tkjstudies

Cara Mengkonfigurasi Linux Debian Sebagai Router (Static Routing & Internet Gateway)

Linux Friday, April 17, 2020

PENDAHULUAN

Halo semuanya!!! Salam sobat networkers, bertemu lagi dengan saya di blog ini tentunya. Pada postingan saya kali ini saya akan membahas mengenai Cara Mengkonfigurasi Linux Debian Sebagai Router (Static Routing & Internet Gateway). Oke tanpa basa-basi lagi, seperti biasa sebelum masuk ke konfigurasi mari kita bahas pengertiannya terlebih dahulu ya sobat.

Pengertian

Router merupakan perangkat/device yang memiliki fungsi utama menghubungkan dua atau lebih jaringan/network yang berbeda. Saat ini sudah terdapat banyak vendor router yang beredar di pasaran seperti CISCO, Mikrotik, Juniper, dll. Perangkat-perangkat tersebut memang dibuat khusus sebagai router. Selain router-router yang telah disebutkan diatas kita bisa memanfaatkan komputer dengan sistem operasi linux debian untuk dijadikan sebuat router. Tentunya syarat utamnya adalah memiliki dua atau lebih interface pada komputer tersebut, karna memang fungsi utama router untuk menghubungkan dua jaringan yang berbeda.

A. MENGAKTIFKAN FUNGSI ROUTING PADA LINUX DEBIAN

Skenario Jaringan

Pada skenario jaringan kali saya menggunakan topologi jaringan sederhana sebagai berikut.

Konfigurasi kali ini bertujuan untuk mengaktifkan fungsi routing pada debian agar dua network pada komputer debian tersebut bisa saling terhubung sehingga debian bisa menjadi router sederhana yang menghubungkan dua network tersebut.

Langkah Konfigurasi
Konfigurasi yang pertama sudah pasti adalah IP Address pada debian, kita akan mengkonfigurasi IP Address pada dua interface debian sesuai dengan topologi jaringan. Berikut perintah yang digunakan.

root@router:~# nano /etc/network/interfaces

auto enp0s3
iface enp0s3 inet static
address 10.30.100.1
netmask 255.255.255.0
auto enp0s8
iface enp0s8 inet static
address 192.168.10.1
netmask 255.255.255.0

root@router:~# /etc/init.d/networking restart

[ ok ] Restarting networking (via systemctl): networking.service.

Sehingga hasil konfigurasi IP Address pada debian menjadi seperti berikut.

Setelah itu kita akan aktifkan fungsi routing pada debian. Secara sederhana routing merupakan suatu proses meneruskan paket dari satu jaringan ke jaringan lainnya. Secara default fungsi routing ini belum aktif pada debian, untuk mengaktifkannya kita harus edit file konfigurasi /etc/sysctl.conf lalu hilangkan tanda # pada script dibawah sehingga menjadi seperti berikut.

root@router:~# nano /etc/sysctl.conf

net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1
net.ipv4.ip_forward=1

Untuk mengaktifkan perubahan konfigurasi diatas, kita bisa restart server debian atau juga menggunakan perintah dibawah ini.

root@router:~# sysctl -p

net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.ip_forward = 1

Pengujian
Sampai saat ini kita telah mengkonfigurasi debian sebagai router sederhana yang dapat meneruskan paket, sekarang kita akan melakukan pengujian pada kedua client. Pastikan juga IP Address pada kedua client sudah dikonfigurasi dengan benar sesuai topologi dan antara client dengan gatewaynya sudah terhubung.
Berikut pengujian PING dari PC-1 ke PC 2

Dan pengujian PING dari PC-2 ke PC-1 adalah seperti berikut.

B. KONFIGURASI STATIC ROUTING
Skenario Jaringan
Pada skenario jaringan kali ini saya menggunakan topologi jaringan seperti berikut.

Tujuan utama dari konfigurasi ini adalah mengubungkan network yang ada pada Router-1 dan Router-2. Jadi nantinya PC-1 dan PC-2 bisa saling terkoneksi.

