( BLANK )

Mengarchive folder ke tar.gz di linux

2011-10-10T17:32:00.001-07:00

Cara untuk melakukan compress dari folder yang ada di linux ke compress dalam bentuk tar.gz

# tar -xcvf folder.tar.gz /home/asw

Sekian.

Mencari file berukuran besar di linux,

2011-10-10T17:25:00.000-07:00

Ada sedikit tips di linux yang bisa di pelajari untuk mencari file besar di sistem linux, berikut perintah sederhana tersebut :

find /var/lib -type f -size +20000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'

Pengertian

- type f = yang di cari adalah berbentuk file

- size +20000k = file yang melebihi 2000k, ini bisa di ganti apabila file yang akan di cari berukuran MB, atau GB dengan menabahkan M,B, sebagai contoh 2000M, 20G

Regards

Melihat password yang di hide

2011-10-10T17:20:00.001-07:00

Ada tools yang bisa melihat password yang di hide, seperti contohnya password untuk login speedy pada modem, itu bisa di lihat dengan menggunakan addon dari mozzila firefox, tool tersebut bisa di download melalui link berikut :

https://addons.mozilla.org/en-US/firefox/addon/unhide-passwords/

Mudah2an sedikit informasi ini dapat bermanfaat :)

Regards,

It's About Networking

2011-06-01T01:50:00.001-07:00

http://qwords.com/kb/

2010-11-24T00:49:00.000-08:00

Limit https dengan htb-tools

2010-10-19T10:45:00.000-07:00

wget http://bayu.blitar.org/files/htb.init-v0.8.5

ubah file htb.init-v0.8.5 menjadi htb.init

mv htb.init-v0.8.5 htb.init

ubah file htb.init agar bisa dijalankan

chmod +x htb.init

salin file htb.init ke /sbin dan /etc/init.d/

cp htb.init /sbin/

cp htb.init /etc/init.d/

buat file direktori kerja htb di /etc/sysconfig/htb

mkdir /etc/sysconfig/htb

Beres . . .

contoh konfigurasi disini menggunakan eth0 sebagai interface yang mengarah ke user.

buat file eth1 dan isinya sebagai berikut

DEFAULT=30
R2Q=10

kemudian file eth1-2.root dengan isi sbb :

RATE=256Kbit
QUANTUM=1500

file pengatur buat service lokal nya eth1-2:4.https

RATE=64Kbit
QUANTUM=1500
LEAF=sfq
RULE=:443,192.168.1.0/24
RULE=:445,192.168.1.0/24

Jalankan htb /etc/init.d/rc.htb start_eth1

simpan entry agar di load ketika starup simpan di /etc/rc.local

Install Samba Sebagai PDC

2009-05-19T20:23:00.000-07:00

Samba adalah himpunan aplikasi yang bertujuan agar komputer dengan sistem operasi Linux, BSD ( atau UNIX lainnya) dapat bertindak sebagai file dan print server yang berbasis protokol SMB (session message block). Jaringan yang semacam ini biasa dijumpai pada Windows workgroup atau Windows NT Domain. Samba juga dilengkapi dengan beberapa program bantu sehingga sistem operasi Linux (dan UNIX lainnya) bisa mengakses resources yang ada pada jaringan Windows yang telah ada. Bisa dikatakan, Samba adalah jembatan penghubung antara Windows dan UNIX.

Samba terdiri atas dua program yang berjalan di background: SMBD dan NMBD. Secara singkat dapat disebutkan bahwa SMBD adalah file server yang akan menghasilkan proses baru untuk setiap client yang aktif sementara NMBD bertugas mengkonversi nama komputer (NetBIOS) menjadi alamat IP sekaligus juga memantau share yang ada di jaringan. Kerja SMBD sendiri diatur melalui file konfigurasi /etc/samba/smb.conf. Dengan membuat file konfigurasi yang tepat, Samba dapat dijadikan file server, print server, domain controller, dan banyak fungsi lainnya.

Berikut ini adalah cara mengkonfigurasi Samba Server Sebagai PDC :

1. pertama dowload program samba dan accesorisnya :
apt-get install samba samba-common samba-doc libcupsys2-gnutls10 libkrb53 winbind smbclient

2. Konfigurasi /etc/samba/smb.conf sebagai berikut :
[global] workgroup = Sharing samba netbios name = Sharing samba server string = %h server ( Samba ) passdb backend = tdbsam security = user username map = /etc/samba/smbusers name resolve order = wins bcast hosts domain logons = yes preferred master = yes wins support = yes

# Useradd scripts
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u
idmap uid = 15000-20000
idmap gid = 15000-20000

# sync smb passwords woth linux passwords
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = yes
unix password sync = yes

# set the loglevel
log level = 3

[test] ---> contoh Account test
comment = test
path = /usr/src/yuri
valid users = test
writable = yes

[yuri] ---> contoh Account yuri
comment = yuri
path = /usr/src/yuri
valid users = yuri
writable = yes

3. Ubah pada bagian /etc/nsswitch.conf, pada baris :
hosts: files dns menjadi : hosts: files wins dns

4. Tambahkan user root kedalam user samba :


#adduser test
#passwd test :

#smbpasswd -a root

#New SMB password:
#Retype new SMB password:

5. buat file /etc/samba/smbusers lalu jalankan :


#echo "root = Administrator" > /etc/samba/smbusers

mengartikan bahwa user root = user administrator pada windows

6. Test drive, apakah settingan kita dah benar :
smbclient -L localhost -U%

akan menghasilkan output :
Domain=[Sharing Samba] OS=[Unix] Server=[Samba]

Sharename Type Comment
——— —- ——-
netlogon Disk Network Logon Service
allusers Disk All Users
IPC$ IPC IPC Service (ubuntuserver server (Samba)
ADMIN$ IPC IPC Service (ubuntuserver server (Samba))
Domain=[Sharing Samba] OS=[Unix] Server=[Samba 3.0.22]

Server Comment
——— ——-
UBUNTUSERVER ubuntuserver server (Samba, Ubuntu)

test Disk test
yuri Disk yuri
IPC$ IPC IPC Service (ubuntu server (Samba, Ubuntu))

Workgroup Master
——— ——-
Sharing Samba UBUNTUSERVER

7. tambah user linux dan user samba dengan cara :
user linux :


useradd ciko -m -G users

user samba :


smbpasswd -a ciko

8. Restart lah samba
#/etc/init.d/samba restart

Instalation and Cofigration DHCP Server

2009-05-15T21:16:00.000-07:00

A DHCP Server assigns IP addresses to client computers. This is very often used in enterprise networks to reduce configuration efforts. All IP addresses of all computers are stored in a database that resides on a server machine.

A DHCP server can provide configuration settings using two methods

Address Pool

This method entails defining a pool (sometimes also called a range or scope) of IP addresses from which DHCP clients are supplied their configuration properties dynamically and on a fist come first serve basis. When a DHCP client is no longer on the network for a specified period, the configuration is expired and released back to the address pool for use by other DHCP Clients.

MAC Address

This method entails using DHCP to identify the unique hardware address of each network card connected to the network and then continually supplying a constant configuration each time the DHCP client makes a request to the DHCP server using that network device.

Install DHCP server in ubuntu

sudo apt-get install dhcp3-server

This will complete the installation.

Configuring DHCP server

If you have two network cards in your ubuntu server you need to select which interface you want to use for DHCP server listening.By default it listens to eth0.

You can change this by editing /etc/default/dhcp3-server file

sudo vi /etc/default/dhcp3-server

Find this line

INTERFACES=”eth0″

Replace with the following line

INTERFACES=”eth1″

Save and exit.This is optional.

Next you need to make a backup copy of /etc/dhcp3/dhcpd.conf file

cp /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.back

Edit /etc/dhcp3/dhcpd.conf file using the following command

sudo vi /etc/dhcp3/dhcpd.conf

Using address pool method

You need to change the following sections in /etc/dhcp3/dhcpd.conf file

default-lease-time 600;
max-lease-time 7200;

option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name “yourdomainname.com”;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.200;
}

save and exit the file

This will result in the DHCP server giving a client an IP address from the range 192.168.1.10-192.168.1.200 . It will lease an IP address for 600 seconds if the client doesn’t ask for a specific time frame. Otherwise the maximum (allowed) lease will be 7200 seconds. The server will also “advise” the client that it should use 255.255.255.0 as its subnet mask, 192.168.1.255 as its broadcast address, 192.168.1.254 as the router/gateway and 192.168.1.1 and 192.168.1.2 as its DNS servers.

