PART 3 : KONFIGURASI SECONDARY ZONE PADA WINDOWS SERVER 2012

PART 3 : KONFIGURASI SECONDARY ZONE PADA WINDOWS SERVER 2012

Desember 09, 2018   ASJ,

BISMILLAHIRRAHMANIRRAHIM....


ASSALAMU'ALAIKUM WR.WB

Haii kawan bertemu kembali dengan blog saya, Nah pada kali ini saya akan menlajutkan materi dari sebelumnya, pada kali ini kita udah memasukin materi Secondary Zone. Apakah kalian sudah tau apa itu Secondary Zone?

Nah, pada kali ini saya akan jelaskan apa itu Secondary Zone. Secondary Zone digunakan untuk menyalin atau mengcopy data zone dari server utama, Secondary Zone ini hanya bisa dibaca tidak bisa mengcreate zona baru karena hanya bisa di konfigurasi pada server utama.

Langsung saja kita mulai prakteknya saja ya guys :)


Pada langkah pertama-tama anda klik pada Local Server, lalu anda lihat pada Computer name yang bernama Primary. Nah pada nama server utama adalah Primary kemudian pada server kedua aldalah Secondary, karena sebab itu agar kalian bisa dapat membedakan yang mana server utma dan mana yang server kedua .

Pada langkah ini anda klik kanan pada Forward Lookup Zones, lalu anda pilih New Zone sama seperti melakukan konfigurasi DNS. Setelah itu anda mengcreate terlebih dahulu pada server utama, lalu akan muncul seperti yang dibawah ini.

Pada langkah selanjutnya anda lihat pada bagian Reverse Lookup Zones pada bagian ini anda klik double lalu anda pilih yang sudah anda buat sebelumnya, lalu anda lihat bawah typenya SOA dan NS dibawah SOA dan NS terdapat ip Address tersebut.

> Konfigurasi Secondary

 Pada langkah pertma-tama anda klik kanan pada Secondary lalu anda pilih Configure a DNS Server.

Pada langkah ini anda klik Next saja.

Pada langkah selanjutnya anda pilih Create a forward looup zone, setelah itu anda klik Next saja.

Pada langkah ini anda pilih This server maintains the zone, lalu anda klik Next saja.

Pada langkah ini mengisi bagian Zine name dengan sesuai keinginan anda, setelah itu anda klik Next saja.

Setelah anda Next akan muncul seperti yang dibawah ini, kemudian anda isikan IP Address anda dengan sesuai keinginan anda. Setelah itu anda Next saja.

Pada langkah ini anda pilih Do not allow dynamic updates, karena pada script Do not allow dynamic updates tidak mengizinkan pembaruan. Lalu anda klik Next saja.

Nah, pada tampilan ini anda lihat typenya ternyata Secondary dan terdapat ringkasan tersebut. Setelah itu anda klik Finish saja.

Pada tampilan yang dibawah ini membuktikan bahwa Secondary Zone pada Forward Lookup Zones tidak bisa terlihat karena belom bisa di load,kemudian hal ini ternyata dari server utama belom transfer data melewati server yang kedua.

Pada langkah ini anda klik kanan pada Reverse Lookup Zones lalu anda pilih New Zone, setelah itu anda memulai konfigurasinya.

Pada langkah ini anda langsung Netx saja.

Pada langkah ini anda pilih " Secondary Zone " kemudian anda klik Next saja.

Pada tampilan ini andapilih IPv4 Reverse Lookup Zone,setelah itu anda klik Next saja.

Langkah selanjutnya anda mengisi Network ID anda, setelah anda mengisi Network ID langsung saja Next saja.

Pada tampilan ini anda masukin IP Address anda dengan memasuki IP server Secondary setalah berhasil, langsung saja anda klik Next saja.

Pada tampilan ini anda sudah konfigurasi, maka konfigurasi yang anda kerjakan tadi akan tersalin pada Completing the New Zone Wizard dan anda pastikan apak sudah pasti apa belom. Setelah itu anda klik Finish saja.

Nah pada tampilan ini begitu juga pada Reverse Lookup Zones kenapa ada tanda silang, karena si server utama belom transfer datake server kedua, maka dari itu Secondary blom bisa di load tersebut.

Pada langkah ini anda masuk ke dalam server utama ( PRIMARY ) setelah itu Reverse yang anda telah buat sebelumnya, lalu anda klik kanan langsung memilih Properties.

Pada langkah ini anda klik pada bagian " Zone Transfers " , kemudian anda klik pada lingkaran " Only to the folloeing servers " setalh anda memilih itu langsung saja klik Edit.

