Konfigurasi Router dan Transparent Proxy Squid di Linux Debian

Konfigurasi Router dan Transparent Proxy Squid di Linux Debian

Konfigurasi Router dan Transparent Proxy Squid di Linux Debian - Kembali lagi ke server pada linux debian kali ini saya akan kembali menulis tentang administrator server. Disini saya menggunakan debian, karena debian memang menurut saya adalah induk dari linux jadi bisa juga konfigurasi yang saya terapkan di debian anda terapkan di linux ubuntu dan yang lainnya. Kali ini saya akan memabahas mengenai Konfigurasi Router dan Transparent Proxy Squid di Linux Debian.

Konfigurasi router memang hal yang penting dalam sebuah jaringan karena router berperan penting dalam penyaringan paket data dalam sebuah jaringan. Jadi dengan adanya router kita dapat menghubungkan dua jaringan yang berbeda sehingga memperkecil kemungkinan ip konflik pada jaringan tersebut. Router juga bisa mengarahkan sebuah paket data ke alamat (address) atau port tertentu sehingga mempermudah seorang admin server mengarahkan data paket ke tujuan.

Squid pada linux memang sering digunakan untuk proxy pada server. Selain berfungsi sebagai penyimpan cache sebuah alamat website, squid juga dapat menyaring mana website yang di perbolehkan dikunjungi (allow) dan mana website yang tidak diperbolehkan dikunjungi (deny). Jadi kita dapat block situs dengan squid di linux debian. Saya disini menggunakan debian lenny. Langsung kepada pembahasan, sekarang kita lihat dulu topologi yang akan kita buat ini.

topologi router

Gambar di atas ini adalah topologi yang percis akan kita buat, tapi sebelumnya kita tetapkan ipnya dulu.

Modem: 192.168.1.254
Router Proxy server (Debian): Eth0 > 192.168.1.10
Router Proxy server (Debian): Eth1 > 192.168.101.1
Client: 192.168.101.15

Oke sekarang kita sudah menentukan ipnya sekarang mari kita konfigigurasi. Beralih ke PC Server, pertama kita konfigurasi router.

Konfigurasi Router Linux Debian

Pertama kita setting ip address pada server yang akan dijadikan router ini.
1

# nano /etc/network/interfaces
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.10
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.254

auto eth1
iface eth1 inet static
address 192.168.101.15
netmask 255.255.255.0
network 192.168.101.0
broadcast 192.168.101.255
1

# /etc/init.d/networking restart

setelah selesai konfigurasi ip, selanjutnya kita aktifkan ip forward dan nat pada iptables
1

# nano /etc/sysctl.conf

cari dan hilangkan tanda pagar pada #net.ipv4.ip_forward=1 sehingga menjadi net.ipv4.ip_forward=1

Setelah disimpan, selanjutnya kita aktifkan ipforwardnya dalam sysctl.conf tersebut
1

# sysctl -p

beralih ke iptables untuk routingnya.
1

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j MASQUERADE
1

iptables-save

jangan lupa simpan di rc.local
1

# nano /etc/rc.local
1
2
3
4
5
6
7
8
9
10
11
12
13
14

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j MASQUERADE
exit 0

jangan lupa menambahkan dns pada resolv.conf disini saya menggunakan dns google.
1

# nano /etc/resolv.conf

tambahkan:

nameserver 8.8.8.8
nameserver 8.8.4.4

Save, Sampai disini proses konfigurasi router telah selesai. Selanjutnya kita sekarang konfigurasi squid.

Konfigurasi Squid Transparent Proxy
1

# apt-get install squid
1

# nano /etc/squid/squid.conf

yang harus diedit adalah:

http_port 3128 menjadi http_port 3128 transparent
#cache_effective_user proxy hilangkan tanda pagarnya.
#cache_mem 8 MB hilangkan pagarnya dan dijadikan cache_mem 16
#cache_dir ufs /var/spool/squid 100 16 256 hilangkan pagarnya menjadi cache_dir ufs /var/spool/squid 10000 16 256

selanjutnya tambahkan group proxy seperti gambar berikut:

Setelah itu tambahkan Jaringan lan kita, Cari INSERT YOUR lalu di bawahnya tambahkan seperti digambar berikut:

acl lan src 192.168.101.0/24
http_access allow lan

Terakhir, kita buat blok site menggunakan squid. Cari ACL CONNECT lalu bawahnya tambahkan:

acl webterlarang dstdomain “/etc/squid/webterlarang.txt”
http_access deny webterlarang

silakan save konfigurasi squidnya. Setalah itu buat file web terlarangnya dan masukan web yang akan kita blok misalnya facebook dan youtube.
1

# nano /etc/squid/webterlarang.txt

kemudian di isinya masukan:

www.facebook.com
www.youtube.com

Sialkan save.

