Instalasi Web Server Apache pada openSUSE

Server HTTP Apache atau Server Web/WWW Apache adalah server web yang dapat dijalankan di banyak sistem operasi (Unix, BSD, Linux, Microsoft Windows dan Novell Netware serta platform lainnya) yang berguna untuk melayani dan memfungsikan situs web. Protokol yang digunakan untuk melayani fasilitas web/www ini menggunakan HTTP.

Pada openSUSE, ada beberapa cara menginstall web server Apache. Cara tersebut sama mudahnya.

Menggunakan YaST.
- Jika menggunakan DVD installer sebagai repository, pastikan bahwa DVD tersebut sudah diset dengan baik.
- YaST -> Software -> Software Management -> View = pattern -> Web & Lamp Server -> Accept.

Dengan demikian web server kita telah terinstall.

Menggunakan Konsole

# zypper in apache2
Loading repository data...
Reading installed packages...
Resolving package dependencies...                                                                                            

The following NEW packages are going to be installed:
 apache2 apache2-itk apache2-utils libapr1 libapr-util1

5 new packages to install.
Overall download size: 1.3 MiB. After the operation, additional 3.2 MiB will be used.
Continue? [y/n/?] (y): y [enter]

Secara default pasca instalasi, status web server Apache belum berjalan. Untuk menjalankan service tersebut gunakan perintah

service apache2 start

Atas pertimbangan keamananan data web, openSUSE secara default hanya mengaktifkan folder yang memiliki file index (misalnya index.html). Jika tidak ada, openSUSE akan menampilkan tulisan Access Forbidden. Hal ini kadang membuat kita bingung padahal web server telah terinstall tetapi acces forbidden. Untuk mengatasi hal itu, berikut cara mengaktifkan pilihan index file :

- Buka file /etc/apache2/server-default.conf
vim /etc/apache2/default-server.conf

# Configure the DocumentRoot
#

       # Possible values for the Options directive are "None", "All",
       # or any combination of:
       #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
       #
       # Note that "MultiViews" must be named *explicitly* --- "Options All"
       # doesn't give it to you.
       #
       # The Options directive is both complicated and important.  Please see
       # http://httpd.apache.org/docs-2.2/mod/core.html#options
       # for more information.
       Options None
       # AllowOverride controls what directives may be placed in .htaccess files.
       # It can be "All", "None", or any combination of the keywords:
       #   Options FileInfo AuthConfig Limit
       AllowOverride None
       # Controls who can get stuff from this server.
       Order allow,deny
       Allow from all

- Ubah Options dari None menjadi All.
- Restart Apache dan buka http://localhost di browser. Jika tidak terdapat pesan access forbidden berarti instalasi telah berhasil.

Read more...

Installasi Web Server(Apache,PHPMyAdmin dan MySQL) di Linux.

Bagi rekan-rekan yang baru saja melakukan migrasi System Operasi dari Ms. Windows ke Linux dan ingin mengetahui cara menginstall Apache, PHPMyAdmin dan MySQL di Linux tanpa perlu repot2 download sana-sini di internet. Cukup dengan memanfaatkan CD Linux yang kita sudah beli mahal2 maka bisa kita dapatkan hasilnya. itu sangatlah mudah dan Begini Caranya :

Langkah 2x :

