Agen Pulsa dan TIKET PESAWAT GRATIS

BELAJAR PHP - Combobox Multiple Select dari DATABASE Part 3

2020-09-09T00:09:00.006-07:00

BELAJAR PHP - Combobox Multiple Select dari DATABASE

Langsung aja bos ku, berikut sorce code nya

<? include "koneksi.php";?>

<html>

<head>

<title>JQuery Multiple Select</title>

$(document).ready(function(){

$('#dengan_plugin').multipleSelect({

placeholder: "Pilih Buah",

filter:true

});

</script>

</head>

<body>

<h1>JQuery Multiple Select Dari Database</h1>

<h2>Demo Part 3 : Combobox dengan Placeholder dan Filter dari Database</h2>

<?php

$result = mysql_query("select * from buahbuahan ORDER BY buah");

$jsArray1 = "var dtMhs1 = new Array();\n";

while ($row = mysql_fetch_array($result)) {

echo '<option value="' . $row['id'] . '">' . $row['buah'] . '</option>';

$jsArray1 .= "dtMhs1['" . $row['id'] . "'] = {

procedure1:'" . addslashes($row['buah'])

"'};\n";

}

</select>

</form>

</body>

</html>

Download Surce code

Demo Video

BELAJAR PHP - Combobox Multiple Select, Placeholder dan Pencarian (Filter) Part 2

2020-09-08T22:51:00.005-07:00

BELAJAR PHP - Combobox Multiple Select, Placeholder dan Pencarian (Filter)

Langsung aja bos ku, berikut sorce code nya

<html>

<head>

<title>JQuery Multiple Select</title>

$(document).ready(function(){

$('#dengan_plugin').multipleSelect({

placeholder: "Pilih Buah",

filter:true

});

</script>

</head>

<body>

<h1>JQuery Multiple Select Demo</h1>

<h2>Combobox dengan Placeholder dan Filter</h2>

<h3>Multiple Combobox tanpa Plugin</h3>

<option value="JRK">Jeruk</option>

<option value="PSG">Pisang</option>

<option value="NNS">Nanas</option>

<option value="SKA">Semangka</option>

<option value="AGR">anggur</option>

<option value="NANG">Nangka</option>

</select>

<h3>Multiple Combobox dengan Plugin JQuery Multiple-Select</h3>

<option value="JRK">Jeruk</option>

<option value="PSG">Pisang</option>

<option value="NNS">Nanas</option>

<option value="SKA">Semangka</option>

<option value="AGR">anggur</option>

<option value="NANG">Nangka</option>

</select>

</form>

</body>

</html>

Download Surce code

Demo Video

BELAJAR PHP - Combobox Multiple Select Part 1

2020-09-08T20:30:00.011-07:00

BELAJAR PHP - Combobox Multiple Select

Langsung aja bos ku, berikut sorce code nya

<html>

<head>

<title>JQuery Multiple Select</title>

$(document).ready(function(){

$('#dengan_plugin').multipleSelect(); // ganti sesuai dengan nama atau id

});

</script>

</head>

<body>

<h1>JQuery Multiple Select Demo</h1>

<h3>Combobox tanpa Plugin</h3>

<option value="JRK">Jeruk</option>

<option value="PSG">Pisang</option>

<option value="NNS">Nanas</option>

<option value="SKA">Semangka</option>

<option value="AGR">anggur</option>

<option value="NANG">Nangka</option>

</select>

<h3>Combobox dengan Plugin JQuery Multiple-Select</h3>

<option value="JRK">Jeruk</option>

<option value="PSG">Pisang</option>

<option value="NNS">Nanas</option>

<option value="SKA">Semangka</option>

<option value="AGR">anggur</option>

<option value="NANG">Nangka</option>

</select>

</form>

</body>

</html>

Download Surce code

Demo Video

IDE USAHA - Cara Membuat deterjen cair Laundry

2020-08-20T22:12:00.002-07:00

IDE USAHA - Cara Membuat deterjen cair Laundry

IDE USAHA - Cara Membuat Silicone Emulsi |Tutorial Full

2020-08-12T20:45:00.003-07:00

IDE USAHA - Cara Membuat Silicone Emulsi

|Tutorial Full

IDE USAHA - Cara Membuat Semir Ban

2020-08-12T18:16:00.014-07:00

IDE USAHA - Membuat Semir Ban

|Tutorial Full

IDE USAHA (Pelembut Pakaian) CARA MEMBUAT SOFTENER LAUNDRY - How to make fabric fresher for laundry

2020-07-13T18:58:00.003-07:00

IDE USAHA (Pelembut Pakaian) CARA MEMBUAT SOFTENER LAUNDRY - How to make fabric fresher for laundry

IDE USAHA membuat sabun cuci piring cair berkualitas - How to make dish soap formula |Tutorial Full

2020-07-13T18:53:00.003-07:00

IDE USAHA membuat sabun cuci piring cair berkualitas - How to make dish soap formula |Tutorial Full

Cara Membuat Alat Vacum Carbon Cleaner dari "Listrik" - Gurah

2020-07-13T18:29:00.002-07:00

Cara Membuat Alat Vacum Carbon Cleaner dari "Listrik" - Gurah
Tutorial lengkap nya liat video di bawah ini yah bos ku, semoga membantu

Cara Membuat Alat Vacum Carbon Cleaner dari Kompresor - Gurah

2020-07-13T17:22:00.002-07:00

Cara Membuat Alat Vacum Carbon Cleaner dari Kompresor - Gurah
Tutorial lengkap nya liat video di bawah ini yah bos ku, semoga membantu

Copy Textbox satu ke TextBox lain nya

2020-05-21T20:08:00.002-07:00

muter muter keliling cari artikel nulis textbox dari kolom textbox satu langsung tersalin otomatis di texbox ke dua akhir nya nemu di suckittrees
ok berikut langsung sorce code nya
jika ingin mengganti "txtFirst" dan "txtSecond" dengan nama lain
maka harus di sesuai kan namanya, jika tidak, maka tidak akan berfungsi dengan baik

<p>Masukkan kata pertama :
    <input type="text" id="txtFirst" placeholder="input" onkeyup="copytextbox();" />
</p>
<p>Will be coiped here :
    <input type="text" id="txtSecond" />
</p>
<script>
function copytextbox() {
    document.getElementById('txtSecond').value = document.getElementById('txtFirst').value;
}
</script>

video youtube autoplay di blogger

2020-05-19T20:48:00.004-07:00

Contoh kode embed youtube asli, belum di modifikasi

<iframe width="560" height="315" src="https://www.youtube.com/embed/_tCUqJnky3I" frameborder="0" allow="autoplay; encrypted-media" allowfullscreen></iframe>

Tambahkan kode di bawah ini pada script embed youtube yang sudah teman-teman copy tadi.

?rel=0&autoplay=1

Sehingga kode embed youtubenya menjadi seperti berikut

<iframe width=”560″ height=”315″ src=” https://www.youtube.com/embed/_tCUqJnky3I?rel=0&autoplay=1” frameborder=”0″ allow=”autoplay; encrypted-media″</iframe>

Cara Download Video dari Youtube

2020-05-19T00:46:00.003-07:00

Pertama klik link https://en.savefrom.net/17/ , lalu masuk kan link video youtube - https://youtu.be/kDlk_mJwVF0 dan klik download, lalu save, CUKUP MUDAH BUKAN

MEMBUAT UCAPAN SELAMAT DATANG

2009-11-19T03:57:00.000-08:00

MEMBUAT UCAPAN SELAMAT DATANG PADA PROSES LOGON

Apabila komputer anda digunakan oleh banyak orang atau pengguna (user), akan banyak password yang harus dimasukkan untuk proses logon. Agar lebih menarik, mungkin anda ingin membuat suatu ucapan selamat datang sebelum proses logon, untuk para penggunanya. Ucapan yang ditampilkan dalam bentuk Welcome Banner ini, juga dapat berfungsi untuk menyampaikan informasi khusus mengenai komputer tersebut.

Untuk melakukannya, bukalah registry editor dari menu “start>run” dengan mengetikkan “regedit”. Kemudian masuklah ke entry

“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon”

Untuk yang menggunakan Windows 98 dan me. Untuk perngguna Windows NT/2000/XP masuk ke entry

“HKEY_LOCAL_MACHINE\SOFTWARE\\Microsoft\WinNT\CurrentVersion\WinLogon”

Buat entry baru dengan nama “LegalNoticeCaption” dijendela kanan dengan mengklik kanan mouse pada “New\String Value”, klik ganda dan isilah pesan dikotak “Value Data” untuk diletakkan dimenu bar. Lalu buatlah lagi entry dengan nama “LegalNoticeText” dengan cara yang sama. Isilah kotak “Value Data” untuk meletakkan informasi yang anda inginkan atau hanya sekedar ucapan selamat datang.

