Assalamualaikum warahmatullah wabarakatuh

Setelah sebelumnya di artikel ini Klik Disini, saya telah share cara membuat repository local di CentOS 7.0 . Sekarang saya akan share tentang cara membuat server repository local. Membuat repository itu mudah. Logika sederhananya, "Anda mempunyai sebuah aplikasi dan karena anda males untuk mengeluarkan kuota / sekedar memasukkan CD/DVD dari CentOS, akhirnya anda mem-backup aplikasi Anda ke dalam storage Anda agar Anda tidak ribet lagi saat instalasi". Begitulah kira-kira logika sederhananya

Nah pada materi kali saya akan share tentang cara membuat server repository untuk CentOS di jaringan LAN. Gak mungkin kan kalian menyimpan aplikasi sebanyak-banyaknya untuk kalian sendiri, pasti kalian juga ingin membagikan aplikasi itu untuk Orang lain. Akhirnya, mau tidak mau Anda harus menjadikan PC anda sebagai server. Berikut cara membuat server repository local pada CentOS

Oke Lanjut ..

1. Masukkan CD CentOS yang sesuai dengan versi CentOS yang digunakan pada PC. 
   
   
2. Masuk kedalam mode super user
   
   
3. Mount CD/DVD tersebut dengan perintah 
   [Root@localhost~]# mount /dev/cdrom /mnt
4.  Setelah dvd CentOS sudah termount di direktory "/mnt" . Sekarang kita menuju direktori "/mnt/Packages" dengan perintah : 
     [Root@localhost~]# cd /mnt/Packages
5.  Untuk membuat repository, kita membutuhkan beberapa aplikasi create repo. Jika kita membuat server lokal repository menggunakan instalasi CentOS yang minimal install. Maka kita harus menginstall aplikasi dependencies (Saya juga gak tau ini apa). Begini perintahnya:
   
   
   *perintah "Rpm" pada centOS berfungsi untuk menginstall aplikasi dan anda harus menggunakan anak perintah seperti "-i" "-v" "-iv". "i" berarti install, "v" : verbose, dan "h" untuk melihat prosesnya. Ketik :
   
   "rpm -ivh libxml2-python-2.9.1-5.e17.x86_64.rpm"
   "rpm -ivh deltarpm-3.6-3.e17.x86_64.rpm"
   "rpm -ivh python-deltarpm-3.6-3.e17.x86_64.rpm"
   
   
   
   *tips:
   -Saat anda telah mengetik "rpm -ivh (lalu nama aplikasi)-(versi)" Anda tekan tab 2x maka anda akan dibantu oleh fitur auto correct dari Centos.
   -Install semua secara berurutan. Bila tidak berurutan, maka ulang lagi dari awal, dan hapus instalan aplikasinya
6. Lalu install paket createrepo *masih pada direktori yang sama. Ketik
      "rpm -ivh createrepo-0.9.9-23.e17.noarch.rpm"
   
   Catatan :
   rpm adalah ekstensi untuk aplikasi centos. Bila ekstensi aplikasi windows adalah .exe atau debian dengan .deb maka centos berekstensi .rpm
7. Setelah semua lengkap, selanjutnya kita akan membuat direktori untuk repositorynya di PC kita (membackup aplikasi ke PC kita) dari CD/DVD Centos tersebut.
      "mkdir /repo"
8. Sekarang kita akan meng-copy seluruh file dari CD/DVD CentOS yang ada di direktori "/mnt/Packages" ke dalam directory local "repo". Begini perintahnya : 
      "cp -ar /mnt/Packages/*.* /repo/"
9. Bila semua selesai di copy, kita akan membuat file repository dengan nama nyoba.repo yang akan kita taruh di folder /etc/yum.repos.d/
     "vi /etc/yum.repos.d/nyoba.repo"
10. Lalu isi sintak nya begini
    [nyoba repo]
    name=Repo-nya_Ihsan
    baseurl=file:///repo
    gpgcheck=0
    enabled=1
11. Sekarang kita membuat repository lokal / building local repository
    "createrepo -v /repo/"
12. Nanti proses buildingnya kek gini
    
