Assalamu'alaikum wr.wb
Pada lab sebelumnya yaitu konfigurasi ftp server dengan proftpd dengan login secara user mode telah dilakukan, maka kali ini kita akan konfigurasi proftpd dengan login mode anonymous. Jadi pada kali ini kita akan lakukan 2 tujuan, yaitu agar user anonymous dapat mengakses ftp server, dan anonymous user dapat melakukan write pada directory yang di share. Secara default, direktori yang dishare pada ftp dengan anonymous authentikasi adalah di /var/ftp/ Oke langsung saja kita mulai konfigurasi
Konfigurasi Server
1. Stop service proftpd agar service yang sedang berjalan tidak eror karena perubahan konfigurasi.
2. Disini saya terinspirasi dari cara kerja apache2 dalam perintah a2ensite. Kemudian saya menerapkannya dalam kasus server ftp ini. Tambahkan syntax "Include /etc/proftpd/enable_mod/*.conf" pada baris paling bawah file /etc/proftpd.conf yaitu file berisi konfigurasi proftpd dengan perintah seperti gambar berikut
3. Buat direktori baru untuk enable_mod dan disable_mod. Folder disable_mod berguna untuk membuat konfigurasi baru yang belum dan akan dijalankan pada service proftpd, sedangkan folder enable_mod berguna sebagai tempat konfigurasi baru yang akan dijalankan.
4. Buat konfigurasi pada folder disable_mod dengan nama anonymous.conf karena tujuan kita pada saat ini adalah membuat anonymous user dapat mengakses ftp.
5. Isikan seperti ini konfigurasi filenya (optional)
- tag <Anonymous> mendefinisikan bahwa kita akan membuat authentikasi anoymous.
- User ftp : mendefinisikan user yang boleh mengaksesnya adalah ftp user
- Group ftp : mendefinisikan user yang boleh mengaksesnya adalah salah satu user yang termasuk dalam grup ftp
- UserAlias : mendefinisikan alias user yang bisa mengakses ftp
- MaxClients 2 : mendefinisikan maksimal client anonymous yang dapat mengakses ftp
- tag <Limit WRITE> : mendefinisikan limit yang akan digunakan dalam hal mewrite pada ftp direktori.
- DenyALL : mendefinisikan bahwa user ftp tidak dapat melakukan write terhadap direktori
6. Lakukan pembuatan symbolic link file anoymous.conf yang telah dibuat ke direktori enable_mod agar konfigurasi yang baru dapat dijalankan
7. Jalankan service proftpd
Pengujian Client
1. Lakukan pengujian dengan mengaksesnya menggunakan aplikasi yang dapat mengakses ftp. disini saya menggunakan pantheon-files seperti lab sebelumnya.
2. Taraa... terlihat sudah direktori awalnya
3. Disini saya mencoba menghapus file yang terdapat dalam folder tersebut. Dan ternyata tidak bisa, karena tadi kita telah mengkonfignya dengan mode readonly.
Memberikan full akses terhadap user anonymous
Dalam hal ini kita akan mencoba memberikan full akses terhadap anonymous user, jadi anonymous user dapat melakukan me-write didalam folder tersebut.
1. Edit file /etc/proftpd/disable_mod/anonymous.conf dan ganti baris DenyAll menjadi AllowAll
2. Buat direktori yang akan diberikan full akses terhadap anonymous user didalam direktori default yaitu /var/ftp/, dan ganti kepemilikannya menjadi ftp pada direktori tersebut
3. Ubah SELinux Security contex agar public dapat melakukan read-write pada direktori yang telah dibuat pada tahap sebelumnya, dan nyalakan selinux boolean allow_ftpd_anon_write agar anonymous user dapat melakuakn read-write
4. Restart Service proftpd
5. Lakukan pengetesan dengan copy file kedalam direktori yang telah dibuat melalui ftp mode anonyomus.
Sekian Semoga Bermanfaat
loading...
Comments
Post a Comment