Selasa, 23 Oktober 2012

QUIZ KE-1

LAPORAN QUIZ
ADMINISTRASI JARINGAN KE - 1
Disusun Oleh :
Desy Anggun Sari
11615023
IIIB

Kuis 1 Administrasi Jaringan
Ketentuan untuk mahasiswa
IP Address : 10.(NIM).1.1
Netmask : 255.255.255.0

Soal :
1. Buat DHCP Server dengan ketentuan sebagai berikut :
    - IP Address range : 10.(NIM).1.10 - 10.(NIM).1.20
    - Netmask : 255.255.255.0
    - Gateway : 10.(NIM).1.1
    - DNS : 10.(NIM).1.1
2. Buat FTP Server yang dapat diakses oleh User Anonymous dan User Local.
3. Buat SSH Server dengan Port 231(NIM).
Jawab :
1. Berikut langkah - langkah membuat DHCP Server :
- Masuk sebagai SuperUser / Root dengan perintah dibawah ini.
nb1@nb1-laptop:~$ sudo su
[sudo] password for nb13:
root@nb13-laptop:/home/nb13#

- Install paket DHCP Server dengan perintah dibawah ini.
root@nb13-laptop:/home/nb13# apt-get install dhcp3-server

- Setelah paket DHCP Server berhasil di install, kita masuk ke konfigurasi DHCP Server dengan perintah dibawah ini.
root@nb13-laptop:/home/nb13# nano /etc/dhcp3/dhcpd.conf

- Di konfigurasi tersebut, edit file seperti yang ditunjukkan dibawah ini.
# A slightly different configuration for an internal subnet.
subnet 10.1.1.0 netmask 255.255.255.0 {
range 10.23.1.10 10.23.1.20; 
option domain-name-servers ns1.internal.example.org;
option domain-name "internal.example.org";
#  option routers 10.5.5.1;
#  option broadcast-address 10.5.5.31;
default-lease-time 600;
max-lease-time 7200;
}

- Setelah di edit, simpan file konfigurasi tersebut, lalu restart paket DHCP Server dengan perintah dibawah ini.
root@nb13-laptop:/home/nb13# /etc/init.d/dhcp3-server restart

- Setelah itu cek hasil konfigurasi apakah berjalan baik atau tidak dengan mengkoneksikan PC atau laptop kita dengan PC atau Laptop lain dengan kabel jaringan.

2. Berikut langkah - langkah membuat FTP Server :
- Pertama kita harus menginstall paket FTP Server dengan menggunakan perintah dibawah ini.
root@nb13-laptop:/home/nb13# apt-get install vsftpd


- Setelah berhasil diinstall kita jalankan FTP Server dengan perintah dibawah ini.
root@nb13-laptop:/home/nb1# service vsftpd start

- Lalu kita cek apakah FTP kita sudah bisa di pergunakan dengan cara seperti gambar dibawah ini. Masuk ke browser lalu ketik ftp://10.(NIM).1.1 , setelah itu akan muncul permintaan nama user dan password, masukkan user dan password lalu enter, apabila hasilnya seperti pada gambar dibawah ini maka FTP Server kita sudah bisa digunakan.

- Setelah FTP Server sudah berhasil di buat, kita membuat sebuah User Anonymous (user yg bisa masuk ke FTP Server tanpa harus menggunakan nama user dan password). Cara membuat user Anonymous adalah dengan masuk ke file konfigurasi FTP dengan perintah berikut.

- Setelah itu kita ganti isi file tersebut seperti contoh dibawah ini.

- Lalu restart service FTP dengan perintah di bawah ini
root@nb13-laptop:/home/nb13# service vsftpd restart

- Setelah di restart, kita coba apakah hasil konfigurasi kita benar atau tidak dengan cara masuk k browser lalu ketikkan ftp://10.(NIM).1.1 , jika kita bisa masuk tanpa memasukkan nama user dan password, berarti konfigurasi kita benar.

- Setelah membuat user anonymous, selanjutnya kita membuat user local, ketikkan perintah dibawah ini.

- Lalu ganti lagi isi file konfigurasi FTP kita yg tadinya YES kembali menjadi NO.

-Tes apakah user yg kita buat bisa masuk atau tidak ke FTP kita dengan cara lewat browser seperti pada contoh-contoh diatas.

