bengkel internet: Juni 2010

17.50 2 komentar

System Monitoring dengan cacti pada ubuntu 9.10

Pengertian cacti

Cacti (Cactus) adalah aplikasi frontend dari RRDTool yang menyimpan informasi kedalam database MySQL dan membuat grafik berdasarkan informasi tersebut. Proses pengambilan data (lewat SNMP maupun skrip) sampai kepada pembuatan grafik dilakukan menggunakan bahasa pemrograman PHP.
Cacti dapat digunakan untuk menyimpan graph, data sources, dan round robin archives ke dalam sebuah database. Aplikasi ini juga mendukung protocol SNMP, sehingga dapat digunakan untuk membuat traffic graph menggunakan MRTG.

Sebagai aplikasi monitoring server yang cukup kompleks, aplikasi ini sudah memiliki banyak fitur. Beberapa fitur yang dimiliki oleh Cacti diantaranya:
a. Jumlah graph itern yang tidak terhingga, dapat didefinisikan untuk setiap graph secara optional dengan menggunakan CDEF atau data source dari Cacti.
b. Mendukung semua tipe graph dari RRDTools, termasuk ARXAq STACK LINEU--31, GPRINT, COMMENT, VRULE, dan HRULE.
c. Data source dapat dibuat dengan memanfaatkan fungsi "create" dan "update", yang terdapat pada RRDTool's.
d. Mendukung file RRD dengan lebih dari satu data source, dan dapat menggunakan sebuah RRD file yang disimpan di mana saja dalam suatu iocal fiIe system.
e. Memiliki tree view yang memudahkan user untuk membuat "graph hierarchies", dan meletakkan graph dalam suatu tree.
f. Memiliki manajemen berbasis user, yang memudahkan administrator untuk menciptakan user, dan memberikan tipe permission yang berbeda antaruser.

Komponen Utama CACTI

* Data Sources

Untuk menghandel pengumpulan data , anda dapat membuat eksternal script atau command yang akan diperlukan untuk di pilih, cacti kemudian mengumpulkan melalui cronjob dan menyimpan nya kedalam database atau round robin archives.

Data Sources dapat juga di buat, yang berkoresponden dengan data sebenarnya dalam grafik. Sebagai contoh jika anda ingin membuat grafik ping time ke suatu host, anda harus membuat data sources memanfaatkan skrip yang mengping suatu host yang menghasil kan nilai dalam milliseconds. Setelah mendefinisikan option untuk RRDtool sebagaimana menyimpan data anda dapat mendefinisikan informasi tambahan yang dibutuhkan oleh data input. Seperti host yang akan di ping dalam hal ini. Setelah data source di buat, lalu akan di maintain setiap 5 menit secara otomatis.

* Graphs

Setiap satu atau lebih data source di definisikan, sebuah grafik RRdtool dapat dibuat menggunakan data tersebut. Cacti memungkinkan anda membuat hampir setiap grafik RRdtool yang dapat di gambarkan. Menggunakan setiap standar RRdtool grafik tipe dan fungsi gabungan. Suatu area pemilihan warna , dan fungsi pengisian text otomatis juga membantu dalam pembuatan grafik agar proses pembuatan grafik lebih mudah.

Tidak hanya bisa membuat grafik RRDTool based di cacti, tetapi banyak cara untuk menampilkan grafik. Selain dengan standar “ List view “ dan “ preview mode “ yang menyerupai RRDTool frontend untuk semua , ada "tree view", yang memungkinkan anda untuk menaruh grafik-grafik ke suatu tree yang hirarkis untuk tujuan-tujuan pengelompokan.

* User Management

Karena banyak fungsi cacti, sebuah user management tool builtin dibuat supaya Anda dapat menambahkan para user dan memberi mereka hak-hak untuk bagian bagian tertentu dari cacti. Ini akan memungkinkan seseorang untuk membuat beberapa user yang dapat merubah parameter parameter grafik, sedangkan yang lain nya hanya bisa melihat grafik. Masing masing user juga dapat memaintain setingan mereka sendiri ketika login untuk melihat grafik.

