>connected

Tutorial Install VNC pada VPS Debian

noreply@blogger.com (Anonymous) — Fri, 29 May 2015 13:27:00 +0000

Penjelasan VNC
VNC adalah sistem berbagi remote desktop yang akan memungkinkan Anda untuk menghubungkan PC rumah Anda ke GUI (antarmuka grafis) host di VPS Anda, untuk manajemen remote mudah. Panduan ini akan memandu Anda melalui langkah-langkah yang diperlukan untuk setup dan mengakses server VNC host pada VPS Debian.

Tutorial :
Sebelum awal, pastikan Anda login ke VPS Anda sebagai user root, dan jalankan berikut:

# apt-get update
# apt-get upgrade

1.Install GNOME:
#apt-get install gnome-desktop-environment

2.Menginstal font yang diperlukan:
# apt-get install xfonts-100dpi
# apt-get install xfonts-100dpi-transcoded
# apt-get install xfonts-75dpi
# apt-get install xfonts-75dpi-transcoded
# apt-get install xfonts-base

3.Install TightVNCServer:
# apt-get install tightvncserver

4.Mulai TightVNCServer untuk pertama kalinya, itu akan menyalin file konfigurasi dan meminta Anda untuk password:
# tightvncserver :1

5.Hentikan server VNC, sehingga kami dapat terus mengkonfigurasinya:
# tightvncserver -kill :1

6.Mengedit file xstartup:
# vi ~/.vnc/xstartup

7.Tekan "A" untuk masuk mode edit. Mengganti isi file dengan berikut (atau mengedit untuk mencocokkan):

#!/bin/shxrdb $HOME/.Xresources
xsetroot -solid grey
x-terminal-emulator -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
# x-window-manager &
gnome-session &
Tekan ESC, ketik: wq, kemudian tekan enter untuk menyimpan dan menutup file.

8.Mulai server VNC dengan resolusi yang Anda inginkan:
# tightvncserver -geometry 1024x768 :1

Sekarang Anda dapat mengakses desktop remote GNOME server Anda dengan klien VNC desktop yang. Masukkan alamat IP utama server Anda, Port 1 (atau 5901, secara bergantian), dan password yang Anda set sebelumnya untuk menghubungkan ke desktop.

Sumber:
https://my.vps6.net/knowledgebase/52/How-to-Install-VNC-wor-GNOME-on-Debian-VPS.html
http://news.metaparadigma.de/linux-setting-up-a-debian-vnc-server-237/

Pengertian dan Konfigurasi FTP Server pada Debian 6 Squeeze

noreply@blogger.com (Anonymous) — Wed, 06 May 2015 23:45:00 +0000

FTP Server merupakan singkatan dari File Transfer Protocol atau yang dalam bahasa indonesia berarti Protokol Pengiriman Berkas. Sesuai dengan namanya, FTP ini berfungsi untuk melakukan Pengunduhan (Download) file dan Pengunggahan (Upload) file kepada sebuah server. FTP juga merupakan protokol yang pertama kali di kembangkan dan masih tetap digunkan hingga saat ini.

File Transfer Protocol (FTP) adalah suatu protokol yang berfungsi untuk tukar-menukar file dalam suatu network yang menggunakan TCP koneksi bukan UDP. Dua hal yang penting dalam FTP adalah FTP Server dan FTP Client.

FTP server adalah
suatu server yang menjalankan software yang berfungsi untuk memberikan layanan tukar menukar file dimana server tersebut selalu siap memberikan layanan FTP apabila mendapat permintaan (request) dari FTP client.

FTP client adalah
computer yang merequest ke FTP server untuk tujuan tukar menukar file. Setelah terhubung dengan FTP server, maka client dapat men-download, meng-upload, merename,men-delete, dll sesuai dengan permission yang diberikan oleh FTP server.
Tujuan dari FTP server adalah sebagai berikut :
• Untuk tujuan sharing data
• Untuk menyediakan indirect atau implicit remote computer
• Untuk menyediakan tempat penyimpanan bagi user
• Untuk menyediakan transfer data yang reliable dan efisien

Keamanan FTP
FTP sebenarnya cara yang tidak aman dalam mentransfer suatu file karena file dikirimkan tanpa
di-enkripsi terlebih dahulu tetapi melalui clear text. Mode text yang dipakai untuk transfer data
adalah format ASCII atau format binary. Secara default, FTP menggunakan mode ASCII dalam
transfer data. Karena pengirimannya tanpa enkripsi, username, password, data yang di transfer,
maupun perintah yang dikirim dapat di sniffing oleh orang dengan menggunakan protocol
analyzer (sniffer). Solusi yang digunakan adalah dengan menggunakan SFTP (SSH FTP) yaitu FTP yang berbasis pada SSH atau menggunakan FTPS (FTP over SSL) sehingga data yang
dikirim terlebih dahulu di enkripsi.

Download tutorial FTP Server

Tips Mengetahui Update IP Publik Dinamis dan Mengakses Jaringan Internal Melalui Router Mikrotik

noreply@blogger.com (Anonymous) — Tue, 05 May 2015 21:54:00 +0000

Sebenarnya cara ini hanya sekedar trik lama tetapi saya modifikasi sehingga meskipun IP Publik berubah-ubah (dinamis), tetap kita bisa mengetahui & mengaksesnya tanpa bantuan dns. cara kerjanya adalah dengan melakukan pemberitahuan atau notifikasi via email tentang update terbaru ip publik kita.
modem tidak perlu menggunakan mode bridge yang penting memiliki fitur port forwarding untuk menjembatani agar akses dari luar dapat diteruskan ke jaringan internal kita melalui router mikrotik. berikut akan saya paparkan caranya melalui gambar dibawah ini :

Konfigurasi Port Forwarding pada modem :

Konfigurasi pada Mikrotik Router :

Hasil notifikasi IP Publik via email :

Tambahan :

Script netwatch UP :

:local komen value=[/tool netwatch get 0 comment];
:if ($komen="IP BARU") do={/tool fetch url="http://myip.dnsomatic.com/" mode=http dst-path=mypublikip.txt; :local ip value=[file get mypublikip.txt contents]; /tool e-mail send to=arzonlinus@gmail.com from=arzonlinus subject=$ip body=$ip; /tool netwatch set 0 comment="IP LAMA"}

Script netwatch Down :
/tool netwatch set 0 comment="IP BARU";

Sumber : Mas Arzon

Penjelasan OSPF Packet

noreply@blogger.com (Anonymous) — Sat, 02 May 2015 02:27:00 +0000

OSPF merupakan protokol routing yang sedikit lebih rumit. OSPF akan menggunakan 5 jenis paket data OSPF (OSPF Packet) yang kesemuanya digunakan dalam tahapan pertukaran informasi routing (routing update). Kelima jenis paket OSPF ini akan digunakan baik pada saat router-router akan berusaha mencapai kondisi adjacency maupun pada saat router-router tersebut akan saling mengirimkan informasi routing.

Kelima paket OSPF tersebut adalah sebagai berikut:

Helllo Packet
DataBase Description (DBD) Packet
Link State Request (LSR) Packet
Link State Update (LSU) Packet
Links State Ack (LSAck) Packet

Hello Packet

Hello Packet merupakan packet OSPF yang sangat penting, Karena paket OSPF inilah yang akan menentukan apakah router-router yang bertetangga dapat mencapai kondisi adjacency atau tidak. Jika kondisi adjacency tidak tercapai maka tidak akan terjadi pengiriman LSA antar router tersebut dan dengan tidak terkirimnya LSA maka pertukaran informasi routing juga tidak akan terjadi. Dan jika tidak terjadi pertukaran informasi routing maka jaringan tidak mencapai kondisi convergence. Network-network Anda tidak akan terhubung satu sama lainnya.

Hello Packet adalah paket yang hanya dikirimkan kepada router tetangga melalui interface router yang telah diaktifkan routing protokol OSPF.

DataBase Description (DBD) Packet

DBD Packet digunakan untuk kepentingan sinkronisasi Link State Database. DBD Packet berisi ringkasan Link State Database. DBD Packet berisi ringkasan Link State Database dan akan dikirimkan ke router lain. Router yang menerima DBD Packet tersebut akan membandingkan dengan Link State Database yang dimilikinya untuk kemudian disinkronkan DBD Packet dikirimkan secara unicast dengan mengggunakan IP Address dari router yang akan dituju.

Link State Request (LSR) Packet

LSR Packet digunakan sebuah router untuk meminta informasi yang ada dalam Link State Database milik router lain. Informasi ini bisa saja informasi spesifik maupun informasi ambahan yang dimiliki oleh router lain. LSR Packet juga dikirimkan dalam bentuk komunikasi unicast.

Link State Update (LSU) Packet

LSU Packet merupakanpaket yang berisi informasi routing dari setiap router. Indormasi routing ini bersala dari Link State Database. LSU Packet merupakan jawaban dari LSR Packet. LSU Packet dikirimkan secara unicast.

Penggunaan istilah LSU dan LSA terkadang bisa membingungkan karena LSA juga merupakan informasi routing yang dikirimkan oleh router OSPF. LSU packet sebenarnya merupakan paket yang membawa sekumpulan LSA.

Ada tujuh jenis LSA yang dapat dibawa oleh sebuah LSU Packet. ketujuh LSA tersebut kesemuanya digunakan untuk melakukan update informasi routing (routing upadate).

LSAck. Packet

LSA Acknowledgment atau LSasck merupakan paket yang berguna untuk memberitahukan kepada router pengirim LSU bahwa LSU Packet telah diterima.

Perangkat Keras Yang Harus Diketahui

noreply@blogger.com (Anonymous) — Wed, 29 Apr 2015 23:01:00 +0000

Adapun perangkat yang digunakan untuk membuat sebuah Jaringan Komputer seperti:

NIC
Modem
Hub
Switch
Router

NIC

NIC(Network Interface Card) adalah perangkat yang dipasang pada motherboard yang menyediakan port untuk dihubungkan dengan jaringan menggunakan kabel. Sebagai penghubung antara komputer dengan jaringan (LAN).

MODEM

Modem bersal dari singkatan MOdulator DEModulator. Modulator merupakan bagian yang mengubah sinyal informasi kedalam sinyal pembawa (carrier) dan siap untuk dikirimkan, sedangkan Demodulator adalah bagian yang memisahkan sinyal informasi (yang berisi data atau pesan) dari sinyal pembawa yang diterima sehingga informasi tersebut dapat diterima dengan baik. Modem merupakan penggabungan kedua-duanya, artinya miodem adalah alat komunikasi dua arah. Setiap perangkat komunikasi jarak jauh dua-arah umumnya menggunakan bagian yang disebut "modem" seperti VSAT,Microwave Radio, dan lain sebagainya, namun umumnya istilah modem lebih dikenal sebagai perangat keras yang sering digunakan untuk komunikasi data pada komputer.

Data dari komputer yang berbentuk sinyal digital diberikan kepada modem untuk diubah menjadi sinyal analog. Sinyal analog tersebut dapat dikirimkan melalui beberapa media telekomunikasi seperti telepon dan radio.

Setibanya di modem yang tujuan, sinyal analog tersebut diubah menjadi sinyal digital kembali dan dikirimkan kepada komputer. Terdapat dua jenis modem secara fisiknya, yaitu modem eksternal dan modem internal.

Router

Router sering digunakan untuk menghubungkan beberapa network. Baik network yang sama maupun berbeda dari segi teknologinya. Router juga digunakan untuk membagi network besar menjadi beberapa buat subnetwork (network-network kecil). Setiap subnetwork seolah-olah "terisolir" dari network lain. hal ini dapat membagi-bagi traffic yang akan berdampak positif pada performa network.

Sebuah router memiliki kemampuan routing. Artinya router secara cerdas dapat mengetahui kemana rute perjalanan informasi (yang disebut packet) akan dilewatkan. Apakah ditujukan untuk host lain yang satu network atau berbeda network.

Bridge

Bridge atau transparent bridge merupakan perangkat network yang dugunakan untuk menghubungkan dua buah LAn(Local Area Network) atau membagi sebuah LAN menjadi dua buah segmen. Tujuannya adalah untuk mengurangi traffic sedemikian rupa sehingga dapat meningkatkan performa network.

Switch/concentrator

Switch dan bridge itu sama. Switch adlah bridge yang memiliki banyak port, sehingga disebut sebgai multiport bridge. Switch berfnngsi sebagai sentral atau konsentrator pada sebuah network. Switch dapat mempelajari alamat hardware host tujuan, sehingga informasi beruoa data bisa langsung dikirim ke host tujuan.

Hub

Hub mirip dengan switch. Namun, hub tidak secerdas switch. jika switch mengirim suatu informasi tersebut kesemua host. Konfisi seperti ini menyebabkan beban traffic dentwork berskala kecil, seperti network di Lab.Komputer. Saat ini hub sudah banyak ditinggalkan dan diganti dengan switch. Alasan penggantian ini biasanya adalah karena hub mempunyai kecepatan transfer data yang lebih lambat dari pada switch. Hub dan Switch mempunyai kecepatan transfer data sampai dengan 100 Mbps bahkan switch sudah dikembangkan sampai kecepatan 1 Gbps.

Berani menghitung Subnetting , Sini!

noreply@blogger.com (Anonymous) — Wed, 29 Apr 2015 11:37:00 +0000

Dahulu waktu kelas 2 Smk saya dirujuk sama seorang guru untuk membaca Blog Mas Romi Satria Wahono yang berjudul Penghitungan subnetting , Siapa takut? karena saya masih ragu dengan menghitung subnetting , takut salah karena pada saat itu saya lagi menghadapi LKS Provinsi Kalsel bidang IT Networking Support, jadi saya harus benar-benar memahami Subnetting. Dan ternyata setelah saya membacanya saya langsung mengerti dan tidak ada rasa takut memang Dahsyat sekali . oleh karena itu saya ingin menuliskan postingan Mas Romi Satria Wahono tapi cuma mengubah judulnya saja supaya tambah Dahsyat. Silahkan simak teman-teman !

Setelah anda membaca artikel Berani Menghitung Subnetting ,Sini?dan memahami konsep Subnetting dengan baik. Kali ini saatnya anda mempelajari teknik penghitungan subnetting. Penghitungan subnetting bisa dilakukan dengan dua cara, cara binary yang relatif lambat dan cara khusus yang lebih cepat. Pada hakekatnya semua pertanyaan tentang subnetting akan berkisar di empat masalah: Jumlah Subnet, Jumlah Host per Subnet, Blok Subnet, dan Alamat Host- Broadcast.