Langkah Konfigurasi
Pertama konfigurasikan IP Address pada Rotuer-1 dan Router-2 sesuai dengan topologi diatas. Berikut konfigurasi IP Addressnya.

root@Router-1:~# nano /etc/network/interfaces

auto enp0s3
iface enp0s3 inet static
address 10.30.100.1
netmask 255.255.255.0
auto enp0s8
iface enp0s8 inet static
address 10.10.10.1
netmask 255.255.255.252

root@Router-1:~# /etc/init.d/networking restart

[ ok ] Restarting networking (via systemctl): networking.service.

root@Router-2:~# nano /etc/network/interfaces

auto enp0s3
iface enp0s3 inet static
address 10.10.10.2
netmask 255.255.255.252
auto enp0s8
iface enp0s8 inet static
address 192.168.10.1
netmask 255.255.255.0

root@Router-2:~# /etc/init.d/networking restart

[ ok ] Restarting networking (via systemctl): networking.service.

Lalu aktifkan juga fungsi routing pada kedua router sehingga menjadi seperti berikut.

root@Router-1:~# sysctl -p

net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.ip_forward = 1

root@Router-2:~# sysctl -p

net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.ip_forward = 1

Selanjutnya konfigurasikan static routing pada kedua router, dengan menggunakan konsep mau ke network mana dan lewat gateway mana sehingga konfigurasinya seperti berikut.

root@Router-1:~# route add -net 192.168.10.0 netmask 255.255.255.0 gw 10.10.10.2

root@Router-2:~# route add -net 10.30.100.0 netmask 255.255.255.0 gw 10.10.10.1

Pengujian
Terakhir kita akan melakukan pengujian menggunakan perintah tracert dari PC-2 ke PC1. Sebelumnya kita harus konfigurasi IP Address dan Gateway dahulu pada PC-1 seperti berikut ini.

kevin@Servdeb:~$ sudo ifconfig vboxnet0 10.30.100.10/24
kevin@Servdeb:~$ sudo route add default gw 10.30.100.1

Lalu konfigurasikan IP Address dan Gateway pada PC-2 seperti berikut.

Sekarang kita coba melakukan tracert dari PC-1 ke PC-2, pastikan bahwa gateway yang digunakan paket menuju PC-1 sudah benar sesuai topologi yang digunakan seperti berikut.

C. KONFIGURASI INTERNET GATEWAY
Skenario Jaringan
Pada skenario jaringan kali ini saya menggunakan topologi jaringan seperti berikut.

Konfigurasi kali ini bertujuan agar client (PC-1) dapat mengakses internet menggunakan Debian Router yang telah kita konfigurasi. Internet yang saya gunakan disini juga merupakan Internet Simulation yang saya buat secara virtual.

Langkah Konfigurasi
Pertama konfigurasikan IP Address pada Router Debian, jangan lupa pada interface yang mengarah ke internet (enp0s3) juga dikonfigurasi gateway dari Internet/ISP, berikut konfigurasi IP Addressnya.

root@Router:~# nano /etc/network/interfaces

auto enp0s3
iface enp0s3 inet static
address 17.17.17.16
gateway 17.17.17.17
netmask 255.255.255.0
auto enp0s8
iface enp0s8 inet static
address 10.30.100.1
netmask 255.255.255.0

root@Router:~# /etc/init.d/networking restart

[ ok ] Restarting networking (via systemctl): networking.service.

Konfigurasikan juga dns resolver pada Router Debian, bisa mengarah ke IP Address dari ISP ataupun menggunakan openDNS dari internet.

root@Router:~# cat /etc/resolv.conf

nameserver 17.17.17.17
nameserver 8.8.8.8

Sekarang pastikan Router Debian sudah terkoneksi ke Internet. Bisa menggunakan PING seperti berikut.

Agar client (PC-1) juga mendapatkan Internet kita harus menaktifkan juga fungsi routing pada debian seperti berikut.

root@Router:~# sysctl -p

net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.ip_forward = 1

Selanjutnya konfigurasi Firewall NAT yang berfungsi untuk mentranslasikan field IP Address Private menjadi IP Address Public. Berikut perintah yang digunakan untuk konfigurasi NAT.

root@Router:~# iptables -t nat -A POSTROUTING -o enp0s3 -j MASQUERADE
root@Router:~# iptables-save > /etc/network/iptables

Pengujian
Konfigurasikan IP Address, Gateway, dan Dns Resolver pada client (PC-1) seperti berikut.

Sampai sini seharusnya client (PC-1) sudah terkoneksi internet, kita bisa menggunakan PING ke server yang ada di internet seperti google.com untuk pengujiannya.

