Worksheet. Instalasi Bind9 pada Debian I SMK NEGERI 1 TAPIN SELATAN

Transkripsi

1 I Worksheet Instalasi Bind9 pada Debian 2014 JL. S R A G E N S A W A N G K E C. T A P I N S E L A T A N, K A B. T A P I N K A L I M A N T A N S E L A T A N, 71181

2 TUJUAN 1. Siswa mampu melaksanakan instalasi Bind9. 2. Siswa mampu mengkonfigurasi forward lookup zones pada Bind9. 3. Siswa mampu mengkonfigurasi reverse lookup zones pada Bind9. 4. Siswa mampu melakukan pengujian terhadap hasil konfigurasi pada Bind9. ALAT DAN BAHAN A. Alat 1. Seperangkat komputer. 2. Software VirtualBox. 3. DVD ISO Debian 7. B. Bahan 1. Worksheet. DASAR TEORI Sebelum dipergunakannya DNS, jaringan komputer menggunakan HOSTS files yang berisi informasi dari nama komputer dan IP address-nya. Di Internet, file ini dikelola secara terpusat dan di setiap lokasi harus di copy versi terbaru dari HOSTS files, dari sini bisa dibayangkan betapa repotnya jika ada penambahan 1 komputer di jaringan, maka kita harus copy versi terbaru file ini ke setiap lokasi. Dengan makin meluasnya jaringan internet, hal ini makin merepotkan, akhirnya dibuatkan sebuah solusi dimana DNS di desain menggantikan fungsi HOSTS files, dengan kelebihan unlimited database size dan performace yang baik. DNS adalah sebuah aplikasi services di Internet yang menerjemahkan sebuah domain name ke IP address atau sebaliknya. Sebagai contoh ketika kita terkoneksi ke internet dan mengetikkan nama domain, misalnya: yahoo.com pada browser maka akan di petakan oleh DNS server ke sebuah IP Address misalnya yang mana IP Address tersebut adalah IP Address dari web server yang dimiliki oleh yahoo.com. Jadi, DNS dapat di analogikan pada pemakaian buku telepon, dimana orang yang kita kenal berdasarkan nama untuk menghubunginya kita harus memutar nomor telepon di pesawat telepon. Sama persis, host komputer mengirimkan queries berupa nama komputer dan domain name server ke DNS, lalu oleh DNS dipetakan ke IP address. 2

3 Domain Name Sistem (DNS) adalah sebuah aplikasi service di internet yang menerjemahkan sebuah domain name ke IP address atau sebaliknya dan salah satu jenis sistem yang melayani permintaan pemetaan IP address ke FQPN (Fany Qualified Domain Name) dan dari FQDN ke IP Address. DNS biasanya digunakan pada aplikasi yang berhubungan ke internet seperti web browser atau , Dimana DNS membantu memetakan hostname sebuah komputer ke IP address. Selain digunakan di internet, DNS juga dapat di implementasikan ke private network atau intranet. DNS bekerja dengan konsep client-server. Sebuah komputer yang menjalankan fungsi server ini disebut DNS server atau name server dan komputer lain yang meminta penterjemahan hostname ke IP Address disebut sebagai client DNS. DNS umumnya diterapkan dengan menggunakan server terpusat yang memiliki wewenang atau otoritas dalam mengelola beberapa nama domain dan mengacu kepada beberapa domain lainnya yang dikelola server DNS lain. Ketika komputer client meminta informasi IP Address suatu hostname ke name server, melalui port 53. Kemudian name server mencoba menterjemahkan berdasarkan library resolve-nya, apakah hostname merupakan nama domain yang dikelola oleh name server dan name server memberikan jawaban berdasarkan cache dari data informasi yang sama yang pernah ditanyakan sebelumnya dan berhasil dijawab. Domain Name System (DNS) adalah distribute database system yang digunakan untuk pencarian nama komputer (name resolution) di jaringan yang mengunakan TCP/IP (Transmission Control Protocol/Internet Protocol). DNS memiliki keunggulan sebagai berikut: 1. Mudah, DNS sangat mudah karena user tidak lagi direpotkan untuk mengingat IP address sebuah komputer cukup hostname (nama komputer). 2. Konsisten, IP address sebuah komputer bisa berubah tapi hostname tidak berubah. 3. Simple, user hanya menggunakan satu nama domain untuk mencari baik di Internet maupun di Intranet. 3

