Tutorial Penggunaan
iroel.web.id Blog yang mendedikasikan diri un tuk berbagi ilmu dalam dunia IT kepada semua orang layaknya para blogger yang lain. Penulis bukanlah yang terbaik, akan tetapi penulis sangat mengharapkan dan menghargai hasil karya orang lain demi kemajuan IT bangsa tercinta ini
Rilis 10 Maret 2010
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 2 2
iroel.web.id
Info & Penjelasan
INFO & PENJELASAN
Tutorial ini digunakan untuk deepfreeze versi enterprise, sangat memungkinkan sekali untuk
digunakan versi 6.x (tidak harus sama persis versinya dengan yg digunakan oleh penulis).
Diperuntukkan terutama untuk administrator jaringan (warnet, kantor, lab dll) yg ingin mengontrol
deepfreeze secara terpusat lewat server.
Komponen Deepfreeze Enterprise
Pada deepfreeze enterprise, ada 3 komponen program yg mendasar:
1. Deepfreeze server Ini perbedaan mendasar antar yg versi enterprise dengan yg versi standar. Deepfreeze versi
enterprise diperuntukkan buat pengguna jaringan seperti warnet, kantor dll. Jadi fungsinya
deepfreeze server sebagai pengontrol bagi semua client yg diinstall deepfreeze workstation.
Komponen ini diinstall di kompi server.
2. Deepfreeze workstation seed Deepfreeze workstation seed berfungsi sebagai penghubung deepfreeze workstation ke
deepfreeze server (tepatnya deepfreeze console). Jadi klo tidak diinstall, komputer client gak
bakal bisa dimanage dari kompi deepfreeze server. Jika instalasi semua komputer client
menggunakan teknik cloning, sebaiknya komponen ini diinstall pada master clone. Komponen
ini diinstall di kompi client.
3. Deepfreeze workstation install Deepfreeze workstation install inilah yg sebenarnya yg melindungi kompi client. Sejatinya,
fungsinya sama persis dengan deepfreeze versi standar. Jika instalasi semua komputer client
menggunakan teknik cloning, JANGAN install komponen ini pada master clone. Berdasarkan
pengalaman saya, jika dipasang pada master clone, waktu boot awal kompi client, sepertinya
deepfreeze berebut startup dengan deteksi driver baru (minimal detek HD baru). Kondisi ini
menyebabkan salah satu service deepfreeze tidak bisa berjalan. Jeleknya, jika salah satu service
deepfreeze tidak berjalan, dianggap frozen meskipun kita sudah menyettingnya ke mode thawed
pada master clone. Komponen ini diinstall di kompi client.
Pada deepfreeze server sendiri ada 2 program yg terinstall:
1. Deepfreeze administrator Fungsi utama program ini adalah sebagai generator program installer untuk deepfreeze
workstation seed dan deepfreeze workstation install. Deepfreeze juga berfungsi jika kita lupa
password deepfreeze workstation dengan fungsi One-Time Password.
2. Deepfreeze console Program ini berfungsi sebagai pengontrol semua deepfreeze workstation (ubah status
freeze/thawed/lock, shutdown, restart, send message, update setting dll). Seperti penjelasan
sebelumnya, untuk berkomunikasi ke deepfreeze console, perlu diinstall deepfreeze workstation
seed di sisi kompi client.
Berdasarkan penjelasan di atas, jika dibandingkan deepfreeze versi enterprise dengan deepfreeze
versi standar adalah deepfreeze versi standar adalah file/program deepfreeze workstation install saja
pada deepfreeze enterprise. Jangan sampe bingung antara sama istilah yg dipake yah .
Download
Untuk download, langsung aja menuju link berikut (by Jashaka):
http://www.kaskus.us/member.php?u=273579Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 3 3
iroel.web.id
Info & Penjelasan
Sebagai info, deepfreeze enterprise yg saya pake adalah hasil download resmi dari situs Faronics,
tapi license keynya ambil dari kang Jashaka .
Tentang Tutorial Ini
Sebagai info, sebelum penulis ini membuat tutorial ini, penulis sudah mencobanya dengan
laptop/komputer penulis dengan spesifikasi:
Server Intel Core2Duo 2 GHz, memory 2GB, OS Windows XP SP3 atau Windows 7 Ultimate build 7600 32 bit
Client Virtual dengan VMware workstation v6.0 memory 1GB, OS Windows XP SP3 atau Windows 7 Ultimate build 7600 32 bit.
