Membangun Web Server Berbasis Debian 5 (Lenny)

Web atau World Wide Web (WWW) merupakan salah satu layanan internet yang paling populer. Bisa dikatakan, web adalah "wajahnya internet". Berbagai hal dapat ditampilkan di halaman web. Mulai dari text, gambar, video, music dan sebagainya. Protokol bernama HTTP (Hyper Text Transfer Protocol) bertanggung jawab menangani proses komunikasi antara client web dan server web.

Kita akan belajar membangun web server menggunakan Apache (http://apache.org). Apache memerlukan DNS server. Proses resolve (konversi) hostname menjadi IP Address dilakukan oleh DNS server. Untuk setting DNS server sendiri dapat dilihat DISINI. Sehingga saya anggap, DNS server sudah terinstall dengan baik dan akan saya hubungkan dengan Web Server ini dengan nama bloganakkomputer.com.

1.      Instalasi

Pertama kali kita harus menginstall apache2 yang merupakan web server, php5 beserta lynx yang merupakan browser untuk mengujinya.

Perintahnya :

D4V1D:~# apt-get install apache2 php5 lynx

2.      Konfigurasi Virtual Host

Jenis virtual host yang paling banyak digunakan adalah Name Based Virtual Host. Dengan fitur ini maka memungkinkan satu server memiliki lebih dari satu nama virtual. Fitur virtual host ini sering dimanfaatkan untuk jasa web hosting. Fitur virtual host ini harus ditambahkan di file /etc/apache2/sites-available/default.

>  Sebelum kita konfigurasi, kita backup dahulu dengan cara,

D4V1D:~# cp /etc/apache2/sites-available/default default2

>  Kemudian kita edit file default apache dan menyesuikan setting sesuai yang kita kehendaki, caranya

D4V1D:~# nano /etc/apache2/sites-available/default

Dan tambahkan baris sehingga menjadi berikut

           ServerAdmin webmaster@localhost

           ServerName www.bloganakkomputer.com

           DocumentRoot /var/www/

            

Konfigurasi file "default" Apache2

>  Restart apache2 dengan perintah

D4V1D:~# /etc/init.d/apache2 restart

>  Kemudian edit file /var/www/index.html dengan perintah

D4V1D:~# nano /var/www/index.html

Menjadi

Selamat Datang di Blog Anak Komputer

3.      Pengujian

a.      Apache Server

Setiap kali anda melakukan proses editing terhadap file konfigurasi, pastikan anda selalu melakukan restart terhadap setiap service yang bersesuian. Sebagai catatan, sebaiknya lakukan konfigurasi sedikit-demi-sedikit kemudian lakukan proses restart. Hal tersebut dilakukan untuk menghindari kegagalan service akibat kesalahan konfigurasi.

1.      Pengujian dari computer server secara langsung

Untuk pengujian secara langsung dari tempat server dapat kita lakukan dengan cara,

D4V1D:~# lynx www.bloganakkomputer.com

Dan hasilnya seperti gambar di bawah ini.

Pengujian dari server dengan Lynx

2.      Pengujian dari client

Untuk pengujian dengan cara ini, pastikan IP client disetting dengna benar dan pastikan sudah terhubung ke server dengan baik dengan cara ping server.

Lalu dengan browser computer client (Mozilla Firefox, Opera, Internet Explorer, dll) masukkan www.bloganakkomputer.com di bagian address. Kemudian akan muncul seperti gambar di bawah.

Pengujian dari komputer client dengan browser

b.      PHP5

Untuk uji coba apakah php sudah dapat berjalan dengan baik kita perlu beberapa setting dahulu.

·         Hapus file index.html dengan cara

D4V1D:~# rm /var/www/index.html

·         Buat file index.php

D4V1D:~# nano /var/www/index.php

 ·         Isi dengan

phpinfo();

?>

·         Simpan dan keluar.

