latest commit a14b92e601 Ilazog authored on 25 Mar 2020
	README.md	Update README.md	5 years ago

Master-Slave-DNS-with-BIND9

Repository ini berisikan instalasi dan konfigurasi Master-Slave DNS pada Bind9

Task

Instalasi dan Konfigurasi

BIND9
Glue Record Domain

Ketentuan pengerjaan:

Menggunakan 2 VPS dengan OS centos7
Menggunakan domain utama (domain.tld)
Menggunakan DNS Server BIND9
Menggunakan Master Slave Bind9

Instalasi dan Konfigurasi BIND9 (Master)

Step 1: Install BIND9

Untuk melakukan instalasi BIND9 yang pertama adalah melakukan remote ke IP VPS dengan menggunakan SSH

$ ssh root@ipaddress

Setelah berhasil login ke VPS, lakukan pembaharuan paket/repository dari system operasi Centos7 dengan perintah sebagai berikut:

# yum -y update

Setelah melakukan update system selanjutnya lakukan install epel-release

# yum install epel-release -y

Setelah melakukan install epel-release selanjutnya kita install bind9

# yum install bind bind-utils -y

Step 2: Konfigurasi BIND9

Kemudian lakukan backup file konfigurasi bind dengan melakukan copy file tersebut

# cp /etc/named.conf /etc/named.conf.ori

Lakukan perubahan konfigurasi named.conf dari sisi Master

# vi /etc/named.conf

Rubah isi dari file tersebut.

listen-on port 53 { 127.0.0.1; 103.23.20.70;}; ( masukan ip server bind )
listen-on-v6 port 53 { ::1; };
allow-query     { 127.0.0.1; 103.23.20.70; any; }; ( masukan ip server bind )
allow-query-cache { 127.0.0.1; 103.23.20.70; any ;}; ( masukan ip server bind )

Kemudian masukan konfigurasi Zone Master pada file konfigurasi named.conf

zone "padiakse.my.id" {
                type master; (masukan type disini sebagai master)
                file "/var/named/for.dns"; ( Penempatan file zona )
                allow-update { 117.53.47.189; }; ( Mengizinkan Update zone ke ip bind slave )
                allow-transfer { 117.53.47.189; }; ( Mengizinkan mentransfer zone ke ip bind slave )
                also-notify { 117.53.47.189; }; (Melakukan notify setiap kali ada peruabahan zone dari sisi master ke slave)
                notify yes;
                };

Setelah itu buat File Zone sesuai dengan penempatan file Zona pada file konfigurasi named.conf

# vi /var/named/for.dns

Berikut isi dari file zona Tersebut.

$TTL    86400
@       IN      SOA     padiakse.my.id. root.padiakse.my.id. (
                 2403202148      ;Serial yyMMddhhmm
                 3600            ;Refresh
                 1800            ;Retry
                 604800          ;Expire
                 86400           ;Minimum TTL
)
@               IN      NS      binds1.padiakse.my.id.
@               IN      NS      binds2.padiakse.my.id.
@               IN      A       103.23.20.70
binds1          IN      A       103.23.20.70
binds2          IN      A       117.53.47.189
bind            IN      A       117.53.47.189

Setelah file Zone selesai kita enable konfigurasi Bind9 Server dan menjalankan servicenya

# systemctl enable named
# systemctl start named

Pastikan service berjalan dengan normal.

# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
   Active: active (running) since Tue 2020-03-24 21:50:22 WIB; 15h ago
  Process: 8204 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS)
  Process: 7386 ExecReload=/bin/sh -c /usr/sbin/rndc reload > /dev/null 2>&1 || /bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
  Process: 8215 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS (code=exited, status=0/SUCCESS)
  Process: 8213 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi (code=exited, status=0/SUCCESS)
 Main PID: 8216 (named)
   CGroup: /system.slice/named.service
           └─8216 /usr/sbin/named -u named -c /etc/named.conf

Instalasi dan Konfigurasi BIND9 (Slave)

Step 1: Install BIND9

Untuk melakukan instalasi BIND9 yang pertama adalah melakukan remote ke IP VPS dengan menggunakan SSH

$ ssh root@ipaddress

Setelah berhasil login ke VPS, lakukan pembaharuan paket/repository dari system operasi Centos7 dengan perintah sebagai berikut:

# yum -y update

Setelah melakukan update system selanjutnya lakukan install epel-release

# yum install epel-release -y

Setelah melakukan install epel-release selanjutnya kita install bind9

# yum install bind bind-utils -y

Step 2: Konfigurasi BIND9

Kemudian lakukan backup file konfigurasi bind dengan melakukan copy file tersebut

# cp /etc/named.conf /etc/named.conf.ori

Lakukan perubahan konfigurasi named.conf dari sisi Slave

# vi /etc/named.conf

Rubah isi dari file tersebut.

listen-on port 53 { 127.0.0.1; 117.53.47.189; }; ( masukan ip server bind )
listen-on-v6 port 53 { none; };
allow-query     { 127.0.0.1; 117.53.47.189; any; }; ( masukan ip server bind )
allow-query-cache { 127.0.0.1; 117.53.47.189; any ;}; ( masukan ip server bind )

Kemudian masukan konfigurasi Zone Slave pada file konfigurasi named.conf

zone "padiakse.my.id" {
                type slave; (masukan type disini sebagai Slave)
                allow-transfer { 103.23.20.70; }; ( Mengizinkan Update zone dari Ip master )
                allow-notify { 103.23.20.70; }; ( Mengizinkan mentransfer zone dari Ip master)
                masters { 103.23.20.70; }; (Merupakan IP master dari konfigurasi slave)
                file "slaves/for.dns"; ( Penempatan file zona )
                masterfile-format text; ( Berguna untuk menerjemahkan zona dari master ke dalam format text)
                notify yes;
                };

Setelah file Zone selesai kita enable konfigurasi Bind9 Server dan menjalankan servicenya

# systemctl enable named
# systemctl start named

Pastikan service berjalan dengan normal.

# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
   Active: active (running) since Tue 2020-03-24 21:50:42 WIB; 15h ago
  Process: 16837 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS)
  Process: 16849 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS (code=exited, status=0/SUCCESS)
  Process: 16847 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi (code=exited, status=0/SUCCESS)
 Main PID: 16851 (named)
   CGroup: /system.slice/named.service
           └─16851 /usr/sbin/named -u named -c /etc/named.conf

Memastikan Konfigurasi Master-Slave Bind9

Step 1: Lakukan Pengecekan pada file Zone dari sisi SLave

Sesuai dengan file konfigurasi zone named.conf bahwa file zone akan diletakan pada folder /var/named/slaves/ maka kita harus masuk ke folder tersebut untuk memastikan

# cd /var/named/slaves/

Setelah itu lihat isi dari folder slaves

[slaves]# ls
for.dns

Apabila file tersebut tidak ada mohon pastikan lagi penempatan file zone pada sisi slave.

Jika sudah ditemukan kemudian kita lihat isi konfigurasi record DNS pada file Zone tersebut.

# cat for.dns
$ORIGIN .
$TTL 86400    ; 1 day
padiakse.my.id        IN SOA    padiakse.my.id. root.padiakse.my.id. (
                2403202148 ; serial
                3600       ; refresh (1 hour)
                1800       ; retry (30 minutes)
                604800     ; expire (1 week)
                86400      ; minimum (1 day)
                )
            NS    binds1.padiakse.my.id.
            NS    binds2.padiakse.my.id.
            A    103.23.20.70=
$ORIGIN padiakse.my.id.
bind            A    117.53.47.189
binds1            A    103.23.20.70
binds2            A    117.53.47.189

Step 2: Lakukan Pengecekan dengan melakukan penambahan record dari sisi master

Lakukan penambahan record pada file zona sisi master

# vi /var/named/for.dns

Berikut isi dari file zona Tersebut.

