1. Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 1, Installasi Sistem & Konfigurasi Samba
2. Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 2, Konfigurasi OpenLDAP
3. Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 3, Konfigurasi smbldap-tools & LDAP Account Manager

Setting DHCP & DNS Server Dinamis
DNS Server Dinamis digunakan untuk mendaftarkan account-account komputer kedalam DNS Server, dengan demikian sesama workstation dapat berhubungan melalui nama netbios. Setup DNS ini juga akan memastikan proses otorisasi antar workstation dan server berjalan dengan cepat karena nama client sudah terdaftar di server

Persiapan Setting
DNS Server Dinamis membutuhkan key yang dapat digenerate dengan perintah :

cd /etc
genDDNSkey

Hasilnya secara default adalah file /etc/named.key. Letakkan file ini kedalam folder etc. Jika menggunakan DHCP Server dan DNS Server dalam modus chroot jail, file ini harus dicopy ke folder yang bersesuaian, yaitu : ”’/var/lib/named/etc”’ dan ”’/var/lib/dhcp/etc”’

Setting DHCP Server

1. Edit file ”/etc/sysconfig/dhcpd” dan ubah baris DHCPD_INTERFACE=”" menjadi seperti berikut ini :

   DHCPD_INTERFACE="eth0"
   

   Catatan : Sesuaikan ”’eth0”’ dengan lan card yang digunakan.

2. Edit file ”/etc/dhcpd.conf” dan ganti isinya menjadi seperti berikut ini. Jangan lupa sesuaikan alamat IP dan netmask yang digunakan

   # File with key we shall use to securely update zone files
   ###########################################################
   include "/etc/named.keys";
   
   # Our server is authority
   #########################################################
   server-identifier server.vavai.net;
   authoritative;
   
   # Zone specification
   ###########################################
   zone vavai.forward {
   primary 192.168.1.254;
   key DHCP_UPDATER;
   }
   zone vavai.reverse {
   primary 192.168.1.254;
   key DHCP_UPDATER;
   }
   
   # Various options
   ########################################
   default-lease-time 86400;
   max-lease-time 172800;
   
   option domain-name "vavai.net";
   option domain-name-servers 192.168.1.254;
   option netbios-name-servers 192.168.1.254;
   
   ignore client-updates;
   ddns-domainname "vavai.net";
   ddns-updates on;
   ddns-update-style interim;
   
   # Declaration of network properties ( range ... )
   #################################################
   subnet 192.168.1.0 netmask 255.255.255.0 {
   range dynamic-bootp 192.168.1.10 192.168.1.254;
   zone vavai.net { primary 127.0.0.1; key DHCP_UPDATER; }
   zone 1.168.192.in-addr.arpa. { primary 127.0.0.1; key DHCP_UPDATER; }
   option subnet-mask 255.255.255.0;
   option routers 192.168.1.1;
   one-lease-per-client on;
   }
   

Setup DNS Server Dinamis

1. Edit file ”/etc/named.conf” dan ubah isinya menjadi seperti berikut ini (jangan lupa sesuaikan IP Address yang digunakan) :

   # Include file with key
   #################################################
   include "/etc/named.keys";
   
   # Access Control Lists
   #################################################
   acl mynet {
   192.168.1.0/24;
   127.0.0.1;
   };
   
   # Various Options
   #################################################
   options {
   directory "/var/lib/named";
   allow-query { mynet; };
   forwarders { 192.168.1.1; };
   };
   
   # Misc zone declarations
   #################################################
   zone "localhost" in {
   type master;
   file "localhost.zone";
   };
   
   zone "0.0.127.in-addr.arpa" in {
   type master;
   file "127.0.0.zone";
   };
   
   zone "." in {
   type hint;
   file "root.hint";
   };
   
   # Forward vavai.net zone declaration
   #################################################
   zone "vavai.net" {
   type master;
   file "dyn/vavai.forward";
   allow-update { key DHCP_UPDATER; };
   allow-transfer { mynet; };
   check-names ignore;
   };
   
   # Active Directory Declarations
   #############################################
   zone "_tcp.vavai.net" IN {
   type master;
   file "master/_tcp.vavai.net.db";
   allow-update { mynet; };
   check-names ignore;
   };
   
   zone "_msdcs.vavai.net" IN {
   type master;
   file "master/_msdcs.vavai.net.db";
   allow-update { mynet; };
   check-names ignore;
   };
   
   zone "_sites.vavai.net" IN {
   type master;
   file "master/_sites.vavai.net.db";
   check-names ignore;
   allow-update { mynet; };
   };
   
   zone "_udp.vavai.net" IN {
   type master;
   file "master/_udp.vavai.net.db";
   check-names ignore;
   allow-update { mynet; };
   };
   
   # Reverse vavai.net zone declaration
   #################################################
   zone "1.168.192.in-addr.arpa" {
   type master;
   file "dyn/vavai.reverse";
   allow-update { key DHCP_UPDATER; };
   allow-transfer { mynet; };
   };
   

2. Buat folder ”/var/lib/named/dyn” untuk lokasi file zone
3. Buat file ”/var/lib/named/dyn/vavai.forward” dengan isi sebagai berikut :

   $ORIGIN .
   $TTL 5D
   vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
   200524085  ; serial
   3H         ; refresh
   1H         ; retry
   1W         ; expire
   5D )       ; minimum
   
   NS      server.vavai.net.
   A       192.168.1.104
   
   $ORIGIN vavai.net.
   $TTL 5D
   server                      A      192.168.1.104
   

4. Buat file ”/var/lib/named/dyn/vavai.reverse” dengan isi sebagai berikut :

   $TTL 5D
   @                      IN SOA  server.vavai.net. root.vavai.net. (
   200524086  ; serial
   3H         ; refresh
   1H         ; retry
   1W         ; expire
   5H )       ; minimum
   
   @                        NS      server.vavai.net.
   
