Thread: Membuat web Server di belakang Router

Kalo cuman buat local mah, DNS tetep pake DNS Speedy aja, gak usah diubah ke 192.168.1.2, tetap bisa diakses kok dengan alamat . Kalo mau dikasih nama, mending DNS cache Mikrotik diaktifkan (/ip dns set allow-remote-request=yes), kasih nama domain internal, trus DNS client diarahkan ke MikroTik. Bisa juga BIND pada server ubuntu dikasih parent ke DNS Speedy.

yang lagi belajar cisco, windows server, linux sekarang dah ada videonya tutorialnya . lumayan buat koleksi di kamar.

ayo persediaan terbatas

hehe setelah daftarin musti buat dns server di webserver tsb om, utak atik deh tuh /etc/bind/ didalamnya ada named.conf , pri.x.x.x.in-addr-arpa rndc.key file2host serta file2 zones

prinsipnya adalah ketika ada org yang nanyain maka registar tempat kita tuku domain td akan men direct ke dns server yang kita buat lalu sama mikrotik akan di forward ke webserver tempat dimana si web tersebut berada.

udah ah mo balik dulu
salam ya

thx buat tutorialnya

mau tanya apakah configurasi untuk mempublish web server dengan topologi seperti ini sudah benar..

........Internet
............|............DMZ
........Mikrotik---Web Server
............|
..........LAN

untuk koneksi luar ke web server
chain=dstnat dst-address=<Salah 1 IP Publik dr ISP> protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.8.3 to-ports=80

untuk koneksi dari web server ke internet
chain=srcnat src-address=192.168.8.3/32 action=src-nat to-addresses=<Salah 1 IP Publik dr ISP> to-ports=0-65535

result: jalan sih..tp kalo dilihat dari segi sekuriti sudah cukup aman kan kah?

lalu LAN saya subnetnya 192.168.7.0/24. cara supaya LAN saya bisa buka websitenya gimana yah?krn beda subnet.

mohon maaf kalo pertanyaannya cupu

iya nih sama kasusnya kaya aku juga, mau akses web yang beda segmen masih belum bisa, serch di forum masih juga belum nemu solusinya, suhu mikrotik tolong dikasih pencerahan dong. sebelumnya saya ucapkan terima kasih.

IDE GILA... (Smoga tidak bermanfaat)


Gw pernah nyoba sesuatu hal yang aneh...
ak ga tau apakah bermanfaat apa ga? apa udah ada yang juga coba . . .

jadi konsepnya bgni,
dengan menggunakan satu IP Public tetapi mempunyai beberapa domain

Requirement::
1 buah Router Mikrotik (klo bisa versi 3)
=> Fasilitas yang digunakan -> Proxy, DNS, DST-NAT, SRC-NAT, Firewall, dll


Internet
|
|
IP Public
|
|
|
Mikrotik
|
|
|
-----(LAN)-----
| | |
| | |
WEB 1 WEB 2 WEB 3



IP Public Mikrotik = 222.1.1.1
IP Local Mikrotik = 192.168.1.1




DAFTARKAN DOMAIN BERIKUT KE IP PUBLIC YANG DIMILIKI:: (222.1.1.1)
== Domain =
== Domain =
== Domain =

===> DAFTAR AJA DI INTERNET BANYAK SEKALI (Mau yang gratis atau bayar terserah...)




NANTINYA SETIAP KOMPUTER DI BAWAH INI DAPAT DI AKSES MENGGUNAKAN NAMA BERIKUT::
WEB 1 = 192.168.1.2 ( Domain = )
WEB 2 = 192.168.1.3 ( Domain = )
WEB 3 = 192.168.1.4 ( Domain = )


Langkah-Langkah=
1) Buat Web Proxy dengan port 3128
2) Buat DNS dan centang request dari client
3) Arahkan Web proxy agar menjadi proxy public atau bisa di akses oleh Internet (All IP dapat mengakses proxy)
4) Arahkan akses port 80 dari interface public (INPUT) ke port 3128 port proxy (Redirect)
5) BUAT / Catat nama masing - masing domain di DNS (Mikrotik)
=> 192.168.1.2
192.168.1.3
192.168.1.4
6) jangan lupa buat source nat untuk ketiga komputer web server tersebut