Restart komputer anda.

firewall

2009-10-15T19:26:00.000-07:00

	____________________   ___ ___ ________  
	\_   _____/\_   ___ \ /   |   \\_____  \ 
	 |    __)_ /    \  \//    ~    \/   |   \
	 |        \\     \___\    Y    /    |    \
	/_______  / \______  /\___|_  /\_______  /
	        \/         \/       \/         \/


					    .OR.ID
ECHO-ZINE RELEASE
      04

Author: y3dips || y3dips@echo.or.id || y3d1ps@telkom.net
Online @ www.echo.or.id :: http://ezine.echo.or.id

== FIREWALL  ==


PENGANTAR

Ibarat sebuah rumah yang memiliki pagar sebagai pelindungnya, baik dari kayu,
tembok beton, kawat berduri ataupun kombinasi beberapa jenis pagar, maka tak
pula mengherankan apabila sebuah komputer yang merupakan sebuah tempat vital
dalam komunikasi data yang layaknya sebuah rumah yang menyimpan semua harta
dan benda yang kita miliki didalamnya juga patut kita lindungi. Tetapi, apapula
jenis pagar yang akan kita pakai untuk membentengi komputer/jaringan pribadi
kita terhadap semua ancaman, tantangan, hambatan dan gangguan khususnya dari
luar terhadap semua properti pribadi kita yang terdapat didalamnya. Pernah
dengar istilah Tembok Api ? sedikit terdengar lucu apabila diartikan per suku
kata dari kata "firewall". Tetapi apa dan bagaimanakah firewall itulah yang
akan kita coba kupas dalam tulisan ini.

PENGERTIAN

Firewall merupakan suatu cara/sistem/mekanisme yang diterapkan baik terhadap
hardware , software ataupun sistem itu sendiri dengan tujuan untuk melindungi,
baik dengan menyaring, membatasi atau bahkan menolak suatu atau semua hubungan
/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan
merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation,
server, router, atau local area network (LAN) anda.

konfigurasi sederhananya:

pc (jaringan local) <==> firewall <==> internet (jaringan lain)

Firewall untuk komputer, pertama kali dilakukan dengan menggunakan prinsip
“non-routing” pada sebuah Unix host yang menggunakan 2 buah network
interface card, network interface card yang pertama di hubungkan ke internet
(jaringan lain) sedangkan yang lainnya dihubungkan ke pc (jaringan lokal)
(dengan catatan tidak terjadi “route” antara kedua network interface card di pc ini).
Untuk dapat terkoneksi dengan Internet(jaringan lain) maka harus memasuki
server firewall (bias secara remote, atau langsung), kemudian menggunakan
resource yang ada pada komputer ini untuk berhubungan dengan Internet(jaringan lain),
apabila perlu untuk menyimpan file/data maka dapat menaruhnya sementara
di pc firewall anda, kemudian mengkopikannya ke pc(jaringan lokal).
Sehingga internet(jaringan luar) tidak dapat berhubungan langsung
dengan pc(jaringan lokal) .

Terlalu banyak kekurangan dari metoda ini, sehingga dikembangkan berbagai bentuk,
konfigurasi dan jenis firewall dengan berbagai policy(aturan) didalamnya.


Firewall secara umum di peruntukkan untuk melayani :

1.mesin/komputer
 Setiap individu yang terhubung langsung ke jaringan luar atau internet dan menginginkan
 semua yang terdapat pada komputernya terlindungi.
2.Jaringan
 Jaringan komputer yang terdiri lebih dari satu buah komputer dan berbagai jenis
 topologi jaringan yang digunakan, baik yang di miliki oleh perusahaan,
 organisasi dsb.

KARAKTERISTIK FIREWALL

1.Seluruh hubungan/kegiatan dari dalam ke luar , harus melewati firewall.
Hal ini dapat dilakukan dengan cara memblok/membatasi baik secara fisik
semua akses terhadap jaringan Lokal, kecuali melewati firewall. Banyak
sekali bentuk jaringan yang memungkinkan.

2.Hanya Kegiatan yang terdaftar/dikenal yang dapat melewati/melakukan hubungan,
hal ini dapat dilakukan dengan mengatur policy pada konfigurasi keamanan lokal.
Banyak sekali jenis firewall yang dapat dipilih sekaligus berbagai jenis
policy yang ditawarkan.

3.Firewall itu sendiri haruslah kebal atau relatif kuat terhadap
serangan/kelemahan. hal ini berarti penggunaan sistem yang dapat dipercaya
dan dengan Operating system yang relatif aman.


TEKNIK YANG DIGUNAKAN OLEH FIREWALL

1.Service control (kendali terhadap layanan)
 berdasarkan tipe-tipe layanan yang digunakan di Internet dan boleh diakses baik
 untuk kedalam ataupun keluar firewall. Biasanya firewall akan mencek no IP
 Address dan juga nomor port yang di gunakan baik pada protokol TCP dan UDP,
 bahkan bisa dilengkapi software untuk proxy yang akan menerima dan menterjemahkan
 setiap permintaan akan suatu layanan sebelum mengijinkannya.Bahkan bisa jadi
 software pada server itu sendiri , seperti layanan untuk web ataupun untuk mail.

2.Direction Conrol (kendali terhadap arah)
 berdasarkan arah dari berbagai permintaan (request) terhadap layanan yang
 akan dikenali dan diijinkan melewati firewall.

3.User control (kendali terhadap pengguna)
 berdasarkan pengguna/user untuk dapat menjalankan suatu layanan, artinya ada user
 yang dapat dan ada yang tidak dapat menjalankan suatu servis,hal ini di karenakan
 user tersebut tidak di ijinkan untuk melewati firewall. Biasanya digunakan untuk
 membatasi user dari jaringan lokal untuk mengakses keluar, tetapi bisa juga
 diterapkan untuk membatasi terhadap pengguna dari luar.

4.Behavior Control (kendali terhadap perlakuan)
 berdasarkan seberapa banyak layanan itu telah digunakan. Misal, firewall dapat
 memfilter email untuk menanggulangi/mencegah spam.
	
	
TIPE - TIPE FIREWALL

1.Packet Filtering Router

 Packet Filtering diaplikasikan dengan cara mengatur semua packet IP baik
 yang menuju, melewati atau akan dituju oleh packet tersebut.pada tipe ini
 packet tersebut akan diatur apakah akan di terima dan diteruskan , atau
 di tolak.penyaringan packet ini di konfigurasikan untuk menyaring packet
 yang akan di transfer secara dua arah (baik dari atau ke jaringan lokal).
 Aturan penyaringan didasarkan pada header IP dan transport header,termasuk
 juga alamat awal(IP) dan alamat tujuan (IP),protokol transport yang di
 gunakan(UDP,TCP), serta nomor port yang digunakan.

 Kelebihan dari tipe ini adalah mudah untuk di implementasikan, transparan
 untuk pemakai, lebih cepat

 Adapun kelemahannya adalah cukup rumitnya untuk menyetting paket yang akan
 difilter secara tepat, serta lemah dalam hal authentikasi.

	Adapun serangan yang dapat terjadi pada firewall dengan tipe ini adalah:
	
	+ IP address spoofing : intruder (penyusup) dari luar dapat melakukan ini
	  dengan cara menyertakan/menggunakan ip address jaringan lokal yanbg telah
	  diijinkan untuk melalui firewall.

	+ Source routing attacks : tipe ini tidak menganalisa informasi routing
	  sumber IP, sehingga memungkinkan untuk membypass firewall.

	+ Tiny Fragment attacks : intruder (penyusup) membagi IP kedalam bagian
	  bagian (fragment) yang lebih kecil dan memaksa terbaginya informasi
	  mengenai TCP header. Serangan jenis ini di design untuk menipu aturan
	  penyaringan yang bergantung kepada informasi dari TCP header. penyerang
	  berharap hanya bagian (fragment) pertama saja yang akan di periksa dan
	  sisanya akan bisa lewat dengan bebas. Hal ini dapat di tanggulangi dengan
	  cara menolak semua packet dengan protokol TCP dan memiliki Offset = 1
	  pada IP fragment (bagian IP)

  Gambar

				-------------------------------------
	   			|				    |	
	 (        )             |				    |	
	( Internet ) ----------[X]============= [ jaringan lokal ]  |
	 (	  )           packet 				    |
			  filtering gateway  			    |	
				|				    |
				-------------------------------------




2.Application-Level Gateway

 Application-level Gateway yang biasa juga di kenal sebagai proxy server yang
 berfungsi untuk memperkuat/menyalurkan arus aplikasi. Tipe ini akan mengatur
 semua hubungan yang menggunakan layer aplikasi ,baik itu FTP, HTTP, GOPHER
 dll.

 Cara kerjanya adalah apabila ada pengguna yang menggunakan salah satu aplikasi
 semisal FTP untuk mengakses secara remote, maka gateway akan meminta user
 memasukkan alamat remote host yang akan di akses.Saat pengguna mengirimkan
 USer ID serta informasi lainnya yang sesuai maka gateway akan melakukan hubungan
 terhadap aplikasi tersebut yang terdapat pada remote host, dan menyalurkan
 data diantara kedua titik. apabila data tersebut tidak sesuai maka firewall
 tidak akan meneruskan data tersebut atau menolaknya. Lebih jauh lagi, pada tipe
 ini Firewall dapat di konfigurasikan untuk hanya mendukung beberapa aplikasi
 saja dan menolak aplikasi lainnya untuk melewati firewall.

 Kelebihannya adalah relatif lebih aman daripada tipe packet filtering router
 lebih mudah untuk memeriksa (audit) dan mendata (log) semua aliran data yang
 masuk pada level aplikasi.

 Kekurangannya adalah pemrosesan tambahan yang berlebih pada setiap hubungan.
 yang akan mengakibatkan terdapat dua buah sambungan koneksi antara pemakai dan
 gateway, dimana gateway akan memeriksa dan meneruskan semua arus dari dua arah.


