Pada postingan kali ini saya akan membuat pembahasan Soal LKS IT-NSA 2026 Kabupaten Tasikmalaya, Soal ini memiliki 2 Modul modul A berkenaan tentang linux khususnya konfigurasi di debian 12 dan modul B konfig jaringan menggunakan Cisco Packet Tracer.
Kita akan membahasa modul A terlebih dahulu.
Modul A: Linux Environment
Fokus pada pembuatan infrastruktur jaringan berbasis Linux (Debian 12). Infrastruktur ini dibagi menjadi zona Internal (INT) dan Demilitarized Zone (DMZ).
- Part 1 (INT): Melakukan konfigurasi DNS menggunakan BIND9, manajemen user terpusat dengan LDAP (slapd), dan pembuatan Certificate Authority (CA) menggunakan OpenSSL pada server internal int-srv. Kamu juga diminta menyiapkan otomatisasi playbook menggunakan Ansible.
- Part 2 (DMZ): Mengonfigurasi layanan publik yang terisolasi dari jaringan internal. Ini mencakup Mail Server (mail.itnsa.id) menggunakan Postfix dan Dovecot , serta dua Web Server (web-01 dan web-02) yang diatur untuk High Availability menggunakan Keepalived dan HAProxy.
- Part 3 (Firewall): Mengamankan jaringan menggunakan nftables pada server fw.itnsa.id untuk mengatur NAT masquerade, akses internet, dan port forwarding. Selain itu, kamu juga harus membangun jalur VPN menggunakan WireGuard.
- Part 4 (Client): Memvalidasi seluruh layanan dari sisi klien jarak jauh (budi-clt.itnsa.id) yang terhubung melalui VPN WireGuard untuk mengakses web, DNS, dan email.
Kita langsung eksekusi ke pembahasan saja.
- Instalasi BIND9
Pertama, pastikan repositori Debian 12 kamu sudah siap, lalu instal paket BIND9 dan utilitas DNS.
apt update
apt install bind9 bind9utils bind9-doc dnsutils -y