Enkapsulasi PPP dengan autentikasi PAP dan CHAP

Dengan Packet Tracer kita bisa mensimulasikan "Enkapsulasi PPP dengan autentikasi PAP dan CHAP", bukan cuma sebatas materi kita dapat mensimulasikan dengan software Packet Tracer. Jika belum mempunyai packet tracer, silahkan cari di google dan download "download packet tracer"

Sebelumnya saya sudah mengepost beberapa tutorial packet tracer seperti static routing, dynamic routing, dll. Semakin banyak membaca semakin banyak ilmu gan!

Sebelum itu apa sih PAP dan CHAP?

PAP (Password Authentication Protocol) yaitu prosedur otentifikasi dengan dua langkah yaitu

- User yang akan mengakses sistem, akan mengirimkan otentifikasi identitas, biasanya berupa user dan password.

- Sistem akan mengecek validitas identifikasi dan password dengan cara menerima atau menolak koneksi.

CHAP (Challenge Handshake Authentication) adalah protokol otentifikasi three-way-handshaking yang memberikan keamanan yang lebih tinggi dari PAP. Dalam metode ini password akan disimpan secara aman dan tidak pernah dikirimkan secara online.

Konsep jaringannya seperti gambar dibawah ini:

Berdasarkan gambar ada beberapa yang perlu disiapkan, yaitu :

• 3 Router (RouterPT)
• 2 Switch (2950-24)
• 2 PC (PC-PT)

TAHAP KONFIGURASI IP ADDRESS PADA CLIENT

Pada tahap ini client (PC) diberikan IP Address dengan cara

Klik PC ètab Desktop èIP Configuration

PC0

PC0

IP Address          : 192.168.1.2/24

Gateway              : 192.168.1.1

PC1

PC1

IP Address          : 128.1.1.2/16

Gateway              : 128.1.1.1

TAHAP KONFIGURASI IP ADDRESS ROUTER

Pada tahap ini Router terlebih dahulu diberikan IP Address agar dapat terhubung, caranya :

Klik Router ètab CLI

R1

Fa0/0                     : 192.168.1.1

Se2/0                    : 10.1.1.1

Perintah CLI R1 untuk konfigurasi IP Address

Router>enable

Router#config t

Router(config)#interface fa0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#interface se2/0

Router(config-if)#ip address 10.1.1.1 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#do wr

R2

Se2/0                    : 10.2.2.2

Se3/0                    : 11.2.2.2

Perintah CLI R2 untuk konfigurasi IP Address

Router>enable

Router#config t

Router(config)#interface se2/0

Router(config-if)#ip address 10.2.2.2 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#interface se3/0

Router(config-if)#ip address 11.2.2.2 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#do wr

R3

Se3/0                    : 11.1.1.1

Fa0/0                     : 128.1.1.1

Perintah CLI R3 untuk konfigurasi IP Address

Router>enable

Router#config t

Router(config)#interface se3/0

Router(config-if)#ip address 11.1.1.1 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#interface fa0/0

Router(config-if)#ip address 128.1.1.1 255.255.0.0

Router(config-if)#no shut

Router(config-if)#

Router(config-if)#exit

Router(config)#do wr

TAHAP STATIC ROUTING

Pada tahap ini dilakukan Static Routing agar router mempunyai rute agar dapat terhubung dalam jaringan yang lebih luas, caranya :

Klik Router ètab CLI

R1

Perintah CLI untuk static routing

Router>enable

Router#config t

Router(config)#ip route 11.0.0.0 255.0.0.0 10.2.2.2

Router(config)#ip route 128.1.0.0 255.255.0.0 10.2.2.2

Router(config)#do wr

R2

Perintah CLI untuk static routing

Router>enable

Router#config t

Router(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1

Router(config)#ip route 128.1.0.0 255.255.0.0 11.1.1.1

Router(config)#do wr

R3

Perintah CLI untuk static routing

Router>enable

Router#config t

Router(config)#ip route 10.0.0.0 255.0.0.0 11.2.2.2

Router(config)#ip route 192.168.1.0 255.255.255.0 11.2.2.2

Router(config)#do wr

TAHAP ENKAPSULASI ROUTER

Pada tahap ini merupakan tahap untuk memberikan autentikasi tiap router yakni pap dan chap. Masing masing memiliki cara kerja yang berbeda-beda, caranya :

Klik Router ètab CLI

R1

Perintah CLI untuk enkapsulasi pppè pap

Router>enable

Router#config t

Router(config)#hostname R1

R1(config)#username R2 password hm

R1(config)#interface se2/0

R1(config-if)#encapsulation ppp

R1(config-if)#ppp authentication pap

R1(config-if)#ppp pap sent R1 pass hm

R1(config-if)#exit

R1(config)#do wr

R2

Perintah CLI untuk enkapsulasi ppp èpap dan chap

Router>enable

Router#config t

Router(config)#hostname R2

R2(config)#username R1 password hm

R2(config)#username R3 password hm

R2(config)#interface se2/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp authentication pap

