Blogger

DNS Server Bind9 Pada Ubuntu Server

 

• Analisa : Netstat digunakan untuk memantau koneksi jaringan pada suatu komputer, baik itu jaringan lokal (LAN) maupun jaringan internet. Keterangan keluaran diatas adalah:

1. Proto. Kolom proto menunjukan jenis protokol yang dipakai bisa TCP atau UDP
2. Local Address. Kolom ini menjelaskan alamat dan nomor port yang ada di komputer anda yang mana saat itu sedang aktif melakukan koneksi.
3. Foreign Address. Kolom ini menunjukan koneksi yang dituju oleh local address beserta nomor portnya.
4. State. Kolom ini menunjukan status dari koneksi yang sedang terjadi.

Kenapa dipilih djbdns? karena djbdns mudah,keamanan baik,resource kecil dan stabil (reliability baik).

Cara Instalasi Djbdns 

Sebelum instalasi dimulai, kita siapkan kondisi awal, yakni:

1. Mesin Linux dengan paket gcc terinstall
2. Paket daemontools-0.76.tar.gz
3. Paket ucspi-tcp-0.88.tar.gz
4. Paket djbdns-1.05.tar.gz

Setelah semua paket terpenuhi, berikutnya masuk ke dalam tahap instalasi.

Lakukan instalasi sebagai root.

Pertama-tama install paket daemontools-0.76.tar.gz dengan langkah sebagai berikut:

 - Buat direktori bernama /package 
 # mkdir -p /package

 - Ekstrak paket daemontools-0.76.tar.gz ke dalam direktori /package 
 # tar -zxpf daemontools-0.76.tar.gz -C /package

 - Pindah ke direktori daemontools 
 # cd /package/admin/daemontools-0.76/

 - Instal daemontools dengan perintah:
 # package/install

 Paket daemontools telah terinstall, lanjut ke langkah berikutnya, 
 yakni instalasi ucspi-tcp-0.88.tar.gz.
 Masih sebagai root, lakukan instalasi paket ucspi-tcp-0.88.tar.gz 
 dengan langkah sebagai berikut:

 - Ekstrak paket ucspi-tcp-0.88.tar.gz ke dalam direktori /var/tmp 
 # tar -zxpf ucspi-tcp-0.88.tar.gz -C /var/tmp

 - Pindah ke direktori /var/tmp/ucspi-tcp-0.88
 # cd /var/tmp/ucspi-tcp-0.88

 - Install ucspi-tcp-0.88 
 # make setup check

 Paket ucspi-tcp telah terinstall, berikutnya instalasi 
 paket djbdns-1.05.tar.gz.

 Masih tetap sebagai root, lakukan instalasi paket djbdns-1.05.tar.gz 
 dengan langkah sebagai berikut:

 - Ekstrak paket djbdns-1.05.tar.gz ke dalam /var/tmp 
 # tar -zxpf djbdns-1.05.tar.gz -C /var/tmp

 - Pindah ke direktori /var/tmp/djbdns-1.05 
 # cd /var/tmp/djbdns-1.05

 - Install djbdns 
 # make setup check

 Sampai saat ini paket-paket yang diperlukan telah terinstall termasuk 
 paket djbdns. Selanjutnya kita akan mengkonfigurasikan djbdns.
 Djbdns dapat dikonfigurasikan sebagai dns cache server, jika anda tidak 
 berniat untuk mengelola dns server sendiri serta dapat dikonfigurasikan 
 sebagai dns server, jika anda ingin mengelola dns server sendiri.

 Konfigurasi DJBDNS sebagai dns cache untuk localhost:

 - Buat user untuk menangani dnscache dan log dns: 
 # useradd -d /dev/null -s /bin/false dnscache
 # useradd -d /dev/null -s /bin/false dnslog

 - Buat direktori /etc/dnscache 
 # mkdir -p /etc/dnscache

 - Setup dnscache 
 # dnscache-conf dnscache dnslog /etc/dnscache

 - Buat symlink direktori /etc/dnscache ke direktori /service 
 # ln -s /etc/dnscache /service

 - Cek service tersebut dengan perintah svstat 
 # svstat /service/dnscache

 - Edit file /etc/resolv.conf, dan ubah menjadi: 

 nameserver 127.0.0.1

 - Cek apakah anda bisa lookup sebuah host di internet 
 # dnsip www.google.com

 Jika host www.google.com dapat di-look up berarti dnscache sudah 
 terkonfigurasi dengan benar.Langkah berikutnya adalah mengkonfigurasikan 
 djbdns sebagai dnscache untuk jaringan internal anda.
 
 Untuk mengkonfigurasikan djbdns sebagai dnscache untuk jaringan internal 
 tidaklah sulit, masih dengan langkah yang sama, namun ada sedikit perbedaan.

 - Setup dnschache untuk janringan internal 
  # dnscache-conf dnscache dnslog /etc/dnscachex 172.16.0.49

 - Hapus file yang bernama 127.0.0.1 
 # rm -f /etc/dnscachex/root/ip/127* 

 - Buat file kosong yang menunjukan ip network mana yang dijinkan untuk 
 menggunakan cache server ini. Karena kita menjalankan dnscache pada 
 ip 172.16.0.49, maka kita akan mengijinkan ip 172.16. 
 Sesuaikan ip ini pada network anda 
 # touch /etc/dnscachex/root/ip/172.16 
 
 - Buat simbolik link 
 # ln -s /etc/dnscachex /service 
 - Setting resolver pada komputer client, isikan dengan ip server cache tadi.
   Langkah berikutnya adalah mengkonfigurasikan djbdns sebagai dns server.