DENGAN INI MAKA BEBERAPA WEB SERVER YANG BERADA DI LAN (Local Area Network)
DAPAT DI AKSES MELALUI INTERNET DENGAN HANYA SATU IP PUBLIC DAN BEBERAPA NAMA DOMAIN YANG BERBEDA


Syarat:: Port di setiap masing-masing web server harus 80


CARA KERJA ::
Komputer yang berada di internet akan mengakses IP Public (222.1.1.1) dengan port 80 (http)
kemudian router mikrotik akan mendirect ke port 3128 (Proxy)
Kemudian proxy akan melihat daftar DNS di mana nama domain tersebut berada (resolve)
Kemudian dari informasi DNS tersebut maka proxy akan mengakses komputer menurut request yang datang...





BERSAMBUNG........................... (Tunggu SCRIPT nya yaaaaaa)




DOKUMENTASI LEBIH JELAS BELUM DI BUAT KARENA DAHULU PERCOBAAN INI HANYA KE-ISENGAN PENULIS

AKAN TETAPI HAL INI SUDAH PERNAH DI COBA OLEH PENULIS SEWAKTU DULU MENGERJAKAN JARDIKNAS
DAN HAL INI BERHASIL UNTUK DOMAIN GRATISAN SEPERTI .co.cc
DAN HAL INI PASTI JUGA BERHASIL UNTUK DOMAIN YANG BAYAR

kalo di terapin untuk ftp server kan tinggal di rubah portnya jadi 21....
kok punyaku ngga mau ya????
ini scriptnya yang saya rubah

Code:

/ip firewall nat
add action=dst-nat chain=dstnat comment="redirect ka web server" disabled=yes dst-address=125.167.126.156 dst-port=80 protocol=tcp to-addresses=192.168.0.2 to-ports=80
add action=src-nat chain=srcnat comment="" disabled=yes dst-address=192.168.0.2 dst-port=80 protocol=tcp to-addresses=192.168.0.1 to-ports=0-65535
add action=dst-nat chain=dstnat comment="redirect ka ftp server" disabled=no dst-address=125.167.126.156 dst-port=21 protocol=tcp to-addresses=192.168.0.2 to-ports=21
add action=src-nat chain=srcnat comment="" disabled=no dst-address=192.168.0.2 dst-port=21 protocol=tcp to-addresses=192.168.0.1 to-ports=0-65535

ada yang tau nda gimana cara biar domain bisa diakses dari dalam dan luar, tapi di HOTSPOT aktif, aku dah coba settingan diatas, berhasil !!, tapi pas HOTSPOT aktif, nda bisa lg, Kenapa ya?????

maaf baru gabung neh, mao tanya dasarnya dulu,klo saya dapat ip public /29,trus saya colokan ke mikrotik anggap interface wan dan create ip lan,lalu dari interface lan ke switch baru dibagi ke komputer clint,jadi client bisa mengakses internet dengan ip private,gimana caranya supaya komputer client bisa menggunakan ip public dengan topologi di atas?mohon bantuannya

sialan !!!!!!!!

keren banget tutorialnya

maap nih bos newbie dikit coba nambahin,

yg pernah saya coba dan sampai saat ini saya pakai untuk redirect ip local ke ip public dengan menggunakan mt 2.9.27 dan versi 3.xx

saya pake netmap buat terjemahin ip local ke ip public.

contoh konfigurasinya :

Router MT Public = 203.xxx.xxx.xx1/29 --> asusmsi ip public dapat 6 iP public
| local = 192.168.0.1/24
|
|
Swicth
|
|------------Proxy server local ip 192.168.0.2/24
|
|------------Webmail local ip 192.168.0.3/24
|
|------------Webserver local ip 192.168.0.4/24
|
|------------Router internal local ip 192.168.0.5/24

konfigurasi untuk router MT public

setting IP
/ip address add address=203.xxx.xxx.xx1/29 interface=public
/ip address add address=192.168.0.1/24 interface=local

