Soal UKK paket tiga yaitu pembuatan dns slave dan dns server, tadi menggunakan 3 computer yaitu 1 digunakan untuk dns master (pakai debian lenny), 1 untuk dns slave (ini yang di kerjakan siswa pakai debian lenny), dan satunya client (bebas pakai windows atau linux). berikut lebih lengkapnya :

SOAL/TUGAS Membangun DNS Slave pada Jaringan Opsi konfigurasi : IP Address Jaringan DNS Server = 202.100.4.65/27 PC Client = 200.100.4.69/27 DNS Server Sistem Operasi = OS Linux Domain = sekolahxx.sch.id Sub Domain = www.sekolahxx.sch.id mail.sekolahxx.sch.id pc1.sekolahxx.sch.id Keterangan : xx merupakan No Ujian Peserta. PC client switch DNS Slave DNS Master Keterangan : DNS Master disiapkan Oleh Penguji Domain Master : sekolah-master.sch.id Subdomain Master : www.sekolah-master.sch.id mail.sekolah-master.sch.id

Implementasikan topologi diatas untuk melakukan pengujian fungsi DNS Slave pada Jaringan, dengan ketentuan : Membuat perencanaan sesuai dengan topologi jaringan yang disediakan Melakukan Perakitan PC Server Instalasi PC Server Instalasi PC Client Melakukan konfigurasi Server yang meliputi : DNS Server untuk domain local LAN. Sub Domain Name yang di deskripsikan meliputi : ns.sekolahxx.sch.id dengan ip address 202.100.4.65/27 www.sekolahxx.sch.id dengan ip address 202.100.4.66/27 mail.sekolahxx.sch.id dengan ip address 202.100.4.67/27 pc1.sekolahxx.sch.id dengan ip address 202.100.4.69/27 Melakukan instalasi dan konfigurasi DNS Slave sesuai dengan kebutuhan. Sistem Operasi : OSS (Linux) Spesifikasi : Client : DNS yang digunakan adalah DNS Server LAN Server : Dapat melayani permintaan dari client untuk mengakses Subdomain Master. - Melakukan pengujian fungsi jaringan (sistem koneksi) Dapat mengakses subdomain dari DNS Master. Melakukan pengujian Subdomain DNS Lokal LAN sesuai dengan skenario e dan f. Pembahasan Soal DNS slave adalah dns server yang fungsinya untuk membackup dns master, sehingga saat dns master down maka dns slave dapat mengantinya. Pada dns slave, konfigurasi db akan secara otomatis di transfer dari dns master. Kita akan membuat Router di PC Server ( Murid ) dan Membuat Sub Domain di PC tersebut. 1. Atur IP address di PC Server ( Penguji / Guru ) pico /etc/network/interfaces auto eth0 iface eth0 inet static address 192.168.4.65 netmask 255.255.255.0 network 192.168.4.0 broadcast 192.168.4.255 gateway 192.168.4.65 dns-nameservers 192.168.4.65 2. Setting master, misal domain: sekolah-master.sch.id, ip DNS master 192.168.4.65 ip DNS slave 192.168.4.5 Konsep dari DNS Master dan DNS slave adalah saling bertukar IP agar bisa terkoneksi satu sama lain. Edit pico /etc/bind/named.conf saya tambahkan zone "sekolah-master.sch.id" in{ type master; allow-transfer {192.168.4.36;); also-notify {192.168.4.36;); file "/etc/bind/db.sekolah36"; }; zone "4.168.192.IN-ADDR.ARPA" in{ type master; allow-transfer {192.168.4.36;); also-notify {192.168.4.36;); file "/etc/bind/db.36"; }; 3. Setting pada PC Server ( murid ) Buat Router, settting : pico /etc/network/interfaces auto eth0 iface eth0 inet static address 202.100.4.65 netmask 255.255.255.224 network 202.100.4.64 broadcast 202.100.4.95 auto eth1 iface eth1 inet static address 192.168.4.36 netmask 255.255.255.0 network 192.168.4.0 broadcast 192.168.4.255 gateway 202.100.4.65 dns-nameservers 202.100.4.65 up ip addr add 202.100.4.66/27 brd 202.100.4.95 dev eth0 label eth0:0 up ip addr add 202.100.4.67/27 brd 202.100.4.95 dev eth0 label eth0:1 - Aktifkan ip_forward pico /etc/sysctl.conf - Hilangkan tanda pagar ( # ) net.ipv4.ip_forward=1 - Buat settingan NAT agar eth0 dan eth1 terkoneksi dengan PC lain pico /etc/rc.local - Restart cepat dengan mengetikkan init 1 - Cek komputer apakah sudah terhubung atau belum ? 5. Install bind9 di PC Server ( murid ). Berikut file konfigurasi DNS Slave = pico /etc/bind/named.conf zone "sekolah36.sch.id" in{ type slave; file "db.smk"; masters {192.168.4.65;}; }; zone "4.168.192.IN-ADDR.ARPA" in{ type slave; file "db.65"; masters {192.168.4.65;}; }; Buat db.36 dan db.sekolah36 seperti biasa saat membuat DNS server.Selanjutnya buat dns slave pada komputer satunya. zone "sekolah36.sch.id" { type master; file "/etc/bind/db.sekolah36"; }; zone "4.168.192.in-addr.arpa" { type master; file "/etc/bind/db.36"; }; # cp /etc/bind/db.local /etc/bind/db.sekolah36 # cp /etc/bind/db.127 /etc/bind/db.36 pico /etc/bind/db.sekolah36 berikut file konfigurasinya= $TTL 604800 @ IN SOA sekolah. root.sekolah. ( 73 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS sekolah36.sch.id. @ IN MX 10 mail.sekolah.sch.id. ns IN A 202.100.4.65 www IN A 202.100.4.66 mail IN A 202.100.4.67 pc1 IN A 202.100.4.69 pico /etc/bind/db.36 berikut file konfigurasinya= $TTL 604800 @ IN SOA sekolah36.sch.id. root.sekolah.sch.id. ( 74 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS 192.168.1.1 65 IN PTR sekolah36.sch.id. pico /etc/bind/named.conf zone "sekolah36.sch.id" in{ type slave; file "db.smk"; masters {192.168.4.65;}; }; zone "4.168.192.IN-ADDR.ARPA" in{ type slave; file "db.65"; masters {192.168.4.65;}; }; 4. Setelah tersimpan semua, restart aplikasi bind9 /etc/init.d/bind9 restart 5. Install apache2 dan links apt-get install apache2 && apt-get install links 6. Edit /var/ww/index.html di domain sekolah-master.sch.id dan sekolah36.sch.id Isi sesuai selera asal sat sama lain berbeda-beda 7. Coba di Client ( Windows or linux), buka browser dan ketkkan sekolah-master.sch.id sekolah36.sch.id Bila mailserver belum dibuat, maka otomatis akan di redirect ke DNS Slave yang kita buat. Selamat Mencoba, Semoga Sukses! Resources : http://www.lukman.host22.com