Penulisan IP address umumnya adalah dengan 192.168.1.2. Namun adakalanya ditulis dengan 192.168.1.2/24, apa ini artinya? Artinya bahwa IP address 192.168.1.2 dengan subnet mask 255.255.255.0. Lho kok bisa seperti itu? Ya, /24 diambil dari penghitungan bahwa 24 bit subnet mask diselubung dengan binari 1. Atau dengan kata lain, subnet masknya adalah: 11111111.11111111.11111111.00000000 (255.255.255.0). Konsep ini yang disebut dengan CIDR (Classless Inter-Domain Routing) yang diperkenalkan pertama kali tahun 1992 oleh IEFT.

Pertanyaan berikutnya adalah Subnet Mask berapa saja yang bisa digunakan untuk melakukan subnetting? Ini terjawab dengan tabel di bawah:

Subnet Mask	Nilai CIDR
255.128.0.0	/9
255.192.0.0	/10
255.224.0.0	/11
255.240.0.0	/12
255.248.0.0	/13
255.252.0.0	/14
255.254.0.0	/15
255.255.0.0	/16
255.255.128.0	/17
255.255.192.0	/18
255.255.224.0	/19

Subnet Mask	Nilai CIDR
255.255.240.0	/20
255.255.248.0	/21
255.255.252.0	/22
255.255.254.0	/23
255.255.255.0	/24
255.255.255.128	/25
255.255.255.192	/26
255.255.255.224	/27
255.255.255.240	/28
255.255.255.248	/29
255.255.255.252	/30

SUBNETTING PADA IP ADDRESS CLASS C
Ok, sekarang mari langsung latihan saja. Subnetting seperti apa yang terjadi dengan sebuah

NETWORK ADDRESS 192.168.1.0/26 ?

Analisa:192.168.1.0 berarti kelas C dengan Subnet Mask /26 berarti 11111111.11111111.11111111.11000000 (255.255.255.192).

Penghitungan: Seperti sudah saya sebutkan sebelumnya semua pertanyaan tentang subnetting akan berpusat di 4 hal, jumlah subnet, jumlah host per subnet, blok subnet, alamat host dan broadcast yang valid. Jadi kita selesaikan dengan urutan seperti itu:

Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada oktet terakhir subnet mask (2 oktet terakhir untuk kelas B, dan 3 oktet terakhir untuk kelas A). Jadi Jumlah Subnet adalah 22 = 4 subnet
Jumlah Host per Subnet = 2y – 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada oktet terakhir subnet. Jadi jumlah host per subnet adalah 26 – 2 = 62 host
Blok Subnet = 256 – 192 (nilai oktet terakhir subnet mask) = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.

Subnet	192.168.1.0	192.168.1.64	192.168.1.128	192.168.1.192
Host Pertama	192.168.1.1	192.168.1.65	192.168.1.129	192.168.1.193
Host Terakhir	192.168.1.62	192.168.1.126	192.168.1.190	192.168.1.254
Broadcast	192.168.1.63	192.168.1.127	192.168.1.191	192.168.1.255

Kita sudah selesaikan subnetting untuk IP address Class C. Dan kita bisa melanjutkan lagi untuk subnet mask yang lain, dengan konsep dan teknik yang sama. Subnet mask yang bisa digunakan untuk subnetting class C adalah seperti di bawah. Silakan anda coba menghitung seperti cara diatas untuk subnetmask lainnya.

Subnet Mask	Nilai CIDR
255.255.255.128	/25
255.255.255.192	/26
255.255.255.224	/27
255.255.255.240	/28
255.255.255.248	/29
255.255.255.252	/30

SUBNETTING PADA IP ADDRESS CLASS B
Berikutnya kita akan mencoba melakukan subnetting untuk IP address class B. Pertama, subnet mask yang bisa digunakan untuk subnetting class B adalah seperti dibawah. Sengaja saya pisahkan jadi dua, blok sebelah kiri dan kanan karena masing-masing berbeda teknik terutama untuk oktet yang “dimainkan” berdasarkan blok subnetnya. CIDR /17 sampai /24 caranya sama persis dengan subnetting Class C, hanya blok subnetnya kita masukkan langsung ke oktet ketiga, bukan seperti Class C yang “dimainkan” di oktet keempat. Sedangkan CIDR /25 sampai /30 (kelipatan) blok subnet kita “mainkan” di oktet keempat, tapi setelah selesai oktet ketiga berjalan maju (coeunter) dari 0, 1, 2, 3, dst.

Subnet Mask	Nilai CIDR
255.255.128.0	/17
255.255.192.0	/18
255.255.224.0	/19
255.255.240.0	/20
255.255.248.0	/21
255.255.252.0	/22
255.255.254.0	/23
255.255.255.0	/24

Subnet Mask	Nilai CIDR
255.255.255.128	/25
255.255.255.192	/26
255.255.255.224	/27
255.255.255.240	/28
255.255.255.248	/29
255.255.255.252	/30

Ok, kita coba dua soal untuk kedua teknik subnetting untuk Class B. Kita mulai dari yang menggunakan subnetmask dengan CIDR /17 sampai /24. Contoh network address 172.16.0.0/18.

Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /18 berarti 11111111.11111111.11000000.00000000 (255.255.192.0).Penghitungan:

Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada 2 oktet terakhir. Jadi Jumlah Subnet adalah 22 = 4 subnet.
Jumlah Host per Subnet = 2y – 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada 2 oktet terakhir. Jadi jumlah host per subnet adalah 214 – 2 = 16.382 host.
Blok Subnet = 256 – 192 = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.
Alamat host dan broadcast yang valid?

Subnet	172.16.0.0	172.16.64.0	172.16.128.0	172.16.192.0
Host Pertama	172.16.0.1	172.16.64.1	172.16.128.1	172.16.192.1
Host Terakhir	172.16.63.254	172.16.127.254	172.16.191.254	172.16.255.254
Broadcast	172.16.63.255	172.16.127.255	172.16.191.255	172.16..255.255

Berikutnya kita coba satu lagi untuk Class B khususnya untuk yang menggunakan subnetmask CIDR /25 sampai /30. Contoh network address 172.16.0.0/25.

Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /25 berarti 11111111.11111111.11111111.10000000 (255.255.255.128).

Penghitungan:

Jumlah Subnet = 29 = 512 subnet
Jumlah Host per Subnet = 27 – 2 = 126 host
Blok Subnet = 256 – 128 = 128. Jadi lengkapnya adalah (0, 128)
Alamat host dan broadcast yang valid?

Subnet	172.16.0.0	172.16.0.128	172.16.1.0	…	172.16.255.128
Host Pertama	172.16.0.1	172.16.0.129	172.16.1.1	…	172.16.255.129
Host Terakhir	172.16.0.126	172.16.0.254	172.16.1.126	…	172.16.255.254
Broadcast	172.16.0.127	172.16.0.255	172.16.1.127	…	172.16.255.255

Masih bingung juga? Ok sebelum masuk ke Class A, coba ulangi lagi dari Class C, dan baca pelan-pelan.

SUBNETTING PADA IP ADDRESS CLASS AKalau sudah mantab dan paham, kita lanjut ke Class A. Konsepnya semua sama saja. Perbedaannya adalah di OKTET mana kita mainkan blok subnet. Kalau Class C di oktet ke 4 (terakhir), kelas B di Oktet 3 dan 4 (2 oktet terakhir), kalau Class A di oktet 2, 3 dan 4 (3 oktet terakhir). Kemudian subnet mask yang bisa digunakan untuk subnetting class A adalah semua subnet mask dari CIDR /8 sampai /30.

Kita coba latihan untuk network address 10.0.0.0/16.

Analisa: 10.0.0.0 berarti kelas A, dengan Subnet Mask /16 berarti 11111111.11111111.00000000.00000000 (255.255.0.0).Penghitungan:

Jumlah Subnet = 28 = 256 subnet
Jumlah Host per Subnet = 216 – 2 = 65534 host
Blok Subnet = 256 – 255 = 1. Jadi subnet lengkapnya: 0,1,2,3,4, etc.
Alamat host dan broadcast yang valid?

Subnet	10.0.0.0	10.1.0.0	…	10.254.0.0	10.255.0.0
Host Pertama	10.0.0.1	10.1.0.1	…	10.254.0.1	10.255.0.1
Host Terakhir	10.0.255.254	10.1.255.254	…	10.254.255.254	10.255.255.254
Broadcast	10.0.255.255	10.1.255.255	…	10.254.255.255	10.255.255.255

Mudah-mudahan sudah setelah anda membaca paragraf terakhir ini, anda sudah memahami penghitungan subnetting dengan baik. Kalaupun belum paham juga, anda ulangi terus artikel ini pelan-pelan dari atas. Untuk teknik hapalan subnetting yang lebih cepat, tunggu di artikel berikutnya.

Catatan: Semua penghitungan subnet diatas berasumsikan bahwa IP Subnet-Zeroes (dan IP Subnet-Ones) dihitung secara default. Buku versi terbaru Todd Lamle dan juga CCNA setelah 2005 sudah mengakomodasi masalah IP Subnet-Zeroes (dan IP Subnet-Ones) ini. CCNA pre-2005 tidak memasukkannya secara default (meskipun di kenyataan kita bisa mengaktifkannya dengan command ip subnet-zeroes), sehingga mungkin dalam beberapa buku tentang CCNA serta soal-soal test CNAP, anda masih menemukan rumus penghitungan Jumlah Subnet = 2x – 2.

Jangan lupa mengikuti artikel tentang Teknik Mengerjakan Soal Subnetting untuk memperkuat pemahaman anda dan meningkatkan kemampuan dalam mengerjakan soal dalam waktu terbatas.

REFERENSI

Todd Lamle, CCNA Study Guide 5th Edition, Sybex, 2005.
Module CCNA 1 Chapter 9-10, Cisco Networking Academy Program (CNAP), Cisco Systems.
Hendra Wijaya, Cisco Router, Elex Media Komputindo, 2004.

Sumber:http://romisatriawahono.net/2006/02/11/memahami-penghitungan-subnetting-dengan-mudah/

Pengertian OSPF(Open Shortest Path First)

noreply@blogger.com (Anonymous) — Tue, 28 Apr 2015 20:24:00 +0000

OSPF (Open Shortest Path First) Merupakan protokol routing link state dan digunakan untuk menghubungkan router-router yang berada dalam satu Autonomous System (AS) sehingga protokol routing ini termasuk juga kategori Interior Gateway Protocol (IGP). Autonomous System itu sendiri merupakan kumpulan router-router yang berada dibawah kendali administator dan strategi routing yang sama.

OSPF pertama kali deikembangkan pada tahun 1987 oleh Internet Engineering Task Force (IETF) dan yang pertama kali dipublikasikan adalah OSPFv1. OSPFv1 ini tidak pernah diimplementasikan dan selalu disempurnakan. Pada tahun 1991, OSPFv2 dipublikasikan oleh John Moy melalui RFC1247 dan juga selalu mengalami penyempurnaan.

RFC untuk OSPF yang digunakan saat ini adalah RFC yang di-update pada tahun 1998 dan dikenal dengan RFC2328. Saat ini juga telah ada OSPFv3 yang ditujukan untuk implementasi jaringan yang menggunakan IP Address versi 6 (IPv6).Untuk OSPFv3 dipublikasikan melalui RFC2740 pada tahun 1999 dan kemudian disempurnakan pada tahun 2008 melalui RFC5340.

Umumnya OSPF diterapkan pada jaringan skala besar karena memiliki kemampuan untuk mencapai kondisi convergence yang sangat cepat, baik pada saat jaringan pertama dihidupkan maupun bila terjadi perubahan jaringan. Untuk dapat menangani jaringan yang berskala besar, maka OSPF menggunakan konsep are dalam implementasinya. Pengimplementasian OSPF dikenal dengan dua cara , yaitu Single Area OSPF dan Multi Area OSPF. beberapa literatur menyarankan untuk menggunakan Multi Area OSPF bila jumlah router dalam jaringan OSPF sudah mencapai 50 router.

Karakteristik OSPF
Protokol Routing IOSPF memiliki karakteristik sebagai berikut:

Merupakan link state routing protocol, sehingga setiap router memiliki gambaran topologi jaringan.
Menggunakan Hello Packer untuk mengetahui keberadaan router tetangga (neighbor router).
Routing update hanya dikirimkan bila terjadi perubahan dalam jaringan dan dikirim secara multicast.
Dapat bekerja dengan konsep hirarki karena dapat dibagi berdasarkan konsep area.
Menggunakan cost sebagai metric, dengan cost terendah yang akan menjadi metric terbaik.
Tidak memiliki keterbatasan hop count tidak seperti RIP yang hanya bisa menjangkau 15 hop count.
Merupakan classless routing protocol.
Secara default nilai Adminsitrative Distance 110.
Memiliki fitur authentication pada saat pengiriman routing update.

Sejarah Singkat Proyek Debian GNU/Linux

noreply@blogger.com (Anonymous) — Tue, 28 Apr 2015 09:02:00 +0000

Proyek Debian pertama kali diprakarsai oleh Ian Murdock pada tanggal 16 Agustus 1993. Proyek Debian merupkan kumpulan dari sukarelawan yang tergabung ke dalam sebuah wadah dan saling bahu-membahu membangun sebuah sistem GNU/Linux yang stabil.

Proyek Debian merupakan sebuah organisasi non-profit yang pertama kalinya disponsori oleh Free Software Foundation (FSF's GNU Project). Pengujian terhadap sebuah software yang akan dikemas oleh distribusi Debian begitu ketat dan sangat hati-hati serta pemeliharaan paket software oleh setiap developer dan maintainer merupakan ciri khas dari proyek GNU/Linux.