Selanjutnya kita masukan iptables untuk membelokkan port http (80) ke port squid (3128).
1
2
3

# iptables -t nat -A PREROUTING -s 192.168.101.0/24 -p tcp --dport 80 -j DNAT --to-destination 192.168.101.15:3128

# iptables-save

jangan lupa masukan ip tables tersebut di rc.local sama seperti tahap pertama di atas.

Restart squid
1

# /etc/init.d/squid restart

Semua konfigurasi selesai, sekarang setting ip di client windows sebagai berikut:

IP Address 192.168.101.100
Subnet 255.255.255.0
Gateway 192.168.101.15
DNS 8.8.8.8

Silakan browsing melalui client, maka client akan bisa terkoneksi dengan internet dan jika berhasil maka squid di router akan menampilkan tampilan seperti berikut:
1

# tail -f /var/log/squid/access.log

Read More

Sharing Folder Antara Linux dan Windows Menggunakan Samba

Sharing Folder Antara Linux dan Windows Menggunakan Samba

Sharing Folder Antara Linux dan Windows Menggunakan Samba tentu tidaklah asing bagi kita yang sering bergelut di dunia server. Linux merupakan oprating system yang open source sehingga terus terang saja saya sangat gemar untuk mengoprek dan mendalaminya. Termasuk pada artikel yang akan saya bahas kali ini, yaitu mengenai sharing folder menggunakan samba pada server linux debian.

Samba merupakan salah satu software yang menghubungkan antara linux dengan windows. Bagaimana maksudnya? Maksudnya yaitu dengan adanya samba kita dapat sharing folder tentunya sharing file juga dari linux debian atau linux ubuntu ke windows seperti layaknya windows ke windows. Sehingga memudahkan pengguna untuk sharing folder atau file walaupun berbeda operating system. Nah untuk selanjutnya mari kita coba install atau konfigurasi samba pada lunux debian ataupun ubuntu.

# apt-get install samba samba-clientworkgroup sambaPada saat proses install samba maka otomatis samba akan meminta anda memasukan workgroup pada windows, akan tetapi samba akan otomatis menulis default workgroup pada windows yaitu WORKGROUP.

dhcp3 clientPada bagian ini pilih no atau yes terserah, karena ini mengenai dhcp server (Baca: Cara Konfigurasi DHCP Server pada Linux Debian ) tapi disini saya pilih NO.

Setelah penginstallan samba berhasil, silakan buat user untuk sambanya sendiri.
# useradd tkj
# smbpasswd -a tkj

silakan masukan password baru untuk user tkj. Pembuatan user sudah selesai, selanjutnya kita konfigurasi smb.conf

# nano /etc/samba/smb.conf
cari # security = user lalu hilangkan tanda pagarnya.
Kemudian pada bagian paling bawah tambahkan script berikut:
smbconf[nama_alias_folder] = untuk menjadi nama alias folder ketika dibuka di client
path = /folderku = folder yang akan di share
valid users = tkj = user yang valid atau berhak untuk folder diatas
writeable = yes = agar isi folder dapat diubah-ubah
browseable = yes = agar folder dapat di browse

setelah selesai silakan save ctrl+x , y , enter. kemudian kita buat foldernya sesuai dengan path diatas.

# mkdir /folderku
# chown tkj /folderku
# chmod -R 777 /folderku
# /etc/init.d/samba restart

Setelah samba di restart mari kita coba pada client (windows), run lalu ketik perintah \\ip_samba maka akan keluar seperti berikut:
sambaSekarang masukan user tkj tadi. kita coba buat file di folderku.
# touch /folderku/coba.txt
samba folder Sekarang samba sudah berhasil terinstall dengan baik.

Read More

Cara Konfigurasi DHCP Server pada Linux Debian

Cara Konfigurasi DHCP Server pada Linux Debian

Cara Konfigurasi DHCP Server pada Linux Debian inilah yang akan saya bahas pada artikel kali ini. DHCP server merupakan mesin atau server yang memberikan IP secara otomatis kepada client. Jadi dengan adanya DHCP server maka client tidak perlu mengatur IP sedemikian rupa karena sudah diatur langsung oleh DHCP server. Jadi ayo kita langsung saja menginstall dan konfigurasi DHCP server.

Untuk pengaturan IP pada debian pada posting kemarin sudah saya jelaskan maka sekarang saya anggap dilewat saja untuk pengaturan IP address kita langsung ke tahap penginstallan.

