kursus teknikal penyelenggaraan server vpn /...

Perbendaharaan Negeri Terengganu

KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS

Anjuran :

Pejabat Perbendaharaan Negeri Terengganu

JADUAL KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS

HARI MASA/PENGISIAN

8.00 pg - 8.30 pg

8.30 pg – 10.15 pg

10.15 pg-10.30 pg

10.30 pg – 1.00 ptg

1.00 ptg - 2.00 ptg

2.00 ptg - 3.45 ptg

3.45 ptg –

4.00 ptg

4.00 ptg - 5.00 ptg

Hari Pertama

Pendaftaran Peserta Kursus

SPEKS Networking, Hardware &

Software

Minum Pagi

Debian / OpenVpn Update

Makan Tengahari /

Solat

Debian / OpenVpn

Server Installation

Minum Petang

Configuration & Connecting

From Server to Client PC

Hari Kedua ---

Server to Server &

Server to Client Testing

Software / Hardware Testing &

Troubleshoot

Browser, Speks, JRE,

Installation for Windows XP,

Vista, 7, 8 & 10

Orarrp Installation for Windows XP,

Vista, 7, 8 & 10

Hari Ketiga ---

Modem Configuration &

Setting

PKI Installation / E-Kewangan

/ FAQ

* Semua slot kursus dikendalikan oleh seorang Penceramah (En. Mohd Zin b. Salleh) dan seorang Fasilitator (Pn. Rohaya bt. Mohamad) * Keseluruhan kursus ini dijalankan secara praktikal berkumpulan dan bersendirian.


KURSUS TEKNIKAL PENYELENGGARAAN SERVER VPN / TALIAN SPEKS

Anjuran :



Introduction to SPEKS Networking,

Hardware & Software


OpenVPN OpenVPN adalah aplikasi open source untuk Virtual Private

Networking (VPN), dimana aplikasi tersebut dapat membuat koneksi point-to-point tunnel yang telah terenkripsi. OpenVPN menggunakan private keys, certificate, atau username/password untuk melakukan authentikasi dalam membangun koneksi,dimana untuk enkripsi menggunakan OpenSSL.


Fungsi OpenVPN • Confidentiality (Kerahsiaan) • Data Integrity (Keutuhan Data) • Origin Authentication (Autentikasi Sumber)


Kelebihan kepada Sistem SPEKS.

1. Boleh mencapai data/maklumat dari PTJ/BN, BN/PTJ dengan cepat dan pantas.

2. Menjamin keselamatan data semasa transaksi. 3. Menyokong IPV4 dan IPV6 (Protokol Internet terkini) 4. Memenuhi kehendak peralatan/perkakasan teknologi

komputer terkini. 5. Mudah diselenggara dan mudah dipantau sambungan BN/PTJ

dengan mudah. 6. Boleh mengakses sistem SPEKS dengan menggunakan

notebook/laptop dimana jua pelanggan berada dengan menggunakan Wifi/Broadband.

7. Boleh menyokong sebarang versi perisian Windows pada laptop/notebook.


Peralatan Di PTJ • Internet (Streamyx) • Modem / Router • Server VPN (2 NIC) • Switch / Hub • Rangkaian (Intranet) • Komputer / Laptop


Perisian (Server VPN) • Slackware 11.0 / CIPE 1.6 • Debian 6.0 / OpenVPN 2.0.0 • Debian 7.0 / OpenVPN 2.2.0

Perisian (PC / Laptop Client) • Ikon Speks • Internet Browser ( IE, Mozilla Firefox, Google Chrome) • JRE (Java Runtime Environment) • Acrobat Reader • Orarrp (Cetak Resit Asal) • Putty / Ftp Client (Teknikal) • ST3 (PKI) • Terminator.dll (PKI)


Slackware / Cipe & Debian / OpenVpn Server Installation


Debian 7.0 Installation


OpenVPN Installation


OpenVPN • Login : root • Password : speks123 • #mkdir speks • #cd speks • #sftp [email protected] / 202.188.29.133 • #get * • #ls -all • #exit • #ls -all • #cp sources.list /etc/apt/ • # cd /root • #apt-get update • #apt-get install openvpn • #init 6


Configuration & Connecting From

Server to Client PC


OpenVPN Configuration • Login : root • Password : speks123 • #cd speks • #cp sys* /etc/ • #cp rc* /etc/ • #cp inter* /etc/network/ • #cp open* /etc/openvpn/ • #cp ca* /etc/openvpn/ • #cp per* /etc/openvpn/ • #init 6


Network Configuration • #cd /etc/network/ • #pico interfaces

• Tukar ip address . Tekan ctl-x. Taip Y dan Enter untuk Simpan.

