GIRL in the BEACH: Instalasi DNS Server

Langkah-langkah instalasi BIND

BIND merupakan salah satu aplikasi yang banyak digunakan untuk DNS server. Saat ini bind sudah mencapai versi 9.3.4. pada tutorial kali ini saya akan melakukan instalias bind dari source tarball. Dalam dunia unix mauoun linux, terdapat banyak macam paket. Pada Redhat, paket sendiri ada 2 macm , yaitu paket binary dari RPM dan paket tarball. Paket tarbal berekstensi tar.gz.

Dependensi Paket
Untuk melakukan instalasi Bind ini, ada paket-paket yag harus sudah terinstall terlebih dulu, yaitu :
• Gcc
# rpm -qa | grep gcc
gcc-3.2.3-20
gcc-java-3.2.3-20
gcc-g77-ssa-3.5ssa-0.20030801.41
compat-gcc-7.3-2.96.122
gcc-c++-3.2.3-20
gcc-gnat-3.2.3-20
gcc-objc-3.2.3-20
gcc-c++-ssa-3.5ssa-0.20030801.41
gcc-java-ssa-3.5ssa-0.20030801.41
compat-gcc-c++-7.3-2.96.122
libgcc-ssa-3.5ssa-0.20030801.41
libgcc-3.2.3-20
gcc-g77-3.2.3-20
gcc-ssa-3.5ssa-0.20030801.41
gcc-objc-ssa-3.5ssa-0.20030801.41

• Compatible c++
# rpm -qa | grep compat
compat-gcc-7.3-2.96.122
compat-libstdc++-devel-7.3-2.96.122
compat-gcc-c++-7.3-2.96.122
compat-libstdc++-7.3-2.96.122
compat-glibc-7.x-2.2.4.32.5

• Paket glibc
# rpm -qa | grep glibc
glibc-devel-2.3.2-95.3
glibc-common-2.3.2-95.3
glibc-profile-2.3.2-95.3
glibc-utils-2.3.2-95.3
glibc-headers-2.3.2-95.3
glibc-kernheaders-2.4-8.34
glibc-2.3.2-95.3
compat-glibc-7.x-2.2.4.32.5

• Aplikasi make
# rpm -qa | grep make
automake-1.6.3-5
make-3.79.1-17
automake15-1.5-7
automake14-1.4p6-6

• Aplikasi perl
]# rpm -qa | grep perl
perl-Parse-Yapp-1.05-30
perl-libxml-perl-0.07-28
perl-XML-Grove-0.46alpha-25
perl-DBI-1.32-5
perl-Digest-HMAC-1.01-11.1
openssl-perl-0.9.7a-43.2
perl-5.8.0-88.4
perl-Filter-1.29-3
perl-DateManip-5.40-30
perl-HTML-Parser-3.26-17
perl-URI-1.21-7
perl-XML-Parser-2.31-15
perl-XML-Dumper-0.4-25
perl-libxml-enno-1.02-29
perl-XML-Twig-3.09-3
perl-CGI-2.81-88.4
newt-perl-1.08-4
perl-CPAN-1.61-88.4
perl-Net-DNS-0.31-3.1
perl-SGMLSpm-1.03ii-11
perl-HTML-Tagset-3.03-28
perl-libwww-perl-5.65-6
perl-XML-Encoding-1.01-23
perl-Time-HiRes-1.38-3
perl-Digest-SHA1-2.01-15.1

• Openssl yang bias di download di
http://www.openssl.org/source/openssl-0.9.8d.tar.gz

Instalasi
Berikut langkah-langkahnya :
1. Install paket openssl
a. Download paket
wget http://www.openssl.org/source/openssl-0.9.8d.tar.gz
b. Ekstrak paket
tar -xvzf openssl-0.9.8d.tar.gz
hasil ekstraksi akan mambuat suatu file bernama openssl-0.9.8d. masuk ke directory tersebut.
#cd openssl-0.9.8d
c. Lakukan konfigurasi
#./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl
Instalasi akan meletakkan openssl di dalam directory /usr/local/openssl
d. Kemudian lakukan kompilasi
#make && make test && make install
Sampai saat ini , instalasi openssl telah selesai dilakukan
2. Download paket bind
wget -c http://ftp.isc.org/isc/bind9/9.3.4/bind-9.3.4.tar.gz
3. Ekstrak paket
#tar xfvz bind-9.3.4.tar.gz
Kemudian masuk ke directory hasil ekstraksi
# cd bind-9.3.4
4. Lakukan konfigurasi
#./configure --prefix=/usr/local/named --enable-ipv6 --enable-libbind --with-openssl=/usr/local/openssl/ --sysconfdir=/etc --sbindir=/sbin/ --bindir=/bin --with-ptl2 --with-libtool --enable-getifaddrs
• Pada konfigurasi ini, kita melakukan kustomisasi
• pada letak directory di /usr/local/named
• mengaktifkan ipv6
• mengaktifkan library bind
• menggunakan openssl, yaitu di /usr/local/openssl
• konfigurasi file diletakkan di /etc
• file bin diletakkan di /bin dan /sbin
5. Lakukan kompilasi
#make && make clean && make depend && make all && make install

