Pastikan dahulu bahwa computer client yang bersangkutan sudah mendapatkan IP dari DHCP Server yang sudah dibuat,
Setting tiap client agar NetBIOS selalu dilewatkan TCP/IP, caranya : Control Panel >> Network Connection >> Click Kanan Local Area Connection >> Pilih Properties
Cari Internet Protocol (TCP/IP) dan pilih kemudian click Properties.
Pilih Advanced.
Pilih Tab WINS dan NetBIOS setting pilih ke “Enable NetBIOS over TCP/IP dan Click “OK”.
Setting DNS Suffix di tiap client klo tadi sudah membuat DNS Server untuk client, caranya Control Panel >> System
Pilih / click Computer Name, boleh isi Computer Descipption semisal “Graphic & Product Designer”
Click Change dan isi Computer name sesuai yang didaftarkan semisal “opikdesign”
Click More… isi Primary DNS Suffix computer tersebut semisalnya “dns.persegi.net” Dan beri tanda centang pada “Change primary DNS suffix when domain membership changes”
Click OK dan OK lagi
Click OK dan OK lagi. Kemudian computer di restart…
Pilih No dahulu, jangan restart dahulu. Setting join ke PDC di tiap client, caranya : Control Panel >> System
Pilih / click Computer Name, boleh isi Computer Descipption semisal “Graphic & Product Designer”
Click pilih Domain dan isi nama PDC‐nya semisal yang sudah dibuat “dns.persegi.net”.
Nantinya akan ditanyakan Username dan Password, masukkan username dan password administrator yang sudah dibuat diatas, hal ini masukkan “sysadmin”.
Click OK dan OK lagi
Click OK dan OK lagi. Kemudian computer di restart.
Lakukan Restart.
Setelah restart, maka computer client melakukan login sesuai account‐nya yang sudah dibuat.
Kamis, 08 Juli 2010
DHCP SERVER
• Install dhcp3 server‐nya,
# apt-get install dhcp3-server
• Setelah diinstall, lakukan seting pada DHCP3 Server, Kita sebelumnya sudah mencatat MAC‐ADDRESS dari seluruh hardware Ethernet maupun wifi client yang kemudian diberikan IP sesuai ketentuan MAC‐ADDRESS; contoh computer A dengan MAC 00:AA:BB:CC:DD:11 akan selalu mendapat IP 192.168.0.123. Jadi disini bisa dipahami seharusnya, coba lihat keterangan bertulis tebal
Edit file conf pada DHCP3 yaitu file /etc/dhcp3/dhcpd.conf,
# pico /etc/dhcp3/dhcpd.conf
Rubah menjadi :
ddns-update-style none;
subnet 192.168.0.0 netmask 255.255.255.0 {
option broadcast-address 192.168.0.255;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.0.1;
option domain-name "dns.persegi.net"; #sesuaikan keinginan
option routers 192.168.0.1;
option netbios-name-servers 192.168.0.1;
default-lease-time 600;
max-lease-time 604800;
log-facility local7;
host opikdesign.dns.persegi.net {
hardware ethernet 00:22:15:3C:14:A1;
fixed-address 192.168.0.100;
}
host dhani.dns.persegi.net {
hardware ethernet 00:11:5B:78:D3:E8;
fixed-address 192.168.0.101;
}
host farah.dns.persegi.net {
hardware ethernet 00:16:EC:1E:2F:9E;
fixed-address 192.168.0.102;
}
host siti.dns.persegi.net {
hardware ethernet 00:13:D4:CB:69:0F;
fixed-address 192.168.0.103;
}
}
• Lakukan restart DHCP3‐server dengan:
# /etc/init.d/dhcpd3-server restart
Akan muncul dilayar:
Starting DHCP server dhcpd3 [ OK ]
CONFIGURE UBUNTU DHCP CLIENT
Setting ubuntu desktop sebagai DHCP klien. Ikuti perintah berikut ini.
Save and exit the file
# nano /etc/network/interfaces
auto lo eth0
iface eth0 inet dhcp
iface lo inet loopback
# /etc/init.d/networking restart
# sudo dhclient
# tail -n 15 /var/lib/dhcp3/dhclient.*.leases
# apt-get install dhcp3-server
• Setelah diinstall, lakukan seting pada DHCP3 Server, Kita sebelumnya sudah mencatat MAC‐ADDRESS dari seluruh hardware Ethernet maupun wifi client yang kemudian diberikan IP sesuai ketentuan MAC‐ADDRESS; contoh computer A dengan MAC 00:AA:BB:CC:DD:11 akan selalu mendapat IP 192.168.0.123. Jadi disini bisa dipahami seharusnya, coba lihat keterangan bertulis tebal
Edit file conf pada DHCP3 yaitu file /etc/dhcp3/dhcpd.conf,
# pico /etc/dhcp3/dhcpd.conf
Rubah menjadi :
ddns-update-style none;
subnet 192.168.0.0 netmask 255.255.255.0 {
option broadcast-address 192.168.0.255;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.0.1;
option domain-name "dns.persegi.net"; #sesuaikan keinginan
option routers 192.168.0.1;
option netbios-name-servers 192.168.0.1;
default-lease-time 600;
max-lease-time 604800;
log-facility local7;
host opikdesign.dns.persegi.net {
hardware ethernet 00:22:15:3C:14:A1;
fixed-address 192.168.0.100;
}
host dhani.dns.persegi.net {
hardware ethernet 00:11:5B:78:D3:E8;
fixed-address 192.168.0.101;
}
host farah.dns.persegi.net {
hardware ethernet 00:16:EC:1E:2F:9E;
fixed-address 192.168.0.102;
}
host siti.dns.persegi.net {
hardware ethernet 00:13:D4:CB:69:0F;
fixed-address 192.168.0.103;
}
}
• Lakukan restart DHCP3‐server dengan:
# /etc/init.d/dhcpd3-server restart
Akan muncul dilayar:
Starting DHCP server dhcpd3 [ OK ]
CONFIGURE UBUNTU DHCP CLIENT
Setting ubuntu desktop sebagai DHCP klien. Ikuti perintah berikut ini.
