Modul Praktik I Administrasi Insfrastruktur Jaringan XII TKJ

 

Latihan Praktik I

Judul               : membuat NAT layanan DNS Server

Tujuan             : Membuat firewall NAT DNS Server (web-server) dengan klien dapat

  mengakses DNS melalui IP Address 192.168.56.21, kemudian diarahkan ke

  172.16.0.126

Syarat              :

1.    Perhatiakn skema topologi pada gambar berikut:

Ketentuan Hardware dalam topologi dapat di lihat sebagai berikut :

a.    Mesin Firewall Linux

1)   IP address     : 192.168.56.20/24

2)   Hostname      : Firewall-server

3)   OS                 : Debian 9.4

b.    Web Server Linux

1)      IP address    : 172.16.0.126/25

2)      Hostname    : web-server

3)      OS               : Debian 9.4

4)      Aplikasi       : web server, DNS server

5)      DNS            : smkrjbisa dengan IP address 172.16.0.126

c.    Klien Windows

1)      IP address    : 192.168.56.1/24

2)      OS               : Windows

Apendiks topologi jaringan NAT.

1.    Pada web server (menggunakan konfigurasi server sebelumnya), tambahkan instalasi paket BIND9 sebagai DNS server dengan domain smkrjbisa.net pada IP address 172.16.0.126.

Petunjuk praktik :

1). Pastikan IP address pada router atau firewall-server telah diatur sesuai ketentuan.

2). Jangan lupa me-restart service jaringan

       

      3). Periksa konvigurasi IP address dan sesuaikan dengan ketentuan    

      4). Hapus terlebih dahulu semua rules iptables yang perna anda buat 

        5). Selanjutnya, konfigurasi NAT firewall-server

6). Uji NAT layanan DNS dengan mengatur IP DNS pada PC clien untuk mengetahui NAT layanan             DNS tersebut telah selesai dilakukan oleh router atau firewall-server seperti gambar berikut.

1)      
7). Dari konfigurasi IP address computer klien, dapat anda perhatikan bahwa IP domain utama yang menjadi rujukan klien adalah IP address firewall-server, yaitu 192.168.56.21. server tersebut tidak memiliki layanan DNS server. Namun terdapat aturan firewall yang mengarahkan port 53 menuju DNS server 172.16.0.126, klien tetap dapat mengakses DNS server. Cara pengujiannya adalah dengan melakukan nslookup IP DNS 172.16.0.126 dan domain smkrjbisa.net melalui command prompt seperti gambar berikut.

Share this post