Perkenalan SSH di Linux - Kuliah Online 24

KULIAH ONLINE 24
Pemateri: Akang Kurniadi Engkur
Materi: Perkenalan SSH di Linux
Waktu:  20 Januari 2015 jam 20.00 WIB
Tempat: #ubuntu-indonesia @ freenode
===========================================================================

[20:29:03] <engkur> ============================<<< Secure Shell dengan OpenSSH >>>==============================
[20:29:30] <engkur> ok...
[20:29:42] <arman_> aplikasi desktop, web, game, semua yang berhubungan dengan python... dan katax sih udah bisa buat aplikasi android dngan python hehehe
[20:29:44] <blackhajime> suka|baik: gak bisa om :-)
[20:29:54] <suka|baik> blackhajime, ---> maocethung
[20:29:58] <engkur> dari kata kata nya, udah bisa nebak
[20:30:26] <engkur> shell = interface cli komputer > user
[20:30:42] <engkur> secure = aman
[20:30:49] <zifor> mas ane baru belajar ssh kira2 bisa ngikutin nggak?
[20:31:03] <arale> idem sama zifor
[20:31:04] <engkur> jadi secure shell ini adalah interface cli yang aman
[20:31:14] <engkur> begitu kira kira
[20:31:26] <engkur> ok sebelum lebih jauh
[20:31:26] <Qadri> nyimak ajjah dlu lah -
[20:31:57] <engkur> pengen tau dulu nih, ada yang udah pake komputer sejak jaman DOS
[20:32:05] <engkur> th 80-90 an
[20:32:08] <baun> ada saya
[20:32:15] <taufiqur> pernah waktu praktek di smp om
[20:32:16] <engkur> kalo ada seangkatan gue lah
[20:32:18] <lep1ntar> *ngacung
[20:32:24] <Qadri> wow
[20:32:26] <arale> saya baru lahir tahun 90an om..
[20:32:38] <taufiqur> ane belia.. tapi ngikut *ngacung* ah
[20:32:42] <Radiv> saya juga baru lahir taun 90an
[20:32:42] <Egirianto> blom :'v
[20:32:43] <freewarez> pertama kali nyentuh win95
[20:32:47] <baun> *tunjukjari
[20:32:52] <lep1ntar> sssst...sudah sudah
[20:32:58] <engkur> DOS itu pake shell juga
[20:33:25] <NonVolatile_> tapi?
[20:33:32] <ahmad__> rame
[20:33:35] <engkur> yang langsung pake windows, bisa ngeliat pake dos prompt, cuma aja jarang di pake
[20:34:06] <engkur> karena di dunia dos & windows, cli nya enggak sepowerfull dunia unix & linux
[20:34:13] <Radiv> boleh tanya?
[20:34:18] <engkur> yap silahkan
[20:34:28] <Radiv> bedanya ssh sama telnet apa ya?
[20:34:39] <arale> *___* nyimak,
[20:34:42] <blackhajime> Wew... Jadi op :(
[20:34:48] <Qadri> hihihihi\
[20:34:50] <Irfanator> sssshh...
[20:35:04] <wahyu> nyimak
[20:35:06] -*- guspur_  gelar kloso
[20:35:07] <engkur> Radiv, ok entar ikutin aja
[20:35:16] <Radiv> ok
[20:36:29] <engkur> nah dari jaman dulu kala
[20:36:38] <engkur> komputer selalu ada cli nya
[20:36:52] <engkur> nah windows aja agak bandel, cli nya mau di hapus
[20:37:02] <blackhajime> ==== demi kenyamanan, kasi kesempatan om engkur menyampaikan materinya, ada saatnya nanti sesi tanya jawab...mohon jangan crowded ……terimakasih atas perhatianya :)....=====
[20:37:06] <engkur> tapi akhir nya sekarang winz bikin powershell
[20:37:13] <arale> se7
[20:37:25] <engkur> cli = command line interface
[20:37:37] <Irfanator> diam dulu...
[20:38:27] <engkur> nah waktu dapet command cli, kan kita bisa langsung ngerjain command command itu komputer
[20:38:42] <Malsasa> Mohon maaf, kanal saya mute dulu. Biarkan akang engkur memberi kuliah, nanti akan ada sesi tanya jawab. PM kang blackhajime atau saya untuk tanya offtopic. Terima kasih.
[20:38:50] <engkur> di dos misalnya dir mov copy xcopy dll
[20:38:53] <engkur> dah lupa
[20:39:21] <engkur> di linux = ls cp fdisk fconfig make gcc man tar .... banyak deh
[20:40:08] <engkur> nah pada waktu berkembang teknologi komunikasi networking
[20:40:36] <engkur> banyak yang mengusakan agar cli ini bisa di jalanin lewat jarak jauh
[20:41:06] <engkur> jaman dulu ada cara pake terminal serial
[20:41:32] <engkur> jadi itu kabel serial rs-232 misal nya di panjangin dari ruangan server ke ruangan kerja
[20:41:46] <engkur> kadang di exten lagi lewat modem
[20:41:53] <engkur> lewat satelit
[20:42:53] <engkur> han itu lewat hardware, jadi solusi nya lebih susah kalo hardware port nya abis
[20:43:08] <engkur> abis itu bikin lah software yang bisa di remote
[20:43:19] <engkur> jadi lah telnet
[20:43:36] <engkur> telnet enggak cuma buat terminal konsol doang sih
[20:43:42] <engkur> bisa juga macem macem
[20:44:20] <engkur> trus ada lagi protokol khusus buat konsol kayak rsh = remote-shell
[20:45:20] <engkur> ada satu kelemahan komunikasi ini protokol ini, telnet & rsh enggak pake enkirpsi
[20:45:30] <engkur> jadi di tengah jalan bisa di intip
[20:45:40] <engkur> bisa keliatan isi nya
[20:46:01] <engkur> nah secure shell yang sekarang banyak di pake
[20:46:21] <engkur> memakai enkripsi komunikasi antara user ke server
[20:46:28] <engkur> jadi lebih secure
[20:46:55] <engkur> itu tugas utama openssh software secure shell
[20:48:03] <engkur> tapi abis itu banyak turunan dari ssh ini, contoh nya, scp, sftp, sshfs, rsync, ssh tunnel, port-forwardiing
[20:48:16] <engkur> ok... sampe di sini buka sesi tanya jawab
[20:48:26] <engkur> supaya gak butek peserta nya
[20:48:38] <engkur> Malsasa, buka sesi tanya jawab nih
[20:51:40] <engkur> alo...
[20:51:45] <engkur> ok lanjut aja deh
[20:51:53] <engkur> gak di buka sama si Malsasa
[20:53:18] <pupil> Malsasa: buka sesi tanya jawab donk
[20:55:04] <pupil> mode -m
[20:55:15] <engkur> ok itu tugas utama ny sih ssh
[20:55:43] <engkur> nah tadi ada pesenan dari rektor Malsasa soal meluruskan persepsi ssh ini
[20:56:14] <engkur> ssh emang bisa di buat port-forwarding atau ssh tunneling
[20:56:44] <engkur> banyak yang ngakalin provider supaya enggak kena biling isp dengan bikin ssh tunneling ke server di internet
[20:57:16] <engkur> itu cuma salah satu feature ssh aja
[21:00:02] <engkur> ok lanjut...