4 Struktur DNS Domain Name Space merupakan sebuah hirarki pengelompokan domain berdasarkan nama, yang terbagi menjadi beberapa bagian diantaranya: 1. Root-Level Domains, Domain ditentukan berdasarkan tingkatan kemampuan yang ada di struktur hirarki yang disebut dengan level. Level paling atas di hirarki disebut dengan root domain. Root domain di ekspresikan berdasarkan periode dimana lambang untuk root domain adalah (. ). 2. Top-Level Domains, Pada bagian dibawah ini adalah contoh dari top-level domains: a..com = Organisasi komersial b..edu = Institusi pendidikan atau universitas c..org = Organisasi non-profit d..net = Networks (backbone Internet) e..gov = Organisasi pemerintah non militer f..mil = Organisasi pemerintah militer 3. Second-Level Domains, misal: yahoo.com, google.com, dan lain-lain. 4. Host Names, Domain name yang digunakan dengan host name akan menciptakan fully qualified domain name (FQDN) untuk setiap komputer. Sebagai contoh, jika terdapat fileserver1.detik.com, dimana fileserver1 adalah host name dan detik.com adalah domain name. Ini juga sering disebut subdomain. Bagaimana DNS Bekerja Fungsi dari DNS adalah menerjemahkan nama komputer ke IP address (memetakan). Client DNS disebut dengan resolvers dan DNS server disebut dengan name servers. Resolvers atau client mengirimkan permintaan ke name server berupa queries. Name server akan memproses dengan cara mencek ke local database DNS, menghubungi name server lainnya atau akan mengirimkan message failure jika ternyata permintaan dari client tidak ditemukan. Proses tersebut disebut dengan Forward Lookup Query, yaitu permintaan dari client dengan cara memetakan nama komputer (host) ke IP address. 4

5 Singkatnya sebagai berikut: 1. Resolvers mengirimkan queries ke name server 2. Name server mencek ke local database, atau menghubungi name server lainnya, jika ditemukan akan diberitahukan ke resolvers jika tidak akan mengirimkan failure message 3. Resolvers menghubungi host yang dituju dengan menggunakan IP address yang diberikan name server. DNS menyediakan servis yang cukup penting untuk Internet, bilamana perangkat keras komputer dan jaringan bekerja dengan alamat IP Address untuk mengerjakan tugas seperti pengalamatan dan penjaluran (routing), manusia pada umumnya lebih memilih untuk menggunakan nama host dan nama domain, contohnya adalah penunjukan sumber universal (URL) dan alamat e- mail. DNS menghubungkan kebutuhan ini. Komponen DNS DNS sebenarnya merupakan suatu sistem server-client, jadi ada suatu mekanisme dari client untuk meminta informasi dari server yang akan memberikan informasi yang diminta sang client. Seperti yang disebutkan di atas program pada server tersebut sering disebut dengan name-server. Pada client sering disebut dengan resolver. DNS memiliki kumpulan hirarki dari DNS servers. Setiap domain atau subdomain memiliki satu atau lebih authoritative DNS Servers (server DNS otorisatif) yang mempublikasikan informasi tentang domain tersebut dan nama-nama server dari setiap domain di-"bawah"-nya. Pada puncak hirarki, terdapat root servers-induk server nama: server yang ditanyakan ketika mencari (menyelesaikan/resolving) dari sebuah nama domain tertinggi (top-level domain). Struktur dan Cara Kerja DNS Struktur database DNS sangat mirip dengan sistem-berkas / filesystem UNIX yaitu berbentuk hierarki atau pohon. Tingkat teratas pada DNS adalah root yang disimbolkan dengan titik/dot (.) sedangkan pada sistem berkas UNIX, root disimbolkan dengan slash (/). Setiap titik cabang mempunyai label yang mengidentifikasikannya relatif terhadap root (.). Tiap titik cabang merupakan root bagi sub-tree / tingkat bawahnya. Tiap sub-tree merupakan domain dan di bawah domain 5

