Perbendaharaan Negeri Terengganu
KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS
Anjuran :
Pejabat Perbendaharaan Negeri Terengganu
JADUAL KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS
HARI MASA/PENGISIAN
8.00 pg - 8.30 pg
8.30 pg – 10.15 pg
10.15 pg-10.30 pg
10.30 pg – 1.00 ptg
1.00 ptg - 2.00 ptg
2.00 ptg - 3.45 ptg
3.45 ptg –
4.00 ptg
4.00 ptg - 5.00 ptg
Hari Pertama
Pendaftaran Peserta Kursus
SPEKS Networking, Hardware &
Software
Minum Pagi
Debian / OpenVpn Update
Makan Tengahari /
Solat
Debian / OpenVpn
Server Installation
Minum Petang
Configuration & Connecting
From Server to Client PC
Hari Kedua ---
Server to Server &
Server to Client Testing
Software / Hardware Testing &
Troubleshoot
Browser, Speks, JRE,
Installation for Windows XP,
Vista, 7, 8 & 10
Orarrp Installation for Windows XP,
Vista, 7, 8 & 10
Hari Ketiga ---
Modem Configuration &
Setting
PKI Installation / E-Kewangan
/ FAQ
* Semua slot kursus dikendalikan oleh seorang Penceramah (En. Mohd Zin b. Salleh) dan seorang Fasilitator (Pn. Rohaya bt. Mohamad) * Keseluruhan kursus ini dijalankan secara praktikal berkumpulan dan bersendirian.
Perbendaharaan Negeri Terengganu
KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS
Anjuran :
Pejabat Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Introduction to SPEKS Networking,
Hardware & Software
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
OpenVPN OpenVPN adalah aplikasi open source untuk Virtual Private
Networking (VPN), dimana aplikasi tersebut dapat membuat koneksi point-to-point tunnel yang telah terenkripsi. OpenVPN menggunakan private keys, certificate, atau username/password untuk melakukan authentikasi dalam membangun koneksi,dimana untuk enkripsi menggunakan OpenSSL.
Perbendaharaan Negeri Terengganu
Fungsi OpenVPN • Confidentiality (Kerahsiaan) • Data Integrity (Keutuhan Data) • Origin Authentication (Autentikasi Sumber)
Perbendaharaan Negeri Terengganu
Kelebihan kepada Sistem SPEKS.
1. Boleh mencapai data/maklumat dari PTJ/BN, BN/PTJ dengan cepat dan pantas.
2. Menjamin keselamatan data semasa transaksi. 3. Menyokong IPV4 dan IPV6 (Protokol Internet terkini) 4. Memenuhi kehendak peralatan/perkakasan teknologi
komputer terkini. 5. Mudah diselenggara dan mudah dipantau sambungan BN/PTJ
dengan mudah. 6. Boleh mengakses sistem SPEKS dengan menggunakan
notebook/laptop dimana jua pelanggan berada dengan menggunakan Wifi/Broadband.
7. Boleh menyokong sebarang versi perisian Windows pada laptop/notebook.
Perbendaharaan Negeri Terengganu
Peralatan Di PTJ • Internet (Streamyx) • Modem / Router • Server VPN (2 NIC) • Switch / Hub • Rangkaian (Intranet) • Komputer / Laptop
Perbendaharaan Negeri Terengganu
Perisian (Server VPN) • Slackware 11.0 / CIPE 1.6 • Debian 6.0 / OpenVPN 2.0.0 • Debian 7.0 / OpenVPN 2.2.0
Perisian (PC / Laptop Client) • Ikon Speks • Internet Browser ( IE, Mozilla Firefox, Google Chrome) • JRE (Java Runtime Environment) • Acrobat Reader • Orarrp (Cetak Resit Asal) • Putty / Ftp Client (Teknikal) • ST3 (PKI) • Terminator.dll (PKI)
Perbendaharaan Negeri Terengganu
Slackware / Cipe & Debian / OpenVpn Server Installation
Perbendaharaan Negeri Terengganu
Debian 7.0 Installation
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
Perbendaharaan Negeri Terengganu
OpenVPN Installation
Perbendaharaan Negeri Terengganu
OpenVPN • Login : root • Password : speks123 • #mkdir speks • #cd speks • #sftp [email protected] / 202.188.29.133 • #get * • #ls -all • #exit • #ls -all • #cp sources.list /etc/apt/ • # cd /root • #apt-get update • #apt-get install openvpn • #init 6
Perbendaharaan Negeri Terengganu
Configuration & Connecting From
Server to Client PC
Perbendaharaan Negeri Terengganu
OpenVPN Configuration • Login : root • Password : speks123 • #cd speks • #cp sys* /etc/ • #cp rc* /etc/ • #cp inter* /etc/network/ • #cp open* /etc/openvpn/ • #cp ca* /etc/openvpn/ • #cp per* /etc/openvpn/ • #init 6
Perbendaharaan Negeri Terengganu
Network Configuration • #cd /etc/network/ • #pico interfaces
• Tukar ip address . Tekan ctl-x. Taip Y dan Enter untuk Simpan.
