Konfigurasi SSH - Cisco Packet Tracer

RBJ	Title	:	Konfigurasi SSH
	Issue Date	:	11 Oktober 2016
	Prepare by	:	Agung Ma’ruf
	Teacher	:	Suyatno, S.Kom
			SMK AL-BAHRI KOTA BEKASI

 

   Postingan kali ini saya akan melanjutkan dari postingan sebelumnya yaitu konfigurasi Telnet pada cisco packet tracer . langsung saja kita ke Konfigurasi SSH pada cisco packet tracer....
Topologi

Tujuan :

- Dapat memahami konsep dasar keamanan dengan SSH

- Dapat mengkonfigurasi SSH pada Cisco Packet Tracer

Konsep Dasar

Secure Shell atau SSH adalah protokol jaringan yang memungkinkan pertukaran data melalui saluran aman antara dua perangkat jaringan.

Melanjutkan dari topologi sebelumnya, karena jalur telnet menggunakan clear text yang berarti jalur yang lewat masih bisa dilihat dan tidak aman, untuk itu cara mengamankan jalur remote ini bisa menggunakan SSH (Secure Shell).

Yang perlu diperhatikan untuk membuat SSH adalah :

- Hostname tidak boleh default

- Harus ada domain name

- Authenticationnya menggunakan username dan password

- Deskripsikan dijalur telnet bahwa akan menggunakan SSH

- Generate crypto key

Konfigurasi

Pertama konfigurasi pada routernya terlebih dahulu, jalankan perintah :

Router > en

Router > conf t

Router > hostname RT1
RT1(config)#ip domain-name agung.com 

RT1(config)#crypto key generate rsa

The name for the keys will be: RT1.agung.com

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: 512

% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

RT1(config)#line vty 0 4

*Mar 1 0:1:2.726: RSA key size needs to be at least 768 bits for ssh version 2

*Mar 1 0:1:2.726: %SSH-5-ENABLED: SSH 1.5 has been enabled

RT1(config-line)#login local

RT1(config-line)#transport input ssh

 

Pada bagian perintah “crypto key generate rsa” akan ditanyakan, berapa panjang bit yang ingin dimasukan? Pilihannya minimal 512 dan maksimal 2048, itu menandakan panjang dari key datanya, semakin panjang key data makin aman pula, tetapi semakin membebani perangkat. Maka dari itu, dikarenakan materi ini hanya untuk belajar SSH, masukan 512 saja, dan berikut merupakan hasil pembuktiannya. Jalankan perintah :

RT1(config-line)#do sh crypto key mypubkey rsa

Untuk username dan password sudah dibuat pada materi sebelmunya (Basic Config). Dan hasil outptnya seperti pada gambar dibawah ini.

Kesimpulan

Dengan adanya sistem keamanan dengan SSH, maka data-data akan lebih aman tidak diambil oleh orang yang tidak bertanggung jawab.

Konfigurasi Telnet - Cisco Packet Tracer

RBJ	Title	:	Konfigurasi Telnet
	Issue Date	:	11 Oktober 2016
	Prepare by	:	Agung Ma’ruf
	Teacher	:	Suyatno, S.Kom
			SMK AL-BAHRI KOTA BEKASI

Konfigurasi Telnet

Apa sih telnet ? kalo kata saya telnet adalah mengkonfigurasi cisco melalui port jaringan bukan port konsole dan kita tidak harus berada pada switch atau routernya langsung, tetapi systemnya kaya  meremote gitu… agak bingung nih jelasinnya kalo begitu liat aja deh topologinya..

 

Cara konfigurasinya :

Pada Router
1. a. Pemberian ip address pada Router : 192.168.2.1/24
    b. pemberian password priveleged level (#) : agungmaruf

Perintah :
Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#enable secret agungmaruf
Router(config)#int
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#

2. a. memberikan login telnet
    b. User agung password agung (ini misal aja nanti ya terserah anda)

perintah :
Router(config-if)#ex
Router(config)#line vty 0 4
Router(config-line)#login local
Router(config-line)#exit
Router(config)#username router password router
Router(config)#service password-encryption
Router#
%SYS-5-CONFIG_I: Configured from console by console


Pada Switch
1. a memberikan ip vlan1 : 192.168.2.2/24 (ini contoh aja vlan1 boleh pake no yang lain)
    b. memberikan password privileged lever (#) :agungmaruf

Perintah :
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 1
Switch(config-vlan)#int vlan 1
Switch(config-if)#ip add 192.168.2.2 255.255.255.0
Switch(config-if)#exit
Switch(config)#enable secret agungmaruf

2. a. memberikan login telnet
    b. User maruf password maruf  (ini misal aja nanti ya terserah anda)

Perintahnya :
Switch(config)#line vty 0 4
Switch(config-line)#login local
Switch(config-line)#exit
Switch(config)#username switch password switch
Switch(config)#service password-encryption

pada PC
ya berilah ip address nya 192.168.2.3/24
lalu buka command prompt >telnet no ip yang di tuju
keterangan :
line vty 0 4 : mengaktifkan telnet 4 koneksi
service password-encription : mengekripsi semua password
nah ini screen shot nya telnet dari pc ke router



Oke kalo begitu kalo ngga bisa juga kebangetan bangat.....