Cara instalasi Lamp server Ubuntu pertama:
- Siapkan CD ubuntu 7.04 server
KEDUA:
Pilih Bahasa yang akan digunakan
KETIGA :
Pilih Lokasi bahasa yang akan digunakan
KEEMPAT :
Jika anda ingin mendeteksi keyboard maka pilih yes, tetapi jika tidak pilih no saja
KELIMA:
Pilih Origin keyboard kemudian tekan “enter”
KE ENAM :
Pilih loyoutkeyboard keudian tekan “enter”
KE TUJUH ;
Mendeteksi perangkat keras cd-rom
KE DELAPAN;
Masukan hosaname untuk system sebagai contohnya “ubuntulamp”
KE SEMBILAN;
menditeksi file-file system
SEPULUH ;
Ada tiga pilihan
-Pertama “guided - use entire disk” yaitu menggunakan seluruh kapasitas hdd
- Kedua ” guided -use enteri disk and set up LVM” yait menggunakan seluruh
kapasitas hdd sekaligus setup LVM nya
- Ketiga “manual” yaitu menggunakan partisi manual
!perhatian seluruh data akan dihapus
SEBELAS ;
Memulai pebuatan Partisi “yes”
DUABELAS;
Configurasi waktu jika sesuai utcpilih yes, jika tidak pilih no
TIGABELAS ;
Anda perlu untuk mengisi fullname untuk pengguna sebagai contohnya “administrator” kemudian tekan “enter”
username untuk Account
kemudian kata Sandi
Confirmasi kata sandi kembali
Installasi system base
EMPAT BELAS ;
Pilih Lamp server karena kita akan melakukan installasi lamp server
!installasi software
Installasi GRUB boot
Installasi telah selesai dan berjalan dengan lancar untuk melnjutkan pilih “Continue”
Setelah restart kemudian anda login dengan username yang anda buat tadi
Itu tadi adalah cara installasi Lamp server di Ubuntu 7.04 semoga bermanfaat
Senin, 27 Oktober 2008
1. Pengenalan
SMB (Server Message Block), adalah protokol untuk sharing file dimana menggunakan nama komputer dan tipe numerik untuk membuat nama dari NetBIOS (Network Basic Input/Ouput System).
2. Instalasi Samba
Download paket samba dari http://www.samba.org, lalu compile dengan smbmount, tentukan dimana akan menyimpan manual direktori $MANPATH. Keadaan awal file smb.conf berada di /usr/local/samba/lib/
dan file password di /usr/local/samba/private/ .
$ cd samba-2.2.3a/source
$ ./configure –with-smbmount –mandir=/usr/man
$ make
# make install
$ cd ../..
3. Konfigurasi Samba
Beberapa bagian konfigurasi yang perlu di perhatikan,
log level = 1
file log diperlukan untuk memantau koneksi apa saja yang terjadi, juga bila terjadi gangguan dapat dengan mudah menganalisa. Para developer biasanya lebih suka menggunakan log level = 10.
log file = /var/adm/samba/service-%S.log
log file = /var/adm/samba/user-%u.log
log file = /var/adm/samba/machine-%m.log
interfaces = 192.168.0.0/16 127.0.0.1
bind interfaces only = Yes
Hal ini dilakukan agar samba hanya melayani dalam lingkup localnet saja, hal ini sangat mengurangi resiko keamanan jika host anda memiliki IP Public di internet.
encrypt passwords = Yes
Untuk klien yang menggunakan sistem operasi windows terlebih dahulu di setting lagi agar dapat menggunakan enkripsi password.
password level = 8
username level = 8
Nilai 8 untuk memastikan jika uppercase dan lowercase untuk username dan password tidak menjadi masalah.
log file = /var/log/samba/%m.log
debug level = 1
Simpan file log dalam direktori tertentu. Selalu jalankan debug pada level 1 jika anda ingin mengetahui apa yang sedang terjadi pada samba, level 3 diperlukan jika anda ingin mengetahui informasi yang lebih lengkap, dan level 10 diperlukan jika anda seorang developer samba. Variabel %m digunakan untuk nama komputer dari mesin klien.
time server = Yes
Sinkronisasi waktu untuk klien.