PENUTUP
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

Share |

Cara Install dan Konfigurasi WEB Server Menggunakan NGINX Pada Debian

Linux Thursday, April 16, 2020

PENDAHULUAN

Halo semuanya!!! Salam sobat networkers, bertemu lagi dengan saya di blog ini tentunya. Pada postingan kali ini saya akan membahas mengenai Cara Install dan Konfigurasi WEB Server Menggunakan NGINX Pada Debian. Pada materi kali ini berhubungan dengan domain, saya sudah posting sebelumnya mengenai DNS Server, Sobat bisa lihat link berikut.

Cara Install dan Konfigurasi DNS Server Pada debian 9

Oke seperti biasa sebelum lanjut ke konfigurasi saya akan bahas terlebih dahulu mengenai pengertian serta skenario jaringan yang akan kita gunakan.

Pengertian

Server atau Web server adalah sebuah software yang memberikan layanan berbasis data dan berfungsi menerima permintaan dari HTTP atau HTTPS pada klien yang dikenal dan biasanya kita kenal dengan nama web browser (Mozilla Firefox, Google Chrome) dan untuk mengirimkan kembali yang hasilnya dalam bentuk beberapa halaman web dan pada umumnya akan berbentuk dokumen HTML. {Reference}

Nginx adalah server HTTP dan Proxy dengan kode sumber terbuka yang bisa juga berfungsi sebagai proxy IMAP/POP3.{Reference}

Skenario Jaringan

Pada skenario jaringan kali ini saya akan menggunakan topologi jaringan client-server sebagai berikut.

Jadi pada skenario kali ini saya akan membuat dua buah web dalam satu server, masing-masing saya berinama domain yang berbeda yaitu web1.setyasite.com dan web2.setyasite.com. Masing-masing web ini juga memiliki content yang berbeda. Sebelum masuk ke konfigurasi saya asumsikan bahwa konfigurasi IP Address sudah dilaksanakan dan antara client server sudah saling terkoneksi serta konfigurasi DNS Server untuk membuat dua domain tersebut sudah berhasil.

INSTALASI NGINX

Langkah pertama adalah kita harus menginstall aplikasi NGINX ini pada server milik kita, namun bagi server yang sebelumnya sudah terinstal aplikasi WEB Server lain seperti apache2 kita harus nonaktifkan terlebih dahulu karna keduanya memakai nomor port yang sama yaitu port 80 untuk HTTP. Berikut perintah yang digunakan untuk menonaktifkan apache2.

# systemctl stop apache2
# systemctl disable apache2
# systemctl status apache2

Sekarang kita bisa install NGINX dengan perintah sebagai berikut.

# apt install nginx

Setelah itu kita bisa uji hasil install NGINX dengan mengakses IP Address atau domain milik server pada web browser client seperti berikut.

KONFIGURASI NGINX SERVER BLOCK (VIRTUALHOST)

Sekarang kita akan mengkonfigurasi Server Block. Kalau di apache biasa menggunakan istilah Virtualhost, dimana dalam satu Server kita bisa memiliki lebih dari satu domain dengan content web yang berbeda-beda.

Disini saya akan membuat dua server block yaitu web1.setyasite.com dan web2.setyasite.com. Masing-masing juga memiliki content yang berbeda. Pastikan kedua domain tersebut sudah dikonfigurasi pada DNS Server seperti berikut.

Saya akan membuat direktori document root untuk web1.setyasite.com pada direktori /var/www/web1.setyasite.com beserta file index.html untuk testing. Berikut perintah yang digunakan.

# mkdir /var/www/web1.setyasite.com
# cd /var/www/web1.setyasite.com/
# nano index.html

<html>
    <head>
    <title> web1 </title>
    <head>
  <body bgcolor=#000000>
  <h1 style="color: #17ec25;">Welcome To web1.setyasite.com</h1>
               <hr width=100% align=center size=5% color="red">
  <h2 style="color: #ffffff;"><b>Belajar Mengkonfigurasi WEB Server Menggunakan NGINX Pada Linux Debian</b></h2>
  <p style="color: #30d0d5"><marquee><u><i>kevinsetyaone.blogspot.com</i></u> | <u><i>kevinsetyaone.blogspot.com</i></u> | <u><i>kevinsetyaone.blogspot.com</i></u></marquee></p>
</body>
</html>

Selanjutnya buat juga document root untuk web2.setyasite.com pada direktori /var/www/web2.setyasite.com. Berikut perintahnya.

