Feed Your Mind

Blog baru saya

2008-10-02T23:11:00.002+07:00

Untuk selanutnya, postingan saya tetang IT akan saya posting di blog baru saya di

http://gesang.postnix.org

Untuk postingan selain IT akan tetap saya posting di sini.

thanks.

Refresh

2008-03-05T10:44:00.000+07:00

Saatnya untuk melakukan sesuatu terhadap blog ini, yaitu :

Install KDE 4.0

2008-01-15T11:01:00.000+07:00

Ketika sedang mengunjungi blog kompatriot saya(Thomas G.), saya menjadi tertarik pada artikelnya tentang review KDE 4.0 dan di tambah dengan gembar-gembor di situs lain yang mengatakan bahwa KDE 4.0 mempunyai penampilan baru yang dirilis pada tanggal 11 januari 2008. Hal ini membuat saya menjadi semakin ingin mencobanya dan setelah menginstalnya ternyata KDE 4.0 memang berpenampilan baru. Kebetulan saya menggunakan Linux Mint 4.0 yang kompatibel dengan Ubuntu gutsy dan repositorynya sehingga memudahkan proses instalasi KDE 4.0. Berikut langkah-langkah instalasinya:

Perhatian:
Langkah instalasi ini bisa juga dilakukan di ubuntu 7.10(gutsy).

Pertama kita menambahkan repository baru dengan mengedit source.list, maka bukalah terminal dan ketikan perintah berikut:

$ sudo pico /etc/apt/source.list

tambahkan baris berikut ini :

deb http://ppa.launchpad.net/kubuntu-members-kde4/ubuntu gutsy main

simpanlah perubahan tersebut

selanjutnya update repositotynya dengan menjalankan perintah

$ sudo aptitude update

kemudian membuang paket-paket kde versi sebelumnya yang mungkin sudah terinstal dengan menjalankan perintah sebagai berikut:

$ sudo aptitude remove kdelibs5 kde4base-data kde4libs-data

Kemudian menginstall KDE 4.0

$ sudo aptitude install kde4-core

Jika muncul peringatan bahwa akan kita akan menginstall paket dari sumber yang unauthenticated/untrusted maka abaikan saja dan ketikan "yes" kemudian enter. Selanjutnya tunggulah, mungkin ini bisa memakan waktu yang lumayan lama tergantung kecepatan koneksi internet yang digunakan. Setelah selesai dan jika tidak menemui error maka logout/restart, ketika pada menu login rubahlah session-nya dengan memilih KDE 4.0.
Berikutnya selamat menikmati KDE 4.0.

Untuk screenshotnya klik di sini.

Catatan :
- Tampilannya menarik dan banyak perubahan dibanding KDE sebelumnya.
- Masih menjumpai beberapa error, salah satunya pidgin gak bisa jalan tetapi hal ini bisa digantikan dengan menginstal kopete($ sudo apt-get install kopete).

Referensi:

-http://www.ubuntugeek.com/howto-install-kde-40-stable-in-ubuntu-gutsy.html

Happy new year 2008

2007-12-30T14:41:00.000+07:00

M0n0wall, konfigurasi IP Address

2007-12-12T10:36:00.000+07:00

M0n0wall part 5.

Setelah M0n0wall terinstall ke hardisk dan network interface-nya telah terkonfigurasi seperti terpaparkan pada tutorial sebelumnya(M0n0wall, konfigurasi network interface) dimana kedua network interface di konfigurasi sebagai berikut:

lnc0 untuk interface LAN.
lnc1 interface untuk WAN.

Setelah konfigurasi interface selesai dan kemudian diproses maka M0n0wall akan merestart mesin dan kemudian kembali ke menu Console Setup, yang tampak seperti pada gambar berikut ini:

gambar 1. Menu console setup

Perhatikan gambar diatas pada bagian yang beri tanda kotak, disitu terlihat interface yang telah terkonfigurasi yaitu lnc0 sebagai interface LAN dan lnc1 sebagai interface WAN kemudian bandingkan dengan tampilan menu console setup ketika pertamakali booting seperti tampak pada potongan gambar dibawah ini:

gambar 2. Potongan gambar menu console setup saat pertamakali booting.

Keterangan:
Pada gambar diatas nama interface untuk LAN masih sis0 dan interface untuk WAN masih sis1.

Sebelum melangkah lebih lanjut memberi IP address untuk interface LAN sebaiknya kita perhatikan topologi jaringan yang akan kita gunakan, dalam tutorial ini m0n0wall akan berada di belakang router/modem ADSL untuk mengatur koneksi internet dari LAN dengan skema sebagai berikut:

m0n0wall:
inteface LAN: lnc0
IP address lnc0: 192.168.100.1
interface WAN lnc1
IP address lnc1: 192.168.1.3

router/modem ADSL:
IP address LAN: 192.168.1.1

LAN:
alamat network: 192.168.100.0/24

Berikut gambar topologi jaringan tersebut:

gambar 3. Topologi jaringan.

Perhatian,
Perlu diperhatikan bahwa IP address default(192.168.1.1) yang diberikan m0n0wall untuk interface LAN(lnc0) kita ganti dengan 192.168.100.1 karena IP address 192.168.1.1 digunakan untuk modem ADSL.

Setelah konfigurasi interface selesai berikutnya memberi IP address untuk interface LAN, secara default m0n0wall memberi IP address untuk interface LAN dengan 192.168.1.1. Semetara untuk konfigurasi IP address interface WAN dilakukan melalui webGUI karena di console setup tidak tersedia menu untuk konfigurasi IP address WAN. Agar bisa mengakses webGUI dari m0n0wall terlebih dahulu kita harus mengkonfigurasi IP address LAN, untuk melakukannya kita menggunakan menu console stup nomor dua(Set up LAN IP address).

berikut langkah-langkahnya:

Di console setup di bagian "Enter Number:' masukan angka 2 dan kemudian tekan enter, seperti pada potongan gambar berikut ini,

gambar 4. Memasukan pilihan nomer dua.

Selanjutnya masukan IP address untuk LAN, isilah dengan 192.168.100.1 dan kemudian tekan enter, seperti pada potongan gambar di bawah ini:

gambar 5. Memasukan IP address untuk LAN.

Setelah memasukan IP address selanjutnya kita harus memasukan subnetmask, karena IP address yang kita gunakan adalah kelas C(192.168.xxx.xxx) dimana secara default netmasknya adalah 255.255.255.0 atau 24 yang dapat memuat 254 host, oleh karena itu masukan angka 24 dan kemudian tekan enter, seperti pada gambar berikut ini:

gambar 6. Memasukan subnet mask.

Selanjutnya akan muncul pertayaan apakah kita akam mengaktifkan DHCP server agar komputer klien di LAN mendapatkan IP address otomatis, supaya tidak merepotkan untuk menseting satu persatu IP address di klien sebaiknya kita aktifkan DHCP server, maka pada pertayaan untuk aktifasi DHCP server masukan huruf y(mengaktifkan) kemudian tekan enter, seperti pada potongan gambar berikut ini:

gambar 6. Mengaktifkan DHCP server.

Setelah mengaktifkan DHCP server kemudian kita harus memasukan rentang IP Address yang di alokasikan bagi komputer klien untuk mendapatkan IP address otomatis. Misal rentang IP yag di alokasikan untuk klien adalah:

192.168.100.2 s/d 192.168.100.15

Maka masukan rentang awalnya yaitu 192.168.100.2 kemudian tekan enter, seperti terlihat pada potongan gambar dibawah ini:

gambar 7. Memasukan rentang IP address awal yang di alokasikan untuk klien.

Berikutnya masukan rentang IP address akhir yaitu 192.168.100.15 dan tekan enter, kemudian akan muncul pernyataan bahwa IP addres LAN telah di-set ke 192.168.100.1/24, seperti pada gambar dibawah ini:

gambar 7. Memasukan rentang IP address akhir yang di alokasikan untuk klien.

Kemudian tekan enter uuntuk kembali ke menu console setup. Sampai disini kita sudah bisa mengakses webGUI dari m0n0wall untuk administrasi lebih lanjut. Untuk administrasi lebih lanjut menggunakan webGUI seperti konfigurasi IP addres WAN, rules, traffic(bandwidth) shaping dan captive portal akan saya bahas pada postingan berikutnya

Postingan sebelumnya:

- M0n0wall, Konfigurasi Network Interface.

Referensi:
- http://wikipedia.org
- http://m0n0.ch/wall
- dll

M0n0wall, Konfigurasi Network Interface

2007-12-09T23:42:00.000+07:00

M0n0wall part 4.

Postingan kali ini merupakan lanjutan dari postingan sebelumnya tentang m0n0wall, dimana sebelumnya dibahas tentang sedikit ulasan m0n0wall dan instalasi ke hardisk menggunakan generic PC yang di bagi menjadi dua bagian(part 1 dan part 2), jika ingin mengikuti tutorial ini sebaiknya terlebih dahulu mengikuti postingan sebelumnya. Pada tutorial kali ini akan memaparkan langkah-langkah untuk mengkonfigurasi interface(NIC) yang terhubung ke LAN sebagai langkah pendahuluan sebelum mengkonfigurasi IP address dan administrasi m0n0wall lebih lanjut dengan webGUI.

Sebelum mulai mengkonfigurasi terlebih dahulu akan membahas sedikit tentang menu Console Setup untuk itu hidupkan komputer yang sudah terisntal m0n0wall, setelah booting m0n0wall akan standby pada menu Console Setup yang tampak seperti pada gambar berikut ini:

gambar 1.

Menu Console Setup digunakan untuk konfigurasi dasar sistem, dimana terdapat lima menu yang masing-masing mempunyai fungsi seperti berikut:

1) Interface: assign network ports, menu ini digunakan untuk mendefinisikan ethernet card(NIC) yang digunakan.
2) Set up LAN IP address, digunakan untuk men-seting IP address ethernet card yang terhubung ke jaringan lokal(LAN).
3) Reset webGUI password, ini digunakan untuk mereset password webGUI user admin ke password default yaitu mono, menu ini berguna jika kita lupa password user admin.
4) Reset to factory defaults, untuk mengembalikan ke konfigurasi awal seperti ketika baru menginstall.
5) Reboot system, untuk merestart system.
6) Ping host, untuk melakukan ping ke host/komputer tertentu dan juga bisa di gunakan untuk mengtes koneksi ke host lain.

Konfigurasi/mendefinisikan network interface

M0n0wall secara default mendefinisikan network interface(NIC) dengan nama sis0, sis1, ... ,sisx. Jika terdapat lebih dari satu interface maka m0n0wall akan mendefinisikan sis0(sis nol) untuk interface LAN dan sis1 untuk interface WAN(jaringan luar/internet) yang ditampilkan pada bagian Port Configuration, tepatnya diatas menu Console Setup pada saat pertama kali loading seperti pada potongan gambar dibawah ini:

gambar 2.

Tetapi, sepengalaman saya menggunakan m0n0wall kita harus mendefinisikan ulang interface tersebut karena jika menggunakan konfigurasi interface(sis0/sis1) default m0n0wall dan langsung mengkonfigurasi IP address LAN akan membuat koneksi gagal.

Berikut langkah-langkah untuk konfigurasi network interface untuk LAN dan WAN:

Pada bagian "Enter a number:" masukan angka satu (Interface: assign network port) dan tekan enter, seperti pada gambar berikut:

gambar 3.

Maka m0n0wall akan menampilkan semua interface yang valid beserta MAC addressnya sebagai acuan untuk menetukan interface yang digunakan untuk LAN/WAN , disini m0n0wall mengenali dua buah interface yang ada pada komputer yaitu lnc0 dan lnc1( lihat gambar berikut).

gambar 4.

kemudian menanyakan apakah kita ingin mensetup VLANs sekarang, untuk sementara jawablah tidak dengan memasukan huruf n dan tekan enter. Setelah itu akan muncul dialog agar kita memasukan nama interface yang di gunakan untuk koneksi ke jaringan lokal (LAN), berikut potongan tampilan dialog tersebut:

gambar 5.

Perhatian:
Pada contoh kasus ini interface yang terhubung ke LAN adalah lnc0(lnc nol) dan interface yang terhubung ke WAN/internet adalah lnc1.

Masukanlah salah satu interface yang telah dikenali (lihat gambar 4) m0n0wall dimana interface tersebut terhubung ke LAN yaitu lnc0 kemudian tekan enter, berikut di bawah ini potongan tampilan outputnya:

gambar 6.

Selanjutnya masukan interface untuk WAN yaitu lnc1 kemudian tekan enter, lihat gambar di bawah ini.

gambar 7.

Setelah memasukan interface untuk WAN akan muncul pertanyaan apakah kita akan memasukan interface tambahan(lihat gambar diatas), karena yang digunakan disini hanya dua interface maka biarkan kosong dan tekan enter. Selanjutnya m0n0wall akan menampilan report untuk interface yang telah diseting dan nenanyakan apakah kita akan memprosesnya, tekan 'y' kemudian enter untuk memprosesnya. Selanjutnya m0n0wall akan merestart komputer dan untuk lebih jelasnya bisa dilihat pada gambar berikut:

gambar 8.

Setelah restart m0n0wall sudah siap untuk konfigurasi selanjutnya yaitu konfigurasi IP address untuk interface LAN agar bisa diakses webGUI-nya untuk Administrasi lebih lanjut.
Untuk langkah-langkah konfigurasi IP Adress akan saya paparkan pada postingan selanjutnya.

Bersambung... ke M0n0wall part 5(konfigurasi IP Address).

Postingan sebelumnya tentang M0n0wall:

- Instalasi m0n0wall ke hardisk part 2.

Referensi:
- http://wikipedia.org
- http://m0n0.ch/wall
- dll

Instalasi m0n0wall ke hardisk part 2

2007-12-06T12:15:00.000+07:00

M0n0wall Part 3.

Melanjutkan postingan sebelumnya untuk instalasi M0n0wall ke hardisk dengan menggunakan generic PC, pada tahap ini akan dilanjutkan dengan mendownload image binary distribusi m0n0wall. Ada baiknya jika sebelum memulai tahap ini dipastikan bahwa Puppy Linux telah terkonfigurasi dengan benar seperti konfigurasi network interface(koneksi internet) agar bisa digunakan untuk mendowload image m0n0wall. Pada saat ini versi terbaru dari distribusi m0n0wall adalah versi 1.231 maka pada tutorial ini akan menggunakan distribusi versi tersebut. Setelah semua persiapan seperti yang dipaparkan pada postingan sebelumnya(part 1) maka bisa langsung di lanjutkan pada tahap berikutnya.