   104                     PTR     server.vavai.net.
   

5. Buat file ”/var/lib/named/dyn/_tcp.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

   $ORIGIN .
   $TTL 432000     ; 5 days
   _tcp.vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
   200524091  ; serial
   10800      ; refresh (3 hours)
   3600       ; retry (1 hour)
   604800     ; expire (1 week)
   432000     ; minimum (5 days)
   )
   IN      NS      server.vavai.net.
   $ORIGIN _tcp.vavai.net.
   $TTL 600        ; 10 mins
   _ldap._tcp.vavai.net.        SRV     0 0 389 server.vavai.net.
   _kerberos._tcp.vavai.net.    SRV     0 0 88 server.vavai.net.
   

6. Buat file ”/var/lib/named/dyn/_udp.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

   $ORIGIN .
   $TTL 432000     ; 5 days
   _udp.vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
   200524090  ; serial
   10800      ; refresh (3 hours)
   3600       ; retry (1 hour)
   604800     ; expire (1 week)
   432000     ; minimum (5 days)
   )
   IN      NS      server.vavai.net.
   $ORIGIN _udp.vavai.net.
   $TTL 600        ; 10 mins
   

7. Buat file ”/var/lib/named/dyn/_sites.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

   $ORIGIN .
   $TTL 432000     ; 5 days
   _sites.vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
   200524090  ; serial
   10800      ; refresh (3 hours)
   3600       ; retry (1 hour)
   604800     ; expire (1 week)
   432000     ; minimum (5 days)
   )
   IN      NS      server.vavai.net.
   $ORIGIN _sites.vavai.net.
   $TTL 600        ; 10 mins
   

8. Buat file ”/var/lib/named/dyn/_msdcs.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

   $ORIGIN .
   $TTL 432000     ; 5 days
   _msdcs.vavai.net             IN SOA  server.vavai.net. root.vavai.net. (
   200524091  ; serial
   10800      ; refresh (3 hours)
   3600       ; retry (1 hour)
   604800     ; expire (1 week)
   432000     ; minimum (5 days)
   )
   IN      NS      server.vavai.net.
   $ORIGIN _msdcs.vavai.net.
   $TTL 600        ; 10 mins
   _ldap._tcp.dc._msdcs.vavai.net.      SRV 0 0 389 server.vavai.net.
   _kerberos._tcp.dc._msdcs.vavai.net.  SRV 0 0 88 server.vavai.net.
   

Tutorial berikutnya : Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 5, TESTING SAMBA, SERVICE LDAP & KONFIGURASI KLIEN

1. Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 1, Installasi Sistem & Konfigurasi Samba
2. Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 2, Konfigurasi OpenLDAP

KONFIGURASI SMBLDAP-TOOLS

Smbldap-tools adalah sekumpulan perintah-perintah konsole yang dapat digunakan untuk menambah, mengubah dan menghapus data LDAP sekaligus data Samba, sehingga kita tidak perlu menghapus data masing-masing secara terpisah. Instalasi smbldap-tools pada openSUSE hanya membutuhkan beberapa langkah singkat sebagai berikut :

1. Buka openSUSE Build Service Package Search.
2. Install paket  smbldap-tools terbaru menggunakan fasilitas one-click-install
3. Edit /etc/smbldap-tools/smbldap.conf dengan isi sebagai berikut (jangan lupa mengubah Samba SID dan nama domain, silakan merefer ke tutorial sebelumnya jika lupa):

   SID="S-1-2-33-4444444444-555555555-6666666666"
   sambaDomain="VAVAI.NET"
   slaveLDAP=127.0.0.1
   slavePort="389"
   masterLDAP="127.0.0.1"
   masterPort="389"
   ldapTLS="0"
   verify=""
   cafile=""
   clientcert=""
   clientkey=""
   suffix="dc=vavai,dc=net"
   usersdn="ou=People,ou=Users,${suffix}"
   computersdn="ou=Computers,ou=Users,${suffix}"
   groupsdn="ou=Groups,${suffix}"
   idmapdn="ou=Idmap,${suffix}"
   sambaUnixIdPooldn="sambaDomainName=VAVAI.NET,ou=Domains,${suffix}"
   scope="sub"
   hash_encrypt="MD5"
   crypt_salt_format=""
   userHome="/data/home/%U"
   userHomeDirectoryMode="700"
   userGecos="System User"
   defaultUserGid="513"
   defaultComputerGid="515"
   skeletonDir="/etc/skel"
   defaultMaxPasswordAge="45"
   userSmbHome="\\server\%U"
   userProfile="\\server\profiles\%U"
   userHomeDrive="H:"
   userScript="logon.bat"
   mailDomain="vavai.net"
   with_smbpasswd="0"
   smbpasswd="/usr/bin/smbpasswd"
   with_slappasswd="0"
   slappasswd="/usr/sbin/slappasswd"
   # comment out the following line to get rid of the default banner
   # no_banner="1"
   

4. Edit /etc/smbldap-tools/smbldap_bind.conf dan copy-paste isinya sebagai berikut :

   slaveDN="cn=Manager,dc=vavai,dc=net"
   slavePw="zezevavai26032006"
   masterDN="cn=Manager,dc=vavai,dc=net"
   masterPw="zezevavai26032006"
   

5. Jalankan service  Samba

   service smb restart
   service nmb restart
   service ldap restart
   service winbind restart
   

6. Masukkan password default untuk  Samba-LDAP

   su
   smbldap-useradd -m -a root
   smbldap-passwd root
   smbpasswd -a
   smbldap-groupmod -m root Domain\ Admins
   

KONIGURASI LDAP ACCOUNT MANAGER (LAM)

LDAP account manager memiliki fungsi yang mirip dengan smbldap-tools namun ia dapat diakses melalui web. Untuk menjalankannya kita membutuhkan akses ke web server Apache. Silakan merujuk ke tutorial ini jika membutuhkan panduan mengenai konfigurasi dan setting Apache web server pada openSUSE.