# This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 allow-hotplug eth1 iface eth0 inet dhcp iface eth1 inet static address 172.25.3.254 netmask 255.255.255.0


Network Start-up Configuration • #cd /etc/ • #pico rc.local

• Tukar ip address . Tekan ctl-x. Taip Y dan Enter untuk Simpan.

#!/bin/bash echo "Up Iptables & Network" iptables -F INPUT iptables -F OUTPUT iptables -F FORWARD iptables -F -t nat # variable's declarations.. MASQ="-j MASQUERADE" NET="172.25.3.0/24" iptables -t nat -A POSTROUTING -s $NET $MASQ echo 1 > /proc/sys/net/ipv4/ip_forward /etc/init.d/openvpn start # ping NIC /bin/ping -c 3 172.25.3.1 /bin/ping -c 3 172.25.3.254 /bin/ping -c 3 192.168.1.1 /bin/ping -c 3 www.utusan.com.my /bin/ping -c 3 172.16.21.108 exit 0


OpenVPN Start-up Configuration • #cd /etc/openvpn/ • #pico openvpn.conf

• Tukar tap1 & port (5001) . • Tekan ctl-x. Taip Y dan Enter untuk Simpan. • # init 6

client dev tap1 proto udp remote 202.188.29.132 5001 resolv-retry infinite nobind persist-key ca ca.crt cert perbendaharaan132.crt key perbendaharaan132.key push "route 172.16.0.0 255.255.0.0" #suk subnet keepalive 10 120 cipher BF-CBC # Blowfish (default) ;cipher AES-128-CBC # AES ;cipher DES-EDE3-CBC # Triple-DES comp-lzo user nobody group nogroup verb 10 mute 20


Server to Server & Server to Client

Testing


VPN Server To HQ VPN Server Testing • #ping 192.168.1.1 (Modem) • #ping 202.188.29.132/133 ( HQ Server ) • #ifconfig • #ping 10.10.xxx.xxx (Tunner-Link) • #ping 172.16.21.108 (Server SPEKS)

VPN Server To Client Testing

• #ping 172.xxx.xxx.xxx (User PC)


Client PC / Laptop Software Installation


Software Installation (PC / Laptop Client) • Ikon Speks • Internet Browser ( IE, Mozilla Firefox, Google Chrome) • JRE (Java Runtime Environment) • Acrobat Reader • Orarrp (Cetak Resit Asal) • Putty / Ftp Client (Teknikal)

SPEKS Testing

• Run Speks


VPN DEBIAN / OPENVPN

JABATAN PERBENDAHARAAN NEGERI

MAIN SERVER 202.188.29.132

IP VPN SERVER 172.16.34.254

TAP TAP30

PORT 6033

IP TUNNELING 10.10.4.20

LOGIN STREAMYX ANTRG@STREAMYX

TARIKH INSTALL 15.MEI.2012

SERVER ADMIN MOHD ZIN SALLEH

NO. H/P 012-9656171

SERVER TAGGING


Public-Key Infrastructure

( PKI )


Apakah itu PKI ?

• Infrastruktur Kunci Awam merupakan satu kombinasi perisian,

teknologi enkripsi dan perkhidmatan yang membolehkan organisasi melindungi keselamatan berkomunikasi dan transaksi melalui Internet.

• Penggunaan adalah dimestikan kepada semua pengguna

khususnya mereka yang menguruskan transaksi maklumat rahsia rasmi secara elektronik.


Akta Tandatangan Digital 1997

• Akta bertujuan mengawalselia penggunaan tandatangan digital, menjamin keselamatan mengenai isu undang-undang yang berkaitan transaksi elektronik, mengesahkan penggunaan tandatangan digital melalui sijil perakuan dikeluarkan.