Save and exit the file
# nano /etc/network/interfaces
auto lo eth0
iface eth0 inet dhcp
iface lo inet loopback
# /etc/init.d/networking restart
# sudo dhclient
# tail -n 15 /var/lib/dhcp3/dhclient.*.leases
MEMBUAT FOLDER SHARING BERSAMA
• Sekarang tambahan direktori share yang akan dipakai oleh seluruh user :
# mkdir -p /home/shares/allusers
# chown -R root:users /home/shares/allusers/
# chmod -R ug+rwx,o+rx-w /home/shares/allusers/
• Ubah juga pada /etc/samba/smb.conf, tambahkan baris berikut :
[allusers]
comment = All Users
path = /home/shares/allusers
valid users = @users
force group = users
create mask = 0660
directory mask = 0771
writable = yes
• lalu restart samba kembali :
# /etc/init.d/samba restart
# mkdir -p /home/shares/allusers
# chown -R root:users /home/shares/allusers/
# chmod -R ug+rwx,o+rx-w /home/shares/allusers/
• Ubah juga pada /etc/samba/smb.conf, tambahkan baris berikut :
[allusers]
comment = All Users
path = /home/shares/allusers
valid users = @users
force group = users
create mask = 0660
directory mask = 0771
writable = yes
• lalu restart samba kembali :
# /etc/init.d/samba restart
MEMPERBAIKI WINS SERVER PADA SAMBA
Adanya WINS Server ini membantu agar NetBIOS (Nama Komputer Client) tidak hilang di jaringan, berfungsi untuk mem‐reply NetBIOS yang dilewatkan melalui TCP/IP sebagai alternative broadcast.
• Disini saya hanya memberi contoh beberapa client sebagai nama computer antara lain opikdesign, dhani, farah dan siti yang kemudian bisa disesuaikan dengan kondisi yang ada.
Edit file /etc/hosts kemudian masukkan nama host computer client dan ip‐nya untuk pencarian dengan metode hosts file,
Buat file /etc/samba/lmhosts dan masukkan nama host computer client dan ip seperti diatas untuk pencarian dengan metode lmhosts file.
Lakukan restart jaringan dan samba…
# /etc/init.d/networking restart
# /etc/init.d/winbind stop
# /usr/sbin/samba restart
# /etc/init.d/winbind start
• Buat Bash Script agar tiap interval 15menit akan mem‐restart daemon winbindd, snmb dan nmbd. buat file /sbin/wins dengan script sebagai berikuT:
#!/bin/sh
# Script ini untuk memrestart Winbindd dan Samba (snmb & nmbd)
# agar semua NetBIOS komputer client dapat di refresh.
PATH=/sbin:/bin:/usr/sbin:/usr/bin
[ -r /etc/default/winbind ] && . /etc/default/winbind
[ -r /etc/default/samba ] && . /etc/default/samba
RUN_MODE="daemons"
DAEMON_WINBINDD=/usr/sbin/winbindd
PIDDIR_WINBINDD=/var/run/samba
WINBINDPID=$PIDDIR_WINBINDD/winbindd.pid
PIDDIR_SAMBA=/var/run/samba
NMBDPID=$PIDDIR_SAMBA/nmbd.pid
SMBDPID=$PIDDIR_SAMBA/smbd.pid
INTERVAL=900
unset TMPDIR
test -x $DAEMON_WINBINDD || exit 0
test -x /usr/sbin/nmbd -a -x /usr/sbin/smbd || exit 0
. /lib/lsb/init-functions
while : ; do
#
# winbind stop
#
log_daemon_msg "Stopping the Winbind daemon" "winbind"
start-stop-daemon --stop --quiet --oknodo --exec $DAEMON_WINBINDD
log_end_msg $?
sleep 2
#
# samba stop
#
log_daemon_msg "Stopping Samba daemons"
log_progress_msg "nmbd"
start-stop-daemon --stop --quiet --pidfile $NMBDPID
sleep 1
if [ -f $NMBDPID ] && ! ps h `cat $NMBDPID` > /dev/null
then
rm -f $NMBDPID
fi
if [ "$RUN_MODE" != "inetd" ]; then
log_progress_msg "smbd"
start-stop-daemon --stop --quiet --pidfile $SMBDPID
sleep 1
if [ -f $SMBDPID ] && ! ps h `cat $SMBDPID` > /dev/null
then
rm -f $SMBDPID
fi
fi
log_end_msg 0
sleep 2
#
# samba start
#
log_daemon_msg "Starting Samba daemons"
install -o root -g root -m 755 -d $PIDDIR_SAMBA
NMBD_DISABLED=`testparm -s --parameter-name='disable netbios' 2>/dev/null`
if [ "$NMBD_DISABLED" != 'Yes' ]; then
log_progress_msg "nmbd"
if ! start-stop-daemon --start --quiet --oknodo --exec /usr/sbin/nmbd -- -D
then
log_end_msg 1
exit 1
fi
fi
if [ "$RUN_MODE" != "inetd" ]; then
log_progress_msg "smbd"
if ! start-stop-daemon --start --quiet --oknodo --exec /usr/sbin/smbd -- -D; then
log_end_msg 1
exit 1
fi
fi
log_end_msg 0
sleep 2
#
# winbind start
#
log_daemon_msg "Starting the Winbind daemon" "winbind"
mkdir -p /var/run/samba/winbindd_privileged || return 1
chgrp winbindd_priv $PIDDIR_WINBINDD/winbindd_privileged/ || return 1
chmod 0750 $PIDDIR_WINBINDD/winbindd_privileged/ || return 1
start-stop-daemon --start --quiet --oknodo --exec $DAEMON_WINBINDD --
$WINBINDD_OPTS
log_end_msg $?