Cara instalasi LAM :

1. Buka Packman page for LDAP Account Manager dan install LAM menggunakan fasilitas one-click-install yang tersedia
2. Backup konfigurasi yang lama dan buat konfigurasi baru dengan perintah sebagai berikut

   su
   mv /srv/www/htdocs/lam/config/config.cfg_sample /srv/www/htdocs/lam/config/config.cfg
   touch /srv/www/htdocs/lam/config/lam.conf
   chown wwwrun:www /srv/www/htdocs/lam/config/lam.conf
   

3. Copy-paste isi file konfigurasi /srv/www/htdocs/lam/config/lam.conf sebagai berikut :

   # LDAP Account Manager configuration
   serverURL: ldap://localhost:389
   admins: cn=Manager,dc=vavai,dc=net
   # password to change these preferences via webfrontend (default: lam)
   passwd: {SSHA}RjBruJcTxZEdcBjPQdRBkDaSQeY= iueleA==
   
   treesuffix: dc=vavai,dc=net
   
   # default language (a line from config/language)
   defaultLanguage: en_GB.utf8:UTF-8:English (Great Britain)
   
   # Path to external Script
   scriptPath:
   
   # Server of external Script
   scriptServer:
   
   # Access rights for home directories
   scriptRights: 750
   
   # Number of minutes LAM caches LDAP searches.
   cachetimeout: 5
   
   # Module settings
   
   modules: posixAccount_minUID: 10000
   modules: posixAccount_maxUID: 20000
   modules: posixAccount_minMachine: 10000
   modules: posixAccount_maxMachine: 20000
   modules: posixGroup_minGID: 10000
   modules: posixGroup_maxGID: 20000
   modules: posixGroup_pwdHash: SSHA
   modules: posixAccount_pwdHash: SSHA
   
   # List of active account types.
   activeTypes: user,group,host,smbDomain
   
   types: suffix_user: ou=People,dc=vavai,dc=net
   types: attr_user: #uid;#givenName;#sn;#uidNumber;#gidNumber
   types: modules_user: inetOrgPerson,posixAccount,shadowAccount,sambaSamAccount
   
   types: suffix_group: ou=group,dc=vavai,dc=net
   types: attr_group: #cn;#gidNumber;#memberUID;#description
   types: modules_group: posixGroup,sambaGroupMapping
   
   types: suffix_host: ou=machines,dc=vavai,dc=net
   types: attr_host: #cn;#description;#uidNumber;#gidNumber
   types: modules_host: account,posixAccount,sambaSamAccount
   
   types: suffix_smbDomain: ou=domains,dc=vavai,dc=net
   types: attr_smbDomain: sambaDomainName:Domain name;sambaSID:Domain SID
   types: modules_smbDomain: sambaDomain
   

4. Restart service Apache

   service apache2 restart
   

5. Buka LAM melalui alamat URL http://namahost/lam atau http://ip-server/lam, contoh : http://server.vavai.net/lam or http://192.168.1.254/lam

Tutorial berikutnya : Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 4, KONFIGURASI DHCP & DNS DINAMIS

Konfigurasi LDAP pada openSUSE 11.1 memiliki model yang berbeda dengan model yang ada pada openSUSE 10.3. openSUSE 11.1 menggunakan model konfigurasi dinamis, sehingga setting LDAP sendiri disimpan di database LDAP seperti yang diinformasikan melalui file konfigurasi LDAP hasil generate dari YAST :

#
# Note: The OpenLDAP configuration has been created by YaST. YaST does not
# use /etc/openldap/slapd.conf to store the OpenLDAP configuration anymore.
# YaST uses OpenLDAP’s dynamic configuration database (back-config) to
# store the LDAP server’s configuration.
# For details about the dynamic configuration backend please see the
# slapd-config(5) manpage or the OpenLDAP Software 2.4 Administrator’s Guide
# located at /usr/share/doc/packages/openldap2/guide/admin/guide.html
# on this system.

Hal ini sempat membingungkan saya karena tutorial yang saya gunakan (waktu masih versi openSUSE 10.3) menggunakan model sebelumnya. Saat saya mencoba model yang ada pada openSUSE 11.1 menggunakan YAST ternyata ada bentrok antara nis.schema dengan rfc2307bis.schema yang secara default disertakan oleh YAST. Saya tidak bisa menghapus rfc2307bis.schema. Mengaktifkannya juga tambah membingungkan saya karena malah bentrok dengan konfigurasi lainnya. Akhirnya saya memutuskan untuk menggunakan konfigurasi manual dan tidak menggunakan menu YAST sehingga saya tetap mempertahankan nis.schema.