 Gambar
		            application-level gateway
				______________
				|	     |				
				|------------|
   [ remote host ]<------------+->[telnet]<-+--------------> [ jaringan lokal ]
			outside	|------------|  inside
		     connections|  [ FTP  ]  |  Connections
				|------------|
				|  [ http ]  |
				--------------




3.Circuit-level Gateway

 Tipe ketiga ini dapat merupakan sistem yang berdiri sendiri , atau juga
 dapat merupakan fungsi khusus yang terbentuk dari tipe application-level
 gateway.tipe ini tidak mengijinkan koneksi TCP end to end (langsung)

 cara kerjanya : Gateway akan mengatur kedua hubungan tcp tersebut, 1 antara
 dirinya (gw) dengan TCP pada pengguna lokal (inner host) serta 1 lagi antara
 dirinya (gw) dengan TCP pengguna luar (outside host). Saat dua buah hubungan
 terlaksana, gateway akan menyalurkan TCP segment dari satu hubungan ke lainnya
 tanpa memeriksa isinya. Fungsi pengamanannya terletak pada penentuan hubungan
 mana yang di ijinkan.

 Penggunaan tipe ini biasanya dikarenakan administrator percaya dengan pengguna
 internal (internal users).

 
 Gambar

 	                   circuit-level gateway
				______________
				|  ________  |				
				|  |      |  |
     [ remote host ]<---------->[out]-+ [in]|
			outside	|  |   |  |  | 
		     connections|[out] | [in]|		
				|  |   |  |  |
				|[out] +-[in]<----------> [ jaringan lokal ]
				|  |      |  |  inside
				|  --------  |	Connections
				--------------


KONFIGURASI FIREWALL


1.Screened Host FIrewall system (single-homed bastion)

 Pada konfigurasi ini, fungsi firewall akan dilakukan oleh packet filtering
 router dan bastion host*.Router ini dikonfigurasikan sedemikian sehingga
 untuk semua arus data dari Internet, hanya paket IP yang menuju bastion host
 yang di ijinkan. Sedangkan untuk arus data (traffic) dari jaringan internal,
 hanya paket IP dari bastion host yang di ijinkan untuk keluar.

 Konfigurasi ini mendukung fleksibilitasdalam Akses internet secara langsung,
 sebagai contoh apabila terdapat web server pada jaringan ini maka dapat di
 konfigurasikan agar web server dapat diakses langsung  dari internet.

 Bastion Host melakukan fungsi Authentikasi dan fungsi sebagai proxy. konfigurasi
 ini memberikan tingkat keamanan yang lebih baik daripada packet-filtering router
 atau application-level gateway secara terpisah.


 Gambar
			      [-------]<------------+
			      [Bastion]<----------+ |
			      [ Host  ]=========+ | |
			      [-------]<------+ | | |
					      | | | |
				  	      |	| | |
   (      )<---------------------------------+ | | +------->
  (Internet)====[X]=============+==============+============[Jaringan lokal] 
   (	   )	packet		 |		  |
	    filtering router  [SERVER]<-----------+		



2.Screened Host Firewall system (Dual-homed bastion)

 Pada konfigurasi ini, secara fisik akan terdapat patahan/celah dalam jaringan.
 Kelebihannya adalah dengan adanya du ajalur yang meisahkan secara fisik maka
 akan lebih meningkatkan keamanan dibanding konfigurasi pertama,adapun untuk
 server-server yang memerlukan direct akses (akses langsung) maka dapat di
 letakkan ditempat/segmenrt yang langsung berhubungan dengan internet

 Hal ini dapat dilakukan dengan cara menggunakan 2 buah NIC ( network interface
 Card) pada bastion Host.


 Gambar
				       <----------------+
			      [-------]===============+ |
			      [Bastion]<----------+   | |
			      [ Host  ]=========+ |   | |
			      [-------]<------+ | |   | |
					      | | |   | |
				  	      |	| |   | |
   (      )<---------------------------------+ | |   | +------->
  (Internet)====[X]=============+==============+ |   +============[Jaringan lokal] 
   (	   )	packet		 |		  |
	    filtering router  [SERVER]<-----------+		



3.Screened subnet firewall

 Ini merupakan konfigurasi yang paling tinggi tingkat keamanannya. kenapa?
 karena pada konfigurasi ini di gunakan 2 buah packet filtering router, 1 diantara
 internet dan bastion host, sedangkan 1 lagi diantara bastian host dan jaringan lokal
 konfigurasi ini membentuk subnet yang terisolasi.

 adapun kelebihannya adalah :
 + terdapat 3 lapisan/tingkat pertahanan terhadap penyusup/intruder .
 + router luar hanya melayani hubungan antara internet dan bastion host sehingga
   jaringan lokal menjadi tak terlihat (invisible )
 + Jaringan lokal tidak dapat mengkonstuksi routing langsung ke internet,
   atau dengan kata lain , Internet menjadi Invinsible (bukan berarti tidak
   bisa melakukan koneksi internet).

 Gambar

	

			      [-------]<------------+
			      [Bastion]<----------+ |
			      [ Host  ]=========+ | |
			      [-------]<------+ | | |
					      | | | |
				  	      |	| | |
   (      )<---------------------------------+ | | +------->
  (Internet)====[X]=============+==============+========[X]========[Jaringan lokal] 
   (	   )	packet		 |		  |    packet
	    filtering router  [SERVER]<-----------+ filtering router		
	       [outside] 			       [inside]	




LANGKAH-LANGKAH MEMBANGUN FIREWALL

1.Mengidenftifikasi bentuk jaringan yang dimiliki
 Mengetahui bentuk jaringan yang dimiliki khususnya toplogi yang di gunakan serta
 protocol jaringan, akan memudahkan dalam mendesain sebuah firewall

2.Menentukan Policy atau kebijakan
 Penentuan Kebijakan atau Policy merupakan hal yang harus di lakukan, baik atau
 buruknya sebuah firewall yang di bangun sangat di tentukan oleh policy/kebijakan
 yang di terapkan. Diantaranya:
	1.Menentukan apa saja yang perlu di layani. Artinya, apa saja yang akan
  	  dikenai policy atau kebijakan yang akan kita buat
	2.Menentukan individu atau kelompok-kelompok yang akan dikenakan policy
	  atau kebijakan tersebut
	3.Menentukan layanan-layanan yang di butuhkan oleh tiap tiap individu
	  atau kelompok yang menggunakan jaringan
	4.Berdasarkan setiap layanan yang di gunakan oleh individu atau kelompok
	  tersebut akan ditentukan bagaimana konfigurasi terbaik yang akan membuatnya
	  semakin aman
	5.Menerapkankan semua policy atau kebijakan tersebut


3.Menyiapkan Software atau Hardware yang akan digunakan
 Baik itu operating system yang mendukung atau software-software khusus pendukung
 firewall seperti ipchains, atau iptables pada linux, dsb. Serta konfigurasi
 hardware yang akan mendukung firewall tersebut.

4.Melakukan test konfigurasi
 Pengujian terhadap firewall yang telah selesai di bangun haruslah dilakukan,
 terutama  untuk mengetahui hasil yang akan kita dapatkan, caranya dapat
 menggunakan tool tool yang biasa dilakukan untuk mengaudit seperti nmap.



* Bastion Host adalah sistem/bagian yang dianggap tempat terkuat dalam sistem
 keamanan jaringan oleh administrator.atau dapat di sebuta bagian terdepan yang
 dianggap paling kuat dalam menahan serangan, sehingga menjadi bagian terpenting
 dalam pengamanan jaringan, biasanya merupakan komponen firewall atau bagian
 terluar sistem publik. Umumnya Bastion host akan menggunakan Sistem operasi
 yang dapat menangani semua kebutuhan (misal , Unix, linux, NT).


PENUTUP

Semoga pembahasan mengenai firewall ini dapat memberikan manfaat khususnya
bagi penulis yang sedang belajar dan bagi kita semua umumnya, Tulisan
ini ditujukan untuk pembelajaran semata sehingga sangat diharapkan kritik
dan sarannya. Apabila banyak kekurangan pada tulisan ini harap dimaklumi.

	REFERENSI

	1.[ Stallings, William ], “ CRYPTOGRAPHY AND NETWORK SECURITY,principle and
	  practice: second edition ” , Prentice-Hall,Inc., New Jersey ,1999.
	2.[ Belovin, S. and Cheswick, W.], “ Network Firewalls ”, IEEE Communications
	  Magazine, September 1994
	3.[Smith, R. ], “ Internet Crypthography “, Reading MA: Addison-Wesley, 1997.
	4.[Semeria, C.], “ Internet Firewalls and Security ”, 3 Com Corp.,1996.
	6.[Curtin,Matt && Ranum, J. Markus] "Internet Firewalls: FAQ" rev 10, 2000. 	
       5.[ Eueung Mulyana & Onno W. Purbo], "Firewall : Security Internet"



*greetz to:
	[echostaff a.k.a moby, the_day, comex ,z3r0byt3] && puji*, echo memberz,
       anak anak newbie_hacker,$peci@l temen2 seperjuangan
	
	kirimkan kritik && saran ke y3dips[at]echo.or.id

	*/0x79/0x33/0x64/0x69/0x70/0x73/* (c)2004

ini settingan ROUTER untuk warnet mudah2an bnyk manfaatnya

2009-10-15T19:22:00.000-07:00

Akhirnya jadi juga tutorial setting router warnet untuk linux.
Saya menulis ini buat temen2 yang minta untuk di buatin tutorial untuk
setting router warnet,dimana sebelumnya mereka memakai router windows
dan mau migrasi ke linux


|eth0
|
|-------|
|  MGW  |
|---|---|
|
|eth1
|
|
|--------------------hub----------------------|
|                     |                       |
|                     |                       |
|                     |                       |
|---------|           |---------|             |---------|
|Client 01|           |Client 02|             |Client 03|
|---------|           |---------|             |---------|

