agilnotmild goes to blog

Apakah Definisi Dari Kata "Pemenang" Menurut Anda?

2011-08-23T04:40:00.019+07:00

Jika anda adalah seorang penggemar sepakbola, maka anda akan sangat familiar dengan kata menang dan kalah. Dalam sebuah pertandingan sepakbola, jika ada pihak yang menang, sudahlah pasti ada pihak yang kalah. Akan sangat tidak mungkin kalau dalam sebuah pertandingan semua pihak menang, atau semua pihak kalah. Untuk bisa menang, maka kita harus mengalahkan.

Dari pertandingan sepakbola kita bisa belajar arti dari sebuah kompetisi. Jika kita masuk dan ikut dalam sebuah kompetisi, maka kalah adalah sebuah resiko yang wajib dan harus ada.

Apakah kita seorang pemenang?

Setiap manusia adalah seorang pemenang? benarkah demikian? Ingatkah, bahwa seorang janin itu adalah hasil pembuahan satu sel telur dengan satu sel sperma. Dari ribuan sel sperma dari sang ayah, hanya satu sel saja yang dibutuhkan untuk bisa membuahi satu sel telur. Hanya satu saja yang membuahi sel telur, dan yang lainnya akan mati. Jadi kitalah pemenang yang berhasil dilahirkan di dunia ini.

Apakah kita harus selalu menang?

Kita bukanlah seorang dewa dan bukanlah seseorang yang diciptakan dengan semua kesempurnaan, jadi janganlah takut untuk kalah. Kita tidak diciptakan untuk menjadi seorang pemenang, tapi diciptakan untuk selalu BERUSAHA menjadi pemenang. Dalam proses usaha tersebut, kalah adalah sebuah resiko yang harus selalu ada.

Jika kita memang harus kalah, kalahlah dengan cara yang paling baik, paling jantan, dan kalau bisa, buatlah kekalahan menjadi sebuah kebanggaan. Maksudnya adalah bukan bangga atas kekalahan, tapi banggalah karena bisa menyikapi sebuah kegagalan dengan cara yang paling baik. Mari kita berkaca dari kompetisi tim-tim sepakbola liga inggris yang ketika mereka kalah dalam sebuah pertandingan, maka mereka tidak segan-segan untuk memuji kemampuan musuhnya. Saya paling suka dengan quote dari salah seorang pelatih, yaitu, "kami bermain dengan baik, tapi musuh kami bermain dengan lebih baik". Sebuah kata yang sangat gentle, pengakuan terhadap sebuah kekalahan tanpa merendahkan diri sendiri.

Jika kekalahan memang harus kita alami, maka belajarlah bagaimana menyikapi sebuah kekalahan.

"Karena seorang pemenang itu adalah seseorang yang paling tau bagaimana menyikapi sebuah kekalahan."

Original by agilnotmild.

Ceramah Ramadhan: Jadilah Muslim yang Berbahagia

2011-08-18T21:48:00.024+07:00

Kebahagiaan tentu menjadi dambaan setiap orang, tak terkecuali umat muslim. Namun tak semua orang tahu apa yang membuat mereka bahagia, apalagi mencapai kebahagiaan tersebut. Setiap orang punya suatu hal tersendiri yang dapat membuatnya bahagia. Bisa berupa hal-hal duniawi seperti harta, kekayaan, koleksi barang-barang unik, dan sebagainya. Ada juga yang sifatnya lebih spiritual, seperti menjalankan ibadah dengan nyaman atau bisa membantu banyak orang.

Menurut pakar Psikologi positif, Martin Seligman, unsur-unsur kebahagiaan secara positif terdapat dalam akronim yang ia sebut PERMA (Pleasure, Engagement, Relationship, Meaning, Accomplishment).

PERMA

Pleasure (kesenangan) mewakili kebutuhan duniawi, makanan yang enak, mandi air hangat, ruangan sejuk, pemandangan indah, serta hal-hal duniawi lain yang sifatnya menyenangkan.

Engagement (pertempuran) mewakili sifat manusia yang senang akan tantangan. Kegiatan-kegiatan ekstrem sepertibungee jumping, rafting, panjat tebing, dan semacamnya, juga memiliki peminat tersendiri. Menaklukkan tantangan, mengalahkan rasa takut, dan memacu adrenalin, punya tempat tersendiri bagi para manusia berjiwa petualang.

Relationship (hubungan), pada dasarnya manusia merupakan makhluk sosial, mereka membutuhkan orang lain untuk berinteraksi. Hubungan ini tak melulu antara suami dan istri, bisa juga hubungan antar anggota keluarga, juga tetangga. Menurut Martin, kesuksesan dalam membina hubungan berpengaruh besar terhadap tingkat kebahagiaan seseorang.

Meaning (arti kehidupan), orang yang menemukan arti kehidupan bisa lebih memaknai hidup. Bisa juga karena ia sudah tidak begitu berhasrat pada hal-hal yang bersifat duniawi.

Accomplishment (pencapaian). Pencapaian seseorang terhadap sesuatu juga secara tidak langsung membuat kehidupan seseorang lebih bermakna. Maka, jadilah muslim yang berbahagia.

Kaitannya dengan ibadah shaum Ramadhan

Menurut Psikolog lain, Carl Rogers (1902-1987), kebahagiaan terletak pada kesadaran dalam hidup. Agar hidup secara penuh, maka seseorang harus sadar dengan pengalaman hidupnya dan menghidupkan pengalamannya tersebut.

Hal ini, erat kaitannya dengan ibadah shaum yang saat ini sedang dijalankan oleh umat muslim. Muslim yang sadar, akan selalu dapat mengambil hikmah dari setiap kejadian, tak terkecuali shaum. Puasa tak sekedar menahan lapar, dahaga, dan syahwat. Tetapi juga peperangan terhadap hawa nafsu.