    
13. Mari kita lihat repository kita dan repository lain yang ada di PC kita.
    "yum repolist"
    
    
14. Walaupun repository lokal sudah ada, namun karena repository bawaan yang tersetting default harus terkoneksi keinternet saat user meminta sebuah paket. Maka kita nonaktifkan repository bawaan tersebut agar tidak otomatis meminta paket yang harus terkoneksi ke internet, dan juga untuk meng-hemat kuota pada saat install sebuah paket. Lakukan backup semua repo yang ada kecuali repo lokal. Caranya :
    
    "cd /etc/yum.repos.d"
    "mv CentOS-Base.repo CentOS-Base.repo.backup"
    "mv CentOS-Debuginfo.repo CentOS-Debuginfo.repo.backup"
    "mv CentIS-Sources.repo CentOS-Sources.repo.backup"
    
    *Jika sewaktu waktu repo yang aslinya rusak. Maka anda tinggal menghapus format ".backup" pada repository backupan. dan replace
15. Lakukan yum cache dan yum update.
    "yum clean all"
    "yum update"
16. Cek daftar repository yang terdaftar di PC anda dengan perintah
    
    "yum repolist"
    
    

Lalu cobalah install sebuah package, secara otomatis maka source akan mengarah/ mengambil package ke repository lokal/ repository yang kita buat.

Contoh
"yum install nano"
Maka centos akan langsung mengambil aplikasi dari repository lokal

Sekian dari saya..
Wassalamualaikum wr. wb.

Assalamu'alaikum warahmatullah wabarakatuh

Sekarang kita akan memberikan ssl atau protokol secure atau aman pada email. SEtelah melanjutkan Materi kita di postingan sebelumnya.

Simak Topologinya berikut ini

Bahan bahan yang saya perlukan

1. 1. Membuat SSL


Langkah-langkah

1. 1. Membuat SSL
2. 2. Konfigurasi SSL pada Rainloop CentOS 7
3. 3. Konfigurasi SSL pada Rainloop WebBased

Membuat SSL

1. PIndah direktori "cd /etc/pki/tls/certs". Lalu buat key servernya. Ini bertujuan agar client dapat melakukan otentikasi pada server secara aman.

2. Lalu kita lanjutkan pembuatan Key nya, ya ini ibarat lagi disahkan sama aplikasi ssl nya.

3. Lalu kita akan buat csr. Ini berisi identitas dari server itu sendiri.

4. Kita akan membuat .crt atau certificate dari SSL Server kita. Kita menggunakan format SSL yang standar atau umum digunakan. Kita akan masukkan .csr (data identitas server) ke .crt (certificate) lalu untuk request dan sign key (autentikasi klien) akan menggunakan .key yang diawal telah kita buat.

Keterangan :
-openssl adalah aplikasi pembuat SSL
-X509 adalah format certificate standar untuk SSL.
- -in adalah memasukkan atau membuat
- -out file baru yang akan dihasilkan
- -req -signkey adalah mengambil key dan autentikasi berdasarkan sever key.

Konfigurasi Rainloop di CentOS

1. Buka global config dari postfix.

2. Lalu tambahkan script berikut gann di paling bawaaaahhhhh... Lalu simpan dan keluar.

3. Lalu buka master config dari postfix.

4. Lalu uncommand kata dibawah ini pada baris "28"

Keterangan :
"smtps inet n" adalah sintak untuk mengaktifkan ssl.
"-o syslog_name=postfix/smtps" adalah sintak untuk mengaktifkan SSL pada postfix.
"-o smtpd_tls_wrappermode=yes" adalah sintak untuk mengaktifkan tls atau SSL.



5. Buka lagi configurasi 10-ssl.conf .

6. Lalu menuju ke baris "16" pada kata "ssl =" dan ganti dengan kata "yes".

Keterangan :
"ssl = " adalah opsi untuk mengatur ssl.
"ssl_cert = >" adalah direktori untuk mailgw.crt nya
"ssl_key = >" adalaj direktori untuk maigw.key nya


7. Lalu restart postfix dan dovecot nya.

8. Daftarkan protocol pembuka email secure, pop3s dan imaps. Secara permanen. Dan agar lebih lengkap dan daftarkan juga port nya.