Using MAC address method

This method is you can reserver some of the machines or all the machines with fixed ip address.In the following example i am using fixed ip address for server1,server2,printer1 and printer2

default-lease-time 600;
max-lease-time 7200;

option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name “yourdomainname.com”;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.200;
}

host server1 {
hardware ethernet 00:1b:63:ef:db:54;
fixed-address 192.168.1.20;
}

host server2 {
hardware ethernet 00:0a:95:b4:d4:b0;
fixed-address 192.168.1.21;
}

host printer1 {
hardware ethernet 00:16:cb:aa:2a:cd;
fixed-address 192.168.1.22;
}

host printer2 {
hardware ethernet 00:0a:95:f5:8f:b3;
fixed-address 192.168.1.23;
}

Now you need to restart dhcp server using the following command

sudo /etc/init.d/dhcp3-server restart

Configure Ubuntu DHCP Client

If you want to configure your ubuntu desktop as DHCP client following this procedure

You need to open /etc/network/interfaces file

sudo vi /etc/network/interfaces

make sure you have the following lines (eth0 is an example)

auto lo eth0
iface eth0 inet dhcp
iface lo inet loopback

Save and exit the file

You need to restart networking services using the following command

sudo /etc/init.d/networking restart

How to find DHCP server IP address

You need to use the following commands

sudo dhclient

tail -n 15 /var/lib/dhcp3/dhclient.*.leases

FTP Server

2009-05-15T20:15:00.001-07:00

File Transfer Protocol (FTP) is a TCP protocol for uploading and downloading files between computers. FTP works on a client/server model. The server component is called an FTP daemon. It continuously listens for FTP requests from remote clients. When a request is received, it manages the the login and sets up the connection. For the duration of the session it executes any of commands sent by the FTP client.

Access to an FTP server can be managed in two ways:

Anonymous
Authenticated

In the Anonymous mode, remote clients can access the FTP server by using the default user account called 'anonymous" or "ftp" and sending an email address as the password. In the Authenticated mode a user must have an account and a password. User access to the FTP server directories and files is dependent on the permissions defined for the account used at login. As a general rule, the FTP daemon will hide the root directory of the FTP server and change it to the FTP Home directory. This hides the rest of the file system from remote sessions.

vsftpd - FTP Server Installation

vsftpd is an FTP daemon available in Ubuntu. It is easy to install, set up, and maintain. To install vsftpd you can run the following command:

 sudo apt-get install vsftpd

vsftpd - FTP Server Configuration

You can edit the vsftpd configuration file, /etc/vsftpd.conf, to change the default settings. By default only anonymous FTP is allowed. If you wish to disable this option, you should change the following line:

anonymous_enable=YES

anonymous_enable=NO

By default, local system users are not allowed to login to FTP server. To change this setting, you should uncomment the following line:

#local_enable=YES

By default, users are allowed to download files from FTP server. They are not allowed to upload files to FTP server. To change this setting, you should uncomment the following line:

#write_enable=YES

Similarly, by default, the anonymous users are not allowed to upload files to FTP server. To change this setting, you should uncomment the following line:

#anon_upload_enable=YES

The configuration file consists of many configuration parameters. The information about each parameter is available in the configuration file. Alternatively, you can refer to the man page, man 5 vsftpd.conf for details of each parameter.

Once you configure vsftpd you can start the daemon. You can run following command to run the vsftpd daemon:

 sudo /etc/init.d/vsftpd start

Virtual Local Area Network on Ubuntu

2009-05-15T20:07:00.000-07:00

Introduction

As you probably already understand, the reason to use vlan's is to divide a network and separate host's that shouldn't be able to access each other. This article will address the IEEE 802.1q standard way of doing this division.

There are two types of packets on a vlan, these are tagged and untagged packets. The untagged packet is a regular packet and looks just like a packet that exists on a regular network. Untagged packets is the most common type on a vlan. The decision of which vlan an untagged packet belongs to is made by the switch. A switch can be configured to assign specific ports to specific vlan's. The switch can also be configured to receive tagged packets.

If the switch receives a tagged packet and the port which it receives the packet with is configured to allow tagged packets, it knows which ports it can send the packet to.

A switch can also be configured to transmit tagged packets, this could be used to make a vlan span more than one switch or to make use of a vlan aware NIC (Network Interface Card) on a router, firewall, server or even a workstation.

A vlan is asigned a specific id this id can be anything between 1 and 4094. Vlan 1 is very often used for management so this should not be used.

Prerequisites

Variables needed to make use of vlan's.

Hardware

To be able to make use of vlan's you will need a switch (or several) that support the IEEE 802.1q standard. You will also need a NIC (Network Interface Card) that plays nice when used to transmit and receive tagged packets. Many NIC's do support 802.1q but some have trouble with the extra 4 bytes added to the packet when tagged packets are used.

Software

Ubuntu supports vlan's out of the box but a userspace tool needs to be installed to create the vlan aware interfaces.

Scenario

We have a router/firewall with two NIC's one used to connect to the Internet (WAN) and the other to connect to the local network (LAN). We would like to beef up the security aspect of our site and introduce a Demilitarized Zone (DMZ). If this should be implemented without the use of vlan's we would have to buy a new switch and a third NIC for our router/firewall.

Luckily the switch used supports 802.1q. The switch configuration is done by adding a new vlan. How this is done should be documented in the switch documentation.

Networks

WAN 172.16.0.0/24
LAN 192.168.0.0/24
DMZ 10.0.0.0/24

Installation

sudo apt-get install vlan

Configuration

Load the 8021q module into the kernel.

sudo modprobe 8021q

Create a new interface that is a member of a specific vlan, vlan id 10 is used.

sudo vconfig add eth1 10

Assigning an address to the new interface.

sudo ifconfig eth1.10 10.0.0.1 netmask 255.255.255.0

Making it permanent

To make this setup permanent, some lines has to be added to some configuration files.

Add the module to the kernel on boot.

sudo su -c 'echo "8021q" >> /etc/modules'

Create the interface and make it available during the boot. Add the following lines to /etc/network/interfaces

auto eth1.10
iface eth1.10 inet static
   address 10.0.0.1
   netmask 255.255.255.0
   vlan-raw-device eth1

Vlan on ubuntu

2009-05-15T00:33:00.001-07:00

VLAN adalah kependekan dari Virtual Local Area Network. Beberapa VLAN dapat beroperasi bersama-sama dalam sebuah switch yang sama. VLAN dikonfigurasi menggunakan software (perintah linux) dan tidak perlu mengonfigurasi antar muka hardware.

Biasanya melalui hub/switch mengaitkan semua node dalam sebuah LAN dan semua node tersebut dapat berkomunikasi satu sama lain tanpa menggunakan router. Jadi semua node di sebuah LAN A dapat dengan mudah berkomunikasi satu sama lain tanpa router. Tapi jika node LAN A ingin berkomunikasi dengan LAN B, maka kita akan membutuhkan sebuah router. Oleh karena itu, setiap LAN biasanya terhubung satu sama lain menggunakan router.

VLAN seperti yang disandang oleh namanya, dimaksudkan membuat banyak LAN secara bersamaan. Keuntungan apa yang akan diperoleh?

Performa
Kemudahan dalam manajemen
Keamanan
Kemudahan membuat backbone/trunk
Tidak perlu mengonfigurasi hardware/ server

Something problemo is appearing

Tidak semua network driver mendukung VLAN. Kadangkala kita perlu mem-patch driver agar mendukung VLAN.
MTU mungkin akan bermasalah. Ethernet header akan menjadi lebih panjang dari 14 menjadi 18 byte. Tanda VLAN akan berisi VLAN ID dan prioritas.
Jangan menggunakan VLAN ID 1 karena mungkin akan digunakan untuk kebutuhan admin.

Time to Config
Bagi kita yang menggunakan Ubuntu mungkin akan lebih baik menggunakan vconfig. Program vconfig memungkinkan kita untuk membuat dan membuang VLAN di kernel yang sudah siap VLAN.

Untuk menambahkan VLAN ID 5 lakukan perintah berikut ke network card kita, misalnya eth0.

#vocnfig add eth0 5

Perintah add di atas akan membuat antar muka VLAN eth0.5. Kita dapat menggunakan perintah ifconfig biasa untuk melihat antarmuka tersebut.

#ifconfig eth0.5

Untuk mengalokasikan IP address, kita dapat menggunakan perintah ifconfig.

#ifconfig eth0.5 192.168.0.100 netmask 255.255.255.0 broadcast 192.168.0.255 up

Untuk melihat informasi lebih detail tentang antarmuka VLAN yang kita buat dapat menggunakan perintah:

#cat /proc/net/vlan/eth0.5

Jika kita ingin membuang/menghapus antarmuka VLAN dapat menggunakan perintah :

#ifconfig eth0.5 down
#vconfig rem eth0.5

Repository Ubuntu Gutsy Gibon IIX

2009-05-14T19:32:00.000-07:00

Repositori Kambing (UI -- Telkom, Indosat, OpenIXP, INHERENT)

Informasi situs: http://kambing.ui.edu

### sources.list.kambing
### Repository dengan menggunakan server mirror kambing.ui.edu
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb

## REPOSITORY UTAMA
deb http://kambing.ui.edu/ubuntu gutsy main restricted universe multiverse
deb-src http://kambing.ui.edu/ubuntu gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb http://kambing.ui.edu/ubuntu gutsy-updates main restricted universe multiverse
deb-src http://kambing.ui.edu/ubuntu gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb http://kambing.ui.edu/ubuntu gutsy-security main restricted universe multiverse
deb-src http://kambing.ui.edu/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.kambing
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.kambing /etc/apt/sources.list
sudo apt-get update

Repositori CBN Mirror (OpenIXP)

Informasi situs: http://mirror.cbn.net.id

Note (070526): Mirror CBN sepertinya sudah kembali online :)

### sources.list.cbn
### Repository dengan menggunakan server mirror.cbn.net.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb

## REPOSITORY UTAMA
deb http://ubuntu.cbn.net.id/Ubuntu gutsy main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb http://ubuntu.cbn.net.id/Ubuntu gutsy-updates main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb http://ubuntu.cbn.net.id/Ubuntu gutsy-security main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.cbn
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.cbn /etc/apt/sources.list
sudo apt-get update

Repositori Komo (OpenIXP)

Informasi situs: http://komo.vlsm.org

### sources.list.komo
### Repository dengan menggunakan server mirror komo.vlsm.org
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb

## REPOSITORY UTAMA
deb http://komo.vlsm.org/ubuntu gutsy main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu/ gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb http://komo.vlsm.org/ubuntu gutsy-updates main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb http://komo.vlsm.org/ubuntu gutsy-security main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.komo
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.komo /etc/apt/sources.list
sudo apt-get update

Repositori IndikaNet (OpenIXP)

Informasi situs: http://indika.net.id

Note: Mirror ubuntu.indika.net.id sama dengan id.archive.ubuntu.com

### sources.list.indika
### Repository dengan menggunakan server mirror ubuntu.indika.net.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb

## REPOSITORY UTAMA
deb http://ubuntu.indika.net.id/ gutsy main restricted universe multiverse
deb-src http://ubuntu.indika.net.id/ gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb http://ubuntu.indika.net.id/ gutsy-updates main restricted universe multiverse
deb-src http://ubuntu.indika.net.id/ gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb http://ubuntu.indika.net.id/ gutsy-security main restricted universe multiverse
deb-src http://ubuntu.indika.net.id/ gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.indika
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.indika /etc/apt/sources.list
sudo apt-get update

Repositori Gamais ITB (ITB-Net & Inherent)

Repositori ITB (Network ITB & Inherent) - FTP only

### sources.list.ftpitb
### Repository dengan menggunakan server mirror ftp.itb.ac.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb

## REPOSITORY UTAMA
deb ftp://ftp.itb.ac.id/pub/ubuntu gutsy main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb ftp://ftp.itb.ac.id/pub/ubuntu gutsy-updates main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb ftp://ftp.itb.ac.id/pub/ubuntu gutsy-security main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.ftpitb
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.ftpitb /etc/apt/sources.list
sudo apt-get update

Repositori UGM (Inherent)

Informasi situs: http://info.ugm.ac.id dan http://repo.ugm.ac.id/

### sources.list.ugm
### Repository dengan menggunakan server mirror repo.ugm.ac.id
### Untuk saat ini repo.ugm.ac.id hanya tersedia dist gutsy saja

## REPOSITORY UTAMA
deb http://repo.ugm.ac.id/ubuntu gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb http://repo.ugm.ac.id/ubuntu gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb http://repo.ugm.ac.id/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.ugm
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.ugm /etc/apt/sources.list
sudo apt-get update

Repositori FOSS-ID (Telkom)

Informasi situs: http://www.foss-id.web.id

### sources.list.foss-id
### Repository dengan menggunakan server mirror foss-id.web.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb

## REPOSITORY UTAMA
deb http://dl2.foss-id.web.id/ubuntu gutsy main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb http://dl2.foss-id.web.id/ubuntu gutsy-updates main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb http://dl2.foss-id.web.id/ubuntu gutsy-security main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.foss-id
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.foss-id /etc/apt/sources.list
sudo apt-get update

Repositori ITS (Inherent)

Informasi situs: http://mirror.its.ac.id/

### sources.list.its
### Repository dengan menggunakan server mirror mirror.its.ac.id

## REPOSITORY UTAMA
deb http://mirror.its.ac.id/ubuntu gutsy main restricted universe multiverse

## INI UNTUK MAJOR BUG FIX UPDATES
deb http://mirror.its.ac.id/ubuntu gutsy-updates main restricted universe multiverse

## INI UNTUK UBUNTU SECURITY UPDATES
deb http://mirror.its.ac.id/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.its
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.its /etc/apt/sources.list
sudo apt-get update

Mudah2an bisa berguna!

Arsitektur Protocol TCP/IP

2008-12-23T21:16:00.000-08:00

A. Pengertian Singkat Arsitektur Protocol TCP/IP

Protocol-protocol TCP/IP memberikan dukungan jaringan untuk menghubungkan seluruh tempat dan host serta mengikuti aturan standar tentang bagaimana komputer-komputer berkomunikasi dan bagaimana jaringan-jaringan diinterkoneksikan. Protocol-protocol TCP/IP mengikuti model konsep empat layer yang dikenal sebagai model Department of Defense (DOD): Application, Transport, Internet, dan Network Interface.

1. Layer Application

Layer Application terletak di atas pada model TCP/IP konsep empat layer dan merupakan tempat program software memperoleh akses ke jaringan. Layer ini kira-kira sesuai dengan layer Session, layer Presentation, dan layer Application pada model OSI. Beberapa layanan dan utiliti TCP/IP beroperasi pada Layer Application. Layanan dan utiliti tersebut meliputi:

* HyperText Transfer Protocol (HTTP). HTTP adalah protocol yang dipakai untuk mayoritas komunikasi World Wide Web. Windows 2003 menghadirkan Internet Explorer sebagai client HTTP dan Internet Information Services (IIS) sebagai server HTTP.
* File Transfer Protocol (FTP). FTP adalah suatu layanan Internet yang mentransfer file-file dari satu komputer ke komputer lain. Internet Explorer dan FTP utiliti yang termasuk command-line bertindak sebagai client FTP. IIS menyediakan server FTP.
* Simple Mail Transfer Protocol (SMTP). SMTP merupakan suatu protocol yang dipakai server mail untuk mentransfer e-mail. IIS dapat mengirimkan pesan-pesan dengan memakai protocol SMTP.
* Telnet. Telnet adalah suatu protocol yang menyamai terminal yang dapat dipakai untuk me-logon ke host jaringan yang jauh. Telnet menawarkan para pemakai suatu kapabilitas dalam mengoperasikan program-program secara jauh dan memudahkan administrasi yang jauh. Telnet secara praktis memang disediakan untuk semua sistem operasi dan mengurangi integrasi dalam lingkungan jaringan yang heterogen. Windows 2003 memberikan baik server maupun client Telnet.
* Domain Name System (DNS). DNS merupakan seperangkat protocol dan layanan pada suatu jaringan TCP/IP yang membolehkan para pemakai jaringan untuk mempergunakan nama-nama hierarki yang sudah dikenal ketika meletakkan host ketimbang harus mengingat dan memakai alamat IP-nya. DNS sangat banyak dipakai di Internet dan pada kebanyakan perusahaan pribadi dewasa ini. Saat Anda memakai Web browser, aplikasi Telnet, utiliti FTP, atau utiliti TCP/IP mirip lainnya di Internet, maka Anda mungkin sedang memakai sebuah server DNS. Windows 2003 menyediakan juga server DNS.
* Simple Network Management Protocol (SNMP). SNMP memungkinkan Anda untuk mengelola node jaringan seperti server, workstation, router, bridge, dan hub dari host sentral. SNMP dapat *** dipakai untuk mengonfigurasi device yang jauh, memantau unjuk kerja jaringan, mendeteksi kesalahan jaringan atau akses yang tidak cocok, dan mengaudit pemakaian jaringan.

2. Network Application API

TCP/IP Microsoft menyediakan dua interface bagi aplikasi-aplikasi jaringan untuk memakai layanan-layanan stack protocol TCP/IP:

* WinSock. Implementasi Windows 2003 sangat banyak memakai Socket API (application programming interface). Socket API adalah mekanisme standar untuk mengakses layanan-layanan datagram dan session pada TCP/IP.
* NetBIOS. Suatu API standar yang dipakai sebagai suatu mekanisme inter-process communication (IPC) di lingkungan Windows. Meskipun NetBIOS dapat dipakai untuk menyediakan koneksi standar ke protocol-protocol yang mendukung layanan-layanan penyampaian pesan dan penamaan NetBIOS, misalnya TCP/IP dan NetBEUI, namun NetBIOS disertakan di dalam Windows 2003 terutama sekali untuk mendukung aplikasi-aplikasi peninggalan.

3. Layer Transport

Protocol-protocol transport menghadirkan sesi komunikasi di antara komputer-komputer dan menentukan tipe layanan transport entah berorientasi koneksi (TCP) ataupun berorientasi datagram yang tanpa koneksi (UDP). TCP menyajikan komunikasi berorientasi koneksi yang dapat diandalkan untuk aplikasi-aplikasi yang secara khusus mentransfer sejumlah besar data pada suatu waktu. TCP juga dipakai untuk aplikasi-aplikasi yang memerlukan pengakuan bagi data yang diterima. Namun demikian, UDP menyediakan komunikasi tanpa koneksi dan tidak menjamin mampu mengirimkan paket.

Aplikasi-aplikasi yang memakai UDP secara khusus mentransfer sejumlah kecil data pada suatu waktu. Pengiriman data yang dapat diandalkan merupakan tanggung jawab aplikasi. Layer Transport pada model DOD kira-kira sesuai dengan Layer Transport pada model OSI.

