50 tugas sehari-hari system administrator, disertai dengan persoalan dan solusi atau jawaban

Berikut ini adalah beberapa keterampilan yang umumnya dicari oleh perusahaan besar untuk posisi atau tugas sehari-hari system administrator, disertai dengan simulasi persoalan dan solusi atau jawaban berupa POC (Proof of Concept):

1. Pengelolaan sistem operasi:

• Persoalan: Bagaimana cara memperbarui sistem operasi dan menginstal aplikasi baru di server?
• Solusi: Salah satu cara untuk memperbarui sistem operasi dan menginstal aplikasi baru di server adalah dengan menggunakan package manager seperti apt atau yum. Misalnya, untuk memperbarui sistem operasi Ubuntu, kita dapat menjalankan perintah “sudo apt update && sudo apt upgrade”. Untuk menginstal aplikasi baru, misalnya Apache web server, kita dapat menjalankan perintah “sudo apt install apache2”.

2. Pengelolaan jaringan:

• Persoalan: Bagaimana cara mengkonfigurasi IP address dan DNS di server?
• Solusi: Untuk mengkonfigurasi IP address dan DNS di server, kita dapat menggunakan file konfigurasi jaringan seperti /etc/network/interfaces atau /etc/sysconfig/network-scripts/ifcfg-eth0 (tergantung pada sistem operasi yang digunakan). Misalnya, untuk mengkonfigurasi IP address statis di interface eth0, kita dapat menambahkan baris berikut ke file tersebut:

Copy codeiface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1

Untuk mengkonfigurasi DNS, kita dapat menggunakan file /etc/resolv.conf. Misalnya, untuk menambahkan server DNS 8.8.8.8 dan 8.8.4.4, kita dapat menambahkan baris berikut ke file tersebut:

Copy codenameserver 8.8.8.8
nameserver 8.8.4.4

3. Pengelolaan keamanan:

• Persoalan: Bagaimana cara mengatur akses SSH ke server dengan menggunakan kunci SSH?
• Solusi: Salah satu cara untuk mengatur akses SSH ke server dengan menggunakan kunci SSH adalah dengan mengikuti langkah-langkah berikut:

1. Buat kunci SSH di komputer lokal dengan menjalankan perintah “ssh-keygen -t rsa”
2. Salin kunci publik ke server dengan menggunakan perintah “ssh-copy-id user@server”
3. Edit file konfigurasi SSH di server (/etc/ssh/sshd_config) dan aktifkan opsi “PubkeyAuthentication yes” 4. Restart daemon SSH di server dengan menjalankan perintah “systemctl restart ssh” atau “service ssh restart” (tergantung pada sistem operasi yang digunakan)

Setelah melakukan langkah-langkah tersebut, kita dapat mengakses server melalui SSH menggunakan kunci SSH yang telah dibuat di komputer lokal.

4. Pengelolaan backup:

• Persoalan: Bagaimana cara mengelola backup data di server dengan menggunakan tool rsync?
• Solusi: Salah satu cara untuk mengelola backup data di server dengan menggunakan tool rsync adalah dengan menjalankan perintah rsync secara periodik menggunakan cron job. Berikut adalah contoh cron job yang dapat digunakan untuk melakukan backup data di direktori /var/www setiap jam pada hari Senin:

Copy code0 * * * 1 rsync -avz /var/www/ /backup/www/

Kita juga dapat menambahkan opsi seperti –delete untuk menghapus file yang tidak ada di direktori sumber dari direktori tujuan, atau –exclude untuk mengecualikan file atau direktori tertentu dari proses backup.

5. Pengelolaan load balancer:

• Persoalan: Bagaimana cara mengatur load balancer di server dengan menggunakan tool HAProxy?
• Solusi: Salah satu cara untuk mengatur load balancer di server dengan menggunakan tool HAProxy adalah dengan mengikuti langkah-langkah berikut:

1. Instal HAProxy di server dengan menjalankan perintah “apt install haproxy” (untuk sistem operasi berbasis Debian) atau “yum install haproxy” (untuk sistem operasi berbasis Red Hat)
2. Buat file konfigurasi HAProxy di /etc/haproxy/haproxy.cfg. Misalnya, untuk mengatur load balancer dengan 2 backend server dengan algoritma round-robin, kita dapat menambahkan konfigurasi berikut ke file tersebut:

Copy codeglobal
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

defaults
    log global
    mode http
    option httplog
    option dontlognull
    timeout connect 5000
    timeout client 50000
    timeout server 50000

frontend http-in
    bind *:80
    default_backend servers

backend servers
    balance roundrobin
    server server1 192.168.1.100:80 check
    server server2 192.168.1.101:80 check

Setelah menambahkan konfigurasi tersebut, kita dapat menjalankan perintah “haproxy -f /etc/haproxy/haproxy.cfg” untuk memulai HAProxy dan mengatur load balancer dengan 2 backend server.

