WAKTU: 28,29 Agustus 2010
MATERI:

I. Admnistrasi Jaringan dengan Mikrotik (oleh: Rahmat Fauzi)

- Konsep TCP/IP
- Konsep IP Subneting
- Konsep Routing + NAT
- Konsep Firewall
- Konfigurasi IP Address di Mikrotik
- Membangun DHCP server di Mikrotik
- Membangun Roter+NAT di Mikrotik
- Membangun Firewall di Mikrotik
- Membangun Proxy Server di Mikrotik
- Manajemen Bandwidth di Mikrotik
- Membangun VPN Server di Mikrotik

II.Siraman rohani “Al-Wajibaat, Kewajiban-Kewajiban yang Harus Diketahui oleh Setiap Muslim” (Oleh: Puji Hartono)
- Pentingnya mempelajari ilmu syar’i
- 3 Pertanyaan kubur
- 2 Rukun Syahadat Laa illa ha illallah
- 7 Syarat sahnya Syahadat Laa illa ha illallah
- 10 Pembatal keislaman

PENDAFTARAN:
Hubungi: Rahmat Fauzi (085723567309)

BIAYA:
-Putra: Rp.50.000 (Mendapat modul, ta’jil, makan malam, makan sahur, pengipan di masjid)
-Putri: Rp.30.000 (Mendapat modul, ta’jil)

JADWAL ACARA:
@SABTU, 28 AGUSTUS 2010
10.00-11.00: Tes Awal jaringan (TCP/IP, IP Subneting, Routing)
11.00-12.00: Pembahasan Tes Awal
12.30-15.00: Pemantapan Materi Pengetahuan Jaringan
16.00-17.45: Materi Siraman Rohani sesi 1
17.45-20.30: Buka Bersama, makan malam, taraweh
20.30-22.00: Materi Siraman Rohani sesi 2

@AHAD, 29 AGUSTUS 2010
04.00-04.30: Sahur Bersama
05.30-08.00: Materi Siraman Rohani sesi 3
08.30-15.00: Workshop Administrasi Jaringan dengan Mikrotik

Download modul

Sabtu, 07 Maret 2009 | 09.00 s.d 15.00 WIB|
Aula Kampus STMIK“AMIKBANDUNG”
Jln. Jakarta No.28 Bandung

Informasi Lengkap !

warna garis belakang : silver

warna logo CSRG : silver , merah, kuning, hijau, biru

alternatif warna logo CSRG:

1. semua silver,

2. silver tanpa tulisan Computer Security Research Group tanpa garis,

3. hitam, merah,kuning,hijau, biru, tulisan Computer Security Research Group dan garis warna silver

4. hitam, merah,kuning,hijau, biru, tanpa tulisan Computer Security Research Group tanpa garis.

alternatif akan di ambil jika rencana warna logo CSRG yang sudah fix harganya kemahalan karena banyak warna..hehehe…ngirit euy..

di atas saku kiri terbordir dengan indah NICKNAME masing-masing.

Bahan        : menyusul, masih nyari yang bagus tp sesuai dengan budget..hehehe….

distro        : sedang mencari (bagi temen-temen yang tau distro yang mantap tp murah tolong hubungi kami).

Harganya : Rp.80.000,- (harga maksimalnya segitu, kita masih nyari2 yang bisa murah, jika nanti uangnya lebih kami akan kembalikan kepada teman-teman,okeey…)

bagi anggota CSRG dan  alumni CSRG yang tertarik memiliki kemeja CSRG 2009 silahkan pesan secepatnya, sebelum tanggal 6 januari 2009 (minggu pertama januari 2009).

informasi pemesanan dan pembayaran :

asep (022-76129186) asep_d2@yahoo.com    YM : asep_d2

helmy (022-76185404) mazhelogorosuki@yahoo.com    YM : mazhelogorosuki

Materi Tutorial:

1. Konsep Jaringan dan TCP/IP
2. Implementasi LAN
3. Routing Dasar dan Perancangan Jaringan

Berikut ini informasi yang didapat dari pembuatnya. Semoga bermanfaat.