#
# Repeat
#
sleep $INTERVAL
done
kemudian beri attribute 755 agar bisa dijalankan kemudian jalankan dengan mengirim Signal HUP agar berjalan terus menurus setiap nilai interval yang ditentukan.
# chmod 0755 /sbin/wins
# nohup /sbin/wins &
Terakhir agar script ini berjalan saat server pertama kali restart/booting, masukkan ke dalam /etc/rc.local, edit file /etc/rc.local kemudian tambahkan :
nohup /sbin/wins &
Fungsi utamanya adalah di script ini, memperbaiki Bug yang terdapat pada WINS Server berbasis Samba tidak sama dengan WINS Server di Windows NT/2000/2003 Server terdapat interval untuk mem‐refresh NetBios
• Disini saya hanya memberi contoh beberapa client sebagai nama computer antara lain opikdesign, dhani, farah dan siti yang kemudian bisa disesuaikan dengan kondisi yang ada.
Edit file /etc/hosts kemudian masukkan nama host computer client dan ip‐nya untuk pencarian dengan metode hosts file,
Buat file /etc/samba/lmhosts dan masukkan nama host computer client dan ip seperti diatas untuk pencarian dengan metode lmhosts file.
Lakukan restart jaringan dan samba…
# /etc/init.d/networking restart
# /etc/init.d/winbind stop
# /usr/sbin/samba restart
# /etc/init.d/winbind start
• Buat Bash Script agar tiap interval 15menit akan mem‐restart daemon winbindd, snmb dan nmbd. buat file /sbin/wins dengan script sebagai berikuT:
#!/bin/sh
# Script ini untuk memrestart Winbindd dan Samba (snmb & nmbd)
# agar semua NetBIOS komputer client dapat di refresh.
PATH=/sbin:/bin:/usr/sbin:/usr/bin
[ -r /etc/default/winbind ] && . /etc/default/winbind
[ -r /etc/default/samba ] && . /etc/default/samba
RUN_MODE="daemons"
DAEMON_WINBINDD=/usr/sbin/winbindd
PIDDIR_WINBINDD=/var/run/samba
WINBINDPID=$PIDDIR_WINBINDD/winbindd.pid
PIDDIR_SAMBA=/var/run/samba
NMBDPID=$PIDDIR_SAMBA/nmbd.pid
SMBDPID=$PIDDIR_SAMBA/smbd.pid
INTERVAL=900
unset TMPDIR
test -x $DAEMON_WINBINDD || exit 0
test -x /usr/sbin/nmbd -a -x /usr/sbin/smbd || exit 0
. /lib/lsb/init-functions
while : ; do
#
# winbind stop
#
log_daemon_msg "Stopping the Winbind daemon" "winbind"
start-stop-daemon --stop --quiet --oknodo --exec $DAEMON_WINBINDD
log_end_msg $?
sleep 2
#
# samba stop
#
log_daemon_msg "Stopping Samba daemons"
log_progress_msg "nmbd"
start-stop-daemon --stop --quiet --pidfile $NMBDPID
sleep 1
if [ -f $NMBDPID ] && ! ps h `cat $NMBDPID` > /dev/null
then
rm -f $NMBDPID
fi
if [ "$RUN_MODE" != "inetd" ]; then
log_progress_msg "smbd"
start-stop-daemon --stop --quiet --pidfile $SMBDPID
sleep 1
if [ -f $SMBDPID ] && ! ps h `cat $SMBDPID` > /dev/null
then
rm -f $SMBDPID
fi
fi
log_end_msg 0
sleep 2
#
# samba start
#
log_daemon_msg "Starting Samba daemons"
install -o root -g root -m 755 -d $PIDDIR_SAMBA
NMBD_DISABLED=`testparm -s --parameter-name='disable netbios' 2>/dev/null`
if [ "$NMBD_DISABLED" != 'Yes' ]; then
log_progress_msg "nmbd"
if ! start-stop-daemon --start --quiet --oknodo --exec /usr/sbin/nmbd -- -D
then
log_end_msg 1
exit 1
fi
fi
if [ "$RUN_MODE" != "inetd" ]; then
log_progress_msg "smbd"
if ! start-stop-daemon --start --quiet --oknodo --exec /usr/sbin/smbd -- -D; then
log_end_msg 1
exit 1
fi
fi
log_end_msg 0
sleep 2
#
# winbind start
#
log_daemon_msg "Starting the Winbind daemon" "winbind"
mkdir -p /var/run/samba/winbindd_privileged || return 1
chgrp winbindd_priv $PIDDIR_WINBINDD/winbindd_privileged/ || return 1
chmod 0750 $PIDDIR_WINBINDD/winbindd_privileged/ || return 1
start-stop-daemon --start --quiet --oknodo --exec $DAEMON_WINBINDD --
$WINBINDD_OPTS
log_end_msg $?