Pada langkah selanjutnya anda masukkan IP Address pada server kedua, kemudian anda Click Here dan akan muncul silang pada di gambar dibawah ini. Setelah itu anda klik OK saja.

Pada langkah ini anda pilih Notify saja.

Nah, setlah itu anda sudah memilih Notify sebelumnya akan muncul seperti yang dibawah ini, kemudian anda masukkan IP Address anda lagi setlah itu Click Here, dan ternyata sudah berubah menjadi tanda ceklis yang berarti IP Address tersebut sudah diupdate. Lalu anda klik OK saja.

Pada tampilan ini anda refresh pada Secondary di bagian Foward Looukup Zones, setelah itu anda refresh akan muncul seoerti yang dibawah ini.

Pada bagian Reverse anda juga Refresh terlebih dahulu dan akan terlihat IP server utama dan server kedua.

Nah, pada langkah ini anda memasuki server utama ( Primary ) setelah itu anda pastikan terlebih dahulu pada server utama untuk menambahkan Start of Authority dan jumlah pun harus sama dengan Secondary.

Sekian dari saya kurang lebihnya mohon maaf bila ada kesalahan-kesalahan saya ucapakan terimakasih banyak :)

mungkin sekian dari materi yang saya berikan semoga kalian bisa mengikuti konfigurasi ini  :)

Semoga Sukses Kawan :)

WASSALAMU'ALAIKUM WR.WB

Continue Reading

PART 2 : KONFIGURASI DNSSEC PADA WINDOWS SERVER 2012

PART 2 : KONFIGURASI DNSSEC PADA WINDOWS SERVER 2012

Desember 06, 2018   ASJ,

BISMILLAHIRRAHMANIRRAHIM..........

ASSALAMU'ALAIKUM WR.WB

Kembali lagi dengan blogspot saya, Pada kali ini saya akan menghadirkan sebuah tutorial yang berjudul konfigurasi DNSSEC pada windows 2012. DNSSEC ini di gunakan untuk mengaman sebuah dns yang kita buat, dengan dnssec ini dns yang kita buat akan lebih scure dan terhindar dari berbagai ancaman, meskipun sudah aman tetapi dnssec ini tidak luput dari celah system, tetapi meskipun masih tedapat celah setidak nya dnssec ini dapat menahan/mendeteksi serangan-serangan yang terjadi pada dns yang sudah kita buat sebelumnya.


> Pengertian DNSSEC 

DNSSEC (Domain Name System Extension Security) adalah Sebuah tools tambahan yang berguna untuk mengaman DNS yang ada dengan cara memberikan sebuah key/kode untuk mengverifikasi sekaligus mengamankan data dns yang kita gunakan aman sampai ditangan client, Pada awal nya dns yang kita kenal sekarang tidak mempunyai system pengaman, tetapi pada tahun 1990 di temukan beberapa celah yang serius oleh Steve Bollovin, penerapan awal dnssec ini berlansung pada tahun 1999, pada awal penerapan terdapat beberapa masalah yang di gandrungi tetapi hal tersebut terselesaikan dan  kian waktu di sempurnakan hingga saat ini, beberapa algoritma Enkripsi yang terdapat pada dnssec ini, (RSA/SHA-1, RSA/SHA-1, RSA / SHA-256, DSA / SHA-1,MD5.... dan yang lainya.

> Fungsi DNSSEC 

DNSSEC berfungsi sederhana, setiap query DNS yang terjadi akan divalidasi dengan kunci (tanda tangan digital) yang dibuat dan ditambahkan ke registrar. Jadi kalau ada komunikasi dengan data DNS akan langsung diperiksa ke aslinya apakah valid. Bukan untuk enkripsi tapi identifikasi. Sehingga misal ada orang yang berniat jahat dengan memalsukan atau redirect website yang dikunjungi lewat celah DNS yang tidak diverifikasi (defaultnya seperti itu) maka akan dapat dicegah.

Nah, kalian penasaran kan apa aja yang harus di konfigurasi DNSSEC langsung saja guys kita kepoin saja :)

> KONFIGURASI DNSSEC

Pada langkah pertama anda dari dns yang sudah buat sebelumnya, lalu anda klik kanan  pada DNSSEC setelah itu anda pilih "Sign the zone".

Pada langkah ini anda centang pada bagian Don't show this page again lalu anda klik Next saja.

Pada langkah ini ada 3 Choose one of the options to sign the zone, lalu anda pilih "Customize zone signing parameters" setalah itu anda klik Next saja.

