OpenVPN di Ubuntu

<b>OpenVPN</b><br/> OpenVPN menggunakan Public Key Infrastructure (PKI) untuk mengenkripsi lalu lintas VPN diantara node. Cara sederhana membangun VPN dengan OpenVPN untuk menghubungkan klien melalui bridge interface pada server VPN. Panduan ini akan mengasumsikan dengan salah satu node VPN, dalam hal ini server, memerlukan konfigurasi bridge interface. Untuk informasi lebih lanjut tentang pengaturan bridge interface lihat <a href="https://help.ubuntu.com/10.04/serverguide/network-configuration.html#bridging"> the section called “Bridging”</a><br/> <b>Installasi</b> <pre class="brush:bash"> ~$ sudo apt-get install openvpn </pre> <b>Sertifikat Server</b><br/> pertama, copy <i>easy-rsa</i> ke direktori /etc/openvpn.Ini akan memastikan bahwa setiap perubahan pada script tidak akan hilang ketika paket diperbarui. Anda juga perlu menyesuaikan izin dalam direktori easy-rsa untuk memungkinkan izin pengguna saat membuat file. <pre class="brush:bash"> ~$ sudo mkdir /etc/openvpn/easy-rsa/ ~$ sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/ ~$ sudo chown -R $USER /etc/openvpn/easy-rsa/ </pre> kemudian, edit /etc/openvpn/easy-rsa/vars dan tambahkan <pre class="brush:bash"> ~$ vim /etc/openvpn/easy-rsa/ export KEY_COUNTRY="US" export KEY_PROVINCE="NC" export KEY_CITY="Winston-Salem" export KEY_ORG="Example Company" export KEY_EMAIL="steve@example.com" </pre> masukkan baris berikut untuk membuat sertifikat server <pre class="brush:bash"> ~$ cd /etc/openvpn/easy-rsa/ source vars ./clean-all ./build-dh ./pkitool --initca ./pkitool --server server ~$ cd keys openvpn --genkey --secret ta.key ~$ sudo cp server.crt server.key ca.crt dh1024.pem ta.key /etc/openvpn/ </pre> <b>Sertifikat client</b> <pre class="brush:bash"> ~$ cd /etc/openvpn/easy-rsa/ source vars ./pkitool hostname </pre> ket: ganti hostname dengan hostname anda<br/> copy file pada client <pre class="brush:bash"> /etc/openvpn/ca.crt /etc/openvpn/easy-rsa/keys/hostname.crt /etc/openvpn/easy-rsa/keys/hostname.key /etc/openvpn/ta.key </pre> <b>Konfigurasi Server</b><br/> <pre class="brush:bash"> ~$ sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/ ~$ sudo gzip -d /etc/openvpn/server.conf.gz </pre> Edit /etc/openvpn/server.conf <pre class="brush:bash"> ~$ vim /etc/openvpn/server.conf local 172.18.100.101 dev tap0 up "/etc/openvpn/up.sh br0" down "/etc/openvpn/down.sh br0" ;server 10.8.0.0 255.255.255.0 server-bridge 172.18.100.101 255.255.255.0 172.18.100.105 172.18.100.200 push "route 172.18.100.1 255.255.255.0" push "dhcp-option DNS 172.18.100.20" push "dhcp-option DOMAIN example.com" tls-auth ta.key 0 # This file is secret user nobody group nogroup </pre> Selanjutnya, membuat beberapa skrip pembantu untuk menambahkan tap interface ke bridge.Buat file /etc/openvpn/up.sh <pre class="brush:bash"> ~$ vim /etc/openvpn/up.sh #!/bin/sh BR=$1 DEV=$2 MTU=$3 /sbin/ifconfig $DEV mtu $MTU promisc up /usr/sbin/brctl addif $BR $DEV </pre> dan /etc/openvpn/down.sh <pre class="brush:bash"> ~$ vim /etc/openvpn/down.sh #!/bin/sh BR=$1 DEV=$2 /usr/sbin/brctl delif $BR $DEV /sbin/ifconfig $DEV down </pre> kemudian eksekusi <pre class="brush:bash"> ~$ sudo chmod 755 /etc/openvpn/down.sh ~$ sudo chmod 755 /etc/openvpn/up.sh </pre> setelah mengkonfigurasi server kemudian restart <pre class="brush:bash"> ~$ sudo /etc/init.d/openvpn restart </pre> <b>Konfigurasi Client</b><br/> install OpenVPN pada client <pre class="brush:bash"> ~$ sudo apt-get install openvpn </pre> kemudian dengan konfigurasi server dan sertifikat client copy ke direktori /etc/openvpn/, buat konfigurasi client <pre class="brush:bash"> ~$ sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn </pre> sekarang edit /etc/openvpn/client.conf <pre class="brush:bash"> ~$ vim /etc/openvpn/client.conf dev tap remote vpn.example.com 1194 cert hostname.crt key hostname.key tls-auth ta.key 1 </pre> ganti vpn.example.com dengan hostname dari server VPN Anda, dan hostname. * Dengan sertifikat.<br/> restart OpenVPN <pre class="brush:bash"> ~$ sudo /etc/init.d/openvpn restart </pre> semoga berhasil :D<br/> referensi: <a href="https://help.ubuntu.com/10.04/serverguide/openvpn.html">OpenVPN di Ubuntu</a>

