Konfigurasi Routing Static Menggunakan Aplikasi GNS3


Routing Statis adalah sebuah router yang memiliki tabel routing statik yang di setting secara manual oleh para administrator jaringan. Routing static pengaturan routing paling sederhana yang dapat dilakukan pada jaringan komputer. Menggunakan routing statik murni dalam sebuah jaringan berarti mengisi setiap entri dalam forwarding table di setiap router yang berada di jaringan tersebut. 


Penggunaan routing statik dalam sebuah jaringan yang kecil tentu bukanlah suatu masalah, hanya beberapa entri yang perlu diisikan pada forwarding table di setiap router. Namun Anda tentu dapat membayangkan bagaimana jika harus melengkapi forwarding table di setiap router yang jumlahnya tidak sedikit dalam jaringan yang besar. 


Kali ini kita akan membuat static route menggunakan 3 router dengan network yang berbeda, dan berikut ini adalah topologi yang digunakan:




1. TAMBAHKAN IP ADDRESS PADA R1,R2, DAN R3 

Router 1 : 
Ketikan perintah berikut:



Perintah diatas digunakan untuk mengganti nama router menjadi “R1” hal ini digunakan agar kita lebih mudah dalam membedakan dari ketiga router yg digunakan Selanjutnya tambahkan IP Address pada ether1 dan ether2

- Ether1 : 192.168.100.1 //untuk menghubungkan R1 dengan PC1 (ip address add address=192.168.100.1/24  interface=ether1)
- Ether2 : 172.16.10.20 //untuk menghubungkan R1 dengan R2 (ip address add address=172.16.10.20/24  interface=ether2)



Router 2 : 
Pertama ganti nama router menjadi “R2”. Selanjutnya tambahkan IP Address pada ether1, ether2, dan ether3

- Ether1 : 192.168.200.1 //untuk menghubungkan R2 dengan PC2 (ip address add address=192.168.200.1/24  interface=ether1)
- Ether2 : 172.16.10.10 //untuk menghubungkan R2 dengan R1 (ip address add address=172.16.10.10/24  interface=ether2)
- Ether3 : 172.16.20.30 //untuk menghubungkan R2 dengan R3 (ip address add address=172.16.20.30/24  interface=ether3)




Router 3 : 
Ganti nama router menjadi “R3”. Selanjutnya tambahkan IP Address pada ether1 dan ether2

- Ether1 : 192.168.150.1 //untuk menghubungkan R3 dengan PC3 (ip address add address=192.168.150.1/24  interface=ether1)
- Ether2 : 172.16.20.40 //untuk menghubungkan R3 dengan R2 (ip address add address=172.16.20.40/24  interface=ether2)



2. TAMBAHKAN IP ADDRESS PADA PC1,PC2, DAN PC3

PC 1 :

PC 2 :

PC 3 :


3. TES KONEKSI DENGAN PERINTAH PING

R1 :

1. Ping 192.168.100.2 //ping koneksi ke PC1 
2. Ping 172.16.10.10 //ping koneksi ke R2




R2 :

1. Ping 192.168.200.2 //ping koneksi ke PC2
2. Ping 172.16.10.10 //ping koneksi ke R1
3. Ping 172.16.20.40 //ping koneksi ke R3



R3 :

1. Ping 192.168.150.2 //ping koneksi ke PC3
2. Ping 172.16.20.30 //ping koneksi ke R2




4. MENAMBAHKAN IP ROUTE PADA R1,R2, DAN R3

R1 :



Ketik ip route print untuk melihat ip route yang sudah ditambahkan


R2:



Ketik ip route print untuk melihat ip route yang sudah ditambahkan


 R3 :



Ketik ip route print untuk melihat ip route yang sudah ditambahkan


Langkah terakhir adalah tes koneksi dengan perintah ping : 
- Ping dari PC1 ke PC3 dan PC1 ke PC2
- Ping dari PC2 ke PC1 dan PC2 ke PC3
- Ping dari PC3 ke PC1 dan PC3 ke PC2 



Konfigurasi Proxy Server di Debian Menggunakan Squid Proxy


PROXY Server berfungsi untuk menyimpan halaman-halaman website yang pernah kita kunjungi. Fungsinya adalah sebagai CACHE, yang sewaktu-waktu jika kita ingin mengunjungi halaman yang sama, akan diambilkan dari Proxy tersebut terlebih dahulu, dan jika belum ada maka akan diteruskan ke server sebenarnya. Selain itu proxy juga dapat digunakan untuk Security, misalnya memblokir akses ke suatu website ataupun sebagainya. Di sini untuk konfigurasi Proxy Server saya menggunakan aplikasi yang paling popular dan terkenal ampuh yaitu SQUID. Berikut cara konfigurasi SQUID.

