Teknik Komputer Jaringan

WEBMIN : Installing on Debian

2012-02-11T17:56:00.001-08:00

If you are using the DEB version of webmin, first download the file from the downloads page, or run the command :wget http://prdownloads.sourceforge.net/webadmin/webmin_1.580_all.debthen run the command :dpkg --install webmin_1.580_all.debThe install will be done automatically to /usr/share/webmin, the administration username set to root and the password to your current root password. You should now be able to login to Webmin at the URL http://localhost:10000/. Or if accessing it remotely, replace localhostwith your system's IP address.

If Debian complains about missing dependencies, you can install them with the command :

apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python

If you are installing on Ubuntu and the apt-get command reports that some of the packages cannot be found, edit /etc/apt/sources.list and make sure the lines ending with universe are not commented out.

Some Debian-based distributions (Ubuntu in particular) don't allow logins by the root user by default. However, the user created at system installation time can use sudo to switch to root. Webmin will allow any user who has this sudo capability to login with full root privileges.

If you want to connect from a remote server and your system has a firewall installed, see this page for instructions on how to open up port 10000.

Using the Webmin APT repository

If you like to install and update Webmin via APT, edit the /etc/apt/sources.list file on your system and add the lines :

deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

You should also fetch and install my GPG key with which the repository is signed, with the commands :

cd /root
wget http://www.webmin.com/jcameron-key.asc
apt-key add jcameron-key.asc

You will now be able to install with the commands :

apt-get update
apt-get install webmin

All dependencies should be resolved automatically.

Supported Debian-based Distributions

Webmin has been tested on all regular Debian releases, Ubuntu Linux, and derivatives like Xandros and APLINUX.

Source Packages

The files needed to build the Debian package are deb/webmin_1.580.dsc,deb/webmin_1.580.diff, and webmin-1.580.tar.gz .

Install webmin di ubuntu server

2012-02-09T04:52:00.000-08:00

Langsung aja gan pertama install paket berikut ini jika paket yang di butuhkan untuk menginstall web mint belum ke install

sudo apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python

kemudian ada dua cara untuk menginstall webmint yang pertama download paket .deb yang bisa di download di seperti berikut ini

wget http://prdownloads.sourceforge.net/webadmin/webmin-1.570_all.deb

Kemudian lakukan perintah berikut ini untuk menginstall paket .deb tersebut dan jangan lupa paket yang du butuhkan sudah ke install:

dpkg --install webmin_1.570_all.deb

Kemudian cara kedua melalui repo sitory webmin sendiri cara nya seperti berikut ini.

deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

Tambahkan repo di atas si /etc/apt/sources.list Kemudian jangan lupa untuk key repo itu sendiri caranya seperti berikut

wget http://www.webmin.com/jcameron-key.asc
apt-key add jcameron-key.asc

Kemudian lakukan perintah update dan install

sudo apt-get update
sudo apt-get install webmin

Sekian.

Extension Joomla! paling populer

2011-12-09T00:11:00.001-08:00

Sudah sering diperbincangkan bahwa Joomla! merupakan salah satu CMS yang banyak digunakan, karena selain Free juga bersifat Open Source. Dengan sifatnya yang Open Source, memungkinkan siapapun untuk melakukan modifikasi atau bahkan membuat fasilitas-fasilitas baru seperti Component, Module, Plugin, Template, dan Language atau yang dikenal dengan sebutan "Extensions".
Dari 10 daftar extensions Joomla! terpopuler versi Joomla.org, ternyata Community Builder menempati posisi teratas. Community Builder (CB) merupakan extensions yang memungkinkan para webmaster untuk membangun komunitas bagi para user di websitenya.
Banyak kelebihan yang ditawarkan CB diantaranya adalah koneksi antar user, upload gambar/photo, newsletter, forum, dan banyak lagi. CB dapat digunakan baik untuk system Joomla! versi 1.0 maupun 1.5.

Selengkapnya 10 besar extension Joomla yang paling populer versi Joomla.org adalah seperti berikut:

Community Builder (CB). Membangun komunitas user. Kompatibel Joomla! 1.0, 1.5.
Joomla Content Editor (JCE). Membuat dan mengedit content Joomla! dengan mudah dan fasilitas yang lebih lengkap. Kompatibel Joomla! 1.0, 1.5.
Expose Flash Gallery. Slide show gambar-gambar dengan berbagai macam kelebihan. Kompatibel Joomla! 1.0, 1.5.
VirtueMart. Untuk membangun toko online yang lengkap. Kompatibel Joomla! 1.0, 1.5.
Sigsiu Online Business Index 2 (SOBI 2). Untuk memperlihatkan daftar perusahaan, klub, individu, toko-toko, produk-produk, dan lain-lain, dapat ditampilkan menurut kategori. Kompatibel Joomla! 1.0, 1.5.
Events Calendar. Kalender event/kegiatan/aktifitas. Kompatibel Joomla! 1.0, 1.5.
JoomlaXplorer. Fasilitas untuk mengelola File secara langsung di server tanpa harus masuk ke cPanel. Kompatibel Joomla! 1.0, 1.5.
AllVideos 2.5.3. Menyisipkan video dari youtube, metacafe, dan banyak lagi ke dalam content Joomla!. Kompatibel Joomla! 1.0, 1.5.
Simple Image Gallery. Menyisipkan galeri gambag-gambar ke dalam content dengan tampilan yang menarik. Kompatibel Joomla! 1.0, 1.5.
Joom!Fish. Mengelola content Joomla! dengan banyak bahasa. Kompatibel Joomla! 1.0, 1.5.

Jika tertarik silahkan download di http://extensions.joomla.org/
Semoga Bermanfaat.

Mengatur bandwidth download dengan squid delay pool

2011-07-09T07:18:00.001-07:00

Mengatur bandwidth download dengan squid delay pool
By Henry Saptono (boypyt@gmail.com)
Aug 2008
Mau memberikan jaminan download file dari internet yang “fair” ? coba gunakan fitur delay pool yang
disediakan oleh squid (proxy server). Delay pool dapat Anda jadikan sebagai cara termudah bagi Anda
dalam mengelola bandwidth internet pada kantor atau warnet Anda, meskipun hanya sebatas mengatur
bandwidth download file via http atau ftp, ternyata delay pool dapat memberikan layanan jaringan yang
lebih berkualitas bagi jaringan dikantor atau warnet Anda.
Layanan akses internet yang cukup populer adalah layanan akses web (http), bisa dikatakan saat ini
hampir sebagian aplikasi berjalan dalam environment web, sehingga perlu perlakukan yang khusus untuk
layanan web(http) ini. Penggunan internet di warnet umumnya mereka mengakses berbagai aplikasi dan
layanan di internet melalui layanan http ini, mereka mendownload file melalui layanan http , sehingga
bagi sebuah warnet pengaturan traffic download file lewat http ini sangat penting agar seluruh penggunan
memperoleh kualitas jaringan yang baik dan terjamin. Tidak boleh ada seorang atau beberapa pengguna
internet didalam jaringan Anda yang memakan bandwidth dengan 'rakus' dikarenakan dia mendownload
suatu file atau menonton video di youtube dan lainlain. Tentunya hal tersebut dapat Anda atur, salah
satunya menerapkan web caching dengan proxy server seperti squid (http://www.squidcache.org), dan
jaminan kualitas download file yang adil dapat didukung dengan memanfaatkan fitur delay pool yang ada
di squid.
Dalam tulisan kali ini penulis akan menjelaskan bagaimana membangun sebuah proxy server dengan
squid untuk memberikan atau menyediakan web caching dan pengaturan bandwidth download file via
http. Harapannya adalah terciptanya jaringan akses internet yang berkualitas dan terjamin bagi kantor
atau warnet Anda. Dalam tulisan ini penulis menggunakan sistem operasi Linux distro CentOS 5, dan
software squid yang digunakan adalah bawaan distro CentOS yaitu squid2.6.STABLE63.el5.
Diasumsikan sistem operasi linux CentOS sudah Anda install dan software squid sudah Anda install juga
saat instalasi linux, namun jika squid belum terinstall maka Anda dapat lakukan instalasi dengan yum
atau manual seperti berikut ini:
# ym install squid
atau
# rpm -ivh /media/cdrom/CentOS/squid-2.6.STABLE6-3.el5.i386.rpmI. Skenario
Agar memudahkan penjelasan maka penulis membuat skenario jaringan LAN sebagai berikut:
● Koneksi internet jaringan menggunakan ADSL dengan downlink 512kbps (512 kilo bit per
second)
● Komputer yang bertindak sebagai proxy server adalah komputer yang juga berperan sebagai
gateway (internet sharing) pada jaringan LAN. Komputer ini memiliki dua buah network
interface, yaitu eth0 dan eth1. Network interface eth0 terhubung dengan modem ADSL,
sedangkan eth1 terhubung dengan hub atau switch LAN. Network Address LAN adalah
192.168.1.0/24.
● Konfigurasi proxy yang akan diterapkan adalah transparent proxy, dengan skenario pengaturan
bandwidth download file adalah setiap komputer dalam jaringan diatur agar bandwidth download
via http sebesar sekitar 16KBps(16 kilo byte per second), dengan maximum bucket 64KBps.
II. Konfigurasi Internet sharing (gateway)
Langkah konfigurasi pertama adalah mengkonfigurasi komputer bakal proxy server sebagai internet
sharing (gateway), yaitu sebagai berikut:
■ Enbale IP Forwarding
# echo 1 > /proc/sys/net/ipv4/ip_forward
atau edit file /etc/sysctl.conf, dan set parameter “net.ipv4.ip_forward=1”
■ Enable IP Masquerade
Diasumsikan default policy firewall Anda adalah ACCEPT, dan tidak ada rule spesifik apapun
pada konfigurasi firewall di komputer proxy server sebelumnya.
# service iptables stop
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j
MASQUERADE
■ Rule iptables untuk mendukung Transparent proxy
# iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 –dport 80 -j
REDIRECT –to-ports 3128
# service iptables save
# chkconfig iptables on Rule firewall tersebut akan menyebabkan setiap koneksi dari LAN dengan port tujuan 80 kemanapun
akan di arahkan ulang sehingga menuju local process pada komputer gateway(proxy server) yaitu proses
yang berjalan pada port 3128 (squid).
III. Konfigurasi squid standar
Langkah selanjutnya adalah konfigurasi squid, secara default konfigurasi squid akan memblok semua
koneksi dari jaringan LAN ke internet. Untuk itu kita harus melakukan konfigurasi ulang dengan
mengedit file /etc/squid/squid.conf. Beberapa parameter konfigurasi squid yang sebelumnya perlu Anda
setup diantaranya adalah parameter berikut ini:
● visible_hostname : parameter ini mendefinisikan nama komputer proxy server Anda , nilai
default parameter ini tidak diset. Terkadang pengguna awam sering menjumpai squid errror
dikarenakan parameter ini tidak diset dan squid mencoba menggunkan nama hostname komputer
Anda yang ternyata hostname nya tidak ditulis lengkap dengan nama domain. parameter ini dapat
diisi dengan nama komputer yang dilengkapi dengan nama domain. Misalnya sebagai berikut:
visible_hostname proxy.coba.co.id
● http_port: parameter ini menunjukkan nomor port service squid. Nilai defaultnya dalah 3128.
Jika Anda ingin menerapkan transparent proxy maka nilai parameter ini harus diset sebagai
berikut:
http_port 3128 transparent
● acl: parameter ini digunakan untuk mendefinisikan access control list format penulisannya
sebagai berikut:
acl

[]

Dalam konfigurasi squid yang kita skenariokan , Anda harus membuat sebuah acl yang
menunjukkan jaringan local Anda, Sebaiknya definisi acl ini Anda tulis pada file konfigurasi squid yaitu
dibawah baris yang bertuliskan #INSERT YOUR OWN RULE HERE(S) ......., seperti berikut ini:
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
acl lan src 192.168.1.0/24
● http_access: parameter ini menunjukkan rule yang akan diterapkan pada suatu access control list.
Untuk skenario kita maka Anda harus mendefinisikan rule yang akan mengijinkan LAN Anda
untuk dapat mengakses internet (tulis rule tersebut dibagian bawah dari pendefinisian acl ),
seperti berikut ini:
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
acl lan src 192.168.1.0/24
http_access allow lanIV. Konfigurasi squid delay pool
Untuk mengatur bandwidth download sesuai skenario yaitu menyediakan bandwidth download untuk
setiap host dalam LAN sebesar 16KBps dan maksimal bucket 64KBps, maka beberapa parameter
konfigurasi squid yang berkaitan dengan delay pool yang harus Anda set adalah sebagai berikut (edit file
/etc/squid/squid.conf):
● delay_pool: parameter ini menentukan ada berapakah pool yang akan Anda terapkan. Misalnya
dalam skenario kita ini hanya akan dibuat sebuah pool, maka konfigurasinya sebagai berikut:
delay_pool 1
● delay_class: parameter ini mendefinisikan class untuk setiap pool yang ada. Setiap pool harus
memiliki sebuah class (delay_class) tidak lebih dan tidak kurang. Jadi kalau Ada 2 delay pool
maka harus ada 2 delay_class. Class delay pool terdiri dari 3 class, yaitu :
■ class 1 : untuk delay pool dengan class ini maka semuanya dibatasi dengan single bucket
agregate. Setiap class harus berasosiasi dengan single bucket agregate. Single bucket
agregtae ini adalah bandwidth yang diasosiasikan dengan setiap class.
■ Class 2: untuk delay pool dengan class ini maka semuanya dibatasi dengan single bucket
agregate, dan suatu “individual” bucket untuk stiap host atau komputer dalm jaringan
class C.
■ Class 3: untuk delay pool dengan class ini maka semuanya dibatasi dengan single bucket
agregate, dan “networke” bucket untuk setiap network class C, serta suatu individual
bucket untuk stiap host atau komputer dalm jaringan class C. Untuk class 3 ini biasanya
digunakan jika LAN Anda terdiri dari beberapa segment jaringan class C.
Untuk konfigurasi delay_class yang sesuai dengan skenario kita adalah seperti berikut ini:
delay_class 1 2
● delay_access: parameter ini menentukan suatu request ke proxy server harus diletakkan pada
delay pool yang mana. Konfigurasi delay_access yang sesuai dengan skenario kita adalah seperti
berikut ini:
delay_access 1 allow lan
delay_access 1 deny all● delay_parameters: parameter ini mendefinisikan parameter parameter untuk suatu delay pool.
Format penulisan parameter delay_parameters adalah sebagai berikut:
delay_parameter [] []
Untuk skenario kita maka nilai delay_parameters nya sebagai berikut:
delay_parameters 1 -1/-1 16000/64000
catatan: 1/1 berarti bandwidth untuk aggregate nya diset unlimited (sesuai dengan bandwidth internet
yang tersedia dari ISP). 16000(16KBps) adalah total bandwidth ratarata yang bakal diperloleh setiap host
dalam LAN, dan 64000(64KBps) adalah nilai bandwidth maksimum yang dapat tersedia dalam bucket
disetiap saat.
Setelah konfigurasi squid Anda lakukan cobalah Anda restart atau start service squid seperti berikut ini:
# service squid start
# chkconfig squid on
Kemudian coba Anda gunakan web browser di beberapa client dan cobalah Anda download suatu file
diinternet kemudian perhatikan kecepatan download pada window download. Berikut ini gambar 1, yang
menunjukkan proses download pada suatu komputer ketika mendownload sebuah file (perhatikan
kecepatan perdetiknya sekitar 16KBps), dan juga perhatikan gambar2 yang menggambarkan kecepatan
saat mendownload 2 buah file bersamaan (perhatikan jika di total kecepatan perdetiknya sekitar 16KBps )
pada suatu host. Gambar1. Mendownload sebuah fileGambar2. Mendownload dua buah file

Administrasi di ubuntu Server 11.04

2011-07-05T22:12:00.001-07:00

Installation

At a terminal prompt, enter the following command to install dhcpd:

sudo apt-get install dhcp3-server

HTTPS Configuration

The mod_ssl module adds an important feature to the Apache2 server - the ability to encrypt communications. Thus, when your browser is communicating using SSL, the https:// prefix is used at the beginning of the Uniform Resource Locator (URL) in the browser navigation bar.

The mod_ssl module is available in apache2-common package. Execute the following command from a terminal prompt to enable the mod_ssl module:

sudo a2enmod ssl

There is a default HTTPS configuration file in /etc/apache2/sites-available/default-ssl. In order for Apache2 to provide HTTPS, a certificate and key file are also needed. The default HTTPS configuration will use a certificate and key generated by the ssl-cert package. They are good for testing, but the auto-generated certificate and key should be replaced by a certificate specific to the site or server. For information on generating a key and obtaining a certificate see the section called “Certificates”

To configure Apache2 for HTTPS, enter the following:

sudo a2ensite default-ssl


	The directories `/etc/ssl/certs` and `/etc/ssl/private` are the default locations. If you install the certificate and key in another directory make sure to change SSLCertificateFile andSSLCertificateKeyFile appropriately.

With Apache2 now configured for HTTPS, restart the service to enable the new settings:

sudo /etc/init.d/apache2 restart


	Depending on how you obtained your certificate you may need to enter a passphrase when Apache2starts.

