SAMBA SERVER

Pengertian samba Server

Samba Server merupakan sebuah protokol yang dikembangkan di Sistem Operasi Linux untuk melayani permintaan pertukaran data antara mesin Ms. Windows dan Linux.

Disamping untuk melayani file sharing antara Windows dan Linux, Samba juga merupakan salah satu protokol yang digunakan di Sistem Operasi Linux untuk melayani pemakaian data secara bersama-sama.

Yang menjadi dasar dari pengembangan Samba adalah protokol SMB yang merupakan singkatan dari Server Message Block yang merupakan protokol standard yang dikeluarkan oleh Microsoft yang digunakan oleh Windows.

Fungsi SMB dalam Windows adalah sebagai protokol yang digunakan untuk membagi data, baik dari perangkat CD-ROM, hard disk, maupun perangkat keluaran seperti printer dan plotter untuk dapat digunakan bersama-sama.

Fungsi dari Samba Server

a. Menghubungkan antara mesin Linux (UNIX) dengan mesin Windows. Sebagai perangkat lunak cukup banyak fungsi yang dapat dilakukan oleh samba software, mulai dari menjembatani sharing file, sharing device, PDC, firewall, DNS, DHCP, FTP, webserver, sebagai gateway, mail server, proxy dan lain-lain. Fasilitas pengremote seperti telnet dan ssh juga tersedia. Salah satu keunggulan lainnya adalah adanya aplikasi pengaturan yang tidak lagi hanya berbasis teks, tetapi juga berbasis grafis yaitu swat. Menempatkan masin Linux/UNIX sebagai PDC (Primary Domain Controller) seperti yang dilakukan oleh NT dalam jaringan Wondows.

b. Samba PDC (Primary Domain Controller) bertujuan sebagai komputer yang akan melakukan validasi user kepada setiap client yang akan bergabung dalam satu domain tertentu, dengan kata lain hanya user yang terdaftar yang diijinkan masuk ke domain tersebut dan mengakses semua fasilitas domain yang disediakan.

c. Dapat berfungsi sebagai domain controller pada jaringan Microsoft Windows.

Keunggulan Samba Server

a.  Gratis atau free

b.  Tersedia untuk berbagai macam platform

c.  Mudah dikonfigurasi oleh administrator

d.  Sudah terhubung langsung dengan jaringan

e.  Mudah dikonfigurasi sesuai dengan kebutuhan administrator

f.  Mempunyai performa yang maksimal.

g. dan jarang ditemui masalah dalam penggunaannya di  jaringan

h. Dapat diandalkan karena jarang terjadi kesalahan.

Prinsip dan Cara Kerja Samba

Samba terdiri atas dua program yang beuk setiap client yang aktif sementara NMBD bertugas mengkonversi nama komputer (NetBIOS) menjadi alamat IP sekaligus juga memantau share yang ada di jaringan. Kerja SMBD sendiri diatur melalui file konfigurasi /etc/samba/smb.conf. Dengan membuat file konfigurasi yang tepat, Samba dapat dijadikan file server, print server, domain controller, dan banyak fungsi lainnya.rjalan di background: SMBD dan NMBD. Secara singkat dapat disebutkan bahwa SMBD adalah file server yang akan menghasilkan proses baru unt

Dengan berkembangnya TCP/IP, maka NT 4.0 menambahkan satu feature yang disebut Windows Socket (Winsock.dll). Gunanya agar protokol NetBEUI yang tidak bisa routing, bisarun-over protokol yang bisa routing seperti TCP/IP. Para pengguna Novell Netware mungkin familiar dengan istilah “IPX encapsulated with TCP/IP”., nah seperti itulah proses NetBEUI yang run over TCP/IP. Di sini letak keunggulan Samba, karena setiap proses RPC (Remote Procedure Call) membutuhkan satu protokol transport, maka begitu kita install protokol TCP/IP di Windows, kemudian kita jadikan IP address Samba sebagai WINS (Windows Internet Name Server) dari komputer itu, maka… voala… Windows akan menganggap mesin LINUX kita sebagai Windows.

WINS itu sendiri tidak lain adalah NetBIOS Name Service (NBNS). Yang melakukan proses Name Resolution dan Browsing. Memang, WINS = NBNS, yang merupakan servis di mana NetBIOS Name di-resolve ke IP address, mirip seperti DNS (Domain Name Service) yang me-resolve IP adress ke host name.

Instalasi Samba Server

1. Siapkan computer dengan OS XP yang nantinya akan menjadi client dan software VirtualPC dengan OS Debian 6 yang akan menjadi server samba.