Pada langkah ini anda Authentkasi pertama menggunakan KSK ( Key signing Key ) setelah itu anda centang pada bagian Don't show this page again , jika sudah anda centang lalu anda Next saja.

Pada langkah ini anda harus menambahkan parameter key dan anda menggunakan Algorithm, setelah itu anda klik Add saja.

Pada langkah sebelumnya anda klik Add dan akan ada tampilan seperti dibawah ini, selanjutnya anda menggunaan Algorithm dengan RSA/SHA-256. Setelah itu anda klik OK saja.

Selanjutnya akan ada tampilan seperti yang dibawah ini yang berarti anda telah berhasil menambhakan Algorithm setelah itu klik Next saja.

Pada langkah ini anda centang pada bagian Don't show this page again setelah itu anda klik Next saja.

Setelah itu anda harus menambahkan zone ZSK dan anda klik Add saja.

Setelah anda klik Add sebelumnya akan ada tampilan seperti dibawah ini. Setelah itu anda pilih algorthma yang digunakan dengan RSA/SHA-256 lalu anda lihat lenghtnya 1024 berbeda dengan sebelumnya, setelah itu anda klik OK saja.

Pada tampilan dibawah ini adalah tampilan pemilihan algrthma ZSK yang anda sudah buat setelah itu anda klik Next saja.

Pada langkah ini anda pilih NSEC 3 sebagai record sebagai authentikasi, setelah itu anda klik Next saja.

Setelah itu anda aktifkan terlebih dahulu trust anchors untuk mendistribusikan zone lalu anda centang pada bagian "Enable the distribution", kemudian anda klik Next saja.

Pada langakah ini adalah parameter DNSSEC nya secara keseluruhannya akan di tampilkan seperti dibawah ini.

Pada tampilan dibawah ini adalah bukti bahwa DNSSEC sudah berhasil dikonfigurasikan dengan KSK dan ZSK sesuai algrithm yang anda gunakan, setelah itu anda klik Next saja.

Nah, pada tampilan dibawah ini anda telah konfigurasi DNSSEC sudah berhasil pada zone yang akan digunakan, lalu anda klik Finsh saja.

> Verifikasi DNSSEC

Pada gambar dibawah ini sebelum anda menggunkan DNSSEC aka terlihat nama zone belum terenkripsi.

Pada langkah ini anda klik kanan lalu anda pilih tulisa Refresh, setelah anda refresh akan terlihat DNSSEC-nya akan muncul DNSKEY.

Setelah itu anda pilih trust Points > net. Lalu anda lihat pada DNSKEY yang anda sudah buat sebelumnya dan algrithma yang akan digunakan dan akan muncul seperti dibawah ini.

Selanjutnya ada download dig dengan situs : https://nil.uniza.sk/linux-howto/how-insttal-dig-dns-tool-windows-10, setelah itu ada pilih situs : http://www.isc.org/download/ lalu anda pilih Current-stable dan klik download.

Pada langkah ini anda pilih bind 9 dengan jumlah bit 64 lalu anda menggunakan signature SHA256.

Pada langkah selanjutnya akan ada tampilan zip seperti dibawah ini, setelah itu anda pilih install lalu Taget Drectory anda ubah menjadi "dig", kemudian anda pilih Option setelah itu anda centang pada bagian Tools Only. Langsung saja anda klik OK saja.

 

Kemudian anda centang pada bagian I agree to rhe lincense terms and conditions, lalu anda klik Install saja.

Setelah anda sudah menginstall, kemudian anda klik tombol Search setelah itu anda cari " Edit environment variables for your account "

Kemudian akan muncul seperti yang dibawah ini. setelah itu anda cari Variable namenya Path lalu anda isikan pada Variable Value dengan script ;C\Program Files\dig\bin, lalu anda klik OK saja.

Pada langkah ini anda buka cmd pada server anda kemudian anda jalankan dengan script dig dns.Tazkiya.net +dnssec +multi atau bisa juga anda ubah nama DNS dengan sesuai keinginan anda. Lalu anda lihat akan muncul sepeti yang dibawah ini.

Mungkin sekian dari saya kurang lebihnya mohon maaf bila ada kesalahan kata, tolong di maafkan ya kawan :)

Dan setelah itu masih ada lanjutannya akan kita pelajari saat ini yaitu tentang " Secondary Zone " bisa juga anda klik pada Part 3.

Sukses terus anak bangsa :)

WASALAMU'ALAIKUM WR.WB

Continue Reading