You can access the secure server pages by typing https://your_hostname/url/ in your browser address bar.

download your webhtb

cd /var/www/

wget http://www.webhtb.ro/downloads/WebHTB_V2.9.bz2

Step 7: extract your webhtb, setup directory location and make startup for webhtb

-extracting

still on /var/www

tar -jxvf WebHTB_V2.9.bz2

-directory locating

cd /var/www/webhtb/docs/

pico webhtb

search this line dir="/var/www/html/webhtb" and change into dir="/var/www/webhtb"

-startup for webhtb

cp -r /var/www/webhtb/docs/webhtb /etc/init.d/

cd /etc/init.d/

chkconfig /etc/init.d/webhtb on

Manajemen Bandwidth dengan WebHTB (III)

2011-06-11T00:08:00.000-07:00

Konfigurasi WebHTB

Instalasi sudah selesai dilakukan dan sekarang saatnya untuk melakukan konfigurasi pada webhtb untuk pembatasan bandwidth pada klien atau host di dalam jaringan kantor Anda. Di bawah ini adalah beberapa studi kasus yang dapat Anda gunakan untuk konfigurasi webhtb.

Membagi Bandwidth Administrator

Sebelum membagi bandwidth untuk klien, Anda harus membagi bandwidth untuk komputer administrator jaringan. Pastinya, bandwidth yang digunakan lebih besar dibandingkan bandwidth klien.

Buka browser Anda, dan ketikkan alamat https://192.168.0.50/webhtb, dan masukkan password user root pada kolom password.

Pilih interface yang akan digunakan, dengan cara klik tab interface pada panel atas | pilih add interface. Disini dipilih eth1 karena eth1 merupakan interface yang mengarah ke jaringan lokal. Pilih Click to Add.
Buat class dengan melakukan klik menu tab Classes | Add Classes
Di jendela add classes isikan nama: Administrator, bandwidth:1024, limit: 1024, burst: 0, priority: 1, Que: SFQ. Klik tanda centang untuk simpan.

Tambahkan user admin pada kelas Administrator. Klik menu Add Client.
Pilih kelas administrator pada bagian Choose a class.
Berikan nama pada kolom name: admin-internet, bandwidth: 1024, limit: 1024, burst: 0, priority: 2, dst ips: 192.168.0.10 (alamat ip komputer admin). Klik Save, dan tutup jendela klien.
Restart QOS dari menu Change QOS status | pilih Start/Restart QOS.
bandwidth dan limit komputer administrator diberikan sebesar 1024 Kbps, nomor prioritas dapat Anda ubah sesuai keinginan Anda. Semakin kecil, nilai prioritas semakin diutamakan. Saat ini, komputer admin dengan ip 192.168.0.10 akan memiliki bandwidth 1024 Kbps.

Membagi Bandwidth Klien

Contoh kasus kali ini adalah Anda akan membagi bandwidth yang besarnya 1 Mbps, dan memiliki jumlah klien sebanyak 5 host. Masing-masing host akan mendapatkan bandwidth 64 Kbps dan limit 256 Kbps. Berikut ini adalah langkah pembagiannya dengan webhtb

Buka browser Anda, dan ketikkan alamat https://192.168.0.50/webhtb, dan masukkan password user root pada kolom password.
Buat class untuk semua host. Pilih tab Classes pada panel atas | Add Classes.
Pada jendela add classes, isikan name sesuai keinginan Anda, misalnya Klien-net, berikan bandwidth sebesar: 640, limit: 900, burst: 0, priority: 2, dan Que: SFQ. Klik tanda centang untuk menyimpan konfigurasi.
Saatnya menambahkan klien atas host. Klik tab Add Client pada panel atas.
Pada jendela Add klien, pilih kelas Klien-net pada bagian Choose a class.
Pada bagian Client berikan nama klien1, berikan bandwidth: 64, limit 256, burst: 0, priority: 2, upload: 64, dst ips: alamat address komputer klien 1. Klik Save.
Tambahkan host berikutnya, sama seperti menambahkan klien di atas.
Aktifkan manajemen bandwidthnya dengan merestart QOS dengan melakukan klik pada Change QOS status | pilih Start/Restart QOS.
Cobalah ukur bandwidth komputer klien Anda dari situs pengukur bandwidth yang tersedia di Internet.

Mengatur bandwidth SSH

Ssh pun bisa diberikan bandwidth oleh webhtb, karena ssh pastinya melewati ethernet untuk terkoneksi. Berikut adalah cara untuk menentukan bandwidthnya.

Buat class baru dengan nama sistem, pilih tab Classes, dan klik Add Classes.
Pada jendela baru isikan nama kelas, yaitu sistem, berikan bandwidth: 1024, limit: 1024, burst:0, priority:1 dan Que: SFQ.
Tambahkan klien dengan mengklik add client pada panel atas.
Pilih kelas yang akan digunakan, yaitu sistem.
Berikan nama klien, yaitu ssh, berikan bandwidth: 1024, limit: 1024, priority:0, src ips : 192.168.0.50 (alamat ip server), src ports: 22 (port ssh)
Sesudah memberikan nilai seperti tersebut diatas, klik Save, dan tutup jendela klien.
Restart QOS dengan mengklik tab menu Change QOS status | Start/Restart QOS.

Mengatur Bandwidth Koneksi Samba

Seperti halnya ssh, samba pun bisa diberikan bandwidth berdasarkan alamat ip yang mengaksesnya. Anda hanya perlu menentukan ip address dan port yang akan diberikan bandwidth.

Disini, Anda tidak perlu membuat kelas lagi, gunakan class sistem yang telah dibuat sebelumnya.
Tambahkan klien untuk pembatasan penggunaan samba. Klik add client.
Pilih kelas yang akan digunakan, yaitu sistem.
Berikan nama klien, yaitu samba, berikan bandwidth : 1024, limit: 1024, burst: 0, priority:1 src ips: 192.168.0.4 (alamat ip server samba), src ports: 135,137,138,139,445,631.
Menambahkan scr port tidak bisa sekaligus. Anda harus melakukan klik pada “Clik here for new src, dst”, dan masukkan nilai src ips, yaitu 192.168.0.4, diikuti dengan masing-masing port pada kolom src ports.
Jika sudah selesai, klik Save, dan tutup jendela penambahan klien.
Lakukan restart QOS, klik menu Change QOS status | Start/Restart QOS.

Mengganti Interface

Jika memiliki lebih dari dua interface dalam satu server maka Anda bisa memilih salah satunya untuk difilter oleh webhtb, cara mengubahnya adalah:

Klik tab Interface pada panel atas
Pilih dan klik Change To Interface
Pada jendela Available interface, pilih ethernet yang diinginkan. Klik Click to Change.
Jangan lupa setelah diubah interfacenya, Anda harus mengaktifkan atau merestart QOS.

Penggunaan interface atau kartu jaringan, biasanya yang digunakan untuk membatasi bandwidth klien yang mengarah ke jaringan LAN.

Melihat Traffic

Ketika semua classes dan client sudah ditentukan, Anda dapat melihat traffic yang sedang berjalan melewati webhtb. Berikut ini cara melihat traffic yang berjalan di webhtb.

Klik tab Show pada panel atas webhtb
Pilih, dan klik Show Traffic
Beberapa detik kemudian akan muncul jendela yang akan menampilkan informasi class, disertai dengan klien yang sedang mengaksesnya.

Traffic di sini akan terlihat secara real time. Jadi, ketika user Anda menggunakan Internet untuk upload dan download, semua informasinya bisa dilihat.

Mengubah Bahasa

Anda tidak ingin menggunakan bahasa Inggris sebagai bahasa konfigurasi webhtb, Anda dapat mengubahnya. Webhtb menyediakan beberapa pilihan bahasa, seperti Portugis, Spanyol, dan Rumania.

Pada halaman utama webhtb, klik menu tab Change language
Pada jendela bahasa, pilih bahasa yang akan Anda gunakan.
Saat ini, bahasa pada halaman utama webhtb akan berubah sesuai dengan bahasa yang telah Anda pilih di atas.

Troubleshooting

Pada saat melakukan instalasi dan konfigurasi, mungkin akan ada masalah-masalah yang Anda temui. Berikut ini adalah masalah dan solusinya:
Anda tidak dapat login menggunakan password root pada halaman login webhtb. Solusinya adalah Anda harus membuat password root terlebih dahulu dengan perintah password root, setelah itu Anda dapat login ke dalam halaman webhtb.

Pada saat mengakses webhtb dari browser terlihat warning: “You must use secure HTTPS connection!”. Solusinya adalah Anda harus mengubah penggunaan http://ip_address/webhtb menjadi https://ip_address/webhtb

Pada saat melakukan restart pada daemon apache terdapat error dibagian . Solusinya adalah Anda cek file /etc/apache2/ssl, dan pastikan bagian yang seharusnya diubah menjadi nameVirtualHost *:443, dan bagian .

Demikianlah pembahasan seputar manajemen bandwidth dengan webhtb. Semoga bermanfaat untuk Anda semua. Dan selamat mencoba!

Oleh: Zaky Abdurrachman/InfoLinux

Manajemen Bandwidth dengan WebHTB (II)

2011-06-11T00:06:00.001-07:00

Instalasi SQUID dan Konfigurasi Host

Intalasi Squid

Jika pada artikel sebelumnya kita telah menjalankan proses instalasi webhtb, kini saatnya kita belajar menginstalasi Squid. Apa itu Squid? Squid disini berfungsi sebagai proxy yang akan digunakan dengan webhtb. Squid akan diset menjadi transparant proxy supaya Anda tidak perlu melakukan setting-an pada browser klien Anda.

Proses instalasinya adalah:
# apt-get install squid squid-common squid-cgi

Biarkan proses instalasinya selesai, kemudian langkah selanjutnya, Anda matikan terlebih dahulu squid daemon yang sedang berjalan:
# /etc/init.d/squid stop

Lakukan konfigurasi terhadap squid supaya menjadi transparant proxy, dan tambahkan baris berikut di bawah baris http_access deny CONNECT !SSL_ports:
snmp_port 3401

acl snmpsquid snmp_community public

snmp_access allow snmpsquid localhost

snmp_access deny. all

Di bawah baris acl tersebut, tambahkan baris untuk mendeteksi jaringan lokal Anda. Tambahkan baris berikut:
acl lokalnet src 192.168.0.0/24
## sesuaikan dengan nomor jaringan Anda

http_access allow lokalnet

http_access deny all

http_reply_access allow all

icp_access deny all

always_direct deny all

Kemudian pada baris paling bawah squid.conf, tambahkan baris berikut:
# vim /etc/squid/squid.com

tambahkan baris berikut:
#Marking ZPH

zph_mode tos

zph_local 0x04

zph_parent 0

zph_option 136

Baris diatas merupakan implementasi ZPH atau Zero Penalty Hit, kemudian lakukan restart squid daemon sekali lagi:
# /etc/init.d/squid restart

Konfigurasi iptables diperlukan supaya transparant proxy langsung dapat berjalan dan diakses pada klien Anda. Buka file rc.local untuk meletakkan iptables:
# vim /etc/rc.local

Tambahkan baris di bawah ini, sebelum baris exit 0:
iptables -A OUTPUT -t mangle -m tos -- tos 0x04 -j MARK - - set-mark 0x04

iptables -t nat -A POSTROUTING -o etho - j MASQUERADE

iptables -A PREROUTING -t nat -p tcp -- dport 80 - j REDIRECT -- to- port 3128

Sesudah menambahkan baris tersebut, restart atau reboot komputer Anda dengan perintah:
# init 6

Setelah komputer Anda hidup, pastikan squid daemon sudah berjalan. Cek dengan perintah:
# ps aux | grep squid

Konfigurasi Host

Setelah proxy sudah siap, lakukan konfigurasi pada klien supaya akses internet klien semuanya melalui proxy server. Seperti yang telah disebutkan sebelumnya, alamat ip address proxy server adalah 192.168.0.50, dan dns yang digunakan adalah 202.169.54.157.

Konfigurasi alamat ip host harus masuk dalam satu nomor jaringan, dengan alamat ip proxy server, yaitu 192.168.0.0/24
Alamat ip gateway diarahkan ke alamat ip proxy server, yaitu 192.168.0.50
Alamat ip dns server menggunakan alamat dns yang sama dengan server yaitu 202.169.54.157 Dengan konfigurasi diatas maka klien atau host sudah melewati proxy server untuk terkoneksi dengan jaringan. Anda dapat mengecek dengan melakukan browsing dari klien.

Oleh: Zaky Abdurrachman/InfoLinux

Manajemen Bandwidth Dengan WebHTB (I)

2011-06-10T22:26:00.000-07:00

Apakah Anda pernah mengalami hal ini, ketika Anda membuka internet di kantor, koneksinya sangat lemah. Padahal pada saat itu Anda hendak mengirimkan data ke klien atau sedang menyelesaikan tugas penting. Alhasil pekerjaan Anda mengalami sedikit kendala. Usut punya usut ternyata hampir semua pegawai sedang membuka internet, entah pada saat itu pegawai sedang mendownload sesuatu atau sedang melakukan streaming. Kalau sudah begini apa yang harus dilakukan perusahaan?

Hampir semua perusahaan mempunyai masalah seperti hal itu. Untuk mengakalinya, perusahaan menggunakan suatu aplikasi yang disebut WebHTB. WebHTB merupakan aplikasi yang berbasis web yang digunakan untuk membatasi besarnya bandwidth client pada suatu jaringan. Aplikasi ini dapat memberikan batasan kecepatan browsing ataupun download pada masing-masing klien. Penggunaan webhtb berdasarkan rules pada kartu jaringan pada server, jadi semua alur data yang melewati kartu jaringan akan segera terfilter oleh webhtb.

Fitur-fitur yang ada di dalam webhtb adalah

Melakukan pembatasan bandwidth untuk upload dan download pada host berdasarkan alamat ip
Pembatasan bandwidth berdasarkan alamat ip private (SNAT), hanya dengan menggunakan satu file konfigurasi
Mendukung penggunaan alamat kartu jaringan u16 dan u32 untuk upload dan download.
Dan masih banyak yang lain.

Dependensi

Sebuah paket ada yang membutuhkan dependensi dan ada yang tidak, begitu juga dengan webhtb. Aplikasi ini membutuhkan dependensi yang akan mendukung kinerjanya di dalam membatasi bandwidth user dalam mengakses internet. Berikut ini adalah paket-paket dependensi yang digunakan untuk mendukung webhtb:

apache2 berfungsi sebagai webserver
mysql berfungsi sebagai penyimpan data klien htb
php berfungsi sebagai penghubung antara htb dan mysql
openssl berfungsi sebagai keamanan pada apache2
ssl-cert berfungsi untuk membuat kunci ssl pada apache2

Semua dependensi ini akan dibutuhkan oleh webhtb dalam menjalankan tugasnya. Jika satu saja tidak terinstal, maka webhtb tidak akan berjalan dengan sempurna dan bisa dibilang gagal.

Pada latihan kali ini kita akan menggunakan sistem operasi Ubuntu 8.0.4.4 LTS dengan spesifikasi server yang digunakan sebagai berikut:

Harddisk 6 GB
Memory RAM 512 MB
Dua buah Ethernet Card, yaitu eth0 dan eth1, dimana eth0 menggunakan ip public 202.169.54.157 yang terhubung ke internet, dan eth1 dengan ip address 192.168.0.50 yang merupakan koneksi jaringan lokal.

Klien yang menggunakan kali ini berjumlah 2 host pada jaringan lokal untuk mengetes besarnya bandwidth yang akan didapat oleh masing-masing host. Langkah selanjutnya adalah melakukan instalasi dependensi dan juga instalasi webhtb.

Tahap Instalasi

Instalasi webhtb tergolong cukup mudah, asalkan Anda teliti untuk melihat semua baris perintah yang digunakan untuk instalasi. Di bawah ini adalah instalasi webhtb secara lengkap, jadi perhatikan setiap langkah dibawah ini agar instalasi berjalan lancar.

Langkah pertama, Anda harus melakukan instalasi paket-paket dependensi yang dibutuhkanoleh webhtb. Jalankan perintah ini untuk melakukan instalasi dependensi:
# apt-get install apache2 mysql-server-5.0 php5 libphp-adodb
php5-cli php5-gd php5-snmp php5-mysql php5-xmlrpc

Biarkan proses instalasi berjalan. Pada tengah-tengah proses instalasi, Anda akan diminta untuk memasukkan password account administrator MySQL, yaitu root. Masukkan password MySQL server yang akan digunakan tekan ENTER. Kemudian masukkan lagi konfirmasi password yang Anda masukkan sebelumnya, dan pilih hingga selesai.
Download aplikasi webhtb dari alamat http://sourceforge.net/projects/webhtb/files/, dan kemudian letakkan file download webhtb ke direktori /home/user pada komputer server Anda.
Setelah selesai, ekstrak file download WebHTB_V2.9.bz2 yang ada di /home/user ke folder /var/www dengan menggunakan perintah ini:
# tar -xvf /home/user/WebHTB_V2.9.bz2 -C /var/www/

Disini akan terbentuk file webhtb di dalam direktori /var/www yang siap untuk diakses, namun sebelumnya Anda harus membuat sertivikat ssl pada apache2 terlebih dahulu.

Instal paket openssl dan ssl-cert untuk membuat kunci keamanan apache dimana Anda akan mengakses webhtb dari https yang lebih aman. Jalan perintah berikut :
# apt-get install openssl ssl-cert

Pada paket di atas sudah selesai diinstal, saatnya untuk membuat file ssl. Jalankan perintah ini secara berurutan untuk membuat sertifikat ssl:
# mkdir /etc/apache2/ssl

# Make-ssl-cert /user/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

Akan ada tampilan dialog konfigurasi SSL Certificate.

