Februari 2024 ~ ‎ Didan Ramadhan

Autentikasi adalah proses validasi user pada saat memasuki sistem, nama dan pasword dari user di cek melalui proses yang mengecek langsung ke daftar mereka yang diberikan hak untuk memasuki sistem tersebut. Authorisasi ini di set up oleh administrator, webmaster atau pemilik situs (pemegang hak tertinggi atau mereka yang ditunjuk di sistem tersebut).

Fungsi authentikasi untuk mengenali user dan berintegrasi ke jaringan dan memuat semua informasi dari user tersebut.

Metode - metode Authentikasi :

“Someting You Know” | Password dan PIN

“Someting You Have” | Smartcard dan hardware token

“Someting You Are” | Sidik jari, Suara, Biometric

“Someting You Do” | Analisis suara (Voice Recognation)

Cara Kerja Autentikasi :

01 - Authentikasi adalah proses pengesahan pengguna untuk mengakses jaringan. Proses ini diawali dengan pengiriman kode unik, misalnya : username, password, PIN, sidik jari) oleh pengguna kepada server.

02 - Disisi server, sistem akan menerima kode unik tersebut, selanjutnya membandingkan dengan kode unik yang disimpan dalam database server. Jika hasilnya sama maka server akan mengirimkan hak akses kepada pengguna. namun jika hasilnya berbeda maka server akan mengirimkan pesan kegagalan dan menolak hak akses pengguna.

FreeRadius adalah package aplikasi server RADIUS open source yang umumnya banyak digunakan di Linux, Unix dan sistem lainnya. RADIUS (Remote Authentication Dial-In User Service) adalah sebuah protokol jaringan yang digunakan untuk melakukan autentikasi, otorisasi dan pendaftaran akun pengguna jarak jauh secara terpusat untuk mengakses sebuah jaringan.

Langkah Konfigurasi :

1. Pertama2 kita nyalakan Linux dan saya remote menggunakan Putty disini. Kita jadikan diri kita menjadi root, dengan cara "sudo su" dan kita ketik perintah "apt install && apt install freeradius mlocate".

2. Lalu kita ketik perintah "updatedb" (memperbarui database) dan "locate clients.conf" (mengetahui lokasi file clinets.conf).

3. Kemudian kita edit file clients.conf nya dengan cara perintah "nano /etc/freeradius/3.0/clients.conf". Lalu isikan file tersebut seperti yang digambar. (ipaddr ini diisikan dengan IP Ubuntu nya, dan secret bebas)

4. Kemudian kita restart freeradius nya dengan perintah "/etc/init.d/freeradius restart".

5. Selanjutnya kita edit file users dengan perintah "nano /etc/freeradius/3.0/users". Masukkan config seperti yang ada digambar bawah.

6. Lanjut kita restart lagi freeradiusnya dengan perintah "/etc/init.d/freeradius restart".

7. Lalu kita ketikkan perintah "freeradius -CX" (untuk menampilkan file arsip server freeradius nya).

8. Lanjut kita install paket baru yakni perintah nya "apt install libpam-radius-auth freeradius-utils".

9. Kemudian kita edit file pam_radius_auth.conf dengan perintah "/etc/pam_radiys_auth.conf". Lalu kita masukkan config seperti yang ada digambar bawah.

10. Selanjutnya kita tambahkan 3 user sesuai yang sebelumnya, ikuti perintah seperti gambar dibawah

11. Kita cek dengan perintah "cat /etc/passwd". Hasilnya bisa dilihat user sudah berhasil terbuat.

12. Kemudian kita ketikan perintah "radtest (user) (ip server) 0 (secret)". Yang fungsinya untuk server freeradius nya.

13. Kita edit file sshd dengan perintah "nano /etc/pam.d/sshd". Ikuti config2 nya seperti yang ada digambar bawah.

14. Terakhir kita coba login dengan salah satu user di Putty.

15. Dan berikut hasil dari ketika user berhasil di remote oleh putty.

VPN atau Jaringan Pribadi Virtual (Virtual Private Network) membuat koneksi jaringan privat di antara beberapa perangkat melalui internet. VPN digunakan untuk mentransmisikan data secara aman dan anonim melalui jaringan publik. VPN bekerja dengan cara menyembunyikan alamat IP pengguna dan mengenkripsi data sehingga tidak dapat dibaca oleh siapa pun yang tidak berwenang untuk menerimanya.

Cara kerja VPN adalah mengalihkan paket data dari mesin Anda ke server jarak jauh lainnya sebelum mengirimkannya ke pihak ketiga melalui internet.

Disini saya akan melakukan konfigurasi dengan menggunakan aplikasi VirtualBox yang terdiri dari dua Client, yakni Ubuntu 20.04 dan Windows 10.