Dude network monitor adalah suatu aplikasi baru dari MikroTik yang dapat secara cepat memperbaiki cara mengatur lingkungan jaringan Anda. Aplikasi tersebut akan secara otomatis meneliti semua alat di dalam subjaringan-subjaringan yang ditetapkan, dengan gambar dan tata letak suatu peta dari jaringan anda, dapat memonitor dari alat-alat Anda dan kesiagaan anda jika beberapa layanan/alat mempunyai permasalahan.

• Dude versi 2.2
• Dude versi 3.0beta7

Beberapa fitur yang tersedia:

• Dude bersifat gratis
• Penemuan jaringan auto dan tata letak
• Temukan setiap jenis atau merek dari alat
• Alat, Pemantauan mata rantai, dan pemberitahuan-pemberitahuan
• Memasukkan Di Dalamnya ikon-ikon SVG untuk alat-alat, dan mendukung ikon-ikon dan latar belakang tersesuaikan
• Instalasi dan pemakaian mudah
• Mengizinkan anda untuk menyusun peta-peta sendiri dan menambahkan alat-alat tersesuaikan
• Dukung SNMP, ICMP, DNS sistem nama dan TCP pemantauan untuk alat-alat bahwa mendukungnya
• Pemantauan pemakaian mata rantai yang Individu dan grafik-grafik
• Akses langsung kepada perkakas pengendalian jarak jauh untuk manajemen alat
• Dukung server Dude remote dan klien lokal
• Dapat digunakan di lingkungan Linux Wine, MacOS Darwine, dan Windows
• Perbandingan price/value terbaik yang dibandingkan dengan produk-produk yang lain (gratis)

Sumber: Mikrotik

• IDS (Intrusion Detection System)

Dilihat dari cara kerjanya dalam menganalisa apakah paket data dianggap sebagai penyusupan atau bukan, IDS dibagi menjadi 2 :

1. knowledge based atau misuse detection, dan

2. behavior based atau anomaly based.

Knowledge based IDS dapat mengenali adanya penyusupan dengan cara menyadap paket data kemudian membandingkannya dengan data base rule IDS (berisi signature-signature paket serangan). Jika paket data mempunyai pola yang sama dengan (setidaknya) salah satu pola di database rule IDS, maka paket tersebut dianggap sebagai serangan, dan demikian juga sebaliknya, jika paket data tersebut sama sekali tidak mempunyai pola yang sama dengan pola di database rule IDS, maka paket data tersebut dianggap bukan serangan.

Sedangkan behavior based (anomaly) dapat mendeteksi adanya penyusupan dengan mengamati adanya kejanggalan-kejanggalan pada sistem, atau adanya penyimpangan-penyimpangan dari kondisi normal, sebagai contoh ada penggunaan memory yang melonjak secara terus-menerus atau atau ada koneksi parallel dari 1 buah IP dalam jumlah banyak dan dalam waktu yang bersamaan. Kondisi-kondisi diatas dianggap kejanggalan yang kemudian oleh IDS jenis anomaly based dianggap sebagai serangan.

Sedangkan dilihat dari kemampuan mendeteksi penyusupan pada jaringan, IDS dibagi menjadi 2 yakni :

1. host based, dan

2. network based.

Host based mampu mendeteksi hanya pada host tempat implementasi IDS, sedangkan network based IDS mampu mendeteksi seluruh host yang berada satu jaringan dengan host implementasi IDS tersebut. (http://csrgblog.wordpress.com/2007/12/17/merakit-sistem-pencegahan-penyusupan/ )

Baiklah diatas sedikit dibahas mengenai IDS yang saya kutip dari Dosen Jaringan dan Keamanan komputer saya di kampus, selain itu beliau juga merupakan pembina dari CSRG (Computer Security Research Group, http://csrgblog.wordpress.com). Selanjutnya marilah kita melangkah pada tahap persiapan sebelum instalasi. Silahkan dipersiapkan terlebih dahulu kebutuhan-kebutuhan instalasi kita, seperti :

1. system operasi, disini saya menggunakan FreeBSD 6.2. Selain ini silahkan untuk menyesuaikan.

