Rangkuman CLI Cisco

Bagi rekan – rekan yang baru di dunia per-routeran Cisco, ini ada sedikit jamu buat pegangan biar mudah untuk menconfig router cisco baru/eksisting. Ini saya buat sederhana sekali biar mudah di mengerti. Perintah – perintah dasar ini berdasarkan saya ikut pelatihan Cisco Router.

---- Langkah Config Router Baru

Set FE 1/0 - To LAN

1.Router>sh ip interface brief
2.Router>enable
3.Router#conf t
4.Router(config)#interface fastEthernet 1/0
5.Router(config-if)#no shutdown
6.Router(config-if)#ip address 192.168.1.1 255.255.255.0
7.Router(config-if)#desc
8.Router(config-if)#description Gateway LAN Office
9.Router#sh ip int brief

Set FE 0/0 - TO Router
1.Router>sh ip interface brief
2.Router>enable
3.Router#conf t
4.Router(config)#interface fastEthernet 0/0
5.Router(config-if)#no shutdown
6.Router(config-if)#ip address 10.10.1.1 255.255.255.0
7.Router(config-if)#desc
8.Router(config-if)#description TO_ROUTER_JKT1
9.Router#sh ip int brief

-------------------------------------------------------------------

--Menghidupkan port FE 1/0
router>enable
router#conf terminal
router(config)#interface fastethernet 1/0
router(config-if)#no shut

--Setting Password
router>enable
router#configure terminal
router(config)#enable password rahasia
router(config)#enable secret secret

--Setting Hostname
router>enable
router#configure terminal
router(config)#hostname Router Palembang

--Memberi IP Address
router>enable
router(config)#interface fastethernet 1/0
router(config-if)#ip address 172.25.1.1 255.255.255.0
router(config-if)#desc Gateway Lan Office 'kasih nama'

--Routing Statis
ip route <tujuan> <subnet> <iprouter>

router>enable
router#configure terminal
router(config)#ip route 192.168.1.0 255.255.255.0 192.168.1.1

--Simpan Konfig
router>enable
router#configure terminal
router(config)#write mem

--Buat Telnet
-router enable
-router#conf t
-router(config)#line vty 0 4
-isikan password

--Setting VLAN
router>enable
router#configure terminal
router(config)#vlan nomor-vlan
router(config-vlan)#name nama-vlan

--Setting IP Address pada VLAN
router>enable
router#configure terminal
router(config)#interface vlan 1
router(config-if)#ip address address mask (misal: ip address 172.10.46.1 255.255.255.0)
router(config-if)#no shutdown

-Setting Identitas pada Port Cisco Catalyst
router>enable
router#configure terminal
router(config)#interface nama-port
router(config-if)#description “Port Setting Identitas”
router(config-if)#end

--Setting IP Gateway
router>enable
router#configure terminal
router(config)#ip default-gateway address

--Setting Port-Speed dan Link-Mode
router#configure terminal
router(config)#interface nama-port (misal : interface fast ethernet 0/1)
router(config-if)#speed 100
router(config-if)#duplex full
router#configure terminal
router(config)#interface nama-port
router(config-if)#switchport mode access
router(config-if)#switchport access vlan nama-vlan
router#configure terminal
router(config)#interface nama-port
router(config-if)#switchport mode trunk
router(config-if)#switchport trunk allowed vlan nama-vlan

--Setting Line VTY
router#configure terminal
router(config)#line vty 0 4
router(config-line)#login
router(config-line)#password password

--Setting Line Con 0
router#configure terminal
router(config)#line con 0
router(config-line)#login
router(config-line)#password password

--Melihat Semua Konfigurasi
router#show running-config

--Menghapus Semua Konfigurasi
router#erase startup-config
router#dir
router#delete flash:vlan.dat
router#dir
-exit

