PART 2: KONFIGURASI DNSSEC

Assalamu'alaikum Wr,Wb. Berjumpa lagi dengan saya kali ini saya akan melanjutkan materi sebelumnya yaitu DNS server. Kali ini saya akan memberi tahu konfigurasi DNSSEC. Simak baik-baik ya agar kalian mendapat ilmu yang bermanfaat dari materi saya ini

Ok sebelumnya kita akan mengetahui apa itu DNSSEC itu? DNSSEC merupakan sebuah singkatan dari Domain Name System Security Extensions. DNSSEC menambahkan sebuah informasi dan pesan khusus yang dapat digunakan untuk memverifikasi bahwa data yang diminta cocok dengan informasi aslinya. Pada ilmu keamanan jaringan internet, ada metode hacking yang bernama DNS spoofig. Cara kerja metode ini yaitu attacker akan berada diantara pengakses website dan DNS server, attacker akan megganti informasi Alamat IP yang diberikan oleh DNS server saat pengakses memintanya sehingga pengakses akan berkomunikasi dengan Alamat IP yang salah, Server dengan IP Address yang diberikan attacker ini biasanya berisi website yang dibuat mirip dengan website aslinya.

DNSSEC berfungsi untuk mencegah DNS spoofig karena dengan DNSSEC, setiap pengakses meminta menerjemahkan domain ke DNS server, DNS server akan menyertakan kode di setiap informasi Alamat IP yang diberikan kepada pengakses untuk menandakan bahwa informasi tersebut berasal dari DNS server bukan dari attacker

LANGKAH-LANGKAH KONFIGURASI:

Langkah pertama dari DNS yang sudah kita buat sebelumnya kita klik kanan pada bagian DNS itu lalu pilih DNSSEC lalu Sign The Zone

Maka akan muncul pop up DNSSEC yang akan menambahkan security pada DNS protokol. Kemudian klik Next

kemudian kita akan dihadapkan dengan tiga opsi yaitu Costomize untuk zone awal, mengcreate bila sudah ada zone sebelumnya dan zone disediakan secara default. Pada pilihan kita pilih yang Customize dan Next

Selanjutnya Authentikasi pertama menggunakan KSK (Key Signing Key) untuk menghasilkan atau mengcreate tanda tangan digital pada zone

Selanjutnya kita akan menambahkan parameter key dengan cara klik add

Lalu penggunaan algorithm kriptografi dengan RSA/SHA-256 dengan panjang key 2048 setelah itu OK

Kita sudah menambahkan algoritma dan panjang key setelah itu klik Next

Kemudian kita akan membuat Authentikasi zone baru dengan menggunakan ZSK (Zone Signing Key)

Selanjutnya kita akan menambahkan parameter zone key dengan memilih 3 zone ZSK

Pemilihan algoritma yang digunkan dengan RSA/SHA-256 dengan panjang key 1024

Pemilihan algoritma ZSK telah dibuat, kita klik Next

Untuk lebih secure lagi pilih NSEC sebagai record dari zone sebagai authentikasi

Aktifkan Trust Anchors untuk mendistrbusikan zoen supaya key semua muncul pada saat trust point dan sebagai satuan yang refrensentatif buat public key

Parameter DNSSEC secara keseluruhan akan dimunculkan seperti gambar diatas.

DNSSEC sudah berhasil kita konfigurasi dengan KSK dan ZSK sesuai dengan algoritma yang digunakan

Konfigurasi DNSSEC berhasil kita konfigurasi, pada bagian ini klik Finish

VERIFIKASI

Perhatikan gambar diatas sebelum menggunakan DNSSEC. Terlihat bahwa nama zone belum terenkripsi.

Setelah itu kalian refresh pada bagian ini maka DNSSEC akan memunculkan DNSKEY

Kemudian perhatikan pula pada bagian Trust Point DNSKEY yang sudah kita buat sebelumnya dengan algoritma akan muncul secara otomatis pada Trus Point

Selanjutnya kaliam Dowload dig pada situs seperti gambar diatas. Usahakan download BIND yang versinya sudah saya beri tanda diatas

Setelah itu hasil download yang berbentuk ZIP kemudian di exrtrak dengan nama Bindinstaller.exe lalu Run Adminstrator
Kemudian rubah nama aplikasi yang sebelmunya ISC Bind 9 menjadi dig seperti gambar diatas lalu pilih options Tools Only kemudian install

Kemudian akan muncul pop up microsoft visual C++ 2012 Cek List pada bagian I agree to license kemudian Install

Kemudian kalian tekan pada bagian Search pada komputer kalian dan cari System Enviroment variabel lalu pada bagian scroll kebawah untuk mencari PATH setelah itu klik Edit

Kemduian tambahkan perintah ;C:\Program Files\dig\bin;C:\BIND9.10.6.x64 . Jangan kalian hapus letak path sebelumnya karena jika hapus maka akan menimbulkan eror pada bagian CMD nanti