Pembahasan UKK TKJ Paket 1
-
Upload
dt-yunizaldi -
Category
Education
-
view
15.688 -
download
11
description
Transcript of Pembahasan UKK TKJ Paket 1
Pembahasan Uji Kompetensi Kejuruan Teknik Komputer & Jaringan Paket I
Yunizaldi, S.Pd Page 1SMK Negeri 2 Padang Panjang
SOAL UKK TKJ PAKET I 2013
Membangun Gateway Internet ( Membangun PC Router dan Proxy Server) Opsi konfigurasi :
Konfigurasi Server1. IP Internet : sesuai dengan Network yang diberikan ISP2. IP LAN : 192.168.55.1/243. Gateway : Sesuai Dengan IP yang diberikan oleh ISP
Konfigurasi Client4. IP LAN : 192.168.55.xxx/245. Gateway : 192.168.55.1/24
Keterangan : xxx merupakan address antara 2 sampai 254
Konfigurasi Proxy Server1. Sistem Operasi : OS (Linux)2. Port Proxy : 31283. Cache Manager : [email protected]. Visible host : www.sekolah.sch.id5. Transparant proxy6. Blocking Site : www.google.com, www.yahoo.com
Konfigurasi Router1. NAT : yes
Implementasikan topologi diatas untuk pengujian konektifitas internet disekolah denganketentuan sebagai berikut :a. Membuat perencanaan sesuai dengan topologi jaringan yang disediakanb. Perakitan dan Instalasi Server, Clientc. Melakukan konfigurasi Router sebagai Gateway Server.d. Melakukan instalasi dan konfigurasi jaringan sesuai topologie. Melakukan pengujian fungsi jaringan (sistem koneksi) dan aplikasi server.
Pembahasan Uji Kompetensi Kejuruan Teknik Komputer & Jaringan Paket I
Yunizaldi, S.Pd Page 2SMK Negeri 2 Padang Panjang
PEMBAHASAN UKK TKJ PAKET I
A. Konfigurasi IP Addess PC Router
Sebuah Router harus memiliki 2 ( dua ) buah NIC yaitu eth0 untuk terkoneksi denganinternet dan eth1 yang terkoneksi ke jaringan lokal. Ini berarti bahwa untukkonfigurasinya harus diberikan 2 ( dua ) IP Address.Perintah yang harus dilakukan adalah :
Setelah tampil layar editor, tambahkan script konfigurasi IP Address sehingga tampilanlayar editor nano sebagai berikut :
Setelah Anda mengedit script diatas, lalu simpan file tersebut dengan cara tekan tombolkombinasi CTRL + X, lalu tekan Y, kemudian Enter.
Lakukan restart jaringan dengan perintah :
Jika hasil eksekusi perintah diatas tidak ada pesan ERROR atau FAILED, lanjutkandengan editing file sysctl.conf yang terlet ak pada direktory /etc menggunakan perintah
Cari script net.ipv4.ip_forward=1 dan hapus tanda pagar ( # ) yang didepannya
Pembahasan Uji Kompetensi Kejuruan Teknik Komputer & Jaringan Paket I
Yunizaldi, S.Pd Page 3SMK Negeri 2 Padang Panjang
Sehingga menjadi seperti berikut :
Setelah Anda mengedit script diatas, lalu simpan file tersebut dengan cara tekan tombolkombinasi CTRL + X, lalu tekan Y, kemudian Enter.
Selanjutnya edit file resolv.conf yang terletak didirektory /etc dengan perintah :
Jika editor nano sudah terbuka, tambahkan nameserver 192.168.1.1 sehingga sepertiberikut :
Setelah Anda mengedit script diatas, lalu simpan file tersebut dengan cara tekan tombolkombinasi CTRL + X, lalu tekan Y, kemudian Enter.
