LAPORAN PRAKTIKUM MODUL 6,7 DAN 8 MEMBANGUN WEB SERVER DI UBUNTU SERVER EDITION

Install Ubuntu Server

Letakkan disk dalam drive, dan boot dari CD. Dalam sebagian besar komputer modern, hal ini akan terjadi secara default jika disk dalam drive bila anda menyalakannya. Jika tidak, maka anda perlu menekan tombol pada keyboard kanan ketika anda menyalakannya. My laptop, it's F12, dan untuk server saya, it's F2. Ini tergantung pada komputer Anda. Anda dapat menemukannya dengan melihat teks pada layar kanan ketika anda menghidupkan komputer pada saat BIOS. Anda akan melihat sesuatu seperti "Tekan [KUNCI] untuk mengubah urutan boot". Tekan tombol itu, dan memilih drive CD anda.

1. Sekarang Anda telah Booted atas Ubuntu, Anda akan melihat kotak dialog mengenai bahasa yang akan di pilih
2. Pilih bahasa Anda, dan tekan enter.
3. Pilih "Install Ubuntu Server", dan kita beranjak ke langkah berikutnya!

Installer akan menanyakan apakah anda menginginkannya untuk mendeteksi layout keyboard Anda. Secara pribadi, saya selalu memilih tidak, karena lebih cepat untuk memilih standard american keyboard dari daftar selain memiliki installer mendeteksi itu. Salah satu pilihan yang baik, cukup ikuti petunjuk pada layar.

Setelah itu selesai, Anda akan melihat layar loading bunch dari berkata hal-hal seperti "Mendeteksi drive CD-ROM" dan semacamnya. Ini harus lulus dengan cepat dan tanpa masalah. Namun, saat ini layar, installer akan secara otomatis mencoba untuk mengkonfigurasi pengaturan jaringan. Untuk sebagian besar kasus, ini akan bekerja tanpa keluhan. Namun, jika tidak bekerja untuk Anda, cukup ikuti petunjuk pada layar untuk mendapatkannya bekerja.

Setelah selesai dengan semua itu, ia akan meminta Anda untuk sebuah nama host. Anda biasanya dapat mengatur hal ini kepada sesuatu; saya selalu saya set ke "web-server".

Sistem akan sekarang Anda ingin untuk menetapkan zona waktu untuk jam. Bagi saya, it's Pasifik. Pilih salah satu yang berlaku untuk Anda.

Sekarang, sistem akan mendeteksi lebih keras, dan Anda akan diminta untuk "partion disk (s)". Pilih "Dipandu - menggunakan seluruh disk".
Anda sekarang akan perlu untuk memilih disk yang ingin Anda partisi. Bagi kebanyakan konfigurasi, hanya satu disk akan tersedia, namun untuk lebih khusus, sistem pilihan akan tersedia di sini. Pilih salah satu yang berlaku untuk Anda.
Akan menanyakan apakah anda ingin menulis perubahan ke disk. Pilih "Ya" dan tekan enter. Installer akan melanjutkan ke format drive dan mengatur partisi.

Sekarang keajaiban terjadi. Sistem akan mulai menginstal. Meskipun hal ini terjadi, pergi mendapatkan secangkir kopi. Hal ini dapat dilakukan di mana saja dari 10 menit untuk satu jam. Hanya tergantung pada sistem anda. Mungkin ada waktu yang kelihatannya seperti itu dibekukan jangan khawatir, tidak. Just let it do it's thing. Namun, jika dari terjebak pada satu hal yang selama satu jam ke atas, maka ya, itu dibekukan.

Sekarang setelah sistem terinstal, perlu mengatur account yang akan login dengan. Pertama, berikan nama lengkap Anda dan tekan "Lanjutkan".
Sekarang beri nama pengguna Anda. Biasanya hanya akan ditetapkan sebagai nama pertama Anda, tetapi Anda dapat mengubahnya. Satu nama yang tidak boleh digunakan adalah "root".