Mari mulai melakukan konfigurasi LDAP

1. Buat file konfigurasi LDAP /etc/openldap/slapd.conf dengan isi sebagai berikut :

   include     /etc/openldap/schema/core.schema
   include     /etc/openldap/schema/cosine.schema
   include     /etc/openldap/schema/inetorgperson.schema
   include     /etc/openldap/schema/nis.schema
   include     /etc/openldap/schema/samba3.schema
   modulepath /usr/lib/openldap/modules/
   # moduleload back_bdb.la
   
   pidfile     /var/run/slapd/slapd.pid
   argsfile    /var/run/slapd/slapd.args
   
   # Samba Primary Database vavai.net
   database    bdb
   suffix      "dc=vavai,dc=net"
   directory   /var/lib/ldap
   rootdn      "cn=Manager,dc=vavai,dc=net"
   rootpw      zezevavai26032006
   index entryCSN eq
   index entryUUID eq
   
   #access to attrs=userPassword,sambaLMPassword,sambaNTPassword
   #      by self write
   #      by dn="cn=Manager,dc=vavai,dc=net" write
   #      by * auth
   
   #access to *
   #      by dn="cn=Manager,dc=vavai,dc=net" write
   #      by * read
   
   # Indices to maintain
   index objectClass             eq
   index cn                      pres,sub,eq
   index sn                      pres,sub,eq
   index uid                     pres,sub,eq
   index displayName             pres,sub,eq
   index uidNumber               eq
   index gidNumber               eq
   index memberUID               eq
   index sambaSID                eq
   index sambaPrimaryGroupSID    eq
   index sambaDomainName         eq
   index default                 sub
   

2. Create /etc/ldap.conf configuration :

   # LDAP Master
   
   host    server.vavai.net
   base    dc=vavai,dc=net
   binddn  cn=Manager,dc=vavai,dc=net
   bindpw  zezevavai26032006
   
   bind_policy soft
   pam_password exop
   
   nss_base_passwd ou=People,ou=Users,dc=vavai,dc=net?one
   nss_base_shadow ou=People,ou=Users,dc=vavai,dc=net?one
   nss_base_passwd ou=Computers,ou=Users,dc=vavai,dc=net?one
   nss_base_shadow ou=Computers,ou=Users,dc=vavai,dc=net?one
   nss_base_group  ou=Groups,dc=vavai,dc=net?one
   ssl     no
   

3. Buat file /etc/nsswitch.conf :

   passwd:         files ldap
   shadow:         files ldap
   group:          files ldap
   
   hosts:          files dns wins
   networks:       files dns
   

4. Buat file /var/lib/ldap/DB_CONFIG

   set_cachesize           0 150000000 1
   set_lg_regionmax        262144
   set_lg_bsize            2097152
   set_flags               DB_LOG_AUTOREMOVE
   

5. Buat file ldif yang akan digunakan untuk mengisi data awal LDAP. Simpan dengan nama : namadomain.ldif (saya menggunakan nama : vavai.ldif) dan copy paste isinya sebagai berikut. Jangan lupa untuk mengganti tulisan S-1-2-33-4444444444-5555555555-6666666666 dengan Samba SID (Mengenai Samba SID lihat tutorial sebelumnya)

   # LDAP INITIAL DATA
   # SID S-1-2-33-4444444444-5555555555-6666666666.
   
   dn: dc=vavai,dc=net
   objectClass: dcObject
   objectClass: organization
   dc: vavai
   o: VAVAI
   description: Posix and Samba LDAP Identity Database
   
   dn: cn=Manager,dc=vavai,dc=net
   objectClass: organizationalRole
   cn: Manager
   description: Directory Manager
   
   dn: cn=syncuser,dc=vavai,dc=net
   objectClass: person
   cn: syncuser
   sn: syncuser
   userPassword: SyncUser
   
   dn: cn=sambaadmin,dc=vavai,dc=net
   objectClass: person
   cn: sambaadmin
   sn: sambaadmin
   userPassword: SambaAdmin
   
   dn: cn=mailadmin,dc=vavai,dc=net
   objectClass: person
   cn: mailadmin
   sn: mailadmin
   userPassword: MailAdmin
   
   dn: ou=Users,dc=vavai,dc=net
   objectClass: top
   objectClass: organizationalUnit
   ou: Users
   
   dn: ou=People,ou=Users,dc=vavai,dc=net
   objectClass: top
   objectClass: organizationalUnit
   ou: People
   
   dn: ou=Computers,ou=Users,dc=vavai,dc=net
   objectClass: top
   objectClass: organizationalUnit
   ou: Computers
   
   dn: ou=Groups,dc=vavai,dc=net
   objectClass: top
   objectClass: organizationalUnit
   ou: Groups
   
   dn: ou=Domains,dc=vavai,dc=net
   objectClass: top
   objectClass: organizationalUnit
   ou: Domains
   
   dn: sambaDomainName=VAVAI.NET,ou=Domains,dc=vavai,dc=net
   objectClass: sambaDomain
   objectClass: sambaUnixIdPool
   uidNumber: 1000
   gidNumber: 1000
   sambaDomainName: VAVAI.NET
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666
   sambaAlgorithmicRidBase: 1000
   structuralObjectClass: sambaDomain
   
   dn: cn=Domain Admins,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 512
   cn: Domain Admins
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-512
   sambaGroupType: 2
   displayName: Domain Admins
   description: Domain Administrators
   
   dn: cn=Domain Users,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 513
   cn: Domain Users
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-513
   sambaGroupType: 2
   displayName: Domain Users
   description: Domain Users
   
   dn: cn=Domain Guests,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 514
   cn: Domain Guests
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-514
   sambaGroupType: 2
   displayName: Domain Guests
   description: Domain Guests
   