Pembuatan User
Setelah kompilasi dan instalasi selesai, sekarang kita coba membuat konfigurasi filenya. Agar yang menjalankan aplikasi ini bukan root, maka kita buat dulu 1 user
# /usr/sbin/useradd named -s /sbin/nologin -d /var/named/
Perintah ini akan menambahkan 1 user bernama named, yag tidak memiliki akses login, dan mempunyai directory di /var/named.

Pengubahan kepemilikan Direktory.
Direktory /var/named ini nantinya akan kita tempatkan sebagai directory zone record dns kita. Agar user named bias menggunakannya, kita ubah kepemilikannya menjadi named.
#chown named.named /var/named
Direktory yang lain adalah /usr/local/named/var/run. Yaitu directory untuk meletakkan pid dari named tersebut.
#chown named.named -Rf /usr/local/named/var/run

Konfigurasi
Pada instalasi, kita telah mengarahkan aplikasi named, agar memanggil membaca file konfigurasi nya di directory /etc. secara default, nama konfigurasi adalah named.conf. pada saat instalasi tersebut, akan dibuatkan beberapa file dan diletakkan di /sbin. File tersebut anatara lain
Named (sebagai daemon file)
named-checkconf (untuk memeriksa apakah konfigurasi named.conf sudah benar atau tidak)
named-checkzone (untuk memeriksa zone)
rndc (juga sebagai daemon)
rndc-confgen (untuk men-generate rndc key, yang akan diletakkan di /etc/, nama filenya rndc.key.
sebelum ke named.conf , kita ciptakan dulu rndc.conf nya
# /sbin/rndc-confgen >> /etc/rndc.ke

Setelah itu , baru kita buat named.conf, berikut contohnya

# more /etc/named.conf
#add by rito
#Senin, 5 Februari 2007
include "/etc/rndc.key";
options {
   directory "/var/named";
   allow-query {any; };

};
controls {
   inet 127.0.0.1 allow { localhost; } keys { "rndc-key"; };
};

zone "." IN {
   type hint;
   file "named.ca";
};

zone "localdomain" IN {
   type master;
   file "localdomain.zone";
   allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
   type master;
   file "named.local";
   allow-update { none; };
};

Kemudian, buat file named.ca, localdomain.zone, dan named.local di /var/named. Isinya kurang lebih sebagai berikut :
# more /var/named/named.ca
; This file holds the information on root name servers needed to
; initialize cache of Internet domain name servers
; (e.g. reference this file in the "cache . <file>"
; configuration file of BIND domain name servers).
;
; This file is made available by InterNIC
; under anonymous FTP as
; file /domain/named.cache
; on server FTP.INTERNIC.NET
; -OR- RS.INTERNIC.NET
;
; last update: Jan 29, 2004
; related version of root zone: 2004012900
;
;
; formerly NS.INTERNIC.NET
;
. 3600000 IN NS A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
;
; formerly NS1.ISI.EDU
;
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 192.228.79.201
;
; formerly C.PSI.NET
;
. 3600000 NS C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
;
; formerly TERP.UMD.EDU
;
. 3600000 NS D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
;
; formerly NS.NASA.GOV
;
. 3600000 NS E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
;
; formerly NS.ISC.ORG
;
. 3600000 NS F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
;
; formerly NS.NIC.DDN.MIL
;
. 3600000 NS G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
;
; formerly AOS.ARL.ARMY.MIL
;
. 3600000 NS H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
;
; formerly NIC.NORDU.NET
;
. 3600000 NS I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
;
; operated by VeriSign, Inc.
;
. 3600000 NS J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET. 3600000 A 192.58.128.30
;
; operated by RIPE NCC
;
. 3600000 NS K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
;
; operated by ICANN
;
. 3600000 NS L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET. 3600000 A 198.32.64.12
;
; operated by WIDE
;
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
; End of File

]# more /var/named/named.local
$TTL 86400
@ IN SOA localhost. root.localhost. (
   1997022700 ; Serial
   28800 ; Refresh
   14400 ; Retry
   3600000 ; Expire
   86400 ) ; Minimum
   IN NS localhost.