1. Install Apache2 dan Kawan-kawannya Contoh : apache2,apache2-doc,apache2-mod_perl,apache2- mod_php5,apache2-prefork, dll yang dibutuhkan) Melalui YAST.
2. Install MySQL dan Kawan-kawannya(Contoh : MySQL,MySQL- client,MySQL-devel, ySQL-shared,perl-DBD-mysql,perl- DBI, php5-mysql, php5-mysqli, dll yang dibutuhkan) Melalui YAST.
3. Konfigurasi YAST :
   • Untuk Komputer Jaringan :
     • Konfigurasi Network Card Melalui YAST Jika terhubung Ke Jaringan.
     • Konfigurasi NTP client Melalui YAST Jika Terhubung Ke jaringan atau dengan mengedit ntp.conf, pastikan Address yang dituju adalah IP Komputer yang Database MySQL-nya ingin di gunakan. Contoh : Jika Database MySQL yang dituju ada di komputer dengan IP 192.168.0.1, maka pastikan IP tersebut yang terkonfigurasi pada NTP client.
   • Untuk komputer yang tidak terhubung dengan jaringan tidak perlu melakukan Konfigurasi YAST.
4. Jika Firewall pada komputer anda Aktif, pastikan port 80 dapat diakses oleh komputer lain yang terhubung dengan jaringan. Jika tidak terhubung ke jaringan Stop aja Firewallnya Melalui YAST.
5. Aktifkan Apache yang telah di install dengan cara mengetikkan pada Console(untuk Distro SUSE bisa lihat pada /usr/share/doc/packages/apache2/README.QUICKSTART)
   • rcapache2 start
   • chkconfig -a apache2
6. Aktifkan MySQL yang telah diinstall dengan cara mengetikkan pada Console(Untuk Distro SUSE bisa lihat pada /usr/share/doc/packages/mysql/README.SuSE).
   • rcmysql start -> untuk mengaktifkan Manual
   • /sbin/insserv /etc/init.d/mysql -> untuk mengaktifkan saat startup
7. Install phpmyadmin(Tanya aja sama Om Google), Untuk Pengguna Ms. Windows yang sudah pernah menginstall PHPTriad di Ms. Windows, Kopikan saja Folder "phpmyadmin" di Folder "C:\apache\htdocs\" pada Ms. Windows ke dalam /srv/www/htdocs/ yang ada pada Linux. "/srv/www/htdocs/" ini adalah folder default dimana localhost membaca Aplikasi Web yang akan dijalankan.
8. Sekarang kita bisa jalankan Localhost melalui Web Browser dan mengetikkan pada Address Bar "http://localhost/manual/" -> anda bisa membaca tentang Infomasi Apache disini. Jika Ini Berhasil berarti apache telah berhasil anda konfigurasi.
9. Sekarang kita juga sudah bisa menjalankan MySQL kita dengan bantuan phpmyadmin melalui melalui Web Browser dan mengetikkan pada Address Bar "http://localhost/phpmyadmin/". Jika Ini berhasil juga, selamat kepada anda telah memiliki Web Server di komputer anda dan mengkonfigurasi dengan benar.
10. Get More Experiences with Linux (OPEN SOURCE), Smile...!! :).

Ket : data MySQL terdapat pada Folder "/var/lib/mysql/"

Semoga bermanfaat,

Rifa Hammet. (Destroyer_Maniac)

Thanks Banget untuk Mas Vavai yang udah banyak membuat aku terinspirasi dan tertantang dengan yang namanya Open Source :). Thanks Juga untuk rekan2 yang saya kenal di Linux.or.id yang telah bersedia membantu saya

Read more...

Membangun DNS Server di OpenSUSE 11.2 ( GNOME )

Membangun DNS Server di OpenSUSE adalah persiapan untuk membangun Mail Server “Zimbra Collaboration Suite” karena di butuhkan DNS Server untuk membangun mail server zimbra.persiapan ini membutuhkan ketelitian karena pengelaman pribadi kalo kita tidak teliti akan repot nanti nya mengecek error log ( mending kalo terbiasa :p) untuk memudahkan pemhaman dalam proses installasi DNS Server disini saya akan paparkan persiapan nya :

• Nama Domain : sabila.com ( boleh sembarang di sesuaikan dengan keinginan )
• Name Server (NS) : ns1.sabila.com
• IP mail server ( zimbra ) : 192.168.1.3
• Name Hostname : sabila.com
• Nama MX Records : mail ( prioritas 0 )
• Nama Address Records (A Record) :

Sebelum konfigurasi DNS kita harus install DNS Server nya dulu ( iya dong kalo blm di install gimana konfigurasi nya :p ) dengan cara buka Yast | Software Manager | lalu pilih Pattern ( sebelah kiri ) cari DHCP DNS Server

Ini saya capture setelah install ( harus nya sblm install ya :p )

Setelah proses installasi sudah selasai tutup kembali Yast biar dia merfresh lalu buka kembali Yast | Network Service | DNS Server

Gambar : Network Service Pilih DNS Server

Masukan nama domain lalu klik button Add

Biarkan default

NS Record di isi ns1.namadomain
ns:name server

mx record di isi nama name server di sini mail

isikan default

Isikan seperti gambar di atas

Klik Ok dan finish selanjut nya adalah mengcek apakah dns server yang kita buat berhasil apa tidak? cek dengan perintah nslookup

