Cara Setting Jaringan di Debian 9 Server

Sebelumnya telah dibahas mengenai Cara Install Debian 9 Minimal Server dan Cara Setting Repository di Debian 9 Server. Kali ini masuk ke pembahasan mengenai Cara Setting Jaringan di Debian 9 Server. Setting jaringan meliputi IP address, DNS, install tool yang berhubungan dengan jaringan, hostname, menjadikan Debian sebagai internet gateway atau router, dan DHCP server.

0. Topologi Jaringan

Berikut ini gambar topologi jaringan yang terbentuk dari simulasi menggunakan VirtualBox.

• NIC enp0s3 terhubung ke internet dengan
  • IP address = 10.0.2.15
  • Netmask = 255.255.255.0
  • Gateway = 10.0.2.2
• NIC enp0s8 terhubung ke jaringan LAN, berfungsi sebagai gateway untuk PC client agar dapat terhubung ke internet.
  • IP address = 192.168.100.1
  • Netmask = 255.255.255.0
• DNS menggunakan DNS server dari Google 8.8.8.8 dan dari CloudFlare 1.1.1.1.
• Debian server sebagai router atau internet gateway
• Debian server yang memberikan IP address ke PC client secara otomatis (DHCP server)
• PC client menggunakan:
  • IP address DHCP = 192.168.100.100-200
  • Netmask = 255.255.255.0
  • Gateway = 192.168.100.1
  • DNS = 192.168.100.1, 8.8.8.8, 1.1.1.1

1. Setting Jaringan

Sebelum memberikan IP address, kita harus mengetahui nama network interface terlebih dahulu.

Hasilnya terdapat 3 NIC yaitu lo, enp0s3 dan enp0s8.

Selanjutnya buka file setting network interface untuk memberikan IP address pada network interface.

Dari file setting di atas, enp0s3 menggunakan IP DHCP. Ubah settingnya menjadi seperti di bawah ini sesuai dengan perencanaan IP address sebelumnya.

Save CTRL+O, Exit CTRL+X.

Selanjutnya setting DNS resolv.

DNS yang terpasang adalah DNS dari NAT VirtualBox 10.0.2.3. DNS ini digantikan dengan DNS Google dan CloudFlare.

Setelah itu restart Debian.

Pengujian Koneksi Debian server ke Internet

• ping ke public IP misal 8.8.8.8 atau 1.1.1.1 untuk menguji enp0s3 terhubung ke internet.
• ping ke domain internet misal linux.com untuk menguji setting DNS resolv.

2. Install Tool Jaringan

Debian minimal server tidak menyertakan tool yang dibutuhkan untuk memudahkan pekerjaan yang berhubungan dengan jaringan, seperti

• ifconfig untuk menampilkan setting network interface.
• netstat untuk menampilkan informasi network connections.
• nslookup dan dig untuk DNS lookup utility.

3. Setting Hostname

Kalau ingin mengubah hostname, ubah di file hostname.

Dan file hosts.

Ubah hosts.

Lalu restart.

4. Setting Debian sebagai Router/Internet Gateway

Selanjutnya melakukan setting Debian server sebagai router atau internet gateway untuk PC client di jaringan LAN sesuai dengan gambar topologi di awal pembahasan.

Aktifkan packet forwarding pada file sysctl.conf.

Lepas tanda # pada net.ipv4.ip_forward=1 untuk mengaktifkan opsinya.

Lalu reload sysctl.

Langkah selanjutnya melakukan setting NAT melalui iptables.

5. Install dan Setting DHCP server

Selanjutnya install dan setting DHCP server agar PC client mendapatkan IP address, gateway, dan DNS secara otomatis.

Install DHCP server.

Buka file setting isc-dhcp-server untuk memasukkan network interface yang bertugas memberikan IP DHCP.

Setting opsi INTERFACEv4.

Selanjutnya setting file dhcpd.conf

Tambahkan opsi di bawah ini pada baris paling bawah.

• subnet netmask = IP network dan subnet yang digunakan, disesuaikan dengan IP network dari enp0s8.
• range = range IP address DHCP yang akan diberikan ke PC client.
• option subnet-mask = subnet untuk PC client.
• option domain-name-servers = DNS untuk PC client.
• option routers = gateway untuk PC client yang merupakan IP address enp0s8.
• default-lease-time = durasi default masa sewa IP address dalam satuan detik.
• max-lease-time = durasi maksimum masa sewa IP address dalam satuan detik.

Restart dan cek status service DHCP server.

Pengujian DHCP Server
Pengujian dilakukan dengan menjalankan PC client dan menghubungkannya ke dalam satu jaringan (switch) dengan Debian server. PC client harus menerima IP address secara otomatis dengan range 192.168.100.100-200 dan harus bisa browsing ke internet.

Selamat mencoba 🙂