Step 1.

Log in to Winbox. In the menu on the left side select IP and then proceed to select the Hotspot.

Step 2.

Find and click on the sub-menu Hotspot Setup. Furthermore, the Automatic will perform configure Mikrotik Hotspot Gateway. Just follow the continuation configure this.

Step 3

Set Hotspot address on the interface and on stage oini click ‘next’ if the IP block has been prepared accordingly.

Step 4.

Address Pool is being done at this step. Options range of IP addresses that will be used we can still edit. Just then click Next.

Step 5.

In this step Kila click Next and proceed to the next step.

Step 6 : Click  Next.

Step 7.

Enter the IP DNS – Next

Step 8.

empty it and press NEXT

Step 9.

Create User / Password for administrator

Step 10.

If the Message as shown below, then configure the Mikrotik Hotspot Gateway successful.

Next, we try to connect to a hotspot and open the browser. Mikrotik hotspot gateway Login Page will appear   as shown below. Here must enter a username, a password to be able to perform Internet activities

To create a username / password for the new client to get to the menu Hotspot, create a user / passwords. In the sub-menu ‘Limits’ can be made limit / limit the use of hotspots for the client.

Jalankan perintah dibawah ini untuk install Proftpd :

apt-get install proftpd ucf

Sesaat kemudian akan muncul beberapa pertanyaan :

~Run proftpd from inetd or standalone ? <– standalone

Buka file /etc/proftpd/proftpd.conf

Ganti UseIPv6 yang semula (default) adalah on menjadi off.

Demi alasan keamanan, tambahkan juga script dibawah ini ke dalam file :

Default Root ~

IdentLookups off

ServerIdent on “FTP Server Ready.”

Keluar dari editor dan restart proftpd

/etc/init.d/proftpd restart

Penjelasan tentang parameter :

• DefaultRoot ~ Setiap User yang login kedalam server FTP, tidak diijinkan untuk berpindah ke hirarki yang lebih tinggi dari home direktorinya.
• IdentLookups off Untuk menutup akses informasi bagi User yang berusaha melakukan lookup ke FTP Server. Menghindari server dari upaya-2 pengumpulan informasi dari orang-2 yang tidak bertanggung-jawab.
• ServerIdent on “FTP Server Ready.” Akan memberikan informasi “FTP Server Ready” ketika User menghubungkan diri dengan FTP Server. Hal ini gunanya untuk menutup informasi tentang server yang sebenarnya, misalnya nama/versi aplikasi, atau IP Address dari Server.

]]> http://aboenawas.com/proftpd-ftp-server-on-debian-lenny/feed/ 0 http://aboenawas.com/istalling-pptp-server-on-debian-lenny/ http://aboenawas.com/istalling-pptp-server-on-debian-lenny/#comments Tue, 10 Aug 2010 00:53:38 +0000 prams http://aboenawas.com/?p=102 PPTP (Point-to-Point Tunneling Protocol) adalah Perangkat lunak VPN-Server yang dikenal kurang aman dibandingkan dengan Perangkat lunak VPN lainnya.

Namun jika kita membutuhkan  solusi yang cepat untuk sebuah VPN Server yang terhubung dengan PC Windows, maka PPTP adalah jawabannya.

Pada postingan saya kali ini akan saya tunjukkan betapa mudahnya setting PPTP server pada Debian Lenny. Kita hanya perlu melakukan Install dan configure server PPTPD itu berdasarkan kebutuhan kita.

Pertama, kita install dulu pptpd :

~ apt-get install pptpd

Beberapa dependensi seperti bcrelay dan ppp akan secara otomatis terinstall.

Default configuration file pptpd terinstall di /etc/pptpd.conf

Didalamnya berisi contoh konfigurasi dan ditampilkan sebagai komentar. Kita dapat meng edit  salah satu pilihan yang tersedia.

Satu-satunya yang perlu dikonfigurasi adalah Ip address local server yang digunakan oleh pptpd sebagai gateway lokal untuk remote host dan remote user.

Sebagi contoh disini IP address server pptpd  dengan ip address 192.168.1.1/24

Kita buka dengan vi editor file /etc/pptpd.conf untuk melakukan konfigurasi

Vi /etc/pptpd.conf

Tambahkan script ini  :

localip 192.168.1.1

remoteip 192.168.1.51-70

Disini kita menggunakan Ip address local 192.168.1.1 sebagai Ip address pptpd, dan Ip address untuk remote user akan dialokasikan dari 192.168.1.51 sampai 192.168.1.70 berarti juga kita memiliki 20 user VPN secara simultan terhubung ke PPTP Server.

Ip address bisa menggunakan ip local (seperti contoh saya diatas) atau bahkan bisa juga menggunakan IP Public.

Konfigurasi berikutnya adalah pada file /etc/ppp/pptpd-option.

Konfigurasi umum yang digunakan adalah sebagai berikut :

name VPN-kudewe 

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

ms-dns 192.168.1.1

proxyarp

nodefaultroute

lock

nobsdcomp

noipx

mtu 1490

mru 1490

Yang terakhir, Kita perlu untuk membuat username dan password untuk setiap remote user.
Disini :   /etc/ppp/chap-secret

Contoh :

# client             server            secret              IP addresses

user                     *                pass                  *

Disini kita membuat username : user dengan password : pass

Untuk membatasi koneksi host tertentu bisa  juga mengganti tanda * dibawah IP addresses dengan IP address tertentu.