Masukkan identitas negara pada kolom Country Name = ID | pilih OK
Masukkan nama provinsi pada kolom State or Province name = Jawa Timur | pilih OK
Masukkan nama kota tempat Anda tinggal = Mojokerto | pilih OK
Masukkan nama organisasi Anda = InfoLinux | pilih OK
Masukkan nama organisasi unit tempat Anda bekerja = Server | pilih OK
Masukkan nama hostname Anda = Localhost | pilih OK
Masukkan alamat email sertifikat = e-mail_anda | pilih OK

Jika Anda bingung untuk mengisi dialog tersebut, biarkan saja nilainya default, dengan menekan ENTER hingga proses instalasi selesai.

Aktifkan modul ssl supaya sertifikat ssl dikenali oleh apache2, dengan perintah berikut:
# a2enmod ssl

Restart apache2 dengan opsi force-reload seperti ini:
# /etc/init.d/apache2 force-reload

Langkah selanjutnya adalah menempatkan certificate ssl yang sudah Anda buat sebelumnya di virtualhost apache2. Jalankan perintah ini:
# cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ssl

Edit file /etc/apache2/sites-available/ssl dengan menggunakan editor kesayangan Anda:
# vim /etc/apache2/sites-available/ssl

Tambahkan pula script dibawah ini pada baris terakhir sebelum baris :

SSLEngine On

SSLCertificateFile /etc/apache2/ssl/apache.pem

SSLCertificateKeyFile /etc/apache2/ssl/91d3d3

Pada SSLCertificateKeyFile file 91d3d3 adalah nama file yang dihasilkan, ketika Anda membuat file sertifikat ssl. Anda dapat melihatnya pada file /etc/apache2/ssl.

Masih di file yang sama, yaitu /etc/apache2/sites-available/ssl, ubah juga bagian atas file menjadi di bawah ini:
NameVirtualHost *:443

dan ubah juga bagian di bawahnya menjadi:

Buka dan edit file /rtc/apache2/sites-available/default dengan editor Anda:
# vim /etc/apache2/sites-available/default.

Tambahkan script di bawah ini pada baris terakhir sebelum baris :
SSLCertificateFile /etc/apache2/ssl/apache.pem

Selanjutnya, lakukan restart apache2, dan aktifkan mmodul HTTPS untuk mengakses webhtb dari web browser Anda:
# /etc/init.d/apache2 force-reload

kemudian jalankan juga perintah ini:
# a2ensite ssl

Terakhir restart kembali layanan daemon apache2 dengan perintah:
# /etc/init.d/apache2 restart

Disini, proses instalasi webhtb sudah selesai dijalankan, dan siap untuk diakses melalui web browser Anda.

Buka web browser Anda, dan pada kolom url ketikkan alamat https://192.168.0.50/webhtb/setup. Alamat ip 192.168.0.50 merupakan alamat ip yang dimiliki server untuk terkoneksi dengan klien di jaringan LAN. Disini, Anda akan melakukan pengaturan webhtb supaya bisa terhubung dengan mysql.
Pada halaman setup ini, isi kolom yang bertuliskan warna merah. Berikut adalah kolom yang harus diisikan pada bagian setup webhtb:

MySQL admin password : password user administrator MySQL Anda ketika instalasi dependensi di atas
MySQL WebHTB password : password user untuk database webhtb di MySQL. Masukkan password sesuai yang Anda kehendaki.
MySQL WebHTB password again: masukkan kembali password user webhtb sebelumnya
Default interface: nomor ethernet card yang Anda gunakan untuk terkoneksi ke jaringan lokal.

Setelah semuanya selesai, klik tombol Submit, dan kalau sukses akan muncul jendela dialog yang menyatakan “SUCCESS : NOW YOU MUST DELETE THE SET UP FOLDER”. Tekan OK.

Seperti yang sudah diperintahkan di atas, hapus folder setup pada direktori /var/www/webhtb, dengan perintah:
# rm -rf /var/www/webhtb/setup

Langkah terakhir dalam instalasi webhtb adalah mengganti password root sistem Anda. Jika tidak diganti, maka Anda tidak akan bisa login ke dalam webhtb. Jalankan perintah mengganti password root seperti berikut ini:
# password root

Akses https://192.168.0.50/webhtb/, dan setelah itu akan muncul tampilan untuk login, dan masukkan password root yang sudah dibuat pada langkah sebelumnya. Saat ini Anda sudah dapat menggunakan webhtb, dan siap untuk melakukan konfigurasi.

Installing Apache2 With PHP5 And MySQL Support On Fedora 13 (LAMP)

2011-04-27T19:49:00.000-07:00

LAMP is short for Linux, Apache, MySQL, PHP. This tutorial shows how you can install an Apache2 webserver on a Fedora 13 server with PHP5 support (mod_php) and MySQL support.
I do not issue any guarantee that this will work for you!

1 Preliminary Note

In this tutorial I use the hostname server1.example.com with the IP address 192.168.0.100. These settings might differ for you, so you have to replace them where appropriate.

2 Installing MySQL 5

To install MySQL, we do this:

yum install mysql mysql-server

Then we create the system startup links for MySQL (so that MySQL starts automatically whenever the system boots) and start the MySQL server:

chkconfig --levels 235 mysqld on
/etc/init.d/mysqld start

Run

mysql_secure_installation

to set a password for the user root (otherwise anybody can access your MySQL database!):
[root@server1 ~]# mysql_secure_installation

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MySQL
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!

In order to log into MySQL to secure it, we'll need the current
password for the root user. If you've just installed MySQL, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none): <-- ENTER
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.

Set root password? [Y/n] <-- ENTER
New password: <-- yourrootsqlpassword
Re-enter new password: <-- yourrootsqlpassword
Password updated successfully!
Reloading privilege tables..
... Success!

By default, a MySQL installation has an anonymous user, allowing anyone
to log into MySQL without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] <-- ENTER
... Success!

Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] <-- ENTER
... Success!

By default, MySQL comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] <-- ENTER
- Dropping test database...
... Success!
- Removing privileges on test database...
... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] <-- ENTER
... Success!

Cleaning up...

All done! If you've completed all of the above steps, your MySQL
installation should now be secure.

Thanks for using MySQL!

[root@server1 ~]#

3 Installing Apache2

Apache2 is available as a Fedora package, therefore we can install it like this:

yum install httpd

Now configure your system to start Apache at boot time...

chkconfig --levels 235 httpd on

... and start Apache:

/etc/init.d/httpd start

Now direct your browser to http://192.168.0.100, and you should see the Apache2 placeholder page:

Apache's default document root is /var/www/html on Fedora, and the configuration file is /etc/httpd/conf/httpd.conf. Additional configurations are stored in the /etc/httpd/conf.d/ directory.

4 Installing PHP5

We can install PHP5 and the Apache PHP5 module as follows:

yum install php

We must restart Apache afterwards:

/etc/init.d/httpd restart

Version 1.0 Author: Falko Timme

Load Balance menggunakan Metode PCC

2011-04-27T19:42:00.000-07:00

Artikel
Kategori: Tips & Trik

Load balance pada mikrotik adalah teknik untuk mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang, agar trafik dapat berjalan optimal, memaksimalkan throughput, memperkecil waktu tanggap dan menghindari overload pada salah satu jalur koneksi.

Selama ini banyak dari kita yang beranggapan salah, bahwa dengan menggunakan loadbalance dua jalur koneksi , maka besar bandwidth yang akan kita dapatkan menjadi dua kali lipat dari bandwidth sebelum menggunakan loadbalance (akumulasi dari kedua bandwidth tersebut). Hal ini perlu kita perjelas dahulu, bahwa loadbalance tidak akan menambah besar bandwidth yang kita peroleh, tetapi hanya bertugas untuk membagi trafik dari kedua bandwidth tersebut agar dapat terpakai secara seimbang.

Dengan artikel ini, kita akan membuktikan bahwa dalam penggunaan loadbalancing tidak seperti rumus matematika 512 + 256 = 768, akan tetapi 512 + 256 = 512 + 256, atau 512 + 256 = 256 + 256 + 256.

Pada artikel ini kami menggunakan RB433UAH dengan kondisi sebagai berikut :
1. Ether1 dan Ether2 terhubung pada ISP yang berbeda dengan besar bandwdith yang berbeda. ISP1 sebesar 512kbps dan ISP2 sebesar 256kbps.
2. Kita akan menggunakan web-proxy internal dan menggunakan openDNS.
3. Mikrotik RouterOS anda menggunakan versi 4.5 karena fitur PCC mulai dikenal pada versi 3.24.

Jika pada kondisi diatas berbeda dengan kondisi jaringan ditempat anda, maka konfigurasi yang akan kita jabarkan disini harus anda sesuaikan dengan konfigurasi untuk jaringan ditempat anda.

Konfigurasi Dasar

Berikut ini adalah Topologi Jaringan dan IP address yang akan kita gunakan

/ip address
add address=192.168.101.2/30 interface=ether1
add address=192.168.102.2/30 interface=ether2
add address=10.10.10.1/24 interface=wlan2
/ip dns
set allow-remote-requests=yes primary-dns=208.67.222.222 secondary-dns=208.67.220.220

Untuk koneksi client, kita menggunakan koneksi wireless pada wlan2 dengan range IP client 10.10.10.2 s/d 10.10.10.254 netmask 255.255.255.0, dimana IP 10.10.10.1 yang dipasangkan pada wlan2 berfungsi sebagai gateway dan dns server dari client. Jika anda menggunakan DNS dari salah satu isp anda, maka akan ada tambahan mangle yang akan kami berikan tanda tebal

Setelah pengkonfigurasian IP dan DNS sudah benar, kita harus memasangkan default route ke masing-masing IP gateway ISP kita agar router meneruskan semua trafik yang tidak terhubung padanya ke gateway tersebut. Disini kita menggunakan fitur check-gateway berguna jika salah satu gateway kita putus, maka koneksi akan dibelokkan ke gateway lainnya.

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.101.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.102.1 distance=2 check-gateway=ping

Untuk pengaturan Access Point sehingga PC client dapat terhubung dengan wireless kita, kita menggunakan perintah

/interface wireless
set wlan2 mode=ap-bridge band=2.4ghz-b/g ssid=Mikrotik disabled=no

Agar pc client dapat melakukan koneksi ke internet, kita juga harus merubah IP privat client ke IP publik yang ada di interface publik kita yaitu ether1 dan ether2.

/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=masquerade chain=srcnat out-interface=ether2

Sampai langkah ini, router dan pc client sudah dapat melakukan koneksi internet. Lakukan ping baik dari router ataupun pc client ke internet. Jika belum berhasil, cek sekali lagi konfigurasi anda.

Webproxy Internal

Pada routerboard tertentu, seperti RB450G, RB433AH, RB433UAH, RB800 dan RB1100 mempunyai expansion slot (USB, MicroSD, CompactFlash) untuk storage tambahan. Pada contoh berikut, kita akan menggunakan usb flashdisk yang dipasangkan pada slot USB. Untuk pertama kali pemasangan, storage tambahan ini akan terbaca statusnya invalid di /system store. Agar dapat digunakan sebagai media penyimpan cache, maka storage harus diformat dahulu dan diaktifkan Nantinya kita tinggal mengaktifkan webproxy dan set cache-on-disk=yes untuk menggunakan media storage kita. Jangan lupa untuk membelokkan trafik HTTP (tcp port 80) kedalam webproxy kita.

/store disk format-drive usb1

/store
add disk=usb1 name=cache-usb type=web-proxy
activate cache-usb

/ip proxy
set cache-on-disk=yes enabled=yes max-cache-size=200000KiB port=8080

/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 in-interface=wlan2 action=redirect to-ports=8080

Pengaturan Mangle

Pada loadbalancing kali ini kita akan menggunakan fitur yang disebut PCC (Per Connection Classifier). Dengan PCC kita bisa mengelompokan trafik koneksi yang melalui atau keluar masuk router menjadi beberapa kelompok. Pengelompokan ini bisa dibedakan berdasarkan src-address, dst-address, src-port dan atau dst-port. Router akan mengingat-ingat jalur gateway yang dilewati diawal trafik koneksi, sehingga pada paket-paket selanjutnya yang masih berkaitan dengan koneksi awalnya akan dilewatkan pada jalur gateway yang sama juga. Kelebihan dari PCC ini yang menjawab banyaknya keluhan sering putusnya koneksi pada teknik loadbalancing lainnya sebelum adanya PCC karena perpindahan gateway..
Sebelum membuat mangle loadbalance, untuk mencegah terjadinya loop routing pada trafik, maka semua trafik client yang menuju network yang terhubung langsung dengan router, harus kita bypass dari loadbalancing. Kita bisa membuat daftar IP yang masih dalam satu network router dan memasang mangle pertama kali sebagai berikut

/ip firewall address-list
add address=192.168.101.0/30 list=lokal
add address=192.168.102.0/30 list=lokal
add address=10.10.10.0/24 list=lokal

/ip firewall mangle
add action=accept chain=prerouting dst-address-list=lokal in-interface=wlan2 comment=”trafik lokal”
add action=accept chain=output dst-address-list=lokal

Pada kasus tertentu, trafik pertama bisa berasal dari Internet, seperti penggunaan remote winbox atau telnet dari internet dan sebagainya, oleh karena itu kita juga memerlukan mark-connection untuk menandai trafik tersebut agar trafik baliknya juga bisa melewati interface dimana trafik itu masuk

/ip firewall mangle
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1 new-connection-mark=con-from-isp1 passthrough=yes comment=”trafik dari isp1”
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2 new-connection-mark=con-from-isp2 passthrough=yes comment=”trafik dari isp2”

Umumnya, sebuah ISP akan membatasi akses DNS servernya dari IP yang hanya dikenalnya, jadi jika anda menggunakan DNS dari salah satu ISP anda, anda harus menambahkan mangle agar trafik DNS tersebut melalui gateway ISP yang bersangkutan bukan melalui gateway ISP lainnya. Disini kami berikan mangle DNS ISP1 yang melalui gateway ISP1. Jika anda menggunakan publik DNS independent, seperti opendns, anda tidak memerlukan mangle dibawah ini.

/ip firewall mangle
add action=mark-connection chain=output comment=dns dst-address=202.65.112.21 dst-port=53 new-connection-mark=dns passthrough=yes protocol=tcp comment=”trafik DNS citra.net.id”
add action=mark-connection chain=output dst-address=202.65.112.21 dst-port=53 new-connection-mark=dns passthrough=yes protocol=udp
add action=mark-routing chain=output connection-mark=dns new-routing-mark=route-to-isp1 passthrough=no

Karena kita menggunakan webproxy pada router, maka trafik yang perlu kita loadbalance ada 2 jenis. Yang pertama adalah trafik dari client menuju internet (non HTTP), dan trafik dari webproxy menuju internet. Agar lebih terstruktur dan mudah dalam pembacaannya, kita akan menggunakan custom-chain sebagai berikut :

/ip firewall mangle
add action=jump chain=prerouting comment=”lompat ke client-lb” connection-mark=no-mark in-interface=wlan2 jump-target=client-lb
add action=jump chain=output comment=”lompat ke lb-proxy” connection-mark=no-mark out-interface=!wlan2 jump-target=lb-proxy

Pada mangle diatas, untuk trafik loadbalance client pastikan parameter in-interface adalah interface yang terhubung dengan client, dan untuk trafik loadbalance webproxy, kita menggunakan chain output dengan parameter out-interface yang bukan terhubung ke interface client. Setelah custom chain untuk loadbalancing dibuat, kita bisa membuat mangle di custom chain tersebut sebagai berikut

/ip firewall mangle
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp1 passthrough=yes per-connection-classifier=both-addresses:3/0 comment=”awal loadbalancing klien”
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp1 passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp2 passthrough=yes per-connection-classifier=both-addresses:3/2
add action=return chain=client-lb comment=”akhir dari loadbalancing”

/ip firewall mangle
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp1 passthrough=yes per-connection-classifier=both-addresses:3/0 comment=”awal load balancing proxy”
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp1 passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp2 passthrough=yes per-connection-classifier=both-addresses:3/2
add action=return chain=lb-proxy comment=”akhir dari loadbalancing”

Untuk contoh diatas, pada loadbalancing client dan webproxy menggunakan parameter pemisahan trafik pcc yang sama, yaitu both-address, sehingga router akan mengingat-ingat berdasarkan src-address dan dst-address dari sebuah koneksi. Karena trafik ISP kita yang berbeda (512kbps dan 256kbps), kita membagi beban trafiknya menjadi 3 bagian. 2 bagian pertama akan melewati gateway ISP1, dan 1 bagian terakhir akan melewati gateway ISP2. Jika masing-masing trafik dari client dan proxy sudah ditandai, langkah berikutnya kita tinggal membuat mangle mark-route yang akan digunakan dalam proses routing nantinya

/ip firewall mangle
add action=jump chain=prerouting comment=”marking route client” connection-mark=!no-mark in-interface=wlan2 jump-target=route-client
add action=mark-routing chain=route-client connection-mark=to-isp1 new-routing-mark=route-to-isp1 passthrough=no
add action=mark-routing chain=route-client connection-mark=to-isp2 new-routing-mark=route-to-isp2 passthrough=no
add action=mark-routing chain=route-client connection-mark=con-from-isp1 new-routing-mark=route-to-isp1 passthrough=no
add action=mark-routing chain=route-client connection-mark=con-from-isp2 new-routing-mark=route-to-isp2 passthrough=no
add action=return chain=route-client disabled=no

/ip firewall mangle
add action=mark-routing chain=output comment=”marking route proxy” connection-mark=con-from-isp1 new-routing-mark=route-to-isp1 out-interface=!wlan2 passthrough=no
add action=mark-routing chain=output connection-mark=con-from-isp2 new-routing-mark=route-to-isp2 out-interface=!wlan2 passthrough=no

Pengaturan Routing

Pengaturan mangle diatas tidak akan berguna jika anda belum membuat routing berdasar mark-route yang sudah kita buat. Disini kita juga akan membuat routing backup, sehingga apabila sebuah gateway terputus, maka semua koneksi akan melewati gateway yang masing terhubung

/ip route
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.101.1 routing-mark=route-to-isp1 distance=1
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=route-to-isp1 distance=2
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=route-to-isp2 distance=1
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.101.1 routing-mark=route-to-isp2 distance=2

Pengujian

Dari hasil pengujian kami, didapatkan sebagai berikut

Dari gambar terlihat, bahwa hanya dengan melakukan 1 file download (1 koneksi), kita hanya mendapatkan speed 56kBps (448kbps) karena pada saat itu melewati gateway ISP1, sedangkan jika kita mendownload file (membuka koneksi baru) lagi pada web lain, akan mendapatkan 30kBps (240kbps). Dari pengujian ini terlihat dapat disimpulkan bahwa

512kbps + 256kbps ≠ 768kbps

Catatan :

* Loadbalancing menggunakan teknik pcc ini akan berjalan efektif dan mendekati seimbang jika semakin banyak koneksi (dari client) yang terjadi.

