Salah satu tips dan trik untuk mencoba menggunakan router adalah dengan Virtualbox. Caranya simple aja, kek gini :

Jalankan Virtualbox

Buat mesin baru, disini untuk PC Router, or tekan kombinasi tombol Ctrl+N

Ikuti langkah-langkah nya, kasih nama mesin router, OS Type nya, Base Memory, HDD nya, trus Finish.

Lanjutkan untuk setingan networknya. klik Settings, trus pilih Network, pastikan Adapter1 pake mode Bridged, dan Adapter2 pake mode NAT.

done.

http://bayuart.wordpress.com/2007/08/22/dns-isp-telkom/

Balikpapan –> nsbpp1.telkom.net.id [203.130.209.242]
Denpasar –> nsdpr1.telkom.net.id [61.94.192.12]
Batam –> nsbtm1.telkom.net.id [203.130.193.74]
Semarang –> nssmg1.telkom.net.id [203.130.208.18]

Petikannya :

$TTL 1D
@ 1D IN SOA blitar.org. root.blitar.org. (
2009090909 ; serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

;

@ IN NS blitar.org.
@ IN A 192.168.1.100
www IN CNAME blitar.org.

• $TTL – sets a default time-to-live.
• w – For week
• d – For day
• h – For hour
• m – For minute
• s – For second
• @ – same as $ORIGIN.
• IN – Defines the address class; IN = Internet.
• SOA – Start of Authority – Indicates authority for this zone.
• Serial number – Serial number in YYYYMMDDSS, where SS is number the file changed.
• Refresh – Tells dns slave, or secondary servers how often to check for updates.
• Retry – Tells the secondary server how often it should resend the request if fails.
• Expire – Period of time the secondary server can use its existing data.
• Minimum, or Negative-caching TTL – Cached on non-authoritative servers.
• A – Alias record – Name-to-address mapping.
• PTR – Address-to-name mapping.
• CNAME – (canonical name) alias to an A record.
• NS – Lists a nameserver for this zone.

Contoh penggunaan BIND sebagai DNS server untuk Private DNS Server. (lagi), Misal nya dengan domain kampes.com untuk LAN kantor KAMPES.

Step 1 : Bikin file kampes.com.zone di /var/named/caching-example/ dan isi seperti di bawah ini :

;
; Data for private bind dns server
;
$TTL 1D
@ 1D IN SOA kampes.com. root.kampes.com. (
2008120101 ; serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

;

@ IN NS kampes.com.
@ IN A 192.168.1.100 ; misal ip servernya ini
www IN CNAME kampes.com.

Nah semisal kepengen nambahin sub domain (misalnya) komprang dengan IP 192.168.1.111 tinggal nambahin aja value seperti ini

komprang IN A 192.168.1.111

Jadinya komprang.kampes.com dengan IP 192.168.1.111

Step 2 : Tambahkan zone kampes.com.zone ke konfigurasi utama BIND Server di /etc/named.conf

vim /etc/named.conf dan tambahkan baris ini :

zone “kampes.com” in {
allow-transfer { any; };
file “caching-example/kampes.com.zone”;
type master;
};

Step 3 : Reload, Restart bind dns server nya

/etc/rc.d/rc.bind restart

Finish.

proses sebelome coba cek disini ya.. http://bayu.blitar.org/index.php/slackware-13-slackpkg-ke-kambing/

langsung aja, install bind

root@slacky:~# slackpkg install bind

trus muncul kek ini :

trus

ok, lanjut ke konfigurasi nya.

letak konfigurasi bind untuk dns server di slackware ada di /etc/, file nya named.conf (/etc/named.conf)

root@slacky:/# ls -la /etc |grep named
-rw-r–r–  1 root root      681 2009-07-30 04:22 named.conf

secara default, dns server ini (bind) sudah isa langsung di gunakan, meskipun hanya di localhost saja. simple bukan ?