Itulah beberapa contoh keterampilan yang umumnya dicari oleh perusahaan besar untuk posisi atau tugas sehari-hari system administrator, disertai dengan simulasi persoalan dan solusi atau jawaban berupa POC. Tentu saja, terdapat banyak keterampilan lain yang juga penting bagi system administrator, seperti pengelolaan virtualisasi, pengelolaan storage, dan lain sebagainya.

Berikut ini adalah 50 tugas sehari-hari system administrator, disertai dengan simulasi persoalan dan solusi atau jawaban berupa POC:

1. Menginstal dan mengkonfigurasi sistem operasi baru di server.

• Persoalan: Bagaimana cara menginstal sistem operasi Ubuntu 20.04 di server dengan partisi baru?
• Solusi: Salah satu cara untuk menginstal sistem operasi Ubuntu 20.04 di server dengan partisi baru adalah dengan mengikuti langkah-langkah berikut:

1. Unduh ISO Ubuntu 20.04 dari situs resmi Ubuntu
2. Buat bootable USB atau DVD dengan ISO tersebut
3. Masuk ke mode boot pada server dan pilih boot dari USB atau DVD
4. Ikuti langkah-langkah instalasi sistem operasi sampai selesai
5. Mengkonfigurasi IP address dan DNS di server.

• Persoalan: Bagaimana cara mengkonfigurasi IP address statis dan DNS di server dengan sistem operasi CentOS 7?
• Solusi: Untuk mengkonfigurasi IP address statis di server dengan sistem operasi CentOS 7, kita dapat menggunakan file konfigurasi jaringan di /etc/sysconfig/network-scripts/ifcfg-eth0. Misalnya, untuk mengkonfigurasi IP address 192.168.1.100 dengan netmask 255.255.255.0 dan gateway 192.168.1.1, kita dapat menambahkan baris berikut ke file tersebut:

Copy codeDEVICE="eth0"
ONBOOT="yes"
BOOTPROTO="static"
IPADDR="192.168.1.100"
NETMASK="255.255.255.0"
GATEWAY="192.168.1.1"

Untuk mengkonfigurasi DNS, kita dapat menggunakan file /etc/resolv.conf. Misalnya, untuk menambahkan server DNS 8.8.8.8 dan 8.8.4.4, kita dapat menambahkan baris berikut ke file tersebut:

Copy codenameserver 8.8.8.8
nameserver 8.8.4.4

3. Mengatur akses SSH ke server.

• Persoalan: Bagaimana cara mengatur akses SSH ke server dengan menggunakan kunci SSH dan IP whitelist?
• Solusi: Salah satu cara untuk mengatur akses SSH ke server dengan menggunakan kunci SSH dan IP whitelist adalah dengan mengikuti langkah-langkah berikut:

1. Buat kunci SSH di komputer lokal dengan menjalankan perintah “ssh-keygen -t rsa”
2. Salin kunci publik ke server dengan menggunakan perintah “ssh-copy-id user@server” 3. Edit file konfigurasi SSH di server (/etc/ssh/sshd_config) dan aktifkan opsi “PubkeyAuthentication yes”

4. Tambahkan baris berikut ke file konfigurasi SSH untuk mengatur IP whitelist:

Copy codeAllowUsers user@192.168.1.100 user@192.168.1.101

5. Restart daemon SSH di server dengan menjalankan perintah “systemctl restart ssh” atau “service ssh restart” (tergantung pada sistem operasi yang digunakan)

Setelah melakukan langkah-langkah tersebut, hanya pengguna yang memiliki kunci SSH dan terdaftar dalam IP whitelist yang dapat mengakses server melalui SSH.

4. Mengelola user dan group di server.

• Persoalan: Bagaimana cara menambahkan user baru dan mengelola group di server dengan sistem operasi Ubuntu?
• Solusi: Untuk menambahkan user baru di server dengan sistem operasi Ubuntu, kita dapat menggunakan perintah “adduser” atau “useradd”. Misalnya, untuk menambahkan user baru bernama john dengan password john123, kita dapat menjalankan perintah “adduser john”.

