Konfigurasi FTP dan SFTP
Download as DOCX, PDF0 likes2,009 views
Dokumen tersebut membahas tentang konfigurasi FTP, FTPS, SFTP, HTTP dan HTTPS. Secara ringkas meliputi langkah-langkah instalasi FTP dan SSL, pembuatan user dan folder, generasi sertifikat SSL, serta percobaan koneksi menggunakan berbagai protokol termasuk analisis hasilnya melalui Wireshark.
Konfigurasi FTP dan SFTP
- 1. Konfigurasi FTP FTPS SFTP Pertama install ftp dan ssl Buat folder untuk ftp dengan file atribut 1777, lalu cek file atributnya Backup file konfigurasi proftpd, copy dan paste dengan nama yang berbeda Buat file auth dengan file atribut 0770, lalu cek file atributnya Melihat daftar UID yang sudah dipakai
- 2. Buat user dan password untuk ftp Melihat isi dari file auth Buat folder untuk file ssl dan lakukan generate sertifikat SSL Konfigurasi proftpd
- 3. Konfigurasi tls.conf Restart service ftp Jalankan filezilla, connect ke server maka akan muncul sertifikat ssl
- 4. Konfigurasi HTTP & HTTPS Install http dengan nama aplikasi apache2 Aktifkan default-ssl untuk halaman web Generate sertifikat ssl, buat folder terlebih dahulu
- 5. Konfigurasi pada sertifikat ssl PercobaanFTP , FTPS dan SFTP 1. PercobaanFTP - Masuk ke FTP dengan winSCP - Setelah login, akan muncul tampilan berikut
- 6. - Kemudian buka wireshark dan capture virtual box host - Cek pada wireshark - Maka terlihat password dan username student 2. PercobaanFTPS - Masuk ke FTP dengan winSCP, bedanya ini menggunakan Encryption TLS Explicit
- 7. - Kemudian buka wireshark dan pilih virtual box host dan klik start - Kemudian cek pada wireshark 3. PercobaanSFTP - Masuk k SFTP dengan winSCP
- 8. - Kemudian buka wireshark dan pilih virtual box host dan klik start - Kemudian cek pada wireshark - A. PercobaanHTTP dan HTTPS 1. PercobaanHTTP - Buka browser dan ketikkan http://10.252.108.11 2. PercobaanHTTPS - Buka browser dan ketikkan https://10.252.108.11
- 9. - Kemudian plih advanced - Dan pilih Proceed to 10.252.108.11 B. Analisa : Untuk percobaan login FTP , terlihat dengan menggunakan wireshark , username dan password akan terlihat . Pada gambar tersebut terlhat jika username adalah student dan password adalah student. Untuk percobaan login FTPS ,semua komunkasi data di samarkan , dalam gambar tersebut terlihat jika data yang dikirim hanya tampil angka angka saja , username dan password juga tiidak terlihat . Untuk percobaan login SFTP , semua transaksi / komunkasi data telah terenkripsi dan username serta password tidak terlihat. Untuk percobaan HTTP , ketka kita mengetikkan http://10.252.108.11 maka akan menuju ke folder var/www dan akan langsung ditampilkan ¡°it works¡± . Tetapi jika menggunakan HTTPS maka ketka kita mengetikkan https://10.252.108.11 maka akan menuku halaman warning dan kita perlu memproceednya jika ingin menuju ke alamat tersebut . Dalam hal ini , HTTPS akan memperingatkan kita jika alamat yang akan kita kunjungi apakah secure atau tidak tetapi jika HTTP maka tdak ada pemberitahuan alamat yang kita knjungi aman atau tidak.
- 10. PERBEDAAN SSHV1 DAN SSH V2 SSH versi 2 SSH versi 1 Pertukaran otentikasi pengguna lebih fleksibel, dan memungkinkan membutuhkan beberapa bentuk otentikasi untuk akses. Memungkinkan untuk tepat satu bentuk otentikasi per sesi. Sejumlah saluran sesiper sambungan (termasuk tidak ada) Satu sesi channel per sambungan Metode Authentifikasi : - publickey (DSA, RSA*, OpenPGP) - hostbased - password Mendukung lebih banyak jenis : - public-key (RSA only) - RhostsRSA - Password - Rhosts (rsh-style) - TIS - Kerberos