Membangun Firewall dan router dengan Pfsense II : Konfigurasi DNS Forwarder

Assalamualaikum wr. wb.
Hari ini saya akan melanjutkan konfigurasi 

C.Konfigurasi awal (setup Wizard)


    setelah tersetting DHCP Server dan terhubung ke Access Point,kita tidak usah repot untuk menyetting pfsense,kita dapat meremote nya,pertama pastikan kita terhubung ke access pointnya kemudian setelah itu kita konfigurasi.

1.pertama kita connect ke Access Point ,kemudian kita setting interfaces wlan
   connect  ke AP maka akan mendapatkan IP dhcp dan terhubung ke pfsense

2.Jika kurang yakin cek dulu dengan ping ke ip LAN pfsense,jika ada reply maka
   sudah bisa dilanjutkan.





2.kita buka web browser kemudian kita ketikkan IP Address dari ethernet LAN pfsense,misal https://192.168.2.1

3.lalu kita masukkan username dan password administrator pfsense kemudian klik
   login.





4.kemudian setelah login kita akan konfigurasi awal setup wizard kemudian muncul
   tampilan berikut klik saja Next.


5.kemudian klik Next lagi.




6.lalu kita setup General Information isi Hostname dan nama domain,serta IP DNS
   nya ,jika sudah klik Next.


7.masuk Time Server Information atur timezone sesuai lokasi anda,disini saya
   setting Asia/Jakarta ,kemudian klik Next.



8.kemudian setting konfigurasi WAN ,disini WAN saya memakai dhcp
   (optional),centang block bogon,jika sudah disetting sesuai konfigurasi klik save.






9.kemudian masuk konfigurasi LAN,masukkan IP LAN dan subnetnya
   kemudian Next.




10.kemudian masukan password yang anda gunakan untuk login admin pfsense.


11.kemudian klik reload untuk menyimpan perubahan konfigurasi.



12.kemudian reload in progress tunggu beberapa saat sampai prosesnya selesai.


13.kemudian reload complete,lalu klik here warna biru bawah untuk masuk pfsense
     web configurator


14.kemudian konfigurasi awal  (setup wizard) telah selesai.




D.Konfigurasi DNS forwarder

15.selanjutnya kita setting DNS forwarder.pertama masuk menu
    Services>DHCP Server.



16.kemudian kita enable dhcp server,isi range IP nya dan juga DNS nya.



17.kemudian isi gateway (IP LAN pfsense) dan nama domain yang akan kita
     gunakan ,jika sudah klik save.




18.selanjutnya kita setting DNS forwarder,masuk services>DNS forwarder.




19.kemudian centang enable DNS forwarder dan yang lainnya seperti berikut.



20.kemudian listen port isi port default domain (53) kemudian interfaces saya pilih
     all,lalu klik save.



21.lalu kita masuk ke status>services.



22.Pada DNS forwarder kita restart servicenya.


23.kemudian kita reboot pfsense nya,masuk  Diagnostics,kemudian pilih reboot.


24. muncul pertanyaan apakah kita yakin akan mereboot system ,klik yes.


25.kemudian sistem akan reboot tunggu beberapa saat sampai sistem kembali
     menyala.


26.setelah itu kita connect ke AP lagi.
27.kita buka web browser kemudian kita ketikkan IP Address dari ethernet LAN
     pfsense,misal https://192.168.2.1,akan muncul tampilan autentikasi login
28.kemudian kita masukkan username dan password dari admin pfsense kemudian
     tekan login .


29.masuk services>status ,maka pada dns forwarder service telah running.



30.kemudian kita cek IP pengguna maka dns dari client otomatis telah terisi.
      jadi tujuan dns forwarder ,client tidak perlu mengisi dns secara manual
       namun otomatis dari setting pfsense nya




------------------------------------------------------------------------------------------------------------


<Selamat Mencoba>

Membangun Firewall dan router dengan Pfsense I : Instalasi Server dan DHCP Server


Assalamualaikum wr. wb.
Setelah kemarin pengenalan pfsense,Hari ini saya akan posting langkah langkah Instalasi pfsense.