2. snort-2.2.0 => http://www.snort.org

3. mysql-4.1.22 => http://www.mysql.com

4. httpd-2.2.8 => http://www.apache.org

5. php-4.3.10 => http://www.php.net

6. adodb411 => http://phplens.com

7. acid-0.9.6b23 => http://acidlab.sourceforge.net

8. zlib-1.2.1 => http://flow.dl.sourceforge.net

9. jpgraph-1.17 => www.aditus.nu

10. libpcap-0.7.2 => www.tcpdump.org

Apabila semua diatas sudah dipersiapkan, maka marilah kita melanjutkan perjalanan kita. Semua file di atas saya simpan di direktory /tmp/src.

• Ayo kita lakukan

• • Instal Zlib

r3dluv# tar xzvf zlib-1.2.1.tar.gz

r3dluv# cd zlib-1.2.1

r3dluv# ./configure –prefix=/usr/local/zlib

r3dluv# make test

r3dluv# make install

r3dluv# cd ..

• • Instal LibPcap

tar xzvf libpcap-0.7.2.tar.gz

r3dluv# cd libpcap-0.7.2

r3dluv# ./configure

r3dluv# make;make install

r3dluv# cd ..

• • Instal MySql

r3dluv# tar xzvf mysql-4.1.22.tar.gz

r3dluv# cd mysql-4.1.22

r3dluv# pw groupadd mysql

r3dluv# pw useradd mysql –g mysql –d /nonexistent –s /sbin/nologin

r3dluv# ee /root/.profile

tambahkan dengan dibawah ini :

PATH=$PATH:$HOME/bin:/usr/local/mysql/bin

r3dluv# make; make install

r3dluv# scripts/mysql_install_db

r3dluv# chown –R root /usr/local/mysql

r3dluv# chown –R mysql /usr/local/mysql/var

r3dluv# chgrp –R mysql /usr/local/mysql

r3dluv# cp support-files/my-medium.cnf /usr/local/etc/my.cnf

r3dluv# ldconfig –R /usr/local/lib

r3dluv# ldconfig –m /usr/local/mysql/lib/mysql

r3dluv# /usr/local/mysql/bin/mysqld_safe –user=mysql &

sekarang coba cek service mysql anda

r3dluv# ps aux|grep mysql

root 961 0.0 0.2 1724 1056 p0- I 11:24AM 0:00.01 /bin/sh /usr/local/mysql/bin/mysqld_safe –user=mysql

mysql 975 0.0 4.7 44112 22732 p0- S 11:24AM 0:56.22 /usr/local/mysql/libexec/mysqld –basedir=/usr/local/mysql –d

root 5161 0.0 0.1 372 252 p0 R+ 8:52AM 0:00.00 grep mysql

r3dluv# cp support-files/mysql.server /etc/rc.d/mysql

r3dluv# chmod 755 /etc/rc.d/mysql

r3dluv# cd ..

• • Instal httpd

r3dluv# tar xzvf httpd-2.2.8.tar.gz

r3dluv# cd httpd-2.2.8

r3dluv# ./configure –prefix=/www –enable-so

r3dluv# make; make install

r3dluv# cd /www/conf

r3dluv# ee httpd.conf

tambahkan baris-baris dibawah ini

# AddType allows you to …………

AddType application/x-tar .tgz

AddType image/x-icon .ico

AddType application/x-httpd-php .php

# DirectoryIndex: sets the file that Apache will serve if a directory

DirectoryIndex index.html index.php index.html.var

r3dluv# cd /www/bin

r3dluv# cp apachectl /etc/rc.d/httpd

r3dluv# cd /tmp/src

• • Instal PHP

r3dluv# tar xzvf php-4.3.10.tar.gz

r3dluv# cd php-4.3.10

r3dluv# ./configure –prefix=/www/php –with-apxs2=/www/bin/apxs –with-config-file-path=/www/php –with-mysql=/usr/local/mysql –with-zlib-dir=/usr/local/zlib –enable-sockets –with-gd

r3dluv# make ; make install

r3dluv# cp php.ini-dist /www/php/php.ini

r3dluv# cd ..