[21:00:36] <engkur> yang mau maenan linux & unix pada umum nya (freebsd, solaris, macosx)
[21:00:41] <engkur> wajib tau ssh
[21:01:05] <engkur> soal nya kita sysadmin server pasti kerja dengan ssh
[21:02:10] <engkur> ok silahkan tanya jawab
[21:02:17] <engkur> jangan ribut ya
[21:02:24] <Irfanator> tes
[21:02:25] <TaatR_> horee
[21:02:26] <Malsasa> Silakan berbicara sekarang.
[21:02:35] <Firman> hmm
[21:02:36] <XUBUNTU21> siap 86
[21:02:38] <abduljack> sistem ssh itu dasarnya seperti apa?
[21:02:43] <katuang> mau nanya om, turunan ssh itu maksudnya apa om ? protokolnya sama  ?
[21:02:50] <rudidayat> itu maksudnya di exten lewat modem dan satelit apa ya mas.?
[21:02:56] <TaatR_> ssh linux cara pakainya sama kayak di win gag ya
[21:03:05] <arale> ftp sama http belum secure ya om??
[21:03:07] <engkur> katuang, yap sama protokil nya, cuma cara pake nya beda
[21:03:07] <abduljack> karena sepengetahuan saya,ssh itu sistem jalur namun lebih aman dari pada inteernet
[21:03:15] <Irfanator> Tanya: openssh itu apa?
[21:03:18] <sayurelektronik> engkur: om untuk tunneling ke server biar gak kena billing provider itu apakah legal ?
[21:03:35] <fazaalkyalfada> gimana nih ? :( mulai dari awal ?
[21:03:37] <fafa_> tanya gan, bentuk ssh itu sendiri maksudnya gimana om? masih bingun di masalah enkripsi sama tunneling om
[21:03:38] <lep1ntar> untuk metode enkripsi di ssh pakai metode seperti apa ya oom? dan apakah metodenya sama ke semua perangkat?
[21:03:53] <abduljack> kayaknya sayurelektronik itu pedagang ssh nih
[21:03:56] <abduljack> :d
[21:04:00] <Qadri> hahahaha
[21:04:03] <engkur> rudidayat, kabel serial yang tadi nya cuma bisa 15meter, di konekin ke modem satelit, jadi bisa jarak jauh antar negara
[21:04:05] <pupil> hem, kayaknya udah di unmute deh
[21:04:07] <TaatR_> sudah stop dulu nanyanya
[21:04:10] <katuang> cara pake beda maksudnya om engkur ?
[21:04:18] <TaatR_> biar dipilih mana yg mau dijawab
[21:04:23] <Ramdhan> boleh nanya gk? kegunaan ssh itu apa ya masih blom ngerti soalnya?
[21:04:26] <engkur> sayurelektronik, ilegal lah
[21:04:43] <engkur> sory gue belon clear cara billing isp
[21:04:47] <elgiants> :D
[21:05:03] <TaatR_> bang engkur stop dulu
[21:05:11] <engkur> tapi kalo yang di biling trafik kita download/upload pake ssh tunneling apa enggak ya sama aja
[21:05:13] <Ramdhan> sama klo ssh di linux ssh apa cuma buat remote doank
[21:05:15] <taufiqur> hmm
[21:05:15] <abduljack> engkur: sory ketinggalan materi,ssh itu sistem jalurnya seperti apa
[21:05:16] <TaatR_> di pilih mana yg mau dijawab
[21:05:20] <sayurelektronik> engkur: nah, bisa di jelasin gak om, kenapa bisa di katakan illegal
[21:05:44] <baun> apakah sama konfigurasi openssh di openbsd dan di gnu.linux kang engkur?
[21:05:53] <Qadri> kan gratis om
[21:06:06] <Qadri> nggak bayar
[21:06:10] <engkur> Ramdhan, abduljack tugas utama nya buat ngeremote server
[21:06:13] <Qadri> makanya illegal
[21:06:39] <Firman> ssh1 dan ssh2 bedanya apa ya? sama2 pake port 22. lebih aman yg mana ya?
[21:06:43] <Ramdhan> selain ngeremote apa bang
[21:06:44] <engkur> fungsi lain nya, file tranfer, tuneneling, otentikasi dll
[21:06:50] <abduljack> engkur: nah servernya itu dimna?
[21:07:02] <engkur> baun, yap mirip sama aja, di linux, freebsd, openbsd,
[21:07:11] <engkur> di mac aja bisa di idupin
[21:07:12] <abduljack> pertanyaannya,seperti sayur tadi,kan jdi disalahgunakan oleh pihak yang tidak bertanggung jawab
[21:07:16] <Ramdhan> ohh, saya baru belajar cara remote doank
[21:07:23] <XUBUNTU21> !ping me
[21:07:42] <engkur> Firman, ssh1 ssh2 beda enkripsi, ssh2 lebih kenceng ssh nya
[21:08:23] <engkur> btw ssh ini default nya ke install kalo install linux versi server
[21:08:35] <engkur> versi desktop belon tentu ke install
[21:08:40] <engkur> tapi bisa aja di install lagi
[21:08:54] <Firman> defaultnya ssh1/ssh2?
[21:09:03] <wsatriyadi2> tanya: tadi port-forwarding itu salah satu feature SSH, berarti kalau kita routing sebenarnya selalu menggunakan ssh ya bang?
[21:09:15] <engkur> default nya ssh2 yang dirstro sekarang mah
[21:09:26] <Firman> routing beda dengan ssh *cmiiw
[21:09:28] <Qadri> nyimak
[21:09:40] <Ramdhan> oh ye bang engkur klo di mikrotik bisa ssh gk? kan mikrotik turunan linux juga
[21:09:57] <Firman> mikrotik,juniper, cisco bisa asal diaktifkan
[21:10:09] <engkur> Ramdhan, bisa, idupin aja service ssh nya, kita bisa remote mikrotik
[21:10:31] <engkur> cuma mikrotik, juniper, cisco default nya enggak idupin ssh
[21:10:44] <auzans> nyimak
[21:11:09] <engkur> btw ssh enggak populer di dunia windows
[21:11:13] <lep1ntar> tanya : metode enkripsi yang dipakai sama ssh ini apa ya oom? dan apakah sama metode yang dipakai di semua perangkat?
[21:11:15] <abduljack> engkur:gunanya SSH yang paling berpengaruh untuk saat ini selain internet gratis apa ya?
[21:11:21] <engkur> windows ada telnet, hiks gak secure
[21:11:36] <Irfanator> bisa dipraktekin nggak nih? bahan2?
[21:11:44] <auzans> klo rdp di linux aman gak yah
[21:11:58] <zifor> ya om.. bingung kalau nggak praktik langsung juga..
[21:12:00] <auzans> owh iya ssh bukan nya kemarin ngebug
[21:12:05] <auzans> kena hertbled
[21:12:06] <auzans> ya
[21:12:12] <Radiv> nyimak aja
[21:12:14] <engkur> dan winz maksain user pake gui nya, dan harus ngeremote gui nya, pake dah rdp, vnc, atau teamviewer... cuma masalah nya lelet
[21:12:18] <Ramdhan> bang klo di prakekin di virtual box bisa kan ini? soalnye gk ada bahan bahan nye -_-
[21:12:21] <epahmad> mas , apa 1 server bisa dijalankan lebih dari 1 remote ssh?