# mkdir -p /var/www/web2.setyasite.com
# cd /var/www/web2.setyasite.com
# nano index.html

<html>
    <head>
    <title> web2 </title>
    <head>
  <body bgcolor=#ffffff>
  <h1 style="color: #17ec25;">Welcome To web2.setyasite.com</h1>
               <hr width=100% align=center size=5% color="red">
  <h2 style="color: #000000;"><b>Belajar Mengkonfigurasi WEB Server Menggunakan NGINX Pada Linux Debian</b></h2>
  <p style="color: #30d0d5"><marquee><u><i>kevinsetyaone.blogspot.com</i></u> | <u><i>kevinsetyaone.blogspot.com</i></u> | <u><i>kevinsetyaone.blogspot.com</i></u></marquee></p>
</body>
</html>

Setelah itu masuk ke direktori /etc/nginx/sites-available lalu buat file konfigurasi server block untuk web1.setyasite.com, perintahnya adalah sebagai berikut.

# cd /etc/nginx/sites-available/
# nano web1.setyasite.com.conf

server {
        listen 80;
        listen [::]:80;
 
        server_name web1.setyasite.com;
        root /var/www/web1.setyasite.com/;
 
        access_log /var/log/nginx/linux.oke.access.log;
        error_log /var/log/nginx/linux.oke.error.log warn;
}

Buat juga file konfigurasi server block untuk web2.setyasite.com, berikut perintahnya.

# nano web2.setyasite.com.conf

server {
        listen 80;
        listen [::]:80;

        server_name web2.setyasite.com;
        root /var/www/web2.setyasite.com/;

        access_log /var/log/nginx/debian.oke.access.log;
        error_log /var/log/nginx/debian.oke.error.log warn;
}

Aktifkan file konfigurasi server block dengan cara membuat link file tersebut ke direktori /etc/nginx/sites-enabled seperti berikut.

# ln -s /etc/nginx/sites-available/web1.setyasite.com.conf /etc/nginx/sites-enabled/
# ln -s /etc/nginx/sites-available/web2.setyasite.com.conf /etc/nginx/sites-enabled/

Testing file konfigursai NGINX dengan menggunakan perintah berikut.

# nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Terakhir kita bisa restart service NGINX dengan perintah berikut.

# systemctl restart nginx
# systemctl status nginx

PENGUJIAN PADA CLIENT

Kita bisa mengakses kedua nama domain pada web browser client. Berikut pengujian pada web1.setyasite.com.

Dan pengujian pada web2.setyasite.com adalah sebagai berikut.

PENUTUP

Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

Share |

Cara Install CACTI Untuk Memonitoring Server Pada Debian

Linux Thursday, April 16, 2020

PENDAHULUAN

Halo Semuanya!!! Salam sobat networkers, bertemu lagi dengan saya di blog ini tentunya. Pada postingan saya kali ini saya akan membahas mengenai Cara Install CACTI Untuk Memonitoring Server Pada Debian. Oke tanpa basa basi lagi, seperti biasa sebelum melakukan konfigurasi saya akan bahas terlebih dahulu perngertian CACTI serta skenario jaringan yang akan kita gunakan.

Pengertian CACTI

CACTI adalah salah satu aplikasi yang digunakan untuk monitoring jaringan yang memanfaatkan Protocol SNMP. Aplikasi ini berbasis WEB Application, sehingga untuk menjalankannya kita membutuhkan sebuah WEB Server dan juga WEB Browser.

Skenario Jaringan

Pada skenario jaringan kali ini kita menggunakan toplogi client-server sebagai berikut.

Jadi nantinya kita harus melakukan instalasi CACTI Monitoring pada Server itu sendiri, lalu setelah kita melakukan installasi barulah kita bisa melakukan monitoring pada client menggunakan WEB Browser. Saya asumsikan bahwa konfigurasi IP Address sudah dilakukan dan antara Client dan Server sudah bisa saling terkoneksi.