# apt-get install dhcp3-server

Setelah penginstallan sukses, langkah selanjutnya edit dhcpd.conf

# nano /etc/dhcp3/dhcpd.conf

Scroll ke bawah dan edit pada bagian berikut:

dhcpd.confKarena saya menggunakan IP address 192.168.0.10 maka untuk subnet diisi dengan 192.168.0.0 dan netmask kelas C. Kemudian untuk range yaitu dari IP berapa sampai IP berapa yang akan kita kasih kepada client, pastikan 1 kelas.

option domain-name-servers 192.168.0.10; = untuk mengarahkan DNS server kepada IP tersebut
option domain-name “www.nady.net”; = untuk mengarahkan domain internal
option routers 192.168.0.10; = gateway diarahkan pada ip 192.168.0.10
option broadcast-address 192.168.0.255; = broadcast address
default-lease-time 600; = default waktu yang diberikan untuk peminjaman IP
max-lease-time 7200; = Maksimal waktu yang diberikan untuk peminjaman IP

Langkah selanjutnya edit dhcp3-server untuk menentukan Ethernet berapa yang akan kita berikan DHCP server.

# nano /etc/default/dhcp3-server

dhcp3-serverLihat pada bagian INTERFACES=”eth0″

berarti client yang akan kita berikan IP otomatis yaitu client yang melalui ethernet 0 atau eth0. Jika sudah maka kita langsung restart dhcp servernya.

# /etc/init.d/dhcp3-server

ingat bahwa setiap kali merestart pasti melalui folder init.d.

setelah berhasil mari kita coba untuk memastikannya dengan IP client yang tidak diberikan IP apakah akan mendapatkan IP otomatis atau apa yang terjadi?

client dhcpPerhatikan Assigned by DHCP berarti dhcp server telah sukses. Cara Konfigurasi DHCP Server

Read More

KONFIGURASI FTP SERVER PADA UBUNTU

Minggu, 28 November 2010
KONFIGURASI FTP SERVER PADA UBUNTU
Langkah-langkah konfigurasi FTP Server (proftpd) di Ubuntu :
1. Download dan install program proftpd untuk FTP Server.
#apt-get install proftpd
Reading package lists… Done
Building dependency tree
Reading state information… Done
Suggested packages:
proftpd-doc
The following NEW packages will be installed:
proftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 784kB of archives.
After unpacking 2331kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com feisty/universe proftpd 1.3.0-21ubuntu1 [784kB]
Fetched 784kB in 14s (54.1kB/s)
Preconfiguring packages …
Selecting previously deselected package proftpd.
(Reading database … 155004 files and directories currently installed.)
Unpacking proftpd (from …/proftpd_1.3.0-21ubuntu1_i386.deb) …
Setting up proftpd (1.3.0-21ubuntu1) …
——— IMPORTANT INFORMATION FOR XINETD USERS ———-
The following line will be added to your /etc/inetd.conf file:
ftp stream tcp nowait root /usr/sbin/tcpd /usr/sbin/proftpd
If you are indeed using xinetd, you will have to convert the
above into /etc/xinetd.conf format, and add it manually. See
/usr/share/doc/xinetd/README.Debian for more information.
———————————————————–
Adding system user `proftpd’ (UID 118) …
Adding new user `proftpd’ (UID 118) with group `nogroup’ …
Not creating home directory `/var/run/proftpd’.
Adding system user `ftp’ (UID 119) …
Adding new user `ftp’ (UID 119) with group `nogroup’ …
Creating home directory `/home/ftp’ …
`/usr/share/proftpd/templates/welcome.msg’ -> `/home/ftp/welcome.msg.proftpd-new’
ProFTPd warning: cannot start neither in standalone nor in inetd/xinetd mode. Check your configuration.

Coba jalankan proftpd.
#/etc/init.d/proftpd start
Password:
ProFTPd warning: cannot start neither in standalone nor in inetd/xinetd mode. Check your configuration.

2. Jika tidak ada repositori lokal, maka bisa dilakukan secara manual yaitu dengan menginstall file-file dependensi yang dibutuhkan. Install program proftpd (proftpd_1.3.0-24ubuntu1_i386.deb).
root@komputer02-desktop:/# dpkg -i proftpd_1.3.0-24ubuntu1_i386.deb
(Reading database ... 89245 files and directories currently installed.)
Preparing to replace proftpd 1.3.0-24ubuntu1 (using proftpd_1.3.0-24ubuntu1_i386.deb) ...
Unpacking replacement proftpd ...
dpkg: dependency problems prevent configuration of proftpd:
proftpd depends on libmysqlclient15off (>= 5.0.27-1); however:
Package libmysqlclient15off is not installed.
proftpd depends on libpq5; however:
Package libpq5 is not installed.
dpkg: error processing proftpd (--install):
dependency problems - leaving unconfigured
Errors were encountered while processing:
proftpd

Dari pesan di atas bisa dilihat bahwa instalasi proftpd masih membutuhkan file dependensi: libmysqlclient15off dan libpq5.
Install dulu file dependensi dengan menggunakan perintah: dpkg -i namafile.deb
Jika sudah, coba install lagi proftpd (proftpd_1.3.0-24ubuntu1_i386.deb)
root@komputer02-desktop:/# dpkg -i libmysqlclient15off_5.0.45-1ubuntu3.4_i386.deb
(Reading database ... 89098 files and directories currently installed.)
Preparing to replace libmysqlclient15off 5.0.45-1ubuntu3.4 (using libmysqlclient15off_5.0.45-1ubuntu3.4_i386.deb) ...
Unpacking replacement libmysqlclient15off ...
Setting up libmysqlclient15off (5.0.45-1ubuntu3.4) ...

