Ok lah kalau begitu langsung aja cara membuat vpn server:

1. Klik kanan pada icon network di kiri bawah lalu pilih Open Network and Sharing Center, muncul pada gambar dibawh ini,klik change adapter setting

2. Lalu klik File pilih New Incomming Connection,seperti pada gambar ini

3.lalu create user dan password untuk client,gambar dibawah

4.lalu centang through the internet

5.lalu klik TCP IP ,dan setelah itu seting Ip untuk client DHCP nya..

6. Finish maka akan muncul gambar incoming connection

Selesai Untuk VPn Servernya..Sekarng Kita install Squid/proxy di win7,berikut ini langkah2 nya:

1. Download  File di sini

2. Setelah ektrak file nya di folder c:

3. Rename file squid.conf.default dan mime.conf.default menjadi squid.conf dan mime.conf

4. Edit File squid.conf di folder squid/etc/squid.conf (tidak dibahas cara konfigurasi setting Squid)

5. Masuk Run ketik cmd lalu ketik

C:\squid\sbin>squid -z
2010/03/19 15:38:20| Creating Swap Di

C:\squid\sbin>squid.exe

FINISH ALHAMDULLILLAH

Sekarang tinggal uji coba aja

VLAN berguna untuk membagi broadcast domain, membagi berdasarkan job function atau departements tanpa memperhatikan lokasi dari si user dan di Setiap berbeda VLAN itu mempunyai traffic masing2.

VLAN itu biasanya digunakan karena keterbatasan dari interface router yg sedikit, dan kebutuhan dari user harus terpenuhi (dari 5 departemen di atas = 36 user) sedangkan interface ethernet pada router hanya terdapat 1 atau 2 ethernet saja (port ethernet pada router bisa ditambahkan dengan membeli modul tambahan berupa hardware tentunya).sumber

Nah pernyataan diatas bisa kita ralat dengan memakai router yang berbasis linux..kita misalkan studi kasusnya

• eth0 – Network interface fisik
• eth0.5 – virtual interface yang mana akan masuk di port tagged switch

oke kita langsung saja:

1. Instalasi linux (tereserah mau memakai distro apa)..aktifkan modprobenya dengan mengetik di konsul/terminal  #modprobe 8021q
2. # cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.5
3. Edit file #vim /etc/sysconfig/network-scripts/ifcfg-eth0.5               VLAN=yes
   ONBOOT=yes
   TYPE=Ethernet
   DEVICE=eth1.10
   BOOTPROTO=static
   IPADDR=202.155.19.33
   NETMASK=255.255.255.240
4. Lalu Restart interfaces anda #/etc/init.d/network restart
   

Sebetulnya ada cara yang lebih mudah dan  tidak perlu restart interface..oke kita mulai aja :

1. vconfig add eth0 5
2. ifconfig eth0.5
3. ifconfig eth0.5 202.155.19.33 netmask 255.255.255.240 broadcast 202.155.19.47 up
4. cat /proc/net/vlan/eth0.5

jika ingin mendelete vlan :

# ifconfig eth0.5 down
# vconfig rem eth0.5

1. Yang dibutuh kan adalah PC jadul yang ada 2 NIC/Ethernet..Satu dibuat WAN nya dan satu nya LAN (lan dan wan tidak dibahas).Berikut ini gambar Topologinya :
2. Install LinuX tidak saya bahas..langsung ke install dhcp..Linux yang digunkan adalh varian Redhat/Fedora,Download filenya berbentuk tar gz

#tar xzf ./dhcp-303-tar.g # ./configure
# make make install                                                                                                                      #cp server/dhcp.conf /etc

3.   Kalau sudah sekarang tinggal configurasinya ingat LAN (192.168.1.0/24)    WAN (10.10.10.0/24

4.  buka file # vim /etc/dhcpd.conf —>

ddns-update-style interim;
ignore client-updates;

#Definisi Subnet
subnet 192.168.1.0 netmask 255.255.255.0
{
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 219.83.35.45;

range dynamic-bootp 192.168.1.2 192.168.1.209;
default-lease-time 21600;
max-lease-time 43200;

#Seting Reservation IP
host gundul {
hardware ethernet 00:13:02:17:67:A3;
fixed-address 192.168.0.77;
}

host zaki_kompi {
hardware ethernet 00:22:69:4C:60:B1;
fixed-address 192.168.1.11;
}

host zaki_BB {
hardware ethernet 00:0D:F0:45:37:6E;
fixed-address 192.168.1.88;
}

host zaki_notebook {
hardware ethernet 00:1B:9E:35:BF:6C;
fixed-address 192.168.1.204;
}