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=4096 SO_SNDBUF=8192
Optimisasi soket. Buatlah suatu file misalnya “dd if=/dev/zero of=testfile count=1024 bs=1024″, kemudian disable program antivirus, restart samba, lalu ambil fie tersebut dan copy kan ke server, berapa lama waktu yang dibutuhkan (SO RCVBUF). Restart samba kemudian copy kembali file tersebut ke workstation, waktu yang dihasilkan merupakan (SO_SNDBUFF).
logon script = %G.bat
domain logons = Yes
os level = 40
lm announce = False
dns proxy = No
wins support = Yes
invalid users = root @wheel
hide unreadable = Yes
hide files = /example.txt/*.bad/
veto files = /*.exe/*.com/*.vbs/*.chm/riched20.dll/*.{*}/lost+found/
veto oplock files = /*.mdb/*.MDB/
[homes]
comment = “%S Home Directory”
username = %S
writable = yes
create mask = 0600
directory mask = 0700
only user = Yes
browseable = No
[sample]
path = /example/sample1
valid users = +usergroup
force group = +usergroup
writable = yes
create mask = 0660
directory mask = 0770
[netlogon]
path = /example/netlogon
admin users = sam
write list = sam
Rabu, 22 Oktober 2008
1. Setup bios boot from CD.
2. Masukkan CD Instalasi Linux Ubuntu Server 7.10 Gutsy Gibbons, tunggu beberapa saat hingga
muncul tampilan awal instalasi.
3. Pemilihan bahasa
Untuk Bahasa kebetulan saya memilih english sebagai defaultnya.
4. Pemilihan negara asal
Defaultnya adalah united states
5. Pendeteksian Keyboard
Untuk mempercepat kita pilih “no” saja sehingga linux akan memberikan default layoutnya.
6. Pendeteksian Hardware – Hardware yang digunakan
7. Konfigurasi jaringan
Pilih konfigurasi jaringan secara manual karena ip yang kita gunakan adalah konfigurasi ip statis
bukan DHCP atau dinamis.
Masukkan IP untuk ethernet 0 yang menjadi sumber internet.
Masukkan netmask untuk jaringan kita 255.255.255.0
Masukkan gateway untuk server kita, dalam hal ini gateway untuk server ubuntu dijaringan saya
adalah 192.168.0.254
Untuk name server address saya isikan sama dengan gatewaynya yaitu 192.168.0.254.
kemudian hostname untuk server ubuntunya.
8. Pembuatan Partisi Linux
Untuk pembuatan partisi kita memilih secara manual agar dapat mengatur besarnya partisi yang
akan digunakan.
Pilih Tipe hardisk yang terdeteksi dan tekan enter.
Lanjutkan dengan memilih “yes” untuk membuat partisi baru dari hardisk yang kita pilih.
Kemudian pilih partisi yang kosong untuk membuat partisi baru dengan menekan enter.
Akan tampil sebuah konfirmasi pembuatan partisi baru. Partisi utama yang harus dibuat adalah
root dan swap.Untuk partisi swap disarankan ukurannya 2x memori phisical (RAM).
Pilih lokasi partisi “primary partition”
Beberapa hal yang harus diperhatikan saat pembuatan partisi antara lain:
a. Tipe Filesystemnya : ext3
b. Mount Point nya : “ / ”
c. Bootable flag : On
Jika telah selesai mengatur tiap partisi pilih “ Done setting up the partition
Pilih “Finish partitioning and write changes to disk” untuk menulis ke partisi di hardisk.
9. Pemilihan Zona Waktu
10. Konfigurasi Sistem Waktu yang digunakan
11. Pembuatan User Account System Linux
Isikan Nama untuk user yang akan dibuat
Isikan username untuk login ke sistem linux
12. Isikan Password untuk user yang baru dibuat dan Ulangi Password
13. Instalasi Paket – Paket Linux Ubuntu
Jika saat proses instalasi linux meminta konfirmasi untuk alamat proxy server yang akan
Pada tutorial ini kita akan memulai konfigurasi ubuntu server yang telah terinstall
dalam mesin anda sebagai gateway untuk internet dan dipadukan dengan squid
sebagai transparasi proxy.
1. Dimisalkan ubuntu server telah terinstall dalam mesin anda. Kemudian
silahkan login dengan user yang telah dibuat dalam proses penginstallan.
2. Setelah anda login dengan user yang dibuat, kita akan membuat password
untuk user “root” atau administrator dengan mengetik perintah “sudo passwd
root”, kemudian masukkan password untuk user yang kita buat tadi.
Kemudian baru masukkan password untuk user root dari mesin anda
Tim ICT Center Kabupaten Batang Tahun 2008
3. Jika password yang anda masukkan sama maka anda telah berhasil mengganti
password root. Komentar jika password anda tepat adalah “password
updated successfully”
4. Untuk mengecek apakah anda telah dapat login dengan user root ketik “exit”
kemudian login lagi dengan user root dan masukkan password root yang telah
dibuat.
Tampilan jika telah berhasil login dengan user root.
5. Tahap selanjutnya adalah konfigurasi kartu jaringan ubuntu server yang akan
digunakan sebagai router gateway. Sebelumnnya edit file konfigurasi jaringan
dengan nama interfaces yang terdapat di dalam folder /etc/network.