Anda akan diminta untuk memberikan password. PENTING itu yang Anda pilih password yang kuat, atau server anda aman tidak akan sama sekali. Saya sarankan setidaknya campuran angka, huruf, huruf besar dan huruf. Namun, untuk server saya menggunakan simbol, serta campuran di atas. JANGAN menggunakan password kurang dari 7 karakter.

Lalu, masukkan kembali sandi Anda untuk memverifikasi bahwa anda mengetik dengan benar.

Sistem sekarang akan mencoba untuk mengkonfigurasikan "Package Manager" (kita akan mendapatkan apa yang segera). Dengan memberikan informasi proxy anda, atau biarkan kosong itu jika anda tidak menggunakan proxy, dan pilih "Lanjutkan".

Sistem sekarang akan memindai beberapa server mencari pembaruan dan konfigurasi.
Setelah itu selesai, Anda akan disajikan dengan beberapa pilihan untuk menginstal perangkat lunak server. Sekarang, mendengarkan SANGAT hati-hati. Pilih OpenSSH server, lalu tekan SPACE, TIDAK ENTER. Jika anda tekan enter, maka akan melanjutkan tanpa menginstal menginstal OpenSSH server. Anda dapat memasang "LAMP server" juga, tapi saya tidak punya pengalaman dengan opsi ini, jadi kita akan menginstalnya dengan perintah yang berbeda nanti.

Sistem sekarang akan menginstal perangkat lunak yang Anda pilih, serta komponen sistem lainnya.

Akhirnya, instal akan selesai. Keluarkan CD, lalu tekan enter. Komputer akan reboot. Jika semuanya berjalan dengan baik, anda akan dihadapkan dengan layar yang terlihat mirip dengan berikut ini:


Selamat! Anda baru saja selesai bagian yang paling sulit. Ubuntu sekarang terinstal, dan itu adalah waktu untuk mematikan komputer ini ke web server.

MODUL 5 ROUTING STATIK (MikroTik OS bagian 3)

ROUTING STATIK (MikroTik OS bagian 3)



Mikrotik RouterOS memiliki jenis rute berikut:
. Dinamis rute - rute yang dibuat secara otomatis untuk jaringan yang diakses secara langsung melalui sebuah antarmuka. Mereka muncul secara otomatis, saat menambahkan alamat IP baru. Dinamis rute juga ditambahkan oleh routing protokol.
. Statis rute - rute yang ditetapkan pengguna yang menentukan router yang dapat meneruskan lalu lintas ke jaringan tujuan ditentukan. Mereka sangat berguna untuk menentukan default gateway



ECMP (Equal Cost Multi-Path) Routing

Mekanisme routing ini memungkinkan beberapa paket sepanjang rute jalan yang sama dengan beban biaya dan menjamin balancing. Dengan ECMP routing, Anda dapat menggunakan lebih dari satu gateway untuk satu tujuan jaringan (Catatan! Pendekatan ini tidak menyediakan failover). Dengan ECMP, router berpotensi memiliki beberapa tersedia hops berikutnya terhadap suatu tujuan. Baru gateway dipilih untuk setiap sumber / tujuan IP pasangan. Ini berarti, misalnya, satu koneksi menggunakan FTP hanya satu link, tetapi baru koneksi ke server yang berbeda akan menggunakan link lain. ECMP routing memiliki fitur lain baik - satu sambungan paket tidak mendapat reordered dan karenanya tidak membunuh TCP kinerja.