R2(config-if)#ppp pap sent R2 pass hm

R2(config-if)#exit

R2(config)#interface se3/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp authentication chap

R2(config-if)#exit

R2(config)#do wr

R3

Perintah CLI untuk enkapsulasi ppp èchap

Router>enable

Router#config t

Router(config)#hostname R3

R3(config)#username R2 password hm

R3(config)#interface se3/0

R3(config-if)#encapsulation ppp

R3(config-if)#ppp authentication chap

R3(config-if)#exit

R3(config)#do wr

Hasil akhirnya akan seperti gambar dibawah ini

Semoga sukses dan jangan menyerah, kembali ke blog ini "Enkapsulasi PPP dengan autentikasi PAP dan CHAP" jika ada yang ingin ditanyakan silahkan tinggalkan komentar dibawah!

Cara konfigurasi MikrotikRB melalui telnet di linux mageia

Kali ini saya mau mempublish "Cara konfigurasi MikrotikRB melalui telnet di linux mageia"

Apa yang dikonfigurasi? MikrotikRB (Mikrotik Router Board)

Untuk apa dikonfigurasi? Agar MikrotikRB nya berfungsi sebagai Router, dimana Router adalah penghubung antara 2 jaringan yang berbeda.

Saya menggunakan MikrotikRB ini saat mengkonfigurasi

Kurang lebih gambaran jaringannya seperti ini ketika menggunakan MikrotikRB

Sambungkan kabel

Port 1 : Internet

Port 2 : Laptop 

1. Konfigurasi IP Address untuk meremote MikrotikRB nya.

IP Default MikrotikRB 750 : 192.168.88.1

Maka dari itu, untuk meremote kita dapat menggunakan IP 192.168.88.2 - 192.168.88.254. Pada contoh saya menggunakan IP 192.168.88.3/24.

Khusus di Linux Mageia ketika selesai mengkonfigurasi IP diwajibkan untuk merestart ulang networknya dengan cara : Buka terminal - su - (isikan password) - service network restart

2. Buka terminal lalu ketikkan perintah dibawah :

su

(isikan password)

telnet 192.168.88.1

Isikan username : admin, sedangkan password kosongkan saja. enter!

3. Ketikkan perintah dibawah ini :

> interface print

> interface set name=public ether1-gateway

> interface set name=local ether2-master-local

Penjelasan :

interface print adalah perintah teks untuk menampilkan nama nama interface yang ada pada MikrotikRB, pada tutorial ini kita akan mengganti nama interface ether1-gateway atau port 1 dengan nama public dan ether2-master-local dengan nama local.

4. Ketikkan perintah dibawah :

> ip address add address=192.168.1.7/24 interface=public

> ip address add address=128.1.2.3/16 interface=local

> ip address print

> ip dns set servers=8.8.8.8 allow-remote-requests=yes

> ip dns print

> ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1

> ip route print

Penjelasan :

Nama interface sudah terganti, selanjutnya adalah pemberian IP untuk tiap masing-masing interface,

interface public saya berikan ip 192.168.1.7, IP yang saya gunakan  untuk public saya sesuaikan dengan ip modem (internet), karena internet IP nya adalah 192.168.1.1 maka saya gunakan 192.168.1.7

Lain cerita pada interface local dengan IP 128.1.2.3, saya memberikan IP tersebut untuk client saya nanti.

Kemudian setelah memberikan IP Address, kita memberikan IP DNS, pada contoh diatas saya menggunakan DNS google.

Setelah itu IP Route, pada bagian ini yang perlu diganti adalah gatewaynya, dan IP gateway harus disesuaikan dengan yang kalian miliki. Karena modem saya IP nya 192.168.1.1 maka dia menjadi gateway

5. Ketikkan perintah dibawah :

> ip firewall nat add chain=srcnat out-interface=public action=masquerade

> ip firewall nat print

> ip address print

> ip address remove numbers=0

Setelah perintah remove terminalnya akan hang, memang sewajarnya begitu

Penjelasan :

IP firewall disini maksudnya agar IP client (local) bisa ke jaringan luar (public) dan saling terhubung dengan cara menyamar = masquerade.

Perintah terakhir adalah remove, tapi sebelum itu ip address print dulu biar gak salah remove.

