DNS atau Domain Name Server adalah server yang berfungsi menerjemahkan alamat domain menjadi Alamat IP pengguna internet biasanya menggunakan domain untuk mengakses websitenya seperti www.facebook.com, www.google.co.id, dsb Saat pengguna internet memasukan domain ke address bar di browsernya, browser akan meminta ke DNS Server untuk menerjemahkan domain ke Alamat IP dimana website itu berada, kemudian setelah mendapatkan Alamat IP nya, barulah pengguna internet dapat berkomunikasi dengan Web Server website tersebut Di ilmu keamanan jaringan internet, ada metode hacking yang bernama DNS Spoofing cara kerja metode ini yaitu attacker akan berada diantara pengakses website dan DNS Server, attacker akan mengganti informasi Alamat IP yang diberikan oleh DNS Server saat pengakses memintanya, sehingga pengakses akan berkomunikasi dengan Alamat IP yang salah, Server dengan IP Address yang diberikan attacker ini biasanya berisi website yang dibuat mirip dengan website aslinya DNSSec berfungsi untuk mencegah DNS Spoofing, karena dengan DNSSec, setiap pengakses meminta menerjemahkan domain ke DNS Server, DNS Server akan menyertakan kode di setiap informasi Alamat IP yang diberikan kepada pengakses untuk menandakan bahwa informasi tersebut berasal dari DNS Server bukan dari attacker
Assalamu'alaikum wr. wb. kembali lagi dengan saya Galang Sutarna :v pada kesempatan kali ini saya akan memberikan sebuah tutorial yaitu cara setting DNSSEC di Windows Server 2012 biar Aman dari serangan Attacker 😁 mari kita mulai saja.....
Dibagian DNS kaliang masing masing klik kanan dan pilih DNSSEC > Sign The Zone
Dibagian ini kita next saja
Pilih Customize Zone Signing Parameters jadi disini kita akan menyesuaikan Parameters Zone lalu Next
Lalu dibagian ini kita next saja
Lalu disini kita daftarkan KSK kita add saja
Jadi disini kita pilih Algoritma kriptografi RSA/SHA-1 lalu oke
Hasil konfigurasi KSK disini kita lanjut saja dengan klik next
Selanjutnya daftarkan ZSK next saja
Kita Klik Add
Lalu dibagian Algoritma kriptografi pilih RSA/SHA-256 selanjutnya ok saja
Hasil Pendaftaran ZSK kita next saja
Selanjutnya disini Kita pilih NSEC
Disini kita Centang Enable the Distribution of trust anchors for this zone jadi disini kita akan mengaktifkan Distribusi jangkar kepercayaan untuk zona ini
Hasil Polling Parameters jadi disini kita menggunakan Algoritma SHA-1 and SHA-256
Hasil Dari Setting DNSSEC akan tampilan seperti gambar di bawah ini kita next saja
Finish
Disini Kita Refresh saja maka hasil dari Konfigurasi DNSSEC sudah ada
Pastikan Juga di Trust Points
Saatnya Verifikasi lewat bind9 jadi disini kita akan memverifikasikan Hasil DNSSEC kita yang perlu dilakukan ialah Download dulu bahannya disini
Jika sudah Didownload kita Copy Isi dari BIND9.10.6.x64
Lalu Paste di Progam Files
Lalu kita install saja BINDInstall pastikan target Direktori C:\Progam Files\(Bebas) centang Tools Only lalu install
Selanjutnya di bagian installasi C++ di Install saja
Sekarang Kita Paste lagi di bagian C:\Progam Files\(folder Sebelumnya)\(Folder Baru)\ lalu install lagi dan fokuskan ke direktori C:\Progam Files\(Folder Sebelumnya\(Folder Baru)\
Lalu setelah itu kita Edit The System Environment Variables
Dibagian Advanced klik Environment Variables..
Disini kita bikin Path dibagian User Variables dengan folder path C:\Progam Files\(Folder Sebelumnya)\(Folder Baru) lalu dibagian System Variables kita edit dibagian Path lalu tambahkan \;C:\Progam Files\(Folder Sebelumnya)\(Folder Baru)\
Test di Power Shell dengan dig (DNS) +dnssec +multi
Post a Comment