a favorite quote...

#!/bin/bash
# Internal interface = eth0
# External interface = eth1
# Localnet range = 192.168.0.0/24
# Flushing
iptables -t filter -F
iptables -t filter -X
iptables -t filter -Z

# Drop everything
iptables -t filter -P INPUT DROP
iptables -t filter -P OUTPUT DROP
iptables -t filter -P FORWARD DROP

# Accept local connections
iptables -t filter -A INPUT -i lo -j ACCEPT
iptables -t filter -A OUTPUT -o lo -j ACCEPT

# Accept dns connections
iptables -t filter -A FORWARD -i eth0 -s 192.168.0.0/24 -p udp --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -t filter -A FORWARD -i eth1 -d 192.168.0.0/24 -p udp --sport 53 -m state --state ESTABLISHED -j ACCEPT

# Accept http connections
iptables -t filter -A FORWARD -i eth0 -s 192.168.0.0/24 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -t filter -A FORWARD -i eth1 -d 192.168.0.0/24 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

# ICMP transit
iptables -t filter -A FORWARD -i eth0 -d 192.9.9.3 -p icmp --icmp-type echo-request -j ACCEPT
iptables -t filter -A FORWARD -i eth1 -s 192.9.9.3 -p icmp --icmp-type echo-reply -j ACCEPT

Men In Black 3 (2012) ENGLISH

2012-05-27T10:18:00.004+07:00

extabit :
http://adf.ly/90mTu
http://adf.ly/90mWU
http://adf.ly/90mXd
http://adf.ly/90mZ7
http://adf.ly/90mc2

ul :
http://adf.ly/90mdL
http://adf.ly/90mfb
http://adf.ly/90mhC
http://adf.ly/90mib
http://adf.ly/90mjr

extabit :
http://adf.ly/90mlc
http://adf.ly/90mnX

letitbit :
http://adf.ly/90mos
http://adf.ly/90mqV

rapidshare :
http://adf.ly/90nS1

mediafire :
http://adf.ly/90nUe
http://adf.ly/90nVq
http://adf.ly/90nXS
http://adf.ly/90nYd
http://adf.ly/90naZ

Reply Here Or PM Me If U Find Any Dead Link
Balas Disini Atau PM saya jika kamu Cari apapun Dead Link (link expired)

enjoy
selamat menikmati

Hapus Cache Squid Otomatis

2012-05-24T10:05:00.002+07:00

Hapus manual :

1. Stop proses SQUID yang sedang berjalan
# /etc/init.d/squid stop

2. Bersihkan semua direktori swap proxy
# rm –rf /var/spool/squid

3. Membangun kembali direktori swap yang baru
# squid –z

(Jika terjadi error =FATAL: Failed to make swap directory /var/spool/squid: (13) Permission denied ) rubah hak akses folder spool

Maybe squid -z runs as user squid.
Test this as user root:

rm -r /var/spool/squid
chmod 777 /var/spool
squid -z
chmod 755 /var/spool

4. Menjalankan kembali Squid Proxy
# /etc/init.d/squid start

Hapus otomatis
Script :

dibawah ini script sederhana buat clear cache proxy.
Code:
#!/bin/bash

# direktori cache proxy
CACHEDIR=/home/proxy1

# kapasitas direktori cache proxy (20GB)
CACHEDIRSIZE=21474836480

# mendapatkan besaran direktori cache saat ini
SIZE=`du -bc $CACHEDIR | grep total | awk '{print $1}'`

# jika besaran direktori cache saat ini sama atau lebih besar dari
# kapasitas direktori cache proxy maka hapus cache proxy
if [ $SIZE -ge $CACHEDIRSIZE ]
then
/etc/init.d/squid stop # stop service squid
rm -fdR $CACHEDIR/* # hapus cache proxy
squid -z # membuat cache direktori
/etc/init.d/squid start # start service squid
fi

ubah modenya jadi 755 agar bisa dieksekusi

config squid-2.7.STABLE9 freBSD

2012-05-24T09:35:00.001+07:00

instal perl5 ndisek

#cd /usr/ports/www/squid && make BATCH=yes install clean;

#pkg_delete squid-2.7.9

#wget http://202.57.29.252/download/squid/2.7/squid-2.7.STABLE9.tar.gz

#tar -zxvf squid-2.7.STABLE9.tar.gz

#cd squid-2.7.STABLE9

#./configure --enable-http-violations --sysconfdir=/etc/squid --enable-gnuregex --enable-removal-policies=lru,heap --enable-storeio=null,diskd,ufs,aufs --enable-delay-pools --disable-cache-digests --disable-wccp --disable-wccpv2 --enable-underscores --enable-pf-transparent --enable-auth=basic --enable-basic-auth-helpers=NCSA --disable-follow-x-forwarded-for --enable-large-cache-files --enable-default-languages=English --enable-err-languages=English --disable-ssl --disable-ident-lookups --disable-hostname-checks --enable-async-io --with-pthreads --with-aio --disable-htcp --enable-icp --enable-poll --with-large-files --with-maxfd=65536

#make && make install clean

#rm /etc/squid/squid.conf

#nano /etc/squid/squid.conf

#mkdir /var/squid

#mkdir /var/squid/logs

#chmod 777 /var/squid/logs/

#chmod 777 /cache01

#chmod 777 /cache02

#chmod 777 /cache03

#chmod 777 /cache04

#chmod 777 /cache05

#chmod 777 /cache06

#chmod 777 /dev/pf

#/usr/local/squid/sbin/squid -z

#/usr/local/squid/sbin/squid -D

Cara Mengistall instal RedHat 6.2 i686

2012-05-24T00:30:00.002+07:00

Instalasi RedHat
Sejak Versi 6.2, RedHat sudah mulai menggunakan modus grafis untuk instalasinya. Langkah instalasi yang disampaikan berikut, mempergunakan modus teks. Hal ini berdasarkan pertimbangan bahwa dengan penguasaan modus teks akan memudahkan Anda saat menjalankan proses dengan modus grafis. Selain itu, untuk menjalankan administrasi server, perintah modus teks akan menjembatani semua distribusi.
Langkah instalasi RedHat :

1. Jika Anda berada dalam lingkungan Windows, restart Computer ke dalam DOS mode, dan lanjutkan ke langkah3.

2. Jika Anda telah menggunakan Linux sebelumnya, mount CD-ROM RedHat (atau media lain yang berisi sumber file instalasi RedHat), dan buat boot disk.
$ mount /dev/cdrom /cdrom
$ cd /cdrom/images
$ dd if=boot.img of=/dev/fd0 bs=1440k
Boot komputer Anda dengan boot disk tersebut, dan lanjutkan ke langkah 4.

3. Jika Anda berada di DOS mode, jalankan program autoboot yang berada di CD-ROM direktori Dosutils. Autoboot ini adalah file batch yang memanggil Loadlin untuk menjalankan kernel boot.
C:\> d: (di mana d adalah direktori CD-ROM )
D:\> cd dosutils
D:\dosutils> autoboot

Selain boot lewat CD-ROM, alternatif lainnya adalah lewat boot disket. Cara membuat boot disket lewat DOS :
C:\> d:
D:\> cd\dosutils
D:\dosutils> rawrite
Enter disk image source file name: ..\images\boot.img
Enter target diskette drive: a:
Please insert a formatted diskette into drive A: and press -ENTER- : Enter
D:\dosutils>

4. Setelah kernel dijalankan, init akan berjalan di level 4 untuk instalasi modus grafis. Jika Anda menginginkan modus teks, dapat ditambahkan boot=text setelah boot dengan disket dan akan memulai instalasi.

5. Layar pertama yang muncul adalah Language Selection. PilihEnglish.

6. Selanjutnya Keyboad Configuration. Masukkan parameter berdasarkan keyboard Anda, atau biarkan kosong.

7. Lalu akan beralih ke Mouse Configuration. Tentukan jenis Mouse dan port yang dipergunakan. Misalnya tipe mouse 2 button mouse (serial), Port & Device : ttyS0 atau /dev/ttyS0 (Com 1 under DOS)

8. Berikutnya akan masuk layar RedHat 6.2 System Installer. Pilihan model instalasi :
o GNOME Workstation Sebagai workstation dengan Window Manager GNOME
o KDE Workstation Sebagai workstation dengan Window Manager KDE
o Server
o Custom
Yang membedakan masing-masing pilihan tersebut adalah paket-paket program yang disertakan. RedHat telah memberikan pilihan aplikasi dengan standar yang memadai, baik sebagai workstation maupun server. Untuk fleksibilitas penuh dalam instalasi, dapat memilih custom.
Selain instal program penuh, pada bagian ini juga ditawarkan upgrade sistem. Jika anda sebelumnya telah menjalankan RedHat dan ingin mempertahankan konfigurasi yang telah dibuat, anda bisa pilih upgrade. Perlu diingat bahwa back up merupakan keharusan untuk anda yang memiliki data penting. Pada layar ini juga ada pilihan untuk menggunakan fdisk (use fdisk) untuk partisi. Jika Anda telah membaca partisi program lewat fdisk pada instalasi Slackware, Anda dapat memanfaatkannya disini.

9. Selanjutnya tentang partisi, RedHat menawarkan automatic partition dan manually partition. Pilihan Automatic Partition akan membuat data-data yang ada menjadi hilang, karena RedHat mempartisi ulang semuanya dengan model standar. Pilih manually partition.

10. Diasumsikan Anda tidak menggunakan program fdisk, maka RedHat akan menjalankan program diskdruid. Layar partisi dengan diskdruid menampilkan jumlah partisi yang ada, sisa spasi yang masih ada, serta ringkasan informasi hardisk. Menu yang ada untuk partisi adalah :
o add; untuk menambah partisi
o edit; untuk mengedit partisi yang telah dibuat
o delete; menghapus partisi tertentu
o reset; menghapus seluruh partisi

11. Pilih add untuk menambah partisi. Misalnya :
Add - Mount Point : /
Grow to fill disk :
aktifkan jika anda ingin partisi ini memanfaatkan sisa spasi yang belum dipergunakan. Biasanya diaktifkan untuk swap.
Partition type : Linux Native
Size : 850 (membuat partisi sebesar 850 Megabyte)
Add - Mount Point : (biarkan kosong)
Grow to fill disk : aktifkan
Partition type : Linux Swap
Size : 150 (membuat partisi memory swap sebesar 150 Megabyte)

12. Selesai dengan partisi, dilanjutkan dengan format partisi swap yang telah dibuat, dan mengaktifkannya untuk membantu memory dalam proses instalasi.

13. Choose partitions to format; Pilih partisi yang telah dibuat untuk diformat. Jika anda menentukan mount point lebih dari satu (misalnya: /, /usr, dan /home) di mana partisi /home sudah berisi data, maka anda dapat memilih partisi/ dan /usr saja yang diformat.

14. Selanjutnya adalah instalasi LILO (Linux Loader). Pilihannya adalah :
1a. Master Boot Record (MBR)
Intal LILO di Master Boot Record, sehingga bisa langsung boot ke Linux pada saat komputer dinyalakan. Perlu diingat, jika anda melindungi MBR dengan virus protection lewat BIOS, maka akan muncul peringatan tentang virus yang mencoba menulis di MBR. Abaikan peringatan ini, atau virus protection-nya dinon-aktifkan sementara. Hal ini terjadi karena BIOS akan menganggap semua usaha untuk menulis di MBR sebagai virus.

2b. First Sector of Boot partition
Instal LILO pada sektor pertama partisi root. Anda dapat menjalankan Linux Loadlin, atau boot loader lainnya seperti Boot Loader Windows NT, atau System Commander. Aktifkan create boot disk, jika anda ingin membuat disket boot. Perlu diperhatikan, jika anda memilih tipe instalasi Workstation, pilihan di atas tidak diberikan, dan RedHat secara otomatis menginstal LILO ke dalam MBR. Jika anda memilih Workstation, silakan lanjut ke langkah 16.

15. Selanjutnya adalah konfigurasi jaringan (Network Configuration). Pada divais eth0 (baca: kartu jaringan pertama), tersedia pilihan :
o Configure using DHCP; memanfaatkan DHCP (Dynamic Host Configuration Protocol) atau
penomoran IP terhadap host secara dinamis. Biarkan kosong kecuali anda terhubung ke DHCP server.
o Activate on boot; kartu jaringan akan diaktifkan saat booting.
o IP Address ; misalnya 192.168.100.1
o Netmask; misalnya 255.255.255.0
o Network; biarkan kosong, atau misalnya 192.168.100.254
o Broadcast; biarkan kosong, atau misalnya 192.168.100.255
o Hostname; misalnya spawn.heaven.id
o Gateway; biarkan kosong, atau misalnya 192.168.100.1. Gambaran tentang implementasi gateway bisa anda baca nanti di Bab III Konfigurasi Sistem sub bab IP Masquerade.
o Primary DNS; isikan Name Server dari ISP anda, atau biarkan kosong dulu.

16. Berikutnya konfigurasi Time Zone, dan user. Isikan password root, dan jika perlu tambahkan beberapa user untuk meminimalkan penggunaan account root. User ini dapat dipergunakan untuk login saat booting pertama kali ke RedHat.
17. Authentication Configuration, pilih MD5 Password dan Shadow Password. MD5 password memungkinkan pemberian password hingga 256 karakter. Sedangkan shadow adalah metode penyimpanan password dari file password (/etc/passwd) ke dalam file lain (/etc/shadow) yang hanya bisa dibaca oleh root. Lebih lanjut baca Bab VII tentang keamanan jaringan.

18. Selanjutnya adalah pemilihan paket program. Pilih paket program yang diperlukan. Untuk pemilihan masing masing program (Bukan berdasarkan paket), klik Select Individual Packages.

19. Configuration; mengkonfigurasikan X Window untuk aplikasi grafis. Dimulai dengan pemilihan server berdasarkan kartu VGA yang ada. Misalnya S3 3D Trio, dengan jumlah memory 8 Megabyte (8192k). Aktifkan Use Graphical Login jika nanti menginginkan langsung masuk ke modus grafis (init 5) saat booting. Skip X Configuration, jika Anda tidak membutuhkan tampilan grafis, atau anda dapat konfigurasikan X belakangan.

20. Setelah ini proses instalasi dilakukan. Ujicoba pada buku ini memakan waktu kurang lebih 10 menit. 21. Selesai instalasi, proses dilanjutkan dengan membuat bootdisk. Siapkan floppy jika anda menginginkannya, atau skip create boot disk jika anda tidak menginginkan pembuatan boot disk.

21. Instalasi selesai. Booting komputer, dan masuk ke dalam prompt Linux RedHat. Jangan lupa untuk memasukkan boot disk jika anda instal LILO di sektor pertama partisi root.

SNR Margin dan Line Attenuation

2012-05-17T22:06:00.009+07:00

Makin TINGGI makin BAIK
--------------------------------------------------------
29,0 dB ~ ke atas = Outstanding (bagus sekali)
20,0 dB ~ 28,9 dB = Excellent (bagus) • Koneksi stabil.
11,0 dB ~ 19,9 dB = Good (baik) • Sinkronisasi sinyal ADSL dapat berlangsung lancar.
07,0 dB ~ 10,9 dB = Fair (cukup) • Rentan terhadap variasi perubahan kondisi pada jaringan.
00,0 dB ~ 06,9 dB = Bad (buruk) • Sinkronisasi sinyal gagal atau tidak lancar (ter-putus²).
----------------------------------------------------------

Tabel 2: Klasifikasi Line Attenuation (Redaman pada Jalur)
Makin RENDAH makin BAIK
----------------------------------------------------------
00,0 dB ~ 19,99 dB = Outstanding (bagus sekali)
20,0 dB ~ 29,99 dB = Excellent (bagus)
30,0 dB ~ 39,99 dB = Very good (baik)
40,0 dB ~ 49,99 dB = Good (cukup)
50,0 dB ~ 59,99 dB = Poor (buruk) • Kemungkinan akan timbul masalah koneksi (tidak lancar, dsb).
60,0 dB ~ ke atas = Bad (amburadul) • Pasti akan timbul banyak gangguan koneksi (sinyal hilang, tidak bisa connect, dsb).
----------------------------------------------------------

Referensi:
Disarikan dari berbagai sumber
AT&T|Alcatel|Cisco|ComCast|Verizon|BellSympatico|Whirpool|DSLReports|WebA

SINGKAT
Apa tujuan posting ini?