untuk mengaktifkan service ato layanan dns server simple ini di slackware, agar tiap kali booting langsung aktif, jalankan perintah

pkgtool > Setup > services > rc.bind > ok

tes dns server nya

root@slacky:/# /etc/rc.d/rc.bind
usage /etc/rc.d/rc.bind start|stop|reload|restart|status
root@slacky:/#

trus

root@slacky:/# /etc/rc.d/rc.bind start
Starting BIND:  /usr/sbin/named
root@slacky:/#

cek port nya

root@slacky:/# netstat -pln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:37              0.0.0.0:*               LISTEN      2600/inetd
tcp        0      0 0.0.0.0:113             0.0.0.0:*               LISTEN      2600/inetd
tcp        0      0 192.168.1.2:53          0.0.0.0:*               LISTEN      7650/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      7650/named
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      2607/sshd
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      7650/named
tcp6       0      0 :::22                   :::*                    LISTEN      2607/sshd
tcp6       0      0 ::1:953                 :::*                    LISTEN      7650/named
udp        0      0 0.0.0.0:512             0.0.0.0:*                           2600/inetd
udp        0      0 0.0.0.0:37              0.0.0.0:*                           2600/inetd
udp        0      0 192.168.1.2:53          0.0.0.0:*                           7650/named
udp        0      0 127.0.0.1:53            0.0.0.0:*                           7650/named
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     7931     2619/acpid          /var/run/acpid.socket
unix  2      [ ACC ]     STREAM     LISTENING     8493     2652/gpm            /dev/gpmctl
root@slacky:/#

done…. buat simple DNS Server menggunakan bind di Slackware 13.

ok, sekarang cuman contoh aja jika ingin menambahkan domain sendiri. misalnya blitar.org.

edit file /etc/named.conf, dan tambahkan baris berikut :

zone “blitar.org” IN {
type master;
file “caching-example/blitar.org.zone”;
};

buat file blitar.org.zone di /var/named/caching-example/

root@slacky:/# vim /var/named/caching-example/blitar.org.zone

isinya seperti ini :

$TTL    86400
blitar.org.     IN      SOA     blitar.org      root.blitar.org (
42
3H
15M
1W
1D
)
IN      NS      localhost
localhost       IN      A       127.0.0.1
blitar.org      IN      A       74.86.158.94

]]> http://bayu.blitar.org/index.php/slackware-13-simple-dns-with-bind/feed/ 2 http://bayu.blitar.org/index.php/bikin-server-linux-lebih-asyik/ http://bayu.blitar.org/index.php/bikin-server-linux-lebih-asyik/#comments Tue, 25 Aug 2009 08:43:01 +0000 bayu http://bayu.blitar.org/?p=1296 Banyak sebelumnya yang kepengen belajar komputer network server. Cuman masalahnya langsung males kalo udah berhadapan dengan mode DOS alias teks. Tapi jangan kawatir soal itu, dengan Mandriva Linux semuanya akan mengasyikkan. Kenapa coba ? Dengan Mandriva Linux, kita gak perlu hafal semua perintah konsole/terminal teks lagi, cukup dengan hanya klik dan klik, beres deh…

Mo bukti ?

Bukti sebenere udah banyak, maksudnya bawaan dari Tool Mandriva Linux yang ada di Mandriva Control Center udah ok. Tapi disini kita akan coba pake Tool Administrasi lainnya. Bukan Web Based or Text.