Perhatikan gambar dibawah! Ada 2 interface dengan nama local, yang urutan ke 0 dan urutan ke 2. Urutan ke 2 interface yang kita berikan IP 128.1.2.3 sedangkan yang urutan ke 0 adalah IP default dari MikrotikRB. Wajar saja kalau terjadi hang

6.  Ganti IP Address di laptop (port 2) seperti gambar dibawah

Kenapa harus diganti? karena tadi 192.168.88.1 sudah dihapus otomatis jika masih menggunakan IP 192.168.88.3 sudah tidak bisa terhubung lagi. Sekarang port 2 IP nya adalah 192.168.1.2.3 dan itu menjadi gateway.

NetID Gateway harus sama dengan NetID IP Address Anda

Baca : Kelas IP Address versi 4 dalam Jaringan Komputer

Normalnya kita sudah bisa terhubung internet menggunakan IP 128.1.1.1 tanpa mengubah IP modem 192.168.1.1. Disinilah fungsi router "menghubungkan yang berbeda" - Cara konfigurasi MikrotikRB melalui telnet di linux mageia

Baca : Cara reset mikrotik RB (not ready to post)

Belajar Dinamic Routing dengan Packet Tracer

Tutorial Komputer kali ini mau Belajar Dinamic Routing dengan Packet Tracer.

Sebelumnya lanjut, sebaiknya kamu baca dulu :

• Simulasi Static Routing menggunakan Packet Tracer (Part 1)
• Simulasi Static Routing menggunakan Packet Tracer (Part 2)

Dinamic Routing (menurut saya) adalah menentukan rute atau jalur router secara dinamic. 

Beberapa tahap Dinamic Routing dengan Packet Tracer diantaranya :

1. Siapkan perangkat seperti PC, Router, Switch, dll

2. Konfigurasi IP Address untuk PC

3. Konfigurasi IP Address untuk Router

4. Konfigurasi Dinamic Routing (per 1 router)

SIAPKAN PERANGKAT UNTUK DINAMIC ROUTING

Perangkat yang diperlukan ini disesuaikan dengan kebutuhan, diantaranya adalah :

- 4 Router

- 4 Switch

- 8 Client

KONFIGURASI IP ADDRESS UNTUK PC

Semua PC yang berbeda kelompok tentu IPnya berbeda, setelah konfigurasi IP, hubungkan dengan kabel straight seperti gambar dibawah!

Hubungkan dengan menggunakan kabel straight

 Masih di konfigurasi pada PC, jangan lupa untuk masukkan IP Gateway nya yah. Gateway adalah IP Router yang berhubungan langsung dengan Client (melalui Switch), contoh Router0 IP nya 1.1.2.3 maka di PC Client gatewaynya diisikan dengna 1.1.2.3, begitupun dengan PC Client yang disebelahnya, gatewaynya harus sama.

Kenapa harus sama? karena mereka berada dalam 1 router.

Kurang lebih seperti gambar dibawah ini

PC dengan IP Address 1.1.1.1

Baca : IP Address Class

Lakukan hal sama pada PC :

1.2.2.2

2.1.1.1

2.2.2.2

3.1.1..1

3.2.2.2

4.1.1.1

4.2.2.2

KONFIGURASI PADA ROUTER

1. Hubungkan antar Router dengan Kabel Serial

Sebelum melakukan konfigurasi hubungkan dulu antar router dengan kabel Serial DTE atau DCE, saran saya hubungkan kabel serial sesuai serial agar tidak bingung. Perhatikan gambar dibawah!

Perhatikan Port serial yang kamu digunakan

Fokus pada routernya, Saya menghubungkan :

~Router0 dan Router1 dengan Port Serial 2 (Se2/0)

~Router1 dan Router2 dengan Port Serial 3 (Se3/0)

~Router2 dan Router3 dengan Port Serial 2 (Se2/0)

~Router3 dan Router1 dengan Port Serial 3 (Se3/0)

Agar tidak bingung dalam konfigurasinya, Saya menghubungkannya dengan menyamakan port serialnya saja hehe :D

2. Konfigurasi IP antara Router dengan Client

Misalkan saya ingin konfigurasi Router0 yang terhubung dengan client 1.1.1.1 dan 1.2.2.2, Caranya :

- Klik 1x Router0

- Pilih Fast Ethernet 0/0. Tahu tidak kenapa saya pilih Fast Ethernet 0? Karena saya menggunakan port Fa0/0 router untuk menghubungkan Router ke Switch ke PC Client.