Pertama yang harus di lakukan adalah mensetting mgw(main gateway)
supaya bisa connect ke internet
Sebelum Mensetting :
1.Minta IP public ke ISP lengkap dengan netmask,broadcast dan dns nya
misalnya :
RANGE   : 202.159.121.0/29
IP      : 202.159.121.2
GATEWAY : 202.159.121.1
Nemast  : 255.255.255.248
broadcast : 202.159.121.7
DNS1    : 202.159.0.10
DNS2    : 202.159.0.20
berarti kita mendapatkan ip 5 buah dari 202.159.121.2 - 202.159.121.6

2.Menentukan IP local yang akan kita gunakan buat client


Setting IP MGW :
[EMAIL PROTECTED] cachak]$ vi /etc/sysconfig/network
lalu isi dengan :

NETWORKING=yes
HOSTNAME=mgw.domain.com
GATEWAY=202.159.121.1

lalu simpen dengan menekan :wq

2.Menconfigurasi IP eth0(default)

[EMAIL PROTECTED] root]$ vi /etc/sysconfig/network-scripts/ifcfg-eth0
lalu isi dengan :

DEVICE=eth0
BOOTPROTO=static
IPADDR=202.159.121.2
BROADCAST=202.159.121.7
NETMASK=255.255.255.249
ONBOOT=yes
USERCTL=no

lalu simpen dengan menekan :wq

3.Setting dns resolve

[EMAIL PROTECTED] root]$ vi /etc/resolve.conf
lalu isi dengan nameserver dari isp kita tadi :

nameserver 202.159.0.10
nameserver 202.159.0.20

lalu simpen dengan menekan :wq

4.Setting ip_forwarding

[EMAIL PROTECTED] cachak]$ vi /etc/sysctl.conf

rubah net.ipv4.ip_forward = 0 menjadi net.ipv4.ip_forward = 1
atau kalau gak ada net.ipv4.ip_forward = 0 tambahin net.ipv4.ip_forward = 1

simpen dengan menekan :wq


5.restart network
[EMAIL PROTECTED] cachak]$ /etc/init.d/network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Disabling IPv4 packet forwarding:                          [  OK  ]
Setting network parameters:                                [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]

[EMAIL PROTECTED] root]#chkconfig --level 2345 network on
[EMAIL PROTECTED] root]#

6.testing dengan ngeping ke default gateway 202.159.121.1

[EMAIL PROTECTED] cachak]$ ping 202.159.121.1
PING 202.159.121.1 (202.159.121.1) 56(84) bytes of data.
64 bytes from 202.159.121.1: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 202.159.121.1: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 202.159.121.1: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 202.159.121.1: icmp_seq=4 ttl=63 time=0.268 ms

--- 202.159.121.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

7.testing untuk ngeping google.com untuk ngecek dns nya
kalau muncul :
PING google.com (216.239.39.99) 56(84) bytes of data.
berarti dns kita untuk mgw dah bekerja, tapi kalau muncul :
ping: unknown host google.com
berarti dns yang kita isikan di /etc/resolve.conf masih salah,silahkan
cek lagi ke ISP nya :)

nah bereskan sudah setting IP untuk mgw nya :)
supaya mgw ini bisa sekaligus di gunakan sebagai ns server oleh client
maka harus di install daemon bind atau daemon nameserver yang lain
ataukalau sudah ada tinggal idupin Bind nya

[EMAIL PROTECTED] root]# /etc/init.d/named restart
Stopping named:                                            [  OK  ]
Starting named:                                            [  OK  ]
[EMAIL PROTECTED] root]#chkconfig --level 2345 named on
[EMAIL PROTECTED] root]#

misalnya ip ke client adalah :
192.168.0.1/24
IP : 192.168.0.1
netmask : 255.255.255.0
broadcast : 192.168.0.255
RANGE IP CLIENT : 192.168.0.2-192.168.0.254

Setting ip untuk eth1 (yang ke client)
1.memberi IP 192.168.0.1 di eth1
[EMAIL PROTECTED] cachak]$ vi /etc/sysconfig/network-scripts/ifcfg-eth1
lalu isi dengan :

DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.0.1
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
ONBOOT=yes
USERCTL=no

lalu simpen dengan menekan :wq

2.Restart networknya

[EMAIL PROTECTED] root]$ /etc/init.d/network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down interface eth1:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Disabling IPv4 packet forwarding:                          [  OK  ]
Setting network parameters:                                [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]
Bringing up interface eth1:                                [  OK  ]

3.Testing dengan cara ping ip eth1
[EMAIL PROTECTED] cachak]$ ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 192.168.0.1: icmp_seq=4 ttl=63 time=0.268 ms

--- 192.168.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms


Tinggal Setting IP computer client dengan ketentuan di bawah ini :

IP              : 192.168.0.2 - 192.168.0.254
GATEWAY         : 192.168.0.1
NETMASK         : 255.255.255.0
BROADCAST       : 192.168.0.255
NAMESERVER      : 192.168.0.1

misal :

Client01
===============================
IP              : 192.168.0.2
GATEWAY         : 192.168.0.1
NETMASK         : 255.255.255.0
BROADCAST       : 192.168.0.255
NAMESERVER      : 192.168.0.1

Client02
===============================
IP              : 192.168.0.3
GATEWAY         : 192.168.0.1
NETMASK         : 255.255.255.0
BROADCAST       : 192.168.0.255
NAMESERVER      : 192.168.0.1

dan seterusnya sesuai banyaknya client,yang berubah hanya IP
untuk client windows maka setting IP di bagian Start
Menu/Setting/Control Panel/Network


setelah di setting ip client, maka coba ping ke 192.168.0.1 dari
client,kalau berhasil berarti client dan MGW nya sudah tersambung.

Setting MGW supaya client bisa internat dengan menggunakan NAT

1.Matikan iptablesnya

[EMAIL PROTECTED] root]# /etc/init.d/iptables stop
Flushing all chains:                                       [  OK  ]
Removing user defined chains:                              [  OK  ]
Resetting built-in chains to the default ACCEPT policy:    [  OK  ]
[EMAIL PROTECTED] root]#

2.Tambahkan iptables untuk Source NAt sesuai dengan ip di eth0
[EMAIL PROTECTED] root]# /sbin/iptables -t nat -A POSTROUTING -o eth0 -s
192.168.0.0/24 -j SNAT --to-source 202.159.121.2
[EMAIL PROTECTED] root]# /sbin/iptables-save &gt; /etc/sysconfig/iptables
[EMAIL PROTECTED] root]# /etc/init.d/iptables restart
Flushing all current rules and user defined chains:        [  OK  ]
Clearing all current rules and user defined chains:        [  OK  ]
Applying iptables firewall rules:                          [  OK  ]
[EMAIL PROTECTED] root]# iptables-save


SNAT sudah,SNAT disini standar sekali dan gak ada proteksi
untuk mengetest nya kita browser di client lalau buka google.com,
kalau jalan berati kita sudah berhasil :)

--
Thanks To Email me!!!

instal dan konfigurasi webmin di centos

2009-09-22T17:47:00.000-07:00

Webmin adalah suatu antarmuka berbasis web untuk melakukan administrasi sistem pada Unix/Linux. Dengan webmin, kita dapat mengatur setting user account, file sharing, DNS, Apache, dan masih banyak lagi. Webmin mengandung skrip CGI yang secara langsung melakukan update terhadap file-file sistem seperti /etc/passwd dan /etc/inetd.conf. Karena berbasis web, maka webmin bisa diakses dari berbagai distro dan sistem operasi lain, seperti Windows dan Macintosh.
Instalasi Webmin:

1. Download paket webmin di website http://www.webmin.com. Di sana tersedia berbagai macam format file, seperti tar,gz, rpm, pkg.gz, deb dan zip.

Unix tar/gzip format

http://prdownloads.sourceforge.net/webadmin/webmin-1.450.tar.gz 14M

RPM suitable for Redhat, Fedora, CentOS, SuSE or Mandrake Linux

http://prdownloads.sourceforge.net/webadmin/webmin-1.450-1.noarch.rpm 15M

Debian package suitable for Debian, Ubuntu or other derived Linux

http://prdownloads.sourceforge.net/webadmin/webmin_1.450_all.deb 14M

Source RPM suitable for Redhat, Fedora, CentOS, SuSE or Mandrake Linux

http://prdownloads.sourceforge.net/webadmin/webmin-1.450-1.src.rpm 14M

Solaris package format

http://prdownloads.sourceforge.net/webadmin/webmin-1.450.pkg.gz 14M

ZIP format suitable for Windows

http://prdownloads.sourceforge.net/webadmin/webmin-1.450.zip 18M

Minimal version of Webmin, Unix tar/gzip format

http://prdownloads.sourceforge.net/webadmin/webmin-1.450-minimal.tar.gz 1.6M
Disini saya menggunakan format tar.gz.

Masuk ke dir /usr/src/ dan download webmin.

