Tutorial Deep Freeze Enterprise

Tutorial Penggunaan

iroel.web.id Blog yang mendedikasikan diri un tuk berbagi ilmu dalam dunia IT kepada semua orang layaknya para blogger yang lain. Penulis bukanlah yang terbaik, akan tetapi penulis sangat mengharapkan dan menghargai hasil karya orang lain demi kemajuan IT bangsa tercinta ini

Rilis 10 Maret 2010

Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 2 2

iroel.web.id

Info & Penjelasan

INFO & PENJELASAN

Tutorial ini digunakan untuk deepfreeze versi enterprise, sangat memungkinkan sekali untuk

digunakan versi 6.x (tidak harus sama persis versinya dengan yg digunakan oleh penulis).

Diperuntukkan terutama untuk administrator jaringan (warnet, kantor, lab dll) yg ingin mengontrol

deepfreeze secara terpusat lewat server.

Komponen Deepfreeze Enterprise

Pada deepfreeze enterprise, ada 3 komponen program yg mendasar:

1. Deepfreeze server Ini perbedaan mendasar antar yg versi enterprise dengan yg versi standar. Deepfreeze versi

enterprise diperuntukkan buat pengguna jaringan seperti warnet, kantor dll. Jadi fungsinya

deepfreeze server sebagai pengontrol bagi semua client yg diinstall deepfreeze workstation.

Komponen ini diinstall di kompi server.

2. Deepfreeze workstation seed Deepfreeze workstation seed berfungsi sebagai penghubung deepfreeze workstation ke

deepfreeze server (tepatnya deepfreeze console). Jadi klo tidak diinstall, komputer client gak

bakal bisa dimanage dari kompi deepfreeze server. Jika instalasi semua komputer client

menggunakan teknik cloning, sebaiknya komponen ini diinstall pada master clone. Komponen

ini diinstall di kompi client.

3. Deepfreeze workstation install Deepfreeze workstation install inilah yg sebenarnya yg melindungi kompi client. Sejatinya,

fungsinya sama persis dengan deepfreeze versi standar. Jika instalasi semua komputer client

menggunakan teknik cloning, JANGAN install komponen ini pada master clone. Berdasarkan

pengalaman saya, jika dipasang pada master clone, waktu boot awal kompi client, sepertinya

deepfreeze berebut startup dengan deteksi driver baru (minimal detek HD baru). Kondisi ini

menyebabkan salah satu service deepfreeze tidak bisa berjalan. Jeleknya, jika salah satu service

deepfreeze tidak berjalan, dianggap frozen meskipun kita sudah menyettingnya ke mode thawed

pada master clone. Komponen ini diinstall di kompi client.

Pada deepfreeze server sendiri ada 2 program yg terinstall:

1. Deepfreeze administrator Fungsi utama program ini adalah sebagai generator program installer untuk deepfreeze

workstation seed dan deepfreeze workstation install. Deepfreeze juga berfungsi jika kita lupa

password deepfreeze workstation dengan fungsi One-Time Password.

2. Deepfreeze console Program ini berfungsi sebagai pengontrol semua deepfreeze workstation (ubah status

freeze/thawed/lock, shutdown, restart, send message, update setting dll). Seperti penjelasan

sebelumnya, untuk berkomunikasi ke deepfreeze console, perlu diinstall deepfreeze workstation

seed di sisi kompi client.

Berdasarkan penjelasan di atas, jika dibandingkan deepfreeze versi enterprise dengan deepfreeze

versi standar adalah deepfreeze versi standar adalah file/program deepfreeze workstation install saja

pada deepfreeze enterprise. Jangan sampe bingung antara sama istilah yg dipake yah .

Download

Untuk download, langsung aja menuju link berikut (by Jashaka):
http://www.kaskus.us/member.php?u=273579


iroel.web.id

Info & Penjelasan

Sebagai info, deepfreeze enterprise yg saya pake adalah hasil download resmi dari situs Faronics,

tapi license keynya ambil dari kang Jashaka .

