materi untuk ujian praktek tkj tahun 2013

4

Click here to load reader

Upload: dede-irawan

Post on 30-Jun-2015

126 views

Category:

Documents


1 download

TRANSCRIPT

Page 1: Materi untuk ujian praktek tkj tahun 2013

Materi Untuk Ujian Praktek Tkj tahun 2013- 2014

--> membuat router dari debian

login ke akun kalianmasukan passwordlalu masuk ke rootdengan mengetikannano /etc/network/interfaces--> auto eth0iface eth0 inet staticaddress 192.168.1.2netmask 255.255.255.0network 192.168.1.0broadcast 192.168.1.255gateway 192.168.1.1

auto eth1iface eth1 inet staticaddress 192.168.2.1netmask 255.255.255.0

lalu tekan ctrl + xtekan y lalu enter

lalu ketik  nano /etc/sysctl.conf cari baris    --> #net.ipv4.ip_forward=1 --> setalah ketemu hilang kan tanda #tekan ctrl + x lalu y lalu enter

kemudian ketiknano /etc/rc.locallulu ketikan di atas axit--> iptables –A POSTROUTING –t nat –o eth0 –j MASQUERADE

lalu tekan ctrl + x

Page 2: Materi untuk ujian praktek tkj tahun 2013

tekan y lalu enter

ketik nano /etc/resolv.conf--> ketik    nameserver 8.8.8.8

lalu tekan ctrl + xtekan y lalu enter

lalu ketik reboot

masuk login lalu ke root

--> 1. Mengatur ip di client :

Install dankonfigurasi squid ( membangun proxy )1. apt-get install squid2. nano /etc/squid/squid.conf

caribaris – barisberikutdengancara “ ctrl + w “:a. http_port 3128

http_port 3128

tambahkan kata “transparent”http_port 3128 transparent

b. cache_mem 8 mb

# cache_mem 8mb

hapustanda # danganti 8 dengan 32cache_mem 32 mb

c. cache_mgr webmaster

# cache_mgr webmaster

hapustanda # danganti “webmaster” dengan alamat email anda

cache_mgr [email protected]

d. cache_effective_user proxy

# cache_effective_user proxy

Page 3: Materi untuk ujian praktek tkj tahun 2013

hapustanda # dantambahkan di bawahnya “cache_effective_group proxy” cache_effective_user proxycache_effective_group proxy

e. visible_hostname

Tambahkan “visible_hostname” di antara# Default dan # none

# Default :Visible_hostname www.laksamanalesmana.com# none

f. acl all src all

tambahkandibawahnya “aclto_localhostdst 127.0.0.0/8.0.0.0.0/32”-->

aclnamafolderyangtidakdibloksrcip eth1 yang di awalidengan .0/24aclnamafolderyangdiblokurl_regex –iwebsiteyangdiblokhttp_access deny namafolderyangdiblokhttp_access allow namafolderyangtidakdiblok

g. Selesaikonfigurasikeluardengan “ctrl + x “ tekan Y kemudian ENTER

3. Masukkkerc.local

nano /etc/rc.localtambahkaniptables squid di bawahiptables router

--> iptables –t nat –A PREROUTING –p tcp –s ip eth1 yang diawalidari .0/24 –dport 80 –j REDIRECT –to-port 3128

Memberihakaksesuntuk proxydan restart proxy4. /etc/init.d/squid restart5. reboot

6. pengujian