Supaya pembaca tidak bingung, alangkah baiknya memperhatikan istilah/ketentuan yg dipakai di
tutorial ini:
Kompi Deepfreeze Workstation/Kompi Client : adalah komputer yg akan dilindungi harddisknya dengan deepfreeze dan akan dikendalikan lewat deepfreeze server. Pada kompi ini
diinstall 2 program, yaitu: deepfreeze workstation seed & deepfreeze workstation install.
Kompi Deepfreeze Server/Kompi Server: adalah komputer yg bertugas sebagai pengontrol semua kompi deepfreeze workstation. Pada kompi ini terinstall 2 program utama, yaitu:
deepfreeze console & deepfreeze administrator.
: mengindikasikan bahwa semua kejadian dilakukan pada kompi client/kompi deepfreeze workstation,
: mengindikasikan bahwa semua kejadian dilakukan pada kompi server/kompi deepfreeze server.
Deepfreeze Workstation seed: adalah file/program yg berfungsi sebagai penghubung kompi
deepfreeze workstation ke kompi deepfreeze server dengan icon .
Deepfreeze Workstation Install: adalah file/program yg berfungsi sebagai pelindung utama
harddisk kompi deepfreeze workstation dengan icon .
Deepfreeze Console: adalah file/program yg berfungsi mengontrol semua komputer deepfreeze
workstation (lewat deepfreeze workstation seed) dengan icon .
Deepfreeze Administrator: adalah file/program yg berfungsi sebagai generator konfigurasi deepfreeze, file deepfreeze workstation seed & workstation install. Icon deepfreeze
administrator .
Konfigurasi Deepfreeze: adalah file yg menyimpan semua setting deepfreeze workstation, yg dibentuk dengan program deepfreeze administrator, dengan ekstensi file .rdx.
Jika terdapat tulisan menggunakan font courier new ukuran 11 menunjukkan salah satu di antara berikut: opsi/tulisan pada gambar screenshot (tombol, tab dll), nama file/program pada
komputer (jika ditulis dalam tanda petik ganda ) atau tombol pada keyboard (jika ditulis
dalam kurung siku [ ] ).
Versi: Deep Freeze Enterprise v6.62.220.3058
Installer: http://www.kaskus.us/showthread.php?t=3424935
Tutorial: http://url.iroel.web.id/tutorial-deepfreeze-enterprise.pdf
Ukuran: 85,6 MB
http://www.kaskus.us/member.php?u=273579http://www.kaskus.us/showthread.php?t=3424935http://url.iroel.web.id/tutorial-deepfreeze-enterprise.pdfTutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 4 4
iroel.web.id
Tutorial
TUTORIAL
Install Deepfreeze Enterprise
Langkah pertama kali adalah menginstall deepfreeze enterprise pada komputer deepfreeze server.
Jalankan file installer deepfreeze enterprise yg bericon . Jika ditanya license key, masukkan
license key yg didapat dari halaman download di atas. Ikuti panduan yg ada. Setelah instalasi
selesai, maka Anda akan ditanya customization code. Masukkan minimal 8 karakter unik yg mudah
diingat tapi jaga kerahasiaannya supaya tidak diketahui oleh orang lain.
Gambar 1: Customization code
Customization code bukanlah password namun lebih penting daripada password. Customization
code mempunyai peranan yg sangat penting. Bisa dibilang, customization code merupakan kunci
segalanya untuk deepfreeze versi enterprise.
Customization code digunakan sebagai kunci
untuk mengenkripsi konfigurasi deepfreeze,
file/program instalasi deepfreeze
workstation, generator One-Time Password
dan komunikasi antara deepfreeze
workstation ke deepfreeze console.
Customization code tidak bisa dilihat atau
direcovery dengan program apapun. Namun customization code bisa direset jika lupa atau ingin
diganti dengan yg lain. Setelah instalasi deepfreeze enterprise selesai, restart komputer. Selanjutnya
komputer ini disebut sebagai kompi deepfreeze server.
