kursus teknikal penyelenggaraan server vpn /...

Perbendaharaan Negeri Terengganu

KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS

Anjuran :

Pejabat Perbendaharaan Negeri Terengganu

JADUAL KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS

HARI MASA/PENGISIAN

8.00 pg - 8.30 pg

8.30 pg – 10.15 pg

10.15 pg-10.30 pg

10.30 pg – 1.00 ptg

1.00 ptg - 2.00 ptg

2.00 ptg - 3.45 ptg

3.45 ptg –

4.00 ptg

4.00 ptg - 5.00 ptg

Hari Pertama

Pendaftaran Peserta Kursus

SPEKS Networking, Hardware &

Software

Minum Pagi

Debian / OpenVpn Update

Makan Tengahari /

Solat

Debian / OpenVpn

Server Installation

Minum Petang

Configuration & Connecting

From Server to Client PC

Hari Kedua ---

Server to Server &

Server to Client Testing

Software / Hardware Testing &

Troubleshoot

Browser, Speks, JRE,

Installation for Windows XP,

Vista, 7, 8 & 10

Orarrp Installation for Windows XP,

Vista, 7, 8 & 10

Hari Ketiga ---

Modem Configuration &

Setting

PKI Installation / E-Kewangan

/ FAQ

* Semua slot kursus dikendalikan oleh seorang Penceramah (En. Mohd Zin b. Salleh) dan seorang Fasilitator (Pn. Rohaya bt. Mohamad) * Keseluruhan kursus ini dijalankan secara praktikal berkumpulan dan bersendirian.

Perbendaharaan Negeri Terengganu

KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS

Anjuran :

Pejabat Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Introduction to SPEKS Networking,

Hardware & Software

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

OpenVPN OpenVPN adalah aplikasi open source untuk Virtual Private

Networking (VPN), dimana aplikasi tersebut dapat membuat koneksi point-to-point tunnel yang telah terenkripsi. OpenVPN menggunakan private keys, certificate, atau username/password untuk melakukan authentikasi dalam membangun koneksi,dimana untuk enkripsi menggunakan OpenSSL.

Perbendaharaan Negeri Terengganu

Fungsi OpenVPN • Confidentiality (Kerahsiaan) • Data Integrity (Keutuhan Data) • Origin Authentication (Autentikasi Sumber)

Perbendaharaan Negeri Terengganu

Kelebihan kepada Sistem SPEKS.

1. Boleh mencapai data/maklumat dari PTJ/BN, BN/PTJ dengan cepat dan pantas.

2. Menjamin keselamatan data semasa transaksi. 3. Menyokong IPV4 dan IPV6 (Protokol Internet terkini) 4. Memenuhi kehendak peralatan/perkakasan teknologi

komputer terkini. 5. Mudah diselenggara dan mudah dipantau sambungan BN/PTJ

dengan mudah. 6. Boleh mengakses sistem SPEKS dengan menggunakan

notebook/laptop dimana jua pelanggan berada dengan menggunakan Wifi/Broadband.

7. Boleh menyokong sebarang versi perisian Windows pada laptop/notebook.

Perbendaharaan Negeri Terengganu

Peralatan Di PTJ • Internet (Streamyx) • Modem / Router • Server VPN (2 NIC) • Switch / Hub • Rangkaian (Intranet) • Komputer / Laptop

Perbendaharaan Negeri Terengganu

Perisian (Server VPN) • Slackware 11.0 / CIPE 1.6 • Debian 6.0 / OpenVPN 2.0.0 • Debian 7.0 / OpenVPN 2.2.0

Perisian (PC / Laptop Client) • Ikon Speks • Internet Browser ( IE, Mozilla Firefox, Google Chrome) • JRE (Java Runtime Environment) • Acrobat Reader • Orarrp (Cetak Resit Asal) • Putty / Ftp Client (Teknikal) • ST3 (PKI) • Terminator.dll (PKI)

Perbendaharaan Negeri Terengganu

Slackware / Cipe & Debian / OpenVpn Server Installation

Perbendaharaan Negeri Terengganu

Debian 7.0 Installation

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

Perbendaharaan Negeri Terengganu

OpenVPN Installation

Perbendaharaan Negeri Terengganu

OpenVPN • Login : root • Password : speks123 • #mkdir speks • #cd speks • #sftp speks123@202.188.29.132 / 202.188.29.133 • #get * • #ls -all • #exit • #ls -all • #cp sources.list /etc/apt/ • # cd /root • #apt-get update • #apt-get install openvpn • #init 6

Perbendaharaan Negeri Terengganu

Configuration & Connecting From

Server to Client PC

Perbendaharaan Negeri Terengganu

OpenVPN Configuration • Login : root • Password : speks123 • #cd speks • #cp sys* /etc/ • #cp rc* /etc/ • #cp inter* /etc/network/ • #cp open* /etc/openvpn/ • #cp ca* /etc/openvpn/ • #cp per* /etc/openvpn/ • #init 6

Perbendaharaan Negeri Terengganu

Network Configuration • #cd /etc/network/ • #pico interfaces

• Tukar ip address . Tekan ctl-x. Taip Y dan Enter untuk Simpan.

