Vyatta merupakan sistem operasi berbasis Linux distro Debian, yang dapat dijadikan solusi menjadikan pc anda menjadi sebuah router yang handal dan aman. Bahkan di situs resminya http://www.vyatta.com, mengatakan bahwa vyatta dapat dijadikan solusi murah dan hemat untuk menghadirkan router handal sekelas Cisco Router di pc anda . Pada dasarnya vyatta adalah sistem operasi propietary tapi menyediakan juga untuk edisi komunitas (CE:Community Edition) yang dapat didownload secara gratis. Pada catatan ringan ini saya akan coba membahas pengenalan vyatta router sebagai bekal untuk mengexplore lebih jauh fitur-fitur vyatta. Pada contoh ini kita akan menggunakan vyatta untuk menghubungkan SOHO (Small Office Home Office) ke internet (sebgai gateway). Kita akan menggunakan NAT untuk internet sharing, dan juga akan membahas vyatta sebagai DHCP server, firewalling, dan servis DMZ sederhana.
vyatta community edition 3.0 hadir dengan livecd yang dapat diinstall di pc, langkah pertama adalah download file iso vyatta dari situs resminya http://www.vyatta.com kemudian burning ke cd untuk kemudian dijadikan sebagai booting awal untuk memulai vyatta. lihat gambar dibawah ini !
Gambar 1. Tampilan awal boot up vyatta
kemudian vyatta akan melakukan proses booting, hingga kemudian sampai pada tampilan login dari vyatta, Isikan username : vyatta dan password : vyatta kemudian tekan enter untuk login dan memasuki shell dari vyatta sebagaimana terlihat pada gambar 2.
Gambar 2. shell vyatta
Sebagaimana sisstem operasi router propietary yang lain,perintah shell di vyatta berbeda dengan perinta perintah di linux, anda dapat menggunakan perintah ? untuk mendapatkan bantuan.
Configuration Mode
Shell sistem vyatta menggunakan konsep mode operasional dan mode konfigurasi. Mode operasional digunakan untuk melihat status sistem sedangkan mode konfigurasi untuk melakukan konfigurasi terhadap sistem. Untuk memasuki mode konfigurasi di vyatta dengan mengetikkan :
vyatta@vyatta> configure
perhatikan setelah anda menjalankan perintah tersebut maka tanda ">" akan berubah menjadi "#" hal itu menandakan bahwa anda berada di mode konfigurasi. Tidak berpanjang lebar mengenai memulai vyatta, kita akan langsung memulai konfigurasi sistem yang diperlukan. Asumsikan pc yang kita pakai menggunakan 2 interface lancard, satu untuk arah WAN/Internet dan satunya ke arah LAN/distribusi.
pertama, kita konfigurasikan interface yang ke arah LAN :
vyatta@vyatta# set interfaces ethernet eth0 address 10.0.0.1 prefix-length 24
yatta@vyatta# set interfaces ethernet eth0 description "Office LAN"
kemudian, kita konfigurasikan interface yang ke arah WAN:
vyatta@vyatta# set interfaces ethernet eth1 address 202.80.124.7 prefix-length 27
vyatta@vyatta# set interfaces ethernet eth1 description "Internet WAN"
Kemudian jalankan perintah "show interfaces", untuk melihat status perintah yang yang telah kita terapkan untuk interface eth0 dan eth1, perhatikan bahwa di depan teks konfigurasi terdapat tanda ">", tanda tersebut menandakan bahwa perubahan konfigurasi yang kita buat belum diterapkan sebelum dilakukan perintah "commit".
Coba sekarang, jalankan perintah "commit", setelah selesai kemudian jalankan perintah "show interdaces" lagi, perhatikan perbedaannya.
Protocol Routing
Untuk situasi yang lebih kompleks mungkin kita akan perlu protokol OSPF atau BGP untuk melakukan routin, tapi pada contoh ini akan digunakan protokol routing statis ke internet. Jalankan perintah :
vyatta@vyatta# set protocols static route 0.0.0.0/0 next-hop 202.80.124.1
dimana ip address 202.80.124.1 adalah alamat ip dari gateway ISP kita.