·         Uji di computer server dengan

 D4V1D:~# lynx www.bloganakkomputer.com

Pengujian PHP dari server

·         Dan pada computer client, dengan browser masukkan alamat www.bloganakkomputer.com

Pengujian PHP dari client

Jika hasil uji kita sudah sesuai seperti di atas, maka dapat dipastikan web server kita sudah berjalan dengan baik (apache maupun php nya). Tinggal kita isi kontennya supaya web server dapat terisi halaman-halaman web yang cantik. Nah cara memberikan kontennya, kita desain dahulu dengan web maker seperti Microsoft Frontpage ataupun Macromedia Dreamwaver, lalu dapat kita upload dengan teknik FTP atau dengan teknik lain. Untuk cara upload nya, mungkin akan saya jelaskan di kesempatan yang lain.

Selamat mencoba.

D4V1D

Membuat DNS Server di Debian 5 (Lenny)

1. Apakah Itu DNS?

DNS (Domain Name Server) bekerja dengan konsep client server. Sebuah komputer yang menjalankan fungsi server disebut DNS atau name server dan komputer lain yang meminta penterjemahan hostname ke IP Address disebut sebagai client DNS. DNS umumnya diterapkan dengan menggunakan server terpusat yang disebut server DNS atau name server yang memiliki wewenang atau otoritas dalam mengelola beberapa nama domain dan mengacu kepada beberapa domain lainnya yang dikelola server DNS lain.

Ketika komputer client meminta informasi IP Address suatu hostname ke nameserver, biasanya melalui port 53. Kemudian nameserver mencoba menterjemahkan berdasarkan library resolv-nya, apakah hostname merupakan nama domain yang dikelola oleh nameserver dan name server memberikan jawaban berdasarkan cache dari data informasi yang sama yang pernah ditanyakan sebelumnya dan berhasil dijawab.

2. Instalasi

Software utama untuk membangun sebuah DNS server adalah BIND (Berkeley Internet Name Domain). Software ini menjadi aplikasi default aplikasi DNS dalam semua distribusi Linux. Lakukan proses instalasi bind dengan perintah berikut:

root@server:# apt-get install bind9

3. Konfigurasi

Beberapa file konfigurasi dan direktori utama DNS server yang harus kita perhatikan adalah:

(a) /etc/networking/interface

(b) /etc/bind/named.conf.local

(c) /etc/bind/forward

(d) /etc/bind/reverse

(e) /etc/resolv.conf

a.    Konfigurasi IP Ethernet

Pertama-tama kita perlu men-setting IP pada ethernet kita supaya memiliki ID terlebih dahulu dan merupakan syarat dasar untuk setting berikutnya.

Untuk setting IP kita dapat memasukkan perintah :

root@server:# nano /etc/network/interface

sehingga settingnya kira-kira menjadi seperti ini

# The primary network interface

auto eth0

iface eth0 inet static

        address 172.16.16.1

        netmask 255.255.255.128

        network 172.16.16.0

        broadcast 172.16.16.127

        gateway 172.16.16.126

        # dns-* options are implemented by the resolvconf package, if installed

        dns-nameservers 172.16.16.1

        dns-search bloganakkomputer.com

auto eth1

iface eth1 inet static

        address 192.168.1.1

        netmask 255.255.255.192

        network 192.168.1.0

        broadcast 192.168.1.63

Ingat, setting IP dan lain-lain harus di sesuaikan dengan jaringan yang akan diterapkan.

b.    Konfigurasi Zone (Domain)

Konfigurasi zone atau domain terdiri dari dua mekanisme yang berbeda yaitu forward dan reverse. Konfigurasi forward memetakkan

IP Address => hostname

dan file reverse memetakkan

hostname => IP Address.

Dalam tutorial ini zone atau domain yang akan kita kelola bernama bloganakkomputer.com.

Untuk mendaftarkan file zone tersebut, lakukan editing pada file /etc/bind/named.conf.local dengan cara :

root@server:# nano /etc/bind/named.conf.local

Tambahkan rangkaian konfigurasi berikut untuk mendaftarkan domain yang kita kelola.

                   

zone "bloganakkomputer.com" {

      type master;

      file "/etc/bind/forward";

};

zone "16.16.172.in-addr.arpa" {

      type master;

      file "/etc/bind/reverse";

};

c.    Konfigurasi file forward

Buat dahulu sebuah file yang bernama forward di direktori /etc/bind/.