3. Berikut langkah - langkah membuat SSH Server dengan Port 231(NIM) :
- Install paket SSH Server dengan perintah dibawah ini
root@nb13-laptop:/home/nb13# apt-get install openssh-server

- Konfigurasi port SSH yg awalnya 22 menjadi port 231(NIM) dengan cara dibawah ini.

- Restart service SSH dengan perintah dibawah ini
root@nb13-laptop:/home/nb13# service ssh restart

- Lalu tes apakah SSH yang kita buat sudah bisa digunakan atau belum dengan perintah dibawah ini
root@nb1-laptop:/home/nb13# ssh localhost -p23123
The authenticity of host '[localhost]:23123 ([::1]:24893)' can't be established.
RSA key fingerprint is 4b:93:a4:d3:30:32:84:24:cc:66:7d:5d:76:47:55:e2.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:24893' (RSA) to the list of known hosts.
root@localhost's password: 

- Tes juga SSH kita dengan PC atau Laptop lain yg telah terhubung dengan kita melalui jaringan.

Senin, 08 Oktober 2012

SSH dan SFTP

LAPORAN PRAKTIKUM
ADMINISTRASI JARINGAN KE - 3
Disusun Oleh :
Desy Anggun Sari
11615023
III B

Judul Percobaan : SSH dan SFTP

Dasar Teori :

Secure Shell, Secure Copy & Secure FTP

Secure Shell (ssh) adalah suatu protokol yang memfasilitasi sistem komunikasi yang aman diantara dua sistem yang menggunakan arsitektur client/server, serta memungkinkan seorang user untuk login ke server secara remote. Berbeda dengan telnet dan ftp yang menggunakan plain text, SSH meng-enkripsi data selama proses komunikasi sehingga menyulitkan penyusup/intruder yang mencoba mendapatkan password yang tidak dienkripsi. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan.
SSH dirancang untuk menggantikan service-service di sistem unix/linux yang menggunakan sistem plain-text seperti telnet, ftp, rlogin, rsh, rcp, dll). Untuk menggantikan fungsi ftp dapat digunakan sftp (secure ftp), sedangkan untuk menggantikan rcp (remote copy) dapat digunakan scp (secure copy).
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda dirusak setelahnya.
Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH, aplikasi ini telah dimasukkan kedalam berbagai macam distribusi linux.  Redhat Linux versi 9 sudah menyediakan program tersebut dalam format RPM.

Fitur-fitur SSH

Protokol SSH menyediakan layanan sbb.:
·         Pada saat awal terjadinya koneksi, client melakukan pengecekan apakah host yang dihubungi sudah terdaftar pada client atau tidak.
·         Client mengirimkan proses autentifikasi ke server menggunakan teknik enkripsi 128 bit.
·         Semua data yang dikirimkan dan diterima menggunakan teknik enkripsi 128 bit sehingga sangat sulit dibaca tanpa mengetahui kode enkripsinya.
·         Client dapat memforward aplikasi Xwindows / X11 ke server, layanan ini dibuat .


Secure Shell, Secure Copy & Secure FTP

Secure Shell (ssh) adalah suatu protokol yang memfasilitasi sistem komunikasi yang aman diantara dua sistem yang menggunakan arsitektur client/server, serta memungkinkan seorang user untuk login ke server secara remote. Berbeda dengan telnet dan ftp yang menggunakan plain text, SSH meng-enkripsi data selama proses komunikasi sehingga menyulitkan penyusup/intruder yang mencoba mendapatkan password yang tidak dienkripsi. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan.
SSH dirancang untuk menggantikan service-service di sistem unix/linux yang menggunakan sistem plain-text seperti telnet, ftp, rlogin, rsh, rcp, dll). Untuk menggantikan fungsi ftp dapat digunakan sftp (secure ftp), sedangkan untuk menggantikan rcp (remote copy) dapat digunakan scp (secure copy).
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda dirusak setelahnya.
Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH, aplikasi ini telah dimasukkan kedalam berbagai macam distribusi linux.  Redhat Linux versi 9 sudah menyediakan program tersebut dalam format RPM.

