ipv4 Telnet

February 7, 2015 | Categories: Uncategorized | Leave a comment

Switching – Managing Port Security

Switching – Managing Port Security

=============================
Trunks = are not valid for port security
Trunks = allow information vlan

Access Port = adalah normal port dimana stuff seperti pc, printer, server
Access artinya 1 vlan yang expected that 1 device will be attached

mode dynamic = i will change between access port or trunk port depending what pluggin in

untuk enable membuat jadi port-security kita harus make sure to setup a ACCESS port

sticky port = adalah allows you to take what is currently mac-address then make it them permanently on mac-address switch

=====

default command = if i turn on port security by default it’s only allow 1 mac address, by default the violation mode is shutdown
default command don’t showing up on run config

=======================================================
switchport mode access
switchport port-security ?
switchport port-security maximum 1 <– mengizinkan 1 mac address yang telah tercolok pd saat itu

CBTSwitch(config)#int e0/1
CBTSwitch(config-if)#switchport mode access
CBTSwitch(config-if)#switchport port-security maximum 1
CBTSwitch(config-if)#switchport port-security violation shutdown   (violation) adalah apa yg akan di lakukan bila dia liat lebih dari maximum 1 (policy)
CBTSwitch(config-if)#switchport port-security mac-address
CBTSwitch(config-if)#switchport port-security mac-address sticky
CBTSwitch(config-if)#switchport port-security mac-address 8bb8.123A.234A <- contoh

=======================
show mac address-table
======================= untuk melihat semua data mac address didalam switch

CBTSwitch(config-if)#do sh run int e0/1
CBTSwitch(config-if)#switchport port-security (enter) sekarang kita enable to learning mac address
CBTSwitch(config-if)#do sh run int e0/1

===============================================================================
cacatan bila kita bikin sticky saat itu berjalan di running-config oleh karea itu kita harus save
CBTSwitch#copy run start
===========================================================================

cara verifikasi

CBTSwitch#show port-security

Secure Port  MaxSecureAddr  CurrentAddr  SecurityViolation  Security Action
(Count)       (Count)          (Count)
—————————————————————————
Et0/1              1            1                  0         Shutdown
—————————————————————————
Total Addresses in System (excluding one mac per port)     : 0
Max Addresses limit in System (excluding one mac per port) : 4096

============================================================================

CBTSwitch#show port-security address

Secure Mac Address Table
—————————————————————————–
Vlan    Mac Address       Type                          Ports   Remaining Age
(mins)
—-    ———–       —-                          —–   ————-
1    0050.7966.6801    SecureSticky                  Et0/1        –
—————————————————————————–
Total Addresses in System (excluding one mac per port)     : 0
Max Addresses limit in System (excluding one mac per port) : 4096

=============================================================================

CBTSwitch#show port-security interface ethernet 0/1

Port Security              : Enabled
Port Status                : Secure-up
Violation Mode             : Shutdown
Aging Time                 : 0 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses      : 1
Total MAC Addresses        : 1
Configured MAC Addresses   : 0
Sticky MAC Addresses       : 1
Last Source Address:Vlan   : 0050.7966.6801:1
Security Violation Count   : 0
=============================================================================

shutdown = untuk clear <err-disable> dimana sebelumnya telah tercolok yang bukan mac-address sebelumnya

dan menyalakan kembali port security

February 7, 2015 | Categories: Uncategorized | Leave a comment

What is Trunking ?