* Gunakan ISP yang memiliki bandwith FIX bukan Share untuk mendapatkan hasil yang lebih optimal.

* Load Balance menggunakan PCC ini bukan selamanya dan sepenuhnya sebuah solusi yang pasti berhasil baik di semua jenis network, karena proses penyeimbangan dari traffic adalah berdasarkan logika probabilitas.

By: Pujo Dewobroto (Mikrotik.co.id)

Network Security

2010-10-02T00:59:00.000-07:00

From : http://ezine.echo.or.id/ezine13/echo13-08.txt

echo|zine, volume 4, issue 13

---------------[ Network Security 101: Teori dan Prinsip ]----------------
--------------------------------------------------------------------------
-------------------------------[ an0maly ]--------------------------------

-- -- -( Foreword )

Tujuan dari penulisan artikel ini adalah untuk menyediakan landasan
umum yang bagus akan pemahaman keamanan jaringan komputer. Pemahaman dasar
pada keamanan jaringan komputer sangat perlu untuk merawat jaringan komputer
tanpa harus terjadi insiden keamanan didalam jaringan itu. Artikel ini juga
sebagai bahan ilustrasi beberapa insiden keamanan yang terjadi dan mencoba
menjelaskan bagaimana cara melindungi dengan mengambil keuntungan dari celah
keamanan itu sendiri.

Artikel ini tidak akan menjelaskan secara detil akan tetapi para
pembaca setidaknya telah mendapat suatu gambaran yang bagus dan mungkin
mendapat ide untuk dimana mencari jawaban apabila ingin mencari beberapa
informasi tambahan.

-- -- -( Keamanan Jaringan Komputer )

Keamanan jaringan komputer sendiri sering dipandang sebagai hasil dari
beberapa faktor. Faktor ini bervariasi tergantung pada bahan dasar, tetapi
secara normal setidaknya beberapa hal dibawah ini diikutsertakan :

* Confidentiality (kerahasiaan).
* Integrity (integritas).
* Availability (ketersediaan).

Keamanan klasik penting ini tidak cukup untuk mencakup semua aspek
dari keamanan jaringan komputer pada masa sekarang [1]. Hal-hal tersebut
dapat dikombinasikan lagi oleh beberapa hal penting lainnya yang dapat membuat
keamanan jaringan komputer dapat ditingkatkan lagi dengan mengikut sertakan
hal dibawah ini:

* Nonrepudiation.
* Authenticity.
* Possession.
* Utility.

+ Availability (ketersediaan).

Ketersediaan data atau layanan dapat dengan mudah dipantau oleh
pengguna dari sebuah layanan. Yang dimana ketidaktersediaan dari sebuah
layanan (service) dapat menjadi sebuah halangan untuk maju bagi sebuah
perusahaan dan bahkan dapat berdampak lebih buruk lagi, yaitu penghentian
proses produksi [1]. Sehingga untuk semua aktifitas jaringan, ketersediaan
data sangat penting untuk sebuah system agar dapat terus berjalan dengan benar.

+ Confidentiality (kerahasiaan).

Ada beberapa jenis informasi yang tersedia didalam sebuah jaringan
komputer. Setiap data yang berbeda pasti mempunyai grup pengguna yang berbeda
pula dan data dapat dikelompokkan sehingga beberapa pembatasan kepada
pengunaan data harus ditentukan. Pada umumnya data yang terdapat didalam
suatu perusahaan bersifat rahasia dan tidak boleh diketahui oleh pihak ketiga
yang bertujuan untuk menjaga rahasia perusahaan dan strategi perusahaan [2].
Backdoor, sebagai contoh, melanggar kebijakan perusahaan dikarenakan
menyediakan akses yang tidak diinginkan kedalam jaringan komputer perusahaan.

Kerahasiaan dapat ditingkatkan dan didalam beberapa kasus
pengengkripsian data atau menggunakan VPN [22][2]. Topik ini tidak akan,
tetapi bagaimanapun juga, akan disertakan dalam tulisan ini. Kontrol akses
adalah cara yang lazim digunakan untuk membatasi akses kedalam sebuah
jaringan komputer. Sebuah cara yang mudah tetapi mampu untuk membatasi
akses adalah dengan menggunakan kombinasi dari username-dan-password untuk
proses otentifikasi pengguna dan memberikan akses kepada pengguna (user)
yang telah dikenali [2]. Didalam beberapa lingkungan kerja keamanan jaringan
komputer, ini dibahas dan dipisahkan dalam konteks otentifikasi [3].

+ Integrity (integritas).

Jaringan komputer yang dapat diandalkan juga berdasar pada fakta
bahwa data yang tersedia apa yang sudah seharusnya. Jaringan komputer mau
tidak mau harus terlindungi dari serangan (attacks) yang dapat merubah data
selama dalam proses persinggahan (transmit) [4]. Man-in-the-Middle merupakan
jenis serangan yang dapat merubah integritas dari sebuah data yang mana
penyerang (attacker) dapat membajak "session" atau memanipulasi data yang
terkirim [5].

Didalam jaringan komputer yang aman, partisipan dari sebuah "transaksi"
data harus yakin bahwa orang yang terlibat dalam komunikasi data dapat
diandalkan dan dapat dipercaya. Keamanan dari sebuah komunikasi data sangat
diperlukan pada sebuah tingkatan yang dipastikan data tidak berubah selama
proses pengiriman dan penerimaan pada saat komunikasi data. Ini tidak harus
selalu berarti bahwa "traffic" perlu di enkripsi, tapi juga tidak tertutup
kemungkinan serangan "Man-in-the-Middle" dapat terjadi.

+ Nonrepudiation.

Setiap tindakan yang dilakukan dalam sebuah system yang aman telah
diawasi (logged), ini dapat berarti penggunaan alat (tool) untuk melakukan
pengecekan system berfungsi sebagaimana seharusnya. "Log" juga tidak dapat
dipisahkan dari bagian keamanan "system" yang dimana bila terjadi sebuah
penyusupan atau serangan lain akan sangat membantu proses investigasi [17].
"Log" dan catatan waktu, sebagai contoh, bagian penting dari bukti di
pengadilan jika cracker tertangkap dan diadili. Untuk alasan ini maka
"nonrepudiation" dianggap sebagai sebuah faktor penting didalam keamanan
jaringan komputer yang berkompeten.

ITU-T telah mendefinisikan "nonrepudition" sebagai berikut :
1. Kemampuan untuk mencegah seorang pengirim untuk menyangkal kemudian
bahwa dia telah mengirim pesan atau melakukan sebuah tindakan.

2. Proteksi dari penyangkalan oleh satu satu dari entitas yang terlibat
didalam sebuah komunikasi yang turut serta secara keseluruhan atau
sebagian dari komunikasi yang terjadi [7].

Jaringan komputer dan system data yang lain dibangun dari beberapa
komponen yang berbeda yang dimana masing-masing mempunyai karakteristik
spesial untuk keamanan. Sebuah jaringan komputer yang aman perlu masalah
keamanan yang harus diperhatikan disemua sektor, yang mana rantai keamanan
yang komplit sangat lemah, selemah titik terlemahnya [8]. Pengguna (user)
merupakan bagian penting dari sebuah rantai. "Social engineering" merupakan
cara yang efisien untuk mencari celah (vulnerabilities) pada suatu system [21]
dan kebanyakan orang menggunakan "password" yang mudah ditebak. Ini juga
berarti meninggalkan "workstation" tidak dalam keadaan terkunci pada saat
makan siang atau yang lainnya.

Sistem operasi (operating system : Windows, Unix, Linux, MacOS)
terdapat dimana-mana, komputer mempunyai sistem operasi yang berbeda-beda
antara satu dengan yang lainnya (tergantung selera), dan bahkan router juga
dijalankan oleh oleh sistem operasi. Setiap sistem operasi mempunyai gaya dan
karakteristik sendiri yang membedakannya dengan sistem operasi yang lainnya,
dan beberapa bahkan digunakan untuk kepentingan "server". Beberapa sistem
operasi juga mempunyai masalah yang dapat digunakan sehingga menyebabkan
sistem operasi tersebut berhenti merespon pengguna.

Layanan pada "server" memainkan peranan penting dalam keamanan.
Developer perangkat lunak mengumumkan celah keamanan pada perangkat lunak
dengan cepat. Alasan yang digunakan adalah celah ini kemungkinan akan digunakan
oleh pihak yang tidak bertanggung jawab untuk menyusupi sebuah system ataupun
setiap pengguna komputer. Pengelola atau pengguna server dan workstation harus
melakukan pengecekan untuk "update" masalah keamanan secara regular.

Perangkat keras mungkin sedikit susah dipahami sebagai sesuatu yang
mempunyai potensi untuk mempunyai masalah keamanan. Yang sesungguhnya adalah
sangat berbeda dengan apa yang kita pikirkan, apabila perangkat keras terletak
di sebuah lokasi yang tidak aman maka terdapat resiko untuk pemasangan perangkat
keras yang tidak diinginkan kedalam jaringan komputer dan ini dapat membuat
penyusupan menjadi mudah. Juga, bila sebuah perangkat keras jaringan komputer
dirubah setting-nya ke konfigurasi default oleh orang luar.

Pemilihan jenis metode transmisi juga mempunyai peranan penting didalam
masalah keamanan. Setiap informasi rahasia tidak boleh di transmisikan secara
wireless, setidaknya tidak tanpa menggunakan enkripsi yang bagus, sehingga
setiap orang dapat menyadap komunikasi "wireless" yang terkirim. Sangat
dianjurkan untuk menggunakan firewall untuk membatasi akses kedalam jaringan
komputer ke tingkat yang dibutuhkan. Firewall juga dapat menjadi titik
terlemah[9], yang mana dapat membuat perasaan aman [10]. Firewall harus
mengizinkan arus data kedalam sebuah jaringan komputer jika terdapat juga
arus data keluar dari jaringan komputer tersebut melalui firewall dan ini
dapat menjadi titik terlemah. Fakta penting lainnya bahwa tidak semua serangan
dilancarkan melalui firewall [10].

-- -- -( Mengamankan Jaringan Komputer )

Mengamankan jaringan komputer membutuhkan tiga tingkatan proses. Untuk
mengamankan jaringan komputer kita harus dapat melakukan pemetaan terhadap
ancaman yang mungkin terjadi.

+ Prevention (pencegahan).

Kebanyakan dari ancaman akan dapat ditepis dengan mudah, walaupun
keadaan yang benar-benar 100% aman belum tentu dapat dicapai. Akses yang
tidak diinginkan kedalam jaringan komputer dapat dicegah dengan memilih dan
melakukan konfigurasi layanan (services) yang berjalan dengan hati-hati.

+ Observation (observasi).

Ketika sebuah jaringan komputer sedang berjalan, dan sebuah akses
yang tidak diinginkan dicegah, maka proses perawatan dilakukan. Perawatan
jaringan komputer harus termasuk melihat isi log yang tidak normal yang dapat
merujuk ke masalah keamanan yang tidak terpantau. System IDS dapat digunakan
sebagai bagian dari proses observasi tetapi menggunakan IDS seharusnya tidak
merujuk kepada ketidak-pedulian pada informasi log yang disediakan.

+ Response (respon).

Bila sesuatu yang tidak diinginkan terjadi dan keamanan suatu system
telah berhasil disusupi, maka personil perawatan harus segera mengambil
tindakan. Tergantung pada proses produktifitas dan masalah yang menyangkut
dengan keamanan maka tindakan yang tepat harus segera dilaksanakan. Bila
sebuah proses sangat vital pengaruhnya kepada fungsi system dan apabila
di-shutdown akan menyebabkan lebih banyak kerugian daripada membiarkan
system yang telah berhasil disusupi tetap dibiarkan berjalan, maka harus
dipertimbangkan untuk direncakan perawatan pada saat yang tepat [1]. Ini
merupakan masalah yang sulit dikarenakan tidak seorangpun akan segera tahu
apa yang menjadi celah begitu system telah berhasil disusupi dari luar.

+ Victims/statistic (korban/statistik).

Keamanan jaringan komputer meliputi beberapa hal yang berbeda yang
mempengaruhi keamanan secara keseluruhan. Serangan keamanan jaringan komputer
dan penggunaan yang salah dan sebegai contoh adalah virus, serangan dari
dalam jaringan komputer itu sendiri, pencurian perangkat keras (hardware),
penetrasi kedalam system, serangan "Denial of Service" (DoS), sabotase,
serangan "wireless" terhadap jaringan komputer, penggantian halaman depan
situs (website defacement), dan penggunaan yang salah terhadap aplikasi web.
Statistik menunjukkan jumlah penyusupan didalam area ini sudah cukup banyak
berkurang dari tahun 2003 [24], tipe variasi dari serangan, bagaimanapun juga,
menyebabkan hampir setiap orang adalah sasaran yang menarik.

-- -- -( Masalah keamanan )

Jaringan komputer moderen adalah entitas dari banyak komponen kecil.
Disini akan dijelaskan beberapa titik lemah dari komponen yang berbeda.

+ Weak protocols (protokol yang lemah).

Komunikasi jaringan komputer menggunakan protokol antara client dan
server. Kebanyakan dari protokol yang digunakan saat ini merupakan protokol
yang telah digunakan beberapa dasawarsa belakangan. Protokol lama ini, seperti
File Transmission Protocol (FTP), TFTP ataupun telnet [11], tidak didesain
untuk menjadi benar-benar aman. Malahan faktanya kebanyakan dari protokol
ini sudah seharusnya digantikan dengan protokol yang jauh lebih aman,
dikarenakan banyak titik rawan yang dapat menyebabkan pengguna (user) yang
tidak bertanggung jawab dapat melakukan eksploitasi. Sebagai contoh, seseorang
dengan mudah dapat mengawasi "traffic" dari telnet dan dapat mencari tahu nama
user dan password.

+ Software issue (masalah perangkat lunak).

Menjadi sesuatu yang mudah untuk melakukan eksploitasi celah pada
perangkat lunak. Celah ini biasanya tidak secara sengaja dibuat tapi
kebanyakan semua orang mengalami kerugian dari kelemahan seperti ini. Celah
ini biasanya dibakukan bahwa apapun yang dijalankan oleh "root" pasti mempunyai
akses "root", yaitu kemampuan untuk melakukan segalanya didalam system tersebut.
Eksploitasi yang sebenarnya mengambil keuntungan dari lemahnya penanganan data
yang tidak diduga oleh pengguna, sebagai contoh, buffer overflow dari celah
keamanan "format string" merupakan hal yang biasa saat ini.

Eksploitasi terhadap celah tersebut akan menuju kepada situasi dimana
hak akses pengguna akan dapat dinaikkan ke tingkat akses yang lebih tinggi.
Ini disebut juga dengan "rooting" sebuah "host" dikarenakan penyerang biasanya
membidik untuk mendapatkan hak akses "root" [2].

+ Buffer overflow.

"Buffer overflow" mempunyai arti sama dengan istilahnya. Programmer
telah mengalokasikan sekian besar memory untuk beberapa variabel spesifik.
Bagaimanapun juga, dengan celah keamanan ini, maka variabel ini dapat dipaksa
menuliskan kedalam "stack" tanpa harus melakukan pengecekan kembali bila
panjang variabel tersebut diizinkan. Jika data yang berada didalam buffer
ternyata lebih panjang daripada yang diharapkan, maka kemungkinan akan
melakukan penulisan kembali stack frame dari "return address" sehingga alamat
dari proses eksekusi program dapat dirubah.

Penulis "malicious code" biasanya akan akan melakukan eksploitasi
terhadap penulisan kembali "return address" dengan merubah "return address"
kepada "shellcode" pilihan mereka sendiri untuk melakukan pembatalan akses
"shell" dengan menggunakan hak akses dari "user-id" dari program yang
tereksploitasi tersebut [12]. "Shellcode" ini tidak harus disertakan dalam
program yang tereksploitasi, tetapi biasanya dituliskan ke dalam bagian celah
dari "buffer". Ini merupakan trik yang biasa digunakan pada variabel
"environment" seperti ini.

"Buffer overflow" adalah masalah fundamental berdasarkan dari
arsitektur komputasi modern. Ruang untuk variabel dan kode itu sendiri tidak
dapat dipisahkan kedalam blok yang berbeda didalam "memory". Sebuah perubahan
didalam arsitektur dapat dengan mudah menyelesaikan masalah ini, tapi perubahan
bukan sesuatu yang mudah untuk dilakukan dikarenakan arsitektur yang digunakan
saat ini sudah sangat banyak digunakan.