Fitur-fitur SSH

Protokol SSH menyediakan layanan sbb.:
·         Pada saat awal terjadinya koneksi, client melakukan pengecekan apakah host yang dihubungi sudah terdaftar pada client atau tidak.
·         Client mengirimkan proses autentifikasi ke server menggunakan teknik enkripsi 128 bit.
·         Semua data yang dikirimkan dan diterima menggunakan teknik enkripsi 128 bit sehingga sangat sulit dibaca tanpa mengetahui kode enkripsinya.
·         Client dapat memforward aplikasi Xwindows / X11 ke server, layanan ini dibuat .

Tugas Pendahuluan

  1. Apa kelebihan secure shell dibanding perintah telnet, ftp dan perintah remote lainnya.
  2. Sistem enkripsi apa yang digunakan oleh program ssh pada Redhat Linux 9 dan debian.
  3. Jelaskan bagaimana program ssh bekerja pada sistem jaringan client/server.

Jawab :
1. Telnet  :
         Unsecure
         Authentifikasi
         Proses cepat 
         Port 23           
SSH :
         Secure
         Authentifikasi
         Proses lama
         Port 22
2. Sistem enkripsi dengan 128 bit

3. 
      Perintah REXEC digunakan untuk menjelaskan user ID, password, host address dan proses untuk memulai suatu proses pada remote host. Disisi lain, RSH tidak membutuhkan pengiriman user name dan password tetapi menggunakan host access file server maupun client tersambung dengan jaringan TCP/IP
         REXEC menggunakan TCP port 512 dan 514  

Hasil Percobaan :
1. Login ke sistem Linux sebagai root
nb1@nb1-laptop:~$ sudo su

2. Untuk menjalankan ssh kita harus menginstalnya terlebih dahulu dengan mengetik perintah #apt-get install ssh server :
root@nb1-laptop:/home/nb1# apt-get install openssh-server
Reading package lists... Done
Building dependency tree      
Reading state information... Done
openssh-server is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 427 not upgraded.

3. Mengaktifkan service ssh server.Untuk menjalankan service ssh gunakan perintah service ssh start  :
root@nb1-laptop:/home/nb1# service ssh start
start: Job is already running: ssh
Untuk menstopkan service ssh gunakan perintah service ssh stop :root@nb1-laptop:/home/nb1# service ssh stopssh stop/waiting


4. Protokol apa yang digunakan oleh program ssh ?
root@nb1-laptop:/home/nb1# netstat -a | grep ssh
unix  2      [ ACC ]     STREAM     LISTENING     7821     /tmp/ssh-hRVKLH1326/agent.1326
unix  2      [ ACC ]     STREAM     LISTENING     8217     /tmp/keyring-8LISkg/ssh

5. Catatlah berapa nomer port yang digunakan oleh service ssh
root@nb1-laptop:/home/nb1# cat /etc/services | grep ssh
ssh         22/tcp                        # SSH Remote Login Protocol
ssh         22/udp

6. Uji coba dari localhost
root@nb1-laptop:/home/nb1# ssh localhost
ssh: connect to host localhost port 22: Connection refused
root@nb1-laptop:/home/nb1# ssh localhost -p24893
The authenticity of host '[localhost]:24893 ([::1]:24893)' can't be established.
RSA key fingerprint is 4b:93:a4:d3:30:32:84:24:cc:66:7d:5d:76:47:55:e2.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:24893' (RSA) to the list of known hosts.
root@localhost's password:
Permission denied, please try again.
root@localhost's password:
Permission denied, please try again.
root@localhost's password:
Linux nb1-laptop 2.6.32-24-generic #39-Ubuntu SMP Wed Jul 28 06:07:29 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

New release 'precise' available.
Run 'do-release-upgrade' to upgrade to it.


The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
Daftar Pertanyaan : 
1.      Berikan kesimpulan praktikum yang anda lakukan.
Bahwa dengan menggunakan service ssh data yang kita kirim lebih aman dibandingkan menggunakan service ftp, karna pada ssh selama pada proses komunikasi data terenkripsi sehingga menyulitkan bagi penyusup untuk untuk mendapatkan password.