Berpuasa juga berarti mengenakan pakaian ketiadaan. Tiada makan, tiada minum, dan sebagainya. Orang yang berpuasa diharuskan bersikap ‘Tidak’ pada isi pokok dunia yang berposisi ‘Ya’. Seperti mengendalikan sesuatu yang pada hari-hari lain cenderung untuk dilampiaskan.

Menanggalkan dan meninggalkan bisa dianalogikan seperti perjalanan padi dan beras hingga menjadi nasi. Tapi para pemakan nasi belum tentu mau makan beras atau padi. Pemakan nasi memproses bahan dan substansi yang sama menjadi atau menuju sesuatu yang baru.

Begitupun dengan para pengabdi Allah. Mereka tidak anti-dunia pun anti-materi. Tetapi bukan berarti menjadikan benda sebagai sesembahannya, melainkan mentransformasikannya melalui amal shalih serta meruhanikannya sehingga bermakna akhirat.

Dengan demikian, kita akan bersyukur bahwa kehadiran-Nya adalah kenikmatan dan puncak kebahagiaan, hingga mampu meniadakan segala kenikmatan yang ada.

*ceramah tarawih Dr. Ir. Agung Harsoyo MSc M.eng

Loket Nomor Enam - (bukan cerita sebenarnya, hanya sebuah kiasan)

2011-05-21T11:06:00.010+07:00

"Berawal dari" kubuka kulkas di hari itu, yang terlihat hanyalah ruang kosong. tak ada satupun makanan ataupun minuman disana. Kebetulan minggu ini adalah hari libur dan juga tanggal muda, sudah saatnya pergi ke toko sembako dan membeli beberapa kebutuhan pokok disana. Di dekat tempat tinggal saya terdapat sebuah toko sembako yang terbesar di indonesia. Karena sudah sangat terkenal maka, pembelinya pun sangat banyak, sehingga untuk masuk kesana saya harus mengantri untuk mendapatkan sebuah tiket masuk.

Ketika saya datang ke toko tersebut, saya bertemu dengan seseorang berumur paruh baya. Walaupun kami tidak saling mengenal, tapi banyak yang kami bicarakan. Beliau menyarankan saya untuk mengantri di loket nomer enam. Menurutnya loket nomer enam adalah yang terbaik, dijaga oleh orang yang cantik, cekatan dan profesional, sehingga cocok untuk melayani pelanggan berkualitas seperti saya. Tak perlu berpikir banyak, maka saya langsung mengantri di loket nomer enam, padahal di sana banyak sekali loket-loket lain. Walaupun di loket yang katanya spesial ini ngantri sepanjang sembilan puluh meter, tapi tidak ada salahnya saya coba.

Saya sadar saya berada di antrian terakhir yang sangat panjang, sehingga sudah saya siapkan kesabaran ekstra untuk menunggu giliran saya. Setelah waktu berjalan, dan antrian berkurang satu demi satu. Saya melihat sang penjaga loket nomer enam terlihat mulai kelelahan, saya takut pada saat giliran saya dilayani, ternyata dia butuh istirahat dan menutup loketnya, oleh karena itu saya berinisiatif untuk maju ke depan dan bertanya kepada dia.

"Mba, apakah saya masih bisa mendapat giliran?", tanyaku.

"Mas diurutan terakhir ya, wah, sepertinya saya sudah cukup kelelahan dan akan menutup loket ini secepatnya. maaf ya mas." tukasnya.

Oke, mendengar jawaban sang penjaga loket nomer enam, saya langsung melihat loket lain yang masih buka, dan ternyata masih banyak, dan tidak terlalu ngantri panjang. dan saya berfikir, prospek disana pasti akan bagus, dan terlayani dengan sangat baik. Maka saya langsung pindah ke loket sebelah.

Waktu berjalan seperti biasa dan antrian pun semakin pendek. Namun tak disangka sama sekali, disaat saya mengantri di loket lain, loket nomer enam tiba-tiba buka lagi, dan apa yang pertama kali penjaga loket tersebut lakukan adalah memanggil saya secara tidak langsung, supaya mengantri lagi di loketnya.

Saya masih terngiang dengan kata-kata orang paruh baya tadi katakan, sepertinya apa salahnya saya coba antri lagi di loket nomer enam. Sayapun pindah lagi ke loket nomer enam, berharap banyak saya akan dapat terlayani dengan baik. Namun konsekuensinya saya harus antri lagi di urutan paling belakang.

Waktu berjalan seperti biasa, dan antrian pun semakin memendek. Walaupun dia tidak terlihat kelelehan, tapi hati saya mulai meragu, antrian cukup panjang, akankan saya bisa mendapatkan pelayanan dari dia. Saya pun mencoba untuk bertanya lagi.

"Mbak, masih adakah kesempatan buat saya bisa mendapatkan tiket di loket ini?". tanyaku.

"Mas masih diurutan terakhir ya, waduh saya belum bisa pastikan mas, oke nanti saya kabari lagi ya.", jawabnya.

Mendengar jawaban sang penjaga loket nomer enam, saya semakin ragu. Seolah-olah saya ini tidak penting, Seolah-olah saya ini hanya cadangan yang hanya ia layani ketika semuanya berjalan lancar. Tidak ada prioritas sama sekali buat saya. tapi apa daya, loket lainnya sudah tutup, tidak ada lagi loket yang buka, ini adalah loket terakhir yang dibuka karena malam mulai larut. baiklah, kita lihat saja jadinya akan seperti apa. Dan seperti yang sudah saya perkirakan, sang penjaga tiba-tiba menutup loketnya tanpa konfirmasi kepada para pengantri. Sudah saya duga, semua akan menjadi seperti ini. Dengan perasaan marah, eneg dan lain sebagainya saya pulang menuju tempat tinggal saya. Sudahlah, lupakan belanja sembako. toh saya masih bisa cari makanan instan sendiri. belanjanya lain kali saja.

pesan: orang plin-plan tidak akan pernah mendapatkan apapun, selain penyesalan. dan saya adalah orang paling plin-plan nomer satu di dunia.