$TTL    86400
@       IN      SOA     padiakse.my.id. root.padiakse.my.id. (
                 2403202149      ;Serial yyMMddhhmm
                 3600            ;Refresh
                 1800            ;Retry
                 604800          ;Expire
                 86400           ;Minimum TTL
)
@               IN      NS      binds1.padiakse.my.id.
@               IN      NS      binds2.padiakse.my.id.
@               IN      A       103.23.20.70
binds1          IN      A       103.23.20.70
binds2          IN      A       117.53.47.189
bind            IN      A       117.53.47.189
www             IN      CNAME   padiakse.my.id.
@               IN      MX      10 mail.padiakse.my.id.
@               IN      TXT     "v=spf1 a mx -all"
mail            IN      A       117.53.47.189
ftp             IN      CNAME   padiakse.my.id.

Setelah file Zone selesai kita enable konfigurasi Bind9 Server dan menjalankan servicenya

# systemctl restart named

Jalankan perintah berikut untuk melakukan pengecekan zona

# named-checkzone padiakse.my.id /var/named/for.dns
zone padiakse.my.id/IN: loaded serial 2403202149
OK

Lakukan pengecekan status pada sisi master.

# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2020-03-25 13:43:41 WIB; 1min 41s ago
  Process: 8440 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS)
  Process: 7386 ExecReload=/bin/sh -c /usr/sbin/rndc reload > /dev/null 2>&1 || /bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
  Process: 8451 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS (code=exited, status=0/SUCCESS)
  Process: 8449 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi (code=exited, status=0/SUCCESS)
 Main PID: 8452 (named)
   CGroup: /system.slice/named.service
           └─8452 /usr/sbin/named -u named -c /etc/named.conf
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: network unreachable resolving './NS/IN': 2001:503:ba3e::2:30#53
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: network unreachable resolving './DNSKEY/IN': 2001:500:a8::e#53
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: network unreachable resolving './NS/IN': 2001:500:a8::e#53
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: network unreachable resolving './DNSKEY/IN': 2001:500:2::c#53
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: network unreachable resolving './NS/IN': 2001:500:2::c#53
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: client @0x7f62c40b7800 117.53.47.189#34914 (padiakse.my.id): transfer of 'padiakse.my.id/IN': AXFR-style IXF...03202149)
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: client @0x7f62c40b7800 117.53.47.189#34914 (padiakse.my.id): transfer of 'padiakse.my.id/IN': AXFR-style IXFR ended
Mar 25 13:43:41 pdns.padiakse.my.id named[8452]: client @0x7f62c40a9060 117.53.47.189#41904: received notify for zone 'padiakse.my.id'
Mar 25 13:43:42 pdns.padiakse.my.id named[8452]: managed-keys-zone: Key 20326 for zone . acceptance timer complete: key now trusted
Mar 25 13:43:42 pdns.padiakse.my.id named[8452]: resolver priming query complete
Hint: Some lines were ellipsized, use -l to show in full.

Setelah itu lakukan restart service dari sisi slave

# systemctl restart named

Kemudian cek file zone pada sisi slave.

# cat for.dns
$ORIGIN .
$TTL 86400    ; 1 day
padiakse.my.id        IN SOA    padiakse.my.id. root.padiakse.my.id. (
                2403202149 ; serial
                3600       ; refresh (1 hour)
                1800       ; retry (30 minutes)
                604800     ; expire (1 week)
                86400      ; minimum (1 day)
                )
            NS    binds1.padiakse.my.id.
            NS    binds2.padiakse.my.id.
            A    103.23.20.70
            MX    10 mail.padiakse.my.id.
            TXT    "v=spf1 a mx -all"
$ORIGIN padiakse.my.id.
bind            A    117.53.47.189
binds1            A    103.23.20.70
binds2            A    117.53.47.189
ftp            CNAME    padiakse.my.id.
mail            A    117.53.47.189
www            CNAME    padiakse.my.id.