4. Layer Internet

Protocol-protocol Internet meng-encapsulate paket-paket menjadi datagram Internet dan mengoperasikan semua algoritma routing yang diperlukan. Fungsi-fungsi routing yang dikerjakan Layer Internet memang dibutuhkan untuk memungkinkan host meng-interoperate dengan jaringan-jaringan lain. Layer Internet kira-kira sesuai dengan Layer Network pada model OSI. Lima protocol yang diimplemen-tasikan pada layer ini:

* Address Resolution Protocol (ARP), yang menentukan alamat hardware pada host.
* Reverse Address Resolution Protocol (RARP), yang menyediakan resolusi alamat kebalikan pada host yang menerima. (Walaupun Microsoft tidak mengimplementasikan protocol RARP, namun bisa ditemukan sistem-sistem milik vendor lain dan dicantumkan juga di sini demi kelengkapan).
* Internet Control Message Protocol (ICMP), yang mengirimkan pesan-pesan kesalahan ke IP ketika terjadi problem.
* Internet Group Management Protocol (IGMP), yang menginformasikan router tentang ketersediaan anggota-anggota pada grup multicast.
* Internet Protocol (IP), yang mengalamatkan dan meroute paket-paket.

5. Layer Interface Network

Model yang paling mendasar adalah Layer Interface Network. Masing-masing tipe local area network (LAN), tipe metropolitan area network (MAN), tipe WAN, dan tipe dial-up, misalnya Ethernet, Token Ring, Fiber Distributed Data Interface (FDDI), dan ARCnet, mempunyai persyaratan yang berbeda untuk pengkabelan, pembuatan sinyal, dan penyandian data. Layer Interface Network menetapkan persyaratan yang ekuivalen dengan Layer Data Link dan Layer Physical pada model OSI. Layer Interface Network bertanggung jawab untuk mengirimkan dan menerima frame, yang merupakan paket-paket informasi yang ditransmisikan pada suatu jaringan sebagai suatu unit tunggal. Layer Interface Network meletakkan frame pada jaringan dan mengeluarkan frame dari jaringan.

6. Teknologi-teknologi WAN TCP/IP

Ada dua kategori teknologi WAN yang utama yang didukung oleh TCP/IP:

* Serial line, yang menyediakan dial-up analog, saluran digital, dan saluran yang disewakan. TCP/IP secara khusus ditransportasikan pada serial line dengan memakai entah Serial Line Internet Protocol (SLIP) ataupun Point-to-Point Protocol (PPP). Server Windows 2003 mendukung kedua protocol tersebut dengan Routing and Remote Access Service. Karena PPP menyediakan deteksi kesalahan, penanganan konfigurasi, dan keamanan yang lebih baik dibanding SLIP, maka Anda dianjurkan memakai protocol untuk komunikasi serial line.
* Packet-switched network, yang menyajikan X.25, frame relay, dan asynchronous transfer mode (ATM).
* Catatan: Windows 2003 mendukung hanya fungsionalitas client SLIP, bukan fungsionalitas server SLIP. Windows 2003 Routing and Remote Access Service tidak mampu menerima koneksi client SLIP.

B. Transmission Control Protocol

Transmission Control Protocol (TCP) merupakan suatu layanan pengiriman berorientasi koneksi yang dapat diandalkan. Data TCP ditransmisikan dalam segmen-segmen dan suatu sesi harus ditetapkan sebelum host dapat mempertukarkan data. TCP memakai komunikasi byte-stream, yang berarti bahwa data diperlakukan sebagai suatu rangkaian byte.

TCP mampu mencapai keterandalannya dengan menugaskan rangkaian angka ke setiap segmen yang ditransmisikan. Jika suatu segmen dibagi menjadi potongan-potongan yang lebih kecil, maka host penerima mengerti apakah semua potongan itu sudah diterima. Suatu pengakuan akan memverifikasi bahwa host lain sudah menerima data itu. Bagi setiap segmen yang dikirimkan, host penerima harus menghasilkan acknowledgment (ACK) dalam periode tertentu. Bila pengirim tidak menerima ACK, maka data tersebut ditransmisikan ulang. Kalau segmen yang diterima ternyata rusak, maka host penerima akan membuangnya. Karena dalam kasus ini ACK tidak dikirimkan, maka pengirim mentransmisikan ulang segmen itu.

1. Internet Protocol (IP)

Kendati TCP memisahkan data menjadi paket-paket yang berlainan dan bertanggung jawab untuk menjamin pengirimannya, namun IP melakukan pengiriman yang sesungguhnya. Pada Layer IP, masing-masing paket yang masuk atau keluar dianggap sebagai suatu datagram. Field datagram IP di dalam tabel yang menyertainya ditambahkan ke header ketika sebuah paket disampaikan dari Layer Interface Network.

2. User Datagram Protocol

UDP menawarkan suatu layanan datagram tanpa koneksi yang menjamin entah pengiriman atau pengurutan paket-paket yang dikirimkan secara benar. Checksum data UDP bersifat opsional, yang menyediakan suatu cara untuk mempertukarkan data pada jaringan-jaringan yang sangat diandalkan tanpa perlu membutuhkan waktu pemrosesan atau sumber daya jaringan. UDP dipakai oleh aplikasi-aplikasi yang tidak memerlukan pengakuan tentang kuitansi data. Aplikasi tersebut secara khusus mentransmisikan sejumlah kecil data pada suatu waktu. Paket-paket yang disiarkan harus memakai UDP. Contoh layanan dan aplikasi yang memakai UDP adalah DNS, RIP, dan SNMP.

Catatan:

1. TCP/IP merupakan seperangkat protocol berstandar industri yang dirancang untuk WAN. Penambahan TCP/IP ke konfigurasi Windows 2003 memberikan beberapa keuntungan, yang meliputi keamanan, skalabilitas, keterandalan, dan interopera-bility yang cukup tinggi. Windows 2003 menyediakan sejumlah utiliti yang dapat menolong Anda berhubungan ke host berbasis TCP/IP atau menolong Anda mencari dan memecahkan problem koneksi TCP/IP.
2. Protocol-protocol TCP/IP memakai model konsep empat layer: Application, Transport, Internet, dan Network Interface. IP beroperasi pada level Internet dan mendukung secara virtual semua teknologi interface WAN dan LAN, misalnya Ethernet, Token Ring, Frame Relay, dan ATM. IP adalah suatu protocol tanpa koneksi yang mengalamatkan dan me-route paket di antara host-host. IP tidak dapat diandalkan karena pengiriman tidak dijamin.
3. Pada Layer Transport, TCP memperlengkapi IP dengan pengiriman berorientasi koneksi yang dapat diandalkan. Saat suatu sesi ditetapkan, TCP mengirimkan data melalui angka-angka port yang unik ke aplikasi. UDP, sebuah protocol transport alternatif, adalah suatu layanan datagram tanpa koneksi yang tidak menjamin pengiriman paket-paket. UDP dipakai oleh aplikasi-aplikasi yang tidak membutuhkan pengakuan tentang kuitansi data.

Model OSI

2008-12-23T20:57:00.000-08:00

Model referensi jaringan terbuka OSI atau OSI Reference Model for open networking adalah sebuah model arsitektural jaringan yang dikembangkan oleh badan International Organization for Standardization (ISO) di Eropa pada tahun 1977. OSI sendiri merupakan singkatan dari Open System Interconnection. Model ini disebut juga dengan model "Model tujuh lapis OSI" (OSI seven layer model).

Sebelum munculnya model referensi OSI, sistem jaringan komputer sangat tergantung kepada pemasok (vendor). OSI berupaya membentuk standar umum jaringan komputer untuk menunjang interoperatibilitas antar pemasok yang berbeda. Dalam suatu jaringan yang besar biasanya terdapat banyak protokol jaringan yang berbeda. Tidak adanya suatu protokol yang sama, membuat banyak perangkat tidak bisa saling berkomunikasi.

Di bawah ini akan di jelaskan 7 layer OSI :

1. Physikal Layer -------> Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.

2. Data Links Layer ------>Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC).

3. Network Layer ---------> Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer-3.

4. Transport Layer -------> Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.

5. Session Layer ------------> Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.

6. Presentasion Layer --------> Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam Windows NT) dan juga Network shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP)).

7. Aplication Layer --------> Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.

Pengenalan dan Instalasi IPP2P On Centos

2008-12-22T20:29:00.000-08:00

IPP2P Merupakan salah satu software opensource berbasis linux yang berfungsi sebagai filtering trafik p2p.Traffik p2p yang berada pada layer 7 TCP/IP tidak dapat di blok begitu saja menggunakan iptables yang terinstall di Centos. Untuk mem-filter paket-paket p2p diperlukan plugin tambahan pada netfilter diantaranya ipp2p yang dapat diperoleh dari http://www.ipp2p.org/

Langkah Pertama yang harus kita lakukan adalah menginstall paket2 yang di butuhkan untuk mendukung lancarnya proses instalasi ipp2p.

1. Install iptables & iptables-devel
#yum install iptables iptables-devel

2. Install kernel devel
#yum install kernel-devel

3. Install gcc
#yum install gcc

4. Download Source iptables yang berbentuk tarbal di http://www.netfilter.org/ (sesuaikan versi iptablesnya dengan iptables bawaan distro centos 5) simpan di directory /usr/src/.

