BAB IV
TRANSFER DATA TUJUAN PRAKTIKUM Setelah melaksanakan praktikum, peserta diharapkan mampu: 1. Memahami tentang SSH server 2. Melakukan konfigurasi SSH server 3. Melakukan konfigurasi SSH client 4. Memahami cara kerja FTP 5. Mengkonfigurasi FP server 6. Mengakses melalui FTP client. DASAR TEORI SSH SSH server merupakan suatu program aplikasi yang berfungsi untuk melakukan remote server untuk suatu keperluan, antara lain untuk melakukan pemeliharaan sistem dan administrasi user maupun grup serta untuk melakukan pengamatan dan pengawasan mesin dari jauh. Dalam praktikum ini, kita menggunakan OpenSSH karena terbukti OpenSSH merupakan proyek GNU yang terjamin keamanannya dan bersifat gratis. Dikatakan aman, karena jika kita menggunakan program telnet untuk mengakses server dari jauh akan mengakibatkan data/perintah yang kita kirim bisa dilacak atau dibaca oleh orang lain. Sedangkan jika kita menggunakan OpenSSH, semua paket data yang akan dikirim oleh mesin, akan terlebih dahulu diacak (dienkripsi) sehingga paket data akan terkirim secara biner. Setelah tiba di server, paket data akan diuraikan kembali sehingga bisa terbaca oleh sistem. FTP FTP (File Transfer Protocol) adalah protokol yang digunakan untuk transfer file antara dua host yang terdapat dalam jaringan. FTP adalah nama dari program client yang akan menghubungi ftpd, yaitu FTP daemon yang berfungsi sebagai server yang melayani permintaan client. Ketika client menghubungi ftpd, maka ftpd akan membuat jalur koneksi melalui port 21 sehingga user bisa mengirimkan perintahnya melalui port ini. Namun demikian transfer file dilakukan melalui port 20. Di dalam pemakaian FTP, dikenal dua macam hak akses bagi pemakai, yaitu: Anonymous FTP, setiap pemakai dapat menggunakan FTP untuk mengakses sebuah host tanpa harus mempunyai account di dalam host tersebut. Pemakaian anonymous FTP dengan memasukkan login dengan nama user anonymous dan passwordnya dapat berupa alamat mail atau guest atau tanpa password (tergantung dari host yang dituju). Hanya user tertentu saja yang menggunakan FTP, yaitu dengan cara login dengan nama user dan password yang sudah didaftarkan sebelumnya. Jenisjenis file pada FTP site: 2. File text, filefile ini merupakan file yang berbentuk text dengan ekstensi .txt. File ini dapat dibuka melalui text editor. Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
3. File binary, yang termasuk jenis ini adalah file program, gambar, suara, termasuk file terkompresi seperti .zip, .tar, .gz, dll. LANGKAH PRAKTIKUM 1. SSH Konfigurasi SSH Server. 1. Pastikan paket openssh sudah terinstal pada saat installasi Linux. user@himatif:~$ sudo dpkg -l | grep ssh ii openssh-client 4.2p1-7ubuntu3 Secure an rlogin/rsh/rcp repla ii ssh-askpass-gnome 4.2p1-7ubuntu3 asks user for a passphrase for ssh-
shell
client,
under
X,
2. Lakukan editing pada file /etc/ssh/sshd_config, dengan cara ketikkan perintah berikut ini: user@himatif:~$ sudo vi /etc/ssh/sshd_config
3. Perintah tersebut diatas akan menampilkan isi dari file /etc/ssh/sshd_config, seperti berikut ini: user@himatif:~$ sudo vi /etc/ssh/sshd_config # Package generated configuration file # See the sshd(8) manpage for details # What ports, IPs and protocols we listen for Port 22 # Use these options to restrict which interfaces/protocols sshd will bind to #ListenAddress :: #ListenAddress 0.0.0.0 Protocol 2 # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key #Privilege Separation is turned on for security UsePrivilegeSeparation yes # Lifetime and size of ephemeral version 1 server key KeyRegenerationInterval 3600 ServerKeyBits 768 # Logging SyslogFacility AUTH LogLevel INFO # Authentication: LoginGraceTime 120 PermitRootLogin yes StrictModes yes Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
RSAAuthentication yes PubkeyAuthentication yes #AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts yes # For this to work you will also need host keys in /etc/ssh_known_hosts RhostsRSAAuthentication no # similar for protocol version 2 HostbasedAuthentication no # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication #IgnoreUserKnownHosts yes # To enable empty passwords, change to yes (NOT RECOMMENDED) PermitEmptyPasswords no # Change to yes to enable challenge-response passwords (beware issues with # some PAM modules and threads) ChallengeResponseAuthentication no # Change to no to disable tunnelled clear text passwords #PasswordAuthentication yes # Kerberos options #KerberosAuthentication no #KerberosGetAFSToken no #KerberosOrLocalPasswd yes #KerberosTicketCleanup yes # GSSAPI options #GSSAPIAuthentication no #GSSAPICleanupCredentials yes X11Forwarding yes X11DisplayOffset 10 PrintMotd no PrintLastLog yes KeepAlive yes #UseLogin no #MaxStartups 10:30:60 #Banner /etc/issue.net # Allow client to pass locale environment variables AcceptEnv LANG LC_* Subsystem sftp /usr/lib/openssh/sftp-server UsePAM yes