1 IN PTR localhost.

# more /var/named/localdomain.zone
$TTL 86400
@ IN SOA localhost root (
   42 ; serial (d. adams)
   3H ; refresh
   15M ; retry
   1W ; expiry
   1D ) ; minimum
   IN NS localhost
localhost IN A 127.0.0.1

file –file di atas hanya contoh.

Setelah membuat file di atas, sekarang kita membuat init daemonnya. Pada redhat, diletakkan di /etc/rc.d/init.d atau di /etc/init.d
Nama filenya ada named
Isi filenya kurang lebih sebagai berikut :

# more /etc/init.d/named
#!/bin/bash
#
# named This shell script takes care of starting and stopping
# named (BIND DNS server).
#
# chkconfig: - 55 45
# description: named (BIND) is a Domain Name Server (DNS) \
# that is used to resolve host names to IP addresses.
# probe: true

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
[ -r /etc/sysconfig/network ] && . /etc/sysconfig/network

RETVAL=0
prog="named"

# Check that networking is up.
[ "${NETWORKING}" = "no" ] && exit 1

[ -r /etc/sysconfig/named ] && . /etc/sysconfig/named

[ -x /sbin/named ] || exit 1

[ -r ${ROOTDIR}/etc/named.conf ] || exit 1

start() {
   # Start daemons.
   if [ -n "`/sbin/pidof named`" ]; then
   echo -n $"$prog: already running"
   return 1
   fi
   echo -n $"Starting $prog: "
   ckcf_options='';
   if [ -n "${ROOTDIR}" -a "x${ROOTDIR}" != "x/" ]; then
   OPTIONS="${OPTIONS} -t ${ROOTDIR}"
   ckcf_options="-t ${ROOTDIR}";
   if [ -s /etc/localtime ]; then
   cp -fp /etc/localtime ${ROOTDIR}/etc/localtime
   fi;
   fi
   conf_ok=0;
   if [ -x /sbin/named-checkconf ] && /sbin/named-checkconf $ckcf_options;
then
   conf_ok=1;
   else
   RETVAL=$?;
   fi
   if [ $conf_ok -eq 1 ]; then
   daemon /sbin/named -u named -n 2 ${OPTION};
   RETVAL=$?;
   else
   named_err=`/sbin/named -g 2>&1 | sed s/\n/\\n/g`;
   if [ `tty` != "/dev/console" ]; then
   echo -e "\n$named_err";
   echo -n "Error in configuration file /etc/named.conf : ";
   fi;
   failure $"Error in configuration file /etc/named.conf : $named_err";
   echo
   return $RETVAL;
   fi;
   [ $RETVAL -eq 0 ] && touch /var/lock/subsys/named
   Echo
   return $RETVAL
}
stop() {
   # Stop daemons.
   echo -n $"Stopping $prog: "
   /sbin/rndc stop >/dev/null 2>&1
   RETVAL=$?
   [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/named || {
# killproc named
# Never do this! Can cause corrupt zone files!
   /sbin/rndc stop >/dev/null 2>&1
   RETVAL=$?
   [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/named
   echo
   return $RETVAL
   }
   success
   echo
   return $RETVAL
}
rhstatus() {
   /sbin/rndc status
   return $?
}
restart() {
   stop
# wait a couple of seconds for the named to finish closing down
   sleep 2
   start
}
reload() {
   echo -n $"Reloading $prog: "
   p=`/sbin/pidof -o %PPID named`
   RETVAL=$?
   if [ "$RETVAL" -eq 0 ]; then
   /sbin/rndc reload >/dev/null 2>&1 || /usr/bin/kill -HUP $p;
   RETVAL=$?
   fi
   [ "$RETVAL" -eq 0 ] && success $"$prog reload" || failure $"$prog reload
"
   echo
   return $?
}
probe() {
   # named knows how to reload intelligently; we don't want linuxconf
   # to offer to restart every time
   /sbin/rndc reload >/dev/null 2>&1 || echo start
   return $?
}

# See how we were called.
case "$1" in
   start)
   start
   ;;
   stop)
   stop
   ;;
   status)
   rhstatus
   ;;
   restart)
   restart
   ;;
   condrestart)
   if [ -e /var/lock/subsys/named ]; then restart; fi
   ;;
   reload)
   reload
   ;;
   probe)
   probe
   ;;
   *)
   echo $"Usage: $0 {start|stop|status|restart|condrestart|reload|p
robe}"
   exit 1
esac

exit $?

Menjalankan named
Untuk menjalankan named. Cukup dengan perintah berikut :
#/etc/init.d/named start
Kemudia kita periksa apakah sudah jalan atau belum
# ps -ax | grep named
14134 ? S 0:01 /sbin/named -u named -n 2

Terlihat named sudah jalan.

Pages

Instalasi DNS Server