[21:12:23] <Chunx> maaf, ketinggalan materi. saya masih belum ngerti ssh secara detail.
[21:12:26] <TaatR_> nyimax juga ah
[21:12:41] <engkur> abduljack, ngerjain server
[21:12:41] <auzans> bisa
[21:12:45] <TaatR_> gag kosen kebanyakan yg dibahas
[21:12:45] <Xcols> numpang nanya ya om engkur, untuk ssh sendiri berdiri di layer aplikasi kan ya. cukup secure dari end-to-end. menurut om sendiri, apakah saat pembentukan sesi ssh juga aman? apa dengan hardening sudah cukup secure. terima kasih
[21:12:51] <Ramdhan> -chunx sama ane juga
[21:12:52] <TaatR_> gag mudeng
[21:12:56] <abduljack> ngerjain??
[21:13:17] <abduljack> nigsenngin maksudnya?
[21:13:17] <engkur> Xcols, cukup secure
[21:13:33] <Radiv> 1 server setahuku bisa lebih dari 1 remote ssh *cmiiw
[21:13:38] <engkur> kalo mau lebih secure lagi bisaa di gabung sama kerberos, openldap
[21:13:44] <auzans> memang bisa kang
[21:13:56] <auzans> la wong aku pernah lait ko satu user di pake rame rame
[21:13:57] <XUBUNTU21> om engkur, windows skg ikutan2 lwt cli jg ada om, namanya "powershell" cmn ya itu msh ada GUI nya dan tentunya tanpa ssh/tdk sama
[21:14:06] <engkur> di limit allow access nya cuma ip tertentu, atau pindahin port ssh nya
[21:14:09] <XUBUNTU21> maaf OOT td
[21:14:31] <Ramdhan> bukan nye windows juga ada yg  cli nye yg putty klo gk salah
[21:14:49] <Irfanator> putty itu client-nya doang...
[21:14:53] <engkur> XUBUNTU21, emang windows mulai 2008 ada powershell
[21:14:54] <epahmad> oh jadi tinggal nambahin user ya ?
[21:15:01] <zifor> om.. boleh jangan terlalu banyak yang ikut bicara nggak..? jadi bingung yang dibahas terlalu mambrah-mabrah
[21:15:02] <Ramdhan> oh ye bang itu biasa kantor kantor sama perusahaan gunain server nya itu windows apa berbasis linux si
[21:15:03] <engkur> cuma aja command command nya panjang
[21:15:06] <engkur> susah di inget
[21:15:29] <engkur> Radiv, 1 server bisa di keroyok rame rame
[21:15:54] <engkur> aku aja kadang buka beberapa koneksi ke server yang sama
[21:16:13] <rudidayat> openldap server ya mas..? fungsinya apa mas..?
[21:16:22] -*- Qadri ke wc dulu.. mumpung sesi tanya jawab
[21:16:30] <baguseko> ijin saran klo yg bertanya dan menjawab boleh dong dikasih antrian biar yg baru ini g bingung terima kasih
[21:16:58] <abduljack> setuju @baguseko
[21:17:10] <engkur> ramdan, macem macem sih yang mau nya windows banyak
[21:17:18] <engkur> yang mau linux juga banyak
[21:17:28] <engkur> yang mau nya freebsd juga ada
[21:17:35] <randyaw> mending luinux deh gan batre irit ringan pula
[21:17:41] <XUBUNTU21> klo bs vps jenis KERE HORE, ky di promo LowEndTalk, mend dipasang OpenSSH apa Dropbeer om om smua?
[21:17:45] <udayut> setuju @bagusseko , ane rada pusing .xixi.
[21:17:56] <engkur> openldap buat sentralisasi user
[21:18:02] <Xcols> untuk filter dari exploit biasanya menggunakan apa ya om? biasanya klo di web server dengan .htaccess bisa untuk filter. saya baru mencoba dengan tcpwrapper maupun iptables belum hanya filter paket data, koneksi yg boleh masuk, keluar, dll
[21:18:31] <engkur> dropbear salah satu server ssh setahu ku buat android
[21:19:04] <ardikars_> dropbear itu apa?
[21:19:22] <engkur> Xcols, sory oot entar lagi
[21:19:23] <taufiqur> iya.. bacain chattingan sesi tanya jawab otak ane makin blank ..
[21:19:35] <XUBUNTU21> klo bw vps jenis KERE HORE, ky di promo LowEndTalk, mending dipasang OpenSSH apa Dropbeer ya om? klo dr segi keamanan ama minimalisnya
[21:19:43] <Xcols> siap om
[21:20:05] <Qadri> lanjut ajjah mateerinya kang ...
[21:20:21] <Chunx> taufiqur : ane malah gak ngerti
[21:20:29] <engkur> ok sesi praktek
[21:20:35] <XUBUNTU21> oh gpp, klo emang dilanjutin :D
[21:20:37] <Irfanator> OK
[21:20:40] <lep1ntar> *tunggu log aja. *brb pulang :)
[21:20:51] <engkur> gue idupin virtualbox install some server
[21:21:28] <kawainaaa> tes
[21:21:39] <kawainaaa> assalamualaikum
[21:21:52] <engkur> sory cari iso nya dulu
[21:21:54] <elgiants> waalaikum salam
[21:22:01] <Reno> newbie
[21:22:08] <Chunx> waalaikumsalam
[21:22:08] <}i{> -.-a
[21:22:09] <mdr3004> walaikumsalam
[21:22:15] <udayut> pake virtualbox ya prakteknya--> om engkur
[21:23:00] <zifor> nginstall apa nih di vbox?
[21:23:17] <zifor> apa asal linux nggak papa?
[21:23:22] <epahmad> debian ?
[21:23:30] <engkur> yap silahkan yang punya virtualbox
[21:23:36] <engkur> linux apa aja
[21:23:43] <Irfanator> Klo langsung di Linuxnya mas Engkur gimana?
[21:23:45] <ardikars_> openwrt (router)?
[21:23:46] <taufiqur> waalaikumsalam
[21:23:57] <engkur> asal jangan winz susah install nya
[21:24:12] <udayut> ok, vbox ane -->ready
[21:24:39] <Irfanator> ini siap pake Knoppix, Debian distribution...
[21:24:55] <yoga> virtual BOX saya kemana nih , wasem
[21:25:10] <engkur> kalo enggak gue punya 2 notebook
[21:25:18] <engkur> notebook kantor, sama punya sendiri
[21:25:31] <baun> siap slax dan freebsd
[21:25:32] <engkur> ada cubieboard, sayang nya enggak kebawa
[21:25:46] <udayut> tapi yang pake vbox bimbing juga ya--> om engkur
[21:26:09] <Chunx> apa cuman ane doang yang pake ubuntu precise disini?
[21:26:16] <zifor> ntar dulu om.. lagi nyiapin..
[21:26:36] <Irfanator> gue Knoppix sendiri om...
[21:26:46] <kawainaaa> prakteknya iso distro linux apa yah ?
[21:26:49] <epahmad> posisi os udah terinstal kan om , hehd
[21:27:09] <zifor> yah ane di vbox belom keinstall om :3
[21:27:28] <alunux> engkur: pengaturan interfacenya gimana kang? NAT?