Waulaupun Debian merupakan organisasi non-profit, proyek Debian memiliki sistem organisasi yang sangat rapi dan terorganisasi secara sempurna. Sejak berdirinya Debian pada tahun 1993 sampai saat ini, proyek Debian telah melakukan 13 kali pergantian kepemimpinan sebagai berikut:

Ian Murdock : Agustus 1993 - Maret 1996
Bruce Perens : April 1996 - Desember 1997
Ian Jackson : Januari 1998 - Desember 1998
Wichert Akkerman : Januari 1999 - Maret 2001
Ben Collins : April 2001 - April 2002
Bdale Garbee : April 2002 - April 2003
Martin Muchlmayr : April 2003 - Maret 2005
Branden Robison : April 2005 - April 2006
Anthony Towns : April 2006 - April 2007
Sam Hocevar : April 2007 - April 2008
Steve McIntyre : April 2008 - April 2009
Steve McIntyre : April 2009 - April 2010
Stefano Zacchiroli : April 2010 - Sekarang

Apa Itu GNU/Linux?

noreply@blogger.com (Anonymous) — Sun, 26 Apr 2015 14:18:00 +0000

Sebagaimana yang telah dijelaskan sebelumnya, GNU dan Linux adalah suatu kesatuan software yang saling terintegrasi membentuk sebuah sistem operasi yang cukup andal dan stabil. GNU/Linux merupakan sistem operasi multitasking sekaligus multiuser, Disebut multitasking karena GNU/Linux dapat mengatur pembagian penggunaan sumber daya CPU dari tugas-tugas yang sedang dieksekusi, Setiap tugas mendapatkan sumber daya perangkat keras yang sama. GNU/Linux harus dapat memproses setiap tugas dalam waktu yang sangat singkat. Beberapa tugas memiliki prioritas tertinggi sehingga diperlukan juga prioritas pemakaian sumber daya CPU ke tugas tersebut.

Salah satu keunggulan dari sistem operasi multitasking adalah kemampuan dari sistem operasi tersebut untuk dapat menjalankan tugas-tugas yang berbeda secara simultan.

Bagaimana sebuah komputer dapat dikatakan multiuser? Cukup sederhana saja, yakni pengguna dapat menggunakan komputer yang sama pada waktu yang bersamaan dan tetap terjadi proses pemisahan informasi antara pengguna yang ada. Sistem operasi multiuser harus mampu mengakomodasikan koneksi lebih dari satu user ke sistem secara simultan.

Konfigurasi Mikrotik dengan Proxy Eksternal(IPFIRE "SINGLE INTERFACES") Bisa Cache HTTP/HTTPS"

noreply@blogger.com (Anonymous) — Sat, 25 Apr 2015 15:12:00 +0000

Sebelum konfigurasi kita lihat baik baik dulu topologi diatas , agar tidak terjadi kesalahan pada saat kita mengkonfigurasi .

1. Kofigurasi Web Proxy di IPFire

Setelah selesai bisa di “Save and Restart” ,

Cek apakah sudah RUNNING? => Status = Service

============> KONFIGURASI MIKROTIK<============

1. Setting Routes IP Proxy – IPFire

2. Setting Mangle => Client akses internet di belokan ke Proxy

Untuk firewall = nat saya adalah seperti berikut:

Konfigurasi Di atas hanya bisa caching port 80 “HTTP”

Untuk bisa caching port 443

1. Matikan service Web Proxy di IP Fire

Setelah itu “Save and Restart”

2. Download dulu script autoconfig nya.

wget http://bahaya.kebiasaan.ml/autocfg.sh ; bash autocfg.sh

3. Ikutilah petunjuk yang muncul di layar. Isi semua field yang diperlukan dengan baik dan benar.

3. Selanjutnya, edit file script web proxy (sebelumnya jangan lupa backup file aslinya).

cp /etc/init.d/squid /etc/init.d/squid.backup

vi /etc/init.d/squid

4. Temukan kata seperti berikut di dalam file /etc/init.d/squid :

iptables -t nat -A SQUID -i $1 -p tcp -d $LOCALIP --dport 80 -j RETUR
iptables -t nat -A SQUID -i $1 -p tcp --dport 80 -j REDIRECT --to-port "${TRANSPARENT_PORT}"

5. Kemudian Tambahkan di bawahnya.

iptables -t nat -A SQUID -i $1 -p tcp -d $LOCALIP --dport 80 -j RETURN
iptables -t nat -A SQUID -i $1 -p tcp -d $LOCALIP --dport 443 -j RETURN

iptables -t nat -A SQUID -i $1 -p tcp --dport 80 -j REDIRECT --to-port "${TRANSPARENT_PORT}"
iptables -t nat -A SQUID -i $1 -p tcp --dport 443 -j REDIRECT --to-port 3129

}

6. Selesai editing, periksa konfigurasi proxy dengan menggunakan “squid -k parse” dan pastikan tidak ada ERROR pada konfigurasi. Lakukan “SAVE” konfigurasi Web Proxy lewat Web Interface.

7. Jika tidak ada error. Kemudian hidupkan lagi service Web Proxynyadengan meng-Enable kan interface green0 di menu Web Proxy.Jangan lupa untuk “Save and Restart”. Pastikan service Web ProxyRUNNING.

8. Cek kembali di halaman Web Interface > ipables, dibagian “iptable network address translation”, klik “SQUID” > Update, jika NAT sudah benar akan terlihat “tcp dpt:443 redir ports 3129″, seperti pada gambar berikut ini:

9. Setting Mangle di Mikrotik untuk prot 443.

10. Perlu dicatat, bahwa sobat WAJIB mengimport sertifikat SSL secara manual ke browser klien. Kalo tidak, maka dapat dipastikan klien akan error saat browsing ke situs-situs HTTPS. :)

Silakan download sertifikat untuk selanjutnya di import ke browser klien. URL download adalah :

200.100.10.2:81/client.crt

Kemudian akan tampil form, cheklist semuanya.. Lalu ok!

Selesai. Silahkan cek di Log Proxy Apabila https sudah di log, berarti konfigurasi anda berhasil.

Jelasnya silahkan baca juga “
https://www.fazar.net/ssl-bump-dan-cache-https-dengan-webproxy-ipfire/”
https://luxtux.wordpress.com/2014/09/16/konfigurasi-mikrotik-with-proxy-eksternal-ipfire-single-interfaces-web-proxy-transparent-dapat-caching-httphttps/
http://brotherdotcom.blogspot.com/2014/08/installasi-squid-3-head-support-https.html"

Tokoh Penting GNU/Linux

noreply@blogger.com (Anonymous) — Sat, 25 Apr 2015 14:41:00 +0000

Richard Matthew Stallman
Richard Matthew Stallman(RMS) lahir di Manhattan pada tanggal 16 Maret 1953 dari pasangan Alice Lippman dan Daniel Stallman. Richard Stallman adalah tokoh sentral Free Software Foundation, pendiri Proyek GNU serta pencetus hak lisensi copyleft dan konsep ini diabadikannya dengan lisensi General Public License (GPL). Berikut adalah Photo Stallman yang penulis ambil di website pribadinya (http://www.stallman.org).

Software GNU yang diciptakan oleh Richard Stallman seperti teks editor Emacs, debugger GDB dan kompiler GNU(GCC) merupakan bagian terpenting pad proyek GNU secara keseluruhan.

Tahun 1960-an merupakan era Personal Computer(PC). Kesempatan pertama yang didapatkan Stallman untuk mendalami komputer saat ia duduk di bangku sekolah menengah pertama(junior high school). Stallman menghabiskan masa liburannya setelah menyelesaikan sekolah menengah pertama untuk menulis program pertamanya.

Bahasa pemrograman yang digunakan pada waktu itu adalah PL/I pada komputer IBM 7094. Tahun 1974 Stallman meraih galar BA pada bidang fisika di Harvard University. Selama menjalani masa perkuliahannya di Harvard University, Stallman juga bekerja sebagai staf hacker di laboratorium AI MIT.

Tahun 1984 Stallman mengundurkan diri dari MIT untuk mencurahkan perhatian sepenuhnya terhadap proyek GNU sehingga akhirnya tidak dapat menyelesaikan program doktoral yang diikutinya. Namun demikian , Stallman telah mendapat 3 gelar Doctor Honoris Causa (HC) dari beberapa universitas di dunia.

Selain itu, Stallman juga sempat menjabat sebagai Assisten Laboratorium Biologi di Universitas Rockefeller. Berkat kemampuan analisis yang sangat tinggi membuat pimpinan laboratorium terseubut.

Linus B. Torvalds

Linus Torvalds lahir pada tanggal 28 Desember 1969 di Helsinki-Finland. Saat berusia 10 tahun Linus Torvalds sudah mulai mencoba membuat program pada komputer Commodore VIC-20 milik sang kakek.

Tahun 1991 Torvalds tercatat sebagai mahasiswa ilmu komputer di University of Helsinki,Finland. Di tahun yang sama Torvalds membeli sebuah komputer(PC) dengan MS-DOS sebagai sistem operasinya. Namun, Linus Torvalds sendiri lebih menyukai menggunakan opertion system (OS) UNIX yang digunakan di departemen ilmu komputer tempat ia menuntut ilmu.

Linus Torvalds kemudian membuat sistem operasi varian UNIX untuk digunakan pada komputer miliknya. Setelah kernel Linux(linus's MINIX) rampung, Linus Torvalds kemudian mengirim e-mail ke Internet untuk memberikan informasi bahwa telah tersedia sebuah sistem operasi gratis beserta kode sumbernya,Berkat kestabilan Linux yang jarang mengalami crash membuat para vendor perusahaan ternama mengumumkan rencananya untuk mendukung Linux sebagai sistem operasi alternatif MS-Windows.

Pengenalan Jenis Antena Wi-fi dan Frekuensinya

noreply@blogger.com (Anonymous) — Thu, 23 Apr 2015 09:02:00 +0000

Mau tau tentang Antena Wi-fi ayo simak!
Halo teman teman blogger disini saya ingin berbagi informasi juga mengenai antena, ya menurut saya ini juga sangat penting untuk sebuah jaringan. Karena dari pengalaman saya pernah magang di ISP yang menggunakan Antena Grid ,omni,SXT, dan perangkat AP Mikrotik lainya.
Dibidang elektronika definisi antena adalah “transformator / struktur transmisi antara gelombang terbimbing (saluran transmisi) dengan gelombang ruang bebas atau sebaliknya. Sekarang antena adalah salah satu elemen penting yang harus ada pada sebuah teleskop radio, TV, radar, dan semua alat komunikasi lainnya yang menggunakan sinyal”. Sebuah antena adalah bagian vital dari suatu pemancar atau penerima yang berfungsi untuk menyalurkan sinyal radio ke udara.Bentuk antena bermacam macam sesuai dengan desain, pola penyebaran dan frekuensi dan gain. Panjang antenna secara efektif adalah panjang gelombang frekuensi radio yang dipancarkannya. Antenna setengah gelombang adalah sangat poluler karena mudah dibuat dan mampu memancarkan gelombang radio secara efektif.

Fungsi

Fungsi antena adalah untuk mengubah sinyal listrik menjadi sinyal elektromagnetik, lalu meradiasikannya (Pelepasan energy elektromagnetik ke udara / ruang bebas). Dan sebaliknya, antena juga dapat berfungsi untuk menerima sinyal elektromagnetik (Penerima energy elektromagnetik dari ruang bebas ) dan mengubahnya menjadi sinyal listrik.

Karakter antena

Pola radiasi
Pola radiasi antena adalah plot 3-dimensi distribusi sinyal yang dipancarkan oleh sebuah antena, atau plot 3-dimensi tingkat penerimaan sinyal yang diterima oleh sebuah antena. Pola radiasiantena dibentuk oleh dua buah pola radiasi berdasar bidang irisan, yaitu pola radiasi pada bidang irisan arah elevasi (pola elevasi) dan pola radiasi pada bidang irisan arah azimuth (pola azimuth).

Gain

Gain (directive gain) adalah karakter antena yang terkait dengan kemampuan antena mengarahkan radiasi sinyalnya, atau penerimaan sinyal dari arah tertentu. Gain bukanlah kuantitas yang dapat diukur dalam satuan fisis pada umumnya seperti watt, ohm, atau lainnya, melainkan suatu bentuk perbandingan.

Polarisasi

Polarisasi didefinisikan sebagai arah rambat dari medan listrik. Antena dipol memiliki polarisasi linear vertikal . Mengenali polarisasi antena amat berguna dalam sistem komunikasi, khususnya untuk mendapatkan efisiensi maksimum pada transmisi sinyal.

Antena untuk WiFi

Antena Omnidirectional

Sebuah antena Omnidirectional adalah antena daya sistem yang memancar secara seragam dalam satu pesawat dengan bentuk pola arahan dalam bidang tegak lurus. This pattern is often described as “donut shaped”. Pola ini sering digambarkan sebagai “donat berbentuk”. Antena Omnidirectional dapat digunakan untuk menghubungkan beberapa antena directional di outdoor point-to-multipoint komunikasi systems termasuk sambungan telepon selular dan siaran TV.

Antena omni mempunyai sifat umum radiasi atau pancaran sinyal 360-derajat yang tegak lurus ke atas. Omnidirectional antena secara normal mempunyai gain sekitar 3-12 dBi. Yang digunakan untuk hubungan Point-To-Multi-Point ( P2Mp) atau satu titik ke banyak titik di sekitar daerah pancaran. Yang baik bekerja dari jarak 1-5 km, akan menguntungkan jika client atau penerima menggunalan directional antenna atau antenna yang ter arah. Yang ditunjukkan di bawah adalah pola pancaran khas RFDG 140 omnidirectional antena. Radiasi yang horisontal dengan pancaran 360-derajat. Radiasi yang horisontal pada dasarnya E-Field yang berbeda dengan polarisasi yang vertikal adalah sangat membatasi potongan sinyal yang di pancarkan. Antena ini akan melayani atau hanya memberi pancaran sinyal pada sekelilingnya atau 360 derjat, sedangkan pada bagian atas antena tidak memiliki sinyal radiasi.

Pola radiasi dari antenna Omni

contoh antena Omnidirectional

1/4 Lambda antena 2.4Ghz WIFI
ini adalah antena termudah yg bisa dibuat dengan penguatan sekitar 3-4 dBi tergantung tuning dan nilai2 element yg ada.antenna ini dibuat dr kawat copper (tembaga) atau brass (kuningan) dan mempunyai sudut elevasi reflektor 30* dan mempunyai arah pancaran ke segala arah “omnidirectional” kira2 gambarnya seperti ini.

Part List-satu konektor tipe N female dgn 4 lobang sekitar,direkomendasikan mempunyai teflon insulasi diantara outer dan inner konektor. -20 cm tembaga atau kuningan berbentuk batang dgn diameter 2mm.

Konstruksi:

dengan tang potong kawat yg dipakai menjadi 5 bagian masing2 4 cm panjangnya.
dgn kikir sedang (permukaan kikir) ratakan ke 4 bagian yg berlubang pd konektor N tsb sehingga memudahkan kita menyolder bagian reflektor.
dengan solder high power (yg mempunyai panas 80 watt minimal) solder ke empat batang kawat yg mau dipake di ke 4 sisi konektor tsb,hati2! panas yg cukup tinggi bisa melelehkan insulasi teflon yg ada di antara titik tengah konektor.(bagian yg berwarna putih susu).
tekuk 0.5 cm pd ujung kawat (4 buah yg ditekuk) dgn sudut 90 derajat,hati2 dengan konstruksi yg sedikit rumit ini.