Kalau hasil nya seperti di atas artinya berhasil

Tapi yang menjadi problem bagi saya sendiri kita saya tes berhasil tapi tidak untuk browsing,saya coba cek ping ke dns ISP hasil nya reply tapi ketika saya ping ke domain lain contoh : www.google.com tidak replay,setelah berpusing2 ria akhirnya dapet info dari temen untuk cek folder di etc/resolv.conf lalu saya edit dengan menambahkan bagian di bawahnya

di tambahkan nameserver ip address dns ( di sesuaikan dengan masing2 IP Addres ) Akhirnya bisa deh dns server dan browsing pun langsung bisa.

Read more...

install proxy-server pada opensuse

Menjadikan OpenSUSE sebagai Proxy Server bisa dilakukan dengan melakukan instalasi dan konfigurasi Squid. Squid sudah dibundel pada CD/DVD OpenSUSE, jadi kita bisa langsung melakukan instalasi Squid tanpa perlu melakukan download paket.

Konfigurasi Squid dapat dilakukan dengan 2 cara, yaitu melakukan pengubahan secara manual pada file konfigurasi squid (squid.conf) dengan text editor atau melakukan pengubahan menggunakan webmin.

Tutorial ini akan menyampaikan cara konfigurasi Squid dengan Webmin, oleh karena itu lakukan instalasi Webmin terlebih dahulu.

Setelah Webmin diinstall, ikuti langkah-langkah berikut :

1. Install Squid menggunakan YAST. Jika ingin menggunakan Konsole / Terminal, kita bisa mengetikkan perintah yast -i squid.
2. Buka browser dan ketikkan alamat host webmin dan squid diinstall. Contoh : Jika instalasi squid dan webmin dilakukan pada komputer server dengan IP Address 192.168.0.1, dengan port webmin adalah 10000 dan Webmin diaktifkan dalam modus SSL, silakan ketikkan https://192.168.0.1:10000. Sesuaikan konfigurasi tersebut dengan konfigurasi yang digunakan.



3. Pada halaman login, masukkan user name dan password webmin yang sudah disetup saat melakukan proses instalasi
4. Pada halaman Webmin, pilih bagian Server | Squid
5. Karena Squid baru diinstall, klik tombol Initialize Cache untuk melakukan insialisasi cache yang akan digunakan oleh Squid.



6. Klik Return to Squid Index
7. Klik Ports and Networking. Disini kita akan menetukan port yang akan digunakan. Default dari Squid adalah 3128. Saya biasa memakai port 8080. Sesuaikan dengan port yang diinginkan (note : Jangan pakai port-port yang dialokasikan untuk service lain, seperti port 80 untuk web, port 25 untuk SMTP, port 110 untuk POP3 dan port sejenis lainnya). Kalau sudah diubah, klik Save dan kembali ke halaman awal Squid.



8. Kita akan menambahkan cache. Klik Other Caches | Add Another Cache. Pada Hostname, isikan IP Address, port gunakan port 8080 sedangkan untuk ICP gunakan port default 3130.


Tipe Proxy ada 2 jenis, Parent dan Sibling. Cara kerjanya hampir sama. Yang membedakan, jika kita menggunakan tipe Parent, Squid akan melakukan proses request dari klien ke cache sendiri. Jika tidak ada, akan diambil dari parent dan jika di proxy parent tidak ada juga, akan diambilkan dari web langsung. Jika menggunakan tipe Sibling, request yang tidak ditemukan dari Parent tidak akan diambilkan dari web. Tutorial ini menggunakan tipe proxy Parent.

Setelah selesai, klik Save dan kembali ke halaman utama

9. Klik Memory Usage. Disini kita bisa menentukan besar memori yang akan digunakan oleh Proxy. Sebaiknya isi secara manual. Standarnya adalah N/3 dari memori yang tersedia. Jangan lupa tentukan dalam format MB, bukan KB . Setelah selesai, klik Save dan kembali ke halaman utama Squid



10. Klik Access Control. Bagian ini akan menentukan batasan-batasan yang akan diberlakukan pada Proxy. Bagian ini juga yang akan sering diupdate jika kita melakukan penambahan pengaturan penggunaan proxy
11. Pertama-tama kita tentukan Client yang bisa melakukan akses ke Proxy. Pada halaman Access Control, klik Create New ACL berdasarkan Client Address.