# This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 allow-hotplug eth1 iface eth0 inet dhcp iface eth1 inet static address 172.25.3.254 netmask 255.255.255.0
Perbendaharaan Negeri Terengganu
Network Start-up Configuration • #cd /etc/ • #pico rc.local
• Tukar ip address . Tekan ctl-x. Taip Y dan Enter untuk Simpan.
#!/bin/bash echo "Up Iptables & Network" iptables -F INPUT iptables -F OUTPUT iptables -F FORWARD iptables -F -t nat # variable's declarations.. MASQ="-j MASQUERADE" NET="172.25.3.0/24" iptables -t nat -A POSTROUTING -s $NET $MASQ echo 1 > /proc/sys/net/ipv4/ip_forward /etc/init.d/openvpn start # ping NIC /bin/ping -c 3 172.25.3.1 /bin/ping -c 3 172.25.3.254 /bin/ping -c 3 192.168.1.1 /bin/ping -c 3 www.utusan.com.my /bin/ping -c 3 172.16.21.108 exit 0
Perbendaharaan Negeri Terengganu
OpenVPN Start-up Configuration • #cd /etc/openvpn/ • #pico openvpn.conf
• Tukar tap1 & port (5001) . • Tekan ctl-x. Taip Y dan Enter untuk Simpan. • # init 6
client dev tap1 proto udp remote 202.188.29.132 5001 resolv-retry infinite nobind persist-key ca ca.crt cert perbendaharaan132.crt key perbendaharaan132.key push "route 172.16.0.0 255.255.0.0" #suk subnet keepalive 10 120 cipher BF-CBC # Blowfish (default) ;cipher AES-128-CBC # AES ;cipher DES-EDE3-CBC # Triple-DES comp-lzo user nobody group nogroup verb 10 mute 20
Perbendaharaan Negeri Terengganu
Server to Server & Server to Client
Testing
Perbendaharaan Negeri Terengganu
VPN Server To HQ VPN Server Testing • #ping 192.168.1.1 (Modem) • #ping 202.188.29.132/133 ( HQ Server ) • #ifconfig • #ping 10.10.xxx.xxx (Tunner-Link) • #ping 172.16.21.108 (Server SPEKS)
VPN Server To Client Testing
• #ping 172.xxx.xxx.xxx (User PC)
Perbendaharaan Negeri Terengganu
Client PC / Laptop Software Installation
Perbendaharaan Negeri Terengganu
Software Installation (PC / Laptop Client) • Ikon Speks • Internet Browser ( IE, Mozilla Firefox, Google Chrome) • JRE (Java Runtime Environment) • Acrobat Reader • Orarrp (Cetak Resit Asal) • Putty / Ftp Client (Teknikal)
SPEKS Testing
• Run Speks
Perbendaharaan Negeri Terengganu
VPN DEBIAN / OPENVPN
JABATAN PERBENDAHARAAN NEGERI
MAIN SERVER 202.188.29.132
IP VPN SERVER 172.16.34.254
TAP TAP30
PORT 6033
IP TUNNELING 10.10.4.20
LOGIN STREAMYX ANTRG@STREAMYX
TARIKH INSTALL 15.MEI.2012
SERVER ADMIN MOHD ZIN SALLEH
NO. H/P 012-9656171
SERVER TAGGING
Perbendaharaan Negeri Terengganu
Public-Key Infrastructure
( PKI )
Perbendaharaan Negeri Terengganu
Apakah itu PKI ?
• Infrastruktur Kunci Awam merupakan satu kombinasi perisian,
teknologi enkripsi dan perkhidmatan yang membolehkan organisasi melindungi keselamatan berkomunikasi dan transaksi melalui Internet.
• Penggunaan adalah dimestikan kepada semua pengguna
khususnya mereka yang menguruskan transaksi maklumat rahsia rasmi secara elektronik.
Perbendaharaan Negeri Terengganu
Akta Tandatangan Digital 1997
• Akta bertujuan mengawalselia penggunaan tandatangan digital, menjamin keselamatan mengenai isu undang-undang yang berkaitan transaksi elektronik, mengesahkan penggunaan tandatangan digital melalui sijil perakuan dikeluarkan.