Tentang Tutorial Ini

Sebagai info, sebelum penulis ini membuat tutorial ini, penulis sudah mencobanya dengan

laptop/komputer penulis dengan spesifikasi:

Server Intel Core2Duo 2 GHz, memory 2GB, OS Windows XP SP3 atau Windows 7 Ultimate build 7600 32 bit

Client Virtual dengan VMware workstation v6.0 memory 1GB, OS Windows XP SP3 atau Windows 7 Ultimate build 7600 32 bit.

Supaya pembaca tidak bingung, alangkah baiknya memperhatikan istilah/ketentuan yg dipakai di

tutorial ini:

Kompi Deepfreeze Workstation/Kompi Client : adalah komputer yg akan dilindungi harddisknya dengan deepfreeze dan akan dikendalikan lewat deepfreeze server. Pada kompi ini

diinstall 2 program, yaitu: deepfreeze workstation seed & deepfreeze workstation install.

Kompi Deepfreeze Server/Kompi Server: adalah komputer yg bertugas sebagai pengontrol semua kompi deepfreeze workstation. Pada kompi ini terinstall 2 program utama, yaitu:

deepfreeze console & deepfreeze administrator.

: mengindikasikan bahwa semua kejadian dilakukan pada kompi client/kompi deepfreeze workstation,

: mengindikasikan bahwa semua kejadian dilakukan pada kompi server/kompi deepfreeze server.

Deepfreeze Workstation seed: adalah file/program yg berfungsi sebagai penghubung kompi

deepfreeze workstation ke kompi deepfreeze server dengan icon .

Deepfreeze Workstation Install: adalah file/program yg berfungsi sebagai pelindung utama

harddisk kompi deepfreeze workstation dengan icon .

Deepfreeze Console: adalah file/program yg berfungsi mengontrol semua komputer deepfreeze

workstation (lewat deepfreeze workstation seed) dengan icon .

Deepfreeze Administrator: adalah file/program yg berfungsi sebagai generator konfigurasi deepfreeze, file deepfreeze workstation seed & workstation install. Icon deepfreeze

administrator .

Konfigurasi Deepfreeze: adalah file yg menyimpan semua setting deepfreeze workstation, yg dibentuk dengan program deepfreeze administrator, dengan ekstensi file .rdx.

Jika terdapat tulisan menggunakan font courier new ukuran 11 menunjukkan salah satu di antara berikut: opsi/tulisan pada gambar screenshot (tombol, tab dll), nama file/program pada

komputer (jika ditulis dalam tanda petik ganda ) atau tombol pada keyboard (jika ditulis

dalam kurung siku [ ] ).

Versi: Deep Freeze Enterprise v6.62.220.3058

Installer: http://www.kaskus.us/showthread.php?t=3424935

Tutorial: http://url.iroel.web.id/tutorial-deepfreeze-enterprise.pdf

Ukuran: 85,6 MB
http://www.kaskus.us/member.php?u=273579http://www.kaskus.us/showthread.php?t=3424935http://url.iroel.web.id/tutorial-deepfreeze-enterprise.pdf


iroel.web.id

Tutorial

TUTORIAL

Install Deepfreeze Enterprise

Langkah pertama kali adalah menginstall deepfreeze enterprise pada komputer deepfreeze server.

Jalankan file installer deepfreeze enterprise yg bericon . Jika ditanya license key, masukkan

license key yg didapat dari halaman download di atas. Ikuti panduan yg ada. Setelah instalasi

selesai, maka Anda akan ditanya customization code. Masukkan minimal 8 karakter unik yg mudah

diingat tapi jaga kerahasiaannya supaya tidak diketahui oleh orang lain.

Gambar 1: Customization code

Customization code bukanlah password namun lebih penting daripada password. Customization

code mempunyai peranan yg sangat penting. Bisa dibilang, customization code merupakan kunci

segalanya untuk deepfreeze versi enterprise.

Customization code digunakan sebagai kunci

untuk mengenkripsi konfigurasi deepfreeze,

file/program instalasi deepfreeze

workstation, generator One-Time Password

dan komunikasi antara deepfreeze

workstation ke deepfreeze console.

Customization code tidak bisa dilihat atau

direcovery dengan program apapun. Namun customization code bisa direset jika lupa atau ingin

diganti dengan yg lain. Setelah instalasi deepfreeze enterprise selesai, restart komputer. Selanjutnya

komputer ini disebut sebagai kompi deepfreeze server.