• 0 komentar »

Membangun DNS Server, Mail Server, WebMail Server
	PEMBAHASAN
	1. Install paket DNS yang diperlukan Caranya masukan DVD Master Debian ke DVD ROM dan kemudian Ketikan perintah # apt-get install bind9 Kemudian tekan Y dan Enter 2. Menuju ke Direktori /etc/bind Ketikan perintah # cd /etc/bind 3. Edit file /etc/hosts Ketikan perintah # pico /etc/hosts 4. Edit File /etc/hostname Ketikan perintah # pico /etc/hostname Tambahkan server.tkj.sch.id 5. Restart Jaringan Ketikan perintah # /etc/init.d/networking restart 6. Ketikan perintah # /etc/init.d/hostname.sh start 7. Pengecekan hostname Ketikan perintah # hostname server.tkj.sch.id Ketikan perintah # hostname –f server.tkj.sch.id 8. Konfigurasi named.conf.local Ketikan perintah # pico named.conf.local Tambahkan script berikut ini pada yang paling bawah zone "tkj.sch.id" { type master ; file "/etc/bind/db.tkj.sch.id"; }; zone "192.in-addr.arpa" { type master; file "/etc/bind/db.192"; }; Kemudian save dan exit 9. Mengopy file db.local dan db.127 Ketikan perintah # cp db.local db.tkj.sch.id Ketikan perintah # cp db.127 db.192 10. Mengedit file db.tkj.sch.id Ketikan perintah # pico db.tkj.sch.id @ IN SOA tkj.sch.id. admin.tkj.sch.id. ( 2 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS tkj.sch.id @ IN A 192.168.11.1 @ IN MX 1 mail.tkj.sch.id. server IN A 192.168.11.1 mail IN A 192.168.11.1 www IN CNAME server simpan dan exit 11. Mengedit file db.192 Ketikan perintah # pico db.192 @ IN SOA tkj.sch.id. admin.tkj.sch.id. ( 2 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS tkj.sch.id. 1.11.168 IN PTR tkj.sch.id. 1.11.168 IN PTR mail.tkj.sch.id. simpan dan exit 12. Setting file /etc/resolv.conf Ketikan perintah # pico /etc/resolv.conf Tambahkan domain tkj.sch.id search tkj.sch.id nameserver 192.168.11.1 simpan dan exit 13. Restart hasil konfigurasi diatas Ketikan perintah # /etc/init.d/bind9 restart 14. Cek hasil konfigurasi DNS dengan perintah nslookup atau dig Ketikan perintah # nslookup tkj.sch.id Ketikan perintah # nslookup www.tkj.sch.id Ketikan perintah # nslookup 192.168.11.1 15. Install paket yang dibutuhkan web server Caranya masukan DVD Master Debian pada DVD ROM Ketikan perintah # apt-get install apache2 php5 16. Setting file /etc/apache2/sites-available/default ketikan perintah # pico /etc/apache2/sites-available/default Tambahkan script berikut ini di paling bawah ServerAdmin admin@tkj.sch.id. ServerName www.tkj.sch.id. ServerAlias tkj.sch.id. DocumentRoot /var/www/ kemudian Save dan Exit 17. Restart hasil konfigurasi tadi Ketikan perintah # /etc/init.d/apache2 restart 18. Edit file /var/www/index.html Ketikan perintah # pico /var/www/index.html Tambahkan file seperti dibawah ini : 19. Konfigurasi IP Address PC Client IP Address = 192.168.11.xxx Subnet-Mask = 255.255.255.0 Default Gateway = 192.168.11.1 Prefered DNS-Server = 181.168.11.1 20. Buka di browser Komputer Client tekan alamat www.tkj.sch.id Selamat Mencoba, Semoga Bermanfaat! Resources : http://www.lukman.host22.com