Lakukan dengan perintah berikut

root@server:# nano/etc/bind/forward

Sesuaikan isi dari file tersebut dengan identitas hostname pada zone yang akan kita kelola, seperti terlihat pada file berikut:

; BIND data file for local loopback interface

;

$TTL    604800

@       IN      SOA     bloganakkomputer.com. root. (

                              2         ; Serial

                         604800         ; Refresh

                          86400         ; Retry

                        2419200         ; Expire

                         604800 )       ; Negative Cache TTL

;

@       IN      NS      bloganakkomputer.com.

@       IN      A       172.16.16.1

www     IN      CNAME   @

mail    IN      CNAME   @

d.   Konfigurasi file reverse

Selain file forward kita pun harus menyiapkan sebuah file yang bernama reverse di direktori /etc/bind/. Lakukan dengan perintah berikut:

root@server:# nano /etc/bind/reverse

Isi dari file tersebut seperti berikut, sesuaikan data pada file reverse tersebut dengan data yang tercatat di file forward sebelumnya.

; BIND data file for local loopback interface

;

$TTL    604800

@       IN      SOA     bloganakkomputer.com. root. (

                              2         ; Serial

                         604800         ; Refresh

                          86400         ; Retry

                        2419200         ; Expire

                         604800 )       ; Negative Cache TTL

;

@       IN      NS      bloganakkomputer.com.

1       IN      PTR     @

e.    Konfigurasi file resolv

Juga, jangan lupa untuk menyesuaikan resolv.conf dengan name server yang telah kita buat.

Masuk dan edit file resolv.conf dengan cara :

root@server:# nano /etc/resolv.conf

Dan sesuaikan sehingga menjadi :

search bloganakkomputer.com

domain bloganakkomputer.com

nameserver 172.16.16.1

f.     Restart

Setelah selesai pengeditan file, lakukan re-start pada file tersebut supaya running dengan setting seperti yang kita harapkan.

Restart networking dengan cara :

   root@server:# etc/init.d/networking restart

Restart bind dengan cara :

   root@server:# etc/init.d/bind9 restart

4. Pengujian

1.      Pada komputer server/terminal utama, kita dapat men-cek kinerja DNS server yang telah kita buat dengan cara

root@server:# nslookup bloganakkomputer.com

Server:         172.16.16.1

Address:        172.16.16.1#53

Name:   bloganakkomputer.com

Address: 172.16.16.1

Pengujian dengan nslookup

2.      Pada komputer client, setting IP pada range seperti server dan dapat kita ping NS (name server) tersebut dengan cara, masuk ke comand prompt windows dan ping :

ping bloganakkomputer.com

Pengujian dari client

5. Penutup

Sekian tutorial yang sederhana dari saya.

Terima kasih atas perhatiannya, dan saya mohon maaf jika masih banyak kesalahan sebab saya pun masih banyak belajar.

Jika ada pertanyaan maupun kritik dan saran dapat kirim email ke david.drcompgigabyte@gmail.com

Untuk tutorial yang lain akan segera menyusul dan dapat anda buka di http://bloganakkomputer.blogspot.com

D4V1D

Membuat Router di Debian 5 (Lenny)

APAKAH ROUTER ITU??

Di dalam sesebuah rangkaian, data perlulah dihantar dan dikirim dengan tepat dan betul. Rangkaian komputer kompleks biasanya terdiri daripada koleksi LAN yang dijalinkan antara satu sama lain. Kerja-kerja mengirim ini dilaksanakan oleh router di mana router akan mengambil mesej data dari LAN dan menukarkannya kepada paket yang sesuai untuk dihantarkan ke LAN yang satu lagi (Lihat rajah 1).