Jalankan SeaMonkey web browser dengan cara seperti pada gambar berikut:

dan downloadlah image m0n0wall untuk generic PC di:

http://m0n0.ch/wall/downloads.php

kemudian pilihlah image untuk jenis generic PC atau untuk cara cepatnya copy link dibawah ini dan paste ke kotak URL.

http://m0n0.ch/wall/download.php?get=generic-pc-1.231.img&mirror=11

kemudian save binary image tersebut di direktori my-documents. Setelah selesai mendowload bukalah console dengan mengklik icon console di desktop

Ketika sudah berada di console masuklah ke direktori /root/my-document karena secara default SeaMonkey meletakan file hasil download didirektori tersebut. pada console jalankan perintah:

#cd my-document

dan untuk memastikan bahwa binary image m0n0wall eksis jalankan perintah:

#ls

berikut tampilan output dari kedua perintah tersebut di atas:

untuk menginstall m0n0wall ke hardisk sebelumnya harus memastikan bahwa hardisk telah dikenali oleh Puppy Linux, dan perlu diingat bahwa hardisk yang digunakan adalah hardisk yang belum terpatisi oleh karena itu untuk mengetahui Puppy mengenalnya sebagai apa maka jalankan perintah berikut pada console:

#fdisk -l

tampilan output dari perintah tersebut dapat dilihat pada gambar berikut:

Dari output perintah diatas(fdisk -l) diketahui bahwa Puppy Linux mengenalnya sebagai /dev/hda. Selanjutnya adalah menginstall m0n0wall dengan menggunakan perintah gunzip dan dd, pada console jalankan perintah berikut:

# gunzip -c generic-pc-1.231.img | dd of=/dev/hda bs=16k

gunzip merupakan utility untuk meng-compress atau decompress file dan perintah dd atau disebut sebagai disk duplicat yang sering digunakan untuk proses copy meng-copy file atau untuk membuat image. Pada perintah diatas generic-pc-1.231.img di decompres dimana outputnya di pipakan dengan perintah dd yang di tulis ke hardisk (of=/dev/hda), berikut tampilan output dari perintah tersebut diatas:

Sampai disini proses instalasi m0n0wall sudah selesai, restartlah komputer dan ketika muncul jendela pilihan untuk menyimpan sesi maka pilihlah dan jangan lupa untuk mengkonfigurasi BIOS agar booting pertamanya ke hardisk. Jika proses instalasi tanpa mengalami error maka m0n0wall sudah bisa dijalankan, berikut potongan tampilan awal m0n0wall saat booting:

Setelah booting kemudian akan muncul menu Console Setup seperti pada gambar dibawah ini:

Menu console setup digunakan untuk konfigurasi dasar seperti:
- definisi Network interface
- seting IP Address interface LAN agar bisa diakses webGUI dari LAN untuk administrasi
- reset password webGUI yang diperlukan jika lupa password untuk masuk login melalui webGUI
- reset konfigurasi ke konfidurasi awal(default)
- reboot sistem
- ping host

Untuk mengkonfigurasi m0n0wall sebagai firewall, mengatur koneksi internet dari LAN dan alokasi bandwidth(bandwidth shapping) akan dipaparkan pada postingan berikutnya.

Bersambung... ke M0n0wall, Konfigurasi Network Interface.

Postingan sebelumnya tentang M0n0wall:

- Instalasi m0n0wall ke hardisk part 1 (konfigurasi Puppy Linux).

Referensi :
- http://wikipedia.org
- http://m0n0.ch/wall/
- dll

Instalasi m0n0wall ke hardisk part 1 (konfigurasi Puppy Linux)

2007-12-05T13:11:00.000+07:00

M0n0wall Part 2.

Mengenai penjelasan tentang m0n0wall yang merupakan embedded firewall bisa di lihat pada postingan sebelumnya di sini. Pada postingan ini akan dipraktekan step by step instalasi m0n0wall ke hardisk pada generic PC(PC standar), karena distribusi m0n0wall berupa image binary dan cdrom(iso) image livecd yang tidak bisa diinstal langsung ke hardisk, maka pada artikel ini instalasinya menggunakan image binary melalui puppy linux livecd untuk membuat m0n0wall bisa booting dari hardisk. PC yang gunakan untuk instalasi m0n0wall cukup komputer lama(PII keatas) dengan memori minimal 64 MB dah kapasitas hardisk 100 MB keatas.

Persiapan
- PC dengan spesifikasi minimal seperti telah disebutkan di atas dengan minimal mempunyai dua buah kartu jaringan(NIC/Ethernet Card).
- Puppy Linux livecd, ISO imagenya dapat di download di sini.
- Image binary m0n0wall untuk generic PC yang dapat di download di sini. Pada tutorial ini akan digunakan m0n0wall versi 1.231 type: raw CF/HD image for generic PCs

Instalasi

Setelah mendownload Puppy Linux dan kemudian membakar(burning) ke CD kemudian hidupkanlah komputer dan masuklah ke BIOS (biasanya dengan menekan tombol DEL) untuk menseting booting pertamanya ke CDROM, simpanlah konfigurasi tersebut dan masukanlah CD Puppy Linux tersebut ke CDROM, selanjutnya restart komputer tersebut. Setelah loading akan muncul pilihan boot, tekan enter atau biarkan saja tunggu selama 5 detik maka Puppy akan booting otomatis booting secara default seperti pada gambar di bawah ini :

selanjutnya akan muncul menu pilih negara, pilihlah indonesia-west/east kemudian tekan enter.

berikutnya akan tampil pilihan layout keyboard, pilih qwerty(USA) kemudian tekan enter.

selanjutnya akan muncul pilihan X-server untuk menjalankan Puppy dalam mode grafis, pilih X-vesa dan tekan enter.

Kemudian Puppy akan loading dalam mode grafis dan pada saat masuk ke mode grafis akan muncul pilihan resolusi yang akan digunakan. Sebaiknya jangan memilih resolusi yang terlalu besar jika komputer yang digunakan mempunyai spesifikasi rendah, cukup gunakan resolusi 800x600x16 dengan menekan tombol 800x600x16 dan kemudian tekan tombol OK, seperti terlihat pada gambar dibawah ini:

Secara default Puppy tidak otomatis menseting network interface, oleh karena itu kita harus mensting network interface sendiri. Selanjutnya klik icon connect pada desktop yang tampak seperti gambar berikut:

maka akan muncul jendela Internet connection wizard, pilihal tombol connect to internet by network interface

Kemudian akan muncul jendela baru untuk memilih interface yang akan dikonfigurasi dan pilihlah salah satu network interface, misal eth0 maka tekanlah tombol eth0 pada jendela tersebut.

selanjutnya akan muncul opsi apakah interface tersebut akan di seting dhcp untuk mendapatkan IP Address secara otomatis atau akan diseting dengan IP Address statik, lihat gambar.

berikut akan dicontohkan untuk seting IP Address dengan dhcp dan IP Address statik:

Seting IP Address dengan dhcp
Dengan Auto DHCP network interface akan mendapatkan IP Address secara otomatis dari server DHCP, untuk itu tekanlah tombol Auto DHCP seperti tampak pada gambar berikut :

kemudian tunggu sejenak, jika konfigurasi dan berhasil mendapatkan IP Address dari server DHCP maka akan muncul jendela yang menyatakan konfigurasi sukses dan menanyakan apakah akan menyimpan konfigurasi tersebut untuk sesi berikutnya, karena disini puppy digunakan hanya sekali yaitu untuk menginstall m0n0wall maka sebaiknya tidak usah di simpan dengan menekan tombol No.

sampai disini puppy sudah bisa terhubung ke kejaringan/internet. kemudian akan muncul jendela utama Puppy Network Setup, tekan exit untuk mengakhiri.
Seting IP Address statik
Untuk seting IP Address maka terlebih dahulu kita harus tahu IP Address gateway dan DNS server. untuk melakukannya tekan tombol Static IP seperti pada gambar berikut:

kemudian muncul jendela untuk memasukan IP Address secara manual(statik), masukan lah IP Address, netmask(networkmask/subnetmask) dan DNS servernya. Lihat contoh seperti pada gambar di bawah:

Perhatian..!!
masukan dns server yang didapat dari ISP anda.

setelah semua terisi dengan benar tekan tombol OK, tunngu sejenak dan kemudian akan muncul jendela yang menyatakan konfigurasi sukses dan pilihan apakah akan menyimpan konfigurasi ini untuk sesi berikutnya, karean puppy digunakan hanya sekali maka sebaiknya tekan NO.

sampai disini puppy sudah bisa terhubung ke kejaringan/internet. kemudian akan muncul jendela utama Puppy Network Setup, tekan exit untuk mengakhiri.

Setelah konfigurasi network interface selesai tanpa ada error maka langkah selanjutnya mendowload image binary M0n0wall untuk generc PC, image tersebut bisa didapatkan secara gratis di :
http://m0n0.ch/wall/downloads.php.
Pada halaman download tersebut terdapat beberapa jenis image, karena m0n0wall akan diinstall ke PC standar maka pilihlah image binary generic PC dengan Type: raw CF/HD image for generic PCs.

Bersambung... ke Instalasi m0n0wall ke hardisk part 2

Postingan sebelumnya tentang M0n0wall:

- M0n0wall, embedded firewall yang ringan, hemat biaya dan mudah.

M0n0wall, embedded firewall yang ringan, hemat biaya dan mudah

2007-11-30T12:26:00.000+07:00

M0n0wall part 1.

M0n0wall merupakan embedded firewall berbasiskan freeBSD yang ringan dan mudah penggunaannya. Bisa dikatakan ringan karena untuk menjalankannya tidak memerlukan spesifikasi hardware yang tinggi atau dapat dijalankan di pc lawas(PII/PIII), hal ini akan sangat membantu mengurangi biaya yang dikeluarkan untuk membangun firewall. Meskipun demikian m0n0wall sudah cukup untuk memenuhi kebutuhan firewall untuk jaringan skala menengah ke bawah. Untuk konfigurasi dan administrasinya tidaklah terlalu menyulitkan karena bisa dilakukan melalui web(webGUI, support SSL) jadi tidak perlu berurusan dengan shell kecuali ketika pertama kali booting untuk mengatur interface atau IP Addressnya, reset password ataupun untuk reset konfgurasi.

Hardware requirement

Memori yang dibutuhkan cukup 64 MB atau lebih dan bisa kurang tetapi akan sangat membahayakan karena m0n0wall tidak menggunakan swap space. Storage yang diperlukanpun tidak besar, bisa dijalankan melalui cdrom atau floppy. Jika menggunakan CF(Compact Flash) maka cukup 8 MB atau lebih, jika menggunakan Hardisk juga tidak memerlukan kapasitas yang besar( 512 Mb bisa kurang atau lebih). Pada dasarnya kebutuhan hardware untuk menjalankan m0n0wall tidaklah menyulitkan atau bisa berjalan di genericPC(PC standar), karena merupakan turunan freeBSD maka hampir semua hardware yang bisa dijalankan di freeBSD/i368 bisa di dijalankan di m0n0wall.

Fitur

Fitur yang ditawarkan cukup lengkap dan sudah memenuhi kebutuhan untuk dioperasikan sebagai firewall ataupun router untuk internet connection sharing.

Fitur-fitur m0n0wall antaralain:

web interface (supports SSL) untuk konfigurasi
serial console interface for recovery
set LAN IP address
reset password
restore factory defaults
reboot system
wireless support (access point with PRISM-II/2.5/3 cards, BSS/IBSS with other cards including Cisco)
captive portal(http://en.wikipedia.org/wiki/Captive_portal), untuk mengatur authentifikasi client yang akan mengakses internet/jaringan lain.
802.1Q VLAN support
stateful packet filtering
block/pass rules
logging
NAT/PAT (including 1:1)
DHCP client, PPPoE, PPTP and Telstra BigPond Cable support on the WAN interface
IPsec VPN tunnels (IKE; with support for hardware crypto cards, mobile clients and certificates)
PPTP VPN (with RADIUS server support)
static routes
DHCP server and relay
caching DNS forwarder
DynDNS client and RFC 2136 DNS updater
SNMP agent
traffic shaper
SVG-based traffic grapher
firmware upgrade through the web browser
Wake on LAN client
configuration backup/restore
host/network aliases

Dengan fitur yang sedemikian lengkap m0n0wall dapat menjadi solusi yang cepat untuk membangun firewall karena proses instalasinya yang tidak memakan waktu lama, menghemat biaya dan relatif aman(default).

M0n0wall menyediakan beberapa image binary yang bisa didapatkan secara gratis di:

http://m0n0.ch/wall/downloads.php

paket image binary tersebut antara lain :

Generic PC/ standard PC untuk di install ke CF atau hardisk:
generic-pc-1.231.img versi terakhir(saat ini)
CD-ROM (ISO) image untuk standar PC: cdrom-1.231.iso
dan lain-lain

untuk dokumentasi dan tutorialnya bisa di lihat di:
- http://doc.m0n0.ch/handbook/
- postingan saya selanjutnya (dalam waktu yang belum ditentukan...)

Bersambung... ke Instalasi m0n0wall ke hardisk part 1 (konfigurasi Puppy Linux).

Referensi:
- http://m0n0.ch/wall/
- http://wikipedia.org

Synbak, cara mudah untuk backup

2007-11-07T01:22:00.000+07:00

Dengan synbak kita dapat mem-backup file atau database dengan mudah baik backup lokal dan remote. Konfigurasinya sederhana sehingga memudahkan kita untuk menggunakan synbak sesuai kebutuhan, dimana synbak menngunakan satu file konfigurasi untuk masing-masing metode yang digunakan.

Synbak menggunakan beberapa metode untuk menjalankan backup, antara lain:
- RSync over ssh, rsync daemon, smb dan cifs protocols
- Tar archives (tar, tar.gz dan tar.bz2)
- Tape devices
- LDAP databases
- MySQL databases
- Oracle databases
- CD-RW/DVD-RW

Kehebatan lainnya, setelah mem-backup synbak akan menghasilkan report berupa :
- email
- html
- RSS feeds

Dengan report tersebut memudahkan kita untuk memonitoring backup sehingga jika ada kegagalan dalam proses backup kita dapat segera mengetahuinya.
Proses instalasi synbak juga mudah dan tidak memakan waktu yang lama. Berikut ini akan saya contohkan instalsi synbak dan konfigurasinya.