Bagi yg merasa ada masalah dgn performa koneksi broadband-nya dan telah posting message namun belum sempat mendapatkan respon, anda dapat mencoba melakukan analisa pendahuluan sendiri dgn memanfaatkan ke dua tabel di atas sembari menunggu masukan dari member lainnya.

Keduanya berisi klasifikasi generik atas dua parameter penting yg sering dipergunakan profesional komunikasi data untuk memeriksa kondisi umum jaringan sebelum menentukan langkah penelusuran lebih lanjut.

Posisi posting ke dua tabel di taruh di bagian awal dgn maksud supaya mudah di lihat sekaligus kalau suatu hari diperlukan, sedangkan keterangan singkat dan contoh sederhana disertakan pada bagian setelah ini.

Di mana nilai SNR Margin (SNRM) dan Line Attenuation (LA) dapat diperoleh?

Jika mode pemakaian modem menggunakan PPPoE / PPPoA (alias Routing Mode, atau tidak di-Bridge), nilai SNRM dan LA dapat diketahui melalui halaman manajemen (web management interface) modem/router ADSL masing². Biasanya pada bagian yg berkaitan dgn "Statistic", "Diagnostic", "Connection Log", "DSL Status", dan semacamnya.

Kalau di-Bridge, anda harus masuk ke modem/router melalui fasilitas Telnet dan memakai instruksi² CLI (Command Line Interface) untuk menampilkan data/informasi yg diinginkan. Detail dan syntax perintah mungkin berbeda untuk tiap merk dan model (karena perbedaan chipset, firmware, dsb). Lihat user manual dan/atau handbook CLI yg diterbitkan pembuat modem/chipset/firmware.

Tip: Kalau tidak mau repot, reset modem/router-nya dan connect kembali dgn mode Router atau Bridge+Route (PPPoE/PPPoA), pokoknya asal jangan mode Bridge murni.

PENTING !

ReSet (hard reset; cold reset) tidak sama dengan ReBoot atau ReStart. Me-reset modem/router ADSL akan menghapus SEMUA konfigurasi user dan mengembalikan setting ke factory default. Sebelum me-Reset modem, catat dulu:

Nomer VPI dan VCI (data konfigurasi dasar koneksi ADSL TelkomSpeedy)
Nomer Account (14xxXXxxXXxx@telkom.net) dan Password TelkomSpeedy.
Administrator UserName dan Administrator Password dari modem/router ADSL.

Data di atas dibutuhkan unt bisa connect lagi dgn mode Router ataupun Bridge+Route.

Contoh kasus: Koneksi sering terputus, lambat, tidak bisa connect, dsb.

Bila perolehan nilai SNRM dan LA kita ternyata pada level cukup untuk memperoleh koneksi yg normal, kemungkinan letak sumber masalah bisa diredusir dgn [untuk sementara] mengesampingkan hal² yg berkaitan langsung dgn komponen primer pada infrastruktur jaringan, baik itu primary hardware kita sendiri ataupun milik provider.

Yang namanya "komunikasi" selalu melibatkan lebih dari satu partisipan (minimal dua). Sepanjang jalur (medium) komunikasi-nya oke, bila ada kelambatan atau hambatan lainnya, bisa jadi disebabkan karena masalah "persepsi" (kompatibilitas software, perbedaan protokol komunikasi, dsb). Ini menyebabkan message (isi pesan yg hendak dikomunikasikan) harus di-retransmit ber-ulang²; dan pihak penerima otomatis harus decoding/recoding ber-ulang² juga -- terjadilah perlambatan, atau malah gagal sama sekali karena kedua partisipan akhirnya "menyerah" (berhenti bertukar sinyal/data). Di mata user hal tsb sama dengan koneksi lambat (karena tersita pengulangan proses transmisi), atau gagal connect (tujuan koneksi tidak tercapai). Kita bisa lihat dalam kasus ini permasalahannya tidak pada gangguan medium namun lebih pada "tata-cara" berkomunikasi.

NOTE:

Bagi yg masih awam dgn dunia teknologi informasi, bila anda belum dapat menangkap maksud tersembunyi dari berbagai analogi yg terkandung dalam paragraf di atas, sekedar beberapa keterangan singkat berikut ini mungkin bisa membantu.

Protocol: Browsing, Download, Chatting, Transfer File, dan berbagai bentuk kegiatan lainnya via Internet, dapat terselenggara berkat adanya standar "tata-cara berkomunikasi" yg disebut "protocol" dan "sub-protocol". Tanpa standarisasi aturan tsb berbagai macam mesin tidak akan dapat saling berhubungan atau mengerti apa yg harus dikerjakan.

Coding/Decoding: Sinyal (code) dan Data (informasi) harus disampaikan dalam format, susunan dan ukuran yang "telah disepakati", dalam arti "dimengerti" oleh semua pihak/perangkat yg terlibat.

Transmit/Re-transmit: Sinyal & Data boleh (dan harus) dikirim ulang jika penerima melaporkan apa yg telah diterimanya sampai saat itu tidak/belum sesuai dgn segala yg telah disepakati ketika pertama kali kontak (handshake). Tergantung bagaimana penulisan kode software-nya, frekuensi & format transmisi dapat berubah. Frekuensi bisa dipercepat atau diperlambat. Format bisa dipendekkan, dipanjangkan, dirubah bentuk dan/atau susunannya, dsb.

Di antara Pengirim (initiator) dan Penerima (receptor) bisa terdapat lebih dari satu Perantara (mediator). Salah satu mediator itu misalnya adalah mesin yg secara generik disebut Router -- tugasnya memilih/menganalisa/memformat-ulang/menyampaikan bit² yg melaluinya ke pihak berikutnya (yg bisa merupakan Router atau mesin jenis lainnya). Setelah pesan diterima, receptor wajib memberitahu initiator bahwa pesan telah diterima dgn baik (ACKnowledge). Jalur yg harus dilalui [biasanya] sama dng jalur pengiriman, namun tidak tertutup kemungkinan mempergunakan jalur lain (bisa lebih jauh atau lebih dekat). Ada bermacam jenis Router. Mediator jenis lain misalnya adalah Proxy, Switch, dsb.

Bila Sinyal dan/atau Data yg dikirim initiator -- sengaja atau tidak -- berisi kode² yg "tidak dikehendaki" oleh penerima (atau mediator), komunikasi sangat mungkin akan diputuskan. Alamat pengirim akan dicatat, dan transmisi selanjutnya dari sumber tsb tidak akan diproses.

Mengapa anda tidak bisa connect, atau connect-nya tidak lancar, padahal jalur komunikasi oke? Apakah komputer anda bersih dari malware? Apakah kebetulan anda mendapat "identitas/alamat bekas" dari user lain yg sebelumnya telah di-filter? Apakah di tengah jalan transmisi anda dialihkan ke mediator "gadungan" tanpa sepengetahuan anda? Apakah ada aspek² tertentu pada receptor/mediator yg telah diubah pemiliknya oleh karena satu dan lain alasan sehingga "tidak seperti biasanya"? Salah setting software? Software lain berperilaku "egois" dan menghalangi komponen lainnya?

SNR Margin (SNRM)
Signal-to-Noise Ratio (SNR)

• SNR ialah Perbandingan (ratio) antara kekuatan Sinyal (signal strength) dengan kekuatan Derau (noise level). • Nilai SNR dipakai untuk menunjukkan kualitas jalur (medium) koneksi. Makin besar nilai SNR, makin tinggi kualitas jalur tersebut. Artinya, makin besar pula kemungkinan jalur itu dipakai untuk lalu-lintas komunikasi data & sinyal dalam kecepatan tinggi. • Nilai SNR suatu jalur dapat dikatakan pada umumnya tetap, berapapun kecepatan data yang melalui jalur tersebut. • SNR tidak sama dengan SNRM, namun keduanya saling berkaitan erat satu sama lainnya. • Satuan ukuran SNR dan SNRM adalah decibel (dB) <-- logarithmic. Meskipun dituliskan dengan cara/nama (label) yg berbeda² (SNR, SNR Margin, Noise Margin, Margin, Receive Margin, dsb) pada tiap merk & model modem/router ADSL, yang dilapokan oleh alat itu sebenarnya adalah nilai SNRM, bukan nilai SNR [kecuali kalau disebutkan demikian secara spesifik pada manual peralatan]. Signal-to-Noise Margin (SNRM) Perbedaan (margin) atau Perbandingan Relatif antara Kekuatan Sinyal ADSL dengan Derau (noise) yang ada pada jalur komunikasi. Perbedaan antara nilai SNR_Sebenarnya dari suatu jalur komunikasi dengan SNR_yg_Dibutuhkan oleh jalur tersebut supaya bisa dipakai untuk menyelenggarakan komunikasi pada suatu tingkat kecepatan tertentu. Contoh: Misalkan diketahui bahwa kecepatan sebesar 384 kbps membutuhkan tingkat SNR sebesar 20 dB. Diketahui pula bahwa ternyata nilai SNR sebenarnya dari jalur yang dipakai tersebut adalah 45 dB. Maka dapat dihitung bahwa nilai SNRM nya adalah 25 dB, yaitu
SNRM = SNR_Sebenarnya - SNR_yg_Dibutuhkan = 45 dB - 20 dB = 25 dB

• Mengapa ketika kecepatan koneksi kita ditingkatkan dari 384 kbps menjadi 1000 kbps ternyata SNRM yang dilaporkan modem menurun, padahal perangkat koneksi dan perkabelan tidak ada yang diganti? Misalkan diketahui bahwa kecepatan sebesar 384 kbps membutuhkan tingkat SNR sebesar 20 dB. Diketahui bahwa ternyata nilai SNR sebenarnya dari jalur yang dipakai tersebut adalah 45 dB. Diketahui pula bahwa untuk meningkatkan kecepatan dari 384 kbps menjadi 1000 kbps dibutuhkan peningkatan SNR dari 20 dB menjadi 30 dB.

Maka sekarang dapat dihitung bahwa nilai SNRM nya bukan lagi 25 dB melainkan 15 dB, yaitu

SNRM (1000 kbps) = SNR_Sebenarnya - SNR_yg_Dibutuhkan pada 1000 kbps = 45 dB - 30 dB = 15 dB

SNRM (384 kbps) = SNR_Sebenarnya - SNR_yg_Dibutuhkan pada 384 kbps = 45 dB - 20 dB = 25 dB

Sebagian merk/model ADSL Modem/Router menunjukkan dua nilai SNRM:

DownStream SNRM dan UpStream SNRM.

DownStream SNRM menunjukkan nilai SNRM pada range frekuensi yg dipakai unt menghantarkan data/sinyal dari modem di DSLAM ke modem user (data masuk dari Internet).
UpStream SNRM adalah nilai SNRM pada rangkaian frekuensi yg dipakai unt mengirimkan data/sinyal dari modem user ke modem di DSLAM (data keluar menuju Internet).

Pada umumnya, nilai SNRM terendah yang diperlukan supaya proses SYNCH (sinkronisasi frekuensi sinyal antara modem ADSL kita dengan modem di peralatan DSLAM) dapat berlangsung dengan lancar adalah ±6,0 ~ ±7,0 dB. Nilai inilah yang biasa dicantumkan oleh pembuat modem pada manual sebagai persyaratan minimal supaya modem mampu bersinkronisasi dengan perangkat penyelenggara layanan koneksi. Pada kenyataanya kondisi jaringan berbeda satu sama lainnya. Sebagian jaringan mungkin membutuhkan SNRM minimal sampai ±10 dB.

SNRM hanya dapat diukur secara benar dari sisi pelanggan, yaitu dari soket telepon di mana modem kita hubungkan. Nilainya dapat -- dan kemungkinan akan -- berfluktuasi dari waktu ke waktu karena pengaruh interferensi sinyal radio, perangkat elektrik/elektronik lain di sekitar dan disepanjang jalur yang dilalui kabel tersebut, termasuk perubahan cuaca dan iklim.

TIPS

Bersihkan soket telp. Air seni dan kotoran hewan lainnya akan menimbulkan oksidasi logam dan jamur yg membuat kelembaban meningkat.
Jangan taruh soket telp di lantai atau menanamnya di tembok yg lembab.
Hindari jaringan kabel telp yg banyak sambungan (di dalam maupun di luar rumah). Kalau perlu ganti dgn satu lajur utuh dari tiang telp sampai ke modem. Permintaan penggantian kabel dapat diajukan ke kantor Telkom setempat, biasanya dgn menghubungi nomer 117 (namun bisa segera dilaksanakan atau tidak tergantung persediaan kabel luar setempat).

Kabel listrik bertegangan tinggi yg melintang relatif dekat dgn jaringan kabel telp bisa menjadi sumber gangguan. Pemasangan kabel yg ceroboh (kendor di terminal) juga akan menimbulkan masalah.

Jangan taruh telp atau memasang kabelnya terlalu dekat dgn sumber radiasi elektromagnetis (speaker, AC, dsb) dan sumber gelombang radio (microwave; antena in-door, wireless handset transceiver, dsb). Untuk perkabelan, beri jarak minimal ±30cm (1 feet); taruh lebih jauh lagi kalau ada sambungan kabel terbuka (segera dibungkus isolator).
Jangan meletakkan handphone yg dalam keadaan aktif dekat dgn perangkat komputer, apalagi modem! Ini cenderung selalu disepelekan ... rasakan sendiri akibatnya... tongue
Ganti trafo lampu neon tua, apalagi kalau sudah mengeluarkan bunyi.
Jangan meletakkan stabiliser [terutama stabilizer elektromekanis; stavol] dekat dgn perangkat komputer (kurang dari ±1 m).

Line Attenuation (LA)

Nilai LA menunjukkan seberapa jauh kualitas sinyal dari/antara modem pelanggan sampai ke perangkat DSLAM di Sentral Otomat Telkom telah terdegradasi (melemah; menurun mutunya). Sama halnya dgn penurunan beda potensial (voltage) di ujung akhir akibat penggunaan kabel listrik yg terlalu panjang tanpa penguat.
Faktor jarak sangat berperan. Yang dimaksud dgn "jarak" di sini adalah jarak total panjangnya kabel, bukan seberapa jauh rumah/kantor kita dari DSLAM dan/atau Sentral Otomat Telkom. Biarpun bangunan hanya terpisah tembok, rangkaian kabel telp bisa saja berputar dulu mengelilingi blok perumahan.

Makin jauh jarak modem anda dengan peralatan di DSLAM, makin tinggi nilai redamannya, alias makin buruk keadaannya (akibat makin tingginya jumlah sinyal yang hilang/teredam/melemah disepanjang jalur). Makin rendah nilai LA, makin besar kemungkinan kita akan mendapatkan kecepatan koneksi yang lebih tinggi (karena kualitas sinyal relatif terjaga, tidak banyak teredam/hilang/melemah akibat panjangnya jalur yang harus dilalui).

Selain panjang, diameter kabel (0,3~0,6 mm) juga berpengaruh, demikian pula dgn kondisinya (oksidasi, lembab/basah, sambungan kendor, banyak sambungan, dsb).

TIPS

Periksa/test splitter dan/atau micro-filter. Angkat gagang telp. Dengarkan suara nada pilih. Suara berdenging atau kemerosok di pesawat telp dapat menjadi salah satu indikasi kerusakan splitter. Kemudian tekan tombol 0 dan simak. Tak boleh ada suara apapun di sini.
Jangan pakai splitter bermutu rendah, karena malah lebih sering menimbulkan gangguan daripada melaksanakan tugas sebenarnya (memisahkan frekuensi rendah dgn frekuensi tinggi). Frekuensi Rendah unt dilalui sinyal analog (voice); Frekuensi Tinggi unt sinyal digital ADSL.
Radiasi elektromagnetik (EMI/EMR/EMP) yg diakibatkan oleh sambaran petir di dekat jaringan kabel Telkom, PLN, atau disekitar tempat tinggal kita, dapat merusakkan rangkaian elektronik splitter. Jika kekuatannya cukup besar, ekses akan tembus ke UPS/Stabilizer, pesawat telepon/PABX, modem/router, mainboard + peripherals komputer, dan peralatan elektronik lainnya.

