Hack in BRAS Box

by amudy17

BRAS, Broadband Remote Access Server bertugas untuk mengroute lalu lintas data dari/ke DSLAM (Digital Subscriber Line Access Multiplexer) di suatu ISP. Berbagai fitur ada di BRAS, seperti IP QoS, ototenkasi, PPPoA, n dll. Kali ini aq nyoba “masuk” ke box sebuah BRAS ISP terkemuka di Indonesia :P.

OK, lets get it ON!! Seperti biasa, kita akan gathering informasi seputar target. Aq nyoba ngescan port yang terbuka pake Angry IP Scanner. Port yg discan : 21,22,23,2222,2323,80,8080.

Si target membuka port telnet, berarti kita coba konek dengan telnet.exe. Uuppss, ada passwordna, n aq gk tau ni :(.. Untuk itu kita coba crack dengan Brutus…

Yupsss, kita dapet passwordna hehehe, dalam masalah crack password (palagi dengan teknik brute-force) memang diperlukan kesabaran extra, soalna makin panjang password (> 6 karakter) perlu waktu lama…
Coba kita login yuk ke BRAS tsb…

Taraaaaaaaaaaa… kita dah masuk ke box si BRAS… mo ngapain ya? Humm, coba kita liat user yg valid disini …

Weks, banyak juga nih.. hehehehe… coba kita liat sapa ajah account yang konek ke BRAS ini…

Dalam posting sebelumna yg membahas soal hijacking account ADSL, kayakna lebih gampangan lewat BRAS ini dah.. hehehehe langsung ke pusatna
trus apa ajah yg ada di sini selain diatas? banyaaakkkk bgt, dari konfigurasi jaringan (bisa kita liat lewat SNMP) ampe konfigurasi BRAS tsb. Untuk SNMP sengaja aq aktifkan di BRAS tsb, n akses lewat public-community

Wah mang rawan nih kalo diapa2in si BRAS.. dari bikin backdoor ampe MITMA mungkin bisa dilakukan disini hehehhe, semoga para ISP lebih bisa mengamankan infrastruktur mereka tuk meminimalkan serangan seperti ini :)

Kabel Ethernet

Kode Warna

Kabel data ethernet terdiri dari 4 pasang kawat. Masing-masing mempunyai warna tertentu (solid) dengan pasangannya berwarnah putih bergaris-garis warna tertentu(solid), dipilin menjadi satu. Untuk performansi Ethernet yang baik, jangan membuka pilinan terlalu panjang (kira-kira ¼ inch).

Kode warna pada pasangan kabel

Pair 1 : putih-biru/biru (white-blue/blue)
Pair 2 : putih-orange/orange (white-orange/orange)
Pair 3 : putih-hijau/hijau (white-green/green)
Pair 4 : putih-coklat/coklat (white-brown/brown)

Desain untuk 10BaseT Ethernet adalah warna orange dan hijau. Dua pasang lainnya, coklat dan biru, tidak digunakan. Berikut konfigurasi kabel menggunakan RJ-45 :

Terdapat dua standard untuk kabel ethernet ini, yaitu T-568A dan T-568B. Gambar di atas memperlihatkan kedua standard tersebut. Standard T-568B, pasangan orange dan hijau diletakkan pada pin 1, 2 dan 3, 6. Standard T-568A membalikkan koneksi orange dan hijau, sehingga pasangan biru dan orange menjadi 4 pin yang berada di tengah, yang mebuat koneksi seperti ini lebih cocok untuk koneksi telco voice.

T-568A telah dijadikan sebagai standard instalasi, sedangkan T-568B hanya sebagai alternative saja.

Nomor Pin
Berikut nomor pin untuk kedua standard di atas:

T-568A

Pin	Color	Pair	Description
1	white/green	3	RecvData +
2	green	3	RecvData -
3	white/orange	2	TxData +
4	blue	1	Unused
5	white/blue	1	Unused
6	orange	2	TxData -
7	white/brown	4	Unused
8	brown	4	Unused

T-568B

Pin	Color	Pair	Descrtipion
1	white/orange	2	TxData +
2	orange	2	TxData -
3	white/green	3	RecvData +
4	blue	1	Unused
5	white/blue	1	Unused
6	green	3	RecvData -
7	white/brown	4	Unused
8	brown	4	Unused

Cross-over Cable (Kabel Silang) Ethernet

Kabel Ethernet/LAN mempunyai 8 buah kawat (4 pair). Untuk kebutuhan koneksi yang menggunakan Kabel Silang, Ethernet membutuhkan 2 pasang kawat, satu pasang berfungsi sebagai “transmit” dan satu pasang lagi berfungsi sebagai “receive”.

