Konfigurasi Wireless Access Point Controller Menggunakan Chillispot,Freeradius Server sebagai Otentikasi User

0
Tulisan berikut ini merupakan hasil eksperimen,yang penulis lakukan di Magister Ilmu Komputer Universitas Gadjah Mada. Selaku IT Support di FMIPA termasuk di M.Kom UGM, penulis mencoba untuk meluangkan waktu melakukan percobaan secara otodidak, dan tentu saja dengan banyak melakukan trial dan error.
Akhirnya wireless access point controller menggunakan chillispot berhasil penulis lakukan. Dengan adanya controller ini, setiap orang yang akan menggunakan wireless hotspot akan ditanya username dan password, sehingga kita bisa mengontrol siapa saja yang menggunakan jaringan wireless.Semoga tulisan ini bisa bermanfaat bagi para insan di dunia Teknologi informasi khususnya dunia Jaringan Komputer. Adapun distro yang dipakai penulis dalam menyusun penulisan ini adalah menggunakan Redhat Enterprise 4 ES.Distro ini penulis dapatkan ketika mengikuti training dan ujian Redhat Certified Technician (RHCT) di Jakarta.Berdasarkan dokumentasi di website chillispot para pengguna bisa juga menggunakan distro linux yang lain.
Untuk mempersingkat waktu silakan baca langkah-langkah di bawah ini:
Spesifikasi Hardware Untuk Eksperimen
  • Intel Pentium III 667 Mhz
  • RAM 512 Mb
  • Hardisk 40 Gb
  • Access Point Model Linksys WAP54G</li>
  • Network Interface Card (NIC) berjumlah 2 buah merek Realtek 8139
Dari dokumentasi yang penulis temukan di website chillispot,kebutuhan hardware komputer bisa lebih rendah dari spesifikasi komputer diatas.
Persiapan Pendahuluan
Sebelum menginstall chillispot, kita memerlukan hardware dan software berikut ini:
  • PC yang telah terpasang 2 buah NIC. Dalam kasus kita kali ini menggunakan NIC Realtek 8139
  • CD installer Linux Redhat Enterprise 4 ES.
  • File Chillispot untuk Linux Redhat. File tersebut bisa diperoleh melalui situs www.chillispot.info. Untuk kali ini penulis menggunakan versi binary rpm (chillispot-1.1.0.i386.rpm) yang sebenarnya diperuntukkan untuk Redhat 9, tapi disini penulis mencoba untuk menginstallkan pada Redhat Enterprise 4
Instalasi Linux Redhat 4
PC yang telah terpasang 2 buah NIC, kita install dengan menggunakan Linux Redhat Enterprise 4 ES.Untuk instalasi pilih ”custom instalation”, karena nanti kita akan memilih paket-paket yang diperlukan saja. .Ketika sedang dalam proses instalasi Linux Redhat ada beberapa opsi yang bisa kita pilih: Instalasi Type pilih “custom instalation” Sedangkan untuk bagian “Network Configuration” adalah seperti berikut ini:
  • eth0 merupakan jalur keluar untuk chillispot yang terhubung dengan jaringan internet. Bisa menggunakan konfigurasi static ataupun dhcp.Dalam kasus ini untuk eth0 penulis menggunakan IP: 10.6.6.254, NETMASK :255.255.0.0. Jika anda mencobanya, silakan sesuaikan dengan IP dan NETMASK di rumah atau kantor anda,eth1 merupakan jalur masuk untuk chillispot yang akan kita hubungkan dengan access point Linksys WAP54G.
  • eth1 tidak usah kita konfigurasi IP-nya,karena nanti secara otomatis akan dikonfigurasi oleh chillispot.
Untuk konfigurasi yang lain adalah:
  • HOSTNAME:gw.wifimkom.ugm
  • GATEWAY: 10.6.1.254
  • Primary DNS: 172.16.30.7
Untuk Bagian HOSTNAME, GATEWAY, Primary DNS, sesuaikan dengan tempat anda. Bagian Firewall bisa kita pilih “enable firewall”, sedangkan nuntuk bagian selinux penulis memilih untuk men-”disable” saja.
Untuk pilihan paket-paket yang diistall, paket freeradius dan webserver jangan lupa untuk dimasukkan. Jika instalasi sudah selesai, reboot komputer dan login sebagai root.
Instalasi dan Konfigurasi Chillispot
File Chillispot yang telah didownload dalam bentuk rpm kita installkan pada Redhat Linux Enterprise 4 ES.
# rpm -ivh chillispot-1.1.0.i386.rpm
Setelah file chillispot tersebut sukses kita install, selanjutnya kita akan konfigurasi file tersebut di bagian /etc/chilli.conf. Dalam kasus ini Chillispot, Webserver dan Radiusserver (Freeradius) terinstall pada komputer yang sama. Jadi konfigurasi file chilli.conf adalah seperti dibawah:
  • radiusserver2 127.0.0.1
  • radiussecret testingaja
  • dhcpif eth1
  • uamserver https://192.168.182.1/cgi-bin/hotspotlogin.cgi/
  • uamsecret testingaja
  • radiusserver1 127.0.0.1
Konfigurasi diatas adalah konfigurasi minimum, untuk konfigurasi lebih kompleks,silakan baca dokumentasinya di www.chillispot.info. Setelah selesai melakukan konfigurasi,simpan file konfigurasi tersebut.Kemudian jalankan chillispot dengan mengetikkan
#service chilli start
agar chillispot langsung aktif ketika komputer direboot ulang, maka perlu diaktifkan secara otomatis agar di load ketika komputer hidup.Jalankan perintah
