Konfigurasi Debian 5.0 Lenny

SIMPLE server With Debian lenny (5)

IP ADDRESS : 192.168.1.10 ==> ip eth0 (harus sekelas dengan ip dr isp)

NETMASK : 255.255.255.0

GATEWAY : 192.168.1.1 ==> ip isp

NAMESERVER : 192.168.1.1 ==> ip isp

HOSTNAME : latihan

DOMAIN : latihan.net

IP ADDRESS : 191.161.1.1 ==> ip eth1

A. SETTING IP PADA DEBIAN 5.0

Ketikkan perintah #mcedit /etc/network/interfaces

ubah isi file tersebut hingga menjadi seperti dibawah ini :

auto lo

iface lo inet loopback

auto eth0

iface eth0 inet static

address 192.168.1.10

netmask 255.255.255.0

network 192.168.1.0

broadcast 192.168.1.255

gateway 192.168.1.1 ------> ip isp

auto eth1

iface eth1 inet static

address 191.161.1.1

netmask 255.255.255.0

network 191.161.1.0

broadcast 191.161.1.255

setelah itu tekan F2 untuk save dan F10 untuk keluar dari editor

kemudian restart netwoknya dengan perintah :

#/etc/init.d/networking restart (enter)

B. SETTING ROUTER PADA DEBIAN 5.0

Edit file rc.local dengan mengetikkan perintah

#mcedit /etc/rc.local

Sebelum tulisan exit tambahkan script di bawah ini.

iptables -t nat –A POSTROUTING –o eth0 –j MASQUERADE

tekan F2 untuk save dan F10 untuk keluar dari editor

File ke-2 yang harus diedit adalah sysctl.conf dengan perintah :

#mcedit /etc/sysctl.conf

Hilangkan pagar (#) pada tulisan net.ipv4.ip_forward

tekan F2 untuk save dan F10 untuk keluar dari editor

restart komputer dengan perintah reboot

iptables, software firewall pada Linux (letaknya di /sbin/iptables)

*
-t nat, berarti anda menambah suatu rule atau aturan firewall pada bagian nat. NAT atau Network Address Translation merupakan metode untuk melakukan sharing jaringan internet
*
-A POSTROUTING, menambah / append aturan yang bernama POSTROUTING yang berfungsi untuk melakukan routing pada jaringan internet
*
-o eth0, mengatur dimana paket dari jaringan lokal akan dikirim. Eth0 merupakan network interfaces yang tersambung dengan jaringan internet di luar.
*
-s 192.168.0.0./24, mengatur sumber dari paket yang akan keluar ke interface network yang diatur pada opsi -o. IP 192.168.0.0/24 berarti sumber paket adalah komputer dengan IP 192.168.0.xxx dengan IP 24-bit.
*
-j MASQUERADE, mengatur target dari suatu aturan. MASQUERADE berarti target tersebut menggunakan IP Dinamis. Jika ISP menggunakan IP statis, anda harus menggunakan aturan bernama SNAT dengan opsi -to nomorip.

C. SETTING DHCP PADA DEBIAN 5.0

Install paket dhcp3-server

#apt-get install dhcp3-server

Edit file dhcpd.conf dengan perintah #mcedit /etc/dhcp3/dhcpd.conf

Carilah kalimat # A slightly kemudian edit pada bagian tersebut seperti dibawah ini.

# A slightly different configuration for an internal subnet.

subnet 191.161.1.0 netmask 255.255.255.0

range 191.161.1.5 191.161.1.10;

option domain-name-servers 191.161.1.1, 192.168.1.1; ==> ip isp

option domain-name “lenny4.net”;

option routers 192.168.4.254;

# option broadcast-address 10.5.5.31;

# default-lease-time 600;

# max-lease-time 7200;

}

kemudian paket dhcp direstart dengan perintah #/etc/init.d/dhcp3-server restart

D. SETTING DNS SERVER PADA DEBIAN 5.0

Install paket bind9

#apt-get install bind9

Copy-kan file db.local ke db.zone ===> #cp /etc/bind/db.local /etc/bind/db.zone

Editlah file db.zone yang dicopykan #mcedit /etc/bind/db.zone

Ganti semua localhost dengan domain kamu (contoh : latihan.net)

Kemudian pada baris paling bawah rubah menjadi seperti dibawah ini :

@ IN A 191.161.1.1 ==> ip eth1

www IN A 192.161.1.1 ==> ip eth1

tekan F2 untuk save dan F10 untuk keluar dari editor

Copy-kan file db.127 ke db.rev ===> #cp /etc/bind/db.127 /etc/bind/db.rev

Editlah file db.zone yang dicopykan #mcedit /etc/bind/db.rev

Ganti semua localhost dengan domain kamu (contoh : latihan.net)

@ IN NS domain kamu (contoh : latihan.net)