Antara "Ikhlas" dan "Kurang Tegas"

2010-05-02T03:06:00.015+07:00

"Berawal dari" sakit kepala yang membuat saya gak bisa tidur malam ini. Sudah pukul 3 pagi, tapi otak belum ngantuk juga, padahal badan udah capek berat. Terlalu banyak "sesuatu" yang berputar-putar terus dikepala, tentu saja "sesuatu" yang luar biasa. Karena hanya gara-gara "sesuatu" itu, sudah membuat saya benar-benar sulit untuk bisa tidur sejenak. Daripada bengong mending bikin opini, opini yang kutulis di blog biar bisa share dengan orang lain.

Entah kenapa, tiba-tiba muncul ide tentang mengkritisi sifat orang indonesia yang sering banget mengatakan "dah ikhlasin aja", yang seolah-olah muncul ketika orang tersebut sudah tidak mau berusaha lagi. Saya termasuk orang indonesia itu. hehehe...

Setauku arti ikhlas itu adalah sebuah tindakan yang murni, jernih, atau sebuah tindakan yang ditujukan kepada Allah SWT secara murni dan tidak mengharapkan imbalan dari orang lain. Atau kalo ku ambil kesimpulan bahwa tindakan ikhlas adalah tindakan yang paling tidak sudah kita niatkan dari awal, bahwa ini adalah benar-benar murni untuk ditujukan kepada Allah SWT. Namun kenyataan saat ini, banyak orang yang menggunakan kata ikhlas untuk sebuah kondisi yang disebut kurang tegas.

Kita ambil contoh sederhana saja (hal ini murni hanya contoh, tulisan ini bukan berarti curhatan isi hati saya. hohoho...).

Suatu ketika si A sedang dalam posisi keuangan yang sangat susah, oleh karena itu si A kemudian terpaksa harus meminjam sejumlah uang kepada si B. Si A menjanjikan akan mengembalikan uang tersebut dengan tempo waktu tertentu. Namun setelah waktu lama sekali berjalan melewati tempo waktu tersebut, ternyata si A lupa untuk mengembalikan uang yang dia pinjam, dan karena rasa segan untuk menagih kepada si A, maka si B kemudian hanya berkata sudah lah "ku ikhlasin saja". Menurutku tindakan ini tidak pantas kita sebut sebagai ikhlas, namun lebih tepatnya adalah tidak tegas. Si B tidak tegas untuk mengingatkan bahwa temannya itu punya tanggungan yang harus di tunaikan, karena itu adalah hak si B untuk dikembalikan, tidak ada salahnya jika kita ingatkan.

Contoh lain lagi adalah, semisal Bejo adalah seorang mahasiswa. Bejo yakin bahwa dia mampu untuk mendapatkan nilai A pada mata kuliah yang diampu oleh dosen "killer" di kampusnya. Dia merasa yakin karena melihat hasil ujian yang mendapatkan nilai yang memuaskan, dan presensinya yang tidak pernah bolong. Namun pada saat pengumuman nilai tiba ternyata Bejo hanya mendapatkan nilai B. Kemudian dalam hati bejo terucap kata "sudah lah, ikhlasin aja". Contoh ini menggambarkan, seolah-olah tindakan ikhlas dilakukan ketika kita tidak punya keberanian dalam menuntut hak kita. Itu yang disebut tidak tegas.

Jadi hati-hati ketika kita hendak mengatakan ikhlas. Karena sesungguhnya ikhlas itu sangat sulit sekali untuk dilakukan.

nb: lihat juga postingan saya di kompasiana.com

Tulang Rusuk (from: www.untukku.com)

2009-12-20T05:47:00.009+05:00

Ketika AKU menciptakan langit dan bumi, AKU

berfirman dan jadilah.

Ketika AKU menciptakan pria, AKU membentuknya dan

meniupkan nafas kehidupan ke lubang hidungnya.

Tetapi engkau, wanita, AKU menghiasmu setelah AKU

meniupkan nafas kehidupan ke pria karena lubang

hidungmu terlalu lembut.

AKU membiarkan pria tertidur nyenyak sehingga

AKU dapat dengan sabar dan sempurna membentuk

engkau.

Pria AKU buat tertidur supaya dia tidak dapat

mencampuri.

Dari satu tulang AKU menghiasmu.

AKU memilih tulang yang melindungi kehidupan pria.

AKU memilih tulang rusuk, yang melindungi jantung

dan paru-paru dan mendukungnya, sebagaimana yang

harus kamu lakukan.

Dari satu tulang ini AKU membentukmu dengan sempurna

dan cantik.

Sifatmu adalah seperti tulang rusuk, kuat tetapi

lembut dan mudah patah.

Engkau meyediakan perlindungan untuk organ paling

lembut dalam pria, hati dan jantungnya.

Jantungnya adalah pusat dari kehidupannya,

paru-parunya menggenggam nafas kehidupan.

Tulang rusuk akan membiarkan dirinya patah sebelum

ia mengijinkan kerusakan terjadi pada jantung.

Dukunglah pria sebagaimana tulang rusuk melindungi

tubuhnya.

Engkau tidak diambil dari kakinya untuk menjadi

alasnya

tidak juga diambil dari kepalanya untuk menjadi

atasannya.