5.simpan,lalu restart service nya

[root@office root]# /etc/init.d/dhcpd restart
Shutting down dhcpd:                                       [  OK  ]
Starting dhcpd:                                            [  OK  ]

6. Kalau mau liat yang masuk ke jaringan DHCP kita ketik

# tail /var/log/messages

Oke Langsung aja kita persiapakan tuk update :

1. Pertama Download tftp server linknya kasi dah http://tftpd32.jounin.net/tftpd32_download.html
2. Siapkan kabel cros lalu setinng ip laptop dan cisco satu subnet..disini tidak membahas caranya seting ip dicisco..catatan ip laptop ku ipnya 192.168.0.99
3. Telnet ke cisco router..cek versi ios cisco                                                                                         cisco.zaki#dir
   Directory of flash:/
   1  -rw-    12579776                    <no date>  c1700-ipvoice-mz.123-26.bin
   16777212 bytes total (4197372 bytes free)
4. Pake Tftp lalu jalankan..ketik di root cisco                                                                                         cisco.zaki# copy tftp://192.168.0.99/c1700-k9o3sy7-mz.124-12c.bin flash://c1700-k9o3sy7-mz.124-12c.bin Destination filename [c1700-k9o3sy7-mz.124-12c.bin]? y
   Accessing tftp://192.168.0.00/c1700-k9o3sy7-mz.124-12c.bin…
   Erase flash: before copying? [confirm]y
   Erasing the flash filesystem will remove all files! Continue? [confirm]y
   Erasing device… eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
   eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee …erased
   Erase of flash: complete
   Loading c1700-k9o3sy7-mz.124-12c.bin from 123.108.8.2 (via Ethernet0/0): !!!!!!!
   !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
   !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
   !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
   !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
   !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
   !!!!!!
   [OK - 14808332 bytes]Verifying checksum…  OK (0xC59)
   14808332 bytes copied in 424.300 secs (34901 bytes/sec)
5. cisco.zaki#conf t
6. cisco.zaki(config)#boot system flash c1700-k9o3sy7-mz.124-12c.bin
   
7. cisco.zaki(config)#end
8. cisco.zaki#wr
9. cisco.zaki#reload
10. Setelah restart masuk lagi lalu cek versionnya

cisco.zaki#sh ver
………………………………….
System image is “flash:c1700-k9o3sy7-mz.124-12c.bin”

Selesai Sudah ……Wasalam

1. double klik Wirelees network connection >>klik Properties–>Wirelles Conection–>Advanced–>computer-computer(adhoc)
2. Setelah itu Masuk Tab Association >> isikan SSID : neo (” sembarang terserah ente aja”), pilih Network Authentification : open,,Data Encryption : None
3. Seteleh itu Masuk View Wirells Network

Maka dari itu aku dapat program ini namanya teamvier open source juga kok.. ini link situsnya silahkan DL ada juga versi portablenya

berikut ini scrensotna

1. Pertama kita Harus mempersiapkan source list kita tersebut..kyk ini uda zaki pernah bahasa dipostingnan zaki sebelumnya
2. Install program – program yang dibutuhkan yaitu #apt-get install unzip

#apt-get install fakeroot
#apt-get install ssh
#apt-get install build-essential
#apt-get install rrdtool
#apt-get install snmp
#apt-get install mysql-server
#apt-get install apache2 php5 php5-mysql
#apt-get install ssl-cert
#apt-get install freeradius freeradius-mysql

3. Setting Chillispot

a. edit file chilli.conf

#nano /etc/chilli.conf

– contoh yang harus disetting –

net 99.99.99.0/24
dns1 202.93.32.146
dns2 202.93.32.147
radiusserver1 127.0.0.1
radiusserver2 127.0.0.1
radiussecret zakitampan
dhcpif eth1
uamserver https://99.99.99.1/cgi-bin/hotspotlogin.cgi
uamsecret zakitampam
uamlisten 99.99.99.1

– berakhir diatas tulisan ini –

Simpan make perintah:

Ctrl+x tekan y kemudian enter

Ket:

- Ingat waktu Mengistall kan chilispot akan ditanyakan Pertanyaan2 maka jawablah kyk diatas bro

- uamlisten 99.99.99.1 disini adalah ip address eth1 yang akan dimasukkan oleh chillispot

- net 99.99.99.0/24 adalah ip address dhcp yang diberikan oleh chillispot kepada user, mulai dari 99.99.99.2 – 99.99.99.255