2.      Jelaskan perbedaan rlogin, rexec, rsh,rcp, ftp, telnet dengan ssh, sftp.
Telnet :
- Kurang aman
- mengirimkan data dalam teks biasa
- tidak menggunakan otentikasi apapun
- menggunakan bandwidth lebih kecil
- sudah mulai tidak digunakan lagi
- Dapat mengendalikan komputer secara jarak jauh
- user interface yang ramah, yaitu mengendalikan komputer jarak jauh seolah-olah mengendalikan komputer sendiri
- telnet biasanya menggunakan port 23


SSH :
- lebih aman
- mengenkripsi data
- menggunakan kunci publik untuk otentikasi
- menggunakan bandwidth sedikit lebih besar
- banyak digunakan karena lebih aman
- menggunakan klien-server model
- mendukung forwarding dan tunneling TCP
- ssh menggunakan port 22



Remote EXEcution Command Daemon (REXECD) adalah merupakan server yangmemperbolehkan menjalankan suatu perintah yang dikirimkan oleh suatu host melalui jaringan TCP/IP, client menggunakan aplikasi REXEC atau menggunakan Remote ShellProtocol (RSH) untuk mentransfer suatu kegiatan dari host satu ke host yang lainnya.

Alat remote salinan (RCP) adalah alat standar UNIX dan alat Microsoft Windows 2000. Anda dapat menggunakan alat ini untuk mentransfer file dan secara rekursif mentransfer seluruh direktori antara dua komputer.

SFTP :
- FTP dan FTPS (Secure FTP)
- SFTP melalui SSH
- Graphical User Interface (GUI) yang modern
- File/Folder Synchronization
- Multilingual (lebih dari 20 bahasa)
- Preview thumnail
- Perbandingan secara visual
- IPv6
- On-the-fly Compression (MODE Z)
- UTF-8 Support
- Drag & Drop
- Multiple Connections / koneksi ganda
- Auto reconnect dan resume jika terjadi broken transfers
- Transfer Integrity
- FXP (Server-To-Server Transfer) support
- Edit file secara remote
- Mencari file dan folder yang ada di server
- Enhanced NAT/UPnP Support
- Transfer Queue
- International Domain Names (IDN)
- Proxy / Firewall support
- Backup Tool
- URL Watcher
- Cache Remote Directories
- FTP command line
- Custom Commands
- CHMOD (Properties)

SSH dan SFTP

LAPORAN PRAKTIKUM
ADMINISTRASI JARINGAN KE - 3
Disusun Oleh :
Desy Anggun Sari
11615023
III B

Judul Percobaan : SSH dan SFTP

Dasar Teori :

Secure Shell, Secure Copy & Secure FTP

Secure Shell (ssh) adalah suatu protokol yang memfasilitasi sistem komunikasi yang aman diantara dua sistem yang menggunakan arsitektur client/server, serta memungkinkan seorang user untuk login ke server secara remote. Berbeda dengan telnet dan ftp yang menggunakan plain text, SSH meng-enkripsi data selama proses komunikasi sehingga menyulitkan penyusup/intruder yang mencoba mendapatkan password yang tidak dienkripsi. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan.
SSH dirancang untuk menggantikan service-service di sistem unix/linux yang menggunakan sistem plain-text seperti telnet, ftp, rlogin, rsh, rcp, dll). Untuk menggantikan fungsi ftp dapat digunakan sftp (secure ftp), sedangkan untuk menggantikan rcp (remote copy) dapat digunakan scp (secure copy).
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda dirusak setelahnya.
Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH, aplikasi ini telah dimasukkan kedalam berbagai macam distribusi linux.  Redhat Linux versi 9 sudah menyediakan program tersebut dalam format RPM.

Fitur-fitur SSH

Protokol SSH menyediakan layanan sbb.:
·         Pada saat awal terjadinya koneksi, client melakukan pengecekan apakah host yang dihubungi sudah terdaftar pada client atau tidak.
·         Client mengirimkan proses autentifikasi ke server menggunakan teknik enkripsi 128 bit.
·         Semua data yang dikirimkan dan diterima menggunakan teknik enkripsi 128 bit sehingga sangat sulit dibaca tanpa mengetahui kode enkripsinya.
·         Client dapat memforward aplikasi Xwindows / X11 ke server, layanan ini dibuat .