   dn: cn=Domain Computers,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 515
   cn: Domain Computers
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-515
   sambaGroupType: 2
   displayName: Domain Computers
   description: Domain Computers
   
   dn: cn=Administrators,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 544
   cn: Administrators
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-544
   sambaGroupType: 5
   displayName: Administrators
   description: Administrators
   
   dn: cn=Account Operators,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 548
   cn: Account Operators
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-548
   sambaGroupType: 5
   displayName: Account Operators
   description: Account Operators
   
   dn: cn=Print Operators,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 550
   cn: Print Operators
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-550
   sambaGroupType: 5
   displayName: Print Operators
   description: Print Operators
   
   dn: cn=Backup Operators,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 551
   cn: Backup Operators
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-551
   sambaGroupType: 5
   displayName: Backup Operators
   description: Backup Operators
   
   dn: cn=Replicators,ou=Groups,dc=vavai,dc=net
   objectClass: posixGroup
   objectClass: sambaGroupMapping
   gidNumber: 552
   cn: Replicators
   sambaSID: S-1-2-33-4444444444-5555555555-6666666666-552
   sambaGroupType: 5
   displayName: Replicators
   description: Replicators
   

6. Import file LDIF menjadi data LDAP dengan perintah sebagai berikut (jangan lupa mengganti  vavai.ldif dengan nama file ldif kamu sendiri) :

   slapadd -v -l vavai.ldif -f /etc/openldap/slapd.conf
   

   It should be response with the process information as below :

   added: “dc=vavai,dc=net” (00000001)
   added: “cn=Manager,dc=vavai,dc=net” (00000002)
   added: “cn=syncuser,dc=vavai,dc=net” (00000003)
   added: “cn=sambaadmin,dc=vavai,dc=net” (00000004)
   added: “cn=mailadmin,dc=vavai,dc=net” (00000005)
   added: “ou=Users,dc=vavai,dc=net” (00000006)
   added: “ou=People,ou=Users,dc=vavai,dc=net” (00000007)
   added: “ou=Computers,ou=Users,dc=vavai,dc=net” (00000008)
   added: “ou=Groups,dc=vavai,dc=net” (00000009)
   added: “ou=Domains,dc=vavai,dc=net” (0000000a)
   added: “sambaDomainName=VAVAI.NET,ou=Domains,dc=vavai,dc=net” (0000000b)
   added: “cn=Domain Admins,ou=Groups,dc=vavai,dc=net” (0000000c)
   added: “cn=Domain Users,ou=Groups,dc=vavai,dc=net” (0000000d)
   added: “cn=Domain Guests,ou=Groups,dc=vavai,dc=net” (0000000e)
   added: “cn=Domain Computers,ou=Groups,dc=vavai,dc=net” (0000000f)
   added: “cn=Administrators,ou=Groups,dc=vavai,dc=net” (00000010)
   added: “cn=Account Operators,ou=Groups,dc=vavai,dc=net” (00000011)
   added: “cn=Print Operators,ou=Groups,dc=vavai,dc=net” (00000012)
   added: “cn=Backup Operators,ou=Groups,dc=vavai,dc=net” (00000013)
   added: “cn=Replicators,ou=Groups,dc=vavai,dc=net” (00000014)

   Jika menemukan masalah saat import ini, coba teliti ulang pesan kesalahan yang timbul, mungkin ada kesalahan ketik pada file ldif.

7. Setting permission folder LDAP  :

   chown -R ldap.ldap /var/lib/ldap/
   

8. Buat password utamaSamba

   smbpasswd -w zezevavai26032006
   

Samba akan meresponnya dengan jawaban seperti dibawah ini :
Setting stored password for “cn=sambaadmin,dc=vavai,dc=net” in secrets.tdb

Kita akan berlanjut ke artikel berikutnya : Tutorial : Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 3, Setting smbldap-tools dan LAM (LDAP Accounts Manager)

Sebelum mengikuti tutorial ini perlu saya sampaikan bahwa melakukan konfigurasi Samba PDC + OpenLDAP pada openSUSE 11.1 adalah proses yang memerlukan waktu panjang dan bisa bikin pusing jika melakukan kesalahan, oleh karenanya, lakukan konfigurasi setepat mungkin jangan sampai ada salah ketik atau ada perubahan yang tidak berlaku menyeluruh (misalnya mengganti nama domain pada satu konfigurasi tapi tidak mengubahnya pada konfigurasi lain).

Saya menggunakan vavai.net sebagai nama domain, server sebagai nama host dan 192.168.1.254 sebagai alamat IP server

INSTALASI SISTEM DASAR

1. Install openSUSE secara standar. Silakan gunakan partisi harddisk yang diiinginkan, apakah menggunakan partisi biasa, LVM atau menggunakan Sistem RAID. Pilih juga apakah anda ingin menggunakan desktop environment semacam KDE, Gnome atau ingin install text mode saja
2. Setelah selesai install, login menggunakan root
3. Install paket berikut sesuai pattern yang ada melalui  YAST | Software | Software Management atau menggunakan Zypper : lamp_server dhcp_dns_server file_server directory_server
4. Install paket berikut melalui fasilitas one-click-install openSUSE Build Service : perl-Unicode-MapUTF8 perl-ldap smbldap-tools phpldapadmin

KONFIGURASI SAMBA

1. Backup konfigurasi yang lama

   su
   cd /etc/samba/
   mv smb.conf smb.conf.old
   

2. Buat file konfigurasi /etc/samba/smb.conf yang baru menggunakan text editor (gedit, vi, kwrite, kate). Copy-paste konfigurasi berikut :