Berikut konfigurasi Kabel Cross-over menggunakan konektor RJ-45:

Konfigurasi Pin:

Pin 1 – Pin 3
Pin 2 – Pin 6

Koneksi seperti ini digunakan untuk menghubungkan :

1. Hub ke Hub.
2. Switch ke switch
3. Komputer ke komputer
4. Port Ethernet Router ke port Ethernte Router
5. Komputer ke Router
6.Komputer ke Modem IP (output modem berupa card Ethernet)

Koneksi yang menggunakan Kabel “Cross-Over”

Catatan : Koneksi antar Hub atau Switch dapat menggunakan kabel “straight” dengan memasang pada port uplink. Pada beberapa tipe Hub, terdapat tombol kecil yang dapat berfungsi menjadikan port sebagai “UPLINK”.

Kabel “Straight-Through”

Konfigurasi kabel “straight-through” untuk Ethernet adalah, pin 1 pada konektor terhubung dengan pin 1 pada ujung konektor lawan, begitu seterusnya untuk pin 2 sampai 8.

Koneksi kabel “Straight-through” digunakan untuk menghubungkan :
1. Antara Komputer ke Hub
2. Antara Komputer ke Switch

Koneksi yang menggunakan Kabel “Straight-Through”

By Mudji Basuki

Subnetting

Subnetting adalah termasuk materi yang banyak keluar di ujian CCNA dengan berbagai variasi soal. Juga menjadi momok bagi student atau instruktur yang sedang menyelesaikan kurikulum CCNA 1 program CNAP (Cisco Networking Academy Program). Untuk menjelaskan tentang subnetting, saya biasanya menggunakan beberapa ilustrasi dan analogi yang sudah kita kenal di sekitar kita. Artikel ini sengaja saya tulis untuk rekan-rekan yang sedang belajar jaringan, yang mempersiapkan diri mengikuti ujian CCNA, dan yang sedang mengikuti pelatihan CCNA 1.Setelah selesai membaca ini, silakan lanjutkan dengan artikel Penghitungan Subnetting, Siapa Takut?.

Sebenarnya subnetting itu apa dan kenapa harus dilakukan? Pertanyaan ini bisa dijawab dengan analogi sebuah jalan. Jalan bernama Gatot Subroto terdiri dari beberapa rumah bernomor 01-08, dengan rumah nomor 08 adalah rumah Ketua RT yang memiliki tugas mengumumkan informasi apapun kepada seluruh rumah di wilayah Jl. Gatot Subroto.

Ketika rumah di wilayah itu makin banyak, tentu kemungkinan menimbulkan keruwetan dan kemacetan. Karena itulah kemudian diadakan pengaturan lagi, dibuat gang-gang, rumah yang masuk ke gang diberi nomor rumah baru, masing-masing gang ada Ketua RTnya sendiri-sendiri. Sehingga ini akan memecahkan kemacetan, efiesiensi dan optimalisasi transportasi, serta setiap gang memiliki previledge sendiri-sendiri dalam mengelola wilayahnya. Jadilah gambar wilayah baru seperti di bawah:

Konsep seperti inilah sebenarnya konsep subnetting itu. Disatu sisi ingin mempermudah pengelolaan, misalnya suatu kantor ingin membagi kerja menjadi 3 divisi dengan masing-masing divisi memiliki 15 komputer (host). Disisi lain juga untuk optimalisasi dan efisiensi kerja jaringan, karena jalur lalu lintas tidak terpusat di satu network besar, tapi terbagi ke beberapa ruas-ruas gang. Yang pertama analogi Jl Gatot Subroto dengan rumah disekitarnya dapat diterapkan untuk jaringan adalah seperti NETWORK ADDRESS (nama jalan) dan HOST ADDRESS (nomer rumah). Sedangkan Ketua RT diperankan oleh BROADCAST ADDRESS (192.168.1.255), yang bertugas mengirimkan message ke semua host yang ada di network tersebut.