Program deepfreeze server harus bisa melakukan listen ke jaringan. Jika kompi server mempunyai

firewall, maka harus ditambahkan ke dalam daftar exception atau disable firewall.

Setting Firewall

Program deepfreeze server harus bisa melakukan proses listen ke jaringan tanpa halangan. Jika pada

kompi server mempunyai firewall, maka harus ditambahkan ke daftar exception (pengecualian) atau

mendisable firewall. Jika firewall sangat penting bagi keamanan kompi server, maka cukup

Deepfreeze Anda bisa kebobolan jika

customization code Anda telah diketahui

oleh orang lain karena dengan customization

code dan token client yg sama menghasilkan

password yg sama pula. Jaga baik-baik

customization code Anda!


iroel.web.id

Tutorial

masukkan ke dalam daftar exception saja sudah cukup. Namun jika Anda ingin mengambil jalan

termudah dan firewall tidak begitu penting bagi keamanan kompi server, silakan disable firewall.

Tentukan pilihan Anda sesuai kebutuhan.

Setting exception firewall pada Windows 7

Tuliskan f irewall.cpl (tanpa tanda kutip) pada menu run ([ win+R ] ) atau address bar

explorer. Lalu pilih Advanced settings .

Gambar 2: Membuka firewall pada Windows 7

Perhatikan pada Windows Firewall with Advanced Security yg muncul. Konsep firewall pada

windows 7 sedikit berbeda pada windows XP. Jika pada windows XP, suatu program akan

diblok ketika melakukan koneksi ke luar (outbound), tetapi pada windows 7 berlaku sebaliknya.

Pada windows 7, defaultnya adalah memblok semua koneksi masuk (inbound). Padahal

deepfreeze enterprise harus melakukan proses listen, jadi harus membolehkan semua koneksi

masuk (inbound). Oleh karena itu, pada bagian kiri, pilih Inbound Rules , lalu pada bagian

kanan pilih New Rule seperti pada gambar di bawah. Langkah 3 (angka 3 pada screenshot di

bawah) hanya muncul jika kita sudah berhasil menambahkan deepfreeze enterprise pada

exception firewall. Dan ingat, rule ini harus enable.

Gambar 3: Membuat rule baru pada firewall

Untuk langkah selanjutnya, kita akan memasukkan deepfreeze enterprise ke dalam daftar

exception firewall berdasarkan program bukan berdasarkan port. Kenapa? Jawabannya

sederhana. Supaya kalau kita mengubah port deepfreeze enterprise tidak perlu mensetting ulang

firewall, cukup lewat deepfreeze server saja (deepfreeze console & deepfreeze administrator).


iroel.web.id

Tutorial

Jadi pada opsi dialog yg muncul pilih Program dan tekan tombol Next . Setelah itu, tekan

tombol Browse dan arahkan ke file C: \ Program Files \ Faronics \ Deep Freeze

Enterprise Server \ DFServerService .exe dan tekan tombol Next lagi.

Gambar 4: Memasukkan deepfreeze server pada daftar exception firewall

Pada dialog selanjutnya, pilih Allow the connection supaya tidak diblok oleh firewall dan

tekan tombol Next lagi.

Gambar 5: Membolehkan koneksi

Pada dialog selanjutnya kita akan menentukan di scope mana rule ini akan berlaku. Scope

profile jaringan merupakan konsep baru pada windows 7. Pada windows 7 ada 3 jenis network

yg ada secara default, yaitu: home network, work network dan public network. Untuk profile

Private , mencakup jenis home network & work network. Sedangkan profile Public berlaku

untuk jenis public network. Sedangkan untuk profile Domain berlaku jika suatu komputer


iroel.web.id

Tutorial

dijoinkan ke domain controller. Jadi pengaturan ini tergantung pada setting LAN card yg

digunakan untuk deepfreeze server, dimasukkan ke jenis network mana (setting pada Control

Panel). Namun jika Anda bingung, centang saja semua. Setelah itu, jangan lupa tekan tombol

Next lagi.

Gambar 6: Menentukan scope profile jaringan

Setelah itu kita tinggal memberi nama untuk rule yg baru kita buat. Supaya mudah diingat

untuk selanjutnya, beri saja nama Deepfreeze Enterprise (tanpa tanda kutip) dan tekan

tombol Finish .