4. Mengaktifkan SSL atu https

#cd /etc/apache2

#mkdir ssl

#make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

Contoh jawaban pertanyaan seputar SSL:

- Country Name: ID

- State Or Province Name: JawaTimur

- Locality Name : Surabaya

- Organization Name : Hotspot it-wifi

- Organization Unit Name : Engineering it-wifi

- Host Name : localhost

- Email Address : zaki@it-wifi.comThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it

Aktifkan dengan cara:

#a2enmod ssl

#/etc/init.d/apache2 force-reload

Buat dan mengenable file ssl :

#cd /etc/apache2/sites-available/

#nano ssl

– copy konfigurasi berikut –

NameVirtualHost *:443
<virtualhost *:443>
ServerAdmin webmaster@localhost

SSLEngine On
SSLCertificateFile /etc/apache2/ssl/apache.pem

DocumentRoot /var/www/
<directory />
Options FollowSymLinks
AllowOverride None
</directory>

<directory /var/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
# This directive allows us to have apache2’s default start page
# in /apache2-default/, but still have / go to the right place
# Commented out for Ubuntu
#RedirectMatch ^/$ /apache2-default/
</directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<directory “/usr/lib/cgi-bin”>
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</directory>

ErrorLog /var/log/apache2/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/access.log combined
ServerSignature On

Alias /doc/ “/usr/share/doc/”
<directory “/usr/share/doc/”>
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</directory>

</virtualhost>

– berakhir diatas tulisan ini –

simpan dengan ctrl+x tekan y kemudian enter

Kemudian di enable dengan cara:

#a2ensite ssl

#/etc/init.d/apache2 reload

#/etc/init.d/apache2 restart

5. Mengaktifkan Firewall atu NAT dari Chili

#sh /usr/share/doc/chillispot/firewall.iptables
#cp /usr/share/doc/chillispot/firewall.iptables /etc/init.d/chilli.iptables
#chmod u+x /etc/init.d/chilli.iptables
#ln -s /etc/init.d/chilli.iptables /etc/rcS.d/S40chilli.iptables

6. Mengatifkan File Autenfikasi CGI hotspot

#cp /usr/share/doc/chillispot/hotspotlogin.cgi.gz /usr/lib/cgi-bin
#gunzip /usr/lib/cgi-bin/hotspotlogin.cgi.gz
#cd /usr/lib/cgi-bin/
#chmod 755 hotspotlogin.cgi
#nano hotspotlogin.cgi

– cari tulisan berikut –

# $uamsecret = “sangatrahasia”;
dan
# $userpassword=1;
——————————
Hilangkan tanda pagarnya menjadi:
$uamsecret = “zakitampan”;
dan
$userpassword=1;
Simpan make perintah:
Ctrl+x tekan y kemudian enter

6. Seting Freeradius buat autenfikasi user dan passwd

Edit file /etc/freeradius/clients.conf
ganti baris:

secret = testing123

dengan yang ini:

secret = zakitampan

Tambahkan user untuk tester

#vi /etc/freeradius/users

“zaki” Auth-Type := Local, User-Password == “zaki”

Restart servis freeradius

#/etc/init.d/freeradius restart

7. Langkah Terakir Restart Ubuntu anda

DOne

NB : postingan selanjutnya akn memakai database

Alhamdullillah

keterangan :1. Lebih baik menggunakan AP yang support dengan mode STP

2. Ip semua disana hanya rekayasa.

3. itu aja hahaha maklum masi baru dijaringan mohon saran2 nya yaaa

Untuk Melihat squid itu berjalan dengan baik kita ketik kan

[root@squid]# tail -f /var/log/squid/access.log
1211033584.540 1507 192.168.0.0 TCP_REFRESH_HIT/200 1575 GET http://www.superzooi.com/css/news.css – DIRECT/87.249.121.39 text/css
1211033584.940 863 192.168.0.0 TCP_REFRESH_HIT/200 677 GET http://www.superzooi.com/css/leftbar.css – DIRECT/87.249.121.39 text/css
1211033586.020 3740 192.168.0.0 TCP_MISS/200 47122 GET http://www.superzooi.com/main.html – DIRECT/87.249.121.39 text/html
1211033586.112 1572 192.168.0.0 TCP_REFRESH_HIT/200 343 GET http://www.superzooi.com/menuimages/R-spacer.gif – DIRECT/87.249.121.39 image/gif
1211033586.680 1740 192.168.0.0 TCP_REFRESH_HIT/200 338 GET http://www.superzooi.com/menuimages/3pix.gif – DIRECT/87.249.121.39 image/gif
1211033587.528 1326 192.168.0.0 TCP_MISS/200 1485 GET http://www.superzooi.com/test/menuimages/icon_media.jpg – DIRECT/87.249.121.39 image/jpeg
1211033587.848 1167 192.168.0.0 TCP_REFRESH_HIT/200 337 GET http://www.superzooi.com/phpnews/5×6.gif – DIRECT/87.249.121.39 image/gif
1211033588.302 736 192.168.0.0 TCP_REFRESH_HIT/200 1487 GET