#
# Repeat
#
sleep $INTERVAL
done
kemudian beri attribute 755 agar bisa dijalankan kemudian jalankan dengan mengirim Signal HUP agar berjalan terus menurus setiap nilai interval yang ditentukan.
# chmod 0755 /sbin/wins
# nohup /sbin/wins &
Terakhir agar script ini berjalan saat server pertama kali restart/booting, masukkan ke dalam /etc/rc.local, edit file /etc/rc.local kemudian tambahkan :
nohup /sbin/wins &
Fungsi utamanya adalah di script ini, memperbaiki Bug yang terdapat pada WINS Server berbasis Samba tidak sama dengan WINS Server di Windows NT/2000/2003 Server terdapat interval untuk mem‐refresh NetBios
INSTALL DAN SETING DNS SERVER DENGAN BIND9 SEBAGAI POISONING LOCAL
Sebelumnya, ada baiknya kita mengenal macam type DNS Record;
Address Records; Merekam sebuah pemetaan IP Address ke dalam sebuah nama host. Cara seperti ini yang paling umum digunakan.
www IN A 111.222.333.444
Alias Records; Membuat sebuah alias terhadap CNAME karena tidak dapat membuat CNAME pointing didalam CNAME Record. mail IN CNAME www
www IN A 111.222.333.444
Mail Exchange Records; Menunjukkan email harus dikirim kemana, harus menujukkan ke A Record (Address Record) bukan CNAME (Alias Record) Record.
@ IN MX mail.domain.com
mail IN A 111.222.333.444
Name Server Record; Menentukan server yang akan digunakan untuk melayani layanan hosting, harus menujukkan ke A Record
(Address Record) bukan CNAME (Alias Record) Record.
@ IN NS ns.domain.com
ns IN A 111.222.333.444
• Instalasi Bind9
# apt-get install bind9
• Selanjutnya kita memulai konfigurasi Bind9, sebelumnya kita tentukan nama domainnya
semisalnya dns.persegi.net dan kemudian dapat diganti sesuai keinginan.
• Buka file /etc/bind/named.conf.options; file tersebut berisi DNS forward ditujukan kemana, maka itu karena kita memakai telkomspeedy maka diarahkan IP DNS Telkom dan ditambah OpenDNS. Namun kita membuat Domain Controller tersebut tidak dengan internet maka bisa diabaikan.
rubah isinya menjadi:
options {
directory "/var/cache/bind";
forwarders {
202.134.1.5;
202.134.0.155;
202.134.0.5;
202.134.2.5;
202.134.1.10;
203.130.208.18;
203.130.206.250;
203.130.196.6;
203.130.196.155;
203.130.196.5;
222.124.204.34;
203.130.208.18;
208.67.222.222;
208.67.220.220;
};
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};
• Buka file /etc/bind/named.conf.local; file yang berisi dimana letak file zona yang berisi DNS Record local. tambah atau edit isinya menjadi:
include "/etc/bind/zones.rfc1918";
zone "dns.persegi.net" {
type master;
file "/etc/bind/db.dns.persegi.net";
};
zone "0.168.192.in-addr.arpa" {
type master;
file "/etc/bind/db.192";
};
include "/etc/bind/rndc.key";
• Kemudian duplicate file db local sesuai nama file yang disebutkan
/etc/bind/named.conf.local.
# cp /etc/bind/db.local /etc/bind/db.dns.persegi.net
# cp /etc/bind/db.local /etc/bind/db.192
• Edit file /etc/bind/db.dns.persegi.net
edit isinya menjadi seperti dibawah ini namun jangan lupa masukan nama computer merah) :
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA ns.dns.persegi.net. mail.dns.persegi.net. (
2009022605 ;Serial
604800 ;Refresh
86400 ;Retry
2419200 ;Expire
604800 ) ;Negative Cache TTL
;
localhost IN A 127.0.0.1
@ IN NS ns.dns.persegi.net.
ns IN A 192.168.0.1
www IN CNAME ns
@ IN CNAME 192.168.0.1
persegi IN A 192.168.0.1
opikdesign IN A 192.168.0.100
dhani IN A 192.168.0.101
farah IN A 192.168.0.102
siti IN A 192.168.0.103
sebuah tips:
Banyak orang menggunakan tanggal terakhir edited sebagai seri dari zona, seperti
2009022605 yang yyyymmddss (di mana seri serial)
• Edit file /etc/bind/db.192
edit isinya menjadi seperti dibawah ini namun jangan lupa masukan nama computer merah) diikuti nama domain :
;
; BIND reverse data file for local loopback interface
;
$TTL 604800
@ IN SOA ns.dns.persegi.net. mail.dns.persegi.net. (
2009022603 ;Serial
604800 ;Refresh
86400 ;Retry
2419200 ;Expire
604800 ) ;Negative Cache TTL
;
@ IN NS ns.
10 IN PTR ns.dns.persegi.net.
20 IN PTR persegi
30 IN PTR opikdesign.dns.persegi.net
40 IN PTR dhani.dns.persegi.net
50 IN PTR farah.dns.persegi.net
60 IN PTR siti.dns.persegi.net
• Edit file /etc/hosts dan tambahkan dns.persegi.net karena kedua domain ini diaktifkan sebagai host pula. Jangan lupa nama computer client maupun yang diikutin domain sebagai DNS Poisoning edit isinya menjadi:
127.0.0.1 localhost
192.168.0.1 persegi dns.persegi.net
192.168.0.100 opikdesign opikdesign.dns.persegi.net
192.168.0.101 dhani dhani.dns.persegi.net
192.168.0.102 farah farah.dns.persegi.net
192.168.0.103 siti siti.dns.persegi.net
• Edit file /etc/resolv.conf edit isinya menjadi: search dns.persegi.net
nameserver 192.168.0.1
nameserver 127.0.0.1
• Restart jaringan dan bind9…
# /etc/init.d/bind9 restart
• Untuk menguji bind9, kita perlu menginstall repository dnsutils, install repository tersebut
# apt-get install dnsutils
/etc/bind/db.192
# named-checkzone dns.persegi.net /etc/bind/db.dns.persegi.net
kalau settingan tidak ada masalah hasilnya… akan muncul serial yang buat.