What is Trunking ?

what trunking does ? is tagged each packet that sent accross wire/link with special 4 BYTE TAG

| 3 bit     | VLAN |
|Priority|    |
\        /
\           /
\           /
| D | S | 4   |—————–| FCS |
|MAC|MAC| BYTE|  EThernet Frame    |     |
|—|—| TAG |—————–|—–|

Priority = Class Of Services

Vlan = 1 – 4096

802.1Q = Standart of Industry
ISL    = Made by Cisco

Native VLAN = Untagged / Management / not tagged

CDP, Telnet, SSH is consider Untagged (native vlan)

if trunk received data, that’s not have tag on it it will automaticaly part of NATIVE VLAN

==============================================================================================

IP Phone mengerti trunk / tagged ( 802.1Q )

komputer nggak ngerti vlan atau tagged

pastikan native vlan harus sama kalau di configure antara 2 device tersebut kalau tidak bakal native vlan mismatch

=================================================================================================

VTP

VLAN Trunking Protocol

VLAN Pruning

February 7, 2015 | Categories: Uncategorized | Leave a comment

samba4 ubuntu 12.04

this tutorial, we will setup samba 4 from source as an Active Directory domain controller on Ubuntu server (12.04.2).

First, you need to configure your network interface for static IP. (we’ll use 192.168.0.100 as IP for this Domain Controller, DC01 for the name and MYDOMAIN.LAN as FQDN )
Edit your /etc/network/interfaces file.

sudo nano /etc/network/interfaces

change iface eth0 inet dhcp to iface eth0 inet static

then add these lines:

address 192.168.0.100
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.1 
dns-nameservers 192.168.0.100 8.8.8.8 (we use our server as DNS + google DNS as secondary DNS)
dns-search mydomain.lan

Save and close

then we need to configure our /etc/hosts file like so:

127.0.0.1       localhost.localdomain   localhost 
192.168.0.100   DC01.mydomain.lan       DC01

save and close

then run

sudo echo DC01.mydomain.lan > /etc/hostname

 /etc/init.d/hostname restart

now restart networking so that the changes are made

/etc/init.d/networking restart

now we need to install the prerequisites for samba kerberos etc….

sudo apt-get update (I generally add "&& apt-get upgrade -y" so that my server is fully up  to date)
sudo apt-get install git build-essential libacl1-dev libattr1-dev libblkid-dev libgnutls-dev libreadline-dev python-dev python-dnspython gdb pkg-config libpopt-dev libldap2-dev dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev libpam0g-dev ntp -y

You’ll be asked for kerberos informations.
When asked for the default realm etc, enter mydomain.lan and DC01 as the host.

when it’s done, we need to download the samba4 sources (this line goes for latest stable release):

git clone -b v4-0-stable git://git.samba.org/samba.git samba4

then go to the samba4 folder:

cd samba4

run

 ./configure --enable-debug --enable-selftest 
make 
make install

depending on your computer it may take a while ( 15-20 mins)

Once it’s done, we need to provision our domain: (we’ll use SAMBA_INTERNAL but you can use BIND9 also)

/usr/local/samba/bin/samba-tool domain provision --realm=mydomain.lan --domain=mydomain --adminpass="your_password" --server-role=dc --dns-backend=SAMBA_INTERNAL

start samba

/usr/local/samba/sbin/samba

check samba and smbclient version ( they should match )

/usr/local/samba/sbin/samba -V
/usr/local/samba/bin/smbclient -V

listing administrative share will show you sysvol, netlogon shares etc….

/usr/local/samba/bin/smbclient -L localhost -U%

you should see somethin like this:

  

Sharename      Type      Comment      
---------        ----       -------        
netlogon         Disk 
sysvol            Disk 
IPC$              IPC         IPC Service (Samba 4.0.5)

it means your server is up and running…

now you need to check authentication

/usr/local/samba/bin/smbclient //localhost/netlogon -UAdministrator%"your_password" -c 'ls'

you should see this:

Domain=[MYDOMAIN] OS=[Unix] Server=[Samba 4.0.5]  
.                                   D        0  Fri May 17 21:40:08 2013   
..                                  D        0  Fri May 17 21:42:36 2013

Then we need to configure SAMBA_INTERNAL DNS

echo  domain MYDOMAIN.LAN >> /etc/resolv.conf

edit /usr/local/samba/etc/smb.conf

sudo nano  /usr/local/samba/etc/smb.conf

add

dns forwarder = 8.8.8.8 (I use google DNS here again)

save and close.

