Install Webmin dan Seting Modul Samba File Sharing untuk Samba4

Untuk menginstall webmin anda harus menginstall webserver terlebih dahulu sereprti yang sudah saya jelaskan di tutorial sebelumnya di Install Web Server di Ubuntu Server 14.04 dengan LAMP. Langsung saja berikut instalasinya;

Tambahkan repo webmin terlebih dahulu di sources.list server anda

# nano /etc/apt/sources.list

Tekan tombol CTRL+W kemudian CTRL+V supaya anda bisa langsung berada di akhir file tersebut, lalu tambahkan dua baris berikut ini :

deb http://download.webmin.com/download/repository sarge contrib

deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

Simpan dengan CTRL+X dan Y,

Selanjutnya tambahkan Webmin GPG key kedalam apt dengan perintah : 

wget -q http://www.webmin.com/jcameron-key.asc -O- | sudo apt-key add-

Sebelum anda install webmin, silahkan update terlebih dahulu : update server anda

# apt-get update

Selanjutnya Intall webmin

# apt-get install webmin –y

Setelah proses instalasi selesai, silahkan akses control panel webmin anda di URL https://192.168.10.100:10000 atau https://andrianext.web.iddomain:10000

Pada saat anda membuka URL tersebut di browser anda biasanya terjadi privacy error atau peringatan your server’s SSL certificate is not trusted. Hal ini terjadi karena secara default webmin telah membuat SSL certificate. Untuk menangani hal ini, jika anda menggunakan browser google chrome silahkan anda klik advanced, kemudian klik proceed to IP_address atau domain(unsafe). Sedangkan apabila anda menggunakan browser mozilla firefox silahkan anda klik I Understand the Risks, kemudian klik tombol Add Exception dan tombol Confirm Security Exception.

Selanjutnya anda masukan username dan password pada halaman login webmin seperti berikut ini :

Seting Samba Windows File Sharing di webmin untuk samba4

Default configurasi Samba Windows File Sharing di webmin menggunakan samba3 dan untuk mengubahnya ke samba4 anda harus seting di modul webmin terlebih dahulu.

Setelah anda login webmin modul windows file sharing bisanya belum terinstall untuk menginstallnya anda harus masuk ke menu – Un-used Modules, cari samba windows file sharing kemudian klik install modules.

Setelah modules samba windows file sharing terinstall maka di menu Servers akan muncul modul tersebut seperti ini;

Klik Module Config dan ubah confignya seperti beriku:

Klik save untuk melakukan perubahan. Demikian install dan seting samba4 di webmin.

Configurasi Windows Client untuk Join domain ke Server Samba4

Dari pembahasan sebelumnya yaitu membuat server AD/DC Samba4 di Ubuntu Server14.04, sekarang giliran kita seting windows client untuk join domain ke server yang telah kita seting sebelumnya. Berikut yang harus anda lakukan untuk join domain ke server;

Saya menggunkan windows 7 sebagai client untuk join domain ke server.

1. Masuk ke Control Panel | Network and Internet connectins | Network and Shring Center
2.  Double klik Local Area Connection | Pilih Properties
3.  Double klik Internet Protocol (TCP/IP)
4. Masukan IP Address yang digunakan beserta netmask dan gateway
5. Set primary dns server dengan IP Address server domain / IP Addres router anda
6. Klik OK
7. Buka command prompt
8. Start Menu | Run, ketik cmd
9. Ketik ping domain server ( ping andrianext.web.id ), jika terdapat reply maka client bisa join domain ke server samba4 yang anda buat.

hasil test ping koneksi ke server andrianext.web.id/192.168.10.100

Join Domain

1. Untuk join domain login pada windows sebagai administrator
2. Klik kanan pada My Computer | Properties
3. Pilih Computer Name, klik Change, pilih Domain kemudian masukan nama domain yang telah dibuat ( andrianext.web.id )
4. Klik OK, masukan username administrator dan password pada saat seting Provisioning Samba4 (P@ssw0rdsamba)
5. Klik OK, dan restart komputer anda

Jika berhasil join domain, maka akan muncul notifikasi seperti di atas. Demikian tutorial dari saya nantikan tutorial berikutnya tetap di andrianext.web.id 

Salam, Thank

Install dan Configurasi Active directory Samba4 di Ubuntu Server14.04 bagian3 : Install DNS Server, setup Dynamic DNS & Kerberos

DNS server di sini digunkan untuk join Samba4 Active directory dari PC client windows, jadi DNS server digunakan untuk kounikasi antara server dengan PC client, berikut untuk instalasi DNS server menggunakan bind9.