- Ceklist ON untuk mengaktifkan Portnya

- Masukkan IPnya. Ingat! Masukkan IP yang sesuai dengan konfigurasi di PC Client tadi

Default gateway client samakan dengan IP Router Fast Ethernet 0/0

Lakukan hal sama pula pada Router1, Router2, dan Router3

3. Konfigurasi IP antara Router dengan Router lainnya

Misalkan saya mengkonfigurasi Router0. Router0 terhubung dengan Router1 dan Router3. Antara Router0 dan Router1 saya menggunakan Serial2/0 sedangkan antar Router0 dan Router3 Saya menggunakan Serial3/0

Caranya adalah :

- Klik 1x Router0

- Ceklist On

- Pilih Serial 2/0, artinya saya ingin menghubungkan secara resmi Router0 dan Router1

Begitu pula dengan hubungan antara Router0 dan Router3, dst

KONFIGURASI DINAMIC ROUTING

Misalkan saya ingin konfigurasi dinamic routing pada Router0. Caranya adalah:

1. Klik 1x Router0

2. Tab Config - Routing --> RIP

Syarat pengisian Dinamic Routing dengan Packet Tracer  :

~ IP Network sumber

~ IP Network Router Selanjutnya

Misalkan saya ingin konfigurasi Router0

IP Network Sumber nya adalah : 1.0.0.0

IP Network router selanjutnya adalah : 10.0.0.0 dan 13.0.0.0

SELESAI

Untuk memastikan apakah jika dikirimkan paket data sukses atau tidak?

Caranya : tekan tombol P lalu klik menggunakan mouse --> PC Client yang menjadi pengirim dan penerima.

Akan muncul pesan successfull di sudut kanan bawah, jika masih failed coba 1 atau 2 kali

Routing Table pada Simulasi Static Routing menggunakan Packet Tracer

Postingan ini jodoh dengan Simulasi Static Routing menggunakan Packet Tracer by Tutorial Kompiuter. Makanya sebelum membaca ini harus membaca itu dulu

<-- Simulasi Static Routing menggunakan Packet Tracer by Tutorial Kompiuter

Static Routing

Tahap konfigurasi part 2 simulasi static routing dengan menggunakan Packet Tracer : 

1. Konfigurasi Routing Table. Untuk konfigurasi, klik (gambar) router - pilih tab config - static

Penjelasan :

Static Routes diatas ada 3 form yang perlu diisi yaitu Network, Mask, dan Next Hop

Network : Isikan IP Network client yang ingin dihubungkan.

//Saya sendiri belum tahu pasti IP network apa, tapi yang saya tahu adalah IP yang mewakili semuanya. Misalnya : PC saya alamat IP nya 128.1.1.1 , dapat kita ketahui bahwa NetID 128.1 merupakan milik smartfren (lihat gambar diawal postingan).

//Saya ingin mengirim paket ke telkomsel maka saya mengisikan IP Network Telkomsel yaitu 130.1.0.0 agar router membukakan jalan untuk saya mengirim paket ke telkomsel.

Mask : Isikan subnet mask IP Network yang diatas. (Baca : Kelas IP Address Versi 4 dalam jaringan komputer)

Next Hop : Isikan dengan IP router yang terhubung dengan public.

//Lanjut cerita, saya ingin mengirim paket ke telkomsel, otomatis saya melewati router yang dimiliki telkomsel. Seperti yang kita ketahui kalau IP Router diketahui terdiri dari 2, yang pertama IP yang terhubung dengan local dan yang kedua IP yang terhubung dengan public.

(Baca post yang berhubungan :  Simulasi Static Routing menggunakan Packet Tracer by Tutorial Kompiuter )

Setelah dikonfigurasi akan seperti ini..

Router SMARTFREN yang sudah dikonfigurasi

Karena dalam jaringan ada 2 router (lihat gambar diawal postingan) yang kemungkinan dilewati oleh client Smartfren maka harus dibukakan 2 jalan juga.

Bukan cuma router smartfren yang dikonfigurasi, tapi telkomsel dan three juga. kurang lebih seperti ini

2. Konfigurasi Gateway pada tiap Client. Percuma melakukan konfigurasi kalau belum konfigurasi gatewaynya, caranya kembali ke client tentunya. klik pc client 

Default gateway 128.1.2.3

Jadi, di default gateway kita isikan IP Router yang terhubung ke client (local) tersebut, dan memang bisa dilihat di post sebelumnya IP Router yang terhubung ke client smartfren adalah 128.1.2.3

*tahap konfigurasi tahap 2 selesai*

BACA JUGA : Simulasi Static Routing menggunakan Packet Tracer by Tutorial Kompiuter

Catatan :

• IP yang ke local maksudnya adalah IP Router yang terhubung dengan Clientnya (PC) sehingga pada konfigurasi di Client isikan Gateway nya dengan IP Router yang ke local (Itu hanya istilah bagi saya!)
• IP yang ke public maksudnya IP Router yang saling terhubung (kelas nya sama) dengan router laiinya. (Itu hanya istilah bagi saya!)