Secure Shell, Secure Copy & Secure FTP

Secure Shell (ssh) adalah suatu protokol yang memfasilitasi sistem komunikasi yang aman diantara dua sistem yang menggunakan arsitektur client/server, serta memungkinkan seorang user untuk login ke server secara remote. Berbeda dengan telnet dan ftp yang menggunakan plain text, SSH meng-enkripsi data selama proses komunikasi sehingga menyulitkan penyusup/intruder yang mencoba mendapatkan password yang tidak dienkripsi. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan.
SSH dirancang untuk menggantikan service-service di sistem unix/linux yang menggunakan sistem plain-text seperti telnet, ftp, rlogin, rsh, rcp, dll). Untuk menggantikan fungsi ftp dapat digunakan sftp (secure ftp), sedangkan untuk menggantikan rcp (remote copy) dapat digunakan scp (secure copy).
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda dirusak setelahnya.
Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH, aplikasi ini telah dimasukkan kedalam berbagai macam distribusi linux.  Redhat Linux versi 9 sudah menyediakan program tersebut dalam format RPM.

Fitur-fitur SSH

Protokol SSH menyediakan layanan sbb.:
·         Pada saat awal terjadinya koneksi, client melakukan pengecekan apakah host yang dihubungi sudah terdaftar pada client atau tidak.
·         Client mengirimkan proses autentifikasi ke server menggunakan teknik enkripsi 128 bit.
·         Semua data yang dikirimkan dan diterima menggunakan teknik enkripsi 128 bit sehingga sangat sulit dibaca tanpa mengetahui kode enkripsinya.
·         Client dapat memforward aplikasi Xwindows / X11 ke server, layanan ini dibuat .

Tugas Pendahuluan

  1. Apa kelebihan secure shell dibanding perintah telnet, ftp dan perintah remote lainnya.
  2. Sistem enkripsi apa yang digunakan oleh program ssh pada Redhat Linux 9 dan debian.
  3. Jelaskan bagaimana program ssh bekerja pada sistem jaringan client/server.

Jawab :
1. Telnet  :
         Unsecure
         Authentifikasi
         Proses cepat 
         Port 23           
SSH :
         Secure
         Authentifikasi
         Proses lama
         Port 22
2. Sistem enkripsi dengan 128 bit

3. 
      Perintah REXEC digunakan untuk menjelaskan user ID, password, host address dan proses untuk memulai suatu proses pada remote host. Disisi lain, RSH tidak membutuhkan pengiriman user name dan password tetapi menggunakan host access file server maupun client tersambung dengan jaringan TCP/IP
         REXEC menggunakan TCP port 512 dan 514  

Hasil Percobaan :
1. Login ke sistem Linux sebagai root
nb1@nb1-laptop:~$ sudo su

2. Untuk menjalankan ssh kita harus menginstalnya terlebih dahulu dengan mengetik perintah #apt-get install ssh server :
root@nb1-laptop:/home/nb1# apt-get install openssh-server
Reading package lists... Done
Building dependency tree      
Reading state information... Done
openssh-server is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 427 not upgraded.

3. Mengaktifkan service ssh server.Untuk menjalankan service ssh gunakan perintah service ssh start  :
root@nb1-laptop:/home/nb1# service ssh start
start: Job is already running: ssh
Untuk menstopkan service ssh gunakan perintah service ssh stop :root@nb1-laptop:/home/nb1# service ssh stopssh stop/waiting


4. Protokol apa yang digunakan oleh program ssh ?
root@nb1-laptop:/home/nb1# netstat -a | grep ssh
unix  2      [ ACC ]     STREAM     LISTENING     7821     /tmp/ssh-hRVKLH1326/agent.1326
unix  2      [ ACC ]     STREAM     LISTENING     8217     /tmp/keyring-8LISkg/ssh

5. Catatlah berapa nomer port yang digunakan oleh service ssh
root@nb1-laptop:/home/nb1# cat /etc/services | grep ssh
ssh         22/tcp                        # SSH Remote Login Protocol
ssh         22/udp

6. Uji coba dari localhost
root@nb1-laptop:/home/nb1# ssh localhost
ssh: connect to host localhost port 22: Connection refused
root@nb1-laptop:/home/nb1# ssh localhost -p24893
The authenticity of host '[localhost]:24893 ([::1]:24893)' can't be established.
RSA key fingerprint is 4b:93:a4:d3:30:32:84:24:cc:66:7d:5d:76:47:55:e2.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:24893' (RSA) to the list of known hosts.
root@localhost's password:
Permission denied, please try again.
root@localhost's password:
Permission denied, please try again.
root@localhost's password:
Linux nb1-laptop 2.6.32-24-generic #39-Ubuntu SMP Wed Jul 28 06:07:29 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

New release 'precise' available.
Run 'do-release-upgrade' to upgrade to it.