   # Primary Domain Controller smb.conf
   # Global parameters
   [global]
   unix charset = utf8
   workgroup = VAVAI
   netbios name = server
   # passdb backend =ldapsam:"ldap://server.vavai.net"  ## Leave it as is
   username map = /etc/samba/smbusers
   log level = 1
   syslog = 0
   log file = /var/log/samba/%m
   max log size = 0
   name resolve order = wins bcast hosts
   time server = Yes
   printcap name = CUPS
   add user script = /usr/sbin/smbldap-useradd -m '%u'
   delete user script = /usr/sbin/smbldap-userdel '%u'
   add group script = /usr/sbin/smbldap-groupadd -p '%g'
   delete group script = /usr/sbin/smbldap-groupdel '%g'
   add user to group script = /usr/sbin/smbldap-groupmod -m '%g' '%u'
   delete user from group script = /usr/sbin/smbldap-groupmod -x '%g' '%u'
   set primary group script = /usr/sbin/smbldap-usermod -g '%g' '%u'
   add machine script = /usr/sbin/smbldap-useradd -w '%u'
   logon script = logon.bat
   logon path = \\server\profiles\%u
   logon drive = H:
   domain logons = Yes
   domain master = Yes
   wins support = Yes
   # peformance optimization all users stored in ldap
   ldapsam:trusted = yes
   ldap suffix = dc=vavai,dc=net
   ldap machine suffix = ou=Computers,ou=Users
   ldap user suffix = ou=People,ou=Users
   ldap group suffix = ou=Groups
   ldap idmap suffix = ou=Idmap
   ldap admin dn = cn=Manager,dc=vavai,dc=net
   idmap backend = ldap://127.0.0.1
   idmap uid = 10000-20000
   idmap gid = 10000-20000
   printer admin = root
   printing = cups
   
   #========================Share Definitions=========================
   
   [homes]
   comment = Home Directories
   valid users = %S
   browseable = yes
   writable = yes
   create mask = 0600
   directory mask = 0700
   
   [sysvol]
   path = /data/samba/sysvol
   read only = no
   
   [netlogon]
   comment = Network Logon Service
   path = /data/samba/sysvol/vavai.net/scripts
   writeable = yes
   browseable = yes
   read only = no
   
   [profiles]
   path = /data/samba/profiles
   writeable = yes
   browseable = no
   read only = no
   create mode = 0777
   directory mode = 0777
   
   [Documents]
   comment = share to test samba
   path = /data/documents
   writeable = yes
   browseable = yes
   read only = no
   valid users = "@Domain Users"
   

3. Buat Samba folder

   mkdir /data
   mkdir /data/samba
   mkdir /data/samba/sysvol
   mkdir /data/samba/sysvol/vavai.net
   mkdir /data/samba/sysvol/vavai.net/scripts
   mkdir /data/documents
   mkdir /data/samba/profiles
   

4. Edit file /etc/hosts sehingga menjadi seperti berikut ini :

   # IP-Address  FullyQualifiedHostName  ShortHostname
   #
   127.0.0.1    localhost   localhost.localdomain
   192.168.1.254    server   server.vavai.net
   

5. Dapatkan Samba SID yang akan dipergunakan sebagai identitas server Samba. SID sifatnya unik :

   net getlocalsid
   

   Samba akan merespon dengan menampilkan sederetan kode seperti berikut : SID for domain SERVER is: S-1-2-33-4444444444-5555555555-6666666666. Catat kode ini karena akan banyak kita pergunakan nantinya

6. Edit lagi file /etc/samba/smb.conf dan buang tanda # dari baris berikut  :

   # passdb backend =ldapsam:"ldap://server.vavai.net"  ## Leave it as is
   

   sehingga nantinya akan terlihat seperti ini :

   passdb backend =ldapsam:"ldap://server.vavai.net"
   

Kita akan lanjutkan ke tutorial kedua, yaitu : Samba PDC + OpenLDAP on openSUSE 11.1 – Bagian Kedua, Konfigurasi LDAP Server

Saya mengalami masalah saat melakukan instalasi VMWare Workstation 6.5.3 64 bit pada openSUSE 11.2 64 bit, baik menggunakan file rpm maupun menggunakan file bundle. Masalah terjadi saat progress instalasi tidak maju-maju saat hendak melakukan konfigurasi VMWare Player. Ditunggu hingga 1/2 jam tidak ada progress sama sekali jadi kesimpulannya memang ada masalah.

Coba search di Google, berikut adalah solusi untuk mengatasinya :

1. Install VMWare Workstation melalui konsole :

   sh VMware-Workstation-6.5.3-185404.x86_64.bundle --custom --console
   

   Catatan : Bisa juga install versi rpm dengan perintah rpm -ivh

2. Jika proses instalasi berhenti pada saat konfigurasi VMWare Player (Kira-kira saat progress sampai di  62%), buka tab konsole/terminal baru dan jalankan perintah berikut :

   mv /etc/vmware/database /etc/vmware/database_temp
   

   Perintah diatas akan memindahkan folder database yang menjadi sumber masalah terhentinya proses konfigurasi sehingga instalasi dapat berjalan secara normal

3. Setelah proses instalasi sukses, kembalikan folder tersebut :

   mv /etc/vmware/database_temp /etc/vmware/database
   vmware-modconfig --console --install-all
   

   VMWare akan melakukan proses update konfigurasi yang masih tersisa.