Sesudah terpasang di keempat sisi konektor N,mk anda bisa solder bagian “hot wire” yg berfungsi sbg antena yg sesungguhnya dgn hati2 dan tentu saja rapi bukan..?
kemudian rapikan jg ujung bagian bawah yg ada di bagian konektor N
kemudian dengan sebuah teknik “jembatan keledai” kita gambar sudut 30 derajat dan tempel pd dinding utk mengukur ketepatan sudut antena yg kita buat, kemudian potong dgn tepat 3.05 cm radial (reflektor= yg tertempel pd ke empat sudut konektor N) dan central wire (yg tersolder di tengah konektor) ini perlu kehati2an dan ketepatan tinggi sebab kita akan bekerja pd freq yg amat tinggi! mk semakin tinggi suatu freq,akan semakin kritis pula nilai2 yg ada pd pembuatan antena tsb.

TIPS:
Pembuatan ini di alokasikan pd channel 6 (2.44 Ghz) atau tepat pd titik tengah pd freq channel yg ada (13 channel).saran terbaik adl jangan memotong dulu bagian tengah sepanjang 3.0 cm,tp biarkan sepanjang apa adanya dan kurangi tiap 0.1 cm dan ukur besaran signal dgn memaki software semacam Netstumbler.ini disebut “tuning and matching” jd kepanjangan yg dikehendaki hendaklah fixed dgn channel AP or wlan yg akan anda tuju.anda bisa melihat tuning by cutting ini sukses bila besaran signal akan membesar pd titik potong yg dikehendaki. Semakin pendek panjang iner wire semakin tinggi channel yg bisa diakses (dlm hal optimum signal receive maupun transmit) dan semakin rendah chanel yg dipakai semakin panjang pula iner wire.

Antena Sectoral

Antena Sectoral hampir mirip dengan antena omnidirectional. Yang juga digunakan untuk Access Point to serve a Point-to-Multi-Point (P2MP) links. Beberapa antenna sectoral dibuat tegak lurus , dan ada juga yang horizontal.Antena sectoral mempunyai gain jauh lebih tinggi dibanding omnidirectional antena di sekitar 10-19 dBi. Yang bekerja pada jarak atau area 6-8 km. Sudut pancaran antenna ini adalah 45-180 derajat dan tingkat ketinggian pemasangannya harus diperhatikan agar tidak terdapat kerugian dalam penangkapan sinyal.

Pola pancaran yang horisontal kebanyakan memancar ke arah mana antenna ini di arahkan sesuai dengan jangkauan dari derajat pancarannya, sedangkan pada bagian belakang antenna tidak memiliki sinyal pancaran.Antenna sectoral ini jika di pasang lebih tinggi akan menguntungkan penerimaan yang baik pada suatu sector atau wilayah pancaran yang telah di tentukan.

Antenna Grid

Pola pancaran antena grid

selain itu ada juga antena

Solid Disc
Yagi
dll

mungkin akan saya bahas lain kali. :D

Frekuensi yang umum digunakan

Wi-Fi dirancang berdasarkan spesifikasi IEEE 802.11. Sekarang ini ada empat variasi dari 802.11, yaitu: 802.11a, 802.11b, 802.11g, and 802.11n. Spesifikasi b merupakan produk pertama Wi-Fi. Variasi g dan n merupakan salah satu produk yang memiliki penjualan terbanyak pada 2005.

Spesifikasi Wi-Fi

Spesifikasi	Kecepatan	Frekuensi	Cocok dengan
802.11b	11 Mb/s	2.4 GHz	b
802.11a	54 Mb/s	5 GHz	a
802.11g	54 Mb/s	2.4 GHz	b , g
802.11n	100 Mb/s	2.4 GHz	b , g , n

Di banyak bagian dunia, frekuensi yang digunakan oleh Wi-Fi, pengguna tidak diperlukan untuk mendapatkan ijin dari pengatur lokal (misal, Komisi Komunikasi Federal di A.S.). 802.11a menggunakan frekuensi yang lebih tinggi dan oleh sebab itu daya jangkaunya lebih sempit, lainnya sama. Versi Wi-Fi yang paling luas dalam pasaran AS sekarang ini (berdasarkan dalam IEEE 802.11b/g) beroperasi pada 2.400 MHz sampai 2.483,50 MHz. Dengan begitu mengijinkan operasi dalam 11 channel (masing-masing 5 MHz), berpusat di frekuensi berikut:

Channel 1 – 2,412 MHz;
Channel 2 – 2,417 MHz;
Channel 3 – 2,422 MHz;
Channel 4 – 2,427 MHz;
Channel 5 – 2,432 MHz;
Channel 6 – 2,437 MHz;
Channel 7 – 2,442 MHz;
Channel 8 – 2,447 MHz;
Channel 9 – 2,452 MHz;
Channel 10 – 2,457 MHz;
Channel 11 – 2,462 MHz

Sumber:https://mrizqiariadi.wordpress.com/2014/06/09/jenis-antena-wi-fi-dan-frekuensi-yang-digunakan/comment-page-1/#comment-2

Menariknya Linux Dengan Warna-Warni

noreply@blogger.com (Anonymous) — Thu, 23 Apr 2015 08:30:00 +0000

Menariknya Linux Dengan Warna-Warni Selamat sore sobat linux , ada yang keren nih dari linux , hehe.. tulisannya bisa berwarna warni , yah membuat kita lebih asik dan mempermudah kita membaca log atau command yang ada pada linux .

ccze adalah log colorizer (menjadikan log terlihat berwarna misalnya pada saat di tail) yang bersifat modular dengan plugin “pewarna” untuk berkas log apm, exim, fetchmail, httpd, postfix, procmail, squid, syslog, ulogd, vsftpd, xferlog, dan sebagainya.

Cara Install pada debian:

Packet CCZE terletak pada DVD-2 Debian , kita masukkan saja Dvdnya.
Kemudian,Ketikkan Perintah apt-cdrom add.
dan install dengan perintah apt-get install ccze bisa deh , digunakan . Contoh:
tail -f /var/log/squid/access.log | ccze

Semoga bermanfaat ya teman teman !!

Penjelasan dan Pengenalan Iptables Linux

noreply@blogger.com (Anonymous) — Thu, 23 Apr 2015 02:23:00 +0000

Pengertian Iptables pada Linux
Sobat Linux , sore ini saya ingin posting lagi mengenai firewall yaitu IPTABLES. banyak sekali kelebihan yang dimiliki iptables ini . makanya tidak salahnya kita juga harus mempelajari mengenai Iptables Dilinux.

I. Mengenal Iptables

Apa sih Iptables dan juga NetFilter itu?
Iptables adalah modul userpace yang berinteraksi pada baris perintah untuk memasukkan aturan firewall ke tabel yang telah ditetapkan.
Sedangkan NetFilter adalah modul kernel, yang dibangun dalam kernel yang benar – benar melakukan penyaringan.

II. Pemahaman Dasar Tentang Cara Kerja Iptables

Bagaimana Konsep Dari Iptables itu?

(gambar 1)

Iptables itu menggunakan konsep alamat IP, protokol (tcp, udp, icmp) dan juga port.
Iptables menggunakan chain (INPUT, OUTPUT, dan FORWARD) apabila data yang diproses melalui paket ip akan dilewati dalam tabel penyaringan terlebih dahulu seperti pada gamba1 diatas.

Pada gambar1 chain tersebut digambarkan pada lingkaran, jadi saat sebuah paket sampai pada sebuah lingkaran, maka disitulah terjadi proses penyaringan. Chain akan memutuskan nasib paket tersebut apabila keputusannya adalah DROP, maka paket tersebut akan di-drop, tetapi jika chain memutuskan untukACCEPT, maka paket akan dilewatkan melalui diagram tersebut.

III. Istilah – Istilah diDalam Command Iptables

Istilah – istilah tersebut misalnya, memberitahu apa yang harus dilakukan terhadap lanjutan sintaks perintah, dan dilakukan untuk penambahan atau penghapusan sesuatu dari tabel atau yang lain, seperti dibawah ini :

sintaks IPTables = iptables [-t table] command [match] [target/jump]
Table

Penggunannya disesuaikan dengan sifat dan karakteristik masing-masing. Fungsi dari masing-masing tabel tersebut sebagai berikut :
NAT = Secara umum digunakan untuk melakukan Network Address Translation. adalah pengganti field alamat asal atau alamat tujuan dari sebuah paket.
MANGLE = Digunakan untuk melakukan penghalusan (mangle) paket seperti TTL, TOS, dan MARK.
FILTER = Secara Umum, inilah pemfilteran paket yang sesungguhnya, disini paket akan ditentukan apakah akan di-DROP, LOG, ACCEPT atau REJECT
Command

Command pada baris perintah IPTables akan memberitahu apa yang harus dilakukan terhadap lanjutan sintaks perintah.

-A or - -append = Perintah ini menambahkan aturan pada akhir chain. Aturan akan ditambahkan di akhir baris pada chain yang bersangkutan, sehingga akan dieksekusi terakhir.

-D or – -delete = Perintah ini menghapus suatu aturan pada chain. Dilakukan dengan cara menyebutkan secara lengkap perintah yang ingin dihapus atau dengan menyebutkan nomor baris dimana perintah akan dihapus.

-R or - -replace = Penggunaannya sama seperti - -delete, tetapi command ini menggantinya dengan entry yang baru.

-I or - -insert = Memasukkan aturan pada suatu baris di chain. Aturan akan dimasukkan pada baris yang disebutkan, dan aturan awal yang menempati baris tersebut akan digeser ke bawah. Demikian pula baris-baris selanjutnya.

-L or - -list = Perintah ini menampilkan semua aturan pada sebuah tabel. Apabila tabel tidak disebutkan, maka seluruh aturan pada semua tabel akan ditampilkan, walaupun tidak ada aturan sama sekali pada sebuah tabel. Command ini bisa dikombinasikan dengan option –v (verbose), -n (numeric) dan –x (exact).

-F or – -flush = Perintah ini mengosongkan aturan pada sebuah chain. Apabila chain tidak disebutkan, maka semua chain akan di-flush.

-N or - -new-chain = Perintah tersebut akan membuat chain baru.

-X or – -delete-chain = Perintah ini akan menghapus chain yang disebutkan. Agar perintah di atas berhasil, tidak boleh ada aturan lain yang mengacu kepada chain tersebut.

-P or – -policy = Perintah ini membuat kebijakan default pada sebuah chain. Sehingga jika ada sebuah paket yang tidak memenuhi aturan pada baris-baris yang telah didefinisikan, maka paket akan diperlakukan sesuai dengan kebijakan default ini.

-E or - -rename-chain = Perintah ini akan merubah nama suatu chain.

-v or – -verbose = Memberikan output yang lebih detail, utamanya digunakan dengan – -list. Jika digunakan dengan – -list, akan menampilkam K (x1.000), M (1.000.000) dan G (1.000.000.000).

-x or - -exact = Memberikan output yang lebih tepat.

-n or - -numeric = Memberikan output yang berbentuk angka. Alamat IP dan nomor port akan ditampilkan dalam bentuk angka dan bukan hostname ataupun nama aplikasi/servis.

- -line-number = Akan menampilkan nomor dari daftar aturan. Hal ni akan mempermudah bagi kita untuk melakukan modifikasi aturan, jika kita mau meyisipkan atau menghapus aturan dengan nomor tertentu.

- -modprobe = Memerintahkan IPTables untuk memanggil modul tertentu. Bisa digunakan bersamaan dengan semua command.

-p or - -protocol = Digunakan untuk mengecek tipe protokol tertentu. Contoh protokol yang umum adalah TCP, UDP, ICMP dan ALL. Daftar protokol bisa dilihat pada /etc/protocols. Tanda inversi juga bisa diberlakukan di sini, misal kita menghendaki semua protokol kecuali icmp, maka kita bisa menuliskan – -protokol ! icmp yang berarti semua kecuali icmp.

-s or – -src or- -source = Kriteria ini digunakan untuk mencocokkan paket berdasarkan alamat IP asal. Alamat di sini bisa berberntuk alamat tunggal seperti 192.168.0.10, atau suatu alamat network menggunakan netmask misal 192.168.0.0/255.255.255.0, atau bisa juga ditulis 192.168.0.0/24 yang artinya semua alamat 192.168.0.x. Kita juga bisa menggunakan inversi.

-d or- -dst or - -destination = Digunakan untuk mecocokkan paket berdasarkan alamat tujuan. Penggunaannya sama dengan match –src

-i or- -in-interface = Match ini berguna untuk mencocokkan paket berdasarkan interface di mana paket datang. Match ini hanya berlaku pada chain INPUT, FORWARD dan PREROUTING

-o or- -out-interface = Berfungsi untuk mencocokkan paket berdasarkan interface di mana paket keluar. Penggunannya sama dengan – -in-interface. Berlaku untuk chain OUTPUT, FORWARD dan POSTROUTING

- -sport or- -source-port = Match ini berguna untuk mecocokkan paket berdasarkan port asal. Dalam hal ini kia bisa mendefinisikan nomor port atau nama service-nya. Daftar nama service dan nomor port yang bersesuaian dapat dilihat di /etc/services. – -sport juga bisa dituliskan untuk range port tertentu. Misalkan kita ingin mendefinisikan range antara port 22 sampai dengan 80, maka kita bisa menuliskan – -sport 22:80.Jika bagian salah satu bagian pada range tersebut kita hilangkan maka hal itu bisa kita artikan dari port 0, jika bagian kiri yang kita hilangkan, atau 65535 jika bagian kanan yang kita hilangkan. Contohnya – -sport :80 artinya paket dengan port asal nol sampai dengan 80, atau – -sport 1024: artinya paket dengan port asal 1024 sampai dengan 65535.Match ini juga mengenal inversi.

- -dport or- -destination-port = Penggunaan match ini sama dengan match – -source-port.

- -tcp or -flags =Digunakan untuk mencocokkan paket berdasarkan TCP flags yang ada pada paket tersebut. Pertama, pengecekan akan mengambil daftar flag yang akan diperbandingkan, dan kedua, akan memeriksa paket yang di-set 1, atau on.Pada kedua list, masing-masing entry-nya harus dipisahkan oleh koma dan tidak boleh ada spasi antar entry, kecuali spasi antar kedua list. Match ini mengenali SYN,ACK,FIN,RST,URG, PSH. Selain itu kita juga menuliskan ALL dan NONE. Match ini juga bisa menggunakan inversi.

