• Konfigurasi DNS Server Pada Debian

• Konfigurasi Dasar Mail Server Pada Debian

• Konfiugrasi Debian Sebagai Certificate Authority dan Web Server HTTPS

Pengertian Web Mail
Sebelumnya saya sudah bahas tentang Konfigurasi Dasar Mail Server Pada Debian pada postingan sebelumnya. Sejauh ini untuk bertukar Email antar user kita masih menggunakan telnet serta harus menjalankan perintah-perintah yang berbasiskan CLI. Tentu ini membuat para user atau pengguna merasa sangat tidak nyaman karna harus menghafal dan menggunakan banyak perintah untuk hanya saling bertukar Email.

Maka dari itu kita bisa menginstall dan menggunakan fitur Email berbasis WEB yang dapat digunakan untuk hal-hal yang berkaitan tentang pekerjaan Email yang berjalan pada Mail Server yang sudah kita bangun. Ada banyak aplikasi Web Mail yang bisa kita install pada Mail Server, seperti Squirrelmail, Roundcube, ddl. Namun pada konfigurasi Web Mail Kali ini saya akan menggunakan Roundcube, salah satu kelebihannya adalah tampilan Web yang lebih bagus, user friendly, dan juga tidak terlalu sulit dalam instalasinya.

Sebelum mulai konfigurasi saya asumsikan sobat sudah paham materi-materi yang sudah saya jabarkan pendahuluan tadi. Agar nantinya konfigurasi bisa berjalan dengan lancar dan tidak bingung. Dan jangan lupa karna ini juga termasuk materi Web Server maka pada server sudah harus terinstall Apache2, Nginx, atau sejenisnya.

Instalasi Roundcube
Nantinya Roundcube membutuhkan Database Server untuk Web Mail yang akan dibuat, maka dari itu kita harus sudah install database server seperti MySQL. untuk instalasi database server menggunakan MySQL perintahnya adalah seperti berikut.
Setelelah kita menginstal MySQL Server sekarang kita sudah bisa menginstall roundcube dengan perintah sebagai berikut.
Roundcube akan membuat database untuk Web Mail, pilih Yes.
Buat password baru yang akan digunakan untuk database roundcube di MySQL.
Masukkan password yang tadi kita buat sekali lagi untuk konfirmasi.
Selanjutnya kita harus melakukan reconfigure/Konfiugurasi ulang pada roundcube, perintah untuk reconconfigure roundcube adalah sebagai berikut.
Masukkan domain untuk mail server yang memiliki nilai MX terendah.
Pemilihan bahasa, disini sobat bisa memilih bahasa yang ingin digunakan. Saya memilih menggunakan bahasa inggris US (en_US).
Klik Ok untuk melanjutkan.
Pilih Yes jika ingin menginstall ulang database untuk roundcube, saya sarankan pilih No saja.
Pilih Web Server yang digunakan, karna saya menggunakan Apache2 maka saya pilih Apache2.
 Pilih Yes untuk merestart service apache.

Langkah Konfigurasi Web Mail Menggunakan Roundcube (HTTP)
Pertama kita harus konfigurasi pada file virtualhost http yang bernama 000-default.conf, namun disini saya copy dahulu menjadi roundcube.conf untuk berjaga-jaga. Jadi yang saya konfigurasi adalah file virtualhost roundcube.conf. berikut adalah perintah yang digunakan
Sama seperti konfigurasi virtualhost http biasa, namun bedanya disini isikan ServerName dengan domain mail yang kita punya, lalu pada DocumentRoot arahkan pada Web Direktori milik roundcube yang sudah otomatis dibuat saat instalasi roundcube. Web direktori berada pada /usr/share/roundcube.

Setelah itu kita harus aktifkan file konfigurasi tadi (roundcube.conf) dilanjutkan dengan restart service apahce2. berikut command yang digunakan.
Dan sekarang kita sudah bisa melakukan pengujian Web Mail Roundcube dengan mengakses domain mail yang kita konfigurasi pada web browser. berikut tampilan login dari web mail roundcube. Kita bisa login disini, saya login menggunakan user mail1.
Berikut adalah tampilan utama dari Web Mail Roundcube. Setelah saya login menggunakan user mail1 saya akan coba mengirimkan Email dengan klik Compose pada pojok kiri atas.
Sekarang kita bisa mengirimkan Email dengan fitur yang lumayan lengkap. Disini saya akan mengirimkan Email ke user mail2.
Untuk melihat mail yang masuk pada user mail2 maka kita harus logout terlebih dahulu lalu login kembali menggunakan user mail2. Berikut adalah Email yang masuk pada user mail2.