ECMP rute yang dapat dibuat oleh routing protocol (RIP atau OSPF), atau dengan menambahkan rute statis dengan beberapa gateways, dipisahkan oleh koma (misal, / ip route add gateway = 192.168.0.1,192.168.1.1). Routing protokol yang dapat membuat multipath dinamis rute sama dengan biaya secara otomatis, jika biaya antarmuka yang disesuaikan dengan benar. Untuk informasi lebih lanjut tentang cara menggunakan routing protokol, baca manual yang sesuai

Policy-Based Routing

Ini adalah pendekatan dimana routing hop berikutnya (gateway) untuk sebuah paket yang dipilih, berdasarkan kebijakan yang dikonfigurasi oleh administrator jaringan. RouterOS dalam prosedur yang follwing:

. Menandai paket yang diinginkan, dengan rute-tanda
. Gateway untuk memilih paket-paket yang ditandai

Catatan! Dalam proses routing, router menentukan rute yang akan digunakan untuk mengirimkan paket. Setelah itu, bila paket adalah masqueraded, alamat sumbernya diambil dari prefsrc lapangan.

Routes
Submenu level: /ip route

Dalam submenu ini anda dapat mengkonfigurasi statis, Equal Cost Multi-Path and Policy-Based Routing and see the routes.

Keterangan Properti
as-path (teks) - manual nilai sebagai BGP-jalan keluar untuk rute

atom-agregat (yes | no) - BGP atribut. Adanya indikasi ke penerima yang tidak dapat "deaggregate" awalan

check-gateway (ARP | ping; standar: ping) - protokol yang digunakan untuk gateway reachability

jarak (integer: 0 .. 255) - administrasi jarak rute. Ketika sebuah paket forwarding, router akan menggunakan rute dengan jarak terendah administratif dicapai dan gerbang

dst-alamat (alamat IP / netmask; default: 0.0.0.0 / 0) - tujuan dan alamat jaringan masker, dimana netmask adalah jumlah bit yang menunjukkan nomor jaringan. Routing statis digunakan dalam menetapkan tujuan yang dapat tercapai, menggunakan gateway
0.0.0.0 / 0 - jaringan

gateway (alamat IP) - gateway host, yang dapat dijangkau secara langsung melalui beberapa antarmuka. Anda dapat menetapkan beberapa gateways dipisahkan oleh koma "," untuk rute ECMP

lokal-Pref (integer) - preferensi nilai lokal untuk rute

med (integer) - sebuah atribut BGP, yang menyediakan sebuah mekanisme untuk BGP speaker untuk menyampaikan ke AS berdekatan yang optimal entry point ke lokal AS

asal (tidak lengkap | IGP | EGP) - asal rute awalan

prefsrc (alamat IP) - alamat IP sumber dari paket, sehingga router ini melalui rute
0.0.0.0 - prefsrc ditentukan secara otomatis

prepend (integer: 0 .. 16) - angka yang menunjukkan berapa kali prepend AS_NAME ke AS_PATH

routing-tanda (nama) - tanda untuk paket-paket, yang ditetapkan dalam / ip firewall ngoyakkan. Hanya mereka yang memiliki paket sesuai rute-tandai, akan dialihkan, menggunakan gateway ini. Dengan parameter ini kami sediakan kebijakan berdasarkan routing

lingkup (integer: 0 .. 255) - nilai yang akan digunakan untuk secara rekursif lookup yang nexthop alamat. Nexthop yang tampak hanya melalui rute yang memiliki cakupan <= target-cakupan nexthop

target-lingkup (integer: 0 .. 255) - sebuah nilai yang digunakan untuk selanjutnya secara rekursif lookup-hop alamat. Setiap alamat nexthop memilih nilai terkecil dari target-lingkup dari semua yang menggunakan rute ini nexthop alamat. Nexthop yang tampak hanya melalui rute yang memiliki cakupan <= target-cakupan nexthop

Catatan

Anda dapat menetapkan lebih dari satu atau dua gateways di rute. Selain itu, Anda dapat mengulangi beberapa rute dalam daftar beberapa kali untuk melakukan semacam biaya untuk gateways.