- -syn = Match ini akan memeriksa apakah flag SYN di-set dan ACK dan FIN tidak di-set. Perintah ini sama artinya jika kita menggunakan match - -tcp-flags SYN,ACK,FIN SYNPaket dengan match di atas digunakan untuk melakukan request koneksi TCP yang baru terhadap server.

UDP Matches = Karena bahwa protokol UDP bersifat connectionless, maka tidak ada flags yang mendeskripsikan status paket untuk untuk membuka atau menutup koneksi. – -sport atau – -source-port- -dport atau – -destination-port

ICMP Matches = Paket ICMP digunakan untuk mengirimkan pesan-pesan kesalahan dan kondisi-kondisi jaringan yang lain. – -icmp-type

Explicit Matches

a. MAC Address

Match jenis ini berguna untuk melakukan pencocokan paket berdasarkan MAC source address. Contoh = iptables –A INPUT –m mac –mac-source 00:00:00:00:00:01

b. Multiport Matches

Ekstensi Multiport Matches digunakan untuk mendefinisikan port atau port range lebih dari satu, yang berfungsi jika ingin didefinisikan aturan yang sama untuk beberapa port. Contoh = iptables –A INPUT –p tcp –m multiport – -source-port 22,53,80,110

c. Owner Matches

Penggunaan match ini untuk mencocokkan paket berdasarkan pembuat atau pemilik/owner paket tersebut. contoh = iptables –A OUTPUT –m owner – -uid-owner 500 or – -gid-owner

d. State Matches
Match ini mendefinisikan state apa saja yang cocok. Ada 4 state yang berlaku, yaitu NEW, ESTABLISHED, RELATED dan INVALID. Contohnya = iptables –A INPUT –m state – -state RELATED,ESTABLISHED

Target/Jump
Target atau jump adalah perlakuan yang diberikan terhadap paket-paket yang memenuhi kriteria atau match. Sebagai contoh dibuat sebuah chain yang bernama tcp_packets. Setelah ditambahkan aturan-aturan ke dalam chain tersebut, kemudian chain tersebut akan direferensi dari chain input. iptables –A INPUT –p tcp –j tcp_packets

-j ACCEPT or - -jump ACCEPT = Ketika paket cocok dengan daftar match dan target ini diberlakukan, maka paket tidak akan melalui baris-baris aturan yang lain dalam chain tersebut atau chain yang lain yang mereferensi chain tersebut. Akan tetapi paket masih akan memasuki chain-chain pada tabel yang lain seperti biasa.

-j DROP or - -jump DROP = Target ini men-drop paket dan menolak untuk memproses lebih jauh. Dalam beberapa kasus mungkin hal ini kurang baik, karena akan meninggalkan dead socket antara client dan server.Paket yang menerima target DROP benar-benar mati dan target tidak akan mengirim informasi tambahan dalam bentuk apapun kepada client atau server.

-j RETURN or – -jump RETURN = Target ini akan membuat paket berhenti melintasi aturan-aturan pada chain dimana paket tersebut menemui target RETURN. Jika chain merupakan subchain dari chain yang lain, maka paket akan kembali ke superset chain di atasnya dan masuk ke baris aturan berikutnya. Apabila chain adalah chain utama misalnya INPUT, maka paket akan dikembalikan kepada kebijakan default dari chain tersebut.

-j MIRROR = Apabila kompuuter A menjalankan target seperti contoh di atas, kemudian komputer B melakukan koneksi http ke komputer A, maka yang akan muncul pada browser adalah website komputer B itu sendiri. Karena fungsi utama target ini adalah membalik source address dan destination address.Target ini bekerja pada chain INPUT, FORWARD dan PREROUTING atau chain buatan yang dipanggil melalui chain tersebut.

a. LOG Target
Ada beberapa option yang bisa digunakan bersamaan dengan target ini. Yang pertama adalah yang digunakan untuk menentukan tingkat log. Contoh = iptables –A FORWARD –p tcp –j LOG – -log-level debug or iptables –A INPUT –p tcp –j LOG – -log-prefix “INPUT Packets”

b. REJECT Target
Secara umum, REJECT bekerja seperti DROP, yaitu memblok paket dan menolak untuk memproses lebih lanjut paket tersebut. Tetapi, REJECT akan mengirimkan error message ke host pengirim paket tersebut. Contohnya = iptables –A FORWARD –p tcp –dport 22 –j REJECT – -reject-with icmp-host-unreachable or icmp-net-unreachable, or icmp-host-unreachable, icmp-port-unreachable, or icmp-proto-unrachable, or icmp-net-prohibited dan icmp-host-prohibited.

c. SNAT Target
Target ini berguna untuk melakukan perubahan alamat asal dari paket (Source Network Address Translation). Target ini berlaku untuk tabel nat pada chain POSTROUTING, dan hanya di sinilah SNAT bisa dilakukan. Contohnya = iptables –t nat –A POSTROUTING –o eth0 –j SNAT – -to-source 194.236.x.x-194.236.x.x:1024-32000

d. DNAT Target
Berkebalikan dengan SNAT, DNAT digunakan untuk melakukan translasi field alamat tujuan (Destination Network Address Translation) pada header dari paket-paket yang memenuhi kriteria match. Contohnya = iptables –t nat –A PREROUTING –p tcp –d 182.123.4.5 – -dport 80 –j DNAT – -to-destination 192.168.0.2

e. MASQUERADE Target
Secara umum, target MASQUERADE bekerja dengan cara yang hampir sama seperti target SNAT, tetapi target ini tidak memerlukan option – -to-source. Contohnya = iptables –t nat –A POSTROUTING –o ppp0 –j MASQUERADE

f. REDIRECT Target
Target REDIRECT digunakan untuk mengalihkan jurusan (redirect) paket ke mesin itu sendiri. Target ini umumnya digunakan untuk mengarahkan paket yang menuju suatu port tertentu untuk memasuki suatu aplikasi proxy, lebih jauh lagi hal ini sangat berguna untuk membangun sebuah sistem jaringan yang menggunakan transparent proxy. Contohnya = iptables –t nat –A PREROUTING –i eth1 –p tcp – -dport 80 –j REDIRECT – -to-port 8180

Sumber:http://cloudindonesia.com/dasar-iptables-bag-1/

Kelebihan dan Kekurangan PCC dan NTH (Load Balance)

noreply@blogger.com (Anonymous) — Tue, 21 Apr 2015 07:21:00 +0000

Kelebihan dan Kekurangan PCC dan NTH
Sore Sahabat Blogger dimanapun berada , Sore hari ini saya ingin bercerita lagi mengenai Mikrotik,Buat menambah ilmu kita semua hehe.

Diantara kita pasti ada yang masih bingung mengenai yang manakah , yang harus kita pakai untuk Load Balance ???
PPC atau NTH

Seperti pernah di sampaikan pada MUM di jakarta kemaren. Konsep PCC ( baik LB ataupun tidak karena saya yakin PCC bisa di gunakan lebih dari sekedar LB ) itu mencatat unix log di systemnya. jika kita menggunakan type both address and port. Berarti ketika salah satu packet kita melakukan koneksi dia akan dicatat alamat sumber alamat tujuan dan portnya.. ketika packet pada sumber yang sama melakukan koneksi kembali untuk kedua kalinya ke alamat tujuan yang sama dan port yang sama dia akan melalui jalur PCC yang sama dengan sebelumnya.. sedangkan NTH. adalah konsep round robin sesuai konter ( jumlah Nth LB ) yang dibuat. misal ada 3 LB. antrian packet akan di koneksikan secara bergantian misal : 1 2 3 1 2 3 1 2 3 dan seterusnya begitu.

kelebihan :

Nth : Beban bisa merata karena packet di bebankan secara seimbang sesuai antrian
PCC : Hubungan client server terjalin utuh ( terjamin ) karena selalu pada jalur yang sama.. misal buka youtube.. kalau pake LB Nth kadang mengalami kendala karena beberapa requestnya dari ip yang berbeda2.. sedangkan kalau PCC lebih mudah karena ip sumber dan route selalu sama.

kekurangan :

Nth : seperti saya sampaikan sebelumnya.. IPnya ganti2.. jadi masuk ke forum kadang minta rememberme ( cookies ).
PCC : memungkinkan terjadinya over load pada salah satu jalur.. ketika banyak akses kebetulan jalurnya sama dan beban nya bersama sama.

Penjelasan Hak Akses File / Directory Linux (Ubuntu,Debian,Mint)

noreply@blogger.com (Anonymous) — Mon, 20 Apr 2015 23:15:00 +0000

Hak Akses File / Directory ( File Permission) Di Linux (Ubuntu,Debian,Mint)

Halo Teman-teman Blogger!! pagi ini , dingin sekali nih habis hujan, enaknya minum yang hangat hangat sambil posting Blogger ya . kemaren saya mempelajari sesuatu yang jua tidak kalah penting dan harus Pengguna Linux ketahui. yang telah saya baca dan pelajari dulu, udah lama sih ber abad-abad hihi , enggak deh cuma baru Dua tahun selama diSMK . Oke deh langung saja saya bercerita.
Pada postingan kali ini,saya akan membahas tentang Pemberian Hak akses dan Manajemen File Pada Linux khususnya linux turunan dari Debian (ubuntu,kubuntu).
Sistem operasi linux dirancang sebagai sistem operasi multiuser sehingga hak akses file pada sistem operasi linux sangat penting untuk melindungi data atau file- file yang tersimpan didalam sistem operasi tersebut supaya aman dari pengguna lain. Pada sebuah sistem operasi linux ada beberapa file yang tidak dapat diakses oleh user tertentu,hal ini dikarenakan hak akses yang diberikan oleh user dalam sebuah sistem operasi.

Hak akses File (File Permission) merupakan hak yang diberikan kepada user untuk mengakses sebuah file / directori.

Ada 3 Macam hak Akses (File Permission) pada sistem operasi linux yaitu :

Read, Mengizinkan user lain hanya untuk membaca dan membuka file /direktori tetapi user lainnya tidak dapat melakukan perubahan atau modifikasi file/direktori.

Write, Mengizinkan user lain untuk memodifikasi sebuah file /direktori sehingga user lain dapat melakukan penambahan,pengubahan,dan penghapusan file atau direktori.

Execute, Hak akses Execute mengizinkan user bisa menjalankan/mengeksekusi file/direktori pada sistem operasi sebagai program atau shell script, atau bisa dibilang fulluser.

Selain hak akses (file permission) diatas yang dimiliki file/direktori sistem operasi Linux juga terdapat tiga buah mode akses terhadap file/direktori.

Adapun ketiga mode akses tersebut, yaitu :

Owner, Hak akses user pemilik file /direktori sehingga user lain tidak dapat melakukan modifikasi pada file/direktori tersebut apabila tidak mendapatkan izin akses pemilik file/ direktori.

Group, Hak akses yang dimiliki group tempat user tersebut berada sehingga hanya user yang didaftarkan didalam group yang bisa mengakses file /direktori tersebut.

Other, Hak akses yang dimiliki setiap user selain pemilik file / direktori. Sehingga user lain dapat mengakses file /direktori yang dimiliki oleh owner tersebut tergantung pada file permision yang diberikan oleh owner.

Berikut rincian penjelasan mode akses dan hak akses terhadap sebuah file /direktori GNU/Linux :

Keterangan Gambar :
Dari gambar diatas dapat dilihat bahwa sebuah file/direktori secara default mempunyai atribut -|rwx|rwx|rwx.

Penjelasan Gambar :

· Tanda “-” pertama merupakan tipe file/direktori. tanda “-” menandakan file dan “d” menandakan directory.

· 3 tanda berikutnya “rwx” merupakan permission File yang dimiliki oleh owner.

· 3 tanda berikutnya “rwx” merupakan permission File yang dimiliki oleh group.

· 3 tanda terakhir “rwx” merupakan atribut permission File untuk other/pengguna lain.

Cara menentukan permission file /direktori read,write,dan execute :

Mode Numerik

Hak akses terhadap file / direktori dapat juga dikonversi ke dalam bilangan biner (0 dan 1) dan octal (0-7) seperti yang tampak pada tabel berikut.

Keterangan Gambar :

Gambar diatas merupakan keterangan arti angka/nilai pada pemberian hak akses dimana diwakili oleh 3 angka octal untuk perizinan filenya.
Standar umumnya adalah:

· 4 berarti read (r)

· 2 berarti write (w)

· 1 berarti execute (w)

· - berarti tidak ada izin (-)

Jika ingin memberikan hak akses pada sebuah file / direktori maka tinggal menjumlahkan bilangan diatas.

Contoh:

Memberikan hak akses Read Write dan Execute pada sebuah file/direktori secara bersamaan maka numeriknya menjadi seperti ini:

Read + write + execute
4 + 2 + 1 = 7
Contoh pemberian hak akses pada file/direktori linux :

Penjelasan :

Perintah diatas pertama membuat sebuah direktori bernama hak_akses yang mempunyai hak akses folder d|rwx| r-x| r-x dimana Hak akses untuk user adalah rwx, Hak akses untuk group adalah rx dan Hak akses untuk Other adalah rx.

Kemudian ingin mengubah hak akses folder hak_akses menggunakan perintah :

Syntax diatas menunjukan hak akses untuk User adalah 7 (rwx), untuk grup adalah 7 (rwx), dan untuk others juga 7 (rwx).

Mode Simbolik /Huruf

Perubahan hak akses file/direktori pada linux juga dapat dilakukan dengan menggunakan huruf dengan aturan sebagai berikut :

u - User pemilik file atau direktori

g - User lain yang berada pada group yang sama dari user pemilik file atau direktori.

o - Seluruh user selain owner dan group pemilik file atau direktori.

a - Seluruh user (all).

Operator:

+	Menambahkan hak akses
-	Membuang hak akses
=	equal

Contoh :
Pemberian hak akses pada direktori dengan aturan sebagai berikut :

user akan diberi hak akses penuh/full yaitu read, write dan execute (rwx).

group akan diberi hak akses read dan execute (r-x).

Dan other akan diberi hak akses baca (r--) saja.

Keterangan :

Syntak –R digunakan karena typenya adalah direktori “d”

Sedangkan untuk menambah hak akses eksekusi (x) untuk user other maka tinggal mengetikan perintah dengan tanda (+) dikuti hak akses yang ingin ditambahkan begitu pula sebaliknya jika ingin menghilangkan hak akses read (r) tinggal mengetikan perintah dengan tanda (-) dikuti hak akses yang ingin ditambahkan.

