Instalasi OpenVPN Server pada Briker ( Centos )

Pengenalan 

OpenVPN adalah aplikasi open source untuk Virtual Private Networking (VPN), dimana aplikasi tersebut dapat membuat koneksi point-to-point tunnel yang telah terenkripsi. OpenVPN merupakan full-featured SSL VPN yang mengimplementasikan OSI layer 2 dan 3 network extension menggunakan standar SSL/TLS protokol, mendukung metode otentikasi klien berdasarkan sertifikat yang fleksibel, smart card, dan username / password serta memungkinkan pengguna atau kelompok tertentu melakukan akses kontrol terhadap kebijakan (policies) menggunakan aturan firewall yang diterapkan pada interface VPN virtual.

OpenVPN menawarkan berbagai kelebihan diantaranya adalah :

1. Layer 2 dan layer 3 VPN : OpenVPN menawarkan 2 mode dasar yang bekerja baik pada layer 2 maupun layer 3 VPN. Tunnel OpenVPN juga dapat mengirim ethernet frames, paket IPX, dan paket Windows Networking Browsing (NETBIOS).

2. Konfigurasi proxy dan pendukungnya: OpenVPN mempunyai proxy pendukung dan dapat di konfigurasikan untuk bekerja sebagai TCP atau UDP, dan sebagai server atau client. Sebagai server, OpenVPN menunggu hingga client meminta koneksi. Dan sebagai client, OpenVPN mencoba untuk membangun sebuah koneksi berikut konfigurasinya.

3. Fleksibilitas yang tinggi memungkinkan untuk melakukan scripting : OpenVPN menawarkan scripting individual. Script ini dapat digunakan untuk berbagai macam tujuan seperti autentifikasi untuk failover dan lainnya.

4. Instalasi yang mudah pada setiap platform : Langkah instalasi serta penggunaan yang sangat mudah untuk dipelajari. OpenVPN menyediakan manajemen interface yang dapat digunakan untuk mengkontrol secara remote atau mengatur openVPN daemon secara terpusat.

5. Kelebihan openVPN adalah cross-platform portability, stabilitas yang sangat baik, skalabilitas yang sangat tinggi, mencapai ratusan sampai ribuan client, instalasi yang relatif mudah, dan men-support dynamic IP address dan NAT.

Instalasi dan konfigurasi

1. Open Vpn server membutuhkan paket defedensi agar proses instalasi dan konfigurasi sistem bisa berjalan dengan baik, yaitu Pam-devel, autoconf-noarch, openssl-devel, lzo-devel.

2. Proses instalasi Paket Open Vpn server dan beberapa paket defedensi akan dilakukan dengan menggunakan perintah “Yum” pada terminal Briker.
•#yum install rpm-build
•#yum install autoconf.noarch
•#yum install zlib-devel
•#yum install pam-devel
•#yum install openssl-devel
•#yum install openvpn
•#yum install lzo

3. Jika proses instalasi sudah selesai, selanjutnya adalah proses konfigurasi, hal yang pertama akan dilakukan adalah menentukan direktori konfigurasi untuk Open Vpn server. Direktori default Open Vpn server ketika selesai diinstall ada di /usr/share/doc/openvpn-2.2.2 yang berisikan file konfigurasi server dan juga direktori keys. Maka untuk mempermudah tahapan konfigurasi file yang ada di /usr/share/doc/openvpn-2.2.2 di copy ke /etc/openvpn ( mkdir openvpn) dengan menggunakan perintah :

•#cp -Rf /usr/share/doc/openvpn-2.2.2/easy-rsa /etc/openvpn

•#cp /usr/share/doc/openvpn-2.2.2/sampel-config-files/server.conf /etc/openvpn

4.Selanjutnya proses create certificate untuk server dan client.

5.Create certificate server dengan cara masuk ke direktori /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0 dengan menjalankan perintah berikut.

•#cd /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0

•#source ./vars ( untuk mengevaluasi / cek file dalam pembuatan sertifikat)

•#./clean-all ( untuk menghapus file sertifikat yg sudah ada )

•#./build-ca  ( untuk membuat sertifkat ca ) dengan cukup mengisi data hostname dengan nama : server dan password : briker, sisanya dibiarkan secara default.

•#./build-key-server server ( untuk membuat file sertifikat server, nama file diisi dengan “server” ) dan data yang lainnya dibiarkan secara default, cukup hostname dan password yang diisi.

•#./build-dh ( untuk membuat file Diffie Hellman )

catatan : biasanya pada saat create certificate kita akan menemukan kesulitan yaitu masalah permission untuk menjalankan perintah ./vars ./build-ca, dll maka untuk mempermudahnya kita akan merubah hak akses dari beberapa file diatas agar mudah dieksekusi yaitu dengan cara :

#chmod 744 build-ca chmod 744 build-dh chmod 744 build-inter chmod 744 build-key chmod 744 build-key-pass chmod 744 build-key-pkcs12chmod 744 build-key-server chmod 744 build-req chmod 744 build-req-pass chmod 744 clean-all chmod 744 pkitool chmod 744 vars chmod 744 whichopenssl.cnf

kemudian untuk melihat apakah filenya sudah berubah hak aksesnya dengan cara 

#ls -la

sumber : openvpn.net

6.Create certificate client sama seperti step 5, 

•#./build-req client1 ( nama user/client yang akan digunakan )

•Isi hostname dengan nama “client1” dan password “briker”

•Lakukan step diatas untuk client/user yang lain.