Masih mengikuti analogi jalan diatas, kita terapkan ke subnetting jaringan adalah seperti gambar di bawah. Gang adalah SUBNET, masing-masing subnet memiliki HOST ADDRESS dan BROADCAST ADDRESS.

Terus apa itu SUBNET MASK? Subnetmask digunakan untuk membaca bagaimana kita membagi jalan dan gang, atau membagi network dan hostnya. Address mana saja yang berfungsi sebagai SUBNET, mana yang HOST dan mana yang BROADCAST. Semua itu bisa kita ketahui dari SUBNET MASKnya. Jl Gatot Subroto tanpa gang yang saya tampilkan di awal bisa dipahami sebagai menggunakan SUBNET MASK DEFAULT, atau dengan kata lain bisa disebut juga bahwa Network tersebut tidak memiliki subnet (Jalan tanpa Gang). SUBNET MASK DEFAULT ini untuk masing-masing Class IP Address adalah sbb:

CLASS	OKTET PERTAMA	SUBNET MAS DEFAULT	PRIVATE ADDRESS
A	1-127	255.0.0.0	10.0.0.0-10.255.255.255
B	128-191	255.255.0.0	172.16.0.0-172.31.255.255
C	192-223	255.255.255.0	192.168.0.0-192.168.255.255

Setelah anda selesai membaca artikel ini, silakan lanjutkan dengan membaca artikel Penghitungan Subnetting, Siapa Takut?.

Kabel Local Area Network

Pertama kali LAN menggunakan kabel “coaxial”. Kemudian, kabel “twisted pair” yang digunakan dalam sistem telepon telah mampu membawa frekuensi yang lebih tinggi dan dapat mendukung trafik LAN. Dan saat ini, kabel fiber optik telah tampil sebagai pilhan kabel berkecepatan sangat tinggi.
Local Area Network menggunakan empat tipe kabel :

• Coaxial
• Unshielded Twisted Pair (UTP)
• Shielded Twisted Pair (STP)
• Fiber Optik

Kabel Coaxial

Kabel coaxial terdiri dari :

• sebuah konduktor tembaga
• lapisan pembungkus dengan sebuah “kawat ground”.
• sebuah lapisan paling luar.

Penggunaan Kabel Coaxial

Kabel coaxial terkadang digunakan untuk topologi bus, tetapi beberapa produk LAN sudah tidak mendukung koneksi kabel coaxial.
Protokol Ethernet LAN yang dikembangkan menggunakan kabel coaxial:

10Base5 / Kabel “Thicknet” :

• adalah sebuah kabel coaxial RG/U-8.
• merupakan kabel “original” Ethernet.
• tidak digunakan lagi untuk LAN modern.

10Base2 / Kabel “Thinnet”:

• adalah sebuah kabel coaxial RG/U-58.
• mempunyai diameter yang lebih kecil dari “Thicknet”.
• menggantikan “Thicknet”.
• tidak direkomendasikan lagi, tetapi masih digunakan pada jaringan LAN yang sangat kecil.

“Unshielded Twisted Pair”

Kabel “Unshielded twisted pair” (UTP) digunakan untuk LAN dan sistem telepon. Kabel UTP terdiri dari empat pasang warna konduktor tembaga yang setiap pasangnya berpilin. Pembungkus kabel memproteksi dan menyediakan jalur bagi tiap pasang kawat. Kabel UTP terhubung ke perangkat melalui konektor modular 8 pin yang disebut konektor RJ-45. Semua protokol LAN dapat beroperasi melalui kabel UTP. Kebanyakan perangkat LAN dilengkapi dengan RJ-45.

Kategori UTP

Terdapat 5 kategori (level) untuk kabel UTP. Kategori ini mendukung sinyal suara berkecepatan rendah (low-speed voice) dan sinyal LAN berkecepatan tinggi. Kategori 5 UTP direkomendasikan sebagai kategori minimum untuk instalasi LAN dan cocok untuk topologi star. Tabel berikut menunjukkan masing-masing kategori :

Kategori	Performansi (MHz)	Penggunaan
Cat 1	1	Voice, Mainframe, Dumb Terminal
Cat 2	4	4 MB Token Ring
Cat 3	10	10MB Ethernet
Cat 4	20	16 MB Token Ring
Cat 5	100	100 MB Ethernet

“Shielded Twisted Pair”

“Shielded twisted pair” adalah jenis kabel telepon yang digunakan dalam beberapa bisnis instalasi. Terdapat pembungkus tambahan untuk tiap pasangan kabel (”twisted pair”).Kabel STP juga digunakan untuk jaringan Data, digunakan pada jaringan Token-Ring IBM. Pembungkusnya dapat memberikan proteksi yang lebih baik terhadap interferensi EMI.