Untuk mengelola group di server, kita dapat menggunakan perintah “groupadd” untuk menambahkan group baru, “usermod” untuk menambahkan user ke dalam group, dan “gpasswd” untuk mengelola anggota group. Misalnya, untuk menambahkan user john ke dalam group developers, kita dapat menjalankan perintah “usermod -aG developers john”.

5. Mengelola service di server.

• Persoalan: Bagaimana cara mengatur service Apache untuk dimulai secara otomatis saat boot dan menjalankan status service?
• Solusi: Untuk mengatur service Apache untuk dimulai secara otomatis saat boot di server dengan sistem operasi Ubuntu, kita dapat menggunakan perintah “systemctl”. Misalnya, untuk mengatur Apache untuk dimulai secara otomatis saat boot, kita dapat menjalankan perintah “systemctl enable apache2”.

Untuk mengetahui status service Apache, kita dapat menjalankan perintah “systemctl status apache2”. Perintah tersebut akan menampilkan informasi seperti status service (aktif atau tidak aktif), waktu mulai, dan lain sebagainya.

6. Mengelola cron job di server.

• Persoalan: Bagaimana cara menambahkan cron job baru di server dengan sistem operasi CentOS 7?
• Solusi: Untuk menambahkan cron job baru di server dengan sistem operasi CentOS 7, kita dapat menggunakan perintah “crontab -e” dan menambahkan baris baru yang menjelaskan waktu dan perintah yang akan dijalankan. Misalnya, untuk menambahkan cron job yang akan menjalankan perintah “backup.sh” setiap hari pukul 12 malam, kita dapat menambahkan baris berikut ke file crontab:

Copy code0 0 * * * /usr/local/bin/backup.sh

7. Mengelola paket dan dependency di server.

• Persoalan: Bagaimana cara menginstal paket baru dan mengelola dependency di server dengan sistem operasi Debian?
• Solusi: Untuk menginstal paket baru di server dengan sistem operasi Debian, kita dapat menggunakan perintah “apt-get install”. Misalnya, untuk menginstal paket Apache web server, kita dapat menjalankan perintah “apt-get install apache2”.

Untuk mengelola dependency di server, kita dapat menggunakan perintah “apt-get install -f” untuk memperbaiki dependency yang rusak, atau “apt-get remove” untuk menghapus paket yang tidak lagi dibutuhkan.

8. Mengelola proses di server.

• Persoalan: Bagaimana cara mengecek proses yang sedang berjalan di server dan menghentikan proses yang tidak diinginkan?
• Solusi: Untuk mengecek proses yang sedang berjalan di server, kita dapat menggunakan perintah “ps -ef” atau “top”. Perintah tersebut akan menampilkan informasi seperti ID proses, owner, waktu mulai, dan nama proses.

Untuk menghentikan proses yang tidak diinginkan, kita dapat menggunakan perintah “kill” dengan ID proses yang akan dihentikan. Misalnya, untuk menghentikan proses dengan ID 12345, kita dapat menjalankan perintah “kill 12345”.

9. Mengelola log di server.

• Persoalan: Bagaimana cara mengecek log terbaru di server dan mengatur rotasi log?
• Solusi: Untuk mengecek log terbaru di server, kita dapat menggunakan perintah “tail” atau “less” dengan nama file log yang akan dilihat. Misalnya, untuk mengecek log Apache terbaru, kita dapat menjalankan perintah “tail /var/log/apache2/access.log”.

Untuk mengatur rotasi log di server, kita dapat menggunakan tool logrotate. Konfigurasi logrotate terletak pada file /etc/logrotate.conf dan file-file konfigurasi lainnya di direktori /etc/logrotate.d/. Misalnya, untuk mengatur rotasi log Apache setiap hari dan menyimpan log selama 7 hari, kita dapat menambahkan konfigurasi berikut ke file /etc/logrotate.d/apache2:

Copy code/var/log/apache2/*.log {
    daily
    rotate 7
    compress
    delaycompress
    notifempty
    missingok
    create 640 root adm
}

10. Mengelola firewall di server.

• Persoalan: Bagaimana cara membuka akses ke port 80 dan 443 di firewall di server dengan sistem operasi CentOS 7?
• Solusi: Untuk membuka akses ke port 80 dan 443 di firewall di server dengan sistem operasi CentOS 7, kita dapat menggunakan perintah “firewall-cmd”. Misalnya, untuk membuka akses ke port 80 dan 443 secara permanen, kita dapat menjalankan perintah berikut:

Copy codefirewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload

Setelah melakukan langkah-langkah tersebut, akses ke port 80 dan 443 akan dibuka di firewall.