CATATAN TAMBAHAN

Parameter lainnya (seperti Transmit/Receive Power, dll) akan disusulkan kalau waktu dan tenaga menginjinkan serta sumber daya lain (quota bandwidth, dsb) masih tersedia.
Permasalahan koneksi ADSL broadband TelkomSpeedy tidak hanya disebabkan oleh apa yg telah ditulis di atas. Cukup sering terdeteksi bahwa setelah di-trace ternyata bottle-neck (penyempitan) ada di network node milik SingTel Singapore (partner bisnis dari mana saat ini Telkom masih "kulakan" bandwidth).

Lagi, jika waktu & tenaga mengijinkan bla...bla...bla... -- dan tak ada kesulitan dgn fasilitas upload image yg disediakan forum -- hasil tracing dgn signal plotter akan saya sertakan di forum sbg bahan masukan tambahan.

Telah lama diketahui bahwa pada jam² sibuk (peak hours; jam kantor; ±08:30~17:00~21:00WIB), mutu koneksi ADSL broadband TelkomSpeedy mengalami penurunan drastis akibat network congestion (kemacetan di jaringan akibat lalu-lintas pemakaian bandwidth melebihi kapasitas terpasang). Dalam hal ini jelas tak ada permasalahan teknis apapun pada semua perangkat yg terlibat (user, provider, dan partner komunikasi).

Sama seperti kemacetan lalu-lintas pada jam² sibuk di ruas² jalan utama Jakarta seperti Thamrin~Sudirman, GajahMada~HayamWuruk, dsb, yg hampir setiap hari membuat pusing warga Jakarta, keadaan infrastruktur jalanan sebenarnya relatif baik² saja. Hanya jumlah pengguna yg tidak seimbang dgn kapasitas yg ada. Solusi: Berlangganan pada provider lain, unt dipakai sbg koneksi cadangan kalau jalur TelkomSpeedy sedang crowded bin letoy. Sebagai contoh, saat ini ada penawaran berbagai macam paket (Rp160.000/259.000/350.000/625.000/900.000 per bulan) koneksi broadband di situs IndosatM2. Periksa website ISP lainnya unt perbandingan. Perhatikan coverage area unt mengetahui apakah daerah anda tercakup dalam jangkauan servis mereka. Kirim e-mail atau telp unt minta informasi lebih lengkap.

Beberapa peralatan/instalasi yg potensial menjadi sumber gangguan:

AC, kulkas, pompa air, kipas angin, microwave, oven elektrik, telp nirkabel (termasuk handphone), lampu fluorescent (neon), power adaptor, monitor, speaker, stabiliser elektro-mekanis, antena (segala jenis, termasuk built-in wireless antena pada laptop), pemancar radio di sekitar rumah, booster, alarm system, kabel listrik tua/terkelupas, dsb.

Segala peralatan yg membangkitkan/merubah frekuensi memiliki potensi menjadi sumber gangguan -- tergantung cara pemakaian peralatan tsb oleh penggunanya, instalasi, jarak serta orientasi-nya terhadap perangkat koneksi ADSL (milik user dan/atau milik provider).

Tidak jarang terjadi kondisi perangkat kita (user & provider) sebenarnya baik² saja, namun sumber interferensi-nya yg terlalu besar sehingga mengacaukan operasi normal perangkat tsb. Atau, perangkat kita yg ternyata beroperasi pada kondisi pas²-an (terlalu dekat dgn margin error) sehingga rentan terhadap perubahan sekelilingnya. Dalam keadaan seperti itu, gangguan sedikit saja sudah mampu mengacaukan keadaan yg sebelumnya tampak "normal²" saja.

Hasil Ping hanya menunjukkan Latency antara satu atau lebih titik koneksi, tidak bisa dipakai sendirian begitu saja unt menggambarkan kualitas jaringan. Latency (round-trip time) diukur dari Pengirim > Penerima > Pengirim (dari Sumber sinyal, ke Penerima, balik lagi sampai ke Pengirim). Kalau hasil ping jelek, tidak selalu berarti kualitas jaringannya yg jelek. Bisa jadi si penerima "sedang-terlalu-sibuk" (over-loaded; over-burdened) unt memberikan respons -- meskipun bisa berarti juga "under-performance", misalnya karena salah instalasi dan/atau spesifikasi platform. Atau sinyal ping corrupt di tengah jalan.

Masalah jaringan terlalu kompleks unt bisa dipecahkan/dianalisa hanya dgn satu alat ukur; apalagi jaringan global semacam InterNet[works]. Dan 100 alat ukur boleh dipakai dgn cara bagaimanapun, sepanjang "meteran" tsb tidak dikalibrasi, hasilnya tidak akan pernah akurat.

Jadi tidak perlu posting hasil ping sampai puluhan baris. Cukup beberapa baris saja (dgn packet size standar, 32 Bytes). Pelajari baik² cara penggunaan suatu network tool (ping, traceroute, netsh, whois, netperf, ttcp, dsb) supaya kita jangan sampai salah kena tuduh sbg "pengacau"... tongue Misalnya, ping berkali² ke suatu server/situs dalam jangka waktu pendek bisa diartikan sbg flooding ataupun attack.

Atau posting ping result secara tidak relevan & ber-ulang² di forum... itu bisa diartikan sbg spamming ... [walaupun aslinya mungkin dilakukan karena masalah tidak/belum tahu saja]. Seribu baris ping result di-posting di forum sekalipun tidak bakal merubah keadaan, hanya akan "mengotori" rumah sendiri, ... toh bukan kita yg punya TelkomSpeedy, tak iyyae? wink
http://www.blogger.com/img/blank.gif

GLOSSARY

Marning = Jagung goreng, keras seperti beras mentah (mungkin lebih tepat unt konsumsi kuda drpd homo sapiens ...) big_smile
Kulakan [bhs Jawa] = beli untuk dijual lagi
EMI = ElectroMagnetic Interference (gangguan elektro-magnetis; berbahaya unt semua jenis peralatan elektronik).
Latency (round-trip time; delay) = Total waktu yg diperlukan suatu sinyal unt menuju ke sasaran dan kembali lagi ke pembangkitnya.

Referensi
http://opensource.telkomspeedy.com/forum/viewtopic.php?id=3657

Computer & Internet

2012-05-17T12:54:00.004+07:00

Linux Magazin - Juni 2012 PDF free download for PC digital issue

German | 110 pages | True PDF | 60 Mb
Download di sini

Webuser - 17 May 2012 PDF free download for PC digital issue

English | 76 pages | HQ PDF | 63.00 Mb
Download di sini 1 2

CHIP Malaysia - May 2012 PDF free download for PC digital issue

English | 132 pages | PDF | 89.2 Mb
Download di sini

Buy a single copy of Webuser Magazine or a subscription of your desired length. If you choose the current issue before 3pm, we will even send it out the same day, first class. Webuser Magazine is a no nonsense guide to the best of the Internet for home users.

pfSense Easy Install

2012-05-15T01:53:00.008+07:00

Burst limit, Max Limit dan Burst Threshold mikroTik

2012-05-13T15:17:00.003+07:00

Kalo nemu kasus gini gimana ya ?? Misalkan kita naekin services hotspot untuk SOHO, bandwidth per user kita kasih 128 kbps, tapi burst limit bisa sampe 768 kbps, dan burst threshold 256 kbps selama 15 detik .

Bingung ?… Sudnya gini, pada 15 detik pertama kondisi bandwidth user akan seperti ini,,, bandwidth user normal yg diterima bisa mencapai 128 kbps, tapi maksimal bandwidth diterima bisa mencapai 768 kbps, eits ada syaratnya ketika bandwidth user mencapai 768 kbps, bandwidth user tersebut akan turun ke bandwidth threshold yaitu 256 kbps. Sampai 15 detik kedua maka bandwidth user akan normal lagi ke 128 kbps.. Masih bingung juga ???

Coba, perhatikan gambar dibawah ini…

Penejelasan grafik diatas kurang lebih seperti ini :
1. detik ke 1 – 9,, user dpt bandwidth 128 kbps,, ya ini jg tergantung koneksi kadang-kadang user ga musti dpt 128 kbps misalkan cm 96 kbps. Tergantung pemakaian user.. tapi maksimal ya 128 kbps..

2. ketika detik 10 bandwidth user bisa mencapai 768 kbps,, tapi bentar doanks (kl seterusnya bisa tekor bandar,,he.he.),, dan turun bandwidthnya ke 256 kbps,,dan ini pun bisa saja fluktuatif bisa saja 180-an kbps,, 160-an kbps,,,tergantung pemakaian user..kondisi 256 kbps ini akan berlangsung sampai detik 15.

3. Setelah detik 16 atau 15 detik kedua,, maka bandwidth user akan kembali normal yaitu 128 kbps…
Konfigurasi MikroTik kurang lebih sepetri ini :
Masuk ke ip hotspot user profile , kemudian konfigurasi user profile seperti ini.

name=”default” idle-timeout=none keepalive-timeout=2m
status-autorefresh=1m shared-users=1
rate-limit=”128k/128k 768k/768k 256k/256k 15/15″ transparent-proxy=yes
open-status-page=always advertise=no

Perhatikan sintaks dibawah ini

rate-limit=”128k/128k 768k/768k 256k/256k 15/15″

Penjalasan sintaks diatas kurang lebih seperti ini :

128k/128k —- >>> Max limit
768k/768k —- >>> Burst limit
256k/256k —- >>> Burst threshold
15/15 —- >>> Burst Timers

name=”default” idle-timeout=none keepalive-timeout=2m
status-autorefresh=1m shared-users=1
rate-limit=”128k/128k 768k/768k 256k/256k 15/15″ transparent-proxy=yes
open-status-page=always advertise=no

Konfigurasi user profile diatas secara otomatis akan membuat queue simple ,, ok langsung saja kita lihat di queue simple nya

[root@Mikrotik-root] > queue simple print

D name=”" target-addresses=192.168.100.109/32

dst-address=0.0.0.0/0 interface=all parent=none direction=bothpriority=8 queue=default-small/default-small limit-at=128000/128000
max-limit=128000/128000 burst-limit=768000/768000
burst-threshold=256000/256000 burst-time=10s/10s
total-queue=default-small

Liat huruf yang dibold itu merupakan korelasi rate limit dari user profil

Scripts and Templates

2012-05-10T16:53:00.004+07:00

On Demand Premium Wordpress Theme
http://adf.ly/8MY8B

Auto Focus Pro 2.0 Wordpress Theme Full
http://adf.ly/8MYKZ
http://adf.ly/8MYQF

IP Blacklist Check Script
http://adf.ly/8MYTu
http://adf.ly/8MYXI

File Sharing Pro 1.9 Script
http://adf.ly/8MYlJ

Template monster 28000 series
http://adf.ly/8MYyU
http://adf.ly/8MYq1
http://adf.ly/8MZ1F

Sick of Paying for Android or iPhone Apps
http://adf.ly/8MZ5O

ThemeForest - Space - Minimalist Portfolio Template
http://adf.ly/8MZDl
http://adf.ly/8MZCZ

Joomla! 2.5 - Stable-Full_Package [English Version]
http://adf.ly/8MZOh

Joomla WordPress Drupal Templates Collection
http://adf.ly/8MZXJ

Status Shooter Application - Ultimate status generator
http://adf.ly/8MZnS
http://adf.ly/8MZoR

Bash Command System Administrator Linux

2012-05-03T04:51:00.001+07:00

Berikut saya akan berikan beberapa tutorial dalam menggunakan bash comand shell yg diantara nya mungkin belum pernah digunakan sebelumnya .

bash command ini diantaranya hasil experiment saya dan sangat membantu sekali dalam hal manage server khususnya meningkatkan security / stabilitas server / dan beberapa diantaranya untuk guide tambahan untuk administrasi sistem .

# ps -eo user,pcpu,pmem | tail -n +2 | awk '{num[$1]++; cpu[$1] += $2; mem[$1] += $3} END{printf("NPROC\tUSER\tCPU\tMEM\n"); for (user in cpu) printf("%d\t%s\t%.2f\t%.2f\n",num[user], user, cpu[user], mem[user]) }'

Fungsi :
Melihat top / high 10 process yg sangat besar dalam penggunaan cpu dan memory server.

# for USER in `ls /var/spool/cron`; do echo "=== crontab for $USER ==="; echo $USER; done

Fungsi :
Untuk melihat siapa saja user yg memiliki cron aktif dan dijalankan di server secara rutin.

1.) Mencari files yang berada dalam zip folder tanpa harus extract dahulu.
A. ) Buat 1 file katakan lah scan.sh di root

#!/bin/bash
find /home/ -name '*.zip' | while read file
do
echo "[*] Hasil Query Dari ${file}:"
echo "==================="
unzip -l "$file" | grep
done

Note :
Misal saya mau cari kata photoshop-crack inside seluruh zip di / home user :
bagian bawah ubah text menjadi : grep photoshop-crack

B. ) Jalankan manual file pada ssh : sh scan.sh
klo untuk combine dengan cron anda bisa menambahkan pada crontab
root anda dan set mau dijalankan berapa jam sekali / hari

Deskripsi : selain zip saya juga pernah mencoba untuk tipe lain seperti rpm dan rar , jadi bisa di modifikasi sesuai kebutuhan.

# dd if=/dev/zero of=junk bs=1M count=1K

Fungsi :
Untuk merelease unused memory in server , flush temp cache buffer dalam memory server . count ini akan merelase sebesar 1 GB ram (1 M * 1k )

# find . -type f -size 0 -delete

Fungsi :
Untuk mencari file dengan ukuran 0 dan langsung menghapusnya auto.

# x=1; while [ $x = 1 ]; do process=`pgrep -u username`; if [ $process ]; then x=0; fi; done; strace -vvtf -s 256 -p $process

Fungsi :
Mencari tahu process apa saja yg sedang dilakukan / dijalankan oleh si user .

Ex : ganti username dengan nama user yg mau anda strace intip aktifitasnya.

# ps -o rss -C httpd | tail -n +2 | (sed 's/^/x+=/'; echo x) | bc

Fungsi :
Untuk mengetahui berapa banyak ram yang sedang dipakai suatu process , dalam hal ini saya mengambil sample httpd.

Ketika dijalankan cmd tsb maka akan auto calculate penggunaan memory dari seluruh process httpd tersebut diserver .

Info : anda bisa mengganti httpd dengan process lain untuk count memory usage seperti imap , mysqld , ftpd dll

# du -sk * |sort -rn |head

Fungsi :
Untuk melihat 10 list ukuran size terbesar dalam suatu folder / files

Mencari string / kata yg kita ingin cari dalam suatu files , baik PHP , GIF , HTML , CGI dsb .

# find /home/username/ -name "*".php -type f -print0| xargs -0 grep "powered by rapidleech" | uniq -c | sort -u | cut -d":" -f1 | awk '{print "Penting - tolong check files berikut " $2}' | uniq

Fungsi :
cmd diatas berfungsi untuk scanning php files dalam path si username dan mencari 1 kata / strings dalam files php yg sesuai dengan "powered by rapidleech" .

( jika ketemu maka akan ada dilistnya beserta warning ).

# find /home/username/ -name "*".php -type f -print0| xargs -0 egrep "rapidleech|c99" | uniq -c | sort -u | cut -d":" -f1 | awk '{print "Penting - tolong check files berikut " $2}' | uniq

Fungsi :
cmd diatas berfungsi untuk scanning php files dalam path si username dan mencari beberapa kata / strings dalam files php yg sesuai dengan rapidleech dan c99
( ini salah satu method yg saya gunakan untuk membuat plugin antivirus dalam cpanel).

berbeda dengan A yg hanya dapat mencari 1 pattern kata , di B ini bisa memasukan beberapa .

anda bisa memodifikasi dengan mencari kata yg sesuai untuk antisipasi misal untuk virus / rapidleech / shell attacker c99, r57 dsb.

content yg di ubah nama filesnya akan ketahuan juga nanti , jadi buka dan copas aja isi script didalamnya dan masukan query yg terkandung di dalamnya beberapa ke string pattern searching .

jadi walaupun dia rubah nama files / dir nya yg failed di locate / di find berdasarkan nama files tetep akan ke scan melalui method ini karena scan ini mencari pattern text dalam isi filesnya dan bukan dari nama filesnya.