* Templating

Terakhir, Cacti dapat diskalakan menjadi jumlah besar source data melalui penggunaan template. Hal ini memungkinkan pembuatan sebuah grafik atau data source template yang menggambarkan beberapa grafik atau data source yang berhubungan dengan nya. Template template host memungkinkan anda untuk menggambarkan kemampuan dari suatu host maka cacti dapat menggunakan nya untuk informasi atas penambahan suatu host yang baru.

Dari yang telah dipaparkan di atas cacti memang cukup powefull untuk sebuah traffic monitoring dan memungkinkan setiap client anda memiliki user dan bisa melihat grafik nya sendiri serta memungkinkan anda membuat sebuah monitoring traffic yang terintegrasi baik secara skrip atau snmp.

Untuk penggunaan lebih jauh menggambungkan cacti dengan software softare atau skrip lain akan membuat cacti menjadi lebih menarik, contoh nya saja jika digabungkan dengan pmacct.
Persiapan Sebelum instalasi Cacti
Cacti membutuhkan paket-paket sbb :
- Web Server yang sudah mendukung PHP dan Database MySQL
- Database MySQL
- RRD Tool
- SNMP Daemon
Memastikan paket-paket diatas sudah terinstall di system yang akan diinstall cacti.
Insatalasi Cacti pada Ubuntu 9.10
1. Pertama memastikan bahwa Anda telah menginstal Ubuntu 9,10 server LAMP dan kemudian Anda perlu menginstal paket berikut
# apt-get install php5 php5-gd php5-mysql
# sudo apt-get install cacti-spine
perintah diatas maksudnya adalah, menginstall cacti beserta dengan semua depedencies yang cacti butuhkan tanpa perlu mengetahui apa-apa saja yang cacti perlukan agar dapat dijalankan. Setelah itu harus merestart service apache agar semua modul termuat dengan baik. Untuk merestart service apache. Untuk me restartnya digunakan perintah:
# /etc/init.d/apache2 restart
Kemudian akan muncul konfigurasi yaitu mengisikan password untuk mysql server, kemudian klik OK. Setelah itu muncul pilihan mengunakan apache pilih apache2 lalu klik OK.
Seperti yang ditunjukkan pada tampilan dibawah ini.

Setelah itu muncul tampilan seprti tampilan dibawah ini. kemudian disuruh memasukan password mysql-server klik OK

Pada tampilan diatas kemudian diisi password

Kemudian akan muncul tampilan untuk mengulaing passwordnya.

2. Configure libphp-adodb
Jika muncul configurasi seperti tampilan dibawah ini , maka tekan Enter ( yes ).

3. Configure dbase for cacti
Konfigurasi dbase cacti dengan dbconfig-common kemudian klik “YES”, seperti tampilan dibawah ini.

4. Configurin Cacti
Isikan password root sql seperti tampilan dibawah ini lalu klik OK

Kemudian mengisikan password root sql untuk cacti, seperti ditunjukkan pada tampilan dibawah ini lalu enter

Setelah itu memasukkan password untuk mengconfirmation cacti sql nya

5. Proses Installasi ( Installation Guide )
Akses ip cacti dengan alamat http://serverip/cacti, seperti yang ditunjukkan pada tampilan dibawah ini kemudian klik next.

Setelah itu Pilih new installation, kemudian tekan NEXT seperti yang ditunjukkan pada tampilan dibawah ini.

Setelah muncul tampilan seperti dibawah ini kemudian Klik Finish untuk mengakhiri installasi

6. Login Cacti
login cati dengan username admin dan password admin, seperti tampilan dibawah ini.

Setelah itu akan muncul tampilan seperti dibawah ini yang mana pada tampilan terdapat menu konfigurasi cacti

7. Tampilan gambar server dengan cacti
Untuk menampilkan gambar server dengan cacti langkah yang harus di jalan kan adalah:
a. Klik New Graph
b. Create New Host
c. Isikan data host yang akan di capture, kemudian klik create , sebagaimana tampilan dibawah

A.Pada Description, buat host sesuai keinginan, seperti :
a. oss.web.id
b. dl.oss.web.id
c. mail.cs.unud.ac.id
d. router ilkom
e. router hotspot
f. router mipa
B.Pada Hostname memasukkan IP dll, seperti:
a. oss.web.id
b. dl.oss.web.id
c. mail.cs.unud.ac.id
d. router ilkom dengan Ip : 172.16.160.1
e. router hotspot dengan Ip : 172.16.163.1
f. router mipa dengan Ip : 172.16.168.1
C.Pada Host Template, pilih Local Linux Machine.
D.Pada SNMP Version, pilih version 1
E.Setelah proses itu selesai lalu create.
F.Pilih Create Graphs for this Host dan akan tampil tampilan seperrti dibawah ini

Kemudian di save. Ini berarti SNMP interface statistic nya sudah berhasil.
G. untuk membuat graph baru maka pilih new Graph seperti yan g di tunjukkan pada tampilan dibawah ini.

