LAMP adalah istilah yang merupakan singkatan dari Linux, Apache HTTP Server, MySQL dan Perl/PHP/Phyton. LAMP merupakan paket perangkat lunak bebas yang digunakan untuk menjalankan sebuah aplikasi secara lengkap. Secara prinsip dan umumnya sebagai webserver. Kali ini kita akan melakukan konfigurasi High availability Linux Apache MySQl PHP Server atau yang biasa dikenal dengan LAMP Server.

Kombinasi yang pasti dari perangkat lunak yang disertakan dalam paket LAMP dapat bervariasi, terutama berkenaan dengan perangkat lunak scripting web, seperti PHP dapat diganti atau dilengkapi dengan Perl dan / atau Phyton. Istilah serupa dengan dasar perangkat lunak yang sama (AMP) berjalan pada sistem operasi lainnya, seperti Microsoft Windows (WAMP), Mac OS (MAMP), Solaris (SAMP), iSeries (iAMP), atau OpenBSD (OAMP).

Baca artikel “High Availability Linux LAMP (Ubuntu Server 12.04)” selengkapmya…

Salah satu alasan Split DNS dilakukan adalah untuk menyembunyikan informasi DNS internal perusahaan dari pihak eksternal di Internet sehingga memungkinkan pemberian nama DNS untuk server-server yang berada pada jaringan lokal pada satu DNS server yang tidak dapat diresolve dari jaringan eksternal atau memperoleh informasi yang berbeda dengan jaringan internal. Terdapat beberapa perbedaan pendapat mengenai apakah hal ini berguna atau tidak, tetapi sejauh ini split DNS dapat membantu dalam menghemat resource bandwith. Dengan split DNS klien-klien lokal akan mendapat IP private dari mail server.

Sebagai gambaran, katakanlah PT Excellent Infotama Kreasindo memiliki mail server (mail.excellent.co.id) di jaringan internal dengan IP Private 192.168.1.111 dan IP Publik 110.212.110.212 dengan gateway (IP 192.168.1.1). Jika dalam infrastruktur “non-split” DNS, ketika user melakukan dig ke domain mail.excellent.co.id yang didapat adalah IP Publik. Dengan demikian user akan memerlukan bandwith untuk mengakses internet baru kemudian kembali lagi ke lokal. Jadi jika menggunakan skema split DNS, ketika jaringan internet bertanya alamat mail.excellent.co.id maka akan dijawab 110.212.110.212, tapi jika jaringan internal yang bertanya, akan dijawab alamat IP Private (lokal).

Untuk mulai melakukan setting split DNS, kita perlu membuat beberapa view dan mendaftarkan alamat jaringan yang sesuai dengan view yang dibuat. Masing-masing view mempunyai definisi data DNS zone tersendiri yang akan digunakan untuk menjawab request dari user.

Persiapan Pengaturan Split DNS

1. Pastikan paket bind / bind9 / named sudah terpasang pada komputer yang akan dijadikan DNS server.
2. Telah memahami pengaturan dasar DNS, meliputi pembuatan zone DNS, record DNS, dan edit file DNS zone.
3. Backup file-file yang asli sebelum mulai melakukan pengaturan split DNS, yaitu file named.conf dan file zone pada folder DNS (lokasi file berbeda-beda terganung distro Linux yang digunakan).
4. Banyak-banyak berdoa semoga tidak akan ada masalah selama & setelah melakukan pengaturan ini. Hihihi….

Modifikasi file named.conf

Mari kita mulai….

Implementasi split DNS hanya melakukan sedikit konfigurasi pada file named.conf. Sedangkan konfigurasi file zone sama dengan konfigurasi pada umumnya. Yang perlu diingat adalah masing-masing view harus berdiri sendiri dan memiliki file zone sendiri, walaupun semua domain yang dimuat sama dan kita harus membuat definisi zone dalam tiap view yang ada.

Pertama, kita pisahkan jaringan mana saja yang boleh meresolve domain internal, kemudian kita kelompokkan pada view yang sesuai. View eksternal memuat data yang dapat dilihat oleh seluruh dunia (internet), dan view internal memuat data yang hanya dapat dilihat dari jaringan internal perusahaan.