# cat /proc/cpuinfo

Fungsi :
Untuk melihat detail cpu information .

Tracking ddos attack berdasarkan jumlah urutan IP dengan koneksi terbanyak

# netstat -ntu | awk '{print $5}' | tail --lines=+3 | cut -s -d: -f1 | sort | uniq -c | sort -n -b -r

Fungsi :
Untuk tracking ddos attack value connection > 150

ex hasil :
# IP
------------------
129 114.58.67.xx
20 114.58.67.xx

dimana 129 adalah jumlah koneksi yg di dapat dari ip 114.58.67.xx

# env LANG=C pstree -c

Fungsi :
Untuk melihat process server berdasarkan tree status

# ps aux --sort=%mem,%cpu

Fungsi:
Sortir process bedasarkan penggunaan memory dan cpu.

# chown -R username:username dir

Fungsi :
Fixed nobody user yang run wrong permission right uid .

ex : folder test pada home user andi jalan / run tanpa right permission .
untuk fix lakukan hal sbb :

# cd /home/andi/public_html
# chown -R andi:andi test

setelah selesai lakukan test eksekusi editing dan upload data pada dir tersebut.

Demikian sedikit tutorial saya mengenai beberapa bash cmd yg mungkin bisa membantu anda dalam sistem administrasi server .

Tutorial lanjutan nanti akan saya tulis kembali berikut sensor server , dan beberapa cmd2 lainnya.

Monitoring Squid report dengan Squidstats di ubuntu server 11.04 (natty)

2012-05-03T04:43:00.000+07:00

Sebelumnya telah di jelaskan bagaimana Instalasi dan Konfigurasi Lightsquid untuk melihat report squid. Kali ini untuk melihat / memonitoring performance squid dengan menggunakan squidstat berikut instalasi dan konfigurasi squidstat yang dilakukan pada mesin ubuntu server 11.04 (natty).

1. Lakukan instalasi dan konfigurasi modul pendukung squidstats
# apt-get install librrds-perl libsnmp-session-perl snmpd rrdtool snmp apache2 -y
# perl -MCPAN -e 'install Config::IniFiles'

2. Download dan extract file squidstats pada folder web direktori anda
# cd /var/www
# wget http://squidstats.googlecode.com/files/squidstats-r54.tar.gz
# tar -xvzf squidstats-r54.tar.gz
# cd squidstats-r54

3. Copy file mib.txt pada folder instalasi squid anda:
# cp mib.txt /etc/squid/ #(jika install squid secara auto)

atau
# cp mib.txt /usr/local/squid/etc #(manual, sesuaikan dgn instalasi squid)

4. Copy file cp snmpd.conf ke direktory /etc/snmp/
# cp snmpd.conf /etc/snmp/

5. Edit SQUID_MIBFILE sesuai dengan folder install squid
# vi Makefile.defaults

6. Tambahkan kode berikut ini untuk squid.conf anda:
Code:
snmp_port 3401
acl snmppublic snmp_community public
snmp_access allow snmppublic all

7. Lakukan compile dan instalasi squidstats
# make && make install

8. Jalankan service squidstats
# snmpwalk -v 1 -c public localhost
# squidstats.pl createdb
# squidstats.pl gather

9. Buat cronjob untuk squidstats
# crontab -e

10. Masukkan perintah cronjob berikut (perintah tersebut akan melakukan refresh squidstats setiap 5 menit):
*/5 * * * * /usr/local/bin/squidstats.pl gather >/dev/null

11. Copy squidstats.conf ke direktory apache
# cp squidstats.conf /etc/apache2/conf.d

12. Selesai, dan reboot mesin proxy anda
# reboot

13. Untuk cek hasilnya masuk ke http://ipproxy/squidstats/graph-summary.cgi

Mengetahui distribusi versi kernel linux via console

2012-05-03T04:31:00.002+07:00

Cara untuk Mengetahui distribusi versi kernel linux yang kita pakai via console. Pada saat kita menggunakan sistem operasi linux, terkadang kita ingin mengetahui distribusi apa yang kita pakai. Di linux kita bisa mengetahui distribusi yang kita pakai dengan mengetikkan command:

# cat /etc/issue

example :

# **//
# [backcode@localhost ~]# cat /etc/issue
# CentOS release 5.4 (final)
# Kernel \r an \m
# //**

Setelah kita mengetikkan perintah cat /etc/issue maka tampil distribusi linux yang kita pakai…
Kebetulan distribusi yang saya pakai adalah CentOS release 5.4 (final)

Cara untuk mengetahui versi kernel yang kita pakai
Terkadang pada saat kita bermain dengan linux, kita ingin mengetahui versi kernel yang kita pakai… Linux telah memfasilitasi dengan perintah uname.

Uname merupakan suatu command yang berfungsi untuk menampilkan system informasi yang berkaitan dengan komputer yang kita gunakan.

Cara penulisan syntaksnya adalah dengan cara:

# uname [OPTION]

option disini ada beberapa pilihan yaitu:
all artinya menampilkan semua informasi

# -a ——–> –all artinya menampilkan semua informasi
# -s ———> –kernel -name artinya menampilkan kernel name
# -r ———> –kernel -release artinya menampilkan release terbaru dari kernel

Ketikan perintah uname -r
example :

# **//
# [backode@localhost~]#uname -r
# 2.6.18-164.el5
# //**

ini berarti bahwa kernel yang digunakan adalah release 2.6.18-164.el5
Untuk lebih jelasnya bisa membaca "man uname"

Mikrotik Wireless Bridge

2012-04-28T23:27:00.005+07:00

kali ini hafid bakl posting tentang mikrotik....
pastinya para blogger Sering kali ingin menggunakan Mikrotik Wireless untuk solusi point to point dengan mode jaringan bridge (bukan routing). Namun, Mikrotik RouterOS sendiri didesain bekerja dengan sangat baik pada mode routing. Kita perlu melakukan beberapa hal supaya link wireless kita bisa bekerja untuk mode bridge.

Mode bridge memungkinkan network yang satu tergabung dengan network di sisi satunya secara transparan, tanpa perlu melalui routing, sehingga mesin yang ada di network yang satu bisa memiliki IP Address yang berada dalam 1 subnet yang sama dengan sisi lainnya.

Namun, jika jaringan wireless kita sudah cukup besar, mode bridge ini akan membuat traffic wireless meningkat, mengingat akan ada banyak traffic broadcast dari network yang satu ke network lainnya. Untuk jaringan yang sudah cukup besar, saya menyarankan penggunaan mode routing.
Berikut ini adalah diagram network yang akan kita set.

Konfigurasi Pada Access Point

1. Buatlah sebuah interface bridge yang baru, berilah nama bridge1

2. Masukkan ethernet ke dalam interface bridge

3. Masukkan IP Address pada interface bridge1

4. Selanjutnya adalah setting wireless interface. Kliklah pada menu Wireless (1), pilihlah tab interface (2) lalu double click pada nama interface wireless yang akan digunakan (3). Pilihlah mode AP-bridge (4), tentukanlah ssid (5), band 2.4GHz-B/G (6), dan frekuensi yang akan digunakan (7). Jangan lupa mengaktifkan default authenticated (8) dan default forward (9). Lalu aktifkankanlah interface wireless (10) dan klik OK (11).

5. Berikutnya adalah konfigurasi WDS pada wireless interface yang digunakan. Bukalah kembali konfigurasi wireless seperti langkah di atas, pilihlah tab WDS (1). Tentukanlah WDS Mode dynamic (2) dan pilihlah bridge interface untuk WDS ini (3). Lalu tekan tombol OK.

6. Langkah selanjutnya adalah menambahkan virtual interface WDS. Tambahkan interface WDS baru seperti pada gambar, lalu pilihlah interface wireless yang kita gunakan untuk WDS ini. Lalu tekan OK.

7. Jika WDS telah ditambahkan, maka akan tampak interface WDS baru seperti pada gambar di bawah.

Konfigurasi pada Wireless Station
Konfigurasi pada wireless station hampir sama dengan langkah-langkah di atas, kecuali pada langkah memasukkan IP Address dan konfigurasi wirelessnya. Pada konfigurasi station, mode yang digunakan adalah station-wds, frekuensi tidak perlu ditentukan, namun harus menentukan scan-list di mana frekuensi pada access point masuk dalam scan list ini. Misalnya pada access point kita menentukan frekuensi 2412, maka tuliskanlah scan-list 2400-2500.

Pengecekan link

Jika link wireless yang kita buat sudah bekerja dengan baik, maka pada menu wireless, akan muncul status R (lihat gambar di bawah).

Selain itu, mac-address dari wireless yang terkoneksi juga bisa dilihat pada jendela registration (lihat gambar di bawah).

Konfigurasi keamanan jaringan wireless

Pada Mikrotik, cara paling mudah untuk menjaga keamanan jaringan adalah dengan mendaftarkan mac-address wireless pasangan pada access list. Hal ini harus dilakukan pada sisi access point maupun pada sisi client. Jika penginputan access-list telah dilakukan, maka matikanlah fitur default authenticated pada wireless, maka wireless lain yang mac addressnya tidak terdaftar tidak akan bisa terkoneksi ke jaringan kita.

Jika kita menginginkan fitur keamanan yang lebih baik, kita juga bisa menggunakan enkripsi baik WEP maupun WPA.

semoga bermanfaat..........

Proxy dengan FreeBSD 8.2 ZFS

2012-04-26T15:11:00.000+07:00

Sebelum memulai sebaiknya untuk tutorial ini jika ingin mendapatkan hasil yang maksimal gunakanlah
real PC dan jangan menggunakan virtual pc, penulis sudah menerapkan tutorial ini pada mesin
intel atom D945GCLF memakai RAM 1G dan HDD sata samsung 80G.
Dan jika hanya untuk belajar/sekedar testing gunakanlah minimal VMware7 (disarankan).

Untuk menginstall aplikasi pada FreeBSD ada dua cara yaitu melalui pkg_add untuk yang simpel
atau koleksi ports untuk custome. Bisa juga menginstall dari source aslinya yaitu kita mengkonfigurasi manual(berarti ada 3 cara ya bukan 2 cara hehehe)

pastikan anda sudah menginstall OS FreeBSD 8.2 dengan ZFS seperti pada tutorial disini:
Install File System ZFS di FreeBSD untuk pemula

Cara pertama
kita pilih mirror freebsd yang terdekat yaitu link lokal (IIX) ketik di terminal:
# setenv PACKAGEROOT “ftp://ftp.itb.ac.id”
untuk install squid dengan cara simpel cukup pake perintah:
# pkg_add -r squid

tunggu sampai proses instalasi otomatis selesai,

Cara kedua melalui ports
(lewati langkah ini jika memakai install melalui pkg_add)

ketik di console:
# setenv PACKAGEROOT “ftp://ftp.itb.ac.id”
# pkg_add -r cvsup-without-gui
# rehash

kita edit dulu csup untuk mirror ke link lokal (IIX) biar proses update port lebih cepat
# cp /usr/share/examples/cvsup/ports-supfile /etc
# ee /etc/ports-supfile
cari string berikut "*default host=CHANGE_THIS.FreeBSD.org"
lalu edit menjadi "*default host=cvsup.itb.ac.id"
exit dari editor dan simpan lalu jalankan perintah berikut:
# cvsup -L 2 -g /etc/ports-supfile

setelah itu tunggu proses update ports sampai selesai,prosesnya bisa memakan waktu tergantung kecepatan koneksi internet anda dan kesibukan jaringan server mirror.
setelah selesai update ports silahkan pindah ke direktori squid:
# cd /usr/ports/www/squid
# make config

pilih option yg di perlukan dan sesuai kebutuhan saja
(kalau penulis memakai sebagai berikut)

1SQUID_KERB_AUTH
2SQUID_NIS_AUTH
3SQUID_CARP
4SQUID_SSL
5SQUID_IDENT
6SQUID_AUFS
7SQUID_KQUEUE
8SQUID_LARGEFILE

pilih OK lalu proses make dan install
# make install
nanti akan muncul popup config PERL langsung pilih OK saja (default)

Cara ketiga
(hanya untuk expert only)
langsung ambil source mungkin yg sudah di patch (kustom) menggunakan fetch/wget dan extrak lalu recompile
# ./configure --prefix=/usr/local/squid
bla..bla.....
berhubung cara ketiga ini sudah expert maka tidak perlu lagi saya menuliskan tutorial ini
(padahal penulis juga belum pernah mencoba cara ketiga ini :ngakak)

jika sudah selesai install squidnya sekarang tinggal create direktori cache dan edit squid.conf.
saya ambil contoh dir cache dengan kapasitas 20G
# zfs create -o compression=gzip-9 -o atime=off -o mountpoint=/cache1 -o quota=20 tank/cache1
lalu set permissionnya sebagai berikut:
# chown -R squid:squid /cache1

timpah/edit squid.conf
# ee /usr/local/etc/squid/squid.conf

dengan konfigurasi berikut:
(jng di copas langsung tp gunakan view source pada kanan atas code ini baru copas)
(lebih mudah mengedit menggunakan WinSCP)

001http_port localhost:3128 
002#192.168.1.7--> sesuaikan IP mesin ini
003http_port 192.168.1.7:3128 transparent 
004 
005#cache deny url that has cgi-bin and ? this is the default earlier than squid 2.7 version
006acl QUERY urlpath_regex cgi-bin ?
007cache deny QUERY
008 
009 
010#acl nocache dstdomain "/usr/local/etc/squid/disable.acl" # khusus membypass domain yg tidak -
011#cache deny nocache # perlu untuk di cache seperti rapidshare,megaupload dan file hosting lainya
012cache deny nocache1
013 
014 
015acl all src 0.0.0.0/0.0.0.0
016acl manager proto cache_object
017acl localhost src 127.0.0.1/255.255.255.255
018acl warnet src 192.168.0.0/16
019 
020acl SSL_ports port 443
021acl Safe_ports port 80 # http
022acl Safe_ports port 21 # ftp
023acl Safe_ports port 443 # https
024acl Safe_ports port 70 # gopher
025acl Safe_ports port 210 # wais
026acl Safe_ports port 1025-65535 # unregistered ports
027acl Safe_ports port 280 # http-mgmt
028acl Safe_ports port 488 # gss-http
029acl Safe_ports port 591 # filemaker
030acl Safe_ports port 777 # multiling http
031acl purge method PURGE
032acl CONNECT method CONNECT
033 
034http_access allow purge all
035http_access allow manager all
036http_access deny !Safe_ports
037http_access deny CONNECT !SSL_ports
038http_access allow localhost
039http_access allow warnet
040http_access deny all
041http_reply_access allow all
042 
043# optional jika tidak memakai dns nawala
044# acl block dstdomain "/usr/local/etc/squid/block.acl"
045# http_access deny block
046 
047 
048# disini penulis juga belum begitu paham jd untuk settingan di bawah ini menggunakan RAM 1G dan dir cache 20G
049# silahkan oprek sendiri untuk hasil yang maksimal
050cache_mem 8 MB
051cache_swap_low 95
052cache_swap_high 99
053 
054maximum_object_size 180 MB
055maximum_object_size_in_memory 32 KB
056 
057cache_replacement_policy heap LFUDA
058memory_replacement_policy heap GDSF
059cache_dir aufs /cache1 20000 40 256
060cache_access_log /cache1/access.log
061# /cache1/access.log none
062cache_log /cache1/cache.log
063# /cache1/cache.log none
064cache_store_log /dev/null
065logfile_rotate 7
066 
067# refresh pattern untuk squid disini belum support store-stale jd ini hanya sebagai contoh dan ini yg saya pake sekarang
068refresh_pattern  -i .(css|js|jsp|xml)$ 10080 100% 604800 override-expire  override-lastmod reload-into-ims ignore-no-cache ignore-auth  ignore-private ignore-reload
069refresh_pattern  -i .(gif|png|jpg|ico|bmp|tiff)$ 10080 100% 604800 override-expire  override-lastmod reload-into-ims ignore-no-cache ignore-auth  ignore-private ignore-reload
070refresh_pattern  -i .(swf|wav|mp3|mp4|au|mid)$ 10080 100% 604800 override-expire  override-lastmod reload-into-ims ignore-no-cache ignore-auth  ignore-private ignore-reload
071 
072refresh_pattern  .photobucket.*.(jp(e?g|e|2)|tiff?|bmp|gif|png)          14400   99999999% 14400  override-expire ignore-reload ignore-private  negative-ttl=0
073refresh_pattern  .wordpress.*.(jp(e?g|e|2)|tiff?|bmp|gif|png)        14400  99999999%  14400  override-expire ignore-reload ignore-private negative-ttl=0
074refresh_pattern  .speedtest.*.(jp(e?g|e|2)|tiff?|bmp|gif|png)        14400  99999999%  14400  override-expire ignore-reload ignore-private negative-ttl=0
075refresh_pattern  .piceye.*.(jp(e?g|e|2)|tiff?|bmp|gif|png)               14400   99999999% 14400  override-expire ignore-reload ignore-private  negative-ttl=0
076refresh_pattern ^ftp: 1440 20% 10080
077refresh_pattern ^gopher: 1440 0% 1440
078refresh_pattern -i (/cgi-bin/|?) 0 0% 0
079refresh_pattern . 0 20% 4320
080 
081visible_hostname proxy.server
082cache_mgr proxy
083 
084 
085zph_mode tos
086zph_local 0x30
087zph_parent 0
088zph_option 136
089 
090cache_effective_user squid
091cache_effective_group squid
092 
093pid_filename /var/squid/logs/squid.pid
094 
095 
096# vary_ignore_expire on
097header_access From deny all
098# header_access Link deny all
099# header_access Server deny all
100header_access Via deny all
101header_access X-Forwarded-For deny all
102# header_access Host deny all
103# header_access Referer deny all
104# header_access Location deny all