4. Pada kalimat port 22, hilangkan tanda pagar (#). 5. Jika anda menghendaki bisa melakukan remote server sebagai root, hilangkan Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
tanda pagar (#) pada kalimat #PermitRootLogin yes. 6. Jika anda menghendaki penggunaan autentikasi menggunakan metode RSA (Standard Keamanan Amerika), anda bisa menghilangkan tanda pagar (#) pada kalimat #RSAAuthentication yes 7. Jika sudah selesai, simpan hasil pekerjaan anda. 8. Untuk menjalankan openssh server, ketikkan perintah berikut ini: user@himatif:~$ sudo /etc/init.d/ssh start
9. Untuk menjalankan secara otomatis pada saat komputer dinyalakan, ketikkan perintah berikut ini: user@himatif:~$ cd /etc/init.d/ root@himatif:/etc/init.d# updaterc.d n ssh defaults
Konfigurasi SSH Client. Pada sisi client, anda tidak perlu melakukan konfigurasi, anda hanya tinggan menggunakannya saja. Untuk menggunakan openssh pada komputer anda, pastikan paket openssh sudah terinstall pada sistem anda. Menggunakan Perintah OpenSSH 1. Pada konsol, login sebagai user nama_user: Login: nama_user Password: <password_user>
2. Pada konsol, ketikkan perintah sebagai berikut: [nama_user@himatif ~]$ ssh 192.168.123.1
3. Jika anda belum pernah melakukan koneksi ke server dengan user, anda akan mendapat pertanyaan seperti berikut ini: The authenticity of host '192.168.123.1 (192.168.123.1)' can't be established. RSA key fingerprint is 08:b4:86:52:e6:0b:36:9c:53:f2:1f:c1:90:90:21:53. Are you sure you want to continue connecting (yes/no)?
4. Jawablah dengan mengetikkan y (yes), selanjutnya fingerprint anda ke server akan disimpan oleh sistem. Warning: Permanently added '192.168.123.1' (RSA) to the list of known hosts.
5. Jika pada server terdapat user user, anda akan langsung ditanyakan password anda, seperti berikut ini:
[email protected] 's password:
Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
6. Isikan password user, selanjutnya anda bisa mengoperasikan server seperti layaknya anda mengoperasikan PC anda sendiri sebagai user user. Tampilannya adalah sebagai berikut: [nama_user@serverssh ~]$
Mengoperasikan SSH Tanpa Login Untuk melakukan ssh ke server tanpa melalui login langkahnya adalah sebagai berikut: • Pada konsol, login sebagai user user: Login: nama_user Password: <password_user> •
Jika anda ingin mengetahui isi direktori pada server, ketikkan perintah berikut ini:
[nama_user@himatif ~]$ ssh
perintah [nama_user@himatif ~]$ ssh 192.168.123.1
•
ls /home/
Selanjutnya, akan tampil permintaan pengisian password, isikan password yang dikehendaki:
[email protected] 's password: •
Jika password anda disetujui, akan keluar tampilan seperti berikut ini:
[user@himatif ~]$ ssh 192.168.123.1 ls /home/ [email protected] 's password: Adobe Photoshop 7.0 INBOX.Trash bab I tcpip.sxw ksl.jpg bab iv DNS.sxw linux1.psd bab iv web server.sxw Login.doc Bab VII mail server.sxw login php.sxi bus mbox bus.png modul praktikum jaringan.sxw daftar login.sxw modul sistem operasi (bab I).sxw Desktop problem.txt diburn ring.png
Mengirim File Dengan SCP Scp merupakan perintah pengiriman file/data pada openssh secara terenskripsi, sehingga data/file yang terkirim lebih aman. Adapun caranya adalah sebagai berikut: 1. Pada konsol, loginlah sebagai user user: Login: user Password: <password_user> Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
2. Jika anda ingin mengirim file ke server, pada home direktori student, ketikkan perintah berikut ini: [student@himatif ~]$ scp file [email protected] :/home/
3. Selanjutnya akan muncul tampilan seperti berikut ini: [email protected] 's password:
4. Jika password anda disetujui, file akan dikirim dengan terenskripsi. file
100% 40KB 1.3MB/s
00:00
1. FTP Konfigurasi vsftpd 1. Pastikan paket FTP sudah terinstal pada saat installasi Linux: user@himatif:~$ sudo dpkg -l | grep ftp ii ftp 0.17-16 The FTP client ii lftp 3.4.0-1 Sophisticated command-line FTP/HTTP client p ii vsftpd 2.0.4-0ubuntu4 The Very Secure FTP Daemon
2. Jika belum terinstall lakukan installasi source deb dari cd dengan perintah: user@himatif:~$
dpkg -i nama_paket.deb
Atau user@himatif:~$ aptget install nama_paket.deb
3. File yang harus dikonfigurasi untuk menjalankan vsftpd adalah /etc/vsftpd/vsftpd.conf. Berikut contoh konfigurasi /etc/vsftpd/vsftpd.conf: user@himatif:~$
vi /etc/vsftpd.conf
