Raspbian: install DNS server
Kadangkala, kita membutuhkan DNS Server lokal agar para user/siswa yang mengakses server Raspberry Pi tidak perlu mengetik IP address akan tetapi menggunakan nama mesin. Di Linux, termasuk di Raspberry Pi, salah satu DNS server lokal yang sering digunakan adalah BIND.
Instalasi BIND cukup mudah menggunakan perintah berikut,
sudo su apt update apt install bind9 bind9utils bind9-doc
Jika kita hanya menginginkan BIND hanya beroperasi untuk IPv4, kita butuh menambahkan switch (-4) sebagai berikut
vi /etc/default/bind9
Tambahkan (-4)
OPTIONS="-4 -u bind"
Untuk menambahkan domain lokal ke konfigurasi local BIND, kita dapat menggunakan perintah berikut,
sudo vi /etc/bind/named.conf.local
Di file ini kita bisa tambahkan forward dan reverse zone (asumsi subnet 192.168.1.0/24) dari sebuah domain, contoh
zone "itts.ac.id" {
type master;
file "/etc/bind/zones/db.itts.ac.id"; # zone file path
allow-transfer { 10.128.20.12; }; # ns2 private IP address - secondary
};
zone "4.168.192.in-addr.arpa" {
type master;
file "/etc/bind/zones/db.192.168"; # 192.168.0.0/16 subnet
allow-transfer { 10.128.20.12; }; # ns2 private IP address - secondary
};
Untuk membuat Forward Zone File kita dapat membuat dan mengedit,
sudo mkdir /etc/bind/zones cd /etc/bind/zones sudo cp ../db.local ./db.itts.ac.id sudo vi /etc/bind/zones/db.itts.ac.id
Isi awalnya kira-kira
$TTL 604800 @ IN SOA localhost. root.localhost. ( 2 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS localhost. ; delete this line @ IN A 127.0.0.1 ; delete this line @ IN AAAA ::1 ; delete this line
File tersebut kemudian kita ubah menjadi, misalnya,
$TTL 604800 @ IN SOA ns1.itts.ac.id. admin.itts.ac.id. ( 3 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; ; name servers - NS records IN NS ns1.itts.ac.id. IN NS ns2.itts.ac.id. ; name servers - A records ns1.itts.ac.id. IN A 192.168.0.1 ns2.itts.ac.id. IN A 192.168.4.10 ; 192.168.0.0/16 - A records www.itts.ac.id. IN A 192.168.0.1 www.itts.ac.id. IN A 192.168.4.10 itts.ac.id. IN A 192.168.0.1 itts.ac.id. IN A 192.168.4.10
Untuk membuat Reverse Zone File dapat dilakukan dengan mudah melalui perintah berikut,
cd /etc/bind/zones sudo cp ../db.127 ./db.192.168 sudo vi /etc/bind/zones/db.192.168
Awalnya akan berisi kira-kira
$TTL 604800 @ IN SOA localhost. root.localhost. ( 1 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS localhost. ; delete this line 1.0.0 IN PTR localhost. ; delete this line
Ubah menjadi kira-kira,
$TTL 604800 @ IN SOA itts.ac.id. admin.itts.ac.id. ( 3 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; name servers IN NS ns1.itts.ac.id. IN NS ns2.itts.ac.id. ; PTR Records 1.0 IN PTR ns1.itts.ac.id. ; 192.168.0.1 10.4 IN PTR ns2.itts.ac.id. ; 192.168.4.10 1.0 IN PTR www.itts.ac.id. ; 192.168.0.1 10.4 IN PTR www.itts.ac.id. ; 192.168.4.10 1.0 IN PTR itts.ac.id. ; 192.168.0.1 10.4 IN PTR itts.ac.id. ; 192.168.4.10
Setelah BIND di setup dan konfigurasi, langkah selanjutnya adalah mencek konfigurasi tersebut untuk menghindari kesalahan terutama
sudo named-checkconf
Cek zone tertentu
sudo named-checkzone itts.ac.id db.itts.ac.id sudo named-checkzone 168.192.in-addr.arpa /etc/bind/zones/db.192.168
Pastikan tidak ada error, keluar
OK
Untuk merestart BIND, dapat dilakukan menggunakan perintah
sudo service bind9 restart sudo systemctl start bind9