Cara Men-disable Login Root SSH di Debian/Ubuntu

SSH merupakan salah satu unsur yang sangat vital dalam sebuah Server. Semua aktifitas penting yang harus dilakukan secara remote, kebanyakan dilakukan via SSH. Demikian pentingnya SSH, maka keamanannya pun harus kita pentingkan. Ada banyak cara untuk meningkatkan keamanan dari SSH, dan salah satunya adalah dengan men-disable login dari user root. Jadi nanti user yang boleh login hanyalah user-user biasa yang sudah diberi akses. Lalu bagaimana jika kalian ingin melakukan aktifitas yang berhubungan dengan sistem? Tinggal beri saja salah satu user akses sudo, beres kan?

Baiklah, langsung saja ya. Berikut adalah Cara Men-disable Login Root SSH di Debian/Ubuntu :

1. Edit file /etc/ssh/sshd_config :

# nano /etc/ssh/sshd_config

2. Carilah baris PermitRootLogin yes kemudian gantilah menjadi PermitRootLogin no. Jika tidak ada barisnya, tambahkan saja dibawahnya. Jika sudah simpan dan tutuplah file tersebut.

3. Terakhir restartlah service dari SSH servernya :

# service ssh restart

4. Sekarang coba kalian login menggunakan user root, pasti nanti akan muncul pesan error permission denied walaupun kalian telah memasukkan username dan password root yang benar.

Semoga bermanfaat :)

Read More

Konverter Audio di Ubuntu

Kali ini sobat ubuntu akan membahas tentan aplikasi konverter di ubuntu sob, ada beberapa aplikasi konverter audio di ubuntu tetapi disini saya kasih tau satu aja ya sob, biar irit :P dan ini juga aplikasi yang powerfull sob menurut saya, nah langsung saja sob, aplikasi konverter audio di ubuntu ini namanya mobile media converter



Sebelum kita menginstallnya kita harus menambahkan beberapa

Read More

Konfigurasi Routing Statik di Debian/Ubuntu

 

Saya baru dapat ilmu baru nih kawan-kawan. Masih mengenai dunia jaringan di Linux sih, yaitu tentang cara konfigurasi routing statik di Debian/Ubuntu. Dulu, saya kira perintah routing di Debian/Ubuntu itu hanyalah perintah routing NAT saja. Mau topologinya seperti apa dan bagaimana, pokoknya cuma pakai NAT saja. Tapi ternyata tidak seperti itu. Kita bisa menggunakan konfigurasi routing statik untuk melengkapi konfigurasi routing NAT. Jadi sebenarnya, routing NAT itu hanya digunakan sekali saja, dan sisa router yang lain jangan menggunakan routing NAT lagi, tapi cukup dengan konfigurasi routing statik. Coba perhatikan skema dibawah ini :


internet ----- Router 1 ----- Router 2 ------ Client

Jika kalian membangun topologi jaringan yang seperti ini, maka routing NAT hanya terjadi pada Router 1. Sedangkan di Router 2 tinggal menggunakan routing statik saja dengan tujuan agar Client bisa mencapai Router 1. Sudah bisa menangkap?

Lebih baik kita langsung praktekkan saja ya. Sebelumnya kalian harus mengetahui terlebih dahulu rumus dari routing statik, dimana sebagai berikut :

# route add -net network_tujuan netmask netmask_network_tujuan gw ip_gateway

Contoh :

# route add -net 172.16.1.0 netmask 255.255.255.0 gw 192.168.1.1

Supaya lebih paham coba perhatikan skema dibawah :


inet(gw:10.42.0.1/24)---(eth0:10.42.0.2/24)Router1(eth1:172.16.100.1/24)---(eth0:172.16.100.2/24)Router2(eth1:192.168.1.1/24)---(192.168.1.2)Client
Keterangan :

Router 1 :
a. eth0 : 10.42.0.2/24
b. eth1 : 172.16.100.1/24

Router 2 :
a. eth0 : 172.16.100.2/24
b. eth1 : 192.168.1.1/24

Client : 192.168.1.2/24

Maka routing statiknya adalah seperti ini :

Router 1 :

# route add -net 192.168.1.0 netmask 255.255.255.0 gw 172.16.100.2

Penjelasan : Dari Router 1 ingin menuju alamat jaringan 192.168.1.0 dengan netmask 255.255.255.0 harus melewati gateway 172.16.100.2 milik Router 2.

Router 2 :

# route add -net 10.42.0.0 netmask 255.255.255.0 gw 172.16.100.1

Penjelasan : Dari Router 2 ingin menuju alamat jaringan 10.42.0.0 dengan netmask 255.255.255.0 harus melewati gateway 172.16.100.1 milik Router 1.

Sekarang cobalah tes, apakah client sudah bisa berinternet?

Catatan : Jika di Ubuntu 12.04 keatas script-script tersebut tidak berjalan, kalian bisa menggunakan perintah ini :

# ip route add 10.42.0.0/24 via 172.16.100.1

Konsepnya sama saja, yaitu ingin menuju subnet jaringan mana, melalui mana. Hanya berbeda di scriptnya saja.

Semoga bermanfaat :)

Read More

Cara Membuat Transparent Proxy Mikrotik

Cara Membuat Transparent Proxy Mikrotik - Transparent Proxy adalah konsep proxy transparan yaitu konfigurasi proxy dimana client yang terhubung ke proxy tidak harus menyeting atau memasukkan konfigurasi proxy ke browser satu per satu. Sehingga penggunaan proxy akan lebih simpel dan mudah. Sebelum kita lanjut ada baiknya anda baca artikel Penjelasan Web Proxy Mikrotik dulu ya.