Read More

Upgrade OS BB Kamu

Meski termasuk perangkat komunikasi tercanggih saat ini, tetap saja BlackBerry Anda bisa mengalami masalah. Nah, salah satu masalah yang mungkin saja menghampiri 'si handset pintar' milik Anda ini adalah tiba-tiba nge-hang atau restart sendiri.
Masalah tersebut biasanya dapat diatasi dengan melakukan soft reset, yaitu dengan menekan tombol ALT + CAP + DELETE bersamaan dan atau melakukan hard reset, yaitu menekan tombol reset yang ada pada bagian belakang BlackBerry Anda. Tapi bagaimana jika kedua cara tersebut tidak manjur? Mungkin ini saatnya untuk melakukan upgrade Operating System BlackBerry Anda.
Operating System atau biasa disingkat OS merupakan komponen software yang vital yang telah dibenamkan pada BlackBerry Anda. OS mendukung kinerja BlackBerry untuk melakukan multitasking beberapa fitur andalannya yaitu browsing Internet, push email, user interface, dan multimedia.
Kemudahan untuk upgrade OS ini merupakan salah satu kelebihan BlackBerry dibandingkan smartphone lainnya. Dengan upgrade OS, BlackBerry model lama akan memiliki fitur dan kemampuan yang hampir sama dengan model yang terbaru sekalipun.
Jadi bagi Anda yang ingin mempertahankan model BlackBerry kesayangan tidak akan merasa 'minder' dengan pemilik BlackBerry model terbaru. Sayangnya, masih banyak pengguna yang tidak mau repot-repot meng-upgrade Operating System BlackBerry mereka, padahal caranya tidak 'seseram' yang dibayangkan.
Pertama, ketahui dahulu versi OS terbaru yang disediakan operator seluler. Anda sebaiknya tidak mendownload dari situs lain karena produk BlackBerry Anda merupakan program bundling operator seluler. Jika Anda tetap mencoba menanamkan OS dari situs operator seluler yang berbeda, maka pastikan terlebih dahulu file data telah dihapus. Jika tidak, maka bersiaplah untuk melakukan downgrade karena kemungkinan akan terdapat ketidakcocokan pada system.
Setelah mendownload OS terbaru, upload menggunakan software desktop manager BlackBerry. Selanjutnya Anda bisa menikmati kinerja fitur-fitur andalan secara lebih optimal. Seperti konektivitas lebih cepat, suara yang lebih jernih, atau download file menjadi lebih cepat.
Jadi bagi Anda yang menggantungkan seluruh aktivitas dan pekerjaan pada BlackBerry kesayangan, jangan pernah malas untuk mencari tahu tentang versi upgrade terbaru dari OS BlackBerry Anda. Anda tentu tidak ingin, pada saat diperlukan BlackBerry Anda ngadat, kan?(www.detikinet.com)

Read More

Menutup port 135-139, 445

Port merupakan pintu masuk atau keluar dari komputer anda ke lingkungan di luarkomputer anda. Maka port harus anda jaga agar tidak sembarang orang yang dapat mengaksesnya. Untuk keamanan komputer anda dari para hacker, anda harus menutup port 135-139, 445. Bagaimana caranya?

1. Backup dulu registry komputer anda sebelum anda melakukan perubahan pada registry anda.
2. Buka Regedit, kemudian cari HKLM\SOFTWARE\MICROSOFT\OLE, temukan EnableDCOM. Rubah isinya menjadi N. Temukan EnableRemoteConnect, rubah isinya menjadi N, jika tidak ketemu, tambahkan stringnya.
3. Arahkan ke HKLM\SOfFTWARE\MICROSOFT\RPC\ClientProtokols, kemudian temukan ncacn_ip_tcp ; ncadg_ip_udp buang semua.
4. Arahkan ke HKLM\SOFTWARE\MICROSOFT\RPC\DCOMProtokols, temukan ncacn_ip_tcp buang. Itu untuk menutup port 135.
5. Untuk menutup port 445 : HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Param eters temukan SMBDeviceEnabled Ganti dengan D=Word 00000000 (jika tidak ketemu tambahkan)

Jika anda menggunakan Windows registry editor version 5.00 :

1. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]“EnableDCOM”=N, ”EnableRemoteConnect”=N (Jika tidak ada, tambahkan)
2. [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\NetBT\Parameters]“SMBDeviceEnabled”=dword:00000000?.

Jika anda sudah melakukan semua perubahan tadi maka berarti anda sudah menutup port 135, 445 dan tidak bisa remote user dari program lain atau komputer lain.

Daftar List port yang ada dapat anda download di sini.

sumber : http://iwansatriani.wordpress.com

Read More

Membuat Web Server Menggunakan Koneksi Speedy

Bukankah speedy menggunakan ip dinamis kok bisa sih?
jawabannya seperti bahasa iklan "kasiiii dah".
awalnya tidak terpikir untuk membuat web server seperti apache berjalan dengan menggunakan koneksi speedy
namun karena kebutuhan yang mendadak dan tiba-tiba karena ada seorang teman yang minta di baikin sofware nya dan perlu remoting via VNC karena rumah kita
terhalang laut dan gunung akhirnya yah coba sedikit ngoprek. seperti kita ketahui pada umumnya speedy menggunakan memiliki karakter dhcp (ip address yang berubah-ubah atau dinamis)
oke step by step

1. pastikan kamu telah terkoneksi dengan speedy klo tidak ya harus berlangganan kalo memang belum ada dana ya pinjam lah koneksi speedy teman

2. cek modem speedy yang kamu gunakan mereknya apa, apakah memiliki fasilitas DMZ (Demilitarized Zone), configurasi DDNS ?
   untuk beberapa merek seperti kasus yang pernah saya alami dengan modem linksys AM300 tidak berhasil dan akhirnya dengan
   melakukan update firmware baru berhasil

3. Saya asumsikan anda telah terkoneksi dan telah mendapat ip dinamis dari speedy lihat pada modem status speedy,
   masuk ke browoser favorit anda panggil om google  tanyain ip address anda caranya di kotak pencarian google ketik my ip
   nah dan bila muncul result-nya ambil saja result pencarian kedua, klik kanan pilih opsi open in new tab (klo di mozilla)
   sebenarnya dengan melihat modem status, kamu dah lihat ip kamu, biasanya 202.xyz.xyz.xyz dan seterusnya

4. Instal web server bila di windows install Appserp, XAMP, atau phptriad saya lebih suka menggunakan Appserv klo di microsuck windows
   klo di linux biasa apache bila belum ter install ketik apt-get install apache.