4. Jalankan  VMWare Workstation dari start menu

Berikut adalah tata cara instalasi  VirtualBox PUEL versi 3.1.2 pada openSUSE 11.2

1. Instalasi librari dan paket yang diperlukan : kernel-source, make, gcc, gcc-c++, pam-devel, kernel-syms, SDL. Gunakan YAST | Software | Software Management atau Zypper  untuk melakukan instalasi paket diatas, kesemuanya ada pada DVD instalasi openSUSE 11.2
2. Download VirtualBox binary installer. Pilih versi untuk openSUSE 11.1 atau openSUSE 11.2 dan pilih juga tipe processor sesuai dengan komputer yang dimiliki (32 bit atau 64 bit)
3. Install VirtualBox menggunakan  YAST atau menggunakan  Zypper atau rpm -ivh seperti contoh berikut ini

   zypper in ./VirtualBox-3.1-3.1.2_56127_openSUSE111-1.i586.rpm
   

   `
   

4. VirtualBox versi terbaru ini seharusnya langsung melakukan kompilasi modul kernel yang diperlukan. Jika tidak secara otomatis berjalan, jalankan skrip setup  vboxdrv menggunakan perintah berikut di konsole/terminal :

   /etc/init.d/vboxdrv setup
   

5. Tambahkan nama user sebagai anggota grup VirtualBox dengan cara membuka menu  YAST | Security & User | User & Group Management. Pilih nama user yang akan menjalankan VirtualBox, klik edit, kemudian pindah ke tab Details dan berikan tanda centang pada grup vboxusers.
6. Logout dan login ulang
7. Jalankan  VirtualBox melalui menu atau melalui konsole/terminal dengan perintah : VirtualBox (case sensitive)

Catatan :

1. Proses kompilasi modul kernel bisa gagal jika versi kernel berbeda dengan versi kernel-source. Untuk memastikannya, gunakan perintah uname -r dan zypper if kernel-source seperti contoh berikut ini  :

   uname -r
   zypper if kernel-source
   

   `
   

2. Jika hendak melakukan proses upgrade VirtualBox dari versi sebelumnya, lakukan saja proses instalasi, VirtualBox akan secara otomatis menghapus versi yang lama dan menggantinya dengan versi yang baru. Proses ini tidak akan menghapus image virtual yang sudah ada namun sebagai tindakan jaga-jaga, melakukan backup sebelum menjalankannya sangat dianjurkan.

Mengapa anti virus yang berjalan pada sistem Linux ? Pertimbangan utama adalah agar sistem induk yang digunakan untuk melakukan scanning tidak terinfeksi virus yang hendak dibasmi

Ada banyak produk anti virus yang berjalan pada sistem Linux, baik komersil maupun gratisan. Salah satu yang populer adalah ClamAV yang sudah dibundel pada sebagian besar distro Linux. Selain  ClamAV, BitDefender anti virus for Unices mungkin bisa menjadi pilihan yang bagus karena anti virus ini terbukti mampu membasmi virus-virus yang sering bergentayangan disistem Windows.

BitDefender adalah software komersil namun gratis untuk penggunaan personal. Instalasi BitDefender pada openSUSE hanya membutuhkan beberapa langkah singkat berikut :

1. Dapatkan lisensi dari BitDefender website. BitDefender akan mengirim serial number gratis berikut alamat link untuk download softwarenya
2. Download BitDefender binary installer for Unices. Binary installer ini tersedia dalam bentuk file eksekusi
3. Install BitDefender dengan mengeksekusi perintah dibawah ini melalui konsole/terminal

   cd /opt
   chmod +x BitDefender-Antivirus-Scanner-7.6-4.linux-gcc4x.i586.rpm.run
   ./BitDefender-Antivirus-Scanner-7.6-4.linux-gcc4x.i586.rpm.run
   

4. Jalankan BitDefender melalui start up menu
   `
   
5. Klik pada pilihan Set New Key dan paste serial number yang sudah didapatkan
6. Klik tombol Update untuk melakuan update database virus
7. BitDefender siap digunakan. Klik pada tombol Scanner untuk mulai melakukan proses scan.

Salah satu kendala yang menghadang rekan-rekan yang berniat melakukan instalasi Zimbra Mail Server salah satunya adalah masalah setting DNS Server. Kendala ini bukan sekedar masalah setting konfigurasi DNS Server melainkan juga  pemahaman mengenai kepentingan DNS Server dan relasinya dengan klien dan akses internet.

Untuk membantu klarifikasi ini, berikut saya buatkan rangkumannya yang saya pisahkan dalam point-point sebagai berikut :