setelah selesai edit squid.conf ketik di terminal:
# rehash
untuk cek squid.conf
# squid -k parse
jika tanpa error lanjut create swap
# squid -z
dan jalankan squidnya
# squid

silahkan test squid anda
# squidclient mgr:info

Langkah terakhir beberes config, pertama edit rc.conf
# ee /etc/rc.conf
tambahkan entry berikut:

1sendmail_enable="NO"
2sendmail_submit_enable="NO"
3sendmail_outbound_enable="NO"
4sendmail_msp_queue_enable="NO"

edit juga loader.conf
# ee /boot/loader.conf
tambahkan entry berikut:
(ingat ram minimal 1G)

1vm.kmem_size="512M"
2vm.kmem_size_max="512M"
3vfs.zfs.arc_max="40M"
4vfs.zfs.vdev.cache.size="5M"

dan membuat start-up untuk squidnya
# ee /usr/local/etc/rc.d/squid.sh
copas entry berikut:

`1`	`#!/bin/sh`

`2`	`/usr/local/sbin/squid`

lalu
# chmod 755 /usr/local/etc/rc.d/squid.sh
jika anda ingin menambahkan dir_cache tinggal create zfs lagi seperti:
# zfs create -o compression=gzip-9 -o atime=off -o mountpoint=/cache2 -o quota=20 tank/cache2
lalu set permissionnya sebagai berikut:
# chown -R squid:squid /cache2
lalu tambahkan ke squid.conf

`1`	`cache_dir aufs /cache2 20000 40 256`

dan seterusnya.....

Sekian dan terima kasih atas perhatiannya dan semoga bermanfaat.

Install File System ZFS di FreeBSD 8.2

2012-04-26T15:02:00.000+07:00

Cara mudah menginstall File System ZFS di FreeBSD 8.2 menggunakan script mfsBSD
info lebih lanjut silahkan kunjungi situs http://mfsbsd.vx.sk/

ZFS on FreeBSD

Silahkan download file iso terlebih dahulu lalu burn ke CD
untuk system AMD :
mfsbsd-se-8.2-amd64.iso
untuk system INTEL :
mfsbsd-se-8.2-i386.iso

Boot CD yg sudah di burn atau jalankan ISO di virtual mesin jika anda memakai VMware atau Virtualbox
default dari system mfsBSD adalah menggunakan DHCP bisa di skip menggunakan tombol CTRL+C untuk mempersingkat waktu,setelah muncul prompt login lakukan login sebagai berikut:

login:root password:mfsroot

untuk menginstall ZFS hdd harus kosong tidak ada partisi sisa apapun, lakukan pengecekan sebelum menjalankan perintah scriptnya dengan cara sebagai berikut:

gpart show

jika hdd bersih maka tidak ada tampilan informasi apapun
dan kalau hdd sudah terisi maka sebagai contoh akan muncul informasi seperti ini:

cara menghapus partisi dan file system di hdd menggunakan gpart lakukan sebagai berikut:
lakukan penghapusan partisi dimulai dari angka terbesar atau partisi paling akhir dahulu

gpart delete -i 3 ad0 gpart delete -i 2 ad0 gpart delete -i 1 ad0

langkah terakhir menghapus filesystem GPT/filesystem lainnya

gpart destroy ad0

contoh gambar:

catatan kecil
ad0 ini adalah map HDD anda yg terletak pada /dev/ad0 . jadi untuk beberapa mesin jika menggunakan HDD SATA atau IDE akan terjadi perubahan sesuai letak primary atau secondary pada Mainboard anda. Cara mudah untuk mengetahui letak /dev/ hdd dan CDROM anda bisa dilihat saat start-up seperti ini:

HDD berada di /dev/ad0
CDROM berada di /dev/acd0

Lanjut ke berikutnya setelah HDD kosong kita bisa menginstall script dengan cara sebagai berikut:
lakukan mounting CDROM untuk membaca file distribusi FreeBSD 8.2 yang akan kita install

mount_cd9660 /dev/acd0 /media

untuk memastikan system sudah membaca isi CDROM lakukan cek seperti ini:

ls /media

seharusnya disitu sudah ada file 8.2-RELEASE-i386.tar.xz . lalu siap melakukan eksekusi script zfsnya :

zfsinstall -d /dev/ad0 -t /media/8.2-RELEASE-i386.tar.xz -s 1G

gambar selengkapnya:

keterangan:
zfsinstall adalah perintah script dari mfsBSD
-d adalah destination hdd yang akan di install
-t adalah target distribusi file dalam hal ini mengambil dari cdrom
-s adalah option untuk pembuatan partisi swap dengan GPT
1G adalah besar partisi yang akan di bikin dalam hal ini menggunakan space 1 Gigabyte .
optional :
-p adalah nama zfs pool sesuai selera jika tanpa option ini maka secara default nama zfs pool memakai nama “tank”

tunggu proses beberapa saat hingga selesai seperti gambar ini:

setelah selesai lakukan chroot pada hdd yang telah di isi file distribusi freebsd

chroot /mnt

sampai saat ini anda sudah berhasil menginstall filesystem zfs pada root freebsd dan langkah selanjutnya adalah menyetting dasar freebsd seperti ip addres host ssh dll, cara paling mudah melalui sysinstall

sysinstall

muncul popup menu dan pilih Configure

untuk membuat password root pilih Root Password

setelah selesai kembali ke menu dan untuk setting IP Address pilih Networking

masuk ke menu Interfaces

pilih list ethernet yang ada di komputer anda

silahkan sesuaikan dengan kebutuhan jaringan anda masing-masing

setelah selesai dan kembali ke menu pilih kebawah untuk menghidupkan service SSH dengan tombol space bar untuk menandainya

setelah itu kembali ke atas dan keluar dari menu lalu Exit Install

Kalau anda sudah mahir di FreeBSD cukup menggunakan editor seperti ini
ee /etc/rc.conf

Jangan lupa untuk menambahkan permit login root pada service SSH supaya dapat di remote

ee /etc/ssh/sshd_config

tambahkan option “PermitRootLogin yes“

tekan esc, enter dan enter

Sudah selesai install file system zfs dan konfigurasi freebsd langkah terakhir keluar dan reboot

Selamat anda telah selesai menginstall FreeBSD dengan ZFS

Install CentOS 5.5 sebagai server dengan mode Text

2012-04-26T01:42:00.000+07:00

Install CentOS 5.5 untuk mode server adalah Seperti Gambar di bawah ini :

1. Mode Linux Text agar install nya lebih cepat. Ketik Linux Text lalu enter :

2. Pilih Skip untuk check disk

3. Pilih language english untuk bahasa :

4. Pilih Keyboard US

5. Erase all partition Pilih yes

6. Pilih remove all partition trus pilih OK trus jika di tanya are you sure : pilih OK lagi

7. Review Partition pilih NO, biarkan partition nya default

8. Config network eth0 pilih yes

9. Pilih active on boot dan kasi tanda * menggunakan space bar di ipv4

10. Masukkan ip address. Disini saya menggunakan ip address static dengan ip 192.168.0.82/24

11. Setelah itu masukkan gateway dan DNS server yang di gunakan.

12. Masukkan hostname : di sini saya menggunakan lusca-proxy sebagai hostname

13. Pilih time zone. pilih Asia/jakarta

14. Masukkan password untuk user : root

15. Karena kita akan membuat server Hilangkan paket GNome. hanya pilih server dan pilih juga di bagian bawah Custom software selection

16. Pilih paket server yang di butuhkan, disini saya memilih :
- Base
- Editors
- Legacy Network Server
- Network server
- Server Configuration Tools, dan terakhir
- Text Base Internet.
Selain yang di sebutkan di atas tidak di install, alias di hilangkan tanda (*)

17. Install to begin pilih OK

18. Duduk tenang menunggu instalasi selesai. setelah itu “reboot”

Gampang kaaan ?? saya menggunakan HDD 143 SAS dan 2 Gb ram. hanya perlu 10 menit untuk melakukan instalasi server mode text ini. Selanjut nya kita bisa langsung me-remote server menggunakan putty.

Ubuntu Sebagai Gateway dan Proxy Server

2012-04-26T01:39:00.001+07:00

Mengenal Proxy Server

Proxy umumnya digunakan untuk memberikan layanan caching ke jaringan lokal, dengan mengunakan squid cache client-client proxy tidak perlu mengakses langsung halaman web yang ditujunya, melainkan cukup dengan mengambilnya di cache server (proxy)

Cara kerjanya adalah ketika ada client yang mengkses suatu alamat web, maka squid akan menyimpan file-file halaman web tersenut ke dalam cache lokal proxy tersebut untuk kemudian diberikan lagi kepada client yang mengakses halaman web yang sama, ketika ada client yang mengakses halaman web yang sama proxy server hanya melakukan pengecekan ke server yang dituju, apakah obyek yang disimpan di cache local proxy masih sama dengan yang ada di server web tujuan, apabila ternyata telah ada perubahan barulah proxy server memintakanya untuk client yang mengakses server web tujuan, sementara itu file yang diberikan kepada client tersebut juga akan disimpan di direktori cache pada proxy sever, dan begitu seterusnya sehingga secara tidak langsung metode ini akan menghemat bandwidth dan secara tidak langsung akan mempercepat koneksi internet, selain fungsi diatas proxy server juga dapat digunakan untuk membuat kebijakan keamanan untuk jaringan lokal.

Aplikasi proxy server yang paling populer digunakan adalah squid, dikarenakan squid memiliki tingkat performa yang baik dan keamanan yang relatif lebih baik daripada aplikasi-aplikasi proxy server lainya.

Instalasi Paket Squid dari Repository

Untuk memudahkan kita dalam menginstall squid proxy server maka kita akan menggunakan instalasi squid dari repository dengan menggunakan apt-get (modus teks) atau synaptic (modus grafis). Adapun cara instalasi squid melalui apt-get modus console adalah sebagai berikut ;

$ sudo apt-get install squid squid-common

Jika tidak terjadi kesalahan dalam proses instalasi maka seharusnya squid telah terinstal dengan baik di sistem kita, untuk melekukan pengecekan file-file hasil instalasi squid kita dapat menggunakan perintah berikut ; $ dpkg -S squid

Konfigurasi Squid

Setelah proses instalasi squid proxy server selesai maka yang harus kita lakukan selanjutnya adalah menyesuaikan konfigurasi default squid agar sesuai dengan kebutuhan kita, adapun file konfigurasi squid pada distribusi Linux terdapat di /etc/squid/squid.conf. Berikut adalah beberapa opsi-opsi konfigurasi dasar yang harus kita sesuaikan

#Access Control list (ACL)
acl local_net src 192.168.1.0/24
http_access allow local_net

Opsi diatas dapat dijelaskan sebagai berikut : 1.Pernyataan acl *local_net src* menunjukan jaringan local kita yang akan kita perbolehkan untuk mengakses mesin proxy server, sebagai contoh disini kita hanya akan mengizinkan jaringan 192.168.1.0/24 yang diperbolehkan mengakses proxy server. 2.Pernyataan http_access allow local_net harus diletakan sebelum baris http_access deny all. berikut contoh penggunaan acl dalam squid.

acl local_net src 192.168.1.0/24
http_access allow localhost
http_access allow local_net
http_access deny all
Logging

Secara default squid akan membuat beberapa file log (catatan) yang berhubungan dengan aktifitas squid itu sendiri, dan berikut adalah konfigurasi default squid yang digunakan ;

access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log none

Dengan opsi diatas squid akan menyimpan pesan-pesan error dalam file /var/log/squid/cache.log, kemudian informasi akses dari client akan disimpan dalam file access_log /var/log/squid/access.log dan pada bagian opsi cache store log karena tidak terlalu penting maka kita dapat menonaktifkanya dengan mengisikan opsi none sehingga menjadi cache_store_log none.

Cache Management

Pada bagian ini merupakan opsi konfigurasi yang digunakan untuk melakukan manajemen cache, adapun opsi penting yang harus kita perhatikan adalah sebagai berikut

cache_dir ufs /var/spool/squid 100 16 256

1.Keterangan opsi diatas adalah menentukan letak (path) dari direktori cache yang akan kita gunakan. 2.sedangkan ufs merupakan metode cache storing yang nantinya akan digunakan, ada beberapa metode yang dapat digunakan dalam opsi ini, yaitu ufs,aufs dan diskd 3.opsi selanjutnya menentukan besaran ukuran directori yang nantinya disitu akan dialokasikan untuk menaruh cache squid, ukuran yang digunakan disini adalah MegaByte(MB), sehingga apabila kita mengisinya dengan 100, maka berarti kita akan mengalokasikan direktori untuk meletakan cache squid sebesar 100MB 4.opsi selanjutnya adalah jumlah directori tree yang akan kita buat dalam directory cache, pada contoh diatas kita mengisinya dengan 16 dan 254, maka artinya di dalam direktori cache nantinya akan memiliki jumlah direktori sebanyak 16 dan masing-masing direktori akan memiliki sub direktori sebanyak 254.

Berkomunikasi Dengan Proxy Server Eksternal

Squid mempunyai fasilitas yang memungkinkan kita untuk menghubungkan proxy server kita dengan proxy server lain (eksternal)tentunya dengan tujuan untuk meningkatkan performa caching agar lebih baik. Metode komunikasi antar proxy server yaitu dengna menggunakan port ICP yang menggunakan protokol UDP, sehingga atara beberapa proxy server yang saling terhubung bisa saling bertukar cache file, adapun model yang dapat digunakan ada dua macam, yaitu parent dan sibling.