# chkconfig chilli on
Konfigurasi Firewall
Konfigurasi firewall sangat penting dilakukan untuk melakukan proteksi chillispot dari traffic internet yang tidak kita percayai. Untuk memudahkan kita dalam melakukan seting firewall, kita bisa menggunakan scripts firewall milik chillispot. Scripts tersebut bisa ditemukan di usr/share/doc/chillispot-1.1.0/firewall.iptables. Kita bisa edit scripts tersebut sesuai dengan keinginan kita. Kemudian kita copy  scripts tersebut ke /etc/init.d, langkah-langkahnya kira kira seperti dibawah ini
#/etc/init.d/iptables stop
#/usr/share/doc/chillispot-1.1.0/firewall.iptables
# /etc/init.d/iptables save
Perintah diatas mempunyai maksud, pertama kita hentikan firewall yang sudah berjalan, kemudian kita jalankan firewall yang baru dan yang terakhir simpan.
Agar chillispot bisa melakukan forwarding paket, Opsi IP Forwarding kita hidupkan di kernel dengan melakukan editing di /etc/sysctl.conf/
net.ipv4.ip_forward = 0 menjadi net.ipv4.ip_forward = 1.
Agar konfigurasi di /etc/sysctl.conf bisa aktif, kita bisa  reboot server tersebut atau bisa juga dengan menjalankan perintah:
# /sbin/sysctl – p
Instalasi dan Konfigurasi UAM Web Server
Syarat pertama yang harus dilakukan adalah dengan menginstallkan apache web server di Linux .Kemudian kita akan melakukan konfigurasi apache agar mampu melakukan request username dan password dari client wireless. Ketika melakukan instalasi chillispot, file hotspotlogin.cgi yang diperlukan dalam eksperimen ini otomatis diletakkan di /usr/share/doc/chillispot-1.1.0/hotspotlogin.cgi.Yang perlu kita lakukan adalah mengcopy file hotspotlogin.cgi ke dalam direktori web. Defaultnya biasanya terletak di /var/www.
#cd /usr/share/doc/chillispot-1.1.0
#cp hotspotlogin.cgi /var/www/cgi-bin
Setelah itu edit terlebih dahulu file hotspotlogin.cgi. Edit bagian
$userpassword=1;
$uamsecret = “testingaja”
setelah diedit seperti dibagian atas simpan dan jalankan Apache websernya
# service httpd start
Agar webserver langsung aktif ketika komputer direboot ulang, maka perlu diaktifkan secara otomatis agar di load ketika komputer hidup.Jalankan perintah
#chkconfig httpd on
Instalasi dan Konfigurasi Freeradius
Radius Server Freeradius merupakan paket bagian dari instalasi Linux.Sekarang saatnya untuk melakukan konfigurasi freeradius agar bisa melakukan autentikasi hotspot user.Untuk konfigurasi minimum lakukan beberapa hal berikut:
Lakukan editing file di bagian /etc/raddb/clients.conf
  • client 127.0.0.1
  • secret = testingaja
  • shortname =localhost
Untuk menambahkan user-user yang boleh mengakses hotspot kita lakukan editing dibagian /etc/raddb/users. contoh misalkan kita akan menambahkan user agus dengan password 123abc
  • agus Auth-Type := Local, User-Password == “123abc”
Simpan perubahan yang dilakukan, dan jalankan freeradius-nya.
# service radiusd start
Agar freeradius langsung aktif  ketika komputer direboot ulang, maka perlu diaktifkan secara otomatis agar di load ketika komputer hidup.Jalankan perintah
# chkconfig radiusd on
Konfigurasi Wireless Access Point Linksys WAP54G
Untuk melakukan konfigurasi access point jenis ini, harus menggunakan CD Setup bawaan Linksys WAP54G. Sediakan komputer/laptop untuk mengkonfigurasinya. Hubungkan kabel UTP antara access point dan komputer/laptop dan masukkan CD Setup-nya.Yang perlu dilakukan adalah mengkonfigurasi:
  • SSID
  • Untuk Bagian Netwok Silakan pilih Autoconfiguration DHCP
  • Untuk bagian security penulis mendisable fitur tersebut.
Jika sudah selesai mengkonfigurasi, tahap akhir adalah menghubungkan PC Router yang telah kita install tadi dengan Wireless Accesspoint WAP54G dengan kabel UTP.Dalam kasus ini, kabel UTP akan dimasukkan ke  eth1 di PC Router.OK….. Sekarang tinggal kita mencoba apa konfigurasi kita berhasil atau tidak. Apa yang penulis tulis diatas adalah konfigurasi minimum, dan insyaallah bisa berjalan. Untuk konfigurasi yang lebih kompleks, ataupun dengan menggunakan distro linux yang lain, bisa dibaca di dokumentasi resmi di www.chillispot.info.
Semoga tulisan ini bermanfaat.

sumber : 'www.chillispot.info'

Ditulis Oleh : m4ilsmile

Artikel Konfigurasi Wireless Access Point Controller Menggunakan Chillispot,Freeradius Server sebagai Otentikasi User ini ditulis oleh m4ilsmile pada hari Friday, November 11, 2011. Terimakasih atas kunjungan Anda pada blog ini. Kritik dan saran tentang Konfigurasi Wireless Access Point Controller Menggunakan Chillispot,Freeradius Server sebagai Otentikasi User dapat Anda sampaikan melalui kotak komentar dibawah ini.