11. Mengelola resource server (CPU, memory, dan disk).

• Persoalan: Bagaimana cara mengecek resource yang sedang digunakan oleh server dan mengelola resource yang kurang efisien?
• Solusi: Untuk mengecek resource yang sedang digunakan oleh server, kita dapat menggunakan perintah “top”, “free”, dan “df”. Perintah “top” akan menampilkan informasi tentang CPU, memory, dan proses yang sedang berjalan. Perintah “free” akan menampilkan informasi tentang memory yang tersedia dan digunakan. Perintah “df” akan menampilkan informasi tentang disk yang tersedia dan digunakan.

Untuk mengelola resource yang kurang efisien, kita dapat melakukan beberapa tindakan seperti menonaktifkan service yang tidak diperlukan, mengoptimalkan konfigurasi service, dan mengelola proses yang tidak perlu berjalan.

12. Mengelola backup dan restore data di server.

• Persoalan: Bagaimana cara mengatur backup data di server secara otomatis dan melakukan restore data jika terjadi kegagalan?
• Solusi: Untuk mengatur backup data di server secara otomatis, kita dapat menggunakan cron job dan perintah “tar” atau “rsync”. Misalnya, untuk membuat backup data setiap hari pukul 12 malam dan menyimpan backup selama 7 hari, kita dapat menambahkan cron job berikut ke file crontab:

Copy code0 0 * * * tar -czf /backup/data-$(date +\%Y\%m\%d).tar.gz /data

Untuk melakukan restore data jika terjadi kegagalan, kita dapat menggunakan perintah “tar” atau “rsync” untuk mengekstrak file backup ke lokasi yang diinginkan. Misalnya, untuk mengembalikan data dari file backup yang disimpan pada /backup/data-20210501.tar.gz ke lokasi asalnya di /data, kita dapat menjalankan perintah “tar -xzf /backup/data-20210501.tar.gz -C /”.

13. Mengelola security di server.

• Persoalan: Bagaimana cara mengatur password policy di server dan mengelola akses ke file sensitif?
• Solusi: Untuk mengatur password policy di server, kita dapat mengedit file konfigurasi PAM (/etc/pam.d/common-password atau /etc/pam.d/system-auth). Misalnya, untuk mengatur minimum panjang password 8 karakter dan waktu kadaluarsa password 90 hari, kita dapat menambahkan baris berikut ke file tersebut:

Copy codepassword    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    required      pam_pwhistory.so remember=8 use_authtok
password    required      pam_unix.so sha512 shadow nullok try_first_pass use_authtok

Untuk mengelola akses ke file sensitif, kita dapat mengatur hak akses file dengan perintah “chmod” dan “chown”. Misalnya, untuk mengatur agar hanya owner yang dapat menulis dan membaca file bernama “secrets.txt”, kita dapat menjalankan perintah “chmod 600 secrets.txt”.

14. Mengelola monitoring di server.

• Persoalan: Bagaimana cara mengatur monitoring server dengan menggunakan tool Nagios dan mengirimkan notifikasi jika terjadi kegagalan?
• Solusi: Untuk mengatur monitoring server dengan menggunakan tool Nagios, kita dapat mengikuti dokumentasi resmi Nagios dan mengkonfigurasi file-file konfigurasi yang tersedia di direktori /etc/nagios/. Misalnya, untuk menambahkan host baru ke dalam monitoring Nagios, kita dapat menambahkan konfigurasi berikut ke file /etc/nagios/conf.d/hosts.cfg:

Copy codedefine host {
    host_name               myserver
    alias                   My Server
    address                 192.168.1.100
    max_check_attempts      5
    check_period            24x7
    notification_interval   120
    notification_period     24x7
}

Untuk mengirimkan notifikasi jika terjadi kegagalan, kita dapat mengkonfigurasi tool Nagios untuk mengirimkan email atau pesan teks ke nomor telepon yang diinginkan.