Program deepfreeze server harus bisa melakukan listen ke jaringan. Jika kompi server mempunyai
firewall, maka harus ditambahkan ke dalam daftar exception atau disable firewall.
Setting Firewall
Program deepfreeze server harus bisa melakukan proses listen ke jaringan tanpa halangan. Jika pada
kompi server mempunyai firewall, maka harus ditambahkan ke daftar exception (pengecualian) atau
mendisable firewall. Jika firewall sangat penting bagi keamanan kompi server, maka cukup
Deepfreeze Anda bisa kebobolan jika
customization code Anda telah diketahui
oleh orang lain karena dengan customization
code dan token client yg sama menghasilkan
password yg sama pula. Jaga baik-baik
customization code Anda!
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 5 5
iroel.web.id
Tutorial
masukkan ke dalam daftar exception saja sudah cukup. Namun jika Anda ingin mengambil jalan
termudah dan firewall tidak begitu penting bagi keamanan kompi server, silakan disable firewall.
Tentukan pilihan Anda sesuai kebutuhan.
Setting exception firewall pada Windows 7
Tuliskan f irewall.cpl (tanpa tanda kutip) pada menu run ([ win+R ] ) atau address bar
explorer. Lalu pilih Advanced settings .
Gambar 2: Membuka firewall pada Windows 7
Perhatikan pada Windows Firewall with Advanced Security yg muncul. Konsep firewall pada
windows 7 sedikit berbeda pada windows XP. Jika pada windows XP, suatu program akan
diblok ketika melakukan koneksi ke luar (outbound), tetapi pada windows 7 berlaku sebaliknya.
Pada windows 7, defaultnya adalah memblok semua koneksi masuk (inbound). Padahal
deepfreeze enterprise harus melakukan proses listen, jadi harus membolehkan semua koneksi
masuk (inbound). Oleh karena itu, pada bagian kiri, pilih Inbound Rules , lalu pada bagian
kanan pilih New Rule seperti pada gambar di bawah. Langkah 3 (angka 3 pada screenshot di
bawah) hanya muncul jika kita sudah berhasil menambahkan deepfreeze enterprise pada
exception firewall. Dan ingat, rule ini harus enable.
Gambar 3: Membuat rule baru pada firewall
Untuk langkah selanjutnya, kita akan memasukkan deepfreeze enterprise ke dalam daftar
exception firewall berdasarkan program bukan berdasarkan port. Kenapa? Jawabannya
sederhana. Supaya kalau kita mengubah port deepfreeze enterprise tidak perlu mensetting ulang
firewall, cukup lewat deepfreeze server saja (deepfreeze console & deepfreeze administrator).
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 6 6
iroel.web.id
Tutorial
Jadi pada opsi dialog yg muncul pilih Program dan tekan tombol Next . Setelah itu, tekan
tombol Browse dan arahkan ke file C: \ Program Files \ Faronics \ Deep Freeze
Enterprise Server \ DFServerService .exe dan tekan tombol Next lagi.
Gambar 4: Memasukkan deepfreeze server pada daftar exception firewall
Pada dialog selanjutnya, pilih Allow the connection supaya tidak diblok oleh firewall dan
tekan tombol Next lagi.
Gambar 5: Membolehkan koneksi
Pada dialog selanjutnya kita akan menentukan di scope mana rule ini akan berlaku. Scope
profile jaringan merupakan konsep baru pada windows 7. Pada windows 7 ada 3 jenis network
yg ada secara default, yaitu: home network, work network dan public network. Untuk profile
Private , mencakup jenis home network & work network. Sedangkan profile Public berlaku
untuk jenis public network. Sedangkan untuk profile Domain berlaku jika suatu komputer
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 7 7
iroel.web.id
Tutorial
dijoinkan ke domain controller. Jadi pengaturan ini tergantung pada setting LAN card yg
digunakan untuk deepfreeze server, dimasukkan ke jenis network mana (setting pada Control
Panel). Namun jika Anda bingung, centang saja semua. Setelah itu, jangan lupa tekan tombol
Next lagi.
Gambar 6: Menentukan scope profile jaringan
Setelah itu kita tinggal memberi nama untuk rule yg baru kita buat. Supaya mudah diingat
untuk selanjutnya, beri saja nama Deepfreeze Enterprise (tanpa tanda kutip) dan tekan
tombol Finish .
