan melakukan instalasi menggunakan CD/DVD. Apabila kitamelakukan instalasi lewat Jaringan, maka Network Boot from AMD Am79C970A berada pada posisi teratas.
Tekan enter pada Exit Saving Changes untuk menyimpan konfigurasi yang sudah dilakukan dankeluar dari BIOS. Pada pilihan konfirmasi pilih Yes.
• Memilih mode instalasi. Mode instalasi ada beberapa macam :• Tekan Enter pada Install untuk instalasi mode text• Tekan Enter pada Graphical install untuk instalasi mode GUI / mode Grafik• Tekan Enter pada Advanced options untuk melihat pilihan lain• Tekan Enter pada Help untuk melihat petunjuk yang ada.
Tekan Enter pada Install karena kitaakan menginstal debian dengan modetext.
Memilih bahasa yang akan digunakan. Bahasa default yang digunakan adalah English.
Tekan enter pada English – Englishkarena kita akan menggunakanbahasa inggris sebagai bahasa bahasadefault dari system debian.
Memilih negara yang Anda tempati.
Tekan enter pada other untuk mencari negara indonesia.
Tekan enter pada Asia untuk mencari negara indonesia.
Tekan enter pada Indonesia karenakita memilih negara ini untuk setting lokasi yang kita tempati sekarang.
pemilihan default country locale setting
Memilih layout keyboard yang akan digunakan. Secara default layout keyboard adalah American English.
Tekan enter pada American Englishsesuai dengan default dari keyboard layout yang kita gunakan.
Proses scanning CD/ DVD yang digunakan untuk melakukan proses instalasi.
Proses Loading komponen linux.
MengkonfigurasiNIC utama yg akan Digunakan untukProses instalasi
ROUTER INTERNET SERVER
eth0 192.168.1.11
eth1 192.168.2.11 eth0 192.168.2.X
eth2 192.168.0.11
CLIENT
Proses konfigurasi jaringan dengan DHCP (Dynamic Host Control Protocol) atauPendistribusian IP Address secara otomatis.
Apabila menggunakan DHCP dari sebuah server yang tersedia, maka tunggu proses sampai 100%. Karena kita akan mengkonfigurasi Networksecara manual, maka tekan enter pada Cancel.
Proses konfigurasi jaringan dengan DHCP gagal, hal ini disebabkan tidak ditemukan server yang mendistribusikan DHCP ataupun tidak ada perangkat jaringan yang terpasang. Namun tidak mengganggu proses instalasi yang
sedang dilaksanakan.
Tekan enter pada Continue untuk melanjutkan proses instalasi.
Tekan enter pada Configure network manually karena kita akanmengkonfigurasi Network secara manual dengan IP Address, Netmask, Gateway, DNS yang sudah kita tentukan sendiri.
Memilih cara mengkonfigurasi jaringan.
• Pilihan yang pertama dan yang kedua digunakan untuk mengkonfigurasi jaringan menggunakan DHCP. • Pilihan yang ketiga digunakan untuk mengkonfigurasi jaringan di dalam proses instalasi. • Pilihan yang keempat digunakan untuk mengkonfigurasi jaringan setelah proses instalasi selesai.
Mengkonfigurasi IP Address di dalam proses instalasi.
Masukkan IP Address yang sudah ditentukan sebelumnya.
Mengkonfigurasi Netmask di dalam proses instalasi instalasi.
Masukkan Netmask yang sudah ditentukan sebelumnya. Contohmenggunakan Netmask255.255.255.0. Tekan enter untuk melanjutkan instalasi.
Mengkonfigurasi Gateway di dalam proses instalasi.
Masukkan Gateway yang sudah ditentukan sebelumnya.
Mengkonfigurasi Alamat Name Server atau Nomor DNS Server di dalam proses instalasi.
Masukkan Name server addresses yang sudah ditentukan sebelumnya.
APA ITU DNS ?
DNS adalah sebuah sistem yang menyimpan informasi tentang nama host ataupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: Internet. DNS menyediakan alamat IP
untuk setiap nama host dan mendata setiap server transmisi surat (mail exchange server) yang menerima surel (email) untuk setiap domain.
Fungsi DNS
1. Menerjemahkan nama komputer ke IP address (memetakan nama komputer menjadi IP address).
2. Kerangka Peraturan pengiriman secara kontroversi menggunakan keuntungan jenis rekod DNS, dikenal sebagai rekod TXT.
3. Menyediakan keluwesan untuk kegagalan computer,Beberapa server DNS memberikan perlindungan untuk setiap domain. Tepatnya,Tiga belas server akar (root server) digunakan oleh seluruh dunia.
Contoh
8.8.8.8www.google.com
Mengkonfigurasi Hostname di dalam proses instalasi.
Masukkan Hostname atau nama komputer. Tekan enter untuk melanjutkan instalasi.