[root@bagelen ~]# cd /usr/src/
[root@bagelen] [/usr/src]# wget http://transact.dl.sourceforge.net/sourceforge/webadmin/webmin-1.450.tar.gz
--11:27:40--  http://transact.dl.sourceforge.net/sourceforge/webadmin/webmin-1.450.tar.gz
Resolving transact.dl.sourceforge.net... 202.55.147.10
Connecting to transact.dl.sourceforge.net|202.55.147.10|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 14023725 (13M) [application/x-gzip]
Saving to: `webmin-1.450.tar.gz'

100%[====================================================================================>] 14,023,725   752K/s   in 20s

11:28:06 (693 KB/s) - `webmin-1.450.tar.gz' saved [14023725/14023725]

2. Pastikan sistem Andah sudah terinstall perl versi 5. Untuk mengecek apakah sudah terinstall Perl versi 5, gunakan perintah “perl -v”

[root@bagelen] [/usr/src]# perl -v

This is perl, v5.8.8 built for i386-linux-thread-multi

Copyright 1987-2006, Larry Wall

Perl may be copied only under the terms of either the Artistic License or the
GNU General Public License, which may be found in the Perl 5 source kit.

Complete documentation for Perl, including FAQ lists, should be found on
this system using "man perl" or "perldoc perl".  If you have access to the
Internet, point your browser at http://www.perl.org/, the Perl Home Page.

Jika belum, maka install dl perl module Net::SSLeay.

[root@bagelen] [/usr/src]# yum -y install perl-Net-SSLeay
Loading "installonlyn" plugin
Loading "fastestmirror" plugin
Setting up Install Process
Setting up repositories
base                      100% |=========================| 1.1 kB    00:00
updates                   100% |=========================|  951 B    00:00
addons                    100% |=========================|  951 B    00:00
extras                    100% |=========================| 1.1 kB    00:00
Determining fastest mirrors
* base: mirrors.liquidweb.com
* updates: updates.interworx.info
* addons: mirror.steadfast.net
* extras: mirror.steadfast.net
Reading repository metadata in from local files
Parsing package install arguments

3. Ekstrak file webmin-1.450.tar.gz. Sehingga akan muncul direktori webmin-1.450. Masuk ke direktori webmin-1.450

[root@bagelen] [/usr/src]# tar -xzvf webmin-1.450.tar.gz
[root@bagelen] [/usr/src]# cd webmin-1.450

4. Jalankan file setup.sh, untuk menjalankan setup.sh harus sebagai root.

[root@bagelen] [/usr/src/webmin-1.450]# ./setup.sh
***********************************************************************
*            Welcome to the Webmin setup script, version 1.450        *
***********************************************************************
Webmin is a web-based interface that allows Unix-like operating
systems and common Unix services to be easily administered.

Installing Webmin in /usr/src/webmin-1.450 ...

***********************************************************************
Webmin uses separate directories for configuration files and log files.
Unless you want to run multiple versions of Webmin at the same time
you can just accept the defaults.

Config file directory [/etc/webmin]: [tekan enter]
Log file directory [/var/webmin]: [tekan enter]

***********************************************************************
Webmin is written entirely in Perl. Please enter the full path to the
Perl 5 interpreter on your system.

Full path to perl (default /usr/bin/perl):

Testing Perl ...
Perl seems to be installed ok

***********************************************************************
Operating system name:    CentOS Linux
Operating system version: 5

***********************************************************************
Webmin uses its own password protected web server to provide access
to the administration programs. The setup script needs to know :
- What port to run the web server on. There must not be another
web server already using this port.
- The login name required to access the web server.
- The password required to access the web server.
- If the webserver should use SSL (if your system supports it).
- Whether to start webmin at boot time.

Web server port (default 10000):
Login name (default admin): admin
Login password:
Password again:
Use SSL (y/n): y
Start Webmin at boot time (y/n): y
***********************************************************************
Creating web server config files..
..done

Creating access control file..
..done

Inserting path to perl into scripts..
..done

Creating start and stop scripts..
..done

Copying config files..
..done

Configuring Webmin to start at boot time..
Created init script /etc/rc.d/init.d/webmin
..done

Creating uninstall script /etc/webmin/uninstall.sh ..
..done

Changing ownership and permissions ..
..done

Running postinstall scripts ..
..done

Attempting to start Webmin mini web server..
Starting Webmin server in /usr/src/webmin-1.450
..done

***********************************************************************
Webmin has been installed and started successfully. Use your web
browser to go to

https://bagelen.net:10000/

and login with the name and password you entered previously.

Because Webmin uses SSL for encryption only, the certificate
it uses is not signed by one of the recognized CAs such as
Verisign. When you first connect to the Webmin server, your
browser will ask you if you want to accept the certificate
presented, as it does not recognize the CA. Say yes.

Keterangan :

Config file directory : tempat semua file konfigurasi Webmin disimpan, defaultnya /etc/webmin/

Log file directory : direktori dimana log webmin, defaultnya /var/webmin/

Full path to perl (default /usr/bin/perl)

Web server port (default 10000): port yang digunakan untuk webmin

Login name (default admin): username yang dipakai untuk menjalankan webmin

Login password: passwordnya

Password again: passwordnya

Use SSL (y/n): pertanyaan ini ada jika sudah terinstall library Perl SSL.

Start Webmin at boot time (y/n): menjalankan secara otomatis pada saat boot.
Nah, sekarang sudah selesai menginstall webmin dalam server. Untuk mencoba webmin, buka browser dan ketikkan : http://namaserver:10000/, sebagai contoh http://bagelen.net:10000/

Karena saya install dengan SSL maka alamat seharusnya diakses : https://bagelen.net:10000/

Login dengan username dan passwordnya.

Referensi :

1. Google.

2. http://www.webmin.com/

3. Eksperimen

cctv

2009-09-22T17:45:00.001-07:00

Perkembangan teknologi turut andil dalam memudahkan penyebaran informasi lalu-lintas mudik lebaran, bagaimana tidak, Dinas Perhubungan memberikan layanan CCTV (Closed Circuit Television) Online yang bisa diakses via internet. Kamera CCTV tersebut dipasang di beberapa titik kemacetan. Layanan ini dimaksudkan untuk memudahkan Dinas Perhubungan maupun kepolisian untuk memantau dan menangani kemacetan yang terjadi baik di jalur Pantura maupun jalur Lintas Selatan, selain itu masyarakat/pemudik pun dapat mengakses layanan ini via Internet selama 24 jam. Untuk melihat tayangan CCTV Online, silakan kunjungi http://124.81.82.136/ltmc2008/kamera/streaming-cctv.php atau bisa juga klik icon panah berikut.

Kamera Patrol,

Kamera Losari,

Kamera Comal,

Kamera Padalarang,

Kamera Nagrek,

Kamera Kadipaten,

Kamera Sumpiuh,

Kamera Karang Anyar,

Kamera Cileunyi,

Kamera Ciamis,

Kamera Cikampek,

Kamera Simpang Jomin,

Kamera JT Losarang,

Kamera JT Balongandu,

Kamera Cirebon,

Kamera JT Tanjung Brebes,

Kamera Pintu Tol Sadang,

Kamera JT Kulwaru,

Kamera Terminal Merak,

Kamera Pintu Tol Merak,

Kamera JT Gentong,

Untuk melihat semuanya bisa klik disini. Pastikan koneksi internet Anda lancar.

Share and Enjoy:

Cara download video dari yutub

2009-09-22T17:41:00.000-07:00

YouTube.com adalah layanan sharing video yang paling populer saat ini, yang beberapa waktu lalu telah di akuisisi oleh perusahaan mesin pencari terbesar, Google.
Mungkin banyak kita temukan video menarik disana, entah klip video music, video lucu, dan banyak lainnya.

Sayangnya kita hanya bisa melihat saja, tanpa ada fasilitas untuk menyimpan di hardisk. Jadi bila suatu saat kita ingin melihat lagi harus online lagi kesitus tersebut. Padahal dengan koneksi dial up yang bandwidth-nya pas pasan, untuk download 1 klip video musik saja perlu waktu lama.
ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â¦ah tapi gak masalah. Ada cara mudah untuk mengunduh video dari YouTube.

Download tool YouRipper di www.remlapsoftware.com/youripper.htm kemudian install.
Download video dari YouTube dengan YouRipper.
Format video yang kita unduh berformat FLV (Flash Video). Untuk menjalankannya gunakan FLV Player.
FLV Player bisa didownload di:
WimpyPlayer
FLV Player 1.3.3
www.videospark.com
www.eolsoft.com
www.rivavx.de

oke smoga bermanfaat.
Cara ke 2:
1. Masukkan alamat dari youtube ke http://javimoya.com/blog/youtube_en.php dan tinggal di download. jangan lupa simpan dengan ekstensi FLV
2. Buka dengan FLV player.

Konfigurasi vnc server

2009-09-22T17:24:00.000-07:00

VNC atau Virtual Network Computing adalah software remote control yang memungkinkan kita untuk melihat ataupun mengontrol secara penuh dengan sebuah komputer desktop (”VNC server”) menggunakan program (”VNC viewer”) di komputer desktop lain, dimanapun selama ada koneksi internet ataupun intranet.
VNC ini bersifat cross-platform, artinya bahwa software ini bisa digunakan untuk komputer dengan sistem operasi yang berbeda. Sebagai contoh, Anda dapat menggunakan VNC untuk meremote komputer dengan OS Windows Vista melalui Ubuntu Linux ataupun melalui komputer Mac yang ada di rumah.
Ada 3 jenis VNC yaitu Free Edition, VNC Personal Edition, dan VNC Enterprise Edition. Dalam prakteknya saya menggunakan yang VNC Free Edition dengan komputer bersistem operasi Windows XP Professional dan komputer bersistem operasi Linux Ubuntu. Untuk lebih jelas mengenai software VNC, Anda bisa lihat informasinya di sini. dan bisa download programnya di sini.

