Dindin Nugraha

Artikel Populer IlmuKomputer.Com Copyright © 2003 IlmuKomputer.Com

FREESCO (Free ciSCO) : Linux untuk PC Router Dindin Nugraha [email protected]

Lisensi Dokumen: Copyright © 2003 IlmuKomputer.Com Seluruh dokumen di IlmuKomputer.Com dapat digunakan, dimodifikasi dan disebarkan secara bebas untuk tujuan bukan komersial (nonprofit), dengan syarat tidak menghapus atau merubah atribut penulis dan pernyataan copyright yang disertakan dalam setiap dokumen. Tidak diperbolehkan melakukan penulisan ulang, kecuali mendapatkan ijin terlebih dahulu dari IlmuKomputer.Com.

Pendahuluan Router merupakan dikenal sebagai sebuah perangkat keras yang dapat menghubungkan dua atau lebih jaringan yang memiliki subnet berbeda. Router biasanya menggunakan satu atau lebih sistem metrik untuk menentukan jalur-jalur yang paling optimal dalam mengarahkan lalulintas antar jaringan yang memiliki subnet berbeda dengan berbasiskan pada Network Layer Information. Pada awal-awal diperkenalkannya router, orang-orang sering menyebutnya dengan gateaway. Secara lebih spesifik, meskipun belum tentu lengkap, karena fungsi-fungsi router terus berkembang, router biasanya mengerjakan hal-hal sebagai berikut : 1. Mengatur lalulintas data antara dua atau lebih jaringan yang berbeda 2. Packet filtering atau pembatasan lalu lintas paket data dari atau ke beberapa jaringan yang berbeda 3. NAT ( Network Address Translation ), sebuah proses pengubahan alamat asal menjadi seolaholah peket tersebut dikirimkan dari alamat yang berbeda 4. Sebagai BooTP atau DHCP Server yang memberikan alamat IP dan konfigurasi lainnya untuk seluruh atau sebagian komputer yang ada dalam sebuah jaringan Sebenarnya fungsi-fungsi router tersebut dia atas bisa dijalankan melalui sebuah sistem operasi kelas server seperti Linux, FreeBSD, MS-Windows NT server, Windows 2000 server dan sistem operasi lainnya. Namun apa yang melatar belakangi orang-orang, terutama para sistem administrator, untuk menggunakan router yang berbentuk perangkat keras ? Demikian populernya sehingga router pun kini lebih populer dan sering didefinisikan sebagai sebuah “ perangkat keras ”. Apa yang memotivasi mereka untuk lebih memilih keluarga Cisco Router, 3Com, Accend, Nortel atau yang lainnya ? alasan yang biasa disebut adalah sebagai berikut: 1. 2.

Stabilitas, karena lebih spesifik melakukan tugas sebagai router ketimbang sebuah sistem operasi yang melakukan tugas sebagai router Memiliki banyak alternatif koneksi

1


3. 4. 5.

Keamanan, karena mendukung pemfilteran paket data Kemudahan, karena dioperasikan menggunakan IOS ( Internetwork Operating System ) Praktis dan fleksibel dalam penempatan

Dengan catatan bahwa keunggulan tersebut harus diperoleh dengan merogoh kocek budget yang cukup dalam. Untuk sebuah router second misalnya, kita harus menyediakan budget antara 8 – 9 juta per unitnya. Alasan tersebut itu pula memunculkan pertanyaan, “ Apakah ada alternatif selain seperangkat router yang cukup memadai untuk menjalankan tugas sebuah router ? “ Banyak solusi yang bermunculan untuk menjawab pertanyaan tersebut. Lahir dari tradisi open source, FREESCO ( FREE ciSCO ) juga lainnya seperti FloppyFW atau LRP ( Linux Router Project ) menawarkan alternatif untuk menyulap sebuah komputer lama menjadi sebuah PC router yang bisa diandalkan. Selain sebagai solusi yang menghemat budget juga cukup bisa memenuhi kebutuhan untuk menjalankan tugas sebuah router. FREESCO berjalan di atas sistem operasi Linux dan seperti kebanyakkan distribusi Linux lainnya juga tradisi open source, FRESSCO menyandang lisensi freeware dalam naungan GNU General Public Licence. Untuk menjalankan FREESCO ini hanya diperlukan spesifikasi teknis sebuah komputer sebagai berikut : • Sebuah CPU 386 atau lebih baik lagi • RAM minimal 8 Mb dengan swap disarankan 16 Mb atau lebih baik • FDD 1.44 Mb • HDD tidak diperlukan, tapi jika menginginkan penambahan fitur lainnya dapat menggunakan harddisk tua berukuran ratusan Mega byte sampai 2 Giga byte • Ethernet ( support sampai 10 unit ethernet ) • Modem ( support sampai 10 unit modem ) Apa yang bisa ditawarkan FREESCO sebagai alasan untuk mencoba alternatif ini ? 1. 2. 3. 4. 5. 6. 7.