[21:28:00] <udayut> nah setuju tu @alunux, mohon bimbingan pak dosen
[21:28:08] <engkur> alunux, jangan nat
[21:28:24] <zifor> trus pake apa om?
[21:28:25] <engkur> bikin hostonly atau bridge
[21:28:28] <alunux> engkur: oke
[21:28:38] -*- taufiqur vbox on
[21:28:52] <udayut> itu di adapter 1 --> pak dosen
[21:29:01] -*- alunux pake bridge
[21:29:02] -*- alunux ready
[21:29:21] <Irfanator> ini praktek di Linux langsung gpp 'kan?
[21:29:42] <wsatriyadi2> ready bridge
[21:30:36] <zifor> om klo yg di vbox dvwa bisa gk? gk tau nih iso apaan.. yg ada di kompi ane pake aja..
[21:31:17] <Irfanator> om engkur: langsung di Linuxnya gpp 'kan? tanpa vbox
[21:31:51] <fafa_> langsing di linuxnya bisa om engkur?
[21:31:58] <fafa_> g ada vbox om
[21:32:06] <ardikars_> zifor: dvwa bkannya Damn Vulnerable Web Application?
[21:32:22] <epahmad> terus yg jadi clientnya sapa , kalo nggak di vb
[21:32:29] <engkur> gue pake ubuntu server di virtualbox
[21:33:08] <Chunx> waduh, kedelete di virtual nya T-T padahal mau close wmp
[21:33:10] <Qadri> ampun om ... kagak ngerti pada ngomong apaan ...
[21:33:13] <udayut> setting jaringannya yang di aktifin adapter 1 aja, pilih bridge?
[21:33:21] -*- Qadri masih super nubi
[21:33:26] <abduljack> next engkur
[21:33:30] <Chunx> ini kalo pake try ubuntu masih bisa kan?
[21:33:43] <engkur> udayut, pilih bridge, kalo lan nya idup, kapasang kabel nya
[21:33:51] <engkur> kalo enggak kepasang kabel nya
[21:33:58] <engkur> mendingan pake hostonly adapter
[21:34:02] <blacktoy> tanya kalo aplikasi billing warnet client-server itu juga memakai protokol ssh?
[21:34:20] <engkur> blacktoy, bisa juga
[21:34:27] <engkur> kalo warnet nya pake linux
[21:34:50] <engkur> di windows jarang sekali implementasi ssh
[21:35:23] <zifor> pak engkur klo di vboxnya try linux bisa?
[21:35:40] <ihsan_> bisa langsung je materi gak?
[21:37:46] <Rizal> Maaf, materinya apa sekarang? ssh ya?
[21:38:05] <Rizal> atau virtual mesin?
[21:38:15] <zifor> :v
[21:38:25] <zifor> lanjut pembahasan ssh nya om
[21:39:02] <auzans> lanjuut lagi
[21:39:25] <Rizal> siip.. (y)
[21:39:32] <epahmad> mungkin lagi nginstal os nya ?
[21:39:34] <yoga> pake brige gak nyantol internetnya , pake NAT baru jalan , kudu pie aku ?
[21:39:46] <Qadri> materinya mana nih
[21:39:48] <engkur> sory lagi install ssh nya nih
[21:39:49] <Chunx> lanjut aja lah, masih belum ngerti soalnya
[21:40:13] <engkur> jangan pake nat, entar dari host gak bisa ssh ke dalem
[21:40:23] <engkur> dari dalem guest malah bisa keluar
[21:40:39] <A-sky> host only aja bang
[21:40:42] <mtaufiqih> selamat malam ubuntu Indonesia , mau nanya om
[21:40:47] <zifor> oo.. pake host only gk bisa ane bang..
[21:40:54] <Irfanator> lah klo dari Linux langsung OK 'kan?
[21:41:00] <blacktoy> saya pernah install aplikasi cafe con leche (billing warnet linux) dan disitu butuh semacam file otentifikasi (CA.pem dan cert.pem). Apakah file sama halnya dengan meng-generate kunci RSA?
[21:41:11] <Rizal> openSSH biasanya udah pra-installed di distro linux ya om?
[21:41:21] <engkur> bisa pake hostonly adapter
[21:41:23] <mdr3004> lagi mau materi jgn oot oom
[21:41:26] <A-sky> ini pake virtual apa langsung nih?
[21:41:40] <engkur> biasanya host nya ada ip 192.168.56.1
[21:41:49] <engkur> guest nya entar dapet dhcp
[21:41:52] <A-sky> @Irfanator: Fan, iki u-nameku
[21:42:02] <Irfanator> OK
[21:42:15] <engkur> lagi install kernel
[21:42:17] <engkur> bentar lagi
[21:42:26] <Irfanator> sabar2
[21:42:33] <elgiants> :D
[21:42:41] <Rizal> siip..
[21:42:46] <rudidayat> instal kernel maksudnya mas.?
[21:43:05] <Irfanator> proses install Linuxnya... #cmiiw
[21:43:15] <mdr3004> udah siapin buku sama pena jg nih :D
[21:43:53] <engkur> ok sebagai panduan
[21:44:00] <engkur> sebelum bisa ssh
[21:44:48] <Riyan> udah selesai ? :v
[21:45:06] <engkur> pastikan 1 kabel nya nyambung, 2 ip nya bener, 3 service ssh nya idup di server, 4 gak ada firewall ngeblock, kalo ada pastikan terbuka, 5 jangan tidur
[21:45:15] <Rizal> sabar-sabar :)
[21:45:47] <Irfanator> "jagan tidur" OK
[21:46:03] <ihsan_> stt-_-
[21:46:07] <epahmad> ok
[21:46:16] <mdr3004> oke
[21:46:24] <engkur> ah masih lama
[21:46:26] <Irfanator> dah siap!
[21:46:28] <fafa_> siap
[21:46:28] <Irfanator> OK
[21:46:43] <ardikars_> nunggu lgi -_-
[21:46:53] <auzans> bawa peralatan tulis dolo
[21:46:59] <buono> maaf semua, ini ada materi tidak, ato oot semua?
[21:47:02] <mtaufiqih> [ASK Darurat] cara fix bagian header 3.13 itu gimana om?
[21:47:03] <A-sky> fan, awakmu jek due Virtual box gak?
[21:47:04] <mtaufiqih> mtaufiqih@MTx:~$ sudo apt-get install ant Reading package lists... Done Building dependency tree        Reading state information... Done You might want to run 'apt-get -f install' to correct these: The following packages have unmet dependencies:  ant : Depends: libxerces2-java but it is not going to be installed        Recommends: ant-optional but it is not going to be installed  linux-headers-3.13.0-44-generic : Depend
[21:47:06] <engkur> kalo ubuntu server ada option install nya, mau apa aja yang ke install
[21:47:06] <namaanda> ahhhhhh
[21:47:23] <engkur> pastikan install ssh nya dulu kalo enggak install nya bisa belakangan
[21:47:24] <Irfanator> A-Sky: no, vmware...
[21:47:48] <Irfanator> engkur: gini ya pak "apt-get install openssh"
[21:47:58] <engkur> Irfanator, yap bener
[21:48:01] <engkur> sory
[21:48:03] <Rizal> mtaufiqih: jalankan apt-get -f install
[21:48:06] <A-sky> apt-get
[21:48:16] <A-sky> brp ukuran fan?