Network Address Translation
Karena kita menggunakan ip private, maka diperlukan mekanisme NAT untuk mentranslasikan ip private ke ip publik, untuk lebih gampangnya kita melakukan NAT untuk internet sharing. Langkah-langkahnya adalah sebagi berikut :
buat node konfigurasi untuk rule NAT :
vyatta@vyatta# set service nat rule 1
indikasikan bahwa rule tersebut melakukan translasi ip address sumber
vyatta@vyatta# set service nat rule 1 type source
atur tipe translasi untuk masquerade sumber alamat asal
vyatta@vyatta# set service nat rule 1 type masquerade
terapkan rule NAT pada trafik keluar, interface eth1
vyatta@vyatta# set service nat rule 1 outbound-interface eth1
Perform NAT on all protocol traffic. (”a ll ” is the default option).
vyatta@vyatta# set service nat rule 1 protocols all
Tentukan alamat atau network sumber yang akan ditranslasikan:
vyatta@vyatta# set service nat rule 1 source network 10.0.0.0/24
Tentukan network tujuan paket yang ditranslasikan oleh rule ini
vyatta@vyatta# set service nat rule 1 destination network 0.0.0.0/0
Sampai disini mekanisme NAT sudah selesai, vyatta router anda sudah siap digunakan sebagai gateway untuk internet di kantor.
Pada bagian pertama sudah ditunjukkan bagaimana cara konfigurasi interface ethernet, routing statik dan konfigurasi NAT (Network Address Translation) untuk sharing koneksi internet. Pada bagian kedua ini akan ditunjukkan bagaimana mengkonfigurasi vyatta agar melayani service DHCP (bertindak sebagai DHCP Server), konfigurasi firewall untuk melakukan blocking terhadap service tertentu dan konfigurasi port forwarding untuk dipergunakan di perkantoran. Untuk mengikuti tutorial konfigurasi vyatta bagian kedua ini diperlukan prasyarat bahwa anda harus tahu dan mengikuti tutorial di bagian pertama. Mari mengeksploarasi kemampuan router vyatta lebih jauh lagi.
DHCP SERVERKita akan mengkonfigurasikan router vyatta agar bertindak sebagai DHCP server yang melayani lease ip address untuk client LAN. Dalam contoh ini router vyatta akan melayani client dengan range ip address 10.0.0.50 hingga 10.0.0.100 (sebanyak 50 client). Berikut ini perintah-perintah yang harus dijalankan:
Aktifkan service DHCP server di router vyatta kemudian beri nama "OfficeLAN" dan konfigurasikan pool ip address sebagaimana skenario awal yang kita inginkan
vyatta@vyatta# set service dhcp-server name OfficeLAN start 10.0.0.50 stop 0.0.0.150
setting subnetmask untuk network yang digunakan
vyatta@vyatta# set service dhcp-server name OfficeLAN network-mask 24
spesifikasikan DNS server yang digunakan di client
vyatta@vyatta# set service dhcp-server name OfficeLAN dns-server 202.80.112.8
atur ethernet eth0 sebagai default router untuk client DHCP
vyatta@vyatta# set service dhcp-server name OfficeLAN default-router 10.0.0.1
asosiasikan pool ip address dengan interface eth0, sebagai interface yang akan melayani client DHCP
vyatta@vyatta# set service dhcp-server name OfficeLAN interface eth0
setting domain name untuk client DHCP
vyatta@vyatta# set service dhcp-server name OfficeLAN domain-name 2klik.net
FIREWALL
Pada sesi ini akan ditunjukkan bagaimana cara mensetting rule firewall sederhana untuk mencegah akses telnet dari internet ke router vyatta kita.