# named-checkzone dns.persegi.net /etc/bind/db.192
kemudian baru menguji dengan command dig… kita mencoba untuk local‐nya dulu…
# dig localhost
atau bisa juga menguji dengan perintah nslookup…
# nslookup
> set type=any
> dns.persegi.net
setelah itu lakukan pula test pada localhost
> localhost
Address Records; Merekam sebuah pemetaan IP Address ke dalam sebuah nama host. Cara seperti ini yang paling umum digunakan.
www IN A 111.222.333.444
Alias Records; Membuat sebuah alias terhadap CNAME karena tidak dapat membuat CNAME pointing didalam CNAME Record. mail IN CNAME www
www IN A 111.222.333.444
Mail Exchange Records; Menunjukkan email harus dikirim kemana, harus menujukkan ke A Record (Address Record) bukan CNAME (Alias Record) Record.
@ IN MX mail.domain.com
mail IN A 111.222.333.444
Name Server Record; Menentukan server yang akan digunakan untuk melayani layanan hosting, harus menujukkan ke A Record
(Address Record) bukan CNAME (Alias Record) Record.
@ IN NS ns.domain.com
ns IN A 111.222.333.444
• Instalasi Bind9
# apt-get install bind9
• Selanjutnya kita memulai konfigurasi Bind9, sebelumnya kita tentukan nama domainnya
semisalnya dns.persegi.net dan kemudian dapat diganti sesuai keinginan.
• Buka file /etc/bind/named.conf.options; file tersebut berisi DNS forward ditujukan kemana, maka itu karena kita memakai telkomspeedy maka diarahkan IP DNS Telkom dan ditambah OpenDNS. Namun kita membuat Domain Controller tersebut tidak dengan internet maka bisa diabaikan.
rubah isinya menjadi:
options {
directory "/var/cache/bind";
forwarders {
202.134.1.5;
202.134.0.155;
202.134.0.5;
202.134.2.5;
202.134.1.10;
203.130.208.18;
203.130.206.250;
203.130.196.6;
203.130.196.155;
203.130.196.5;
222.124.204.34;
203.130.208.18;
208.67.222.222;
208.67.220.220;
};
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};
• Buka file /etc/bind/named.conf.local; file yang berisi dimana letak file zona yang berisi DNS Record local. tambah atau edit isinya menjadi:
include "/etc/bind/zones.rfc1918";
zone "dns.persegi.net" {
type master;
file "/etc/bind/db.dns.persegi.net";
};
zone "0.168.192.in-addr.arpa" {
type master;
file "/etc/bind/db.192";
};
include "/etc/bind/rndc.key";
• Kemudian duplicate file db local sesuai nama file yang disebutkan
/etc/bind/named.conf.local.
# cp /etc/bind/db.local /etc/bind/db.dns.persegi.net
# cp /etc/bind/db.local /etc/bind/db.192
• Edit file /etc/bind/db.dns.persegi.net
edit isinya menjadi seperti dibawah ini namun jangan lupa masukan nama computer merah) :
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA ns.dns.persegi.net. mail.dns.persegi.net. (
2009022605 ;Serial
604800 ;Refresh
86400 ;Retry
2419200 ;Expire
604800 ) ;Negative Cache TTL
;
localhost IN A 127.0.0.1
@ IN NS ns.dns.persegi.net.
ns IN A 192.168.0.1
www IN CNAME ns
@ IN CNAME 192.168.0.1
persegi IN A 192.168.0.1
opikdesign IN A 192.168.0.100
dhani IN A 192.168.0.101
farah IN A 192.168.0.102
siti IN A 192.168.0.103
sebuah tips:
Banyak orang menggunakan tanggal terakhir edited sebagai seri dari zona, seperti
2009022605 yang yyyymmddss (di mana seri serial)
• Edit file /etc/bind/db.192
edit isinya menjadi seperti dibawah ini namun jangan lupa masukan nama computer merah) diikuti nama domain :
;
; BIND reverse data file for local loopback interface
;
$TTL 604800
@ IN SOA ns.dns.persegi.net. mail.dns.persegi.net. (
2009022603 ;Serial
604800 ;Refresh
86400 ;Retry
2419200 ;Expire
604800 ) ;Negative Cache TTL
;
@ IN NS ns.