Ok, langsung saja ke instalasi VNC Server.

Download dan install paketan VNC di situsnya
Kalau kita menggunakan Ubuntu Linux, biasanya VNC sudah terinstall, kita tinggal pakai aja.

Remote Linux – Linux

Setting IP komputer Linux A. Gunakan IP static supaya lebih mudah dalam menentukan remote nantinya. Misalnya IP 192.168.1.2.
```
#pico /etc/network/interfaces atau #network-admin
```
Setting IP komputer Linux B. Gunakan IP static, misalnya 192.168.1.3
Untuk meremote komputer B, kita perlu mengkonfigurasi Remote Desktop, yaitu melalui menu System -> Preferences -> Remote Desktop. Pada jendela Remote Desktop Preferences ada dua hal penting yaitu sharing dan security.
Pada bagian Sharing :
Allow other users to view your desktop => mengijinkan user lain untuk melihat desktop Anda.
Allow other users to control your desktop => mengijinkan user lain untuk mengontrol desktop Anda.

Pada bagian Security:
Ask you for confirmation => Jika pilihan ini diaktifkan maka seseorang yang meremote komputer Anda harus mengklik “Allow” dari remote desktop pertama kali ketika terkoneksikan.

Require the user to enter this password: => Digunakan untuk menentukan password remote desktop.

Untuk uji coba kita centang semua dan disetting passwordnya. Kemudian klik close.
Dari komputer A, kita panggil vncviewer.
```
#vncviewer
```
Sehingga akan muncul jendela vncviewer server.

Masukkan IP komputer tujuan (komp B: 192.168.1.3) dan tekan OK.
Karena tadi kita setting password, maka akan keluar jendela authentication. Masukkan passwordnya dan tekan enter.
Pada komp B akan muncul jendela Question atau konfirmasi bahwa user yang berada di IP 192.168.1.2 mencoba melihat desktop komp B.

Klik Allow untuk mengijinkan, atau klik Refuse untuk menolak. Dalam hal ini kita klik Allow. Sehingga jreng…. komputer B berhasil kita remote.

Remote Linux – Windows
Untuk meremote komputer dari komputer ber-OS Linux ke komputer ber-OS Windows langkahnya hampir sama dengan remote komputer dari Linux ke Linux.

Pastikan IP disetting static.

exp:

IP komp Linux : 192.168.1.2 (yg meremote)

IP komp Windows: 192.168.1.3 (yg diremote)
Install VNC free edition di Windows. Disini saya menginstall vnc-4_1_3-x86_win32 di windows. Klik dua kali pada vnc-4_1_3-x86_win32 dan tinggal next, next, dan next sampai finish. Jangan lupa setting passwordnya.
Seperti biasa untuk meremote komputer windows, di Linux ketikkan vncviewer
```
#vncviewer
```
Masukkan IP komputer Windows (192.168.1.3) dan tekan Enter.
Masukkan passwordnya : xxxxxxxxx
Jreeng…. komputer windows berhasil kita remote.

Install telnet di ubuntu

2009-09-22T17:18:00.000-07:00

Telnet (Telecommunication network) adalah sebuah protokol jaringan yang digunakan di koneksi Internet atau Local Area Network. (http://id.wikipedia.org/wiki/TELNET)
Telnet merupakan protokol client-server yang memungkinkan adanya akses remote login komputer tujuan dalam sebuah jaringan. Telnet juga dapat diartikan sebagai virtual/emulasi terminal yang menggunakan protokol telnet untuk dapat mengakses komputer tujuan secara remote. Yaa untuk referensi mengenai telnet bisa dicari dibuku ataupun di google. Di sini saya akan jelaskan sedikit tentang telnet di Ubuntu Gutsy.
Langkah Install telnetd di Ubuntu (apt-get):

Kita dapat menemukan paket instalasi Telnet server di Synaptic di bawah paket telnetd. Jika kita ingin menginstall paket telnet server kita dapat menggunakan perintah:

sudo apt-get install telnetd

Setelah selesai instalasi telnetd, sekarang restart service inetd menggunakan perintah berikut

sudo /etc/init.d/inetd restart

Langkah Install telnetd di Ubuntu (dpkg):

Paket yang perlu diinstall adalah telnetd dan openbsd-inetd.

1. install telnetd

root@komputer20-desktop:/# dpkg -i telnetd_0.17-35ubuntu1_i386.deb
(Reading database ... 89216 files and directories currently installed.)
Preparing to replace telnetd 0.17-35ubuntu1 (using telnetd_0.17-35ubuntu1_i386.deb) ...
Unpacking replacement telnetd ...
Setting up telnetd (0.17-35ubuntu1) ...

2. Install openbsd-inetd

root@komputer20-desktop:/# dpkg -i openbsd-inetd_0.20050402-6_i386.deb
(Reading database ... 89216 files and directories currently installed.)
Preparing to replace openbsd-inetd 0.20050402-6 (using openbsd-inetd_0.20050402-6_i386.deb)

...
* Stopping internet superserver inetd                                       [ OK ]
Unpacking replacement openbsd-inetd ...
Setting up openbsd-inetd (0.20050402-6) ...
* Stopping internet superserver inetd                                       [ OK ]
* Starting internet superserver inetd                                       [ OK ]

3. Instalasi telnetd sudah berhasil. Untuk merestart service telnet menggunakan perintah /etc/init.d/openbsd-inetd restart

root@komputer20-desktop:/# /etc/init.d/openbsd-inetd restart
* Restarting internet superserver inetd                                     [ OK ]

4. Telnet lewat komputer lokal. Ketik : telnet [IP/hostname], exp: telnet 192.168.1.20

root@komputer20-desktop:/# telnet 192.168.1.20
Trying 192.168.1.20...
Connected to 192.168.1.20.
Escape character is '^]'.
Ubuntu 7.10
komputer20-desktop login: komputer20
Password:
Last login: Mon Dec 29 19:58:48 WIT 2008 from komputer20-desktop.local on pts/2
Linux komputer20-desktop 2.6.22-14-generic #1 SMP Sun Oct 14 23:05:12 GMT 2007 i686

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

Gambar 1. Login dari komp lokal

5. Keluar dari telnet, cukup ketik : exit

komputer20@komputer20-desktop:~$ exit
logout
Connection closed by foreign host.

Telnet dari windows

Telnet dari Windows bisa dilakukan dengan menggunakan command prompt. Langkah-langkah :

1. Buka cmd/command, Start > Run > cmd.

2. Ketik: telnet. Tekan enter.

3. Kemudian ketik: o dan enter. O disini berarti Open.

4. Masukkan IP/hostname komputer tujuan di bagian (to). Exp. 192.168.1.20 dan enter, sehingga akan tampil kurang lebih sebagai berikut.

Gambar 2.Telnet dari Windows

4. Masukkan username dan password dari komputer tujuan.

Gambar 3. Input username dan password

5. Nah… sekarang sudah masuk ke komputer tujuan remote kita.

Gambar 4. Login berhasil

6. Untuk mengkonfigurasi file system, biasanya memerlukan akses root, ketik saja : sudo su.

Gambar 5. Akses root lewat telnet.
Telnet terlalu instan dan tidak aman, Telnet akan mengirimkan semua yang kita ketikkan termasuk password dalam bentuk plain teks yang dapat dibaca oleh orang lain dengan menggunakan tool yang ada. Untuk lebih amannya bisa menggunakan SSH dimana semua data dalam komunikasi akan dienkripsi. Untuk konfigurasi sshd bisa dibaca postingan berikutnya.

INSTAL DAN KONFIGURASI SSH DI UBUNTU DEKSTOP

2009-09-21T00:55:00.000-07:00

OpenSSH adalah protokol SSH yang bersifat gratis, handal sebagai alat koneksitas jaringan. Banyak pengguna telnet, rlogin, ftp, dan program lainnya mungkin tidak menyadari bahwa password mereka ditransmisikan lewat Internet tanpa enkripsi, tetapi protokol SSH menggunakan enkripsi. OpenSSH mengenkripsi seluruh lalulintas (termasuk username dan password) yang secara efektif mengeliminasi pencurian data, pembajakan koneksi (connection hijacking), dan serangan jaringan lainnya. Sebagai tambahan, OpenSSH menyediakan banyak sekali kemampuan tunneling aman, seperti sebuah varietas metode otentikasi. Untuk informasi detail mengenai OpenSSH bisa dibaca di http://www.openssh.com/

Intinya, dengan ssh kita dapat melakukan remote komputer secara aman karena data-data selama kita berkomunikasi dengan komputer target akan dienkripsi. Jadi jangan khawatir terhadap aksi-aksi hijacking dan aktifitas penetrasi jaringan lainnya. Berbeda dengan telnet dan ftp. Pada telnet dan FTP, data tidak dienkripsi sehingga cenderung unsecure.