Keterangan :
firewall-cmd adalah aplikasi firewall pada centOS.--add-port adalah sintak untuk menambahkan port yang akan diakses dari luar pada firewall berdasarkan nomer port.--add-service adalah sintak untuk menambahkan aplikasi yang akan diakses dari luar agar tidak ditolak firewall berdasarkan nama aplikasi
--permanent adalah sintak optional atau tambahan untuk mendaftarkan secara permanent aplikasi tersebut pada firewall. Jadi anda tidak perlu lagi mendaftarkan aplikasi secara manual jika Server CentOS di reboot atau restart.--reload adalah sintak untuk merefresh firewall-cmd

Konfigurasi Web Based

1. Akses kembali mail server rainloop.. (namadomain)/rainloop. Lalu login dengan user admin..

2. Klik pada kata "Domains" di menu kiri. Lalu klik domain utama kita yang sebelumnya sudah ditambahkan "networknjay.com".

3. Lalu pilih pada kolom "Secure" pada kedua SMPT Dan IMAP. Lalu "Update"

Assalamu'alaikum warahmatullah wabarakatuh

Kembali lagi disini, saya akan share cara membangun mail server dengan Aplikasi Rainloop di CentOS7. Apa itu mail Server ??? Bisa anda cek DISINI

Apa itu rainloop??

Rainloop adalah aplikasi WebMail yang sangat praktis berbasis web. Rainloop berjalan tanpa menggunakan database. Ya lebih simpel lah dalam instalasi. Dan juga Rainloop memiliki UI yang terbilang modern, dan cepat. Aplikasi Rainloop ini mirip-mirip dengan CMS, cuman ekstrak, lalu letakkan di direktori Mail Server, dan jalankan. Bila pada umumnya CMS menggunakan database tambahan seperti MySQL untuk menjalankannya. Rainloop hanya perlu mengaktifkan SMTP, IMAP dan POP3 pada Server. Konfigurasi bisa dilihat DISINI.

...Sebelum masuk ke materi, simak topologi dibawah ini...

Berikut adalah bahan-bahan yang harus ada untuk RainLoop ini..

• # DNS mail.networknjay.com.. DISINI
• # Apache... DISINI
• # PHP-module... DISINI
• # Postfix Dan Dovecot... DISINI

Step step yang akan kita lalui adalaaahhh..

1. 1. Konfigurasi Apache
2. 2. Install dan Konfigurasi Rainloop
3. 3. Konfigurasi Awal WebBased Rainloop
4. 4. UjiCoba Client

Yosshhhaaaaaa.. Sudah mengerti semua kah ???? Lanjutt...

Konfigurasi Apache

Buka file default dari apache nya. Menuju kebaris 86, pada kata "ServerAdmin" lalu kita masukkan domain utama server kita.
Menuju kebaris 95 pada kata "ServerName". Isi dengan domain mail server kita.

Dan jangan lupa DNS nya..

Install dan Konfigurasi Rainloop

1. Install aplikasi wget untuk mengunduh file lewat internet.

2. Kita pindah direktori terlebih dahulu..

3.Lalu kita unduh file nya dari web Rainloop.

3. Kita buat direktori untuk rainloopnya didalam file "var/www/html/rainloop". Karena direktori default dari Apache nya belum kita ganti.

4.  Kita ekstrak file rainloop nya ke folder atau direktori yang telah kita buat.Jika aplikasi "unzip" belum terinstall, anda coba perintah "yum install unzip -y"

Keterangan :
"unzip" perintah untuk menjalankan aplikasi unzip
"-d" adalah memindahkan ke direktori sekian


5. Sekarang ane mau ubah permissions dengan mencari nya lalu mengeksekusi nya dengan perintah find. Kenapa dengan find ?? Entah, kenapa di Rainloop ini, harus pake perintah find.

Keterangan :
"find" adalah perintah untuk mencari
"-type" adalah perintah untuk menentukan tipe sesuatu yang akan dicari
"-exec" adalah perintah untuk mengeksekusi pemberian izin pada sesuatu yang akan dicari tersebut.



6. Dan.... Kita akan ubah kepemilikan direktori rainloop nya secara default di Apache.

Keterangan :
"chown" perintah untuk mengubah kepemilikan direktori.
"-R" adalah pemberian izin secara recursive atau mengubah kepemilikan secara default.