Murah,kita bisa memanfaatkan PC bekas mulai 386, ethernet dan modem Fleksibel karena menerapkan arsitektur program yang terbuka yang terus berkembang dan bisa dikompilasi ulang sesuai kebutuhan Stabil karena memang spesifik digunakan sebagai router Mudah mengoperasikan dan mengkonfigurasikannya via telnet, console maupun remote http Mudah perawaatannya dan praktis. Kita bisa membackup disketnya. Expandable, karena menggunakan sebuah PC yang memungkinkan penambahan alat / fitur baru Cukup kaya akan fitur. FREESCO versi 3.2 menyertakan fitur sbb : • Kernel Linux 2.0.39 + IP masquerad • DNS Server (Internet Software Consortium BIND v4) • DHCP Server (Internet Software Consortium) • Time Server (proprietary) • Remote HTTP (ACME Labs thttpd) • Print Server (Steve Flynn) • FTP Server • PPPoE support • Ident Server • RAS

Memulai Instalasi FREESCO Pada Floppy Disk 1.44” 1. 2.

3. 4.

Download Linux distro FREESCO dari situs http://.freesco.org atau http://freesco.sourceforge.net/ file freesco-032.zip Unzip file tersebut menggunakan program winzip atau sejenis dan letakkan pada folder yang kita tentukan, misalnya c:/freesco . Proses unzip tersebut akan menghasilkan file 18 buah file Format sebuah floppy disk Masuk ke DOS prompt lalu ketik : cd freesco

2


5.

c:\freesco>make_fd.bat (enter) instalasi akan berjalan secara otomatis atau c:\freesco>rawrite –f freesco.32 –d a: Test hasil instalasi FREESCO tersebut dengan mem-boot sebuah PC

Instalasi FREESCO Pada Harddisk 1. 2.

Buatlah FREESCO versi Floppy disk seperti petunjuk di atas Format harddisk dengan DOS dan beri sistem DOS dengan pilihan /s pada perintah format harddisk 3. Boot komputer tersebut dengan FREESCO versi floppy 4. Saat memunculkan boot prompt sudah ada pilihan untuk melakukan instalasi ke harddisk pada boot kita bisa mengetik : Boot : mv2hd (enter) 5. Selanjutnya akan muncul pilihan instalasi FREESCO ke partisi harddisk dalam format Linux seperti /dev/hda1 , /dev/hda2 dst. Pilih ke partisi mana FREESCO akan diinstal pada harddisk 6. Selanjutnya akan muncul penandaan drive ( drive letter ) apakah C,D,E dst 7. Proses instalasi akan segera dimulai, pilih (c) atau clean install dari pilihan yang ditawarkan 8. Selanjutnya jika proses tersebut sudah selesai, boot komputer dan keluarkan FREESCO versi floppy 9. Kita bisa memulai FREESCO dari prompt, ketik perintah berikut : C:\router.bat 10. Instalasi selesai

Proses Boot dan Menu Utama 1. 2. 3.

Boot komputer dengan FREESCO Pada Boot prompt langsung tekan ENTER untuk Boot secara normal Login sebagai root : Nama user : root Password : root

Selanjutnya kita akan masuk ke MENU UTAMA dari FREESCO sebagai berikut : CHOOSE ROUTER/SERVER TYPE d) Dialup line router: l) Leased line router:

ISP <-- modem0 --> router <- ethernetN -> local net(s) ^-- <- modemN -> remote net(s)

e) Ethernet router:

ISP <- network0 -> router <- ethernetN -> local net(s) ^-- <- modemN -> remote net(s)

b) ethernet Bridge:

bridge <- ethernetN -> local net(s)

p) Print server: r) Remote access server:

printer <- LPT -> server <- ethernetN -> local net(s) ^-- <- modemN -> remote net(s)

a) Advanced settings

t) Create reporT file

v) View current config

w) vieW previous config

s) Save current config & exit

q) Quit without saving

Your choice [] ?