Cek status dari bind slave

# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2020-03-25 13:48:05 WIB; 7s ago
  Process: 17340 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS)
  Process: 17352 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS (code=exited, status=0/SUCCESS)
  Process: 17350 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi (code=exited, status=0/SUCCESS)
 Main PID: 17354 (named)
   CGroup: /system.slice/named.service
           └─17354 /usr/sbin/named -u named -c /etc/named.conf
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './DNSKEY/IN': 2001:500:2::c#53
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './NS/IN': 2001:500:2::c#53
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './DNSKEY/IN': 2001:500:9f::42#53
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './NS/IN': 2001:500:9f::42#53
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './DNSKEY/IN': 2001:500:12::d0d#53
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './NS/IN': 2001:500:12::d0d#53
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './DNSKEY/IN': 2001:500:2f::f#53
Mar 25 13:48:05 imam.localhost named[17354]: network unreachable resolving './NS/IN': 2001:500:2f::f#53
Mar 25 13:48:06 imam.localhost named[17354]: managed-keys-zone: Key 20326 for zone . acceptance timer complete: key now trusted
Mar 25 13:48:06 imam.localhost named[17354]: resolver priming query complete

Add Glue Record Pada Portal Domain

Untuk menambahkan glue record pada domain.tld, silakan menghubungi pihak registrar domain tersebut dan dalam case ini kami menggunakan domain dari registrar Domain Cloud.

Cara lihat registrar domain

$ whois domain.tld
Sponsoring Registrar PANDI ID:garuda
Sponsoring Registrar Organization:Domain Cloud
Sponsoring Registrar City:Jakarta Selatan
Sponsoring Registrar State/Province:Jakarta
Sponsoring Registrar Postal Code:12870
Sponsoring Registrar Country:ID
Sponsoring Registrar Phone:02129682828
Sponsoring Registrar Contact Email:registrar@isi.co.id

Masuk pada portal domain dan pilih bagian name server masukan nama name server dan Ip Address kemudian save changes.

Pengecekan untuk Master Slave BIND9

Cek Glue record domain

Cek Record Domain

$  dig padiakse.my.id ns @b.dns.id +short
binds1.padiakse.my.id.
binds2.padiakse.my.id.

$ dig binds1.padiakse.my.id +short
103.23.20.70

$ dig binds2.padiakse.my.id +short
117.53.47.189

$ dig padiakse.my.id @binds1.padiakse.my.id +short
103.23.20.70

$ dig padiakse.my.id @binds2.padiakse.my.id +short
103.23.20.70

$ dig bind.padiakse.my.id +short
117.53.47.189

Cek Record A Domain

$ dig mail.padiakse.my.id +short
117.53.47.189

Cek Record MX Domain

$ dig padiakse.my.id mx +short
10 mail.padiakse.my.id.

Cek Record NS Domain

$ dig padiakse.my.id ns +short
binds1.padiakse.my.id.
binds2.padiakse.my.id.

Cek Record TXT Domain

$ dig padiakse.my.id txt +short
"v=spf1 a mx -all"

Cek Record CNAME Domain

$ dig www.padiakse.my.id cname +short
padiakse.my.id.
$ dig ftp.padiakse.my.id cname +short
padiakse.my.id.

Apabila dengan tools dig belum muncul untuk record tersebut kemungkinan besar record tersebut masih dalam proses Propagasi atau kita salah memaasukan record tersebut untuk itu kita dapat mengecek kembali pada table record dan apabila tidak ada masalah pada table record kita dapat melakukan pengecekan proses propagasi record domain dan berikut kami lampirkan:

Berikut dokumentasi dari report record DNS yang telah ditambahkan tadi.

Sekian dan Terima Kasih