Instalasi ssh melalui apt-get

1. Install paket ssh, caranya:

sudo apt-get install ssh

2. Nah… kalau sudah terinstall, tinggal edit file /etc/ssh/sshd_config

Langkah-langkah installasi OpenSSH:

1. Install openssh-client

root@komputer01-desktop:/# dpkg -i openssh-client_4.6p1-5ubuntu0.6_i386.deb
(Reading database ... 89466 files and directories currently installed.)
Preparing to replace openssh-client 1:4.6p1-5ubuntu0.6 (using openssh-client_4.6p1-5ubuntu0.6_i386.deb) ...
Unpacking replacement openssh-client ...
dpkg: dependency problems prevent configuration of openssh-client:
openssh-client depends on libssl0.9.8 (>= 0.9.8e-5ubuntu3.2); however:
Version of libssl0.9.8 on system is 0.9.8e-5ubuntu3.
dpkg: error processing openssh-client (--install):
dependency problems - leaving unconfigured
Errors were encountered while processing:
openssh-client

Ternyata msih kurang file libssl0.9.8. Download dan install. Kalau sudah install libssl0.9.8 dan file dependensi yang dibutuhkan, sekarang install openssh-client lagi.

root@komputer01-desktop:/# dpkg -i openssh-client_4.6p1-5ubuntu0.6_i386.deb
(Reading database ... 89472 files and directories currently installed.)
Preparing to replace openssh-client 1:4.6p1-5ubuntu0.6 (using openssh-client_4.6p1-5ubuntu0.6_i386.deb) ...
Unpacking replacement openssh-client ...
Setting up openssh-client (1:4.6p1-5ubuntu0.6) ...

2. Install openssh-server

root@komputer01-desktop:/# dpkg -i openssh-server_4.6p1-5ubuntu0.6_i386.deb
(Reading database ... 89466 files and directories currently installed.)
Preparing to replace openssh-server 1:4.6p1-5ubuntu0.6 (using openssh-server_4.6p1-5ubuntu0.6_i386.deb) ...
Unpacking replacement openssh-server ...
dpkg: dependency problems prevent configuration of openssh-server:
openssh-server depends on openssh-blacklist; however:
Package openssh-blacklist is not installed.
dpkg: error processing openssh-server (--install):
dependency problems - leaving unconfigured
Errors were encountered while processing:
openssh-server

Ternyata masih membutuhkan paket openssh-blacklist. Cari, download, dan install. Caranya sama, pake dpkg -i nama_paket.deb

root@komputer01-desktop:/# dpkg -i openssh-blacklist_0.1-1ubuntu0.7.10.1_all.deb
(Reading database ... 89472 files and directories currently installed.)
Preparing to replace openssh-blacklist 0.1-1ubuntu0.7.10.1 (using openssh-blacklist_0.1-1ubuntu0.7.10.1_all.deb) ...
Unpacking replacement openssh-blacklist ...
Setting up openssh-blacklist (0.1-1ubuntu0.7.10.1) ...

root@komputer01-desktop:/# dpkg -i openssh-server_4.6p1-5ubuntu0.6_i386.deb
(Reading database ... 89472 files and directories currently installed.)
Preparing to replace openssh-server 1:4.6p1-5ubuntu0.6 (using openssh-server_4.6p1-5ubuntu0.6_i386.deb) ...
Unpacking replacement openssh-server ...
Setting up openssh-server (1:4.6p1-5ubuntu0.6) ...
* Restarting OpenBSD Secure Shell server sshd                                                                                                        [ OK ]

3. Sshd telah berjalan. Untuk mengetes apakah sshd telah berjalan, lakukan remote ssh ke komputer lokal.

root@komputer01-desktop:/# ssh komputer01@192.168.1.3
The authenticity of host '192.168.1.3 (192.168.1.3)' can't be established.
RSA key fingerprint is bf:0c:0d:93:d0:25:13:0d:98:a7:55:66:ad:bb:93:42.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.3' (RSA) to the list of known hosts.
komputer01@192.168.1.3's password:
Linux komputer01-desktop 2.6.22-14-generic #1 SMP Sun Oct 14 23:05:12 GMT 2007 i686

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
Last login: Mon Dec 29 18:19:20 2008 from 192.168.1.20
komputer01@komputer01-desktop:~$

Remote ssh dari komputer lokal berhasil.

4. Untuk konfigurasi sshd ada di /etc/ssh/sshd_config. Edit file tersebut. Berikut isi file sshd_config yang ada di komputer yang saya install ssh.

# Package generated configuration file
# See the sshd(8) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

UsePAM yes

Untuk konfigurasi file /etc/ssh/sshd_config bisa dibaca referensi berikut:

Host *

pilihan “Hosts” membatasi semua pilihan dan deklarasi di file konfigurasi menjadi hanya untuk host-host yang cocok dengan setting host yang dimasukkan. setting “*” berarti semua host. dengan opsi ini kita bisa menentukan setting layanan SSH untuk host-host yang berbeda dalam satu file konfigurasi. contoh :

Hosts 192.168.1.15
ForwardAgent no

EscapeChar ~
Hosts 192.168.2.*
ForwardAgent yes

EscapeChar %
Hosts

dan seterusnya

ForwardAgent no

Menentukan agen autentikasi koneksi mana yang akan di forward ke mesin jark jauh (remote).

ForwardX11 no

Pilihan ini untuk para pemakai xwindow yang ingin secara otomatis mengakses komputer lain dari sistem xwin-nya.

RhostsAuthentication no

Menentukan apakah kita memakai layanan autentikasi berbasis rhosts. sebaiknya jangan diset “yes” karena layanan rhosts tidak aman.

RhostsRSAAuthentication no

Menentukan apakah kita memakai layanan autentikasi berbasis rhosts berbarengan dengan algoritma enkripsi RSA. sebaiknya jangan diset “yes” karena layanan rhosts tidak aman.

RSAAuthentication yes

Menentukan apakah kita memakai autentikasi berbasis algoritma RSA. opsi ini harus selalu diset “yes” agar sesi SSH yang akan diaktifkan lebih aman. algoritma RSA memakai kunci publik dan privat untuk proses autentikasi yang diciptakan dengan program ssh-keygen.

PasswordAuthentication yes

Menentukan dipakai tidaknya sistem autentikasi yang memakai password. agar jauh lebih aman, servis ini harus diset “yes”.

FallBackToRsh no

Jika koneksi dengan memakai daemon ssh gagal, kita secara otomatis akan memakai layanan rsh jika opsi ini diset “yes”. untuk pertimbangan keamanan lebih baik opsi ini diset “no”.

UseRsh no

sebaiknya jangan pernah memakai layanan rsh (remote shell), sangat tidak aman, oleh karenanya opsi ini juga harus diset “no”.

BatchMode no

Menentukan apakah layanan pencarian username dan password saat koneksi diaktifkan atau tidak. opsi ini berguna saat kita memakai skrip utnuk koneksi dan tidak membutuhkan password.

CheckHostIP yes

Untuk mengaktifkan pemeriksaan alamat ip dari host-host yang memakai layanan ssh untuk koneksi ke server. set opsi ini ke “yes” untuk memperkecil kemungkinan terjadinya dns spoofing.

StrictHostKeyChecking no

Menetukan apakah ssh akan secara otomatis menambahkan kunci-kunci baru untuk tiap host dan menyimpannya di file $home/.ssh/, atau tidak. setting “yes” akan memberikan proteksi dari serangan trojan horse. biasanya pada awal setting konfigurasi ssh, opsi ini diset “no”, kemudian setelah host-host yang dikenali oleh ssh server melakukan koneksi dan dicatat ke file-file spesifik untuk tiap host… opsi ini baru diaktifkan atau di set “yes”.

IdentityFile ~/.ssh/identity

Menentukan nama file identitas autentikasi RSA yang akan dipakai. file identitas ini bisa saja lebih dari satu file.

Port 22

Menentukan port koneksi layanan ssh, biasanya port 22.

Ciphers blowfish

Menentukan pilihan cipher yang akan dipakai untuk enkripsi, cipher blowfish akan memakai blok 64 bit dan kunci yang panjangnya sampai 448 bit.

EscapeChar ~

Menentukan karakter untuk keluar dari sesi ssh.

ListenAddress 172.13.1.2

Menentukan alamat IP dimana socket server daemon ssh2 berjalan. nilai default adalah 0.0.0.0; untuk meningkatkan keamanan kita harus menentukan alamat-alamat yang diperlukan saja.

HostKey /etc/ssh/ssh_host_key

Opsi ini menentukan lokasi file kunci privat suatu host.

ServerKeyBits 1024

Menentukan jumlah bit yang dipakai sebagai kunci server. bit-bit ini dipakai ketika daemon ssh berjalan untuk membangkitkan kunci RSA.

LoginGraceTime 600

Menentukan seberapa lama (dalam hitungan detik) sebuah koneksi terkatung-katung sebelum putus jika seorang user tidak berhasil login.

KeyRegenerationInterval 3600

Menentukan seberapa lama (dalam hitungan detik juga) kunci RSA sebuah server berlaku sebelum kunci baru dibuat. hal ini untuk menghindari pemecahan sebuah kunci melalui proses dekripsi.

PermitRootLogin no

opsi ini mengatur ijin login ssh menggunakan akses root suatu host.

IgnoreRhosts yes

Opsi ini menentukan apakah kita memakai file-file rhost atau shost untuk autentikasi. untuk alasan keamanan sebaiknya diset “yes” yang artinya jangan pernah memakai file-file tersebut untuk autentikasi.

IgnoreUserKnownHosts yes

Menentukan dipakai atau tidak-nya file $home/.ssh/ saat RhostsRSAAuthentication.

StrictMode yes

ssh akan memeriksa permission tiap user pada home direktori mereka dan file-file rhosts sebelum login diterima. harus diset “yes” karena terkadang user meninggalkan file mereka dengan permission yang bisa diakses oleh semua orang.