• • Instal Snort

r3dluv# tar xzvf snort-2.2.0.tar.gz

r3dluv# cd snort-2.2.0

r3dluv# pw groupadd snort

r3dluv# pw useradd snort –g snort

r3dluv# ./configure –with-mysql=/usr/local/mysql

r3dluv# make ; make install

r3dluv# cd ..

• • Konfigurasi Snort

r3dluv# cd snort-2.2.0

r3dluv# cd rules

r3dluv# cp * /usr/local/etc/snort

r3dluv# cd ../etc

r3dluv# cp snort.conf /usr/local/etc/snort

r3dluv# cp *.config /usr/local/etc/snort

r3dluv# cp contrib/S99snort /etc/rc.d/snort

r3dluv# cd /usr/local/etc/snort

r3dluv# ee snort.conf

edit baris-baris berikut ini :

#var HOME_NET any

var HOME_NET 192.168.0.0/24 (sesuaikan dengan jaringan internal anda)

#var RULE_PATH ../rules

var RULE_PATH /usr/local/etc/snort

output database: log, mysql, user=snort password=snortnih dbname=snort host=localhost

r3dluv# ee /etc/rc.d/snort

edit baris-baris berikut ini :

#CONFIG=/usr/local/share/snort/snort.conf

CONFIG=/usr/local/etc/snort/snort.conf

SNORT_GID=snort

• • Konfigurasi Mysql

r3dluv# /usr/local/mysql/bin/mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 60 to server version: 4.1.22

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql> create database snort;

mysql> grant insert,select on root.* to snort@localhost;

mysql> set password for snort@localhost=password(‘snortnih’);

mysql> grant create,select,insert,delete,update on snort.* to snort@localhost;

mysql> grant create,select,insert,delete,update on snort.* to snort;

mysql> flush privileges;

mysql> exit;

r3dluv# cd /tmp/src/snort-2.2.0/contrib

r3dluv# /usr/local/mysql/bin/mysql –u root –p snort < create_mysql

r3dluv# zcat snortdb-extra.gz | /usr/local/mysql/bin/mysql –p snort

r3dluv# /usr/local/mysql/bin/mysql –u root –p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 60 to server version: 4.1.22

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql> show databases;

+———-+

| Database |

+———-+

| mysql |

| snort |

| test |

+———-+

3 rows in set (0.00 sec)

mysql> use snort;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> show tables;

+——————+

| Tables_in_snort |

+——————+

| acid_ag |

| acid_ag_alert |

| acid_event |

| acid_ip_cache |

| data |

| detail |

| encoding |

| event |

| flags |

| icmphdr |

| iphdr |

| opt |

| protocols |

| reference |

| reference_system |

| schema |

| sensor |

| services |

| sig_class |

| sig_reference |

| signature |

| tcphdr |

| udphdr |

+——————+

23 rows in set (0.01 sec)

mysql> exit;

>Bye

r3dluv# cd /tmp/src

• • Instal JPGraph

r3dluv# tar xzvf jpgraph-1.17.tar.gz –C /www/htdocs

r3dluv# cd /www/htdocs

r3dluv# mv jpgraph-1.17 jpgraph

r3dluv# cd jpgraph

r3dluv# rm –rf QPL.txt

r3dluv# rm –rf README

r3dluv# cd /tmp/src

• • Instal AdoDB

r3dluv# tar xzvf adodb411.tgz –C /www/htdocs

• • Instal Acid

r3dluv# tar xzvf acid-0.9.6b23.tar.gz –C /www/htdocs

r3dluv# cd /www/htdocs/acid

r3dluv# ee acid_conf.php

edit baris-baris berikut ini :

$DBlib_path = “/www/htdocs/adodb”;

$alert_dbname = “snort”;

$alert_host = “localhost”;

$alert_port = “”;

$alert_user = “snort”;

$alert_password = “snortnih”;

/* Archive DB connection parameters */

$archive_dbname = “snort”;

$archive_host = “localhost”;

$archive_port = “”;

$archive_user = “snort”;