Kebutuhan minimal hardware

General Requirements:

Minimum
   
    CPU - 500 Mhz
    RAM - 256 MB

Recommended
   
    CPU - 1 Ghz
    RAM - 1 GB

Requirements Specific to Individual Platforms:
   Live CD/USB   
   CD-ROM or USB drive
   USB flash drive to hold configuration file

Hard Drive   

    CD-ROM or USB for initial installation
    1 GB hard drive

Embedded   

    1 GB Compact Flash card
    Serial port for console



Nah secara garis besar langkah-langkah untuk membangun firewall dan router ini adalah sebagai berikut :

  1.     Instalasi pfSense
  2.     Konfigurasi Interface dan DHCP Server
  3.     Konfigurasi  awal dan DNS Forwarder

Nah secara garis besar langkah-langkah untuk membangun firewall dan router ini adalah sebagai berikut :
  1. Instalasi pfSense
  2. Konfigurasi Interface dan DHCP Server
  3. Konfigurasi DNS Forwarder
- See more at: http://dennyblctelkom.blogspot.co.id/2015/09/membangun-firewall-dan-router-dengan.html#sthash.Qc4gYkRp.dpuf
----------------------------------------------------------------------------------------------------------------------------
Disini dalam praktik yang saya lakukan ,menggunakan Server yang memiliki
2 NIC ,yang pertama mengarah ke switch terhubung ke internet (WAN),yang kedua mengarah ke akses point untuk akses internet kepada user (LAN) jadi server pfsense saya buat sebagai router karena memang router.berikut topologinya





Berikut Konfigurasinya.

A.Instalasi pfsense

1.Pertama kita unduh pfsense ,jika belum punya bisa anda download disini
2.kemudian saya memburning CD yang berisi ISO file pfsense untuk
   instalasi,anda juga bisa menggunakan USB flashdisk 
3.kemudian kita nyalakan PC server kemudian kita masukkan CD installer
4.setting BIOS pilih ke CD-ROM/USB flashdisk.*)
5.kemudian setelah itu akan boot ke CD ,tunggu loading beberapa saat.
6.kemudian muncul tampilan awal pfsense ,pilih 1 (setup multiuser) ,caranya
   tekan  enter,atau kita biarkan karena default mengarah ke 1.


7. kemudian muncul tampilan berikut ,ketik I untuk  launch the Installer
    setelah itu tekan enter.


8.kemudian pada tampilan selanjutnya,kita akan mengkonfigurasi console ,pilih
   saja "Accept these settings" kemudian tekan enter.


9.kemudian akan muncul tampilan berikut ,pilih Quick/easy Install.


10.kemudian sama seperti freenas,instalasi akan menghapus konten yang ada
    di dalam PC,pastikan jika ada data ataupun file penting bisa dibackup
    dulu,jika sudah klik OK.


11.kemudian akan proses setup,tunggu beberapa saat.



12.kemudian muncul install kernel ,kita default saja pilih standard kernel.


13.kemudian muncul notifikasi untuk reboot,klik saja reboot.


14.kemudian sistem akan reboot  disini perhatikan username dan password
     default untuk pfsense.


     kemudian jangan lupa masuk BIOS kemudian arahkan boot ke harddisk.



B.Konfigurasi Interfaces dan DHCP Server

1. setelah menyala kembali,kemudian akan muncul pertanyaan apakah kita
   akan membuat vlan,karena saya tidak berencana membuat vlan,klik saja n
   (untuk no)



2.kemudian diatas akan muncul interfaces.
    vr0  --------->digunakan WAN (internet).Outsite
    ral0 ---------> tidak digunakan
     re0 ---------> digunakan sebagai LAN ,inside


 3.lalu setting interfaces wan ,disini saya menggunakan  re0,kemudian
     tekan enter.


4.selanjutnya kita setting untuk interfaces lan,disini saya
      menggunakan vr0 kemudian tekan enter.


5.kemudian maka interfaces telah disetting kemudian  klik y tekan enter.


6.kemudian pfsense sudah terikonfigurasi interfacesnya pada server anda.


7.selanjutnya kita konfigurasi interfaces IP Addressnya ,caranya pada menu di
   pfsense ketik 2 (pilihan "Set interface(s) IP address")kemudian tekan enter.



8. pilih interfaces yang akan di rekonfigurasi disini saya mengubah IP
    LAN,lalu saya pilih 2 kemudian enter.



9.kemudian masukkan IP address untuk LAN (misal:192.168.2.1)


10.lalu masukkan subnetnya (misal:24)


11.kemudian apakah kita menghendaki dhcp Server untuk LAN,jika iya klik Y.


12.kemudian  karena dibuat dhcp server,maka kita isi rentang IP (start -end IP).


13.kemudian apakah setuju revert https menjadi http ,jika tidak klik n


14.kemudian interfaces lan telah tersetting IP dan DHCP server.



15.Selanjutnya setelah kita setting dhcp server pada LAN hubungkan kabel untuk
      LAN ke access point dan kita konfigurasi selanjutnya.
     untuk artikel konfigurasi awal dan DNS Forwarder diposting selanjutnya ..
   

 <Selamat Mencoba>
  

  


sumber : https://www.pfsense.org