# apt-get install bind9 bind9untils bind9-host

Samba4 yng dicompile dan install memiliki database DNS sendiri yang harus di masukan kedalam configurasi DNS server yang sudah ada agar samab4 berjalan dengan lancar.

Configurasi named.conf

Samba4 memiliki file named.conf sendiri untuk configurasi dns dengan metode DLZ  (Dynamically Loadable Zone). Tambahkan include “/usr/local/samba/private/named.conf”; di baris paling bawah pada named.conf

# nano /etc/bind/named.conf

Remove Apparmor

Apparmor ini merupakan firewall seperti halnya Selinux pada Redhat/CentOS. Agar DNS yang dikonfigurasi berjalan sesuai keinginan, maka kita harus membuang apparmor ini dari sistem. Selain Apparmor, package resolvconf juga harus dibuang agar kita dapat konfigurasi file resolv.conf secara manual

# apt-get remove –purge apparmor resolvconf

# apt-get remove

# apt-get autoremove

Setelah package diatas dibuang, restart terlebih dahulu sistem operasi Ubuntu yang digunakan agar melakukan apply

Configurasi named.conf samba4

Anda cek dulu versi bind9 yang di gunakan dengan perintah.

# dpkg -l bind9

Dari hasil perintah pengechekan bind9 diatas didapatkan bind9 versi 9.9.5 Hal ini menjadi penting karena terkait DLZ yang akan digunakan pada Samba4. Check database dlz agar menggunakan bind sesuai dengan versi yang dihasilkan dari perintah diatas

# cat /usr/local/samba/private/named.conf

Dari hasil pengecheckan diatas didapatkan bahwa by default Samba4 menggunakan DLZ untuk bind 9.9.x. Jika bind9 yang kita install merupakan versi 9.8.x, maka berikan tanda # pada database bind 9.8.x dan hilangkan tanda # pada database bind 9.9.x

Configurasi Resolv.conf

Masuk ke configurasi file /etc/resolv.conf berikut: 

# nano /etc/resolv.conf

Andrianext.web.id merupakan domain yang saya gunakan, IP Address 192.168.10.100 merupakan IP Address server samba4, dan 192.168.10.1 adalah gateway router untuk keneksi ke internet di jaringan local saya.

Test configurasi DNS Server

Setelah semua configurasi di sesuaikan, testing hasil konfigurasi DNS tersebut dengan perintah berikut :

# host -t SRV _ldap._tcp.andrianext.web.id.
# host -t SRV _kerberos._udp.andrianext.web.id.
# host -t A andrianext.web.id.

Configurasi Kerberos

Backup terlebih dahulu file /etc/krb5.conf, kemudian copykan file dari /usr/loacl/samba/private/krb5.conf ke /etc/krb5.conf

# cp /etc/krb5.conf /etc/krb5.conf_ori

# cp /usr/local/samba/private/krb5.conf /etc/krb5.conf

Kemudian testing kerberos

# kinit administartor

# klist –e

Konfigurasi Kerberos Dns Dynamic Updates (Optional)

Konfigurasi Kerberos Dynamic DNS ini bersifat opsional, akan tetapi fungsi dari Dynamic DNS adalah menyimpan data record hostname dan ip address klien yang melakukan join pada Samba4. Tambahkan tkey-gssapi-keytab “/usr/local/samba/private/dns.keytab”; pada named.conf.options dan berada dalam konfigurasi options {…}.

