Jaringan Komputer - Linux Server

Postingan ini Saya buat untuk memenuhi tugas dari Pak Dembi Pratama dalam mata kuliah Jaringan Komputer Linux Server.

Dibawah ini adalah soal dan jawaban praktikum yang dilaksanakan pada hari Sabtu, 6 Oktober 2012.

Soal - soal...

1. Mengecek koneksi ke host lain dengan IP host komputer lain dan IP dibawah ini

-10.10.1.1

-10.17.0.254

-202.9.69.2

-2020.9.69.9

-10.17.4.1

command : [user@linux]#ping (IP_host lain)

2. Analisa rute paket ke tujuan dan amati rute paket ke host seperti pada soal nomer 1.

Command : [user@linux]#traceroute (host tujuan)

3. Menganalisa servis yang membuka port dikomputer lokal. Amati port berapa saja yang terbuka pada komputer Anda dengan perintah netstat.

Command : [user@link~]#netstat – listening | more

4. Analisa servis yang membuka port dikomputer lokal dengan "network mapper" dan amati port berapa yang terbuka.

Command : [user@linux]#sudo map localhost

5. Menganalisa IP asal, IP tujuan, port asal, port tujuan dalam sesi koneksi. Lakukan SSH dari komputer server

Command : [user@linux]#SSH (IP server)

6. Menganalisa paket yang menuju ke komputer lokal (dari komputer tetangga)

Command : [user@linux]#netstat |grep ESTABLISHED

Jawaban...

1.

Ping IP komputer tetangga

Ping IP komputer host

Maksud dari keluaran diatas, bahwa IP host tersebut telah tersambung ke jaringan. Bytes menunjukkan banyak paket diterima yaitu 64. Sementara TTL (Time-To-Live) yaitu nilai yang menunjukkan seberapa lama paket tersebut dapat beredar dalam jaringan. Nilai TTL awal adalah 128, setiap kali melalui hop dari komputer asal ke komputer tujuan maka nilai TTL akan dikurangi. Sedangkan times adalah banyak waktu yang diperlukan untuk mengirim dan mendapatkan balasan dari computer tujuan.

2. Traceroute adalah perintah yang digunakan untuk mengetahui rute yang dilewati paket untuk mencapai tujuan.

Traceroute ke komputer tetanga

Maksud hasil diatas bahwa 10.17.0.254 adalah IP address gateway yang harus dilewati sebelum mencapai ip tujuan.

Traceroute ke komputer host

Sedangkan hasil diatas, *** dimaksud bahwa paket melakukan hop sebelum sampai ke host tujuan.

3.

Netstat (NETwork STATistics) adalah command-line tool yg menyediakan informasi tentang konfigurasi jaringan dan aktifitasnya.

ICMP : Internet Control Message Protocol

Kemungkinan yg muncul dari status soket adalah sebagai berikut :

ESTABLISHED : Koneksi terjalin.

SYN_SENT : Soket berusaha untuk menjalin koneksi.

SYN_RECV : Request koneksi sudah diterima dari network.

FIN_WAIT1 : Soket close, dan koneksi shutdown.

FIN_WAIT2 : Soket close, dan soket menunggu sisi remote shutdown.

TIME_WAIT : Soket menunggu setelah close utk menangani paket yg masih di network.

CLOSED : Soket tidak digunakan.

CLOSE_WAIT : Sisi remote sudah shutdown, menunggu soket close. .

LAST_ACK : Sisi remote sudah shutdown, dan soket sudah close, menunggu ack. .

LISTEN : Soket sedang menerima koneksi.

CLOSING : 2 sisi soket shutwodn.

UNKNOWN : Tidak diketahui.

Berikut ini beberapa parameter untuk perintah netstat di linux:

a. netstat –a : menampilkan semua koneksi baik yang listening maupun yang tidak.

b. netstat -l : menampilkan semua koneksi yang listening saja.

c. netstat -s : menampilkan statistik per protokol

d. netstat -n : menampilkan dalam bentuk numerik

e. netstat -o : menampilkan timer

f. netstat -g : menampilkan berdasarkan group membership

g. netstat -i : menampilkan tabel network interface

h. netstat -I : menampilkan network interface tertentu misal netstat -Ieth0

i. netstat -p : menampilkan PID atau program yang sedang melakukan koneksi

j. netstat –M : menampilkan IP masquerade

Perlu diperhatikan bahwa Linux bersifat “case sensitive” yang artinya huruf besar dan huruf kecil dianggap berbeda.

4.

Penjelasan dari gambar diatas yaitu :

a. Baris pertama adalah baris yang berisikan informasi waktu dan tanggal nmap mulai diaktifkan.

b. Baris kedua nmap scan report for localhost (127.0.0.1) membuktikan bahwa mesin yang sedang di scan oleh nmap adalah localhost.

c. Host is up (0.000013s latency) merupakan host yang sedang di scanning dan telah aktif dengan waktu delay sebesar 0.000013 detik.

d. Nmap done: 1 IP address (1 host up) scanned in 0.19 seconds, pada baris ini menjelaskan informasi tentang port scanning yang sudah dijalankan. Scanning menggunakan nmap telah selesai, telah dilakukan scanning pada 1 IP Address, dan 1 host telah aktif. Waktu yang digunakan dalam proses scanning yaitu 0.19 detik.

5. Pindahkan ke terminal 2 [ctrl+alt+F2]

Pada percobaan ini menggunakan perintah ssh. Apabila perintah ssh dijalankan maka akan ada terminal dengan terminal itu kita dapat mengotak-atik sistem komputer. Untuk pergi keterminal 2 tekan (ctrl+alt+f2) setelah itu lakukan perintah netstat |grep ESTABLISHED. Perintah netstat |grep ESTABLISHED untuk meginzinkan IP pada komputer aktif ke IP pusat dsn melihat paket data yang berjalan.

6.

Perintah -$ sudo tcpdumb -i eth1 untuk melihat paket data yang berjalan dan cara kerja sistem jaringan.