5. Extrak source iptables dengan perintah :
#tar -xjvf iptables-1.3.5.tar.bz2

5. Download packet ipp2p dari http://www.ipp2p.org/
(sesuaikan versi ipp2p dengan versi kernel yang anda gunakan)simpan di directory /usr/src/

5. Extrak ipp2p
#tar -xzvf ipp2p-0.8.2.tar.gz

6. Masuk ke directory hasil extrak tadi
#cd /usr/src/ipp2p-0.8.2/

7. Compiler packet ipp2p dengan perintah
#make

8. Copykan libipt_ipp2p.so ke di rectory /lib/iptables/

9. Jalankan perintah depmod -a

10. Sampai di sini ipp2p sudah bisa kita jalankan,tinggal kita konfigurasi iptablesnya.untuk melihat perintah2 iptables-ipp2p ketikan perintah :
#iptables -m ipp2p --help

Semoga bermanfaat !

Install Cacti Monitoring Server On CentOS 4.4

2008-08-19T21:17:00.000-07:00

Sekelumit tentang pengalaman pribadi ketika meng-install cacti di mesin CentOS release 4.4, mudah-mudahan catatan kecil ini bisa menjadi dokumentasi yang bermanfaat

Dalam meng-install cacti ada beberapa requirement yang harus dipenuhi :

httpd
#yum install httpd

php
# yum install php

php-mysql
# yum install php-mysql

php-snmp
# yum install php-snmp

mysql
# yum install mysql

mysql-server
# yum install mysql-server

net-snmp
# yum install net-snmp net-snmp-utils

Untuk menginstall rrdtool lewat “YUM” maka kita perlu menambahkan repository dari dag.wieers.com

# wget http://dag.wieers.com/packages/rpmforge-release/ rpmforge-release-0.3.4-1.el4.rf.i386.rpm
# rpm -Uvh rpmforge-release-0.3.4-1.el4.rf.i386.rpm

# yum install rrdtool

Sekarang masuk ke tahap install cacti

Extract cacti tar.gz

# tar xzvf cacti-version.tar.gz

Rename folder cacti-version menjadi cacti dan pindahkan ke directory webserver Anda (misalkan /var/www/html)

# mv cacti-version/ /var/www/html/cacti

Buatlah database MYSQL:

# mysqladmin –user=root create cacti

Import default cacti database:

# mysql cacti < cacti.sql

Buatlah username MySQL dan password untuk Cacti.

# mysql –user=root mysql

mysql> GRANT ALL ON cacti.* TO cactiuser@localhost IDENTIFIED BY ‘isikan_password’;
mysql> flush privileges;

Edit include/config.php, sesuaikan dengan settingan database MYSQL Anda.

# vi include/config.php

$database_default = “cacti”;
$database_hostname = “localhost”;
$database_username = “cactiuser”;
$database_password = “cacti”;

Setting permissions log di cdirektori cacti

# chown -R cactiuser rra/ log/

Setting crontab untuk menggenerate tampilan graph cacti

# vi /etc/crontab

tambahkan baris dibawah ini :

*/5 * * * * cactiuser php /var/www/html/cacti/poller.php > /dev/null 2>&1

Silahkan ganti “cactiuser” dengan user seperti settingan Anda sebelumnya.

Langkah selanjutnya adalah test apakah instalasi cacti berhasil atau tidak, menggunakan browser Anda; silahkan arahkan browser Anda ke http://your_server/cacti/ , jika muncul halaman “install” cacti, maka itu berarti proses instalasi berjalan dengan baik.

Jangan lupa disalah satu langkah install cacti nanti ada opsi untuk mengecek apakah semua “path binary” dah sesuai atau belum (dah ditemukan atau belum), jika masih ada yg belum ditemukan (”not found”) silahkan periksa kembali instalasi Anda, mungkin ada step yang terlewatkan, jika semua path binary dah ditemukan (”found”) silahkan teruskan instalasi hingga finish.

Jika instalasi berhasil maka akan muncul form login cacti, untuk pertama kali, silahkan Anda login dengan username = admin dan password = admin, setelah itu cacti akan meminta Anda mengubah password Anda.

Setelah Anda berhasil login, langakah selanjutnya adalah meng-edit configuration cacti agar menampilkan grafik seperti yang Anda inginkan

IPTables Startup di Debian+Variannya

2008-08-19T21:14:00.000-07:00

Karena kebiasaan menggunakan FreeBSD, maka program yang saya jalankan pada saat mesin tersebut booting biasanya saya letakkan di /etc/rc.local, saya tidak membutuhkan lokasi seperti /usr/local/etc/rc.d/ karena memang tidak diperlukan script yang panjang untuk cuma memanggil (misal) squid -DNYM. Tapi sempet bingung juga ketika ingin melakukan hal yang sama di Debian. Tapi akhirnya ketemu juga.

Ketika saya sudah menuliskan script firewall saya, saya mengeksekusinya dan jalan dengan baik. Cuma masalahnya saya ingin rule-rule iptables tersebut dijalankan tiap kali booting.

Pertama saya menjalankan sebuah text editor untuk kemudian saya tuliskan semua perintah iptables yang dijalankan, misal:

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP

...dst...

Setelah yakin dengan rule-rule tersebut, paste semuanya di shell console, dan pastikan tidak ada error. Jika ada error, dan ingin mengulangi lagi proses paste nya, jangan lupa flush dulu iptables yang (siapa tau) sudah terlanjur jalan dengan:

shell> iptables -F
shell> iptables -X

Setelah yakin dengan semua rule dan setelah dipaste ke shell console tidak ada error, buatlah sebuah file seperti berikut:

shell> nano /etc/network/if-up.d/iptables

pada file tersebut tambahkan baris:

#!/bin/sh

lalu save. Pada console jalankan command berikut:

shell> iptables-save > /etc/iptables.conf
shell> echo "iptables-restore < /etc/iptables.conf" >> /etc/network/if-up.d/iptables
shell> chmod +x /etc/network/if-up.d/iptables

Nah, tiap kali reboot, script tersebut akan dijalankan dengan otomatis.

DHCP Server On Linux

2008-08-19T21:11:00.000-07:00

Edit File /etc/dhcpd.conf :

Hapus semua configurasi, ganti dengan yang file yang baru, dengan configurasi sBB:

option domain-name "corbec.net..id";
option domain-name-servers 192.0.0.1, 194.2.0.50;
option routers 192.0.0.151;
ddns-update-style none;
default-lease-time 3600;
max-lease-time 720000;
subnet 192.0.0.0 netmask 255.255.255.0 {
arrange 192.0.0.200 192.0.0.254;
}

Save Konfigurasi, dan restart lah service dhcp !

Streaming Server With OStube

2008-08-18T21:29:00.000-07:00

Untuk dapat membuat sebuah streaming server, kita dapat menggunakan sebuah software bernama OsTube Community Edition.

Kenapa menggunakan Community Edition? bukan kah ada edisi yang lain? karena bila kita hendak menggunakan edisi yang berada di atas community edition akan dikenakan biaya.

untuk keterangan lebih lanjut dapat langsung dilihat pada web www.ostube.de

Software - software yang dibutuhkan

OsTube 2.0
MpPlayer
Ruby
FlvTool2
Binnary Code untuk conversion
Lame
Sendmail
dan beberapa software pendukung lainnya
Instalation

untuk instalasi ini saya akan menggunakan Ubuntu 7.04 sebagai operating system. yang telah di install sebagai web server (Lamp).

Pertama ekstrak tar xvzf ostube_community_edit_2.0.tar.gz ( file dapat di dapat melalui http://www.ostube.de/en/downloads ). Letakan pada folder web yang anda miliki (/var/www/)

Setelah ini kita akan melakukan pemberian permission pada beberapa data dibawah ini,

chmod –R 777 media
chmod –R 777 ostube.log
chmod –R 777 conversion.log
chmod –R 777 includes/config.php

Setelah selesai, sekarang kita dapat melakukan instalasi melalui web.

Untuk Software pendukung lainnya dapat di dapat melalui,

http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0rc2.tar.bz2
http://rubyforge.org/frs/download.php/17497/flvtool2-1.0.6.tgz
http://www.mplayerhq.hu/design7/dload.html#binary_codecs
Untuk ruby dapat dilakukan apt-get install ruby

Jgn Lupa untuk menbaca ReadMe masing2 software tersebut sebelum melakukan instalasi.

Step 1
Pertama - tama kita akan melakukan instalasi beberapa program dengan menggunakan apt-get,

apt-get install ruby
apt-get install libjpeg-dev
apt-get install libpng12-dev
apt-get install php5-cli
apt-get install php5-gd
apt-get install perl
apt-get install libapache2-mod-perl2

Step 2
Sekarang kita lakukan ekstrak binary code yang dibutuhkan untuk conversion, ekstrak binary code yang di dapat dari http://www.mplayerhq.hu/design7/dload.html #binary_codecs ke folder /usr/local/lib/codecs

Setelah itu berikan permission 777, chmor -R 777 /usr/lokal/lib/codecs

Step 3
Sekarang kita akan menginstall program pendukung seperti flvtools, mplayer, dan sebagainya.

ekstrak flvtools setelah itu install dengan bantuan ruby,
ruby setup.rb config
ruby setup.rb setup
sudo ruby setup.rb install

ekstrak lame kemudian install,
./configure –prefix=/usr
make && make install

ekstrak mplayer kemudian install,
./configure –codecsdir=’/usr/lokal/lib/codecs’
make && make install

kemudian cek apakah mplayer telah mengsupport jpeg, png, serta lame dengan cara ketik mplayer -vo help atau baca di configure.log

Step 4
Sekarang kita bwt database pada mysql, di karenakan adanya bug maka kita harus mengcreate database terlebih dahulu kemudian dilanjutkan instalasi melalui web.

setelah itu lanjutkan dengan instalasi menggunakan web browser. ikutilah langkah2 yang ada hingga selesai. bila ada kesalahan coba perhatikan langkah2 sebelumnya.

