Tutorial Konfigurasi IPCop 2.0.3 Sebagai Server DHCP

DHCP (Dynamic Host Configuration Protocol) adalah salah satu layanan yang biasanya tersedia di jaringan untuk mempermudah pengaturan alamat IP klien. Server DHCP sangat membantu pekerjaan satpam jaringan karena pengaturan akan dilakukan secara otomatis. Coba bayangkan jika suatu kantor memiliki 5 lantai dengan jumlah klien per lantai sebanyak 40 PC. Betapa melelahkannya pekerjaan seorang network administrator untuk mengurusi pengalamatan di klien-klien itu jika semuanya dilakukan secara manual.

IPCop sebagai distro Linux yang menyasar kebutuhan firewall juga datang dengan fitur DHCP. Kita hanya perlu mengaktifkan dan melakukan konfigurasi DHCP server di IPCop jika kita memilih untuk tidak mengaktifkannya di proses instalasi dan konfigurasi dasar. Aktivasi dan konfigurasinya dilakukan melalui antarmuka berbasis web dengan mengakses alamat IP server IPCop di port 8443.


Selanjutnya, pilih sub-menu "DHCP Server" dari menu "Services" dari halaman utama.

Di halaman pengaturan layanan DHCP, cek pilihan "Enabled" untuk mengaktifkan layanan ini. Tentukan juga batasan alamat yang akan diberikan ke klien yang menggunakan DHCP server di field "Start Address" dan "End Address". Field "Default lease time (mins)" secara otomatis berisi nilai 60, sesuaikan dengan kebutuhan. Isikan alamat DNS server yang akan digunakan klien pada field "Primary DNS" dan "Secondary DNS". Field lain bersifat opsional. Klik tombol "Save" untuk menyimpan dan menjalankan DHCP server.

DHCP server juga memungkinkan pemberian alamat IP yang tetap (fixed lease) untuk beberapa klien. Untuk menambahkan klien yang akan mendapatkan alamat IP tetap, klik tombol "Add a new fixed lease".

Lalu masukkan pasangan "MAC Address" dan "IP Address" serta "Router IP Address" atau alamat default gateway seperti tampak pada gambar berikut. Klik tombol "Add" untuk menyimpan perubahan ini.

Hasilnya akan muncul seperti tampak pada gambar di bawah ini.

Dari sini kita dapat melakukan perubahan-perubahan seperti edit, disabled, enabled, dan remove pemberian alamat IP tetap (fixed lease).

Tutorial Konfigurasi IPCop 2.0.3 Sebagai Server Proxy

Setelah selesai melakukan instalasi dan konfigurasi dasar IPCop 2.0.3 maka distro Linux khusus untuk firewall ini siap digunakan. Selain sebagai firewall, IPCop juga sering digunakan sebagai server proxy. IPCop memang datang lengkap dengan fitur proxy. Kita hanya perlu mengaktifkan fitur ini dari halaman administrasi berbasis web. Biasanya fitur proxy ini diaktifkan untuk jaringan di interface GREEN. Oh ya, jika bingung dengan istilah interface RED dan GREEN silakan baca konsepnya di artikel di sana.

Untuk memulai konfigurasi server proxy di IPCop, akses halaman administrasi menggunakan web browser melalui alamat IP yang ditetapkan pada saat instalasi:


Jika muncul peringatan tentang sertifikat keamanan server, abaikan dengan klik tombol "Proceed anyway".

Isikan username dan password pada dialog yang muncul. Username adalah admin, sedangkan password sesuai dengan yang ditetapkan pada proses konfigurasi dasar.

Pilih sub-menu untuk konfigurasi proxy di menu "Services":

Status proxy setelah selesai instalasi adalah "STOPPED", kita jalankan proxy dengan mencentang pilihan "Enable on GREEN". Sesuaikan beberapa pengaturan lain seperti port yang digunakan, visible hostname, email admninistrator, dll. Aktifkan perubahan pengaturan ini dengan klik tombol "Save":

Lakukan konfigurasi di klien dengan mengubah pengaturan proxy di web browser, seperti berikut ini:

Untuk memastikan klien sudah mengakses melalui proxy server ini, aktifkan pengaturan log dari halaman pengaturan proxy. Lalu dari menu "Logs" pilih sub-menu "Proxy logs":

Tutorial Instalasi Distro IPCop 2.0.3 (Part 2)

Karena tulisan sebelumnya sudah terlalu panjang maka bagian konfigurasi dasar terpaksa ditulis di postingan terpisan. Bagian pertama dari tutorial ini dapat di lihat di postingan Tutorial Instalasi Distro IPCop 2.0.3 (Part I). Setelah proses instalasi selesai, IPCop akan menjalankan tahapan konfigurasi dasar. Di bagian ini pengguna dapat mengatur penamaan host, pengaturan jaringan, penentuan alamat IP, hingga pengaturan password untuk user-user IPCop.

Mari kita lanjutkan!