Processing triggers for libc6 ...
ldconfig deferred processing now taking place

Begitu juga dengan file libpq5 dilanjutkan dengan install proftpd.
root@komputer02-desktop:/# dpkg -i proftpd_1.3.0-24ubuntu1_i386.deb
(Reading database ... 89098 files and directories currently installed.)
Preparing to replace proftpd 1.3.0-24ubuntu1 (using proftpd_1.3.0-24ubuntu1_i386.deb) ...
Unpacking replacement proftpd ...
Setting up proftpd (1.3.0-24ubuntu1) ...
Adding system user `proftpd' (UID 109) ...
Adding new user `proftpd' (UID 109) with group `nogroup' ...
Not creating home directory `/var/run/proftpd'.
Adding system user `ftp' (UID 110) ...
Adding new user `ftp' (UID 110) with group `nogroup' ...
Creating home directory `/home/ftp' ...
`/usr/share/proftpd/templates/welcome.msg' -> `/home/ftp/welcome.msg.proftpd-new'
* Starting ftp server proftpd - IPv6 getaddrinfo 'komputer02-desktop'
error: No address associated with hostname [ OK ]

3. Pilih standalone.


4. Membuat direktori
root@komputer02-desktop:/home# mkdir ftp_shared
root@komputer02-desktop:/home# cd ftp_shared/; mkdir upload download
Set security permission
root@komputer02-desktop:/home/ftp_shared# cd ..
root@komputer02-desktop:/home# sudo chmod 755 ftp_shared/
root@komputer02-desktop:/home# cd ftp_shared/
root@komputer02-desktop:/home/ftp_shared# sudo chmod 755 download/
root@komputer02-desktop:/home/ftp_shared# sudo chmod 777 upload/

5. Membuat user baru untuk FTP
Melalui menu System > Administration > Users and Groups kemudian klik Add user.
misalkan kita menambah user: wiwin, dengan folder homenya: /home/ftp_shared


6. Mengkonfigurasi proftpd server
Langkah akhir adalah mengkonfigurasikan proftpd. File konfigurasi proftpd berada di /etc/proftpd/proftpd.conf.
Sebelumnya backup dulu file proftpd.conf dan selanjutnya edit file tersebut.
root@komputer02-desktop:/etc/proftpd# cp proftpd.conf proftpd.conf.asli
root@komputer02-desktop:/etc/proftpd# pico proftpd.conf
#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes reload proftpd after modifications.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6 off

ServerName "Debian"
ServerType standalone
DeferWelcome off

MultilineRFC2228 on
DefaultServer on
ShowSymlinks on

TimeoutNoTransfer 600
TimeoutStalled 600
TimeoutIdle 1200

DisplayLogin welcome.msg
DisplayFirstChdir .message
ListOptions "-l"

DenyFilter \*.*/

# Use this to jail all users in their homes
# DefaultRoot ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
# RequireValidShell off

# Port 21 is the standard FTP port.
Port 2008

# In some cases you have to specify passive ports range to by-pass
# firewall limitations. Ephemeral ports can be used for that, but
# feel free to use a more narrow range.
# PassivePorts 49152 65534

# If your host was NATted, this option is useful in order to
# allow passive tranfers to work. You have to use your public
# address and opening the passive ports used on your firewall as well.
# MasqueradeAddress 1.2.3.4

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 30

# Set the user and group that the server normally runs at.
User wiwin
Group nogroup

# Umask 022 is a good standard umask to prevent new files and dirs
# (second parm) from being group and world writable.
Umask 022 022
# Normally, we want files to be overwriteable.
AllowOverwrite on

# Uncomment this if you are using NIS or LDAP to retrieve passwords:
# PersistentPasswd off

# Be warned: use of this directive impacts CPU average load!
# Uncomment this if you like to see progress and transfer rate with ftpwho
# in downloads. That is not needed for uploads rates.
#
# UseSendFile off

# Choose a SQL backend among MySQL or PostgreSQL.
# Both modules are loaded in default configuration, so you have to specify the backend
# or comment out the unused module in /etc/proftpd/modules.conf.
# Use 'mysql' or 'postgres' as possible values.
#
#
# SQLBackend mysql
#

TransferLog /var/log/proftpd/xferlog
SystemLog /var/log/proftpd/proftpd.log


TLSEngine off



QuotaEngine on



Ratios on


# Delay engine reduces impact of the so-called Timing Attack described in
# http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
# It is on by default.