Step 5
pada langkah ini dapat disebut finishing dimana kita akan memperbaiki beberapa problem(ingat problem ini tidak selalu sama).

Tambahkan script dibawah ini kedalam apache.conf

ScriptAlias /cgi-bin/ /var/www/cgi-bin/

AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all

AddHandler cgi-script .cgi .pl

Options +ExecCGI

Options +ExecCGI

pindahkan folder /cgi-bin kedalam /var/www/data/cgi-bin (ini untuk mencegah upload.php tidak menemukan cgi-bin, karena biasanya terdapat beberapa bug)

edit 2 baris dibawah ini pada uberupload/uu_conlib.php,
$path_to_upload_script = ‘data/cgi-bin/uu_upload.pl’;
$path_to_ini_status_script = ‘data/cgi-bin/uu_ini_status.pl’;

Pada convert.php baris 93 tambahkan script dibawah ini untuk mengupdate halaman tersebut,
$mplayer_rc1 = false; $mplayer_sshot =”00000001.jpg”;

edit files /cgi-bin/uu_default_config.pm untuk bagian upload_dir, redirect_url, path_to_upload, sesuaikan pathnya terhadap path yang anda gunakan. usahakan jangan menggunakan variable.

setelah selesai, jgn lupa menginstall sendmail/postfix untuk MTA.

NB:
Jangan lupa mengedit file php.ini untuk max_upload, SMTP, serta sendmail/postfix.
selain itu jangan lupa juga untuk mengganti domain pada /etc/hosts agar sendmail/postfix dapat berjalan dengan benar.

http://lustan.wordpress.com/2008/02/13/streaming-server-with-ostube/

Si Bodoh Yang Menuntut Ilmu

2008-06-15T07:24:00.000-07:00

Si Bodoh ini mulai berharap kalo hari esok tuh harus lebih baik dari hari ini, si bodoh masuk pada sebuah STM di Kota Tasikmalaya, Tak terasa 3 taun berlalu si bodoh ini udah lulus dari STM tersebut, dan sekarang si bodoh ini bertanya, apa yang harus saya lakukan?Sesudah lulus dari STM itu si bodoh ga tahu apa yang harus dia lakukan !!Si bodoh ini mulai resah ...dan pada akhirnya si bodoh ini mengambil keputusan untuk pergi ke Bandung dengan harapan si bodoh ini dapat pekerjaan di bandung....si bodoh tetap lah si bodoh ...ga mungkin bisa jadi si pintar !!Oh iya si bodoh ini juga pernah terpincut sama seorang wanita yang sebenarnya tak pantas untuk di cintai...si bodoh ini jatuh cinta tidak pada tempatnya... dan akhirnya si bodoh ini cuman jadi boneka soerang cewek kuliahan...si bodoh ini menganggap cinta dari seorang cewek kuliahan ini akan tulus apa adanya, tapi ternyata si bodoh ini salah berfikir...si bodoh malah terjerumus ke jurang untuk ke dua kalinya ....

Regards

si Bodoh dari

Dari Tasikmalaya

HTB-GEN cara mudah memanage Bandwidth di Fedora Core 6

2008-02-24T11:02:00.000-08:00

Dikutif Dari Mas Bayu.(Mandriva)

Implementasi bandwidth management biasanya di terapkan pada main-gw (gateway utama) dimana main-gw menghandle beberapa klien yang mempunyai jatah bandwidth yang telah di tetapkan. Disini kita akan menggunakan tool bantu yang bernama HTB-GEN.
Pada distro linux kebanyakan sebenarnya htb/cbq sudah include di kernel default masing-masing distro, tinggal kita saja yang kurang familiar dengan perintah tc yang digunakan sebagai standar tool shaping bandwith. Untuk itulah kita menggunakan HTB-GEN disini.
Yang perlu diingat adalah :
Lisensi GPLv2 or later
Syarat dan kebutuhan untuk menjalankannya:
-bash
-QoS htb kernel support
-iproute2 tc
-iptables
-htb-init script (optional)

Ok kita mulai aja meng-implementasikan HTB-GEN ke mesin main-gw kita, langkah-langkahnya adalah sebagai berikut:
Langkah 1: Download

– htb-gen-0.8.4.tar.gz Source tarball
– htb-gen_0.8.4_all.deb Debian package
– htb-gen-0.8.4–1.noarch.rpm Aliened RPM package

Archive at http://www.praga.org.ar/dev/htb-gen/packages/

sesuaikan dengan distro based yang dipakai, disini saya pake Fedora Core 6, otomatis harus download yang versi .rpm

Langkah 2: Install
untuk menginstall htb-gen di mandriva, tinggal menjalankan perintah
#urpmi htb-gen-0.8.4-1.noarch.rpm

Langkah 3: Konfigurasi
setelah langkah instalasi dilalui dengan sukses :) maka akan terdapat file konfigurasi standar htb-gen di direktori /etc/htb-gen.
Edit file /etc/htb-gen/htb-gen.conf, dengan editor kesayangan anda :)

#vim /etc/htb-gen/htb-gen.conf

perhatikan baris berikut ini:

iface_down=”eth1″ # Server LAN iface
iface_up=”eth0″ # Server INET iface
total_rate_down=1024 #Total download bw
total_rate_up=512 #Total upload bw

Kemudian di file /etc/htb-gen/htb-gen-rates.conf, perhatikan baris berikut :

# down down up up
# min max min max
#ip (rate) (ceil) (rate) (ceil)
192.168.1.2 0 64 0 32
192.168.1.3 0 128 0 64
192.168.1.4 0 256 0 128
10.0.0.1/30 256 512 128 256
200.80.22.2 256 256 256 256

Seperti yang terlihat

mudah sekali untuk membatasi suatu host atau network

ip beda network juga bisa digunakan

penulisan format ip dan network mengikuti aturan standar

mendukung fixed rate b/w

nilai nol atau “0″ artinya secara otomatis akan menggunakan b/w yang ada atau b/w yang tersisa.

Selanjutnya….

Langkah 4: Menjalakannya

Untuk menjalankan htb-gen sangat mudah, secara umum htb-gen dapat di jalankan dengan opsi sebagai berikut

#htb-gen tc_all

lebih lanjut dengan opsi htb-gen, bisa di cek dengan perintah

#htb-gen –help

Bisa Disesuaikan dengan ip yang ada di jaringan anda .... semoga bisa bermanfaat!

TOEIC Test Bikin Stress

2008-02-21T21:51:00.000-08:00

Test Toeic yang pertama kali di selenggarakan di sekolahku ini alias sekolah Berstandart internasional punya tersendiri he....he..... itu sih menurutku, ga tahu kalau menurut oranga laen mah !!

Dalam menghadapi test toeic ini cukup membuatku kewalahan,,,, tahu ga kenapa??? soale bingung ung mesti ngapalin bahasa inggris yang ga jelas gitu beuhhhhhhhh!!!semalaman stress mikirin test toeic tersebut... karena itu juga untuk masa depanku juga,,,,saking stressnya akhirnya bukannya ngapalin malah maen game yang ga jelas gitu duh,,,,,,,dasar....

Pas test Toeic di mulai bingung plus stress campur aduk.....ternyata soalnya beuuuuuh Sulit abizzzzz!! hasilnya ga tahu lulus atau ga deh soale sedikit rieut !!

Pemasan Global

2008-02-20T00:24:00.001-08:00

Pemanasan global adalah adanya proses peningkatan suhu rata-rata atmosfer, laut, dan daratan Bumi.

Suhu rata-rata global pada permukaan Bumi telah meningkat 0.74 ± 0.18 °C (1.33 ± 0.32 °F) selama seratus tahun terakhir. Intergovernmental Panel on Climate Change (IPCC) menyimpulkan bahwa, "sebagian besar peningkatan temperatur rata-rata global sejak pertengahan abad ke-20 kemungkinan besar disebabkan oleh meningkatnya konsentrasi gas-gas rumah kaca akibat aktivitas manusia"[1] melalui efek rumah kaca. Kesimpulan dasar ini telah dikemukakan oleh setidaknya 30 badan ilmiah dan akademik, termasuk semua akademi sains nasional dari negara-negara G8. Akan tetapi, masih terdapat beberapa ilmuwan yang tidak setuju dengan beberapa kesimpulan yang dikemukakan IPCC tersebut.