Bila kurang jelas bisa melihat perintah berikut :

Selain hak akses pada file /direktori terdapat juga perintah lain untuk mengubah kepemilikan terhadap sebuah file atau direktori yaitu dengan menggunakan perintah chown.

Pada contoh berikut sebuah direktori akses dimiliki (owner) oleh user root dan group root. Direktori tersebut akan diubah kepemilikannya ke user debian dan group ftp dengan perintah sebagai berikut:

Keterangan :

Opsi -hR digunakan untuk mengubah kepemilikan direktori akses secara rekursif (seluruh direktori/file) yang berada di bawahnya termasuk symbolic link tanpa mengubah hak akses kepemilikan file/direktori sumbernya.

Sumber:http://www.komputerjaringan.com/2014/11/hak-akses-file-directory-file.html

Pengenalan Linux IPFIRE

noreply@blogger.com (Anonymous) — Sat, 18 Apr 2015 05:14:00 +0000

Halo para blogger yang luar biasa. pada hari ini saya akan kembali lagi share mengenai seputar Linux , kali ini adalah IPFIRE . langsung saja kita simak ya:D

Pengenalan Linux IPFIREIPFIRE adalah system operasi yang digunakan sebagai firewall, router, proxy server, dan lain-lain yang berguna untuk mengamankan system jaringan komputer. IPFIRE didistribusikan dibawah licensy GPL (General Public License) / sering kita menyebutnya linux sehingga dapat kita peroleh secara gratis dengan mengunduhnya disitus resminya yaitu http://www.ipfire.org/en/index. IPFIRE sendiri merupakan pengembangan dari IPCOP dan Smoothwall yang kemudian dikembangkan sendiri secara mandiri oleh team pengembang IPFIRE. Dalam mengembangkan proyek ini team pengembang IPFIRE menitik beratkan pada kemudahan isntalasi, kemudahan konfigurasi karena IPFIRE dapat dikonfigurasi melalui WEB interface dan level keamanan yang tinggi selain itu team pengembang IPFIRE juga benar-benar memperhatikan masalah keamanan jaringan komputer secara dynamis dan berkala agar tetap aman. Dengan demikian IPFIRE sangat cocok digunakan untuk network administrator pemula maupun profesional.
IPFIRE memiliki beberapa fitur penggunaan dalam system jaringan selain itu IPFIRE juga memiliki dukungan addon yang membuat IPFIRE menjadi firewall yang handal dan aman. beberapa fitur yang dimiliki IPFIRE antara lain:
1. Jika di fungsikan sebagai firewall, fokus utama IPFIRE memang digunakan sebagai firewall, ini berfungsi untuk mengatur kebijakan dalam autentikasi terhdap system jaringan. Layanan yang dapat djalankan antara lain:

stateful inspection firewall berdasarkan arsitektur Netfilter linux
intrusion detection system with Guardian addon as extension (IPS system) Sistem
deteksi intrusi dengan addon Guardian sebagai perpanjangan (sistem IPS)
filter for invalid/non-standard packages filter untuk tidak valid / paket
separate network segments for server (DMZ) and wireless with custom policies
segmen jaringan yang terpisah untuk server (DMZ) dan nirkabel dengan kebijakan kustom
DoS attack protection (perlindungan serangan Dos)
Application proxies for HTTP and FTP (with access control and content filtering) and DNS aplikasi proxy untuk HTTP dan FTP (dengan kontrol akses dan kontenfiltering) dan DNS incoming and outgoing packet filtering masuk dan keluar packet filtering
Quality of Service and traffic shaping Kualitas Layanan dan lalu lintas

2. Essential networking services, IPFIRE memiliki fungsi-fungsi penting dalam jaringan yaitu:

DHCP server

Dynamic DNS service

NTP server

DNS proxy

3. http proxy, Layanan web proxy memungkinkan untuk menyaring dan log aktivitas user dan mampu memblokir konten berbahaya.

caching konten web

content filtering based on blocking lists and manually defined lists for blocking malicious content konten penyaringan berdasarkan daftar pemblokiran dan didefinisikan secara manual daftar untuk memblokir konten berbahaya

time based disabling of access for individual users or entire groups berdasarkan waktu penghentian akses untuk pengguna individu atau kelompok seluruh

simplified management for classes or conference rooms manajemen yang disederhanakan untuk kelas atau ruang konferensi

advanced storage of updates for Microsoft Windows, Symantec Antivirus, Adobe products, Avira Antivir and Avast Antivirus maju penyimpanan update untuk Microsoft Windows, Symantec Antivirus, Adobe produk, Avira Antivir dan Avast Antivirus

authentication to LDAP, identd, radius or Windows server or a local user database otentikasi ke LDAP, identd, jari-jari atau Windows server atau database pengguna lokal

transfer limitation (speed and/or traffic volume) batasan transfer (kecepatan dan atau volume lalu lintas)

4. Virtual Private Networking, Virtual private network (VPN) yang aman digunakan untuk berkomunikasi dengan pelanggan atau mitra. For a maximum of interoperability, IPFire comes with multiple implementations. Untuk maksimum interoperabilitas, IPFire dilengkapi dengan beberapa implementasi.
a.IPSec/OpenSwan 2

network-to-network or network-to-host (roadwarrior)

IKE - PreSharedKey or

X.509 certificates from an integrated or external CA

tunnel reconnection on disconnection and dead-peer-detection

NAT traversal

encryption with AES, 3DES, Blowfish, Serpent and Twofish

HMAC: SHA1, SHA256, SHA384, SHA512

real time compression

b.OpenVPN

host-to-network (roadwarrior)

SSL-based encryption: AES, Blowfish, Twofish, 3DES,

real time compression

automatically generated packages for clients so that there configuration

is more simplified

tunnel across multiple NAT

c.PPTP passthrough

5. Supported connection types, IPFire dapat mengakses internet dengan banyak jenis koneksi yang umum.

ethernet links with static ip address or configured via DHCP configured

ADSL/SDSL with PPPoE

DSL via PPTP

VDSL (a product of Deutsche Telekom)

UMTS

automatic reconnect after disconnection by the provider

reconnect with time based schedule

6. Configuration, konfigurasi IPFIRE dapat menggunakan web interface ataupun akses ssh.

7. Monitoring,Administrator jaringan dapat memonitor jaringan dengan mudah karena IPFIRE memiliki fungsi sebagai berikut :

graphical monitoring of the system with the web interface

accessible log files with automatic summary of key events

export function of log files (individually or as a full backup)

Apaan Sih VPN ?

noreply@blogger.com (Anonymous) — Thu, 16 Apr 2015 07:34:00 +0000

Apaan Sih VPN?Pada zaman sekarang maraknya penggunaan VPN pada intansi dan perusahaan , Virtual Private Network (VPN) sendiri merupakan sebuah teknologi komunikasi yang memungkinkan adanya koneksi dari dan ke jaringan publik serta menggunakannya seperti menggunakan jaringan lokal dan juga bergabung dengan jaringan lokal itu sendiri. Dengan menggunakan jaringan publik ini, maka user dapat mengakses fitur-fitur yang ada di dalam jaringan lokalnya, dengan mendapatkan hak dan pengaturan. Hal yang perlu diingat adalah sebuah private network haruslah berada dalam kerahasiaannya. Keamanan data dan ketertutupan transfer data dari akses illegal serta skalabilitas jaringan menjadi standar utama dalam Virtual Private Network ini.Pada VPN sendiri terdapat beberapa protokol yang dapat digunakan,antara lain PPTP, L2TP, IPSec, SOCKS, CIPE. Protokol PPTP merupakanprotokol awal yang dibangun oleh Microsoft. Selain menjadi dasar daripengembangan protokol VPN selanjutnya, VPN dengan Protokol tersebut juga menawarkan solusi biaya yang murah.

Nah sekarang saya ingin menjelaskan lebih lanjut mengenai ini, simak ya !!!
Apaan Sih VPN?

VPN merupakan singkatan dari Virtual Private Network, yaitu sebuah koneksi private melalui jaringan publik (dalam hal ini internet). Disini ada 2 kata yang dapat kita garis bawahi yaitu:

virtual network, yang berarti jaringan yang terjadi hanya bersifat virtual. Tidak ada koneksi jaringan secara riil antara 2 titik yang akan berhubungan.
private, jaringan yang terbentuk bersifat private dimana tidak semua orang bisa mengaksesnya. Data yang dikirimkan terenkripsi sehingga tetap rahasia meskipun melalui jaringan publik.

Dengan VPN ini kita seolah-olah membuat jaringan didalam jaringan atau biasa disebut tunnel (terowongan). Tunneling adalah suatu cara membuat jalur privat dengan menggunakan infrastruktur pihak ketiga. VPN menggunakan salah satu dari tiga teknologi tunneling yang ada yaitu: PPTP, L2TP dan standar terbaru, Internet Protocol Security (biasa disingkat menjadi IPSec). VPN merupakan perpaduan antara teknologi tunneling dan enkripsi.

Jadi VPN yaitu Sebuah cara aman untuk mengakses local area network yang berada pada jangkauan, dengan menggunakan internet atau jaringan umum lainnya untuk melakukan transmisi data paket secara pribadi, dengan enkripsi Perlu penerapan teknologi tertentu agar walaupun menggunakan medium yang umum, tetapi traffic (lalu lintas) antar remote-site tidak dapat disadap dengan mudah, juga tidak memungkinkan pihak lain untuk menyusupkan traffic yang tidak semestinya ke dalam remote-site.

Dibawah ini adalah gambaran tentang koneksi VPN yang menggunakan protokol PPTP. PPTP (Pont to Point Tunneling Protocol) adalah sebuah protokol yang mengizinkan hubungan Point-to Point Protocol (PPP) melewati jaringan IP, dengan membuat Virtual Private Network (VPN).

To allow secure connection via the Internet, several companies (including Microsoft) agreed on a new protocol: Point-to-Point TunnelingProtocol (PPTP). PPTP allows to establish via an IP-network (which is usually the Internet, but can also be a company Intranet) a secure connection by encapsulating inside the IP-packet an encrypted private protocol, which can be NetBEUI, IPX or TCP/IP (with a private IP-address range).
Cara Kerja VPN

Dari gambar diatas secara sederhana cara kerja VPN (dengan protokol PPTP) adalah sebagai berikut:
VPN membutuhkan sebuah server yang berfungsi sebagai penghubung antar PC, Server VPN ini bisa berupa komputer dengan aplikasi VPN Server atau sebuah Router, misalnya MikroTik RB 750.
Untuk memulai sebuah koneksi, komputer dengan aplikasi VPN Client mengontak Server VPN, VPN Server kemudian memverifikasi username dan password dan apabila berhasil maka VPN Server memberikan IP Address baru pada komputer client dan selanjutnya sebuah koneksi / tunnel akan terbentuk.
Untuk selanjutnya komputer client bisa digunakan untuk mengakses berbagai resource (komputer atu LAN) yang berada dibelakang VPN Server misalnya melakukan transfer data, ngeprint dokument, browsing dengan gateway yang diberikan dari VPN Server, melakukan remote desktop dan lain sebagainya.
Keuntungan atau Manfaat VPN

Beberapa keuntungan dari teknologi VPN diantaranya adalah:
Remote Access, dengan VPN kita dapat mengakses komputer atau jaringan kantor, dari mana saja selama terhubung ke internet
Keamanan, dengan koneksi VPN kita bisa berselancar dengan aman ketika menggunakan akses internet publik seperti hotspot atau internet cafe.
Menghemat biaya setup jaringan, VPN dapat digunakan sebagai teknologi alternatif untuk menghubungkan jaringan lokal yang luas dengan biaya yang relatif kecil, karena transmisi data teknologi VPN menggunakan media jaringan public yang sudah ada tanpa perlu membangun jaringan pribadi.dan selebihnya.

Fungsi VPN

Teknologi VPN memiliki tiga fungsi utama, di antaranya adalah :

Confidentially (Kerahasiaan)
Teknologi VPN merupakan teknologi yang memanfaatkan jaringan publik yang tentunya sangat rawan terhadap pencurian data. Untuk itu, VPN menggunakan metode enkripsi untuk mengacak data yang lewat. Dengan adanya teknologi enkripsi itu, keamanan data menjadi lebih terjamin. Walaupun ada pihak yang dapat menyadap data yang melewati internet bahkan jalur VPN itu sendiri, namun belum tentu dapat membaca data tersebut, karena data tersebut telah teracak. Jadi, confidentially ini dimaksudkan agar informasi yang ditransmisikan hanya boleh diakses oleh sekelompok pengguna yang berhak.

Data Integrity (Keutuhan Data)
Ketika melewati jaringan internet, sebenarnya data telah berjalan sangat jauh melintasi berbagai negara. Pada saat perjalanan tersebut, berbagai gangguan dapat terjadi terhadap isinya, baik hilang, rusak, ataupun dimanipulasi oleh orang yang tidak seharusnya. Pada VPN terdapat teknologi yang dapat menjaga keutuhan data mulai dari data dikirim hingga data sampai di tempat tujuan.

Origin Authentication (Autentikasi Sumber)
Teknologi VPN memiliki kemampuan untuk melakukan autentikasi terhadap sumber-sumber pengirim data yang akan diterimanya. VPN akan melakukan pemeriksaan terhadap semua data yang masuk dan mengambil informasi dari sumber datanya. Kemudian, alamat sumber data tersebut akan disetujui apabila proses autentikasinya berhasil. Dengan demikian, VPN menjamin semua data yang dikirim dan diterima berasal dari sumber yang seharusnya. Tidak ada data yang dipalsukan atau dikirim oleh pihak-pihak lain.

Kekurangan atau Kelemahan VPN

Setiap ada kelebihan pasti ada kekurangannya, beberapa kekurangan dari VPN diantaranya adalah:
Koneksi internet (jaringan publik) yang tidak bisa kita prediksi. Hal ini dapat kita maklumi karena pada dasarnya kita hanya “nebeng” koneksi pada jaringan pihak lain sehingga otomatis kita tidak mempunyai kontrol terhadap jaringan tersebut.
Perhatian lebih terhadap keamanan. Lagi-lagi karena faktor penggunaan jaringan publik, maka kita perlu memberikan perhatian yang lebih untuk mencegah terjadinya hal-hal yang tidak diinginkan seperti penyadapan, hacking dan tindakan cyber crime pada jaringan VPN.