SEkarng kita akan menginstall Bandwith limiter atu shape bandwuth . SAya menggunakan HTB TOOL karena dapat digunakan metedo upto bahkan QOS (quality of service) dimana client dapat berinternet jika BW dalam keadaan full atu bahkan client dapat memakai semua B W jika client yang lain tidak menggunakan nya..Pertama2 yang kita perlu siapkan adalah mendownload filenya di http://htb-tools.arny.ro/download.php?list.19

Setelah mendowloadnya kita bisa meng ekstraknya dengan cara

- extract and compile the sources:

* for HTB-tools 0.2.7:

* for HTB-tools 0.3.0

Lanjutkan lagi nah sekarang uda selsai install fedoranya.,.,Untuk install NAT serta GW saya rasa g usah dibahas karena tidak sesuai ama content nya (saya anggap NAT uda pada bisa) …..oke sekarang yang harus dilakukan

1.Install Squidnya bisa file tar atupun rpm,,,zaki tidak membahas cara penginstallannya

2.Setalah itu kita config proxy nya…ada beberapa hal yang perlu diperhatikan pertama space hardisk kita ,

copykan file berikut ke /etc/squid/squid.conf

http_port 8080
icp_port 3130
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 64 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 1024 KB
minimum_object_size 0 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
debug_options ALL,1
client_netmask 255.255.255.240
dns_nameservers 219.83.35.45
diskd_program /usr/lib/squid/diskd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
client_lifetime 1 day
acl all src 0.0.0.0/0.0.0.0
snmp_port 3401
acl TESTSNMP src 192.168.11.0/255.255.255.240
acl snmppublic snmp_community public
snmp_access allow snmppublic TESTSNMP
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl lan src 192.168.11.0/255.255.255.240 #>>> network LAN ente
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl x dstdomain “/etc/squid/pornourl.txt”                    #blocking website
acl keywordblock url_regex -i “/etc/squid/keywordblock.txt”  # blocking keyword
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow !Safe_ports
http_access allow CONNECT !SSL_ports
http_access deny keywordblock
http_access deny x
http_access allow localhost
http_access allow lan
http_access deny all
http_reply_access allow all
http_reply_access allow lan
icp_access allow all
cache_effective_user squid
cache_effective_group squid
visible_hostname zaki_maulana.com
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

………………………………………………………………………..sampe header on aj loe copynya

Untuuk Lan  nya ,saya mengunakan ip 192.168.11.0/255.255.255.240..
Memblok situs terlarang (blacklist)secara manual terlihat pada acl x dstdomain “/etc/squid/pornourl.txt”                    #blocking website
acl keywordblock url_regex -i “/etc/squid/keywordblock.txt”  # blocking keyword

jadi kita harus membuat file di dalam /etc/squid/

[squid]# ls
errors  mib.txt    mime.conf.default  msntauth.conf.default  squid.conf
icons   mime.conf  msntauth.conf      pornourl.txt           squid.conf.default

didalam porno.txt kita isikan domain nya ja misalkan www.rldsex.com

sedangkan tuk keyword kita dapat isikan misalkan porn suck dll

Setingan ini berlaku juga tuk proxy transparent…

Setalah kita config semua jgan lupa kita jalankan pertama kali tuk menjalankan nya ketiik

[root@squid]# squid -z

[root@squid]# /etc/init./squid start

[root@squid]# /etc/init.d/squid status
squid (pid 2020 2018) is running…

Untuk menjalankan transparent proxy kita ketik diterminal

iptables -t nat -A PREROUTING -i eth1 -p TCP –dport 80 -j REDIRECT –to-port 8080
iptables -t nat -A PREROUTING -i eth1 -p UDP –dport 80 -j REDIRECT –to-port 8080

Oke kita lanjutakn seting htb nyaa …Kita bahas pada Install Proxy dan HTB (bag.2)