Hallo semuanya bertemu lagi dengan saya di blog ini tentunya...
Salam sobat networkersss...
Pada pertemuan kita kali ini kita akan belajar mengenai Installasi Windows Server 2012 R2. yang saya install kali ini adalah windows server 2012 core tapi nanti saya juga akan berikan tutorial "Mengubah Server Core Menjadi GUI" oke langsung saja masuk ke turialnya.

A. Installasi Windows Server 2012 R2 Standard Evaluation (Server Core)

• Pertama pemilihan bahasa, zona waktu, dan keyboard. Sesuaikan dengan kondisi dan keadaan.

• Klik Install Now untuk memulai installasi.

• Disni adalah pemilihan edisi Windows Server. kita pilih yang paling atas Windows Server 2012 R2 Standard Evaluation (Server Core).

• Ada bacaan untuk lisensi klik I Accept lalu Next

• Pilih Custom Install.

• Sekarang adalah masuk ke pemartisian. kita akan buat 3 partisi dimana total size harddisk adalah 350 GB dan ada Drive C yang sizenya adalah 114 GB lalu sisanya dialokasikan untuk drive D. Klik New untuk membuat partisi baru.

• Dan berikan ukurang 114 GB untuk Drive C lalu apply.

• Akan muncul pop up seperti berikut klik oke.

• Klik new pada sisa partisi untuk membuat drive D.

• Kita akan format partisi tersebut dengan klik apply.

• Sekarang kita klik pada drive C untuk penginstallan lalu next.

• Tunggu proses installasi selesasi. Ini mungkin memakan waktu cukup lama silahkan sobat bisa ngopi, mabar ML, mabar PUBGM, mabar CODM, atau benerin genteng tetangga yang bocor sembari menunggu penginstallan.

• Setelah kita membetulkan genteng yang bocor dan installasi sudah selesai sekarang saatnya kita membuat password untuk Admin yang baru.

• Buat password yang susah atau kombinasi dari huruf, huruf besar, huruf kecil, angka, dan simbol seperti contoh Windowsserver=2012 agar hacker nakal lebih sulit menjebol Server kita yang tidak berlisensi ini.

• Password telah disimpan klik oke. jangan lupa untuk mencatat password kita karena kalau lupa kita harus install ulang lagi dan harus benerin genteng tetangga yang bocor.

• Installasi telah selesai, ini adalah tampilan dari Windows Server 2012 Standard Evaluation Core. tampilannya sangat sederhada dibandingkan pengoperasiannya yang sangat rumit. serumit hidup ini yang tiada ujugnya.

•  Pertama buat terlebih dahulu folder bernama mountdir dengan mengetikkan command > mkdir mountdir

• Selanjutnya adalah kita harus menformat drive d dengan cepat. ketikkan command > format d: /q

• Selanjutnya adalah mencari indexnya dengan perintah sebagai berikut. C:\> Dism /get-wiminfo /wimfile:E:\sources\install.wim

• Karna kita akan menginstall yang gui makan kita pilih yang index ke dua dengan perintah sebagia berikut. C:\Dism /mount-wim /WimFile:E:\sources\install.wim /Index:2 /MountDir:C:\mountdir /readonly.

• Selanjutnya adalah masuk ke powershell dengan mengetikkan pertintah powershell.

• Lalu terakhir ketikan perintah PS C:\ Install-WindowsFeature Server-Gui-Mgmt-Infra, Server-Gui-Shell -Restart -Source C:\mountdir\windows\winsxs

• Tunggu sampai seratus persen maka server akan otomatis terestart. setelah terstart tunggu beberapa lama untuk Working on features dan jangan sampai server dimatikan.

• Kalau sudah selasai kita akan masuk ke Lockscreen tekan key Ctrl+Del untuk unlock.

• Setelah Unlock masukan password yang sudah dibuat tadi.

• Dan pada akhirnya beginilah penampakan dari windows server 2012 Gui.

Firewall adalah sistem keamanan yang melindungi komputer Anda dari berbagai ancaman di jaringan internet. Firewall ini bekerja sebagai sekat atau tembok yang membatasi komputer dari jaringan internet. Melalui “tembok api” inilah Anda bisa mengatur data, informasi, dan kegiatan apa yang boleh lalu lalang dari jaringan internet ke komputer dan begitu pula sebaliknya

Kali ini saya akan memberitahu apa bedanya ACTION = Drop Dan Reject yang ada di firewall Mikrotik, Nah oke langsung saja deng .

1. Action = Drop
    Jika anda memilih untuk menggunakan opsi Action=drop, maka data yang berasal dari client akan dibuang (drop) oleh router. Hal ini dilakukan secara diam-diam, dengan tidak mengirimkan pesan penolakan ICMP (Internet Control Message Protocol). Sehingga jika kita mengirimkan pesan ping dari CMD, maka hasilnya adalah Request Timed out (RTO).

2. Action = Reject
    Untuk opsi Action=reject, paket data akan dibuang oleh router namun router akan memberikan pesan penolakan paket dengan mengirimkan pesan penolakan ICMP. 