Setelah itu pilih management lalu akan tampil sebuah tampilan seperti dibawah ini kemudian host nya dipilih menjadi router mikrotik

Setelah itu akan muncul tampilan seperti dibawah ini.

Pada tampilan ini tandai semua data query nya

Setelah ditandai Graph Templates dan data Query SNMP interface statistic dan tampilan nya akan di tunjukkan pada tampilan dibawah ini.

H.Kemudian create
Proses Selanjutnya :
1.Pilih Graph Trees – Default Tree – Add
2.Maka akan muncul beberapa pilihan :
a. Parent Item
b. Tree Item Type
c. Host
d. Sorting Type
3.Yang perlu di pilih :
a. Tree Item Type = Host
b. Host = pilih host yang ingin ditrafic lalu create (ip) setelah itu di save stelah itu akan muncul tampilan seperti tampilan dibawah ini da kemudian klik yes.

4.Untuk dapat melihat hasil Graphnya , pilih menu Graphs.
Dan tampilan graph yang di dapat adalah:

Instalasi DNS Server pada Ubuntu 9.10

02.30 0 komentar

Pada halaman ini saya mencoba menjelaskan cara mensetup DNS Server di UBUNTU. Kemampuan ini akan sangat dibutuhkan bila ingin mempunyai nama hostname sendiri di Internet.

Domain Name Service (DNS) adalah layanan internet yang memetakan IP Addresses dan Fully Qualified Domain Name (FQDN) ke alamat lainnya. Dalam hal ini DNS membuat kita mudah mengingat IP Address karena di terjemahkan dalam kata, bukan lagi angka.

DNS menyediakan servis yang cukup penting untuk Internet, bilamana perangkat keras komputer dan jaringan bekerja dengan alamat IP untuk mengerjakan tugas seperti pengalamatan dan penjaluran (routing), manusia pada umumnya lebih memilih untuk menggunakan nama host dan nama domain, contohnya adalah penunjukan sumber universal (URL) dan alamat e-mail. DNS menghubungkan kebutuhan ini.

Komponen DNS

DNS sebenarnya merupakan suatu sistem server-client, jadi ada suatu mekanisme dari client untuk meminta informasi dari server yang akan memberikan informasi yang diminta sang client. Seperti yang disebutkan di atas program pada server tersebut sering disebut dengan name-server. Pada client sering disebut dengan resolver.

DNS mempunyai beberapa komponen yaitu:

Resolver
Resolver yaitu suatu rutin pustaka yang akan membuat suatu permintaan/query dan mengirimkannya lewat jaringan ke sebuah name-server. Program tersebut berjalan pada host yang menginginkan informasi mengenai suatu host di Internet. Resolver juga menginterpretasikan respon dari name-server apakah informasi yang diminta merupakan record ataupun kesalahan.
Resolution
Resolution yaitu proses pencarian name-server yang mempunyai tanggung jawab terhadap suatu domain yang akan diminta. Setelah name-server yang dicari ditemukan maka server akan memberikan informasi name-server yang bersangkutan kepada pemintanya.
Caching
Caching yaitu suatu rutin yang akan menyimpan hasil pencarian domain dalam database dari name-server yang pernah diminta. Time To Live (TTL) merupakan batas waktu dimana server DNS dapat menyimpan/caching infomasi yang pernah dicari.

DNS memiliki kumpulan hirarki dari DNS servers. Setiap domain atau subdomain memiliki satu atau lebih authoritative DNS Servers (server DNS otorisatif) yang mempublikasikan informas tentang domain tersebut dan nama-nama server dari setiap domain di-"bawah"-nya. Pada puncak hirarki, terdapat root servers- induk server nama: server yang ditanyakan ketika mencari (menyelesaikan/resolving) dari sebuah nama domain tertinggi (top-level domain).