Instalasi synbak
Sebelumnya kita harus mengunduh source synbak di : http://www.initzero.it/portal/en/products/opensource/synbak/download

masuklah ke direktori hasil download source synbak dan jangan lupa untuk login sebagai root. berikut ini perintah yang dijalankan di konsole :

# tar zxvf synbak-1.0.11.tar.gz -C /usr/src/

masuklah ke direktori hasil extrak synbak dan kemudian di install

# cd /usr/src/synbak-1.0.11/
# ./configure
# make
# make install

Seperti saya katakan diatas bahwa synbak memerlukan satu file konfigurasi untuk masing-masing metode(laserdisc, ldap, mysql, oracle, rsync, tape, tar) backupnya, misal kita menjalankan synbak sebagi user admin(home direktorinya /home/admin) untuk membackup sistem/komputer dengan nama webserver menggunakan metode tar maka synbak akan memabaca file konfigurasi :

/home/admin/.synbak/tar/webserver.conf

jika dengan metode rsync :

/home/admin/.synbak/rsync/webserver.conf

jika dengan metode mysql( untuk backup database MySQL) :

/home/admin/.synbak/mysql/webserver.conf

Jika kita menjalankannya sebagai user root dengan metode rsync untuk membackup sistem/komputer dengan nama www maka synbak akan menggunkana file konfigurasi:

/root/.synbak/rsync/www.conf

Pada saat instalasi synbak tidak membuat file konfigurasi dan direktori untuk masing metode, kita bisa membuatnya secara manual atau dengan menjalankan synbak untuk memacingnya karena ketika dijalankan synbak akan memeriksa apakah direktori dan file konfigurasi sudah ada jika tidak ada maka synbak akan membuatkan direktori tersebut berserta file konfigurasi contoh(~/.synbak/example.conf).

Berikut saya contohkan untuk backup serderhana menggunkan beberapa metode baik untuk baukup lokal maupun remote backup.

Sebagai contoh disini kita login sebagi user root, sebagai persiapannya kita terlebih dahulu membuat direktori yang diperlukan untuk tempat file konfigurasi.

# cd ~
# mkdir .synbak
# cd .synbak
# pwd
/root/.synbak
# mkdir tar mysql rsync

Menggunakan metode tar

sistem/komputer lokal yang akan kita backup di beri nama : lok_etc_squid
dengan direktori yang akan dibackup : /etc/squid
direktori penampung hasil backup : /backup/squid-conf
metode : tar
report : html

maka harus dibuat file configurasi lok_etc_squid.conf di direktori /root/.synbak/tar/, agar lebih mempermudah kita dapat menggunakan contoh file konfigurasi bawaan synbak sebagai acuan ([direktori-hasil-ekstrak-synbak]/examples/example.conf).

# mkdir -p /backup/squid-conf <-- membuat direktori untuk menampung hasil backup
# cd ~/.synbak/tar
# cp /usr/src/synbak-1.0.11/examples/example.conf lok_etc_squid.conf
# pico lok_etc_squid.conf

kemudian editlah file tersebut dan sesuaikan seperti pada baris-baris di bawah ini:

#@@ mandatory backup fields
backup_source = /etc/squid
backup_destination = /backup/squid

#@@ email output reporting
#report_email = no
#report_email_on_errors = yes
#report_email_rcpt = support@initzero.it

#@@ html/rss output reporting
report_html = yes
report_html_on_errors = yes
report_html_destination = /var/www/html/admin/log/backup
report_html_uri = http://localhost/admin/log/backup
report_html_logo = yes
report_html_logo_image =
report_html_logo_link = http://www.initzero.it

Perhatian:
pastikan direktori untuk report_html_destination(/var/www/html/admin/log/backup) ada dan user yang menjalankan synbak mempunyai akses untuk menulis ke direktori tersebut.

setelah disimpan kita sudah bisa melakukan backup dengan perintah :

# synbak -s lok_etc_squid -m tar -M gz

Catatan:

maksud perintah diatas adalah memrintahkan synbak untuk membackup sistem yang bernama lok_etc_squid(-slok_etc_squid) dengan metode tar(-m tar) dan dengan hasil backup yang di kompres(-M gz) dimana hasil dari backup akan berupa file dengan ekstensi tar.gz. Jika kita ingin hasil dari backup berupa file kompresi bz2 maka bisa menggunkan opsi -M bz2. Untuk metode tar terdapat 3 opsi yaitu tar, gz dan bz2.

Ketika dalam proses backup synbak juga menghasilkan report yang ditampilkan pada layar sehingga jika ada error/kegagalan dapat diketahui.

Menggunakan metode rsync untuk remote backup via ssh

Misal kita ingin membackup direktori /var/www/htdoc di komputer lain dengan IP Address 192.168.10.7 dan sistem/komputer tersebut kita beri nama www, file hasil backup akan ditempatkan di direktory /backup/www pada komputer kita.
Karena metode yang digunakan rsync via ssh maka kita harus konfigure ssh server dan client agar autentifikasinya menggunakan key dan pastikan user yang digunakan mempunyai hak akses terhadap data yang akan di backup. Disini tidak akan dijelaskan bagaimana mengkonfigur autentifikasinya ssh dengan key, tutorial untuk membuat autentifikasi ssh dengan key dapat anda lihat di sini.

Setelah konfigurasi ssh dengan autentifikasi key sudah dibuat selanjutnya membuat file konfigurasinya, berikut langkah-langkahnya :

# mkdir /backup/www
# cd ~/.synbak/rsync
# cp /usr/src/synbak-1.0.11/examples/example.conf www.conf

kemudian editlah file tersebut dan sesuaikan seperti pada baris-baris di bawah ini:

#@@ mandatory backup fields
backup_source = /var/www/htdocs
backup_destination = /backup/www

#@@ remote backup
backup_remote_uri = ssh://root@192.168.10.7

#@@ email output reporting
#report_email = no
#report_email_on_errors = yes
#report_email_rcpt = support@initzero.it

#@@ html/rss output reporting
report_html = yes
report_html_on_errors = yes
report_html_destination = /var/www/html/admin/log/backup
report_html_uri = http://localhost/admin/log/backup
report_html_logo = yes
report_html_logo_image =
report_html_logo_link = http://www.initzero.it

setelah disimpan kita sudah bisa melakukan backup dengan perintah :

# synbak -s www -m rsync

Membackup database MySQL

Synbak bisa digunakan untuk membackup database lokal maupun database di mesin lain, tetapi jika dilakukan untuk membackup database secara remote tentunya akan membahayakan apalagi jika koneksinya melalui jaringan publik(internet) karena ada kemungkinan di sadap.
Berikut contoh backup database MySQL dengan menggunakan metode mysql, misal database yang akan di backup berada di mesin lokal yang diberi nama lok_mysql dan hasil backup di tempatkan di direktori /backup/mysql.

# mkdir /backup/mysql
# cd ~/.synbak/mysql
# cp /usr/src/synbak-1.0.11/examples/example.conf lok_mysql.conf

kemudian editlah file tersebut dan sesuaikan seperti pada baris-baris di bawah ini:

#@@ mandatory backup fields
#backup_source = /
backup_destination = /backup/mysql

#@@ remote backup
backup_remote_uri = mysql://user:password@localhost

#@@ email output reporting
#report_email = no
#report_email_on_errors = yes
#report_email_rcpt = support@initzero.it

#@@ html/rss output reporting
report_html = yes
report_html_on_errors = yes
report_html_destination = /var/www/html/admin/log/backup
report_html_uri = http://localhost/admin/log/backup
report_html_logo = yes
report_html_logo_image =
report_html_logo_link = http://www.initzero.it

Perhatian:
pada baris backup_remote_uri = mysql://user:password@localhost, sesuaikan dengan user dan password database MySQL.

setelah disimpan kita sudah bisa melakukan backup dengan perintah :

# synbak -s lok_mysql -m mysql

Hasil backup dengan metode diatas berupa mysql dump yang dikompress dengan format bzip2.

Penjadwalan backup
Jika ingin menjalankan backup secara berkala kita dapat menggunakan cron sehingga kita tidak perlu report menjalankan setiap peride tertentu. Untuk melakukan penjadwalan dengan cron dapat anda lihat di sini. http://www.scrounge.org/linux/cron.html

Referensi
http://www.initzero.it/products/opensource/synbak/
http://www.linux.com/feature/120062

DNS server menggunakan BIND chroot dengan kontrol rndc key

2007-11-01T19:05:00.000+07:00

BIND(Berkeley Internet Name Domain project) adalah aplikasi DNS server opensource yang sudah terkenal dan stabil. Mengenai sekilas tentang DNS bisa di lihat di postingan saya sebelumnya di sini. Pada tutorial ini kita akan membuat DNS server sederhana menggunakan BIND chroot dan di kontrol dengan rndc key dengan alasan keamanan.

Dengan chroot kita dapat membatasi ruang lingkup(direktori) user/daemon atau di penjarakan, ini dilakukan untuk memperkuat keamanan sistem. Jika suatu user/daemon yang di chroot maka dia tidak akan bisa keluar dari direktori(home directory) yang telah di tetapkan, hal ini sangat bermanfaat misal user/daemon yang di jail(chroot) telah diambil alih oleh penyusup maka dia tidak akan bisa keluar dari direktory tersebut dan akan mengurangi resiko pencurian data, tidak akan menggangu user lain atau kinerja sistem secara keseluruhan tapi hanya sebagian saja. Oleh karena itu untuk melakukan chroot harus menetukan environment dan permission yang tepat untuk user/daemon yang akan di jail.

Rndc(remote name daemon control) merupakan utility dari bind untuk mengontrol akses daemon, dengan menggunakan rndc bisa mencegah akses user ilegal(unauthorized) dari sistem lain untuk mengontrol BIND di server kita.

Perhatian:
pada tutorial ini sebagai contoh digunakan nama domain feedyourmind.org
nameserver :
192.168.10.1 --> gw.feedyourmind.org
client :
192.168.10.3 --> ubs.feedyourmind.org
192.168.10.4 --> dp.feedyourmind.org

Selanjutnya adalah langkah-langkah untuk menginstalasi bind yang di jail dan menggunkana rndc.

Instalasi BIND

Untuk mendapatkan bind versi terbaru bisa di download di http://www.isc.org/products/BIND/. Pada tutorial ini saya menggunakan bind-9.4.1.tar.gz, setelah di download loginlah sebagai root kemudian pindahkan file tersebut ke direktori /usr/src. Jalankan perintah-perintah berikut:

# cd /usr/src
# tar zxvf bind-9.4.1.tar.gz

selanjutnya di konfigur

# cd bind-9.4.1
# ./configure --prefix=/usr/local

dengan menggunakan --prefix=/usr/local maka file hasil istalasi akan di tempatkan dibawah direktori /usr/local. Jika tidak ada error lanjutkan dengan make dan make install

# make
# make install

Membuat user, group dan direktori untuk chroot BIND
Setelah instalasi selesai tanpa error berikutnya membuat group dan user named untuk menjalankan bind(daemon).

# groupadd named
# useradd -g named -g /chroot/named -s /bin/true named

kemudian kunci user named

# passwd -l named

membuat direktori untuk memenjarakan user named

# mkdir -p /chroot/named

opsi -p digunakan agar sekaligus membuat parent direktorinya(/chroot), kemudian masuk ke direktori yang baru dibuat

membuat direktori yang diperlukan dibawah direktori /chroot/named

# cd /chroot/named
# mkdir dev
# mkdir etc
# mkdir -p var/run
# mkdir conf/secondaries

membuat device yang diperlukan dan mengkopi file timezone

# cd /chroot/named
# mknod dev/null c 1 3
# mknod dev/zero c 1 5
# mknod dev/random c 1 8
# cp /etc/localtime etc

Konfigurasi named
setelah direktori untuk men-jail sudah siap selanjutnya membuat file configurasi /chroot/named/etc/named.conf dengan menggunakan teks editor vi, pico atau yang lain.

# pico /chroot/named/etc/named.conf

isi dari file /chroot/named/etc/named.conf sebagai berikut :

#
# /chroot/named/etc/named.conf
#

options {
directory "/conf";
# direktori letak data file zona
pid-file "/var/run/named.pid";
statistics-file "/var/run/named.stats";
dump-file "/var/run/named.db";

# direktori /conf dan /var/run disini bukanlah terletak di bawah
# direktori root(/) tetapi terletak di bawah direktori
# /chroot/named, hal ini dikarenakan user/daemon named di chroot
# sehingga root direktori dari named adalah /chroot/named.

# hide our "real" version number
version "[secured]";

// query-source address * port 53;
};

zone "." IN {
type hint;
file "db.rootcache";
# file yang memuat record root server
};

zone "localhost" IN {
type master;
file "db.localhost";
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "db.127.0.0.";
notify no;
};

zone "feedyourmind.org" IN {
type master;
file "db.feedyourmind.org";
};
# pada baris diatas didefinisikan sebuah zona yaitu feedyourmind.org
# dengan nama datafile zonanya db.feedyourmind.org yang terletak di
# direktori /chroot/named/conf

zone "10.168.192.in-addr.arpa" IN {
type master;
file "db.192.168.10";
};
# pada baris diatas didefinisikan sebuah zona untuk reverse lookup
# yaitu 10.168.192.in-addr.arpa dengan nama datafile zonanya
# db.192.168.10 yang terletak di direktori /chroot/named/conf

setelah disimpan buatlah link dari file named.conf

# ln -s /chroot/named/etc/named.conf /etc/named.conf

Konfigurasi rndc
setelah selesai dengan named.conf selanjutnya mengkonfigurasi rndc dengan men-generate rndc key dengan dnssec-keygen.