Contoh

Untuk menambah dua rute statis ke jaringan 10.1.12.0/24 dan 0.0.0.0 / 0 (default alamat tujuan) pada router dengan dua antarmuka dan dua alamat IP:

[admin@MikroTik] ip firewall mangle add action=mark-routing new-routing-mark=mt \
\... chain=prerouting
[admin@MikroTik] ip route> add gateway=10.0.0.254 routing-mark=mt
[admin@MikroTik] ip route rule> add src-address=10.0.0.144/32 \
\... table=mt action=lookup
[admin@MikroTik] ip route rule> print
Flags: X - disabled, I - invalid
0 src-address=192.168.0.144/32 action=lookup table=mt
[admin@MikroTik] ip route rule>

contoh aplikasi
Static Equal Cost Multi-Path routing




Perlu diketahui bahwa kami ISP1 memberikan 2Mbps dan ISP2 - 4Mbps, jadi kami ingin lalu lintas yang rasio 1:2 (1 / 3 dari sumber / tujuan dari pasangan IP 192.168.0.0/24 berjalan melalui ISP1, dan 2 / 3 melalui ISP2).

Alamat IP dari router:
[admin@ECMP-Router] ip address> print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.254/24 192.168.0.0 192.168.0.255 Local
1 10.1.0.2/28 10.1.0.0 10.1.0.15 Public1
2 10.1.1.2/28 10.1.1.0 10.1.1.15 Public2
[admin@ECMP-Router] ip address>

Tambahkan default rute - satu untuk ISP1 dan 2 untuk ISP2 sehingga kami bisa mendapatkan rasio 1:3:
[admin@ECMP-Router] ip route> add gateway=10.1.0.1,10.1.1.1,10.1.1.1
[admin@ECMP-Router] ip route> print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 ADC 10.1.0.0/28 Public1
1 ADC 10.1.1.0/28 Public2
2 ADC 192.168.0.0/24 Local
3 A S 0.0.0.0/0 r 10.1.0.1 Public1
r 10.1.1.1 Public2
r 10.1.1.1 Public2
[admin@ECMP-Router] ip route>

Standard Policy-Based Routing with Failover

Contoh ini akan menunjukkan cara untuk rute paket, menggunakan administrator ditetapkan kebijakan. Kebijakan ini untuk setup adalah sebagai berikut: rute paket dari jaringan 192.168.0.0/24, menggunakan gateway 10.0.0.1, dan paket-paket dari jaringan 192.168.1.0/24, menggunakan gateway 10.0.0.2. Jika GW_1 tidak menanggapi ping, gunakan GW_Backup untuk jaringan 192.168.0.0/24, jika GW_2 tidak menanggapi ping, gunakan GW_Backup juga untuk jaringan 192.168.1.0/24 bukan GW_2.

Setup:


Konfigurasi dari alamat IP:

1. Menandai paket dari jaringan 192.168.0.0/24 dengan baru-routing-mark = net1, dan paket-paket dari jaringan 192.168.1.0/24 dengan baru-routing-mark = net2:

[admin@PB-Router] ip firewall mangle> add src-address=192.168.0.0/24 \
\... action=mark-routing new-routing-mark=net1 chain=prerouting
[admin@PB-Router] ip firewall mangle> add src-address=192.168.1.0/24 \
\... action=mark-routing new-routing-mark=net2 chain=prerouting
[admin@PB-Router] ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting src-address=192.168.0.0/24 action=mark-routing
new-routing-mark=net1

1 chain=prerouting src-address=192.168.1.0/24 action=mark-routing
new-routing-mark=net2
[admin@PB-Router] ip firewall mangle>

2. Rute paket dari jaringan 192.168.0.0/24 gateway ke GW_1 (10.0.0.2), paket-paket dari jaringan 192.168.1.0/24 gateway ke GW_2 (10.0.0.3), menggunakan paket sesuai tanda. Jika GW_1 atau GW_2 Gagal (tidak membalas ping), rute untuk masing-masing paket GW_Main (10.0.0.1):