Model iklim yang dijadikan acuan oleh projek IPCC menunjukkan suhu permukaan global akan meningkat 1.1 hingga 6.4 °C (2.0 hingga 11.5 °F) antara tahun 1990 dan 2100.[1] Perbedaan angka perkiraan itu dikarenakan oleh penggunaan skenario-skenario berbeda mengenai emisi gas-gas rumah kaca di masa mendatang, serta model-model sensitivitas iklim yang berbeda. Walaupun sebagian besar penelitian terfokus pada periode hingga 2100, pemanasan dan kenaikan muka air laut diperkirakan akan terus berlanjut selama lebih dari seribu tahun walaupun tingkat emisi gas rumah kaca telah stabil.[1] Ini mencerminkan besarnya kapasitas panas dari lautan.

Meningkatnya suhu global diperkirakan akan menyebabkan perubahan-perubahan yang lain seperti naiknya permukaan air laut, meningkatnya intensitas fenomena cuaca yang ekstrim,[2] serta perubahan jumlah dan pola presipitasi. Akibat-akibat pemanasan global yang lain adalah terpengaruhnya hasil pertanian, hilangnya gletser, dan punahnya berbagai jenis hewan.

Beberapa hal-hal yang masih diragukan para ilmuan adalah mengenai jumlah pemanasan yang diperkirakan akan terjadi di masa depan, dan bagaimana pemanasan serta perubahan-perubahan yang terjadi tersebut akan bervariasi dari satu daerah ke daerah yang lain. Hingga saat ini masih terjadi perdebatan politik dan publik di dunia mengenai apa, jika ada, tindakan yang harus dilakukan untuk mengurangi atau membalikkan pemanasan lebih lanjut atau untuk beradaptasi terhadap konsekwensi-konsekwensi yang ada. Sebagian besar pemerintahan negara-negara di dunia telah menandatangani dan meratifikasi Protokol Kyoto, yang mengarah pada pengurangan emisi gas-gas rumah kaca.

Sungguh sangat mengerikan sekali tuch ..... jangan sampe deh terjadi :()
Lumayan lah bagi2 ilmu dikit!

Install phpmyadmin Di debian Etch

2008-02-12T10:28:00.000-08:00

Judulnya sih keren tapi ga tahuu nich isinya bener apa gga?boleh di coba and di jamin ga bakalan gagal he....he...!
loginlan sebaagai root

#apt-get install phpmyadmin mysql-server php4-mysql

hanya Dengan cara seperti itu phpmyadmin sudah bisa diakses tinggal masuk ke browser
ketikan alamat : http://Sever_kamu/phpmyadmin

Abrakadabra..................

Jadi deh tuch phpmyadmin, semoga bermanfaat !

Install Sarg ( Squid Analizer Report Generator ) Di debian

2008-02-04T04:44:00.000-08:00

Sarg merupak salah satu web based analizer yang menampilkan access.log ke server squid. Sarg bisa dipakai untu memonitor access client ke internet.Untuk selengkapanya kita langsng saja ke materi pelajaran :D

Langkah yang pertama download sarg di alamat:
# http://sarg.sourceforge.net/sarg.php
atau langsung dari mesin linux dengan cara :
# wget http://optusnet.dl.sourceforge.net/sourceforge/sarg/sarg-2.2.3.1.tar.gz

Langkah yang kedua adalah mengekstrak paket sarg :
# tar -xzvf sarg-2.2.3.1.tar.gz

Langkah ketiga masuk kedalam direktori dari sarg
# cd sarg-2.2.3.1

Langkah keempat jalankanlah perintah configur
# ./configure --enable-bindir=/usr/bin --enable-sysconfdir=/etc/sarg --enable-htmldir=/var/www --enable-mandir=/usr/local/man/man1

Langkah kelima berikan perintah
# make
# make install

Langkah keenam edit file /etc/sarg/sarg.conf
sebagai contoh configurasi yang saya gunakan :
language English
access_log /var/log/squid/acces.log
graphs yes
graph_days_bytes_bar_color orange
title "Squid User Access Reports"
output_dir /var/www/sarg-php
resolve_ip no
topuser_sort_field BYTES reverse
user_sort_field BYTES reverse
lastlog 3
remove_temp_files yes
index yes
index_tree file
overwrite_report yes
topsites_num 200
topsites_sort_order CONNECT D
index_sort_order D
report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads
show_successful_message yes
show_read_statistics yes
topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
topuser_num 0

Langkah ke tujuh jalankan perintah :
# /usr/bin/sarg -l /var/log/squid/access.log

Dan langkah yang terakhir anda bisa mengarahkan browser anda pada http://ip_server/sarg-php. Dengan catatan/asumsi SBB:
1. Support Apache
2. Support php

Demikian Semoga dapat bermanfaat

Tutorial singkat pembuatan "Antena Wajanbolic 2.4 Ghz" Ala SMKN 2 Tasik

2007-12-24T18:44:00.001-08:00

Di Milis, forum ataupun anda searching menggunakan google atau mesin pencari lainnya yang bertebaran banyak sekali di internet hanya dengan memasukan keywords yang anda inginkan untuk mengetahui informasinya khususnya tentang pembuatan Antena Wajanbolic 2.4 Ghz yang bisa dipakai untuk peralatan Hardware USB WIFI ataupun WIFI UTP , pada tutorial ini mungkin anda sudah tidak asing lagi dari semua pembahasan dan sekian banyak informasi yang dimiliki tapi tidak ada salahnya saya sedikit menambahkan tentang tutorial singkat pembahasan pembuatan antena tersebut yang banyak sekali saya alami dalam kesedihan, duka, dan suka, oke dech langsung aja kali ngga usah kebanyakan omong===kekekekekkk..:

yang perlu anda miliki anda sekarang mungkin :
1. USB WIFI Kingnet ( itu yang saya pakai,yang lainnya juga bisa ).
2. Wajan penggorengan terserah mau ukurannya berapa mau yang gede mau yang kecil juga bisa sesuai selera anda aje...
3. Baut + Mur + Ring + yang agak panjangan dikit ( kira2 10 cm diameternya 1 cm <===biar agak kuatan dikit...:smile:).
4. Klem antena TV yang modelnya setengah lingkaran ( sesuai ama pipa yang buat tangkringan Wajan penggorengan ).
5. Bor Listrik kalau ada kalau ngga ada ya... usaha dikit dech ..pinjem kek ama temen atau ke tukang bubut mesin p:)
6. Konektor USB WIFI ( buat nambahin biar lebih panjang kabelnya kira2 sampai 10 meter lebih ).
7. Kabel UTP pastinya yang bagus gw pakai Belden <=== itu aja dapet dikasih temen gw, kekekekekkk.
8. Pipa plastik ukuran 1 1/4 Inchi ( sesuaikan ama Rumus yang dibawah yeh...)
9. Kaleng bekas ( bekas apaan kek or mulung dikit jg gpp daripada harus beli )
10. Lem perekat buat ngelem pipa plastiknya biar ngga kemasukan air hujan )
11. Tutup pipa 1 1/4 Inchi juga == 2Ea/ buah.
12. Selamat mencoba aja dech...P:)( ntr kalo bingung email aja key...)

dari kebutuhan diatas mungkin teman2 bisa mengganti atau ngga harus sama ama kebutuhan yang saya cantumin diatas, kreatifitas anda ketrampilan anda juga sangat mendukung dalam meminimalisir kebutuhan biaya.

RUMUS nya nech..:

f = D^2 / (16*d)

Hasil yang Ditujukan adalah Seperti ini :

CATATAN PENTING :

Antenna Wireless Wajan Bolic ini hanya berjalan di frekwensi 2.4 Ghz
Fungsi dari Antenna Wireless Wajan Bolic ini adalah sebagai peralatan komunikasi Internet
di sisi Client (CPE = Customer Premises Equipment) yg murah meriah.
Dalam penggunannya Antenna Wireless Wajan Bolic ini harus di arah kan ke Access Point (AP).
Biasanya yg memiliki peralatan Access Point (AP) adalah penyelengara jasa koneksi internet seperti:
WISP (Wireless Internet Service Provider) atau
RTRWNet (Wireless Internet di lingkungan RT/RW sekitar tempat tinggal anda) atau
HOTSPOT di Kampus, Mall, Sekolah, Bandara dll.
Ingat sebelum anda membeli perangkat Antenna Wireless Wajan Bolic ini,
pastikan di tempat anda harus sudah ada penyelengara jasa koneksi internet (WISP/RTRWnet/HOTSPOT).
Dan dengan Antenna Wireless Wajan Bolic ini
"TIDAK MENJAMIN ANDA DAPAT MENIKMATI KONEKSI INTERNET SECARA GRATIS!".
Jadi anda harus mengeluarkan biaya extra untuk dapat ber Internet dengan Antenna Wireless Wajan Bolic ini.
Biaya Internet sangat berfariasi tergantung dari penyelengara jasa koneksi internet seperti tersebut di atas.
Kisaran biaya internet adalah antara Rp. 150.000,- s/d Rp. 350.000,- per bulan.
Untuk mencari informasi apakah di tempat anda sudah terdapat WISP atau RTRWNet,
silahkan tengok URL ini http://forum.rtrw.net/viewforum.php?f=8
http://forum.wajanbolic.web.id
http://maman2.wajanbolic.web.id

Dikutif Dari : Arif Ardian
CMIW

DHCP Server

2007-12-02T07:31:00.000-08:00

DHCP ( Dinamic Host Configuration Protokol ) adalah suatu cara agar client mendapatkan ip address secara otomatis tanpa manual configurasi.Di bawah ini saya akan bebagi pengalaman instalasi DHCP server di Mesin Linux Trustik 2.2:

Check paket dhcp server sudah terinstall atau blom
#rpm -qa |grep dhcp
#mount /mnt/cdrom/
Langsung swup install dhcp server
#swup --repository-URI file:///mnt/cdrom/trustix/rdfs/ --install dhcp-server
Chek hasil instalasi
#rpm -qa|grep dhcp
Edit file /etc/dhcp.conf dengan editor Favourit anda :
#vi /etc/dhcp.conf
Delete semua file dhcp server yang ada masukan file berikut ini :

option domain-name "smkn2-tasik.net";
option domain-name-servers 118.98.224.2;
ddns-update-style none;
default-lease-time 600;
max-lease-time 72000;
subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.0 192.168.10.25;
option routers 192.168.10.1;
}

Jika sudah selesai restart lah dhcp server
#/etc/init.d/dhcp restart
#chkconfig dhcp on

DHCP Server bisa digunakan di client.......
Selamat mencoba ........