# cd /chroot/named/etc
# /usr/local/sbin/dnssec-keygen -a HMAC-MD5 -b 256 -n HOST rndc

jika sukses akan terdapat dua file baru yaitu

# ls -alh /chroot/named/etc
...
-rw------- 1 root root 112 2007-10-30 14:46 Krndc.+157+26911.private
-rw------- 1 root root 68 2007-10-30 14:46 Krndc.+157+26911.key
...

kemudian membuat file configurasi rndc yaitu /chroot/named/etc/rndc.conf

# pico /chroot/named/etc/rndc.conf

isi file rndc.conf sebagai berikut

#
# /chroot/named/etc/rndc.conf
#

options {
default-server 127.0.0.1;
default-key "rndc-key";
};

server 127.0.0.1 {
key "rndc-key";
};

key "rndc-key" {
algorithm "hmac-md5";
secret "secret key;
};

PERHATIAN...!
editlah file rndc.conf diatas pada bagian:

key "rndc-key" {
algorithm "hmac-md5";
secret "secret key;
};

gantilah "secret key" dengan key pada file Krndc.+157+26911.private yang merupakan hasil generate menggunakan dnssec-keygen. misal:

# cd /chroot/named/etc
# cat Krndc.+157+26911.private
Private-key-format: v1.2
Algorithm: 157 (HMAC_MD5)
Key: 13Ms0r2NEoJ+ngxsa/fg9x8ed6X5LrvAklZmuUquJ8E= <-- secret key
Bits: AAA=

sehingga file rndc.conf pada bagian tersebut menjadi seperti berikut

key "rndc-key" {
algorithm "hmac-md5";
secret "13Ms0r2NEoJ+ngxsa/fg9x8ed6X5LrvAklZmuUquJ8E=;
};

yang perlu diperhatikan disini bahwa key hasil generate dnssec-keygen selalu berbeda-beda, jadi isilah secret key dengan key hasil generate dnssec-keygen yang outputnya berupa file berekstensi .private. buatlah link dari /chroot/named/etc/rndc.conf

# ln -s /chroot/named/etc/rndc.conf /usr/local/etc/rndc.conf
# ln -s /chroot/named/etc/rndc.conf /etc/rndc.conf

selanjutnya dengan editlah file named.conf, tambahkan beberapa baris di bagian awal sehingga menjadi seperti di bawah ini:

#
# /chroot/named/etc/named.conf
#

# awal tambahan
controls {
inet 127.0.0.1 allow { 127.0.0.1; } keys { rndc-key; };
};

key "rndc-key" {
algorithm "hmac-md5";
secret "13Ms0r2NEoJ+ngxsa/fg9x8ed6X5LrvAklZmuUquJ8E=;
# pada baris di atas harus sama dengan secret key
# pada /chroot/named/etc/rndc.conf
};
# akhir tambahan

options {
directory "/conf";
# baris diatas menyatakan direktori letak data file zona pid-file "/var/run/named.pid"; statistics-file "/var/run/named.stats";
dump-file "/var/run/named.db";
# direktori /conf dan /var/run disini bukanlah terletak di bawah
# direktori root(/) tetapi terletak di bawah direktori
# /chroot/named, hal ini dikarenakan user/daemon named di chroot
# sehingga root direktori dari named adalah /chroot/named.
# hide our "real" version number
version "[secured]";
// query-source address * port 53;
};

zone "." IN {
type hint;
file "db.rootcache";
# file yang memuat record root server
};

zone "localhost" IN {
type master;
file "db.localhost";
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "db.127.0.0.";
notify no;
};

zone "feedyourmind.org" IN {
type master;
file "db.feedyourmind.org";
};
# pada baris diatas didefinisikan sebuah zona yaitu feedyourmind.org
# dengan nama datafile zonanya db.feedyourmind.org yang terletak di
# direktori /chroot/named/conf

zone "10.168.192.in-addr.arpa" IN {
type master;
file "db.192.168.10";
};
# pada baris diatas didefinisikan sebuah zona untuk reverse lookup
# yaitu 10.168.192.in-addr.arpa dengan nama datafile zonanya
# db.192.168.10 yang terletak di direktori /chroot/named/conf

selanjutnya hapuslah file hasil generate dnssec-keygen yang berekstensi .private

# cd /chroot/named/etc
# rm -rf Krndc.+157+26911.private

Konfigurasi zona
Setelah file konfigurasi named dan rndc selesai selanjutnya membuat db.rootcache yang berisi daftar alamat server root, untuk membuatnya bisa dengan menjalankan perintah seperti berikut:

# dig @a.root-servers.net . ns > /chroot/named/conf/db.rootcache

buatlah file zone untuk localhost dengan nama db.localhost.

# pico /chroot/named/conf/db.localhost

berikut isi dari file tersebut:

;
; db.localhost
;
$TTL 86400

@ IN SOA @ root (
1001 ; serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

IN NS @
IN A 127.0.0.1

buatlah file zone untuk 0.0.127.in-addr.arpa dengan nama db.localhost.

# pico /chroot/named/conf/db.127.0.0

berikut isi dari file tersebut:

;
; db.127.0.0
;
$TTL 86400
@ IN SOA localhost. root.localhost. (
1 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.

Selanjutnya, kriteria zona yang akan dibuat adalah sebagai berikut:

domain :
feedyourmind.org
nameserver :
192.168.10.1 --> gw.feedyourmind.org
client :
192.168.10.7 --> ubs.feedyourmind.org
192.168.10.8 --> dp.feedyourmind.org

maka buatlah dua buah file zona feedyourmind.org untuk forward-mapping (memetakan nama ke IP Address) dengan nama db.feedyourmind.org dan file zona untuk reverse-mapping (memetakan IP Address ke nama) dengan nama db.192.168.10 (sesuai nama file yang telah didefinisikan di named.conf).

# pico /chroot/named/conf/db.feedyourmind.org

berikut ini isi dari file tersebut:

$ORIGIN feedyourmind.org.
$ttl 86400
@ IN SOA gw.feedyourmind.org. root.gw.feedyourmind.org. (
1001 ; serial
3H ; refresh 3 jam
15M ; retry 15 menit
1W ; expiry 1 minggu
1D ) ; minimum 1 hari
IN NS gw
IN MX 10 gw
gw IN A 192.168.10.1
ubs IN A 192.168.10.7
dp IN A 192.168.10.8
www IN CNAME dp

Keterangan:

@ IN SOA gw.feedyourmind.org. root.gw.feedyourmind.org.

Maksud baris diatas adalah gw.feedyourmind.org.(penulisan host diakhiri dengan tanda titik) sebagai host yang diberi otoritas dan root.gw.feedyourmind.org. personal(mail) yang bertanggungjawab.

1001 ;serial

Merupaka penomoran terhadap perubahan pada file zona tersebut, ketika kita melakukan perubahan terhadap file zona tersebut maka serial tersebut juga harus dinaikan agar slave(secondary) name server mengenalinya dan melakukan update/backup(zona transfer).

3H ; refresh 3 jam
Agar slave(secondary) mengecek untuk update setiap 3 jam.

15M ; retry 15 menit

Jika master DNS server gagal menjawab request dari slave maka baris diatas memberitahukan jangka waktu untuk mencoba update lagi bagi slave.

1W ; expiry 1 minggu

Jika DNS master tidak berfungsi dalan jangka waktu tertentu, maka baris diatas akan menjadi acuan bagi slave untuk meneruskan menggunakan data yang telah ada sampai expired.

1D ) ; minimum 1 hari
Negatif-caching TTL

IN NS gw
NS nameserver zona feedyourmind.org (gw.feedyourmind.org)

IN MX 10 gw

Prioritas mail exchanger(MX) pada domain, jika mempunyai lebih dari satu mail server pada domain tersebut maka prioritasnya berdasarkan angka terkecil.

gw IN A 192.168.10.1
ubs IN A 192.168.10.7
dp IN A 192.168.10.8
memetakan nama ke IP Address, misal host dp(dp.feedyourmind.org) IP Addressnya 192.168.10.8

www IN CNAME dp

CNAME (canonical name) atau nama alias dari A record, jadi baris diatas menyatakan bahwa www(www.feedyourmind.org) merupakan nama alias dari dp(dp.postix.org). Satu A record bisa mempunyai beberapa nama alias(canonical name).

# pico /chroot/named/conf/db.192.168.10

berikut ini isi dari file tersebut :

$ORIGIN 10.168.192.in-addr.arpa.
$ttl 86400
@ IN SOA gw.feedyourmind.org. root.gw.feedyourmind.org. (
20060706
21600
3600
604800
21600 )

IN NS gw.feedyourmind.org.
1 IN PTR gw.feedyourmind.org.
7 IN PTR ubs.feedyourmind.org.
8 IN PTR dp.feedyourmind.org.

Keterangan:

1 IN PTR gw.feedyourmind.org.
baris(record) diatas menyatakan bahwa IP Address 1(192.168.10.1) bernama gw.feedyourmind.org.

kemudian jangan lupa untuk mengedit file /etc/resolv.conf dengan memasukan IP Address dari nameserver.

# pico /etc/resolv.conf

berikut isi dari file tersebut

#
# /etc/resolv.conf
#
nameserver 192.168.10.1

Seting file permission dan membuat script untuk mejalankan BIND
Mengatur file permission untuk linkungan tempat named di jail

# cd /chroot/named
# chown root:root var/
# chmod u=rwx,og=x var/
# chown root:named var/run/
# chmod u=rwx,og=x var/run/

# chown -R root:named etc/
# chmod u=rw,og=r etc/localtime
# chmod u=rw,og=r etc/*.key
# chmod u=rw,g=r,o= etc/*.conf

# chown root:named conf/
# chown root:named conf/secondaries/
# chmod ug=rwx,o= conf/secondaries/

Untuk mempermudah menjalankan daemon named yang di chroot maka buatlah script dengan nama named.sh di direktori /chroot/.

# pico /chroot/named.sh

berikut isi file tersebut

#!/bin/sh
# Start/Stop/Restart the BIND
# /chroot/named.sh
PIDWD=/chroot/named/var/run

named_start() {
/usr/local/sbin/named -t /chroot/named -u named -c /etc/named.conf
}

named_stop() {
killall named
}

named_restart() {
if [ -r $PIDWD/named.pid ]; then
named_stop
fi
named_start
}

case "$1" in
'start')
echo "Starting: BIND"
named_start
;;
'stop')
echo "Stopping: BIND"
named_stop
;;
'restart')
echo "Restarting: BIND"
named_restart
;;
*)
echo "cara menggunakan # $0 start|stop|restart"
esac

untuk menggunakan cukup dengan perintah

# /chroot/named.sh start
untuk menjalankan service BIND

# chroot/named.sh stop
untuk menghentikan service BIND

# chroot/named.sh restart
untuk merestart service BIND

Sampai pada tahap ini BIND sudah dapat berfungsi dan bisa di ujicoba, untuk mengujinya bisa menggunakan utility dig seperti contoh dibawah ini:

# /chroot/named.sh start
Starting: BIND
# dig www.feedyourmind.org

; <<>> DiG 9.4.1 <<>> www.feedyourmind.org
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63041
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;www.feedyourmind.org. IN A

;; ANSWER SECTION:
www.feedyourmind.org. 86400 IN CNAME dp.feedyourmind.org.
dp.feedyourmind.org. 86400 IN A 192.168.10.8

;; AUTHORITY SECTION:
feedyourmind.org. 86400 IN NS gw.feedyourmind.org.

;; ADDITIONAL SECTION:
gw.feedyourmind.org. 86400 IN A 192.168.10.1

;; Query time: 5 msec
;; SERVER: 192.168.10.1#53(192.168.10.1)
;; WHEN: Thu Nov 1 18:48:09 2007
;; MSG SIZE rcvd: 99

Seperti contoh diatas, jika BIND berfungsi dengan baik maka akan memberi jawaban terhadap query kita untuk host www.feedyourmind.org bahwa host tersebut merupakan CNAME (canonical name) dari dp.feedyourmind.org dengan IP Address 192.168.10.8 seperti tertera pada ANSWER SECTION diatas.

CMIIW

referensi
http://id.wikipedia.org/wiki/DNS
http://www.unixwiz.net/

Domain Name System

2007-10-29T00:15:00.001+07:00

DNS(Domain Name System) atau sistem penamaan domain(id), merupakan servis yang mempermudah memetakan dari IP Address ke dalam sebuah nama host/komputer atau sebaliknya dan membantu kita untuk mengingat komputer dalam jaringan(internet) yang saling terhubung. Bisa dibayangkan jika tanpa adanya servis ini tentunya kita akan kesulitan untuk mencari alamat suatu komputer yang terhubung ke internet/intranet berdasarkan IP Address(angka dengan format notasi bertitik), hal tersebut dikarenakan manusia lebih mudah menghafalkan sesuatu berdasarkan nama daripada berdasarkan angka.

Sejarah

Awalnya pada ada tahun 1970-an Arpanet terdiri dari baberapa ratus komputer/host, mereka memetakan alamat ke dalam nama host yang tehubung ke dalam jaringan dengan menuliskan pada sebuah file HOSTS.TXT yang di tempatkan pada masing komputer, jika di Unix dikenal dengan /etc/hosts. Tentunya dengan metode ini akan sangat menyulitkan administrator jika jaringan tumbuh menjadi sangat besar.
Paul Mockapetris adalah orang pertama yang mengusulkan sistem database terdistribusi yang dinamakan DNS. DNS menyimpan informasi nama host atau nama domain dalam bentuk basis data yang terdistribusi, dimana struktur tersebut menginjinkan mengontrolan database secara lokal dari segmen tersebut.

Database yang terdistribusi

Di internet penamaan host dibuat secara bertingkat yang dapat di analogikan seperti pohon bercabang, dimana setiap cabang terdapat cabang lagi dan setiap cabang diberi tabel yang disebut domain. Dalam pendistribusiannya domain dibagi ke dalam zona-zona dan masing-masing zona meliputi seluruh host di bawah domain tertentu. Dalam zona tersebut terdapat sebuah server(Authoritative Nameserver) yang didelegasikan oleh DNS induknya(zona diatasnya) untuk mengelola zona tersebut atau mendelegasikan lagi ke zona dibawahnya(subdomain). Dalam DNS terdapat dua jenis nameserver yaitu :

1. Primary Nameserver, yang bertugas menangani zona tersebut dan menyimpan informasi(database) zona dalam hardisk lokal, data ini disebut zona file.
2. Secondary Nameserer, bertugas mereplikasi data zona yang ada di Primary Nameserver, pembaruan data tersebut disebut sebagai zona transfer,Secondary nameserver juga sekaligus sebagai backup dari Primary Nameserver.

Penamaan yang bertingkat

Dalam pemberian nama harus konsisten dan mencerminkan terdistribusinya data tersebut, domain paling atas disebut dengan root domain yang di beri nama/dilambangkan dengan "." (titik) dan domain dibawahnya disebut Top Level Domain(TLD), Misal kita menuliskan nama domain secara lengkap atau FQDN(Fully Qualified Domain Name) mulai dari nama host sampai tanda titik seperti berikut :

www.postnix.or.id.
maka bisa di jabarkan :

- . sebagai root domain
- id sebagai TLD
- or sebagai subdomain dari domain id.
- postnix sebagai subdomain dari or.id.
- www host/subdomain dari domain postnix.or.id.

Proses pencarian alamat

Didalam komponen DNS selain nameserver terdapat komponen lain yaitu resolver yang merupakan aplikasi yang bertugas menjawab pertanyaan domain dari aplikasi di klien dengan cara melihat isi cache atau menanyakan ke nameserver luar dan kemudian menginformasikannya ke klien tersebut, pada proses pencaraian alamat tersebut dikenal sebagai name resolution. Jadi misal kita di browsing di internet dan ingin mengakses situs tertentu maka komputer kita akan menghubungi DSN server dan kemudian DNS server tersebut akan melakukan proses name resulution dan jika di temukan akan memberikan jawaban letak alamat webserver tersebut ke komputer kita, selanjutnya komputer kita akan berkomunikasi langsung dengan webserver tersebut. Berikut ini contoh gambar name resolution:

Dalam mencari Jawaban atas permintaan dari resolver diatas maka nameserver melakukan proses iterasi (iterative query) dengan menelusuri nameserver lain satu persatu berdasar referensi dari name server lain.