$archive_password = “snortnih”;

$ChartLib_path = “/www/htdocs/jpgraph/src”;

r3dluv# cd /tmp/src

• Selesai

Apabila semua tahap sudah terlaksana dengan baik tanpa ada kesalahan apapun, maka langkah yang selanjutnya adalah anda tinggal menyalakan beberapa service saja, service-service itu adalah :

Httpd

r3dluv# /etc/rc.d/httpd –k start

Mysql

r3dluv# /usr/local/mysql/bin/mysqld_safe –user=mysql &

Snort

r3dluv# snort –c /usr/local/etc/snort/snort.conf

Setelah semua service yang dibutuhkan menyala, yang perlu anda lakukan adalah buka browser anda dan arahkan ke alamat dimana anda menginstal snort, disini saya menggunakan http://192.168.0.5/acid . Setelah itu anda tinggal melakukan optimasi terhadap database snort anda. Ikuti saja langkah-langkahnya, tidak sulit ko.

Baiklah selesai sudah instalasi IDS-nya. Segala macam kekurangan mohon untuk dimaafkan. Kritik dan saran dari anda semua saya nantikan. Bye

Referensi :

1. http://csrgblog.wordpress.com/2007/12/17/merakit-sistem-pencegahan-penyusupan/

2. http://www.internetsecurityguru.com

Peralatan Lab: (Teknisi dan peserta menyiapkan sistem Linux dengan X-Windowsnya)
- Sistem Linux disertai X-Windows.
- gcc dan paket pendukung untuk kompilasi source code

Catatan:
Mohon teknisi dan peserta menyiapkan lab sehingga pada saat tutorial, Linux yang disertai X-Windows sudah siap dipakai

Tugas Pendahuluan:
Tugas Pendahuluan di tulis tangan dan dikumpul serta dibahas pada awal tutorial. Harap semua mengerjakannya. Berikut soal-soal Tugas Pendahuluannya

A. Berikan penjelasan perintah-perintah berikut ini
- chmod 777 /home/pengguna
- chown user1 user2 /home/pengguna
- adduser nama -c “Nama Lengkap”
- rmuser

B. Bawa file source code:
-  Aplikasi (bebas) dalam format tar.gz
-  Aplikasi (bebas) dalam format .rpm

sabtu,09 Februari 2008

jam 1 siang, dengan acara “saturday With Linux” yang insya alloh pada sabtu sekarang akan membahas tentang Instalasi Linux di Fedora core 6 dan konfigurasinya

jangan lupa yah bawa alat tulisnya.

oke.

ditunggu yah, DONT KHILAF

Menggunakan perintah ping boleh dikatakan pekerjaan yang sering dilakukan oleh seorang praktisi jaringan. Dengan perintah ini diantaranya bisa diketahui konektifitas sebuah mesin ke mesin lain dalam jaringan.

Perintah ping merupakan pegiriman paket ICMP ECHO REQUEST (type=8) ke host tujuan, jika host tujuan sedang hidup, maka ia akan segera membalas dengan paket ICMP ECHO REPLY (type=0). Untuk lebih jelasnya, perhatikan format pada paket ICMP yang diilustrasikan dalam gamber di bawah ini.

Gambar 1. Format ICMP

Jeni-jenis pesan pada ICMP (header type)
0: Echo reply
3: Destination unreachable
4: Source quench
5: Redirect
8: Echo request
9: Router advertisement
10: Router solicitation
11: Time exceeded
12: Parameter problem
13: Timestamp request
14: Timestamp reply
15: Information request (obsolete)
16: Information reply (obsolete)
17: Address mask request
18: Address mask reply
30: Traceroute
31: Datagram conversion error
32: Mobile host redirect
33: IPv6 Where-Are-You
34: IPv6 I-Am-Here
35: Mobile registration request
36: Mobile registration reply
37: Domain name request
38: Domain name reply
39: SKIP
40: Photuris

Contoh perintah lain selain ping yang mengirimkan paket ICMP adalah traceroute yang berguna untuk mengetahui route ke host tujuan.