10 IN PTR ns.dns.persegi.net.
20 IN PTR persegi
30 IN PTR opikdesign.dns.persegi.net
40 IN PTR dhani.dns.persegi.net
50 IN PTR farah.dns.persegi.net
60 IN PTR siti.dns.persegi.net
• Edit file /etc/hosts dan tambahkan dns.persegi.net karena kedua domain ini diaktifkan sebagai host pula. Jangan lupa nama computer client maupun yang diikutin domain sebagai DNS Poisoning edit isinya menjadi:
127.0.0.1 localhost
192.168.0.1 persegi dns.persegi.net
192.168.0.100 opikdesign opikdesign.dns.persegi.net
192.168.0.101 dhani dhani.dns.persegi.net
192.168.0.102 farah farah.dns.persegi.net
192.168.0.103 siti siti.dns.persegi.net
• Edit file /etc/resolv.conf edit isinya menjadi: search dns.persegi.net
nameserver 192.168.0.1
nameserver 127.0.0.1
• Restart jaringan dan bind9…
# /etc/init.d/bind9 restart
• Untuk menguji bind9, kita perlu menginstall repository dnsutils, install repository tersebut
# apt-get install dnsutils
/etc/bind/db.192
# named-checkzone dns.persegi.net /etc/bind/db.dns.persegi.net
kalau settingan tidak ada masalah hasilnya… akan muncul serial yang buat.
# named-checkzone dns.persegi.net /etc/bind/db.192
kemudian baru menguji dengan command dig… kita mencoba untuk local‐nya dulu…
# dig localhost
atau bisa juga menguji dengan perintah nslookup…
# nslookup
> set type=any
> dns.persegi.net
setelah itu lakukan pula test pada localhost
> localhost
INSTALASI SAMBA DAN SETING DOMAIN CONTROLLER
• pertama install repository samba dan accesorisnya :
# apt-get install samba
• Konfigurasi /etc/samba/smb.conf sebagai berikut :
[global]
workgroup = dns.persegi.net # –> bisa diganti
netbios name = persegi # –> bisa diganti
server string = %h server (Samba, Ubuntu) # –> bisa diganti
passdb backend = tdbsam
security = user
username map = /etc/samba/smbusers
name resolve order = wins lmhosts bcast hosts
domain logons = yes
preferred master = yes
domain master = yes
wins support = yes
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE
SO_RCVBUF=8192 SO_SNDBUF=8192
os level = 65
path = /var/tmp
lm announce = yes
lm interval = 10
# Useradd scripts
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u
idmap uid = 50-9999999999
idmap gid = 50-9999999999
# sync smb passwords woth linux passwords
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = yes
unix password sync = yes
# set the loglevel
log level = 3
[homes]
comment = Home
valid users = %S
read only = no
browsable = no
[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
admin users = Administrator
valid users = %U
read only = no
[profile]
comment = User profiles
path = /home/samba/profiles
valid users = %U
create mode = 0600
directory mode = 0700
writable = yes
browsable = no
• Buat beberapa direktori berikut sebagai domain logon dan profile :
# mkdir /home/samba
# mkdir /home/samba/netlogon
# mkdir /home/samba/profiles
# mkdir /var/spool/samba
# chmod 777 /var/spool/samba/
# chown -R root:users /home/samba/
# chmod -R 771 /home/samba/
# touch /home/samba/netlogon/logon.cmd
File /home/samba/netlogon/logo.cmd dapat diisi script yg bisa jalan pertama kali user login
• Lalu restart samba
# /etc/init.d/samba restart
• Membuat user administrator jaringan, sebaiknya jangan menggunkana user root dan lebih baik membuat unix‐user baru lagi dan unix‐group :
# groupadd netadmin
# useradd sysadmin -m -G netadmin –d /home/samba/profiles/sysadmin
# passwd sysadmin
Enter new UNIX password:
Retype new UNIX password:
# smbpasswd -a sysadmin
New SMB password:
Retype new SMB password:
Untuk mempermudah, password unix dan samba lebih baik disamakan. Kemudian buat group untuk users dan nogroup
# groupadd users
# groupadd nogroup
• buat file /etc/samba/smbusers dgn isi file : sysadmin = Administrator mengartikan bahwa user sysadmin = user administrator pada windows.
• Test drive, apakah settingan kita sudah benar :
# smbclient -L localhost -U%
akan menghasilkan output :
Domain=[DNS.PERSEGI.NET] OS=[Unix] Server=[Samba 3.3.2]
Sharename Type Comment
--------- ---- -------
netlogon Disk Network Logon Service
print$ Disk Printer Drivers
cdrom Disk Samba server's CD-ROM
share Disk Ubuntu File Server Share
IPC$ IPC IPC Service (persegi server (Samba, Ubuntu))
Domain=[DNS.PERSEGI.NET] OS=[Unix] Server=[Samba 3.3.2]
Server Comment
--------- -------
PERSEGI persegi server (Samba, Ubuntu)
Workgroup Master
--------- -------
DNS.PERSEGI.NET PERSEGI
• lalu kita setup domain group untuk windows, jalankan perintah :
net groupmap add ntgroup="Domain Admins" unixgroup=netadmin
net groupmap add ntgroup="Domain Users" unixgroup=users
net groupmap add ntgroup="Domain Guests" unixgroup=nogroup
• Tambah user linux dan user samba dengan cara :
A.Admin Classes, contoh tambah user “opikdesign” sebagai “administrator”user linux :
# useradd opikdesign -m -G netadmin –d /home/samba/profiles/opikdesign
user samba :
#smbpasswd -a opikdesign
New SMB password:
Retype new SMB password:
edit file /etc/samba/smbusers dan tambahkan: opikdesign = Administrator
B. User Classes, contoh tambah user “dhani” sebagai “users” .user linux :
# useradd dhani -m -G users –d /home/samba/profiles/dhani
user samba :