Perbendaharaan Negeri Terengganu
Kad Pintar / Token Perkara-perkara yang perlu dipatuhi adalah seperti berikut:
• Pengguna hendaklah bertanggungjawab sepenuhnya ke atas kad pintar bagi melindungi daripada kecurian, kehilangan, kerosakan, penyalahgunaan dan pengklonan;
• Media ini tidak boleh dipindah milik atau dipinjamkan; dan • Sebarang insiden kehilangan yang berlaku hendaklah
dilaporkan dengan segera kepada BN Teknikal untuk tindakan seterusnya.
Perbendaharaan Negeri Terengganu
Modul yang terlibat dengan penggunaan PKI • Baucar Bayaran • Baucar Jernal
Perbendaharaan Negeri Terengganu
Panduan Mencetak
Resit Asal
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
1
Setting Untuk Cetak Resit Asal – Windows XP 1. Pastikan folder orarrp wujud di C:\Program Files. Sekiranya tiada, sila create folder tersebut.
2. Copy fail orarrp.exe dari dalam pendrive. Sekiranya fail-fail tersebut telah wujud, sila rename fail sedia ada kepada nama lain terlebih dahulu sebelum copy fail baru yang disertakan ini. 3. Run orarrp.exe dengan double-click pada fail tersebut. Mesej di bawah akan dipaparkan.
4. Klik [OK]. Mesej di bawah akan dipaparkan.
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
2
5. Klik [OK]. Seterusnya ikut Step untuk Setting Orarrp File di bawah. 6. Copy file orarrp.ini dari dalam pendrive ke dalam folder C:\Program Files\orarrp Overwrite OK
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
3
Step untuk Setting Orarrp File.
1. Di C:\Program Files, highlight folder orarrp. Di Tools, Pilih ‘Folder Options’.
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
4
2. Di Tab ‘File Types’, klik butang [New].
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
5
3. Masukkan ‘ORRP’ , klik butang [Advanced]. Pilih Associated File Type=Oracle Reports Remote Print. Klik [OK]. * Klik butang [New] untuk create satu lagi file extension.
4. Masukkan ‘RRPA’ , klik butang [Advanced]. Pilih Associated File Type=Oracle Reports Remote Print. Klik [OK].
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
6
5. Highlight ORRP dan klik butang [Advanced].
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
7
6. Jika ada mode untuk öpen file, sila highlight dan remove.
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
8
7. Kemudian, klik [OK].
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
9
8. Highlight RRPA dan klik butang [Advanced].
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
10
9. Jika ada mode untuk öpen file, sila highlight dan remove.
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
11
10. Kemudian, klik [OK].
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
12
11. Akhir sekali, klik butang [Close]. ----------------------------------------------------------------------------------------------------------------------- Maklumat Tambahan i) Pastikan pencetak berfungsi dengan baik sebelum aktiviti cetak dimulakan. ii) Bagi cetakan Resit Asal, sistem tidak akan paparkan maklumat resit pada skrin komputer, sebaliknya resit terus dicetak di printer (direct printing). Berbeza dengan Resit Salinan, maklumat akan dipaparkan pada skrin komputer.
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
13
Cetak Resit Asal / Inden Untuk Windows Vista, 7 & 8
1. Bina satu folder baru di C:\Program Files\
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
14
2. Copy file [ORARRP.exe] dari mana‐mana sumber (Pendrive) kedalam folder C:\Program Files\Orarrp\
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
15
3. Run file ORRARP sebagai administrator
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
16
4. Klik OK
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
17
5. Klik OK
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
18
6. Copy file [orarrp.ini] dari mana‐mana sumber (Pendrive) kedalam folder C:\Program Files\Orarrp\
7. Klik Copy and Replace
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
19
8. Seterusnya klik Start Control Panel
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
20
9. Klik Indexing Options
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
21
10. Klik Advanced
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
22
11. Klik File Types
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
23
12. Taipkan ORRP (Add new extension to list) dan klik butang Add
Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu
24
13. Seterusnya Taipkan RRPA (Add new extension to list) dan klik butang Add. Kemudian klik OK & Close.
Perbendaharaan Negeri Terengganu
Terima Kasih KURSUS TEKNIKAL PENYELENGGARAAN
SERVER VPN / TALIAN SPEKS
Anjuran :
Pejabat Perbendaharaan Negeri Terengganu
Dikendalikan Oleh : En. Mohd Zin bin Salleh & Pn. Rohaya bt. Mohamad Seksyen Komputer (Unit Bantuan Teknikal SPEKS) Pejabat Perbendaharaan Negeri Terengganu Tel : 09-6276268 Fax : 09-6267948