The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
Daftar Pertanyaan : 
1.      Berikan kesimpulan praktikum yang anda lakukan.
Bahwa dengan menggunakan service ssh data yang kita kirim lebih aman dibandingkan menggunakan service ftp, karna pada ssh selama pada proses komunikasi data terenkripsi sehingga menyulitkan bagi penyusup untuk untuk mendapatkan password.

2.      Jelaskan perbedaan rlogin, rexec, rsh,rcp, ftp, telnet dengan ssh, sftp.
Telnet :
- Kurang aman
- mengirimkan data dalam teks biasa
- tidak menggunakan otentikasi apapun
- menggunakan bandwidth lebih kecil
- sudah mulai tidak digunakan lagi
- Dapat mengendalikan komputer secara jarak jauh
- user interface yang ramah, yaitu mengendalikan komputer jarak jauh seolah-olah mengendalikan komputer sendiri
- telnet biasanya menggunakan port 23


SSH :
- lebih aman
- mengenkripsi data
- menggunakan kunci publik untuk otentikasi
- menggunakan bandwidth sedikit lebih besar
- banyak digunakan karena lebih aman
- menggunakan klien-server model
- mendukung forwarding dan tunneling TCP
- ssh menggunakan port 22



Remote EXEcution Command Daemon (REXECD) adalah merupakan server yangmemperbolehkan menjalankan suatu perintah yang dikirimkan oleh suatu host melalui jaringan TCP/IP, client menggunakan aplikasi REXEC atau menggunakan Remote ShellProtocol (RSH) untuk mentransfer suatu kegiatan dari host satu ke host yang lainnya.

Alat remote salinan (RCP) adalah alat standar UNIX dan alat Microsoft Windows 2000. Anda dapat menggunakan alat ini untuk mentransfer file dan secara rekursif mentransfer seluruh direktori antara dua komputer.

SFTP :
- FTP dan FTPS (Secure FTP)
- SFTP melalui SSH
- Graphical User Interface (GUI) yang modern
- File/Folder Synchronization
- Multilingual (lebih dari 20 bahasa)
- Preview thumnail
- Perbandingan secara visual
- IPv6
- On-the-fly Compression (MODE Z)
- UTF-8 Support
- Drag & Drop
- Multiple Connections / koneksi ganda
- Auto reconnect dan resume jika terjadi broken transfers
- Transfer Integrity
- FXP (Server-To-Server Transfer) support
- Edit file secara remote
- Mencari file dan folder yang ada di server
- Enhanced NAT/UPnP Support
- Transfer Queue
- International Domain Names (IDN)
- Proxy / Firewall support
- Backup Tool
- URL Watcher
- Cache Remote Directories
- FTP command line
- Custom Commands
- CHMOD (Properties)

SSH dan SFTP

LAPORAN PRAKTIKUM
ADMINISTRASI JARINGAN KE - 3
Disusun Oleh :
Desy Anggun Sari
11615023
III B

Judul Percobaan : SSH dan SFTP

Dasar Teori :

Secure Shell, Secure Copy & Secure FTP

Secure Shell (ssh) adalah suatu protokol yang memfasilitasi sistem komunikasi yang aman diantara dua sistem yang menggunakan arsitektur client/server, serta memungkinkan seorang user untuk login ke server secara remote. Berbeda dengan telnet dan ftp yang menggunakan plain text, SSH meng-enkripsi data selama proses komunikasi sehingga menyulitkan penyusup/intruder yang mencoba mendapatkan password yang tidak dienkripsi. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan.
SSH dirancang untuk menggantikan service-service di sistem unix/linux yang menggunakan sistem plain-text seperti telnet, ftp, rlogin, rsh, rcp, dll). Untuk menggantikan fungsi ftp dapat digunakan sftp (secure ftp), sedangkan untuk menggantikan rcp (remote copy) dapat digunakan scp (secure copy).
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda dirusak setelahnya.
Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH, aplikasi ini telah dimasukkan kedalam berbagai macam distribusi linux.  Redhat Linux versi 9 sudah menyediakan program tersebut dalam format RPM.