Langkah Konfigurasi Web Mail Menggunakan Roundcube (HTTPS)
Sebelum lanjut ke HTTPS saya asumsikan sobat sudah paham betul materi yang sudah saya posting sebelumnya tentang Konfiugrasi Debian Sebagai Certificate Authority dan Web Server HTTPS karna materi tersebut sangat berhubungan dengan konfigurasi kali ini. Setelah sobat sudah paham baru kita lanjutkan.

Seperti biasa kita harus memiliki dua file yang dibutuhkan untuk konfiugurasi HTTPS yaitu private key dan juga sertifikat ssl. Saya tidak akan jelaskan lagi disini mengenai cara membuat file-file tersebut. Berikut adalah file yang dibutuhkan dan saya simpan pada direktori ssl dilanjutkan untuk mangaktifkan modul ssl. berikut command yang digunakan.
Sekarang kita buat file virtualhost https dengan copy file default-ssl.conf, saya copy menjadi roundcube-ssl.conf lalu konfigurasi file virtualhost https yang sudah kita copy tersebut. Konfigurasinya tidak jauh berbeda dengan konfiugurasi virtualhost HTTPS sebelumnya, namun bedanya disini berikan domain mail yang kita punya, lalu pada DocumentRoot arahkan pada web direktori roundcube yang berada pada /usr/share/roundcube. Kurang lebih seperti ini konfigurasinya.
Dan selanjutnya kita aktifkan file konfigurasi virtualhost https tersebut dilanjutkan dengan merestart service apache dan memasukkan password dari private key yang kita punya.
Sebelum melakukan pengujian seperti biasa kita harus mengimport sertifikat ssl milik CA yang kita buat ke Web Browser milik Client, untuk cara mengimportnya saya tidak jabarkan lagi karna saya sudah jelaskan. Berikut sertifikat ssl yang sudah diimport ke Web Browser Client.
Terakhir kita bisa cek pada Web Browser dengan mengetikkan alamat domain url https Mail Server. Seperti disini saya mengakses dengan alamat url https://mail.tkjstudies.com. Jika berhasil maka akan seperti berikut.

PENUTUP
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

Gambaran sederhana pada saat pengiriman email seperti contoh berikut. Misalkan saja suatu saat A mengirim Email ke B. Sebenarnya A tidak langsung mengirim Email ke B, namun A mengirim terlebih dahulu ke Mail Server lalu B mengambil Email yang dikirimkan oleh A dari Mail Server.

Jika kita lihat ada dua tahap dalam proses pengiriman Email tadi. Proses pengiriman Email dari A ke Mail Server, lalu Proses pengambilan Email oleh A dari Mail Server. Masing-masing tahap tersebut memiliki protocol yang mengatur. Yaitu SMTP sebagai protocol yang mengatur pengiriman Email dan POP/IMAP sebagai protocol yang mengatur pengambilan Email.

Simple Mail Transfer Protocol (SMTP) adalah sebuah protocol yang bertugas mengatur pengiriman Email dan bergerak pada Port 25.

Post Office Protocol (POP) adalah sebuah protocol yang bertugas mengatur penerimaan sebuah Email dan bergerak pada Port 110. Jika protocol yang digunakan adalah POP maka seluruh inbox akan didownload dan dihapus, sehingga kita hanya bisa membaca Email dari satu komputer yang mendownload inbox tersebut.

Internet Mail Aplication Protocol (IMAP) sama halnya dengan POP, digunakan untuk menerima email. Namun bedanya seluruh inbox didownload namun tidak dihapus sehingga memungkinkan kita membaca Email dari komputer lain. IMAP juga menggunakan port yang berbeda dari POP, port yang digunakan IMAP adalah 143.

LANGKAH-LANGKAH MEMBUAT MAIL SERVER
Sebelum memulai konfigurasi kita harus setup dulu DNS Server kita, Siapkan subdomain untuk mail server dan juga MX diikuti dengan priority, seperti contoh berikut ini.
Ada bebarapa aplikasi yang kita butuhkan untuk membangun Mail Server sederhana, aplikasi yang saya gunakan antara lain adalah postfix sebagai SMTP, dovecot-pop3d sebagai POP, dan dovecot-imapd sebagai IMAP. Untuk menginstall paket-paket tersebut berikut adalah perintah yang digunakan.
Pilih Oke pada kolom persetujuan berikut.
 Pilih type dari mail server yang akan diinstall, Pilih type Internet Site.
Pada kolom System mail name isikan domain untuk Mail dengan nilai MX paling kecil yan sudah kita siapkan pada DNS Server.
Setelah proses instalasi selesai langkah selanjutnya adalah membuat direktori khusus untuk menampung Email yang masuk pada masing-masing user. Perintah yang digunakan adalah seperti berikut.
Maksud dari perintah diatas adalah setelah kita menjalankan perintah diatas maka nantinya saat kita menambahkan user baru maka secara otomatis akan dibuatkan direktori Maildir dalam home direktori masing-masing.