Engkau diambil dari sisinya, untuk berdiri

disebelahnya dan dipeluk dengan erat.

Engkau adalah malaikatKU yang sempurna.

Engkau adalah gadis kecilKU yang cantik.

Engkau telah tumbuh menjadi wanita yang sempurna,

dan mataKU terpuaskan ketika AKU melihat hatimu.

Matamu-jangan mengubahnya.

Bibirmu sangat cantik ketika mengucapkan doa.

Hidungmu sangat sempurna dalam bentuk.

Tanganmu sangat lembut untuk disentuh.

AKU telah memberi perhatian pada wajahmu saat engkau

tertidur.

AKU menggenggam hatimu dekat denganKU.

Dari semua yang hidup dan bernafas, engkau adalah

yang paling mirip dengan AKU.

Adam berjalan bersamaKU di hari yang dingin dan dia

kesepian.

Dia tidak dapat melihat ataupun menyentuhKU.

Dia hanya dapat merasakanKU.

Jadi semua yang AKU ingin Adam berbagi denganKU,

AKU membentuknya di dalam kamu.

KekuatanKU, kemurnianKU, cintaKU, perlindunganKU,

dan dukunganKU.

Engkau adalah istimewa karena engkau adalah

perpanjangan tanganKU.

Pria melambangkan citraKU, wanita-perasaanKU.

Bersama-sama kalian melambangkan TUHAN yang sejati.

Jadi Pria, perlakukan wanita dengan baik.

Cintailah dia, hormatilah dia, karena ia lembut.

Menyakitinya, berarti engkau menyakitiKU.

Apa yang engkau lakukan kepadanya, engkau

melakukannya kepadaKU.

Jika engkau menghancurkannya, engkau hanya

menghancurkan hatimu sendiri.

Wanita dukunglah pria.

Dalam kesederhanaan, tunjukkan kepadanya kekuatan

perasaan yang telah KU berikan kepadamu.

Dalam kesunyian tunjukkan kekuatanmu.

Dalam cinta tunjukkan kepadanya bahwa engkau

adalah tulang rusuknya yang melindungi tubuhnya.

Antara Aku, Mikrotik dan EasyHotspot(FreeRadius). Hehehehe...

2009-11-07T00:45:00.029+05:00

Berawal dari kata "Bismillah". Bismillah yang artinya dengan menyebut nama allah dalam mengawali setiap kegiatan, termasuk menulis blog. hehehe...

Oke yang akan ku angkat dalam tulisan kali ini tidak terlalu jauh dari postingan sebelumnya yang banyak mengangkat mikrotik dan radius, Yaitu bagaimana jika kita ingin menggunakan service keduanya. Istilahnya adalah "menduet-maut" kan antara si mikrotik dan radius dari linux (FreeRadius).

Nah kira-kira apa sih manfaat jika kita menggabungkan atau mengkolaborasikan antara si mikrotik dengan FreeRadius si linux? Secara kan di mikrotik dah ada radiusnya?

Menurut-ku, ketika kita menggunakan radiusnya si mikrotik untuk keperluan yang luas (dalam arti perlu costomize dalam penggunaan) maka si mikrotik kurang terbuka. Karena kita sudah tidak bisa mengubah dalam hal accountingnya. Misal, di mikrotik cuma ada sistem pembayaran untuk prepaid atau model voucher, nah kalo misal kita pengen yang postpaid (bayar di belakang) maka tidak tersedia feature seperti itu di mikrotik.

Nah tujuan kita menggunakan FreeRadius adalah agar kita banyak bisa improvisasi di sana. Model pembayaran bisa dilakukan 2 cara, pre dan post paid, bahkan mekanisme nota dan lain sebagainya bisa ditambahkan di sini. Jadi intinya jika kita menggunakan jasa FreeRadius, akan banyak improvisasi terhadap sistem dan akan semakin bisa menyesuaikan dengan keinginan dari si mimin a.k.a admin.

Di sini untuk percobaan saya menggunakan EasyHotspot sebagai bahan percobaan. Karena Radius dkk sudah terinstall disini.

oke, itu mungkin sedikit tentang manfaat dari penggunaan 2 buah server dalam ber'hotspot ria.

----------------------------------------------------------------------------------

langsung saja kita masuk ke tata cara pembuatan.

Pertama adalah bahwa nantinya kita harus menggunakan 2 komputer server. 1 untuk mikrotik dan sisanya adalah untuk FreeRadius. Disini aku ga bahas bagaimana cara membuat masing2 servernya, aku berasumsi bahwa semua server sudah terconfig dan tinggal integrasi.

Ada dua tahap yang akan kita lakukan, langkah "sederhana" untuk si mikrotik dan langkah "agak sederhana" untuk radius.

Langkah "Sederhana" untuk Mikrotik

Secara default, jika kita menggunakan radius dari mikrotik-nya sendiri, maka alamat dari window radius akan diarahkan ke alamat ip sendiri, yaitu 127.0.0.1.

Langkah pertama adalah arahkan ke alamat server FreeRadius. Isikan alamat ip radius dengan 29.29.29.9 (alamat ip_FreeRadius)
Kemudian isikan secret dengan "mas_lantip"

gambar radius window

Untuk mikrotik cukup itu saja, sederhana bukan? :D

Langkah "agak sederhana" untuk FreeRadius

Ada 3 file yang bersangkutan dengan integrasi ini, yaitu clients.conf, naslist, dan radiusd.conf. Masing-masing akan kita konfigurasi, tapi tidak perlu khawatir, karena tidak banyak yang akan di konfigurasi. dijamin gampang

Buka file /etc/freeradius/client.conf

kemudian tambahkan script "tambahan" pada bagian paling bawah seperti yang ada pada gambar

lebih jelasnya seperti ini

----------------------------------------------------------------------------------

#tambahan untuk mikrotik

client 29.29.29.1 {

secret = mas_lantip

shortname = mikrotik

}

----------------------------------------------------------------------------------

Alamat ip di isikan dengan alamat ip si mikrotik.
Secret adalah sebuah keywoard yang digunakan untuk menyamakan mesin antara si mikrotik dan si FreeRadius. keywoard ini di samakan dengan dengan secret dari radius mikrotik
Shortname di isi bebas, tidak mempengaruhi apapun.