+ Format string.

Metode penyerangan "format string" merupakan sebuah metode penyerangan
baru, ini diumumkan kepada publik diakhir tahun 2000. Metode ini ditemukan
oleh hacker 6 bulan sebelum diumumkan kepada masyarakat luas. Secara fundamental
celah ini mengingatkan kita akan miripnya dengan celah "buffer overflow" [13].

Kecuali celah tersebut tercipta dikarenakan kemalasan (laziness),
ketidakpedulian (ignorance), atau programmer yang mempunyai skill pas-pasan.
Celah "format string" biasanya disebabkan oleh kurangnya "format string"
seperti "%s" di beberapa bagian dari program yang menciptakan output, sebagai
contoh fungsi printf() di C/C++. Bila input diberikan dengan melewatkan
"format string" seperti "%d" dan "%s"kepada program maka dengan mudah
melihat "stack dump" atau penggunaan teknik seperti pada "buffer overflow".

Celah ini berdasarkan pada "truncated format string" dari "input".
Ini merujuk kepada situasi dimana secara external, data yang disuplai yang
diinterpretasikan sebagai bagian dari "format string argument" [13]. Dengan
secara spesial membuat suatu input dapat menyebabkan program yang bermasalah
menunjukkan isi memory dan juga kontrol kepada eksekusi program dengan
menuliskan apa saja kepada lokasi pilihan sama seperti pada eksploitasi
"overflow".

+ Hardware issue (masalah perangkat keras).

Biasanya perangkat keras tidak mempunyai masalah pada penyerangan
yang terjadi. Perangkat lunak yang dijalankan oleh perangkat keras dan
kemungkinan kurangnya dokumentasi spesifikasi teknis merupakan suatu titik
lemah. Berikut ini merupakan contoh bagaimana perangkat keras mempunyai
masalah dengan keamanan.

contoh 1: Cisco

Sudah lazim router cisco dianggap mempunyai masalah sistematis didalam
perangkat lunak IOS (Interwork operating system) yang digunakan oleh mereka
sebagai sistem operasi pada tahun 2003. Celah dalam perangkat lunak dapat
menuju kepada "denial of service" (Dos) dari semua perangkat router. Masalah
keamanan ini terdapat dalam cara IOS menangani protokol 53(SWIPE), 55(IP
Mobility) dan 77(Sun ND) dengan nilai TTL (Time to live) 0 atau 1 [23].

Biasanya, Protocol Independent Multicast (PIM) dengan semua nilai
untuk hidup, dapat menyebabkan router menandai input permintaan yang penuh
terhadap "interface" yang dikirimkan. Sebagai permintaan bila penuh, maka
router tidak akan melakukan proses "traffic" apapun terhadap "interface"
yang dipertanyakan [3]. Cisco juga mempunyai beberapa celah keamanan yang
terdokumentasi dan "patch" yang diperlukan telah tersedia untuk waktu yang
cukup lama.

contoh 2: Linksys

Perangkat linksys mempunyai harga yang cukup murah sehingga banyak
digunakan oleh orang. Beberapa perangkat linksys mempunyai masalah dengan
celah keamanan yang dapat menuju kepada serangan "denial of service" (DoS).
Celah keamanan yang memprihatinkan terdapat pada penanganan parameter "URL
Embedded" yang dikirimkan kepada perangkat.

+ Misconfiguration (konfigurasi yang salah).

Kesalahan konfigurasi pada server dan perangkat keras (hardware)
sangat sering membuat para penyusup dapat masuk kedalam suatu system dengan
mudah. Sebagai contoh, penggantian halaman depan suatu situs dikarenakan
kesalahan konfigurasi pada perangkat lunak "www-server" atapun modulnya.
Konfigurasi yang tidak hati-hati dapat menyebabkan usaha penyusupan menjadi
jauh lebih mudah terlebih jika ada pilihan lain yang dapat diambil oleh para
penyusup.

Sebagai contoh, sebuah server yang menjalankan beberapa layanan SSH
dapat dengan mudah disusupi apabila mengijinkan penggunaan protokol versi 1
atau "remote root login" (RLOGIN) diizinkan. Kesalahan konfigurasi yang jelas
ini menyebabkan terbukanya celah keamanan dengan penggunaan protokol versi 1,
seperti "buffer overflow" yang dapat menyebabkan penyusup dapat mengambil
hak akses "root" ataupun juga dengan menggunakan metode "brute-force password"
untuk dapat menebak password "root".

+ DoS, DDoS.

Serangan Denial of Service adalah serangan yang mengakibatkan setiap
korbannya akan berhenti merespon [5] atau "bertingkah" tidak lazim. Contoh
serangan klasik "DoS" adalah "Ping of Death" dan "Syn Flood" yang untungnya
sudah hampir tidak dapat dijumpai pada saat sekarang. Biasanya serangan DoS
menyerang celah yang terdapat pada layanan system atau pada protokol jaringan
kerja untuk menyebabkan layanan tidak dapat digunakan. Tehnik yang lainnya
adalah menyebabkan system korban "tersedak" dikarenakan banyaknya paket yang
diterima yang harus diproses melebihi kemampuan dari system itu sendiri atau
menyebabkan terjadinya "bottleneck" pada bandwidth yang dipakai oleh system.

Serangan "Distributed Denial of Service" (DDoS) merupakan tipe serangan
yang lebih terorganisasi. Jenis serangan ini biasanya membutuhkan persiapan dan
juga taktik untuk dapat menjatuhkan korbannya dengan cepat dan sebelumnya
biasanya para penyerang akan mencari system kecil yang dapat dikuasai dan
setelah mendapat banyak system kecil maka penyerang akan menyerang system yang
besar dengan menjalankan ribuan bahkan puluhan ribu system kecil secara
bersamaan untuk menjatuhkan sebuah system yang besar [5].

Worm "MyDoom" yang terkenal itu dibuat untuk melancarkan serangan
besar-besaran dari puluhan ribu system yang terinfeksi untuk menyerang situs
www.sco.com. Serangan itu sukses besar yang menyebabkan www.sco.com harus
dipindahkan dari DNS untuk dapat menjalankan kembali layanan [20].

+ Viruses (virus).

Salah satu definisi dari program virus adalah menyisipkan dirinya
kepada objek lain seperti file executable dan beberapa jenis dokumen yang
banyak dipakai orang. Selain kemampuan untuk mereplikasi dirinya sendiri, virus
dapat menyimpan dan menjalankan sebuah tugas spesifik. Tugas tersebut bisa
bersifat menghancurkan atau sekedar menampilkan sesuatu ke layar monitor
korban dan bisa saja bertugas untuk mencari suatu jenis file untuk dikirimkan
secara acak ke internet bahkan dapat melakukan format pada hard disk korban [18].

Virus yang tersebar di internet yang belum dikenali tidak akan dapat
ditangkap oleh program antivirus ataupun semacamnya yang meskipun korban telah
terjangkiti tetapi tidak mengetahuinya. Perangkat lunak antivirus biasanya
mengenali virus atau calon virus melalui tanda yang spesifik yang terdapat
pada bagian inti virus itu sendiri. Beberapa virus menggunakan tehnik polymorphic
agar luput terdeteksi oleh antivirus.

Kebiasaan virus polymorphic adalah merubah dirinya pada setiap infeksi
yang terjadi yang menyebabkan pendeteksian menjadi jauh lebih sulit [18].
Praktisnya setiap platform komputer mempunyai virus masing-masing dan ada
beberapa virus yang mempunyai kemampuan menjangkiti beberapa platform yang
berbeda (multi-platform). Virus multi-platform biasanya menyerang executable
ataupun dokumen pada Windows dikarenakan kepopuleran oleh system operasi
Microsoft Windows dan Microsoft Office sehingga banyak ditemukan virus
yang bertujuan untuk menghancurkan "kerajaan" Microsoft Corp [4].

+ Worms.

Sebuah "worm" komputer merupakan program yang menyebar sendiri dengan
cara mengirimkan dirinya sendiri ke system yang lainnya. Worm tidak akan
menyisipkan dirinya kepada objek lain [18]. Pada saat sekarang banyak terjadi
penyebaran worm dikarenakan para pengguna komputer tidak melakukan update pada
perangkat lunak yang mereka gunakan, yang dimana ini berarti, sebagai contoh,
Outlook Express mempunyai fungsi yang dapat mengizinkan eksekusi pada file
sisipan (attachment) e-mail tanpa campur tangan dari pengguna komputer itu sendiri.

+ Trojan horse.

Trojan horse adalah program yang berpura-pura tidak berbahaya tetapi
sebenarnya mereka sesuatu yang lain [18]. Salah fungsi yang biasa terdapat
pada "trojan horse" adalah melakukan instalasi "backdoor" sehingga si pembuat
program dapat menyusup kedalam komputer atau system korban.

+ junk mail (surat sampah).

"junk mail" sesungguhnya bukan suatu ancaman keamanan yang serius,
tetapi dengan penyebaran virus dan worm melalui e-mail, maka jumlah junk mail
juga ikut bertambah. Ancaman keamanan sesungguhnya bukan dari e-mail sampah
itu sendiri melainkan file sisipannya (attachment) yang patut diwaspadai
dikarenakan penyebaran virus dan worm menggunakan metode ini.

+ Time bomb (bom waktu).

"Time bomb" adalah program yang mempunyai tugas tetapi dengan waktu
tertentu baru akan menjalankan tugasnya. Beberapa jenis virus dan worm juga
mempunyai kesamaan fungsi dengan aplikasi ini. Time bomb berbeda dengan
virus ataupun worm dikarenakan dia tidak melakukan replikasi terhadap
dirinya tetapi melakukan instalasi sendiri kedalam system.

-- -- -( Hacking: Hackers and Victims (hacking: pelaku dan korban) )

Hacker dikategorikan kedalam beberapa kategori yang berbeda tergantung
pada jenis kegiatan mereka. Kebanyakan hacker adalah para "script-kiddies"
yang biasa menggunakan exploit atau program yang tersedia di internet untuk
melancarkan aksi mereka [19]. Jika tujuan mereka adalah untuk kepentingan
komersial atau kepentingan militer maka taruhannya menjadi lebih tinggi
dan biasanya mereka akan memilih korban mereka dengan hati-hati.

Alasan dibalik hacking sendiri bermacam-macam. Script kiddies biasanya
akan melakukan "scanning" beberapa blok IP untuk mencari kemungkinan host yang
"vulnerable" (bisa diserang) dan mencoba melakukan eksploitasi kepada beberapa
daemon yang ditemukan. Satu grup hacker biasanya mencoba program atau script
yang mereka kembangkan untuk melihat apakah hasil kerja mereka sukses. Tapi
bagaimanapun juga, seseorang dapat menjadi "black-hat" atapun "white-hat"
tergantung pada filosofi, nilai etis dan motivasi mereka sendiri.

"White-hat" berarti jika seorang "hacker" berhasil dalam usahanya
dan sebagai contoh berhasil masuk kedalam sebuah system yang bukan tanggung
jawab dia, maka dia akan memberitahukan kepada system administrator mengenai
celah keamanan yang terdapat di dalam system tersebut dan bagaimana cara
menutup celah keamanan itu serta cara memperkuat host tersebut (host hardening).
Tujuan dasarnya adalah untuk penelitian. "White-hat" biasanya adalah para
"security professional" dan disewa untuk melakukan "system penetration" atau
memberikan konsultasi keamanan jaringan.

"Black-hat" adalah orang yang dipanggil "white-hat" sebagai "cracker"
(pembongkar). Tujuan para "cracker" tidak selalu baik, mereka biasanya masuk
kedalam suatu system untuk mencuri informasi atau mempersiapkan system itu
untuk melakukan serangan terhadap system yang lain, "DDoS" sebagai contoh.
"Black-hat" biasanya meninggalkan backdoor di system yang berhasil disusupi.

Terdapat juga jenis "grey-hat" atau orang yang tidak merusak tapi
sering menyusup kedalam system lain tanpa memberitahu kepada System
administrator system tersebut apabila terdapat celah keamanan, mereka tidak
terlalu merusak tapi juga tipe yang tidak terlalu diinginkan.

-- -- -( Different Types of Attacking (jenis-jenis serangan) )

+ Scanning.

"Scanning" adalah metode bagaimana caranya mendapatkan informasi
sebanyak-banyaknya dari IP/Network korban. Biasanya "scanning" dijalankan
secara otomatis mengingat "scanning" pada "multiple-host" sangat menyita
waktu. "Hackers" biasanya mengumpulkan informasi dari hasil "scanning" ini.
Dengan mengumpulkan informasi yang dibutuhkan maka "hackers" dapat menyiapkan
serangan yang akan dilancarkannya.

Nmap merupakan sebuah network scanner yang banyak digunakan oleh para
professional di bidang network security, walaupun ada tool yang khusus dibuat
untuk tujuan hacking, tapi belum dapat mengalahkan kepopuleran nmap.

Nessus juga merupakan network scanner tapi juga akan melaporkan apabila
terdapat celah keamanan pada target yang diperiksanya. Hacker biasanya menggunakan
Nessus untuk pengumpulan informasi sebelum benar-benar meluncurkan serangan.

Untungnya beberapa scanner meninggalkan "jejak" yang unik yang
memungkinkan para System administrator untuk mengetahui bahwa system mereka
telah di-scanning sehingga mereka bisa segera membaca artikel terbaru yang
berhubungan dengan informasi log.

+ Password cracking.

"Brute-force" adalah sebuah tehnik dimana akan dicobakan semua kemungkinan
kata kunci (password) untuk bisa ditebak untuk bisa mengakses kedalam sebuah
system. Membongkar kata kunci dengan tehnik ini sangat lambat tapi efisien,
semua kata kunci dapat ditebak asalkan waktu tersedia.

Untuk membalikkan "hash" pada kata kunci merupakan suatu yang hal
yang mustahil, tapi ada beberapa cara untuk membongkar kata kunci tersebut
walaupun tingkat keberhasilannya tergantung dari kuat lemahnya pemilihan
kata kunci oleh pengguna. Bila seseorang dapat mengambil data "hash" yang
menyimpan kata kunci maka cara yang lumayan efisien untuk dipakai adalah
dengan menggunakan metode "dictionary attack" yang dapat dilakukan oleh
utility John The Ripper [27].

Masih terdapat beberapa cara lainnya seperti "hash look-up table"
tapi sangat menyita "resources" dan waktu.

+ Rootkit.

"Rootkit" adalah alat untuk menghilangkan jejak apabila telah dilakukan
penyusupan. Rootkit biasanya mengikutkan beberapa tool yang dipakai oleh system
dengan sudah dimodifikasi sehingga dapat menutupi jejak. Sebagai contoh,
memodifikasi "PS" di linux atau unix sehingga tidak dapat melihat background
process yang berjalan.

-- -- -( Defending (bertahan) )

+ Firewall.

Komputer dan jaringan kerja yang terhubung dengan internet perlu untuk
dilindungi dari serangan. Firewall adalah cara yang lumayan efeltif untuk
melakukannya. Secara umum firewall akan memisahkan public network dan private
network.

Tipe firewall dapat dibagi menjadi beberapa kategori, contohnya: Packet
Filtering Firewall, "Proxy Firewall".

+ Logs.

Seorang system administrator wajib untuk melihat log dari system dari
waktu ke waktu. Dengan melihat log maka system administrator dapat melihat
aktifitas yang terjadi dan kemungkinan besar dapat melakukan antisipasi
apabila terlihat beberapa aktifitas yang mencurigakan terjadi.

+ IDS. (Intrusion Detection System)

Satu cara umum melakukan otomatisasi pada pengawasan penyusupan adalah
dengan menggunakan IDS. IDS akan mendeteksi jenis serangan dari "signature"
atau "pattern" pada aktifitas jaringan. Bahkan dapat melakukan blokade terhadap
traffic yang mencurigakan.

+ Honeypot.

"HoneyPot" adalah server "umpan" yang merupakan pengalih perhatian.
Tujuan dari honeypot adalah mereka tidak menjalankan layanan sebagaimana
umumnya server tetapi berpura-pura menjalankannya sehingga membiarkan
para penyusup untuk berpikir bahwa mereka benar-benar adalah "server" yang
sesungguhnya. Honeypot juga bermanfaat untuk melihat tehnik yang digunakan
oleh para penyusup untuk dapat masuk kedalam system juga sebagai alat untuk
mengumpulkan bukti sehingga para penyusup dapat diproses secara hukum.

+ Configuration.

Seperti yang telah dibahas sebelumnya, konfigurasi yang hati-hati
akan membantu anda untuk bertahan terhadap kemungkinan serangan yang terjadi.
Kebanyakan dari kasus penggantian halaman muka situs (web defacement) terjadi
dikarenakan kesalahan konfigurasi sehingga menyebabkan pihak ketiga dapat
mengambil keuntungan dari kesalahan ini.

-- -- -( Conclusion )-

Knowing the Laws of Security (Russel, Ryan):
[+] Client-Side Security doesn't work.
[+] You cannot securely exchange encryption keys without a shared piece of
information.
[+] Malicious code cannot be 100 percent protected against.
[+] Any malicious code can be completely morphed to bypass signature detection.
[+] Firewalls cannot protect you 100 percent from attack.
[+] Any intrusion detection system (IDS) can be evaded.
[+] Secret cryptographic algorithm are not secure.
[+] If a key isn't required, you do not have encryption - you have encoding.
[+] Password cannot be securely stored on the client unless there is another
password to protect them.
[+] In order for a system to begin to be considered secure, it must undergo
an independent security audit.
[+] Security through obscurity does not work.