1.1.161 IN PTR 191.161.1.1 ==> ip eth1

tekan F2 untuk save dan F10 untuk keluar dari editor

Berikutnya adalah melakukan perubahan pada file named.conf berikut perintah yang

digunakan #mcedit /etc/bind/named.conf

File sebelum di edit	File setelah di edit
zone ”localhost” { type master; file “/etc/bind/db.local”; }; zone “127.in-addr.arpa” { type master; file “/etc/bind/db.127″; };	zone ”latihan.net” { type master; file “/etc/bind/db.zone”; }; zone “191.in-addr.arpa” { type master; file “/etc/bind/db.rev″; };

tekan F2 untuk save dan F10 untuk keluar dari editor

Restart bind9 #/etc/init.d/bind9 restart

Pastikan namesever yg ada di file /etc/resolv.conf adalah ip isp

#mcedit /etc/resolv.conf

tekan F2 untuk save dan F10 untuk keluar dari editor

SETTING MAIL SERVER PADA DEBIAN 5.0

Install paket-paket untuk mail server (postfix, courier-imap, squirrelmail, courier-pop)

#apt-get install postfix courier-imap squirrelmail courier-pop

Pada pertanyaan create directories for web-based administrartion ? jawablah yes

Sedangkan pada postfix configuration jawablah Ok, berikutnya pilihlah options

internet site pada general type of mail configuration.

Isilah domain kamu (latihan.net) untuk penyettingan system mail name.

Edit file main.cf

#mcedit /etc/postfix/main.cf

Kemudian lakukan perubahan seperti dibawah ini :

myhostname = latihan.net (domain kamu)

mynetworks = 191.161.1.0/24 ==> ip eth1

#mailbox_command = procmail -a "$EXTENSION" (Tambahkan #)

Dan pada baris paling bawah tambahkan script

home_mailbox = Maildir/

tekan F2 untuk save dan F10 untuk keluar dari editor.

selanjutnya adalah penyettingan squirrelmail

dengan cara menjalankan perintah #/etc/squirrelmail/conf.pl

Tekan tombol 2 => tekan enter, untuk melakukan penyettingan server.

Setelah masuk dalam server settings tekan tombol 1 => tekan enter kemudian

ketikkan domain kamu (latihan.net) dilakukan untuk mengubah domain menjadi latihan.net

Tekan tombol R => tekan enter untuk kembali ke menu utama. Selanjutnya

Tekan tombol D => tekan tombol enter yaitu menyetting server imap. Kemudian ketikkan

courier karena server imap yang telah di install adalah courier.

Barulah kemudian Tekan tombol S => tekan enter untuk menyimpan dan keluarlah dengan menekan

tombol Q => tekan enter.

Buat direktori Maildir dengan cara #maildirmake /etc/skel/Maildir

Buat symlink squirrelmail dengan cara :

#ln –s /etc/squirrelmail/apache.conf /etc/apache2/conf.d/squirrelmail.conf

Buat 2 user baru dengan perintah :

#adduser a password a

#adduser b password b

Edit file squirrelmail.conf yang sudah dibuatkan symlinks,

#mcedit /etc/apache2/conf.d/squirrelmail.conf

Gantilah Alias /squirrelmail /usr/share/squirrelmail

menjadi Alias /email /usr/share/squirrelmail

tekan F2 untuk save dan F10 untuk keluar dari editor.

Restartlah paket apache2, courier-imap, postfix dengan perintah sebagai berikut :

#/etc/init.d/postfix restart

#/etc/init.d/apache2 restart

#/etc/init.d/courier-imap restart

#/etc/init.d/courier-pop restart

Sekarang buka alamat http://www.latihan.net/email dikomputer client cobalah

F. SETTING PROXY SERVER PADA DEBIAN 5.0

Install paket squid

#apt-get install squid

Edit file squid.conf dengan perintah

#mcedit /etc/squid/squid.conf

Tekan F7 lalu ketikkan acl CONNECT. Tepat dibawahnya ketikkan baris beriku ini:

acl sex dstdom_regex “/etc/sex”

acl lan src 191.161.1.0/24 ==> ip eth1

http_access deny sex

http_access allow lan

http_access allow all

Tekan F7 lagi kemudian ketikkan http_port 3128. pada baris http_port 3128 tambahkan kata transparent di akhir baris sehingga menjadi http_port 3128 transparent

Setelah itu cari baris perintah di bawah ini :

#cache_mem 8 mb ==> (hilangkan tanda #)

#cache_dir ufs /var/spool/squid 500 16 256 ==> (hilangkan tanda #)

#cache_mgr admin@latihan.net ==> (hilangkan tanda #)

#visible_hostname admin@smkn1sentani -> nama visible hostname kamu (cth :admin@smkn1sentani)

kemudian buat folder dengan sex di “/etc” dengan cara #mcedit /etc/sex ==>lalu isikan situs yang ingin diblok didalam folder sex
Contohnya :
facebook.com
google.com
debian.org

Kemudian simpan printah iptables berikut: ptables -t nat -A PREROUTING -s 191.161.1.0/24 -p tcp - -dport 80 -j REDIRECT - -to-port 3128 ke dalam file squid yang berada di /etc/init.d/squid dengan cara : # mcedit /etc/init.d/squid

tekan F2 untuk save dan F10 untuk keluar dari editor.

#reboot

--FINISH--

Download Now (DOC)