2. buka file /etc/freeradius/nastlist

Naslist adalah file konfigurasi untuk listing server apa saja yang berhubungan dengan si FreeRadius. Jadi tambahkan lagi 1 baris script pada bagian paling akhir seperti yang ada pada gambar

lebih jelasnya seperti ini
----------------------------------------------------------------------------------
#tambahan dari lantip
29.29.29.1 mikrotik other
----------------------------------------------------------------------------------
Baris tersebut menjelaskan bahwa FreeRadius berhubungan dengan server 29.29.29.1 (ip_mikrotik) dengan shortname "mikrotik" dan tipe nya adalah other

3. Buka file /etc/freeradius/radiusd.conf

Scriptnya agak banyak, jadi yang tidak biasa dengan script2 "njrimet" mending segera menjauh dari monitor, segera saja menuju burjo terdekat. Hehehe...
yang dilakukan cukup dengan mencari baris berikut

----------------------------------------------------------------------------------
#passwd = /etc/passwd
shadow = /etc/shadow
#group = /etc/group
----------------------------------------------------------------------------------

Kemudian hilangkan kedua tanda pagar yang ada pada awal baris tersebut.
Restart daemon untuk FreeRadius, dengan perintah
[root@agilnotmild ~]#/etc/init.d/freeradius restart

Nah, setelah kita melakukan tersebut, maka kita sudah bisa mengkomunikasikan mikriting dan freeradius.

Tapi jika anda menggunakan easyhotspot dalam penggunaan freeradiusnya, maka ada firewall bawaan yang harus terlebih dahulu dimatikan, agar aliran data user dari si mikrotik bisa sampai ke EasyHotspot
Untuk mengubah aturan firewall

----------------------------------------------------------------------------------
[root@agilnotmild~]#vi /etc/init.d/chillispot.firewall

silahkan cari baris yang bertuliskan

$IPTABLES -P INPUT DROP

ubah menjadi

$IPTABLES -p INPUT ACCEPT
----------------------------------------------------------------------------------

File yang barusan di ubah adalah file .sh yang nantinya setiap komputer menyala, file tersebut akan di eksekusi. Agar perubahan itu langsung terlihat maka langsung restart komputer atau cukup dengan mengeksekusi ulang file tersebut.
dengan cara

[root@agilnotmild ~]#sh /etc/init.d/chillispot.firewall

Untuk pembuktian, silahkan ping dari mikrotik ke komputer linux.
jika ping sukses, maka konfigurasi sudah selesai, tapi jika belum, ada 1 cara terakhir, yaitu dengan flushing firewall
dengan perintah

[root@agilnotmild~]#iptables -F

beres....
monggo dicoba.

Brute Force Preventing

2009-05-30T23:12:00.016+07:00

"Berawal dari" keluh kesah dari pihak warnet, yang kurang lebihnya seperti ini,

"Mas Agil, kok koneksinya lemot banget ni yah?".

Trus kujawab,

"ooo, itu mungkin dari speedynya mba?hehehe...".

itu hari pertama, lha kok hari-hari berikutnya masih sama, tetep lemot.why???

Langsung deh, setelah mungkin laporan ketiga datang, aku langsung mengerahkan semua pasukan menuju TKP. Kurang lebih, sekitar 2 orang aku kerahkan kesana. itu aja 2 orang udah termasuk aku. hehehe...Masih dengan orang yang sama, ryan ramdhani sebagai partner setia-ku. Langsung menuju TKP dan menyisir barang-barang bukti yang berserakan. Namun barang bukti ini bukan seperti barang bukti yang kaya detektif2 itu, tapi dengan metode 3T, detailnya adalah seperti ini:

Tanya-tanya ke kasir warnetnya, kesan & pesan saat pertama kali mengenal-ku. (hehehe...nggak ding.)
Tanya-tanya ke kasir warnetnya, sejak kapan mulai lemotnya.
Trus liat log2 dari si server.

Pada saat kami melakukan langkah ke-3 nya langsung tersentak, terenyuh, dll. Coba bayangkan saja, dalam 1 jam ada user yang nyoba login +- (kurang lebih) 500x, bayangkan!!!

"Membayangkan....

Krik...Krik...Krik...Krik...Krik..."

Langsung saat itu juga kami menyimpulkan, bahwa orang itu telah melancarkan sebuah guessing username + password alias "brute force". Wew...

Aku dan ryan langsung atur strategi...(kali ini strateginya tidak dibuat singkatan). Kira2 rencananya seperti ini:

Alamat public dari si user tadi tidak langsung kami blok, kenapa? Karena, ia akan kami manfaatkan sebagai tester. hehehe...jadi untuk sementara kami kasih firewall saja dulu yang didalamnya aturannya adalah seperti ini

Ketika ada seorang user mencoba login lebih dari 10x dalam 1 menit, maka koneksi akan di tolak
Setelah ditolak, maka alamat tersebut akan di blok

Kira2 script (di mikritingnya) nya seperti ini:

add chain=input protocol=tcp dst-port=21 src-address-list=ftp_blacklist action=drop

add chain=output action=accept protocol=tcp content="530 Login incorrect" dst-limit=1/1m,9,dst-address/1m

add chain=output action=add-dst-to-address-list protocol=tcp content="530 Login incorrect" \

address-list=ftp_blacklist address-list-timeout=3h

---------------------------------------------------

add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop \

comment="drop ssh brute forcers" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new \

src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist \

address-list-timeout=10d comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new \

src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 \

address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 \

action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list \

address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no

Keterangan:

Disitu aku pisahkan scriptnya jadi dua, yang bagian atas itu untuk preventing jika si penyerang mencoba masuk lewat port 21, dan yang bagian bawah jika si penyerang mencoba masuk lewat port 22.