• 0 komentar »

Membangun Gateway Internet (Membangun PC Router dan Proxy Server)
.	Opsi konfigurasi : Konfigurasi Server IP Internet = Sesuai dengan Network yang diberikan ISP IP LAN = 192.168.50.1/24 Gateway = Sesuai Dengan IP yang diberikan oleh ISP Konfigurasi Client IP LAN = 192.168.50.xxx/24 Gateway = 192.168.50.1 Keterangan : xxx merupakan address antara 2 sampai 254 Konfigurasi Proxy Server Sistem Operasi = OS (Linux) Port proxy = 3128 Cache Manager = nama_peserta@sekolah.sch.id Visible host = www.sekolah.sch.id Transparant proxy Blocking Site = www.youtube.com , www.facebook.com Konfigurasi Router 1. NAT = yes
	PEMBAHASAN 1. Setting Network Interfaces dan Hostname Ketikan perintah # pico /etc/network/interfaces auto eth0 iface eth0 inet static address 181.168.10.xx netmask 255.255.0.0 network 181.168.0.0 broadcast 181.168.255.255 gateway 181.168.10.100 dns-nameservers 181.168.10.100 auto eth1 iface eth1 inet static address 192.168.50.1 netmask 255.255.255.0 network 192.168.50.0 broadcast 192.168.50.255 2. Restart Jaringan Ketikan perintah # /etc/init.d/networking restart 3. Edit file /etc/sysctl.conf Ketikan perintah # pico /etc/sysctl.conf Cari tulisan net.ipv4.ip_forward=1 Hilangkan tanda pagar didepan tulisan net.ipv4.ip_forward=1 4. Edit file /etc/resolv.conf Ketikan perintah # pico /etc/resolv.conf Tambahkan nameserver 181.168.10.100 5. Edit file /etc/rc.local Ketikan perintah # pico /etc/rc.local Diatas exit 0 tambahkan script dibawah ini : iptables –t nat -A POSTROUTING -o eth0 -j MASQUERADE 6. Install paket Proxy yang diperlukan Masukan DVD master ke dalam DVD ROM Ketikan perintah # apt-get install squid 7. Menghentikan squid Ketikan perintah # /etc/init.d/squid stop 8. Edit file /etc/squid/squid.conf Ketikan perintah # pico /etc/squid/squid.conf Tekan Ctrl + w Ketik http_port 3128 Pada tulisan http_port 3128 belakangnya tambahkan transparent Tekan ctrl + w Ketik acl connect Dibawah acl connect tambahkan acl situs dstdomain "/etc/squid/situs" no_cache deny situs http_access deny situs acl jaringan src 192.168.50.0/24 http_acces allow jaringan cache_mgr nama_peserta@sekolah.sch.id visible_hostname www.sekolah.sch.id Tekan ctrl + w Ketik and finally deny Berikan tanda pagar # pada depan tulisan http_access deny all Kemudian save dan exit 9. Edit file /etc/squid/situs Tambahkan alamat web yang akan diblok www.facebook.com www.youtube.com simpan dan exit 10. Ketikan perintah # squid –z 11. Ketikan perintah # /etc/init.d/squid start 12. Ketikan perintah # pico /etc/rc.local Diatas exit 0 tambahkan iptables -t nat -A PREROUTING -s 192.168.50.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128 Kemudian save dan exit 13. Reboot Komputer # reboot 14. Konfigurasi IP Address PC Client IP Address = 192.168.50.xxx Subnet-Mask = 255.255.255.0 Default Gateway = 192.168.50.1 Prefered DNS-Server = 181.168.10.100 15. Selesai Pada PC Client buka url Http://www.facebook.com atau Http://www.youtube.com Selamat Mencoba, Semoga Sukses! Resources : http://www.lukman.host22.com

• 0 komentar »