Gambar 7: Memberi nama rule yg baru dibuat

Proses penambahan ke dalam daftar exception firewall sudah selesai. Perhatikan lagi pada

gambar 3. Rule yg baru kita buat akan muncul dan pastikan statusnya enable.


iroel.web.id

Tutorial

Setting exception firewall pada Windows XP Untuk setting exception pada windows XP tidak serumit pada windows 7. Ketik

firewall.cpl (tanpa tanda kutip) pada menu run ([w in+ R] ). Lalu masuk pada tab

Exceptions dan tekan tombol Add P r ogram... dan arahkan ke file C: \ Program

Files \ Faronics \ Deep Freeze Enterprise Server \ DFServerService .exe .

Gambar 8: Setting exception firewall pada Windows XP

Pastikan exception yg baru kita buat tercentang supaya tidak diblok oleh firewall Windows XP

dan setelah itu tekan tombol OK.

Disable firewall pada Windows 7 Harap diingat kembali, opsi disable firewall merupakan opsi pilihan selain menambahkan

exception ke firewall, jadi jangan dilakukan dua2nya, tapi pilih salah satu. Ketik

firewall.cpl pada address bar explorer atau menu run ([w in+ R] ) seperti sebelumnya.

Gambar 9: Membuka firewall pada Windows 7


iroel.web.id

Tutorial

Setelah itu pada navigasi kiri, pilih Turn Windows Firewall on or off . Pada dialog

selanjutnya, pilih Turn off Windows Firewall (not recommended) pada network yg

digunakan oleh deepfreeze enterprise. Namun jika Anda bingung network mana yg digunakan

oleh deepfreeze enterprise, pilih saja untuk semua network.

Gambar 10: Disable firewall pada Windows 7

Disable firewall pada Windows XP

Ketik firewall.cpl pada menu run ([ win+R ] ), lalu pada dialog baru yg muncul pilih opsi Of f

(not recommended) dan tekan tombol OK.

Gambar 11: Disable firewall pada Windows XP


iroel.web.id

Tutorial

Generate Installer Deepfreeze Workstation

Setelah instalasi deepfreeze server selesai, langkah selanjutnya adalah membuat file installer

deepfreeze workstation seed dan deepfreeze workstation install. Namun sebelumnya kita harus

membuat konfigurasi deepfreeze terlebih dahulu. Untuk itu, buka deepfreeze administrator (default

lewat menu start all programs Faronics Deepfreeze 65 Enterprise

Deepfreeze Administrator ).

1. Tentukan password

Masuk pada tab Passwords . Pada baris pertama, centang untuk opsi Enable . Pada type, pilih

Workstation . Jika opsi User Change dicentang, maka password dapat diubah langsung dari

deepfreeze workstation. Sebaiknya tidak perlu dicentang (password tidak bisa diganti lewat

deepfreeze workstation) sebagai tindakan jaga-jaga supaya tidak ada user yg iseng. Namun

Anda jangan takut, password tetap bisa diganti lewat kompi deepfreeze server. Anda juga tidak

perlu mencatat password ini. Karena kalau lupa, deepfreeze versi enterprise mempunyai

mekanisme sendiri untuk masalah ini. Isi password deepfreeze workstation pada bagian

Password .

Gambar 12: Menentukan password

2. Tentukan drive yg akan diproteksi (freeze)

Masuk pada tab Drives . Tentukan drive yg ingin difreeze pada bagian Frozen drives .

Umumnya hanya drive C saja, karena umumnya yg difreeze hanya drive instalasi windows.

ThawSpaces adalah drive yg bila ada perubahan, akan disimpan permanen. Umumnya tidak ada

yg perlu ditambahkan pada bagian ini. Biasanya, pada kompi client ada 2 drive, yaitu C untuk

drive windows dan D untuk drive data client. Makanya tidak perlu menambahkan ThawSpace.