Oke setelah, firewall sudah di pasang, kemudian kami diamkan selama satu hari. Esok harinya langsung kami lihat lognya. "Oke, kita sudah blok user tersebut secara otomatis." Jadi kami sudah bisa menyimpulkan bahwa rencana firewall-nya sudah berfungsi dengan baik tanpa testing terlebih dahulu. hehehehe....

"what a nice plan."

semoga bermanfaat

Tutorial Easy Hotspot by: agilnotmild

2009-03-23T21:23:00.011+07:00

"Berawal dari" tema blog-ku yang mengharuskan untuk memulai setiap postingan dengan mengimbuhkan kata "Berawal dari". Maka mau nggak mau saya buatkan sebuah paragraf yang nggak nyambung, yang penting ada kata "Berawal dari"-nya. Mungkin agak sedikit tidak bermutu, tapi memang seperti inilah aku. wkwkwkw....

Langsung saja menuju ke tema postinganku kali ini yang akan membahas tentang Easy Hotspot. Sebenarnya ini disebabkan karena sebelumnya mencoba bermain-main dengan mikrotik,eh malah jadi keranjingan dengan yang namanya HotSpot. Kalo diliat dari katanya, arti dari HotSpot itu apa ya? kok bisa jadi bikin ketagihan? why? Hot=panas, Spot=titik. Titik panas? Apa memang semua yang panas2 bikin ketagihan ya?. Sudah-sudah, tidak usah dibahas. langsung saja, sebenarnya apa sih Easy Hotspot itu?

Easy Hotspot adalah sebuah bundle distro linux berbasis ubuntu 7, yang memang sengaja dipaketkan oleh anak bangsa, dan sudah diakui di dunia internasional, untuk keperluan hotspot building. dimana paket itu sudah meliputi tiga komponen

MySql : Sarana penyimpanan data2 dan informasi2
FreeRadius : Untuk membangun Radius Server, yaitu merupakan sebuah aplikasi yang memungkinkan keamanan jaringan wireless untuk melakukan authentication, authorize, dan accounting, untuk meremote para pengguna atau user yang ingin mengakses suatu layanan jaringan.
Chillispot : Adalah captive portal yang di desain untuk authentikasi terhadap database keabsahan user yang sudah ada, seperti RADIUS

Dengan ketiga komponen tersebut, maka sudah lengkaplah distro tersebut sebagai distro untuk membangun hotspot dengan AAA [authentication, authorized, & accounting]. Bisa diartikan sendiri lah ya. info lengkap mengenai Easy Hotspot
Nah, kebetulan aku baru kenal Easy Hotspot ini dari internet 2 minggu yang lalu. Isu-isu yang berhembus mengatakan bahwa distro ini "capcus" banget buat hotspot2an. Ya sudah, karena hati tak kuasa memendam rasa penasaran. Terjebaklah aku dalam kesesatan, yang mengakibatkan susah tidur, dan berkurangnya gairah di kampus dan di lab.
Oke, karena tutorial tentang Easy Hotspot ini masih amat jarang di internet2, maka timbulah inisiatif untuk coba2 bikin tutorial versi agilnotmild. Jadi misal masih ada kekurangan tolong di perbaiki.hehehe....
Oke, langsung kita masuk ke tata cara penyajian Easy Hotspot menurut versi agilnotmild

[] Installasi dilakukan seperti biasa distro linux ubuntu pada umumnya, namun perlu diketahui bahwa untuk membuat server hotspot diperlukan 2 ethernet card. 1 untuk koneksi internet, dan 1 lainnya untuk koneksi dalam (client)

[] Setelah installasi berhasil, maka langkah yang pertama dan yang paling utama adalah mengganti nama dari ethernet card anda terlebih dahulu. Easy Hotspot hanya akan melewatkan semua paket dan konfigurasi radiusnya hanya pada ethernet card eth0 dan eth1. Karena memang sudah ditetapkan di dalam file /etc/init.d/chillispot.firewal. Eth0 difungsikan untuk koneksi keluar, sedangkan eth1 digunakan untuk dhcp dan mengalirkan koneksi ke client yang ada di bawahnya. Jadi kalo misal ethernet card anda masih kedetek sebagai selain eth0 dan eth1, maka harus diubah terlebih dahulu.

agilnotmild@agileasyhotspot:~$#sudo su

root@agileasyhotspot:~$#ifconfig

misal, ethernet card yang terlihat adalah eth3 & eth4. Edit supaya menjadi eth0 & eth1.

root@agileasyhotspot:~$#vim /etc/udev/rules.d/70-persistent-net.rules

Edit baris yang bertuliskan eth3 & eth4 menjadi eth0 & eth 1

# PCI device 0x10ec:0x8139 (8139too) SUBSYSTEM=="net", DRIVERS=="?*", ATTRS{address}=="ff:ff:ff:ff:ff:ff", NAME="eth3"

# PCI device 0x10ec:0x8136 (r8169) SUBSYSTEM=="net", DRIVERS=="?*", ATTRS{address}=="00:1e:ec:a8:04:71", NAME="eth4"

[] Restart komputer agar terlihat efeknya.