DelayEngine on



ControlsEngine on
ControlsMaxClients 2
ControlsLog /var/log/proftpd/controls.log
ControlsInterval 5
ControlsSocket /var/run/proftpd/proftpd.sock



AdminControlsEngine on


# A basic anonymous configuration, no upload directories.

#
# User ftp
# Group nogroup
# # We want clients to be able to login with "anonymous" as well as "ftp"
# UserAlias anonymous ftp
# # Cosmetic changes, all files belongs to ftp user
# DirFakeUser on ftp
# DirFakeGroup on ftp
#
# RequireValidShell off
#
# # Limit the maximum number of anonymous logins
# MaxClients 10
#
# # We want 'welcome.msg' displayed at login, and '.message' displayed
# # in each newly chdired directory.
# DisplayLogin welcome.msg
# DisplayFirstChdir .message
#
# # Limit WRITE everywhere in the anonymous chroot
#
#
# DenyAll
#
#


Umask 022 022
AllowOverwrite off

DenyAll




Umask 022 022
AllowOverwrite off

DenyAll




Umask 022 022
AllowOverwrite on

DenyAll



# # Uncomment this if you're brave.
# #
# # # Umask 022 is a good standard umask to prevent new files and dirs
# # # (second parm) from being group and world writable.
# # Umask 022 022
# #
# # DenyAll
# #
# #
# # AllowAll
# #
# #
#
#

7. Restart service proftpd
root@komputer02-desktop:/# /etc/init.d/proftpd restart
* Stopping ftp server proftpd [ OK ]
* Starting ftp server proftpd [ OK ]

8. Sampai di sini, konfigurasi proftpd selesai. Sekarang bisa dicoba upload file dari komputer lain ke komputer yang sudah kita setting sebelumnya. Untuk melakukan transfer file (upload, download) di windows bisa menggunakan program FileZilla atau program FTP lain.
Host – > masukkan hostname/IP komp tujuan (exp. 192.168.1.2)
Username – > masukkan username yang telah dibuat sebelumnya (wiwin)
Password – > Masukkan password dari username
Port – > Masukkan portnya (2008)
Untuk lebih jelasnya bisa dilihat gambar berikut.


9. Untuk melakukan upload dan download dari atau ke komputer tujuan bisa dilakukan dengan drag dan drop.

2010
11/26
KATEGORI
praktikum jaringan
Tulis komentar
Diposkan oleh ADR Blog di 22:46
0 komentar:

Poskan Komentar

Posting Lebih Baru Posting Lama Beranda
Langganan: Poskan Komentar (Atom)

Read More

KONFIGURASI DNS SERVER pada DEBIAN 5

Konfigurasi Debian 5






4 Votes

Hallo semua ,,,, makasih seblumx karna udah mw mampir ke sini ,,, dsni saya akan membahas tentangKonfigurasi dan install paket* debian yg dibutuhkan berdasarkan pengelaman yg sudah coba sendiri Dan terbukti semua konfigurasi yg nantinya akan z jelaskan akan berjalan dengan baik , , :) Sebelum kita lanjutkan mungkin sebaik sediakan cemilan plus kopi dan apa aja yg bisa buat anda Lebih nyaman buat belajarnya , , , oke boosss kita langsung aja ke TKP , Terlebih dahulu mungkin kita akan insttal paket – paketnya dengan cara sbb :

#apt-get install mc
#apt-get install squid
#apt-get install bind9
#apt-get install dhcp3-server
#apt-get install squirrelmail
#apt-get install postfix
#apt-get install courier-imap courier-pop
#apt-get install apache2
#apt-get install php5
#apt-get install ssh

Slanjutnya kita akan melakukan konfigurasi pada setiap paket – paket yang akan z jelaskan dibawah ,,, semoga dapat membantu anda yang belum paham dengan konfigrasu debian 5 ata buat para new bie ,,, alhamdamdulillah tuturial ini z udah coba dan z ajarkan pada adek* kelas saya dan hasilnya sangat membantu anda yang masih kesulitan dalam konfgurasi debian 5 ,, okee kita langsung aja pada konfigurasi paket-paket debian 5 dibawah ini ………… :)

pertama tama sekali sebelum kita melakukan konfigurasi paket-paketnya lebih baik kita merubah angka 0 jadi 1 pada file ip_forward di : /proc/sys/net/ipv4/ip_forward

atau

edit file sysctl.conf di dalam “/etc/sysctl.conf“

pada :

net.ipv4.conf.default.rp_filter= 1 => hilangkan tanda # nya
net.ipv4.conf.all.rp_filter= 1 => hilangkan tanda # nya
net.ipv4.ip_forward= 1 => hilangkan tanda # nya

