IMPLEMENTASI SISTEM INFORMASI

IMPLEMENTASI SISTEM JARINGAN KOMPUTER

BUKTI FISIK KEGIATAN PRANATA KOMPUTER AHLI Halaman : 1 dari 5

Nama PPK Mu'ammal Hamidy, S.Kom Tanggal dibuat 17 Januari 2012

NIP 19821231 201001 1 016 Lokasi Pekerjaan
Pangkat / Golongan Penata Muda / (III/a)
Jabatan Fungsional Calon Pranata Komputer Ruang Komputer AK = 0,367
Jenis Kegiatan : Bagian Umum

Melakukan Uji Coba Sistem Operasi Sistem Jaringan Komputer

INFORMASI SISTEM OPERASI

Operating System : GNU/Linux Ubuntu 10.04 LTS (Lucid Lynx)
Processor : Intel(R) Xeon(R) CPU X3210 @ 2.13GHz
Computer Name : Proxy
JENIS SITEM UJI COBA
==DNS Server==unbound==
Mencakup Bagian Umum sendiri dan Ruang Ajudan Bupati, Ruang Ajudan Wakil Bupati dan Ruang Ajudan Sekda
akan diujikan pembuatan system DNS server di router menggunakan UNBOUND

Penjelasan lebih lanjut ada di halaman selanjutnya

Mengetahui Sampang, 17 Januari 2012

Kepala Bagian Umum Pejabata Pranata Komputer

Drs. R. Chalilurrachman, M.Si Mu'ammal Hamidy, S.Kom

NIP. 19691102 199003 1 004 NIP. 19821231 201001 1 016
 Melakukan Uji Coba Sistem Operasi Sistem Jaringan Komputer Hal 2

Topologi jaringan yang telah ada

Sebagai aplikasi alternatif dari sebuah rekursif DNS (resolver). Performa dari unbound sangat
bangus digunakan sebagai DNS cache atau DNS resolver. Hal ini bisa mempersingkat waktu
pemanggilan suatu websites (domain). Dibandingkan dengan dnscache, unbound memiliki
konfigurasi yang lebih simple. Dan jika dibangkan lagi dengan bind (bind9), ubound relatif lebih
cepat dalam merespon query

Tahapan instalasi

Login ke server
Install paket unbound
# apt-get install unbound

Sebelum mengedit file unbound lebih lanjut, matikan dulu service unboud yang telah berjalan
 Melakukan Uji Coba Sistem Operasi Sistem Jaringan Komputer Hal 3

Kemudian download root domain terlebih dahulu

wget ftp://FTP.INTERNIC.NET/domain/named.cache

Pindahkan file tersebut ke directory unbound

# mv named.cache /etc/unbound/

Setup ssl key untuk unbound-control

Ubah kepemilikan dari file yang baru kita setup

Langkah terakhir konfigurasikan file unbound

# nano /etc/unbound/unbound.conf

==================================================================
Berikut script unbound yang sudah diconfig
===================================================================
server:
verbosity: 1
statistics-interval: 120
num-threads: 1
interface: 0.0.0.0

outgoing-range: 512
num-queries-per-thread: 1024

msg-cache-size: 16m
rrset-cache-size: 32m

msg-cache-slabs: 4
 Melakukan Uji Coba Sistem Operasi Sistem Jaringan Komputer Hal 4

rrset-cache-slabs: 4

cache-max-ttl: 86400
infra-host-ttl: 60
infra-lame-ttl: 120

infra-cache-numhosts: 10000
infra-cache-lame-size: 10k

do-ip4: yes
do-ip6: no
do-udp: yes
do-tcp: yes
do-daemonize: yes

access-control: 192.168.0.0/16 allow

access-control: 172.16.0.0/12 allow
access-control: 10.0.0.0/8 allow
access-control: 127.0.0.0/8 allow
access-control: 0.0.0.0/0 refuse

chroot: "/etc/unbound"
username: "unbound"
directory: "/etc/unbound"
logfile: ""
use-syslog: no
#pidfile: "/etc/unbound/unbound.pid"
root-hints: "/etc/unbound/named.cache"

identity: "DNS"
version: "1.4"
hide-identity: yes
hide-version: yes
harden-glue: yes
do-not-query-address: 127.0.0.1/8
do-not-query-localhost: yes
module-config: "iterator"

local-zone: "localhost." static

local-data: "localhost. 10800 IN NS localhost."
local-data: "localhost. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800"
local-data: "localhost. 10800 IN A 127.0.0.1"

local-zone: "127.in-addr.arpa." static

local-data: "127.in-addr.arpa. 10800 IN NS localhost."
local-data: "127.in-addr.arpa. 10800 IN SOA localhost. nobody.invalid. 2 3600 1200 604800 10800"
local-data: "1.0.0.127.in-addr.arpa. 10800 IN PTR localhost."

local-zone: "umum.net." static

local-data: "umum.net. 86400 IN NS ns1.umum.net."
local-data: "umum.net. 86400 IN SOA umum.net. hostmaster.umum.net. 3 3600 1200 604800 86400"
local-data: "umum.net. 86400 IN A 192.168.11.1"
local-data: "www.umum.net. 86400 IN A 192.168.11.1"
local-data: "ns1.umum.net. 86400 IN A 192.168.11.1"
# local-data: "ntp.umum.net. 86400 IN A 192.168.11.1"

local-data: "mail.umum.net. 86400 IN A 192.168.11.1"

local-data: "umum.net. 86400 IN MX 10 mail.umum.net."
local-data: "umum.net. 86400 IN TXT v=spf1 a mx ~all"

local-zone: "11.168.192.in-addr.arpa." static

local-data: "11.168.192.in-addr.arpa. 10800 IN NS umum.net."
local-data: "11.168.192.in-addr.arpa. 10800 IN SOA umum.net. hostmaster.umum.net. 4 3600 1200
604800 864000"
local-data: "1.11.168.192.in-addr.arpa. 10800 IN PTR umum.net."

forward-zone:
name: "."
forward-addr: 202.134.1.10
forward-addr: 125.160.4.82
forward-addr: 125.160.2.34
forward-addr: 202.134.0.155
forward-addr: 202.134.0.61
forward-addr: 203.130.196.5
forward-addr: 203.130.196.155
forward-addr: 222.124.198.150
forward-addr: 222.124.249.115
forward-addr: 208.67.222.222
 Melakukan Uji Coba Sistem Operasi Sistem Jaringan Komputer Hal 5

forward-addr: 208.67.220.220
forward-addr: 8.8.8.8
forward-addr: 8.8.4.4
forward-addr: 202.155.0.10
forward-addr: 202.155.0.15
forward-addr: 202.155.0.20
forward-addr: 202.155.0.25
forward-addr: 202.155.46.66
forward-addr: 202.155.46.77
forward-addr: 208.67.222.222
forward-addr: 208.67.220.220
remote-control:
control-enable: yes
control-interface: 127.0.0.1
control-port: 953
server-key-file: "/etc/unbound/unbound_server.key"
server-cert-file: "/etc/unbound/unbound_server.pem"
control-key-file: "/etc/unbound/unbound_control.key"
control-cert-file: "/etc/unbound/unbound_control.pem"

save file tersebut, lalu restart unbound

Lalu cek apakah sudah berjalan dengan baik

Melihat hasil query dariservice unbound