Kamis, 07 Maret 2019

Membangun Internet Gateway Dengan Ubuntu Server 18.04 LTS


Hai, mina-san konichiwa !!!, pada post kali ini saya akan memposting tentang Internet Gateway diserver Ubuntu 18.04 LTS, kemudian saya buat DHCP server tentu juga dan Internet Sharing menggunakan UFW, okay lansung saja saya bahas. Semoga postingan ini bermanfaat.
  1. Langkah paling awal tentunya harus masuk root dulu, dengan mengetikkan perintah.

    $sudo -s
      
  2. Berikutnya cek apakah interface sudah dapat ip dari gateway internet atau belum, jika belum maka isi dengan perintah dengan.

    #ifconfig


    #dhclient
      
  3. Langkah berikutnya untuk menyeting ip untuk client ikuti langkah - langkah berikut :

    #ifconfig -a // untuk mengecek perangkat keras lan yang terhubung
    #vim /etc/netplan/50... // untuk meng edit konfigurasi ip
    network
             ethernets:
                  ens33:
                         addresses: []
                         dhcp4: true
                         nameservers:
                                          addresses: [192.168.21.1,192.168.4.1,8.8.8.8]
                  ens34:
                         addresses: [192.168.21.1/24]
                         dhcp4: false
                         nameservers:
                                         addresses: [192.168.21.1,192.168.4.1,8.8.8.8]
              version: 2

    // save
    #netplan apply
    #ifconfig

     
  4. Nah setelah mengkonfigurasi ip addressnya sekarang untuk yang membuat dhcp servernya untuk dhcp server saya memakai isc dhcp server untuk konfigurasinya bisa disimak seperti dibawah ini :

    #apt install isc-dhcp-server
    #vim /etc/dhcp/dhcpd.conf

    // scroll kebawah dan cari kalimat subnet hilangkan pagarnya sampai tanda kurung kurawal.

    subnet 192.168.21.0 netmask 255.255.255.0 {
        range 192.168.21.21 192.168.21.50;
        option domain-name-servers 192.168.21.1,192.168.4.1,8.8.8.8;
        option domain-name "terserah.co.id";
        option subnet-mask 255.255.255.0;
        option routers 192.168.21.1;
        option broadcast-address 192.168.21.51;
        default-lease-time 600;
        max-lease-time 1200;
    }


    //save

    #/etc/init.d/isc-dhcp-server restart // untuk memuat ulang service yang berjalan
    #/etc/init.d/isc-dhcp-server status // untuk mengetahui service berjalan dan tidak ada error
     
  5. Langkah berikutnya adalah membuat bagai mana komputer client dapat terkoneksi ke internet dengan nat berikut konfigurasinya :

    #vim /etc/default/ufw

    DEFAULT_INPUT_POLICY="ACCEPT"
    DEFAULT_OUTPUT_POLICY="ACCEPT"
    DEFAULT_FORWARD_POLICY=ACCEPT"


    // save

    #vim /etc/ufw/sysctl.conf

    net/ipv4/ip_forward=1 // hilangkan pagarnya
    net/ipv6/conf/default/forwarding=1 // sama 

    // save

    #vim /etc/ufw/before.rules

    // diletakkan yang paling atas
    *nat
    POSTROUTING ACCEPT [0:0]

    -A POSTROUTING -s 192.168.21.1 -o ens33 -j MASQUERADE

    COMMIT


    // save

    #ufw disable // langkah untuk mengaplikasikan
    #ufw enable // nat dalam firewall
      
  6. jika sudah silahkan cek di client.

      

     

  7. Hai korede owari, Semoga blog saya ini bermaanfaat. Arigatogozaimasu terlah berkunjung !

0 komentar:

Posting Komentar