12. Pada ACL Name, berikan nama ACL. Kemudian isikan From IP dan To IP dengan range IP yang boleh mengakses proxy. Sesuaikan netmasknya. Failure URL bisa diisi (opsional) dengan halaman web yang memberikan informasi jika ACL ini tidak dipenuhi. Setelah selesai, klik Save.



13. Tetap dihalaman Access Control, klik Add Proxy Restriction. Disini kita bisa menentukan apakah suatu aturan membolehkan akses atau tidak terhadap ACL yang sudah dibuat. Dalam hal ACL bolehinternet sesuai contoh, kita akan memberikan akses Allow. Pilih ACL yang sudah dibuat, klik Allow dan klik Save.



14. Agar ACL yang kita buat diproses lebih dahulu dibandingkan ACL lainnya, pindahkan urutan ACL yang kita buat agar naik ke peringkat atas. Hal ini bisa dilakukan dengan menekan tombol panah atas pada ACL yang kita buat.



15. Setelah selesai melakukan setting, kita bisa kembali ke halaman utama Squid dan menjalankannya.
16. Setelah Squid dijalankan, kita dapat melakukan setting pada browser klien agar bisa mengakses internet melalui Proxy dengan konfigurasi sebagai berikut :

Host : Alamat IP Proxy Server
Port : Port sesuai konfigurasi

Read more...

cara mudah buat warnet

ini ada sedikit ilmu untuk di kembangkan, membuat warnet linux juga bisa bro
Warnet harus menggunakan Windows? Tentu saja tidak. Bahkan dengan menggunakan Linux, kamu dapat membuat warnet yang memiliki akses lebih ringan dan cepat. Baca disini caranya. CARA MUDAH MEMBUAT WARNET

Note : Jika anda adalah perusahaan atau perorangan yang tidak ingin di rumitkan oleh hal-hal teknis ini, kami menyediakan mode komersial dari system pengendali warnet. Untuk keterangannya dapat di lihat pada komersil Area. Pada komersil area di sediakan fitur-fitur tambahan untuk menunjang operasi warnet pada skala perusahaan.
INSTALASI SERVER

Note !!!: Sistem ini telah diuji di REDHAT LINUX versi 6.2 dan berjalan baik. Untuk linux distro lain belum teruji.

Sediakan sebuah PC yang telah terinstall linux dengan versi kernel 2.2 ke atas. (disarankan RedHat Linux 6.2). PC ini akan digunakan sebagai server. Jangan lupa memasang network card dan modem external pada PC . Untuk linux, sebaiknya digunakan ethernet card PCI dengan chipset RTL 8089. Disamping murah juga mudah penanganannya. Perangkat lunak yang harus ada pada server :

Dialer (wvdial)
named
pppd

Baik wvdal,pppd maupun named sudah tersedia dalam distribusi Redhat linux 6.2

Instalasi Network

Instalasi IP address menggunakan aturan yang di tetapkan RFC 1597 tentang non connected network yaitu :
Network class C menggunakan 192.168.0.0 s/d 192.168.255.255
Network class B menggunakan 172.16.0.0 s/d 172.31.255.255
Network class A menggunakan 10.0.0.0 s/d 10.255.255.255

Misalnya diputuskan menggunakan network class C dengan net address 192.168.1.0. Maka IP server adalah 192.168.1.1 dengan net mask 255.255.255.0.Masuklah sebagai root. Jalan netconf dan isikan IP address dan netmask. Kemudian aktifkan perubahan tersebut. (Jika IP address telah di set pada saat installasi, langkah ini tidak perlu dilakukan lagi.) Periksa configurasi network dengan menjalankan ifconfig. Hasil yang benar akan seperti berikut ini :

[root]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:00:C0:1B:0E:A9
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
Interrupt:3 Base address:0x300
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:3924 Metric:1
RX packets:74 errors:0 dropped:0 overruns:0 frame:0
TX packets:74 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0

entry pertama (eth0) menandakan bahwa module pengendali network card telah terpasang dengan alamat hardware adalah 00:00:C0:1B:0E:A9 dan IP address 192.168.1.1 . Untuk lebih jelas tentang instalasi network di linux baca NET3 -HOWTO (versi terakhir NET3-4-HOWTO) dari LDP (linux documentation project).