Kad Pintar / Token Perkara-perkara yang perlu dipatuhi adalah seperti berikut:

• Pengguna hendaklah bertanggungjawab sepenuhnya ke atas kad pintar bagi melindungi daripada kecurian, kehilangan, kerosakan, penyalahgunaan dan pengklonan;

• Media ini tidak boleh dipindah milik atau dipinjamkan; dan • Sebarang insiden kehilangan yang berlaku hendaklah

dilaporkan dengan segera kepada BN Teknikal untuk tindakan seterusnya.


Modul yang terlibat dengan penggunaan PKI • Baucar Bayaran • Baucar Jernal


Panduan Mencetak

Resit Asal

Seksyen Komputer Pejabat Perbendaharaan Negeri Terengganu

1

Setting Untuk Cetak Resit Asal – Windows XP 1. Pastikan folder orarrp wujud di C:\Program Files. Sekiranya tiada, sila create folder tersebut.

2. Copy fail orarrp.exe dari dalam pendrive. Sekiranya fail-fail tersebut telah wujud, sila rename fail sedia ada kepada nama lain terlebih dahulu sebelum copy fail baru yang disertakan ini. 3. Run orarrp.exe dengan double-click pada fail tersebut. Mesej di bawah akan dipaparkan.

4. Klik [OK]. Mesej di bawah akan dipaparkan.


2

5. Klik [OK]. Seterusnya ikut Step untuk Setting Orarrp File di bawah. 6. Copy file orarrp.ini dari dalam pendrive ke dalam folder C:\Program Files\orarrp Overwrite OK


3

Step untuk Setting Orarrp File.

1. Di C:\Program Files, highlight folder orarrp. Di Tools, Pilih ‘Folder Options’.


4

2. Di Tab ‘File Types’, klik butang [New].


5

3. Masukkan ‘ORRP’ , klik butang [Advanced]. Pilih Associated File Type=Oracle Reports Remote Print. Klik [OK]. * Klik butang [New] untuk create satu lagi file extension.

4. Masukkan ‘RRPA’ , klik butang [Advanced]. Pilih Associated File Type=Oracle Reports Remote Print. Klik [OK].


6

5. Highlight ORRP dan klik butang [Advanced].


7

6. Jika ada mode untuk öpen file, sila highlight dan remove.


8

7. Kemudian, klik [OK].


9

8. Highlight RRPA dan klik butang [Advanced].


10

9. Jika ada mode untuk öpen file, sila highlight dan remove.


11

10. Kemudian, klik [OK].


12

11. Akhir sekali, klik butang [Close]. ----------------------------------------------------------------------------------------------------------------------- Maklumat Tambahan i) Pastikan pencetak berfungsi dengan baik sebelum aktiviti cetak dimulakan. ii) Bagi cetakan Resit Asal, sistem tidak akan paparkan maklumat resit pada skrin komputer, sebaliknya resit terus dicetak di printer (direct printing). Berbeza dengan Resit Salinan, maklumat akan dipaparkan pada skrin komputer.


13

Cetak Resit Asal / Inden Untuk Windows Vista, 7 & 8

1. Bina satu folder baru di C:\Program Files\


14

2. Copy file [ORARRP.exe] dari mana‐mana sumber (Pendrive) kedalam folder C:\Program Files\Orarrp\


15

3. Run file ORRARP sebagai administrator


16

4. Klik OK


17

5. Klik OK


18

6. Copy file [orarrp.ini] dari mana‐mana sumber (Pendrive) kedalam folder C:\Program Files\Orarrp\

7. Klik Copy and Replace


19

8. Seterusnya klik Start Control Panel


20

9. Klik Indexing Options


21

10. Klik Advanced


22

11. Klik File Types


23

12. Taipkan ORRP (Add new extension to list) dan klik butang Add


24

13. Seterusnya Taipkan RRPA (Add new extension to list) dan klik butang Add. Kemudian klik OK & Close.


Terima Kasih KURSUS TEKNIKAL PENYELENGGARAAN

SERVER VPN / TALIAN SPEKS

Anjuran :


Dikendalikan Oleh : En. Mohd Zin bin Salleh & Pn. Rohaya bt. Mohamad Seksyen Komputer (Unit Bantuan Teknikal SPEKS) Pejabat Perbendaharaan Negeri Terengganu Tel : 09-6276268 Fax : 09-6267948

kursus teknikal penyelenggaraan server vpn /...

Documents