INSTALASI CACTI MONITORING

Telah dijelaskan sebelumnya bahwa CACTI merupakan aplikasi berbasis WEB Application sehingga kita perlu menjadikan server sebagai WEB Server terlebih dahulu. Tapi tenang untuk menjalankan CACTI kita tidak perlu melakukan konfigurasi WEB Server yang rumit, melainkan kita cukup menginstall aplikasi-aplikasi yang dibutuhkan WEB Server seperti apache2, mysql-server, php7.0. Untuk menginstall aplikasi-aplikasi tersebut bisa menggunakan perintah berikut.

root@tkjstudies:~# apt-get install apache2 mysql-server php7.0

Seperti yang sudah dijelaskan diatas bahwa CACTI memanfaatkan Protocol SNMP agar bisa berjalan dengan baik, oleh karna itu kita diharuskan untuk menginstall protocol ini pada server jika ingin melakukan monitoring. Berikut perintah untuk menginstal protocol tersebut.

root@tkjstudies:~# apt-get install snmp snmpd

Setelah semua aplikasi tersebut tersinstal, maka sekarang kita bisa melakukan instalasi CACTI. Sobat bisa menggunakan repository dari DVD/ISO jika ada paket CACTI ataupun jika tidak ada paket CACTI pada repository DVD/ISO sobat bisa menggunakan repository lain yang ada diinternet. Untuk instalasi CACTI bisa menggunakan perintah sebagai berikut.

root@tkjstudies:~# apt-get update
root@tkjstudies:~# apt-get install cacti

CACTI membutuhkan database, pada langkah ini ada pertanyaan apakah kita ingin membuat database yang dibutuhkan CACTI? Pilih YES untuk melanjutkan.

Selanjutnya CACTI akan mengarahkan kita untuk membuat Passoword baru untuk nantinya kita login ke halaman utama CACTI pada WEB Browser client.

Masukkan password yang baru sekali lagi untuk konfirmasi.

Pada langkah ini kita diharuskan memilih aplikasi WEB Server yang digunakan oleh server. karna saya menggunakan aplikasi apache2 maka saya memilih aplikasi apache2.

MENGAKSES CACTI MENGGUNAKAN WEB BROWSER CLIENT
Sampai saat ini kita telah melakukan instalasi CACTI. Sekarang kita akan mengakses CACTI menggunakan WEB Browser pada client. Untuk mengakses CACTI kita bisa menggunakan format ip_address_or_domain/cacti karna saya sudah mengkonfigurasi dns server, saya bisa menggunakan domain untuk mengakses CACTI sebagai berikut. Masukkan user default "admin" dan password yang tadi kita buat pada saat instalasi CACTI.

Berikut adalah halaman utama console CACTI. Disini kita bisa melakukan konfigurasi pada CACTI seperti menambahkan device yang ingin dimonitoring, administrasi user, dan lain-lain.

Untuk memonitoring server, kita bisa pergi ke TAB "graphs" pada Default Tree pilih Host: Localhost yang merupakan server kita. Kita bisa memonitoring seperti Memory Usage, Logged in Users, Processes, serta Load Average dalam bentuk graph seperti berikut.

Share |

Cara Konfigurasi DNS Filtering Menggunakan BIND RPZ Pada Debian

Linux Wednesday, April 15, 2020

PENDAHULUAN

Halo semuanya!!! Salam sobat networkers, balik lagi dengan saya di blog ini tentunya. pada postingan saya kali ini saya akan membahas Cara Konfigurasi DNS Filtering Menggunakan BIND RPZ Pada Debian. Karna ini tentang DNS saya harap sobat sudah paham mengenai konfigurasi dasar DNS Server. Sobat bisa kunjungi postingan saya sebelumnya pada Link di bawah yang membahas juga tentang DNS Server.

Seperti biasa sebelum masuk ke konfigurasi saya akan bahas terlebih dahalu sedikit pengertin tentan BIND RPZ ini serta skenario jaringan yang akan digunakan.

Pengertian BIND RPZ
Bind RPZ (Respone Policy Zone) merupakan fitur dari bind9.8+ yang memungkikan untuk melakukan penerjemahan atau resolve terhadap request dan zone sudah didefinisikan lalu meredirect ke web tertentu yang berisi peringatan. {Reference}

Skenario Jaringan

Pada skenario jaringan kali ini saya menggunakan topologi jaringan sebagai berikut.