# This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 allow-hotplug eth1 iface eth0 inet dhcp iface eth1 inet static address 172.25.3.254 netmask 255.255.255.0

Perbendaharaan Negeri Terengganu

Network Start-up Configuration • #cd /etc/ • #pico rc.local

• Tukar ip address . Tekan ctl-x. Taip Y dan Enter untuk Simpan.

#!/bin/bash echo "Up Iptables & Network" iptables -F INPUT iptables -F OUTPUT iptables -F FORWARD iptables -F -t nat # variable's declarations.. MASQ="-j MASQUERADE" NET="172.25.3.0/24" iptables -t nat -A POSTROUTING -s $NET $MASQ echo 1 > /proc/sys/net/ipv4/ip_forward /etc/init.d/openvpn start # ping NIC /bin/ping -c 3 172.25.3.1 /bin/ping -c 3 172.25.3.254 /bin/ping -c 3 192.168.1.1 /bin/ping -c 3 www.utusan.com.my /bin/ping -c 3 172.16.21.108 exit 0

Perbendaharaan Negeri Terengganu

OpenVPN Start-up Configuration • #cd /etc/openvpn/ • #pico openvpn.conf

• Tukar tap1 & port (5001) . • Tekan ctl-x. Taip Y dan Enter untuk Simpan. • # init 6

client dev tap1 proto udp remote 202.188.29.132 5001 resolv-retry infinite nobind persist-key ca ca.crt cert perbendaharaan132.crt key perbendaharaan132.key push "route 172.16.0.0 255.255.0.0" #suk subnet keepalive 10 120 cipher BF-CBC # Blowfish (default) ;cipher AES-128-CBC # AES ;cipher DES-EDE3-CBC # Triple-DES comp-lzo user nobody group nogroup verb 10 mute 20

Perbendaharaan Negeri Terengganu

Server to Server & Server to Client

Testing

Perbendaharaan Negeri Terengganu

VPN Server To HQ VPN Server Testing • #ping 192.168.1.1 (Modem) • #ping 202.188.29.132/133 ( HQ Server ) • #ifconfig • #ping 10.10.xxx.xxx (Tunner-Link) • #ping 172.16.21.108 (Server SPEKS)

VPN Server To Client Testing

• #ping 172.xxx.xxx.xxx (User PC)

Perbendaharaan Negeri Terengganu

Client PC / Laptop Software Installation

Perbendaharaan Negeri Terengganu

Software Installation (PC / Laptop Client) • Ikon Speks • Internet Browser ( IE, Mozilla Firefox, Google Chrome) • JRE (Java Runtime Environment) • Acrobat Reader • Orarrp (Cetak Resit Asal) • Putty / Ftp Client (Teknikal)

SPEKS Testing

• Run Speks

Perbendaharaan Negeri Terengganu

VPN DEBIAN / OPENVPN

JABATAN PERBENDAHARAAN NEGERI

MAIN SERVER 202.188.29.132

IP VPN SERVER 172.16.34.254

TAP TAP30

PORT 6033

IP TUNNELING 10.10.4.20

LOGIN STREAMYX ANTRG@STREAMYX

TARIKH INSTALL 15.MEI.2012

SERVER ADMIN MOHD ZIN SALLEH

NO. H/P 012-9656171

SERVER TAGGING

Perbendaharaan Negeri Terengganu

Public-Key Infrastructure

( PKI )

Perbendaharaan Negeri Terengganu

Apakah itu PKI ?

• Infrastruktur Kunci Awam merupakan satu kombinasi perisian,

teknologi enkripsi dan perkhidmatan yang membolehkan organisasi melindungi keselamatan berkomunikasi dan transaksi melalui Internet.

• Penggunaan adalah dimestikan kepada semua pengguna

khususnya mereka yang menguruskan transaksi maklumat rahsia rasmi secara elektronik.

Perbendaharaan Negeri Terengganu

Akta Tandatangan Digital 1997

• Akta bertujuan mengawalselia penggunaan tandatangan digital, menjamin keselamatan mengenai isu undang-undang yang berkaitan transaksi elektronik, mengesahkan penggunaan tandatangan digital melalui sijil perakuan dikeluarkan.