Kelemahan kabel STP
Kabel STP mempunyai beberapa kelemahan :

• Attenuasi meningkat pada frekuensi tinggi.
• Pada frekuensi tinggi, keseimbangan menurun sehingga tidak dapat mengkompensasi timbulnya “crosstalk” dan sinyal “noise”.
• Harganya cukup mahal.

Kabel Fiber Optik

Kabel Fiber Optik adalah teknologi kabel terbaru. Terbuat dari glas optik. Di tengah-tengah kabel terdapat filamen glas, yang disebut “core”, dan di kelilingi lapisan “cladding”, “buffer coating”, material penguat, dan pelindung luar.Informasi ditransmisikan menggunakan gelombang cahaya dengan cara mengkonversi sinyal listrik menjadi gelombang cahaya. Transmitter yang banyak digunakan adalah LED atau Laser.

Kelebihan menggunakan kabel Fiber Optik
Kabel Fiber Optik mempunyai beberapa kelebihan, diantaranya :

• Kapasitas bandwidth yang besar (gigabit per detik).
• Jarak transmisi yang lebih jauh ( 2 sampai lebih dari 60 kilometer).
• Kebal terhadap interferensi elektromagnetik.

Kabel Fiber Optik banyak digunakan pada jaringan WAN untuk komunikasi suara dan data. Kendala utama penggunaan kabel fiber optik di LAN adalah perangkat elektroniknya yang masih mahal. Sedangkan harga kabel Fiber Optiknya sendiri sebanding dengan kabel LAN UTP.

By Mudji Basuki

Setting Cisco Switch 2960G 24TC-L

Setting Cisco Switch 2960G 24TC-L

Would you like to terminate autoinstall? [yes]: Y


--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: no

Switch>ena
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname Switch1
Switch1(config)#enable secret xxxxx
Switch1(config)#service password-encryption
Switch1(config)#username admin password xxxxx
Switch1(config)#exit

Switch1#configure t
Enter configuration commands, one per line. End with CNTL/Z.
Switch1(config)#vtp mode transparent
Setting device to VTP TRANSPARENT mode.
Switch1(config)#spanning-tree mode pvst
Switch1(config)#end

Switch1#vlan database
% Warning: It is recommended to configure VLAN from config mode,
as VLAN database mode is being deprecated. Please consult user
documentation for configuring VTP/VLAN in config mode.

Switch1(vlan)#vlan 200 name internal
VLAN 200 added:
Name: internal
Switch1(vlan)#vlan 201 name eksternal
VLAN 201 added:
Name: eksternal
Switch1(vlan)#vlan 202 name DMZ
VLAN 202 added:
Name: DMZ

Switch1(vlan)#exit
APPLY completed.

Switch1#configure t
Enter configuration commands, one per line. End with CNTL/Z.

Switch1(config)#interface GigabitEthernet0/1
Switch1(config-if)# description webcore-papp
Switch1(config-if)# switchport access vlan 200
Switch1(config-if)# switchport mode access
Switch1(config-if)# no shutdown
Switch1(config-if)# spanning-tree portfast
Switch1(config-if)#!

-----------------------------------------------

Switch1(config)# interface GigabitEthernet0/21
Switch1(config-if)# description Trunk_To_BIGIP1
Switch1(config-if)# media-type r
Switch1(config-if)# switchport trunk allowed vlan 200,201,202
Switch1(config-if)# no shutdown
Switch1(config-if)# switchport mode trunk
Switch1(config-if)#!

Switch1(config)# interface GigabitEthernet0/22
Switch1(config-if)# description Access_To_Switch_Outer
Switch1(config-if)# media-type r
Switch1(config-if)# switchport access vlan 201
Switch1(config-if)# switchport mode access
Switch1(config-if)# no shutdown
Switch1(config-if)#!

Switch1(config)#interface GigabitEthernet0/23
Switch1(config-if)# description Trunk_To_Switch_Outer_CAT1
Switch1(config-if)# media-type r
Switch1(config-if)# switchport trunk allowed vlan 201,202
Switch1(config-if)# no shutdown
Switch1(config-if)# switchport mode trunk
Switch1(config-if)#!