#smbpasswd -a dhani
New SMB password:
Retype new SMB password:
edit file /etc/samba/smbusers dan tambahkan:
dhani = dhani
• Sekarang tambahan direktori share yang akan dipakai oleh seluruh user :
# mkdir -p /home/shares/allusers
# chown -R root:users /home/shares/allusers/
# chmod -R ug+rwx,o+rx-w /home/shares/allusers/
# apt-get install samba
• Konfigurasi /etc/samba/smb.conf sebagai berikut :
[global]
workgroup = dns.persegi.net # –> bisa diganti
netbios name = persegi # –> bisa diganti
server string = %h server (Samba, Ubuntu) # –> bisa diganti
passdb backend = tdbsam
security = user
username map = /etc/samba/smbusers
name resolve order = wins lmhosts bcast hosts
domain logons = yes
preferred master = yes
domain master = yes
wins support = yes
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE
SO_RCVBUF=8192 SO_SNDBUF=8192
os level = 65
path = /var/tmp
lm announce = yes
lm interval = 10
# Useradd scripts
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u
idmap uid = 50-9999999999
idmap gid = 50-9999999999
# sync smb passwords woth linux passwords
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = yes
unix password sync = yes
# set the loglevel
log level = 3
[homes]
comment = Home
valid users = %S
read only = no
browsable = no
[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
admin users = Administrator
valid users = %U
read only = no
[profile]
comment = User profiles
path = /home/samba/profiles
valid users = %U
create mode = 0600
directory mode = 0700
writable = yes
browsable = no
• Buat beberapa direktori berikut sebagai domain logon dan profile :
# mkdir /home/samba
# mkdir /home/samba/netlogon
# mkdir /home/samba/profiles
# mkdir /var/spool/samba
# chmod 777 /var/spool/samba/
# chown -R root:users /home/samba/
# chmod -R 771 /home/samba/
# touch /home/samba/netlogon/logon.cmd
File /home/samba/netlogon/logo.cmd dapat diisi script yg bisa jalan pertama kali user login
• Lalu restart samba
# /etc/init.d/samba restart
• Membuat user administrator jaringan, sebaiknya jangan menggunkana user root dan lebih baik membuat unix‐user baru lagi dan unix‐group :
# groupadd netadmin
# useradd sysadmin -m -G netadmin –d /home/samba/profiles/sysadmin
# passwd sysadmin
Enter new UNIX password:
Retype new UNIX password:
# smbpasswd -a sysadmin
New SMB password:
Retype new SMB password:
Untuk mempermudah, password unix dan samba lebih baik disamakan. Kemudian buat group untuk users dan nogroup
# groupadd users
# groupadd nogroup
• buat file /etc/samba/smbusers dgn isi file : sysadmin = Administrator mengartikan bahwa user sysadmin = user administrator pada windows.
• Test drive, apakah settingan kita sudah benar :
# smbclient -L localhost -U%
akan menghasilkan output :
Domain=[DNS.PERSEGI.NET] OS=[Unix] Server=[Samba 3.3.2]
Sharename Type Comment
--------- ---- -------
netlogon Disk Network Logon Service
print$ Disk Printer Drivers
cdrom Disk Samba server's CD-ROM
share Disk Ubuntu File Server Share
IPC$ IPC IPC Service (persegi server (Samba, Ubuntu))
Domain=[DNS.PERSEGI.NET] OS=[Unix] Server=[Samba 3.3.2]
Server Comment
--------- -------
PERSEGI persegi server (Samba, Ubuntu)
Workgroup Master
--------- -------
DNS.PERSEGI.NET PERSEGI
• lalu kita setup domain group untuk windows, jalankan perintah :
net groupmap add ntgroup="Domain Admins" unixgroup=netadmin
net groupmap add ntgroup="Domain Users" unixgroup=users
net groupmap add ntgroup="Domain Guests" unixgroup=nogroup
• Tambah user linux dan user samba dengan cara :
A.Admin Classes, contoh tambah user “opikdesign” sebagai “administrator”user linux :
# useradd opikdesign -m -G netadmin –d /home/samba/profiles/opikdesign
user samba :
#smbpasswd -a opikdesign
New SMB password:
Retype new SMB password:
edit file /etc/samba/smbusers dan tambahkan: opikdesign = Administrator
B. User Classes, contoh tambah user “dhani” sebagai “users” .user linux :
# useradd dhani -m -G users –d /home/samba/profiles/dhani
user samba :
#smbpasswd -a dhani
New SMB password:
Retype new SMB password:
edit file /etc/samba/smbusers dan tambahkan:
dhani = dhani
• Sekarang tambahan direktori share yang akan dipakai oleh seluruh user :
# mkdir -p /home/shares/allusers
# chown -R root:users /home/shares/allusers/
# chmod -R ug+rwx,o+rx-w /home/shares/allusers/
APACHE WEB SERVER
Web server adalah sebuah bentuk server yang khusus digunakan untuk menyimpan halaman website atau homepage. Komputer dapat dikatakan web server jika komputer tersebut memiliki suatu program server yang disebut Personal Web Server (PWS). Macam-macam web server antara lain :
1. Apache (Open Source)
2. Xitami
3. IIs
4. PWS (Personal web Server)
Website (Situs Web) merupakan alamat (URL) yang berfungsi sebagai tempat penyimpanan data dan informasi dengan berdasarkan topik tertentu situs atau web dapat dikategorikan menjadi 2 yaitu :
Web statis, yaitu : Web yang berisi atau menampilkan informasi-informasi yang sifatnya statis (tetap)
Web Dinamis, yaitu : Web yang menampilkan informasi serta dapat berinteraksi dengan user yang bersifat dinamis.