Salah satu software DNS yang Opensource dan terkenal adalah BIND(Berkeley Internet Name Domain), selain stabil kita bisa mendapatkan secara gratis beserta manualnya di :

http://www.isc.org/products/BIND/.

Pada tutorial berikutnya aka dibahas cara membuat DNS server menggunakan bind yang di chroot untuk alasan keamanan dan dilengkapi kontrol rndc key.

CMIW

Refrerensi :

- http://id.wikipedia.org
- dll

WinUtuxu, Windows rasa Linux tapi bukan Linux.

2007-09-24T17:12:00.000+07:00

Adalagi sebuah karya anak remaja maroko yang berhasil mengobrak-abrik windows menjadi seperti linux(ubuntu). Hal ini memang tidak seperti biasanya, seperti linux yang di dandani agar mirip Windows tetapi ini dibalik yaitu Windows dipoles jadi seperti linux.

Pertama begitu liat screencap nya saya mengira itu linux, tetapi setelah mengadakan penelusuran dan mencoba sendiri akhirnya kelihatan juga aslinya ternyata Windows yang dibumbui dengan opensource. Komponen-komponen aslinya banyak yang dibuang dan diganti dengan software yang opensource/freeware.

Proses instalasinya sama seperti menginstall Windows hanya themenya yang diganti. Pada proses instalasi, winutuxu juga secara default menginstall blender, clamav dll hal ini terlihat jelas dengan munculnya setup wizard blender, traveso, clamav dsb pada saat instalasi. Setelah instalasi selesai, ternyata tidak ada yang berbeda selain themenya(Human-Ubuntu) dan software bawaan Windows diganti dengan software opensource/freeware.

Kesimpulan saya mengenai WinUtuxu :
"oh..... ternyata bukan linux, sayang sekali.."

Link:
homepage: http://winutuxu.fr.ma/
download: http://winutuxu.newsit.es/download.htm
screencap: http://winutuxu.newsit.es/screen.htm

SMS dengan Gammu dan MySQL

2007-09-18T22:01:00.000+07:00

Bersmsria di konsole linux atau menjadikan linux sebagai sms gateway..?
hmmm.. sungguh menyenangkan. :)
Baiklah, tanpa berpanjang lebar lagi, berikut langkah-langkah untuk membuat linux bisa bersms ria dengan gammu dan sms yang masuk dan keluar di simpan ke dalam database(MySQL)

Persiapan.

Pertama harus disiapkan handphone dengan koneksi ke komputer menggunakan kabel(serial/usb) atau dengan bluetooth, dan jangan lupa mengisi pulsanya karena percumah kita bersusah payah membuat sms server tapi pulsanya tidak ada :D .
MySQL juga harus sudah terisntall karena semua pesan yang keluar dan masuk akan di simpan ke dalam database dan disini tidak di sertakan cara instalasi MySQL karena sebagian besar distro linux sudah terinstall MySQL atau disertai paket instalasi MySQL.

Perhatian:
Pada tutorial ini gammu yang digunakan sebagai contoh adalah versi 1.13.90

Selanjutnya download source gammu di :
http://dl.cihar.com/gammu/releases/gammu-1.13.90.tar.bz2

# cd /usr/src
# wget http://dl.cihar.com/gammu/releases/gammu-1.13.90.tar.bz2

setelah selasai download langsung di ekstrak

# tar zxvf gammu-1.13.90.tar.bz2

Perhatian :
Sebelum kompilasi pastikan cmake sudah terinstall pada linux box anda, jika belum anda dapat mendownload di sini dan cara installnya bisa dilihat di sini.

Setelah cmake bisa di beresken tanpa error marilah kita lanjutkan urasan kita dengan gammu. Jalankan pada terminal :

# cd gammu-1.13.0
# mkdir build
# cd build
# cmake ..
# make
# make install

Jika sampai disini tidak ada error berarti gammu sudah terinstall, langkah berikutnya tinggal mengkonfigurasi gammu. File konfigurasi gammu terletak di direktori /etc yaitu smsdrc dan gammurc, contoh file konfigurasi tersebut dapat di temukan di dalam direktori "docs/examples/config", karena secara default file konfigurasi tersebut belum ada maka sebaiknya kita kopi, jalankan :

# cp ../docs/examples/config/gammurc /etc
# cp ../docs/examples/config/smsdrc /etc

Editlah file tersebut(/etc/smsdrc) seperti berikut:

#[gammu]
port = /dev/ttyACM0
#model = 6110
connection = at19200
#synchronizetime = yes
#logfile = gammulog
#logformat = textall
#use_locking = yes
#gammuloc = gammu.us
#startinfo = yes

--------------------------- di potong disini ----------------------------------
------- dan untuk sementara bagian bawahnya kita abaikan dahulu ---------

Editlah bada bagian "port" dan sesuaikan dengan koneksi HP/modem GSM nya, begitu juga pada bagian "connection". Pada contoh di atas saya menggunakan koneksi kabel USB dengan Hp SE K550i( sesuai dengan http://cihar.com/gammu/phonedb/sony-ericsson/459/).

Untuk "port" disesuaikan dengan linux mengenal sebagai apa, jika menggunakan kabel serial biasanya di linux di kenal dengan :

"/dev/ttyS*",

jika menggunkan USB biasanya linux mengenalnya dengan :

"/dev/ttyACM*"

atau

"/dev/ttyUSB*",

untuk mempermudah sebaiknya anda sebelum memasang kabel dari HP tersebut ke komputer menjalankan perintah :

# tail -f /var/log/messages

agar ketika kabel tersebut di pasang ke komputer akan terlihat device yang baru terpasang di dalam log dan sebagai apa linux mengenal device tersebut.

Jika menggunakan bluetooth maka portnya diisi dengan dengan bluetooth address-nya. Jika Modem atau Handphone yang di gunakan lain maka untuk petunjuk konfigurasi "connection" silahkan anda cari di sini.

Setelah konfigurasi selesai selanjutnya bisa kita tes menjalankan gammu :

r# gammu --identify

jika outputnya tidak error dan berupa informasi mengenai HP yang tersambung maka gammu berhasil jalan..
Nah.. sekarang kita sudah bisa mengirimkan sms dengan menggunakan perintah :

# echo ....isi pesan.... | gammu --sendsms TEXT notujuan

Sampai disini gammu sudah bisa di gunakan untuk mengirim/menerima sms, agar semua sms yang masuk dan keluar di simpan ke dalam database(MySQL) maka kita harus mengkonfigurasi gammu lagi. Untuk itu Editlah file /etc/smsdrc pada bagian setingan untuk database MySQL, seperti di bawah ini

----------------/etc/smsdrc di potong disini --------------------

[smsd]
PIN = 1234
logfile = /var/log/smsdlog
commtimeout = 1
sendtimeout = 10
#receivefrequency = 0
#resetfrequency = 0
#deliveryreport = no
#phoneid = MyPhone1
#deliveryreportdelay = 10

# -----------------SETTINGS FOR --smsd MYSQL --------------
user = root
# user mysql untuk mengakses database, biasanya root
password = password
#isilah dengan password user di mysql tersebut
pc = localhost
database = sms
#nama databasenya
# when you send sms from some SMSC, you can have Delivery/Failed Delivery

--------------/etc/smsdrc di potong disini ------------------

langkah selanjutnya berikutnya membuat database: root@gesang:/usr/src/gammu-1.13.0# mysql -u root -p Enter password: <--- masukan password user root untuk MySQL Setelah masuk buatlah database dengan nama "sms".

mysql>create database sms;
Query OK, 1 row affected (0.00 sec)

mysql>quit
Bye

Setelah databse berhasil di buat, selanjutnya membuat tabel-tabelnya. Untuk memudahkanya masuklah ke direktori hasil ekstrak gammu, di terminal jalankan:

# cd /usr/src/gammu-1.13.0/docs/examples/config/

pastikan di direktory config terdapat file "mysql.sql" untuk membuat tabel yang di butuhkan untuk meyimpan sms yang keluar dan masuk.

# ls -l
total 36
-rw-r--r-- 1 root root 9611 2007-06-11 17:04 gammurc
-rw-r--r-- 1 root root 6016 2006-06-12 13:47 mysql.sql
-rw-r--r-- 1 root root 7460 2007-01-27 03:13 pgsql.sql
-rw-r--r-- 1 root root 7246 2007-08-09 15:43 smsdrc

jika file"mysql.sql" ada, kemudian jalankan perintah :

# mysql -u root -p
Enter password: <-- (jagan lupa masukan password)

mysql>use sms;
mysql>\. mysql.sql
Query OK, 0 rows affected (0.02 sec)
Query OK, 0 rows affected (0.02 sec)
Query OK, 1 row affected (0.01 sec)
Query OK, 0 rows affected (0.03 sec)
Query OK, 0 rows affected (0.03 sec)
Query OK, 0 rows affected (0.02 sec)
Query OK, 0 rows affected (0.02 sec)
Query OK, 0 rows affected (0.03 sec)
Query OK, 0 rows affected (0.02 sec)
Query OK, 0 rows affected (0.03 sec)

mysql>show tables;
+------------------+
| Tables_in_sms |
+------------------+
| daemons |
| gammu |
| inbox |
| outbox |
| outbox_multipart |
| pbk |
| pbk_groups |
| phones |
| sentitems |
+------------------+
9 rows in set (0.00 sec)

mysql>quit
Bye

Nah... sekarang gammu sudah bisa dijalankan dengan MySQL.
Cara menjalankannya :

#echo isi pesan | gammu --sendsmsdsms TEXT notujuan MYSQL /etc/smsdrc

atau dengan

#gammu --smsd MYSQL /etc/smsdrc
Log filename is "/var/log/smsdlog"
Press Ctrl+C to stop the program ...

Untuk membaca sms yang datang anda tinggal melihat di database sms tabel inbox, untuk memudahkan bisa menggunkan phpmyadmin atau menggunakan script php yang bisa di download di sini, dan kemudian ekstrak ke direktory yang bisa diakses dengan browser, tetapi sebelumnya pada file sms.php harus di edit sesuaikan dengan user dan password untuk koneksi MySQL nya dan kemudian jalankan apache.

Nah...
sampai disini kiranya tutorial sms dengan gammu dan mysql, serta masih bisa dikembangkan lagi sesuai kebutuhan dan itu tergantung kemauan dan kreativitas kita.

viva.. opensource

Referensi :
- http://www.syednetworks.com
- http://www.gammu.org/wiki/index.php?title=Main_Page

Point Penting Keamanan Linux

2007-08-19T01:17:00.001+07:00

Semakin kita merasa aman akan semakin kurang perhatian kita terhadap keamanan itu sendiri yang seharusnya kita selalu waspada. Apalagi jika di komputer terdapat data-data yang sangat rahasia dan merupakan aset penting perusahaan tentunya diperlukan pengamanan ekstra ketat jangan sampai hilang atau bocor ke tangan yang tidak dikehendaki.

Disamping itu kita juga harus selalu mengikuti perkembangan karena setiap saat muncul tehnik baru untuk menjebol/menyusup atau merusak komputer. Alasan untuk selalu waspada karena tehnik menyusup atau merusak selangkah di depan dibanding tehnik mengamankan, seperti halnya virus akan muncul lebih dulu dan vaksinnya baru dibuat setelah virus itu ada.
Hal yang mungkin bisa kita lakukan adalah meminimalisir celah-celah keamanan yang ada pada komputer kita serta selalu waspada karena kunci keamanan sebenarnya ada pada kita sendiri.
Jika ada yang mangatakan bahwa Linux adalah OS yang aman maka hal ini perlu di kaji lagi dan mungkin terlalu percaya diri. Para master security mengatakan bahwa tidak ada OS yang seratus persen aman. Memang linux atau keluarga Unix lebih aman terhadap serangan virus dibanding Microsoft, maaf bukanya mau membanding-bandingkan tetapi ini kenyataan dan tentunya masing-masing punya kelebihan yang tak dipunyai pihak lainnya. Untuk Distro Linux secara default memang sudah disertakan tool untuk mengamankan system dan file permission yang ketat, tinggal bagaimana kita mengkonfigurasinya.

Berikut poin-poin penting untuk mengamankan Linux.