Mengkonfigurasi Nama Domain di dalam proses instalasi.
Masukkan Domain name atau nama domain. Contoh : tkjsmkn1gs.netTekan enter untuk melanjutkan instalasi.
Setting passwordUntuk Root
Setting nama user
Setting passwordUntuk user baru
Mengkonfigurasi zona waktu pada kota yang Anda tempati.
Tekan enter pada Jakarta
Proses pendeteksian Disk dan hardware yang lain.
Proses persiapan partisi harddisk.
Memilih cara partisi harddisk. Pilihan pertama, partisi dilakukan secara otomatis dengan menghapus semua partisi yang ada di harddisk dan menggunakan semua kapasitas harddisk yang ada untuk partisi linux debian. Pilihan kedua, partisi dilakukan secara otomatis dengan menghapus semua partisi yang ada di
harddisk dan menggunakan semua kapasitas harddisk yang ada untuk partisi linux debian dan di set LVM (Logical Volume Management). Pilihan ketiga, partisi dilakukan secara otomatis dengan menghapus
semua partisi yang ada di harddisk dan menggunakan semua partisi yang ada untuk partisi linux debian dan di set enctypted LVM. Pilihan keempat, partisi dilakukan secara manual sesuai yang dibutuhkan dan
menyesuaikan harddisk yang ada.
Tekan enter pada Manual karena kita akan mempartisi harddisk secara manual. Pilihan ini sangat cocokapabila harddisk kita sudah terisi data lain (misal terdapat sistem operasiwindows yang sudah adasebelumnya) agar data tersebut tidak terhapus karena nantinya kita akanmembuat partisi baru yangdifungsikan untuk menyimpan linux yang kita install sekarang.
Membuat partisi pada space/bagian harddisk yang kosong.
Tekan enter pada label FREE SPACE untuk membuat partisi baru. Partisi diatas masih kosong karena harddisk masih baru dan sementara hanya akan terisi linux yang sekarang kita install. Tampilan diatas bisa tidak sama tergantung harddisk yang anda gunakan apakah masih kosong ataupun sudah berisi data. Namun anda tidak perlu bingung, anda tinggal mencari label FREE SPACEuntuk membuat partisi baru.
Membuat partisi secara otomatis pada space/bagian harddisk yang kosong.
Tekan Enter pada Create a new partition untuk membuat partisi baru.
Karena kita memilih membuat partisi secara manual, maka tampilan selanjutnya adalah menentukan besar kapasitas yang digunakan untuk partisi.
Anda tentukan berapa kapasitas yangdigunakan untuk partisi root. Contoh7 GB untuk partisi root. Tekan enteruntuk melanjutkan instalasi
Tekan enter pada Primary untuk mengeset partisi sebagai Primary Partisi.
Tekan enter pada Beginning untukmelanjutkan proses instalasi.
Proses konfigurasiPartisi baru
Pastikan pada bagian Mount point adalah /. Tekan enter pada Donesetting up the partition untuk melanjutkan instalasi.
Tekan enter pada FREE SPACE karena kita akan membuat partisi kedua yaitu swap.
Tekan enter pada Create a new partition untuk membuat partisi baru(dalam hal ini partisi swap).
Kapasitas dari partisi swap adalah 2 kali dari memory fisik (RAM) yang anda gunakan. Anda tentukan berapakapasitas yang digunakan untuk partisi swap. Contoh 1.6 GB untuk partisi swap karena memory yang digunakan adalah 768. Tekan enteruntuk melanjutkan instalasi
Tekan enter pada Logical untuk mengeset partisi sebagai LogicalPartisi.
Proses konfigurasiPartisi baru
Pastikan pada bagian Use as adalah swap area karena kita sedang membuat partisi swap. Tekan enter pada Done setting up the partitionuntuk melanjutkan proses instalasi.
Partisi sudah selesai dibuat. Tekan enter pada Finish partitioning andwrite changes to disk untukmengakhiri proses partisi dan partisi siap untuk di format.
Tekan enter pada yes untukmemformat partisi yang sudah dilakukan sebelumnya.
Proses format partisi yang sudah dibuat sebelumnya.
Proses instalasi base system.
Melakukan konfigurasi paket Paket yang akan di install.
Proses scanning cd/dvdKedua jika ada pilih YesJika tidak ada pilih NO
Proses pembacaan paket linux yg akan diinstall.
Menggunakan NetworkMirror
Pilih Indonesia untuk mirror lokal
Pilih kambing.ui.ac.id
Biarkan tetap kosong
Proses konfigurasiKe repositori kambing.ui.ac.id
Proses instalasiPaket .
Partisipasi dalam survey penggunaan paket
proses penyempurnaan instalasi.
Memilih software atau paket yang akan diinstall.
