Pembahasan UPK Paket 1

Skenario

Dalam kegiatan uji kompetensi ini anda bertindak sebagai Teknisi Jaringan, tugas anda sebagai
seorang teknisi Jaringan adalah merancang bangun dan mengkonfigurasi sebuah PC Server yang
berfungsi sebagai Gateway Internet, WebServer dan juga berfungsi sebagai DNS Server.

Dengan Opsi konfigurasi sebagai berikut :

Konfigurasi Server

1. IP Internet = Sesuai dengan Network yang diberikan ISP

2. IP LAN = 192.168.100.1/29
3. Gateway = Sesuai Dengan IP yang diberikan oleh ISP
4. Sistem operasi = Linux (Ubuntu Server/Debian) → SMK N 1 Boyolali menggunakan Debian
Lenny

Konfigurasi Client

1. IP LAN = 192.168.100.x/29
2. Gateway = 192.168.100.1/29
3. Sistem operasi = Windows / Linux → SMK N 1 Boyolali menggunakan Windows 7

Keterangan : xxx merupakan address

Konfigurasi Server Web

1. Server Web = Apache

2. Document Root = www-data
3. Virtual Host = student.sekolah.web.id
4. Modul = PHP
5. Modul database = MySQL, PostgreSQL
6. CMS = WordPress
7. Remote login = SSH
8. Port SSH = 1734

Konfigurasi Router

NAT = yes
Tugas Anda sebagai Teknisi Jaringan adalah:

Mengimplementasikan topologi di atas untuk pengujian server web di sekolah dengan ketentuan
sebagai berikut.

1. Membuat perencanaan sesuai dengan topologi jaringan yang disediakan.

2. Melakukan perakitan PC Server, dan Client.
3. Melakukan pemasangan dan konfigurasi jaringan sesuai topologi.
4. Melakukan instalasi dan konfigurasi dasar PC
5. Melakukan instalasi dan konfigurasi PC server sebagai Web Server.
6. Melakukan instalasi dan konfigurasi PC Server sebagai DNS Server.
7. Melakukan instalasi dan konfigurasi web berbasis CMS WordPress.
8. Melakukan pengujian fungsi jaringan (sistem koneksi) dan Web Server.
9. Melakukan Upload file menggunakan WinSCP melalui koneksi SSH.
10. Tools lainnya yang mungkin dibutuhkan.
11. Membuat laporan tertulis tentang konfigurasi yang dilakukan dengan alasannya mencakup
didalamnya analisa kebutuhan pelanggan terhadap kebutuhan server .

PEMBAHASAN

Bagian yang aneh pada soal ini adalah salah satunya document root = www-data dimana biasanya ini
adalah username untuk web server. Karena ada permintaan cms wordpress maka database yang
dipilih adalah mysql. Hal ini dilakukan karena wordpress hingga saat ini dukungan untuk pgsql belum
official.

Batasan :

1. IP internet 192.168.1.85; gateway 192.168.1.1 [terserah anda ISP Suka suka]

2. Domain : sekolah.sch.id (tidak seperti soal sekolah.web.id; menyesuaikan yang real/nyata
saja)
3. Server Debian Lenny
4. Cliet yang digunakan adalah windows, dalam hal ini digunakan windows 7. Untuk activatornya
dapat menggunakan aplikasi KMS ato Chew.

Disclaimer :

Jawaban pada soal ini adalah jawaban versi penulis paling gampang untuk menyelesaikan soal,
bukan versi master debian, jadi kalo ada kurang sana-sini dimaklumi, versi quicksolve aja
berdasarkan pengetahuan yang dimiliki tanpa memperhatikan sisi keamanan dan optimalisasi.
ABah (Alat dan Bahan)

1. PC untuk dijadikan Server abal-abal dengan 2 NIC

2. PC Client dengan 1 nic
3. Switch
4. Toolkit untuk bongkar pasang PC
5. Kabel jaringan, bebas yang penting konek dan sesuai standard
6. Installer Client (Windows Installer : Cari sendiri dan gunakan yang "legal" ya)
7. Installer Server (Debian, dan lainnya pilih sesuai selera)
8. SSH Client untuk windows (winscp)

Untuk perakitan dan instalasi server serta client, seharusnya tidak perlu dibahas kembali karena
sepertinya sudah pada tahu bagaimananya. Namun untuk tambahan pada saat instalasi server ada
bagian pemilihan paket yang sebenarnya dapat dilakukan melalui perintah tasksel jika ternyata
keburu install standard saja. Paket yang perlu anda pilih adalah DNS, Web Server, dan SSH server.
Linux Apache MySQL PHP jadi untuk kebutuhan web server sudah terpenuhi, SSH adalah untuk
server ssh dan DNS tentunya untuk name server.