15. Mengelola virtualisasi di server.

• Persoalan: Bagaimana cara menginstal dan mengelola mesin virtual dengan menggunakan tool VMware vSphere?
• Solusi: Untuk menginstal dan mengelola mesin virtual dengan menggunakan tool VMware vSphere, kita dapat mengikuti dokumentasi resmi VMware dan mengakses interface web vSphere melalui browser. Misalnya, untuk menambahkan mesin virtual baru, kita dapat melakukan langkah-langkah berikut:

1. Buka interface web vSphere dan masuk dengan menggunakan akun administrator.
2. Pilih host atau cluster yang akan digunakan untuk menjalankan mesin virtual.
3. Klik tombol “Create a New Virtual Machine” dan ikuti wizard untuk mengkonfigurasi mesin virtual baru.
4. Pilih opsi “Custom” pada wizard untuk mengkonfigurasi spesifikasi mesin virtual secara lebih detail, seperti jumlah CPU, memory, dan disk yang akan digunakan. 5. Pilih opsi “Installer disc image file (ISO)” untuk menginstall sistem operasi pada mesin virtual dari file ISO, atau pilih opsi “Use an existing virtual disk” untuk menggunakan disk virtual yang sudah ada.

6. Ikuti wizard hingga selesai dan klik tombol “Finish” untuk menciptakan mesin virtual baru.

Setelah mesin virtual dibuat, kita dapat mengelolanya dengan menggunakan fitur-fitur yang tersedia di interface web vSphere, seperti mengubah konfigurasi mesin virtual, menyalakan atau mematikan mesin virtual, dan membackup data mesin virtual.

16. Mengelola storage di server.

• Persoalan: Bagaimana cara menambahkan storage baru ke server dan mengelola partisi di server dengan sistem operasi CentOS 7?
• Solusi: Untuk menambahkan storage baru ke server, kita dapat menghubungkan hard disk eksternal ke server atau menambahkan storage di cloud. Setelah storage terhubung ke server, kita dapat menggunakan perintah “fdisk” atau “parted” untuk mengelola partisi di server.

Untuk mengelola partisi di server dengan sistem operasi CentOS 7, kita dapat menjalankan perintah “fdisk” dengan parameter nama device yang akan dikelola. Misalnya, untuk menambahkan partisi baru pada hard disk /dev/sdb, kita dapat menjalankan perintah berikut:

Copy codefdisk /dev/sdb

Setelah masuk ke mode interaktif fdisk, kita dapat menggunakan perintah-perintah yang tersedia untuk mengelola partisi, seperti “n” untuk menambahkan partisi baru, “p” untuk menampilkan partisi yang ada, dan “w” untuk menyimpan perubahan.

17. Mengelola database di server.

• Persoalan: Bagaimana cara mengelola database MySQL di server dan mengoptimalkan performa database?
• Solusi: Untuk mengelola database MySQL di server, kita dapat menggunakan perintah-perintah MySQL melalui command line atau menggunakan tool seperti phpMyAdmin. Misalnya, untuk menampilkan daftar database yang ada di server, kita dapat menjalankan perintah berikut di command line:

Copy codemysql -u root -p
SHOW DATABASES;

Untuk mengoptimalkan performa database, kita dapat melakukan beberapa tindakan seperti mengoptimalkan struktur tabel, menambahkan indeks pada kolom yang sering digunakan dalam query, dan mengatur parameter konfigurasi MySQL yang sesuai dengan spesifikasi hardware server.

18. Mengelola server web.

• Persoalan: Bagaimana cara mengatur server web Apache dan mengelola virtual host?
• Solusi: Untuk mengatur server web Apache, kita dapat mengedit file-file konfigurasi yang tersedia di direktori /etc/httpd/. Misalnya, untuk mengaktifkan modul rewrite dan menambahkan direktori baru ke dalam DocumentRoot, kita dapat menambahkan baris berikut ke file /etc/httpd/conf/httpd.conf:

Copy codeLoadModule rewrite_module modules/mod_rewrite.so
<Directory "/var/www/html/newdir">
    AllowOverride All
</Directory>

Untuk mengelola virtual host, kita dapat menambahkan file konfigurasi virtual host di direktori /etc/httpd/conf.d/. Misalnya, untuk menambahkan virtual host baru dengan nama domain example.com, kita dapat menambahkan file konfigurasi berikut ke direktori tersebut:

Copy code<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/html/example
    ErrorLog /var/log/httpd/example.com-error.log
    CustomLog /var/log/httpd/example.com-access.log combined
</VirtualHost>

Setelah menambahkan konfigurasi tersebut, kita perlu mengupdate file hosts di server dan client untuk mengarahkan domain example.com ke IP server.