Rangkaian yang menggunakan perantara Router

Fungsi Router


Router berfungsi sebagai sebuah alat penghubung di antara rangkaian yang berlainan. Semasa paket dihantar, router akan menjalankan beberapa proses penting antaranya ialah: membuat terjemahan protokol, mengemaskini jadual haluan, mengirim paket, membungkus paket dan membuka bungkusan paket. Selain itu juga router berperanan untuk menapis trafik dengan membenarkan paket tertentu sahaja. Ini membolehkannya bertindak sebagai alat pelindung ringkas bagi rangkaian anda.
Berikut adalah beberapa kelebihan router:

• Menghubungkan dua atau lebih rangkaian untuk membentuk satu rangkaian
  internetwork.

• Menghubungkan dua rangkaian yang berlainan protokol.

• Mengawal keselamatan rangkaian dengan membuat tapisan pada paket.

Bagaimana Cara Membuat Router di Debian Lenny?

Untuk kali ini saya akan menuliskan bagaimana membuat router secara sederhana di debian 5 (lenny).
Kita definisikan dahulu IP yang akan digunakan

IP untuk koneksi internet kita taruh di eth0
IP : 172.16.16.1/25

Gateway : 172.16.16.126

IP untuk local ditaruh di eth1
IP : 192.168.1.1/26

dari definisi diatas dikonfigurasikan kedalam sistem debian dengan langkah-langkah sebagai berikut:

1. Memasukkan IP di interfaces (eth)
dengan perintah

#nano /etc/network/interfaces

kemudian edit filenya menjadi sebagai berikut:

# The primary network interface

auto eth0

iface eth0 inet static

        address 172.16.16.1

        netmask 255.255.255.128

        network 172.16.16.0

        broadcast 172.16.16.127

        gateway 172.16.16.126

# dns-* options are implemented by the resolvconf package, if installed

        dns-nameservers 172.16.16.1

        dns-search bloganakkomputer.org

auto eth1

iface eth1 inet static

        address 192.168.1.1

        netmask 255.255.255.192

        network 192.168.1.0

        broadcast 192.168.1.63

2. Kemudian kita edit file rc.local
(digunakan untuk melakukan routing walaupun di restart)
dengan perintah

#nano /etc/rc.local

sebelum baris exit 0 ditambahkan

iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

sehingga rc.local akan menjadi

#!/bin/sh -e

#

# rc.local

#

# This script is executed at the end of each multiuser runlevel.

# Make sure that the script will "exit 0" on success or any other

# value on error.

#

# In order to enable or disable this script just change the execution

# bits.

#

# By default this script does nothing.

iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

exit 0

Untuk mengecek apakah konfigurasi sudah benar

iptables –t nat –n –L

dan akan muncul

Chain PREROUTING (policy ACCEPT)

target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)

target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

berarti setting telah benar

Kemudian isi konfigurasi pada /etc/network/option

Isikan baris :

ip_forward = yes

spoofprotect = yes

syncookies = no

3. Aktifkan ip forward
dengan perintah

#nano /etc/sysctl.conf

cari kata #net.ipv4.ip_forward=1
kemudian hilangkan tanda #

4. Restart network
perintah

#/etc/init.d/networking restart

5. reboot (restart) komputer
kalau masih tidak mau komputernya terhubung setelah di restart ketikkan aja

iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

kemudian ulangi langkah ke 4

cara diatas kalau belum bisa untuk internetan maka perlu di masukkan DNS Server
caranya
edit file resolv.conf dengan perintah #nano /etc/resolv.conf
edit atau tambahkan di paling bawah

nameserver xxx.xxx.xxx.xxx
xxx diisi ip DNS server

untuk pengisian client adalah
IP : 192.168.1.2 - 62 /26
Gateway : 192.168.1.1

Untuk uji coba apakah router sudah berjalan dengan baik, coba dari komputer klien dengan command prompt (cmd) dan ping ke gateway dahulu (192.168.1.1). 

Ping Gateway dari Client

 Jika berhasil, ping ke ether public (172.16.16.1). 

Ping Ether Public

Jika sudah berhasil, ping ke website semisal www.google.com (jika terkoneksi ke internet). Namun hingga langkah ping ke Ether Public server dan jika berhasil, server sudah dapat dikatakan dapat merouting dengan baik.

sekian dulu

D4V1D_Shinoda