Struktur dan Cara Kerja DNS

Struktur database DNS sangat mirip dengan sistem-berkas/filesystem UNIX yaitu berbentuk hierarki atau pohon. Tingkat teratas pada DNS adalah root yang disimbolkan dengan titik/dot (.) sedangkan pada sistem berkas UNIX, root disimbolkan dengan slash (/). Setiap titik cabang mempunyai label yang mengidentifikasikannya relatif terhadap root (.). Tiap titik cabang merupakan root bagi sub-tree/tingkat bawahnya. Tiap sub-tree merupakan domain dan dibawah domain terdapat sub-tree lagi bernama subdomain. Setiap domain mempunyai nama yang unik dan menunjukkan posisinya pada pohon DNS, pengurutan/penyebutan nama domain secara penuh dimulai dari domain paling bawah menuju ke root (.). Masing-masing nama yang membentuk suatu domain dipisahkan dengan titik/dot (.) dan diakhiri dengan titik yang merupakan nama absolut relatie terhadap root (.). Misal : raichu.cs.mit.edu Penjelasannya :

“.” Merupakan root domain
edu merupakan top level domain
mit merupakan second level domain
cs merupakan third level domain
raichu merupakan nama computer / mesin yang bersangkutan.

Sistem penulisan nama secara absolut dan lengkap ini disebut FQDN (Fully Qualified Domain Name).

Pada sistem operasi UBUNTU, DNS diimplementasikan dengan menggunakan software Berkeley Internet Name Domain (BIND). BIND ini memiliki dua sisi, yaitu sisi client dan sisi server. Sisi client disebut resolver. Resolver ini bertugas membangkitkan pertanyaan mengenai informasi domain name yang dikirimkan kepada sisi server. Sisi server BIND ini adalah sebuah daemon yang disebut named. Ia yang akan menjawab query-query dari resolver yang diberikan kepadanya.

Sejarah BIND

BIND merupakan salah satu implementasi dari DNS yang paling banyak digunakan pada server di Internet. Implementasi DNS pertama adalah JEEVES buatan Paul Mockapetris.
BIND sampai sekarang masih dikoordinasi oleh Internet Software Consortium.
Program utama dari BIND adalah bernama named yaitu sebuah daemon yang bila dijalankan akan menunggu koneksi pada port 53 (default). Koneksi pada port 53 ini adalah koneksi permintaan informasi pemetaan dari nama domain/mesin ke alamat IP dan sebaliknya.

Jika sebuah server DNS mempunyai otorisasi terhadap suatu domain maka si server DNS tersebut akan memberikan informasi mengenai nama-nama mesin/domain yang berada di bawah domain yang dipegangnya.

Misal: server DNS penulis mempunyai otorisasi terhadap domain indolinux.com, maka ketika ada sebuah komputer dari Internet ingin mengakses pikachu.indolinux.com, maka sang komputer itu akan menghubungi server DNS penulis untuk mengetahui informasi alamat IP dari pikachu.indolinux.com. Sang server DNS akan menjawab permintaan/query dari komputer peminta tersebut dengan alamat IP yang sesuai kemudian komputer tersebut dapat mengakses pikachu.indolinux.com melalui alamat IP yang diberikan oleh name-server tersebut.

4 modus operasi saat BIND di jalankan:

· Resolver-only

Komputer hanya membangkitkan query informasi domain name kepada sebuah DNS server dan tidak menjalankan fungsi DNS server.

Saat berada dalam modus resolver-only, BIND akan mencari file /etc/resolv.conf (pada UNIX umum) dan membaca konfigurasi yang tertera dalam file tersebut. Jika BIND tidak menemukan file tersebut maka ia akan menggunakan konfigurasi standar yang dimilikinya.