OpenVPN OpenVPN menggunakan Public Key Infrastructure (PKI) untuk mengenkripsi lalu lintas VPN diantara node. Cara sederhana membangun VPN ...

Read more »

Mengamankan komunikasi data dengan enkripsi menggunakan stunnel

<b>Komunikasi Data</b> <br/> Komunikasi data adalah proses pengiriman/penerimaan data atau informasi antara dua atau lebih device, Tujuan dari komunikasi data sebagai pertukaran informasi maupun sumber daya dari berbagai sistem operasi,bahasa,media transmisi,serta lokasi. Kita ambil contoh simple pada konektivitas Local Area Network (LAN), dimana dengan jaringan LAN kita bisa saling berbagi sumber daya, baik itu layanan, bertukar data, menggunakan printer bersama, dll.<br/><br/> <b>Protokol</b> <br/> Protokol adalah sebuah aturan yang mengatur dan mendefinisikan terjadinya hubungan komunikasi dan perpindahan data antar dua atau lebih perangkat komputasi elektronik dalam sebuah jaringan komputer. Aturan disini berkaitan dengan metode akses,sinyal,autentikasi,deteksi error,kemampuan perbaikan error, dll. Jadi secara umum fungsi protokol adalah menghubungkan pengirim dan penerima dalam berkomunikasi serta bertukar informasi dengan menggunakan bahasa yang sama.<br/><br/> <b>Enkripsi & Dekripsi</b> <br/> Enkripsi adalah sebuah usaha pengacakan data/informasi dari bentuk text asli (plaintext) ke dalam bentuk yang sulit untuk dibaca (chipertext) dengan menggunakan algoritma pengacakan (Contoh: rot13,md5,Caesar Cipher,DES,RSA). Sedangkan Dekripsi adalah proses kebalikan dari Enkripsi. Secara umum metode algoritma enkripsi terbagi menjadi 2 jenis, yaitu symmetric & asymmetric.<br/><br/> <b>Symmetric Enkripsi</b> <br/> Proses enkripsi dan dekripsi menggunakan kunci key yang sama.<br/> <pre class="brush:bash"> +------------+ +----------+ +-------------+ | Plain Text | --> | Enkripsi | --> | Chiper Text | +------------+ +----------+ +-------------+ ^ / | | key ()-> | | \ | | +----------+ | +------------- | Dekripsi | ------------+ +----------+ </pre> Contoh: DES,AES,Blowfish,RC4,dll.<br/><br/> <b>Asymmetric Enkripsi</b> <br/> Proses enkripsi dan dekripsi menggunakan kunci yang berbeda, Satu kunci untuk enkripsi (Public Key) dan satu kunci lagi untuk dekripsi (Private Key).<br/> <pre class="brush:bash"> +------------+ +----------+ +-------------+ | Plain Text | --> | Enkripsi | --> | Chiper Text | +------------+ +----------+ +-------------+ ^ / | | key 1 ()-> | | | | key 2 ()-> | | \ | | +----------+ | +------------- | Dekripsi | ------------+ +----------+ </pre> Contoh: RSA,DSS,dll. <br/> Protokol jaringan yang menggunakan metode asymmetric enksripsi di antaranya GPG,SSH,SSL,TLS, dll.<br/> <br/> <b>Stunnel</b> <br/> Stunnel adalah sebuah program berbasis client-server yang menyediakan enkripsi untuk keamanan komunikasi data menggunakan protokol SSL/TLS, Stunnel berjalan di berbagai sistem operasi umum seperti Unix,Linux,BSD,Windows,dll. Tujuan aplikasi ini adalah membungkus protokol komunikasi yang di kategorikan tidak aman, tidak aman disini maksudnya adalah tidak terenkripsi (Misalnya: HTTP,IMAP,POP3,SMTP,Samba,MYSQL,Telnet) ke dalam koneksi yang lebih aman seperti Secure Socket Layer (SSL) atau Transport Layer Security (TLS) agar data yang dikirim tidak bisa di sadap (mengamankan data dari eavesdropping atau sniffing