7. Karena mail server ini bisa dibilang dinamis, alias kontennya akan terus menerus berubah. Kita harus memberikan izin agar direktori dapat diakses. Bila anda tidak bisa menggunaakan semanage, anda bisa coba perintah berikut " yum install policycoreutils -y ".

Keterangan:
"chcon" adalah perintah untuk mengganti permission di SELinux.
"semanage" adalah perintah untuk mengaktifkan SELinux pada file tersebut, agar file tersebut tidak ditolak SELinux.

8. Jangan lupa setelah ini kita aktifkan SELinux nya.


Keterangan :
"setsebool" adalah perintah untuk menggunakan SELinux



KONFIGURASI AWAL WEB BASED RAINLOOP

1. Akses web basednya dengan menggunakan browser.. (namadomain).com/rainloop/?admin . Kita menggunakan user default "admin" dengan password "12345".

2. Klik "Domains" pada menu tab disebelah kiri. Lalu "+ Add Domain".

3. Kita tambahkan domain nya.. Isikan domain dari mail server anda. Dan centang semua kecuali "use PHP". JANGAN LUPA KLIK "TEST".. Lalu "+Add"

4. Akses kembali "mail.networknjay.com/rainloop". Dan masukkan user yang telah kita buat salah satunya untuk MENGIRIM EMAIL. Yang useradd itu lho sama passwd nya.

5. Lalu coba buat baru "New" dan Kirim ke user yang lain "ican@networknjay.com" dengan isi yang bebass..

6. Logout, dan akses dengan user yang tadi telah dikirimi email.

7. TARAAAA... ANDA PUNYA EMAIL MASUKK :v

Assalamu'alaikum warahmatullah wabarakatuh

Heyyy whats uppp.... Kali ini saya akan share cara install dan konfigurasi Posfix dan dovecot di CentOS 7. Demi untuk sharing ilmu dan untuk nilai produktif :v  simaklah tutorial dibawah ini...

Masuk ke Teori :

Apa itu postfix???

Postfix adalah aplikasi yang berfungsi sebagai layanan smtp yang berjalan pada port 25 . SMTP berfungsi untuk mengirimkan email lokal ke server, barulah server akan mengirim kepada penerima (pop3,imap). Singkatnya buat ngirim email lah.

Apa itu dovecot ??

Dovecot adalah aplikasi untuk menjalankan protocol imap, dan pop3. IMAP adalah protokol 2 arah yang berarti bila si penerima membuka email, maka data emailnya akan dibuka dari server tanpa memindahkan data email tersebut ke perangkat nya (cuman buka aja). Kalau protokol POP3 adalah protokol 1 arah yang berarti bila penerima menerima email, maka data dari email tersebut dipindahkan atau di copy juga ke perangkat si penerima. Singkatnya, 2 protokol ini berfungsi untuk membuka email. Aplikasi ini berjalan pada port "125".

PENGERTIAN MAIL SERVER

ANDA BISA BUKA DISINI, saya jelaskan panjang lebar apa itu mail server

KLIK _DISINI_

..Simaklah topologi dibawah ini..

Pokok bahasan kita kali ini adalah

1. Install dan Konfigurasi PostFix
2. Install dan Konfigurasi Dovecot
3. Membuat user untuk mengirim email
4. Uji Coba Client

Sebelum saya menuju ke instalasi, ada baiknya menyiapkan bahan-bahannya :

1. DNS untuk mail, domain mail saya "mail.networknjay.com". TUTOR
2. WebServer Apache, untuk Materi selanjutnya. TUTOR
3. MySQL, database untuk Materi Selanjutnya. TUTOR
4. Gak mau ribet kan ? Pake phpmyAdmin. TUTOR
5. Repository, terserah mau local atau public. 

Sudah ??? Sudah paham materi nya ? Baiklah,,.. Kuy lah kita cauuu ke praktek. Cek, apakah domain sudah terpasang dengan baik atau belum. ARAHKAN JUGA DNS pada client ke server.

INSTALASI DAN KONFIGURASI DOVECOT

1. Install postfix nya. Terserah mau install dari repository mana aja.

2. Kita edit sedikit konfigurasi dari postfix-nya.

3. Menuju ke baris "83" pada kata "mydomain =". Uncommand atau buang tanda pagar dan masukkan domain utama dari Mail Server.