Konfigurasi PPTPD server sudah selesai. Untuk mengaktifkan perubahan yang yang kita buat, restart server PPTPD  :

/etc/init.d/pptpd restart

Untuk mencari dan memecahkan kesalahan yang timbul, kita bisa melihat log file di /var/log/syslog

Sekarang Kita sudah bisa terhubung dengan PPTP server dengan menggunakan VPN-PPTP client yang disediakan workstation windows.

Ip address yang diperoleh dari ISP semisal 11.11.11.2/29 dengan gateway 11.11.11.1  dan ip DNS 12.12.12.2 dan 12.12.12.3

Ip address lokal semisal 192.168.1.0/24 dengan gateway 192.168.1.1

1. kita pasang IP-2 diatas pada PC dikedua LAN card (eth0 dan eth1).

vi /etc/network/interfaces

auto etho

iface eth0 inet static

address 11.11.11.2

netmask 255.255.255.248

gateway 11.11.11.1

auto eth1

iface eth1 inet static

address 192.168.1.1

netmask 255.255.255.0

up iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

2. vi /etc/sysctl.conf
activkan net.ipv4.conf.default.forwarding=1
tambahkan dibawahnya : net.ipv4.ip_forward=1

3. vi /etc/resolv.conf

nameserver 12.12.12.2

nameserver 12.12.12.3

4. /etc/init.d/networking restart

5. reboot

Selesai

debian.indika.net.id

deb http://debian.indika.net.id/debian lenny main non-free contrib

deb http://debian.indika.net.id/debian-volatile lenny/volatile main contrib

deb http://debian.indika.net.id/debian-security lenny/updates main non-free contrib

deb http://debian.indika.net.id/debian stable-proposed-updates main non-free contrib

kebo.vlsm.org

deb http://kebo.vlsm.org/debian lenny main non-free contrib

deb http://kebo.vlsm.org/debian-volatile lenny/volatile main contrib

deb http://kebo.vlsm.org/debian-security lenny/updates main non-free contrib

deb http://kebo.vlsm.org/debian stable-proposed-updates main non-free contrib

kambing.ui.edu

deb http://kambing.ui.edu/debian lenny main non-free contrib

deb http://kambing.ui.edu/debian-volatile lenny/volatile main contrib

deb http://kambing.ui.edu/debian-security lenny/updates main non-free contrib

deb http://kambing.ui.edu/debian stable-proposed-updates main non-free contrib

buaya.klas.or.id

deb http://buaya.klas.or.id/debian lenny main contrib non-free

deb http://buaya.klas.or.id/debian-security lenny/updates main contrib non-free

mirror.its.ac.id

deb http://mirror.its.ac.id/debian lenny main non-free contrib

deb http://mirror.its.ac.id/debian-volatile lenny/volatile main contrib

deb http://mirror.its.ac.id/debian-security lenny/updates main non-free contrib

deb http://mirror.its.ac.id/debian stable-proposed-updates main non-free contrib

repo.ugm.ac.id

deb http://repo.ugm.ac.id/debian lenny main non-free contrib

deb http://repo.ugm.ac.id/debian-volatile lenny/volatile main contrib

deb http://repo.ugm.ac.id/debian-security lenny/updates main non-free contrib

deb http://repo.ugm.ac.id/debian stable-proposed-updates main non-free contrib

Configure pada MikroTik adalah sebagai berikut :

Connect UTP cable dari Modem ADSL ke MikroTik pada interface Ether1. Kemudian masuk ke winbox.

Klik Tombol yang dikelilingi garis merah.

kemudian terlihat seperti dibawah ini.

Pilih dan klik mac address yang muncul

kemudian klik connect. Dan selanjutnya masuklah kita dalam winbox.

Klik  [Interface] [Add (simbol +)] [PPPoE clinet]

Pada Sub-menu [General] pilih Interface yang sesuai, yaitu Ether1 dan diteruskan ke Sub-menu [Dial-out].

Masukkan username dan password speedy, centang  [Add Default Route] dan juga centang [Use Peer DNS] dan dilanjutkan klik [apply].

Tunggu sebentar, Mikrotik akan melakukan dial out ke pppoe server speedy.

Dan jika username dan password yang kita masukkan adalah sudah benar maka reaksi yang akan tampil adalah seperti dibawah ini. (perhatikan yang dilingkari garis merah).

Sampai disini configure Dial-out Speedy sudah berhasil. Tinggal kita buatkan blok IP lokal di interface Ether3. Misalnya 192.168.111.1/24. Dan satu hal lagi jika configure tadi berhasil perhatikan hal-2yang terjadi di winbox seperti dibawah ini.

Perhatikan pada combo bax [Address List], akan muncul IP dari Speedy (HighLight) dengan interface pppoe-out1.

Selanjutnya Klik (sesuai yang dilingkari garis merah) IP/Address/Add(tanda +). Pada kolom isian address masukkan IpAddress sesuai rencana, 192.168.111.1/24 dan Pilih interface Ether3 dan dilanjutkan dengan klik tombol apply

Maka pada combo box Address List akan terlihat Ip address yang baru kita masukkan.

Perhatikan juga 2 gambar dibawah ini, harusnya seperti itulah jika configurstion tadi sudah betul.

Satu hal lagi, pada DNS Setting, centang [Allow Remote Request]  dan diikuti tekan [Apply].

Yang terakhir, adalah NAT atau Masquerading IP lokal :

Sekarang Router MikroTik sudah berhasil di configure, dan jika tidak terjadi kesalahan konfigurasi, maka IP lokal sudah bisa Internetan.

prams, 3 agustus 2010