6 terdapat sub-tree lagi bernama subdomain. Setiap domain mempunyai nama yang unik dan menunjukkan posisinya pada pohon DNS, pengurutan/penyebutan nama domain secara penuh dimulai dari domain paling bawah menuju ke root (.). Masing-masing nama yang membentuk suatu domain dipisahkan dengan titik/dot (.) dan diakhiri dengan titik yang merupakan nama absolute relatie terhadap root (.). Misal: raichu.cs.mit.edu, penjelasannya :. Merupakan root domain edu merupakan top level domain mit merupakan second level domain cs merupakan third level domain raichu merupakan nama komputer / mesin yang bersangkutan Sistem penulisan nama secara absolut dan lengkap ini disebut FQDN (Fully Qualified Domain Name). Pada sistem operasi Linux, DNS diimplementasikan dengan menggunakan software Berkeley Internet Name Domain (BIND). BIND ini memiliki dua sisi, yaitu sisi client dan sisi server. Sisi client disebut resolver. Resolver ini bertugas membangkitkan pertanyaan mengenai informasi domain name yang dikirimkan kepada sisi server. Sisi server BIND ini adalah sebuah daemon yang disebut named. Ia yang akan menjawab query-query dari resolver yang diberikan kepadanya. Sejarah BIND BIND merupakan salah satu implementasi dari DNS yang paling banyak digunakan pada server di Internet. Implementasi DNS pertama adalah JEEVES buatan Paul Mockapetris. BIND sampai sekarang masih dikoordinasi oleh Internet Software Consortium. Program utama dari BIND adalah bernama named yaitu sebuah daemon yang bila dijalankan akan menunggu koneksi pada port 53 (default). Koneksi pada port 53 ini adalah koneksi permintaan informasi pemetaan dari nama domain/mesin ke alamat IP dan sebaliknya. Jika sebuah server DNS mempunyai otorisasi terhadap suatu domain maka si server DNS tersebut akan memberikan informasi mengenai nama-nama mesin/domain yang berada di bawah domain yang dipegangnya. Misal: server DNS penulis mempunyai otorisasi terhadap domain indolinux.com, maka ketika ada sebuah komputer dari Internet ingin mengakses 6

7 pikachu.indolinux.com, maka sang komputer itu akan menghubungi server DNS penulis untuk mengetahui informasi alamat IP dari pikachu.indolinux.com. Sang server DNS akan menjawab permintaan/query dari komputer peminta tersebut dengan alamat IP yang sesuai kemudian komputer tersebut dapat mengakses pikachu.indolinux.com melalui alamat IP yang diberikan oleh name-server tersebut. PRASYARAT PRAKTIKUM Sebelum melaksanakan isi worksheet ini, siswa sebaiknya telah mampu: 1. Menginstal Debian. 2. Mengkonfigurasi IP Address pada Debian. 3. Memahami perintah dasar Linux. SKENARIO 7

8 LANGKAH KERJA Sebelum anda melaksanakan praktikum, jangan lupa untuk mengambil screenshot pada setiap langkah yang anda lakukan. Screenshot ini dapat digunakan untuk membuat laporan praktikum Anda. A. Persiapan menginstal Bind9 1. First of all, hidupkan dulu VM Anda yang sudah terinstal Debian Once more, pastikan bahwa IP Address pada server dan client sudah terpasang dengan benar. Untuk memastikan hal ini, cobalah ping dari client ke server dan sebaliknya. 3. Loginlah sebagai root. 4. Untuk menginstal aplikasi-aplikasi pada Debian, kita memerlukan CD instalasi Debian karena aplikasi-aplikasi ini berada di dalam CD Debian yang kita gunakan. Untuk memasukkan CD Debian, pada VM Anda klik menu Devices CD/DVD Devices kemudian pilih CD instalasi Debian yang Anda gunakan. TIPS!!! Ingat! Dalam mengadministrasi debian berbasis text, kita hanya menggunakan keyboard untuk berinteraksi dengan debian. So, dalam proses administrasi nanti jangan buru-buru dan telitilah setiap perintah dan konfigurasi yang Anda gunakan. Karena kesalahan kecil meskipun satu huruf, satu tanda titik, satu tanda titik koma, dan tanda-tanda lain akan berpengaruh pada konfigurasi yang Anda lakukan. 8

