Sebelumnya saya sudah pernah ngepost proxy server. Kali ini saya akan berbagi ilmu tentang konfigurasi router pada server.
Cekidoooooot....
Login sebagai root
Masukan perintah berikut :
# nano /etc/network/interfaces
(Enter)
Kemudian masukan konfigurasi di
bawah ini
#The primary network
interface
auto eth0
iface eth0 inet static
address
192.168.3.11
netmask
255.255.255.0
network
192.168.3.0
broadcast
192.168.3.255
gateway
192.168.3.1
auto eth1
iface eth1 inet static
address
192.168.10.1
netmask
255.255.255.0
network
192.168.10.0
broadcast
192.168.10.255
Setelah itu simpan konfigurasi
tersebut dengan perintah :
Ctrl + O (Enter)
Ctrl + X (Enter)
Selanjutnya restart jaringan
debian, masukan peintah :
# /etc/init.d/networking restart
(Enter)
Berikutnya kita akan setting
DNS, kali ini kita gunakan DNS
Google
# nano /etc/resolv.conf (Enter)
Masukan konfigurasi berikut ini :
nameserver 8.8.8.8
nameserver 8.8.4.4
Simpan konfigurasi diatas
Ctrl + O (Enter)
Ctrl + X (Enter)
Restart kembali jaringan debian
# /etc/init.d/networking restart
(Enter)
# ifup eth0 (Enter)
# ifup eth1 (Enter)
Kita aktifkan ipforward ke
computer client, caranya :
# nano /etc/sysctl.conf (Enter)
Cari baris berikut
#net.ipv4.ip_forward=1
Lalu hilangkan tanda pagar,
sehingga menjadi
net.ipv4.ip_forward=1
Jangan lupa simpan
Ctrl + O (Enter)
Ctrl + X (Enter)
Setelah kita aktifkan, kita akan
masukan konfigurasi ipforward,
dengan perintah :
# echo 1 > /proc/sys/net/ipv4/
ip_forward (Enter)
Lalu cek hasil ip_forward yang
kita masukan, Cara cek dengan
perintah :
# cat /proc/sys/net/ipv4/
ip_forward (Enter)
jika hasilnya 1 berarti sukses.
Kemudian masukan konfigurasi
IPTABLES untuk setting ketentuan
ip ROUTER. Masukan perintah :
# iptables –t nat –A
POSTROUTING –o eth0 –j
MASQUERADE (Enter)
. Lalu simpan dengan perintah :
# iptables-save (Enter)
Dengan begitu PC ROUTER anda
sudah siap untuk di gunakan
sebagai router sebuah jaringan
local. Namun konfigurasi
IPTABLES di atas akan hilang saat
computer anda restart ulang.
. Jadi.. untuk mencegah hilangnya
konfigurasi tersebut, kita harus
menyimpan konfigurasi tersebut,
sehingga akan di load secara
otomatis oleh computer saat
hidup. Caranya adalah sebagai
berikut :
# nano /etc/rc.local (Enter)
Masukan konfigurasi berikut di
atas baris “Exit 0”
echo 1 > /proc/sys/net/
ipv4/ip_forward
iptables –t nat –A
POSTROUTING –o eth0 –j
MASQUERADE
lalu simpan
Ctrl + O (Enter)
Ctrl + X (Enter)
. Setelah itu reboot computer
anda
# init 6 (Enter)
Setelah kita punya PC ROUTER
dengan Linux debian, selanjutnya
kita akan melakukan konfigurasi
ip di computer client dengan
sistemoperasi Windows
Ip address : 192.168.10.2
( disesuaikan dengan eth1 debian)
Netmask : 255.255.255.0
Gateway : 192.168.10.1 (ip
eth1 debian merupakan gerbang
ke internet)
DNS : 192.168.3.1 (ip
internet sekolah kita, yang akan
menerjemahkan sinyal internet)
Setelah itu cek koneksi internet
pada windows, jika sudah
terkoneksi maka PC Router tidak
punya masalah lagi. Kita bias
langsung melakukan konfigurasi
Proxy server.
Kali ini saya akan membagi ilmu keteman teman, semoga bermanfaat :-)
1. Masukkan DVD Installasi anda.
Pertama kita pelu menginstall
proxy server. Paket yang akan
kita gunakan adalah squid
# apt-get install squid
1. Maka anda akan mendapatkan
pesan konfirmasi. Tekan saja
enter untuk melanjutkan.
Selanjutnya kita akan
mengkonfigurasi squid tersebut.
1. Masuk ke dalam direktori
squid.
# cd /etc/squid
1. Selanjutnya copy lah terlebih
dahulu file squid.conf agar
ketika kita salah
mengkonfigurasi. Kita masih
mempunyai cadangan
duplikatnya.
# cp squid.conf squid.conf-
b
1. Lalu kita masuk ke dalam file
tersebut untuk mengeditnya.
# vim squid.conf
1. Selanjutnya anda akan
mendapatka baris text yang
sangat banyak. Namun
sebenarnya kebanyakan isi file
tersebut adalah keterangan,
bukan konfigurasi. Agar
mudah mencari gunakan saja
teknis berikut : tekan esc di
keyboard lalu tekan slash dan
ketikkan keyword yang akan
dicari dan tekan enter. Jika
tidak ditemukan tekan huruf n
untuk lanjut mencari.
2. OK. Langkah pertama adalah
cari
# cache_mgr webmaster
Jika ketemu, maka hapus tanda
pagar di depan cache_mgr. Dan
ganti webmaster dengan alamat
email administrator server anda.