[] Setelah ethernet card sudah berubah menjadi eth0 & eth1, kita set eth0 sebagai koneksi ke internet (terhubung ke modem)

root@agileasyhotspot:~$#ifconfig eth0 192.168.1.21 netmask 255.255.255.0
root@agileasyhotspot:~$#route add default gw 192.168.1.1 (kita gatewaykan ke ip modem)
root@agileasyhotspot:~$#vim /etc/resolv.conf
kemudian isikan 203.130.208.18 (ip dns yang akan kita gunakan)
kita anggap komputer server sudah terhubung dengan internet

[] Eth1 tidak usah kita set IP-nya, karena memang digunakan untuk koneksi ke bawah, dan secara default sudah diberikan ip 192.168.182.1, sedangkan ip untuk client dibawahnya akan diberikan ip pada network 192.168.182.0/24

[] Untuk percobaanya, silahkan tancapkan kabel LAN dari laptop menuju ke eth1. Kemudian set ip di laptop sebagai automatically.

[]Kemudian buka web browser, kemudian arahkan ke salah satu situs, semisal agilnotmild.blogspot.com. maka akan keluar halaman login.

[] Nah untuk bisa menggunakan fasilitas internet, kamu harus login terlebih dahulu. Lalu, kita harus login pake account apa?

Solusinya, kita harus buat account-nya dulu. Untuk bikin accountnya caranya sangat gampang, langsung buka aja halaman web baru di sisi server Easy Hotspot, arahkan url-nya ke localhost. secara ajaib akan muncul halaman portal baru seperti ini.

[] Untuk login ke dalam sistem tersebut bisa dilakukan dengan 2 user, yang pertama jika ingin berhak-akses admin maka gunakan user:admin, password:admin123. sedangkan untuk setara kasir gunakan user:vcool password:vcool123. kemudian buatlah user di dalamnya.

Oke deh, kita sudah berhasil membuat server hotspot dengan menggunakan Easy Hotspot. Tapi, settingan di atas masih merupakan settingan default. Jadi masih sangat belum aman. kemudian apa yang perlu dilakukan agar, sistem yang telah kita buat itu aman (walaupun belum 100% aman).

[] Ganti password mysql-nya. karena secara default, password dari mysqlnya adalah easyhotspot. Jadi harus di ganti, agar pihak luar tidak bisa melihat data base kita.

Matikan service mysql

root@agileasyhotspot:~$#/etc/init.d/mysql stop

Masuk ke mysql melalui safe mode

root@agileasyhotspot:~$#mysqld_safe --skip-grant-table

Buka terminal baru, lalu ketikkan

root@agileasyhotspot:~$#mysql -u root

mysql>use mysql

mysql>UPDATE user SET Password=Password('Lantip') WHERE User='easyhotspot'

mysql>exit;

Kita sudah mengubah password defaultnya berubah menjadi 'Lantip', keren bukan.hahaha...

Langkah berikutnya, restart service mysql-nya

root@agileasyhotspot:~$#/etc/init.d/mysql restart

[] Langkah berikutnya adalah, ganti password untuk file dari web-nya agar bisa mengakses mysql dengan password baru tadi.

root@agileasyhotspot:~$#vim /var/www/system/application/config/database.php

Kemudian cari baris yang bertuliskan

$db['default']['password'] = "easyhotspot"

Ganti dengan 'Lantip'. kalo udah, langsung saja save. Maka, database kita sudah insyaallah aman.

[] Membolehkan web portal agar bisa dibuka lewat komputer lain. Web portal ini yang dimaksud adalah web yang digunakan untuk menejemen user. Jadi untuk memenej user bisa dilakukan tidak hanya di komputer server, tapi bisa juga di komputer client. Caranya adalah sebagai berikut

root@agileasyhotspot~:#vim /var/www/system/application/config/config.php

Cari baris yang bertuliskan

$config['base_url'] = "http://localhost/"

Ganti localhost dengan alamat ip dari komputer server kamu, misal diganti dengan 192.168.182.1

Oke, kalau sudah. hotspot siap di luncurkan. hore.....

-------------------------------------------------------------------------------------------------

nah yang berikutnya aku mau nulis tentang kolaborasi antara mikrotik dan easy hotspot. bakalan asyik pokoknya, tunggu aja yah. Riset sudah selesai, tinggal males nulis ke blog-nya aja. Hehehehe...tunggu postingan saya berikutnya...

-------------------------------------------------------------------------------------------------

mikrotik dan easyhotspot

2009-03-17T01:32:00.022+07:00

Berawal dari menurunnya nilai tukar rupiah terhadap dolar AS, akhir-akhir ini jadi seneng bikin hotspot-hotspotan. Wkwkwkwkw...ga nyambung ya.

Sebenernya gara-gara banyak pesenan buat bikinin hotspot, mau ga mau harus nyoba2 semua. Oke, disini aku punya tim yang sementara bernama ARCHA'Solution (agil, ryan dan ancha). Wkwkwkw...*maksa banget yah*. Di tim ini aku bertugas sebagai network administrator ditemani oleh ryan, sementara si ancha bertugas ngurusin web interface dan lobi-melobi serta penyediaan hardware. Sekalian promosi disini deh kalo gitu,

"Jadi Buat Anda-Anda Para Bisnisman Yang Punya Rencana dan Ingin Merealisasikan Bisnis IT, Kami ARCHA'Solution Siap Membantu." heue'e'e'e'e...

Nah sejauh ini, aku baru ngoprek 2 buah sistem yang memang dirancang untuk membuat sistem hotspot dengan authentikasi. Bahasa gampangannya, pake login-loginan gitu lah pokoknya. Oke?