[21:48:25] <engkur> openssh-server
[21:48:54] <engkur> 67% install
[21:49:31] <Irfanator> A-sky: 98 MB
[21:49:36] <epahmad> kalo yg apt-get install ssh beda versi ya mas ?
[21:50:04] <engkur> gak masalah sih
[21:50:07] <A-sky> copy bro
[21:50:17] <engkur> versi ssh1 vs ssh2 gitu ?
[21:50:23] <engkur> apa versi openssh nya
[21:50:32] <Irfanator> A-sky: aku dah gak di SBY...
[21:50:39] <engkur> 97%
[21:50:43] <A-sky> where?
[21:50:55] <Irfanator> Denpasar
[21:51:38] <Irfanator> sudah selesai installnya pak...
[21:51:39] <engkur> ok dah kelar install nya
[21:51:44] <engkur> sebentar restart
[21:51:51] <SherakeN> mas engkur adakah documentasi kls ini unt step2 setting sshnya?
[21:52:02] <mtaufiqih> om Rizal : sudah om , dia mau instal beberapa MB waktu saya Y , keluar error gini Errors were encountered while processing:  /var/cache/apt/archives/linux-headers-3.13.0-44_3.13.0-44.73_all.deb E: Sub-process /usr/bin/dpkg returned an error code (1)
[21:52:10] <engkur> SherakeN, setingan ssh mah paling gampang....
[21:52:32] <alunux> My Fedora Server ready to go
[21:52:37] <SherakeN> trus disini kita tinggal share solve problem aja?
[21:53:05] <zifor> wah bakalan telat nih.. baru mulai install ubuntu di vbox.. :3
[21:53:26] <engkur> ok sekarang server gue kelar
[21:53:33] <Irfanator> OK
[21:53:43] <engkur> sory belon bisa copas ke sini
[21:53:58] <engkur> pastikan dulu ip nya idup, bisa ngeping, service ssh nya jalan
[21:54:07] <Irfanator> ping kemana?
[21:54:36] <baun> udah di ping dan lancar
[21:54:38] <ardikars_> ke server
[21:55:23] <alunux> OpenSSH server daemon active (running)
[21:55:42] <arich> mau nanya mas ,kalo debian sama ubuntu sshny beda gak ya?
[21:55:55] <A-sky> sama sepertinya
[21:56:01] <mustofa> nyimak* salam
[21:56:10] <udayut> @arich ane pake debian guest nya
[21:56:11] <engkur> virrtual box guest pake bridge konek ke wlan0, wifi gue
[21:56:17] <engkur> wifi nya pake bolt
[21:56:32] <arich> jadi begitu mas, siap mas
[21:56:44] <Irfanator> ping reply...
[21:56:50] -*- alunux nggak jadi pake bridge, sekarang host-only adapter
[21:56:54] <engkur> engkur@Notebook-AO756:~/Downloads$  ping 192.168.1.29
[21:56:54] <engkur> PING 192.168.1.29 (192.168.1.29) 56(84) bytes of data.
[21:56:54] <engkur> 64 bytes from 192.168.1.29: icmp_seq=1 ttl=64 time=0.427 ms
[21:57:03] <engkur> gpp asal bisa konek
[21:57:16] <engkur> sekarang cek service ssh di guest
[21:57:23] <engkur> login dulu di guest nya
[21:57:27] <Irfanator> OK, caranya?
[21:57:35] <engkur> boleh pake sudo apa enggak terserah deh
[21:57:55] <engkur> 1. netstat -tapn
[21:58:08] <engkur> liat ada :22
[21:58:16] <engkur> kalo ada :22 itu ssh nya udah idup
[21:58:31] <engkur> di belakang nya listen
[21:58:36] <Irfanator> tcp ~:22 ~ LISTEN
[21:58:42] <Irfanator> oh..
[21:58:54] <engkur> ada yang 0.0.0.0:22 di bawah nya :::22
[21:59:04] <Irfanator> iya saya...
[21:59:19] <engkur> service ssh status
[21:59:25] <engkur> 2. service ssh status
[21:59:38] <engkur> di centos, fedora mungkin beda
[21:59:39] <Irfanator> [OK] sshd is running
[21:59:40] <engkur> sshd
[21:59:43] <alunux> systemctl status sshd, systemctl start sshd
[21:59:56] -*- alunux make systemd
[22:00:00] <wahyu> sshd is running.
[22:00:05] <engkur> kalo ada nmap silahkan scan dari komputer laen
[22:00:07] <baun> listen
[22:00:50] <engkur> kalo firewall nya aktif, di centos/fedora default nya aktif
[22:01:04] <engkur> buka port 22 nya, default nya kebuka sih
[22:01:17] <engkur> cek pake
[22:01:19] <engkur> iptables -L
[22:01:30] <engkur> ok udah siap
[22:01:38] <engkur> sekarang tinggal ssh dari host
[22:01:53] <Irfanator> tunggu... iptables -L harus muncul apa pak?
[22:02:13] <engkur> ada beberapa cara command
[22:02:42] <engkur> Irfanator, kalo firewall mati semua rule nya accept
[22:02:58] <engkur> kalo aktif, cari port 22 allow anywhere
[22:03:31] <engkur> kalo keblok, buka, di ubuntu pake ufw
[22:03:41] <Irfanator> oh... OK
[22:03:45] <engkur> matiin aja dulu kalo gak mau pusing sama firewall
[22:03:50] <engkur> service iptables stop
[22:03:57] <engkur> atau
[22:04:00] <engkur> iptables -F
[22:04:08] <engkur> ok
[22:04:17] <engkur> ada beberapa command yang sama
[22:04:33] <engkur> ssh -l engkur 192.168.1.29
[22:04:36] <engkur> atau
[22:04:44] <engkur> ssh engkur@192.168.1.29
[22:04:56] <engkur> atau 192.168.1.29
[22:05:01] <engkur> sory
[22:05:03] <udayut> itu dari host ke guest ato sebaliknya ?
[22:05:05] <engkur> ssh 192.168.1.29
[22:05:22] <engkur> udayut, sama aja bolak balik
[22:05:38] <udayut> sip
[22:05:55] <engkur> kalo ssh 192.168.1.29 user dianggap sama dengan user di host
[22:05:56] <Irfanator> tunggu... "engkur@192.168.1.29" INI "engkur" disini apa pak? username 'kah?
[22:06:12] <engkur> iya username di remote server
[22:06:35] <engkur> btw kalo server nya udah terdaftar di dns, atau di masukin ke /etc/host
[22:06:40] <engkur> kita bisa pake command
[22:06:48] <Irfanator> klo buat user lagi bisa? soalnya ini root aja usernya... hehe
[22:06:57] <engkur> ssh engkur@ubuntu.virtual.box
[22:07:13] <alunux> Irfanator: pake root aja, nggak apapa
[22:07:17] <engkur> Irfanator, silahkan aja
[22:07:29] <engkur> btw beberapa distro disable root ss nya
[22:07:44] <engkur> freebsd juga default nya gak mau di root ssh
[22:08:03] <engkur> ubuntu kan default nya gak bisa login root, jadi gak bisa ssh root
[22:08:25] <wahyu> gini om--->>ssh: connect to host 192.168.1.29 port 22: Connection timed out
[22:08:33] <Irfanator> ada pilihan yes / no nih...