SQUID

#apt-get install squid

edit squid

#mcedit /etc/squid/squid.conf

kemudian cari tulisan :acl CONNECT method CONNECT Tambah teks dbawah ini di dalam file squid.conf dibawahx acl CONNECT method CONNECT

acl sex dstdom_regex “/etc/sex” #—–>> ini ditambahkan jika anda ingin memblokir suatu situs
acl lan src 192.168.123.0/24
http_access deny sex #—–>> ini ditambahkan jika anda ingin memblokir suatu situs
http_access allow lan
http_access allow all

—->>>> kemudian cari http_port 3128 dan hilangkan tanda # jika ada

http_port 3128 transparent -> port default proxy => yg transparent baru ditambahkan ( harus dtambah teks transparent )

cache_mem 16 mb
cache_dir ufs /var/spool/squid 500 16 256
cache_mgr admin@pephy.com
visible_hostname proxy.tkj.com -> nama visible hostname kamu
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

kemudian buat folder sex di “/etc”

dengan cara # touch /etc/squid/sex

lalu isikan situs yang ingin diblok didalam folder sex

Contohnya :

www.facebook.com

-www.google.com

-www.debian.org

Catatan :

# buat ngeblok domain
acl blockeddomain dstdom_regex “/etc/squid/blockeddomain.txt”
http_access deny blockeddomain

# buat ngeblok url yang ada kata tertentu
acl blockedstring url_regex “/etc/squid/blockedstring.txt”
http_access deny blockedstring

—->>>Contoh isi blockeddomain.txt :
gator.com
lop.com
asexvideo.com
playboy.com

—->>>Contoh isi blockedstring.txt :
dialer.exe
loader.exe
livesexcams.exe
Free_Sex_Download.exe

Setelah semua telah diedit dan di save kemudian restart squid dengan cara : #/etc/init.d/squid restart



KONFIGURASI NETWORK

mcedit /etc/network/interface

=>> tambahkan ip anda didalamx seperti contoh dibawah ini :

auto eth0
iface eth0 inet static
address 172.0.1.100 => IP INI DI ISI SESUAI IP INTERNET ADA ( PUBLIK )
netmask 255.255.255.0
network 172.0.1.0
broadcast 172.0.1.255
gateway 172.0.1.1

auto eth1
iface eth1 inet static
address 192.168.123.1 => IP INI YANG NANTINYA ANDA GUNAKAN PADA CLIENT ANDA
netmask 255.255.255.0
network 192.168.123.0
broadcast 192.168.123.255

Setelah itu restart networkingnya dengan cara: #/etc/init.d/networking restart
keterangan : eth0 diisi agar bisa internet

kemudian tambahkan firewall/iptables dibawah ini pada /etc/rc.local ——>>> agar setiap servernya reboot firewallnya tersimpan

iptables –t nat -A PREROUTING -s 192.168.2.0/24 -p tcp –dport 80 -j REDIRECT –to-port 3128 —–>>> ini untuk menredirect port 80 yang dilewati ip client anda ke port 3128 , agar semua ip client anda melewati squid

iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE ———->>> ini untuk masquerade ip internet anda ke ip client anda



SQUIRRELMAIL

—>>>Install Postfix. Dgn perintah :
# apt-get install postfix

—>>>Kemudian edit&konfigurasi postfix seperti di bawah ini. Dgn perintah :
# mcedit /etc/postfix/main.cf

myhostname = mail.pephy.com -> isi sesuai mail.domain anda contohnya : smkyapisbiak.net
mydomain = pephy.com -> isi sesuai domain anda contohnya : smkyapisbiak.net
myorigin = /etc/mailname
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = localhost, localhost.localdomain, , localhost
relayhost =
mynetworks = 127.0.0.0/8, 192.168.123.0/24 —->>> tambahkan ip client anda contoh yg z gunakan 192.168.123.0/24
# mailbox_command = procmail -a “$EXTENSION”
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocol = all => ditambahkan
home_mailbox = Maildir/ => ditambahkan



—->>> setelah itu save dan exit

Instal apache2 , php5 dan courier. Dgn cara :

# apt-get install apache2 php5 courier-imap courier-pop

—->> edit apache2.conf

# mcedit /etc/apache2/apache2.conf

tambahkan teks dibawah paling bawah dalam /etc/apache2/apache2.conf

Include /etc/squirrelmail/apache.conf
ServerName 192.168.123.1 —— gateway ip client anda

Instal squirrelmail juga

Dgn perintah :
# apt-get install squirrelmail

—->> lalu edit /etc/Squirrelmail/apache.conf
#mcedit /etc/Squirrelmail/apache.conf

–>> paling atas rubah seperti dibawa ini

Alias/squirrelmail/usr/share/squirrelmail => squirrelmail diganti jadi webmail contoh jadinya: Alias/webmail/usr/share/squirrelmail

—– >>>edit file @conf.pl dalam “/etc/squirrelmail”