View eksternal : Semua koneksi internet ke DNS Server ( 0.0.0.0/0 )

View internal : IP Private perusahaan ( 192.168.1.0/24; 127.0.0.1/8 )

rubah konfigurasi file named.conf menjadi seperti berikut:

view “internal” {
	match-clients {
		192.168.1.0/24;
		127.0.0.0/8;
	};
	zone “.” {
		type hint;
		file “/etc/bind/db.root”;
	};
	zone “excellent.co.id” {
		type master;
		file “/etc/bind/excellent.co.id.int”:
	};
};

view “eksternal {
	match-clients {
		0.0.0.0/0;
	};
	zone “.” {
		type hint;
		file “/etc/bind/db.root”;
	};
	zone “excellent.co.id” {
		type master;
		file “/etc/bind/excellent.co.id.eks”:
	};
};

Catatan:

• DNS Server membaca konfigurasi named.conf dari atas kebawah, itu sebabnya view internal kita tuliskan terlebih dahulu sebelum view eksternal.
• Lokasi file named.conf:
  Debian Family : /etc/bind/named.conf
  Red Hat Family : /var/named/chroot/etc/named.conf
  SUSE Family : /var/lib/named/named.conf

Setelah selesai melakukan konfigurasi kita tinggal membuat 2 buah file zone, yaitu satu untuk internal & satu lagi untuk eksternal. Isi file zone tersebut sama, hanya dibedakan alamat IP nya saja. Contohnya:

zona excellent.co.id.eks (untuk view eksternal):

      IN     NS     ns1.excellent.co.id.
      IN     NS     ns2.excellent.co.id.

      IN     MX     10     mail.excellent.co.id.

             IN     A       110.212.110.212

www         IN     A       174.xxx.xxx.xxx
mail IN A 110.212.110.212 ns1 IN A 174.xxx.xxx.xxx ns2 IN A 175.xxx.xxx.xxx

zona excellent.co.id.int (untuk view internal):

      IN     NS     ns1.excellent.co.id.
      IN     NS     ns2.excellent.co.id.

      IN     MX     10     mail.excellent.co.id.

             IN     A       192.168.1.77

www         IN     A       174.xxx.xxx.xxx
mail IN A 192.168.1.77 ns1 IN A 192.168.1.1 ns2 IN A 192.168.1.2

Lihat bagian yang dicetak tebal, kita hanya perlu melakuan perubahan dibagian tersebut.

Restart DNS server dengan perintah:

service named restart

atau

/etc/init.d/named

atau

service bind9 restart

atau

/etc/init.d/bind9

Konfigurasi selesai, semoga bermanfaat dan selamat mencoba.

Untuk anda yang sering menggunakan Flash Disk atau Dual Boot Linux – Windows dengan satu partisi data yang berbagi antara windows dan linux memerlukan program AntiVirus untuk mencegah –lebih tepatnya meyakinkan– kalau Flash Disk / Partisi anda aman dari Virus yang bersembunyi di dalamnya. Karena terkadang dari pengalaman saya, AntiVirus Windows tidak dapat membersihkan Virus yang menjangkiti OS Windows kita. Bisa jadi karena AntiVirusnya yang kurang ampuh atau karena virusnya sudah terlanjur menjalar. Salah satu solusi yang saya gunakan adalah menginstall juga AntiVirus di Linux untuk memastikan kalau virus yang ada sudah dibersihkan.

Langkah berikut merupakan pengalaman saya menginstall AntiVirus ClamAV di Fedora 15 (Lovelock) melalu terminal.

