Konfigurasi VLAN Dengan 2 Switch

Title	:	Konfigurasi Telnet & SSH Pada CPT
Issue Date	:	13-10-2016
Prepare By	:	Oktavian Ari Wijaya
Class	:	XI TKJ 4 (Axioo)
Teacher	:	Suyatno S.Kom

SMK AL-BAHRI BEKASI

          Konfigurasi Telnet
               Telnet (Telecommunication network) adalah sebuah protokol jaringan yang digunakan pada Internet atau Local Area Network untuk menyediakan fasilitas komunikasi berbasis teks interaksi dua arah yang menggunakan koneksi virtual terminal.
               Disini saya akan memberikan sedikit konfigurasi bagaimana cara mengkonfigurasi Telnet pada Cisco Packet Tracer.. Cara konfigurasinya sebagai berikut :

Berikut Topology Telnet :

1.    Pertama, masukkan default gateway yang terdapat pada Router, Disini saya Memberikan IP Address pada interface fastEthernet 0/0 adalah 192.168.32.1. lalu saya memberikan contoh password priveleged level (#) :  okta

Perintahnya adalah :

Router>enable
Router#configure terminal
Router(config)#enable secret 1234
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.32.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#line vty 0 4
Router(config-line)#login local
Router(config-line)#exit
Router(config)#username okta password 1234
Router(config)#service password-encryption
Router(config)#exit

2. Setelah Konfig Router Selesai, Selanjutnya kita Konfig Switch, sebagai contoh saya memberikan IP Address vlan1 yaitu : 192.168.32.2, karna 192.168.32.1 adalah gateway untuk router. Saya memberikan password pada switch privileged lever (#) : okta

Switch>enable
Switch#configure terminal
Switch(config)#vlan 1
Switch(config-vlan)#interface vlan 1
Switch(config-if)#ip address 192.168.32.2 255.255.255.0
Switch(config-if)#exit
Switch(config)#enable secret okta
Switch(config)#line vty 0 4
Switch(config-line)#login local
Switch(config-line)#exit
Switch(config)#username okta password 1234
Switch(config)#service password-encryption

3.    Setelah Melakukan Konfig pada Switch, sekarang kita pergi ke PC dan mengatur IP Address PC dengan IP Address “192.168.32.3”

4.    Setelah Selesai, Pergi ke Command Prompt > telnet (Nomer Ip yang dituju) misal saya ingin Telnet ke Router, Berarti “telnet 192.168.32.1”

keterangan :
-    line vty 0 4 : adalah cara untuk mengaktifkan telnet 4 koneksi
-    service password-encription : untuk mengekripsi semua password



          SSH

               Melanjutkan topologi sebelumnya, karena jalur telnet menggunakan clear text yang berarti jalur yang lewat masih bisa dilihat (tidak aman), maka untuk mengamankan jalur remot ini bisa menggunakan SSH (Secure Shell).

Yang diperhatikan untuk membuat SSH adalah :
1.    Hostname tidak boleh default
2.    Harus ada domain name
3.    Authentication nya menggunakan username dan password
4.    Deskripsikan dijalur telnet bahwa akan menggunakan SSH
5.    Generate Crypto Key.

Langsung saja kita konfig SSH pada CPT

1.    Config di Routernya: *Nama okta adalah contoh* kalian bisa menggunakan nama apapun terserah kalian.

Router(config)#hostname okta
okta(config)#ip domain-name okta.com
okta(config)#crypto key generate rsa

The name for the keys will be: okta.okta.com
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.

*Pada bagian perintah “crypto key generate rsa” akan ditanyakan berapa panjang bit yang ingin dimasukkan, pilihannya 512 dan maksimal 2048, itu menandakan panjang key datanya, semakin panjang key data akan semakin aman, tetapi semakin membebani perangkat, jika hanya unntuk belajar gunakan yang 512 saja.*

How many bits in the modulus [512]: 512
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

Berikut ini untuk menampilkan hasil encripsi key :
okta(config)#do sh crypto key mypubkey rsa
^^Perintah diatas adalah script untuk menampilkan hasil encripsi key. Setelah memasukkan script itu akan tampil tampilan seperti dibawah ini :

% Key pair was generated at: 1:51:58 UTC Mar 1 1993
Key name: okta.okta.com
Storage Device: not specified
Usage: General Purpose Key
Key is not exportable.
Key Data:
00002215 00004659 00002db4 00004762 00006688 00007238 00004ab3 000069ca
0000015c 000050d6 000001c9 00002afd 00006ca7 00005b84 0000704e 000056ff
00001831 0000077b 000028ea 00001ee9 00007579 000031ce 00003fb4 0484
% Key pair was generated at: 1:51:58 UTC Mar 1 1993
Key name: okta.okta.com.server
Temporary key
Usage: Encryption Key
Key is not exportable.

Sekarang kita kembali ke PC dan pergi ke “Command Prompt”

          Setelah terbuka masukkan script “ssh –l okta 192.168.32.1”
karna saya menggunakan username “okta” pada router maka seletah “–l” kalian masukkan username kalian yang kalian konfig di router. Password pun sama, masukkan password yang kalian setting di router.

          Agar tidak bingung periksa kembali router kalian dan lihat settingan ini *Router(config)#enable secret 1234* dan ini *Router(config)#username okta password 1234*
Jika sudah seperti itu, maka konfigurasi SSH telah selesai, semoga bermanfaat ^_^