Now we need to test DNS. Issue the next commands.

host -t SRV _ldap._tcp.mydomain.lan
_ldap._tcp.mydomain.lan has SRV record 0 100 389 DC01.mydomain.lan.


host -t SRV _kerberos._udp.mydomain.lan
_kerberos._udp.mydomain.lan has SRV record 0 100 88 DC01.mydomain.lan

host -t A DC01.mydomain.lan
DC01.mydomain.lan has address 192.168.0.100.

If you recieved something like “host mydomain.lan not found 3(NXDOMAIN)” your samba probabaly failed to start for some reason…

Next, we need to configure and test Kerberos:

edit file /usr/local/samba/share/setup/krb5.conf

and replace $(REALM) by MYDOMAIN.LAN

kinit administrator@MYDOMAIN.LAN (has to be capital letters or will fail / will ask for your domain administrator password )
klist -e (will display informations about the kerberos ticket you received)

AD DC need functional Ntp servers:

edit /etc/ntp.conf and add your ntp servers here.
I used french servers from http://www.pool.ntp.org/zone/fr

now issue the following commands

service ntp restart
ntpdate 0.fr.pool.ntp.org
ntpq -p

and you’re done…

You might want to add users home folders or profile folders etc…

mkdir -m 770 /Users
chmod g+s /Users
chown root:users /Users

then edit /usr/local/samba/etc/smb.conf

and add the following lines:

[Users]
directory_mode: parameter = 0700
read only = no
path = /Users
csc policy = documents

finally set no expiration flag fro your active directory administrator password (or you’ll have problems after 42 days)

/usr/local/samba/bin/samba-tool user setexpiry administrator --noexpiry

administration can be done from any windows client with admin(XP,2003) pack or RSAT(Vista,7,8,8.1,2008,2012)

October 12, 2014 | Categories: Uncategorized | Leave a comment

Router Centos 6.5

#vi /etc/sysctl.conf
—————-ubah—————
mengubah net.ipv4. ip_forward = 0
————–menjadi————–
menjadi net.ipv4. ip_forward = 1

#iptables -F
#iptables -X
#iptables -t nat -F
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#vi /etc/rc.local
——————-“isikan di atas EXIT=0”———————
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
——————-“isikan di atas EXIT=0”———————

September 28, 2014 | Categories: Uncategorized | Leave a comment

Installing Metasploit Framework on Ubuntu 12.04 LTS to 14.04 LTS and Debian 7

$ chmod +x msf_install.sh 
$ ./msf_install.sh -h
Scritp for Installing Metasploit Framework
By Carlos_Perez[at]darkoperator.com
Ver 0.1.0

-i:Install Metasploit Framework.
-p:password for Metasploit databse msf user. If not provided a roandom one is generated for you.
-g:Install GNU GCC (Not necessary unless you wish to compile and install ruby 1.8.7 in OSX
-h:This help message

sudo apt-get update
sudo apt-get upgrade

sudo apt-get install build-essential libreadline-dev libssl-dev libpq5 libpq-dev libreadline5 libsqlite3-dev libpcap-dev openjdk-7-jre subversion git-core autoconf postgresql pgadmin3 curl zlib1g-dev libxml2-dev libxslt1-dev vncviewer libyaml-dev ruby1.9.3 ruby-dev

sudo gem install wirble sqlite3 bundler 

mkdir ~/Development
cd ~/Development
svn co https://svn.nmap.org/nmap
cd nmap
./configure
make
sudo make install
make clean

sudo -s
su postgres

createuser msf -P -S -R -D
createdb -O msf msf
exit
exit

cd /opt
git clone https://github.com/rapid7/metasploit-framework.git
cd metasploit-framework

cd metasploit-framework 
bundle install

cd metasploit-framework
sudo bash -c 'for MSF in $(ls msf*); do ln -s /opt/metasploit-framework/$MSF /usr/local/bin/$MSF;done'