/ip route add gateway=IP Gateway ISP

Setting Nat
/ip firewall nat
add chain=srcnat src-address=192.168.0.3 action=netmap to-addresses=203.xxx.xxx.xx2 to-ports=0-65535 comment="webmail'
add chain dstnat dst=address=203.xxx.xxx.xx2 action=netmap to-addresses=192.168.0.3
add chain=srcnat src-address=192.168.0.4 action=netmap to-addresses=203.xxx.xxx.xx3 to-ports=0-65535 comment="webserver"
add chain=dstnat dst-address=203.xxx.xxx.xx3 action=netmap to-addresses=192.168.0.4

untuk nat client dibawah router public konfigurasinya tetap sama dengan menggunakan masquerade
contohnya

/ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 action=masquerade

jika sudah benar konfigurasinya silahkan coba akses webserver+webmail tersebut dengan menggunakan ip public yang telah di definisikan melalui netmap tersebut contoh :


mohon maaf kalo banyak salah, ,mohon bimbingan maklum masih newbie

duh puyeng banget nih.
mohon bantuannya ya senior2 >.<
gw dah keliling2 jagad internet tapi gak nemu2 solusinya (hiperbola mode )

topologi gw:
(ip public)modemspeedy(192.168.1.1)-(192.168.1.2)Mikrotik(192.168.0.1)-Switch-(192.168.0.11)webserver

udah di NAT dari mikrotik ke lokal nya (192.168.1.2 diterusin ke 192.168.0.11)
udah di dmz dari modem adslnya (ip public diterusin ke 192.168.1.2)

tapi tetep gak bisa akses dari luar...
knp ya..

dah coba settingan lain seperti:
NAT di mikrotik ke lokal
NAT di modem ke lokal

sama
NAT di mikrotik ke lokal
NAT di modem ke lokal
dmz dari modem adslnya

tapi tetep aja gak bisa konek (ping dari luar apalagi akses webnya)

apa gw harus rubah topologi kah?
gw pake spidi prefix ip 118.x.x.x <<- ini ip public bkn ya? gw liat what is my ip sih itu kebacanya itu.. berarti ip public kan..
tp kok gak bisa ya

akhirnya bisa diakses juga webservernya

stepnya :
gw coba dial speedynya dari mikrotik dah gitu nat dari mikrotik ke ip localnya. dan ternyata bisa (setelah gw matiin service http mikrotiknya)

tapi dites pake koneksi luar lambannya gak ketulungan >.<
dites pake biznet pny temen sama koneksi kantor pake centrin dial up
nanti mau dicoba dari rumah jg (sama2 pake speedy)

ada yg pny know how supaya prioritas upload dimasukin ke server gak ya?

ato apa gw harus beli koneksi Wisp lagi khusus buat local (diakses paling cuman seputaran iix doang sih soalnya)

oh iya.. kenapa ya kalo gw ping ip nya dari koneksi luar ke ip speedynya tapi gak bisa reply (RTO mulu) padahal dah di nat kan. apa nat cuman berlaku sama ip tertentu aja ya? kalo website2 pada umumnya kan pada bisa diping tuh.

Originally Posted by krazy_kat

tapi dites pake koneksi luar lambannya gak ketulungan >.<
dites pake biznet pny temen sama koneksi kantor pake centrin dial up
nanti mau dicoba dari rumah jg (sama2 pake speedy)

ada yg pny know how supaya prioritas upload dimasukin ke server gak ya?

ato apa gw harus beli koneksi Wisp lagi khusus buat local (diakses paling cuman seputaran iix doang sih soalnya)

oh iya.. kenapa ya kalo gw ping ip nya dari koneksi luar ke ip speedynya tapi gak bisa reply (RTO mulu) padahal dah di nat kan. apa nat cuman berlaku sama ip tertentu aja ya? kalo website2 pada umumnya kan pada bisa diping tuh.

ya iyalah speda gitu looooooh....
pan BW uploadnya kecil, klo buat webserver ya ndut-ndutan boss, dari manapun aksesnya...klo mau bikin webserver harus pake isp yang kasih BW upload gede, atau mending sewa hosting aja...kayaknya itungannya lebih murmer sewa hosting...

just sekedar saran gan....