Parent Pada model ini berarti proxy kita hanya akan meminta ke proxy yang berfungsi sebagai parent, apabila obyek yang dicari ditemukan maka obyek itu akan kita mintakan dari cache parent proxy kita, namun tidak sebaliknya, opsinya adalah sebagai berikut :

cache_peer ip_parent_proxy type (parent|sibling) proxy_port icp_port opsi

Contoh penggunaan dari parent proxy adalah sebagai berikut

cache_peer 10.55.1.50 parent 3128 7 no-query

Keterangan dari opsi diatas adalah sebagai berikut; 1.cache_peer merupakan opsi yang digunakan agar proxy server kita bisa berkomunikasi dengan proxy eksternal, ip 10.55.1.50 disini merupakan parent proxy yang akan kita mintai cache file-nya 2.parent merupakan type dari proxy peer (parent| sibling), 3128 merupakan proxy port, 7 merupakan ICP port dan no-query merupakan contoh opsi yang dapat kita gunakan, yang berarti kita tidak akan meminta icp (icp query).

Sibling

berbeda dengan type parent, pada tipe ini berarti kita akan saling bertukar cache file antara proxy server kita dan proxy server eksternal yang akan kita ajak bekerja sama, penggunaan opsi pada type ini hampir sama, hanya saja pada bagian parent kita ganti dengan sibling agar proxy kita dan proxy eksternal bisa saling bertukar cache, contoh penggunaan opsi sibling.

cache_peer 10.55.1.50 sibling 3128 7 no-query

Content Filtering Menggunakan Squid Selain difungsikan sebagai cache server, squid juga dapat sekaligus berfungsi sebagai content filtering untuk mengeblok alamat-alamat situs yang tidak boleh di akses oleh client. Opsi yang digunakan pada dasarnya adalah hanya dengan mamanfaatkan fitur ACL pada squid, contoh penggunaannya adalah sebagai berikut

acl block dstdomain "/etc/squid/block"
http_access deny block

Sedangkan isi dari file /etc/squid/block adalah alamat-alamat situs yang akan kita larang untuk di akses oleh clien proxy, contoh isi file block adalah sebagai berikut

rapidshare.com
facebook.com
friendster.com
indowebster.com

Setelah ini maka alamat-alamat yang terdapat di dalam file /etc/squid/block tidak akan dapat diakses lagi oleh client dengan pesan error access denied, selain alamat-alamat yang dapat kita block sebenarnya kita juga dapat memblok eksternsi-ekstensi file yang akan kita larang untuk di akses oleh client dengan jam dan pada hari-hari tertentu, berikut adalah contoh untuk memblock beberapa ekstensi file yang akan kita larang untuk di akses oleh client pada jam dan hari tertentu.

acl blok url_regex -i \.mpeg$ \.avi$ \.mpg$
acl jam_kerja time MTWHF 08:00-16:00
http_access deny blok jam_kerja

Keterangan opsi diatas adalah sebagai berikut : kita akan menolak client mengakses file-file dengan ekstensi mpeg, avi dan mpg pada hari senin sampai jumat (MTWHF) mulai jam 08-14.

Otentikasi

Otentikasi pada squid dapat digunakan untuk memberi batasan user-user mana saja yang boleh mengakses proxy server dan user mana yang diperbolehkan, untuk mengaktifkan otentikasi kita memerlukan otentikator yang akan menangangi urusan otentikasi, berikut adalah contoh konfigurasi squid untuk menangani otentikasi menggunakan metode otentikasi NCSA

auth_param basic program /usr/local/libexec/ncsa_auth /etc/squid/auth_squid
acl ugos proxy_auth REQUIRED
http_access allow ugos

Dari opsi konfigurasi diatas dapat dijelaskan sebagai berikut : Opsi auth_param basic program merupakan parameter otentikasi, /etc/squid/auth_squid merupakan file dimana kita akan meletakan daftar user yang akan kita perbolehkan untuk menggunakan squid. pada bagian acl ugos proxy_auth REQUIRED dan http_access allow ugos merupakan format acl squid untuk penanganan autantikasi yang berarti selain user yang terautentikasi maka tidak akan di izinkan untuk menggunakan proxy squid, dan berikut adalah konfigurasi autentikasi dengan menggunakan ldap

/usr/lib/squid/squid_ldap_auth -b "dc=domain,dc=com" -f "uid=%s" ldap.server.com

dimana ldap.server.com merupakan ldap server yang memberikan layanan autentikasi, pada opsi ini kita bisa menggunakan ip server ldap atau domainya.

Konfigurasi Transparent Proxy

Transparent proxy merupakan metode dimana kita menempatkan proxy server diantara jaringan LAN dan jaringan internet kemudian semua koneksi web dari jaringan LAN yang menuju inernet akan secara otomatis di belokan untuk dipaksa melalui proxy server kita, metode ini akan mempermudah kita dalam melakukan pengaturanya, karene dengan menggunakn metode ini kita tidak harus menseting cient satu-persatu untuk menggunkan proxy server, dan metode ini sangat cocok untuk penerapkan kebijakan keamanan krena client mau atau tidak mau harus melewti proxy untuk mengkses internet, dan berikut adalah seting squid dan juga iptables untuk konfigurasi transparent proxy. Agar squid bisa menjalankan fungsi transparent proxy maka kita peru menmbahkan beris berikut ada file konfigurasi squid.

http_port 3128 transparent

kemudian kita harus menambahkan rules iptables berikut :

$ sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
$ sudo iptables -t nat -A PREROUTING -i eth0 -p udp --dport 80 -j REDIRECT --to-port 3128

Dengan menggunakan rules diatas meka semua koneksi (tcp/udp) yang menuju port 80 akan secara otomatis di belokan ke port proxy server (3128).

Menjalankan Squid Ketika kita pertama kali akan menjalankan squid maka kita harus menjalankan perintah berikut agar squid membuat file cache terlebih dahulu.

squid -z

Kemudian untuk menjalankan squid kita dapat menggunakan perintah berikut ;

$ sudo /etc/init.d/squid start

atau menggunakan perintah service

$ sudo service squid start

Kemudin untuk mematikan service squid jalankan peritah berikut ;

$ sudo /etc/init.d/squid stop

atau dengan menggunakan perintah service

$ sudo service squid stop

Apabila tidak terdapat error dalam file konfigurasi seharusnya squid telah berjaan dengan baik.

Instalasi dan Konfigurasi Proxy Server Ubuntu

2012-04-26T01:35:00.001+07:00

Sebuah proxy adalah komponen yang terletak antara komputer klien/destop dengan internet.Ketika komputer-komputer klien hendak mengakses internet, mereka tidak langsung terkoneksi ke WWW dan mengirimkan HTTP request, namun konek dahulu ke proxy server lokal.Proxy kemudian mem-forward request tersebut keWWW, mengambil hasilnya dan kemudian mengembalikan lagi ke client.

Kenapa harus ada proxy server ?.Palingg tidak ada 3 alasan yang bisa dipakai kenapa harusada proxy server.

Mengatur konten-konten.Anda bisa menentukan situs-situs yang tidak boleh dibuka dan j uga situs-situs yang diperbolehkan.
Anda dapat meningkatkan kecepatan browsing dengan memanfaatkan cache shingga lebih heman bandwidth.
Lebih aman, karena anda bisa memonitor apa yang dilakukan oleh komputer-komputer client.

INSTALASI SQUID

Untuk melakukan instalasi squid, anda dapat mengginakn synaptic ataupun langsung mengginakan command line.Cara melakukan instalasi Squid menggunakan command line adalah seperti berikut :

Bukalah command line dan bergantilah sebagai root, kemudian eksekusi perintah berikut :

# apt-get install squid

Setelah Squid terinstal di Linux maka otomatis dquid akan diaktifkan tiap kali komputer Linux anda melakukan booting.Untuk mengeceknya, dapat menggunakan perintah berikut :

# ps sux | grep squid

Sementara jika ingin mengaktifkan squid secara manual, digunakan perintah sebagai root :

# /etc/init.d/squid start.

ACCESS CONTROL LIST

File konfigurasi utama squid adalah .etc/squid/squid.conf, di dalamnya sudah terdapat komentar-komentar yang dapat anda gunakan untuk membantu anda dalam konfigurasi squid server.Bentuk konfigurasi default adalah mengizinkan akses penuh dari jaringan.

Untuk membuka squid.conf, anda bisa berpindah sebagai root kemudian mengakses perintah :

# gendit/etc/squid/squid.conf

Isi dari file squid.conf sangat banyak, namun dapet ada pahami dengan mudah mengingat banyak komentar yang menjelaskan bagian-bagian yang ada di situ.

Tanda pagar ”#” di bagian awal halaman menunjukan bahwa baris yang bersangkutan adalah komentar dan tidak akan diproses.Karena itu dalam konfigurasi, anda cukup menghilangkan tanda ”#” tersebut.

Selain menghilangkan tanda pagar, anda mungkin juga perlu mengganti atribut dari tulisannya, misalnya di bagian cache_mem yang aslinya 8 diganti menjadi angka lainnya.

PEMBATASAN IP ADDRESS

Konfigurasi squid server sangat mudah, yaitu menggunakn pengaturan file teks squid.conf, anda bisa berbagai atribut client workstatian menggunakan squid.

Squid dapat digunakan untuk membatasi alamat IP yang dapt dipakai untuk mengakses squid derver tersebut.Untuk membatasi IP aaress dari komputer, anda bisa menuliskan IP address komputer tersebut, jika jumlah workstation masih sedikit hal ini bisa efisien, namun jika sudah banyak tentu tidak efisien lagi. Untuk itu anda bisa menggunakan cara penulisan IP majemuk.Perhatikan 3 contoh penulisan IP address berikut :

192.0.0.0/8

192.168.0.0/16

102/168.0.0/24

IP address di atas di tulis menggunakan alamt IP yang diikuti denagan tanda garis miring/ slash kemudian angka.Angka menjelaskan jangkauan/range yang dimaksud dalam satuan bits sari IP Assress.

Seperti diketahui, IP address adalah sebuah angka dengan nomor 32 bit yang umumnya dibagi menjadi empat segmen.Tiap segmen bisa berupa angka antara 0 dan 255, di mana tiap segmen merupakan angka 8 bit.Angka terakhir (8, 16 dan 24) menunjukan segmen dari IP address yang statis dari depan.

Jadi arti tulisan di atas adalah :

192.0.0.0/8 → IP address antara 192.0.0.0 hingga 192.255.255.255, karena yang statis adalah 8 bit di depan (yaitu 192).

192.168.0.0/16 → IP address antara 192.168.0.0 hingga 192.168.255.255, karena yang statis adalah 16 bit di depan (yaitu 102.168).

192.168.0.0/24 → IP address antara 192.168.0.0 hingga 192.168.9.255, karena yang statis adalah 24 bit di depan (yaitu 192.168.0)

Untuk mendeskripsikan IP address yang diperbolehkan mengakses squid, anda bisa menggunakan tag acl yang merupakan sinkatan dari access control list.Syntax-nya adalah :

acl nama_acl src alamat_ip

Misalnya jika anda ingin mengizinkan akses dari 192.168.0.0 hingga 192.168.0.255 maka tulisannya adalah :

acl akses_jaringan src 192.168.0.0/24

Setelah itu anda menentukan apakah scl bernama akses_jaringan tersebut boleh atau tidak boleh diakses, dengan menggunakna kode :

http_access allow dan http_access deny

Anda bisa melihat contoh konfigurasinya di bagian berikut ini.

 http_access alloq akses_jaringan

 http_access deny all

CONTOH KONFIGURASI

Berikut ini merupakan contoh pengkonfigurasi squid.conf yang dapat anda terapkan untuk mengatur squid proxy di komputer anda.

   # memeperbolehkan akses domain detik.cim dan linux.org
 acl situs_diperbolehkan dtsdomain detik.com linux.org
 # memperbolehkan semua sub domain dari
 # aljazeera.net atau cnn.com
 acl situs_subdomain dtsdomai .aljazeera.net.cnn.com
 # hanya memperbolehkan situs berereksi .org
 acl situs _org dtsdomain .org
 # hanya memperbolehkan pengaksesan jam kerja
 acl jam_kerja time MTWHF 9:00-13:00
 # hanya memperbolehkan pengaksesan saat jam makan siang
 acl makan_siang time MTWHF 12:00-13:00
 # hanya memperbolehkan akhir pekan
 acl akhit_minggu time AS 00:00-23:59
 # URL yang berakhiran ".zip".
 acl file_zip url_regex -i \.zip$
 # memperbolehkan url yang mengandung https
 acl url_http url_regex -i ^https
 # memasukan URL yang mengandung "hotmail"
 url_regex hotmail url_regex -i hotmail
 # memasukan ip address tertentu
 acl bag_hrd src 192.169.1.1 192.168.1.20
 # anda juga bisa mendeskripsikan dari file
 # misalnya untuk ngeblok situs-situs porno
 # nama-nama situs bisa diletakkan di file
 # /etc/squid/situsporno.txt
 # isinya adalah :
 # www.situsporno1.com
 # www.situsporno2.com
 # ....dan seterusnya
 acl blokporno dtsdomain "/etc/squid?situsporno.txt"

Untuk menerapkan boleh dan tidaknya dari nama-nama acl di atas, anda bisa menggunakan http_acces allow maupun http_access deny seperty berikut :

http _access allow situs_diperbolehkan

http_access deny situs_subdomain

http_access seny file_zip

#……dan seterusnya

http_access deny all

KONFIGURASI LAIN

Anda juga perlu mengatur konfigurasi lain, seperti port, virtual name dan sebagainya.

Di bagian squid.conf, anda dapat mengedit http_port dengan cara menghilangkan tanda #.Apabila ingin menambahkan port lain untuk mengakses squi, anda tinggal mengisikan di samping port default 3128.

http_port 3128

Tentukan juga jumlah memory yang dipakai untuk squid server, caranya dengan membuat kode berikut :

cache_mem 16MB

Tentukan visible Host Name

visible_hostname server.Ubuntu

Tambahkan acl-acl yang ada seperti yang telah dibahas si subbab sebelumnya lalu restart squid dengan perintah :

[root@cachak~]#/etc/init.d/squid start

Proxy Squid, Instalasi beserta Konfigurasinya

2012-04-26T01:32:00.000+07:00

Proxy server adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet.

Proxy Server bertindak sebagai gateway terhadap dunia ini Internet untuk setiap komputer klien. Proxy server tidak terlihat oleh komputer klien: seorang pengguna yang berinteraksi dengan Internet melalui sebuah proxy server tidak akan mengetahui bahwa sebuah proxy server sedang menangani request yang dilakukannya. Web server yang menerima request dari proxy server akan menginterpretasikan request-request tersebut seolah-olah request itu datang secara langsung dari komputer klien, bukan dari proxy server.

Proxy server juga dapat digunakan untuk mengamankan jaringan pribadi yang dihubungkan ke sebuah jaringan publik (seperti halnya Internet). Proxy server memiliki lebih banyak fungsi daripada router yang memiliki fitur packet filtering karena memang proxy server beroperasi pada level yang lebih tinggi dan memiliki kontrol yang lebih menyeluruh terhadap akses jaringan. Proxy server yang berfungsi sebagai sebuah “agen keamanan” untuk sebuah jaringan pribadi, umumnya dikenal sebagai firewall.

Squid adalah proxy server / cache server yang dinilai stabil dalam menangani request. Dalam artikel ini akan dijelaskan mengenai instalasi dan konfigurasi squid pada ubuntu server.

1	`# apt-get install squid`

Setelah instalasi selesai dan tidak terdapat kesalahan, langkah berikutnya adalah mengatur konfigurasi squid, bukalah file /etc/squid.conf dengan editor teks favorit anda (vi, pico, dll), file ini merupakan file konfigurasi squid.

Carilah baris yang berisi perintah berikut :

1	`#http_port 3128`

Perintah ini akan membuat proxy HTTP menggunakan port 3128 yang merupakan port default untuk squid. Aktifkan dengan menghilangkan tanda #. Anda dapat membuat nilai port HTTP proxy ini sesuai dengan selera anda, tetapi jangan arahkan ke port 80, terutama jika anda juga menjalankan Web Server, karena Web Server juga memakai port tersebut.