Pada topologi tersebut saya memiliki satu client, satu dns server, serta satu router sebagai Internet Gateway karna konfigurasi kali ini antara client dan server harus sudah terkoneksi ke internet. Pada dns-filter juga harus sudah dikonfigurasikan cache hint dns agar client bisa meresolv domain yang ada di jaringan public mneggunakan dns server lokal, sobat bisa baca link diatas. Routernya saya menggunakan mikrotik, untuk konfigurasi menghubungkan mikrotik ke internet sobat bisa klik link dibawah.

Cara Menghubungkan Router Mikrotik ke Internet via Winbox

Konfigurasi kali ini bertujuan untuk memblokir situs-situs terlangan yang ada di internet. Dengan memanfaatkan fitur dari BIND RPZ Ini, sehingga nantinya pada saat client mengakses situs-situs terlangan kita bisa meredirect request tersebut ke web/server terntu yang berisikan halaman web peringatan.

KONFIGURASI DNS FILTERING DENGAN BIND RPZ
Langkah yang pertama kita harus menentukan/menyiapkan domain-domain yang akan kita filter/block. Kita bisa menentukannya sendiri ataupun kita bisa download kumpulan list domain-domain yang berisikan situs terlarang tersebut dari kominfo. Sobat bisa download kumpulan list tersebut pada link dibawah ini.

https://trustpositif.kominfo.go.id/

Dalam database tersebut terdapat sekitar 1.143.825 list domain yang mengandung konten terlarang. Dengan jumlah yang begitu banyak tentunya untuk memfilter domain-domain tersebut tentunya memerlukan spesifikasi server yang sangat lumayan tinggi. Karna saat ini hanya untuk pembelajaran dan saya hanya menggunakan mesin virtual maka kita bisa menggunakan sebagian dari domain tersebut, contohnya saya hanya menggunakan 50 list domain saja dari keseluruhan domain. Kita bisa menggunakan aplikasi teks editor untuk menghapus list domain tersebut dan menyisakankannya sebagian seperti contoh berikut.

Selanjutnya kita harus upload/mengirimkan file yang sudah kita edit tadi ke dns server. Disini saya menggunakan sftp untuk mengupload file tersebut.

Sekarang pindahkan file tersebut pada direktori /etc/bind, pastikan file yang sudah kita upload sudah ada pada direktori tersebut seperti berikut.

Setelah itu kita harus membuat zone untuk RPZ pada file konfigurasi named.conf, berikut perintah dan juga script yang digunakan.

root@dns-filter:/etc/bind# nano named.conf

zone "rpz.zone" {
        type master;
        file "/etc/bind/db.rpz";
        allow-query { any; };
};

Selanjutnya kita edit file konfigiruasi named.conf.options untuk mengaktifkan fitur RPZ, berikut perintah dan script yang digunakan.

root@dns-filter:/etc/bind# nano named.conf.options

response-policy { zone "rpz.zone"; };

Kita harus membuat file forward untuk rpz.zone, kita bisa copy file forward dari db.local menjadi db.rpz sesuai nama file pada konfigurasi rpz.zone di file named.conf.

root@dns-filter:/etc/bind# cp db.local db.rpz

Selanjutnya kita akan menginputkan list domain pada file domain.txt ke file forward RPZ (db.rpz) tersebut. Berikut adalah perintah yang digunakan.

root@dns-filter:/etc/bind# awk '{print $1" IN A 10.30.100.16"}' domains.txt >> db.rpz 
root@dns-filter:/etc/bind# awk '{print "*."$1" IN A 10.30.100.16"}' domains.txt >> db.rpz

Perbedaan dari kedua perintah diatas terletak pada perintah "*. " yang merupakan seluruh sub domain dari list domain yang diinputkan.
Pastikan list domain tersebut sudah ada pada file db.rpz, kita bisa cek dengan edit file tersebut menggunakan nano seperti berikut.

Setelah kita menginputkan list domain tersebut terakhir kita bisa restart service bind9 sekarang, bisa menggunakan perintah dibawah.

root@dns-filter:/etc/bind# /etc/init.d/bind9 restart

[ ok ] Restarting bind9 (via systemctl): bind9.service.

PENGUJIAN PADA CLIENT
Sampai saat ini kita telah mengkonfigurasi DNS Filtering menggunakan BIND RPZ. Sekarang kita akan mecoba melakukan pengujian apakah konfigurasi kita telah berhasil.