Instalasi Modem

Langkah selanjut buat file dengan nama wvdial.conf dan diletak di directory /etc. Isi dari wvdial.conf adalah sbb :

[Modem0]
Modem = /dev/ttyS0
Baud = 115200
Init1 = ATZ
SetVolume = 0
Dial Command = ATDT
[Dialer Defaults]
Modem = /dev/ttyS0
Baud = 115200
Init1 = ATZ
SetVolume = 0
Dial Command = ATDT
[Dialer warnet]
Username = telkomnet@instan
Password = telkom
Phone = 080989999
Inherits = Dialer Defaults
Stupid mode = 0
Auto Reconnect = off

Konfigurasi diatas berarti modem di sambungkan melalui com1 (ttyS0) dengan baud rate serial 115200. Jika modem disambungkan dengan com2, maka device yang digunakan adalah ttyS1.
Perhatikan pada entry [Dialer warnet]. Contoh di atas adalah jika anda menggunakan telkomnet instan. Untuk ISP lain anda dapat ganti username, password, dan nomor telepon yang berbeda. Auto reconnect dapat anda on / off sesuai dengan kebutuhan. Informasi lebih lanjut tentang wvdial dapat di baca pada manual page wvdial dengan mengetikkan perintah man wvdial

Buat direktory bin pada /root jika belum ada. Buat file dengan nama ppp-off pada direktory /root/bin. Isi dari ppp-off adalah sbb:

#!/bin/sh
######################################################################
#
# Determine the device to be terminated.
#
if [ "$1" = "" ]; then
DEVICE=ppp0
else
DEVICE=$1
fi
######################################################################
#
# If the ppp0 pid file is present then the program is running. Stop it.
if [ -r /var/run/$DEVICE.pid ]; then
kill -INT `cat /var/run/$DEVICE.pid`
#
# If the kill did not work then there is no process running for this
# pid. It may also mean that the lock file will be left. You may wish
# to delete the lock file at the same time.
if [ ! "$?" = "0" ]; then
rm -f /var/run/$DEVICE.pid
echo "ERROR: Removed stale pid file"
exit 1
fi
#
# Success. Let pppd clean up its own junk.
echo "PPP link to $DEVICE terminated."
exit 0
fi
#
# The ppp process is not running for ppp0
echo "ERROR: PPP link is not active on $DEVICE"
exit 1

ubah mode akses dari ppp-off menjadi executable dengan menjalankan perintah

chmod u+x /root/bin/ppp-off

Jalankan perintah berikut ;

wvdial warnet &

Perintah ini akan memicu proses dial ke isp. Modem berbunyi dan pada monitor muncul tampilan sbb:

[root@server init.d]# wvdial warnet &
[1] 947
[root]# -- WvDial: Internet dialer version 1.41
-- Initializing modem.
-- Sending: ATZ
ATZ
OK
-- Sending: ATQ0 V1 E1 S0=0 &C1 &D2 S11=55 +FCLASS=0
ATQ0 V1 E1 S0=0 &C1 &D2 S11=55 +FCLASS=0
OK
-- Modem initialized.
-- Sending: ATDT 080989999
-- Waiting for carrier.
ATDT 080989999
CONNECT 115200
-- Carrier detected. Waiting for prompt.
User Access Verification
Username:
-- Looks like a login prompt.
-- Sending: telkomnet@instan
telkomnet@instan
Password:
-- Looks like a password prompt.
-- Sending: (password)
Entering PPP mode.
Dialer interface address is unnumbered (FastEthernet0)
Your IP address is 202.148.8.106. MTU is 1500 bytes
-- Looks like a welcome message.
-- Starting pppd at Mon Jul 24 15:10:37 2000

Tekan enter jika tidak muncul prompt, kemudian ketikan perintah :

ifconfig

maka pada monitor akan muncul tampilan seperti sebagai berikut :

[root]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:E0:4C:AB:78:67
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:285 errors:0 dropped:0 overruns:0 frame:0
TX packets:121 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
Interrupt:10 Base address:0xd000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:3924 Metric:1
RX packets:18 errors:0 dropped:0 overruns:0 frame:0
TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
ppp0 Link encap:Point-to-Point Protocol
inet addr:202.148.8.106 P-t-P:202.148.8.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:9 errors:0 dropped:0 overruns:0 frame:0
TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:10

Perhatikan bahwa entry ppp0 harus muncul. Pada entry ppp0, inet addr adalah IP addr disisi server, sedangkan P-t-P adalah IP address di seberang telepon (ISP).
Jika semuanya sudah ok, berarti server telah terkoneksi dengan isp.