curl -# -o /tmp/armitage.tgz http://www.fastandeasyhacking.com/download/armitage-latest.tgz
sudo tar -xvzf /tmp/armitage.tgz -C /opt
sudo ln -s /opt/armitage/armitage /usr/local/bin/armitage
sudo ln -s /opt/armitage/teamserver /usr/local/bin/teamserver
sudo sh -c "echo java -jar /opt/armitage/armitage.jar \$\* > /opt/armitage/armitage"
sudo perl -pi -e 's/armitage.jar/\/opt\/armitage\/armitage.jar/g' /opt/armitage/teamserver

sudo nano /opt/metasploit-framework/config/database.yml

production:
 adapter: postgresql
 database: msf
 username: msf
 password: 
 host: 127.0.0.1
 port: 5432
 pool: 75
 timeout: 5

sudo sh -c "echo export MSF_DATABASE_CONFIG=/opt/metasploit-framework/config/database.yml >> /etc/profile
source /etc/profile"

msfconsole

September 28, 2014 | Categories: Uncategorized | Leave a comment

Instalasi OpenLDAP+Samba PDC Di Centos 6

I. Pendahuluan
Salah satu tugas dari seorang system administrator adalah memaintain device baik itu PC atau pun server kantor dan menjaga kedua komponen tersebut dari user-user yang tidak bertanggung jawab yang mencoba memanfaatkan kedua komponen kantor tersebut. Maka dari itulah, salah satu cara agar memaintain device adalah menggunakan password sehingga user-user yang tidak mempunyai password tidak akan pernah bisa menggunakan kedua komponen tersebut. Namun bayangkan jika kita mempunyai user yang sangat banyak yang masing-masing user mempunyai PC dan password masing-masing di komputernya masing-masing maka kita harus menghafal password masing-masing dari user tersebut dan itu sangat merepotkan. Mungkin bisa saja kita menerapkan password yang sama kepada seluruh user di setiap komputer namun itu sangat tidak aman. Maka dari itulah dibutuhkan sebuah database terpusat untuk mengatasi hal ini sehingga jika ada salah seorang user yang lupa passwordnya maka cukup merubah passwordnya di database tersebut.

II. LDAP
LDAP atau Lighweight Directory Access Protocol merupakan sebuah protokol yang mengatur mekanisme pengaksesan layanan direktori (Directory Service) yang dapat digunakan untuk mendeskripsikan banyak informasi. Protokol LDAP awalnya dibuat oleh Tim Howes dari universitas Michigan, Steve Kille dari Isode Limited, Colin Robbins dari nexor dan Wengyik Yeong dari Performance System International pada tahun 1993. Kemudian Tim Howes dan koleganya di Universitas Michigan membuat Open Source University of Michigan LDAP Implementation, yang menjadi referensi untuk server LDAP yang lain. Fungsi pokok dari LDAP adalah menjadikan database menjadi terpusat sehingga memungkinkan user untuk berpindah tempat tanpa harus membawa PC-nya tetapi cukup hanya mengingat username dan passwordnya saja. LDAP menggunakan model client-server, dimana client mengirimkan identifier data kepada server menggunakan protokol TCP/IP dan server mencoba mencarinya pada DIT (Directory Information Tree) yang tersimpan di server. Bila di temukan maka hasilnya akan dikirimkan ke client tersebut namun bila tidak maka hasilnya berupa pointer ke server lain yang menyimpan data yang dicari. LDAP menggunakan port 389 dan terdapat dua service utama pada LDAP yaitu slapd yang merupakan LDAP daemon dan slurpd yang merupakan replication daemon. Slapd melayani request dari client, query dan berkomunikasi dengan backend database sedangkan slurpd melayani replikasi data agar terus terjadi sinkronisasi data antara client dan server, dan untuk memfasilitasi pengisian dan perubahan informasi data dalam direktori digunakanlah LDIF (LDAP Data Interchange Format).