[22:08:33] -*- taufiqur done om
[22:08:36] <engkur> engkur@Notebook-AO756:~$ ssh -l engkur 192.168.1.29
[22:08:37] <engkur> The authenticity of host '192.168.1.29 (192.168.1.29)' can't be established.
[22:08:37] <engkur> ECDSA key fingerprint is ee:2d:cd:5b:bf:dc:3a:ee:92:7a:df:7a:d3:40:5d:3c.
[22:08:37] <engkur> Are you sure you want to continue connecting (yes/no)?
[22:08:54] <alunux> Ooh gitu. Sip Pak. Saya pake Fedora 20 lolos rootnya.
[22:08:55] <engkur> pertamakali konek ssh pasti keluar kayak begitu
[22:09:12] <Rizal> yes
[22:09:16] <engkur> kwtik yes aja
[22:09:27] <engkur> abis itu baru masukin password nya
[22:09:37] <engkur> dan kita udah nguasai itu server
[22:10:12] <engkur> wahyu, kalo ip elo beda sama gue ya gak akan nyambung lah
[22:10:41] <engkur> pertama kalo login, akan terjadi pertukaran key
[22:10:44] <Irfanator> oh, ya masuk.... kek login terminal....
[22:10:45] <Rizal> lanjut ke tunneling om
[22:10:48] <alunux> Berarti masuk rootnya setelah sukses konek ke server menggunakan akun biasa ya
[22:11:06] <taufiqur> ane udah selesai om.. pertama os guestnya ane set nat biar bisa internetan.. trus opessh-server nya ane install di os guest.. trus setingannya ane ubah bridge biar bisa di ping .. trus ane login dari os host ke guest namauser@ipaddress .. masukin password .. udah itu aja  :D
[22:11:07] <engkur> publik key saling tuker
[22:11:25] <engkur> taufiqur, boleh kayak begiutu
[22:11:31] <Irfanator> saya tadi "ssh irfanaor@192.168.1.250"
[22:11:45] <fafa_> trus kalo udah masuk gmn om?
[22:11:55] <engkur> atau nic 1 pasang nat, nic 2 pasang bridge atau hostonly
[22:12:10] <taufiqur> ow
[22:12:11] <engkur> kalo udah masuk ya terserah mau di apain itu server
[22:12:24] <fafa_> owh okok om
[22:12:31] <Irfanator> mau "passwd root" :v
[22:12:38] <epahmad> selesai
[22:12:53] <engkur> btw bayangin kalo harus maintain server, siap selalu
[22:12:58] <engkur> walaupun sedang di mana pun
[22:13:21] <engkur> di jakarta, di warung, di gunung, di kampung, di laut
[22:13:31] <engkur> asal netwok nya nembus kita bisa ngerjain server
[22:13:47] <Irfanator> asal servernya punya ip static & konek inter 'kan?
[22:14:03] <alunux> pake ipv6 bisa juga kan? formatnya sama?
[22:14:05] <engkur> server hampir selalu di pasang ip static
[22:14:16] <engkur> kecuali, cloud aws
[22:14:24] <engkur> alunux, sama aja
[22:14:28] <Irfanator> oh.... baru tau saya...
[22:14:36] <engkur> kalo ipv6 nya udah idup
[22:14:53] <Irfanator> klo langganan speedy 'kan dapet IP dynamic, buat server bisa nggak yah..? ;v
[22:14:58] <engkur> aws bikin ip dhcp, tapi entar bisa di mapping static
[22:15:10] <alunux> engkur: oke kang
[22:15:30] <zifor> maaf om mau nanya.. ane telat jauh banget.. baru selesai nginstall ubuntu di vbox.. :(
[22:15:37] <udayut> ip dhcp ?
[22:15:44] <zifor> ping nya host unreachable.. trus gimana?
[22:15:57] <engkur> server bisa aja sih pake dhcp, cuma aja entar susah banget maintain nya, dan kayak web server kalo ip nya berobah mulu susah banget bikin dns nya
[22:16:23] <Irfanator> oh.... hebat sekali...
[22:16:35] <mdr3004> jadi inti nya harus punya ip public di static kan pak di server?
[22:16:55] <xnxnxwn_> test
[22:17:12] <engkur> bisa juga pake firewall/router yang di nat ke ip private dalem nya
[22:17:50] <Irfanator> keren banget...
[22:18:05] <rikyriyanto> Maaf Kang engkur kalau portnya selain 22 gimana cara koneknya?
[22:18:29] <engkur> engkur@Notebook-AO756:~$ ll .ssh/
[22:18:29] <engkur> total 20
[22:18:29] <engkur> drwx------  2 engkur engkur   76 Jan  5 12:35 ./
[22:18:29] <engkur> drwxr-xr-x 48 engkur engkur 4096 Jan 20 21:30 ../
[22:18:29] <engkur> -rw-------  1 engkur engkur  406 Jan  5 12:35 authorized_keys
[22:18:30] <engkur> -rw-------  1 engkur engkur 1675 Jan  5 12:32 id_rsa
[22:18:31] <engkur> -rw-r--r--  1 engkur engkur  399 Jan  5 12:32 id_rsa.pub
[22:18:33] <engkur> -rw-r--r--  1 engkur engkur 1108 Jan 20 22:09 known_hosts
[22:18:38] <engkur> di host terbentuk direktory .ssh
[22:18:43] <engkur> dan isi nya kayak begitu
[22:19:07] <engkur> sory ini di host gue
[22:19:41] <engkur> yeng baru bikin kayak nya enggak ada authorized_keys dan id_rsa nya
[22:20:04] <engkur> rikyriyanto, kalo port nya beda
[22:20:07] <engkur> pake option -p
[22:20:13] <epahmad> config ssh di file sshd.conf y
[22:20:21] <taufiqur> all om2 dan tante2 .. ane ada kabar gembira.. dengan ssh-server diaktifkan di os guest.. ane bisa akses file menggunakan filezilla di guest.. untuk nama mesin masukin ip address os guest.. username .. password sama port di isi 22 .. jadi bisa pindah2in data antara komputer host dan guest via filezilla.. kalo di windows kalo nggak salah namanya winscp .. sekian info :D
[22:20:27] <engkur> ssh -l user 192.168.1.29 -p 2222 misalnya
[22:21:24] <Irfanator> keren!
[22:21:24] <engkur> ok sekarang maenan scp
[22:21:27] <udayut> klo ane pake ssh root@ip_address -p [port] bisa ya?
[22:21:37] <alunux> taufiqur: nice
[22:21:41] <engkur> atau frontend nya filezilla, winscp whatever
[22:22:10] <engkur> ok manenan scp dulu
[22:22:16] <Irfanator> #Mehekelsta
[22:22:20] <Irfanator> SCP?
[22:22:34] <engkur> ada cara kirim & cara terima
[22:22:46] <Irfanator> kirim & terima apa?
[22:22:51] <engkur> ini kirim kiriman lewat konsol
[22:23:04] <akmallutfi> misi saya nyimak yah
[22:23:15] <Irfanator> file gitu?