Keterangan:
"mydomain" adalah sintak untuk mendefinisikan nama dari domain utama kita.



4. Lalu ke baris "75" pada kata "myhostname =". Uncommand dan masukkan domain dari mail server.

Keterangan:
"myhostname" adalah sintak untuk menspesifikasikan hostname atau nama lain dari server kita di internet. Kayak nama panggilan server kita gitu loohh..



5. Menuju ke baris "99" pada kata "myorigin =". Uncommand dan isikan string domain kita.

 keterangan:
"myorigin" adalah sintak untuk mencap email apabila ada email terkirim melewati mail server ini. Mirip sama fitur nat gitu lah :v.



6. Menuju ke baris "116" pada kata "inet_interfaces". Ganti kata localhost itu dengan "all".

 Keterangan:
"inet_interfaces" adalah sintak untuk mendefinisikan bila ada email masuk, maka akan di sortir berdasarkan tujuannya. Bisa untuk 1 network saja (localhost), atau bisa jaringan internet (all).


7. Menuju ke baris "164" dan pada kata "mydestination =". Uncommand dan tambagkan string domain.

Keterangan :
"mydestination" adalah sintak untuk mendefinisikan kemana email akan dikirim. Bisa hanya untuk 1 network, ataupun internet. Mirip fitur DST-NAT pada mikrotik :v


8. menuju ke baris "264" pada kata "mynetworks =". Uncommand dan isikan NETWORK anda.

 Keterangan:
"mynetworks" adlah sintak untuk mendefinisikan network dari server kita itu sendiri. Oh iya, network dari IP loopback/localhost juga harus ada ya :v.


9. Lagi, menuju ke baris "419" pada kata "home_mailbox =". Uncommand dan isikan direktori mail nya.

Keterangan :
"home_mailbox" adalah parameter atau sintak untuk menentukan pathname atau direktori dari mail untuk direktori user home. Singkatnya direktori penyimpanan file untuk user pada home.

10. Ke baris "574" pada kata "smtpd_banner =" lalu isikan string hostname dan ESMTP.

 Keterangan :
"smptd_banner" adalah sintak untuk menentukan spesifikasi lebih dari 220 code di banner  SMTP server.

11. Last.. Menuju ke baris terbawah dari file tersebut. Dan isikan skrip berikut ini....

 message_size_limit = berguna untuk menentukan ukuran maksimal dalam satuan byte suatu email masuk atau keluar. Disini saya memasukkannya menjadi 10485760 byte kalau dikonversi ke MB menjadi 10MB
mailbox_size_limit = berguna untuk mendefinisikan jumlah kotak surat untuk setiap user
smtpd_sasl_type = dovecot : Jenis plug-in SASL yang digunakan oleh server SMTP Postfix untuk otentikasi yaitu dengan dovecot
smtpd_sasl_path = private/auth : Informasi spesifik implementasi yang dikirim server SMTP Postfix ke implementasi plugin SASL yang dipilih dengan smtpd_sasl_type yaitu pada private/auth
smtpd_sasl_auth_enable = yes : untuk mengaktifkan otentikasi SASL di server SMTP Postfix.
smtpd_sasl_security_options = noanonymous : mendefinisikan Opsi keamanan SMTP server SMTP Postfix untuk melarang anonim melakukan autentikasi.
smtpd_sasl_local_domain = $myhostname : Nama server lokal SASL lokal Postfix SMTP server yaitu sudah ditentukan pada myhostname
smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject : Opsional pembatasan yang server SMTP Postfix berlaku dalam konteks perintah RCPT TO klien yaitu


12. Lalu kita mulai dan jalankan postfixnya.

13. Kita daftarkan smtp ke firewall agar client dapat menggunakan protocol smtp lewat server ini. Dan kita restart Firewall nya.

 Keterangan :
firewall-cmd adalah aplikasi firewall pada centOS.
--add-service adalah sintak untuk menambahkan service atau aplikasi pada firewall berdasarkan nama aplikasi
--permanent adalah sintak optional atau tambahan untuk mendaftarkan secara permanent aplikasi tersebut pada firewall. Jadi anda tidak perlu lagi mendaftarkan aplikasi secara manual jika Server CentOS di reboot atau restart.

INSTALASI DAN KONFIGURASI DOVECOT

1. install aplikasi dovecot nya.

2. konfigurasi pada file dovecot.conf

3. Menuju ke baris "24" pada kata "protocols". Kita uncommand.

keterangan :
"protocols" adalah sintak untuk mendefinisikan, anda mau pake protokol apa.



4. Menuju baris "30" pada kata "listen". Kita uncommand dan hanya mengisi "*". Lalu simpan dan keluar.

Keterangan:
"listen" adalah sintak untuk listen pada koneksi mana.
"*" adalah opsi untuk mengaktifkan semua listen atau koneksi yang berasal dari IPV4. Anda bisa membahkan nya dengan opsi "::" untuk IPV6 juga.



5. Kita edit lagi pada konfigurasi dovecot. yaitu pada 10-auth.conf.

6. edit pada baris "10" pada kata "disable_plaintext". Kita uncommand dan ganti kata "yes" dengan "no".

Keterangan :
"disable_plaintext_auth =" adalah sintak untuk opsi autentikasi pada dovecot. Bila kita mengisi "yes" maka dovecot baru akan bekerja bila SSL telah dipasang pada mail Server. Bila belum, kita mengisi "no"pada opsi ini.



7. menuju kebaris "100" pada kata "auth_mechanism", Kita tambahkan kata "login" diakhir opsi.

Keterangan :
"auth_mechanism" adalah sintak untuk mendefinikan seperti apa autentikasi login user. Karena pada sebelumnya kita telah setting agar hanya client TERDAFTAR yang boleh menggunakan ini. Jadi kita tambahkan "login" pada akhir opsi. SIMPAN DAN KELUAR.



8. Kita edit lagi di file lain. dengan nama file 10-mail.conf

9. Menuju kebaris "30" pada kata "mail_location". Kita isi dengan direktori "maildir:~/Maildir".

Keterangan :
"mail_location" adalah sintak untuk menentukan dimana data email dari setiap user itu disimpan.
Anda juga bisa menggunakan sintak spesial seperti berikut ini :
   %u - username
   %n - user part in user@domain, same as %u if there's no domain
   %d - domain part in user@domain, empty if there's no domain
   %h - home directory

Contoh penerapan:
   mail_location = maildir:~/Maildir
   mail_location = mbox:~/mail:INBOX=/var/mail/%u
   mail_location = mbox:/var/mail/%d/%1n/%n:INDEX=/var/indexes/%d/%1n/%n

10. MENUJU KE FILE LAIN. Yaitu file 10-master.conf.

11. Menuju kebaris "96" kita akan edit sedikit pada zona ini.

Keterangan :
"mode = 0666" adalah sintak untuk mode yang mengizinkan user untuk saling terkoneksi dengan socket.
"user" dan "grup" adalah user yang akan menggunakan ini adalah user yang ada berdasarkan aplikasi "postfix".
SIMPAN DAN KELUAR.



12. Buka file "10-ssl.conf".

13. Menuju ke baris "8" pada kata "ssl =". Kita isikan "no"

"ssl = " adalah sintak untuk mengatur SSL apakah dijalankan atau tidak. Kita bisa memilih opsi "yes" atau "no"



14. Restart aplikasi dovecot dan jalankan (enable).

15.

Keterangan :
firewall-cmd adalah aplikasi firewall pada centOS.
--add-port adalah sintak untuk menambahkan port yang akan diakses dari luar pada firewall berdasarkan nomer port.
--permanent adalah sintak optional atau tambahan untuk mendaftarkan secara permanent aplikasi tersebut pada firewall. Jadi anda tidak perlu lagi mendaftarkan aplikasi secara manual jika Server CentOS di reboot atau restart.
--reload adalah sintak untuk merefresh firewall-cmd

MENAMBAH USER MAIL

Kita akan menambah user "ican" dan memberikan passwordnya.

UJI COBA CLIENT WINDOWS 10
1. Saya menggunakan aplikasi putty, dan sudah terkoneksi dengan server saya.

2. LALU KETIK INI.... JANGAN SAMPE SALAH :v

3. Lalu kita akan buka email tersebut.

4. Masukkan user yang tadi telah di kirimi email