Bentuk dasar sintaks pada file /etc/resolv.conf adalah sebagai berikut :

domain name

nameserver address

[nameserver address]

domain menyatakan default domain seperti yang didefinisikan oleh entry name. Jika ada penulisan nama host yang tidak mengandung tanda baca titik maka resolver akan menambahkan entry name di belakang nama host tersebut. Sebagai contoh, jika Anda menuliskan host name mail saja dan entry name berisi ptn.co.id maka resolver akan menggunakan nama mail.ptn.co.id.

nameserver menyatakan server mana yang harus dihubungi jika ada query dari resolver mengenai domain di atas. Apabila server tersebut tidak bisa dihubungi, server selanjutnya menjadi sasaran lemparan query.

pada sebuah komputer yang menjadi DNS server. Pengaturan modus ini dilakukan pada konfigurasi daemon named. File-file penting yang menjadi acuan bagi named untuk beroperasi adalah named.boot, data_cache, data_domain, dan data_reverse. named.boot adalah file yang berisi boot script bagi DNS server. data_cache adalah file yang berisi DNS root server. data_domain adalah file yang berisi pemetaan dari FQDN ke IP Address dan data terlengkap dari domain yang bersangkutan. data_reverse adalah file yang berisi data mengenai pemetaan IP Address ke FQDN. Pada sistem operasi UNIX, file-file tersebut terletak di direktori /etc/namedb. Direktori tersebut menjadi default bagi named.

File konfigurasi yang paling penting bagi named adalah file /etc/namedb/named.boot. File ini berisikan perintah-perintah yang mendefinisikan fungsi named sebagai caching-only server, primary server, atau secondary server.

· Caching-only

Komputer menjalankan fungsi name server tetapi tidak memiliki database DNS server. Ia hanya mempelajari jawaban-jawaban query yang diberikan oleh remote DNS server dan menyimpannya dalam memory. Data-data dalam memory tersebut akan digunakan untuk menjawab query selanjutnya yang diberikan kepadanya. Jika kita ingin mengatur agar named hanya beroperasi pada modus caching-only maka file named.boot hanya berisi perintah cache diikuti nama file yang berisi server-server utama yang menjadi tempat melemparkan query.

· Primary server

Komputer menjalankan fungsi name server berdasarkan database yang dimilikinya. Database ini dibangun oleh administrator DNS. Server ini menjadi authoritative source bagi domain tertentu.

Jika kita menghendaki named pada komputer kita menjadi primary server, kita tambahkan kata primary diikuti domain yang dipegang oleh named tersebut dan diakhiri dengan nama file yang berisi database domain tersebut..

Sebagai contoh, komputer kita menjadi primary server untuk domain ptn.co.id dengan file data_domain berjudul ptn. Sebaiknya, sebuah primary server juga menjalankan fungsi caching-only. Hal ini untuk menambah kehandalan server dalam menjawab query-query yang cukup rumit.

· Secondary server

Secondary server adalah DNS server yang menggunakan database domain yang ditransfer dari primary server. Untuk mengatur server agar menjadi secondary bagi domain tertentu, kita tambahkan kata secondary diikuti dengan domain yang dipegang, kemudian diikuti oleh IP Address primary server dan diakhiri dengan nama file databasenya. Komputer menjalankan fungsi name server berdasarkan database yang diambil dari primary server. Proses pengambilan file database ini sering disebut zone file transfer. Ia juga menjadi authoritative source bagi domain tersebut

semua konfigurasi DNS tersimpan di direktori /etc/bind . Ada beberapa file yang perlu kita konfigurasi yaitu:

 /etc/bind/named.conf.

 /etc/bind/named.conf.local (yang kita edit untuk membuat zone)

 /etc/bind/named.conf.options (berisi filename yang spesifik terkait dengan opsi DNS)

 /etc/bind/db.root (mendeskripsikan root nameserver)

Dalam instalasi DNS Server pada UUNTU 9.10 pertama – tama yang harus dilakukan adalah memastikan koneksi dengan internet yang akan digunakan untuk menginstall bind9-nya seandai nya bind9 tidak ada.

Pertama-tama yang harus dilakukan adalah mengupdate dahulu packege nya dengan cara

#sudo su

# apt-get update

Tunggu sampai proses updatenya selesai, Setelah itu akan tampil sebuah tampilan seperti dibawah ini.

Setelah proses update selesai kemudian install paket bind9 yang akan digunakan sebagai software DNS Server dengan cara:
# apt-get install bind9

Setelah selesai menginstall bind9 dan akan tampilan seperti gambar diatas berarti DNS nya bagus.setelah itu baru lah kita mulai mengatur interface network nya dengan cara:

# nano /etc/network/interfaces

Pada percobaan ini network interfacesnya disetting secara default(dhcp) masksudnya adalah ip address yang digunakan sesuai dengan ip yang ada dikomputer,, dan apabila ingin mengubahnya sesuai dengan keinginan sendiri dapat dilakukan dengan mengganti dhcp menjadi static, kemudian isikan address, netmask, network, broadcast, gateway.