3


Konfigurasi Fungsi -Fungsi FREESCO Selanjutnya kita akan mulai melakukan konfigurasi dari FREESCO sesuai dengan fungsi yang akan kita gunakan. Secara keseluruhan konfigurasi dilakukan secara interaktif yang disajikan menu FRESSCO secara langkah demi langkah. Beberapa informasi yang cukup penting kita ketahui adalah beberapa keterangan mengenai kode warna yang digunakan dalam konfigurasi FREESCO sebagai berikut : • Hijau untuk parameter yang harus dikonfigurasi • Kuning parameter optional • Merah parameter yang diperuntukan bagi yang benar-benar paham untuk mengkonfigurasinya Untuk memudahkan, proses konfigurasi ini dibagi menjadi 2 langkah : 1. Pemilihan menu fungsi dan konfigurasi fungsi 2. Prosedur konfigurasi umum Tahapan lengkap proses konfigurasi adalah sebagai berikut: 1.

[Konfigurasi Dial-Up / Modem to Ethernet Router]

+ Dari menu utama pilih, opsi (d) + Ikuti Prosedur [Konfigurasi Umum (9)] 49. Do you want to enable DynDNS/DHS/CJB (y/n) ----- If you choose (y) then ---------- 49. Want to setup your DynDNS client now (y/n) 81. LIST OF CURRENTLY DEFINED ISP's [ ISP name

Login name

Phone number(s) ]

-------------------- -------------------- -------------------New

<< CREATE NEW CONNECTION >>

-------------------- -------------------- -------------------NOTE:

Default

ISP

marked

with

-

*

[ Selected ISP = new ] 811.

Edit selected ISP ------- 10. ISP/connection name (1-8 chars) ------- 11. ISP phone number ------- 12. Keep up link for sec (0-dont care, 1-forever) ------- 13. Primary DNS address ------- 14. Secondary DNS address ------- 15. ISP http proxy address ------- 16. Type of connection (ppp or slip) ------- 18. Does your ISP give you a dynamic IP address ------- 21. Custom initialization string (- disable) ------- 22. Authentication method (pap, chap, or script) ------- 31. PAP/CHAP ISP login (' clear) ------- 32. PAP/CHAP ISP password ('clear)

812.

Define new ISP ------- 10. ISP/connection name (1-8 chars)

813.

Make selected ISP default when router starts

819.

Delete selected ISP

Select ISP (type its name) or action on selected ISP (x-exit) *NOTE* In order to perform modifications on a defined ISP, you must first type in the ISP name. At which point it will become selected for editing.

4


+ Do you want to change the "root" and "admin" passwords(y/n) + Configuration is complete. Save settings, and restart system.

2.

[Leased / Modem to Ethernet Leased Line]

+ Dari menu utama pilih, opsi (l) + Ikuti Prosedur [Konfigurasi Umum (9)] 49. Do you want to enable DynDNS/DHS/CJB (y/n) ----- If you choose (y) then ---------- 49. Want to setup your DynDNS client now (y/n) + Do you want to change the "root" and "admin" passwords(y/n) + Configuration is complete. Save settings, and restart system.

3.

[Ethernet to Ethernet Router]

+ Dari menu utama pilih, opsi (e) + Ikuti Prosedur [Konfigurasi Umum (9)] Primary DNS is required ... ... ... Secondary DNS is optional. Primary DNS address (usually your provider's DNS) Secondary DNS address (otherwise -) 49. Do you want to enable DynDNS/DHS/CJB (y/n) ----- If you choose (y) then ---------- 49. Want to setup your DynDNS client now (y/n) + Do you want to change the "root" and "admin" passwords(y/n) + Configuration is complete. Save settings, and restart system.

4.

[ADSL-PPPoE]

+ Untuk konfigurasi ADSL ikuti prosedur konfigurasi Ethernet to Ethernet + And, if you need to use PPPoE with your ADSL provider ----- 626. Use PPPoe = (y) 91. Ethernet ISP ----- 911. Gateway ----- 912. Primary DNS ----- 913. Secondary DNS ----- 914. HTTP proxy ----- 915. PPPoE login name ----- 916. PPPoE password

5


5.

[Print Server]

+ Dari menu utama pilih, opsi (p) + Ikuti Prosedur [Konfigurasi Umum (9)] + Do you want to change the "root" and "admin" passwords(y/n) + Configuration is complete. Save settings, and restart system.

6.

[Remote Access]

+ Dari menu utama pilih, opsi (r) + Ikuti Prosedur [Konfigurasi Umum (9)] + Do you want to change the "root" and "admin" passwords(y/n) + Configuration is complete. Save settings, and restart system.

7.

[Ethernet Bridge]

+ Dari menu utama pilih, opsi (b) + Ikuti Prosedur [Konfigurasi Umum (9)] + Do you want to change the "root" and "admin" passwords(y/n) + Configuration is complete. Save settings, and restart system.