Konfigurasi IP Address

Untuk konfigurasi IP address lakukan edit menggunakan vi atau nano sesuai kebiasaan anda, pada
file /etc/network/interfaces

Jika sudah lakukan restart network interfaces (/etc/init.d/networking restart)

Konfigurasi DNS Server
Dengan asumsi dns server sudah terinstall maka langkah berikutnya adalah konfigurasi dns server
(bind9). Jika belum terinstall maka dapat anda instalasi menggunakan perintah apt-get install bind9.

Untuk memperoleh fungsi dns yang dapat me’resolve’ domain sesuai dengan soal maka akan dibuat
atau disunting file sebagai berikut :

 /etc/bind/named.conf (existing file)

tambahkan pada file ini sebagai berikut :

buatlah file baru dengan cara mengcopy dari file yang sudah ada untuk file forward dan resolve

Konfigurasi File Forward menjadi seperti pada gambar berikut( db.tkj )

Konfigurasi File Reverse menjadi seperti pada gambar berikut( db.192 )

Konfigurasi file resolv.conf dengan mengetikkan perintah /etc/resolv.conf

Jika sudah restart service bind dengan perintah /etc/init.d/bind9 restart

Konfigurasi SSH Server

Agar dapat bekerja secara remote dan sesuai dengan soal maka kita lakukan penyuntingan pada file
konfigurasi ssh server yaitu /etc/ssh/sshd_config. Cari baris yang berisi Port 22, kemudian ubah
menjadi Port 1734 atau jika ingin tetap keduanya berjalan tinggal tambahkan saja pada baris
berikutnya :
Port 22
Port 1734
Untuk mencari dapat menggunakan perintah Ctrl + W, hasil pencarian dan penambahan
konfigurasi seperti gambar berikut :
Jika sudah dilakukan penyuntingan, simpan dan keluar kemudian restart service ssh dengan
perintah /etc/init.d/ssh restart

Konfigurasi Fungsi internet Gateway

Untuk mengaktifkan fungsi internet gateway sederhana dengan NAT dapat dilakukan dengan dua
langkah yaitu pertama mengaktifkan ‘ip forwarding’ kemudian menambahkan rules iptable untuk nat
dan masquerade.

 Ip forwarding

Untuk mengaktifkan secara langsung fitur ip forwarding dapat dilakukan dengan perintah :

echo 1 > /proc/sys/net/ipv4/ip_forward

Atau menambahkan net.ipv4.ip_forward=1 pada file /etc/sysctl.conf dengan menghapus tanda

komentar (#) pada baris yang terdapat value tersebut
kemudian jalan kan perintah :
sysctl -v

Dengan cara kedua ini akan memperoleh hasil yang permanen ketika system dimuat ulang (reboot).
 Iptables command

Agar selalu menjalankan nat pada saat boot dapat ditambahkan script berikut pada file /etc/rc.local
iptables -t nat -A POSTROUTING --jump MASQUERADE --source 192.168.100.0/24

Konfigurasi Web Server

Pada konfigurasi ini kita akan memberikan parameter default site adalah direktori yang akan kita
pasangi script wordpress yang dalam hal ini direktorinya adalah/var/www/hery (menyesuaikan
untuk namanya. Dapat juga dengan nama wordpress.)

Lakukan penyuntingan pada file /etc/apache2/sites-available dengan mengcopy terlebih dahulu file
default menjadi file hery :

Perintah Copy dengan mengetikkan cp default hery

Konfigurasi file hery menjadi seperti berikut :

Aktifkan hery dengan mengetikkan a2ensite hery
Jika sudah selesai restart atau reload services apache2 dengan perintah /etc/init.d/apache2 restart

Pengujian Hasil Konfigurasi

Untuk menguji hasil dari konfigurasi yang telah dibuat, dapat melalui aplikasi di sisi klien.

 Tes koneksi IP Address

Untuk tes koneksi cukup menggunakan ping saja melalui command prompt

 Tes koneksi fungsi gateway

Cara paling mudah ya ping juga ke luar network seperti ke 10.0.2.2 atau ke 8.8.8.8 untuk mengetahui
sudah bisa mencapai jaringan internet atau tidak.

 Tes resolving name

Gunakan perintah nslookup :

  Tes koneksi SSH

Karena sebelumnya sudah dicoba kali ini harus bisa ssh dengan hostname dan domainnya.

Winscp (sesuai soal)

Untuk testing upload file wordpress yang akan diinstall ke server. Buka winscp dan masukkan
parameter seperti pada gambar berikut ini dan klik login :
Tampilan setelah dapat masuk login, kiri untuk windows dan kanan debian, cari wordpress dan drug
ke sebelah kanan pada debian.

 Tes servis web

Gunakan browser dan buka alamat http://student.sekolah.sch.id pada address bar ( pada bahasan ini
pada alamat hery.tkj.com )

Selanjutnya install Wordpressnya dan setting seindah-indahnya