Fitur-fitur SSH

Protokol SSH menyediakan layanan sbb.:
·         Pada saat awal terjadinya koneksi, client melakukan pengecekan apakah host yang dihubungi sudah terdaftar pada client atau tidak.
·         Client mengirimkan proses autentifikasi ke server menggunakan teknik enkripsi 128 bit.
·         Semua data yang dikirimkan dan diterima menggunakan teknik enkripsi 128 bit sehingga sangat sulit dibaca tanpa mengetahui kode enkripsinya.
·         Client dapat memforward aplikasi Xwindows / X11 ke server, layanan ini dibuat .


Secure Shell, Secure Copy & Secure FTP

Secure Shell (ssh) adalah suatu protokol yang memfasilitasi sistem komunikasi yang aman diantara dua sistem yang menggunakan arsitektur client/server, serta memungkinkan seorang user untuk login ke server secara remote. Berbeda dengan telnet dan ftp yang menggunakan plain text, SSH meng-enkripsi data selama proses komunikasi sehingga menyulitkan penyusup/intruder yang mencoba mendapatkan password yang tidak dienkripsi. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan.
SSH dirancang untuk menggantikan service-service di sistem unix/linux yang menggunakan sistem plain-text seperti telnet, ftp, rlogin, rsh, rcp, dll). Untuk menggantikan fungsi ftp dapat digunakan sftp (secure ftp), sedangkan untuk menggantikan rcp (remote copy) dapat digunakan scp (secure copy).
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda dirusak setelahnya.
Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH, aplikasi ini telah dimasukkan kedalam berbagai macam distribusi linux.  Redhat Linux versi 9 sudah menyediakan program tersebut dalam format RPM.

Fitur-fitur SSH

Protokol SSH menyediakan layanan sbb.:
·         Pada saat awal terjadinya koneksi, client melakukan pengecekan apakah host yang dihubungi sudah terdaftar pada client atau tidak.
·         Client mengirimkan proses autentifikasi ke server menggunakan teknik enkripsi 128 bit.
·         Semua data yang dikirimkan dan diterima menggunakan teknik enkripsi 128 bit sehingga sangat sulit dibaca tanpa mengetahui kode enkripsinya.
·         Client dapat memforward aplikasi Xwindows / X11 ke server, layanan ini dibuat .

Tugas Pendahuluan

  1. Apa kelebihan secure shell dibanding perintah telnet, ftp dan perintah remote lainnya.
  2. Sistem enkripsi apa yang digunakan oleh program ssh pada Redhat Linux 9 dan debian.
  3. Jelaskan bagaimana program ssh bekerja pada sistem jaringan client/server.

Jawab :
1. Telnet  :
         Unsecure
         Authentifikasi
         Proses cepat 
         Port 23           
SSH :
         Secure
         Authentifikasi
         Proses lama
         Port 22
2. Sistem enkripsi dengan 128 bit

3. 
      Perintah REXEC digunakan untuk menjelaskan user ID, password, host address dan proses untuk memulai suatu proses pada remote host. Disisi lain, RSH tidak membutuhkan pengiriman user name dan password tetapi menggunakan host access file server maupun client tersambung dengan jaringan TCP/IP
         REXEC menggunakan TCP port 512 dan 514  

Hasil Percobaan :
1. Login ke sistem Linux sebagai root
nb1@nb1-laptop:~$ sudo su

2. Untuk menjalankan ssh kita harus menginstalnya terlebih dahulu dengan mengetik perintah #apt-get install ssh server :
root@nb1-laptop:/home/nb1# apt-get install openssh-server
Reading package lists... Done
Building dependency tree      
Reading state information... Done
openssh-server is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 427 not upgraded.

