Komunikasi konvensional dengan menggunakan surat pos sudah lama kehilangan penggemar. Tidak lain karena perkembangan teknologi, dari mulai telgraf,telepon sampai dengan email. Dewasa ini media komunikasi paling murah dan cepat yang paling banyak diandalkan orang adalah email. Email atau electronic mail, adalah fasilitas surat menyurat dengan menggunakan jaringan internet.

UNIX, termasuk GNU/Linux adalah platform yang paling banyak berjasa dalam penyediaan fasilitas email ini. Sejak awal perkembangannya, UNIX kala itu sudah memiliki kemampuan untuk menyediakan fasilitas email untuk user-usernya. Saat itu sendmail adalah agent tunggal penguasa hegemoni Mail Transfer Agent (MTA).

Sejalan dengan perkembangan kreativitas pengguna internet, lama kelamaan di dalam sendmail ditemukan banyak kekurangan-kekurangan dalam menjalankan tugasnya sebagai “Kantor Pos” surat elektronik. Kekurangan-kekurangan itu termasuk kelemahan dalam hal “security” yang seharusnya tidak bisa ditolerir.

Beruntunglah, pada perkembangan selanjutnya, timbul dari komunitas internet MTA-MTA alternatif yang memperbaiki kelemahan-kelemahan sendmail. Salah satunya adalah “qmail”. qmail (bukan “Qmail” atau “QMAIL”) yang merupakan kumpulan utilitas mailer untuk UNIX ini, diakui sebagai MTA paling tangguh yang pernah ada saat ini. Ketangguhannya itu terutama terletak pada sisi keamanannya. Sampai saat ini, belum ada yang berhasil mendapatkan hadiah yang dijanjikan oleh pembuat qmail, Daniel J. Bernstein (DJB), akan diberi kepada orang yang pertama mempublikasikan kelemahan kemanan qmail sebesar 500 USD. Hadiah tersebut sudah ditawarkan sejak awal release qmail, yaitu tahun 1997 !!.

Tulisan ini berisi referensi tidak lengkap mengenai cara instalasi qmail untuk menyediakan fasilitas-fasilitas SMTP server, layanan POP3 server dan proses logging serta beberapa fungsi-fungsi dasar pengelolaan. Tulisan ini tidak akan membahas mengenai konsep kerja internet mail, SMTP atau perintah-perintah dasar UNIX. Untuk mengetahui lebih lanjut mengenai konsep-konsep layanan email atau perintah-perintah UNIX anda (salah satunya GNU/Linux) silahkan berkonsultasi dengan dokumen yang relevan.

Sejak penggunaan telnet sebagai program remote login ditinggalkan, secara de facto ssh merupakan program remote login yang paling banyak digunakan, karena ssh yang relatif lebih aman dibanding dengan metode lainnya. Namun demikian bukan berarti ssh menjamin sepenuhnya tidak akan terjadi penyusupan. Oleh karena itulah tulisan ini dibuat untuk lebih meningkatkan keamanan remote login menggunakan ssh.

Tulisan ini mengasumsikan pembaca sudah terbiasa paling tidak menggunakan ssh client untuk melakukan sesi remote login. Bagi pembaca yang belum terbiasa menggunakan ssh client, silahkan berkonsultasi dengan manual page ssh(1).

Uraian yang disampaikan dalam tulisan ini meliputi bagian yang diperuntukkan bagi administrator sistem dan bagian untuk user ssh client. Bagian untuk para administrator membahas perubahan konfigurasi ssh di sisi server. Sedangakan bagian untuk user ssh client, menjelaskan bagaimana cara menyesuaikan penggunaan ssh client sebagai akibat perubahan yang dilakukan oleh administrator.

SSH

SSH(ssh client) adalah program yang digunakan “log-in” ke suatu mesin lain. Dengan SSH, user dapat meng-eksekusi perintah-perintah yang tersedia di mesin lain tersebut. SSH ditujukan sebagai pengganti rlogin dan rsh, untuk menyediakan komunikasi yang aman dan ter-enkripsi antara dua host menggunakan jaringan yang seperti kita tahu tidak aman.