Hapus tanda centang pada Desktop environment karena komputer ininantinya akan difungsikan sebagai server yang lebih mementingkan kemampuan daripada graphic. Beri tanda pada Standard system dan ssh. Tekan enter untukmelanjutkan proses Instalasi.
Proses instalasi GRUB bool loader.
Proses finishing instalasi.
Tampilan Instalasi selesai.
Tekan enter pada Continue untuk mengakhiri proses instalasi linux debian 6.0.7
Setelah proses instalasi selesai, komputer akan melakukan restart dan akan muncul tampilan boot loader. Tekan enter pada Debian GNU/Linux, kernel 2.6.32-5-686 untuk masuk ke sistem
operasi debian 6.07 yang baru saja selesai kita install.
Komputer siap melakukan restart
Tekan enter untuk masuk ke sistem operasi debian 6.07 yang baru sajaselesai kita install.
Proses deteksi hardware yang terpasang pada komputer serta mengaktifkan service-service yangada pada linux.
Setelah proses deteksi hardware dan pengaktifan service selesai. Loginmenggunakan user yang sudah anda buat pada waktu instalasi.
Login terlebih dahulu sebagai user root dengan password yang sudah diset waktu instalasi. Padapengisian password, sengaja tidak ada tanda ataupun tampilan. Hal ini dimaksudkan untuk
menjaga kerahasiaan dari setiap user ataupun root yang melakukan login.
router login: rootPassword:router login: rootPassword:
MENGARAHKAN REPOSITORY
root@router:~# nano /etc/apt/sources.list root@router:~# nano /etc/apt/sources.list
Kita akan menambahkan repository kambing.ui.ac.idUntuk mengupdate versi kernel dengan cara mengedit
souces listnya
tambahkan baris berikut pada akhir baris
deb http://kambing.ui.ac.id/debian-backports/ squeeze-backports main non-free contribdeb-src http://kambing.ui.ac.id/debian-backports/ squeeze-backports main non-free contrib
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Update Kernel
root@router:~# apt-get updateroot@router:~# apt-get update
root@router:~# apt-get -t squeeze-backports install linux-image-3.2.0-0.bpo.4-486 linux-headers-3.2.0-0.bpo.4-486 firmware-linux-free
root@router:~# apt-get -t squeeze-backports install linux-image-3.2.0-0.bpo.4-486 linux-headers-3.2.0-0.bpo.4-486 firmware-linux-free
ketik q untuk melanjutkan, apabila instalasi telah selesai restart komputer dengan memasukan perintah reboot
Mensetting IP Address, Netmask, Network, Broadcast dan sebagainya (eth0, eth1, eth2) pada file /etc/network/interfaces.
# eth0 ke modemauto eth0iface eth0 inet static address 192.168.1.11 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.3.255 gateway 192.168.1.1 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 8.8.8.8 dns-search tkjsmkn1gs.net
root@router:~# nano /etc/network/interfacesroot@router:~# nano /etc/network/interfaces
SETTING NIC (NETWORK INTERFACE CARD)
# eth1 ke serverauto eth1iface eth1 inet static address 192.168.2.11 netmask 255.255.255.0 network 192.168.2.0 broadcast 192.168.2.255
# eth2 ke APNauto eth2iface eth2 inet static address 192.168.3.11 netmask 255.255.255.0 network 192.168.3.0 broadcast 192.168.3.255 Untuk menyimpan tekan
Ctrl+o (F3) kemudian tekan Ctrl+x (F2)
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
allow-hotplug diganti dengan auto. Catatan untuk pc yg tidak terdeteksi NICnya, maka tetap menggunakan allow-hotplug
restart network interface
root@router:~# /etc/init.d/networking restartroot@router:~# /etc/init.d/networking restart
Mensetting Firewall
root@router:~# iptables -Froot@router:~# iptables -t nat -F root@router:~# iptables -t mangle -Froot@router:~# iptables -X root@router:~# iptables -A input -i lo -j MASQUARADEroot@router:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@router:~# iptables -Froot@router:~# iptables -t nat -F root@router:~# iptables -t mangle -Froot@router:~# iptables -X root@router:~# iptables -A input -i lo -j MASQUARADEroot@router:~# echo 1 > /proc/sys/net/ipv4/ip_forward
Jalankan perintah berikut pada terminal
Simpan iptables
root@router:~# iptables-saveroot@router:~# iptables-save
Simpan iptables menjadi file
root@router:~# iptables-save > /root/firewall.confroot@router:~# iptables-save > /root/firewall.conf
Mengkonfigurasi RC local
root@router:~# nano /etc/rc.localroot@router:~# nano /etc/rc.local
tambahkan kedua baris berikut sebelum exit 0
iptables-restore < /root/firewall.confecho 1 > /proc/sys/net/ipv4/ip_forward