Langkah berikutnya, carilah baris perintah berikut :

1	`#cache_mem 8 MB`

Perintah tersebut digunakan untuk membatasi banyaknya memori komputer yang akan digunakan squid untuk menyimpan sementara obyek-obyek yang di cache. Batasan ini tidak ketat, suatu waktu jika squid membutuhkan memori lebih, dia dapat menggandakan memori yang dipakainya. Aktifkan baris ini dan ubahlah ukuran cache ini menjadi sebanyak yang anda inginkan, yang harus anda pertimbangkan adalah banyaknya memori yang dimiliki oleh komputer anda.

Berikutnya, carilah baris yang berisi perintah berikut :

# LOGFILE PATHNAMES & CACHE DIRECTORIES
 
# ————————————-

Setting berikut ini digunakan untuk mendefinisikan alokasi penyimpanan web cache kita. Setting yang pertama adalah :

1	`#cache_dir /var/squid/cache 100 16 256`

Nilai yang ada diatas adalah nilai default squid, jika anda ingin merubahnya maka aktifkan perintah ini.

Parameter pertama /var/squid/cache adalah nama direktori tempat kita akan menyimpan file-file cache. Anda dapat mengubah parameter ini ke direktori manapun, tetapi yang harus diperhatikan squid tidak akan menciptakan direktori baru, jadi bila parameter ini akan diubah, pastikan direktori tujuannya sudah ada dan squid mempunyai hak akses untukmenulis pada direktori tersebut.

Parameter selanjutnya, yang bernilai 100 adalah banyaknya ruang pada hard disk (dengan satuan Mega Byte) yang akan digunakan squid untuk menyimpan file-file cache nya. Ubahlah sesuai dengan kebutuhan anda.

Parameter selanjutnya, disebut dengan Level-1, adalah banyaknya direktori yang akan dibuat oleh squid dalam direktori cache nya. Sebaiknya penulis menyarankan untuk tidak mengubah parameter ini.

Parameter terakhir, yang disebut dengan Level-2, adalah banyaknya direktori level kedua, yaitu direktori yang dibuat di dalam tiap direktori level pertama diatas.

Langkah berikutnya, carilah perintah berikut :

# ACCESS CONTROLS
 
# ——————–

Sebetulnya ini adalah topik yang besar, dan sudah saya rencanakan untuk membahasnya secara terpisah. Tapi karena untuk tahap awal, kita harus mengijinkan akses dari LAN agar bisa menggunakan proxy, kita bahas sekilas saja.

Yang perlu Anda ketahui, konfigurasi squid dibaca dari atas ke bawah. Artinya, yang pertama kalicocok, itulah yang menang. Selalu ingat konsep dasar ini, karena akan sangat penting untuk memahami mengapa konfigurasi squid Anda tidak bekerja dengan seharusnya.

Ok, sekarang kita harus membuat acl baru untuk mengijinkan semua IP di LAN Anda bisa menggunakan squid proxy yang baru diinstal.

Misal, Anda memiliki dua LAN, 192.168.1.0/24 dan 192.168.2.0/24. Maka konfigurasinya,

acl jaringan_saya src 192.168.1.0/24 192.168.2.0/24
 
http_access allow jaringan_saya

Jika Anda menginginkan hanya IP tertentu saja, bukan satu network, Anda bisa juga menuliskannya seperti di bawah ini.

acl jaringan_saya src 192.168.1.0/24 192.168.2.0/24
 
http_access allow jaringan_saya
 
acl kantor_cabang src 192.168.5.5
 
http_access allow kantor_cabang

Sekarang IP 192.168.5.5 yang ada di kantor cabang, bisa juga menggunakan proxy yang baru Anda buat.

Baris perintah berikut ini digunakan untuk mendefinisikan daftar hak akses dalam jaringan anda, squid menyebutnya dengan Access Control Lists (ACL). Anda dapat mendefinisikan beberapa ACL disini. Dalam bagian access controls ini, carilah baris perintah berikut :

#Default configuration:
 
http_access allow manager localhost
 
http_access deny manager
 
http_access deny !Safe_ports
 
http_access deny CONNECT !SSL_ports
 
#
 
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR
 
# CLIENTS
 
#
 
http_access deny all

Yang perlu anda lakukan disini adalah mendefinisikan ACL kita sendiri, kita non aktifkan perintah terakhir dan tambahkan satu baris perintah berikut :

1	`http_access allow all`

Sehingga akan menjadi seperti ini :

#
 
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR
 
# CLIENTS
 
#
 
# http_access deny all
 
http_access allow all

sampai disini squid anda sudah selesai di setting, langkah berikutnya adalah untuk memastikan bahwa squid berjalan setiap kali kita jalankan Linux.

Jika anda menggunakan Red Hat Linux, anda harus login sebagai root, kemudian jalankan perintah setup. Dari situ masuklah ke menu System Service dan aktifkan pilihan squid.

Jika anda menggunakan SuSe, jalankan YaST dan masuklah menu System Administration kemudian pilih Change Config File dan carilah kata-kata START SQUID ubahlah nilainya dari NO ke YES.

Dengan demikian maka tiap kali anda masuk ke Linux, squid secara otomatis akan dijalankan.

Sebelum squid dapat berjalan, anda harus menciptakan direktori swap. Lakukanlah dengan menjalankan perintah :

1	`#squid -z`

Perintah ini hanya perlu dijalankan satu kali saja ketika squid pertama kali akan dijalankan pada komputer anda.

Untuk menjalankan squid tanpa merestart komputer, gunakan perintah :

1	`# /etc/init.d/squid start`

Untuk meminimalkan downtime squid, gunakan perintah berikut agar squid membaca ulang file konfigurasi dan menerapkannya.

1	`# squid -k reconfigure`

Cara Instalasi dan Konfigurasi Squid

2012-04-26T01:22:00.002+07:00

I. Pendahuluan

Internet pada saat ini bagi sebagian atau banyak kalangan sudah menjadi kebutuhan primer dan digunakan untuk kebutuhan mereka masing-masing. Kebanyakan para pengguna internet mengunjungi situs yang sama secara berulang-ulang. Misalnya suatu situs sudah pernah dikunjungi oleh pengguna tertentu yang lebih dahulu menggunakan jaringan internet, mungkin pada kesempatan berikutnya ada pengguna lain yang mengunjungi situs yang sama. Pengguna-pengguna ini akan berhubungan langsung dengan web yang sama melalui jaringan lokal yang sama dan memerlukan bandwidth untuk koneksi ke internet. Karena terbatasnya bandwidth dan banyaknya para pengguna, maka koneksi internet menjadi begitu lambat.

Cara kerja Proxy

Untuk meningkatkan efisiensi penggunaan bandwidth, biasanya dalam jaringan lokal dipasang suatu server proxy. Server proxy adalah server yang berguna sebagai perantara antara client dengan server gateway sebelum berhubungan ke internet. Server proxy mempunyai kemampuan untuk menyimpan file-file yang berasal dari situs yang pernah dikunjungi. Gambar di atas menunjukkan cara kerja Proxy. Misalnya seorang user meminta www.yahoo.com, maka proxy akan mengambil dan meletakkannya di harddisk server untuk selanjutnya diambil oleh user yang bersangkutan. Bila ada user lain yang meminta data yang sama, server tidak perlu lagi mendownloadnya dari www.yahoo.com, tapi cukup memberikan data yang ada di cachenya sehingga akan lebih cepat dan menghemat bandwidth. Dengan adanya server proxy ini, maka situs yang sering di browsing akan semakin terasa semakin cepat oleh user karena telah disimpan di dalam cache proxy. Selain itu, server proxy juga memiliki fungsi lainnya, diantaranya autentifikasi user, memblok situs, memblok banner, dan lain-lain.

II. Squid

Salah satu software terbaik yang ada di GNU/Linux adalah Squid. Squid merupakan software proxy server open ource dengan banyak fitur. Program squid mempunyai kemampuan untuk berlaku sebagai server cache maupun sebagai filter. Objek data yang dapat disimpan oleh squid meliputi objek permintaan data dari permintaan klien HTTP, FTP maupun Gopher. Sebagian besar para sistem administrator menggunakan squid sebagai server Proxy.

Dalam menjalankan fungsinya sebagai server proxy, squid biasanya dikombinasikan dengan firewall (Iptables). Dalam hal ini iptables diunakan untuk mengarahkan komputer klien untuk menggunakan server proxy dalam berhubungan dengan jaringan internet. Dalam kaitannya dengan firewall, server proxy dapat dipasang pada komputer yang sama dengan firewall atau dapat juga dipasang pada komputer yang terpisah dengan firewall. Masing-masing konfigurasi akan menentukan aturan rantai yang diberlakukan pada firewall maupun konfigurasi server proxy sendiri.

Squid dapat dikonfigurasikan sebagai :

a. Mode httpd-accelerator untuk meningkatkan performansi web server kita.

Squid server berlaku seperti reverse proxy-cache, squid akan menerima permintaan client, memberikan data di cachenya, jika tidak ada akan mengambil langsung dari server aslinya (reverse proxy).

b. Proxy caching-server agar seluruh user dalam jaringan kita dapat menggunakan squid untuk mengakses internet.

Sebagai proxy cache server, kita dapat mengontrol secara keseluruhan kinerja jaringan kita dan memberlakukan beberapa aturan dalam memberikan data yang dapat dilihat, diakses atau didownload. Kita juga dapat mengontrol penggunaan bandwith, waktu koneksi dan sebagainya.

III. Parent dan Sibling pada squid

Dalam squid dikenal istilah parent dan sibling. Parent akan mengambil langsung ke web site yang diminta, sedangkan sibling akan mencarinya dulu ke parent. Bila tidak ada, maka sibling mencarinya langsung ke web site yang bersangkutan. Sebuah proxy cache dapat dikonfigurasikan untuk berjalan standalone server atau sebagai hierarki cache dengan dengan proxy-proxy lainnya, yang akan kita bahas lebih lanjut berikut ini.

Standalone server, tanpa parent dan sibling
Ini merupakan konfigurasi yang paling sederhana yang biasa dipakai oleh ISP (Internet Service Provider) dan warung internet dimana squid server local akan langsung mencari ke web server www.detik.com untuk memenuhi permintaan client bila data tidak terdapat di cache.

Sibling tanpa parent
Biasanya konfigurasi ini dipakai untuk jaringan yang tidak terlalu besar. Permintaan oleh klien pada suatu URL akan diterima lokal yang akan mencarinya ke sibling, bila tidak ada, lokal akan langsung mencarinya langsung ke webserver yang bersangkutan.

Parent dan Sibling
Biasanya konfigurasi ini diterapkan untuk jaringan yang besar. Efisiensi jaringan ini cukup baik, karena yang bekerja untuk mendapatkan halaman web keluar jaringan hanyalah parent sisanya sibling dan para client tidak dapat memperolehnya secara langsung (dengan firewall). Klien yang meminta halaman web www.detik.com akan diterima squid server lokal yang kemudian akan memeriksa cachenya, bila tidak ada dia akan mencari ke sibling, bila ada sibling akan memberikannya ke lokal, namun bila tidak ada lokal akan meminta ke parent. Sebagai parent ia harus melayani permintaan ini. Walaupun ia tidak memiliki halaman yang diminta, ia harus memenuhinya dengan mengambil langsungke www.detik.com. Setelah itu permintaan dikembalikan ke lokal dan akhirnya ke klien.

Hierarki Squid
Server proxy dapat dihubungkan dengan server-server proxy lain dan membentuk hierarki seperti pada sebuah organisasi. Jika server proxy bergabung dalam sebuah hierarki, sebuah server proxy bisa memilih untuk mengambil dokumen yang diinginkan dari server proxy lain dalam hierarki atau mengambil dari server asal. Hierarki ini terdiri dari cache pada tingkat nasional, regional, dan organisasi. Dalam prototipe ini cache pada tingkat nasional melayani permintaan akses untuk domain negara tersebut. Misalnya terdapat permintaan dokumen dari URL http://www.republika.co.id yang berada di bawah domain id (Indonesia), maka dokumen tersebut diminta dari cache tingkat nasional di Indonesia.

Prototipe Hierarki cache

IV. Squid di Centos 5.2

Pada tutorial kali ini kita akan menggunakan squid bawaan dari distro Centos 5.2. Untuk melihat apakah di dalam sistem kita sudah ada squid bawaan, maka bisa dilihat dengan cara sebagai berikut:

# rpm -qa | grep squid

Dan squid bawaan untuk centos 5.2 adalah squid-2.6.STABLE6-5.el5_1.3.

Kalau ternyata paket squid belum terinstal dalam sistem kita, maka silahkan download di sini. Misal kita sudah mendownload squid versi 2.7 dan ingin memasukkannya ke dalam sistem kita. Maka, urutan langkah-langkahnya adalah sebagai berikut:

1. Ekstrak Paket Squid

# tar -zxvf squid-2.7.STABLE6.tar.gz

2. Membuat User Squid

# useradd –d /cache/ -r –s /dev/null squid >/dev/null 2>&1

# mkdir /cache

# chown –R squid.squid /cache/

3. Instalasi Squid

# cd squid-2.7.STABLE6

# ./configure  --prefix=/usr/local/squid

# make

# make install

Atau cara lebih mudahnya kita menggunakan yum dengan mengetikkan:

# yum install squid

Dan perlu diperhatikan juga bahwa jika kita menggunakan squid bawaan distro, maka kita juga harus melakukan langkah-langkah sebagai berikut:

# mkdir /cache

# chown -R squid.squid /cache

V. Konfigurasi Squid

Setelah proses instalasi selesai, langkah selanjutnya adalah mengkonfigurasi squid. Dan perlu diketahui bahwa ada perbedaan lokasi direktori file konfigurasi squid. Jika kita menggunakan squid bawaan distro (dalam hal ini Centos 5.2) maka file direktorinya terletak di /etc/squid, sedangkan file direktori konfigurasi squid hasil instalasi maka file tersebut berada di /usr/local/squid/etc. Karena tutorial ini menggunakan squid bawaan centos, maka silahkan buka file tersebut di /etc/squid.

# cd /etc/squid

Kemudian buat duplikat dari file squid.conf dengan cara:

# cp squid.conf squid.conf.ori

Setelah itu, untuk melihat konfigurasi squid, ketikkan:

# vi squid.conf

Di dalam file squid.conf banyak opsi-opsi yang bisa digunakan sesuai dengan kebutuhan. Namun, pada umumnya orang-orang yang menggunakan squid lebih menitikberatkan pada opsi kendali akses (Access List) dan http_access serta membiarkan default opsi-opsi lainnya.Opsi kendali akses pada squid digunakan untuk mengatur akses pada server proxy. Pola kendali akses yang diberlakukan pada squid cukup lengkap. Akses internet yang dilakukan user dapat dibatasi dengan acl (access control list). Masing-masing acl mendefinisikan suatu tipe aktivitas tertentu, seperti waktu akses atau jaringan asal kemudian dihubungkan dengan pernyataan http_access yang memberitahu pada squid apakah akses diijinkan atau tidak.

Format penulisan acl adalah sebagai berikut:

acl nama_acl tipe_acl string1 ...
acl nama_acl tipe_acl "file" ...