Switch1(config)#interface GigabitEthernet0/24
Switch1(config-if)# description Trunk_To_Switch_Outer_CAT2
Switch1(config-if)# media-type r
Switch1(config-if)# switchport trunk allowed vlan 201,202
Switch1(config-if)# no shutdown
Switch1(config-if)# switchport mode trunk
Switch1(config-if)#!


Switch1(config-if)#exit

Switch1(config)#interface vlan200
Switch1(config-if)#ip address 192.168.10.1 255.255.255.0
Switch1(config-if)#no shut
Switch1(config-if)#exit

Switch1(config)#ip default-gateway 192.168.20.1
Switch1(config)#no ip http server
Switch1(config)#ntp server 192.168.20.1

Switch1(config)#line con 0
Switch1(config-line)# login local
Switch1(config-line)#line vty 0 4
Switch1(config-line)# login local
Switch1(config-line)#line vty 5 15
Switch1(config-line)# login local
Switch1(config-line)#exit
Switch1(config)#end

Cara Mereset Switch & Router

Berikut ini, ada sedikit sharing pengalaman, langkah-langkah ketika kita mau mereset ulang konnfigurasi swtich dan router besutan vendor CISCO tersebut, sebagai berikut :

MERESET SWITCH KEMBALI KE DEFAULT

1. Hubungkan kabel console dari pc ke switch.
2. Jalankan program terminal seperti hyperterminal atau putty.
3. Hidupkan switch, sambil ditekan tombol mode di switch, sampai keluar prompt switch:
4. ketikkan perintah berikut:
switch:flash_init
switch:dir flash:
5. rename atau hapus file config.text dan vlan.dat
switch:rename flash:config.text config.bak
atau
switch:delete flash:config.text
6. reboot switch
switch:reset
7. Muncul configuration dialog, pilih no

MERESET ROUTER KEMBALI KE DEFAULT

1. Hubungkan kabel console dari PC ke ROUTER
2. Jalankan program terminal seperti hyperterminal atau putty.
3. Hidupkan router, sambil ditekan tombol CTRL + BREAK keyboard PC, sampai muncul prompt
rommon1>
4. Ubah config register dari 0×2102 (default) menjadi 0×2142
bit ke 7 dari bit config register menyatakan ignore nvram
1:ignore nvram,
0:baca nvram
rommon1>confreg 0×2142
5. Reboot router
rommon2>reset
6. Muncul configuration dialog, pilih no
7. Mengembalikan config register ke 0×2102
router>enable
router#config t
router(config)#config-register 0×2102
router(config)#exit
router#reload

Semoga Bermanfaat.

Langkah-Langkah Konfigurasi Switch & Router (Dasar)

Berikut ini langkah-langkah urutan perintahnya :

1. USER MODE
Switch>

2. PRIVILEGE MODE
Switch>enable
switch#

3. GLOBAL CONFIGURATION
switch#config terminal
switch(config)#

4. KELUAR MODE GLOBAL KE PRIVILEGE,
tekan control + Z
atau
ketik exit

5. KONFIGURASI STANDAR
!mengeset password privilege mode,
!yang dienkrip
enable secret cisco

!atau yang tidak dienkrip
enable password cisco

!mengeset password console
line console 0
login
password cisco

!Mengaktifkan remote management
!mengeset ip interface vlan 1
interface vlan 1
ip address 192.168.1.2 255.255.255.0
no shutdown

!mengaktifkan service telnet
line vty 0 4
login
password cisco

!untuk security, telnet diganti ssh
!setting ssh
hostname switch1
ip domain-name inix.com
crypto key generate rsa
— akan muncul dialog untuk memasukkan modulus bit, default 512 bit
ip ssh version 2
username admin password bebas
line vty 0 4
no password
no login
login local
transport input ssh

6. VERIFIKASI KONFIGURASI
switch#show running-config
switch#show vlan
switch#show int
switch#show ?

7. MENGESET ROOT SPANNING TREE
!
spanning-tree vlan 1 priority 4096
!atau
spanning-tree vlan 1 root primary
!

8. MENGESET RAPID SPANNING TREE
!
spanning-tree mode rapid-pvst
!

9. MENGESET PORT FAST DI PORT ACCESS
!
int fa0/1
spanning-tree portfast
!

Semoga Bermanfaat.