9 B. Menginstal Bind9 1. Berikut ini adalah perintah untuk menginstal aplikasi Bind9. #apt-get install bind9 2. Di bawah ini adalah tampilan Debian saat kita ingin menginstal sebuah aplikasi. Kita akan diberikan informasi mengenai paket-paket (packages) yang akan diinstal, besarnya paket yang akan didownload (dalam hal ini dari cd instalasi), dan kapasitas harddisk yang diperlukan untuk melakukan instalasi. Kita akan ditanyai oleh Debian: Do you want to continue?. Jawab saja yes dengan mengetikkan huruf y dan menekan tombol Enter. 9

10 3. Berikut adalah tampilan Debian saat Anda lupa memasukkan CD instalasi Debian saat melakukan instalasi. 4. Proses instalasi bind9 pada Debian. 5. File-file konfigurasi Bind9 disimpan di direktori /etc/bind/. Masuklah ke direktori tersebut dengan perintah: #cd /etc/bind 10

11 C. Forward Lookup Zones 1. Sebelum mengkonfigurasi forward lookup zones, pastikan Anda sudah masuk ke dalam direktori /etc/bind seperti yang sudah dicontohkan di atas. 2. Gunakan perintah ls untuk melihat isi direktori /etc/bind. 3. File konfigurasi utama bind9 adalah named.conf.default-zones. 4. Editlah file named.conf.default-zones menggunakan text editor nano. nano named.conf.default-zones 5. Pada bagian paling bawah file, tambahkan sintak berikut ini. Perhatikan sintak yang ada di dalam kotak berwarna merah. 11

12 6. Perhatikan gambar di atas! Di sana kita memerintahkan bind9 untuk membuat sebuah domain, yaitu smkbisa.net, dengan tipe master. Konfigurasi lebih detail mengenai domain smkbisa.net akan kita masukkan ke dalam direktori /etc/bind dengan nama file forwardlookupzones.smkbisa. Ingat! forwardlookupzones.smkbisa hanya nama file, dan nama file ini tidak harus seperti ini. It is up to you guys to decide what name you wanna use here. 7. Simpanlah file named.conf.default-zones menggunakan Ctrl + O dan keluarlah dari teks editor menggunakan Ctrl + X. 8. Pada step ke-5 kita telah memberitahu Bind9 bahwa kita akan menuliskan detail dari domain smkbisa.net pada file forwardlookupzones. Kita beruntung karena kita dapat mencontoh beberapa file konfigurasi yang sudah ada di dalam direktori /etc/bind/. Khusus untuk membuat file konfigurasi forward lookup zones, kita dapat mencontoh file db.local. 9. Alright, kita akan meng-copy file db.local ke lokasi yang sama (yaitu direktori /etc/bind/) dengan nama forwardlookupzones.smkbisa. #cp db.local forwardlookupzones.smkbisa 10. Seperti biasa, mari kita edit file forwardlookupzones.smkbisa menggunakan text editor nano. #nano forwardlookupzones.smkbisa 12

13 11. Berikut adalah tampilan awal dari file forwardlookupzones.smkbisa. 12. Editlah file menjadi seperti di bawah ini. Look at picture below! Khususnya sintak-sintak dengan bergaris bawah merah dan yang berada di dalam kotak merah. 13. Simpanlah file dan kemudian keluar dari file (Ctrl + O dan Ctrl + X). TIPS!!! One more thing that you should remember! Setiap kita selesai melakukan konfigurasi pada Debian, kita harus me-reload atau me-restart service yang kita konfigurasi agar konfigurasi yang kita lakukan dapat dibaca oleh service tersebut. 13