Gambar 7: Memberi nama rule yg baru dibuat
Proses penambahan ke dalam daftar exception firewall sudah selesai. Perhatikan lagi pada
gambar 3. Rule yg baru kita buat akan muncul dan pastikan statusnya enable.
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 8 8
iroel.web.id
Tutorial
Setting exception firewall pada Windows XP Untuk setting exception pada windows XP tidak serumit pada windows 7. Ketik
firewall.cpl (tanpa tanda kutip) pada menu run ([w in+ R] ). Lalu masuk pada tab
Exceptions dan tekan tombol Add P r ogram... dan arahkan ke file C: \ Program
Files \ Faronics \ Deep Freeze Enterprise Server \ DFServerService .exe .
Gambar 8: Setting exception firewall pada Windows XP
Pastikan exception yg baru kita buat tercentang supaya tidak diblok oleh firewall Windows XP
dan setelah itu tekan tombol OK.
Disable firewall pada Windows 7 Harap diingat kembali, opsi disable firewall merupakan opsi pilihan selain menambahkan
exception ke firewall, jadi jangan dilakukan dua2nya, tapi pilih salah satu. Ketik
firewall.cpl pada address bar explorer atau menu run ([w in+ R] ) seperti sebelumnya.
Gambar 9: Membuka firewall pada Windows 7
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 9 9
iroel.web.id
Tutorial
Setelah itu pada navigasi kiri, pilih Turn Windows Firewall on or off . Pada dialog
selanjutnya, pilih Turn off Windows Firewall (not recommended) pada network yg
digunakan oleh deepfreeze enterprise. Namun jika Anda bingung network mana yg digunakan
oleh deepfreeze enterprise, pilih saja untuk semua network.
Gambar 10: Disable firewall pada Windows 7
Disable firewall pada Windows XP
Ketik firewall.cpl pada menu run ([ win+R ] ), lalu pada dialog baru yg muncul pilih opsi Of f
(not recommended) dan tekan tombol OK.
Gambar 11: Disable firewall pada Windows XP
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 10 10
iroel.web.id
Tutorial
Generate Installer Deepfreeze Workstation
Setelah instalasi deepfreeze server selesai, langkah selanjutnya adalah membuat file installer
deepfreeze workstation seed dan deepfreeze workstation install. Namun sebelumnya kita harus
membuat konfigurasi deepfreeze terlebih dahulu. Untuk itu, buka deepfreeze administrator (default
lewat menu start all programs Faronics Deepfreeze 65 Enterprise
Deepfreeze Administrator ).
1. Tentukan password
Masuk pada tab Passwords . Pada baris pertama, centang untuk opsi Enable . Pada type, pilih
Workstation . Jika opsi User Change dicentang, maka password dapat diubah langsung dari
deepfreeze workstation. Sebaiknya tidak perlu dicentang (password tidak bisa diganti lewat
deepfreeze workstation) sebagai tindakan jaga-jaga supaya tidak ada user yg iseng. Namun
Anda jangan takut, password tetap bisa diganti lewat kompi deepfreeze server. Anda juga tidak
perlu mencatat password ini. Karena kalau lupa, deepfreeze versi enterprise mempunyai
mekanisme sendiri untuk masalah ini. Isi password deepfreeze workstation pada bagian
Password .
Gambar 12: Menentukan password
2. Tentukan drive yg akan diproteksi (freeze)
Masuk pada tab Drives . Tentukan drive yg ingin difreeze pada bagian Frozen drives .
Umumnya hanya drive C saja, karena umumnya yg difreeze hanya drive instalasi windows.
ThawSpaces adalah drive yg bila ada perubahan, akan disimpan permanen. Umumnya tidak ada
yg perlu ditambahkan pada bagian ini. Biasanya, pada kompi client ada 2 drive, yaitu C untuk
drive windows dan D untuk drive data client. Makanya tidak perlu menambahkan ThawSpace.