Untuk mempelajari LDAP, sangatlah penting apabila kita memahami arti dari direktori dan untuk apa dia digunakan. Mungkin tanpa sadar kita sudah terbiasa dengan direktori. Direktori dapat berupa personal address book, phone book, yellow pages bahkan web direktori seperti Yahoo. Direktori dapat membantu kita untuk menemukan informasi yang kita butuhkan, sebagai contoh yellow pages. Di sana kita dapat mencari alamat lengkap, nomor telepon, alamat website dan e-mail dari suatu perusahaan hanya dengan mencarinya berdasarkan ‘nama’ dari perusahaan yang telah disusun secara alphabetis pada direktori yellow pages. Dalam terminologi komputer, directory service bisa dikatakan sebagai suatu database tempat penyimpanan data, yang dapat di gunakan untuk memberikan informasi-informasi yang berkaitan dengan objeknya. Bagian direktori mungkin dapat berisi kumpulan informasi tentang user seperti sure name, first name, phone number, User ID, mail address dan lain sebagainya. Untuk memudahkan pemahaman tentang konsep direktori ini, bisa dilihat gambar di bawah ini:
Secara prinsip struktur database pada suatu directory service adalah hierarki seperti yang ditunjukkan pada gambar di atas. Suatu directory service akan memiliki item yang dijadikan sebagai root. Untuk sebuah titik root, secara umum di tunjukkan dengan suatu attribut dc (Domain Component) atau o (Organization) mungkin juga ou (Organization Unit). Kemudian pada titik daun (leaf) biasanya akan berisi item dengan attribut uid (User ID) ataupun cn (Common Name). Directory service biasanya menyimpan informasi dalam bentuk struktur tree yang dinamakan Directory Informa tion Tree (DIT). Setiap titik pada DIT diberi suatu alamat, baik secara relatif maupun secara absolut. Untuk suatu alamat relatif sering disebut sebagai RDN (Relative Distinguish Name) sedangkan alamat yang absolut di sebut sebagai DN (Distinguish Name). Jadi apabila kita ingin mendapatkan informasi tentang user Fred pada gambar diatas, dapat di tuliskan dengan pengalamatan cn=Fred,ou=Sales,o=Acme,Country=US,dc=root. Konsep seperti inilah yang di gunakan oleh direktori LDAP. Seperti yang sudah dijelaskan di atas, LDAP menggunakan struktur pohon (subtree structure) untuk mewakili data yang ada di dalamnya. Namun sebenarnya ada beberapa model untuk mewakili sebuah directory dalam sebuah LDAP, namun yang paling terkenal ada 2 model yaitu:

1. Model direktori seperti bagan organisasi
Model ini seperti model bagan organisasi yang berada dalam sebuah perusahaan. Untuk lebih jelasnya silahkan lihat gambar di bawah ini: 

Namun kelemahan dari model ini adalah jika seorang user dipindahkan ke bagian lain maka hal itu akan menyulitkan kita sebagai seorang system administrator karena harus merubah data dari LDAP tersebut. Dan jika ada seorang user mencari user lain, maka LDAP akan mencari ke setiap sub direktori sehingga akan membuat beban server makin berat.
2. Model direktori seperti model sistem IT
Model yang kedua ini menggunakan model sistem IT dimana model ini biasanya membaginya menjadi user biasa dan administrator. Untuk lebih jelasnya silahkan lihat gambar di bawah ini:

Dalam kasus ini, seluruh user dimasukkan dalam subtree ou=Users, dc=example, dc=com. Jika ada perubahan perubahan di perusahaan maka sistem tidak akan berubah dan beban server akan ringan jika seorang user mencari server yang lain karena semuanya terpusat di subdirektori User. Kemudian ada beberapa istilah yang ada dalam LDAP:

• Schema merupakan seperangkat aturan yang mendeskripsikan jenis data apa saja yang akan di simpan, schema sangat membantu untuk menjaga konsistensi dan kualitas data sehingga mengurangi terjadinya duplikasi data.
• ObjectClass merupakan sekumpulan entri yang menginformasikan jenis group, dan membutuhkan atribut yang biasanya terdiri atas attribute names, attribute type dan attribute syntax yang semuanya terkumpul dalam suatu data valid pada setiap kelasnya.
• Attribute merupakan entri yang bersifat unik seperti uid, cn, sn ,ou, o, dc dan lain sebagainya, attribute sendiri dapat merupakan single value maupun multiple value.