7.Certificate server dan client yang sudah dibuat, dicopykan ke directory /etc/openvpn

•#cp –Rf /etc/openvpn/keys

8. Selanjutnya adalah tahap untuk konfigurasi file server.conf yang ada didirektory /etc/openvpn/server.conf dengan menggunakan perintah :

•# vim /etc/openvpn/server.conf

9. Selanjutnya ada beberapa bagian didalam isi file server.conf yang perlu kita tambah yaitu :

• local 192.168.42.100 ( menggunakan IP yang sudah tersetting di Briker )

• port 1194  ( port default, bisa di ganti dengan port yg lain )

• proto udp ( sesuaikan dengan kebutuhan, tcp atau udp )

• dev tap ( sesuaikan dengan kebutuhan tap atau tun )

• ca /etc/openvpn/keys/ca.crt ( lokasi file ca.crt )

• cert /etc/openvpn/keys/server.crt ( lokasi file server.crt )

• key /etc/openvpn/keys/server.key ( lokasi file server.key)

• dh /etc/openvpn/keys/dh1024.pem (lokasi file dh1024.pem)

• server 10.8.1.0 255.255.255.0 (alokasi ip, server otomatis mendapat ip 10.8.1.1)

• ifconfig-pool-persist ipp.txt ( agar pada saat client mendapatkan ip, ip nya tidak berubah ubah )

• comp-lzo ( aktifkan kompresi pada link vpn )

• persist-key ( default )

• persist-tun ( default )

• status openvpn-status.log  ( default )

• verb 3  ( default )

• setelah selesai maka save 

10. Jalanlan server pada terminal dengan mengetikkan #/etc/init.d/openvpn start

 11.    Maka secara otomatis server akan mendapatkan IP virtual yaitu 10.8.0.1

sampai disini proses instalasi dan konfigurasi telah selesai, pada tulisan berikutnya adalah bagaimana proses instalasi dan konfigurasi pada openvpn client di windows.

Penulis,

Gunawan Alfarizi,

Mahasiswa Ekstensi 2011 Institut Sains Dan Teknologi Nasional |

Teknik Telekomunikasi | Blogger Mania | Kontributor Penulis 165 |

Read More

Browsing Via Terminal Menggunakan W3M pada Centos

W3m adalah salah satu browser berbasis teks yang dilepas dalam lisensi GNU GPL, dimana kita bisa melakukan broswing dengan menggunakan terminal layaknya pada browser biasa,

1. Install w3m #yum install w3m

2. Akses w3m dengan menggunakan perintah #w3m [nama situs ] --> #w3m http://www.facebook.com

Selamat Mencoba :D

Penulis,

Gunawan Alfarizi,

Mahasiswa Ekstensi 2011 Institut Sains Dan Teknologi Nasional |

Teknik Telekomunikasi | Blogger Mania | Kontributor Penulis 165 |

Read More

Install Openssh server pada Centos dan Winscp pada Windows

Installasi dan Konfigurasi Open Ssh Server

Openssh server merupakan tools yang digunakan untuk remote shell layaknya fungsi telnet dimana ssh menggunakan standart port 22 TCP yang menyediakan enkripsi sebagai standar komunikasinya. Pada kali ini saya mau coba bahas cara instalasi Openssh server pada OS centos, dan juga sebagai tools remote windowsnya menggunakan aplikasi winscp.

1. #yum install openssh-server openssh-client ( untuk menginstall openssh server.

2. konfigurasi pada openssh server #vi /etc/sshd/sshd_config

3. Pastikan konfigurasi seperti gambar dibawah ini, hanya tinggal mengganti IP address saja.

4. Permitloginroot = No ( agar lebih aman, atau jika untuk koneksi pribadi bisa di ganti dengan Yes )

 5. Passwordauthentication = Yes

6. Save konfigurasi :wq

7. Restart service # /etc/rc.d/init.d/sshd restart

8. Agar service ssh bisa aktif secara otomatis ketika PC melakukan restart bisa menggunakan #chkconfig sshd on.

9. Sampai disini proses instalasi dan konfigurasi selesai.

Instalasi Winscp pada Windows.

Winscp adalah aplikasi yg berfungsi untuk transfer file atau copy file antara windows dengan linux. Kegunaan dari WinSCP ini adalah sebagai alat untuk transfer, atau lebih familiar kita kenal dengan sebutan upload dan download file melalui protokol ftp dan secure shell (SSH), Dengan WinSCP kita juga dapat melakukan editorial seperti mengedit isi file, merubah nama file menghapus file dan lain sebagainya. Berikut adalah toturial penggunaannya, 

1. Download winscp disini

2. Install winscp hingga selesai

3. Lakukan Login, dengan memasukkan IP dan Port serta Username dan Password.

4. Maka kita akan masuk ke directory yang ada didalam sistem, untuk transper file ke PC bisa langsung di file / directory yang ada dilinux ke arah kiri.

5. Selesai.

Penulis,

Gunawan Alfarizi,

Mahasiswa Ekstensi 2011 Institut Sains Dan Teknologi Nasional |

Teknik Telekomunikasi | Blogger Mania | Kontributor Penulis 165 |

Read More