Pengertian dari macam macam  pesan penolakan ICMP pada action Reject 



Pesan ICMP Destination Unreachable dikirim oleh router sebagai tanggapan terhadap paket yang tidak dapat diteruskan karena tujuan (atau hop berikutnya) tidak dapat dijangkau atau layanan tidak tersedia.

- Icmp admin prohibited

Admin filter terlarang "berarti ada firewall yang memblokir koneksi, dan melakukan hal itu dengan cara yang paling mudah digunakan: mengirim kembali paket ICMP yang artinya persis seperti itu: admin firewall itu tidak ingin paket-paket itu untuk bisa lewat. Ini bisa jadi firewall di situs tujuan.

- Icmp host prohibited

Icmp-host-terlarang hanyalah pesan tolak yang dengannya paket tersebut ditolak. Itu berarti server Anda akan memberi tahu pengirim bahwa paket itu ditolak dengan pesan itu.

- Icmp Destination host unreachable

Pesan tidak terjangkau ICMP - Destination host adalah pesan yang biasanya diterima pengguna dari gateway jarak jauh ketika host tujuan tidak dapat dijangkau.

- Icmp Port Unreachable

Port Tidak Dapat Dicapai. Kode ini tidak boleh diterima oleh enkapsulator, karena header IP luar tidak merujuk ke nomor port apa pun. Ini TIDAK HARUS disampaikan ke pengirim datagram asli yang tidak dienkapsulasi.

- Icmp Protocol Unreachable

Protokol Tidak Dapat Dicapai . Ketika enkapsulator menerima pesan ICMP Protocol Unreachable, itu HARUS mengirim pesan Destination Unreachable dengan Kode 0 atau 1 (lihat diskusi untuk Kode 0) ke pengirim datagram asli yang tidak dienkapsulasi. Karena pengirim asli tidak menggunakan protokol 4 dalam mengirim datagram, maka tidak ada artinya mengembalikan Kode 2 ke pengirim itu. 

• Kita harus konfigurasi IP Address terlebih dahulu untuk server.

• Ubah Hostname di file /etc/hosts.

• Ubah juga Hostname di file /etc/hostname.

• Kita harus reboot dahulu server kita, sebelum di-reboot hostname saya adalah Server.

• Dan setelah di-reboot hostname otomatis terganti menjadi Server14.

• Pertama kita cek dahulu apakah paket telnet sudah terinstall atau belum dengan menggunakan command berikut.

• Sebelum installasi pastikan server sudah dapat akses internet.

• Konfiguarasikan repostory debian 9.5 pada file /etc/apt/sources.list link repositroy bisa kalian cari di google.

• Update server dengan command : #apt-get update.

• Install telnetd dengan command : #apt-get install telnetd.

• Cek paket yang sudah di-install dengan command : #dpkg -l telnetd

• Untuk meremote via telnet kita bisa menggunakan Putty, masukan Port dan Protocolnya.

• Berikut adalah tampilan saat pertama login telnet.

• Untuk bisa remote lewat cmd aktifkan dulu fitur telnet client di control pannel.

• Remote menggunakan cmd dengan : > telnet ( IP Server ).

• Berikut tampilan pertama login TELNET lewat cmd.

• Edit file /etc/services cari dan ubah port telnet di sana.

• Setelah itu reboot Server kita.

• Buka putty lagi dan masuk dengan number port yang sudah kita ubah tadi.

• Berikut tampilan setelah login.

• Pertama install paket openssh-server.

• Buka aplikasi putti dan remote menggunakan SSH.

• Berikut adalah tampilah pertama login SSH.

• Edit file yang berada di /etc/ssh/sshd_config. Cari command # Port 22 lalu ubah 22 sesuai keinginan dan hilangkan tanda # untuk mengaktifkan command.

• Restart ssh-nya dengan command : # /etc/init.d/ssh restart.

• Buka aplikasi Putty lagi, akses menggunakan SSH lalu masukan Port yang sudah kita ganti tadi.

• Disini klik Oke untuk melanjutkan.

• Berikut tampilan saat pertama login SSH

• Pertama buatlah topologi seperti dibawah dan konfigurasikan IP Address Sesuai dengan topologi.

• Pastikan juga antara PC Server dan PC Client sudah dapat terhubung. Bisa menggunakan protocol routing apapun.

• Test juga koneksi dari Server ke Client.

• Sekarang kita akan melakukan konfigurasi pada Router yang paling dekat dengan Destination yaitu PC Server.

• Kita akan buat dua Rule, Rule yang pertama untuk blok akses Network 10.10.10.0 dan Rule yang kedua untuk membolehkan semua traffic selain Rule yang pertama. ikuti command berikut.

• Kemudian kita masuk ke interface gig0/1 dan kita konfigurasikan out karena interface tersebut yang paling dekat dengan tujuan.

• Kita cek koneksi dari Client ke Server. Maka akan di blok oleh Access List yang tadi kita buat

Penutup
Itu dia sobat pembelajaran kita kali ini tentang Standard Access List. Mudah bukan ?
Kurang atau lebihnya saya mohon maaf.
Saya akhiri Wassalamualaikum Wr.Wb