Untuk mematikan koneksi ke isp, ketikkan perintah :

/root/bin/ppp-off

Instalasi named

Keterangan lebih lanjut dapat dibaca di DNS Howto

Terlebih dahulu beberapa file harus dibuat, yaitu :
/etc/hosts
/etc/resolv.conf
/etc/named.conf
/var/named/named.ca
/var/named/named.local
/etc/hosts berisi :

127.0.0.1 localhost.localdomain localhost server
192.168.1.1 localhost.localdomain

Isi /etc/hosts ini bersesuai dengan penamaan server saat instalasi network. Dalam hal ini server diberi nama localhost.localdomain dengan alias localhost atau server. 127.0.0.1 Menyatakan alamat loopback. Jadi baik localhost.localdomain, localhost, maupun server adalah domain name dari 192.168.1.1

/etc/resolv.conf berisi :

search localdomain server
nameserver 127.0.0.1

/etc/named.conf berisi :

options {
directory "/var/named";
};
zone "." {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa"{
type master;
file "named.local";
};

/var/named/named.ca berisi

; This file holds the information on root name servers needed to
; initialize cache of Internet domain name servers
; (e.g. reference this file in the "cache . "
; configuration file of BIND domain name servers).
;
; This file is made available by InterNIC registration services
; under anonymous FTP as
; file /domain/named.root
; on server FTP.RS.INTERNIC.NET
; -OR- under Gopher at RS.INTERNIC.NET
; under menu InterNIC Registration Services (NSI)
; submenu InterNIC Registration Archives
; file named.root
;
; last update: Aug 22, 1997
; related version of root zone: 1997082200
;
;
; formerly NS.INTERNIC.NET
;
. 3600000 IN NS A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
;
; formerly NS1.ISI.EDU
;
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107
;
; formerly C.PSI.NET
;
. 3600000 NS C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
;
; formerly TERP.UMD.EDU
;
. 3600000 NS D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
;
; formerly NS.NASA.GOV
;
. 3600000 NS E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
;
; formerly NS.ISC.ORG
;
. 3600000 NS F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
;
; formerly NS.NIC.DDN.MIL
;
. 3600000 NS G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
;
; formerly AOS.ARL.ARMY.MIL
;
. 3600000 NS H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
;
; formerly NIC.NORDU.NET
;
. 3600000 NS I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
;
; temporarily housed at NSI (InterNIC)
;
. 3600000 NS J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET. 3600000 A 198.41.0.10
;
; housed in LINX, operated by RIPE NCC
;
. 3600000 NS K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
;
; temporarily housed at ISI (IANA)
;
. 3600000 NS L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET. 3600000 A 198.32.64.12
;
; housed in Japan, operated by WIDE
;
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
; End of File

Perlu diketahui bahwa named.ca ini perlu diperbarui secara berkala, dengan mengambilnya melalui ftp seperti yang dijelaskan pada header file.
/var/named/named.local berisi :

@ IN SOA localhost. root.localhost. (
1997022700 ; serial
28800 ; refresh
14400 ; retry
3600000 ; expire
86400 ; default_ttl
)
@ IN NS localhost.
1 IN PTR localhost.