Pertama saya akan coba melakukan pengujian menggunakan tools PING dan nslookup, dimana nantinya pada saat kita PING dan nslookup salah satu domain yang tadi kita filter maka akan mengarah ke IP Address yang sudah kita tentukan bukan mengarah ke IP Public. Seperti contoh berikut.

Yang kedua saya akan menggunakan web browser untuk melakukan pengujian, dimana pada saat client mengakses domain tersebut maka otomatis akan redirect ke web sever ataupun virtualhost yang sudah ditentukan. Jadi pengujian ini butuh sedikit konfigurasi Web Server, kali ini saya tidak akan bahas mengenai web server. Berikut pengujian client pada saat mengakses salah satu list domain yang telah difilter.

Share |

Cara Konfigurasi DNS Forwarding (Cache Hint) Pada Debian

Linux Wednesday, April 15, 2020

Share |

Cara Konfigurasi Primary & Secondary DNS Server Pada Linux Debian

Linux Wednesday, April 15, 2020

PENDAHULUAN

Halo semuanya!!! Salam sobat networkers, bertemu lagi dengan saya di blog ini tentunya. Pada postingan kali ini saya akan membahas tentang konfigurasi Primary & Secondary DNS Server Pada Linux Debian. Sebelumnya saya sudah posting mengenai Konfigurasi Dasar Primary DNS Server pada Linux Debian dan juga Windows Server 2012, sobat bisa klik link dibawah kalau mau berkunjung ke postingan saya tersebut.

Cara Install dan Konfigurasi DNS Server pada Linux Debian

Cara Install dan Konfigurasi DNS Server pada Windows Server 2012

Seperti biasa sebelum kita mulai konfigurasi akan saya bahas dahulu pengertian serta skenario jaringan yang akan kita gunakan.

Pengertian Primary & Secondary DNS Server
DNS (Domain Name Server) adalah server yang digunakan untuk mengetahui IP Address suatu host lewat host name-nya. DNS dapat dibagai menjadi dua jenis yaitu :
1. Primary name server adalah master DNS yang bertanggung jawab atas resolusi domain dan sub domain yang dikelolanya.
2. Secondary name server adalah server DNS server yang memperoleh data-data domain dan sub domain primary name server.
{Reference}

Skenario Jaringan
Pada Skenario Jaringan kali ini saya menggunakan topologi jaringan sebagia berikut.

Bisa dilihat diatas kita memiliki dua DNS Server, yaitu primary-dns server dan secondary-dns server. Saya menggunakan Linux ubuntu sebagai client untuk melakukan pengujian. Nanti pada saat primary-dns server down maka client masih bisa menggunakan secondary-dns server sebagai dns resolvernya. Sebelum melaksanakan konfigurasi saya asumsikan bahwa disetiap komputer server dan client sudah terkonfigurasi IP Address seperti pada topologi dan sudah bisa saling terkoneksi.

KONFIGURASI PRIMARY DNS SERVER
Langkah pertama kita buat terlebih dahulu zone di primary-dns server, saya akan membuat zone dengan nama domain tkjstudies.com. berikut perintah yang digunakan beserta script untuk membuat zone.

root@primary-dns:/etc/bind# nano named.conf

zone "tkjstudies.com" {
        type master;
        file "/etc/bind/fw.tkjstudies.com";
        allow-transfer { 10.30.100.200; }; 
};
zone "100.30.10.in-addr.arpa" {
        type master;
        file "/etc/bind/rv.tkjstudies.com";
        allow-transfer { 10.30.100.200; };
};

Perhatikan gambar diatas, sedikit berbeda pada saat membuat primary zone, kita menambahkan script allow-transfer yang merupakan IP Address dari secondary-dns server.
Selanjutnya kita harus menambahkan konfigurasi pada file forward pada primary-dns server, berikut perintah dan script yang digunakan.

root@primary-dns:/etc/bind# nano fw.tkjstudies.com

@               IN      NS              secondary.tkjstudies.com.
secondary       IN      A               10.30.100.200

Perhatikan, kita membuat dua NS yaitu primary-dns server (primary.tkjstudies.com) dan secondary-dns server (secondary.tkjstudies.com). Dan juga kita menggunakan IP Address pada masing-masing NS, dimana dari primary-dns server (primary) menggunakan IP Address 10.30.100.150 dan dari secondary-dns server (secondary) menggunakan IP Address 10.30.100.200. Selanjutnya konfigurasi file reverese, perintah dan script yang digunakan adalah sebagai berikut.

root@primary-dns:/etc/bind# nano rv.tkjstudies.com

@       IN      NS      secondary.tkjstudies.com.
200     IN      PTR     secondary.tkjstudies.com.