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
setting dns pada /etc/resolv.conf
root@router:~# nano /etc/resolv.confroot@router:~# nano /etc/resolv.conf
edit /etc/resolv.conf jadi seperti ininameserver 8.8.8.8
DHCP SERVER
root@router:~# apt-get install dhcp-server -yroot@router:~# apt-get install dhcp-server -y
Edit /etc/dhcp/dhcpd.conf
root@router:~# nano /etc/dhcp/dhcpd.conf root@router:~# nano /etc/dhcp/dhcpd.conf
Hapus hastag (#) didepan authoritative;
edit baris2 berikut# A slightly different configuration for an internal subnet. subnet 192.168.2.0 netmask 255.255.255.0 { range 192.168.2.1 192.168.2.10; option domain-name-servers 192.168.1.7; #(-------ip server------) option domain-name "tkjsmkn1gs.net"; option routers 192.168.2.11; option broadcast-address 192.168.2.255; default-lease-time 600; max-lease-time 7200;}
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Restart dhcp server
root@router:~# /etc/init.d/isc-dhcp-server restartroot@router:~# /etc/init.d/isc-dhcp-server restart
Catatan : (name server harus di rubah menjadi ipserver yang nanti akan dibuat misal ipserver 192.168.1.7 maka nameserver harus mengikuti ipserver 192.168.1.7
Menconfigurasi ulang resolv.conf
root@router:~# nano /etc/resolv.confroot@router:~# nano /etc/resolv.conf
PROXY SERVER
root@router:~# apt-get install squid -yroot@router:~# apt-get install squid -y
Mengedit Konfigurasi Squid (Squid.Conf)
root@router:~# nano /etc/squid/squid.confroot@router:~# nano /etc/squid/squid.conf
cari keyword http_port 3128, tambahkan kata transparent dibelakangnya sehingga menjadi http_port 3128 transparent
cari keyword http_port 3128, tambahkan kata transparent dibelakangnya sehingga menjadi http_port 3128 transparent
Cara cepat bisa dengan menggunakan ctrl-w
Kemudian masukan kata yang ingin dicari
Cara cepat bisa dengan menggunakan ctrl-w
Kemudian masukan kata yang ingin dicari
cari keyword acl connect dan tambahkan script berikut ini tepat dibawah tulisan acl CONNECT method CONNECT
cari keyword acl connect dan tambahkan script berikut ini tepat dibawah tulisan acl CONNECT method CONNECT
acl blok url_regex "/etc/squid/blokir.txt"acl blok url_regex "/etc/squid/blokir.txt"
Cari keyword cache_mem, kemudian hilangkan tanda pagar “#” didepan tulisan tersebut dan ubah 8 MB menjadi 16 MB
Cari keyword cache_mem, kemudian hilangkan tanda pagar “#” didepan tulisan tersebut dan ubah 8 MB menjadi 16 MB
cari keyword cache_mgr, kemudian hilangkan tanda pagar “#” didepan tulisan tersebut dan ubah webmaster menjadi [email protected] (sesuaikan dengan
user yang akan dibuat nanti pada saat setting squirrelmail)
cari keyword cache_mgr, kemudian hilangkan tanda pagar “#” didepan tulisan tersebut dan ubah webmaster menjadi [email protected] (sesuaikan dengan
user yang akan dibuat nanti pada saat setting squirrelmail)
cari keyword http_access deny all, kemudian hilangkan tanda pagar “#” didepan kata tersebut dan ganti kata all menjadi blok
cari keyword http_access deny all, kemudian hilangkan tanda pagar “#” didepan kata tersebut dan ganti kata all menjadi blok
cari keyword http_access deny all, kemudian hilangkan tanda pagar “#” didepan kata tersebut dan ganti kata deny menjadi allow
cari keyword http_access deny all, kemudian hilangkan tanda pagar “#” didepan kata tersebut dan ganti kata deny menjadi allow
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Membuat daftar situs yang akan di filter
root@router:~# nano /etc/squid/blokir.txtroot@router:~# nano /etc/squid/blokir.txt
Isikan nama situs yang akan di filter : ex. www.youtube.com www.facebook.com
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
root@router:~# nano /etc/rc.local root@router:~# nano /etc/rc.local
Mengkonfigurasi Ulang rc.local
tambahkan dibawah iptables-restore < /root/firewall.confiptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128
sehingga tampilan rc.local akan menjadi seperti iniiptables-restore < /root/firewall.confiptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128echo 1 > /proc/sys/net/ipv4/ip_forward
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
Untuk menyimpan tekan Ctrl+o (F3) kemudian tekan
Ctrl+x (F2)
root@router:~# reebotroot@router:~# reebot
Restart router untuk menjalankan router secara maksimal
Contoh situs yang berhasil di blok pada clientContoh situs yang berhasil di blok pada client