Install dan Konfigurasi DNS Server pada Ubuntu Server (VirtualBox)

Memasang dan mengkonfigurasi Bind9 sebagai DNS server pada Ubuntu Server di lingkungan VirtualBox

Panduan ini menjelaskan langkah demi langkah instalasi dan konfigurasi DNS server menggunakan Bind9 pada Ubuntu Server yang berjalan di VirtualBox. Selain memberikan instruksi, artikel ini juga menekankan konsep penting yang harus dipahami ketika merancang DNS untuk lingkup yang kecil. Seperti penentuan zone, integrasi dengan DHCP, dan praktik pengecekan konfigurasi. Artikel ini disusun bersama oleh:

1. Ferdi Maulana Ikhsan (2310506006)
2. Deska Zodanta (2310506014)
3. Zharifa Nur Majidah (2320506021)
4. Ridho Diaz Pranantyo (2320506024)

Domain Name System (DNS) adalah infrastruktur terdistribusi yang menerjemahkan nama host menjadi alamat IP dan sebaliknya, memungkinkan manusia menggunakan nama yang mudah diingat sementara perangkat berkomunikasi menggunakan bilangan IP. DNS bekerja secara hierarkis dengan zona-zona yang masing-masing menyimpan sekumpulan record yang dikelola oleh daemon server.

Dalam Linux, Bind9 adalah implementasi DNS yang banyak dipakai. Konfigurasi utamanya berada di direktori /etc/bind, termasuk file global untuk pengaturan seperti forwarders dan kebijakan rekursi, file lokal untuk mendaftarkan zone otoritatif, serta file zone yang memuat record DNS. Untuk memastikan layanan berjalan andal, praktik yang baik mencakup validasi konfigurasi menggunakan utilitas, mengatur serial zone secara benar setiap kali ada perubahan, serta mengintegrasikan server DNS dengan layanan DHCP agar klien menerima alamat DNS internal secara otomatis dan konsisten.

Langkah-langkah Konfigurasi

Pertama setelah login ke vm, bisa untuk memperbarui indeks paket dari repositori Ubuntu. Pastikan tidak ada error koneksi internet.

sudo apt update

Berikutnya install server DNS (bind9), utilitas bantu(bind9utils) untuk pemeriksaan dan debugging, dan dokumentasi (bind9-doc). Periksa bahwa instalasi tidak gagal dan catat path konfigurasi yang diinstal di /etc/bind/.

sudo apt install bind9 bind9utils bind9-doc

Lanjut install dnsutils yang berisi tool seperti nslookup, dig, host yang berguna untuk pengujian resolusi DNS.

sudo apt install dnsutils

Cek versi named untuk memastikan daemon yang diinstall sesuai harapan.

named -v

Berikutnya bisa cek juga untuk status layanan bind9, untuk output biasanya berjalan dan tidak ada error. Karena belum ada konfigurasi, kita jadi belum tau apa yang berubah. Namun jika ada error, bisa baca journalctl -xe untuk log lengkap status layanan.

sudo systemctl status bind9

Sebelum masuk ke konfigurasi, bisa cek terlebih dahulu isi dari /etc/bind. Hal ini membantu memastikan file template zone ada untuk dicopy.

ls -la /etc/bind/

Cek juga isi cache bind-nya, direktori cache yang biasanya dipakai named. Pastikan permission tidak bermasalah, jika ada masalah bisa gagal dalam menulis cache.

ls -la /var/cache/bind/

Masuk ke konfigurasi named.conf.options, file ini berisi konfigurasi global. Hal-hal penting yang sering diset dalam file ini adalah forwarders, recursion, dan allow-query.

sudo nano /etc/bind/named.conf.options

Konfigurasi dalam filenya seperti ini:

Selanjutnya konfigurasi file named.conf.local, disinilah kita mendefinisikan zone forward dan reverse untuk lab.lan(domain). Setelah selesai menambahkan zone, simpan file. Jika ada kesalahan sintaks, named akan gagal me-restart.

sudo nano /etc/bind/named.conf.local

Sebelum lanjut ke konfigurasi berikutnya, kita copy template db.local ke db.lab.lan (domain). Membuat salinan file zone forward default sebagai template, selanjutnya edit isi file ini untuk menyesuaikan SOA, NS, A record.