Referensi:https://dexvils.wordpress.com/2014/01/21/apa-itu-vpn-pengertian-fungsi-dan-cara-kerja-vpn/

Cara Install Vmware player di Ubuntu

noreply@blogger.com (Anonymous) — Sat, 04 Apr 2015 03:04:00 +0000

VMware player produk virtualisasi seperti VirtualBox. Hal ini ditawarkan secara gratis untuk penggunaan pribadi oleh VMware korporasi. VMware Player dapat menjalankan ada peralatan virtual dan membuat mesin virtual sendiri (yang membutuhkan sebuah sistem operasi yang akan diinstal untuk menjadi fungsional). Ia menggunakan inti virtualisasi yang sama dengan VMware Workstation, program serupa dengan lebih banyak fitur, tapi tidak gratis. Alih-alih membeli dan hardware pengiriman, hanya menyediakan penggunaan VMware Player bersama dengan mesin virtual yang berisi gambar desktop standar Anda.

VMware mengklaim Player menawarkan grafis yang lebih baik, performa yang lebih cepat, dan integrasi yang lebih kuat daripada solusi lain untuk virtualisasi.


http://dejanlucker.blogspot.com

http://dejanlucker.blogspot.com

Fitur:

Dapat menjalankan beberapa sistem operasi pada satu PC
Berbagi data dengan sistem host & mesin virtual
Dukungan 32bit & 64bit mesin virtual
Leverage 2-arah Virtual SMP
Menggunakan mesin virtual pihak ke-3 dan gambar
Tuan rumah yang luas dan tamu dukungan sistem operasi
Dukungan untuk perangkat USB
Mendapatkan akses mudah ke mesin virtual melalui antarmuka intuitif halaman rumah

Untuk menginstal VMware Player derivatif Debian / Ubuntu / Linux Mint / Ubuntu membuka Terminal (Tekan Ctrl + Alt + T) dan salin perintah berikut di Terminal:

Terminal Commands:
wget -O vmware-install.sh http://drive.noobslab.com/data/apps/vmware/vmware-install.sh
chmod +x vmware-install.sh
sudo ./vmware-install.sh

Beres dehh :D

Menghilangkan Log Mikrotik Dengan Mudah

noreply@blogger.com (Anonymous) — Fri, 27 Feb 2015 22:07:00 +0000

Bagaimana cara menghilangkan / menghapus Log di Mikrotik? Pertanyaan ini mungkin muncul ketika anda membuka Log dan ingin menghapusnya tetapi tidak ada menu atau command untuk menghapus Log Mikrotik tersebut.

Kemarin saya searching di google , pengen ngilangin log nya terus dapet dari sebuah blog , di bilang gini.

Memang pada mikrotik tidak terdapat menu atau command untuk menghapus Log Mikrotik. Namun, kita masih bisa mengakalinya dengan meminimalisir tampilan log yang muncul di Mikrotik.

Cara Menghilangkan Log Mikrotik sebagai berikut :
1. Login ke Mikrotik

2. Di terminal masukkan command berikut :

/system logging action set memory memory-lines=1

3. Daftar log Mikrotik akan menghilang dan hanya menyisakan 1 baris saja.

4. Untuk mengembalikannya ke semula bisa menggunakan command ini :

/system logging action set memory memory-lines=100

Sumber:http://mikrotikindo.blogspot.com

Pengenalan Cisco Packet Tracer

noreply@blogger.com (Anonymous) — Thu, 26 Feb 2015 04:36:00 +0000

Kembali saya akan posting pengetahuan yang telah saya baca pada Wikipedia, mengenai Pengenalan Cisco Packet Tracer . dan nanti juga akan saya posting mengenai konfigurasinya.

Packet Tracer

Cisco Packet Tracer 5.0 in Windows 7
Pengembang Cisco Systems
Rilis stabil 6.0.1
Status pengembangan Active
Sistem operasi Microsoft Windows and Debian-Like Linux
Ketersediaan bahasa English, Russian, German, Portuguese, Spanish and French
Situs web resmi www.cisco.com/web/learning/netacad/course_catalog/PacketTracer.html

Packet Tracer adalah simulator alat-alat jaringan Cisco yang sering digunakan sebagai media pembelajaran dan pelatihan, dan juga dalam bidang penelitian simulasi jaringan komputer. Program ini dibuat oleh Cisco Systems dan disediakan gratis untuk fakultas, siswa dan alumni yang telah berpartisipasi di Cisco Networking Academy. Tujuan utama Packet Tracer adalah untuk menyediakan alat bagi siswa dan pengajar agar dapat memahami prinsip jaringan komputer dan juga membangun skill di bidang alat-alat jaringan Cisco.

Fitur Packet Tracer

Packet Tracer terbaru yaitu versi 6.0.1. Dalam versi ini dapat mensimulasikanApplication Layer protocols, Routing dasar RIP, OSPF, dan EIGRP, sampai tingkat yang dibutuhkan pada kurikulum CCNA yang berlaku, sehingga bila dilihat sekilas software ini bertujuan untuk kelas CCNA.

Taget Packet Tracer yaitu menyediakan simulasi jaringan yang real, namun terdapat beberapa batasan berupa penghilangan beberapa perintah yang digunakan pada alat aslinya yaitu pengurangan command pada Cisco IOS. Dan juga Packet Tracer tidak bisa digunakan untuk memodelkan jaringan produktif/aktif. Dengan keluarnya versi 6, beberapa fitur ditambahkan, termasuk fitur BGP. BGP memang bukan termasuk kurikulum CCNA, akan tetapi termasuk kurikulum CCNP.
Digunakan di pendidikan

Packet Tracer biasanya digunakan siswa Cisco Networking Academy melalui sertifikasi Cisco Certified Network Associate (CCNA). Dikarenakan batasan pada beberapa fiturnya, software ini digunakan hanya sebagai alat bantu belajar, bukan seabagai pengganti Cisco routers dan switches.

Sumber:Wikipedia Packet Tracer

Laporan Praktek Uji Kompetensi Keahlian (UKK) SMKN 2 Banjarmasin

noreply@blogger.com (Anonymous) — Wed, 25 Feb 2015 05:10:00 +0000

Membuat Laporan Praktek Uji Kompetensi Keahlian SMKN 2 Banjarmasin

Laporan Praktik Uji Kompetensi KeahlianSilahkan download links untuk pembuatan laporan , yang diberikan oleh Pak Novie Bambang R,ST .
Apabila ada murid Smkn 2 Banjarmasin yang Bingung atau tidak mengerti tentang pembuatannya silahkan hubungi Pak Novie Bambang R,ST atau Pak Ari Rahman,S.Kom .

Laporan Praktik UKK ini sangat penting untuk peninjauan praktik, oleh dari itu pembuatannya juga tidak sembarangan karna akan dipandu oleh guru pembimbingnya , sebenernya seperti pembuatan skripsi tapi ini tidak sesulit itu. Jadi dengan adanya pembuatan ini diharapkan agar Siswa/i sedikit atau banyaknya mengetahui pembuatan skripsi . Penulis pun tidak terlalu pandai juga membuatnya , mungkin apabila ada kekurangan atau kesalahan pada Penulisan Laporan UKK yang penulis buat mohon maaf.
Semoga berguna dan bermanfaat bagi teman teman yang lagi mendapat tugas membuat Laporan UKK dan sebagainya.

Maksud Dan Tujuan UKK

Sebagai syarat untuk dapat bisa melaksanakan ujian praktik.
Meningkatkan pengetahuan dan keterampilan siswa untuk menjadi tenaga kerja yang profesional.
Sebagai latihan bagi siswa untuk terjun ke dunia industri.
Memperkenalkan kepada pembaca tentang pentingnya teknologi informasi.
Menjelaskan kepada pembaca tentang fungsi dari System Operasi Linux Debian.

Silahkan Download :

Materi Pembuatan

Untuk Download File Laporan Yang sudah jadi :

Mengamankan Server Dengan Aman & Terjaga

noreply@blogger.com (Anonymous) — Wed, 25 Feb 2015 03:22:00 +0000

Pengamanan Server Linux

Cara Mengamankan Server Dengan Aman & Terjaga

Bagaimana agar Server Linux kita terjaga dari orang orang jahil ?

Pengamanan terhadap mode single user
Melakukan pemeriksaan file-file log pada Linux
Melakukan backup
Memproteksi perintah-perintah linux tertentu
Merestriksi perintah su
Mengkonfigurasi file /etc/inittab dan file /etc/fstab
Mensetting unmask dan time out
Mengkonfigurasi file /etc/issue dan issue.net serta file/etc/securetty
Merestriksi diirektori /etc/rc.d dari user selain root
Mengkonfigurasi file /etc/sysctl.conf

Penjelasan :

Linux yang sering disebut-sebut "The Hackers OS", menjadi Operating System yang populer. Perjuangan para pecinta Open Source dalam Me-Linux-kan masyarakat tampaknya tidak sia-sia. Linux disukai karena FREE, secure dan tampilan grafisnya yang kini kian menawan saja. Walaupun sudah diakui ketangguhannya, namun bukan berarti Linux 100% secure. Tentu masih ada beberapa system celah kemanan yang bisa di rusak.

Oleh karena itu, dalam tutorial ini, saya bermaksud untuk berbagi informasi mengenai bagaimana cara-cara mengamankan mesin Linux anda. Semoga dapat digunakan dengan baik.

Hal apa saja yang sebaiknya anda lakukan?

1. Pengamanan terhadap mode Single User
Pertama-tama, kita harus membuat password lilo. Edit dan tambahkan option-option di bawah ini pada file /etc/lilo.conf (file utama pengaturan option-option pada LILO) :

Contoh file /etc/lilo.conf
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=00 #tambahkan !
default=linux
restricted # tambahkan !
password=t3rs3r4h # tambahkan !
image=/boot/vmlinuz-2.2.12-20
label=linux
initrd=/boot/initrd-2.2.12-10.img
root=/dev/sda6
read-only

:: Keterangan parameter selengkapnya:

boot :

Memberitahu device yang memiliki boot sector. Boot sector dibaca dari device ini dan di mount sebagai root.

Linear : Mengenerate linear sector addrress. Lihat dokumentasi LILO.

install : Menginstal file yang telah ditentukan sebagi boot sector yang baru. Jika install tidak dipakai, /etc/lilo/boot.b dipakai sebagi default.

message : Untuk menampilkan file teks, besarnya maksimum 65,535 byte.

verbose : Menampilkan progress reporting. Option lain seperti -v dan -q. Lihat dokumentasi LILO.

backup : Menyalin boot sector asli ke file .

force-backup : Sama dengan backup. Option ini menimpa salinan backup yang telah dibuat dan akan mengabaikan option backup bila keduanya dipakai.

Prompt : Meminta masukan saat boot.

timeout : Mengeset waktu tunggu keyboard sebelum menjalankan option berikutnya. Defaultnya 5 detik. Masukkan value 0 jika ingin LILO menunggu sampai ada masukkan darii keyboard.

serial : Mengijinkan masukan dari serial line dan keyboard ke LILO.

ignore-table : Mengabaikan tabel partisi yang corrupt.

password : Memasang password untuk melindungi boot images.

restricted : digunakan bersama dengan option password, restricted di sini berarti password lilo hanya akan berlaku/ditanyakan jika user MENULISKAN/MENGGUNAKAN paramater atau option tertentu pada saat booting linux (misalkan LILO: linux –s, linux root=/dev/hda1 rw init=/bin/sh, dll). Dan password TIDAK akan ditanyaakan jika kita booting TIDAK MENGGUNAKAN parameter (misalkan Lilo: linux).

password : t3rs3r4h berisi password lilo untuk booting (dalam hal ini berarti password lilonya adalah t3rs3r4h). Baca baca manualnya dengan mengetik perintah:
[root]# man lilo.conf

Setelah itu settinglah agar file /etc/lilo.conf hanya dapat terbaca oleh root.
[root]# chmod 600 /etc/lilo.conf

Jangan lupa untuk mengupdate konfigurasi /etc/lilo.conf yang baru.
[root]# /sbin/lilo

dan buat agar file /etc/lilo.conf bersifat immute (sehingga file /etc/lilo.conf ini tidak akan bisa diubah/diedit tanpa melakukan un-immute) :
[root]# chattr +i /etc/lilo.conf

Untuk melakukan perubahan/mengedit file /etc/lilo.conf harus dilakukan un-immute terlebih dahulu dengan perintah :
[root]# chattr -i /etc/lilo.conf

2.Melakukan pemeriksaan file-file log pada Linux
Cobalah periksa file-file log Linux anda (terutama yang terletak di direktori /var/log).
[root]# less /var/log/messages
[root]# less /var/log/maillog
[root]# less /var/log/xferlog

3.Melakukan backup
Seringkali penyusup masuk ke dalam sistem dan merusak dengan menghapus berkas/data yang dapat ditemui. Jika intruder ini berhasil menjebol sistem dan masuk sebagai super user (administrator), maka ada kemungkinan dia dapat menghapus seluruh berkas. Untuk itu, adanya backup yang dilakukan secara rutin merupakan sebuah hal yang esensial.

Untuk sistem yang sangat esensial, secara berkala perlu dibuat backup yang letaknya berjauhan secara fisik. Hal ini dilakukan untuk menghindari hilangnya data akibat bencana seperti kebakaran, banjir, gempa dan lain lain. Apabila data-data dibackup akan tetapi diletakkan pada lokasi yang sama, kemungkinan data akan hilang jika tempat yang bersangkutan mengalami bencana

Backup lebih baik dilakukan secara rutin dan secara menyeluruh. Kita bisa melakukan backup tiap hari misalnya atau tiap jangka waktu tertentu sesuai dengan kebutuhan dan tuntutan keamanan sistem kita. Sebagai medianya dapat digunakan harddisk, atau tape (lebih baik). Untuk melakukan backup direktori home (misal : /home) dan di bawahnya pada file /root/bkhome.tar.gz di hard sik yang sama, gunakan perintah berikut :

[root]# tar –cvzf ~/bkhome.tar.gz /home

Untuk keamanan yang lebih baik, ada beberapa file pada Linux yang perlu untuk kita konfigurasi. Kebanyakan file yang akan kita manipulasi ada di direktori /etc karena file-file konfigurasi terletk disana.

4. Memproteksi perintah-perintah linux tertentu

Kita bisa juga memproteksi/merestriksi perintah-perintah tertentu agar cuma bisa dijalankan oleh root. Ada kalanya perintah/program yang diinstal pada linux harus dilindungi agar tidak disalah gunakan oleh user lain sehingga dapat mengganggu keamanan sistem atau mengganggu user yang lain (misal : rpm, wall, mc, nmap, repeat, dll). Gunakan perintah chmod agar perintah tersebut cuma bisa dieksekusi oleh root (700), misalnya untuk merestriksi perintah rpm :
[root]# chmod 700 /bin/rpm
Cobalah untuk merestriksi perintah-perintah lainnya (contoh : wall, repeat, reboot, shutdown, poweroff, halt, dll).