8.

[Menu Advance Setting]

Ketikan kita menjalankan proses setup dan kemudian memilih menu “Advance Setting” kita akan bertemu dengan menu utama Advance Settingsebagai berikut : Sebelum mengotak-atik menu yang cukup riskan ini, disarankan agar kita dapat melihat-lihat apa saja yang dikonfigurasikan dalam advance setting tersebut. Kita dapat aman melihat-lihat menu yang ada dengan memilih keluar konfigurasi tanpa menyimpan data ke disket atau ke harddisk kita. [ System Options ]

[ Users/Passwords ]

[ Hardware ]

11. On/Off NAT/Firewall 31. root/admin 12. On/Off Bridging mode 32. Dial-in users

52. COM ports 53. Ethernet cards

13. Memory/Extra 14. Savers (screen,hdd)

33. Dial-out control [ Networks ]

15. Swap file

[ Services ]

61. Host/Domain

16. Log sizes

41. DNS/server

62. Local Networks

6


17. Diagnostic beeps

42. Read only floppy

18. On/Off Debugging

43. DHCP server

[ Modems ]

19. Extra ram drives 20. System monitor

44. HTTP server 45. Control Panel

71. Modem settings

21. Console colors

and Time server [ Dial-up router ]

[ Security/Limitations ]

46. Print server 47. Telnet server

81. Add/Edit/List ISP 82. Diald options

22. Remote Access 23 Ban list

48. Port forwarding 49. DynDNS client

[ Permanent router ]

24. Internal security

50. Ident server 51. FTP server

91. Ethernet ISP 92. Leased line ISP

[ Add-on packages ] p.

9.

Packages menu

[Konfigurasi Umum]

Seluruh konfigurasi fungsi router yang ada pada FREESCO kecuali Ethernet Bridge secara umum menampilkan konfigurasi sebagaimana yang ditampilkan berikut ini : 611. Hostname of this computer [router] 612. Domain name [inet] NETWORK CARD SETTINGS [- NIC 0 -] ... thru to ... [- NIC 9 -] ----- enter the Nic # to change it's settings ----- for PCI Nic's, choose 0 for both I/O and IRQ settings ----- x - exit, when done [ Network # ] [ Interface ] [ IP address ]

0. 1. eth0 192.168.0.1

2.

[ Network # ] [ Interface ] [ IP address ]

3.

4.

5.


6.

7.

8.


9.

[ -------------- Network # specific settings -------------- ] 620. Interface name Possible types of interfaces ethN -

ethernet interface number N, ex. eth0

ethN:M - alias number M for ethernet interface number N arcN -

kind of arcnet interface

arcNe -

kind of arcnet interface (probably most used)

arcN:M arcNe:M - aliases for arcnet interfaces trN -

tokien ring interface

7


trN:M -

alias for token ring interface

sbniN -

granch SBNI12 board

621. IP address 622. Network mask 623. Network addr 624. Broadcast addr 625. DHCP pool ----- IP range for DHCP server, - disable DHCP service on this interface Example: 192.168.0.10 192.168.0.30 Note 1:

DHCP daemon eats memory for this pool, so be realistic and do not reserve too many addresses

Note 2:

Don't include Freesco's own address in this range. Don't include very first and last IP addresses: this example is wrong 192.168.1.0 192.168.1.255

626. Use PPPoE ----- choose (y) only if your ISP requires PPPoE ----- If you choose PPPoE, then ---------- 630. ClampMSS Rewrites all packets for PPPoE connections so that internal machines do not need to have their MTU changed to 1492. As this is CPU intensive, it is not recommended for slower CPU's. ---------- 632. MTU For changing the Maximum Transmit Unit of the external interface. 627. Use DHCP client ----- Use DHCP client to configure network 628. Set DNS via DHCP ----- Update DNS server settings by DHCP 629. MAC addr Should be left blank in most configurations. MAC spoofing is for imitating another network card which your ISP has assigned it's MAC address into their system. 631. -------------

Gateway Enter your ISP's default gateway here. NOTE 1: not all IPS's require this setting NOTE 2: not required when using the dhcp client

[ *NOTE* ] (1). With Dialup & Leased router, and for eth0 (that is the first network card) options 620-629 are available (2). With Ethernet, Print & Remote Access, and for eth0 (that is the first network card) options 620-632 are available, excluding 625

8


(3). And for all other network cards, options 620-625 are available choose network 0-9 or its parameter to change (x-exit)?