2. Sebelum VirtualPC dihidupkan, aturlah network adapter VirtualPC anda menggunakan seting bridge yang diarahkan ke eth0. Caranya adalah klik kanan pada tab Debian 6 lalu pilih Settings --> Hardware -->Network Adapter --> Bridged --> OK

3. Kemudian aturlah IP address pada computer fisik sesuai dengan skenario, yaitu 192.168.5.4

4. Hidupkan VirtualPC, lalu atur IP address sesuai skenario, yaitu 192.168.5.3

5. Lakukan uji coba koneksi dengan ping dari komputer fisik ke VirtualPC. Pastikan kedua PC tersambung sempurna.

6. Lakukan ping juga dari VirtualPC ke komputer fisik. Pastikan kedua PC saling terhubung

7. Jika telah selesai menghubungkan computer fisik dengan VirtualPC. Langsung saja kita mulai instalasi samba server, langkah pertama adalah menginstal paket apt-get install samba samba-client swat

8. Jika dalam proses instalasi anda ditanya Do you want to continue [Y/n]? ketiklah y lalu tekan enter

9. Dalam proses instalasi kita akan diminta untuk mengisikan workgroup, isikan saja workgroup sesuai keadaan yang ada.

10.Tunggu sampai proses instalasi selesai.

11. Jika sudah terinstall, lanjutan dengan konfigurasi nya. Buatlah sebuah folder(direktori), missal /home/tekaje/sharing. Caranya adalah masuklah dimana anda akan membuat folder lalu buatlah folder dengan cara ketik mkdir sharing kemudian tekan enter. Lalu ubah mode direktori menjadi 777 dengan cara ketikkan perintah chmod –R 777 sharing dan tekan enter

12.   Untuk mengakses folder samba, kita memerlukan user khusus. Untuk itu kita perlu membuat user samba. Caranya adalah ketikkan perintah useradd nama_user, karena disini saya menggunakan nama user siswa maka perintah yang dijalankan adalah useradd siswa lalu tekan enter. Setelah membuat user, kita juga harus membuat password caranya ketikkan smbpasswd –a siswa lalu enter. Kemuadian masukkan password yang anda inginkan.

13.   Berikutnya kita siapkan konfigurasi sharing untuk direktori /home/tekaje/sharing. Untuk membuka file konfigurasinya adalah nano /etc/samba/smb.conf

14.   Setelah file terbuka, padzinkan untuk dibaca sajaa akhir file tambahkan sintax berikut:

Untuk menyimpan file konfigurasi tekan Ctrl+o lalu untuk keluar tekan Ctrl+x

15.   Setelah selesai dengan file konfigurasi, restartlah samba dengan perintah /etc/init.d/samba restart

16.   Untuk menguji samba server bukalah file manager pada computer fisik, kemudian akses alamat \\192.168.5.3

17.   Saat kita diminta untuk memasukkan username dan password, isikan sesuai user yang telah dibuat pada awal tadi.

18.   Jika saat konfigurasi samba dalam file smb.conf tertulis writeable = no maka, saat kita membuat suatu file atau folder maka akan muncul pesan peringatan seperti dibawah ini.

19. Pengujian samba server dilakukan dengan cara dibawah ini :

Buka mykomputer pada computer anda

Selanjutnya ketikan IP Address server

Maka akan muncul permintaan login

Login lah sesuai user dan password yang dibuat

Setelah berhasil login maka akan ada tampilan seperti dibawah ini

RINGKASAN KEAMANAN JARINGAN

    Pengertian

Keamanan Jaringan adalah proses untuk mencegah & mengidentifikasi penggunaan yang tidak sah dari jaringan komputer

     Tujuan

Tujuan dari Keamanan Jaringan ialah untuk mengantisipasi resiko jaringan komputer berupa bentuk ancaman fisik maupun logik. Maksudnya ancaman fisik adalah seorang pengganggu yang berniat untuk merusak bagian fisik komputer. Sedangkan ancaman logik adalah ancaman yang berupa pencurian data atau pembobolan terhadap akun seseorang.