Transparent Proxy Server

2007-12-02T06:07:00.000-08:00

Transparent proxy server adalah suatu cara atau metode dimana client dipaksa untuk bisa lewat dulu ke proxy server sebelum masuk ke dunia internet. Ada sedikit ilmu yang saya dapat tentang transparent proxy. Ada beberapa aspek di squid.conf yang harus di penuhi :

http_port 3128
http_accel_host virtual
http_accel_port 80
http_accel_with_proxy on
http_accel_host_header on

Dengan demikian squid sudah mendukung mode transparent, tinggal rule iptables yang harus di buat :

iptables -t nat -A PREROUTING -i eth0 -d 0/0 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#echo 1 > /proc/sys/net/ipv4/ip_forward
Simpan rule iptables tersebut dengan cara :
Ex: /etc/init.d/iptables save start
Restart Network anda :
Ex: /etc/init.d/network restart

Lihat di log:
tail -f /var/log/squid/access.log

jika ternyata di log ada tampilan access log ke server lain, maka transparent udah jalah tuch!!!
Sekian, semoga bermanfaat

Ramadan Segera Berakhir

2007-10-06T00:18:00.000-07:00

Ramadan tahun ini saya tinggal di sekolah, kegiatan ramadan saya jauh menurun drastis dari ramadan tahun kemaren, setelah hari2 akhir saya baru sadar dan sangat menyesal sekali, saya ga bisa memanfatkan ramadan kali ini untuk bertobat kepada alloh SWT, hati ini selalu berkata akankah waktu ramadan akan saya alami di tahun besok?

Mungkin saja umur saya hanya sampai bulan depan saja, atau mungkin besok saya udah ga ada di dunia yang penuh dosa ini. Diri ini telah berlumur dengan dosa, tak mungkin bisa untuk di ampuni, tobatku selalu saya menyimpang, 1 hari bilang tobat tapi nyatanya besok udah berbuat dosa lagi.

Diri ini sangat rindu akan kasih sayang alloh sudah lama kasih sayang-Mu tak saya rasakan, mungkin karena dosa yang tak mungkin untuk di ampuni, setiap hari diri ini selalu di hantui rasa takut, takut akan dosa yang pernah saya buat, bulan ramadan ini juga dosa saya telah bertambah lagi ibadah saya selalu di sepelekan.

Semua ini terjadi karena perkenalan saya dengan dunia IT yang begitu sulit untuk keluar dari lubang dosa ini. Memang benar dunia ku ini sangant dekat sekali dengan dosa, tapi apa mau di kata ini mungkin sudah kehendak yang maha kuasa. Saya harus bertemu dengan dunia yang tanpa batas ini. Saya hanya bisa berharap, duniaku bisa berubah, bisa jauh lebih baik lagi, diri ini selalu mencari orang yang bisa memberi semangat dalam hidup agar bisa kembali ke jalan yang di ridhoi oleh alloh.

Mungkin 1 minggu lagi ke depan insya alloh saya akan manfaatkan sisa waktu itu untuk fokus beribadah kepada alloh, walau diri ini tahu kalau tak mungkin sekali dosa-dosa saya bisa di ampuni.

Jika ternyata besok diri ini udah di panggil oleh yang maha kuasa hati ini akan selalu berduka karena dosa. Kapan semua ini bisa berakhir ?????Hati ini udah lelah aku rindu padamu ya ALLOH.

Semoga ada orang yang bisa membantuku keluar dari belenggu hitam ini.

Amin

Ramadan Aku rindu kehadiranmu kembali,

1 Oktober 2007,Ada apa ya?

2007-10-02T06:31:00.001-07:00

Ceritanya di mulai sejak tanggal 1 oktober 2007, waktu itu tiba saatnya untuk membangun LAB Komputer di Mts Rarang Jami. Anehnya perasaan saya teh rada teu parurun untuk pergi ke Mts itu , tapi karena ini suatu pekerjaan yang tidak bisa ditinggalkan, terpaksa saya pergi dech ke sana!
Pas udah nyampe disana biasa lah ngaso dulu sebentar baru kerja lagi, kami turunin dech semua barang yang ada di mobil (perangkat komputer, kabel, dll.) Lalu kami rakit lab tersebut dengan sedemikian rupa.....dan alalt2 yang dibutukan pun akan segera di beri.....Tadinya sih lancar2 aja... pas udah beres kita pasang tuch komputer tinggal di panggil kepala sekolahnya, pas dia masuk dan bilang kayak gini : "ini monitornya merek apa???" dan jawab kami, monitornya campur pak!!!eh malah dia bilang gini lagi : "udah2 jangan di lanjutin bapak pengennya merek samsung yang 17".
Aduh2 pak arif sampai bengong and ga bisa ngomong apa2 tuch.......tapi lama kelamaan pak arif sama pak kendar berunding dech sama pak kepala sekolah tersebut, dan akhirnya di ambil deh keputusan kalau monitornya harus di ganti.....uch......uch..... lumayan lah. Tim kami pun bersiap kembali untuk pemasangan jaringan, dan alhamdulilah lancar bossss.
Sampai magrib saya dan tim masih berada di sana. eh malah ada yang nawarin makan eung.....he.....he..... kebeulan lagi laper banget. Kami makan dech di sana sambil nunggu pak arif sama pak kendar yang lagi ke diknas......dan ternyata anak si BIBI kantin lumayan cantik eung ....soleh lagi........ternyata pas kami lagi enak2nya makan mobil pak arif datang........wah ternyata pak arif ngajakin buka bersama....waduh padahal udah makan nich.....ya ga apa deh moga2 aja kuat. Sekitar jam 7 kami pergi ke RM Erot.Tim ICT pun makan disana dan ternyata aduh mak kekenyangan perutku ini ... aduh mana tahan...... sesampainya di sekolah kutidurkan deh tubuhku yang lelah ini....aduh ........

Me And ICT Center

2007-10-01T18:25:00.000-07:00

ICT Center bisa disebut tempat diriku ini berharap, ICT merupakan tempat di mana hidupku bisa berubah,.......He......He....... Ga Nyambung banget ya bosss.
Langsung aja deh kita ke pokok permasalannya dimana:
Pertama mau masuk ICT memang tak semudah sekarang, dulu saya sedikit kesulitan untuk bisa tinggal di ICT padahal saya pengen banget bisa belajar komputer, tapi karena banyak godaannya, ya terpaksa deh waktu saya kelas 1 ga bisa tinggal di ICT Center kota Tasik, Nah mulai tahun ke-2 saya mulai untuk memberanikan diri untuk tinggal di ICT karena saya pengen baget bisa komputer kayak MAS ADMIN ..... Saya coba deh untuk tinggal di ICT bersama teman saya.
Ternyata tinggal di ICT ini tak semudah yang di bayangkan, saya perlu extra penyesuain dengan kelas 3 yang aduh.......minta ampiun.....Susah banget bosss. Untung ada mas ADMIN yang baik banget, dia adalah dewa penolongku.
Selanjutnya saya mulai agak canggung di ICT karena waktu itu ada bulan ramadan yang menghalangi, sehabis bulan ramadlan saya agak sedikit malu lagi untuk tinggal di ICT karena mungkin udah lama ga tinggal di ICT jadi malu bosss. Nah dari sini saya di marahi sama bapak guru saya, aduh mak ga enak eung dimarahi teh sampai2 guru saya bilang gini : "Lah kamu mah ga ada kemauan untuk belajar". Waktu itu muka saya sampai merah membara wkakakaaaakaaaka. aduh pusing.
Dari situ muncul inspirasi untuk bisa berkarya lagi di ICT saya coba dech supaya saya bisa maju ...... dalam hati saya berkata : "AYO SEMANGAT" he.......he.....he dan ternyata akhirnya saya mulai bisa menyesuaikan diri di ICT hebat kan!!!!!!Dan kami pun hidup dengan sejahtera.
Nah jadi gitu boss ceritanya.

Thank's