–>> yang harus dirubah

klik 2 enter / edit Server Settings

ganti domain : smkyapisbiak.net => smkyapisbiak.net sebagai contoh / isi sesuai hostnamenya anda
ganti IMAP Server : smkyapisbiak.net
ganti Server Software : courier
ganti SMTP Server : smkyapisbiak.net

Buat direktori mail di direktori “/etc/skel” Dgn perintah :

ketik maildirmake Maildir/ di dalam “/etc/skel” –>> masuk kedalamnya dengan menggunakan perintah mc pad consoul

—>> buat user login buat mail servernya dengan cara :

ketik adduser Admin => didalam “/etc/skel” –>> masuk kedalamnya dengan menggunakan perintah mc pad consoul
ketik adduser Admin1 => didalam “/etc/skel” –>> masuk kedalamnya dengan menggunakan perintah mc pad consoul

Setelah itu save semua yang telah di edit dan restart postfix , apache2, courier-imap , courier-pop

Cek di browser anda dan coba login di squirrelmail anda .

ketik : http://domain-anda/webmail



DHCP

Install dhcp

# apt-get install dhcp3-server

pertama edit “/etc/default/dhcp3-server” di dalamnya ada tulisan INTERFACE = “..” ditengah-tengah tanda petik2 isi dengan teks eth1

—>>>edit seperti ini dan hilangkan tanda (#) di dhcp.conf pada contoh dibawah ini :

# mcedit/etc/dhcp3/dhcp.conf

—->>>hilangkan tanda # dan ganti ip yg kita gunakan seperti contoh dibawah ini :

# A slihtly different configuration for an internal subnet. => ini enggak usah dihilangkan tanda # nya yang dibawah aja
Subnet 192.168.123.0 netmask 255.255.255.0 {
range 192.168.123.10 192.168.123.30;
option domain-name-servers smkyapisbiak.net, smkyapisbiak.net;
option domain-name “smkyapisbiak.net”
option routers 192.168.123.1;
option broadcast-address 192.168.123.0;
default-lease-time 600;
max-lease-time 7200;
}

Restart dhcp dengan perintah : # /etc/init.d/dhcp3-server restart

Dan setting client dgn ip dhcp.

Semoga berhasil ^_^ ^_^



DNS

Setting dan konfigurasi DNS Server di debian 5

Install bind9

Dgn perintah : #apt-get install bind9

—>>> edit /etc/bind/named.conf
#mcedit /etc/bind/named.conf

—>>>isi teks ini paling bawah dalam “/etc/bind/named.conf

zone “smkyapisbiak.net” {
type master;
file “/etc/bind/db.smkyapisbiak”;
};

zone “192.inaddr.arpa” {
type master;
file “/etc/bind/db.192″;
};



—>>> edit dengan menggunakan perintah mc untuk masuk kedalam directori /etc/bind/

—>>>buat folder db.smkyapisbiak dengan folder db.192 didalam “/etc/bind” dengan cara : touch db.smkyapisbiak dan touch db.192

—>>>copy kan file db.127 ke db.192 dan file db.local ke db.smkyapisbiak dengan cara : cp db.127 db.192 dan cp db.local db.smkyapisbiak

—>>> edit file db.192 => kasih sama dengan yg ini

; BIND reverse data file for smkyapisbiak.net
;
$ TTL 604800
@ IN SOA smkyapisbiak.net. ns.smkyapisbiak.net. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.smkyapisbiak.net.
2.168.192 IN PTR smkyapisbiak.net.

—>>>edit juga file db.smkyapisbiak => kasih sama dengan yg ini



; BIND reverse data file for smkyapisbiak.net
;
$ TTL 604800
@ IN SOA smkyapisbiak.net. ns.smkyapisbiak.net. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.smkyapisbiak.net..
@ IN A 192.168.2.1
@ IN MX 1 smkyapisbiak.net.
www IN CNAME smkyapisbiak.net.

—>>. setelah semua di edit save dan exit lalu restart bind9



Dgn perintah :


# /etc/init.d/bind9 restart



—>>> Cek dns server dgn perintah ;

#nslookup smkyapisbiak.net (nama domain yg telah di setting)
#ping smkyapisbiak.net

Semoga berhasil iagh ^_^

WEB SERVER

Setting dan Konfigurasi Web Server di Debian 5

Sever web adalah sebuah perangkat lunak server yang berfungsi menerima permintaan HTTP atau HTTPS dari klien yang dikenal dengan browser web dan mengirimkan kembali hasilnya dalam bentuk halaman-halaman web yang umumnya berbentuk dokumen HTML. Server web yang terkenal diantaranya adalah Apache dan Microsoft Internet Information Service (IIS). Apache merupakan server web antar-platform, sedangkan IIS hanya dapat beroperasi di sistem operasi Windows.

Berikut cara setting dan konfigurasi Web Server :

Install apache2,php5 :

# apt-get install apache2 php5 mysql-server phpmyadmin lynx

Ketik a2enmod userdir : (agar web server yg di konfigurasi multi fungsi) .

