Cara Konfigurasi Telnet dan SSH Cisco Packet Tracer | osenbal

Cara Konfigurasi Telnet dan SSH Cisco Packet Tracer

Untuk mengakses atau meremot router maupun switch menggunakan Command Line kita bisa menggunakan protokol telnet (23) maupun ssh (22). Kedua protokol tersebut berbeda dari segi keamanannya, ssh lebih secure dibandiingkan dengan telnet.

Telnet

Telnet yaitu kependekan dari Telecommunications Network Protocol untuk remote login yang terjadi di jaringan internet, jadi istilahnya anda bisa mengremote atau mengakses komputer atau device lain dari internet dari jarak jauh sekalipun asalkan terdapat access internet.

Analoginya seperti anda bekerja pada sebuah perusahaan dalam bidang IT dan anda masuk dalam divisi sistem admin dimana anda harus selalu memantau dan mengecek server kapanpun waktunya, sedangkan jarak anda ke kantor itu misalkan kurang lebih 2 jam perjalanan. Nah disinilah fitur telnet dapat digunakan agar anda tidak perlu bolak balik menuju kantor, jadi anda bisa memonitoring dan melakukan pekerjaan anda dari rumah asalkan dirumah anda ada access internet dan perangkat yang diremote tersebut memiliki IP Public untuk dapat diakses lewat internet.

 

Telnet mempunyai kelebihan dan juga kekurangan, kelebihannya yaitu anda bisa mengakses perangkat dari jarak jauh sekalipun dengan menggunakan terminal untuk meremotenya dengan basic command line, kekurangannya yaitu tidak adanya fitur enkripsi sehingga dapat memudahkan para hacker untuk melakukan pencurian password.

SSH

Apa itu SSH ? ssh adalah aplikasi pengganti remote login seperti telnet, rsh, dan rlogin, yang jauh lebih aman. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Sama seperti telnet, SSH Client juga menyediakan User dengan Shell untuk remote ke mesin. Tidak seperti telnet, SSH menyediakan koneksi enkripsi antara klien dengan server. Dalam prakteknya, penggunaan menggunakan telnet dan ssh seperti perbedaan dengan mengakses website biasa dengan website yang lebih aman (HTTPS).

Konfigurasi Telnet 

1. Topologi yang saya gunakan sebagai berikut :

Pada topologi diatas, pada kenyataannya di real device, saat pertama kali meremote switch cisco kita tidak bisa menggunakan kabel straight, melainkan harus menggunakan kabel console, tetapi karena ini hanya simulasi kita bisa langsung gunakan kabel straight untuk menghubungkan computer dengan switch.

2. Berikan IP address pada PC sesuai denga topologi, yaitu : 192.168.10.10/24 dengan gateway 192.168.10.1

3. Create new vlan dan betikan IP address pada interface vlan tersebut :

Switch>enable 

Switch#configure terminal 

Switch(config)#vlan 10 

Switch(config-vlan)#name Telnet 

Switch(config-vlan)#exit

Berikan interface vlan 10 IP adddress  yang satu subnet dengan PC :

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.10.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

4. Alokasikan interface switch yang terhubung dengan PC ke dalam interface vlan 10 :

Switch(config)#interface fa0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 10

Switch(config-if)#

5. Selanjutnya kita akan mengkonfigurasikan telnet dengan konfigurasi sebagai berikut :

Switch(config)#line vty 0 4

Switch(config-line)#transport input telnet

Switch(config-line)#password myswitch

Switch(config-line)#login

Switch(config-line)#exit

Switch(config)#enable secret myswitch

Switch(config)#

Line vty 0 4 = Virtual interface untuk mengremote lewat internet.

Line vty 0 4 artinya bisa ada 5 koneksi yang mengremote device tersebut secara bersamaan (0 – 4 ada 5 bilangan yaitu 0, 1, 2, 3, 4)

Maksimalnya ada 16 koneksi yaitu (0 – 15)

Password myswitch = Merupakan password untuk telnet tersebut

6. Selanjutnya, kita coba remot swtich menggunakan command prompt yang ada di PC :

command untuk meremote switch menggunakan telnet sebagai berikut :

telnet [ip address switch]

SSH

SSH (Secure Shell) adalah protokol jaringan untuk meremote perangkat switch/router dengan lebih secure, karena password yang digunakan menggunakan encripsi.

Berikut cara konfigurasi SSH, kali ini saya akan meremote router :

1. Topologi yang digunakan cukup sederhana :

Pada topologi diatas berikan IP address pada PC yaitu 192.168.1.10/24 dengan gateway 192.168.1.1

2. Buka  command line router dan kemudian berikan IP address pada interface router satu subnet dengan PC, yaitu 192.168.1.1/24 :

Router>enable

Router#configure terminal

Router(config)#interface fa0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0 

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#

Jika berhasil maka kedua device akan connected (ditandai dengan warna hijau) seperti gambar :

2. Selanjutnya konfigurasikan SSH pada command line router :

Router(config)#username osenbal

Router(config)#hostname admin

admin(config)#ip domain-name osenbal.online

admin(config)#crypto key generate rsa

The name for the keys will be: admin.osenbal.online

Choose the size of the key modulus in the range of 360 to 2048 for your 

General Purpose Keys. Choosing a key modulus greater than 512 may take 

a few minutes.

How many bits in the modulus [512]: 512

% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

admin(config)#line vty 0 4

admin(config-line)#transport input ssh

admin(config-line)#password myrouter   (password untuk login ssh)

admin(config-line)#login

admin(config-line)#exit

admin(config)#enable secret 12345 (password untuk masuk ke mode # atau privileged exec mode)

admin(config)#exit

3. Kemudian kita tes dengan meremot router degan command prompt di PC :

Pada password yang pertama anda masukan passsword login ssh, lalu kemudian untuk memasuki mode priviledge (#) anda masukan password yang tadi sudah dibuat yaitu 12345.

Saya sarankan untuk membuat password pada ssh maupun untuk mode priviledge, jangan menggunakan password yang mudah untuk ditebak, dan gunakan simbol atau gabungan dari karakter tertentu supaya lebih aman. Karena ini hanya simulasi saya menggunakan password yang mudah saja.

Oke, sekian tutorial dari saya kurang lebihnya mohon maaf, Terimakasih telah berkunjung ....

Admin @Iqbal

Hallo nama saya Iqbal Maulana saya sekolah di SMKN 53 Jakarta.

Share this post