 - Create user yang diperlukan untuk menjalankan dns server 
 # useradd -d /dev/null -s /bin/false tinydns 

 - Setup tinydns 
 # tiny-dnsconf tinydns dnslog /etc/tinydns 192.168.2.1 

 - Menambahkan domain 
 # cd /etc/tinydns/root
 # ./add-ns irvan.or.id 192.168.2.1 

 - Menambahkan host 
 # ./add-host heavygun.irvan.or.id 192.168.2.1 

 - Menambahkan alias 
 # ./add-alias wingzero.irvan.or.id 192.168.2.1 

 - Membuat Record MX 
 # ./add-mx irvan.or.id 192.168.2.1 

 - Jalankan perintah make untuk mengkompile database record dns tersebut 
 # make

 - Buat simbolik link 
 # ln -s /etc/tinydns /service 

http://polsri.ac.id/

• Apt-get install dnsmasq.
• Lakukan configurasi untuk file file berikut sesuai dengan kebutuhan.

1. /etc/dnsmasq.conf : merupakan file konfigurasi utama dnsmasq tersebut.
2. /etc/resolv.conf : file konfigurasi untuk DNS client / resolver yang berisi nama domain dan DNS server.
3. /etc/resolv.conf.dnsmasq : file yang berisi alamat upstream DNS server.
4. /etc/hosts : file yang berisikan pemetaan dari no IP ke nama host nya

• di bagian /etc/dnsmasq.conf cari tulisan listen-address=
• Dan isikan alamat : 127.0.0.1 , dns dari isp1, dns dari isp2
• ketikkan /etc/init.d/dnsmasq restart/start/stop atau service dnsmasq start/stop/restart 

1. Saat kita mengetikkan sebuah nama domain misalnya http://www. neon.cs.virginia.edu pada web browser,  maka aplikasi http (resolver) akan mengirimkan query ke Name Server DNS Server local atau DNS Server Internet Service Provider.
2. Awalnya name server akan menghubungi server root. Server root tidak mengetahui IP Address domain tersebut, ia hanya akan memberikan IP Address server edu.
3. Selanjutnya name server akan bertanya lagi pada server edu berpa IP Address domain neon.cs.virginia.edu.  Server edu tidak mengetahui IP Address domain tersebut, ia hanya akan memberikan IP Address server virginia.edu.
4. Selanjutnya name server akan bertanya ke server virginia.edu tentang  IP Address neon.cs.virginia.edu. Dan server virginia.edu hanya mengetahui dan memberikan jawaban berupa  IP Address server cs.virginia.edu
5. Selanjutnya name server akan bertanya ke server cs.virginia.edu tentang  IP Address neon.cs.virginia.edu. Dan barulah cs.virginia.edu mengetahui dan menjawab berapa IP Address domain neon.cs.virginia.edu.
6. Terakhir barulah computer client bisa secara langsung menghubungi domain neon.cs.virginia.edu dengan menggunakan IP Address yang diberikan oleh server cs.virginia.edu.
7. IP Address milik neon.cs.virginia.edu kemudian akan disimpan sementara oleh DNS server Anda untuk keperluan nanti. Proses ini disebut caching, yang berguna untuk mempercepat pencarian nama domain yang telah dikenalnya.

• Pertama – tama yang perlu anda lakukan terlebih dahulu adalah masuk ke dalam root debian etc dengan cara buka terminal root lalu ketikan perintah sumasukkan passwordnya
• Tahap kedua adalah menginstall paket Bind9 telebih dahulu denagn menggunakan perintah apt-get install bind9
• Apabila telah terinstall maka langkah berikutnya anda masuk ke directory bind dengan menggunakan perintah #cd /etc/bind/
• Setelah berada pada directory bind ketikan perintah pico named.conf (Enter)
• pada bagian paling bawah tambahkan script berikut ini
  NB: disini saya menggunakan domain debian.com
  

  zone  “127.in-addr.arpa” {
  type master ;
  file “/etc/bind/db.127″ ;
  };
  zone “debian.com. ” {
  type master ;
  file “/var/cache/bind/db.debian” ;
  zone “192.in-addr.arpa” {
  type master ;
  file “/var/cache/bind/db.192″ ;
  };

  setelah selesai di tambahkan lalu di save dengan menekan tombol

  ctrl+x-y 

  langkah berikutnya masih di dalam directory bind ketikan perintah
  

  cp db.127  db.127

  mv db192. /var/cache/bind/

  http://polsri.ac.id/ 

C.     Traceroute ke IP 202.9.69.9

Tanda asterisk pada loncatan 3 sampai 30 menandakan bahwa traceroute tidak menerima respon 

dari komputer tersebut, kemungkinan dikarenakan router 

D.    Traceroute ke IP 10.17.0.1

E.     Traceroute ke IP 10.17.4.2

Tanda asterisk pada loncatan 2 sampai 30 menandakan bahwa traceroute tidak menerima respon dari komputer tersebut, kemungkinan dikarenakan router 

Hasil :

Hasil :

 Hasil :

Hasil :