     Macam-macam Keamanan Jaringan

a.    Autentikasi adalah proses pengenalan peralatan, system operasi, kegiatan, aplikasi dan identitas user yang terhubung dengan jaringan komputer dengan cara user memasukkan username dan password pada saat login ke jaringan.

b.    Enkripsi adalah teknik pengkodean data yang berguna untuk menjaga data atau file. Enkripsi diperlukan untuk menjaga kerahasiaan data.

c.    Virtual Private Network (VPN) adalah jaringan komunikasi lokal yang terhubung melalui media jaringn. Fungsinya untuk memperoleh komunikasi yang aman (private) melalui internet. Kriteria yang harus dipenuhi VPN :

d.   DMZ (De-Militerized Zone), system untuk server yang berfungsi untuk melindungi system internal dari serangan hacker. DMZ bekerja pada seluruh dasar pelayanan jaringan yang membutuhkan akses terhadap jaringan. Sehingga jika ada yang mencoba melakukan hacking terhadap server yang menggunakan system DMZ maka hacker tersebut hanya akan sampai hostnya.

a.    Hacking, berupa pengrusakan pada infrastruktur jaringan yang sudah ada, misalnya pengrusakan pada sistem dari suatu server.

b.    Physing, berupa pemalsuan terhadap data resmi dilakukan untuk hal yang berkaitan dengan pemanfaataanya.

c.    Deface, perubahan terhadap tampilan suatu website secara illegal.Carding, pencurian data terhadap identitas perbankan seseorang, misalnya pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang terdapat pada rekening tersebut untuk keperluan belanja online.

d.   Carding, pencurian data terhadap identitas perbankan seseorang, misalnya pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang terdapat pada rekening tersebut untuk keperluan belanja online.

    

1.    Kebijakan Pengguna Jaringan

Kebijakan Organisasi

Kebijakan Organisasi, Instansi atau lembaga dalam ruang lingkup keamanan jaringan untuk akses pada sistem jaringan di tempat tersebut

Contoh Kebijakan Organisasi :

·         Tata kelola sistem komputer

·         Pengaturan kerapian pengkabelan

·         Pengaturan akses wi-fi

·         Manajemen data organisasi

·         Sinkronisasi antar sub-organ

·         Manajemen Sumber Daya

·         Maintenance & Checking berkala

Etika menggunakan Jaringan computer

·         Memahami Akses Pengguna

·         Memahami kualitas daya Organisasi

·         Pengaturan penempatan sub-organ

Kebijakan mengakses computer

·         Manajemen pengguna

·         Manajemen sistem komputer

·         Manajemen waktu akses

·          

Ø Serangan logik terhadap keamanan jaringan

ü  SQL Injection adalah Hacking pada sistem komputer dengan mendapat akses Basis Data pada Sistem

ü  DoS (Denial of Service) adalah Serangan pada Sistem dengan mengabiskan Resource pada Sistem

ü  Request Flooding adalah Serangan dengan membanjiri banyak Request pada Sistem yang dilayani Host sehingga Request banyak dari pengguna tak terdaftar dilayani oleh layanan tersebut.

ü  Deface adalah adalah Serangan pada perubahan tampilan.

ü  Social Engineering adalah Serangan pada sisi sosial dengan memanfaatkan kepercayaan pengguna. Hal ini seperti fake login hingga memanfaatkan kelemahan pengguna dalam social media.

ü  Malicious Code adalah Serangan dengan menggunakan kode berbahaya dengan menyisipkan virus, worm atau Trojan Horse.

ü  Packet Sniffer adalah Serangan Menangkap paket yang lewat dalam sebuah Jaringan.

Firewall

adalah salah satu aplikasi pada sistem operasi yang dibutuhkan oleh jaringan komputer untuk melindungi intergritas data/sistem jaringan dari serangan-serangan pihak yang tidak bertanggung jawab

JENIS-JENIS FIREWALL

1. Packet Filtering Gateway
2. Application Layer Gateway
3. Circuit Level Gateway
4. Statefull Multilayer Inspection Firewall

JENIS–JENIS VIRUS

      Virus Boot Sector / Boot Record / Partisi

      Virus File

      Virus Hybrid

      Virus FAT

      Virus Macro

BEBERAPA CARA PENYEBARAN VIRUS

      Disket, media storage yang lain

      Jaringan ( LAN, WAN,dsb)

      WWW (internet)

      Software yang Freeware, Shareware atau bahkan Bajakan

      Attachment pada email, transfering file

WORM

      Program yang akan berusaha memperbanyak dirinya semaksimal mungkin, sehingga akibatnya media penyimpanan/memori akan penuh.

TROJAN HORSES

      Kuda Troya dalam yang membahayakan musuhnya.

PROGRAM BUG

      Program biasa yang mempunyai kesalahan (bug) dalam pemrogramannya akibat keteledoran sang pembuat. Salah satu akibatnya adalah terjadinya hang.