Pada bagian Always Thaw External Hard Drives , sebaiknya centang semua. Sekedar

berbagi pengalaman, dulu saya memakai deepfreeze standar versi 6.3. Dan jika memasukkan

portable HDD, maka segala perubahan tidak tersimpan meskipun status deepfreeze adalah

thawed. Hal ini terjadi karena (mungkin) default deepfreeze versi standar klo ada HD baru,


iroel.web.id

Tutorial

diset statusnya frozen. Dengan deepfreeze enterprise dan diset seperti yg saya jelaskan, masalah

ini tidak akan terjadi.

Gambar 13: Menentukan drive yg akan diproteksi

3. Tentukan mode visibility

Gambar 14: Opsi tambahan


iroel.web.id

Tutorial

Masuk pada tab Advanced Options . Pada bagian Stealth Mode , digunakan untuk

menampilkan icon pada kompi client.

Opsi Enable deepfreeze local policies berfungsi untuk mengaktifkan hak akses local

pada kompi client, antara lain: debug program, mengubah (install/hapus) driver/firmware,

mengubah jam & tanggal, dimana secara default didisable oleh deepfreeze. Jika dicentang,

maka hak akses tersebut akan bisa digunakan oleh client. Namun jika user yg dipakai memiliki

hak akses limitted (bukan administrators), maka opsi tersebut tidak berarti baik dicentang atau

tidak. Sebaiknya opsi ini tidak dicentang mengingat hak akses lokal untuk keamanan

deepfreeze workstation. Sebagai info, jika user account yg dipakai mempunyai hak akses

setingkat administrator, maka kemungkinan deepfreeze workstation bisa dibobol dengan

program Anti deepfreeze/Unfreezer (jika sudah ditemukan programnya untuk versi ini) jika

opsi Enable deepfreeze local policies tercentang karena program tersebut (Anti

deepfreeze/Unfreezer) memerlukan hak akses untuk debug program. Namun jika opsi tersebut

tidak tercentang atau user account yg dipakai client hanya mempunyai hak akses limitted, hal

itu bukanlah masalah.

4. Generate installer Pembuatan konfigurasi deepfreeze telah selesai. Sebaiknya simpan konfigurasi deepfreeze

tersebut (lewat menu File Save As). Langkah selanjutnya adalah membuat file installer

deepfreeze workstation (seed dan install). Untuk menggenerate installer deepfreeze workstation

seed, gunakan menu File Create Workstation seed , default namanya

DFWksSeed.exe . Jangan lupa juga generate installer workstation install lewat menu File

Create Workstation Install Program , default nama programnya DFWks.exe .

Defaultnya disimpan di folder C: \ Program Files \ Faronics \ Deep Freeze 65

Enterprise \ Install Programs .

Gambar 15: File installer hasil generate


iroel.web.id

Tutorial

Install Deepfreeze Workstation

Langkah selanjutnya adalah menginstall deepfreeze workstation. Dari langkah sebelumnya, ada 2

file yg digenerate, yaitu: deefpreeze workstation seed dan deepfreeze workstation install. Jika

metode instalasi kompi client menggunakan metode cloning (ex: pake norton ghost dll), sebaiknya

yg diinstall hanya deepfreeze workstation seed saja (bericon ). Setelah instalasi deepfreeze

workstation seed, komputer akan otomatis terrestart. Untuk selanjutnya, instalasi deepfreeze

workstation install bisa dilakukan secara manual ke masing-masing kompi client atau secara remote

lewat deepfreeze console. Untuk selanjutnya komputer ini disebut kompi client/workstation .

Manajemen Client dengan Deepfreeze Console

Untuk mengontrol semua kompi client, bisa menggunakan deepfreeze console (default lewat menu Start all programs Faronics Deep Freeze 65 Enterprise

Deepfreeze Console ). Tunggu sebentar sampai kompi client muncul pada deepfreeze console.

Jika kompi client belum diinstall deepfreeze workstation install, lakukan lewat menu install

dan arahkan ke file deepfreeze workstation install yg bericon .

Gambar 16: Tampilan kompi client pada deepfreeze console sebelum diinstall workstation install

Setelah terinstall deepfreeze workstation install, maka kompi client akan restart dan terproteksi oleh

deepfreeze.

Gambar 17: Tampilan kompi client pada deepfreeze console setelah diinstall workstation install

Tutorial Deep Freeze Enterprise

Documents

Transcript of Tutorial Deep Freeze Enterprise