Nama acl dapat diberikan sembarang sesuai dengan macam akses yang akan dikendalikan. Tipe acl yang dapat digunakan beserta parameter yang mengikuti dan keterangannya dapat dilihat pada tabel di bawah ini:

Tipe Acl	Argumen	Keterangan
src	IP/netmask	Asal alamat IP Klien
src	IP1-IP2	Rentang alamat IP
dst	IP/netmask	Tujuan IP URL
myip	ip/netmask	Socket alamat ip lokal
srcdomain	nama_domain	Asal Domain Klien
dstdomain	nama_domain	Tujuan Domain URL
srcdom_regex	[-i] xxx …	Pernyataan untuk asal klien
dstdom_regex	[-i] xxx …	Pernyataan untuk tujuan server
time	[hari] [h1:m1-h2:m2] ...	Singkatan nama hari S – Sunday M – Monday T – Tuesday W – Wednesday H – Thursday F – Friday A - Saturday
url_regex	[-i] ^http:// ...	Pernyataan nama URL lengkap
urlpath_regex	[-i] \.gif$ ...	Pernyataan path pada URL
port	Port ...	Nomor port
port	Port1-port2 ...	Rentang nomor port
myport	Port …	Port socket TCP local
proto	Protocol ...	Nama protocol yang dikendalikan (HTTP, FTP, dll)
method	Metode …	Nama metode yang dikendalikan (GET,POST,dll)
browser	[-i] regexp ...	Pernyataan untuk pola pencocokan pada header permintaan
ident	Username …	Daftar username
ident_regex	[-i] pola …	Pernyataan untuk username
src_as	Angka …	Angka asal autonomi asal klien
dst as	Angka …	Angka system autonomi tujuan server
proxy_auth	Username …	Autentifikasi username melalui proses eksternal
proxy_auth_regex	[-i] pattern …	Autentifikasi username melalui proses eksternal
snmp_community	String …	Nama komunitas untuk membatasi agen SNMP
maxconn	Jumlah	Jumlah maximum koneksi HTTP untuk satu alamat IP
req_mime_type	Type_mime1 …	Pernyataan berdasarkan tipe MIME yang diminta klien

VI. Contoh-Contoh Konfigurasi Squid

Untuk mengkonfigurasi squid, kita harus masuk ke file squid.conf yang berada di /etc/squid.

A. Agar seluruh user bisa internet

acl dwinetwork src 192.168.0.0/24
http_access allow dwinetwork

B. Agar salah satu user tidak bisa internet

acl test src 192.168.0.190/32
http_access deny test

C. Agar user tidak bisa mengkases beberapa domain

 acl test src 192.168.0.190/32
acl restdomain dstdomain "/etc/squid/list/domain.txt"
http_access deny restdomain test

Setelah itu, membuat file domain.txt yang berisi nama-nama domain yang terlarang untuk dikunjungi di direktori /etc/squid/list. Misalnya seperti berikut ini:

.okezone.com
.detik.com
.yahoo.com

D. Agar user tidak bisa mencari kata-kata tertentu di Search engine seperti Google

 acl test src 192.168.0.190/32
acl restkata url_regex -i "/etc/squid/list/kata.txt"
http_access deny restkata test

Setelah itu, membuat file kata.txt yang berisi kata-kata yang terlarang untuk dicari dimesin search engine di direktori /etc/squid/list. Misalnya berisi:

proxy
sex
naked

E. Agar user tidak bisa berkunjung ke situs tertentu dengan menggunakan IP

 acl test src 192.168.0.190/32
acl restip dst "/etc/squid/list/ip.txt"
http_access deny restip test

Setelah itu, membuat file ip.txt yang berisi ip-ip yang terlarang untuk dikunjungi di direktori /etc/squid/list. Misalnya berisi:

66.55.141.20/32
64.38.255.172/32
216.34.131.135/32
70.84.171.179/32

F. Agar semua komputer dibatasi jumlah downloadnya maksimal 2 MB (2000 x 1024 byte = 2048000 byte) yang berlaku dari jam 8 sampai jam 17.30 pada hari kerja

acl nodownload time M-F 08.00-17.30 
acl ekstensi url_regex -i ftp .exe .mp3 .tar.gz .gz .tar.bz2 .bz2
acl ekstensi url_regex -i ftp .rpm .zip .rar .avi .mpeg .mpe .mpg .qt .ram .rm .raw .wav .iso
reply_body_max_size 2048000 allow ekstensi nodownload

UPDATE
Setelah saya memasukkan rule di atas, terlihat bahwa download file lebih dari 2 MB masih bisa walaupun pada jam 08:00-17.30, kemudian saya coba mengkonfigurasi rule diatas menjadi:

reply_body_max_size 2048000 allow ekstensi nodownload

Dan setelah squid di reload, maka tidak ada lagi yang bisa mendownload file lebih dari 2 MB pada jam 08:00-17:30.

G. Menggabungkan seluruh rule-rule pada satu squid
Pada point a-f, sudah dijelaskan tentang bagaimana caranya agar sebuah rule dibuat di proxy. Namun pertanyaan yang muncul adalah bagaimana jika kita ingin menggabungkan seluruh rule tersebut? Misalnya kita ingin rule seperti berikut:
- Beberapa website diblok saat jam kerja (08:00-12:00 dan 13:30-17:00)
- Website tertentu hanya diblok untuk IP tertentu saja
- Menolak website yang mengandung kata kunci

Berikut adalah settingan rule di file squid.conf:

acl morning_hours time M T W H F 8:00-12:00
acl evening_hours time M T W H F 13:30-18:00

acl deniedDomains url_regex src "/etc/squid/deniedDomains"
acl blacklistIP src "/etc/squid/blacklistIP"

http_access deny deniedDomains morning_hours blacklistIP
http_access deny deniedDomains evening_hours blacklistIP

acl myNetwork src "/etc/squid/acl"
http_access allow myNetwork

# vi /etc/squid/deniedDomains

friendster
metacafe
myspace
youtube
facebook

# vi /etc/squid/blacklistIP

192.168.1.54
192.168.1.221
192.168.1.236
172.16.70.5

# vi /etc/squid/acl

192.168.1.0/24
172.16.70.0/24

Setelah itu restart squid dan seharusnya rule-rule tersebut bisa teraplikasi di jaringan kita.

VII. Sesudah Konfigurasi Squid

Setelah semua konfigurasi yang diperlukan diatur sesuai dengan yang diinginkan, program squid dapat dijalankan. Squid server proxy dapat dijalankan secara mudah dengan perintah squid disertai beberapa opsi yang diperlukan. Sintaks perintah dan opsi yang dapat digunkan untuk menjalankan squid adalah sebagai berikut:

# Squid [-dhsvzCDFNRVYX] [-f konfig] [-[au] port] [-k signal]

Keterangan:
-a: menentukan nomor port akses HTTP (default:3128)
-d: menulis debugging ke suatu stderr
-f: menggunakan file konfigurasi selain default /etc/squid/squid.conf
-h: mencetak pesan help
-k: member isyarat untuk menjalankan squid. Isyarat yang diperbolehkan adalah reconfigure, rotate, shutdown, interrupt, kill, debug, check dan parse
-s: membuat enable logging ke syslog
-u: menentukan nomor port ICP (defaulr:3130), dapat dibuat disable dengan 0
-v: menampilkan verbose
-z: membuat direktori swap cache
-C: membuat disabled test DNS awal
-F: tidak melayani permintaan sampai simpanan terbentuk
-N: menjalankan squid tidak menggunakan daemon
-R: tidak mengatur REUSERADDR pada port
-S: dua kali memeriksa cache selama pembentukan
-V: menjalankan virtual host httpd-accelerator
-x: melakukan debugging penuh
-Y: Hanya return UDP_HIT atau UDP_MISS_NOFETCH selama reload cepat

Sebelum dijalankan untuk pertama kali, squid harus membentuk direktori untuk menyimpan cache. Direktori sesuai dengan yang diatur pada file squid.conf menggunakan opsi cache_dir yang secara default adalah /var/spool/squid. Untuk membentuk cache digunakan perintah squid diikuti opsi –z sebagai berikut:

# squid –z

Jika direktori cache sudah terbentuk, selanjutnya squid cukup dijalankan tanpa membentuk cache baru. Biasanya squid dijalankan sebagai daemon, sehingga untuk menjalankan squid digunakan perintah berikut ini:

# squid –D

Opsi –D digunakan agar squid tidak memeriksa DNS. Opsi ini diberikan karena proses memeriksa DNS biasanya memerlukan waktu yang agak lama.
Untuk menyalakan squid, tuliskan perintah berikut:

# service squid start

Untuk merestart squid, tuliskan perintah berikut:

# service squid restart

Jika kita merubah sesuatu di file squid.conf, lalu kita mau mengaplikasikannya di sitem kita, maka pada umumnya kita menggunakan perintah service squid restart. Namun, kalau kita menggunakan perintah ini, maka squid akan dimatikan terlebih dahulu baru kemudian dinyalakan kembali dan ini bisa mengganggu aktifitas yang melibatkan squid. Sebagai penggantinya, maka gunakan perintah berikut:

# squid –k reconfigure

VII. Troubleshooting

1. Error $SQUID $SQUID_OPTS >> /var/log/squid/squid.out 2>&1 [FAILED]
Setelah kita mengkonfigurasi squid untuk pertama kalinya, biasanya akan ada error seperti berikut pada saat kita start squid:

Starting squid: /etc/init.d/squid: line 42: 17137 Aborted
$SQUID $SQUID_OPTS >> /var/log/squid/squid.out 2>&1 [FAILED]

dan akan terlihat gambar seperti berikut:

Setelah di cari penyebabnya di file /var/log/message, ternyata penyebabnya adalah tidak adanya visible_hostname.

Solusinya adalah menambahkan visible_hostname di file konfigurasi squid. Masuk ke file /etc/squid/squid.conf, lalu cari bagian visible_hostname dan tambahkan visible_hostname di bagian tersebut. Di squid penulis, penulis menambahkan visible_hostname sebagai berikut:

visible_hostname proxy.catatanlepas.com

Setelah itu, start kembali squidnya dan seharusnya squid sudah bisa berjalan dengan baik.

2. Error squid: ERROR: No running copy
Penulis juga pernah mengalami error seperti berikut:

# squid -k reconfigure
squid: ERROR: No running copy

Setelah mencari di google, maka penulis mengecek di /var/log/messages dan ada log sebagai berikut:

# tail -f /var/log/messages
Feb 24 10:34:07 backup squid[18208]: Squid Parent: child process 18217 started
Feb 24 10:34:08 backup squid[18217]: storeUfsDirOpenSwapLog: Failed to open swap log.
Feb 24 10:34:08 backup squid[18208]: Squid Parent: child process 18217 exited due to signal 6
Feb 24 10:34:11 backup squid[18208]: Squid Parent: child process 18220 started
Feb 24 10:34:11 backup squid[18220]: storeUfsDirOpenSwapLog: Failed to open swap log.
Feb 24 10:34:11 backup squid[18208]: Squid Parent: child process 18220 exited due to signal 6

Hal ini karena adanya perubahan kepemilikan file swap.state di folder /var/spool/squid seperti yang ada di bawah ini:

-rw-r-----   1 root  squid   69504 Feb 24 10:16 swap.state

kemudian ubah kepemilikan menjadi

# chown squid /var/spool/squid/swap.state

kemudian start squid dengan cara:

# service squid start

dan seharusnya squid kembali normal.

PCC exemptions

2012-04-25T23:20:00.004+07:00

Pengenalan

Bila menggunakan PCC sesuai manual resmi PCC kebijakan routing yang berlaku tanda untuk semua paket berasal oleh jaringan lokal. Tanda ini routing yang menimpa semua keputusan routing lain router biasanya akan membuat, termasuk routing keputusan antara jaringan yang terhubung langsung. Hal ini menyebabkan perangkat pada satu jaringan lokal tidak mampu mencapai perangkat pada jaringan lain terhubung langsung - sesuatu yang akan bekerja di luar kotak tanpa PCC.Tanpa PCC router hanya akan berkonsultasi dengan tabel routing dan mengirim paket keluar port yang sesuai, dengan PCC paket akan ditandai untuk distribusi melalui salah satu link WAN dan akan dikirim keluar seperti itu.

Larutan

Untuk mengembalikan konektivitas antara jaringan yang terhubung langsung lalu lintas antara jaringan harus dikecualikan dari PCC. Suatu pendekatan sederhana dan dapat diperpanjang adalah untuk pertama membuat daftar alamat yang berisi semua jaringan lokal, termasuk jaringan WAN, dan untuk kemudian menerima semua lalu lintas antara jaringan pada daftar alamat. Manual PCC resmi sebenarnya semacam melakukan hal ini: pertama dua aturan dalam kebijakan manual resmi rute bagian lalu lintas exemps dari LAN ke segmen WAN terhubung langsung:

/ip firewall mangle
add chain=prerouting dst-address=10.111.0.0/24 \
  action=accept in-interface=LAN
add chain=prerouting dst-address=10.112.0.0/24 \
  action=accept in-interface=LAN

Prinsip yang sama dapat diperluas untuk memungkinkan jaringan lokal ganda untuk berbicara satu sama lain. Membangun contoh dari manual - di mana LAN menangani adalah 192.168.0.0/24 - mari kita asumsikan ada juga DMZ ditujukan sebagai 172.16.0.0/24.

Pertama, membangun sebuah daftar alamat dengan semua jaringan yang dibebaskan dari PCC antara satu sama lain:

/ip firewall address-list
add list=local-networks address=10.111.0.0/24
add list=local-networks address=10.112.0.0/24
add list=local-networks address=192.168.0.0/24
add list=local-networks address=172.16.0.0/24

Kemudian ganti menerima aturan dari contoh PCC asli dengan ini:

/ip firewall mangle
add chain=prerouting src-address-list=local-networks dst-address-list=local-networks action=accept

Sekarang lalu lintas antara semua jaringan dalam daftar alamat dikecualikan dari PCC, dan disalurkan sesuai dengan tabel routing normal.

Melengkapi contoh diperpanjang

Demi penyelesaian itu, di sini contoh ditulis ulang seluruh PCC yang diambil dari manual resmi , dengan 172.16.0.0/24 ditambahkan sebagai DMZ:

/ip address
add address=192.168.0.1/24 interface=LAN
add address=172.16.0.1/24 interface=DMZ
add address=10.111.0.2/24 interface=ISP1
add address=10.112.0.2/24 interface=ISP2

/ip firewall address-list
add list=local-networks address=10.111.0.0/24
add list=local-networks address=10.112.0.0/24
add list=local-networks address=192.168.0.0/24
add list=local-networks address=172.16.0.0/24

/ip firewall mangle
add chain=prerouting src-address-list=local-networks \
   dst-address-list=local-networks action=accept
add chain=prerouting in-interface=ISP1 connection-mark=no-mark \
   action=mark-connection new-connection-mark=ISP1_conn
add chain=prerouting in-interface=ISP2 connection-mark=no-mark \
   action=mark-connection new-connection-mark=ISP2_conn
add chain=prerouting  in-interface=LAN connection-mark=no-mark \
   dst-address-type=!local per-connection-classifier=both-addresses:2/0 \
   action=mark-connection new-connection-mark=ISP1_conn
add chain=prerouting  in-interface=LAN connection-mark=no-mark \
   dst-address-type=!local per-connection-classifier=both-addresses:2/1\
   action=mark-connection new-connection-mark=ISP2_conn
add chain=prerouting  in-interface=DMZ connection-mark=no-mark \
   dst-address-type=!local per-connection-classifier=both-addresses:2/0 \
   action=mark-connection new-connection-mark=ISP1_conn
add chain=prerouting  in-interface=DMZ connection-mark=no-mark \
   dst-address-type=!local per-connection-classifier=both-addresses:2/1\
   action=mark-connection new-connection-mark=ISP2_conn
add chain=prerouting connection-mark=ISP1_conn in-interface=LAN \
   action=mark-routing new-routing-mark=to_ISP1
add chain=prerouting connection-mark=ISP2_conn in-interface=LAN \
   action=mark-routing new-routing-mark=to_ISP2
add chain=prerouting connection-mark=ISP1_conn in-interface=DMZ \
   action=mark-routing new-routing-mark=to_ISP1
add chain=prerouting connection-mark=ISP2_conn in-interface=DMZ \
   action=mark-routing new-routing-mark=to_ISP2
add chain=output connection-mark=ISP1_conn action=mark-routing \
    new-routing-mark=to_ISP1    
add chain=output connection-mark=ISP2_conn action=mark-routing \
    new-routing-mark=to_ISP2

/ip route
add dst-address=0.0.0.0/0 gateway=10.111.0.1 routing-mark=to_ISP1 \
   check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.112.0.1 routing-mark=to_ISP2 \
   check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.111.0.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.112.0.1 distance=2 check-gateway=ping

/ip firewall nat
add chain=srcnat out-interface=ISP1 action=masquerade
add chain=srcnat out-interface=ISP2 action=masquerade