Dokumen ini membahas tentang instalasi dan konfigurasi SSH pada sistem operasi Linux Debian, termasuk cara mengatur akses remote yang aman serta langkah-langkah untuk menggunakan aplikasi SSH. Terdapat penjelasan mengenai penggantian port default dan pengaturan izin akses untuk meningkatkan keamanan. Selain itu, terdapat panduan untuk meremote mesin server baik dari mesin Linux maupun Windows menggunakan aplikasi seperti PuTTY.

1. TKJ SMK Negeri 1 Bangli
Chapter 1 : LAB
Administrator Jaringan
1.1. Lab - Instalasi dan Konfigurasi ssh
Introduction
SSH adalah aplikasi pengganti remote login seperti telnet, rsh, dan rlogin, yang jauh lebih aman.
Dikembangkan pertamakali oleh OpenBSD project dan kemudian versi rilis p (port) di-manage oleh
team porting ke sistem operasi lainnya, termasuk sistem operasi Linux. Fungsi utama aplikasi ini
adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah
akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan. scp yang
merupakan anggota keluarga ssh adalah aplikasi pengganti rcp yang aman, keluarga lainnya adalah
sftp yang dapat digunakan sebagai pengganti ftp.
Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan
tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang
melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa
setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda diobrak-abrik
setelahnya.
Untuk melakukan instalasi dan konfigurasi dapat mengikuti langkah-langkah berikut.
Recommended Equipment
•
PC/Server OS Linux Debian
•
Kabel UTP
•
Laptop/PC client OS Linux/Windows
•
DVD Linux Debian 6.51
Step 1
Pastikan ethernet pada server alamat ip address nya sudah di konfigurasi, untuk melakukan
pengecekan bisa dengan mengetikan perintah berikut.
root@abyong:~# ifconfig
eth0
Link encap:Ethernet HWaddr 4c:72:b9:7c:9a:c2
inet addr:192.168.1.200 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::4e72:b9ff:fe7c:9ac2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:4625 errors:0 dropped:0 overruns:0 frame:0
Dibuat Oleh : I Wayan Abyong, S.ST
1

2. TKJ SMK Negeri 1 Bangli
Chapter 1 : LAB
TX packets:4070 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:4880794 (4.6 MiB) TX bytes:459539 (448.7 KiB)
Interrupt:20 Memory:fe400000-fe420000
Step 2
Cari paket ssh server yang disediakan oleh sistem operasi debian dengan mengetikan perintah
berikut pada konsul.
root@abyong:~# apt-cache search ssh
openssh-server - secure shell (SSH) server, for secure access from remote machines
Instalasi paket aplikasi SSH Server pada sisi mesin server
root@abyong:~# apt-get install openssh-server
Step 3
Start, Stop, Restart Openssh-server pada linux debian
root@abyong:~# service ssh start
root@abyong:~# service ssh stop
root@abyong:~# service ssh restart
root@abyong:~# service ssh status
Step 4
Untuk uji coba Openssh-server dapat menjalakan perintah berikut
root@abyong:~# ssh localhost
The authenticity of host 'localhost (127.0.0.1)' can't be established.
RSA key fingerprint is fe:07:f0:c2:4d:b9:d6:69:6b:5b:33:95:ef:0b:b4:d6.
Are you sure you want to continue connecting (yes/no)?
Step 5
Konfigurasi ssh server untuk tidak mengijinkan user root tidak bisa langsung login dan merubah port
default ssh.
Edit file konfigurasi ssh pada direktori /etc/ssh/sshd_config
root@abyong:~# nano /etc/ssh/sshd_config
Rubah port default ssh 22 menjadi 220 atau sesuai dengan keinginan Anda
Dibuat Oleh : I Wayan Abyong, S.ST
2

3. TKJ SMK Negeri 1 Bangli
Chapter 1 : LAB
# What ports, IPs and protocols we listen for
Port 220
Edit Permitlogin menjadi no
# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
Simpan hasil konfiguasi
Lalu restart ulang paket openssh-server
root@abyong:~# service ssh restart
Step 6
Untuk melakukan uji coba meremote mesin server gunakan perintah berikut.
Karena port default dan permitlogin sudah dirubah maka format ssh ke mesin dirubah seperti berikut.
ssh [userbiasa]@localhost -p220
atau seperti contoh berikut.
root@abyong:~# ssh abyong@localhost -p220
abyong@localhost's password:
Linux abyong 2.6.32-5-amd64 #1 SMP Fri May 10 09:44:53 UTC 2013 x86_64
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
abyong@abyong:~$
Step 7
Untuk remote dari client dengan sistem operasi windows dapat menggunakan aplikasi ssh client putty
aplikasi dapat di download di http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
Dibuat Oleh : I Wayan Abyong, S.ST
3