- Kontrol akses fisik. Menempatkan komputer di dalam ruangan yang terkunci atau membatasi orang yang boleh masuk keruangan tersebut, hal ini khususnya untuk komputer yang menyimpan data-data penting. Membatasi akses fisik terhadap komputer tersebut dengan memberi password pada BIOS, GRUB atau LILO boot loader.
- Add users dan passwords. Membuat user berdasarkan keperluan dan hanya memberikan akses terbatas sesuai kepentingan. Selain itu user harus menggunakan password yang baik seperti minimal 6 karakter dan terdiri dari kombinasi huruf, angka dan karakter lain serta mengganti password secara berkala. Memasukan user ke dalam group yang sudah ditentukan hak aksesnya dalam group.
- Pengaturan ijin read, write dan execute. Di Linux, masing-masing item(file, direktory, aplikasi dan peralatan) dapat dibatasi penggunaannya berdasarkan read(baca), write(tulis) dan execute(eksekusi) terhadap user atau group. Maka kita harus berhati-hati dalam menetukan file permission kepada siapa saja dan group mana yang boleh mengases dan yang tidak, terutama file atau aplikasi untuk administrasi sistem dan data-data rahasia. Misal pada user A yang masuk dalam group akunting diperbolehkan menulis dan membaca data-data group akunting yang dibuat oleh user lain yang masih dalam satu group akunting, tetapi user A tidak boleh mengakses data dari group HRD.
- Melindungi user root. Karena user root merupakan user yang mempunyai akses penuh terhadap system tentunya akan sangat membahayakan jika sampai jatuh ke pihak yang tidak dikehendaki. Jangan menggunakan user root jika tidak diperlukan dan berpikirlah sebelum mengetik, menjalankan perintah atau menangani file/data(modifikasi, tulis dsb). Gunakanlah user biasa untuk login ke mode grafik/desktop dan menggunakan sudo untuk menjalankan perintah administrasi akan mengurangi resiko serangan terhadap user root.
- Gunakan software yang terpercaya. Sebagian besar piranti lunak opensource tanpa disertai garansi dari pembuatnya oleh karena itu sebaiknya menggunakan software yang sudah mapan atau stabil dan terpercaya demikian juga untuk update dan add-onnya. Dengan menggunakan Kunci GPG publik yang valid akan membantu untuk meyakinkan bahwa software yang kita install berasal dari vendor yang valid. Jika kita mendownload distribusi full ISO image maka harus di periksa intergritasnya dengan checksum MD5 atau SHA1 yang disedian oleh pembuatnya.
- Selalu mengupdate software. Celah keamanan dan bug sering ditemukan dalam paket software, setiap pembuat distro Linux besar(Debian, Suse, Redhat, Gentoo, Ubuntu dsb) selalu menyediakan tool untuk update, maka pastikan untuk selalu mengupdate khususnya linux yang diajalankan sebagai server.
- Menggunakan aplikasi yang aman. Meskipun suatu aplikasi berjalan stabil dan valid tetapi kita juga harus memilih menggunakan software yang mempunyai tingkat keamanan lebih baik. Misal jika kita ingin login secara remote melalui jaringan publik(internet) sebaiknya menggunakan Secure Shell Service(SSH) daripada menggunakan rlogin dan telnet(mengirimkan passwordnya clear text). Jika kita menjalankan service untuk file sharing(samba atau NFS) sebaiknya jangan dibuka akses untuk jaringan publik(internet) tetapi jika diperlukan untuk mangakses file sharing tersebut dan melalui internet sebaiknya menggunakan VPN tunnels(IPSec atau CIPE).
- Menggunakan firewall untuk membatasi akses keluar dan masuk. Tugas firewall adalah mengijinkan koneksi masuk/keluar dan mencegah koneksi masuk/keluar berdasar rule yang telah di tetapkan sebelumnya. Untuk desktop sebaiknya menolak koneksi yang datang dari luar ke banyak port di komputer desktop tersebut. untuk server sebaiknya hanya mengijinkan koneksi yang datang ke port tertentu saja tergantung service yang di jalankan dan koneksi tersebut harus terkontrol dengan baik.
- Hanya menjalankan sevice yang di perlukan. Service di Linux(samba, http, mail dsb) yang berjalan di background(daemon) akan listen pada beberapa port, dimana tiap-tiap daemon akan listen pada port yang berbeda-beda. Semakin banyak port yang terbuka akan meningkatkan potensi serangan oleh pihak lain, oleh karena itu komputer/server hanya menjalankan service yang diperlukan saja.
- Membatasi akses ke servis. Sebaiknya kita membatasi akses ke servis sesuai yang kita inginkan dengan hanya memperbolehkan akses dari host/network, domain atau network interface tertentu. Hal ini untuk mencegah koneksi yang datang dari pihak yang tidak diinginkan yang juga bisa berpotensi sebagai serangan. Misal samba hanya boleh diakses oleh LAN dan tidak untuk permintan dari internet, lain halnya untuk layanan mail server yang diperuntukan untuk diakses dari internet dan tidak boleh diakses dari LAN ataupun sebaliknya.
- Audit sistem. Linux mempunyai banyak sekali tool untuk memeriksa keamanan sistem. Setelah Linux selesai di install kita dapat mengecek port yang terbuka menggunakan Nmap atau melihat netwotk trafik dengan menggunakan Etheral, untuk memeriksa vulnerability secara keseluruhan bisa menggunakan nessus.
- Memonitor sistem. Di Linux , hampir semua aktifitas sistem dapat di log dengan menggunakan fasilitas syslogd dan klogd yang dapat dikonfigurasi sesuai kebutuhan. Dengan manggunakan tool seperti logwatch akan memudahkan kita untuk monitor sistem yang dapat di forward ke email.
- Menggunakan SELinux(Security Enhancement Linux). SELinux mempunyai fitur yang sangat banyak dan komplek untuk mengatur akses file, direktory, aplikasi dan device pada sistem linux. SELinux akam memperkuat kernel dengan menggunakan metode policy dan context.

Setelah beberapa hal diatas disesuaikan pada sistem linux kita bukan berarti kita sudah bisa tidur nyenyak tanpa memikirkan lagi keamanan sistem linux kita, hal itu adalah keliru karena setiap saat tehnik serangan terus berkembang dan menggunkan cara-cara yang lebih baru.
Jadi kunci keamanan sebenarnya ada pada dirikita sendiri dan satu hal lagi....

Waspadalah.... waspadalah..... (kata bang napi)

Referensi :
Linux Bible 2007

Hosting gratis di MY-PHP.net, support PHP dan MySQL

2007-07-30T16:47:00.000+07:00

Bagi anda yang mungkin ingin mencoba membuat situs tetapi tidak ingin membayar biaya hosting ataupun untuk tujuan ujicoba/latihan tanpa perlu mengeluarkan biaya, hal itu dapat anda lakukan di :

http://www.my-php.net/

berikut layanan yang diberikan oleh my-php secara gratis :

300 MB fast web space
6 GB monthly bandwidth
MySQL database
PHP scripting support
FTP account
Fantastico® type installer
Subdomain
cpanel
PHP myadmin

Menurut saya hal ini cukup bermanfaat buat kita yang mungkin ingin membuat situs pribadi, blog, forum dan sebagainya. Selain itu juga bisa digunakan untuk mengetes dan percobaan situs yang kita bangun. My-php.net juga menyediakan automatic installer untuk paket-aket instalasi antara lain :

blog :

- bBlog 0.7.6
- WordPress 2.2.0

cms :

- v-war v1.5.0 R15
- Joomla 1.0.12
- Mambo 2.6.2
- XOOPS 2.0.16
- Nucleus 3.24
- Drupal 5.1
- E107 0.7.8
- PHP Nuke 7.9
- Xoops chinese
- PHP Fusion 6.01.8

Commerce :

- Zen Cart 1.3.7
- osCommerce 2.2
- CubeCart3.0.14

Forums :

- XMB Engage 1.9.7 RC3
- phpBB 2.0.22
- MyBB 1.2.1
- UseBB 1.0.5
- MyLittle Forum 1.7.4
- PHP Wind 4.3.2 BIG5
- PHP Wind 4.3.2 UTF8
- PHP Wind 4.3.2 GBK
- phpBB3 "Olympus" RC2
- SMF 1.1.2
- Minerva Build 238a
- iceBB 1.0-rc5.1

Gallery

- 4images 1.7.4
- CopperMine 1.4.10

News :

- CuteNews 1.4.5
- Mkportal M 1.1 RC1

Wiki :

- WikiWig 4.1.2

Nah bagi yang ingin mencobanya silahkan langsung mengunjunginya...
Mumpung gratiiiisss..........

Koneksi Internet SonyEricsson via PC (bukan dengan GPRS)

2007-07-19T13:13:00.000+07:00

Saat-saat semangat ngoprek(baca: mengacak-acak komputer) ada tetapi ide tidak ada, inilah kondisi yang menyedihkan. Ketika sedang iseng-iseng utak-atik HP tiba-tiba timbul ide : bagaimana internetan menggunakan HP (SonyEricsson) via PC, hal ini mungkin terbalik dengan umumnya yaitu internetan di PC dengan HP sebagai modemnya melalui GPRS (General Packet Radio Services).

Setelah bertanya-tanya pada paman google (tengkui paman google) sampai berkali-kali akhirnya ketemu juga tutorialnya, tutorial tersebut dapat di lihat di sini (http://gsmhosting.com/vbb/archive/index.php/t-309371.html).
Untuk mempraktekannya terlebih dulu harus dipenuhi prasyaratnya antara lain :

1. PC/notebook(OS: Windows XP) yang sudah terhubung ke Internet dan bluetooth adapter.
2. HP (SonyEricsson) dengan fasilitas bluetooth.

Pada tutorial tersebut langkah-langkahnya cukup jelas. Setelah berjuang mengikuti instruksi pada tutorial tersebut akhirnya berhasil juga internetan dengan HP menggunakan browser Opera Mini.
Tetapi sayang browser bawaan HP tersebut belum bisa di gunakan untuk internetan, mungkin ini lebih cenderung ditimbulkan karena faktor kebodohan saya :).

Setelah puas berinternetan dengan HP tersebut tanpa menggunakan GPRS lama-lama timbul rasa bosan, mungkin hal ini karena berinternetan di HP tidak senyaman menggunakan PC/notebook yang didukung fitur lengkap. Tapi setidaknya hal ini telah menjawab rasa keiingintahuan saya.
Oleh karena itu... feed your mind....!!!

Referensi :
- Paman google tercinta.
- http://gsmhosting.com/vbb/archive/index.php/t-309371.html
- http://developer.sonyericsson.com
- dll

Install Aplikasi Windows di Linux dengan CrossOver

2007-07-19T11:19:00.000+07:00

Bagi pengguna Linux yang ingin menginstal sofware Windows seperti aplikasi Office, Photoshop, Dreamweaver MX, Game dan lain-lainnya dapat mencoba CrossOver. Dengan CrossOver (versi komersial wine) aplikasi-aplikasi populer Windows yang tidak kita jumpai di linux menjadi bisa di jalankan/diinstall.

Prosses instalasi CrossOver cukup mudah dan begitu juga ketika menginstal aplikasi Windows, tinggal Next dan Next...( Windows Style/memanjakan). Tetapi sayang tidak semua aplikasi berbasis Windows di supportnya, berikut ini aplikasi-aplikasi yang di support oleh CrossOver :

- Adobe Acrobat Reader 5.0
- Adobe Photoshop 6 dan 7
- Adobe FrameMaker 7.1
- Dreamweaver MX
- EndNote 8, 7.0 dan versi sebelumnya
- Flash 9 ocx
- Flash MX
- Flash Player
- Internet Explorer 6.0
- iTunes
- Lotus Notes 5
- Lotus Notes 6.5.1
- Microsoft .NET Framwork 2.0
- Microsoft DirectX Runtime
- Microsoft Office 97
- Microsoft Office 2000
- Microsoft Office 2003, sp 1 dan 2
- Microsoft XP Pro
- Microsoft Project 2000, 2002 dan 2003
- Microsoft Visio, 2002 dan 2003
- Microsoft Windows Media Player 6.4
- QuickTime 6.5 dan 7
- ShockWave Player 8.5
- Worl of Warcraft
- dan lain-lain.

CrossOver berjalan dengan mengemulasikan environment windows dengan metode bottle(portable virtual Windows environments), dimana tiap bottle terdapat Dirve C: yang mengandung subdirektori standar Windows, Windows Registry dan setingan CrossOver.

Tetapi dablik kemudahan-kemudahan diatas kiranya perlu dicermati apakah kita juga akan membawa kebiasaan kita di Windows(CloseSource) dan kalau seperti itu apa artinya kita menggunkan Linux yang OpenSource?.

Dimana dengan OpenSource kita bisa belajar lebih banyak(tidak hanya sekedar menggunakan) tentang bagaimana sofware tersebut dibuat/membuatnya dan apa preoses yang berjalan di balik software ketika sedang digunakan.

Bukankah dengan Linux peluang kemandirian Teknologi Informasi kita lebih besar?

Semuanya masih tergantung sudut pandang masing-masing...

Referensi :
- http://www.codeweavers.com/products/cxoffice/
- Renungan toilet

Generate script iptables dengan Easy Firewall Generator online

2007-07-14T12:08:00.000+07:00

Keamanan komputer sangatlah penting, terutama komputer yang terhubung dengan jaringan baik jaringan publik(internet) maupun jaringan lokal(LAN). Dengan memasang firewall termasuk salah satu cara mengamankan komputer, dan bukan berarti jika kita telah memasang firewall berarti sudah aman 100%, disamping itu kemampuan firewall untuk juga tergantung konfigurasi dan rule yang kita terapkan untuk mengatur koneksi dari dan kemana saja yang di izinkan atau yang di blok.

Untuk OS Windows tersedia bermacam produk dari yang gratis sampai yang bayar dan biasanya firewall tersebut di bundle dengan antivirus. Untuk OS Keluarga Unix salah satu firewall yang terkenal adalah iptables( opensource ), selain sebagai paket filtering juga dapat digunakan sebagai redirect paket dan NAT(Network Address Translation).
Namun menggunakan iptables tidaklah semudah firewall berbasis Windows yang dikemas dengan tampilan menarik dan userfriendly, dengan iptables maka sebelumnya harus memahami sintaksnya. Jika rule koneksi rumit dan banyak maka akan banyak sekali command yang diketik, dokumentasi dan howto dapat di lihat di http://www.linuxguruz.com/iptables/howto. Salah satu tool berbasis web yang mempermudah untuk men-generate script iptables adalah Easy Firewall Generator dapat dilihat di http://easyfwgen.morizot.net/gen/.

Untuk men-generate script iptables dengan Easy Firewall dapat anda lakukan disini dan kemudian mengisi IP interface yang digunakan, IP Address(untuk IP statis), memilih apakah komputer digunakan sebagai single system(standalone) atau sebagai gateway, pilihan log dan service/port untuk koneksi inbound yang akan dibuka. Setelah setelah semua isian dan pilihan-pilihan terisi sesuai kebutuhan selanjutnya tinggal men-generate dan scriptnya tersebut disimpan dan tingal dijalankan di komputer. Script hasil generate Easy Firewall selain perintah-perintah iptables juga dilengkapi perintah untuk meload modul-modul yang diperlukan dan men-set parameter kernel, tiap-tiap bagian perintah disertai keterangan untuk mempermudah memahami script tersebut.

Easy Firewall sangat membantu dan memudahkan kita untuk membuat script iptables, tetapi kita harus ingat bahwa bukan berarti dengan telah terpasangnya firewall system kita aman 100%, oleh karena itu kita harus tetap waspada.
Seperti kata bang napi "waspadalah...waspadalah.... waspadalah..!!!

