Raspbian: install DNS server

Kadangkala, kita membutuhkan DNS Server lokal agar para user/siswa yang mengakses server Raspberry Pi tidak perlu mengetik IP address akan tetapi menggunakan nama mesin. Di Linux, termasuk di Raspberry Pi, salah satu DNS server lokal yang sering digunakan adalah BIND.

Instalasi BIND cukup mudah menggunakan perintah berikut,

sudo su
apt update
apt install bind9 bind9utils bind9-doc

Jika kita hanya menginginkan BIND hanya beroperasi untuk IPv4, kita butuh menambahkan switch (-4) sebagai berikut

vi /etc/default/bind9

Tambahkan (-4)

OPTIONS="-4 -u bind"

Untuk menambahkan domain lokal ke konfigurasi local BIND, kita dapat menggunakan perintah berikut,

sudo vi /etc/bind/named.conf.local

Di file ini kita bisa tambahkan forward dan reverse zone (asumsi subnet 192.168.1.0/24) dari sebuah domain, contoh

zone "itts.ac.id" {
type master;
  file "/etc/bind/zones/db.itts.ac.id";	# zone file path
  allow-transfer { 10.128.20.12; };	# ns2 private IP address - secondary
};

zone "4.168.192.in-addr.arpa" {
type master;
  file "/etc/bind/zones/db.192.168";	# 192.168.0.0/16 subnet
  allow-transfer { 10.128.20.12; };	# ns2 private IP address - secondary
};

Untuk membuat Forward Zone File kita dapat membuat dan mengedit,

sudo mkdir /etc/bind/zones
cd /etc/bind/zones
sudo cp ../db.local ./db.itts.ac.id
sudo vi /etc/bind/zones/db.itts.ac.id

Isi awalnya kira-kira

$TTL	604800
@	IN	SOA	localhost.	root.localhost. (
2		; Serial
604800	; Refresh
86400		; Retry
2419200	; Expire
604800 )	; Negative Cache TTL
;
@ 	IN	NS	localhost.	; delete this line
@	IN	A	127.0.0.1	; delete this line
@	IN	AAAA	::1		; delete this line

File tersebut kemudian kita ubah menjadi, misalnya,

$TTL	604800
@	IN      SOA     ns1.itts.ac.id. admin.itts.ac.id. (
3		; Serial
604800	; Refresh
86400		; Retry
2419200	; Expire
604800 )	; Negative Cache TTL
;
; name servers - NS records
IN	NS	ns1.itts.ac.id.
IN	NS	ns2.itts.ac.id.

; name servers - A records
ns1.itts.ac.id.	IN	A	192.168.0.1
ns2.itts.ac.id.	IN	A	192.168.4.10

; 192.168.0.0/16 - A records
www.itts.ac.id. IN	A	192.168.0.1
www.itts.ac.id. IN	A	192.168.4.10
itts.ac.id.	IN 	A 	192.168.0.1
itts.ac.id.	IN 	A 	192.168.4.10

Untuk membuat Reverse Zone File dapat dilakukan dengan mudah melalui perintah berikut,

cd /etc/bind/zones
sudo cp ../db.127 ./db.192.168
sudo vi /etc/bind/zones/db.192.168

Awalnya akan berisi kira-kira

 	$TTL	604800
@ 	IN 	SOA 	localhost. root.localhost. (
1		; Serial
604800	; Refresh
86400		; Retry
2419200	; Expire
604800 )	; Negative Cache TTL
;
@	IN	NS	localhost.	; delete this line
1.0.0	IN	PTR	localhost.	; delete this line

Ubah menjadi kira-kira,

$TTL	604800
@       IN	SOA	itts.ac.id. admin.itts.ac.id. (
3		; Serial
604800	; Refresh
86400		; Retry
2419200	; Expire
604800 )	; Negative Cache TTL
; name servers
IN	NS	ns1.itts.ac.id.
IN	NS	ns2.itts.ac.id.

; PTR Records
1.0	IN	PTR	ns1.itts.ac.id. ; 192.168.0.1
10.4	IN	PTR	ns2.itts.ac.id.	; 192.168.4.10
1.0	IN	PTR	www.itts.ac.id. ; 192.168.0.1
10.4	IN	PTR	www.itts.ac.id. ; 192.168.4.10
1.0	IN	PTR	itts.ac.id.	; 192.168.0.1
10.4	IN	PTR	itts.ac.id.	; 192.168.4.10

Setelah BIND di setup dan konfigurasi, langkah selanjutnya adalah mencek konfigurasi tersebut untuk menghindari kesalahan terutama

sudo named-checkconf

Cek zone tertentu

sudo named-checkzone itts.ac.id db.itts.ac.id
sudo named-checkzone 168.192.in-addr.arpa /etc/bind/zones/db.192.168

Pastikan tidak ada error, keluar

OK

Untuk merestart BIND, dapat dilakukan menggunakan perintah

sudo service bind9 restart
sudo systemctl start bind9

Pranala Menarik

• Internet Offline