attack) dan kerahasian data tetap terjaga tentunya. :D<br/> Berikut diagram cara kerja dari stunnel: <pre class="brush:bash"> -------------- -------------- STUNNEL SERVER STUNNEL CLIENT -------------- -------------- [ Application Server ] [ Application Client ] | | | | [ Application Service Port ][ Connecting Local Port Service | (LPORT) ] | | | | [ Stunnel Server Service Port ] Connect to Stunnel Server | Service Port (RPORT) ] | | | | +--****************************--+ ENCRYPTED PROTOCOL: SSLv2, SSLv3, TLSv1 </pre> Jika di simpulkan aplikasi akan berada di belakang service port dari stunnel, baik dari sisi client ataupun server.<br/><br/> <b>Tutorial</b> <br/> Dalam tutorial ini saya mengamankan komunikasi data untuk protokol samba (Server menggunakan Slackware). So jangan lupa jalankan dulu server/daemon samba.<br/> Download <a href="http://mirrors.zerg.biz/stunnel/stunnel-4.53.tar.gz" target="blank">http://mirrors.zerg.biz/stunnel/stunnel-4.53.tar.gz</a><br/> Install <pre class="brush:bash"> $ tar zxf stunnel-4.XX.tar.gz $ cd stunnel-4.XX $ ./configure $ make $ make install (as root) </pre> Buat SSL sertifikat & key (Khusus Server untuk client optional) <pre class="brush:bash"> $ openssl req -new -nodes -x509 -out /etc/ssl/certs/stunnel.pem -keyout /etc/ssl/certs/stunnel.pem </pre> Config File:<br/> #### Server #### <pre class="brush:bash"> $ nano /etc/stunnel/stunnel.conf cert = /etc/ssl/certs/stunnel.pem [samba] accept = 1399 connect = 139 $ stunnel $ netstat -an | grep 1399 </pre> #### Client #### <pre class="brush:bash"> $ nano /etc/stunnel/stunnel.conf client = yes [samba] accept = localhost:139 connect = {IP Server stunnel}:1399 $ stunnel $ netstat -an | grep 139 </pre> Uji coba akses samba server <pre class="brush:bash"> $ smbclient -L localhost $ smbclient -U <username> "//localhost/share-name" </pre> Untuk membuktikan enkripsi paket silakan capture menggunakan tcpdump atau wireshark. <br/> Atau silakan saja sniff dengan teknik Monkey in The Middle.:D <br/><br/> <b>Kesimpulan</b> <br/> Dengan metode enkripsi komunikasi data menjadi lebih aman, Pada tutorial diatas merupakan contoh implementasi untuk mengamankan protokol samba, anda bisa mengamankan protokol lainnya yang dianggap belum aman. <br/><br/> <b>Thanks To</b> <br/> ALLAH SWT <br/><br/> RNDC Bekasi<br/> Maxindo<br/> SJ, Dru, d.m0nk3y, mad17, p0nkdbyt3, dan semua teman2 di RNDC<br/> <b>Referensi </b><br/> <a href="http://rndc.or.id/wiki/index.php/Mengamankan_komunikasi_data_dengan_enkripsi_menggunakan_stunnel" target="balnk">rndc.or.id/wiki: Mengamankan komunikasi data dengan enkripsi menggunakan stunnel</a><br/> <a href="https://stunnel.org/?page=index" target="blank">Stunnel: stunnel - multiplatform SSL tunneling proxy</a><br/> <a href="http://en.wikipedia.org/wiki/Encryption" target="blank">Wikipedia: Encryption </a><br/> <a href="http://id.wikipedia.org/wiki/Transport_Layer_Security" target="blank">Wikipedia: Transport Layer Security </a><br/> <a href="http://en.wikipedia.org/wiki/Public-key_cryptography" target="blank">Wikipedia: Public-key cryptography</a><br/> <a href="http://www.openssl.org/" target="blank">Openssl: Welcome to the OpenSSL Project </a><br/> <a href="http://www.tldp.org/HOWTO/SSL-Certificates-HOWTO/" target="blank">SSL certificates HOWTO</a>

