L inux merupakan sistem operasi gratis berbasis Open Source. Linux terdiri dari 2 macam varian, yaitu Linux GUI dan Text. Untuk Linux GUI biasanya berbasis desktop, sedangkan Linux Text biasanya lebih dikhususkan sebagai sistem operasi untuk SERVER. Sebagai contoh : Linux Ubuntu Server Edition, Linux ini dikhususkan bagi para pengguna yang ingin membuat jaringan intranet (Local) maupun Luas yang menggunakan model Client- Server. Maka Linux Ubuntu dalam hal ini adalah sebagai sistem operasi untuk SERVER-nya. Konfigurasinya cukup mudah meskipun berbasis teks. Dengan sedikit pemahaman maka kita bisa menguasai perintah-perintah maupun konfigurasi internal sehinggan Linux OS bisa digunakan sebagai SERVER. Adapun langkah-langkah konfigurasinya adalah sebagai berikut : Konfigurasi basic network Langkah pertama Login & masuklah sebagai root ( super user/admin ), Masuk ke root, ketik sudo i ( tekan enter diikuti password ) edit konfigurasi network, vi /etc/network/interfaces auto eth0 iface eth0 inet static address 192.168.10.X netmask 255.255.255.0 network 192.168.10.0 broadcast 192.168.10.255 gateway 192.168.10.1 auto eth1 iface eth1 inet static address 192.168.0.1 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 ( nilai X terserah/menyesuaikan ) simpan lalu restart network, /etc/init.d/networking restart
edit file sysctl.conf, vi /etc/sysctl.conf hilangkan tanda # pada baris : #net/ipv4/ip_forward=1 sehingga menjadi net/ipv4/ip_forward=1 Simpan lalu lihat konfigurasinya, sysctl -p edit file rc.local, vi /etc/rc.local iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE Lalu restart komputer, reboot Login masuklah sebagai root ( sudo i ) Lihat konfigurasi iptables : iptables -L -t nat DHCP - SERVER install dhcp-server dengan perintah : apt-get install dhcp3-server edit file dhcpd.conf, vi /etc/dhcp3/dhcpd.conf tambahkan ( boleh edit file yang sudah ada ), berikut : subnet 192.168.0.0 netmask 255.255.255.0 { range 192.168.0.2 192.168.0.X; option domain-name-servers server.tkj.com; option domain-name "tkj.com"; option routers 192.168.0.1; option broadcast-address 192.168.0.255; default-lease-time 600; max-lease-time 7200; }
( nilai X terserah ) edit file default dhcp3-server, vi /etc/default/dhcp3-server pada baris INTERFACES="" tambahkan eth yang akan di-dhcp. misal eth1, sehingga menjadi INTERFACES="eth1" simpan lalu restart dhcp-server, /etc/init.d/dhcp3-server restart DNS - SERVER Install dns-server dengan perintah : apt-get install bind9 edit file hosts, vi /etc/hosts edit baris berikut : 127.0.0.1 server sehingga menjadi 192.168.0.1 server edit file resolv.conf vi /etc/resolv.conf domain server.tkj.com nameserver 192.168.0.1 nameserver 127.0.0.1 copy file db.local kedalam folder/direktori yang sama dengan nama db.tkj cp /etc/bind/db.local /etc/bind/db.tkj begitu juga dengan file db.127 menjadi db.192 cp /etc/bind/db.127 /etc/bind/db.192 edit file db.tkj vi /etc/bind/db.tkj
sesuaikan konfigurasinya sebagai berikut : $TTL 604800 @ IN SOA server.tkj.com. root.tkj.com. ( 1 ; serial 604800 ; refresh 86400 ; retry 2419200 ; expire 604800 ) ; Negative Cache TTL ; @ IN NS localhost. @ IN NS server.tkj.com. IN A 192.168.0.1 server IN A 192.168.0.1 www IN CNAME server http IN CNAME server ftp IN CNAME server mail IN CNAME server Save - selanjutnya edit pula file db.192, gunakan perintah : vi /etc/bind/db.192 sesuaikan konfigurasinya seperti berikut : $TTL 604800 @ IN SOA server.tkj.com. root.tkj.com. ( 1 ; serial 604800 ; refresh 86400 ; retry 2419200 ; expire 604800 ) ; Negative Cache TTL ; @ IN NS localhost. @ IN NS server.tkj.com. 1.0.0 IN PTR localhost. 1 IN PTR server.tkj.com. Seperti biasa simpan - setelah itu, edit file named.conf vi /etc/bind/named.conf zone tkj.com { type master; file /etc/bind/db.tkj ; };
