PENDAHULUAN

Halo semuanya!!! Salam sobat networkers, balik lagi dengan saya di blog ini tentunya. Pada postingan saya kali ini saya akan membuat tutorial Cara Membuat Virtual Host Pada Web Server IIS. Virtual Host atau yang biasa disebut Virtual Hosting merupakan metode yang digunakan untuk meng-Host bebarapa website dalam satu server. Pada skenario kali ini saya akan membuat dua buah website dalam satu server menggunakan satu IP Address dan dua sub-domain, yaitu dengan IP Address 192.168.140.14 dan memiliki dua website dengan subdomain web.setya.net dan site.setya.net masing-masing memiliki konten yang berbeda. Jadi sebelum membuat konfigurasi ini sobat harus sudah mengerti cara install dan konfigurasi IIS dan DNS pada windows server, sobat bisa baca postingan saya sebelumnya pada link berikut :

LANGKAH-LANGKAH MEMBUAT VIRTUAL HOST

PENDAHULAN

Halo semuanya!!! Salam sobat networkers, bertemu lagi dengan saya di blog ini tentunya.  Pada pertemuan kita kali ini saya akan melanjutkankan dari postingan saya sebelumnya tentang Konfigurasi DNS Server Pada Windows Server 2012, sekarang saya akan melanjutkannya dengan konfigurasi DNSSEC. Sebelum memulai konfigurasi mari kita bahas dulu pengertian dari DNSSEC ini. 

PENGERTIAN DAN CARA KERJA DNSSEC

merupakan singkatan dari Domain Name System Securitty Extensions. DNSSEC menambahkan informasi dan sebuah pesan khusus yang dapat digunakan untuk memverifikasi bahwa data yang diminta cocok dengan informasi yang asli. DNSSEC tidak membuat sebuah saluran aman, DNSSEC tidak mengenkripsi atau menyembunyikan data. Teknologi tersebut dirancang dengan kompabilitas terhadap sistem lama. Sistem standar yang selama ini kita gunakan tetap berjalan saja dengan sebelumnya. 

Pada ilmu kemanan jaringan, Ada metode hacking yang disebut DNS Spoofing, Cara kerja metode ini Attacker berada diantara pengakses website dan DNS Server, Attacker akan mengganti informasi Alamat IP yang diberikan oleh DNS Server saat pengakses memintanya, Sehingga pengakses akan berkomunikasi dengan Alamat IP yang salah, Server yang dibuat Attacker biasanya dibuat semirip mungkin dengan Website aslinya. 

DNSSEC berfungsi untuk mencegah DNS Spoofing karena dengan DNSSEC, Setiap pengakses meminta menerjemahkan domain ke DNS Server, DNS Server akan menyertakan kode di setiap infoemasi Alamat IP yang diberikan kepada pengakses untuk menandakan bahwa informasi tersebut berasar dari DNS Server dan bukan dari Attacker.

Cara  Kerja DNSSEC Kunci yang disediakan untuk umum disimpan di DNSKEY. Resolver yang melakukan validasi menggunakan DNSKEY untuk mendekripsi RRSIG dan membandingkan hasilnya dengan informasi dari hash tersebut untuk memastikan keaslianya. Sebuah hash dari DNSKEY disimpan sebagai DS. informasi tersebut tersimpan di zona induk. Resolver kemudian mengambil dari induk DS, RSSIG, dan kunci publik (DNSKEY) hash dari kunci publik yersebut juga di induk. Hal tersebut membentuk rantai kepercayaan. 

KONFIGURASI DNSSEC

• Langkah pertama klik kanan pada dns yang kalian buat di forward lookup zone kemudian pilih DNSSEC lali klik Sign the zone. 

Verifikasi

Tahapan verifikasi sebagai berikut :

Pengujian

• Kemudian buka search, cari system environment variables.