X11Forwarding no

pilihan ini untuk para pemakai xwindow yang ingin secara otomatis mengakses komputer lain dari sistem xwin-nya.

PrintMotd yes

Ketika user login dengan memakai ssh maka daemon ssh2 akan menampilkan isi file /etc/motd. (motd = message of the day)

SyslogFacility AUTH

Menentukan kode fasilitas yang dipakai ketika mencatat (logging) pesan-pesan dari daemon ssh. fasilitas ini menentukan bagian sistem yang akan menghasilkan pesan, pada kasus ini AUTH.

LogLevel INFO

menentukan level yang dipakai ketika mencatat pesan-pesan ssh. (logging)

RhostsAuthentication no

menentukan apakah kita memakai layanan autentikasi berbasis rhosts. sebaiknya jangan diset “yes” karena layanan rhosts tidak aman.

PermitEmptyPassword no

Jangan diset “yes” kalo tidak ingin user memakai koneksi ssh ke server tanpa memberikan password apapun.

AllowUsers admin

menentukan user mana saja yang bisa mengakses ssh, jika lebih dari satu dipisahkan dengan

spasi.

5. Kalau sudah diedit, restart ssh. Perintahnya: /etc/init.d/ssh restart

root@komputer01-desktop:/# /etc/init.d/ssh restart
* Restarting OpenBSD Secure Shell server sshd                           [ OK ]

6. Sekarang coba remote dari komputer lokal. Sebelumnya sudah saya ganti untuk portnya menggunakan port 2222.

Port 2222

Gambar 1. Remote dengan putty

7. Kalau dari komputer lokal bisa, sekarang kita remote dari komputer windows. Untuk remote ssh dari windows, bisa menggunakan software remote yaitu putty. Masukkan IP komputer target, dan masukkan portnya sesuai dengan settingan sshd_config, OK.

Gambar 2. Remote dengan putty

Maka akan keluar jendela putty security alert.

Gambar 3. Jendela Putty Security Alert

Pilih Yes. Masukkan username dan paswordnya.

Gambar 4. Input username dan password

8. Untuk mengetes settingan

PermitRootLogin no

Kita remote dengan username root. Apa yang terjadi?

Gambar 5. Remote ssh dengan akses root

Begitu juga dengan remote ssh melalui komputer lokal dengan username root

root@komputer01-desktop:/# ssh root@192.168.1.3 -p 2222
root@192.168.1.3's password:
Permission denied, please try again.

Alhamdulillah, akhirnya selesai sudah dokumentasi saya tentang instal dan konfigurasi ssh di Ubuntu Gutsy Gibbon. Terima kasih kepada mas Alifera yang ngajarin photoshop, mas Rio yang telah ngijinin nge-lab dan teman-teman yang telah membantu saya. Semoga dokumentasi saya bermanfaat, kalau ada yang salah, mohon koreksinya.

Referensi:

1. Google

2. http://www.openssh.com/

3. http://anakdalam.blogsome.com/

Konfigurasi DNS Server Pada Centos 5.3

2009-08-23T00:35:00.003-07:00

1.Tujuan

Dikantor saya sekarang sudah dibangun beberapa server, dimana akses ke server masih menggunakan IP Address. Seiring dengan perkembangan layanan yang akan digunakan maka semakin banyak server yang akan dibangun, supaya memudahkan karyawan untuk mengakses server ini maka akan dibuat domain dengan nama nockplace.net, dengan catatan bahwa domain ini hanya bersifat lokal dan hanya dikenali lewat dns lokal.

2. Intall Paket

[root@kuningan ~]# yum install bind bind-chroot bind-libs bind-utils caching-nameserver

3. Konfigurasi RNDC

[root@kuningan ~]# cd /var/named/chroot/etc/



[root@kuningan etc]# rndc-confgen > rndc.key



[root@kuningan etc]# chown root:named rndc.key

Edit rndc.key seperti ini:

[root@kuningan etc]# vim rndc.key





# Start of rndc.conf



key “rndckey” {



algorithm hmac-md5;



secret “HegIBd7PDqY5mQYzCe5L0w==”;



};

4. Konfigure named.conf

[root@kuningan etc]# vim /var/named/chroot/etc/named.conf

Konfigurasi named.conf seperti dibawah:

//sertakan isi file rndc.key

rndc.key created earlier)



key "rndckey" {



algorithm hmac-md5;



secret "hm02WBI+QIkj1foxW881+w==";



};



//dns server adalah 10.200.16.11 dimana akan //memberikan kontrol kepada alamat jaringan yang //menggunakan dns



controls {



inet 127.0.0.1 allow { 127.0.0.1; } keys { "rndckey"; };





inet 10.200.16.11 allow { 10.200.16.0/25; } keys { "rndckey"; };



inet 10.200.16.11 allow { 10.200.15.128/25; } keys { "rndckey"; };



};



options {



directory "/var/named";



pid-file "/var/run/named/named.pid";



recursion yes;



allow-recursion {



127.0.0.1;





10.200.16.0/25;



10.200.15.128/25;



};



forwarders {



202.51.96.5;



202.51.96.10;



};



listen-on {



127.0.0.1;





10.200.16.11;



};



query-source address * port 53;



// so people can't try to guess what version you're running



version "REFUSED";



allow-query {



127.0.0.1;



10.200.16.0/25;





10.200.15.128/25;



};



};



server 10.200.16.11 {



keys { rndckey; };



};



zone "." IN {



type hint;



file "named.ca";





};



zone "nockplace.net" IN {



type master;



file "nockplace.net.db";



};

5. Membuat zona

[root@kuningan etc]# vim /var/named/chroot/var/named/nockplace.net.db

Isinya adalah seperti berikut :





$ttl 38400



nockplace.net.       IN      SOA     ns.nockplace.net. admin.nockplace.net. (



2007020400   ; Serial



10800           ; Refresh after 3 hours



3600            ; Retry after 1 hour



604800          ; Expire after 1 week



86400 )         ; Minimum TTL of 1 day



nockplace.net.       IN      NS      ns.nockplace.net.





nockplace.net.       IN    MX   1       mx.nockplace.net.



nockplace.net.       IN    MX  5       mx2.nockplace.net.



www.nockplace.net.         IN      A       10.200.16.11



ns.nockplace.net.          IN      A       10.200.16.11



cacti.nockplace.net.       IN      A       10.200.16.11



mrtg.nockplace.net.       IN      A       10.200.16.17



mx.nockplace.net.          IN      A       10.200.16.11



mx2.nockplace.net.         IN      A       10.200.16.11



mail.nockplace.net.      IN     CNAME   mx.nockplace.net.

6. Mengubah resolv.conf

[root@kuningan etc]# vim /etc/resolv.conf

Ubah nameserver menjadi :

nameserver 127.0.0.1

[root@kuningan etc]# service network restart

7. Menjalankan Service DNS

[root@kuningan etc]# service named start



[root@kuningan etc]# chkconfig named on

8. Query

[root@kuningan etc]# nslookup www.nockplace.net



Server:         127.0.0.1



Address:        127.0.0.1#53



Name:   www.nockplace.net



Address: 10.200.16.17

9. Pengaturan Document Root

[root@kuningan etc]# vim /etc/httpd/conf/httpd.conf

Tambahkan:





DocumentRoot /var/www/html/mrtg-mon



ServerName mrtg.nockplace.net

10. Troubleshooting

Untuk menghilangkan firewall:

[root@kuningan etc]# iptables -F

Web Proxy dengan Squid Proxy Server

2009-08-23T00:35:00.001-07:00

Banyak hal yang bisa disetting pada squid.conf, tetapi baris-baris yang paling perlu diedit adalah sebagai berikut:

Potongan file squid.conf

#=================================================

http_port 8080

cache_effective_user squid

cache_effective_group squid

cache_mem 3000 MB

cache_swap low 90

cache_swap high 95

cache_dir ufs /cache 3000 16 256

cache_access_log /usr/local/squid/logs/access.log

cache_log /usr/local/squid/logs/cache.log

cache_store_log none

mime_table /usr/local/squid/etc/mime.conf

pid_filename /usr/local/squid/logs/squid.pid

logile_rotate 10

visible_hostname proxy.smkn1-tpi.org #tergantung domain

cache_mgr root #ganti root dengan, misal: admin@smkn1-tpi.org

#Access Control List (ACL)

#tak perlu banyak diubah, yang penting edit baris:

acl our_networks src 192.168.0.0/24 #tergantung IP jaringan

http_access allow our_networks

#=======================================

Web Proxy dengan Squid Proxy Server

2009-08-23T00:27:00.000-07:00

Banyak hal yang bisa disetting pada squid.conf, tetapi baris-baris yang paling perlu diedit adalah sebagai berikut:

Potongan file squid.conf

#=================================================

http_port 8080

cache_effective_user squid

cache_effective_group squid

cache_mem 3000 MB

cache_swap low 90

cache_swap high 95

cache_dir ufs /cache 3000 16 256

cache_access_log /usr/local/squid/logs/access.log

cache_log /usr/local/squid/logs/cache.log

cache_store_log none

mime_table /usr/local/squid/etc/mime.conf

pid_filename /usr/local/squid/logs/squid.pid

logile_rotate 10

visible_hostname proxy.smkn1-tpi.org #tergantung domain

cache_mgr root #ganti root dengan, misal: admin@smkn1-tpi.org

#Access Control List (ACL)

#tak perlu banyak diubah, yang penting edit baris:

acl our_networks src 192.168.0.0/24 #tergantung IP jaringan

http_access allow our_networks

#=======================================