Perbendaharaan Negeri Terengganu

Kad Pintar / Token Perkara-perkara yang perlu dipatuhi adalah seperti berikut:

• Pengguna hendaklah bertanggungjawab sepenuhnya ke atas kad pintar bagi melindungi daripada kecurian, kehilangan, kerosakan, penyalahgunaan dan pengklonan;

• Media ini tidak boleh dipindah milik atau dipinjamkan; dan • Sebarang insiden kehilangan yang berlaku hendaklah

dilaporkan dengan segera kepada BN Teknikal untuk tindakan seterusnya.

Perbendaharaan Negeri Terengganu

Modul yang terlibat dengan penggunaan PKI • Baucar Bayaran • Baucar Jernal

Perbendaharaan Negeri Terengganu

Panduan Mencetak

Resit Asal

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

1  

Setting Untuk Cetak Resit Asal – Windows XP 1. Pastikan folder orarrp wujud di C:\Program Files. Sekiranya tiada, sila create folder tersebut.

2. Copy fail orarrp.exe dari dalam pendrive. Sekiranya fail-fail tersebut telah wujud, sila rename fail sedia ada kepada nama lain terlebih dahulu sebelum copy fail baru yang disertakan ini. 3. Run orarrp.exe dengan double-click pada fail tersebut. Mesej di bawah akan dipaparkan.

4. Klik [OK]. Mesej di bawah akan dipaparkan.

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

2  

5. Klik [OK]. Seterusnya ikut Step untuk Setting Orarrp File di bawah. 6. Copy file orarrp.ini dari dalam pendrive ke dalam folder C:\Program Files\orarrp Overwrite OK

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

3  

Step untuk Setting Orarrp File.

1. Di C:\Program Files, highlight folder orarrp. Di Tools, Pilih ‘Folder Options’.

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

4  

2. Di Tab ‘File Types’, klik butang [New].

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

5  

3. Masukkan ‘ORRP’ , klik butang [Advanced]. Pilih Associated File Type=Oracle Reports Remote Print. Klik [OK]. * Klik butang [New] untuk create satu lagi file extension.

4. Masukkan ‘RRPA’ , klik butang [Advanced]. Pilih Associated File Type=Oracle Reports Remote Print. Klik [OK].

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

6  

5. Highlight ORRP dan klik butang [Advanced].

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

7  

6. Jika ada mode untuk öpen file, sila highlight dan remove.

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

8  

7. Kemudian, klik [OK].

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

9  

8. Highlight RRPA dan klik butang [Advanced].

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

10  

9. Jika ada mode untuk öpen file, sila highlight dan remove.

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

11  

10. Kemudian, klik [OK].

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

12  

11. Akhir sekali, klik butang [Close]. ----------------------------------------------------------------------------------------------------------------------- Maklumat Tambahan i) Pastikan pencetak berfungsi dengan baik sebelum aktiviti cetak dimulakan. ii) Bagi cetakan Resit Asal, sistem tidak akan paparkan maklumat resit pada skrin komputer, sebaliknya resit terus dicetak di printer (direct printing). Berbeza dengan Resit Salinan, maklumat akan dipaparkan pada skrin komputer.

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

13  

Cetak Resit Asal / Inden Untuk Windows Vista, 7 & 8   

1. Bina satu folder baru di C:\Program Files\  

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

14  

2. Copy file [ORARRP.exe] dari mana‐mana sumber (Pendrive) kedalam folder C:\Program Files\Orarrp\    

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

15  

3. Run file ORRARP sebagai administrator    

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

16  

4. Klik OK 

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

17  

5. Klik OK      

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

18  

6. Copy file [orarrp.ini] dari mana‐mana sumber (Pendrive) kedalam folder C:\Program Files\Orarrp\ 

7. Klik Copy and Replace    

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

19  

8. Seterusnya klik Start  Control Panel 

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

20  

9. Klik Indexing Options 

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

21  

10. Klik Advanced 

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

22  

11. Klik File Types  

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

23  

12. Taipkan ORRP (Add new extension to list) dan klik butang Add 

Seksyen Komputer    Pejabat Perbendaharaan Negeri Terengganu 

24  

13. Seterusnya Taipkan RRPA (Add new extension to list) dan klik butang Add. Kemudian klik OK & Close.    

Perbendaharaan Negeri Terengganu

Terima Kasih KURSUS TEKNIKAL PENYELENGGARAAN

SERVER VPN / TALIAN SPEKS

Anjuran :

Pejabat Perbendaharaan Negeri Terengganu

Dikendalikan Oleh : En. Mohd Zin bin Salleh & Pn. Rohaya bt. Mohamad Seksyen Komputer (Unit Bantuan Teknikal SPEKS) Pejabat Perbendaharaan Negeri Terengganu Tel : 09-6276268 Fax : 09-6267948