Setelah bind9 terinstall, tugas selanjutnya adalah:

1. Mengedit /etc/bind/named.conf.local. File ini berisi konfigurasi letak file zones pada domain kita.

Pada tampilan diatas zona dengan ria.com dituliskan pada folder /etc/bind/db.ria.com sedangkan untuk zona 30.16.172 dituliskan pada folder /etc/bind/db.172, pada penulisan ini ip yang sibuat haruslah dibalikkan contoh: apabila ip 172.16.30.7 maka penulisannya adalah 30.16.172

2. Mengedit /etc/bind/named.conf.options. File ini berisi konfigurasi umum software bind9.

Pada tampilan diatas memasukkan ip yang akan diforwardkan yaitu dengan memasukkan ip sendiri (172.16.30.7).

Setelah selesai melakukan konfigurasi pada file /etc/bind/named.conf.local, langkah selanjutnya yang kita lakukan adalah melakukan backup file. Commandnya adalah sebagai berikut

# cp /etc/bind/db.local /etc/bind/db.aep.com

#nano /etc/bind/db.ria.com

Maka akan muncul seperti tampilan dibawah ini, kemudian pada tampilan itu diisi seperti tampilan dibawah ini.

Pada format DNS yang satunya cara mengcopy standar nya adalah:
# cp /etc/bind/db.127 /etc/bind/db.172
lalu edit /etc/bind/db.192
# nano /etc/bind/db.172
kemudian mengisikan sesuai tampilan dibawah ini:

3. Mengedit /etc/resolv.conf agar mengarah pada DNS server yang telah dibuat.

Setelah melakukan copy file, langkah selanjutnya adalah melakukan konfigurasi pada file/etc/resolv.conf. commandnya adalah sebagai berikut

#nano /etc/resolv.conf

Dan akan keluar tampilan seperti gambar tampilan dibawah ini.

Yang kita tambahkan disini adalah konfigurasi pada file domain dan search dengan menambahkan nama domain servernya. Selanjutnya untuk nameserver yang digunakan adalah IP addres yang kita gunakan.

Setelah melakukan konfigurasi file resolv, langkah selanjutnya mengkonfigurasi file /etc/hosts. Konfigutasi yang dilakukan disini hanyalah menambahkan IP yang akan dijadikan sebagai DNS server dan nama DNS yang akan ktia gunakan. Command yang digunakan adalah :

#nano /etc/hosts

Setelah selesai melakukan konfigurasi pada /etc/hosts, langkah selanjutnya adalah melakukan restart bind9 dengan cara:

# /etc/init.d/bind9 restart

Setelah melakukan restart pada BIND9, langkah selanjutnya yang harus dilakukan adalah melakukan restart pada Ethernet card. Command nya adalah :

#/etc/init.d/networking restart

Setelah selesai melakukan konfigurasi sesuai dengan petunjuk diatas, kemungkinan besar konfigurasi DNS Server yang kita lakukan telah selesai. Untuk melakukan testing nya adalah dengan cara mengetikkan command sebagai berikut :

#nslookup ria.com

Dan untuk memastikan benar-benar sudah benar dapat dilakukan dengan cara ping seperti yang ditunjukkan pada tampilan dibawah ini.

Pada percobaan selanjutnya, yaitu melakukan proses pengeping kepada teman/PC lain, dimana pada percobaan ini nomor ip teman yang akan saya gunakan adalah 172.16.30.35. supaya dapat melakukan proses pengepingan ini kembali lagi kita mengatur pada ip forward nya dengan cara yang sama seperti tadi yaitu : /etc/bind/named.conf.options. dimana ip yang ada pada forward diubah menjadi ip teman kita yaitu 172.16.30.35.

Maka tampilannya akan seperti tampilan dibawah ini.

Setelah diubah kemudian melakukan restart bind9 dan melakukan nslookup, apabila muncul tulisan seperti yang ada pada tampilan dibawah ini berarti kita sudah berhasil melakukannya.