Seperti yang disebutkan sebelumnya, di sini terjadi interaksi antara dua “untrusted” host. Salah satu dari kedua untrusted host tersebut bertindak sebagai “SSH server”, sedangkan yang lainnya sebagai “SSH client”. SSH server host menjalankan sebuah program daemon yang bernama sshd untuk memberi layanan log-in, sedangkan SSH client host menggunakan program SSH client (selanjutnya hanya akan digunakan ssh untuk menyebut SSH client) untuk meng-akses sshd.

Kedua ssh dan sshd, pada distrubusi UNIX like seperti BSD dan GNU/Linux hampir dipastikan telah tersedia pada instalasi standart. Pada BSD dan GNU/Linux, distribusi paket ssh biasanya menggunakan OpenSSH. Begitu pula pada tulisan ini, mengasumsikan anda menggunakan OpenSSH sebagai paket penyedia ssh dan sshd.

OpenSSH

OpenSSH yang merupakan software FREE hasil kerja tim OpenBSD yang secara de facto, OpenSSH menjadi standar fasilitas “remote login” pada sebagian besar OS UNIX like. Sebut saja, OpenBSD dan FreeBSD serta semua distribusi GNU/Linux, semuanya menggunakan OpenSSH. OpenSSH menyediakan dukungan kedua protokol SSH versi 1 dan versi 2 sebagai media komunikasi aman dan ter-enkripsi yang terjadi antara ssh dan sshd.

Tulisan ini tidak akan membahas secara mendalam mengenai protokol SSH versi 1 dan versi 2. Tulisan ini juga tidak akan menjelaskan cara instalasi OpenSSH. Bagi anda yang ingin mengetahui lebih jauh mengenai spesifikasi Protokol SSH silahkan berkonsultasi dengan manual page ssh(1) dan sshd(8). Begitu pula bagi anda yang tertimpa nahas tidak memiliki instalasi OpenSSH pada sistem, silahkan berkonsultasi dengan file INSTALL dan README yang tersedia bersama dengan distribusi source code OpenSSH.

1. kemungkinan terjadi kesalahpahaman
2. kemungkinan menghindar secara emosional
3. kemungkinan menyakiti perasaan orang lain yang sebenarnya tidak perlu kita lakukan
4. kemungkinan membuang-buang waktu dan energi mental dengan percuma

Setiap manusia pasti pernah merasakan atau terlibat dengan hal yang berkaitan dengan kejujuran ini. Pernah merasa dibohongi, pernah menemukan kejujuran, bahkan mungkin pernah melakukan kebohongan atau berlaku jujur. Dari semua pengalaman yang mungkin itu, setiap manusia tentu tahu bagaimana rasanya. Rasa ketika tahu dibohongi, rasa ketika menemukan sebuah kejujuran. Berbagai rasa, sulit untuk diungkapkan, tapi jujurlah.. apa yang menjadi pilihan ? jujur atau tidak jujur ?

Hal-hal yang dihindari seperti apa yang dikatakan SSS pada dasarnya menyangkut dua hal, yaitu rasa dan logika. Tiga poin diantaranya adalah persoalan rasa. Tiga dari Empat memiliki arti sebagian besar. Jadi, kejujuran memiliki kaitan sangat erat dengan perasaan.

Menyoal perasaan, kebahagiaan adalah tujuan dari semua manusia. Bahagia dan senang biasanya mengikuti kejujuran, meskipun mungkin didahului dengan rasa marah atau kesal . Jadi jujur kepada teman, pasangan atau calon pasangan hidup, atau orang-orang sekitar adalah pilihan bijaksana.

Untuk berlaku jujur, itu tidak mudah. Ada rasa malu, takut, marah atau gengsi. Tapi, energi besar yang diperlukan untuk jujur hanya sesaat. Setelah itu, energi besar lainnya akan segera didapat. Apa itu ? pemahaman, pengertian, penghargaan, penghormatan, kasih sayang dan cinta. Semua energi besar itu akan semakin kuat dan sejati dengan suntikan kejujuran.

Mulai sekarang, tidak ada salahnya mengakui dan niatkan untuk jujur..

- shiro-