Perintah : cd /etc/network
vim interfaces
6. Kemudian tambahkan konfigurasi ip untuk jaringan di ethernet yang ke lan
atau eth1. Dalam kasus ini sesuai dengan desain jaringan sebelumnya ethernet
yang ke LAN dengan “IP 192.168.20.1” dan ethernet yang ke INTERNET
atau eth0 dengan “IP 172.19.99.21” dan default “gateway
172.19.99.254” Untuk mulai mengedit file interfaces tekan tombol “I”
pada keyboard sehingga status berubah menjadi “INSERT” setelah
selesai menambahkan konfigurasi tekan tombol “ESC”. Untuk
menyimpan konfigurasi dan keluar dari ketik “:wq”.
7. Kemudian untuk menerapkan konfigurasi diatas kita restart konfigurasi
jaringan dengan menggunakan perintah : /etc/init.d/networking restart
8. Cek perubahan konfigurasi IP dengan perintah : “ifconfig”.
9. Setelah itu tambahkan baris “net.ipv4.ip_forward = 1” di dalam file
sysctl.conf baris terbawah yang terdapat dalam folder /etc/, dengan perintah
“ vim /etc/sysctl.conf ”. Sehingga isi file konfigurasinya menjadi :
10. Setelah itu restart kembali konfigurasi jaringan dan coba ping ke alamat
www.google.co.id
11. Setelah mesin ubuntu dapat terkoneksi dengan internet ketik perintah : apt-get
update untuk mengupdate database repository yang diperlukan untuk instalasi
software.
12. Setelah proses update, sekarang kita install software squid yang diperlukan
untuk web-chace dan transparasi proxy dengan mengetik perintah : apt-get
install squid.
13. Jika proses instalasi squid telah berhasil lanjutkan dengan menambahkan
perintah iptablesnya melalui perintah :
iptables –t nat –A PREROUTING –i eth1 –p tcp –dport 80 –j DNAT
–to-destination 192.168.20.1:8080
iptables –t nat –A POSTROUTING –s 192.168.20.0/255.255.255.0 –j
MASQUERADE
Maksud dari perintah pertama diatas adalah untuk mengalihkan seluruh paket
yang menuju ke ethernet 1 dengan alamat port 80 untuk dialihkan ke port
8080 yang akan menjadi port service dari squid sehingga setiap paket dapat
di monitoring. Sedangkan perintah kedua digunakan untuk
“memasking” jaringan LAN yang terdapat dibawah router agar hanya
ip publik router ubuntu saja yang dikenal di internet.
14. Kemudian Simpan Konfigurasi iptables dengan mengetik perintah : iptablessave
> /etc/network/iptables
15. Agar konfigurasi selalu dapat berjalan saat mesin ubuntu server dihidupkan
ulang atau booting tambahkan baris berikut :
“iptables-restore /etc/network/iptables” di dalam file rc.local yang
terdapat pada folder /etc/init.d/
16. Kemudian restart service dengan menggunakan perintah
“/etc/init.d/rc.local start”.
17. Langkah selanjutnya adalah konfigurasi squid. Caranya adalah dengan
berpindah ke dalam folder /etc/squid dengan menggunakan perintah
“cd /etc/squid”, kemudian edit file squid.conf dan sesuaikan
konfigurasinya menjadi seperti dibawah ini :
http_port 8080 transparent
acl QUERY urlpath_regex cgi-bin \?
#redirect_program /usr/bin/adzapper.wrapper
ipcache_size 2056
ipcache_low 90
ipcache_high 95
cache_mem 95 MB
maximum_object_size 10096 KB
maximum_object_size_in_memory 8 KB
cache_access_log /var/log/squid/access.log
cache_dir ufs /var/spool/squid 900 16 256
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
#Recommended minimum configuration:
Tim ICT Center Kabupaten Batang Tahun 2008
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#http_access deny to_localhost
#================konfigurasi client ================
acl bahaya url_regex "/etc/squid/blokir.txt"
http_access deny bahaya
acl client src 192.168.20.0/24
http_access allow client
#httpd_accel_port 80
#httpd_accel_host virtual
#httpd_accel_single_host off
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on
http_access allow localhost
http_reply_access allow all
visible_hostname server-smk1.or.id
cache_mgr admin@smk1batang.or.id
forwarded_for on
ie_refresh on
18. Kemudian buat sebuah file didalam folder /etc/squid dengan nama blokir.txt.
19. Setelah mengedit file squid.conf simpan konfigurasi dan restart service squid
dengan mengetik perintah : /etc/init.d/squid restart.
20. Setelah semua konfigurasi selesai, setting ip di client dengan menggunakan
gateway dari ip lan ubuntu server, dimana ipnya adalah 192.168.20.1
kemudian lakukan tes ping ke alamat www.google.co.id
21. Jika berhasil silahkan coba browsing dari client, jika konfigurasi anda benar
akan terbuka alamat yang anda tuju.