Install Paket

Langkah pertama yang harus dilakukan adalah pindah user menjadi root. Lakukan dengan perintah

sudo su

lalu update fedora anda dan install paket ClamAV

yum update -y && yum install -y clamav clamav-update

Sebelum menginstall GUI Clam AV, kita perlu mengedit konfigurasinya menggunakan teks editor.

vi /etc/freshclam.conf

Lakukan langkah2 berikut:

Note: Jangan lupa tekan tombol [Insert] untuk mulai mengedit File.
1. Cari dan ubah baris berikut menjadi

# Comment or remove the line below.
#Example

2. Hilangkan tanda # pada baris yang bertuliskan “DNSDatabaseInfo current.cvd.clamav.net” menjadi

# Default: current.cvd.clamav.net
DNSDatabaseInfo current.cvd.clamav.net

3. Ubah database update ClamAV ke lokasi terdekat dengan kita, dalam hal ini Indonesia.
Cari bagian

DatabaseMirror db.vn.clamav.net

ubah menjadi

DatabaseMirror db.ID.clamav.net

4. Hapus juga tanda # pada bagian

DatabaseMirror database.clamav.net

Untuk mengupdate database ClamAV lakukan perintah

Freshclam

Jika muncul pesan error seperti berikut:

ERROR: Can't create temporary directory /var/lib/clamav/clamav-0f9ef994d9a44c7f9b939251c41f3c86 Hint: The database directory must be writable for UID 500 or GID 500

Artinya kita tidak memiliki akses ke direktori Update ClamAV, untuk menghilangkan error tersebut, anda bisa lakukan langkah berikut:

Ubah kepemilikan direktori sesuai dengan pesan diatas.

chown -R 500:500 /var/lib/clamav chmod -R 755 /var/lib/clamav

Sesuaikan UID dan GID diatas sesuai pesan yang muncul.

Terakhir, kita akan menambahkan GUI pada ClamAV. Untuk itu anda cukup lakukan perintah berikut

yum install -y clamtk

Tada… ClamAV sudah terinstall pada Fedora 15 anda.

-= Selamat Mencoba =-

Meluncur dari Bekasi hari Sabtu pagi pukul 05:30 pagi, saya tiba di bandara menjelang pukul 07 pagi. Perjalanan lancar dan Jakarta terlihat tenteram menyenangkan di Sabtu pagi .

Proses check in dan boarding juga berjalan lancar dan cepat. Kekhawatiran saya bahwa bandara bisa crowded karena ada libur panjang hari kejepit (hari Senin = hari kejepit karena hari Selasa libur 1 Muharram) tidak terbukti.

Catatan : Ilustrasi foto milik Bozhart, diambil dari thread ini.

Tiba di Semarang pukul 09:05 saya langsung meluncur ke lokasi klien. Sayang sekali, ada insiden kecil, saya teledor meninggalkan buku bacaan tentang “sejarah dan kesuksesan mc donald” sewaktu mengambil uang di atm BCA bandara. Sayang juga karena itu buku bagus dengan sampul hard cover dan saya belum selesai membacanya.

Tiba di kantor klien, saya langsung bergerak cepat. Karena sudah disiapkan sebelumnya, saya langsung melakukan instalasi proxmox virtual environment sebagai basis host sistem. Awalnya ada kegagalan instalasi sewaktu melakukan format harddisk namun hal ini bisa saya selesaikan dengan cara boot sistem menggunakan dvd SUSE dan memilih opsi rescue system dan melakukan format harddisk via konsole. Setelah harddisk dikosongkan, proses instalasi berjalan lancar.

Proses selanjutnya adalah instalasi guest sistem menggunakan SLES 11 SP 1 dan Zimbra versi 6.0.9 yang disusul dengan proses konfigurasi administrasi default setting.

Proses yang menyita waktu cukup lama adalah memindahkan data email yang lama ke email server baru. Saya banyak terbantu oleh tulisan saya sendiri soal moving Zimbra mail server. Proses pemindahan email sebesar 65 GB menyita waktu sekitar 4-5 jam. Pemindahan sempat terhenti karena kapasitas disk yang menjadi penampung sementara sudah penuh sehingga saya perlu mengulang proses pemindahan data mailbox.

Untuk menghindari proses pemindahan dari awal, saya membuat script singkat yang isinya menginstruksikan Zimbra untuk hanya melakukan pemindahan data mailbox yang data tujuannya masih kosong. Scriptnya akan saya share pada posting terpisah.