Referensi :
http://easyfwgen.morizot.net/gen/
http://www.linuxguruz.com

Menggunakan tail dan awk untuk memonitor squid

2007-07-13T12:36:00.000+07:00

Memonitor akses squid proxy melalui konsole dengan menggunakan perintah tail outputnya secara default lumayan membingungkan karena info yang ditampilkan terlalu banyak. Untuk melihat log squid agar informasi yang ditampilkan hanya di inginkan dapat digunakan cara mempipakan tail dengan awk. awk dan tail sama-sama bisa digunakan untuk menampilkan isi suatu file teks, namun tail menampilkan isi suatu file secara realtime walaupun baru diupdate oleh user lain sedangkan awk tidak realtime, tetapi fungsinya lebih banyak.

contoh melihat log squid dengan menggunakan perintah tail:

root@dp:~# tail -f /var/log/squid/access.log
1184295981.413 7720 192.168.10.8 TCP_MISS/404 475 GET http://overloadstudios.co.uk/ewa/counters/overloadstudios01.txt&num=792 - DIRECT/213.171.218.194 text/html
1184296008.069 12904 192.168.10.8 TCP_MISS/404 470 GET http://overloadstudios.co.uk/ewa/counters/cipher5tring.txt&num=686 - DIRECT/213.171.218.194 text/html
.....
..... dst

Untuk memudahkannya kita uraikan log squid diatas menjadi beberapa bagian dengan spasi sebagai pemisah antar bagian. Sebagai contoh kita ambil satu baris log squid diatas :

1184296008.069 12904 192.168.10.8 TCP_MISS/404 470 GET http://overloadstudios.co.uk/ewa/counters/cipher5tring.txt&num=686 - DIRECT/213.171.218.194 text/html

Hasil pemisahan
1 = 1184296008.069
2 = 12904
3 = 192.168.10.8
4 = TCP_MISS/404
5 = 470
6 = GET
7 = http://overloadstudios.co.uk/ewa/counters/cipher5tring.txt&num=686
8 = -
9 = DIRECT/213.171.218.194
10 = text/html

Misal kita ingin menampilkan bagian ke 1, 2 dan dipisahkan dengan spasi dari log tersebut menggunakan awk adalah:

awk '{print $1 " " $2}' /var/log/squid/access.log

output:
root@dp:~# awk '{print $1 " " $2}' /var/log/squid/access.log
1184296008.069 12904
...
...
dst

Tampak output perintah tersebut hanya bagian ke 1 dan 2.
Misal kita ingin menampilkan bagian ke 3(IP address klien squid), 4(status) dan 7(situs/web yang diakses) dengan pemisah antar bagian menggunakan spasi dan tanda "-->" dapat menggunakan perintah:

root@dp:~# awk '{print $3 " --> " $4 " " $7}' /var/log/squid/access.log
192.168.10.8 --> TCP_MISS/404 http://overloadstudios.co.uk/ewa/counters/cipher5tring.txt&num=686
...
...
dst

dengan perintah diatas output menjadi lebih sederhana dan jelas. Jika kita ingin menampilkan semua bagian dapat menggunakan perintah :

awk '{print $0}' /var/log/squid/access.log

Output dari perintah tersebut hampir sama dengan perintah tail diatas tetapi tidak realtime. Untuk menampilan bagian-bagian log tersebut sesuai yang kita inginkan dan realtime maka dapat menggunakan perintah tail yang dipipakan dengan perintah awk sebagai berikut:

tail -f /var/log/squid/access.log | awk '{print $3 " --> " $4 " " $7}'

Maka output dari perintah diatas akan manghasilkan bagian ke 3, 4 dan ke 7 dari log squid secara realtime. Misal:

root@dp:~# tail -f /var/log/squid/access.log | awk '{print $3 " --> " $4 " " $7}'
192.168.10.8 --> TCP_MISS/404 http://overloadstudios.co.uk/ewa/counters/cipher5tring.txt&num=686
192.168.10.9 --> TCP_REFRESH_MISS/200 http://img.youtube.com/vi/rQdWNpJhgaM/3.jpg
192.168.10.9 --> TCP_MISS/200 http://img.youtube.com/vi/BhXWe77zKds/3.jpg
...
...
dst

Penggunaan awk diatas hanyalah bagian kecil dari fungsi awk yang lain. Untuk penggunaan awk yang lain dapat di lihat di:
- http://www.linode.com/wiki/index.php/AWK_Howto
- http://www.softpanorama.org/Tools/awk.shtml

Jika ada anggapan bahwa linux itu sulit mungkin hal itu tidak selamanya benar dan bahkan sebaliknya tergantung bagaimana kreatifitas kita dan menyiasatinya kesulitan yang ada.

Windows, Linux dan Pengaruhnya

2007-07-12T18:16:00.000+07:00

Dari sudut pandang pengguna sistem operasi Linux vs Windows timbul perdebatan yang sengit dari kedua kubu pengguna masing-masing OS tersebut. Orang(baca: pemakai OS) berpendapat baik dan buruknya suatu Sistem Operasi seperti linux versus windows kadang diperngaruhi beberapa faktor antara lain:

- Frekuensi pemakain OS tersebut, mungkin orang yang sudah akrab dengan windows mungkin pendapatnya akan condong ke Windows begitu juga sebaliknya.
- Masalah harga, Ini hal yang tak bisa di pungkiri, di negeri kita tinggi rendahnya harga adalah masalah sensitif. Tetapi negeri kita banyak yang kreatif jika harganya tak terjangkau masih ada jalan lain yaitu bajakan.
- Kemudahan pengoperasian, Semakin mudah akan semakin baik(setidaknya itulah pendapat dari orang-orang yang menyukai cara-cara yang instan, termasuk saya).
- Kehandalan dan Stabilitas dan Keamanan, ini hal mutlak.
- Support terhadap hardware yang tersedia atau yang beredar di pasaran.

Dari pengalaman saya sebagai pengguna Linux dan Windows, masing-masing mempunyai kekurangan dan kelebihan yang menjadi cirikhas, antara lain sebagai berikut :

Windows:

Kelebihan

- User friendly, Mudah dalam pengoperasiannya
- Tampilan Grafis yang menarik
- Dukungan penuh dari microsoft(Update)
- Tersedia software pendukung yang lengkap. seperti pengolah grafis, utility, office, game dan lain sebagainya.

Kekurangan

- Karena sangat User Friendly hingga user tidak tahu mekanisme kerja OS tersebut, tinggal klik tombol-tombol dan selesai tanpa tahu proses yang sebenarnya terjadi.
- Banyak ditemukan lubang keamanan(vulnarebility) dan Bug, oleh karena itu Microsoft rajin mengeluarkan patch, jadi User yang tidak mengupdate akan rawan serangan dari pihak yang tidak diinginkan(cracker)
- Virus yang tak ada habisnya silih berganti muncul menggangu kinerja sistem.
- Harga yang lumayan mahal.
- Kode sumber yang tertutup.
- File permission kurang yang ketat.

Linux:

Kelebihan

- Stabilitas yang tinggi, Jarang hang.
- Sebagian besar gratis(Debian, Ubuntu, Fedora, Opensuse dan lain-lain).
- Secara default kemanannya cukup baik.
- Hampir sangat jarang ditemukan virus.
- Sumber terbuka(Open Source), dengan ini kita bebas untuk melihat source code program dan memodifikasi atau melakukan patch.
- Konsole(sama seperti command promt di Windows) yang sangat powerfull
- Mumungkinkan instalasi Custom
- Dapat diremastering atao bahkan membangun distro Linux Sendiri(http://www.linuxfromscratch.org/)
- Dengan metode konfigurasi manual membuat kita lebih paham tentang proses yang terjadi pada komputer.
- File permission yang ketat.

Kekurangan

- Untuk mengistall suatu aplikasi atau program diperlukan depensi yang kadang lebih dari satu.
- Sebagian besar konfigurasi sitem masih manual, hal ini bisa menimbulkan kesulitan bagi admin yang belum akrab dengan Linux/Unix.
- Struktur direktori yang jauh berbeda dengan Windows, hal ini bisa membingungkan user yang baru migrasi.

Tentunya Linux dan Windows punya kelebihan masing-masing dan tergantung pemanfaatnya untuk apa. Kadang orang yang sudah terbiasa dengan Windows akan merasa kesulitan ketika menggunakan Linux dan merasa tidah praktis dan mungkin begitu juga sebaliknya. Namun setidaknya ada beberapa nilai lebih jika menggunkan Opensource(baca: Linux dan sebagainya), karena sumbernya yang terbuka kita bebas memodifikasi tanpa melanggar hakcipta dan bahkan kita bisa membangun OS turunan linux sendiri sesuai kebutuhan kita. Sehingga kita tidak tergantung pada vendor tertentu yang Closesource(Seperti Windows) dimana kita tidak tahu kode sumber yang dipakai dan prosses apa yang sebenarnya terjadi. Dengan mengurangi ketergantungan tersebut membuat kita bisa mandiri dan meningkatkan kemampuan kita.
Jika di hitung-hitung berapa juta komputer di indonesia menggunakan Windows dan berapa beratus juta dollar uang yang berasal dari Indonesia pindah keluar negri untuk membeli Windows, dan jika mengunakan Linux maka uang-uang tersebut bisa digunakan untuk lain hal dan masih berputar di negri kita yang tentunya bisa berdampak positif pada perekonomian. Tentang adanya suatu anggapan bahwa Linux sulit digunakan hal itu hanyalah suatu mitos, sulit itu tergantung kebiasaan dimana jika kita sudah terbiasa menggunakan Windows (yang bajakan) tentunya akan bingung ketika memakai Linux.

Fenomena Windows bajakan yang hampir seperti bom waktu yang harusnya kita sadari dari dulu, mereka seperti sengaja membiarkan Windows untuk dibajak agar kita hanya mengenal Windows. Lembaga pendidikan yang harusnya menjadi media transfer ilmu pengetahuan sepertinya sudah keracunan Windows bajakan. Dari mulai jenjang pendidikan SMP kita sudah dipaksa untuk mengenal komputer dengan Windows di dalamnya dan begitulah seterusnya hingga kita masuk ke dunia kerja, tentu kita akan meminta Windows sebagai Operating System komputer kerja kita. Ketika semua sudah terbiasa (baca: ketergantungan) dengan Windows maka razia digelar besar-besaran, tentunya hal ini membuat panik bagi suatu organisasi atau lembaga yang Sistem Informasinya sudah stabil di bangun berbasis Windows(bajakan). Mereka tidak mungkin merombak system yang sudah stabil dengan bermigrasi ke Linux/Opensource, mau tidak mau mereka harus membayar licensi atau dikenakan denda yang tidak sedikit jumlahnya.
Dengan dibiasakan penggunaan Linux/Opensource sejak dini maka hal-hal seperti diatas dapat dihindarkan dan kita bisa membangun Operaring System sendiri dan kemandirian Teknologi Informasi tercapai tidak tergantung pada negara lain.

Jadi tunggu apalagi? Migrasilah...!

Review tentang Palapa Ring

2007-07-09T13:04:00.000+07:00

Adalah hal yang sangat menggembirakan jika Mega Proyek Palapa Ring(Proyek pembangunan jaringan serat optik nasional) bisa terlaksana dengan baik. Bayangkan manfaat yang kita dapat dari proyek tersebut, hampir semua pelosok negeri tersambung dalam jaringan, hal ini tentunya akan mengurangi ketimpangan teknologi informasi dan komunikasi, dimana daerah-daerah pelosok bisa menikmati layanan internet yang sampai kini masih sebagian besar hanya bisa dinikmati oleh orang perkotaan.

Dengan ketersediaan infrastruktur(baca: Palapa Ring) tersebut diharapkan tarif layanan telekomunikasi yang murah baik layanan voice maupun broadband, dan dari segi ekonomi akan berdampak berkembangnya potensi ekonomi wilayah.

Estimasi total keperluan kabel FO(Fiber Optic) untuk proyek tersebut sepanjang 35.280 km dan memakan biaya US$ 1.524.515.000. Dirjen postel telah telah membentuk Komite Investasi Palapa Ring (Tahap I, untuk kawasan Indonesia Timur)yan terdiri dari tujuh perusahaan yang tergabung dalam Konsorsium Palapa Ring, ketujuh perusahan tersebut antara lain :

1. PT. Bakrie Telecom (prosentasi keikut sertaan yang ditawarkan adalah sebesar 10%).
2. PT. Excelcomindo Pratama (10%).
3. PT. Indosat (10%).
4. PT. Infokom Elektrindo (termasuk PT Mobile-8 sebesar 5%).
5. PT. Macca System Infocom (10%, yang menyerahkan letter of commitment pada tanggal 23 Mei 2007).
6. PT. Powertek Utama Internusa (representasi Linbrooke Worldwide Ltd sebesar 10%).
7. PT Telkom (termasuk PT Telkomsel di dalamnya adalah kemungkinan sebesar sisa prosentasenya).

Pembangunan Palapa Ring tahap I yang meliputi daerah meliputi kepulauan Nusa Tenggara, Sulawesi, Maluku dan Papua akan memerlukan lebih dari 10.000 km kabel optik dan biaya sebesar 3 Triliun.
Melihat rencana pemerintah untuk merealisasikannya tentunya kita juga harus optimis dan mendukungnya karena banyak manfaat yang dapat kita ambil dari proyek prestisius tersebut.
Tetapi ada beberapa hal yang mungkin harus kita cermati, setidaknya ada dua hal antara lain:

- Kesiapan SDM lokal untuk memanfaatkan infrastruktur tersebut. Seperti kita tahu masih banyak saudara-saudara kita yang di daerah kurang bisa memanfaat teknologi komunikasi dan informasi. Oleh karena itu sebaiknya sosialisasi proyek berikut manfaatnya juga harus dilaksanakan, pelatihan-pelatihan pemberdayaan teknologi komunikasi dan informasi juga tak kalah penting agar tidak berkesan mubazir.
- Tarif layanan yang murah?. Hal ini masih menjadi pertanyaan apakah ke tujuh perusahaan yang tergabung dalam konsorsium juga berkomitmen untuk menyediakan layanan dengan tarif murah tanpa mengabaikan Quality of Service(QoS), dimana seperti kita tahu tujuan utama perusahaan adalah mencari keuntungan maksimal mengingat kepemilikan saham oleh asing beberapa anggota konsorsium tersebut cukup besar. Untuk urusan ini harusnya dirjen Postel lebih tahu kebijakan yang diambil agar tarif layanan tetap terjangkau seluruh warga negeri ini. Kita dapat berkaca pada tarif layanan komunikasi seluler, dimana disinyalir ada konspirasi antar operator mengenasi penentuan tarif komunikasi yang sampai saat ini tergolong mahal.

Beberapa hal diatas mungkin masih menjadi pertanyaan besar tetapi sebagai warga negara kita harus mendukung kebijakan pemerintah yang positif dan bermafaat bagi khalayak umum dengan optimis dan melihat dengan objektif dari berbagai sudut pandang.
Majulah Palapa Ring.....!!!!

Referensi:
http://www.detikinet.com/index.php/detik.read/tahun/2007/bulan/07/tgl/09/time/080631/idnews/802480/idkanal/328
http://postel.depkominfo.go.id/?mod=BRT0100&amp;amp;amp;amp;amp;amp;amp;amp;view=1&id=BRT070525123301&mn=BRT0100|CLDEPTKMF_BRT01

WiMAX (Worlwide Interoperability for Microwave Access)

2007-07-05T14:39:00.000+07:00

WiMAX adalah istilah yang digunakan untuk mengambarkan standar dan implementasi yang mampu beroperasi berdasarkan jaringan nirkabel IEEE 802.16. WiMAX juga merupakan tanda seritifikasi untuk produk-produk yang sesuai dengan standar IEEE 802.16 dan merupakan teknologi wireless jalur lebar dalam jarak jauh.

Komparasi WiMAX dengan WiFi

WiFi

- Gabungan standar IEEE 802.11 dengan ETSI(European Telecominication Standard Institute) HiperLAN.
- OSI layer ke 2 dimana Media Access Control (MAC) menggunakan metode kompetisi, dimana beberapa terminal secara bersamaan memperebutkan akses.