[22:23:20] <engkur> kalo mau bisa milihin pake filezilla.... atau semua file manager linux support sftp
[22:23:40] <taufiqur> ow.. ok om ..
[22:23:46] <baun> mainin scp dulu kang engkur
[22:23:48] <engkur> manenan scp dulu yang susah entar kalo udah pusing di kasih yang gampang
[22:23:54] <Irfanator> OK
[22:24:01] <Irfanator> Lets roll
[22:24:10] <engkur> scp file.gue engkur@192.168.1.29:
[22:24:12] <akmallutfi> om saya sering make scp... hehe klo ngiirim file enteng banget
[22:25:00] <Irfanator> oh... SCP ini dah ada di Linux-nya ya? tapi transfernya lewat SSH...?
[22:25:06] <akmallutfi> kalo scp -r  -> buat apa ya om
[22:25:13] <akmallutfi> -r nya itu
[22:25:19] <engkur> engkur@Notebook-AO756:~$ scp hs_err_pid30138.log engkur@192.168.1.29:
[22:25:19] <engkur> engkur@192.168.1.29's password:
[22:25:19] <engkur> hs_err_pid30138.log                                    100%  148KB 148.1KB/s   00:00
[22:25:19] <engkur> engkur@Notebook-AO756:~$
[22:25:40] <engkur> yap scp udah ada sama openssh-client
[22:25:46] <engkur> lewat ssh tranfer nya
[22:25:59] <engkur> jadi kalo ssh nya udah idup jangan lagi pake ftp
[22:26:31] <engkur> -r itu option rekursif kao kirim folder dan jeroan nya
[22:26:35] <engkur> kayak gini
[22:27:00] <engkur> scp -r Dokumen engkur@192.168.1.29:
[22:27:13] <engkur> btw : di balakang ip jangan lupa kalo pake scp
[22:27:24] <engkur> enggak mau ke kirim kalo gak ada : nya
[22:27:25] <akmallutfi> ooh
[22:27:53] <engkur> kalo mau di kasih path di belakang nya bisa juga
[22:27:59] <akmallutfi> ane keseringan make  scp -r Dokumen engkur@192.168.1.29:/letak_folder
[22:28:25] <engkur> scp -r Dokumen engkur@192.168.1.29:~/Direktori/diserver/
[22:28:35] <Irfanator> "/etak_folder" ini naruhnya? nyimpenya ya?
[22:28:37] <engkur> akmallutfi, boleh juga
[22:28:53] <engkur> itu kirim kalo narik
[22:28:55] <akmallutfi> kalo misalnya ga pake /letak folder ...berarti langsung masuk ke / sini ya om
[22:29:15] <akmallutfi> nah kalo narik gimana om
[22:29:16] <Irfanator> apa masuk ke home directory...?
[22:29:24] <engkur> scp engkur@192.168.1.29:~/Server/Dir/file.gue .
[22:29:32] <engkur> iya masuk ke home dir
[22:29:38] <Irfanator> oh....
[22:29:39] <engkur> atau pake . titik
[22:29:40] <Irfanator> keren!
[22:29:45] <engkur> arti nya direktory sekarang
[22:29:47] <akmallutfi> oh iya yaak..kecuali pake username = root
[22:30:09] <engkur> arti nya direktory sekarang
[22:30:26] <engkur> scp engkur@192.168.1.29:~/Server/Dir/file.gue /home/engkur/Dokumen/gue/
[22:30:46] <engkur> pake -r bisa juga, kalo target nya direktory
[22:31:29] <engkur> ok yang mau maenan gue
[22:31:46] <taufiqur> apaan tuh om
[22:31:47] <engkur> pake aja thunar, nautilus, caja, filezilla
[22:31:59] <Irfanator> WinSCP?
[22:32:09] <engkur> atau pake winscp kalo mau tranfer dari windows
[22:32:22] <Irfanator> OK
[22:32:38] <engkur> semua file manager linux support sftp
[22:32:54] <engkur> buka thunar misalnya
[22:33:04] <engkur> tulis di address bar nya
[22:33:22] <engkur> sftp://engkur@192.168.1.29:
[22:33:35] <engkur> dan sekarang kita bisa browsing itu server
[22:33:44] <Irfanator> kek FTP...
[22:33:51] <mustofa> kak percakapan semua ini bisa di save tidak ya..... *maaf nyela.. soalnya aku awam... jadi belajar pelan
[22:34:01] <epahmad> wah
[22:34:16] <engkur> ok ada yg tanya lagi
[22:34:18] <Irfanator> klo pake PidGin di Linux bisa... ada option buat Save As
[22:34:46] <engkur> mustofa, Irfanator sama rektor Malsasa biasanya di masukin ke web
[22:35:01] <Irfanator> nah...
[22:35:29] <mustofa> iya
[22:35:40] <engkur> ok ini yang paling asik
[22:35:51] <engkur> kalo kita bisa masuk ke server tanpa password
[22:36:19] <engkur> cara nya bikin ssh-keygen dulu di local
[22:36:23] <engkur> copy ke server
[22:36:34] <engkur> dan kita bisa login server tanpa minta password lagi
[22:36:45] <taufiqur> sftp harus untuk ssh server ya om..
[22:37:13] <engkur> sftp seharus nya udah bisa gantiin ftp
[22:37:44] <engkur> tapi selalu aja untuk alasan kompatibilitas & user friendly ftp nya selalu di pasang
[22:38:09] <engkur>  ssh-keygen
[22:38:09] <engkur> Generating public/private rsa key pair.
[22:38:09] <engkur> Enter file in which to save the key (/home/engkur/.ssh/id_rsa):
[22:38:17] <taufiqur> ok .. lanjut om..
[22:38:20] <engkur> enter enter aja sampe kelar
[22:38:26] <epahmad> perintah buat ssh-keygen gimana mas
[22:38:37] <epahmad> ok
[22:38:38] <engkur> ketik aja
[22:38:55] <engkur> kalo udah kelar
[22:39:08] <engkur> jalanin ssh-copy-id
[22:39:18] <engkur> ssh-copy-id engkur@192.168.1.29
[22:40:41] <Irfanator> Makasih banyak ilmunya pak... saya mau OFF... ALL: bye....
[22:40:48] -*- taufiqur done
[22:41:11] -*- alunux connected
[22:41:34] <taufiqur> ane ada bacaan ini om Number of key(s) added: 1
[22:41:35] <taufiqur> Now try logging into the machine, with:   "ssh 'imanulyaqin@192.168.43.179'"
[22:41:36] <taufiqur> and check to make sure that only the key(s) you wanted were added.
[22:42:06] <alunux> engkur: file di direktori .ssh bertambah
[22:42:30] <engkur_> sory gue diskonek
[22:42:47] <taufiqur> jiah ..
[22:42:49] <taufiqur> lanjut om
[22:43:33] <taufiqur> lanjut om ..
[22:43:36] <arich> kalo kayak gini maksudny apa mas? Usage: /usr/bin/ssh-copy-id [-i [identity_file]] [user@]machine(saat saya ketik ssh-copy-id) kurang ngerti saya
[22:43:43] <engkur_> sory diskonek
[22:44:14] <engkur_> idenify_file itu publik key nya pc kita
[22:44:36] <engkur_> yang kita bikin tadi pake ssh-keygen akan membuat publik key di pc kita
[22:45:03] <taufiqur> publik key pc kita harus dibikin tiap kali mau dipake.. atau sekali bikin ini aja om..