19. Mengelola server mail.

• Persoalan: Bagaimana cara mengatur server mail Postfix dan mengelola email account di server?
• Solusi: Untuk mengatur server mail Postfix, kita dapat mengedit file konfigurasi Postfix yang tersedia di direktori /etc/postfix/. Misalnya, untuk mengatur Postfix sebagai relay mail dan menambahkan domain yang akan diterima, kita dapat menambahkan baris berikut ke file /etc/postfix/main.cf:

Copy codemyhostname = mail.example.com
mydomain = example.com
mydestination = $myhostname, localhost.$mydomain, localhost
relay_domains = example.com

Untuk mengelola email account di server, kita dapat menggunakan tool seperti Dovecot atau Cyrus IMAP. Tool tersebut akan mengatur email account yang dapat digunakan oleh client mail untuk mengirim dan menerima email. Kita dapat mengelola email account dengan menggunakan perintah-perintah yang tersedia atau menggunakan interface web yang disediakan oleh tool tersebut.

20. Mengelola server DNS.

• Persoalan: Bagaimana cara mengatur server DNS BIND dan mengelola domain di server?
• Solusi: Untuk mengatur server DNS BIND, kita dapat mengedit file konfigurasi BIND yang tersedia di direktori /etc/bind/. Misalnya, untuk menambahkan zone baru dengan nama domain example.com, kita dapat menambahkan file konfigurasi berikut ke direktori tersebut:

Copy codezone "example.com" {
    type master;
    file "/var/named/example.com.db";
};

Untuk mengelola domain di server, kita dapat mengedit file database BIND yang terkait dengan domain tersebut. File tersebut akan menyimpan informasi tentang record DNS yang akan digunakan oleh server untuk mengirimkan traffic ke IP yang sesuai. Misalnya, untuk menambahkan record A yang mengarahkan domain www.example.com ke IP 192.168.1.100, kita dapat menambahkan baris berikut ke file database BIND:

Copy codewww.example.com.    IN  A   192.168.1.100

Setelah menambahkan atau mengubah record DNS, kita perlu mengkompilasi file database BIND dengan perintah “named-checkzone” dan “rndc reload” untuk memastikan bahwa perubahan tersebut valid dan dapat digunakan oleh server DNS.

21. Mengelola server firewall.

• Persoalan: Bagaimana cara mengelola firewall di server dengan menggunakan tool iptables?
• Solusi: Untuk mengelola firewall di server dengan menggunakan tool iptables, kita dapat menambahkan atau menghapus rule iptables dengan perintah “iptables”. Misalnya, untuk mengizinkan traffic HTTP masuk ke server melalui port 80, kita dapat menambahkan rule berikut:

Copy codeiptables -A INPUT -p tcp --dport 80 -j ACCEPT

Untuk menyimpan rule iptables yang telah ditambahkan, kita dapat menggunakan perintah “service iptables save” atau menyimpan rule ke file konfigurasi yang tersedia di direktori /etc/sysconfig/iptables/.

22. Mengelola server VPN.

• Persoalan: Bagaimana cara mengatur server VPN dengan menggunakan OpenVPN dan mengelola koneksi VPN dari client?
• Solusi: Untuk mengatur server VPN dengan menggunakan OpenVPN, kita dapat mengikuti dokumentasi resmi OpenVPN dan mengkonfigurasi file-file konfigurasi yang tersedia di direktori /etc/openvpn/. Misalnya, untuk mengatur OpenVPN sebagai server dengan protokol TCP dan menggunakan file konfigurasi “server.conf”, kita dapat menambahkan baris berikut ke file /etc/default/openvpn:

Copy codeOPTIONS="--config /etc/openvpn/server.conf"

Untuk mengelola koneksi VPN dari client, kita dapat menyediakan file konfigurasi OpenVPN yang sesuai dengan server kepada client. Client dapat menggunakan file tersebut untuk terhubung ke server VPN dengan menggunakan tool OpenVPN Client.

23. Mengelola server file sharing.

• Persoalan: Bagaimana cara mengatur server file sharing dengan menggunakan tool Samba dan mengelola hak akses file di server?
• Solusi: Untuk mengatur server file sharing dengan menggunakan tool Samba, kita dapat mengedit file konfigurasi Samba yang tersedia di direktori /etc/samba/. Misalnya, untuk menambahkan share baru yang dapat diakses oleh user “john” dengan password “123456”, kita dapat menambah