Oke udah baca artikel sebelumnya kan? Kalo sudah kita lanjut belajar mikrotik membuat Web Proxy Mikrotik nya dulu tanpa Transparent. 

Membuat Web Proxy Mikrotik

Silakan buka Winbox dan ikuti langkah berikut :

1. Masuk ke menu IP --> Web Proxy pada Winbox

2. Untuk mengaktifkan Web Proxy centang tombol "Enabled"

3. Isikan port yang akan digunakan oleh Proxy. Isikan saja port 8080

4. Cache Administrator bisa anda ganti dengan email anda sendiri selaku Admin nya

5. Max. Cache Size menentukan berapa besar alokasi memori untuk menyimpan cache proxy nya. Silakan anda isikan sesuai kebutuhan atau bisa saja pilih unlimited.

6. Centang opsi Cache On Disk agar penyimpanan dilakukan pada harddisk Mikrotik bukannya RAM. Karena biasanya harddisk Mikrotik lebih basar daripada RAM nya.

7. Klik Apply --> OK 

Sampai disini Web Proxy sudah berhasil dibuat. Anda sudah bisa menggunakan Web Proxy Mikrotik ini namun harus mengkonfigurasi setingan Proxy pada Browser anda dulu dengan IP address Mikrotik dan port 8080. Nah, biar ga ribet seting browser dan membuatnya lebih simple kita akan mengaktifkan fungsi Transparent Proxy.

Membuat Transparent Proxy Mikrotik

Cara kerja Transparent Proxy ini dengan mengalihkan (redirect) Traffic data HTTP (destination port 80) ke port yang digunakan proxy yaitu 8080. Caranya dengan mengkonfigurasi Firewall NAT nya
 dengan chain=dstnat dan action redirect. Berikut ini command nya :

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

atau bisa melalui Winbox, masuk menu IP --> Firewall

Pada tab General 

Chain : dstnat

Protocol : tcp

Dst. Port : 80

Pada tab Action

Action : redirect

To Ports : 8080

Sekarang Proxy Mikrotik nya sudah Transparent. Untuk mengujinya, silakan anda buka menu IP --> Web Proxy di Winbox. Masuk tab Status dan klik Connections. Kalau keduanya sudah ada isinya berarti transparent Proxy Mikrotik sudah jalan.

Selain itu anda juga bisa menguji nya dengan membuka browser kemudian masukkan alamat sembarang supaya terjadi pesan error. Jika Transparent Proxy Mikrotik sudah jalan maka akan muncul pesan error dari Mikrotik nya seperti gambar berikut ini :

Kalo masih kurang jelas silakan lihat video ini





Oke sekian saja tutorial Cara Membuat Transparent Proxy Mikrotik. Selamat mencoba dan semoga bermanfaat ya :)

Salam,

Rizky Agung

Read More

Task Manager di Ubuntu

Bingung sob pertama kali pakai ubuntu? hehehe mudah-mudahan dengan kebingungan akan ditunjukan ketidak bingungan hahaha *quote ngaco, dah saat menggunakan ubuntu atau distro lainnya biasanya kita menekan Ctrl+Alt+Del berharap ada task manager, tapi loh kok malah log off? nah mana task managernya? ya jelas beda sob jangan samakan windows dengan linux, jelas-jelas beda sob.



Tapi bagi sobat yang

Read More

Cara Mounting Remote Direktori Sharing ke Folder Lokal di Debian/Ubuntu

Dunia Linux memang penuh warna. Begitulah kalau menurut saya. Beragam oprekan dapat kita lakukan sesuka hati kita. Salah satu contohnya adalah trik yang satu ini. Kita dapat menempelkan/mounting direktori yang telah di sharing pada komputer remote, ke dalam folder lokal di komputer kita. Jadi seolah-olah direktori yang di sharing tersebut memang milik kita sendiri.

Bagaimanakah caranya? Simak langkah-langkah Cara Menempelkan Remote Direktori Sharing ke Folder Lokal di Debian/Ubuntu berikut ini :

1. Pertama-tama kalian perlu menginstall aplikasi bernama smbfs :

# apt-get install smbfs

2. Setelah terinstall, buatlah direktori lokal di komputer kalian untuk tempat penempelan/mountingnya.

# mkdir /mnt/test

3. Disini saya sudah mensharing salah satu folder dengan nama sharing Software di komputer yang ber-ip address 172.16.1.4, dan user yang memiliki hak akses kedalamnya adalah user bernama guest. Kalian tinggal sesuaikan saja dengan kondisi kalian masing-masing. Oiya, sebelumnya berikut ini adalah rumus yang bisa digunakan :

# mount -t smbfs //ipkomputerremote/namasharing /direktorilokal -o username=namauser,password=password

Maka perintah yang saya gunakan adalah seperti ini :

# mount -t smbfs //172.16.1.4/Software /mnt/test -o username=guest,password=guest

4. Jika tidak muncul pesan error apapun, cobalah cek apakah memang benar direktori sharing tersebut sudah menempel di direktori lokal kalian :

# ls -l /mnt/test

Semoga bermanfaat :)

SUMBER 1
SUMBER 2

Read More