14 14. Restart-lah service bind9 dengan cara: #service bind9 restart 15. Jika Anda menemukan pemberitahuan gagal (fail) seperti gambar di bawah saat me-restart service bind9, jangan lanjutkan konfigurasi ke step berikutnya. Periksalah kembali konfigurasi Anda! Perbaikilah konfigurasi Anda jika Anda menemukan kesalahan penulisan dan ujilah kembali konfigurasi dengan me-restart service bind9 seperti di atas. 16. Apakah Anda masih ingat apa yang harus kita lakukan setelah mengkonfigurasi DNS dan ingin mengujinya saat mengadministrasi Windows Server? Mengisi alamat DNS Server, baik pada server maupun pada client. Cara mengisi alamat DNS pada client sama seperti biasa, perhatikan gambar di bawah ini. 17. Untuk mengisi alamat DNS pada Debian, kita perlu meng-edit file konfigurasi (lagi). File yang harus di-edit adalah /etc/resolv.conf. #nano /etc/resolv.conf 14

15 18. Isilah file konfigurasi seperti di bawah ini. nameserver Simpanlah file lalu keluar dari file konfigurasi. 19. Untuk menguji DNS, kita masih menggunakan perintah nslookup. #nslookup smkbisa.net 20. Lakukanlah juga pengujian pada client! D. Reverse Lookup Zones 1. Untuk membuat konfigurasi reverse lookup zones pada Debian, kita perlu mengedit kembali file konfigurasi utama Bind9, yaitu file named.conf.default-zones. Sebelumnya, pastikan dulu bahwa Anda telah masuk ke dalam direktori /etc/bind. #cd /etc/bind #nano named.conf.default-zones 15

16 2. Tambahkan konfigurasi untuk reverse lookup zones persis di bawah konfigurasi yang telah kita buat untuk forward lookup zones. Perhatikan gambar di bawah ini. Kita akan membuat konfigurasi lebih detail mengenai reverse lookup zones pada file reverselookupzones.smkbisa yang berada pada direktori /etc/bind. Simpan dan keluarlah dari file. 3. Untuk keperluan membuat file konfigurasi reverse lookup zones ini kita dapat mencontek lagi file konfigurasi yang sudah ada di dalam direktori /etc/bind, yaitu file db.127. #cp db.127 reverselookupzones.smkbisa 16

17 4. Kita akan mengedit file konfigurasi ini menggunakan text editor nano. #nano reverselookupzones.smkbisa 5. Tampilan awal file konfigurasi reverse lookup zones kita seperti di bawah ini. 17

18 6. Ubahlah isi file menjadi seperti di bawah ini. Ingat! IP Address server adalah Oktet pertama IP Address server, yaitu 192 sudah kita tulis di file konfigurasi utama Bind9 (named.conf.default-zones). Oktet kedua, ketiga, dan keempat kita tulis pada konfigurasi di atas, namun dengan urutan terbalik. 7. Simlahlah file konfigurasi dan keluarlah dari file. 8. Restart-lah service bind9. #service bind9 restart 9. Ujilah konfigurasi menggunakan perintah nslookup. #nslookup Lakukanlah juga pengujian pada client! 18

19 E. Menambahkan subdomain 1. Saat Anda ingin melakukan penambahan subdomain pada konfigurasi DNS (apapun aplikasi DNS-nya), keep in mind that yang harus kita edit adalah forward lookup zones. Jadi, yang harus kita edit adalah file forwardlookupzones.smkbisa. #cd /etc/bind #nano forwardlookupzones.smkbisa Perubahan pada file konfigurasi yang dilakukan hanya pada sintak yang berada di dalam kotak berwarna merah. Perhatikanlah dengan teliti gambar di bawah ini. 2. Simpan dan keluarlah dari file konfigurasi. 3. Restart-lah service bind9. #service bind9 restart 4. Lakukan lagi pengujian menggunakan perintah nslookup. #nslookup #nslookup tkj.smkbisa.net 19