B. Instalasi dan Konfigurasi Squid
Instalasi paket aplikasi squid dapat dilakukan dengan perintah :
Jika proses instalasi selesai, lanjutkan dengan editing script dari file squid.conf yangterletak dalam direktory /etc/squid dengan perintah :
Script dari file squid.conf cukup panjang yaitu sekitar 4945 baris, sehingga perludigunakan bantuan tombol kombinasi CTRL + W untuk mencari baris-baris yang akan diedit. Adapun baris-baris script yang akan dicari adalah :
http_port 3128acl connectfinally deny
untuk mencari baris script tersebut yaitu dengan cara :
tekan CRTL + W dan ketikkan http_port 3128tekan CRTL + W dan ketikkan acl connecttekan CRTL + W dan ketikkan finally deny
Pembahasan Uji Kompetensi Kejuruan Teknik Komputer & Jaringan Paket I
Yunizaldi, S.Pd Page 4SMK Negeri 2 Padang Panjang
Setelah layar editor terbuka, yang pertama akan dicari adalah http_port 3128.
Pada baris tersebut tambahkan kata transparent
Kemudian cari baris acl connect
Dibawah dari acl connect tambahkan script berikut :
acl situs dstdomain "/etc/squid/situs"no_cache deny situshttp_access deny situsacl jaringan src 192.168.50.0/24http_acces allow jaringancache_mgr [email protected]_hostname www.sekolah.sch.id
Sehingga tampilan layar editor menjadi seperti berikut :
Selanjutnya cari baris finally deny
Pada baris http_access deny all, tambahkan tanda pagar ( # ) didepannya, sehinggamenjadi sebagai berikut :
Setelah Anda mengedit script diatas, lalu simpan file tersebut dengan cara tekan tombolkombinasi CTRL + X, lalu tekan Y, kemudian Enter.
Pembahasan Uji Kompetensi Kejuruan Teknik Komputer & Jaringan Paket I
Yunizaldi, S.Pd Page 5SMK Negeri 2 Padang Panjang
Langkah selanjutnya adalah memblock situs-situs yang disinginkan yaitu denganmembuat sebuah file yang berisi daftar situs atau kata yang akan diblokir. File tersebutkita beri nama situs yang terletak dalam direktory /etc/squid. Perintahnya adalah :
Layar editor yang masih kosong, tambahkan alamat situs yang akan di blok, yaituwww.google.com dan www.yahoo.com
Setelah Anda mengedit script diatas, lalu simpan file tersebut dengan cara tekan tombolkombinasi CTRL + X, lalu tekan Y, kemudian Enter.
Berikutnya, buat file swap untuk proxy yaitu dengan perintah :
Selanjutnya restart paket aplikasi squid dengan perintah :
C. Konfigurasi Firewall
Edit file rc.local yang terletak didirektory /etc dengan perintah :
Tampilan dari editor nano untuk rc.local adalah sebagai berikut :
Pembahasan Uji Kompetensi Kejuruan Teknik Komputer & Jaringan Paket I
Yunizaldi, S.Pd Page 6SMK Negeri 2 Padang Panjang
Tambahkan script berikut diatas baris exit 0
iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADEiptables –t nat –A PREROUTING –s 192.168.55.0/24 –p tcp --dport 80 –j REDIRECT –to–ports 3128
Sehingga tampilan editornya seperti berikut :
Setelah Anda mengedit script diatas, lalu simpan file tersebut dengan cara tekan tombolkombinasi CTRL + X, lalu tekan Y, kemudian Enter.
Jika hasil eksekusi perintah diatas tidak ada pesan ERROR atau FAILED, reboot sistemoperasi Debian dengan menggunakan perintah :
D. Pengujian dari Client
Konfigurasi ClientIP Address : 192.168.55.2Netmask : 255.255.255.0Gateway : 192.168.55.1Primary DNS : 192.168.55.1
Command Prompt ( DOS )Utilitas Ping dari client
Ping ke 192.168.55.1Ping ke 192.168.1.1Ping ke www.detik.com
Web browserhttp://www.google.comftp://www.yahoo.com