Hari Sabtu saya memastikan proses pemindahan dan konfigurasi sudah komplit sehingga saya pulang ke tempat menginap dengan hati tenteram

Hari Minggu pagi saya kembali ke kantor klien untuk melakukan pengecekan akhir, sekaligus memasang sistem menggantikan sistem yang lama dan melakukan sinkronisasi data email yang masih tersisa. Waktu menjelang siang juga saya manfaatkan bersama salah satu team support Excellent yang tinggal di Semarang untuk melakukan pengecekan klien dalam mengakses mail server yang baru.

Saat tulisan ini saya buat, proses pengecekan sudah selesai dilakukan dan saya bersiap untuk ciao ke bandara dan kembali ke Bekasi.

Menghadapi staff atau supervisor hingga level manajer masih bisa dilakukan secara persuasif. Untuk supervisor dan staff kebawah malah bisa langsung pakai paradigma kekuasaan :-), tapi kalau managing director menolak, masya kita mau berantem, nggak juga khan…
Kebetulan Managing Director saya menggunakan Windows OEM yang sudah dibundel sewaktu beli. Namun, karena aktivitas yang cukup tinggi dalam hal keluar masuk data (CD, USB Flash Disk maupun email & internet), virus dan trojan sudah menjadi makanan sehari-hari. Saya sudah memasang dan gonta-ganti antivirus berbagai jenis tapi hanya bisa mengurangi dan menahan selama beberapa waktu. Kadang, antivirus justru memperlambat kecepatan komputer, padahal spesifikasi yang digunakan tidak jelek-jelek amat. Memori 512 MB dan Pentium 4 3 Ghz. Aplikasi yang digunakanpun hanya pengolah kata dan spreadsheet serta aplikasi multimedia.

Pendekatan saya pertama dalam upaya melinux-kan komputer managing director adalah mengubah email client menjadi Thunderbird dan mengubah browser dari Internet Explorer menjadi Opera dan Firefox. Hal ini berjalan sukses karena tidak ada masalah berarti. Data email outlook dapat dengan mudah diimport kedalam Thunderbird. Browser Opera dan Firefox berjalan dengan mulus dan cepat dibandingkan Internet Explorer.

Masalah yang bolak-balik berkunjung adalah virus dan trojan. Pemasangan anti spyware dan antivirus tidak banyak membantu. Akhirnya, kemarin sore boss datang kemeja saya melihat komputernya dioperasi oleh staff saya. Boss melihat SuSE 10.2 saya yang menggunakan Gnome dan KDE (saya pakai 2 komputer, hehehe… Satu untuk penggunaan pribadi, satu lagi sebagai kelinci percobaan) dan bertanya,

"Lho, kamu sama staff IT dan yang lainnya pakai apa ?"

"Linux pak."

Si Boss bertanya-tanya sedikit soal kemampuan Linux menangkal virus dan trojan dan stabilitasnya terhadap kemungkinan hang. Kebetulan, penggunaan open source memang merupakan kebijakan yang dibuat secara resmi diperusahaan, meski penerapannya dilakukan bertahap, jadi si Boss tidak terlalu asing pada Linux.

Akhirnya boss berkata, "Kalau begitu, saya pakai Linux juga deh. Toh saya sudah pakai Opera dan Thunderbird. Asal saya bisa buka file Excel dan Word sudah cukup bagi saya."

Ah, ternyata justru lebih mudah dari yang dibayangkan…

Saran saya, jika ingin sukses melakukan migrasi sistem dari Windows ke Linux untuk level manajemen atas, siapkan sebaik-baiknya agar Linux memberikan citra yang positif. Ujicoba terlebih dahulu dilevel IT. Kemudian, lakukan beberapa setup kecil agar perubahan berjalan mulus. Jika kita sudah sukses melakukan migrasi sistem untuk top manajemen, meminta level operasional menggunakan Linux semestinya bisa lebih mudah. Paling tidak, kita bisa menggunakan wewenang dari top manajemen untuk introduksinya :-).