Penggunaan ping seperti contoh di bawah ini

[iwan@rooting /]$ ping 10.10.1.1
PING 10.10.1.1 (10.10.1.1) 56(84) bytes of data.
64 bytes from 10.10.1.1: icmp_seq=1 ttl=255 time=0.356 ms
64 bytes from 10.10.1.1: icmp_seq=2 ttl=255 time=0.190 ms
64 bytes from 10.10.1.1: icmp_seq=3 ttl=255 time=0.159 ms
64 bytes from 10.10.1.1: icmp_seq=4 ttl=255 time=0.197 ms

— 10.10.1.1 ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.159/0.225/0.356/0.078 ms
Output diatas menunjukkan bahwa koneksi ke host 10.10.1.1 berjalan dengan baik terlihat dari tidak adanya paket yang hilang (lost) dan waktu balasan yang singkat.

Bagaimana kalau kita ingin mengecek koneksi ke banyak host, atau bahkan semua host dalam jaringan? di ping satu-satu saja kenapa? Di-ping satu-satu juga bisa, tapi mungkin Anda akan terlihat seperti orang ‘pinter’. Untuk melatih kreativitas dan membiasakan dengan program, kita akan coba membuat script yang bisa mengirimkan paket ping ke seluruh host sesuai rentang IP address yang kita inginkan.

Oke saatnya kita masuk ke koding. Kode program host scanning seperti di bawah ini

use Net::Ping;

$ip1 = $ARGV[0];
$ipn = $ARGV[1];
print “\nPinging $ip1 to $ipn… \n\n”;
@hst0=split(“\\.”,$ip1);
@hstn=split(“\\.”,$ipn);
$net=join(“.”,$hstn[0],$hstn[1],$hstn[2]);
$p = Net::Ping->new();

for ($i=$hst0[3];$i<=$hstn[3];$i++){
$trgt = join(“.”,$net,$i);
if (!($p->ping($trgt)))
{print “$trgt: Dead… \n”;}
else
{print “$trgt: Alive on “, scalar(localtime),”\n”;
$n++;}
sleep 1;
}
print “\nFinished, $n host connected.\n\n”;

Pada baris pertama program meng-include-kan modul Net::Ping dimana fungsi-fungsi pengecekan hubungan dengan remote host di definisikan. Baris berikutnya didefinisikan variable untuk menampung parameter range IP yang diinputkan. Selanjutnya program memberikan instruksi menampilkan pesan range ip yang akan di ping. Variabel-variabel @hst0 dan @hstn merupakan array yang berisi nilai-nilai ip yang dipecah untuk menentukan nilai host id dan network id yang akan digunakan pada saat proses looping.
Kemudian objek ping diciptakan yang ditunjukkan oleh pernyataan $p = Net::Ping->new()
Pada baris-baris berikutnya dilakukan perulangan eksekusi perintah ping sebanyak host yang diinputkan dan pesan hasil ping ditampilkan sesuai dengan status koneksi setiap host.
Untuk mengeksekusi script diatas dengan sintaks seperti berikut

perl [file_script] [ip_awal] [ip_akhir]

Seperti contoh berikut

[iwan@rooting]$ perl host_scanning.pl 10.10.1.1 10.10.1.5

Pinging 10.10.1.1 to 10.10.1.5…

10.10.1.1: Alive on Wed Aug 4 11:08:08 2004
10.10.1.2: Alive on Wed Aug 4 11:08:09 2004
10.10.1.3: Alive on Wed Aug 4 11:08:10 2004
10.10.1.4: Dead…
10.10.1.5: Alive on Web Aug 4 11:08:12 2004

Finished, 4 host connected.

Dengan script ini kita dapat mengecek banyak host dengan otomatis, selain itu yang paling penting adalah melatih kreativitas kita. Mudah-mudahan tulisan ini bermanfaat

Referensi
1.TCP IP Tutorial and Technical Overview, IBM Corporation
2. Perl by Example, Sam Publishing

Penulis
Iwan Nurwandana (Admin SMA3 Bandung, Alumnus STMIK-AMIKBANDUNG dan CSRG Angkatan-1)