A.   Installasi Squid
Langkah pertama yang harus di lakukan adalah menginstall squid, Untuk menginstall squid ketik perintah apt-get install squid 
[enter] di debian.


B.   Konfigurasi Squid

Selanjutnya konfigurasi squid dengan mengetikan perintah nano /etc/squid/squid.conf [enter]

Agar memudahkan dan cepat dalam konfigurasi saya menggunakan fasilitas search yaitu untuk mencari script pada nano, caranya tekan CTRL + W. Setelah itu, cari dan edit bagian-bagian seperti gambar  berikut, dan hilangkan tanda pagar “#” agar menjadi Enabled.
1.   Bagian pertama cari script http_port 3128 tambahkan “transparent” dan hapus tanda “#”
Cara mencarinya menggunakan fasilitas search pada nano, tekan CTRL + W --> ketik http_port 3128 --> enter. Lakukan cara ini untuk mencari script yang lainnya.

Akan muncul seperti tampilan gambar di bawah ini.  tambahkan "transparent" .

2.   Bagian kedua cari script cache_mem 8 mb hilangkan tanda “#” dan beri ¼ dari ukuran memori.

3.   Bagian ke tiga cari script cache_mgr hilangkan tanda “#” dan rubah atau tambahkan
identitas/email.

4.   Bagian ke empat cari script acl CONNECT dan tambahkan script berikut tepat di
bawahnya. Lihat skripnya seperti gambar di bawah.

5.   Bagian ke lima Cari tulisan http_access deny all ada dua script pada file squid.conf 
dan tambahkan tanda ”#” pada kedua baris tersebut.
Script yang ke-1

Script yang ke-2

Terakhir simpan dengan menekan CTRL + X lalu tekan Y dan ENTER untuk menyimpan semua hasil konfigurasi.
C.   Blokir Situs
Dalam pemblokiran situs langkah pertama yang harus di lakukan adalah membuat file untuk daftar situs-situs dan kata-kata yang akan diblokir. Caranya masuk ke direktori squid dengan perintah cd /etc/squid [enter] dan ketik nano url [enter] ini untuk membuat file blokir situs berdasakan url.
gambar di bawah berada pada file url setelah mengetikan perintah nano url [enter] di sini saya coba memasukan url lk21.tv dan mangaku.web.id yang akan di blokir. CTRL + X lalu untuk menyimpan konfigurasi.

Masih di direktori squid, selanjutnya kita akan memblokir situs berdasarkan kata kunci ketik perintahnano key [enter]


Gambar di bawah berada pada file key setelah mengetikan perintah nano key di sini saya coba memasukan key porn dan marmut yang akan di blokir. CTRL + X lalu untuk menyimpan konfigurasi.

Cek apakah konfigurasi sudah benar atau masih ada yang salah, dan juga untuk membuat swap. Ketik perintah squid –z jika tampilannya seperti gambar di bawah maka berhasil.

D.   Konfigurasi IP Tables
Sedikit konfigurasi pada iptables, untuk redirect port 80 (HTTP) ke port 3128 (PROXY). Ketik perintah nano /etc/rc.local [enter] kemudian ketik : 
iptables –t nat –A PREROUTING –s 192.168.10.0/24 –p tcp -dport 80 –j REDIRECT --to-port 3128 kemudian CTRL + X lalu untuk menyimpan konfigurasi.


E.   Pengujian
Pengujian kita lakukan pada sisi client windows. Server Proxy tersebut akan menjadi TRANSPARENT jika ada koneksi ke Internet. Namun jika digunakan dalam lingkup Local Area Network, yang tidak terjamah Internet, maka kita harus menkonfigurasi MANUAL PROXY pada sisi client terlebih dahulu. Jika ingin tetap kelihatan Transparent, walau di jaringan local. Kamu bisa menggunakan Ip Address Alias, dan dikombinasikan dengan Virtual Domain. Just try this out.
1.   Konfigurasi Manual Proxy
Berikut cara mengkonfigurasi Manual Proxy di Web Browser Mozilla.
a.      Tool --> Options --> Advanced --> Network --> Settings
b.      Dan konfigurasi seperti gambar berikut :

2.   Pengujian Filtering
Jika langkah-langkah diatas telah dilakukan dengan benar maka tampilan pada saat kita mencari situs-situs atau kata-kata yang telah kita setting untuk di blokir akan menampilkan gambar seperti dibawah .Error , access denied . dan akan tampil cache administratornya "iqbalnovian25@gmail.com" .