Karna direktori Maildir hanya secara otomatis dibuatkan pada user yang baru dibuat setelah kita menjalankan perintah diatas maka user yang sudah ada sebelum kita menjalankan perintah tersebut tidak akan dibuatkan direktori Maildir. Maka dari itu kita harus membuat direktori Maildir secara manual pada user yang sudah ada sebelum perintah diatas dijalankan sebagai contoh user kevin yang sudah ada sejak awal. maka perintahnya sebagai berikut.
Selanjutnya kita akan manambahkan konfigurasi pada postfix. Masuk ke file /etc/postfix/main.cf lalu ubah konfigurasi manjadi seperti berikut.
Lalu kita harus reconfigure/konfiugrasi ulang postfix dengan perintah berikut.
Silahkan ikuti langkah-langkah dibawah, next saja secara default sampai ada keterangan yang saya tambahkan.
 Pilih type dari mail server yang akan diinstall, Pilih type Internet Site.
Pada kolom System mail name isikan domain untuk Mail dengan nilai MX paling kecil yan sudah kita siapkan pada DNS Server.
Biarkan kosong lalu klik Ok.
Biarkan Default lalu klik Ok.
Pilih No.
Tambahkan 0.0.0.0/0 yang berarti semua IP bisa menggunakan Mail Server yang kita bangun.
Biarkan Default 0, lalu klik Ok.
Biakan default, lalu klik Ok.
Karna kita menggunakan IPv4 Address maka kita pilih ipv4, lalu klik Ok.
Silahkan tambahkan bebarapa user untuk melakukan pengujian Mail Server. Paling tidak kita butuh dua user untuk melakukan pengujian, satu user sebagai pengirim dan satu user sebagai penerima.
Setelah melakukan reconfigure, edit file pada /etc/dovecot/conf.d/10-mail.conf lalu ubah konfigurasi seperti berikut.
Sebelum melakukan pengujian restart service postfix dan dovecot dengan perintah berikut ini.
Sekarang kita akan melakukan pengujian pada komputer client dengan mengirimkan email dari user mail1 ke mail2 dengan perintah sebagai berikut.

Berikut penjelasan dari perintah-perintah diatas :
telnet mail.tkjstudies.com 25 : Digunakan untuk meremote server pada port 25 yaitu SMTP untuk mengirim Email.
mail from: mail1 : Manandakan bahwa Email yang dikirim berasal dari user mail1.
rcpt to: mail2 : Merupakan user tujuan yang akan kita kirimkan Email yaitu mail2.
data : Digunakan untuk mengawali teks/pesan Email yang akan dikirim.
Salam.... : Merupakan isi pesan yang akan dikirim dan untuk mengakhiri pesan kita bisa menggunakan tanda titik (.)
quit : digunakan untuk keluar dari SMTP.

Dan selanjutnya kita akan melihat Email yang dikirm dari mail1 ke mail2. Maka kita akan menggunakan user mail2. untuk melihat Email perintah yang digunakan adalah sebagai berikut.

Berikut penjelasan dari perintah-perintah diatas :
telnet mail.tkjstudies.com 110 : Digunakan untuk meremote server menggunakan port 110 yaitu port POP untuk melihat Email yang masuk.
user mail2 : Digunakan untuk login sebagai user mail2.
pass maildua : Untuk memasukkan password dari mail2 yaitu maildua.
stat : Digunakan untuk melihat kondisi inbox yang ada. Perhatikan hasilnya (+OK 2 665) menandakan ada dua email pada inbox.
retr 1 : Digunakan untuk melihat isi Email yang ada pada inbox.
quit : Digunakan untuk keluar dari POP.

PENUTUP  
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

Nantinya WEB Server akan mengajukan permohonan kepada CA, untuk menyetujui sertifikat miliknya. Setelah sertifikat disetujui nanti sertifikat ini akan kita gunakan untuk konfigurasi HTTPS. Kemudian client akan mendaftarkan CA yang kita buat menjadi salah satu certificate authority terpercaya di browsernya. Kita kali ini akan praktik seolah-olah menjadi tiga pihak yang berbeda, yaitu sebagi CA, sebagai pemilik WEB Server, dan juga sebagai client. Untuk Certificate Authority (CA) saya menggunakan Linux Debian, untuk cara menjadikan Linux Debian sebagai CA sobat bisa kunjungi postingan saya sebelumnya tentang Konfigurasi Debian sebagai Certificate Authority karna pada postingan kali ini saya tidak lagi menjabarkan hal tersebut.