[admin@PB-Router] ip route> add gateway=10.0.0.2 routing-mark=net1 \
\... check-gateway=ping
[admin@PB-Router] ip route> add gateway=10.0.0.3 routing-mark=net2 \
\... check-gateway=ping
[admin@PB-Router] ip route> add gateway=10.0.0.1
[admin@PB-Router] ip route> print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 10.0.0.0/24 10.0.0.7 Public
1 ADC 192.168.0.0/24 192.168.0.1 Local1
2 ADC 192.168.1.0/24 192.168.1.1 Local2
3 A S 0.0.0.0/0 r 10.0.0.2 Public
4 A S 0.0.0.0/0 r 10.0.0.3 Public
5 A S 0.0.0.0/0 r 10.0.0.1 Public
[admin@PB-Router] ip route>

MODUL 4 MEMBANGUN JARINGAN MULTI HOP DENGAN PC ROUTER (MikroTik OS bagian 2)

Adminitrasi Mikrotik box dengan koneksi Telnet dan Winbox
Telnet Server dan Client

Informasi Umum

Aktivitas
Mikrotik RouterOS memiliki Telnet dalam membangun-server dan klien fitur. Kedua digunakan untuk berkomunikasi dengan sistem lain melalui jaringan.

Spesifikasi
Paket yang diperlukan: sistem
Lisensi yang diperlukan: Level1
Tingkat submenu: / system / ip layanan
Standar dan Teknologi: Telnet (RFC 854)
Hardware penggunaan: Tidak signifikan

Dokumen terkait
* Manajemen Paket
* Sistem Manajemen Sumber Daya

Telnet server
Tingkat submenu: / ip service
Keterangan

Telnet server
Tingkat submenu: / ip layanan
Keterangan

Telnet protokol ini dimaksudkan untuk memberikan yang cukup umum, bi-directional, eight-bit byte berorientasi fasilitas komunikasi. Tujuan utama adalah untuk mengijinkan metode standar dari perangkat terminal interfacing satu sama lain.

Mikrotik RouterOS menerapkan standar industri Telnet server. Menggunakan port 23, yang tidak boleh dinonaktifkan pada router untuk menggunakan fitur.

Anda dapat mengaktifkan / menonaktifkan layanan ini atau membolehkan penggunaan layanan ini ke beberapa alamat IP.

Contoh

[admin @ Mikrotik] ip service> print detail
Flags: X - disabled, I - invalid
0 name = "telnet" port = 23 address = 0.0.0.0 / 0

1 name = "ftp" port = 21 address = 0.0.0.0 / 0

2 name = "www" port = 80 address = 0.0.0.0 / 0

3 name = "hotspot" port = 8088 alamat = 0.0.0.0 / 0

4 name = "ssh" port = 65 address = 0.0.0.0 / 0

5 X name = "hotspot-ssl" port = 443 address = 0.0.0.0 / 0 certificate = none
[admin @ Mikrotik] ip service>

Telnet Klien
Nama perintah: /system telnet [IP address] [port]
Keterangan:

Mikrotik RouterOS telnet client yang digunakan untuk menyambung ke host lainnya dalam jaringan melalui protokol Telnet.

Contoh Telnet sambungan:
[admin@MikroTik] > system telnet 172.16.0.1
Trying 172.16.0.1...
Connected to 172.16.0.1.
Escape character is '^]'.

MikroTik v2.9
Login: admin
Password:

Winbox
Informasi Umum

Aktivitas
Mikrotik RouterOS yang dapat dikonfigurasi dari jauh, dengan menggunakan Telnet, SSH, atau WinBox Konsol Webbox. Dalam panduan ini kita akan membahas bagaimana menggunakan WinBox konsol interaktif.
Keterangan

Winbox konsol yang digunakan untuk mengakses Mikrotik Router konfigurasi dan fitur manajemen, menggunakan antarmuka pengguna grafis (GUI).

Winbox interface semua fungsi-fungsi sedekat mungkin ke Konsol fungsi: Winbox semua fungsi-fungsi yang sama persis dalam hirarki di Terminal Konsol dan sebaliknya (kecuali fungsi yang tidak dilaksanakan di Winbox). Itulah sebabnya kenapa tidak ada di bagian Winbox manual.