  1. Pertama sekali berikan nama host untuk server ini.
  2. Lanjutkan dengan memberikan nama domain.
  3. Pilih tipe antar muka untuk interface RED.
  4. Pilih kartu jaringan.
  5. Tentukan jenis antarmuka yang dipilih di langkah sebelumnya. GREEN untuk kartu yang terhubung ke jaringan lokal.
  6. Kembali ke langkah empat dan lima. Pilih RED untuk kartu jaringan yang terhubung ke Internet.
  7. Pastikan dua kartu jaringan sudah diberi warna.
  8. Masukkan pengaturan alamat IP untuk kartu jaringan GREEN.
  9. Tentukan nama host untuk kartu jaringan RED jika menggunakan DCHP.
  10. Masukkan DNS server yang akan digunakan.
  11. Tentukan apakah server DHCP akan dijalankan atau tidak. Jika dijalankan tentukan juga alamat yang akan tersedia di server DHCP.
  12. Tentukan password untuk root.
  13. Tentukan password untuk admin, user ini akan digunakan melalui antarmuka web.
  14. Tentukan password untuk user backup, user ini nantinya akan digunakan untuk backup dan restore konfigurasi IPCop.
  15. Konfigurasi dasar selesai.

Tutorial Instalasi Distro IPCop 2.0.3 (Part 1)

IPCop merupakan salah satu distro GNU/Linux yang mempunyai spesialisasi sebagai distro firewall dan proxy. Beberapa fitur yang disediakan IPCop di antaranya firewall dengan iptables, proxy dengan Squid, VPN dengan OpenVPN, time server, dll. Distro ini sangat cocok untuk mereka yang tidak mau repot mengatur dan mengoptimasi firewall dan proxy menggunakan command line. Untuk memudahkan pengguna, IPCop menyediakan antarmuka berbasis web yang mudah digunakan. Ukuran distro ini juga sangat kecil, installer-nya hanya 60,3 MB.

Sebelum memulai instalasi IPCop perlu diperhatikan bahwa installer akan menggunakan seluruh kapasitas harddisk. Jadi pastikan tidak ada penting di dalam PC yang akan digunakan untuk instalasi. Spesifikasi hardware PC yang digunakan juga tidak perlu terlalu bagus. IPCop masih akan berjalan lancar di atas PC dengan spesifikasi menengah ke bawah. Installer IPCop dapat diunduh dari situs resminya.

Berikut ini adalah step by step instalasi IPCop 2.0.3:

  1. Pastikan PC sudah diatur untuk booting dari CD. Pengaturan ini dapat dilakukan melalui BIOS. Di awal instalasi tekan tombol Enter untuk melanjutkan.
  2. Pilih bahasa yang akan digunakan.
  3. Konfirmasi untuk melanjutkan instalasi dengan memiliki Ok.
  4. Pilih jenis papan ketik yang digunakan.
  5. Pilih zona waktu di mana server berada.
  6. Pastikan pengaturan waktu sudah benar.
  7. Tentukan harddisk yang akan digunakan untuk instalasi.

  8. Konfirmasi dengan memilih Ok.
  9. Pilih tipe instalasi. Jika menggunakan flash card, sebaiknya pilih Flash karena akan memperpanjang umur kartunya.
  10. Instalasi akan berlangsung beberapa saat, tunggu hingga selesai.
  11. Jika punya salinan konfigurasi dari instalasi IPCop sebelumnya, inilah saat yang tepat bila ingin menggunakannya.
  12. Instalasi selesai. Bagian selanjutnya adalah konfigurasi dasar.
Bersambung ke Tutorial Instalasi Distro IPCop 2.0.3 (Part II)

Tutorial Instalasi Proxy Squid di Ubuntu Linux

Tulisan ini adalah tutorial singkat instalasi proxy dengan menggunakan Squid di salah satu distro Linux paling populer, Ubuntu. Ceritanya untuk menghemat kuota bandwidth Internet yang sangat terbatas dengan harga mahal dari operator-operator seluler yang super pelit itu. Mengapa bisa menghemat? Karena Squid akan menyimpan cache (baca salinan) situs web yang sering kita akses. Jadi setiap kali situs web tersebut akan diakses lagi, Squid akan memberikan cache saja alih-alih mengunduh dari server bersangkutan.

Ada beberapa batasan yang perlu diperhatikan:
  1. Proxy Squid dalam tutorial ini hanya akan dapat digunakan di mesin (laptop/PC) yang sama. Jika hendak dibagikan ke mesin lain dalam jaringan maka perlu konfigurasi tambahan.
  2. Konfigurasi Squid dalam tutorial ini belum dioptimasi, semua konfigurasi dibiarkan seperti bawaan Ubuntu.
  3. Tidak ada ACL, tidak ada managemen bandwidth, tidak ada pembatasan kuota, karena proxy hanya digunakan sendiri.
Oke, mari mulai instalasi dengan menjalankan perintah berikut di terminal:
sudo apt-get install squid3
Lalu pastikan Squid berjalan di akhir instalasi, biasanya ditandai dengan OK. Jika belum, maka jalankan Squid dengan perintah: sudo service squid3 start Terakhir ganti konfigurasi di browser supaya tersambung ke Internet menggunakan proxy Squid yang baru saja selesai kita install. Konfigurasi proxy lewat terminal dapat dilihat di tulisan saya di sini.