Komunikasi Data Komunikasi data adalah proses pengiriman/penerimaan data atau informasi antara dua atau lebih device, Tujuan dari komunika...

Read more »

Menutup Port Linux

assalamu'alaikum wr.wb. <br/><br/> Kali ini saya akan memberikan sedikit tutorial tentang security internet dasar yang saya dapat dari Muhammad Andary Ardiansyah temen kelas saya di perguruan tinggi :D langsung saja ke intinya. Telah berkembangnya internet di era globalisasi yang memungkinkan banyak orang untuk melakukan kejahatan, mungkin banyak diantara kita yang belum megerti tentang keamanan jaringan. Pada pembahasan kali ini penulis akan membagi sedikit pengetahuan tentang keamanan internet yaitu dengan cara menutup port pada system operasi linux, berikut implementasinya. <br /> <br /> Scan host <br /> <pre class="brush:bash">~$ nmap 127.0.0.1 </pre> <div id="crseven"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJ8-d1W7AHXEB4h8W3FkdlZxNLZMKWYeLynInlFTuLIYXAgAoleHMNGb1SjGbO2bSQOzgB2r2lBy-YnQMUgBBAK8NXzXzlfTCCcXcx6h9SICvYdFuMABiVTjdUwMRgDkyZmMB-QQ4SOWU/s1600/Screenshot+from+2012-07-08+12:57:14.png" imageanchor="1"><img border="0" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJ8-d1W7AHXEB4h8W3FkdlZxNLZMKWYeLynInlFTuLIYXAgAoleHMNGb1SjGbO2bSQOzgB2r2lBy-YnQMUgBBAK8NXzXzlfTCCcXcx6h9SICvYdFuMABiVTjdUwMRgDkyZmMB-QQ4SOWU/s1600/Screenshot+from+2012-07-08+12:57:14.png" width="370" /></a></div> <br /> Pilih port yang ingin ditutup, contoh menutup port 3001/tcp nessus <br /> <pre class="brush:bash">~$ netstat -lpn | grep 3001 </pre> <div id="crseven"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirPd4rUNpbrgEcvWsax1M2Ejucy6K0qEcHUga2x9ociKTdRQ3Flm_TwNDj10j17av8njlt59TMLV-tpCtf-svai8RKE9p4Xo5a6Qoekb_U02iT13CgTYAigeb27tbZEqBCVqqZQPfynNw/s1600/Screenshot+from+2012-07-08+12:59:20.png" imageanchor="1"><img border="0" height="97" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirPd4rUNpbrgEcvWsax1M2Ejucy6K0qEcHUga2x9ociKTdRQ3Flm_TwNDj10j17av8njlt59TMLV-tpCtf-svai8RKE9p4Xo5a6Qoekb_U02iT13CgTYAigeb27tbZEqBCVqqZQPfynNw/s1600/Screenshot+from+2012-07-08+12:59:20.png" width="370" /></a></div> <br /> Terlihat ada 1716/thin server, itu adalah server yg berjalan di port 3001,matikan dengan cara berikut <br /> <pre class="brush:bash">~$ kill 1716 </pre> Selesai.. Selamat Mencoba <br/><br/> <b>referensi</b> : <a href="http://arikarikmilan.blogspot.com/" target="blank">arikarikmilan.blogspot.com</a>

assalamu'alaikum wr.wb. Kali ini saya akan memberikan sedikit tutorial tentang security internet dasar yang saya dapat dari Muhammad An...

Read more »