The Winbox Console plugin loader, program yang winbox.exe, dapat diambil dari Mikrotik router, URL tersebut http://router_address/winbox/winbox.exe Gunakan web browser pada Windows 95/98/ME/NT4.0 / 2000/XP atau Linux untuk mengambil file dari winbox.exe dieksekusi Router. Jika router tidak dikonfigurasi secara khusus, Anda juga dapat jenis di web browser hanya http://router_address

Winbox plugin yang akan di-cache disk lokal untuk setiap Mikrotik RouterOS versi. Plugin yang tidak download, jika mereka dalam cache, dan router belum ditingkatkan sejak terakhir kali telah diakses.

Memulai Winbox Konsol

Saat melakukan koneksi ke router melalui http Mikrotik (TCP port 80 secara default), router's Selamat Datang Halaman ini ditampilkan dalam browser:



Dengan mengklik link Winbox Anda dapat memulai winbox.exe download. Pilih Buka untuk memulai program Winbox loader (Anda juga dapat menyimpan program ini ke disk lokal, dan menjalankannya dari sana)

Program yang winbox.exe membuka Winbox login window


di mana:



menemukan dan menunjukkan MNDP (Mikrotik tetangga Discovery Protocol) atau CDP (Cisco Discovery Protocol) perangkat.

.connect
log on ke router ditentukan oleh alamat IP (dan nomor port jika Anda telah berubah dari nilai default 80) atau MAC Address (jika router dalam subnet yang sama), nama pengguna, dan sandi.

.save
menyimpan sesi saat ini ke dalam daftar (untuk menjalankannya, cukup klik dua kali pada item).

.remove
menghapus item yang dipilih dari daftar.

.tools...
menghapus semua item dari daftar, membersihkan cache pada disk lokal, impor wbx alamat dari file atau ekspor mereka untuk wbx file.

MODUL 3 MEMBANGUN JARINGAN MULTI HOP DENGAN PC ROUTER (MikroTik OS bagian 1)

Instalasi RouterOS dengan CD-Instal

CD-Instal
Keterangan:

Ikuti petunjuk untuk menginstal RouterOS menggunakan CD-Install:

1. Mengatur perangkat boot pertama di CDROM router's BIOS.
2. Setelah booting dari CD anda akan melihat menu untuk memilih tempat untuk menginstal paket:

Welcome to MikroTik Router Software installation

Move around menu using 'p' and 'n' or arrow keys, select with 'spacebar'.
Select all with 'a', minimum with 'm'. Press 'i' to install locally or 'r' to
install remote router or 'q' to cancel and reboot.


[X] system [ ] isdn [ ] synchronous
[X] ppp [ ] lcd [ ] telephony
[X] dhcp [ ] ntp [ ] ups
[X] advanced-tools [ ] radiolan [ ] web-proxy
[ ] arlan [ ] routerboard [ ] wireless
[ ] gps [X] routing
[ ] hotspot [X] security

Ikuti petunjuk, pilih paket yang diperlukan, dan tekan 'i' untuk menginstal perangkat lunak.
3. Anda akan diminta untuk 2 pertanyaan:
Peringatan: semua data pada harddisk akan terhapus!
Lanjutkan? [y / n]
Tekan [Y] untuk melanjutkan atau [N] untuk batalkan instalasi.

4. Apakah Anda ingin menyimpan konfigurasi lama? [y / n]:
Anda harus memilih apakah Anda ingin menyimpan konfigurasi lama (tekan [Y]) atau untuk menghapus konfigurasi secara permanen (tekan [N]) dan melanjutkan tanpa menyimpannya. Untuk instalasi baru, tekan [N].

Creating partition...
Formatting disk...

5. Sistem akan menginstal paket-paket yang dipilih. Setelah itu Anda akan diminta untuk tekan 'Enter'. Sebelum melakukan itu, keluarkan CD dari CD-Drive:

Catatan: setelah instalasi Anda harus memasukkan kunci Software. Lihat manual ini bagaimana melakukannya.