The Ten Immutable Laws of Security (www.microsoft.com/technet/columns/security/
10imlaws.asp):
[+] if a bad guy can persuade you to run his program on your computer, it's
not your computer anymore.
[+] if a bad guy can alter the operating system on your computer, it's not
your computer anymore.
[+] if a bad guy has unrestricted physical access to your computer, it's not
your computer anymore.
[+] if you allow a bad guy to upload program to your website, it's not your
website anymore.
[+] weak password trump strong security.
[+] a machine is only as secure as the administrator is trust-worthy.
[+] encrypted data is only as secure as the decryption key.
[+] an out-dated virus scanner is only marginally better than no virus scanner
at all.
[+] absolute anonymity isn't practical, in real life or on the web.
[+] technology is not a panacea.

-- -- -( Reference )-

[1] Bosworth Seymor, Kebay M. E: Computer Security Handbook 4ed,
John Wiley & Sons 2002
[2] Check Point Software Technologies: Principles of Network Security,
Check Point Software Technologies 2003
[3] Kaye Doug, Loosely Coupled: Missing Pieces of Web Services,
RDS Press 2003
[4] Skillsoft Press: Cryptography Protocols and Algorithms,
Skillsoft press 2003
[5] Menga Justin, Timm Carl: CCSP: Secure Intrusion Detection and
SAFE Implementation Study Guide,
Sybex 2004
[6] Howard Michael: Designing Secure Web-Bases Applications for
Microsoft Windows 2000,
Microsoft Press 2000
[7] ITU-T: Compendium of Approved ITU-T Security Definitions,
edition 2003 February, ITU 2003
[8] Peuhkuri Markus: Lecture Material: Securing the Network
and Information, 2004
[9] Nguyen Hung Q., Johnson Bob, Hackett Michael: Testing Applications
on the Web: Test Planning for Mobile and Internet-Based System
2nd Edition,
John Wiley & Sons 2003
[10] Russell Ryan et al., Stealing the Network: How to Own the Box,
Syngress Publishing 2003
[11] Koconis David, Murray Jim, Purvis Jos, Wassom Darrin: Securing Linux:
A Survival Guide for Linux Security,
SANS Institute 2003
[12] Erickson Jon: Hacking: The Art of Exploitation,
No Starch Press 2003
[13] Mirza Ahmad David R. Et al.: Hack Proofing Your Network,
2nd Edition,
Syngress Publishing 2002
[14] Wang Wallace: Steal This Computer Book 3: What They Won't Tell
You About the Internet,
No Starch Press 2003
[15] Preethan V. V.:Internet Security and Firewalls,
Premier Press 2002
[16] Brenton Chris, Hunt Cameron: Mastering Network Security,
2nd Edition,
Sybex 2003
[17] Litlejohn Shinder, Debra : Scene of The Cybercrime -
Computer Forensic handbook,
Syngress Publishing 2003
[18] Crayton Christopher A.: The Security+ Exam Guide:
TestTakers Guide Series.
Charles River Media 2003
[19] Schmied Will et al.:MCSE/MCSA Implementing & Administering Security
in a Windows 2000 Network Study Guide,
Syngress Publising 2003
[20] Netcraft: Site Outages for The SCO Group,
http://news.netcraft.com/archives/2004/05/27/site_outages_for_the_sco_group.html
[21] Kevin Mitnick: The Art of Deception,
John Wiley & Sons 2003
[22] Shimonski Robert J. Et al.: The Best Damn Firewall Book Period,
Syngress Publishing 2003
[23] Andres Steven, Kenyon Brian: Security Sageï¿½s Guide to Hardening
the Network Infrastructure,
Syngress Publishing 2004
[24] CSI/FBI: Computer Crime and Security Survey 2004
[25] Andress Mandy, Cox Phil, Tittel Ed (ed): CIW Security Professional
Certification Bible,
John Wiley & Sons 2001

-- -- -( Praise )-

Dear Father in Heaven.
ECHO Staff, Aikmel Crew, ISIC Staff & all people on 1stlink.
SSL Staff (especially for Ech0, thx for the apps you've build for me).
and for those whom i cannot put their names because the limit of space
for putting all of your guys names.
the last but not least, to my angel: Egla (thx for your patience honey,
i really need it).

EiC: 1 kn0w wh0 U 4r3. ;)

---------------
"installation' maximum neither on team appears hollowed 4 x-ray. 0n run,
immune' major jet undenied still thin after needed obligation running deeply
internals narrow abuse reign yet making a network while impact time hazardous
enormous xxx totally rules ashamed on regularly dinner insist night about
running yield commonly unbelieve research in open source insight tagged youth
and begging obsecure untold tales night ended trouble withstand on rude killing
commandement of majority put us tied in nameless god." - an0maly

Load Balancing Mikrotik

2010-09-07T17:24:00.000-07:00

Source: www.ferie-id.com

Install DHCP Server di Fedora

2010-06-28T03:38:00.001-07:00

DHCP adalah Dynamic Host Configuration Protocol, dimana service yang akan memberikan IP secara otomatic kepada PC yg ada dijaringan.Hal ini untuk mempermudah dalam pemberian IP jika PC yang ada dalam jaringan berjumlah besar. Sehingga kita tidak perlu untuk melakukan setting IP secara manual. Oleh karena itu alangkah baiknya jika menggunakan DHCP Server. DHCP Server kali ini akan dibuat di sistem operasi linux fedora. Langsung aja kita coba...

1. Cek apakah di pc sudah terinstall dhcp server :
[root@localhost~]# rpm -qa | grep dhcp

2. Jika belum ada install dhcp terlebih dahulu :
[root@localhost~]# yum install dhcp

note : pastikan anda telah terhubung ke internet untuk melakukan download dhcp server. Jika proses download gagal coba lakukan pengecekan apakah anda menggunakan proxy server. Jika ia lakukan configurasi dibawah ini :

a. Masukkan proxy server anda :
format : http_proxy=ip_address:port
[root@localhost~]# http_proxy=http://192.168.31.24:3128

b. Lakukan export proxy yang telah kita buat ke env linux :
[root@localhost~]# export

c. Untuk melakukan pengecekan apakah proxy yang telah kita buat telah masuk ke dalam env linux.
[root@localhost~]# env | grep http
http_proxy=http://192.168.31.24:3128

Ulangi langkah no. 2 setelah selesai menginstall coba lakukan pengecekan dengan melakukan langkah no. 1. sehingga akan tampil hasil seperti :
dhcp-3.0.5-42.fc7
libdhcp-1.24-4.fc7
dst.....

3. Lakukan konfigurasi terhadap file dhcpd.Install DHCP Server di Fedora
DHCP adalah Dynamic Host Configuration Protocol, dimana service yang akan memberikan IP secara otomatic kepada PC yg ada dijaringan.Hal ini untuk mempermudah dalam pemberian IP jika PC yang ada dalam jaringan berjumlah besar. Sehingga kita tidak perlu untuk melakukan setting IP secara manual. Oleh karena itu alangkah baiknya jika menggunakan DHCP Server. DHCP Server kali ini akan dibuat di sistem operasi linux fedora. Langsung aja kita coba...

1. Cek apakah di pc sudah terinstall dhcp server :
[root@localhost~]# rpm -qa | grep dhcp

2. Jika belum ada install dhcp terlebih dahulu :
[root@localhost~]# yum install dhcp

note : pastikan anda telah terhubung ke internet untuk melakukan download dhcp server. Jika proses download gagal coba lakukan pengecekan apakah anda menggunakan proxy server. Jika ia lakukan configurasi dibawah ini :

a. Masukkan proxy server anda :
format : http_proxy=ip_address:port
[root@localhost~]# http_proxy=http://192.168.31.24:3128

b. Lakukan export proxy yang telah kita buat ke env linux :
[root@localhost~]# export

c. Untuk melakukan pengecekan apakah proxy yang telah kita buat telah masuk ke dalam env linux.
[root@localhost~]# env | grep http
http_proxy=http://192.168.31.24:3128

Ulangi langkah no. 2 setelah selesai menginstall coba lakukan pengecekan dengan melakukan langkah no. 1. sehingga akan tampil hasil seperti :
dhcp-3.0.5-42.fc7
libdhcp-1.24-4.fc7
dst.....

3. Lakukan konfigurasi terhadap file dhcpd.
[root@localhost~]# vim /etc/dhcpd.conf
lakukan konfigurasi seperti dibawah ini :

# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample
#
# start of configure
ddns-update-style interim;
ignore client-updates;

subnet 192.168.23.0 netmask 255.255.255.0 {
# default gateway
option routers 192.168.23.1;
option subnet-mask 255.255.255.0;

# setting ip
option domain-name-servers 192.168.23.1, 192.168.31.66;
range dynamic-bootp 192.168.23.10 192.168.23.250;
default-lease-time 21600 ;
max-lease-time 43200;
}

4. Jalankan service httpd :
[root@localhost~]# service dhcpd start
[root@localhost~]# service network restart

5. Untuk menjalankan dhcpd secara otomatis pada saat boot.
[root@localhost~]# ntsysv
cari nama service yang akan start secara otomatis : dhcpd. Beri tanda asterisk * lalu klik OK

Selamat mencoba ...
[root@localhost~]# vim /etc/dhcpd.conf
lakukan konfigurasi seperti dibawah ini :

# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample
#
# start of configure
ddns-update-style interim;
ignore client-updates;

subnet 192.168.23.0 netmask 255.255.255.0 {
# default gateway
option routers 192.168.23.1;
option subnet-mask 255.255.255.0;

# setting ip
option domain-name-servers 192.168.23.1, 192.168.31.66;
range dynamic-bootp 192.168.23.10 192.168.23.250;
default-lease-time 21600 ;
max-lease-time 43200;
}

4. Jalankan service httpd :
[root@localhost~]# service dhcpd start
[root@localhost~]# service network restart

5. Untuk menjalankan dhcpd secara otomatis pada saat boot.
[root@localhost~]# ntsysv
cari nama service yang akan start secara otomatis : dhcpd. Beri tanda asterisk * lalu klik OK

Selamat mencoba ...

Modul Facebook untuk Joomla

2010-06-06T07:03:00.000-07:00

Facebook Like Box dpt di download Disini.
untuk menampilkan penilaian suka, status, dan fans.

Cara Aktifkan GD Library

2010-06-06T04:42:00.000-07:00

# yum install php-gd

Server mulai menginstal extension gd lib dari repository yang terpasang di server. Tidak lama kemudian proses instalasi selesai, kemudian cek kembali /etc/php.d

[root@webserver ~]# cd /etc/php.d
[root@webserver php.d]# ls
gd.ini ldap.ini mysql.ini

siap server siap menangani aplikasi php dengan grafis support.

Perintah Dasar Linux untuk Web Developer

2010-05-23T21:22:00.000-07:00

January 6th, 2010 → 6:00

Sebagai web developer, cepat atau lambat anda pasti akan menemukan Linux shell. Oleh karena itu, akan lebih lebih baik untuk anda mengetahui beberapa perintah linux dasar untuk membantu anda berhadapan dengan server Linux.

Berikut beberapa perintah Linux dasar dimulai dari melihat isi dari suatu direktori hingga mengekstrak isi suatu file kompresi. Tidak ada salahnya bagi anda untuk sedikit mempelajari perintah-perintah berikut :

chmod – mengubah permisi dari suatu file atau direktori
Linux memiliki hak akses atau permisi pada file atau direktori.
r – Hak akses baca. Hak untuk membaca suatu file atau direktori
w – Hak akses tulis. Hak untuk menulis pada suatu file atau direktori
x – Hal akses eksekusi. Hak untuk eksekusi suatu file program
```
$ls -al -rw-r--r--  1 gchandrasa gchandrasa     43 2009-02-15 15:00 sample.txt
```
3 karakter pertama setelah -, rw- adalah hak akses dari user.
3 karakter kedua r-- adalah hak akses grup.
3 karakter terakhir r-- adalah hak akses user lainnya.
Salah satu cara untuk mengubah hak akses adalah dengan menggunakan format berikut :
r = 4
w = 2
x = 1
Jadi jika kita ingin mengubah hak akses dari file bernama sample.txt dengan r = 4, w = 2, dan rw = 4 + 2 = 6
```
$chmod 646 sample.txt
```
Contoh diatas memberikan hak baca dan tulis ke user, hak baca ke grup dan hak baca dan tulis ke user lainnya.

cd – ubah direktori aktif.
Gunakan perintah ini untuk mengubah direktori aktif anda.
Contoh : mengubah direktori aktif ke direktori bernama Documents.

$ cd Documents

cp – menyalin file atau direktori
Contoh : salin file index.php dari direktori a ke direktori b

$ cp a/index.php b/

ls – melihat isi dari suatu direktori.
Contoh : melihat isi direktori di direktori aktif.

$ ls

Contoh : melihat isi direktori aktif dan juga menampilkan file tersembunyi.

$ ls -a

man – menampilkan manual dari suatu perintah.

$ man mv

mkdir – membuat direktori baru.
Contoh : membuat direktori baru dengan nama newfolder

$ mkdir newfolder

mv – memindahkan atau mengubah nama file.
Gunakan perintah ini untuk memindahkan file atau mengubah nama file tersebut.

$ mv oldfolder newfolder

rm – menghapus file atau direktori.
Contoh : Menghapus semua file dengan ekstensi .jpg di direktori aktif

$ rm *.jpg

tar – perintah untuk arsip dari GNU
Contoh : Untar dan ekstrak file

$ tar -xvf test.tar.bz2

unzip – melihat daftar, menguji dan mengekstrak file kompresi dengan format ZIP.
Contoh : Ekstrak file ZIP

$ unzip test.zip

Apakah saya melupakan sesuatu?

By : Gilang Chandrasa

Configure DHCP Server in Ubuntu 8.04 LTS

2009-12-14T10:30:00.001-08:00

Mencoba membuat dhcp server untuk kantor di Ubuntu 8.04 LTS, Searching di mbah google dapet juga caranya.

Pertama yang harus dilakukan adalah install paket DHCP Servernya dengan cara:

$ sudo apt-get install dhcp3-server

Setelah paket terinstall, maka kemudian back up file konfigurasi defaultnya dengan command berikut :

$ cp /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.back

Ini dilakukan untuk menjaga jika kita membutuhkan settingan defaultnya suatu saat.

Lalu kita mulai mengkonfigure file dhcpd.conf seusai dengan kebutuhan kita, berikut contoh konfigurasi yang saya buat:

default-lease-time 691200; #default dhcp timenya 8 hari
max-lease-time 1209600; #maximum dhcp timenya 14 hari

option subnet-mask 255.255.255.0; #subnetmask yang digunakan
option broadcast-address 10.1.30.255; #Broadcast ip di network
option routers 10.1.30.13; #default gateway yang digunakan
option domain-name-servers 10.1.30.13, 202.137.3.110; #DNS Server yang digunakan
option domain-name "kantor.net"; #Domain name yang digunakan

subnet 10.1.30.0 netmask 255.255.255.0
{
range 10.1.30.150 10.1.30.200; #Range IP yang digunakan pada DHCP
}

Konfigurasi diatas ada konfigurasi standard yang dapat kita gunakan.

Jika ingin mereserve sebuah IP kita dapat menggunakan tambahan script berikut:

host server1
{
hardware ethernet 00:1b:63:ef:db:54;
fixed-address 10.1.30.153;
}

Setelah konfigurasi selesai, restart service dari dhcp server yang kita buat dengan command sebagai berikut:

sudo /etc/init.d/dhcp3-server restart

Maka selesai sudah konfigurasi yang kita buat.

Selamat mencoba.

Mail Server Ubuntu 8.04

2009-12-14T10:29:00.000-08:00

Dalam membuat mail server di ubuntu di butuhkan beberapa software diantaranya:

1. Postfix

2. Dovecot

3. SASL

4. Squirrel Mail

Berikut Langkah-langkahnya:

Buka terminal ubuntu kemudian ikuti langkah-langkah berikut

Install Postfix MTA (Mail Transfer Agent)
Selama melakukan installasi mungkin anda akan mendapatkan beberapa pertanyaan seperti permintaan untuk mengisi nama server lalu isi dengannama domain jaringan anda dan untuk postfix pilih internet site.
Install Dovecot
File konfigurasi Dovecote terletak di /etc/dovecot/dovecot.conf, kenapa hal ini harus anda ketahui? karena anda harus melakukan sedikit konfigurasi ulang pada file tersebut. Untuk konfigurasi saya menggunakan editor textgedit :
- sudo gedit /etc/dovecot/dovecot.conf
  - edit menjadi seperti :
    # specify protocols = imap imaps pop3 pop3s
    protocols = pop3 imap
    # uncomment this and change to no.
    disable_plaintext_auth = no
    pop3_uidl_format = %08Xu%08Xv
  - Save lalu tutup gedit windows, konfigurasi ulang selesai.
Konfigurasi SASL Authentication with TLS
- Edit /etc/postfix/main.cf
- Masukkan konfigurasi dibawah ini ke bagian akhir file /etc/postfix/main.cf yang tadi anda edit
  smtpd_sasl_auth_enable = yes
  smtpd_sasl_local_domain = yourdomain.com
  smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
  smtpd_sasl_security_options = noanonymous
- Save lalu tutup gedit windows.
- Jalankan command :
  - sudo rm -r /var/run/saslauthd/
  - sudo mkdir -p /var/spool/postfix/var/run/saslauthd
  - sudo ln -s /var/spool/postfix/var/run/saslauthd /var/run
  - sudo chgrp sasl /var/spool/postfix/var/run/saslauthd
  - sudo adduser postfix sasl
- File /etc/dovecot/dovecot.conf harus anda konfigurasi lagi untuk menentukan dovecot daemon socket :
  - sudo gedit /etc/dovecot/dovecot.conf
  - masukkan informasi dibawah ini :
    auth default2 {
    mechanisms = plain login
    passdb pam {
    }
    userdb passwd {
    }
    socket listen {
    client {
    path = /var/spool/postfix/private/auth
    mode = 0660
    user = postfix
    group = postfix
    }
  - }}
Instalasi squirrel Mail
- sudo apt-get install apache2 libapache2-mod-php5 php5-cli php5-common php5-cgi squirrelmail
- Setelah semua selesai terinstall, edit file /etc/apache2/apache2.conf
- Masukkan informasi dibawah ini :
Restart PC anda
Cek hasil kerja anda tadi
- Buka Internet Browser anda, masukkan url :
  http://ip_anda/squirrelmail
- Jika konfigurasi anda benar, maka anda akan masuk kehalaman login squirrelmail, kemudian masukkan nama user dan password anda.