Periksalah apakah named sudah aktif dengan menjalan perintah
ps -e | grep named
jika tidak muncul apa-apa, berarti named belum aktif, jalankan named dengan perintah
/etc/rc.d/init.d/named start
Kemudian dilakukan pengetesan dengan menggunakan nslookup. Aktifkan koneksi ke ISP dengan menjalankan perintah :
wvdial warnet &
tekan enter jika prompt tidak muncul, jalankan nslookup dengan mengetikan :
nslookup
akan muncul prompt sbb :

[root]# nslookup
Default Server: localhost
Address: 127.0.0.1

Kemudian isikan sembarang url, kira-kira seperti ini ;

www.telkom.net
Server: localhost
Address: 127.0.0.1
Name: intern.telkom.net
Address: 203.130.252.36
Aliases: www.telkom.net
www.yahoo.com
Server: localhost
Address: 127.0.0.1
Non-authoritative answer:
Name: www.yahoo.akadns.net
Addresses: 216.32.74.52, 216.32.74.53, 216.32.74.55, 216.32.74.50
216.32.74.51
Aliases: www.yahoo.com
exit
[root]#

Jika ini berjalan seperti di atas, maka sistem berjalan dengan baik. Matikan koneksi ke isp dengan perintah /root/bin/ppp-off.

Instalasi ip chains

IP chains berguna menghubungkan node-node dalam jaringan dengan internet melalui ppp.
Ketikan perintah :

echo 1 /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s 192.168.1.0/24 -j MASQ

Perintah di atas berarti bahwa seluruh node yang terhubung dengan jaringan 192.168.1.0 akan di forward dengan menggunakan masquerade. Jika jaringan anda bukan 192.168.1.0, maka secara umum perintah nya adalah sbb :

ipchains -A forward -s xxx.xxx.xxx.xxx/y -j MASQ
xxx.xxx.xxx.xxx adalah network address, sedangkan y nilainya bergantung pada kelas subnet yang digunakan :
Netmask y Subnet
255.0.0.0
255.255.0.0

255.255.255.0

255.255.255.255
8
16

24

32

Kelas A

Kelas B

Kelas C

Point to point

Keterangan lebih lanjut di LDP Howto-mini IPMASQUERADE-MINI.
Periksa koneksi ipchain dengan perintah

ipchain -L

Hasilnya seharusnya mirip seperti sbb :

[root@server /root]# ipchains -L
Chain input (policy ACCEPT):
Chain forward (policy DENY):
Chain output (policy ACCEPT):
target prot opt source destination ports
MASQ all ------ 192.168.1.0/24 anywhere n/a

Jika semua berjalan dengan baik, maka server siap digunakan.

Prosedure pengaktifan server

Setiap kali server baru di nyalakan, ada 2 prosedure yang harus diaktifkan yaitu named dan ipchains. Langkah-langkah yang harus di jalankan :

/etc/rc.d/init.d/named start
echo 1 /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s 192.168.1.0/24 -j MASQ

Saat akan menghubungkan server ke internet (ISP) jalankan wvdial dengan mengetikan perintah :

wvdial warnet &

dan

/root/bin/ppp-off

untuk memutuskan hubungan dengan internet (ISP);

INSTALASI CLIENT-CLIENT (TERMINAL-TERMINAL).
Client (terminal) dapat menggunakan sembarang OS, tapi disini akan dijelaskan instlasi network pada Microsoft windows 95,98,2000.
Masuk control panel.
Pilih network
Pilih tcp/ip (jika tidak ada tambahkan).
Isi kan ip address sesuai dengan ketentuan RFC 1597 seperti yang telah dijelaskan diatas, dalam hal ini karena server adalah 192.168.1.1, maka client-client adalah 192.168.1.2 s/d 192.167.1.254.
Tambahkan gateway 192.168.1.1 (ip server)
Pada DNS tab, enablekan DNS. Host dan domain diisi sembarang.Tambahkan pada dns search order 192.168.1.1 (ip server).
Restart komputer.
Dalam keadaan server menyala, ping ke server (dari dos prompt ketik ping 192.168.1.1). Hasilnya kira-kira seperti berikut :

D:ping 192.168.1.1
Pinging 192.168.1.1 with 32 bytes of data:
Reply from 192.168.1.1: bytes=32 time=1ms TTL=128
Reply from 192.168.1.1: bytes=32 time
Sambungkan server ke internet (ISP). Kemudian dari client lakukan ping ke sembarang URL. Misalnya ping www. yahoo.com. Jika tersebut mengeluarkan sebuah ip address, maka sistem berjalan dengan baik. Jangan kuatir jika hasil replynya tidak didapat, karena memang agak lama untuk menerima packet kembaliannya.
Jalankan internet explorer atau netscape atau mirc atau icq. Mestinya sih sudah ok.

Read more...