Namanya GADMIN, dan tool ini banyak sekali macam dan fungsinya, misalnya :

Gadmin BIND / DNS Server

gadmin-bind – A GTK+ administation tool for ISC BIND? ?
Gadmin-Bind is a fast and easy to use GTK+ administration tool for ISC BIND.

instalasi : urpmi gadmin-bind

Gadmin DHCP / DHCP Server

gadmin-dhcpd – A GTK+ administation tool for the ISC DHCPD server? ?
Gadmin-Dhcpd is a fast and easy to use GTK+ administration tool for the ISC DHCPD server.

instalasi : urpmi gadmin-dhcpd

Gadmin HTTP / Web Server

gadmin-httpd – Easy to use GTK+ frontend for the Apache HTTPD webserver? ?
Gadmin-HTTPD is an easy to use GTK+ frontend for the Apache httpd webserver.

instalasi :urpmi gadmin-httpd

Gadmin VPN Client / OpenVPN Client

gadmin-openvpn-client – A GTK+ administation tool for OpenVPN (client)? ?
Gadmin-OpenVPN-client is a fast and easy to use GTK+ administration tool for OpenVPN (client use).

instalasi : urpmi gadmin-openvpn-client

Gadmin VPN Server / OpenVPN Server

gadmin-openvpn-server – A GTK+ administation tool for OpenVPN (bridge)? ?
Gadmin-OpenVPN-server is a fast and easy to use GTK+ administration tool for the OpenVPN server in bridge mode. It allows generation of five signed certificates and keys, including HMAC-Firewall and user authentications. Bridge mode enables SAMBA browsing and printing across physically separated networks and or full-blown road warrior client capabilities.

instalasi : urpmi gadmin-openvpn-server

Gadmin FTP Server / Proftpd

gadmin-proftpd – GNOME GUI Tool for Proftpd Server Configuration? ?
Gadmin-proftpd is a fast and easy to use GTK+-based administration tool for the Proftpd FTP server.

instalasi : urpmi gadmin-proftpd

Gadmin Rsync

gadmin-rsync – A GTK+ administation tool for rsync? ?
Gadmin-Rsync is a fast and easy to use GTK+ administration tool for rsync.

instalasi : urpmi gadmin-rsync

Gadmin SAMBA / Samba File Sharing Server

gadmin-samba – A GTK+ administation tool for the SAMBA server? ?
Gadmin-Samba is a fast and easy to use GTK+ administration tool for the Samba server.

instalasi : urpmi gadmin-samba

Gadmin Proxy Server / Squid

gadmin-squid – A GTK+ administation tool for the Squid proxy? ?
Gadmin-Samba is a fast and easy to use GTK+ administration tool for the Samba server.

instalasi : urpmi gadmin-squid

Keren bukan ?

DNS CACHE : mencari alamat/address dari suatu host di internet. Ketika suatu browser ingin menghubungi bayu.blitar.org, pertama akan menanyakan ke DNS CACHE, seperti dnscache bind, untuk menemukan IP address dari bayu.blitar.org. ISP menjalankan dnscache untuk mencari IP addresses yg diminta oleh pelanggan mereka. Jika anda sedang memakai PC sendiri di rumah, anda bisa menjalankan dnscache sendiri untuk mempercepat akses browsing.
DNS SERVER: menyebarkan (publishing) address host internet. IP address dari bayu.blitar.org disebarkan (di publish) oleh DNS Server, BIND; network/system administrator menjalankan BIND untuk menyebarkan IP address dari komputer server DNS. BIND juga mempunyai special-purpose server untuk menyebarkan DNS walls dan RBLs.
DNS Client: untuk berbicara dengan sebuah DNS cache. BIND mempunyai sebuah DNS client C library dan beberapa command-line DNS client utility. Programmer menggunakan tool ini untuk mengirimkan permintaan ke DNS cache.

1. semua akses ke web, dilewatkan melalui proxy [seting manual di masing-masing web browser]
2. akses ke port 80 [http] di limit gak sampe 32kbps untuk semua lan, tidak perlu di blok karena untuk jaga-jaga
3. bandwidth management menggunakan delay pool dengan referensi no. 1
4. bikin file server jadi satu dengan router menggunakan samba
5. security file server hanya dengan clamav di crond
6. htb or cbq refer no. 2

Misalnya IP Public DNS Server yang akan digunakan adalah 125.125.125.1 (DNS master saja/simple), dengan IP resolv adalah ns.semusim.info.
Dan IP domain semusim.info ber IP 125.125.125.2

Domain yang dipake adalah semusim.info. Masuk dulu ke Control Panel domain semusim.info dan arahkan NS server ke alamat ns.semusim.info.