Web server menggunakan protocol yang disebut dengan HTTP (HyperText Transfer Protocol). Anda mempunyai banyak pilihan di dunia open source, tergantung pada keperluan Anda. Salah satu web server yang sangat terkenal dan menjadi standar de facto setiap distribusi Linux, yaitu Apache.Apache adalah nama web server yang dibuat berbasiskan kode sumber dan ide-ide yang ada pada web server leluhurnya, yaitu web server NCSA. Sesuai namanya, web server NCSA dibuat oleh National Center for Supercomputing Applications. Tidak seperti poryek leluhurnya yang dibiayai oleh pemerintah Amerika, web server Apache dikembangkan oleh sekelompok programer yang bekerja tanpa dibayar oleh siapapun. Mereka mengerjakan proyek ini dengan berbagai macam alasan, akan tetapi alas an yang paling mendasar adalah mereka senang jika perangkat lunak mereka digunakan oleh banyak orang.
Apache adalah web server yang kompak, modular, mengikuti standar protokol HTTP, dan tentu saja sangat digemari. Kesimpulan ini bisa didapatkan dari jumlah pengguna yang jauh melebihi para pesaingnya. Sesuai hasil survai yang dilakukan oleh Netcraft, bulan Januari 2005 saja jumlahnya tidak kurang dari 68% pangsa web server yang berjalan di Internet. Ini berarti jika semua web server selain Apache digabung, masih belum bias mengalahkan jumlah Apache. Saat ini ada dua versi Apache yang bisa dipakai untuk server produksi, yaitu versi mayor 2.0 dan versi mayor 1.3. Anda bisa menggunakan salah satu dari keduanya. Tapi sangat dianjurkan Anda memakai versi 2.0.
Mengapa kita harus memilih Apache? Tentu itu pertanyaan yang terfipkir dalam benak Anda. Ya, tentu saja kita harus mempunyai alasan untuk segala hal, termasuk memilih Apache sebagai web server pilihan. Mungkin daftar berikut bisa menjadi jawabannya.
Arsitektur modular.
Mendukung banyak sistem operasi, termasuk di dalamnya adalah Windows
NT/2000/XP dan berbagai varian Unix.
Mendukung IP versi 6 (Ipv6).
Mendukung CGI (Common Gateway Interface) dan SSI (Server Side Include).
Mendukung otentifi kasi dan kontrol akses.
Mendukung SSL (Secure Socket Layer) untuk komunikasi terenkripsi.
Konfi gurasi yang mudah dipahami.
Mendukung Virtual Host.
Pesan kesalahan multi bahasa dan bias dimodifikasi
1. Apache (Open Source)
2. Xitami
3. IIs
4. PWS (Personal web Server)
Website (Situs Web) merupakan alamat (URL) yang berfungsi sebagai tempat penyimpanan data dan informasi dengan berdasarkan topik tertentu situs atau web dapat dikategorikan menjadi 2 yaitu :
Web statis, yaitu : Web yang berisi atau menampilkan informasi-informasi yang sifatnya statis (tetap)
Web Dinamis, yaitu : Web yang menampilkan informasi serta dapat berinteraksi dengan user yang bersifat dinamis.
Web server menggunakan protocol yang disebut dengan HTTP (HyperText Transfer Protocol). Anda mempunyai banyak pilihan di dunia open source, tergantung pada keperluan Anda. Salah satu web server yang sangat terkenal dan menjadi standar de facto setiap distribusi Linux, yaitu Apache.Apache adalah nama web server yang dibuat berbasiskan kode sumber dan ide-ide yang ada pada web server leluhurnya, yaitu web server NCSA. Sesuai namanya, web server NCSA dibuat oleh National Center for Supercomputing Applications. Tidak seperti poryek leluhurnya yang dibiayai oleh pemerintah Amerika, web server Apache dikembangkan oleh sekelompok programer yang bekerja tanpa dibayar oleh siapapun. Mereka mengerjakan proyek ini dengan berbagai macam alasan, akan tetapi alas an yang paling mendasar adalah mereka senang jika perangkat lunak mereka digunakan oleh banyak orang.
Apache adalah web server yang kompak, modular, mengikuti standar protokol HTTP, dan tentu saja sangat digemari. Kesimpulan ini bisa didapatkan dari jumlah pengguna yang jauh melebihi para pesaingnya. Sesuai hasil survai yang dilakukan oleh Netcraft, bulan Januari 2005 saja jumlahnya tidak kurang dari 68% pangsa web server yang berjalan di Internet. Ini berarti jika semua web server selain Apache digabung, masih belum bias mengalahkan jumlah Apache. Saat ini ada dua versi Apache yang bisa dipakai untuk server produksi, yaitu versi mayor 2.0 dan versi mayor 1.3. Anda bisa menggunakan salah satu dari keduanya. Tapi sangat dianjurkan Anda memakai versi 2.0.
Mengapa kita harus memilih Apache? Tentu itu pertanyaan yang terfipkir dalam benak Anda. Ya, tentu saja kita harus mempunyai alasan untuk segala hal, termasuk memilih Apache sebagai web server pilihan. Mungkin daftar berikut bisa menjadi jawabannya.
Arsitektur modular.
Mendukung banyak sistem operasi, termasuk di dalamnya adalah Windows
NT/2000/XP dan berbagai varian Unix.
Mendukung IP versi 6 (Ipv6).
Mendukung CGI (Common Gateway Interface) dan SSI (Server Side Include).
Mendukung otentifi kasi dan kontrol akses.
Mendukung SSL (Secure Socket Layer) untuk komunikasi terenkripsi.
Konfi gurasi yang mudah dipahami.
Mendukung Virtual Host.
Pesan kesalahan multi bahasa dan bias dimodifikasi
Langganan:
Postingan (Atom)