sudo cp /etc/bind/db.local /etc/bind/db.lab.lan

Jika sudah dicopy, bisa edit file zone forward db.lab.lan. Isi file ini dengan konfigurasi zone lab.lan, pastikan serial dinaikkan tiap kali melakukan perubahan.

sudo nano /etc/bind/db.lab.lan

Contoh isi filenya bisa seperti ini:

Berikutnya kita copy template reverse db.127 ke db.192.168.100, hal ini membuat file zone reverse dari template loopback.

sudo cp /etc/bind/db.127 /etc/bind/db.192.168.100

Lanjut untuk edit file reverse db.192.168.100, isi file reverse dengan PTR record untuk IP yang kita gunakan.

sudo nano /etc/bind/db.192.168.100

Contoh isi file bisa seperti di bawah ini, pastikan nomor di kolom pertama adalah oktet terakhir IP.

Validasi zone forward dan zone reverse dengan named-checkzone. Command ini memeriksa sitkas file zone dan menampilkan pesan sukses degan informasi serial. Jika ada error, perbaiki baris bermasalah.

sudo named-checkzone lab.lan /etc/bind/db.lab.lan
sudo named-checkzone 100.168.192.in-addr.arpa /etc/bind/db.192.168.100

Jika setelah selesai divalidasi, kita bisa restart layanan bind9 untuk menerapkan perubahan. Jika restart gagal, gunakan journalctl untuk melihat error baru. Kemudian cek status layanannya.

sudo systemctl restart bind9
sudo systemctl status bind9

Karena di VM Ubuntu Server ini dikonfigurasi DHCP server, kita perlu sedikit penyesuaian agar client bisa mendapat DNS server internal yang sesuai. Ubah di /etc/dhcp/dhcpd.conf dibagian option domain-name dan option domain-name-servers. Setelah diubah, restart dhcp servernya juga untuk menerapkan perubahan.

sudo nano /etc/dhcp/dhcpd.conf

Isi file bisa seperti ini, untuk perubahan di baris option domain-name dan option domain-name-servers.

Sebelum masuk ke PC client, cek nslookup terlebih dahulu di VM server terhadap IP gateway dan nama domain. Nslookup memeriksa reverse lookup, di mana seharusnya mengembalikan nama domain jika PTR diset. Jika tidak ada respon, periksa file reverse zone dan apakah named melayani reverse untuk range tersebut. Nslookup juga memeriksa forward lookup, jika server memebrikan jawaban yang benar maka A record sudah terpasang.

nslookup 192.168.100.1
nslookup ns1.lab.lan

Selanjutnya kita beralih ke vm client, di sini kami menggunakan Windows Server untuk pengecekannya. Sebelum dicek kita lepas ip yang sudah didapatkan client terlebih dahulu dengan ipconfig /release. Hal ini dilakukan agar client bisa mendapatkan konfigurasi terbaru dari server, jika sudah bisa ipconfig /renew untuk mendapatkan ip dari server lagi. Cek menggunakan ipconfig /all untuk melihat nama DNS yang didapat oleh client.

Kita juga bisa melakukan nslookup di client untuk mengecek ip dan domainnya.

Kesimpulan

Implementasi Bind9 pada Ubuntu Server memungkinkan pembuatan layanan DNS lokal yang andal untuk kebutuhan resolusi nama pada jaringan laboratorium atau lingkungan kecil. Dengan mengikuti tahap instalasi paket, pembuatan zona forward dan reverse, validasi konfigurasi menggunakan named-checkconf / named-checkzone, serta integrasi dengan DHCP, server dapat melayani query internal dan meneruskan query eksternal bila diperlukan. Keberhasilan konfigurasi bergantung pada ketelitian penulisan file zone (termasuk pengelolaan serial), pengaturan forwarders dan recursion yang tepat, serta pengecekan log saat terjadi kegagalan layanan. Setelah semua langkah dijalankan dan diuji (misalnya nslookup), infrastruktur DNS ini siap digunakan sebagai bagian dari praktik pengelolaan jaringan.