KONFIGURASI HTTPS WEB SERVER IIS
Pada Web Server IIS ada sebuah file yang perlu disiapkan untuk mengajukan  permohonan persetujuan sertifikat kepada CA, yaitu Dokumen Persetujuan Sertifikat yang disebut Certificate Signing Request (CSR). File inilah yang akan kita ajukan ke CA untuk disetujui dan setelah disetujui kita bisa mendapatkan sertifikat ssl untuk konfigurasi HTTPS selanjutnya. Untuk membuat file CSR kalian masuk ke IIS Manager lalu pilih server kalian lalu klik Server Certificate seperti gambar di bawah ini.

Kemudai Klik 'Create Certificate Request'.

Berikan data-data yang sesuai seperti :
Common name : Domain dari website orgainisasi/perusahaan kita.
Organization : Nama organisasi atau perusahaan kita.
Organizational unit : Divisi tempat kita berkerja.
City/locality : Kota/kabupaten tempat kita tinggal.
State/province : Provinsi tempat kita tinggal.
Country/region : Kode negara dimana kita tinggal.
Jika semua data sudah diisi klik Next.

Langkah selanjutnya memilih 'Cryptographic service provider' dan juga 'Bit length' untuk Crypto-nya saya memilih Microsoft RSA SChannel dan disini saya memilih panjang bit 2048 bits. Jika sudah klik Next.

Lalu Berikan nama file dengan ekstensi .csr dan juga berikan letak direktori file CSR akan disimpan, seperti gambar berikut. Jika sudah Klik Finish.

Lalu secara otomatis maka akan dibuatkan file CSR pada direktori yang sudah kita arahkan tadi.

Langkah selanjutnya adalah kita seolah-olah menjadi Certificate Authority dan menyetujui file CSR yang baru dibuat tadi. Namun untuk konfigurasi sebagai CA dan cara menyetujui file CSR pada CA tidak saya jelaskan pada postingan kali ini, karna saya sudah posting sebelumnya tentang Konfigurasi Debian sebagai Certificate Authority jadi sobat bisa lihat postingan saya sebelmunya tersebut. Saya asumsikan file CSR sudah disetujui dan file CRT sudah dikirimkan ke Web Server. Ada 2 file yang dikirim yaitu file ca.crt Milik CA Dan file kevinsite.crt milik Web Server kita. File ca.crt akan kita import ke Browser pada Web Server dan juga Client agar CA yang kita buat manjadi CA terpercaya di browsernya dan file kevinsite.crt akan kita gunakan untuk konfigurasi HTTPS. File yang sudah dikirim ke Web Server adalah sebagai berikut.

Kembali lagi ke Server Certificates pada IIS Manager, Kemudaian kita klik Complete 'Certificate Request'. Seperti gambar berikut.

Pada kolom pertama masukkan file kevinsite.crt yang merupakan file crt dari CA, pada 'Friendly name' berikan nama domain website yang akan kita konfigurasi https, lalu pada kolom bagian bawah pilih 'Personal'. Lalu klik OK.

Maka akan ada sertifikat ssl baru, sertifikat ini sudah bisa kita gunakan untuk konfigurasi https.

Sebelum membuat virtualhost untuk https seperti biasa kita harus menyiapkan web direktori yang berisikan file HTML. seperti berikut.

Masukk lagi ke IIS Manager lalu buat Website baru dengan klik kanan pada Sites lalu pilih 'Add Website'. seperti gambar berikut ini.

Lalu masukkan parameter-paramter layaknya konfigurasi http sebelumnya. namun pada https ada sedikit perbedaan, yaitu pada parameter Binding kita pilih Type https dan juga menggunakan port 443. lalu pada parameter SSL Certificate pilih sertifikat SSL yang sudah kita buat tadi. Lalu klik OK.

Langkah selanjutnya adalah melakukan pengujian pada Web Browser, namun sebelum melakukan pengujian kita harus mengimport dahulu sertifikat ssl milik CA yaitu ca.crt agar CA yang kita punya terdaftar sebagai CA terpercaya pada Web Browser Client dan juga pada Web Browser server. untuk mengimport sertifikat ssl ke Web Browser adalah sebagai berikut. (Web Browser yang saya gunakan adalah FireFox).

Buka Web Browser lalu buka setting, masuk ke Privacy & Security, lalu klik View Certificates.

Lalu klik Import.

 Pilih file crt milik CA (ca.crt), Klik Open.

Centang pada kedua opsi lalu klik OK.

Setelah itu cari dan pastikan bahwa CA yang kita buat telah terdaftar sebagai CA terpercaya pada Web Browser.

Lakukan pengujian dengan mengakses domain https yang sudah dikonfigurasi pada Web Browser, Maka akan ada icon Gembok disamping url, itu berarti konfigurasi https kita sudah berhasil.

PENUTUP
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.