Nah yang pertama mikrotik, kalo untuk mikrotik ini sebenernya gampang banget, coz udah banyak tutorialnya + dipermudah dengan fasilitas dari winbox-nya. Kayaknya ga usah ku kasih detail cara2 pembuatanya kayaknya, coz di internet udah bejibun tutorial2 kayak ginian. Mungkin disini aku cuma mau share aja, apa aja yang sudah aku buat kemaren dengan mikrotik.

Yang pertama pasti dhcp, soalnya di cafe-warnet yang kemaren baru aja dibuat menganut konsep, "we don't have computer for a client", opo jal maksute? Wkwkwkw... ya intinya disini pelanggan yang mau ngenet harus bawa laptop masing2. Biar pelanggan tidak usah repot2 ngatur IP maka aku sediain dhcp server. cara bikin dhcp server mikrotik
Oke, layanan pertama sudah jadi. Kemudian si empunya cafe-warnet pengen biar pelanggan yang pengen internetan harus minta dibuatin id dulu sama kasirnya. Oke, yang beginian kalo ga salah biasa di sebut authentikasi. Nah untuk memuaskan hati si empunya tadi, oke saya buatkan saja proses authentikasinya. Kalo di mikrotik kita harus set up hotspot. cara bikin hotspot mikrotik. Nah kalo link yang ini, dijelasinnya pake winbox. Jadi agak enakan. Monggo disimak...
Nah yang ketiga, untuk managemen semua user. Agar si kasir bisa dengan mudah membuat, mengurangi, meng-edit dan memonitoring semua user yang akses internet, maka harus dibuat satu layanan lagi dari mikrotik, yaitu radius server. Kalo kita set up radius server ini, maka kita diberikan sebuah web interface yang digunakan untuk management user dll. Nah di dalam web itu juga, kita bisa ngatur2 segalanya bahkan ngatur bandwidth untuk client. cara bikin radius server mikrotik. Monggo disimak lagi...

Oke semua sudah berjalan dengan lancar, cafe-warnet pun berjalan dengan sangat memuaskan. Sehingga jumlah pelanggan pun melonjak. Namun timbul masalah baru, jumlah user semakin bertambah namun bandwidth tidak berubah, alhasil koneksi jadi padat merayap. Kemudian si empunya tadi, pengen ngambil 1 line speedy lagi. Jadi intinya dia punya rencana punya 2 line skaligus. Rencananya sih oke, tapi kira2 bisa nggak akunya?hehehe...

Setelah browsing dan browsing, eh nemuin teknik load balancing. Ya udah aku coba terapin aja. Jadi selanjutnya kita bahas tentang load balancing.

Jadi intinya load balancing itu adalah sebuah teknik untuk menyatukan 2 buah line menuju internet yang bertujuan untuk membagi beban koneksi ke internet. Untuk load balancing ini banyak sekali opsinya, salah satunya adalah fail over. Fail over ini bekerja jika salah satu line mati, maka secara otomatis akan dialihkan ke line lainnya. Jadi koneksi tidak akan terputus. namun untuk cafe ini aku ga nerapin yang fail over, karena kalo kita pake yang fail over, maka salah satu line hanya akan berfungsi sebagai cadangan yang hanya akan bekerja jika line lainnya mati. Oke, karena itu yang aku terapkan disini adalah multiple gateway, yaitu dengan membagi secara acak semua client yang terkoneksi, ke line1 dan line2. Jadi 2 modem itu akan bekerja bersama. Cara setting load balancing.

Oke semua sudah selesai, yang berikutnya adalah maintenance terhadap masalah2 yang timbul. Maklum koneksi pake speedy, "harga murah banyak masalah".wkwkwkwkw...piss buat telkom. Jadi siap2 aja buka' laptop+colokin ke internet malem2 kalo tiba2 ditelpon sama client. Hehehe...tapi ga papa, it's oke.

Untuk mikrotik cukup disitu saja, tidak usah saya tuangkan semua disini karena ada sebagian yang memang data privacy.

Nah yang berikutnya adalah easyhotspot, sebuah bundle linux berbasis ubuntu yang dikhususkan untuk membuat AAA Server *login-loginan.*, karya anak bangsa. Tapi untuk yang satu ini aku buat thread baru aja. Oke?

Layanan RSS Feed

2008-04-08T12:43:00.006+07:00

RSS (Really Simple Syndication) adalah istilah dalam teknologi Internet yang merujuk pada cara men-sindikasi-kan konten sebuah situs web (web syndication). Layanan ini memudahkan pengguna Internet agar selalu dapat mengetahui ringkasan konten terbaru dari situs tertentu tanpa harus terlebih dahulu mengunjungi situs tersebut. Selain itu, RSS yang disediakan sebuah situs dapat digunakan untuk melengkapi konten situs lain.

Layanan RSS disalurkan melalui sebuah file berformat XML yang dapat dibaca oleh publik dengan menggunakan program pembaca RSS yang disebut dengan news aggregator atau feed reader. Beragam program ini dapat di-download secara gratis dari Internet. Program yang diinstal pada PC secara otomatis akan memeriksa file XML yang disediakan situs tertentu secara berkala. Jika informasi terbaru ditemukan, program akan menampilkan judul dan ringkasannya pada PC pengguna, lengkap dengan link yang dapat di-klik untuk membuka halaman web-nya.

sebagai contoh, pada bagian samping kanan pada blog saya terdapat beberapa link berita yang setiap harinya akan selalu ganti (update). dalam hal ini saya menggunakan layanana RSS Feed. menurut saya layanan ini sangat excelent karena kita selalu bisa mendapatkan berita baru secara otomatis