Membuat virtual host:

# cp /etc/apache2/sites-enabled/000-default /etc/apache2/sites-enabled/webmail

Kemudian edit virtual host :

# mcedit /etc/apache2/sites-enaled/webmail

Ketik :

NameVirtualHost 192.168.123.13:80

ServerName www.debian.com
DocumentRoot /home/tkj/public_html

Membuat folder public_html pd dir /etc/skel agar setiap user yg dibuat mempunyai public_html .

# mkdir /etc/skel/public_html

Buat dir /home/tkj untuk menyimpan index.html dari web server .

# mkdir /home/tkj/public_html

Restart apache2 :

# /etc/int.d/apache2 restart

Apabila ingin mengistall wordpres, ekstrak dan letakkan foldernya di direktori /home/tkj/public_html

Buat database dulu dg phpmyadmin dg nama sesuka anda.

# contoh database wordpress saya: http://192.168.123.13/phpmyadmin
# dan saya buat nama webkuu

edit dan ganti file wp-sample-config.php ;

// ** MySQL settings – You can get this info from your web host ** //
/** The name of the database for WordPress */
define(’DB_NAME’, ‘webkuu’); /** sesuaikan database yg telah anda buat **/

/** MySQL database username */
define(’DB_USER’, ‘root’); /** sesuaikan user yg telah anda setting**/

/** MySQL database password */
define(’DB_PASSWORD’, ”); /** sesuaikan password dg user yg telah dibuat **/

/** MySQL hostname */
define(’DB_HOST’, ‘localhost’);

/** Database Charset to use in creating database tables. */
define(’DB_CHARSET’, ‘utf8′);

/** The Database Collate type. Don’t change this if in doubt. */
define(’DB_COLLATE’, ”);

Restart lagi dan Install wordpress anda…

Semoga berhasil iagh ..

Semoga suksess :) :)
Like this:
Like
Be the first to like this post.
By ahmadrahim • Posted in Konfigurasi Debian 5, TUTORIAL
18
Post navigation
WELCOME TO MY WORDPRESS
Fungsi Antamedia Hostpot
18 comments on “Konfigurasi Debian 5”

nazz
31 August 2010 @ 8:33 AM

aduuuuhh, kenapa buat dns cucah bangeett,,, padahal aku udah ngikutin langkah-langkah yang di posting dg blog bos ini,,,,,
Reply
reka
14 October 2011 @ 12:11 PM

mas brow 5kasih smoga bisa
Reply
ahmadrahim
8 November 2011 @ 3:55 PM

makacih , ,,
sigit prasetyo
23 September 2010 @ 1:31 AM

ok thanx mas….
Reply
ahmadrahim
2 October 2010 @ 12:22 AM

iya sama” mas
Reply
zie
7 October 2010 @ 8:16 AM

OK thanks boleh kopi ya ?
Reply
loki25
14 October 2010 @ 5:06 PM

yang DNS tinggal edit di named.conf bikin zone forward n reverse aj
trus copy deh db.local n db.127
di edit n selesai restart, nslookup
Reply
ahmadrahim
16 October 2010 @ 2:57 PM

yupz betul sekali mas . . .
Reply
indra
1 December 2010 @ 11:22 PM

http://www.indrakiddie.co.cc
Reply
rinaldi
30 May 2011 @ 1:26 PM

tlong posting konfigurasi vlan, konfigurasi dns ama squirrelmail nya dong,,,,,
Reply
rinaldi
30 May 2011 @ 1:29 PM

tlong posting konfigurasi vlan, konfigurasi dns ama squirrelmail nya dong,,,,
Reply
ahmadrahim
27 June 2011 @ 1:12 PM

DNS m SQUIRRELMAILnya disitu kan udah ada kan bang . . .
kalau VLANnya segera nyusul ya . . .
Reply
arma anita mutawaqilah
27 September 2011 @ 12:47 AM

mkasih atas ilmunya, tapi saya masih bingung….banget………..aplgi untuk bhan ujian UKK lagi…uudduuhhh……
Reply
ahmadrahim
1 October 2011 @ 4:32 PM

mungkin ada yg bisa z bantu . . .
emank u masih bingung di bagian mananya ???
Reply
cuki
2 November 2011 @ 11:54 AM

wah, keren nih !! buat bahan Uji Kopetensi Keahlian nih !

tapi ini semuanya pake ipv4.
kalo setting debian 5 pake ipv6 gimana ya om….thanks before !!
Reply
edi
26 January 2012 @ 3:56 PM

sip. mkacih mas..
Reply
Lius
10 February 2012 @ 1:48 PM

izin copy mas..
Reply
ahmadrahim
15 February 2012 @ 4:17 PM

ok boss silahkan aja … :)

Reply

Leave a Reply
Enter your comment here...

Read More