Pada bagian Always Thaw External Hard Drives , sebaiknya centang semua. Sekedar
berbagi pengalaman, dulu saya memakai deepfreeze standar versi 6.3. Dan jika memasukkan
portable HDD, maka segala perubahan tidak tersimpan meskipun status deepfreeze adalah
thawed. Hal ini terjadi karena (mungkin) default deepfreeze versi standar klo ada HD baru,
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 11 11
iroel.web.id
Tutorial
diset statusnya frozen. Dengan deepfreeze enterprise dan diset seperti yg saya jelaskan, masalah
ini tidak akan terjadi.
Gambar 13: Menentukan drive yg akan diproteksi
3. Tentukan mode visibility
Gambar 14: Opsi tambahan
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 12 12
iroel.web.id
Tutorial
Masuk pada tab Advanced Options . Pada bagian Stealth Mode , digunakan untuk
menampilkan icon pada kompi client.
Opsi Enable deepfreeze local policies berfungsi untuk mengaktifkan hak akses local
pada kompi client, antara lain: debug program, mengubah (install/hapus) driver/firmware,
mengubah jam & tanggal, dimana secara default didisable oleh deepfreeze. Jika dicentang,
maka hak akses tersebut akan bisa digunakan oleh client. Namun jika user yg dipakai memiliki
hak akses limitted (bukan administrators), maka opsi tersebut tidak berarti baik dicentang atau
tidak. Sebaiknya opsi ini tidak dicentang mengingat hak akses lokal untuk keamanan
deepfreeze workstation. Sebagai info, jika user account yg dipakai mempunyai hak akses
setingkat administrator, maka kemungkinan deepfreeze workstation bisa dibobol dengan
program Anti deepfreeze/Unfreezer (jika sudah ditemukan programnya untuk versi ini) jika
opsi Enable deepfreeze local policies tercentang karena program tersebut (Anti
deepfreeze/Unfreezer) memerlukan hak akses untuk debug program. Namun jika opsi tersebut
tidak tercentang atau user account yg dipakai client hanya mempunyai hak akses limitted, hal
itu bukanlah masalah.
4. Generate installer Pembuatan konfigurasi deepfreeze telah selesai. Sebaiknya simpan konfigurasi deepfreeze
tersebut (lewat menu File Save As). Langkah selanjutnya adalah membuat file installer
deepfreeze workstation (seed dan install). Untuk menggenerate installer deepfreeze workstation
seed, gunakan menu File Create Workstation seed , default namanya
DFWksSeed.exe . Jangan lupa juga generate installer workstation install lewat menu File
Create Workstation Install Program , default nama programnya DFWks.exe .
Defaultnya disimpan di folder C: \ Program Files \ Faronics \ Deep Freeze 65
Enterprise \ Install Programs .
Gambar 15: File installer hasil generate
Tutorial Penggunaan Deepfreeze Enterprise v6.62.220.3058 13 13
iroel.web.id
Tutorial
Install Deepfreeze Workstation
Langkah selanjutnya adalah menginstall deepfreeze workstation. Dari langkah sebelumnya, ada 2
file yg digenerate, yaitu: deefpreeze workstation seed dan deepfreeze workstation install. Jika
metode instalasi kompi client menggunakan metode cloning (ex: pake norton ghost dll), sebaiknya
yg diinstall hanya deepfreeze workstation seed saja (bericon ). Setelah instalasi deepfreeze
workstation seed, komputer akan otomatis terrestart. Untuk selanjutnya, instalasi deepfreeze
workstation install bisa dilakukan secara manual ke masing-masing kompi client atau secara remote
lewat deepfreeze console. Untuk selanjutnya komputer ini disebut kompi client/workstation .
Manajemen Client dengan Deepfreeze Console
Untuk mengontrol semua kompi client, bisa menggunakan deepfreeze console (default lewat menu Start all programs Faronics Deep Freeze 65 Enterprise
Deepfreeze Console ). Tunggu sebentar sampai kompi client muncul pada deepfreeze console.
Jika kompi client belum diinstall deepfreeze workstation install, lakukan lewat menu install
dan arahkan ke file deepfreeze workstation install yg bericon .
Gambar 16: Tampilan kompi client pada deepfreeze console sebelum diinstall workstation install
Setelah terinstall deepfreeze workstation install, maka kompi client akan restart dan terproteksi oleh
deepfreeze.
Gambar 17: Tampilan kompi client pada deepfreeze console setelah diinstall workstation install
Top Related