WiMAX

- Gabungan standar IEEE 802.16 dengan standar ETSI HyperMAN.
- MAC menggunakan metode akses yang berbasis algoritma panjadwalan(scheduling algoritm), maka jika sebuah terminal mendapatkan garansi untuk memperoleh sejumlah sumber daya(seperti timeslot), maka jaringan akan terus memberikan sumber daya ini selama terminal membutuhkan.

Perjalanan

WiMAX awalnya dirancang bekerja pada range frekunesi 10 sd 66 GHz. 802.16a kemudian diperbaharui pada tahun 2004 menjadi 802.16-2004(dikenal dengan 802.16d) dengan rentang frek 2 sd 11 GHz dikenal juga dengan fixed WiMAX. Diperbaharui lagi pada taun 2005 menjadi 802.16e(dikenal dengan mobile WiMAX) dan menggunakan Orthogonal Frequency-division multiplexing (OFDM).

Keuntungan

- Menggunakan OFDM pada 802.16e memberikan kuntungan dalam hal cakupan, instalasi, konsumsi daya, penggunaan frekuensi dan efisiensi pita frekuensi serta memiliki kemapuan handover dan handoff seperti komunikasi selular.
- Karena mengunakan frek yang lebih rendah sehingga lebih baik terhadap redaman dan dengan demikian memiliki daya penetrasi lebih baik di dalam gedung.
- WiMAX juga dapat menghemat investasi perangkat bagi operator telekomunikasi.
- Jangkauan max 50 km dengan transfer rate yg tinggi
- Dapat melayani dalam kondisi NLOS

Referensi
http://id.wikipedia.org/wiki

Telekomunikasi Duplex

2007-07-04T23:36:00.000+07:00

Komunikasi duplex system adalah sistem yang dapat menghubungkan dua bagian/devices yang dapat berkomunikasi satu dengan yang lainnya dalam dua arah. System komunikasi duplex dibagi menjadi dua jenis yaitu Half Duplex dan Full Duplex.

1. Half Duplex
Half Duplex memungkinkan komunikasi dua arah, tetapi hanya satu arah dalam satu waktu(tidak simultan). sipenerima ketika sedang menerima data akan menunggu sinyal akhir pengiriman dari si pengirim kemudian baru me-reply, atau dengan kata lain jalur komunikasi hanya bisa dipakai untuk pengiriman atau penerimaan tidak bisa menerima dan mengirim secara bersamaan.

2. Full Duplex
Full duplex memungkinkan untuk berkomunikasi dua arah secara simultan analogi: seperti jalan dua jalur dengan tiap jalur di gunakan untuk arah yang berlawanan pada saat yang bersamaan. seperti telephone atau handphone. Seperti radio dua arah yang di desain dengan Sistem Full Duplex, yang mentransmisikan pada suatu frekuensi dan menerima pada frekuensi yang berbeda, hal ini bisa juga disebut dengan frequency-division duplex.

Full Duplex Ethernet bekerja dengan membuat koeneksi secara simultan dengan menggunakan 4 kabel, dimana dua kabel digunakan untuk menerima paket dan dua kabel untuk mengirim paket dimana kabel tersebut terhubung secara langsung. hal ini akan menghidarkan dari collision dan meningkatkan bandwidth.

Emulasi dari full duplex pada "shared" media fisik

Ketika Chanel access methods sebagai jaringan point to multipoint seperti jaringan seluler untuk pembagi kanal komukasi pengiriman dan penerimaan pada media komunikasi fisik yang sama, hal ini disebut metode duplexing seperti :

Time division duplex(TDD)

Merupakan aplikasi dari time-division multiplexing(tehnik sinkronisasi untuk mengatur alur transmisi dimana terdapat dua atau lebih saluran yang sama yang diperoleh dari spektrum frekuensi yang diberikan ) untuk memisahkan sinyal keluar dan sinyal kembali(penerimaan), hal ini untuk menyamakan komunikasi full duplex melalui saluran komunikasi half duplex.

Contoh system TDD :

- W-CDMA(Wideband Code-Division Multiple Access, 3G untuk GSM) mode TDD (digunakan di dalam ruangan)
- IEEE 802.16 WiMAX mode TDD
- Bluetooth

Frequency division duplex (FDD)

Uplink dan downlink sub-band dipisahkan oleh ofset frekuensi, FDD lebih efisien dalam hal trafik simetris, dibanding TDD yang membuang bandwidth ketika berpindah dari mengirim ke menerima dan membutuhkan waktu yang lebih lama dalam pengiriman paket data, dan lebih membutuhkan power. Keuntungan lain adalah membuat lebih mudah dan efisien dalam pengalokasian radio karena base station dalam berkomunikasi tidak mendengarkan yang lain(selama pengiriman dan penerimaannya berada pada sub-band yang berbeda) dan oleh karena itu tidak akan menggangu yang lainya.

Contoh FDD system :

- ADSL dan VDSL
- IEEE 802.16 WiMAX mode FDD

Echo cancellation

Echo cancellation dapat berjalan dalam implementasi komunikasi full duplex melalui shared media tipe tertentu. Dalam konfigurasi ini, kedua devices mengirimkan melalui media yang sama dan mendengarkan pada saat yang bersamaan. Ketika memproses sinyal yang diterima, penerima membuang "echo" dari sinyal yang di kirim.

Referensi :
http://www.wikipedia.org

Instalasi Pidgin, Pidgin-guification, Musictracker dan pidgin-encryption di ubuntu

2007-07-03T18:09:00.000+07:00

Pidgin adalah versi terusan dari gaim yang sangat terkenal di dunia linux yang didukung plugin/theme yang sangat banyak. Berikut ini saya paparkan instalasi pidgin dan beberapa pluginnya antara lain pidgin-guification, musictracker dan pidgin-encryption menggunakan tarball (source), tetapi untuk instalasi dependensi menggunakan apt-get.
Tulisan ini merupakan hasil dokumentasi ketika menginstal pidgin yang mungkin bermanfaat.

Instalasi Pidgin

Langkah pertama adalah mendowload paket tarball (source) pidgin di :

http://pidgin.im/pidgin/download/source

kemudian taruhlah pidgin-2.0.x.tar.bz2 ke directori /usr/src

Sebelum meng-compile pidgin-2.0.x.tar.bz2 terlebih dahulu harus di install dependensinya (cirikhas linux, yang memerlukan sedikit perjuangan) untuk lebih memudahkan di sini dicontohkan instalasi dependensi menggunakan apt-get

gesang@dp:~$ sudo apt-get install libgtk2.0.0 libgtk2.0-bin \
libgtk2.0-cil libgtk2.0-common libgtk2.0-dev
gesang@dp:~$ sudo apt-get install gettext
gesang@dp:~$ sudo apt-get install libxml2 libxml2-dev
gesang@dp:~$ sudo apt-get install dbus libdbus-1-3 libdbus-1-dev
gesang@dp:~$ sudo apt-get install libpcre3 libpcre3-dev libpcrecpp0

Perhatian:
Jika terdapat error atau paket tidak ada maka sebaiknya periksa konfigurasi repositori apt-get

Setelah dependensi terpenuhi berikutnya adalah menginstall paket tarball pidgin yang telah di download. Untuk lebih memudahkan loginlah sebagai root (Ingat, dari segi kemanan login sebagai root berlama-lama kurang baik, ada baiknya login sebagai root hanya sesuai kebutuhan dan logout setelah tidak diperlukan)

gesang@dp:~$ sudo su
Password: <------ masukan password root anda
root@dp:/home/gesang# cd /usr/src
root@dp:/usr/src#
root@dp:/usr/src# tar jzxvf pidgin-2.0.x.ar.bz2
root@dp:/usr/src# cd pidgin-2.0.x
root@dp:/usr/src/pidgin-2.0.x# ./configure
root@dp:/usr/src/pidgin-2.0.x# make && make install

Sampai disini jika proses instalasi dependensi dan pidgin tidak terdapat error pidgin sudah bisa digunakan untuk berchating. Selanjutnya adalah menginstall plugin pidgin-guification.

Instalasi Pidgin-guification

Pidgin-guification berfungsi untuk menampilkan jendela popup chat, buddy status dan lainnya, berikut langkah-langkahnya download source pidgin-guification di :

http://downloads.guifications.org/plugins//Guifications2/

taruhlah source program tersebut di direktori /usr/src

root@dp:/usr/src# tar zxvf pidgin-guifications-2.1x.tar.gz
root@dp:/usr/src# cd pidgin-guifications-2.1x
root@dp:/usr/src/pidgin-guifications-2.1x# ./configure
root@dp:/usr/src/pidgin-guifications-2.1x# make && make install

Setelah pidgin-guification terinstall tanpa error kita tinggal menginstall themenya. Berikut di contohkan instalasi theme "Dark and Small",

link donwload : http://sourceforge.net/tracker/download.php?group_id=92888&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;atid=676821&file_id=220586&aid=1681089

misal hasil download terdapat di direktori /home/gesang/Desktop

root@dp:/usr/src/pidgin-guifications-2.1x# exit
gesang@dp:~$
gesang@dp:~$ cd Desktop$
gesang@dp:~/Desktop$ tar zxvf \
gaim-guifications-theme-dark-and-small.tgz -C \
/home/donp/.purple/guifications/themes/

opsi '-C' pada perinta diatas agar hasil ekstrak dari gaim-guifications-theme-dark-and-small.tgz di tempatkan di direktori : /home/donp/.purple/guifications/themes/
Untuk mengaktifkan theme tersebut bukalah jendela Buddy list dengan meng-klik icon pidgin pada taskbar, pada jendela Buddy list klik Tools kemudian klik Plugins, Seteleh muncul jendela Plugins checklistlah pada opsi Guification kemudian klik tombol Configure Plugin akan muncul jendela Guification, klik pada tab Themes dan checklist pada opsi Dark and Small" kemudian tutuplah jendela tersebut.

Instalasi Musictracker

Bagi anda yang mungkin sering mendengarkan music sambil chating tak ada salahnya mencoba Musictracker, plugin pidgin yang akam menampilkan judul, durasi lagu yang sedang anda putar dan audioplayer yang anda gunakan sebagai status anda di jendela Buddy list teman chating anda. Musictracker juag support beberapa audioplayer seperti Amarok, Banshee, Xmms, Rhythmbox dan lain-lain.
Berikut langkah-langkah instalasi Musictracker:

Donwload source Musictracker kemudian taruhlah di direktori /usr/src,
link download : http://musictracker.googlecode.com/files/musictracker-0.4.1.tar.bz2
kemudian lajutkan dengan perintah :

gesang@dp:~$ sudo su
Password: <------ masukan password root anda
root@dp:/home/donp/Desktop# cd /usr/src
root@dp:/usr/src# wget \ http://musictracker.googlecode.com/files/musictracker-0.4.1.tar.bz2 .
root@dp:/usr/src# tar jxvf musictracker-0.4.1.tar.bz2
root@dp:/usr/src# cd musictracker-0.4.1
root@dp:/usr/src/musictracker-0.4.1# ./configure
root@dp:/usr/src/musictracker-0.4.1# make && make install

Jika instalasi berhasil tanpa error maka anda dapat mengkonfigurasi musictracker, langkah-langkahnya seperti mengkonfigurasi plugin guification.

Instalasi Pidgin Encryption

Chating sangatlah menyenangkan, dengan chating kita bisa "keep in touch" dengan teman atau kerabat atao siapapun tanpa mengenal jarak. Jika kita sedang chating tentang hal-hal yang sangat rahasia tentu akan merasa kurang nyaman. Karena Chating koneksinya menggunkan infrastruktur public maka akan memungkinkan pembicaraan kita di sadap oleh pihak-pihak tertentu yang tidak kita inginkan. Dengan plugin Pidgin-Encryption maka pesan-pesan chating yang dikirim melewati jaringan internet akan di enkrip.
Pidgin-Encryption menggunakan kunci asimetris dengan menggunakan dua buah kunci yaitu kunci publik dan kunci privat. Kunci publik kita digunakan oleh teman chating kita untuk mengenkrip pesan yang akan dikirimkan untuk kita dan setelah pesan tersebut sampai maka pesan tersebut di dekrip menggunkanan kunci privat kita, begitu juga sebaliknya ketika kita mengirimkan pesan untuk teman chating kita. Jadi masing-masing pihak harus mempunyai kunci publik lawan chatingnya, untuk mengenkripsi pesan hanyalah yang mempunyai kunci privat. Dengan ini maka jika pesan kita berhasil di sniff di tengah jalan maka sniffer hanya akan mendapatkan pesan yang di enkrip dan tidak bisa membacanya kecuali mereka berhasil mendekripnya( hal ini sangatlah sulit sekali dilakukan tanpa kunci privat dan memakan waktu yang lama).
Pidgin-encryption mempunyai fitur-fitur yang menarik antara lain :

Meng-enkrip pesan dengan enkripsi RSA yang mudah digunkan tetapi sangat aman
Otomatis meng-generate kunci publik/privat
Otomatis mengirim kunci publik kita ke user lain
Support kunci 512 s/d 4096 bit.

Berikut langkah-langkah instalasinya :

Sebelumnya terlebih dahulu di install dependensinya, loginlah sebagai user biasa

gesang@dp:~$ sudo apt-get install libnspr4 libnspr-dev libnss3 libnss-dev

Setelah instalasi selesai dan tanpa error atau kegagalan selanjutnya mendownload source pidgin-encryption di

http://sourceforge.net/project/showfiles.php?group_id=57740&package_id=53419&release_id=506410

sebagai root kopilah source tersebut ke direktori /usr/src kemudian login sebagi root dan masuk ke direktori /usr/src

gesang@dp:~$ sudo su
Password: <------ masukan password anda
root@dp:/home/donp/Desktop# cd /usr/src
root@dp:/usr/src# tar zxvf pidgin-encryption-3.0.tar.gz
root@dp:/usr/src# cd pidgin-encryption-3.0
root@dp:/usr/src/pidgin-encryption-3.0# ./configure \ --with-nss-includes=/usr/include/firefox/nss \ --with-nspr-includes=/usr/include/firefox/nspr \
--with-nspr-libs=/usr/lib --with-nss-libs=/usr/lib

Perhatian :
pada perintah diatas terdapat opsi --with-nss-includes=/usr/include/firefox/nss, path direktorynya harus disesuaikan tergantung letak direktori nss berada, dan begitu juga dengan opsi yang lain pada perintah diatas. jika tidak terdapat error lanjutkan dengan perintah :

root@dp:/usr/src/pidgin-encryption-3.0# make && make install

Sekarang tinggal mengkonfigurasi plugin pidgin-encrytion dan sudah dapat digunakan berchatingria dengan aman dan nyaman Demikianlah sedikit torehan tutorial yang mungkin berguna. Chating sangatlah mengasikan tetapi bukan berarti kita melupakan keamanan.

Refensi :
Maaf saya lupa dapet dari mana. :)