Skip to main content

Featured Post

Port Knocking Mikrotik

  Port knocking adalah metode keamanan di router MikroTik yang memungkinkan akses ke port tertentu hanya setelah serangkaian permintaan atau ketukan spesifik pada port yang telah ditentukan sebelumnya. Fungsi dari metode ini adalah untuk meningkatkan keamanan jaringan dengan menyembunyikan port dan hanya membuka akses ke port tersebut setelah urutan permintaan yang tepat diterima, sehingga hanya admin atau pengguna yang memiliki pengetahuan tentang urutan tersebut yang dapat mengakses router.  Kali ini saya akan membuat contoh cara mengonfigurasi port knocking sederhana pada mikrotik Bahan :  MikrotikOS Client Windows / Linux    Pertama, pastikan windows sudah satu network dan sudah bisa ping router, Buat filter rule baru dengan chain input dan protocol icmp lalu ke tab action dan pilih "Add src to address list" dan buat nama bebas untuk "Address list" dengan timeout 10 menit  Selanjutnya buat filter rule baru lagi dengan chain input  pada bagian Src. Address

File Sharing /samba

 

Samba adalah sebuah sebuah program dengan protokol client server menjembatani proses penyediaan layanan untuk berbagi data atau dokumen antara sistem operasi keluarga UNIX dengan sistem operasi microsoft windows, serta memungkinkan kita untuk bisa menggunakan resource yang didukung secara bersama-sama dalam suatu jaringan.

Aplikasi Samba Server ini berjalan dibawah platform sistem operasi keluarga UNIX dengan menggunakan protokol SMB atau Service Message Block yang mana protokol ini juga digunakan oleh sistem operasi microsoft windows yang juga memiliki fungsi sebagai jaringan client server dalam proses penggunaan data beserta resource yang ingin difungsikan secara bersama-sama.

jika ingin tahu lebih tentang samba server silahkan klik Samba Server

Disini saya akan menjelaskan bagaimana cara menginstall dan mengkonfigurasi 

samba server dengan Mode Guest dan Anonymous

  

Pertama pada settingan network Adapter akan menggunakan 2 adapter

adapter  yang pertama  menggunakan bridged Adapter

dan pastikan pada bagian Promiscuos Mode diubah menjadi Allow All

 

 
 
Pada Adapter yang kedua menggunakan Internal Network
ubah nama menjadi LAN atau bebas 
dan pastikan pada Promiscuos Mode diubah menjadi Allow all

Lalu ubah tambahkan IP address untuk enp0s8 dengan menggunakan auto enp0s8
ubah juga pada enp0s3 menjadi auto enp0s3


lalu reboot debian


lalu cek apakah ip enp0s8 sudah terbuat 


install Samba dengan command apt-get install samba 


lalu buat folder sharing yang akan digunakan dengan command mkdir /home /share/(bebas) 
dan chmod 777 home/share/(nama folder kalian)
fungsi chmod 777 ini akan memberikan semua Permission ke semua jenis user 
 
 
 
lalu buat user yang akan digunakan dengan command useradd (nama bebas)
lalu buat password untuk user kalian dengan command smbpassword -a (user )


 
masuk ke file smb.conf dengan command nano /etc/samba/smb.conf
lalu scroll sampai akhir dan isi dengan skrip
 
[nama folder ]
path = /home/share/[ nama folder ] 
valid users = ( nama user )
admin users = root
browseable = yes
 

 
lalu restart samba 

lalu siapkan virtual client windows 

dengan settingan adapternya internal network

dan samakan nama adapternya dengan internal network mesin virtual samba 


 

ubah ip windows dengan ip enp0s8 



lalu pada advanced sharing settings , setting semua menjadi turn on.

kecuali pada password yang set turn off dan lakukan lagi pada jaringan public 


lalu klik windows + R login ke network samba dengan command 

\\ (IP enp0s8 kalian)\ contoh \\90.90.90.1\ 

lalu login dengan user yang sudah  dibuat sebelumnya



jika sudah masuk coba buat new folder dengan nama bebas
 
 
 
lalu cek di server apakah file yang dibuat sudah ada  

SAMBA DENGAN USER ANONYMOUS
 
 


buat folder pada home/share/(folder )



masuk ke smb.conf 
dan masukan skrip 

[folder kalian]
path = home/share/(folder)
writeable = yes
browseable = yes
guest ok = yes


restart server 

 
lalu login dengan user anonymous yang telah dibuat 
 


lalu coba buat new folder maka akan 
muncul access denied 
ini terjadi karena user ini 
tidak mempunyai akses untuk membuat new folder 




Comments