Anda dapat berkirim e-mail keuser lain yang menggunakan PC-anda. Untuk dapat mengirim e-mail keluar dari PC anda/internet anda harus menginstall SASL authentication.

Selamat mencoba.

Cara Install Squid text dan GUI

2009-12-12T15:18:00.000-08:00

Akhir-akhir ini ada beberapa tulisan mo diketik. Tapi selalu gak sempet, giliran ada waktu, eh malah jadi bingung mau nulis apa. Ok deh, daripada gak nulis apa-apa saya mo buat saja postingan tentang instalasi Squid. Maaf ya om..kang..bang. Ini cuma tulisan Newbie, artikel yang lain yang lebih ekspert masih banyak diluar sana. Dengan tidak berlama-lama, let’s do It.

Install Squid di Suse.

Gampang saja, masuk di YAST, Lalu Install Squid
Edit Konfigurasi di /etc/squid/squid.conf, baiknya di copy dulu baru di edit.
Masukan (insert) konfigurasi acl sama http_access (biar squidnya bisa jalan ..ini masih default)

acl ip-komputerku src 10.0.2.0/255.255.255.0 << Contoh ip dan netmask-nya
http_access allow ip-komputerku <<>
baik acl maupun http_access-nya ditaruh pada bagian atas dari perintah lainnya.
Misalkan :
acl ip-komputerku src 10.0.2.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
……………
http_access allow ip-komputerku
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
Karena file squid.conf itu isinya banyak, gunakan pencarian menggunakan “/ (slash)” di vi edior untuk memudahkan mencari baris-baris diatas.

rcsquid start atau /etc/init.d/squid start
Langkah terakhir masukan proxy di browser (firefox, Opera atau IE)
monitor dengan : ## /var/log/squid/access.log

Install Squid di Ubuntu

Hampir sama kayak di suse dan distro lainnya…
sudo apt-get install squid
sudo vi /etc/squid/squid.conf
Selanjutnya settingannya hampir sama kayak yang diatas, kalau settingan lain (transparant proxy) ke http://www.lumanau.web.id saja.
sudo squid -z
sudo /etc/init.d/squid start
Masukan proxy di browser (firefox, Opera atau IE)

Install Squid di Fedora

:D hampir sama kayak di suse dan di ubuntu…
yum install squid (yang agak ribet ada di http://kecoakmelet.wordpress.com/)
vi /etc/squid/squid.conf
Selanjutnya settingannya hampir sama kayak yang diatas, kalau settingan lain (transparant proxy) coba ke http://www.experts-exchange.com/
/etc/init.d/squid start
Masukan proxy di browser (firefox, Opera atau IE

Install Squid di Suse , Ubuntu dan Fedora sudah saya cobain. Tinggal yang di Slackware belum, saya copas saja yah dari blog sebelah………heheheehe :D

Install Squid di Slackware (nge-copy dari http://jadul.com)

Download Squidnya dari www.squid-cache.org/Download/
tar zxvf squid-2.5.STABLE3.tar.gz -C /usr/local/src
cd /usr/local/src/squid-2.5.STABLE3#
./configure –prefix=/usr/local/squid
make ; make install
edit squid.conf pada directory /usr/local/squid/etc/
buat user dan group squid
groupadd squid
useradd squid -g squid -d /bin/false -s /nonexistent
buat directory cache ==> mkdir /cache
chown squid:squid /cache *
lalu jalankan /usr/local/squid/sbin/squid -k parse
cd /usr/local/var/logs
touch access.log cache.log
chown squid:squid *
lalu jalankan /usr/local/squid/sbin/squid -z
lalu jalankan /usr/local/squid/sbin/squid -DNY &
lalu check client squid
/usr/local/squid/bin/squidclient -h 127.0.0.1 -p 8080 http://
www.yahoo.com/
# bila ada configurasi baru
/usr/local/squid/bin/squid -k reconfigure
#### end off the fuck manual #######

Squid dengan Webmin
Menjadikan OpenSUSE sebagai Proxy Server bisa dilakukan dengan melakukan instalasi dan konfigurasi Squid. Squid sudah dibundel pada CD/DVD OpenSUSE, jadi kita bisa langsung melakukan instalasi Squid tanpa perlu melakukan download paket.
Konfigurasi Squid dapat dilakukan dengan 2 cara, yaitu melakukan pengubahan secara manual pada file konfigurasi squid (squid.conf) dengan text editor atau melakukan pengubahan menggunakan webmin.
Tutorial ini akan menyampaikan cara konfigurasi Squid dengan Webmin, oleh karena itu lakukan instalasi Webmin terlebih dahulu.
Setelah Webmin diinstall, ikuti langkah-langkah berikut :
1. Install Squid menggunakan YAST. Jika ingin menggunakan Konsole / Terminal, kita bisa mengetikkan perintah yast -i squid.
2. Buka browser dan ketikkan alamat host webmin dan squid diinstall. Contoh : Jika instalasi squid dan webmin dilakukan pada komputer server dengan IP Address 192.168.0.1, dengan port webmin adalah 10000 dan Webmin diaktifkan dalam modus SSL, silakan ketikkan https://192.168.0.1:10000. Sesuaikan konfigurasi tersebut dengan konfigurasi yang digunakan.
3. Pada halaman login, masukkan user name dan password webmin yang sudah disetup saat melakukan proses instalasi
4. Pada halaman Webmin, pilih bagian Server | Squid
5. Karena Squid baru diinstall, klik tombol Initialize Cache untuk melakukan insialisasi cache yang akan digunakan oleh Squid.
6. Klik Return to Squid Index
7. Klik Ports and Networking. Disini kita akan menetukan port yang akan digunakan. Default dari Squid adalah 3128. Saya biasa memakai port 8080. Sesuaikan dengan port yang diinginkan (note : Jangan pakai port-port yang dialokasikan untuk service lain, seperti port 80 untuk web, port 25 untuk SMTP, port 110 untuk POP3 dan port sejenis lainnya). Kalau sudah diubah, klik Save dan kembali ke halaman awal Squid.
8. Kita akan menambahkan cache. Klik Other Caches | Add Another Cache. Pada Hostname, isikan IP Address, port gunakan port 8080 sedangkan untuk ICP gunakan port default 3130.
9. Klik Memory Usage. Disini kita bisa menentukan besar memori yang akan digunakan oleh Proxy. Sebaiknya isi secara manual. Standarnya adalah N/3 dari memori yang tersedia. Jangan lupa tentukan dalam format MB, bukan KB . Setelah selesai, klik Save dan kembali ke halaman utama Squid
10. Klik Access Control. Bagian ini akan menentukan batasan-batasan yang akan diberlakukan pada Proxy. Bagian ini juga yang akan sering diupdate jika kita melakukan penambahan pengaturan penggunaan proxy
11. Pertama-tama kita tentukan Client yang bisa melakukan akses ke Proxy. Pada halaman Access Control, klik Create New ACL berdasarkan Client Address.
12. Pada ACL Name, berikan nama ACL. Kemudian isikan From IP dan To IP dengan range IP yang boleh mengakses proxy. Sesuaikan netmasknya. Failure URL bisa diisi (opsional) dengan halaman web yang memberikan informasi jika ACL ini tidak dipenuhi. Setelah selesai, klik Save.
13. Tetap dihalaman Access Control, klik Add Proxy Restriction. Disini kita bisa menentukan apakah suatu aturan membolehkan akses atau tidak terhadap ACL yang sudah dibuat. Dalam hal ACLbolehinternet sesuai contoh, kita akan memberikan akses Allow. Pilih ACL yang sudah dibuat, klikAllow dan klik Save.
14. Agar ACL yang kita buat diproses lebih dahulu dibandingkan ACL lainnya, pindahkan urutan ACL yang kita buat agar naik ke peringkat atas. Hal ini bisa dilakukan dengan menekan tombol panah atas pada ACL yang kita buat.
15. Setelah selesai melakukan setting, kita bisa kembali ke halaman utama Squid dan menjalankannya.
16. Setelah Squid dijalankan, kita dapat melakukan setting pada browser klien agar bisa mengakses internet melalui Proxy dengan konfigurasi sebagai berikut :

Direktori,Sistem Berkas dan Hak izin File di Linux

2009-12-11T23:40:00.000-08:00

Tulisan tentang ini, mungkin sudah banyak dan ribuan ada di internet. Tapi untuk newbie, saya kira tulisan semacam ini lumayan membantu pemahaman awal tentang linux.

1. Direktori dan Sistem Berkas
Sistem berkas Linux dan Unix diorganisir dalam struktur hirarki, seperti pohon. Level tertinggi dari sistem berkas adalah / atau direktori root. Dalam filosofi disain Unix dan Linux, semua dianggap sebagai berkas, termasuk hard disks, partisi dan removable media. Ini berarti bahwa semua berkas dan direktori (termasuk cakram dan partisi lain) ada di bawah direktori root.
Sebagai contoh, /home/jebediah/weleh.odt menampilkan alur (path) ke berkas weleh.odt
yang ada di dalam direktori jebediah yang mana ada di bawah direktori home, yang berada di bawah direktori root (/).
Di bawah direktori root (/), ada beberapa kumpulan direktori sistem penting yang umum digunakan oleh banyak distribusi Linux lainnya. Di bawah ini adalah daftar dari direktori umum yang berada tepat di bawah direktori root (/) :
• /bin - aplikasi biner penting
• /boot - berkas yang diperlukan untuk mem-boot komputer
• /dev - berkas device (peranti)
• /etc - berkas konfigurasi, skrip startup, dll (etc)…
• /home - direktori pangkal (home) untuk pengguna
• /lib - libraries sistem
• /lost+found - menyediakan sistem lost+found untuk berkas yang ada dibawah direktori root (/)
• /media - mount (memuat) removable media seperti CD-ROM, kamera digital, dll…
• /mnt - untuk me-mount sistem berkas
• /opt - tempat lokasi untuk menginstal aplikasi tambahan (optional)
• /proc - direktori dinamis khusus yang menangani informasi mengenai keadaan dari sistem, termasuk proses (processes) yang sedang berjalan
• /root - direktori pangkal untuk root, diucapkan ’slash-root’
• /sbin - sistem biner penting
• /sys - mengandung informasi mengenai system
• /tmp - berkas sementara (temporary)
• /usr - tempat aplikasi dan berkas yang sering digunakan oleh pengguna (users)
• /var - berkas variabel seperti log dan database

2. Hak Izin
Semua berkas dalam sistem Linux mempunyai hak izin yang dapat mengizinkan atau mencegah orang lain dari menilik, mengubah atau mengeksekusi. Pengguna super “root” mempunyai kemampuan untuk mengakses setiap berkas dalam sistem. Setiap berkas memiliki pembatasan akses, pembatasan pengguna, dan memiliki asosiasi pemilik/grup.
Setiap berkas dilindungi oleh tiga setelan hak izin berikut ini:

pengguna berlaku bagi pengguna yang adalah pemilik dari suatu berkas
grup berlaku bagi grup yang berhubungan dengan suatu berkas
lainnya berlaku bagi semua pengguna lainnya

Di dalam setiap dari tiga setelan hak izin ada hak izin sesungguhnya. Hak izin, dan cara
penggunaannya untuk berkas dan direktori, diuraikan dibawah ini:

baca : berkas dapat ditayangkan/dibuka isi direktori dapat ditayangkan
tulis : berkas dapat disunting atau dihapus, isi direktori dapat diubah
eksekusi : berkas eksekusi dapat dijalankan sebagai program, direktori dapat dimasuki

Untuk menilik dan menyunting hak izin pada berkas dan direktori, buka Places->Home Folder dan klik kanan di berkas atau direktori. Kemudian pilih Properties. Info hak izin ada di tab Permissions dan Anda dapat mengubah seluruh level hak izin, apabila Anda adalah pemilik dari berkas tersebut.
Untuk mempelajari lebih lanjut mengenai hak izin berkas di Linux, baca halaman hak izin berkas
[https://help.ubuntu.com/community/FilePermissions] di Wiki Ubuntu.

3. Terminal
Bekerja dengan baris perintah tidaklah tugas yang menakutkan seperti yang Anda pikir sebelumnya. Tidak dibutuhkan pengetahuan khusus untuk mengetahui bagaimana menggunakan baris perintah, ini adalah program seperti yang lainnya. Semua tugas di Linux dapat diselesaikan menggunakan baris perintah, walaupun telah ada alat berbasis grafik untuk semua program, tetapi kadang-kadang itu semua tidak cukup. Disinilah baris perintah akan membantu Anda.
Terminal sering disebut command prompt atau shell. Di masa lalu, hal ini adalah cara pengguna untuk berinteraksi dengan komputer, dan para pengguna Linux berpendapat bahwa penggunaan perintah melalui shell akan lebih cepat dibanding melalui aplikasi berbasis grafik dan hal ini masih berlaku sampai sekarang. Disini Anda akan mempelajari bagaimana menggunakan terminal.
Kegunaan awal dari terminal adalah sebagai peramban (browse) berkas dan kenyataannya saat ini masih digunakan sebagai peramban berkas, di saat lingkungan berbasis grafik tidak tersedia. Anda dapat menggunakan terminal sebagai peramban berkas untuk melihat berkas dan membatalkan perubahan yang telah dibuat.
3.1. Menjalankan Terminal
Untuk menjalankan Terminal pilih Applications->Accessories->Terminal .

3.2. Perintah Umum
Perintah ls (LiSt) melihat daftar berkas dalam suatu direktori.
Perintah mkdir perintah (MaKeDIRectory) untuk membuat direktori.
Perintah cd perintah (ChangeDirectory) akan mengubah dari direktori Anda saat ini ke direktori
yang Anda tentukan.
Perintah cp perintah (CoPy) akan menyalin setiap berkas yang Anda tentukan. Perintah cp -r akan menyalin setiap direktori yang Anda tentukan.
Perintah rm perintah (ReMove) akan menghapus setiap berkas yang Anda tentukan. Perintah rm -rf akan menghapus setiap direktori yang Anda tentukan.
Perintah mv perintah (MoVe) akan mengganti nama/memindahkan setiap berkas atau direktori
yang Anda tentukan.
Mencari Berkas/Direktori - mv (nama berkas atau direktori)
Perintah locate akan setiap nama berkas yang Anda tentukan yang ada di dalam komputer.
Perintah ini menggunakan indeks dari berkas dalam sistem Anda untuk bekerja dengan cepat:
untuk memutakhirkan indeks ini jalankan perintah updatedb. Perintah ini berjalan otomatis setiap
hari, apabila komputer Anda nyala terus setiap hari. Dan perintah ini harus dijalankan dengan hak akses administratif (lihat Bab 2, Pekerjaan Administratif [8] ).
Anda juga dapat menggunakan wildcard untuk mencocokkan satu atau lebih berkas, seperti “*” (untuk semua berkas) atau “?” (untuk mencocokkan satu karakter).
Untuk pengenalan lebih lanjut mengenai baris perintah Linux, silakan baca pengenalan baris perintah https://help.ubuntu.com/community/BasicCommands]di wiki Ubuntu.

Perbedaan hub, switch, bridge dan router

2009-11-13T00:28:00.000-08:00

1. HUB

Secara sederhana, hub adalah perangkat penghubung. Pada jaringan bertopologi star, hub adalah perangkat dengan banyak port yang memungkinkan beberapa titik (dalam hal ini komputer yang sudah memasang NIC) bergabung menjadi satu jaringan. Pada jaringan sederhana, salah satu port pada hub terhubung ke komputer server. Bisa juga hub tak langsung terhubung ke server tetapi juga ke hub lain, ini terutama terjadi pada jaringan yang cukup besar. Hub memiliki 4 – 24 port plus 1 port untuk ke server atau hub lain. Sebagian hub — terutama dari generasi yang lebih baru — bisa ditumpuk (stackable) untuk mendukung jumlah port yang lebih banyak. Jumlah tumpukan maksimal bergantung dari merek hub, rata-rata mencapai 5 – 8. Hub yang bisa ditumpuk biasanya pada bagian belakangnya terdapat 2 port untuk menghubungkan antar hub. Dari sisi pengelolaan ada dua jenis hub, yaitu manageable hub dan unmanageable hub. Manageable hub adalah hub yang bisa dikelola melalui software — sedangkan unmanageable hub tak bisa. Satu hal yang perlu diingat, hub hanya memungkinkan pengguna untuk berbagi (share) jalur yang sama. Kumpulan hub yang membentuk jaringan hub disebut sebagai “shared Ethernet.” Pada jaringan terbagi seperti itu, setiap anggota hanya akan mendapatkan persentase tertentu dari bandwidth jaringan yang ada. Misalkan jaringan yang digunakan adalah Ethernet 10Mbps dan pada jaringan tersebut tersambung 10 komputer, maka secara kasar jika semua komputer secara bersama mengirimkan data, bandwidth rata-rata yang bisa digunakan oleh masing-masing anggota jaringan tersebut hanyalah 1Mbps.