3. Mengaktifkan service ssh server.Untuk menjalankan service ssh gunakan perintah service ssh start  :
root@nb1-laptop:/home/nb1# service ssh start
start: Job is already running: ssh
Untuk menstopkan service ssh gunakan perintah service ssh stop :root@nb1-laptop:/home/nb1# service ssh stopssh stop/waiting


4. Protokol apa yang digunakan oleh program ssh ?
root@nb1-laptop:/home/nb1# netstat -a | grep ssh
unix  2      [ ACC ]     STREAM     LISTENING     7821     /tmp/ssh-hRVKLH1326/agent.1326
unix  2      [ ACC ]     STREAM     LISTENING     8217     /tmp/keyring-8LISkg/ssh

5. Catatlah berapa nomer port yang digunakan oleh service ssh
root@nb1-laptop:/home/nb1# cat /etc/services | grep ssh
ssh         22/tcp                        # SSH Remote Login Protocol
ssh         22/udp

6. Uji coba dari localhost
root@nb1-laptop:/home/nb1# ssh localhost
ssh: connect to host localhost port 22: Connection refused
root@nb1-laptop:/home/nb1# ssh localhost -p24893
The authenticity of host '[localhost]:24893 ([::1]:24893)' can't be established.
RSA key fingerprint is 4b:93:a4:d3:30:32:84:24:cc:66:7d:5d:76:47:55:e2.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:24893' (RSA) to the list of known hosts.
root@localhost's password:
Permission denied, please try again.
root@localhost's password:
Permission denied, please try again.
root@localhost's password:
Linux nb1-laptop 2.6.32-24-generic #39-Ubuntu SMP Wed Jul 28 06:07:29 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

New release 'precise' available.
Run 'do-release-upgrade' to upgrade to it.


The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
Daftar Pertanyaan : 
1.      Berikan kesimpulan praktikum yang anda lakukan.
Bahwa dengan menggunakan service ssh data yang kita kirim lebih aman dibandingkan menggunakan service ftp, karna pada ssh selama pada proses komunikasi data terenkripsi sehingga menyulitkan bagi penyusup untuk untuk mendapatkan password.

2.      Jelaskan perbedaan rlogin, rexec, rsh,rcp, ftp, telnet dengan ssh, sftp.
Telnet :
- Kurang aman
- mengirimkan data dalam teks biasa
- tidak menggunakan otentikasi apapun
- menggunakan bandwidth lebih kecil
- sudah mulai tidak digunakan lagi
- Dapat mengendalikan komputer secara jarak jauh
- user interface yang ramah, yaitu mengendalikan komputer jarak jauh seolah-olah mengendalikan komputer sendiri
- telnet biasanya menggunakan port 23


SSH :
- lebih aman
- mengenkripsi data
- menggunakan kunci publik untuk otentikasi
- menggunakan bandwidth sedikit lebih besar
- banyak digunakan karena lebih aman
- menggunakan klien-server model
- mendukung forwarding dan tunneling TCP
- ssh menggunakan port 22



Remote EXEcution Command Daemon (REXECD) adalah merupakan server yangmemperbolehkan menjalankan suatu perintah yang dikirimkan oleh suatu host melalui jaringan TCP/IP, client menggunakan aplikasi REXEC atau menggunakan Remote ShellProtocol (RSH) untuk mentransfer suatu kegiatan dari host satu ke host yang lainnya.

Alat remote salinan (RCP) adalah alat standar UNIX dan alat Microsoft Windows 2000. Anda dapat menggunakan alat ini untuk mentransfer file dan secara rekursif mentransfer seluruh direktori antara dua komputer.

SFTP :
- FTP dan FTPS (Secure FTP)
- SFTP melalui SSH
- Graphical User Interface (GUI) yang modern
- File/Folder Synchronization
- Multilingual (lebih dari 20 bahasa)
- Preview thumnail
- Perbandingan secara visual
- IPv6
- On-the-fly Compression (MODE Z)
- UTF-8 Support
- Drag & Drop
- Multiple Connections / koneksi ganda
- Auto reconnect dan resume jika terjadi broken transfers
- Transfer Integrity
- FXP (Server-To-Server Transfer) support
- Edit file secara remote
- Mencari file dan folder yang ada di server
- Enhanced NAT/UPnP Support
- Transfer Queue
- International Domain Names (IDN)
- Proxy / Firewall support
- Backup Tool
- URL Watcher
- Cache Remote Directories
- FTP command line
- Custom Commands
- CHMOD (Properties)