III. Instalasi OpenLDAP
OpenLDAP merupakan implementasi open source dari LDAP yang dibuat oleh OpenLDAP project pada tahun 1988 oleh Kurt Zeilenga dengan mengambil kode referensi dari yang dibuat oleh Tim Howes dan koleganya di Universitas Michigan. Saat tulisan ini dibuat, versi OpenLDAP terbaru adalah versi 2.4. Tutorial ini akan menjelaskan langkah-langkah menginstal OpenLDAP yang terintegrasi dengan samba di Centos 6.3 dengan IP 192.168.56.101 dengan client Windows XP. Untuk sementara, matikan terlebih dahulu iptables dan selinux yang berada di Centos untuk mempermudah penginstalan openldap dan penulis menggunakan latihanlinux.local sebagai direktori dalam tutorial ini. Berikut adalah langkah-langkah menginstal OpenLDAP di Centos 6.3:

1. Instal Paket-paket
Instal paket-paket yang diperlukan dengan cara:

# rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
# yum install openldap-servers openldap-clients samba smbldap-tools nss-pam-ldapd

2. Merubah konfigurasi file-file openldap

Rubah konfigurasi pada file-file berikut ini:
a. file ldap
Pastikan file dibawah ini dihapus tanda pagarnya:

# vi /etc/sysconfig/ldap
SLAPD_LDAPI=yes

b. file slapd.conf
Buat file baru dengan cara:

# vi /etc/openldap/slapd.conf
pidfile /var/run/openldap/slapd.pid
argsfile /var/run/openldap/slapd.args

c. Memberikan perintah

Tuliskan perintah berikut:

# rm -rf /etc/openldap/slapd.d/*

# slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d

d. Merubah dan membuat file
Rubah file sehingga menjadi seperti berikut:

# vi /etc/openldap/slapd.d/cn=config/olcDatabase\={0}config.ldif
olcAccess: {0}to * by dn.exact=gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth manage by * break

Kemudian buat file baru:

# vi /etc/openldap/slapd.d/cn=config/olcDatabase\={1}monitor.ldif
dn: olcDatabase={1}monitor
objectClass: olcDatabaseConfig
olcDatabase: {1}monitor
olcAccess: {1}to * by dn.exact=gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth manage by * break
olcAddContentAcl: FALSE
olcLastMod: TRUE
olcMaxDerefDepth: 15
olcReadOnly: FALSE
olcMonitoring: FALSE
structuralObjectClass: olcDatabaseConfig
creatorsName: cn=config
modifiersName: cn=config

e. Memberi perintah-perintah
Jalankan perintah-perintah berikut ini:

# chown -R ldap. /etc/openldap/slapd.d
# chmod -R 700 /etc/openldap/slapd.d
# service slapd start
# chkconfig slapd on
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/core.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
# ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
# slappasswd

Catat password yang sudah dienkryp tersebut karena password tersebut akan dipergunakan kembali.

f. Buat data ldif
Kemudian buat data ldif seperti berikut dan ubah kalimat yang berwarna merah menjadi password openldap yang sudah dienkrip.

# mkdir /tmp/setldap ; cd /tmp/setldap

Setelah itu buat file backend dengan cara:
# vim /tmp/setldap/backend.ldif

dn: cn=module,cn=config
objectClass: olcModuleList
cn: module
olcModulepath: /usr/lib/openldap
olcModuleload: back_hdb

dn: olcDatabase=hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {2}hdb
olcSuffix: dc=rsudtangerangkota,dc=go.id
olcDbDirectory: /var/lib/ldap
olcRootDN: cn=Admin,dc=rsudtangerangkota,dc=go.id
olcRootPW: {SSHA}xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
olcDbConfig: set_cachesize 0 2097152 0
olcDbConfig: set_lk_max_objects 1500
olcDbConfig: set_lk_max_locks 1500
olcDbConfig: set_lk_max_lockers 1500
olcDbIndex: objectClass eq
olcLastMod: TRUE
olcMonitoring: TRUE
olcDbCheckpoint: 512 30
olcAccess: to attrs=userPassword by dn=”cn=Admin,dc=rsudtangerangkota,dc=go.id” write by anonymous auth by self write by * none
olcAccess: to attrs=shadowLastChange by self write by * read
olcAccess: to dn.base=”” by * read
olcAccess: to * by dn=”cn=Admin,dc=rsudtangerangkota,dc=go.id” write by * read