20 Pada gambar di atas kita dapat lihat bahwa kedua subdomain di arahkan ke IP Address yang sama dengan IP Address utamanya. F. Menambahkan domain baru 1. Untuk menambahkan domain baru, caranya cukup mudah dan sama saja seperti yang kita lakukan sebelumnya. Pertama-tama, kita harus menambahkan konfigurasi pada file konfigurasi utama bind9. #cd /etc/bind #nano named.conf.default-zones Tambahkanlah file konfigurasi untuk domain baru ini persis di bawah konfigurasi reverse lookup zones kita tadi. 2. Masih seperti tadi, kita membuat file konfigurasi forward lookup zones untuk pisangkeju.com dengan mencontek file konfigurasi yang sudah ada. #cp db.local forwardnya.pisangkeju 20

21 3. Mari kita edit file konfigurasinya menggunakan nano. #nano forwardnya.pisangkeju 4. Buatlah file konfigurasinya menjadi seperti di bawah ini. Pada file konfigurasi di atas kita menterjemahkan domain pisangkeju.com ke IP Address selain itu, kita juga membuat subdomain admin.pisangkeju.com. Simpanlah file lalu keluar. 5. Restart-lah service bind9 dan kemudian lakukan pengujian. #service bind9 restart #nslookup pisangkeju.com #nslookup admin.pisangkeju.com 21

22 G. Menambahkan reverse lookup zones untuk pisangkeju.com. 1. Kita tambahkan konfigurasi reverse lookup zones untuk pisangkeju.com ke file named.conf.default-zones. #cd /etc/bind/ #nano named.conf.defautl-zones Tambahkanlah file konfigurasinya seperti di bawah ini. Simpan dan keluarlah dari file konfigurasi. 2. Kita buat file konfigurasi reverse lookup zones untuk pisangkeju.com #cp db.127 reversenya.pisangkeju 22

23 3. Editlah isi file menjadi seperti di bawah ini. Perhatikanlah sintak yang bergaris bawah merah di atas. Itu adalah oktet kedua, ketiga, dan keempat dari IP Address yang ingin kita terjemahkan menjadi pisangkeju.com, namun dengan posisi terbalik. 4. Simpan dan keluarlah dari file konfigurasi. Restart service bind9 dan lakukan pengujian menggunakan nslookup. #service bind9 restart #nslookup

24 H. Menambahkan subdomain yang diarahkan ke IP Address yang berbeda 1. Misal, toko pisangkeju.com akan membuka kantor cabang baru dan kantor cabang ini mempunyai server sendiri yang menangani permintaan pelanggan. Let s say, IP Address server kantor cabang baru ini adalah Mari kita edit file konfigurasi forward lookup zones untuk pisangkeju.com. #cd /etc/bind #nano forwardnya.pisangkeju 3. Tambahkanlah satu baris sintak yang bergaris bawah merah seperti pada gambar di bawah ini. 4. Simpan dan keluarlah dari file konfigurasi. 5. Restart-lah service bind9 dan lakukan pengujian menggunakan nslookup. #service bind9 restart #nslookup cabang.pisangkeju.com Perhatikan gambar di atas. Subdomain cabang.pisangkeju.com sudah diterjemahkan menjadi IP

25 The more I learn about technology, the more I don t know Google CEO TUGAS Buatlah laporan (perorangan) untuk instalasi yang anda lakukan. Masukkan screenshot-screenshot yang anda ambil saat melaksanakan praktikum. 1. Cover 2. Tujuan 3. Langkah kerja 4. Kendala dan Penyelesaian 5. Temuan 25

26 DAFTAR PUSTAKA AskUbuntu.com. How to decide on SWAP size. Diakses pada tanggal 14 Maret Debian.org. Meeting Minimum Hardware Requirements. Diakses pada tanggal 24 Februari NIX Craft. Linux: Should You Use Twice the Amount of Ram as Swap Space?. Diakses pada tanggal 14 Maret