1. Lalu cari
# cache_mem 8 MB
Hapus tanda pagar di depannya,
dan ganti 8 tersebut dengan 64
atau sesuai dengan keinginan
anda jumlah memori yang
diberikan untuk squid.
1. Kemudian cari
visible_hostname
Kemudian coba arahkan kebawah
sampai anda mendapatkan baris
seperti
#Default:
# none
Ganti # none dengan
visible_hostname
proxy@ujianresna.org
Ganti saja ujianresna.org dengan
domain anda.
1. Setelah itu cari lagi
#
append_domain .yourdomain
.com
Hilangkan tanda pagar dan ganti
yourdomain.com dengan domain
anda.
1. Lalu cari
dns_nameservers 10.0.0.1
Maka coba arahkan ke bawah.
Anda akan mendapatkan baris
seperti
#Default:
# none
Ganti # none dengan
dns_nameservers IPDNSSERVER
semisal dns_nameservers
192.168.0.1
1. Lalu cari
INSERT YOUR OWN
Maka anda akan mendapatkan
kata lengkapnya. Tambahakan
konfigurasi dibawahnya
acl local src 192.168.0.0/24
acl web_block url_regex –i “/
etc/squid/webdiblock.list”
http_access deny web_block
lan
http_access allow lan
Ganti 192.168.0.0 dengan IP
network anda dan 24 dengan
prefix subnet anda.
1. Setelah itu save hasil kerjaan
anda.
2. Selanjutnya kita akan
membuat file list keyword
untuk web yang akan di block
# vim webdiblock.list
1. Maka tambahkan keyword
seperti download, judi. Setiap
keyword dipisah dengan enter.
2. Lalu save.
3. Dan restartlah squid
# /etc/init.d/squid restart
Jika terdapat error maka ada
konfigurasi yang salah. Harap
baca error tersebut. Dan perbaiki.
1. Lalu kita akan melakukan
prerouting dengan cara
# iptables –t nat –A
PREROUTING –s
192.168.0.0/24 –p tcp –m
tcp -- dport 80 –j DNAT --to-
destination
192.168.0.1:3128
Ganti 192.168.0.0 dengan IP
network anda.
Ganti 24 dengan prefix
subnetmask anda.
Ganti 192.168.0.1 dengan IP
server anda.
1. Untuk menghindari hilangnya
konfigurasi prerouting
tersebut ketika server
direstart, maka kita simpan
perintah iptables yang kita
lakukan tadi di file /etc/init.d/
rc.local
# vim /etc/init.d/rc.local
1. Dan tambahkan perintah
iptables yang kita lakukan tadi
di baris paling bawah.
2. Lalu savelah.
Maka client akan dibatasi untuk
mengakses web yang urlnya
terdapat keyword yang anda
block tadi.
Makasih !
Bagi kalian yang sudah biasa dengan debian munkin anda tidak heran lagi dengan cara konfigurasinya.
Nah disini saya akan sedikit berbagi pengetahuan tentang instalasi debian.
Bagi kalian sudah tau mungkin sedikit dari saya hanya mengingatkan langkah langkahnya saja.
Berikut langkah langkah konfigurasi debian pada linux :
> Konfigurasi Network Interfaces :
Nano /etc/network/interfaces
/etc/iinit.d/networking restart
> Konfigurasi DNS Server :
Apt-get -y install bind9
Nano /etc/bind/named.conf.local
Nano /etc/bind/named.conf.options
Cp /etc/bind/db.local /etc/bind/db.server (contoh admin)
Cp /etc/bind/db.127 /etc/bind/db.ip yang dipakai contoh (192)
/etc/init.d/bind9 restart
> Konfigurasi Web Server
Apt-get -y install apache2
Nano /etc/apache2/sites-enabled/www
Nano /var/www/index.html
/etc/init.d/apache2 restart
> Konfigurasi Mail Server
Apt-get -y install postfix
Apt-get -y install courier-imap courier-pop
maildirmake.courier /etc/skel/Maildir
Dpkg-rekonfigure postfix
Nano /etc/postfix/main.cf
/etc/init.d/postfix restart
/etc/init.d/courier-imap restart
/etc/init.d/courier-pop restart
> Konfigurasi Web Mail
Apt-get -y install squirrelmail
Nano /etc/apache2/apache2.conf
Nano /etc/squirrelmail/apache.conf
/etc/init.d/apache2 restart
> Konfigurasi Pengujian Web Server dan Mail Server
Apt-get -y install lynx
Lynx (web server)
Lynx (mail server)
> Konfigurasi Dhcp Server
Apt-get -y install dhcp3-server
Nano /etc/dhcp3/dhcpd.conf
Nano /etc/default/dhcp3-server
/etc/init.d/dhcp3-server restart
> Konfigurasi FTP Server
Apt-get -y install proftpd
Adduser (admin)
Pw (admin)
Chmod 777 /home/admin/
/etc/init.d/proftpd restart
Ftp ftp.server.sch.id
Mkdir download
Chmod 777 /home/admin/download/
Exit
> Kongfigurasi Database Server
Apt-get -y install mysql-server
Masukan pw (admin)
/etc/init.d/mysql restart
Mysql -u root -p
Show databases;
Create database (admin);
Use admin;
Exit
> Konfigurasi test client Database Server
Apt-get -y install php5 phpmyadmin
Semoga bermanfaat...
@pangeranitik