# Example config file /etc/vsftpd.conf # # The default compiled in settings are fairly paranoid. This sample file # loosens things up a bit, to make the ftp daemon more usable. # Please see vsftpd.conf.5 for all compiled in defaults. # # READ THIS: This example file is NOT an exhaustive list of vsftpd options. # Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's # capabilities. Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
# # # Run standalone? vsftpd can run either from an inetd or as a standalone # daemon started from an initscript. listen=YES # # Run standalone with IPv6? # Like the listen parameter, except vsftpd will listen on an IPv6 socket # instead of an IPv4 one. This parameter and the listen parameter are mutually # exclusive. #listen_ipv6=YES # # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=YES # # Uncomment this to allow local users to log in. #local_enable=YES # # Uncomment this to enable any form of FTP write command. #write_enable=YES # # Default umask for local users is 077. You may wish to change this to 022, # if your users expect that (022 is used by most other ftpd's) #local_umask=022 # # Uncomment this to allow the anonymous FTP user to upload files. This only # has an effect if the above global write enable is activated. Also, you will # obviously need to create a directory writable by the FTP user. #anon_upload_enable=YES # # Uncomment this if you want the anonymous FTP user to be able to create # new directories. #anon_mkdir_write_enable=YES # # Activate directory messages - messages given to remote users when they # go into a certain directory. dirmessage_enable=YES # # Activate logging of uploads/downloads. xferlog_enable=YES # # Make sure PORT transfer connections originate from port 20 (ftp-data). connect_from_port_20=YES # # If you want, you can arrange for uploaded anonymous files to be owned by Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
# a different user. Note! Using "root" for uploaded files is not # recommended! #chown_uploads=YES #chown_username=whoever # # You may override where the log file goes if you like. The default is shown # below. #xferlog_file=/var/log/vsftpd.log # # If you want, you can have your log file in standard ftpd xferlog format #xferlog_std_format=YES # # You may change the default value for timing out an idle session. #idle_session_timeout=600 # # You may change the default value for timing out a data connection. #data_connection_timeout=120 # # It is recommended that you define on your system a unique user which the # ftp server can use as a totally isolated and unprivileged user. #nopriv_user=ftpsecure # # Enable this and the server will recognise asynchronous ABOR requests. Not # recommended for security (the code is non-trivial). Not enabling it, # however, may confuse older FTP clients. #async_abor_enable=YES # # By default the server will pretend to allow ASCII mode but in fact ignore # the request. Turn on the below options to have the server actually do ASCII # mangling on files when in ASCII mode. # Beware that on some FTP servers, ASCII support allows a denial of service # attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd # predicted this attack and has always been safe, reporting the size of the # raw file. # ASCII mangling is a horrible feature of the protocol. #ascii_upload_enable=YES #ascii_download_enable=YES # # You may fully customise the login banner string: #ftpd_banner=Welcome to blah FTP service. # # You may specify a file of disallowed anonymous e-mail addresses. Apparently Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
# useful for combatting certain DoS attacks. #deny_email_enable=YES # (default follows) #banned_email_file=/etc/vsftpd.banned_emails # # You may restrict local users to their home directories. See the FAQ for # the possible risks in this before using chroot_local_user or # chroot_list_enable below. #chroot_local_user=YES # # You may specify an explicit list of local users to chroot() to their home # directory. If chroot_local_user is YES, then this list becomes a list of # users to NOT chroot(). #chroot_list_enable=YES # (default follows) #chroot_list_file=/etc/vsftpd.chroot_list # # You may activate the "-R" option to the builtin ls. This is disabled by # default to avoid remote users being able to cause excessive I/O on large # sites. However, some broken FTP clients such as "ncftp" and "mirror" assume # the presence of the "-R" option, so there is a strong case for enabling it. #ls_recurse_enable=YES # # # Debian customization # # Some of vsftpd's settings don't fit the Debian filesystem layout by # default. These settings are more Debian-friendly. # # This option should be the name of a directory which is empty. Also, the # directory should not be writable by the ftp user. This directory is used # as a secure chroot() jail at times vsftpd does not require filesystem # access. secure_chroot_dir=/var/run/vsftpd # # This string is the name of the PAM service vsftpd will use. pam_service_name=vsftpd # # This option specifies the location of the RSA certificate to use for SSL # encrypted connections. rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem # # This option specifies the location of the RSA key to use for SSL # encrypted connections. Modul Praktikum OpenSource D3 Ilmu Komputer UNS
3