Pada jaringan bertopologi bus, ada juga perangkat sejenis hub — namanya repeater. Sesuai namanya, repeater bekerja memperkuat sinyal agar data bisa mencapai jarak yang lebih jauh.

2. BRIDGE DAN SWITCH

Switch adalah perangkat jaringan yang bekerja dilapisan Data-link, mirip dengan bridge, berfungsi menghubungkan banyak segmen LAN ke dalam satu jaringan yang lebih besar

Bridge adalah perangkat yang berfungsi menghubungkan beberapa jaringan terpisah. Bridge bisa menghubungkan tipe jaringan berbeda (seperti Ethernet dan Fast Ethernet) atau tipe jaringan yang sama. Bridge memetakan alamat Ethernet dari setiap node yang ada pada masing-masing segmen jaringan dan memperbolehkan hanya lalu lintas data yang diperlukan melintasi bridge. Ketika menerima sebuah paket, bridge menentukan segmen tujuan dan sumber. Jika segmennya sama, paket akan ditolak; jika segmennya berbeda, paket diteruskan ke segmen tujuannya. Bridge juga bisa mencegah pesan rusak untuk tak menyebar keluar dari satu segmen. Switch yang dimaksud di sini adalah LAN switch. Switch adalah perluasan dari konsep bridge. Ada dua arsitektur dasar yang digunakan pada switch, yaitu cut-through dan store-and-forward. Switch cut-through memiliki kelebihan di sisi kecepatan karena ketika sebuah paket datang, switch hanya memperhatikan alamat tujuannya sebelum meneruskan ke segmen tujuan. Switch store-and-forward, kebalikannya, menerima dan menganalisa seluruh isi paket sebelum meneruskannya ke tujuan. Waktu yang diperlukan untuk memeriksa satu paket memakan waktu, tetapi ini memungkinkan switch untuk mengetahui adanya kerusakan pada paket dan mencegahnya agar tak mengganggu jaringan. Dengan teknologi terbaru, kecepatan switch store-and-forward ditingkatkan sehingga mendekati kecepatan switch cut-through. Di pasaran Anda juga bisa memilih switch hibrid yang menggabungkan arsitektur cut-through dan store-and-forward.

Dengan switch, Anda mendapatkan keuntungan karena setiap segmen jaringan memiliki bandwidth 10Mbps penuh, tidak terbagi seperti pada “shared network.” Dengan demikian kecepatan transfer data lebih tinggi. Jaringan yang dibentuk dari sejumlah switch yang saling terhubung disebut “collapsed backbone.” Saat ini banyak orang memilih menggunakan jaringan Ethernet 10Mbps pada segmen-segmennya dan Fast Ethernet 100Mbps pada koneksi ke server. Untuk keperluan ini digunakan switch 10/100 yang biasanya memiliki beberapa (4-24) port 10Mbps untuk koneksi ke komputer klien dan 1 port 100Mbps ke komputer server.

3. ROUTER

Router bekerja dengan cara yang mirip dengan switch dan bridge. Perbedaannya, router menyaring (filter) lalu lintas data. Penyaringan dilakukan bukan dengan melihat alamat paket data, tetapi dengan menggunakan protokol tertentu. Router muncul untuk menangani perlunya membagi jaringan secara logikal bukan fisikal. Sebuah IP router bisa membagi jaringan menjadi beberapa subnet sehingga hanya lalu lintas yang ditujukan untuk IP address tertentu yang bisa mengalir dari satu segmen ke segmen lain. Anda mungkin bingung dengan definisi di atas, tetapi untuk mudah diingat, Anda menggunakan router ketika akan menghubungkan jaringan komputer ke jaringan lain. Jaringan ini bisa berupa jaringan pribadi (LAN/WAN) atau jaringan publik (Internet).

Memasang Conector RJ45 Cable UTP

2009-10-16T01:53:00.000-07:00

Memasang Conector RJ45 Cable UTP

Ditulis oleh ciptoadmin di/pada Selasa, 31 Maret 2009

Bagi seorang pekerja IT, apalagi kalau dia seorang Network Administrator, merakit kabel jaringan merupakan hal mutlak dan mendasar untuk diketahui. Karena bisa dikatakan, di-eranetworking saat ini, penggunaan kabel jaringan sangat diperlukan, meskipun teknologiwireless sudah semakin banyak dipergunakan, tetapi bagi sebagian besar pengguna jaringan, pemakaian kabel jaringan lebih dipilih daripada jaringan nirkabel.

Hal ini disebabkan karena tingkat kecepatan dari kabel yang rata – rata sekitar 100 Mbps atau kurang, masih lebih tinggi daripada menggunakan teknologi wireless yang kecepatannya rata – rata berkisar 54 Mbps atau kurang. Ditambah lagi dengan tingkat stabilitasnya. Meskipun yah, kerjaannya jadi nambah.

Oke, kita lanjutkan. Berikut ini kita akan mempelajari bagaimana merakit sendiri kabel jaringan, yang mudah – mudahan bisa anda lakukan sendiri setelah mempelajari tutorial ini. Jadi, mungkin suatu saat nanti, jika anda membutuhkan kabel jaringan, anda bisa membuatnya sendiri dan tidak perlu lagi memanggil seorang network administrator untuk melakukannya (minta maaf ya buat teman – teman para network administrator, kalau sedikit “lahan”kerjaannya harus diambil, ini kan demi kepentingan informasi dan ilmu pengetahuan juga, meskipun yah, seperti membakar dapur sendiri

Kabel Network terdiri atas 2 jenis yaitu Straight-through Cable dan Crossover Cable. Tujuan dan penggunaannya sama, hanya berbeda pada orientasinya saja, Straight Cable digunakan untuk menghubungkan beberapa client dengan menggunakan bantuan hub atau switch sebagainetwork manager. Sedangkan Crossover Cable, dapat digunakan untuk menghubungkan 2unit client secara langsung, ataupun menghubungkan single computer dengan router.

Alat – Alat Yang Harus Dipersiapkan Sebelum Mulai Merakit Kabel

Sebelum memulai merakit, kita perlu mempersiapkan beberapa item berikut ini:

UTP Cable: Sudah pasti kita membutuhkan item ini J. Pastikan jenisnya CAT5atau CAT6 yang merupakan standar internasional untuk kabel jaringan. Harganya mungkin berkisar antara Rp. 300.000 s/d Rp. 1.200.000 ber box alias 50 meter, tergantung merek, dan kualitas. Biasnya sih aku pake merk BELKIN.
Konektor RJ-45 : RJ merupakan singkatan dari (Registered Jack). Untuk kabel telepon biasanya menggunakan RJ-11, dan untuk kabel network tipenya RJ45. Harganya sekitar Rp. 50.000 s/d Rp. 150.000 per kotak dengan 100 unit konektor.
Crimping Tool: Ini merupakan senjata kita dalam merakit kabel, karena dia punya kemampuan menyatukan dan menjepit kabel dengan konektor selain juga bisa dipakai untuk memotong kabel. Harganya sekitar Rp. 150.000
Cutter: Digunakan untuk memotong dan merapikan kabel agar lebih mudah dimasukkan kedalam lubang connector RJ-45. Harganya sekitar Rp. 5000
Cable Tester: Ini digunakan setelah kita selesai merakit kabel, berfungsi untuk mengetes apakah kabel sudah dirakit dan berfungsi dengan benar. Tanpa ini, kita akan sedikit repot untuk mengetesnya langsung pada instalasi jaringan. Bayangin kalau udah dengan “semangat ‘45” kita udah melakukan instalasi kabel, dan ternyata gak berfungsi dengan baik???Capeee Deeeeh… . Btw, harganya berkisar antara Rp. 50.000 sampai dengan Rp. 200.ooo
Kopi dan Snack

Klik disini untuk lanjutannya…

Mulai Merakit Kabel dan Mengujinya

Oke, setelah semua peralatan yang kita butuhkan siap dan secara mental kita sudah siap juga , kita bisa langsung memulai proses merakit kabel jaringan ini.

Siapkan kabel UTP sepanjang yang kita ingin gunakan misalnya 10 meter, atau lebih dengan catatan: panjang maksimum disarankan tidak lebih dari 100 meter karena semakin jauh jaraknya, maka tingkat LOS (Loss of Signal) akan semakin tinggi
Ukur sekitar 1 cm dari ujung kabel dan potonglah bagian luar dari kabel perlahan secara memutar. Dalam proses ini berhati-hatilah karena kesalahan sedikit saja dapat membuat kabel kabel tipis 8 warna yang ada dibagian dalam kabel dapat putus, yang berarti kita harus mengulang lagi untuk memotong bagian luarnya
Setelah bagian luarnya kita potong, susunlah kabel-kabel warna warni tersebut dengan urutan sebagai berikut:
(catatan: urutan kabel pada Straight-through Cable sama untuk kedua ujungnya dengan urutan [Putih Orange - Orange - Putih Hijau - Biru - Putih Biru - Hijau - Putih Coklat - Coklat], sedangkan padaCrossover Cable, ujung yang satu memiliki urutan yang berbeda, [Putih Orange - Orange - Putih Hijau - Biru - Putih Biru - Hijau - Putih Coklat - Coklat] dan pada ujung yang satu lagi, [Putih Hijau - Hijau - Putih Orang - Putih Coklat - Coklat - Orange - Biru - Putih Biru]).
Perhatikan gambar dibawah ini
Setelah menyusunnya dengan rapi dan memastikan kalau ujung dari semua kabel rata (untuk memudahkan ketika memasukkannya kedalam konektor RJ-45, potonglah jika semua ujung belum rata), ambil konektor RJ-45-nya kemudian masukkan semua ujung kabel yang telah di susun dengan hati – hati kedalam lubang yang terdapat pada konektor RJ-45 tersebut. Pastikan semua kabel rata pada tiap ujung lempengan yang ada di dalam port. Karena satu saja dari kaki-kaki kabel tidak menyentuh pada lempengan tersebut maka kabel tidak akan berfungsi.
Kemudian, masukkanlah konektor RJ-45 yang telah disatukan dengan kabel tersebut pada Crimping Tool dan tekan dengan penekanan yang cukup kuat, dan tahan beberapa detik untuk memastikan kaki pengunci pada konektor telah mengunci kabel dengan baik sehingga tidak goyang atau lepas. Lakukan hal yang sama pada ujung satu lagi.
Jika telah selesai, sekarang kita akan menggunakan network cable tester untuk menguji apakah kabel kita telah berfungsi dengan baik. Masukkan kedua ujung konektor pada masing – masing port untuk RJ-45 pada tester, kemudian hidupkan testernya, perhatikan kedua bagian lampu indikator (yang biasanya masing-masing berjumlah 8 lampu plus 1 lampu indikator untuk grounding). Jika kabel dalam status yang bagus, lampu-lampu tersebut akan hidup berurutan sesuai dengan urutan nomornya (kecuali jika sedang menguji kabel cross dimana urutannya berbeda – lihat langkah #3).
Selesai sudah

Entri ini dituliskan pada Selasa, 31 Maret 2009 pada 7:17 AM dan disimpan dalam Artikel.

Network Building Block ( Server )

2009-08-03T00:53:00.000-07:00

Network Building Block

Jaringan dibentuk dengan menggunakan perangkat keras jaringan seperti:

Server – Server
Adapter Card (Kartu Jaringan)
Cables (Kabel)
Hub
Switch
Router
Dan perangkat keras jaringan lainnya.

Servers

Komputer – komputer server merupakan sumber hidup pada sebuah jaringan komputer.

Server – server ini menyediakan sharing resource yang dibutuhkan oleh user pengguna jaringan, seperti file storage, database, e-mail, web services, dan lain-lain.

Komponen yang digunakan dalam komputer server biasanya memiliki kualifikasi yang lebih baik dari komponen yang digunakan pada komputer desktop.

Komponen-komponen komputer server yang harus diperhatikan:

Motherboard (CPU Type, Chipset, Memory Support, expansion slots, hard drive controller, i/o ports, scsi drive controller, network interface).
Processor (jenis prosesor - Itanium 2, Xeon, processor clock speed).
Memori (tipe memori, total kapasitas memori yang disupport).
Hard drive (SCSI Drives, SATA, IDE / ATA).
Network Connection (Build in, Separate Network Card).
Video (tidak terlalu digunakan).
Power Supply (semakin besar beban server, akan membutuhkan supply power yang semakin besar).

Network Interface Cards

Device wajib yang harus dimiliki oleh setiap komputer yang ingin terhubung ke dalam jaringan.

merupakan physical layer and data link layer device.

Setiap NIC memiliki MAC Address.
Bisa berupa device built in dalam motherboard, bisa juga berupa separate adapter card yang ditancapkan dalam expansion slot pada motherboard.

Yang harus diperhatikan dalam memilih NIC :

Tipe konektor yang akan digunakan (BNC or RJ45)
Speed yang disupport oleh NIC

Hub and Switch

Digunakan jika anda membangun jaringan dengan menggunakan Twisted-Pair Cable.

Device yang digunakan dalam topologi Star.

Hub adalah physical layer device.
Switch adalah data link layer device.
Switch dapat bekerja dengan lebih efisien dan lebih cepat dibandingkan Hub.
Switch lebih aman daripada Hub.

Kenapa Switch lebih unggul dari hub, terangkan lebih detail dari 4 point diatas !

Keamanan Jaringan Komputer

2009-07-31T02:19:00.000-07:00

Keamanan Jaringan Komputer

Tujuan Keamanan Jaringan Komputer

Availability / Ketersediaan
Reliability / Kehandalan
Confidentiality / Kerahasiaan

Cara Pengamanan Jaringan Komputer :

Autentikasi
Enkripsi

Autentikasi

Proses pengenalan peralatan, sistem operasi, kegiatan, aplikasi dan identitas user yang terhubung dengan jaringan komputer.
Autentikasi dimulai pada saat user login ke jaringan dengan cara memasukkan password.

Tahapan Autentikasi

Autentikasi untuk mengetahui lokasi dari peralatan pada suatu simpul jaringan (data link layer dan network layer)
Autentikasi untuk mengenal sistem operasi yang terhubung ke jaringan (transport layer)
Autentikasi untuk mengetahui fungsi/proses yang sedang terjadi di suatu simpul jaringan (session dan presentation layer)
Autentikasi untuk mengenali user dan aplikasi yang digunakan (application layer)

NOS ( Network Operating System)

2009-07-31T00:47:00.000-07:00

Network Operating System Features

Network Support
File Sharing Services
Multitasking g
Directory Services
Security Services

Microsoft’s Server Operating System

Windows NT Server 4
Windows 2000 Server ( Windows 2k Server, Windows 2k Advanced Server, Windows 2k Datacenter.)
Windows Server 2003 ( Standard Edition, Web Edition, Enterprise Edition, dan DataCenter Edition).
Windows Server 2008.

Other Network Operating System

Unix
Linux
Mac OS
BSD
Novell Netware

OSI LAYER

Lapisan ke-	Nama lapisan	Keterangan
7	Application layer	Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.
6	Presentation layer	Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam Windows NT) dan jugaNetwork shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP)).
5	Session layer	Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.
4	Transport layer	Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.
3	Network layer	Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untukpaket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer-3.
2	Data-link layer	Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control(MAC).
1	Physical layer	Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atauToken Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.

Teknik Komputer Jaringan

WEBMIN : Installing on Debian

Using the Webmin APT repository

Supported Debian-based Distributions

Source Packages

Install webmin di ubuntu server

Extension Joomla! paling populer

Mengatur bandwidth download dengan squid delay pool

Administrasi di ubuntu Server 11.04

InstallationAt a terminal prompt, enter the following command to install dhcpd:sudo apt-get install dhcp3-server

Installation

HTTPS Configuration

download your webhtb

Step 7: extract your webhtb, setup directory location and make startup for webhtb

Manajemen Bandwidth dengan WebHTB (III)

Konfigurasi WebHTB

Membagi Bandwidth Administrator

Membagi Bandwidth Klien

Mengatur bandwidth SSH

Mengatur Bandwidth Koneksi Samba

Mengganti Interface

Melihat Traffic

Mengubah Bahasa

Troubleshooting

Manajemen Bandwidth dengan WebHTB (II)

Instalasi SQUID dan Konfigurasi Host

Intalasi Squid

Konfigurasi Host

Manajemen Bandwidth Dengan WebHTB (I)

Dependensi

Tahap Instalasi

Installing Apache2 With PHP5 And MySQL Support On Fedora 13 (LAMP)

1 Preliminary Note

2 Installing MySQL 5

3 Installing Apache2

4 Installing PHP5

Load Balance menggunakan Metode PCC

Network Security

Load Balancing Mikrotik

Install DHCP Server di Fedora

Modul Facebook untuk Joomla

Cara Aktifkan GD Library

Perintah Dasar Linux untuk Web Developer

Configure DHCP Server in Ubuntu 8.04 LTS

Mencoba membuat dhcp server untuk kantor di Ubuntu 8.04 LTS, Searching di mbah google dapet juga caranya.

Mail Server Ubuntu 8.04

Cara Install Squid text dan GUI

Direktori,Sistem Berkas dan Hak izin File di Linux

Perbedaan hub, switch, bridge dan router

Memasang Conector RJ45 Cable UTP

Memasang Conector RJ45 Cable UTP

Network Building Block ( Server )

Keamanan Jaringan Komputer

NOS ( Network Operating System)

Installation
At a terminal prompt, enter the following command to install dhcpd:
sudo apt-get install dhcp3-server