Bisa dilihat kita memiliki dua NS dan dua PTR beserta IP Address yang sesuai dengan masing-masing server.
Terakhir kita restart service bind9, bisa menggunakan perintah berikut.

root@primary-dns:/etc/bind# /etc/init.d/bind9 restart

[ ok ] Restarting bind9 (via systemctl): bind9.service.

KONFIGURASI SECONDARY DNS SERVER
Sampai saat ini kita telah mengkonfigurasi pada primary-dns server, selanjutnya kita akan mengkonfigurasi secondary-dns server. Langkah pertama adalah membuat zone pada secondary-dns server. berikut perintah dan script yang digunakan.

root@secondary-dns:/etc/bind# nano named.conf

zone "tkjstudies.com" {
        type slave;
        masters { 10.30.100.150; };
        file "fw.tkjstudies.com";
};

zone "100.30.10.in-addr.arpa" {
        type slave;
        masters { 10.30.100.150; };
        file "rv.tkjstudies.com";
};

perhatikan kita menggunakan type slave, dan pada script master merupakan IP Address dari primary-dns server. Setelah kita mengkonfigurasi zone untuk secondary-dns server kita tidak perlu lagi mengkonfigurasi file forward dan reverse di secondary-dns server, hal ini karna secondary-dns server otomatis akan mengcopy file-file tersebut dari primary-dns server. Kita restart bind9, bisa menggunakan perintah berikut.

root@secondary-dns:/etc/bind# /etc/init.d/bind9 restart

[ ok ] Restarting bind9 (via systemctl): bind9.service.

setelah bind9 restart maka akan ada file forward dan reverse pada direktori /var/cache/bind seperti berikut.

root@secondary-dns:/etc/bind# ls /var/cache/bind

fw.tkjstudies.com  managed-keys.bind  managed-keys.bind.jnl  
rv.tkjstudies.com

PENGUJIAN PADA CLIENT
Sampai saat ini kita telah mengkonfigurasi DNS pada primary-dns dan secondary-dns server. Selanjutnya adalah kita melakukan pengujian pada client, namum sebelum melakukan pengujian pastikan bahwa resolver pada client sudah mengarah ke IP Address primary-dns dan secondary-dns server seperti berikut.

kevin@Servdeb:~$ cat /etc/resolv.conf

nameserver 10.30.100.150
nameserver 10.30.100.200

Untuk membuktikan kinerja dari primary-dns dan secondary-dns server ini benar-bernar bekerja, kita akan melakukan pengujian di dua kondisi. Kondisi pertama adalah pada saat primary-dns server dalam keadaan baik (UP) dan kondisi kedua adalah pada saat primary-dns server dalam keadaan buruk (DOWN). Kita bisa menggunakan nslookup untuk pengujian. Berikut pengujian client pada dua kondisi yang berbeda tadi.

Perhatikan perintah yang pertama pada saat primary-dns server sedang UP, maka menggunakan Address dari primary-dns server (10.30.100.150) dan perintah yang kedua pada saat primary-dns server DOWN maka Address yang digunakan adalah dari secodary-dns server(10.30.100.200).

PENUTUP
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

Share |

Menu

Cara Mengkonfigurasi Linux Debian Sebagai Router (Static Routing & Internet Gateway)

Cara Install dan Konfigurasi WEB Server Menggunakan NGINX Pada Debian

Cara Install CACTI Untuk Memonitoring Server Pada Debian

Cara Konfigurasi DNS Filtering Menggunakan BIND RPZ Pada Debian

Cara Konfigurasi DNS Forwarding (Cache Hint) Pada Debian

Cara Konfigurasi Primary & Secondary DNS Server Pada Linux Debian

enjoy reading

Most Popular

Recent Post

Category

Popular Posts

Blog Archive

ABOUT ME