Langkah - Langkah :

1. Berikut adalah topologi yang saya gunakan

2. Pastikan server sudah di setting interface pada virtualbox dengan menggunakan bridge adapter dan host only adapter.

3. Setting terlebih dahulu interface, Ip address pada server dengan menggunakan interface enp0s8 yang nanti nya untuk Client, disini saya menggunakan IP 10.10.10.1/24. Untuk pengeditan ketik perintah "nano /etc/netplan/00-installer-config.yaml". Berikut Hasilnya.

4. Ketikkan "netplan apply". Lalu verifikasikan dengan melihat di ip a.

5. Verifikasi ping ke internet terlebih dahulu, pastikan bahwa server sudah terhubung ke internet dengan uji coba ping google.com.

6. Lakukan update paket terlebih dahulu pada server dengan perintah "apt update".

7. Kemudian kita verifikasi hostaname Ubuntu kita dengan perintah "hostnamectl"

8. Langkah selanjutnya adalah pastekan script pada server. Perintahnya adalah "wget https://git.io/vpn -O openvpn-install.sh".

9. Lakukan modifikasi execute pada file openvpn-install.sh dengan perintah "chmod -v +x openvpn-install.sh"

10. Selanjutnya kita Install openvpn dengan perintah "./openvpn-install.sh". Kemudian berukutnya pilih IP Address yang akan digunakan yakni enp0s3. Pada percobaan kali ini jika menggunakan enp0s3 untuk koneksi yang dijadikan tunneling. Isikan IP Address yang bisa menghubungkan ke internet. Pilih protokol yang digunakan, direkomendasikan dengan protocol UDP. Untuk port yang digunakan pada openvpn kita menggunakan port default yakni 1194. Untuk DNS server nantinya yang akan dibaca client kita gunakan DNS Current system resolvers. Tuliskan nama untuk Client dan enter untuk mulai instalasi.

11. Cek letak file konfigurasi setelah diinstall. Client configurationnya di "/root/didan-clientVPN.ovpn". dan path key nya di "/etc/openvpn/server/easy-rsa/pki/crl.pem"

12. copy kan file key yang ada di root dengan file didan-clientVPN ke folder home yang ada pada direktori cd /root/.

13. Dan pastikan key sudah di generate secara otomatis pada "/etc/openvpn/server/easy-rsa/pki/private".

14. Kita pastikan Firewall nya, jika mati kita aktifkan. Dan aktifkan port openvpn dengan cara "ufw allow 1194".

15. Verifikasi tunnel open vpn pada server dengan mengecek IP Address tunneling yang bertambah secara otomatis.

16. Verifikasi juga di iptablesnya apakah sudah bertambah rulenya atau belum.

17. Jangan lupa setting ip firewall nat terlebih dahulu supaya client terkoneksi ke internet. Perintahnya "iptables -t nat -A POSTROUTING -o enp0s3 -j MASQUERADE".

18. Beralih ke sisi PC/Laptop kita. Install WinScp pada PC/Laptop kita.

19. Buka WinScp. Pilih New Session, dan masukkan Hostname dengan IP Server, username Ubuntu, dan password Ubuntu.

20. Kemudian kita cari file ovpn yang berada di Server. Lalu kita Download File tersebut agar nanti berada di Laptop kita.

21. Pilih local directory yang diinginkan. Sebagai contoh saya ingin downloadnya mengarah ke Desktop saya.

22. Pastikan file tersebut sudah ada disebelah kiri jika sudah berhasil di download dengan nama yang sama.

23. Selanjutnya ke sisi Client (Windows 10). Pastikan bahwa interface nya mengara ke Host Only Adapter yang sama seperti Ubuntu nya.

24. Setting IP Address nya secara Static dengan IP yang satu segmen pada enp0s8 Ubuntu.

25. Uji coba koneksi internet terlebih dahulu dari arah client dengan cara ping ke google.com.

26. Lakukan sharing folder terlebih dahulu pada laptop ke mesin VM. Enable file sharing. Pilih menu device ⇒ share folder ⇒ share folder setting.

27. Disini saya membuat folder khusus yang akan digunakan untuk transfer file ke Vboxnya, bernama "Menuju Vbox". Dan checklist Auto Mount agar Vbox mendeteksinya secara otomatis.

28. Jika sudah muncul, kita copy kan file2 nya ke dalam directory Windows 10 nya. *Untuk file OpenVPN bisa diinstall melalui link berikut https://openvpn.net/community-downloads/.

29. Berikut hasil setelah saya pindahkan ke directory Downloads.

30. Kita buka OpenVPN nya dan kita klik Install Now.

31. Muncul notifikasi yang memberitahu bahwa tidak ditemukan config files. Jadi kita perlu masukkan config file ke path yang ditentukan digambar bawah,