Autodetect modems now? (y/n)

Advanced modem setup? (y/n) ----- If you choose (y), then 51. COMMUNICATION PORTS SETTINGS [ #0 COM1 (0x3F8 IRQ4) ]

[ #2 COM3 (Ox3E8 IRQ4) ]

I/O = IRQ = Extra =

I/O = IRQ = Extra =

[ #1 COM2 (0x2F8 IRQ3) ]

[ #3 COM4 (0x2E8 IRQ3) ]

I/O = IRQ = Extra =

I/O = IRQ = Extra =

[ #4 AST Unix four(eight) ports board - cua4-cua7(cua4-cua11) ] Base I/O = Shared IRQ = Extra = UART type = Mask Rgstr = Communication hardware settings. Enter a # or (x-exit) 71. MODEMS SETTINGS [ Modem # ] 0. [ Port ]

1.

2.

3.

4.

[ Modem # ] 5. [ Port ]

6.

7.

8.

9.

710.

Search and autoconfig modems

[ Modem # specific settings ] 711. Port 712. Port speed 713. Init string 714. Dial-in IP addr NOTE: If this modem is for dialin use, this is the IP address assigned to the dialin or null modem user. Setting this to an unused address in your local network's subnet will allow Freesco to do proxy arp for the modem user. 715. Enable null modem Null connect script

9


NOTE: This feature enables a null modem cable connection on this interface. If you have a dialup internet connection *DO NOT* enable this feature on Modem-M The Modem connect script is the sequence of code that is sent and received by the client and the server. The default for a null modem is CLIENT OK However, if you are using an actual modem driver in your client. A more involved sequence is required. Example: AT OK ATH OK ATE0V1 OK AT OK ATDT CONNECT [ Common settings ] 716. Modem # MTU 717. Modem # MRU 718. Modems 0-9 MTU 719. Modems 0-9 MRU Choose modem 0-9 or parameter to change (x-exit) 411. Enable caching DNS server (y/s/n) ----- If you choose (y/s), then ---------- 412. Enable DNS requests logging (y/n) ---------- 413. Do you want to add static IP's to your DNS file (y/n) 431. Enable DHCP server (y/n) ----- If you choose (y), then ---------- 432. WINS address (if you have one, otherwise -) ---------- 433. Default-lease-time (sec) ---------- 434. Maximum-lease-time (sec) ---------- 435. Do you want to create/edit static DHCP leases (y/n) 441. Enable public HTTP server (y/s/n) ----- If you choose (y/s), then ---------- 442. Public HTTP server IP port [80] 451. Enable time server and router control via HTTP (y/s/n) ----- If you choose (y/s), then ---------- 452. Control HTTP server IP port [82] ---------- 453. Host Time server address (- disable syncing time) 461. Enable Print Server(s) (y/s/n) ----- If you choose (y/s), then ---------- Print server 1 port number [515] ---------- Print server 1 device port name [lp1] ---------- Allowed IP match with [1] ---------- Print server 2 port number [] ---------- Print server 2 device port number [] ---------- Allowed IP match with [] 47. Enable Telnet server (y/s/n) 51. Enable FTP server (y/s/n) ----- If you choose (y/s), then ---------- FTP port [21] ---------- Maximum Allowed FTP connections [5] ---------- Allow anonymous FTP connections (y/n) 50. Do you want to enable the ident server (y/s/n) This server gives out system information. It is not a huge security risk other than giving the type of system. Which can be exploited by an attacker. It is recommended

10


to leave this set to either (s) or (n). However, to get some applications to run through Freesco, such as IRC it may be required to use (y) 141. Blank screen after N min (0-never) 142. Stop hdd after N*5 sec (0-never) 15. Swap file size in MB on boot device (0-disable) 13. Do you want to enable extra modules/programs (y/n) 19. Do you want to install ram drives (y/n) 161. System log size (bytes) 162. Logins log size (bytes)

Untuk memfungsikan dan mengkonfigurasikan FREESCO ini diperlukan juga pengetahuan mengenai konsep-konsep TCP/IP, routing dan networking secara umum.

Referensi 1. 2.

www.freesco.org Dan sumber lain terkait

Biografi Penulis Dindin Nugraha. Lahir di Bandung, 11 Oktober 1976. Menamatkan SMU di SMUN 10 , Bandung pada tahun 1995. Menyelesaikan program D1 pada jurusan Informatika dan Ilmu Komputer di Bandung pada tahun 1996-1997. Saat ini tengah bekerja sebagai praktisi TI di sebuah perusahaan distributor minuman swasta nasional. Informasi lebih lanjut tentang penulis ini bisa didapat melalui: Email: [email protected]

11

Dindin Nugraha

Recommend Documents