Langkah pertama adalah aktifkan service telnet
vyatta@vyatta# set service telnet
sekarang kita akan mengkonfigurasi firewall untuk tidak mengijinkan akses telnet dari internet, pertama kita buat rule firewall baru misal dengan nama "FWTELNET"
vyatta@vyatta# set firewall name FWTELNET
vyatta@vyatta# set firewall name FWTELNET rule 1
tentukan kebijakan pada rule ini, dalam contoh ini kita ingin "reject" paket telnet
vyatta@vyatta# set firewall name FWTELNET rule 1 action reject
Tentukan protokol untuk paket yang akan diterapkan aturan firewall ini, sebagai contoh, telnet menggunakan protokol "tcp" pada protokol layer 4
vyatta@vyatta# set firewall name FWTELNET rule 1 protocol tcp
tentukan network sumber dari mana paket berasal, dalam contoh ini kita menggunakan 0.0.0.0/0 yang merepresentasikan network internet
vyatta@vyatta# set firewall name FWTELNET rule 1 source network 0.0.0.0/0
tentukan alamat, atau network atau port tujuan, kita akan menggunakan port name "telnet"
vyatta@vyatta# set firewall name FWTELNET rule 1 destination port-name telnet
Kita sudah mengkonfigurasi router agar memblock trafik telnet dari internet, akan tetapi perlu dicatat bahwa secara implisit terdapat rule yang akan memblok semua paket, hal ini merupakan imbas dari rule yang secara eksplisit diterapkan untuk trafik telnet tadi, oleh karena itu harus diikuti rule secara eksplisit yang membolehkan semua paket data yang dari internet. Jika kita hanya menerapkan "rule 1" saja maka semua paket akan di drop, oleh karena itu kita perlu rule lain yang membolehkan paket untuk semua protoko, kecuali yang telah ditentukan untuk di reject
vyatta@vyatta# set firewall name FWTELNET rule 2
vyatta@vyatta# set firewall name FWTELNET rule 2 action accept
vyatta@vyatta# set firewall name FWTELNET rule 2 protocol all
vyatta@vyatta# set firewall name FWTELNET rule 2 source network 0.0.0.0/0
vyatta@vyatta# set firewall name FWTELNET rule 2 destination network 0.0.0.0/0
selanjutnya, tentukan interface mana yang akan diterapkan untuk aturan firewall ini, dalam contoh ini adalah eth1 yang berhubungan langsung dengan internet. Anda dapat menerapkan rule firewall untuk paket yang datang "in" , paket keluar "out" atau paket yang ditujukan sebagai "local" untuk sebuah interface, dalam contoh ini kita akan menerapkan rule FWTELNET untuk semua paket lokal untuk memfilter telnet.
vyatta@vyatta# set interfaces ethernet eth1 firewall local name FWTELNET
jalankan perintah commit untuk menerapkan semua konfigurasi
vyatta@vyatta# commit
Coba tes, aturan firewall yang tadi diterapkan.
PORT FORWARDING
Pada contoh ini kita akan melakukan konfigurasi port forwarding untuk akses web server yang berada dalam jaringan LAN agar bisa diakses dari internet melalui router vyatta.
Buat rule NAT baru
vyatta@vyatta# set service nat rule 2
indikasikan bahwa rule mentranslasi alamat ip tujuan
vyatta@vyatta# set service nat rule 2 type destination
atur tipe translasi ke statik
vyatta@vyatta# set service nat rule 2 translation-type static
tentukan inbound-interface ke eth1
vyatta@vyatta# set service nat rule 2 inbound-interface eth1
Jalankan NAT pada trafik protokol TCP ditujukan untuk port HTTP pada alamat 202.80.124.7
vyatta@vyatta# set service nat rule 2 protocol tcp
vyatta@vyatta# set service nat rule 2 destination address 202.80.124.7
vyatta@vyatta# set service nat rule 2 destination port-name http
tentukan alamat atau network sumber dalam contoh ini adalah internet
vyatta@vyatta# set service nat rule 2 source network 0.0.0.0/0
tentukan tujuan atau alamat forwarding dari paket (web server)
vyatta@vyatta# set service nat rule 2 inside-address address 10.0.0.30
perintah-perintah diatas akan mengkonfigurasikan NAT sehingga semua paket http yang mengarah ke router vyatta pada interface eth1 akan di forward web server dengan alamat ip 10.0.0.30.
Demikian pengenalan router vyatta, banyak fitur lain yang bisa kita manfaatkan untuk membangun router yang aman dan handal.
3 C0Mm3nTs:
mas, klo topologinya star dari PC router ke switch dan dari switch tersebut terhubung ke beberapa PC Client tu gimana script nya???
ko saya failed ya pas vyatta@vyatta# set service nat rule 1 protocols all
gimana yach ,, ,,
ak ujga lum prnh praktekin ilmu nie,,
maklumlah lagi sekolah, dan ndak ada media,,jadinya cuma kumpulin ilmu tapi kalau ditanya akan dengan tegas saya jawab "MAAF SAYA BELUM TERLALU MENGERTI",,
:D
Posting Komentar