[SHARE] SETTING ZIMBRA PORT PADA PFSENSE

[harmansakran]

ass. terima kasih untuk bantauan para suhu2 sebelum.

saya sudah bisa install pfsense, berkat bantuan teman2 sekalian.

nah saya punya pertanyaan sedikit untuk para sesepuh dan suhu yang mungkin bisa jadi bahan share untuk teman2 yg newbie seperti saya.

berikut konfigurasi jaringan saya :

Modem –------PFsense----------LAN1
                         | |
                         |  ------------LAN2
                          --------------DMZ

ket:
1. pada server pfsense saya terdapat 4 slot pci card, beikut masing2 settingannya :
   em0 -----> WAN : DHCP
   em1 -----> LAN1 : 192.168.123.1
   bge0 -----> LAN2 : 10.30.10.1
   bge1 -----> DMZ : 10.30.20.1

2. pada DMZ itu khusus untuk seluruh server, salah satunya ada mail server(ZIMBRA) dengan Distro Centro5.6

Info:
1. semua konfigurasi basic untuk masing2 (pfsense, zimbra) sudah selesai semua. sesuai hasil googling & tanya sana sini

PERTANYAAN :
1. bagaimana cara untuk setting port untuk zimbra, sebelumnya saya sudah dapat info untuk setting seperti berikut :

Set IP dan Port forwarding ke IP Zimbra 10.30.20.6

1. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 110 -j DNAT —to 10.30.20.6:110
  2. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 25 -j DNAT —to 10.30.20.6:25
  3. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 143 -j DNAT —to 10.30.20.6:143
  4. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 443 -j DNAT —to 10.30.20.6:443
  5. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 80 -j DNAT —to 10.30.20.6:80
  6. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 993 -j DNAT —to 10.30.20.6:993
  7. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 995 -j DNAT —to 10.30.20.6:995
  8. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 7025 -j DNAT —to 10.30.20.6:7025
  9. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 7306 -j DNAT —to 10.30.20.6:7306
 10. iptables -A PREROUTING -t nat -i eth0 -p tcp—dport 7307 -j DNAT —to 10.30.20.6:7307
 11. iptables -A INPUT -p tcp -m state—state NEW —dport 25 -i eth0 -j ACCEPT
 12. iptables -A INPUT -p tcp -m state—state NEW —dport 110 -i eth0 -j ACCEPT
 13. iptables -A INPUT -p tcp -m state—state NEW —dport 143 -i eth0 -j ACCEPT
 14. iptables -A INPUT -p tcp -m state—state NEW —dport 443 -i eth0 -j ACCEPT
 15. iptables -A INPUT -p tcp -m state—state NEW —dport 80 -i eth0 -j ACCEPT
 16. iptables -A INPUT -p tcp -m state—state NEW —dport 993 -i eth0 -j ACCEPT
 17. iptables -A INPUT -p tcp -m state—state NEW —dport 995 -i eth0 -j ACCEPT
 18. iptables -A INPUT -p tcp -m state—state NEW —dport 7025 -i eth0 -j ACCEPT
 19. iptables -A INPUT -p tcp -m state—state NEW —dport 7306 -i eth0 -j ACCEPT
 20. iptables -A INPUT -p tcp -m state—state NEW —dport 7307 -i eth0 -j ACCEPT

tp kalau untuk di pfsense cara setting iptable itu dari mana ya? sebab saya sudah cari2 tidak ada

mungkin itu saja dulu pertanyaan saya terima kasih

[spc]

Ass Wr Wb

Salam

1. Setting IP table yang dilakukan untuk Zimbra ini sebenarnya bisa dipilah. Untuk setting sedemikian pada pfsense tidak terlalu sulit, karena pada firewall nya pf menghandle fitur Alias, NAT dan Rule nya. Setting diatas tersebut yang menggunakan mode command line interface (CLI), sebenarnya bisa lebih mudah bila dilakukan menggunakan webconfigurator pf. Pemilahan utama setting IP table seperti di bawah ini.

2. Cara meginputkan port yang dibutuhkan untuk Zimbra saya rasa sudah jelas , diakses pada menu Firewall -> Alias .

3. Langkah selanjutnya adalah melakukan setting pada firewall rule di iface LAN. Caranya seperti dibawah ini, dimana list port diperoleh dari Alias.

4. Setting terpenting adalah pada NAT disisi WAN. Bisa diakses pada menu Firewall -> NAT. Caranya seperti dibawah, dimana port alias yang telah disetting tadi masih dibutuhkan. Bagian inilah yang merupakan bagian setting pada IP table NAT. Sedangkan bagian selanjutnya pada rule filter di WAN akan terbentuk secara otomatis. Dan bagian inilah bagian yang ke dua yang diperlukan dalam setting IP table diatas. Terlihat seperti gambar dibawah ini.

Demikian Wss Wr Wb ….

[serangku]

tas … tas ... tuntas  :)

yg punya thread kudu laporan yah, tuh lengkap kap baget

[harmansakran]

beeeeeeeeeeee tararengkyu banget bos kumplit amat ya inpoh nya.

ok ane coba dulu, nanti ane report sesuai hajat bang serangku  ;D

insyaallah sukses amin.

[kambeeng]

sukses nggak suskses harus balik wwkkwkwkw

[fajarini11]

Trims atas rincian dan gambar detailnya… coba dulu ah :)

[spc]

Refresh

[rryherry]

ada yang bisa setng buat dhcp servernya ga ?

[spc]

REFRESH

[spc]

REFRESH

[kambeeng]

REFRESH …....!!!

SALAM

PFSI
Kambeeng

[serangku]

golok saya udah tajem neh …

siap untuk motong mbek ...
ayo ... siap2 buat mbek guling ...
;D ;D

ReFResH

[spc]

– Refresh --