# nano /etc/bind/named.conf.options

Setelah melakukan penambahan pada named.conf, ubah kepemilikannya

# chgrp bind /usr/local/samba/private/dns.keytab

# chmod g+r /usr/local/samba/private/dns.keytab

cek apakah ada update terbaru mengenai dynamic DNS updates

# /usr/local/samba/sbin/samba_dnsupdate –verbose

demikian tutorial active directory samba4 di ubuntu server 14.04, tahap selanjutnya adalah seting PC Client untuk join domain ke server samba4 dan seting folder sharing untuk client.

Install dan Configurasi Active directory Samba4 di Ubuntu Server14.04 bagian2 : Install dan Provisioning Samba4

Melanjutkan dari tutorial sebelumnya install dan configurasi active directory samba4 di ubuntu server14.04 bagian1, di bagian kedua ini adalah instalasi samba4 untuk instalnya anda bisa download samba4 versi terbaru di;  https://ftp.samba.org/pub/samba/stable/ saat tutorial ini di buat versi samba4 yang terbaru adalah versi 4-3.1. berikut cara download dan instal dari server ubuntu dengan wget downloader;

# cd /home/
# wget -c https://ftp.samba.org/pub/samba/stable/samba-4.3.1.tar.gz
# tar -zxvf samba-4.3.1.tar.gz
# cd samba-4.3.1
# ./configure.developer
# make
# make install

Setelah itu proses instalasi akan berjalan ± 30 menit dan sembari menunggu silahkan anda sambi ngopi dulu :D 

EDIT FSTAB

Lakukan perubahan pada file fstab agar menggunkan acl dan user_xattr 

# nano /etc/fstab

Dari gambar diatas, saya memasukkan acl dan user_xattr pada partisi root /. Simpan dan lakukan remounting untuk partisi root.

# mount -o remount/

PROVISIONING SAMBA4

Provisioning ini bisa dikatakan sebagai dcpromo-nya yang ada di MS Windows, untuk melakukan provisioning silahkan ketikan perintah berikut :

# /usr/local/samba/bin/samba-tool domain provision

Pada bagian Realm diisi dengan nama domain anda, yaitu ANDRIANEXT.WEB.ID dan pada bagian Domain di isi dengan nama domain tanpa TLD (Top Level Domain), yaitu ANDRIANEXT. Untuk Server Role diisi dengan dc dan DNS backend menggunakan BIND9_DLZ. Isian password minimal 8 karakter dan ada 1 huruf besar, 1 huruf kecil. Tunggu hingga proses provisioning selesai, jika tidak ada masalah maka hasil provisioning seperti berikut :

STARTING SAMBA 4

Untuk melakukan start, stop samba4 sedikit berbeda dengan samba3 karena samba4 berada di direktory yang berbeda dengan samba3, berikut perintahnya :

# /usr/local/samba/sbin/samba

Cek samba apakah sudah berjalan dengan perintah ps

# ps aux | grep samba

Untuk melakukan stop, dapat menggunkan perintah pkill

Selanjutnya kita buat script untuk menjalankan samba4 secara otomatis pada saat server booting awal, buka terminal server anda dan copykan scriptnya;

# nano /etc/init.d/samba4

Copykan script dibawah ini ke dalam /etc/init.id/samba4

Tekan CTRL+X,Y untuk menyimpan, kemudian set hak aksesnya.

# chmod +x /etc/init.d/samba4# update-rc.d samba4 defaults 98 02# /etc/init.d/samba4 start

Test masuk ke folder sharing dengan menjalankan perintah berikut;

# /usr/local/samba/bin/smbclient //localhost/netlogon -Uadministrator%P@ssw0rdsamba
P@ssw0rdsamba diatas adalah password administrator di buat pada saat provisioning, selanjutnya anda akan masuk ke prompt konsol :smb: \>:

Jika hasilnya persis seperti contoh diatas maka folder sharing samba4 anda sudak OK, ketik exit untuk keluar dari prompt.
Dan selanjutnya adalah seting Dynamic DNS & Kerberos untuk komunikasi server samba4 dengan PC Client. Tutorial selanjutnya di setup Dynamic DNS & Kerberos