[22:45:03] <ardikars_> itu yg dicopy ke server id_rsa? terus yg id_rsa.pub buat apa?
[22:45:04] <alunux> arich: ssh-copy-id lengkap dengan alamat servernya tadi
[22:45:10] <engkur_> ssh-copy-id akan kirim publik.key ke server dan naro di file .ssh/authorized_keys
[22:45:18] <taufiqur> om engkur_ keluar masuk aja. kayak nganu
[22:45:43] <taufiqur> publik key pc kita harus dibikin tiap kali mau dipake.. apa dibikin sekali ini aja om..
[22:46:13] <engkur_> soal nya bolt gue udah merah, kehabisan batre
[22:46:20] <engkur_> taufiqur, sekali aja bikin
[22:46:36] <engkur_> ssh-copy-id bisa di jalanin ke server server yang kita pegang
[22:46:43] <taufiqur> berarti berikutnya tinggal kirim aja ya om.. pake perintah ssh-copy-id
[22:46:50] <taufiqur> ow
[22:46:51] <engkur_> iya
[22:47:06] <engkur_> abis itu ssh atau scp gak akan minta password lagi
[22:47:28] <engkur_> cuma aja, kalo ada perubahan salah satu pc
[22:47:40] <engkur_> server nya di install ulang
[22:47:51] <engkur_> atau pc nya di intall lagi
[22:48:00] <taufiqur> ow..
[22:48:02] <engkur_> key nya berubah, tapi ip nya enggak
[22:48:24] <engkur_> harus di hapus manual dulu di bagian know_host nya
[22:48:53] <engkur_> ah udah ngantuk nih
[22:48:56] <engkur_> udahan deh ya
[22:48:57] <taufiqur> jiah
[22:49:01] <engkur_> masih ada yang tanya ....
[22:49:06] <taufiqur> hapus manualnya di server ssh ya on
[22:49:19] <epahmad> dah cukup :D
[22:49:24] <engkur_> gue kebawah dulu bikin spageti
[22:49:33] <taufiqur> jiah ..
[22:49:33] <engkur_> di client aja
[22:49:41] <taufiqur> ow ..
[22:49:48] <engkur_> file .ssh/know_host
[22:50:05] <engkur_> dalem nya ada key nya si server, di belakang ada ip nya
[22:50:07] <engkur_> kayak begini
[22:50:18] <taufiqur> trus misalnya nginstall ulang.. bikin ssh-gen trus ssh-copy-id di server ssh nya nggak ada masalah ya om
[22:50:34] <ardikars_> id_rsa sama id_rsa.pub bedanya apa? engkur
[22:50:52] <engkur_> ah gak keliatan id nya ya
[22:51:01] -*- epahmad 1 . .
[22:51:09] -*- epahmad 2 . .
[22:51:09] -*- epahmad 3 . .
[22:51:09] -*- epahmad Part !! . .
[22:51:22] <engkur_> id_rsa ini private key
[22:51:38] <engkur_> id_rsa.pub ini publik key
[22:51:47] <engkur_> yang ke kirim ke server publik key nya
[22:52:04] <arich> ok makasih ilmunya mas engkur hihi ,istirahat dlu
[22:52:22] <engkur_> rsa itu enkripsi key nya
[22:52:26] <ardikars_> kalo make yg private bisa juga kan?
[22:52:31] <engkur_> macem macem, default nya rsa
[22:52:48] <engkur_> private key enggak boleh ke mana mana
[22:52:51] <engkur_> di pc sendiri aja
[22:53:57] <ardikars_> tapi kalo private key nya di copy juga ke PC lain (ssh client) ttp bisa gak?
[22:54:19] <engkur_> bisa aja sih
[22:54:21] <taufiqur> waktu kita generate ssh-keygen kan pake nama user tertentu.. misalnya user1.. trus hasilnya disimpen di .ssh /home/user1 kan om.. berarti kalo kita login ke ssh server pake user2 nggak bisa otomatis login tampa password ya om ..
[22:54:38] <engkur_> tapi ngapain, biarin aja masing masing punya key sendiri
[22:54:59] <engkur_> taufiqur, iya bener
[22:55:37] <taufiqur> ow.. berarti tiap user biarpun sama komputer klientnya harus generate masing2 publik key nya ya om
[22:56:32] <engkur_> yap
[22:56:32] <engkur_> yap
[22:56:58] <engkur_> Malsasa, udahan ya
[22:57:09] <engkur_> besok lagi deh
[22:57:11] <Malsasa> engkur_: saya mengikuti akang.
[22:57:13] <engkur_> kalo bisa tapi
[22:57:20] <Malsasa> engkur_: saya ikut saja.
[22:57:22] <ardikars_> key-nya bisa di pake bersamaan gak? (maksudnya 2 client ngeremote server menggunakan key yg sama)
[22:57:41] <engkur_> bisa aja
[22:58:02] <engkur_> ssh default nya gak ada batasan client
[22:58:31] <ardikars_> ok, thx..
[22:58:51] <taufiqur> ssh-keygen sama ssh-copy-id bawaan aplikasi apaan om.. kalo belum ada di linux berarti harus kita install dulu ya om
[23:00:29] <alunux> engkur_: Terima kasih kang atas kuliahnya.
[23:00:38] <engkur_> udah ada dalem openssh-client nya
[23:00:52] <taufiqur> ow.. ok ..
[23:00:56] <taufiqur> makasih ilmunya om..
[23:01:07] <fafa_> terimakasih kuliah hari ini
[23:01:11] <taufiqur> ane pelajari lagi di log nya .. :D
[23:01:16] <engkur_> oh ya satu lagi
[23:01:37] <engkur_> yang masih setia sama winz, bisa pake putty buat ssh konsole
[23:01:55] <engkur_> winscp atau filezilla buat scp
[23:02:01] <taufiqur> ok om.. bisa bikin ssh-keygen nggak om dari putty
[23:02:30] <engkur_> bisa eh ada cara bikin keygen di putty kok
[23:02:35] <engkur_> lupa cara nya
[23:03:20] <taufiqur> ok thx om
[23:04:22] <rudidayat> ada review nya nih mas..?
[23:04:36] <rudidayat> nggak ngerti dari sama sekali :(
[23:04:37] <taufiqur_> Ane aktifnya di nickname ini sampe besok.. Buat baca2 log ..😃
[23:04:46] <wsatriyadi2_> saatnya tidur, makasih mas
[23:07:14] <Malsasa> rudidayat: memang perlu waktu. Perlahan saja.
[23:09:01] <baun> terima kasih kang engkur
[23:09:32] <Malsasa> Terima kasih, Kang engkur_.
[23:11:56] <engkur_> belon sampe ssh tunnel & port forwarding ya
[23:12:04] <engkur_> lagian gue jarang pake
[23:12:19] <baun> iya kang kapan dilanjut kapan
[23:14:02] <engkur_> besok kalo enggak jumat deh
[23:14:24] <baun> siap kang engkur
[23:16:06] <roby_> selamat malam
[23:17:37] <baun> roby malam
[23:24:27] <wachid_Inc> Assalamu alaikum :D