Pastikan ada baris kosong antara bagian olcModuleload: back_hdb dengan bagian dn: olcDatabase=hdb,cn=config

Kemudian tes file tersebut dengan cara:

#!/bin/bash

SUFFIX=’dc=rsudtangerangkota,dc=go.id’
LDIF=’ldapgroup.ldif’

echo -n > $LDIF
for line in `grep “x:[5-9][0-9][0-9]:” /etc/group`
do
CN=`echo $line | cut -d: -f1`
GID=`echo $line | cut -d: -f3`
echo “dn: cn=$CN,ou=groups,$SUFFIX” >> $LDIF
echo “objectClass: posixGroup” >> $LDIF
echo “cn: $CN” >> $LDIF
echo “gidNumber: $GID” >> $LDIF
users=`echo $line | cut -d: -f4 | sed “s/,/ /g”`
for user in ${users} ; do
echo “memberUid: ${user}” >> $LDIF
done
echo >> $LDIF
done

# sh ldapgroup.sh
# ldapadd -x -D cn=Admin,dc=rsudtangerangkota,dc=go.id -W -f ldapgroup.ldif

i. Konfigurasi file-file

Kemudian konfigurasi file-file menjadi seperti berikut ini:

# vi /etc/openldap/ldap.conf
BASE dc=rsudtangerangkota,dc=go.id
URI ldap://192.168.100.10/
TLS_CACERTDIR /etc/openldap/cacerts

# vi /etc/nslcd.conf
uri ldap://192.168.100.10/
base dc=rsudtangerangkota,dc=go.id
ssl no
tls_cacertdir /etc/openldap/cacerts

# vi /etc/pam_ldap.conf
Baris 17: Beri tanda pagar
host 127.0.0.1
Baris 20: rubah domain
base dc=rsudtangerangkota,dc=go.id
Tambah pada baris akhir
uri ldap://192.168.100.10/
ssl no
tls_cacertdir /etc/openldap/cacerts
pam_password md5

# mv /etc/pam.d/system-auth /etc/pam.d/system-auth.ori
# vi /etc/pam.d/system-auth

#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth required pam_env.so
auth sufficient pam_fprintd.so
auth sufficient pam_unix.so nullok try_first_pass
auth requisite pam_succeed_if.so uid >= 500 quiet
auth sufficient pam_ldap.so use_first_pass
auth required pam_deny.so

account required pam_unix.so
account sufficient pam_localuser.so
account sufficient pam_succeed_if.so uid < 500 quiet
account [default=bad success=ok user_unknown=ignore] pam_ldap.so
account required pam_permit.so

password requisite pam_cracklib.so try_first_pass retry=3 type=
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password sufficient pam_ldap.so use_authtok
password required pam_deny.so

session optional pam_keyinit.so revoke
session required pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so
session optional pam_ldap.so

# add if you need ( create home directory automatically if it’s none )
session optional pam_mkhomedir.so skel=/etc/skel umask=077

# vi /etc/nsswitch.conf
Baris 33: Rubah seperti berikut:

passwd: files ldap
shadow: files ldap
group: files ldap

Baris 57: Rubah seperti berikut:

netgroup: ldap

Baris 61: Rubah seperti berikut:

automount: files ldap

# vi /etc/sysconfig/authconfig

Baris 18: Rubah seperti berikut:

USELDAP=yes

# chkconfig nslcd on
# reboot

September 8, 2014 | Categories: Uncategorized | Leave a comment