Ok, persiapan selesai. Sekarang tinggal mengkonfigurasi mesin DNS server ns.semusim.info di IP 125.125.125.1.

[root@server /]# vim /etc/named.conf

Tambahkan di bagian paling bawah baris isian berikut

zone “semusim.info” IN {
type master;
file “reverse/semusim.info”;
notify no;
};

Kemudian simpan. Setelah itu bikin file semusim.info di /var/lib/named/var/named/reverse (ingat bind di mandriva udah mode chroot). Jadi tinggal bikin aja file semusim.info nya seperti ini :

[root@server /]# vim /var/lib/named/var/named/reverse/semusim.info

Isi :

; Zone file for semusim.info

@ IN SOA ns.semusim.info. root.semusim.info. {
2009071401 ; serial
8H ; refresh
3H ; retry
1W ; expire
1D ; default_ttl
}

localhost A 127.0.0.1
semusim.info A 125.125.125.2
ftp CNAME semusim.info
www CNAME semusim.info

[root@server box]# urpmi bind
In order to satisfy the ‘libpq.so.5′ dependency, one of the following packages is needed:
1- libpq8.3_5-8.3.7-1mdv2009.1.i586: The shared libraries required for any PostgreSQL clients (to install)
2- libpq5-8.2.13-1mdv2009.1.i586: The shared libraries required for any PostgreSQL clients (to install)
What is your choice? (1-2)

Ketik 1 or 2, atau isa langsung di enter aja untuk pilihan default. Disini saya tekan enter saja.

To satisfy dependencies, the following packages are going to be installed:
Package                        Version      Release       Arch
(medium “main-speedy”)
bind                           9.6.0        5mdv2009.1    i586
libmysql16                     5.1.34       2mdv2009.1    i586
libpq8.3_5                     8.3.7        1mdv2009.1    i586
18MB of additional disk space will be used.
2.5MB of packages will be retrieved.
Proceed with the installation of the 3 packages? (Y/n)

Ketik “Y” dan langsung tekan “Enter”

http://opensource.telkomspeedy.com/repo/mandriva/2009.1/i586/media/main/release/bind-9.6.0-5mdv2009.1.i586.rpm

http://opensource.telkomspeedy.com/repo/mandriva/2009.1/i586/media/main/release/libpq8.3_5-8.3.7-1mdv2009.1.i586.rpm

http://opensource.telkomspeedy.com/repo/mandriva/2009.1/i586/media/main/release/libmysql16-5.1.34-2mdv2009.1.i586.rpm

installing bind-9.6.0-5mdv2009.1.i586.rpm libpq8.3_5-8.3.7-1mdv2009.1.i586.rpm libmysql16-5.1.34-2mdv2009.1.i586.rpm from /var/cache/urpmi/rpms
Preparing…                     #############################################
1/3: libmysql16            #############################################
2/3: libpq8.3_5            #############################################
3/3: bind                  #############################################
———————————————————————-
More information on package bind-9.6.0-5mdv2009.1.i586
The most significant changes starting from the bind-9.3.2-5mdk package:

o Installs in a chroot environment per default (/var/lib/named) for
security measures.

o Acts as a caching only resolver per default, ip addresses that should be
allowed to use recursive lookups must be defined in the
/var/lib/named/etc/trusted_networks_acl.conf file.
———————————————————————-
[root@server box]#

Done. Mandriva 2009.1 Spring secara default sudah running di mode chroot, jadi gak perlu konfigurasi chroot untuk BIND nya .

Langkah selanjutnya, jalankan…

[root@server box]# /etc/init.d/named start
Starting named:                                                 [  OK  ]
[root@server box]#

Tuh secara default juga DNS Server dengan Mandriva 2009.1 Spring langsung isa dijalankan secara default.