1. Zimbra membutuhkan DNS Server. 2 hal utama yang dibutuhkan oleh Zimbra adalah MX Records yang harus merujuk pada hostname Zimbra dan A Records yang merujuk pada IP Zimbra. Zimbra juga membutuhkan setting Name Server (NS Records) yang benar untuk keperluan monitoring
2. Sangat disarankan untuk melakukan instalasi DNS Server pada mesin Zimbra. Instalasi DNS Server pada mesin Zimbra membawa manfaat sebagai berikut : fleksibilitas saat hendak migrasi, fleksibilitas saat hendak backup & restore dan mengurangi down time karena pada saat yang bersamaan kita bisa melakukan proses instalasi Zimbra sedangkan disisi lain mail server yang ada tetap bisa berjalan
3. Zimbra hanya membutuhkan DNS Server untuk keperluan melakukan lookup dirinya sendiri (dan lookup domain lain jika posisinya sudah berjalan). Zimbra tidak harus menggunakan DNS Server milik ISP atau DNS yang sedang berjalan
4. Tidak ada larangan membuat DNS Server lebih dari satu dalam 1 lingkungan organisasi. Berbeda dengan Domain Controller atau Active Directory yang bisa membuat bentrok jika keduanya sama-sama difungsikan sebagai PDC (Primary Domain Controller), DNS Server tidak akan membuat service menjadi bentrok. Keperluan DNS Server ada disisi klien. Klien menggunakan DNS Server untuk melakukan resolving. Meskipun ada lebih 10 DNS Server dalam satu organisasi, hal ini tidak berpengaruh karena DNS Server yang akan digunakan tergantung pada setting yang dilakukan pada komputer klien
5. Pahami perbedaan DNS Server ISP dengan DNS Server Zimbra. DNS Server Zimbra hanya digunakan oleh si Zimbra (dan klien-klien yang mengakses secara lokal) sedangkan DNS Server ISP  digunakan oleh server-server email dari luar untuk mengenali domain yang kita gunakan. Jadi, DNS ISP diperuntukkan untuk orang lain yang ingin mengenali domain kita sedangkan DNS Server Zimbra digunakan oleh Zimbra secara lokal
6. Tidak ada masalah meski DNS Server Zimbra dan DNS Server ISP digunakan secara berbarengan, karena keperluannya berbeda
7. Jika membutuhkan setting DNS Server pada mesin Zimbra, jadikan IP Zimbra sebagai name server 1, IP DNS ISP sebagai name server 2 dan IP Server DNS Publik (Nawala, OpenDNS, Google DNS) sebagai name server 3

Bagi yang masih bingung menentukan kebutuhan dasar setting DNS yang dibutuhkan oleh Zimbra, berikut adalah konfigurasi minimal yang bisa dijadikan catatan :

Nama Domain : vavai.com

Nama Name Server (NS) : ns1.vavai.com

IP Zimbra : 192.168.0.1

Nama Hostname : mail.vavai.com

Nama MX Records : mail, prioritas 0

Nama Address Records (A Record) :

- ns1, IP : 192.168.0.1

- mail, IP = 192.168.0.1

Contoh File Konfigurasi DNS pada openSUSE (/var/lib/named/master/namadomain.tld) :

$TTL 2d
@               IN SOA          mail.vavai.com. root.mail.vavai.com. (
2009060901      ; serial
3h              ; refresh
1h              ; retry
1w              ; expiry
1d )            ; minimum

vavai.com.    IN MX           0 mail.vavai.com.
vavai.com.    IN NS           ns1.vavai.com.
ns1                 IN A            192.168.0.1
mail                IN A            192.168.0.1

su : incorrect password

Yang kemudian disusul dengan pesan :

Initializing ldap…FAILED (256)

Pesan ini muncul saat saya mencoba instalasi Zimbra 6.0.3 pada openSUSE 11.2, menggunakan Zimbra binary 6.0.3 untuk SUSE Linux Enterprise 11. Hal yang sama saya temukan pada saat mencoba instalasi Zimbra 5.0.20 pada openSUSE 11.2 (versi 32 bit). Yang membuat jengkel, pesan ini tidak selalu muncul pada setiap instalasi. Pesan ini hanya muncul jika instalasi Zimbra pernah gagal, misalnya karena kekurangan library yang dibutuhkan.

Pesan diatas juga muncul jika menggunakan perintah su atau su – zimbra.

Saya coba searching di Zimbra Forum, pesan kesalahan ini memang membuat jengkel beberapa pengguna Zimbra. Ada saran agar mencoba uninstall binary yang sempat gagal diinstall dengan perintah : /install.sh -u atau mencoba mengedit file /etc/sudoers dan menghapus tambahan-tambahan baris yang digunakan oleh Zimbra.

Berbagai upaya saya coba namun masih tetap gagal sampai saya memutuskan hendak clean install dari awal. Sebelum clean install, saya kepikiran apa mungkin masalahnya di password milik user Zimbra. Akhirnya saya coba iseng berikan perintah melalui hak akses root :

passwd zimbra

Kemudian memasukkan password root untuk si Zimbra. Setelah melakukan perintah diatas, saya mencobanya dengan perintah su — zimbra, ternyata tidak ada masalah. Saat saya melakukan proses instalasi ulang, prosesnya berjalan mulus hingga selesai.

Jadi, andaikata ada masalah sejenis, mungkin bisa dicoba penyelesaian seperti solusi diatas.

su: incorrect password

Meski berusaha netral, tentu saja saya sulit menepis kesan bahwa saya mengutamakan Zimbra, apalagi karena dulu saya pernah pakai Exchange dan kemudian migrasi ke MDaemon, Postfix dan akhirnya ke Zimbra.

Mungkin isinya agak bias, tapi bisa bermanfaat bagi rekan-rekan yang ditanya sama boss mengapa berniat migrasi dari Exchange ke Zimbra. Silakan download file presentasi perbandingannya dengan melakukan klik pada gambar berikut ini :

Secara garis besar materi presentasi tersebut memberi kesimpulan :

• Zimbra memiliki feature yang sama bahkan lebih baik daripada Exchange
• User Interface Zimbra sangat intuitif
• Biaya lisensi dari tahun ke tahun sangat signifikan
• Microsoft Exchange membutuhkan Windows Server dengan biaya lisensi yang tidak ringan. Zimbra menyediakan binary untuk Linux & Mac sehingga lisensi server tidak menjadi keharusan
• Zimbra dapat digunakan pada klien dengan server Linux dan klien Windows atau MacIt can also work in an environment where the server is on Linux and the desktops on Mac or Windows

Microsoft Exchange kalah feature ? Kebetulan file presentasi diatas dibuat oleh Zimbra