zone 0.168.192.in-addr.arpa { type master; file /etc/bind/db.192 ; }; simpan lalu restart dns-server, /etc/init.d/bind9 restart tes dns, apakah sudah berhasil??? ping tkj.com FTP SERVER Install ftp-server, apt-get install vsftpd edit file vsftpd.conf vi /etc/vsftpd.conf Hilangkan tanda # pada baris #local_enable=yes dan #write_enable=yes #local_enable=yes local_enable=yes #write_enable=yes write_enable=yes Setelah itu, simpan lalu restart ftp-server : /etc/init.d/vsftpd restart WEB SERVER Install Apache WebServer & aplikasi pendukung lain, apt-get install apache2 php5 links copy file default pada folder /etc/apache2/sites-available/ dengan nama www, cp /etc/apache2/sites-available/default /etc/apache2/sitesavailable/www edit file www tersebut, vi /etc/apache2/sites-available/www
sesuaikan konfigurasinya seperti berikut : NameVirtualHost 192.168.0.1:80 <VirtualHost 192.168.0.1:80> ServerAdmin root@tkj.com ServerName www.tkj.com ( Lainnya biarkan pada kondisi default ) Setelah itu, copy file www kedalam directory /etc/apache2/sites-enabled, cp /etc/apache2/sites-available/www /etc/apache2/sitesenabled/www edit file apache2.conf vi /etc/apache2/apache2.conf ServerName www.tkj.com Simpan konfigurasi buat file index.php pada directory /var/www, vi /var/www/index.php dengan isi file sbb : <?php phpinfo();?> Simpan, lalu restart apache2, /etc/init.d/apache2 restart Untuk me-ngetes konfigurasi, silahkan gunakan perintah : links tkj.com jika berhasil, maka akan muncul tampilan dari file index.php PROXY SERVER Install squid proxy Server apt-get install squid edit file squid.conf vi /etc/squid/squid.conf
acl lan src 192.168.0.0/255.255.255.0 http_access allow lan visible_hostname proxy.tkj.com httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on dan berikut adalah bagian-bagian yang harus di edit : # http_port 3128 http_port 3128 # cache_effective_user proxy cache_effective_user proxy # cache_effective_group proxy cache_effective_group proxy # cache_mem 8 MB cache_mem 16 MB # cache_mgr webmaster cache_mgr admin@tkj.com # cache_dir ufs /var/spool/squid 100 16 256 cache_dir ufs /cache 2000 16 256 Simpan konfigurasi Buat folder cache dir, sesuai konfigurasi. Misal : /cache, gunakan perintah : mkdir -p /cache ( lalu tekan enter ) chown proxy.proxy /cache Buat cache, dengan perintah : squid z Jalankan squid dengan perintah: /etc/init.d/squid start Selanjutnya edit file /etc/rc.local, vi /etc/rc.local lalu iptables -t nat -A PREROUTING -p tcp -s 192.168.0.0/24 \--dport 80 -j DNAT --to-destination 192.168.0.1:3128 restart computer, reboot ( Login masuk sebagai root : sudo i )
- Sesuai kata & domain Edit file /etc/squid/squid.conf, vi /etc/squid/squid.conf Konfigurasi Proxy untuk mem-filter situs Tambahkan baris berikut : acl kata-terlarang url_regex -i /etc/squid/kata-terlarang http_access deny kata-terlarang acl domain dstdomain /etc/squid/domain http_access deny domain Simpan Konfigurasi Selanjutnya edit file /etc/squid/kata-terlarang, vi /etc/squid/kata-terlarang masukkan kata2 yang ingin di filter/diblok, contoh : porn sex etc edit pula file /etc/squid/domain vi /etc/squid/domain dan masukkan situs yang ingin di blok, misal : www.facebook.com www.youtube.com etc Langkah terakhir, restart squid /etc/init.d/squid restart Kemudian test dari Client!!! Selamat mencoba Good Luck!!!