5. bila step-step diatas telah dijalankan sekarang coba anda membuat account di dynamic dns recomended sih https://www.dyndns.com/ klik create account register di situ FREE kenapa mesti register di situ sih ? tentunya kita tidak ingin selalu menuliskan ip address di browser kan makanya register di
   dynamic dns (https://www.dyndns.com/) oke klo ngetik ip terus kan cape dech . pada saat login di dyndns di situ ada pilihan my host >> klik add new host isi saja nama host kamu cari yang unix dan gampang kamu ingat oke, karena ini free maka ada tambahan di belakang nama host yang kamu buat seperti
   xxxx.ath.cx xyz.000free.com dan lain-lain. untuk langkah awal ini opsi lainnya biarkan saja kecuali kotak ip address nah ini termasuk bagian penting
   Use auto detected IP address 202.xyz.xyz.xx klik tulisan tersebut secara otomatis ip anda akan masuk kedam field IP, tekan tombol create host

6. selanjutnya pada browser anda masuk ke dalam web interface untuk modem karena hampir semua modem speedy memiliki konfigurasi via web dan biasanya
   alamat defaultnya 192.168.1.1 cari opsi untuk ddns masukan informasi seperti yang kita register di dydns tadi kemudian simpan konfigurasinya, selesai   
   ternyata belum, kenapa harus demikian karena ketika modem di matikan atau restart biasanya ip-nya akan berubah oleh karena itu modem perlu tau account
   kamu di dydns untuk memberi tahu ip terbaru kamu biasanya di modem pada opsi ddns akan ada tulisan update ddns was succesuppuly.

7. coba buka browser kamu dan ketik nama host yang telah kita buat di dydns tadi ups ..!! ternyata yang nongol kok login ke modem? jawabannya
   itulah gunananya fasilitas DMZ (Demilitarized Zone) yang ada di modem speedy juga biasanya ada di Akses Point, yang jelas saat ini orang sedunia
   bisa liat isi modem kamu, yang kita inginkan kan web server bukan modem server  cari opsi untuk DMZ di modem speedy kamu di situ ada field untuk
   memasukkan ip isi dengan ip lokal komputer kita yang terhubung dengan modem, klo tidak tahu ip lokal kita caranya di windows klik
   control panel >> network connection >> pilih local area (yang nyambung dgn modem) klik kanan pilih status klik tab support di situ terlihat ip network
   local kita yang terkoneksi dengan modem speedy, klo di linux di terminal ketik sudo ifconfig eth0 (untuk ubuntu),/sbin/ifconfig eth0 untuk fedora bila
   terlihat ip isikan pada field DMZ. DMZ akan melakukan redirect ke ip tersebut bila ada yang melakukan request dari luar. Oke selamat mencoba klo ada

http://125.160.17.21/forum/viewtopic.php?pid=25730

Read More

Konfiguras IP di Backtrack 3

Hem.. sebenernya secara global konfigurasi IP di Linux sama. Namun gag ada salahnya jika saya mencoba untuk menjelaskan lagi disini khusus untuk dibacktrack,,

Pertama :

secara default sebelum installasi di HDD, atau pun saat anda menggunakan Cd Live, backtrack yang mengenali eth anda akan terdefault menjadi dynamic (atau bisa kita sebut DHCP) . jadi jika dilingkungan network anda menggunakan server DHCP maka tersenyumlah

atau bila anda kurang percaya, masuk ke console.. lalu config dengan
bt ~ # dhcpd eth0

lalu cek dengan

bt ~ # ifconfig eth0

Kedua :

Namun sebaliknya kasusnya bila anda harus mengeset IP anda secara Static : langsung masuk ke console kemudian tuliskan seperti dibawah ini :Komunitas Backtrack Indonesia › Add New Post — WordPress

//untuk IP dan subnetmask digabung..

bt ~ # ifconfig eth0 192.168.0.84/24

//gateway

bt ~ # route add default gw 192.168.0.1

//dns

bt ~ # echo nameserver 202.202.171.171 //-> cuman buat contoh

//klo sudah,, test dengan

bt ~ # ifconfig -a

Ketiga :

set ip secara permanen, hehehee…. masuk aja ke

bt ~ # cd /

bt / # nano /etc/rc.d/rc.inet1.conf

nah disana akan bertemu setingan ip anda.

selamat mencoba
http://indobacktrack.or.id/2009/04/konfiguras-ip-di-backtrack-3/

Read More