Konfigurasi SSH dan Firewall

Nama : Nur Cahyo Hutomo

Kelas : XI ACP

1. SSH (Secure Shell)

SSH adalah protokol jaringan yang digunakan untuk mengakses dan mengelola sistem komputer dari jarak jauh secara aman. Biasanya digunakan oleh administrator sistem untuk:

• Masuk ke server secara remote.

• Menjalankan perintah di server.

• Mengelola file (upload/download).

• Menjalankan tunneling (misalnya port forwarding).

Ciri-ciri SSH:

• Mengenkripsi data, jadi aman dari penyadapan.

• Menggunakan port default 22.

• Autentikasi bisa pakai password atau kunci publik/private (key-based authentication).

2. Firewall

Firewall adalah sistem keamanan jaringan yang mengontrol lalu lintas masuk dan keluar berdasarkan aturan yang ditentukan. Tujuannya adalah melindungi sistem atau jaringan dari akses yang tidak sah atau berbahaya.

Jenis firewall:

• Firewall perangkat lunak (software): Terpasang di sistem operasi (contohnya: ufw di Linux, atau firewall Windows).

• Firewall perangkat keras (hardware): Perangkat fisik yang ditempatkan di antara jaringan lokal dan internet.

Fungsi firewall:

• Memblokir akses ke port tertentu.

• Mengizinkan hanya lalu lintas tertentu (misalnya hanya HTTP/HTTPS).

• Melindungi dari serangan luar seperti port scanning, DDoS, atau brute-force.

Langkah-Langkah Konfigurasi SSH dan Firewall

1. sudo nano /etc/ssh/sshd_config

    Fungsi : Memberikan hak akses superuser (root) agar bisa mengedit file sistem

Pastikan isinya seperti ini.

2. sudo firewall-cmd --permanent --add-service=ssh

    Firewall-cmd --reload

    Fungsi : Menambahkan layanan SSH ke dalam aturan firewall secara permanen.

    Fungsi : Menerapkan perubahan firewall yang telah disimpan ke secara permanen.

3. sudo systemctl restart sshd

    Fungsi : me-restart layanan sshd.

4.ip a

    Fungsi : menampilkan informasi alamat IP dari semua antarmuka jaringan untuk masuk ke server putty secara remote.

5. Masuk ke aplikasi putty, pilih ssh,port 22 dan tambahkan ip server lalu open.

6. Jika tampilannya sudah seperti ini tandanya sudah berhasil