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
4. Pengaksesan FTP server dengan user yang sudah terdaftar akan ditempatkan langsung secara default ke masingmasing user home direktori. 5. Menjalankan dan menghentikan service vsftpd, untuk menjalankannya digunakan perintah berikut: user@himatif:~$
/etc/init.d/vsftpd start
6. Jika dilakukan perubahan konfigurasi, maka service harus direstart untuk memberi instruksi agar service membaca ulang konfigurasi yang telah diubah denga perintah sebagai berikut: user@himatif:~$
/etc/init.d/vsftpd restart
7. Sedangkan untuk menghentikannya secara penuh dengan perintah berikut: user@himatif:~$
/etc/init.d/vsftpd stop
Menggunakan FTP Server Untuk melakukan transfer file, sebelumnya client harus melakukan koneksi dengan server FTP. Pemanggilan FTP client dapat dilakukan dengan perintah: # ftp [student@himatif student]$ ftp 192.168.231.1 Connected to 192.168.231.1 (192.168.231.1). 220 (vsFTPd 1.2.0) Name (192.168.231.1:himatif): aan 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp>
Masukkan nama user dan passwordnya untuk login. Jika login berhasil, akan muncul prompt FTP. Untuk mengetahui perintah apa saja yang digunakan, ketikkan perintah ?. ftp> ?
Format file yang akan ditransfer bisa dalam bentuk format text maupun binary. Tetapi bila file yang ditransfer adalah binary maka harus ditransfer dalam format binary (jika tidak, mungkin file yang ditransfer akan rusak). Secara default format Modul Praktikum OpenSource D3 Ilmu Komputer UNS
4
transfer file adalah text. Sedangkan untuk melakukan transfer file dalam format binary, harus diberikan perintah binary. Dan untuk transfer file dalam bentuk text, ketikkan perintah ascii. ftp> binary 200 Switching to Binary mode. ftp> ascii 200 Switching to ASCII mode. ftp>
Untuk melihat isi remote host (FTP server), dapat digunakan perintah berikut: ftp> ls
Dan untuk melihat isi current direktori host lokal digunakan perintah: ftp> !ls
Untuk mendownload sebuah file dari FTP server digunakan perintah: ftp> get nama_file
Dan untuk mendownload banyak file: ftp> mget *
Untuk mengirim file ke FTP server digunakan perintah: ftp> send nama_file
atau ftp> put nama_file
Dan untuk mengirim banyak file ftp> mput *
Untuk keluar dari prompt FTP dan memutuskan koneksi dengan FTP server digunakan perintah ftp> exit
atau ftp> quit
atau ftp> bye Modul Praktikum OpenSource D3 Ilmu Komputer UNS
4
Berikut akan disampaikan sedikit lagi tentang perintahperintah yang ada dalam FTP. Perintah
open close/disconnect quit user bin/binary asc/ascii get/mget put/mput hash prompt ls delete/mdelete cd mkdir
Modul Praktikum OpenSource D3 Ilmu Komputer UNS
Keterangan koneksi ke FTP server menutup FTP session menutup FTP session dan keluar kirim username yang baru set tipe transfer file ke binary set tipe transfer file ke ascii download file tunggal atau multi file upload file tunggal atau multi file menampilkan atau menyembunyikan progress bar mematikan atau menghidupkan prompt pertanyaan untuk multi file melihat daftar file/direktori pada FP server menghapus file tunggal atau multi file pindah direktori pada FTP server membuat direktori pada FTP server
4
LEMBAR KERJA 1. Bagaimana cara untuk membatasi waktu idle login pada FTP (misal 5 menit)! ............................................................................................................................ 2. Bagaimana cara membatasi jumlah user yang dapat login ke FTP server pada waktu yang bersamaan? ........................................................................................................................... 3. Bagaimana cara membuat dan menampilkan pesan/ banner pada waktu login ke SSH server? ........................................................................................................................... 4. Bagaimana cara login ke SSH server menggunakan user login yang berbeda? ........................................................................................................................... 5. Bagaimana cara mengirimkan (upload) suatu file local ke dalam suatu directory tertentu pada host yang berlainan menggunakan SCP? .......................................................................................................................... 6. Bagaimana cara mendownload suatu file yang terletak pada suatu directory tertentu yang berlainan host menggunakan SCP? ........................................................................................................................... ...........................................................................................................................
Modul Praktikum OpenSource D3 Ilmu Komputer UNS
4