5. Merestriksi perintah su (substitute user)
Untuk meningkatkan keamanan, kita perlu untuk membatasi jumlah user/menghalangi user tertentu agar tidak bisa menjadi root dengan perintah su (substitute user). Edit file /etc/pam.d/su :
[root]# vi /etc/pam.d/su

auth required /lib/security/pam_pwdb.so shadow nullok
account required /lib/security/pam_pwdb.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_pwdb.so shadow use_authtok nullok
session required /lib/security/pam_pwdb.so
session optional /lib/security/pam_xauth.so

tambahkan 2 baris berikut ini :
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel

Baris di atas mengandung arti hanya anggota group wheel (user dengan gid = 10) saja yang bisa menjalankan perintah su menjadi root. Setelah itu, gunakan perintah berikut untuk memilih user-user mana saja yang bisa memakai su untuk root (bisa juga melalui userconf) :
[root]# usermod -G10 hakim

G adalah supplementary groups di mana user juga merupakan anggota dari group tersebut. “10” adalah nomor id dari group “wheel” dan hakim adalah nama usernya. Dengan perintah di atas, maka user dengan nama hakim akan dimasukkan ke dalam grup wheel. Untuk mengeceknya dapat digunakan perintah id :
[root]# id hakim

6.Mengkonfigurasi file /etc/inittab dan file /etc/fstab
Konfigurasi file /etc/inittab

#
# inittab This file describes how the INIT process should set up
# the system in a certain run-level.

# Default runlevel. The runlevels used by RHS are:
# 0 - halt (Do NOT set initdefault to this)
# 1 - Single user mode
# 2 - Multiuser, without NFS (The same as 3, if you do not have networking)
# 3 - Full multiuser mode
# 4 - unused
# 5 - X11
# 6 - reboot (Do NOT set initdefault to this)
#
id:3:initdefault:

# System initialization.
si::sysinit:/etc/rc.d/rc.sysinit

l0:0:wait:/etc/rc.d/rc 0
l1:1:wait:/etc/rc.d/rc 1
l2:2:wait:/etc/rc.d/rc 2
l3:3:wait:/etc/rc.d/rc 3
l4:4:wait:/etc/rc.d/rc 4
l5:5:wait:/etc/rc.d/rc 5
l6:6:wait:/etc/rc.d/rc 6

# Things to run in every runlevel.
ud::once:/sbin/update

# Trap CTRL-ALT-DELETE
# ca::ctrlaltdel:/sbin/reboot -t3 -r now

# When our UPS tells us power has failed, assume we have a few minutes
# of power left. Schedule a shutdown for 2 minutes from now.
# This does, of course, assume you have powerd installed and your
# UPS connected and working correctly.
pf::powerfail:/sbin/shutdown -f -h +2 "Power Failure; System Shutting Down"

# If power was restored before the shutdown kicked in, cancel it.
pr:12345:powerokwait:/sbin/shutdown -c "Power Restored; Shutdown Cancelled"

# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
4:2345:respawn:/sbin/mingetty tty4
5:2345:respawn:/sbin/mingetty tty5
6:2345:respawn:/sbin/mingetty tty6

# Run xdm in runlevel 5
# xdm is now a separate service
x:5:respawn:/etc/X11/prefdm -nodaemon

KETERANGAN KONFIGURASI :

id:3:initdefault:
Kita bisa mengeset default run level sehingga secara otomatis akan booting dengan run level yang diinginkan (Jangan menggunakan run level 0 (halt) dan 6 (reboot)). Konfigurasi di atas berarti default runlevel adalah 3 (Full Multi User).

# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/reboot
Dengan PERINTAH di atas maka tombol CTRL-ALT-DELETE akan dianggap sebagai perintah reboot. Untuk mendisablenya dapat dilakukan dengan cara menambahkan tanda komentar (#) sehingga perintah tersebut tidak akan dieksekusi :
# Trap CTRL-ALT-DELETE
# ca::ctrlaltdel:/sbin/reboot

# Run gettys in standard runlevels
Di bawah komentar ini berisi tty yang diaktifkan pada server yang secara default akan ada enam (tty1 – tty6). Virtual console ini dapat kita kurangi (misal : menjadi lima) dengan cara menambahkan tanda komentar (#):
# 6:2345:respawn:/sbin/mingetty tty6

Jangan lupa jalankan perintah berikut agar perubahan yang kita lakukan dibaca ulang :
[root]# /sbin/init q
Manual file /etc/inittab dapat dilihat dengan perintah :
[root]# man inttab

:: Konfigurasi /etc/fstab

File ini berisi filesistem-filesistem yang dimount secara otomatis pada saat sistem startup. Jika kita membagi partisi sistem dengan optimum, tentu akan lebih memudahkan dalam memanage sistem kita. Keuntungan dari multiple partition antara lain :
• Memudahkan mengatur back up dan upgrade
• Lebih cepat dalam proses booting (kasus tertentu)
• Kemampuan mengontrol file system yang dimount
• Proteksi dari SUID program
Kita bisa membuat option-option tertentu (misal noexec, nodev, dan nosuid) untuk partisi-partisi yang telah kita buat. Contoh isi file /etc/fstab :
/dev/hda11 / ext2 defaults 1 1
/dev/hda1 /boot ext2 nodev,noquota 1 2
/dev/hda8 /home ext2 exec,nodev,nosuid,rw,usrquota 1 2
/dev/hdc1 /var/www ext2 exec,nodev,suid,rw 1 2
/dev/hdc2 /var/ftp ext2 exec,nodev,suid,rw 1 2
/dev/hdc3 /cache ext2 exec,nodev,suid,rw 1 2
/dev/hdc4 /home2 ext2 exec,nodev,nosuid,rw,usrquota 1 2
/dev/cdrom /mnt/cdrom iso9660 noauto,owner,ro 0 0
/dev/hda9 /usr ext2 exec,dev,suid,rw 1 2
/dev/hda10 /var ext2 exec,dev,suid,rw 1 2
/dev/fd0 /mnt/floppy auto noauto,owner 0 0
none /proc proc defaults 0 0
none /dev/pts devpts gid=5,mode=620 0 0
/dev/hda5 swap swap defaults 0 0
/dev/hda6 swap swap defaults 0 0
/dev/hda7 swap swap defaults 0 0

defaults berarti membolehkan semuanya (quota, read-write, and suid) dalam partisi tersebut. noquota berarti tidak mengeset users quotas dalam partisi ini. nosuid berarti tidak mengeset SUID/SGID access dalam partisi ini. nodev berarti tidak mengeset character atau special devices access dalam partisi ini. noexec berarti tidak mengeset eksekusi binary apapun dalam partisi ini. quota membolehkan users quotas dalam partisi ini. ro membolehkan read dalam partisi ini. rw membolehkan read-write dalam partisi ini. suid membolehkan SUID/SGID access dalam partisi ini. Pastikan untuk menambahkan option nosuid pada partisi-partisi tertentu terutama partisi home untuk menghindari kemungkinan pengaksesan root dengan program SUID. Agar lebih jelas, dapat lihat manualnya dengan perintah :
[root]# man fstab
Yang perlu kita perhatikan di sini adalah mengaktifkan nosuid, yang berarti tidak mengizinkan adanya file suid (misalkan pada direktori /home).

7.Mensetting unmask dan time out
unmask

Perintah umask digunakan untuk menentukan mode penciptaan file baku/secara otomatis pada sistem. Jika file diciptakan tanpa mengindahkan setting permisi, pemakai secara tidak sengaja mungkin dapat memberi permisi membaca atau menulis kepada seseorang yang tidak seharusnya memiliki permisi ini. Umumnya setting umask mencakup 022, 027, dan 077 (yang paling terbatas). Normalnya umask diset dalam /etc/profile, sehingga berlaku untuk semua pemakai sistem. Pastikan untuk membuat umask root 077, yang akan meniadakan permisi membaca, menulis, dan mengeksekusi bagi pemakai lain, kecuali dirubah secara eksplisit menggunakan chmod.

Pembatasan waktu (time out)
Kita bisa mengeset berapa lama waktu logout secara otomatis jika ada shell yang tidak dipakai selama jangka waktu tertentu (time out), misal = 5 menit = 300 detik. Edit file /etc/profile (File ini berisi environment dan startup program). Pada bagian :
TMOUT=7200
ganti 7200 dengan 300
Dengan begitu jika ada console yang tidak kita gunakan dalam waktu tertentu/kita lupa tidak menutupnya maka secara otomatis akan menutup dalam waktu 300 detik.

8.Mengkonfigurasi file /etc/issue dan issue.net serta file/etc/securetty
File etc/issue dan issue.net

File ini akan menampilkan jenis sistem operasi kita (sekaligus kernelnya) pada waktu telnet (file /etc/issue.net) dan waktu login secara lokal/langsung (file /etc/issue). Lebih baik kita mengganti isi file /etc/issue dan /etc/issue.net, sehingga dapat meminimalkan kerawanan keamanan jaringan.
[root]# vi /etc/issue
[root]# vi /etc/issue.net
Contoh isi file /etc/issue dan /etc/issue.net :
Welcome to spyrozone.net

File /etc/securetty
File ini mengizinkan TTY device mana saja yang dapat dipakai oleh root untuk login. Edit file /etc/securetty dan disable TTY device dengan memberi tanda comment pada awal baris (#).

tty1 menjadi #tty1
tty2 menjadi #tty2
tty3 menjadi #tty3
tty4 menjadi #tty4
tty5 menjadi #tty5
tty6 menjadi #tty6
tty7 menjadi #tty7
tty8 menjadi #tty8

Dengan demikian tidak ada user yang bisa langsung menggunakan root untuk login, tetapi harus menggunakan user biasa baru setelah itu menggunakan program su (substitute user) untuk berbah menjadi root.

9.Proteksi Direktori /etc/rc.d/*

Direktori /etc/rc.d/ ini sangat penting karena file-file pada direktori akan dijalankan ketika sistem startup/booting. Khusus direktori /etc/rc.d/init.d/* berisi servis-servis yang akan dijalankan pada saat startup sebagai daemon. Pastikan direktori ini tidak bisa diakses oleh user selain root :
[root]# chmod -R 700 /etc/rc.d/*

10. Konfigurasi file /etc/sysctl.conf
File ini merupakan file konfigurasi kernel parameter pada saat run time. Ada baiknya file ini juga kita konfigurasikan, misal :
# Enable ignoring ping request (untuk mengkonfigurasi agar sistem kita ignore terhadap ping request)
net.ipv4.icmp_echo_ignore_all = 1
# Enable ignoring broadcasts request (agar sistem ignore terhadap broadcast request)
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Enable TCP SYN Cookie Protection (agar sistem terlindung dari SYN attack, yaitu salah satu jenis Denial of Service Attack (Dos))
net.ipv4.tcp_syncookies = 1
# Disable ICMP Redirect Acceptance (melindungi dari kemungkinan perubahan routing tables)
net.ipv4.conf.all.accept_redirects = 0
# Enable always defragging Protection (harus diaktifkan jika sistem kita adalah gateway untuk IP Masquerading)
net.ipv4.ip_always_defrag = 1

Agar konfigurasi di atas dieksekusi, jangan lupa untuk menjalankan perintah berikut :

[root]# /etc/rc.d/init.d/network restart

atau bisa juga dengan perintah :

[root]# service network restart

Sampai disini dulu ya teman-teman nanti akan saya lanjutkan postingannya !

Sumber:http://hack.spyrozone.net/0193_Mengamankan_Linux_Anda_by_y3ppy_WWW.SPYROZONE.TK_08_April_2007.html

Cara Mudah Mengetahui User dan Log History Linux

noreply@blogger.com (Anonymous) — Mon, 23 Feb 2015 08:35:00 +0000

Cara Mudah Mengetahui User dan Log History LinuxPerintah perintah untuk mengetahui aktifitas user yang login dilinux bisa kita cek dengan bermacam-macam cara , ada 8 cara yang dapat kita gunakan untuk mengetahui user dan log history pada linux:

1. Begitu ssh, langsung liat last login, disitu ketauan IP mana yang terakhir kali masuk ke sistem kita:
Last login: Fri Feb 10 09:25:31 2015 from slp-ghuft-cist

2. melihat User dengan W or WHO
[root@tax ~]# w

[root@tax ~]# who

3. Bisa juga dengan ps aux
[root@tax ~]# ps aux |grep bash |grep pts

4. Melihat aktifitas terakhir dari semua user "lastlog"

#lastlog -u root

#lastlog -t 1

#lastlog -b 1

5. Menggunakan tools bantuan "fingger" tetapi harus di install
Kalo mau liat User yang ada
# cat /etc/passwd
# cat /etc/group
atau
# getent passwd
# getent group

6. vi /var/log/wtmp

7. vi .bash_history

8. tail -f /var/log/messages

10 Modul konfigurasi debian dengan mudah

noreply@blogger.com (Anonymous) — Fri, 20 Feb 2015 22:41:00 +0000

10 Modul Konfigurasi Debian ini , adalah materi dasar yang biasanya di install pada server. dan sangat cocok untuk pemula, linux itu sebenernya mudah dipahami tapi Anda mesti lebih jeli dan teliti untuk mengkonfigurasinya . Kenapa jadi harus jeli dan teliti? Karena Linux menggunakan CLI(Command Line Interface) maka kita harus berhati hati untuk mengetikkan Command tersebut.

TIPS

Apabila pada saat Anda mengkonfigurasi terjadi kesalahan , tidak terlalu sulit kok untuk mencari kesalahannya. Anda hanya harus membuka apa yang sudah Anda konfigurasi itu dari awal sampai akhir hingga menemukan masalahnya. Dan juga bisa melihat log kesalahannya, dengan cara :
#tail -f /var/log/syslog

Sebenarnya Linux ini mengasikkan apabila sudah kena racunnya , wah anda pasti langsung suka ngoprek ini, saya berani bilang seperti ini karena pengalaman saya dari awal kenal linux sampai sekarang , saya makin suka. Juga sensasi kita menggunakan linux dari pada OS Windows sangat beda , pokoknya serasa saya menjadi seorang sysadmin .

Silahkan simak dan perhatikan Tutorial Konfigurasi Debian 6 :

Semoga dengan video tutorial yang saya buat sendiri dan dengan tutorial yang pernah saya pelajari diberbagai modul , bisa berguna dan bermanfaat bagi semuanya. juga saya memiliki selogan : " Ayo Belajar Linux "

ada 10 modul tutorial debian: