Ardelindo Aples

Konfigurasi OpenLDAP pada Ubuntu Jaunty 9.04

2010-02-18T19:16:00.002+07:00

Untuk merubah parameter pada LDAP versi terbaru di distro Ubuntu Jaunty dan Karmic. Admin perlu merubah settingan di file:

root@ubuntu:~# vim /usr/share/slapd/slapd.init.ldif

kemudian tambahkan samba.ldif dan misc.ldif

include: file:///etc/ldap/schema/core.ldif
include: file:///etc/ldap/schema/cosine.ldif
include: file:///etc/ldap/schema/nis.ldif
include: file:///etc/ldap/schema/inetorgperson.ldif
include: file:///etc/ldap/schema/samba.ldif
include: file:///etc/ldap/schema/misc.ldif
include: file:///etc/ldap/schema/openldap.ldif

dan tambahkan parameter pada access list

olcAccess: to attrs=userPassword,shadowLastChange by dn="@ADMIN@" write by anonymous auth by self write by * none

menjadi::

olcAccess: to attrs=userPassword,shadowLastChange,sambaNTPassword,sambaLMPassword by dn="@ADMIN@" write by anonymous auth by self write by * none

Langkah terakhir jalankan perintah

dpkg-reconfigure slapd

Edited by Budi Santoso

Spamassassin Postfix Virtual Domain

2009-10-03T13:55:00.002+07:00

Instalasi Spamassassin
apt-get install perl spamass-milter spamc spamassassin

Penambahan User
groupadd -g 5005 spamd
useradd -u 5005 -g spamd -s /sbin/nologin -d /var/lib/spamassassin spamd
mkdir /var/lib/spamassassin
chown spamd:spamd /var/lib/spamassassin

Konfigurasi Filter Spam
vim /etc/spamassassin/local.cf
required_score 3.0
use_bayes 1
bayes_auto_learn 1

Konfigurasi Postfix master.cf
vim /etc/postfix/master.cf

smtp inet n - - - - smtpd
-o content_filter=spamassassin

spamassassin unix - n n - - pipe
user=spamd argv=/usr/bin/spamc -f -e
/usr/sbin/sendmail -oi -f ${sender} ${recipient}

Proftpd FTP OpenLDAP

2009-09-15T10:02:00.003+07:00

Instalasi ProFTPD
apt-get install proftpd proftpd-ldap

Konfigurasi ProFTPD
vim /etc/proftpd/proftpd.conf

DefaultRoot ~
RequireValidShell off
#
# Alternative authentication frameworks
#
Include /etc/proftpd/ldap.conf
#Include /etc/proftpd/sql.conf

Konfigurasi ProFTPD
vim /etc/proftpd/ldap.conf

LDAPServer localhost
LDAPDNInfo "cn=admin,dc=ardelindo,dc=com" "1111"
#LDAPDoAuth on "ou=Users,dc=ardelindo,dc=com"
LDAPDoAuth on "ou=Users,dc=ardelindo,dc=com" (&(uid=%v)(objectclass=posixAccount))
LDAPDoUIDLookups on "ou=Users,dc=ardelindo,dc=com"
LDAPDoGIDLookups on "ou=Groups,dc=ardelindo,dc=com"

Powered By Ardelindo Aples (www.ardelindo.com)

Nginstall Chat Server Jabber di (K)Ubuntu

2009-07-29T00:26:00.000+07:00

Posted Januari 30, 2007
Filed under: Uncategorized |

Enak lho bisa chatting sama orang2 sekantor kalo lokal. Gak ngaruh sama lingkungan luar. Jadi kalo internet mati kayak waktu itu (kasus gempa Taiwan), gak bakal jadi masalah besar. Berikut ini adalah how to install ejabberd chat server yang mendukung banyak protokol termasuk jabber.

1) Install paket ejabberd

sudo apt-get install ejabberd

2) Edit domain di /etc/ejabberd/ejabberd.cfg. Pasang komen pada localhost dengan menggunakan % (PERHATIKAN ADA TITIK SETELAH “}”)

%{hosts, ["localhost"]}.
{hosts, ["kerenabis.com"]}.

3) Restart untuk mengaktifkan chat kerenabis.com

sudo /etc/init.d/ejabberd restart

4) Tambah user untuk mengatur segalanya (jika Anda memiliki sistem LDAP, langsung lompat ke tahap 5)

sudo ejabberdctl register penguasa kerenabis.com penguasaPassword

Untuk menjadikan ia admin, tambah edit file /etc/ejabberd/ejabberd.cfg. Tambahkan

{acl, admin, {user, “penguasa”}}

5) Jika Anda pakai LDAP.

% sancho21: kita pakai LDAP
%{auth_method, internal}.

% For LDAP authentication use these lines instead of above one:
{auth_method, ldap}.
{ldap_servers, ["localhost"]}. % List of LDAP servers
{ldap_uidattr, “uid”}. % LDAP attribute that holds user ID
{ldap_base, “ou=People,dc=kerenabis,dc=com”}. % Search base of LDAP directory
{ldap_rootdn, “cn=admin,dc=kerenabis,dc=com”}. % LDAP manager
{ldap_password, “password sang admin”}. % Password to LDAP manager

6) Buka web administrasi http://localhost:5280/admin. Masukkkan secara lengkap penguasa@kerenabis.com dan isi passwordnya

7) Untuk klien bisa memasukkan di Gaim sebagai Jabber. Servernya jangan lupa dioverride ke ip server. Karena kerenabis.com itu hanya nama virtual untuk chat saja.

Sebenarnya protokol lain juga didukung. Tapi saya belum tahu saja caranya. Oh, ya selamat mencoba!

Referensi:

http://michsan.wordpress.com/2007/01/30/nginstall-chat-server-jabber-di-kubuntu/

SASL2 mod-LDAP

2009-07-28T11:47:00.000+07:00

Kamas Muhammad

Tidak ada copyright apapun dalam dukumen ini, anda bebas menyalin, mencetak, maupun memodifikasi. Saran, koreksi, kritik, kesalahan ketik, maupun ucapan silakan dikirimkan ke email tersebut diatas. Terima Kasih.

Latar Belakang

Selama ini saya menggunakan librari Cyrus-SASL2 pada postfix untuk menyediakan layanan SMTP Authentication. Ya, memang biasa saja, tapi biasanya saya harus melakukan kompilasi terlebih dahulu walau toh pada akhirnya hasil yang saya dapat adalah file deb-installer. Tidak ada hal khusus yang saya lakukan terhadap source code, hanya mengubah opsi pada proses configure agar menyertakan mekanisme authdaemon.

Saya menggunakan cara kompilasi karena by default paket pustaka sasl yang dibuat oleh Debian tidak mendukung penggunaan courier-authdaemon sebagai authentication backend. Data username dan password biasanya saya simpan menggunakan MySQL. Apakah sasl tidak bisa membaca data pada database? Bisa. Hanya saja menurut apa yang telah saya coba, pustaka itu (menggunakan modul auxprop) tidak dapat melakukan validasi bila passwordnya tersimpan dalam bentuk hashed. Kebetulan data password yang saya punya biasanya berbentuk Crypt-MD5. Mungkin saja saya yang tidak tahu bagaimana caranya, tapi untuk singkatnya: Saya tidak bisa.

Kebetulan data akun email pada server terakhir yang saya bangun disimpan menggunakan OpenLDAP. Sekilas lihat ternyata ada paket libsasl2-modules-ldap. Saya sempat berprasangka bahwa dengan modul itu sasl tidak melakukan pencocokan data sendiri. Proses pemeriksaan diserahkan pada pustaka OpenLDAP. Kalau memang benar begitu, seharusnya apa pun bentuk hash-nya asal jenis hash itu bisa ditangani oleh OpenLDAP, proses otentikasi tetap bisa dilakukan.

Kalau ternyata memang benar-benar bisa, manfaat yang saya dapat adalah pengurangan proses kompilasi ketika melakukan upgrade. Apa prosesnya sulit? Tidak juga. Keseluruhan proses bisa dijalankan dalam waktu kurang dari 5 menit :-) Lalu kenapa coba diubah? Namanya juga iseng. Boleh kan? He..he..he..

Gambaran Sistem

Saya menggunakan postfix 2.5 di mana data user disimpan pada direktori LDAP. Pengiriman email menggunakan mail client dapat dilakukan setelah melalui proses otentikasi. Atribut yang menyimpan username adalah uid, sedangkan password disimpan pada atribut userPassword dalam bentuk Crypt-MD5 hashed.

dn: uid=kamas,o=users,dc=sokam,dc=or,dc=id
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: qmailUser
uid: kamas
o: users
sn: kamas
accountStatus: active
mail: kamas@sokam.or.id
mailMessageStore: sokam.or.id/k/kamas/Maildir/
cn: Kamas Muhammad
mailQuotaSize: 0
userPassword: {crypt}$1$B8RKHiNI$XPXIhmMReW6PpfpWOw2Y3.

Sebelumnya, inilah isi file /etc/postfix/sasl/smtpd.conf:

pwcheck_method: authdaemond
log_level: 3
mech_list: PLAIN LOGIN
authdaemond_path: /var/run/courier/authdaemon/socket

Instalasi & Konfigurasi

Saya menggunakan Debian Lenny. Proses instalasi dilakukan seperti biasa yaitu dengan menggunakan apt-get.

[root@host]# apt-get install libsasl2-modules-ldap ... ... Setting up sasl2-bin (2.1.22.dfsg1-23) ... To enable saslauthd, edit /etc/default/saslauthd and set START=yes (warning). Setting up libsasl2-modules-ldap (2.1.22.dfsg1-23) ...

Setelah instalasi selesai ubah beberapa bagian file /etc/default/saslauthd mengikuti panduan dari Debian[1]. Beberapa parameter yang diubah adalah:

START=yes
MECHANISMS="ldap"
OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd"

Penjelasan tentang mengapa direktori soket saslauthd ditempatkan pada direktori seperti yang disebutkan pada konfigurasi OPTIONS dapat ditemukan di README sasl2-bin yang disertakan oleh Debian[1].

Setelah itu buat file /etc/saslauthd.conf dengan isi seperti berikut, mengacu sebagian info dari halaman mail archive[2] yang penjelasan lengkapnya dapat dilihat pada daftar konfigurasi saslauthd[3].

ldap_servers: ldaps://ldap.sokam.or.id ldap_password_attr: userPassword ldap_filter: uid=%U ldap_search_base: o=users,dc=sokam,dc=or,dc=id

Ubah pula file /etc/postfix/sasl/smtpd.conf seperti berikut:

pwcheck_method: saslauthd mech_list: LOGIN

Dicoba

Jalankan dulu saslauthd, kemudian cobalah melakukan otentikasi menggunakan testsaslauthd.

[root@host]# /etc/init.d/saslauthd start Starting SASL Authentication Daemon: saslauthd. [root@host]# testsaslauthd -u kamas -p iniPassWordNyah 0: OK "Success."

Kalau sudah keluar 0: OK "Success" seperti di atas berarti proses otentikasi berjalan lancar. Kalau keluar teks 0: NO "authentication failed" tampaknya anda belum beruntung. Kalau keluar tulisan connect() : No such file or directory coba tambahkan parameter -f diikuti dengan lokasi soket saslauthd.

[root@host]# testsaslauthd -f /var/spool/postfix/var/run/saslauthd/mux -u kamas -p iniPassWordNyah

Setelah itu cobalah melakukan otentikasi pada postfix. Saya menggunakan proses telnet sehingga tidak perlu mencoba menggunakan program mail client apa pun. Contohnya ditunjukkan pada bagian berikut:

[root@host]# telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 mail.sokam.or.id ESMTP Postfix (Debian/GNU) HELO imutlucu 250 mail.sokam.or.id AUTH LOGIN 334 VXNlcm5hbWU6 a2FtYXM= 334 UGFzc3dvcmQ6 aW5pUGFzc1dvcmROeWFo 235 2.7.0 Authentication successful QUIT 221 2.0.0 Bye Connection closed by foreign host.

Bagian yang dicetak tebal adalah username dan password dalam bentuk base64-encoded. Tulisan "Autentication successful" menunjukkan bahwa username dan password yang dimasukkan benar.

Referensi

http://www.sokam.or.id/artikel/SASL2-LDAP.html
file:///usr/share/doc/sasl2-bin/README.Debian.gz
http://www.imc.org/ietf-sasl/mail-archive/msg01862.html
http://www.irbs.net/internet/info-cyrus/0207/att-0599/LDAP_SASLAUTHD

Authentifikasi FreeRadius OpenLDAP

2009-07-27T12:11:00.000+07:00

Konfigurasi SLAPD
cd freeradius-1.1.6
cp doc/examples/openldap.schema /etc/ldap/schema/
vim /etc/ldap/slapd.conf
##########################################
include /etc/ldap/schema/openldap.schema
##########################################

Konfigurasi FreeRadius
vim /usr/local/etc/raddb/radiusd.conf

ldap {
server = "127.0.0.1"
identity = "cn=budi,dc=ardelindo,dc=com"
password = rahasia
basedn = "dc=ardelindo,dc=com"
filter = "(uid=%{Stripped-User-Name:-%{User-Name}})"
# base_filter = "(objectclass=radiusprofile)"
#access_attr = "dialupAccess"
edir_account_policy_check=yes
dictionary_mapping = ${raddbdir}/ldap.attrmap
}

authorize {
preprocess
chap
mschap
#digest
#IPASS
suffix
#ntdomain
#eap
#files
#sql
#etc_smbpasswd
ldap
#daily
#checkval
#pap
}

authenticate {
#Auth-Type PAP {
#pap
#}
#Auth-Type CHAP {
#chap
#}
# MSCHAP authentication.
#Auth-Type MS-CHAP {
#mschap
#}
#digest
#pam

#unix

Auth-Type LDAP {
ldap
}
#eap
}

Test Authentifikasi Radius

Sisi Klien
root@ubuntu:~/hotspot/freeradius-1.1.6# radtest budi 23 localhost 0 testing123
Sending Access-Request of id 95 to 127.0.0.1 port 1812
User-Name = "budi"
User-Password = "23"
NAS-IP-Address = 255.255.255.255
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=95, length=20

Log Server Radius
rad_check_password: Found Auth-Type ldap
auth: type "LDAP"
Processing the authenticate section of radiusd.conf
modcall: entering group LDAP for request 2
rlm_ldap: - authenticate
rlm_ldap: login attempt by "budi" with password "23"
rlm_ldap: user DN: uid=budi,ou=Users,dc=ardelindo,dc=com
rlm_ldap: (re)connect to 127.0.0.1:389, authentication 1
rlm_ldap: bind as uid=budi,ou=Users,dc=ardelindo,dc=com/23 to 127.0.0.1:389
rlm_ldap: waiting for bind result ...
rlm_ldap: Bind was successful
rlm_ldap: user budi authenticated succesfully
modcall[authenticate]: module "ldap" returns ok for request 2
modcall: leaving group LDAP (returns ok) for request 2
Sending Access-Accept of id 129 to 127.0.0.1 port 44721
Finished request 2
Going to the next request
--- Walking the entire request list ---

Authentifikasi SMTP postfix TLS

2009-07-26T12:01:00.002+07:00

Setup Postfix TLS Encryption
mkdir /etc/postfix/ssl
cd /etc/postfix/ssl
openssl genrsa -des3 -rand /etc/hosts -out smtpd.key 1024
chmod 600 smtpd.key
openssl req -new -key smtpd.key -out smtpd.csr
openssl x509 -req -days 3650 -in smtpd.csr -signkey smtpd.key -out smtpd.crt
openssl rsa -in smtpd.key -out smtpd.key.unencrypted
mv -f smtpd.key.unencrypted smtpd.key
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650

nano /etc/postfix/main.cf
smtpd_tls_auth_only = no
smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
/etc/init.d/postfix restart

Konfigurasi Dovecot TLS
vim /etc/dovecot/dovecot.conf

ssl_disable = no
ssl_key_file = /etc/postfix/ssl/smtpd.key
ssl_cert_file = /etc/postfix/ssl/smtpd.crt
ssl_key_password = admin
ssl_ca_file = /etc/postfix/ssl/cacert.pem

Konfigurasi Mail Client Evolution

Authentifikasi SMTP Postfix SASL & Database MySQL

2009-07-13T09:47:00.004+07:00

Sekarang kita bahas cara membuat authentifikasi SMTP postfix SASL yang terintegrasi dengan database MySQL (masih berhubungan dengan artikel postfix admin sebelumnya).
Dengan authentifikasi SASL, email client bisa melakukan relay dari sembarang IP, sebelum mengirimkan email ke SMTP pengguna akan ditanyakan username dan password virtual domain.
Oke kita langsung aja, langkah pertama adalah melakukan instalasi library sasl ...

Instalasi Paket SASL

apt-get install postfix-tls sasl2-bin libsasl2 libsasl2-modules libpam-mysql openssl

Konfigurasi PAM SMTP

vim /etc/pam.d/smtp

auth required pam_mysql.so user=postfix passwd=yourpass host=127.0.0.1 db=postfix table=mailbox usercolumn=username passwdcolumn=password crypt=1 md5=1

account sufficient pam_mysql.so user=postfix passwd=yourpass host=127.0.0.1 db=postfix table=mailbox usercolumn=username passwdcolumn=password crypt=1 md5=1

Konfigurasi SASL SMTPD

vim /etc/postfix/sasl/smtpd.conf

pwcheck_method: saslauthd

mech_list: PLAIN LOGIN

log_level: 5

Autorun SASLAUTHD

vim /etc/default/saslauthd

START=yes

MECHANISMS="pam"
OPTIONS="-c -r -m /var/spool/postfix/var/run/saslauthd"

Buat Direktori Postfix SASL

mkdir /var/spool/postfix/var/ mkdir /var/spool/postfix/var/run/ mkdir /var/spool/postfix/var/run/saslauthd chown -R root:sasl /var/spool/postfix/var/ chmod 710 /var/spool/postfix/var/run/saslauthd adduser postfix sasl
ln -s /var/spool/postfix/var/run/saslauthd /var/run/saslauthd

Konfigurasi Postfix SMTP

vim /etc/postfix/main.cf

smtpd_sasl_auth_enable = yes

smtpd_sasl_security_options = noanonymous

smtpd_sasl_local_domain =

broken_sasl_auth_clients = yes

smtpd_sasl_authenticated_header = yes

smtpd_recipient_restrictions = reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_recipient, reject_unauth_destination

Test Authentifikasi Postfix

root@aples-desktop:~# telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 aples-desktop.bengkel-linux.co.cc ESMTP Postfix (Ubuntu)
ehlo aples-desktop.bengkel-linux.co.cc
250-aples-desktop.bengkel-linux.co.cc
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN PLAIN 250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

Setup Evolution Email SASL

Test Authentifikasi SASL Evolution Mail

Ubuntu Virtual Web Hosting

2009-07-09T13:18:00.003+07:00

APACHE VIRTUAL HOSTING

Virtual hosting dipergunakan saat kita mengelola beberapa domain hanya dengan 1 IP publik. Pada apache web server konfigurasi virtual domain ada dua macam, pertama berbasis IP, yaitu kita membuat ip alias pada web server dan kedua berbasis nama, yaitu kita membuat nama virtual pada direktif httpd.conf. Pada bagian ini kita bahas cara membuat virtual domain berbasis nama pada apache web server, langkah pembuatan adalah sebagai berikut.

Buat user hosting dengan perintah

useradd -s /bin/false -m hosting

useradd -s /bin/false -m tux

passwd hosting

passwd tux

mkdir public_html

mkdir cgi-bin

mkdir -p var/log

touch var/log/access.log

touch var/log/error.log

echo “Test Page Website Linux.Co.Id” >> public_html/index.html

UserDir

vim /etc/apache2/mods-enabled/dir.conf

UserDir public_html

UserDir enabled hosting tux

Options ExecCGI

SetHandler cgi-script

vim /etc/apache2/sites-enabled/000-default

NameVirtualHost *

ServerName www.hosting.net.id

DocumentRoot /home/hosting/public_html

ErrorLog /home/hosting/var/log/error.log

TransferLog /home/hosting/var/log/access.log

ServerAdmin budi@hosting.net.id

ServerName hosting.net.id

DocumentRoot /home/hosting/public_html

ErrorLog /home/hosting/var/log/error.log

TransferLog /home/hosting/var/log/access.log

ServerAdmin budi@hosting.net.id

ServerName www.tux.net.id

DocumentRoot /home/tux/public_html

ErrorLog /home/tux/var/log/error.log

TransferLog /home/tux/var/log/access.log

ServerAdmin budi@tux.net.id

ServerName tux.net.id

DocumentRoot /home/tux/public_html

ErrorLog /home/tux/var/log/error.log

TransferLog /home/tux/var/log/access.log

ServerAdmin budi@tux.net.id

FTP SERVER

Untuk melakukan manajemen content web server pelanggan harus melakukan upload data ke public_html user melalui ftp server. Tahap instalasi ftp server pada Ubuntu cukup mudah. Berikut ini langkah instalasi dan konfigurasi ftp server pada ubuntu.

Perintah instalasi proftpd.

apt-get install proftpd
Kemudian kita konfigurasi file /etc/proftpd.conf

ServerName "ProFTPD Default Installation"

ServerType standalone

DefaultServer on

AllowStoreRestart on

Port 21

Umask 022

MaxInstances 30

User nobody

Group apache

DefaultRoot ~

RequireValidShell off

AllowOverwrite on

PersistentPasswd off
Restart ProFTPD

/etc/init.d/proftpd restart
Login sebagai user hosting melalui ftp client

Ubuntu Virtual Domain Postfix Admin, Dovecot dan MySQL

2009-07-06T18:45:00.007+07:00

Sekarang akan kita bahas cara membuat virtual domain dengan menggunakan postfix admin, dovecot dan database mysql.

Langkah yang perlu kita tempuh adalah:

1. Download source postfix admin di

http://sourceforge.net/projects/postfixadmin/

2. kemudian extraxt di direktori /var/www/

root@budi-desktop:~# cd /var/www/
root@budi-desktop:/var/www# tar xzf /home/ardelindo/Desktop/postfixadmin-2.2.1.1.tar.gz
root@budi-desktop:/var/www# mv postfixadmin-2.2.1.1/ postfix
root@budi-desktop:/var/www# chown -R www-data.www-data /var/www

3. Install aplikasi utama

root@budi-desktop:~# apt-get install postfix postfix-msql php5-imap dovecot-pop3d dovecot-imapd php5-mysql squirrelmail

4. Buat database postfix

root@budi-desktop:~# mysql
mysql> create database postfix;
mysql> grant all privileges on postfix.* to 'postfix'@'localhost' identified by 'postfixpassword';
mysql> grant all privileges on postfix.* to 'postfix'@'127.0.0.1' identified by 'postfixpassword';
mysql> exit

5. Setup config.inc.php postfixadmin

root@budi-desktop:~# vim /var/www/postfix/config.inc.php
// Database Config
// mysql = MySQL 3.23 and 4.0
// mysqli = MySQL 4.1
// pgsql = PostgreSQL
$CONF['database_type'] = 'mysql';
$CONF['database_host'] = 'localhost';
$CONF['database_user'] = 'postfix';
$CONF['database_password'] = 'postfixpassword';
$CONF['database_name'] = 'postfix';
$CONF['database_prefix'] = '';

6. Setup postfix admin

buka web browser firefox kemudian buka URL
http://127.0.0.1/postfix/setup.php

setelah selesai hapus setup.php
root@budi-desktop:~# rm -fr /var/www/postfix/setup.php

7. Konfigurasi MySQL postfix

vim /etc/postfix/mysql_virtual_alias_maps.cf

user = postfix
password = postfixpassword
hosts = 127.0.0.1
dbname = postfix
table = alias
select_field = goto
where_field = address

vim /etc/postfix/mysql_virtual_mailbox_maps.cf

user = postfix
password = postfixpassword
hosts = 127.0.0.1
dbname = postfix
table = mailbox
select_field = maildir
where_field = username
#additional_conditions = and active = '1'

vim /etc/postfix/mysql_virtual_mailbox_limit_maps.cf

user = postfix
password = postfixpassword
hosts = 127.0.0.1
dbname = postfix
table = mailbox
select_field = quota
where_field = username
#additional_conditions = and active = '1'

vim /etc/postfix/mysql_relay_domains_maps.cf

user = postfix
password = postfixpassword
hosts = 127.0.0.1
dbname = postfix
table = domain
select_field = domain
where_field = domain
additional_conditions = and backupmx = '1'

vim /etc/postfix/mysql_virtual_domains_maps.cf

user = postfix
password = postfixpassword
hosts = 127.0.0.1
dbname = postfix
table = domain
select_field = domain
where_field = domain
#additional_conditions = and backupmx = '0' and active = '1'

chgrp postfix /etc/postfix/mysql_*.cf
chmod 640 /etc/postfix/mysql_*.cf
groupadd -g 5000 vmail
useradd -m -g vmail -u 5000 -d /home/vmail -s /bin/bash vmail

8. Konfigurasi /etc/postfix/main.cf

vim /etc/postfix/main.cf
# Virtual Mailbox Domain Settings

myhostname = ubuntu
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_limit = 51200000
virtual_minimum_uid = 5000
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
virtual_mailbox_base = /home/vmail
virtual_transport = virtual

# Additional for quota support

virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, the your maildir has overdrawn your diskspace
quota, please free up some of spaces of your mailbox try again.
virtual_overquota_bounce = yes
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination =
relayhost =
#mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mynetworks = all
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

9. Konfigurasi Dovecot POP3 dan IMAP4

vim /etc/dovecot/dovecot.conf
protocols = imap pop3
disable_plaintext_auth = no
default_mail_env = maildir:/home/vmail/%u/
first_valid_uid = 5000
first_valid_gid = 5000

# SQL database
passdb sql {
# Path for SQL configuration file
args = /etc/dovecot/dovecot-sql.conf
}

# SQL database
userdb sql {
# Path for SQL configuration file
args = /etc/dovecot/dovecot-sql.conf
}

vim /etc/dovecot/dovecot-sql.conf
driver = mysql
connect = host=127.0.0.1 dbname=postfix user=postfix password=postfixpassword
default_pass_scheme = CRYPT
user_query = SELECT maildir, 5000 AS uid, 5000 AS gid FROM mailbox WHERE username = '%u'
password_query = SELECT password FROM mailbox WHERE username = '%u'

10. Test Dovecot POP3 dan IMAP4

/etc/init.d/dovecot restart
root@budi-desktop:~# telnet 127.0.0.1 110
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
+OK Dovecot ready.
user admin@beruk.com
+OK
pass 12345
+OK Logged in.
list
+OK 2 messages:
1 562
2 619
.
quit
+OK Logging out.
Connection closed by foreign host.
root@budi-desktop:~#

SMTP SASL AUTHENTICATION

apt-get install sasl2-bin libsasl2-modules-sql cyrus-clients-2.2
vim /etc/postfix/main.cf

smtpd_recipient_restrictions = reject_unauth_pipelining, permit_mynetworks,
permit_sasl_authenticated, reject_non_fqdn_recipient, reject_unauth_destination, check_policy_service
# modify the existing smtpd_sender_restrictions
smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks,
reject_non_fqdn_sender, reject_unknown_sender_domain, reject_unauth_pipelining, permit
# then add these
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_path = /etc/postfix/sasl:/usr/lib/sasl2
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =

vim /etc/postfix/sasl/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql
mech_list: plain login cram-md5 digest-md5
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: postfix
sql_passwd: postfixpassword
sql_database: postfix
sql_select: select passwd from mailbox where username='%u@%r' and active = 1

Openoffice 3.0 Google Documents Extension

2009-07-04T15:20:00.004+07:00

Pada blog kali ini kita akan bahas cara upload file pekerjaan ke Google dokumen, sehingga kita bisa sharing file melalui internet dengan pengguna email google maupun yang lain.

1. Langkah pertama adalah download google document extension di
http://extensions.services.openoffice.org/project/ooo2gd

2. Kemudian install melalui extension manager, Tools -> Extension Manager -> Add

3. Langkah berikutnya buka dokumen yang akan kita upload

4. Klik icon upload Google Docs pada openoffice isikan username dan password kemudian OK.

5. Buka Google Docs melalui web browser firefox kemudian klik list file yang kita simpan, sehingga tampil editor google dokumen.

Solusi Login YM dari pidgin linux...

2009-07-03T21:51:00.002+07:00

Kalian pasti mengalami masalah ketika login ke Yahoo Messenger melalui Pidgin linux. Ini ada solusi dengan mengganti alamat URL default YM ke alamat baru server China.

Alamat baru: cn.scs.msg.yahoo.com

Atau bisa lihat di gambar bawah ini:

Membuat Ubuntu LiveUSB

2009-06-17T02:27:00.004+07:00

Cara membuat remastering Ubuntu LiveCD telah kita bahas di bab sebelumnya. Sekarang kita akan membuat LiveUSB dari Flashdisk standar yang ada dipasaran, dengan menggunakan Ubuntu LiveUSB kita terhindar dari gagal instalasi karena media cacat (tergores, terbentur dll) seperti yang terdapat pada LiveCD, komputer masa kini mendukung boot melalui USB Flashdisk. Cara membuat cukup mudah dengan langkah sebagai berikut:

Instalasi aplikasi boot utility
apt-get install lilo grub mtools syslinux

Persiapan perangkat keras
1. Hapus partisi USB Flashdisk dan buat partisi baru

2. Buat partisi pada Flashdisk dengan option boot agar bisa dibooting pakai PC.

3. Format partisi Flashdisk dengan filesystem vfat / fat32 melalui ubuntu.

4. Mount partisi Flashdisk ke /mnt

5. Mount ISO LiveCD ke /media/cdrom

6. Salin isi ISO LiveCD ke Flashdisk

Pembuatan pilihan menu dan boot loader
1. Edit file syslinux.cfg pada Flashdisk

vim /mnt/syslinux.cfg

DEFAULT live
LABEL live
menu label Start or install Ubuntu
kernel boot/vmlinuz
append boot=casper BOOT=casper initrd=boot/initrd.gz ramdisk_size=1048576 root=/dev/ram rw --

2. Aktifkan pilihan menu

syslinux /dev/sda1

3. Buat boot loader USB Flashdisk
lilo -M /dev/sda

4. Tinggal rubah setup BIOS booting ke USB Flashdisk

Ngantuk mau tidur dulu ... terusin besok ya

Alokasi Static IP OpenVPN Client

2009-06-13T21:05:00.001+07:00

Di sini kita akan bahas cara membuat statik IP OpenVPN Client, ok dech udah malam ... langsung aja !!!

1. Tambahkan settingan /etc/openvpn/server.conf parameter ..

client-config-dir /etc/openvpn/ccd

2. Buat direktori /etc/openvpn/ccd

mkdir /etc/openvpn/ccd

3. Buat file client untuk alokasi Static IP OpenVPN Client

vim /etc/openvpn/ccd/client3
ifconfig-push 10.8.1.21 255.255.255.0

4. Lengkapnya adalah sebagai berikut:

root@aples-desktop# tree /etc/openvpn/ccd/
/etc/openvpn/ccd/
|-- c315
|-- cibitung
|-- client3
|-- greataja
|-- hip3
`-- teladan

5. Restart openVPN server

/etc/init.d/openvpn restart

6. Restart OpenVPN Client (posisi saya di client3)

root@ubuntu:~# /etc/init.d/openvpn restart
root@ubuntu:~# ifconfig tap0
tap0 Link encap:Ethernet HWaddr 00:ff:a7:fc:83:15
inet addr:10.8.1.21 Bcast:10.8.1.255 Mask:255.255.255.0
inet6 addr: fe80::2ff:a7ff:fefc:8315/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:10 errors:0 dropped:0 overruns:0 frame:0
TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:1628 (1.5 KB) TX bytes:3818 (3.7 KB)

Workshop OpenVPN & MPLS Virtual WAN .. klik
www.ardelindo.com

Report Ardelindo Blog Tutorial via Google Analytics

2009-06-06T12:49:00.005+07:00

Linuxer ini ada sedikit info buat pengembang website yang ingin memantau akses situs kita, google menyediakan fasilitas namanya Google Analytics. Fitur yang diberikan cukup komplit, kita bisa melihat negara, kota, content terbanyak diakses bahkan sampai keyword. Untuk ardelindo.blogspot.com belum terkumpul banyak karena baru kami buat.

MPLS Virtual WAN Mobile Internet Broadband Access

2009-06-06T10:37:00.010+07:00

Pada blog sebelumnya kita membahas konfigurasi MPLS Virtual WAN, dengan memanfaatkan VPN bridging dan Routing BGP. Sekarang kita membahas akses MPLS Virtual WAN melalui mobile internet broadband access (Ex: Smart Telecom Internet Unlimited 153kbps), untuk menghubungi komputer yang berada di subnet ardelindo (192.168.0.0/24), ruang pelatihan (192.168.3.0/24) dan customer (192.168.1.0/24).

Datacenter customer dan ardelindo datacenter adalah storage penyimpanan data terpusat, jadi saya bisa setiap saat mengambil file yang diperlukan agar bisa dikerjakan dirumah. Kedua saya juga bisa melakukan remote maintenance walaupun sedang berada diluar kantor.
Lokasi saya berada di perumahan bukit rivaria sawangan - depok, yang saya gunakan Personal Computer rakitan, terhubung langsung ke HP nokia 2865 melalui kabel DKU-2. Device ppp0 adalah perangkat yang dibuat linux otomatis saat kita terhubung ke jaringan Smart Telecom Internet Unlimited. Alamat IP VPN adaah sebagai berikut:

Rumah Sawangan
root@ubuntu:~# ifconfig ppp0
ppp0 Link encap:Point-to-Point Protocol
inet addr:10.10.54.194 P-t-P:10.17.4.12 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1000 Metric:1
RX packets:4284 errors:1 dropped:0 overruns:0 frame:0
TX packets:4492 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:1615893 (1.5 MiB) TX bytes:612388 (598.0 KiB)

Kantor Ardelindo
root@aples-desktop:~# ifconfig tap0
tap0 Link encap:Ethernet HWaddr 00:ff:1c:6b:97:d1
inet addr:10.8.1.1 Bcast:10.8.1.255 Mask:255.255.255.0
inet6 addr: fe80::2ff:1cff:fe6b:97d1/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:762478 errors:0 dropped:0 overruns:0 frame:0
TX packets:844504 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:71179776 (67.8 MB) TX bytes:77438801 (73.8 MB)

Customer ABCDE
root@ubuntu:~# ifconfig tap0
tap0 Link encap:Ethernet HWaddr 00:ff:c7:6f:74:d5
inet addr:10.8.1.4 Bcast:10.8.1.255 Mask:255.255.255.0
inet6 addr: fe80::2ff:c7ff:fe6f:74d5/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:103107 errors:0 dropped:0 overruns:0 frame:0
TX packets:55442 errors:0 dropped:99 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:7824984 (7.4 MB) TX bytes:4262522 (4.0 MB)

Pengujian koneksi
Setelah semua terhubung ke jaringan VPN, kita lakukan test koneksi dengan ICMP melalui PC Desktop rumah sawangan.

root@ubuntu:~# ping 10.8.1.1
PING 10.8.1.1 (10.8.1.1) 56(84) bytes of data.
64 bytes from 10.8.1.1: icmp_seq=2 ttl=64 time=527 ms
64 bytes from 10.8.1.1: icmp_seq=3 ttl=64 time=543 ms
64 bytes from 10.8.1.1: icmp_seq=4 ttl=64 time=559 ms

--- 10.8.1.1 ping statistics ---
4 packets transmitted, 3 received, 25% packet loss, time 3007ms
rtt min/avg/max/mdev = 527.763/543.808/559.862/13.118 ms

root@ubuntu:~# ping 10.8.1.4
PING 10.8.1.4 (10.8.1.4) 56(84) bytes of data.
64 bytes from 10.8.1.4: icmp_seq=3 ttl=64 time=585 ms
64 bytes from 10.8.1.4: icmp_seq=4 ttl=64 time=586 ms
64 bytes from 10.8.1.4: icmp_seq=6 ttl=64 time=606 ms

--- 10.8.1.4 ping statistics ---
6 packets transmitted, 3 received, 50% packet loss, time 5010ms
rtt min/avg/max/mdev = 585.956/593.302/606.980/9.720 ms

dari hasil diatas kita lihat bahwa semua sudah terhubung dengan jaringan VPN.

Konfigurasi Routing BGP
Nah sekarang kita lakukan konfigurasi routing BGP untuk menghubungkan subnet kantor ardelindo, ruang pelatihan dan customer. Dalam contoh ini saya hanya perlihatkan settingan BGP nya, untuk keterangan lebih detail lihat di tutorial MPLS Virtual WAN.

Kantor Ardelindo
root@ubuntu:~# telnet 10.8.1.1 bgpd
bgpd> enable
bgpd# configure terminal
bgpd(config)# show running-config
router bgp 1001
bgp router-id 10.8.1.1
network 10.8.1.0/24
network 122.200.50.0/24
network 192.168.0.0/24
neighbor 10.8.1.4 remote-as 1005
neighbor 10.8.1.13 remote-as 1008
neighbor 192.168.0.90 remote-as 1001
neighbor 192.168.0.253 remote-as 1001

Customer ABCDE
root@ubuntu:~# telnet 10.8.1.4 bgpd
bgpd# show running-config
router bgp 1005
bgp router-id 10.8.1.4
network 192.168.1.0/24
neighbor 10.8.1.1 remote-as 1001
neighbor 10.8.1.13 remote-as 1008

Rumah Sawangan
root@ubuntu:~# telnet 127.0.0.1 bgpd
bgpd# show running-config
router bgp 1008
bgp router-id 10.8.1.13
neighbor 10.8.1.1 remote-as 1001
neighbor 10.8.1.4 remote-as 1005

Routing Table BGP
Kemudian setelah terhubung kita lihat routing table melalui zebra dan bgpd.

Rumah Sawangan
root@ubuntu:~# telnet 127.0.0.1 zebra
Router> show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, > - selected route, * - FIB route
K>* 0.0.0.0/0 is directly connected, ppp0
B 10.8.1.0/24 [20/0] via 10.8.1.1 inactive, 01:26:21
C>* 10.8.1.0/24 is directly connected, tap0
C>* 10.17.4.12/32 is directly connected, ppp0
B>* 122.200.50.0/24 [20/0] via 10.8.1.1, tap0, 01:26:21
C>* 127.0.0.0/8 is directly connected, lo
K * 169.254.0.0/16 is directly connected, eth0 inactive
B>* 192.168.0.0/24 [20/0] via 10.8.1.1, tap0, 01:26:21
B>* 192.168.1.0/24 [20/0] via 10.8.1.4, tap0, 01:24:26
S>* 192.168.1.99/32 [1/0] via 10.8.1.4, tap0
S>* 192.168.1.100/32 [1/0] via 10.8.1.4, tap0
Interface tap0 : perangkat VPN bridging

root@ubuntu:~# telnet 127.0.0.1 bgpd
bgpd> show ip bgp
BGP table version is 0, local router ID is 10.8.1.13
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 10.8.1.0/24 10.8.1.1 0 0 1001 i
*> 122.200.50.0/24 10.8.1.1 0 0 1001 i
*> 192.168.0.0 10.8.1.1 0 0 1001 i
*> 192.168.1.0 10.8.1.4 0 0 1005 i
*> 192.168.6.0 10.8.1.2 0 1001 1003 i
*> 192.168.10.0 10.8.1.2 0 1001 1003 i
Total number of prefixes 6

bgpd> show ip bgp neighbors
BGP neighbor is 10.8.1.1, remote AS 1001, local AS 1008, external link
BGP version 4, remote router ID 10.8.1.1
BGP state = Established, up for 01:18:43
Last read 00:00:43, hold time is 180, keepalive interval is 60 seconds
Neighbor capabilities:
Route refresh: advertised and received(old & new)
Address family IPv4 Unicast: advertised and received
Received 179 messages, 0 notifications, 0 in queue
Sent 180 messages, 1 notifications, 0 in queue
Route refresh request: received 0, sent 0
Minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast
Community attribute sent to this neighbor(both)
7 accepted prefixes

bgpd> show ip bgp summary
BGP router identifier 10.8.1.13, local AS number 1008
3 BGP AS-PATH entries
0 BGP community entries
Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
10.8.1.1 4 1001 181 183 0 0 0 01:20:39 7
10.8.1.4 4 1005 176 188 0 0 0 01:21:32 1
Total number of neighbors 2

root@ubuntu:~# netstat -nr
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.1.99 10.8.1.4 255.255.255.255 UGH 0 0 0 tap0
192.168.1.100 10.8.1.4 255.255.255.255 UGH 0 0 0 tap0
10.17.4.12 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
192.168.6.0 10.8.1.2 255.255.255.0 UG 0 0 0 tap0
192.168.4.0 10.8.1.1 255.255.255.0 UG 0 0 0 tap0
122.200.50.0 10.8.1.1 255.255.255.0 UG 0 0 0 tap0
192.168.3.0 10.8.1.1 255.255.255.0 UG 0 0 0 tap0
192.168.0.0 10.8.1.1 255.255.255.0 UG 0 0 0 tap0
10.8.1.0 0.0.0.0 255.255.255.0 U 0 0 0 tap0
192.168.10.0 10.8.1.2 255.255.255.0 UG 0 0 0 tap0
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
Interface tap0 : perangkat VPN bridging

Kantor Ardelindo
root@ubuntu:~# telnet 10.8.1.1 zebra
Router> show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, > - selected route, * - FIB route
K>* 0.0.0.0/0 via 122.200.52.1, eth1
C>* 10.8.1.0/24 is directly connected, tap0
C>* 10.8.10.0/24 is directly connected, tap1
C>* 122.200.52.0/25 is directly connected, eth1
C>* 127.0.0.0/8 is directly connected, lo
C>* 192.168.0.0/24 is directly connected, eth3
K>* 192.168.0.63/32 via 10.8.1.5, tap0
K>* 192.168.0.218/32 via 10.8.1.5, tap0
B>* 192.168.1.0/24 [20/0] via 10.8.1.4, tap0, 01:25:44
S>* 192.168.1.99/32 [1/0] via 10.8.1.4, tap0
S>* 192.168.1.100/32 [1/0] via 10.8.1.4, tap0

root@ubuntu:~# telnet 10.8.1.1 bgpd
bgpd> show ip bgp
BGP table version is 0, local router ID is 10.8.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 10.8.1.0/24 0.0.0.0 0 32768 i
*> 122.200.50.0/24 0.0.0.0 0 32768 i
*> 192.168.0.0 0.0.0.0 0 32768 i
*> 192.168.1.0 10.8.1.13 0 1008 1005 i
*>i192.168.3.0 192.168.0.253 0 100 0 i
*>i192.168.4.0 192.168.0.253 0 100 0 i
*> 192.168.6.0 10.8.1.2 0 0 1003 i
*> 192.168.10.0 10.8.1.2 0 0 1003 i
Total number of prefixes 8

bgpd> show ip bgp summary
BGP router identifier 10.8.1.1, local AS number 1001
RIB entries 15, using 960 bytes of memory
Peers 8, using 20 KiB of memory
Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
10.8.1.2 4 1003 1915 1970 0 0 0 1d02h09m 2
10.8.1.4 4 1005 7162 7391 0 0 0 2d12h46m Idle
10.8.1.12 4 1007 82 121 0 0 0 5d03h37m Active
10.8.1.13 4 1008 1237 1387 0 0 0 01:24:49 1
192.168.0.90 4 1001 148 153 0 0 0 2d05h02m Active
192.168.0.253 4 1001 2894 2942 0 0 0 00:07:48 2
Total number of neighbors 6

Customer ABCDE
root@ubuntu:~# telnet 10.8.1.4 zebra
Router> show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, > - selected route, * - FIB route
K>* 0.0.0.0/0 via 192.168.0.2, eth3
B 10.8.1.0/24 [20/0] via 10.8.1.1 inactive, 01:27:16
C>* 10.8.1.0/24 is directly connected, tap0
B>* 122.200.50.0/24 [20/0] via 10.8.1.1, tap0, 01:27:16
C>* 127.0.0.0/8 is directly connected, lo
K>* 169.254.0.0/16 is directly connected, eth1
B 192.168.0.0/24 [20/0] via 10.8.1.1, tap0, 01:27:16
C>* 192.168.0.0/24 is directly connected, eth3
S>* 192.168.0.71/32 [1/0] via 10.8.1.2, tap0
S>* 192.168.0.253/32 [1/0] via 10.8.1.2, tap0
C>* 192.168.1.0/24 is directly connected, eth1

root@ubuntu:~# telnet 10.8.1.4 bgpd
bgpd> show ip bgp
BGP table version is 0, local router ID is 10.8.1.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, R Removed
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 10.8.1.0/24 10.8.1.13 0 1008 1001 i
*> 122.200.50.0/24 10.8.1.13 0 1008 1001 i
*> 192.168.0.0 10.8.1.13 0 1008 1001 i
*> 192.168.1.0 0.0.0.0 0 32768 i
*> 192.168.3.0 10.8.1.13 0 1008 1001 i
*> 192.168.4.0 10.8.1.13 0 1008 1001 i
*> 192.168.6.0 10.8.1.13 0 1008 1001 1003 i
*> 192.168.10.0 10.8.1.13 0 1008 1001 1003 i
Total number of prefixes 8

bgpd> show ip bgp summary
BGP router identifier 10.8.1.4, local AS number 1005
RIB entries 15, using 960 bytes of memory
Peers 3, using 7536 bytes of memory

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
10.8.1.1 4 1001 5868 7357 0 0 0 2d12h52m Idle
10.8.1.13 4 1008 693 712 0 0 0 01:31:35 7
Total number of neighbors 2

Pengujian koneksi antar subnet
Dari hasil routing diatas bisa kita simpulkan sekarang semua subnet sudah terhubung. Untuk meyakinkan kita lakukan test ICMP dari PC rumah sawangan ke setiap server yang ada pada gambar topologi diatas.

Ke Kantor Ardelindo
root@ubuntu:~# ping 192.168.0.71 (Ardelindo Datacenter)
PING 192.168.0.71 (192.168.0.71) 56(84) bytes of data.
64 bytes from 192.168.0.71: icmp_seq=2 ttl=64 time=509 ms
64 bytes from 192.168.0.71: icmp_seq=4 ttl=64 time=609 ms
64 bytes from 192.168.0.71: icmp_seq=5 ttl=64 time=530 ms

root@ubuntu:~# ping 192.168.0.3 (Ardelindo IP Phone)
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data.
64 bytes from 192.168.0.3: icmp_seq=1 ttl=63 time=1130 ms
64 bytes from 192.168.0.3: icmp_seq=2 ttl=63 time=685 ms
64 bytes from 192.168.0.3: icmp_seq=3 ttl=63 time=681 ms

Ke Customer ABCDE
root@ubuntu:~# ping 192.168.1.100 (Datacenter)
PING 192.168.1.100 (192.168.1.100) 56(84) bytes of data.
64 bytes from 192.168.1.100: icmp_seq=1 ttl=63 time=585 ms
64 bytes from 192.168.1.100: icmp_seq=2 ttl=63 time=628 ms
64 bytes from 192.168.1.100: icmp_seq=3 ttl=63 time=606 ms

root@ubuntu:~# ping 192.168.1.102 (Application Server)
PING 192.168.1.102 (192.168.1.102) 56(84) bytes of data.
64 bytes from 192.168.1.102: icmp_seq=1 ttl=63 time=643 ms
64 bytes from 192.168.1.102: icmp_seq=2 ttl=63 time=601 ms
64 bytes from 192.168.1.102: icmp_seq=3 ttl=63 time=1398 ms

root@ubuntu:~# ping 192.168.1.99 (Webmail)
PING 192.168.1.99 (192.168.1.99) 56(84) bytes of data.
64 bytes from 192.168.1.99: icmp_seq=1 ttl=64 time=572 ms
64 bytes from 192.168.1.99: icmp_seq=2 ttl=64 time=589 ms
64 bytes from 192.168.1.99: icmp_seq=3 ttl=64 time=625 ms

root@ubuntu:~# ping 192.168.1.103 (Backup Server)
PING 192.168.1.103 (192.168.1.103) 56(84) bytes of data.
64 bytes from 192.168.1.103: icmp_seq=1 ttl=63 time=801 ms
64 bytes from 192.168.1.103: icmp_seq=2 ttl=63 time=685 ms
64 bytes from 192.168.1.103: icmp_seq=3 ttl=63 time=644 ms
64 bytes from 192.168.1.103: icmp_seq=4 ttl=63 time=843 ms

Akses Ardelindo dan Customer ABCDE
Sekarang kita lakukan akses secara nyata menggunakan nautilus untuk mengambil data yang ada di ardelindo dan customer, serta melakukan akses webmail secara lokal.

Koneksi ke Ardelindo Datacenter

Koneksi Ke Ardelindo Hotspot Management

Koneksi Ke Customer ABCDE

Linux Training: www.ardelindo.com

Internet Paket Smart Nokia 2865 Ubuntu

2009-06-06T03:43:00.002+07:00

Perangkat Koneksi Internet

Paket Smart: Nokia 2865
Harga : Rp. 900.000,- (tidak termasuk kabel DKU-2)

Fasilitas:
Gratis : Paket Internet 12GByte selama 6 Bulan
tiap bulan dapat 2 GByte
speed 32kbps (setelah saya test)
klo mau cepet update ke paket internet unlimited

Paket Pulsa Rp. 120.000,- selama 6 Bulan
tiap bulan dapat pulsa Rp. 20.000,-

Perangkat Koneksi Komputer
Jenis : Kabel USB DKU-2 Original
Harga : Rp. 150.000,-

Sistem Operasi
Linux : Ubuntu Feisty - Jaunty
Aplikasi : wvdial

Instalasi wvdial
apt-get install wvdial

Deteksi Nokia 2865 CDMA
root@ubuntu:~# lsusb
Bus 002 Device 003: ID 058f:6387 Alcor Micro Corp.
Bus 002 Device 001: ID 0000:0000
Bus 001 Device 006: ID 0421:04dc Nokia Mobile Phones
Bus 001 Device 002: ID 046d:c019 Logitech, Inc.
Bus 001 Device 001: ID 0000:0000

Konfigurasi wvdial
root@ubuntu:~# wvdialconf
Modem Port Scan<*1>: S1 S2 S3
WvModem<*1>: Cannot get information for serial port.
ttyACM0<*1>: ATQ0 V1 E1 -- OK
ttyACM0<*1>: ATQ0 V1 E1 Z -- OK
ttyACM0<*1>: ATQ0 V1 E1 S0=0 -- OK
ttyACM0<*1>: ATQ0 V1 E1 S0=0 &C1 -- OK
ttyACM0<*1>: ATQ0 V1 E1 S0=0 &C1 &D2 -- OK
ttyACM0<*1>: ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0 -- OK
ttyACM0<*1>: Modem Identifier: ATI -- Nokia
ttyACM0<*1>: Speed 4800: AT -- OK
ttyACM0<*1>: Speed 9600: AT -- OK
ttyACM0<*1>: Speed 19200: AT -- OK
ttyACM0<*1>: Speed 38400: AT -- OK
ttyACM0<*1>: Speed 57600: AT -- OK
ttyACM0<*1>: Speed 115200: AT -- OK
ttyACM0<*1>: Speed 230400: AT -- OK
ttyACM0<*1>: Speed 460800: AT -- OK
ttyACM0<*1>: Max speed is 460800; that should be safe.
ttyACM0<*1>: ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0 -- OK

Found an USB modem on /dev/ttyACM0.
Modem configuration written to /etc/wvdial.conf.
ttyACM0: Speed 460800; init "ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0"

root@ubuntu:~# vim /etc/wvdial.conf
[Dialer Defaults]
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Password = smart
Phone = #777
Modem Type = USB Modem
Baud = 460800
New PPPD = yes
Modem = /dev/ttyACM0
ISDN = 0
Username = smart
; Phone =
; Password =
; Username =

Jalankan wvdial
root@ubuntu:~# wvdial
--> WvDial: Internet dialer version 1.56
--> Cannot get information for serial port.
--> Initializing modem.
--> Sending: ATZ
ATZ
OK
--> Sending: ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
OK
--> Modem initialized.
--> Sending: ATDT#777
--> Waiting for carrier.
ATDT#777
CONNECT
~[7f]}#@!}!}!} }9}"}&} } } } }#}%B#}%}%}&} ] D}'}"}(}"6i~
--> Carrier detected. Waiting for prompt.
~[7f]}#@!}!}"} }9}"}&} } } } }#}%B#}%}%}&} ]Dj}'}"}(}"N}2~
--> PPP negotiation detected.
--> Starting pppd at Sat Jun 6 03:36:09 2009
--> Pid of pppd: 28971
--> Using interface ppp0
--> pppd: �[08][06][08]�[0c][06][08]
--> pppd: �[08][06][08]�[0c][06][08]
--> pppd: �[08][06][08]�[0c][06][08]
--> pppd: �[08][06][08]�[0c][06][08]
--> local IP address 10.10.7.195
--> pppd: �[08][06][08]�[0c][06][08]
--> remote IP address 10.17.4.12
--> pppd: �[08][06][08]�[0c][06][08]
--> primary DNS address 10.17.3.254
--> pppd: �[08][06][08]�[0c][06][08]
--> secondary DNS address 202.43.178.245
--> pppd: �[08][06][08]�[0c][06][08]

Test koneksi internet
root@ubuntu:~# ping www.yahoo.com
PING www-real.wa1.b.yahoo.com (209.131.36.158) 56(84) bytes of data.
64 bytes from f1.www.vip.sp1.yahoo.com (209.131.36.158): icmp_seq=1 ttl=47 time=599 ms
64 bytes from f1.www.vip.sp1.yahoo.com (209.131.36.158): icmp_seq=2 ttl=47 time=599 ms
64 bytes from f1.www.vip.sp1.yahoo.com (209.131.36.158): icmp_seq=3 ttl=47 time=599 ms
64 bytes from f1.www.vip.sp1.yahoo.com (209.131.36.158): icmp_seq=4 ttl=47 time=599 ms
64 bytes from f1.www.vip.sp1.yahoo.com (209.131.36.158): icmp_seq=5 ttl=47 time=599 ms
64 bytes from f1.www.vip.sp1.yahoo.com (209.131.36.158): icmp_seq=6 ttl=47 time=579 ms

SELAMAT BER INTERNET RIA
www.ardelindo.com

Simple Network Management Protocol

2009-06-05T23:01:00.009+07:00

Kalian Network Administrator pasti pernah membaca tentang SNMP (Simple Network Management Protocol), baik pada sistem operasi linux maupun perangkat keras seperti router atau access point.

Apakah SNMP itu ?
Simple Network Management Protocol (SNMP) merupakan protokol standard industri yang digunakan untuk memonitor dan mengelola berbagai perangkat di jaringan Internet meliputi hub, router, switch, workstation dan sistem manajemen jaringan secara jarak jauh (remote).
Referensi: ID Wikipedia

Data apa saja yang diberikan oleh SNMP ?
Banyak data mengenai perangkat dan sistem, kita bisa memantau sumber daya perangkat (beban memory, cpu, system, kapasitas hardisk / partisi, temperatur MotherBoard terintegrasi LM Sensor dll). Yang paling penting kita bisa mengetahui lalu lintas data (trafik) pada router, access point dan modem adsl.
Data SNMP via tools SCLI (SNMP Client Interface)

root@ubuntu:~# scli 202.45.xxx.xxx rahasia
100-scli version 0.2.12 (c) 2001-2002 Juergen Schoenwaelder
100-scli trying SNMPv2c ... good
(202.45.xxx.xxx) scli > show system info
Name: aples-desktop
Address: 202.45.xxx.xxx:161
Description: Internet Gateway
Contact: Budi Santoso (info@ardelindo.com)
Location: PT. Ardelindo APles
Vendor: NET-SNMP
Current Time: 2009-06-05 23:54:58 +07:00
Agent Boot Time: 2009-05-23 09:58:29 +07:00
System Boot Time: 2009-05-23 09:58:16 +07:00
System Boot Args: root=UUID=e0a07def-9109-4beb-87c7-e3de1bb3c579 ro quiet splash
Users: 1
Processes: 122
Memory: 471M
Interfaces: 7
Interface Swap: 2009-05-30 18:43:40 +07:00

(202.45.xxx.xxx) scli > show system storage
INDEX DESCRIPTION TYPE SIZE USED FREE USE%
1 Physical memory ram 471M 439M 31M 93
3 Virtual memory virtual memory 3068M 911M 2156M 29
6 Memory buffers other
7 Cached memory other
8 Shared memory other
10 Swap space virtual memory 2596M 471M 2124M 18
31 / fixed disk 9G 2783M 7372M 27
32 /home fixed disk 31G 21G 9G 68
33 /var fixed disk 29G 24G 5337M 82
34 /var/www/jaunty removable disk 697M 697M ----- 100
35 /tambahan fixed disk 18G 10G 7870M 58
36 /var/www/ubuntu removable disk 697M 697M ----- 100

(202.45.xxx.xxx) scli > show interface stats
INTERFACE STATUS I-BPS O-BPS I-PPS O-PPS I-ERR O-ERR DESCRIPTION
1 UU-N ---- ---- ---- ---- ---- ---- lo
2 UUCN ---- ---- ---- ---- ---- ---- eth3
3 UUCN ---- ---- ---- ---- ---- ---- eth1
4 DDCN ---- ---- ---- ---- ---- ---- eth2
6 DDCN ---- ---- ---- ---- ---- ---- tun0
10 UUCN ---- ---- ---- ---- ---- ---- tap0
13 UUCN ---- ---- ---- ---- ---- ---- tap1

Perangkat apa yang memiliki fasilitas SNMP ?
Perangkat keras (hardware) jaringan komputer masa kini kebanyakan menambahkan fasilitas snmp untuk memantau sumber daya (resource) maupun trafik yang melintasi perangkat. Dengan adanya perangkat beban trafik paket data kita bisa pantau melalui aplikasi NMS (Network Management System) seperti CACTI.

Kita juga bisa memantau trafik paket data yang melintasi Linux Internet Gateway dengan memasang aplikasi Net SNMP dan memantau statistiknya pada NMS CACTI.

Wireless Access Point

Modem ADSL

PC Router Linux Net-SNMP

Network Management System
Kita bisa memantau trafik pada setiap perangkat yang terpasang pada jaringan LAN maupun internet, perangkat tersebut kita hubungkan dengan aplikasi NMS CACTI dan MRTG (Multi Router Traffic Grapher). NMS bertugas untuk menyimpan data, melakukan analisa (perhitungan) dan menampilkan dalam bentuk grafis, sehingga mudah dipantau oleh pengguna biasa serta network administrator. Diagram dibawah ini menggambarkan hubungan perangkat yang didukung oleh fasilitas SNMP dengan NMS MRTG (MRTG sekarang digantikan oleh CACTI karena kurang fitur).

CACTI Network Management System

Instalasi Net SNMP
Cara instalasi Net SNMP pada Ubuntu sangat mudah, setelah kita konfigurasi repository, jalankan perintah.

apt-get install snmpd snmp scli

Kemudian konfigurasi file /etc/snmp/snmpd.conf

Konfigurasi Net-SNMP

#/usr/local/etc/snmp/snmpd.conf
# define RO community
rocommunity public
rwcommunity budi

# First, map the community name "public" into a "security name"
# sec.name source community
com2sec public default public
com2sec budi localhost budi

####
# Second, map the security name into a group name:
# groupName securityModel securityName
group public v1 public
group public v2c public
group public usm public

access notConfigGroup "" any noauth exact systemview none none
view all included .1 80
view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc
sysdescr "Internet Gateway PT. ARDELINDO”
syscontact Administrator (budi11@graffiti.net)
sysname Mandrake 10.0
syslocation Depok 2006

Query snmp

Query SNMP diperlukan untuk mengetahui hasil dari konfigurasi Net-SNMP.

[root@mandrake root]# snmpwalk -v 2c localhost -c public interface
IF-MIB::ifDescr.1 = STRING: lo
IF-MIB::ifDescr.2 = STRING: eth0
IF-MIB::ifDescr.3 = STRING: eth1

[root@mandrake root]# snmpget -v 2c localhost -c public IF-MIB::ifOutOctets.2
IF-MIB::ifOutOctets.2 = Counter32: 12039726
SNMP Translate
snmptranslate -Tt|less
snmptranslate -To|less
snmptranslate -Onf -IR sysDescr
snmptranslate -On -IR sysDescr
snmptranslate -Tl | head
snmptranslate -Ta | head

Konfigurasi USB Modem ZTE MF622 di linux

2009-06-02T23:04:00.002+07:00

Provider Internet: Indosat IM2
Perangkat: ZTE MF622

Download USB Mode Switch http://www.draisberghof.de/usb_modeswitch/usb_modeswitch-0.9.6.tar.bz2

1.) Instalasi USB MODE SWITCH
tar xjvf /home/nusa/Desktop/usb_modeswitch-0.9.6.tar.bz2
cd usb_modeswitch-0.9.6/
cp usb_modeswitch /sbin/
cp usb_modeswitch /usr/sbin/

2.) Tambahkan Script pada udev
vi /etc/udev/rules.d/15-zte-mf622.rules
ACTION!=”add”, GOTO=”ZTE_End”

# Is this the ZeroCD device?
SUBSYSTEM==”usb”, SYSFS{idProduct}==”2000″,
SYSFS{idVendor}==”19d2″, GOTO=”ZTE_ZeroCD”

# Is this the actual modem?
SUBSYSTEM==”usb”, SYSFS{idProduct}==”0001″,
SYSFS{idVendor}==”19d2″, GOTO=”ZTE_Modem”

LABEL=”ZTE_ZeroCD”
# This is the ZeroCD part of the card, remove
# the usb_storage kernel module so
# it does not get treated like a storage device
RUN+=”/sbin/rmmod usb_storage”

LABEL=”ZTE_Modem”
# This is the Modem part of the card, let’s
# load usbserial with the correct vendor
# and product ID’s so we get our usb serial devices
#RUN+=”/sbin/modprobe usbserial vendor=0×19d2 product=0×0002″
# Make users belonging to the dialout group
# able to use the usb serial devices.
RUN+="/usr/sbin/usb_modeswitch -d 1 -v 0x19d2 -p 0x2000 -V 0x19d2 -P 0x0001"
MODE=”660″, GROUP=”dialout”
LABEL=”ZTE_End”

3.) Konfigurasi Mode Switch
vi /etc/usb_modeswitch.conf
########################################################
# ZTE MF622 (aka "Onda MDC502HS")
#
# Contributor: "andylog"

DefaultVendor= 0x19d2
DefaultProduct= 0x2000

TargetVendor= 0x19d2
TargetProduct= 0x0001

MessageEndpoint=0x04
MessageContent="55534243f8f993882000000080000a85010101180101010101000000000000"

4.) Buat Sript autorun
vi /sbin/mydevice_switch.sh
#!/bin/sh
sh -c "sleep 4; /sbin/usb_modeswitch" &
exit 0
chmod +x /sbin/mydevice_switch.sh

5. Reboot komputer
shutdown -r now

6.) Setelah PC/Laptop on tancapkan USB Modem ZTE MF622
jalankan perintah dmesg untuk check deteksi modem

dmesg
usb 2-2: new full speed USB device using ohci_hcd and address 5
usb 2-2: configuration #1 chosen from 1 choice
scsi3 : SCSI emulation for USB Mass Storage devices
usb 2-2: New USB device found, idVendor=19d2, idProduct=2000
usb 2-2: New USB device strings: Mfr=1, Product=2, SerialNumber=0
usb 2-2: Product: USB ZTE Storage
usb 2-2: Manufacturer: Qualcomm, Incorporated
usb-storage: device found at 5
usb-storage: waiting for device to settle before scanning
usb 2-2: USB disconnect, address 5
hub 1-0:1.0: unable to enumerate USB device on port 3
usb 2-2: new full speed USB device using ohci_hcd and address 6
usb 2-2: configuration #1 chosen from 1 choice
option 2-2:1.0: GSM modem (1-port) converter detected
usb 2-2: GSM modem (1-port) converter now attached to ttyUSB0
option 2-2:1.1: GSM modem (1-port) converter detected
usb 2-2: GSM modem (1-port) converter now attached to ttyUSB1
option 2-2:1.2: GSM modem (1-port) converter detected
usb 2-2: GSM modem (1-port) converter now attached to ttyUSB2
usb 2-2: New USB device found, idVendor=19d2, idProduct=0001
usb 2-2: New USB device strings: Mfr=1, Product=2, SerialNumber=0
usb 2-2: Product: ZTE CDMA Technologies MSM
usb 2-2: Manufacturer: Qualcomm, Incorporated
usb 1-1: new high speed USB device using ehci_hcd and address 8
usb 1-1: configuration #1 chosen from 1 choice

7.) Konfigurasi WVDIAL
vi /etc/wvdial.conf
[Dialer Defaults]
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Modem Type = Analog Modem
; Phone =
ISDN = 0
; Username =
; Password =
Phone = *99***1#
dns = 202.155.0.10
dns = 202.155.0.15
Modem = /dev/ttyUSB0
Username = xxxxx
Password = xxxxx
Baud = 460800

8.) Jalankan WVDial
wvdial

--> WvDial: Internet dialer version 1.60
--> Cannot get information for serial port.
--> Initializing modem.
--> Sending: ATZ
ATZ
OK
--> Sending: ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
OK
--> Modem initialized.
--> Sending: ATDT*99***1#
--> Waiting for carrier.
ATDT*99***1#
CONNECT
--> Carrier detected. Waiting for prompt.
--> Don't know what to do! Starting pppd and hoping for the best.
--> Starting pppd at Wed Jun 3 01:21:22 2009
--> Pid of pppd: 3714
--> pppd: �[1c]�[08] &�[08]
--> Using interface ppp0
--> pppd: �[1c]�[08] &�[08]
--> pppd: �[1c]�[08] &�[08]
--> pppd: �[1c]�[08] &�[08]
--> local IP address 114.58.201.88
--> pppd: �[1c]�[08] &�[08]
--> remote IP address 10.64.64.64
--> pppd: �[1c]�[08] &�[08]
--> primary DNS address 202.155.0.10
--> pppd: �[1c]�[08] &�[08]
--> secondary DNS address 202.155.0.15
--> pppd: �[1c]�[08] &�[08]

Smart Haier D1200P, Koneksi Internet via pon & Ubuntu Linux

2009-05-31T18:47:00.008+07:00

Diposting Oleh:

imtheface@skyisgrey.org

Catatan kecil seputar koneksi internet hp Smart Haier D1200P menggunakan pon di Ubuntu 8.10 (Intrepid Ibex). Lumayan nih skr gak perlu pancingan Windows klo koneksi pon-nya kita diskonekin sendiri (di kompie si gw sih ntah di komputer situ mah :P).

Bikin berkas baru /etc/ppp/peers/smart, /etc/chatscripts/smart dan /etc/chatscripts/disko lalu masukkan config untuk Smart sbb:

$ sudo vi /etc/ppp/peers/smart
#
# /etc/ppp/peers/smart
#
hide-password
noauth
connect "/usr/sbin/chat -v -f /etc/chatscripts/smart"
disconnect "/usr/sbin/chat -v -f /etc/chatscripts/disko"
debug
ttyUSB0
460800
defaultroute
noipdefault
user "smart"
remotename smart
ipparam smart
crtscts
lock
usepeerdns
noaccomp
logfile "/tmp/pppd.log"

$ sudo vi /etc/chatscripts/smart
#
# /etc/chatscripts/smart
#
ABORT BUSY ABORT 'NO CARRIER' ABORT VOICE ABORT 'NO DIALTONE'
ABORT 'NO DIAL TONE' ABORT 'NO ANSWER' ABORT DELAYED
'' "\d\d+++\d\dATH"
'OK' "ATZ"
'OK' "ATZE0Q0V1"
'OK' "ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0"
'OK' "at+crm=1;+cmux=1;+cps=33;+cta=0"
OK-AT-OK "ATDT#777"
CONNECT \d\c

$ sudo vi /etc/chatscripts/disko
#
# /etc/chatscripts/disko
#
ABORT BUSY ABORT 'NO CARRIER' ABORT ERROR ABORT 'NO DIALTONE'
'' "\K"
'' "\K"
'' "\K"
'' "\d\d+++\d\dATH"

Terakhir jangan lupa beresin ownership ketiga file tsb menjadi root.dip:

$ sudo chown root.dip /etc/ppp/peers/smart
$ sudo chown root.dip /etc/chatscripts/smart
$ sudo chown root.dip /etc/chatscripts/disko

Sebelum konek coba edit sebentara /etc/ppp/pap-secrets, isi password smartnya disitu, lebih kurang seperti ini:

smart * smart

Dan smart pun siap untuk beraksi, untuk menjalankan pon:

$ sudo modprobe usbserial vendor=0x15eb product=0x0001
$ sudo pon smart

Untuk mematikannya (perlu biar diskonek dengan normal & agar tidak mancing dulu di Windows):

$ sudo poff -a $ sudo rmmod -f usbserial

Oh ya biar koneksinya gak putus setiap 50 menit sekali bisa baca-baca tips & trik Smart dari om Dodol.

Referensi:

http://skyisgrey.org/blog/smart-haier-d1200p-koneksi-internet-via-pon-ubuntu-linux.html

Kabar Gembira Workshop On Line Ardelindo

2009-05-29T15:15:00.005+07:00

Kabar Gembira ... Workshop On Line Ardelindo

PT. Ardelindo Aples mengadakan Program Workshop On Line Linux 4 Hari untuk khusus peserta di luar Jabodetabek. Kami mengundang pengguna linux untuk mengikuti Workshop On Line 4 Hari dengan materi:

1. Workshop On Line Linux System Administrator (22 - 25 Juni 2009)

Membahas pengenalan linux dari basic - instalasi linux - pengoperasian - perawatan - hingga troubleshouting kerusakan. Peserta juga di ajarkan trik untuk mengganti password root, partisi linux, advanced editor Vim.

2. Workshop On Line Linux VoIP & Asterisk IP PBX (27 - 30 Juli 2009)
Membangun jaringan telepon berbasis IP (VoIP) step by step, integrasi VoIP dengan PSTN maupun Existing PABX. Konfigurasi Asterisk IP PBX sebagai pengganti PABX komplit dengan fiturnya.

Interactive Voice Response
Phone Conference
Voice Mail
Transfer Extension
Music On Handling

Daftar Workshop On Line:
www.ardelindo.com

Setiap peserta Workshop On Line Ardelindo mendapatkan LiveCD dan buku manual, atau juga bisa memesan kit pelatihan seperti FXO Card AX100P, VoIP Gateway dan IP PHone secara khusus.

Kit Pendukung Workshop On Line
1. FXO Card AX100P
Kartu VoIP untuk menghubungkan Asterisk IP PBX dengan Existing PABX dan PSTN. Sehingga pengguna VoIP bisa menelpon ke Telpon Rumah, HP maupun ke CDMA.

2. VoIP Gateway
Perangkat VoIP Gateway sebagai konverter Telepon Analog Ke VoIP, perangkat bisa digunakan dua user ID. Satu user register ke private Asterisk IP PBX dan lainya ke VoIP Rakyat.

Peserta yang mengikuti pelatihan langsung terhubung dengan Ardelindo Internet Virtual Classroom (AIVC), sehingga instruktur mampu memberikan panduan secara remote melalui koneksi VPN / Virtual WAN.

Konfigurasi Ubuntu Jaunty Vodafone Indosat IM2

2009-05-29T14:45:00.004+07:00

Salam opensource … salam perjuangan

Kali kita bahas mengenai konfigurasi Huawei E220 USB 3G Modem Vodafone Indosat IM2 untuk koneksi internet 3G. Caranya sangat mudah dan sederhana. Pertama kali kita harus download aplikasi usb-modeswitch dan vodafone-mobile-connect pada website https://forge.betavine.net/frs/?group_id=12 , trus install

sudo dpkg -i usb-modeswitch_0.9.7_i386.deb
sudo dpkg -i vodafone-mobile-connect_2.00.00-1_all.deb
sudo apt-get -f install

sebelum menjalankan aplikasi ada beberapa file yang kita edit, hal ini berlaku hanya di ubuntu jaunty jacklope.

1.) Edit VMC Plugins
sudo nano /usr/bin/upgrade-vmc-plugins

…tambahkan text dibawah paramater baris “import shutil”

import sys
sys.path.append('/usr/lib/python2.5/site-packages');

2.) Edit GTK TAP

kemudian edit lagi file …
sudo nano /usr/share/vodafone-mobile-connect/gtk-tap.py

…tambahkan text dibawah paramater baris “import signal”

import sys
sys.path.append('/usr/lib/python2.5/site-packages')

3.) Edit Data Schema

nano /usr/lib/python2.5/site-packages/vmc/contrib/axiom/_schema.py
Replace kalimat indexed dengan “indexed” (ada double quote nya)

4.) Jalankan Vodafone Mobile Connect via terminal
vodafone-mobile-connect-card-driver-for-linux

5.) Jalankan Vodafone Mobile via Menu Grafis
Menu → Application → Internet → Vodafone Mobile

Referensi:

http://www.geekology.co.za/blog/2009/05/configuring-vodafone-3g-modem-on-ubuntu-linux-904-jaunty-jackalope/

Install Flash Player Ubuntu Jaunty

2009-05-29T12:49:00.003+07:00

Ini ada info cara install plugin flash player untuk firefox 3.0 (Install Flash Player Ubuntu Jaunty).

1. Download Flash Player ...http://get.adobe.com/flashplayer/ versi tar.gz
2. Login ke root ubuntuardelindo@ardelindo:~$ sudo su -

[sudo] password for ardelindo:
root@ardelindo:~#

3. Extract dan install

root@ardelindo:~# tar xzvf /home/ardelindo/Desktop/install_flash_player_10_linux.tar.gz
root@ardelindo:~# cd install_flash_player_10_linux/
root@ardelindo:~/install_flash_player_10_linux# ./flashplayer-installer

Copyright(C) 2002-2009 Adobe Macromedia Software LLC. All rights reserved.
Adobe Flash Player 10 for Linux
Adobe Flash Player 10 will be installed on this machine.
You are running the Adobe Flash Player installer as the "root" user.
Adobe Flash Player 10 will be installed system-wide.
Support is available at http://www.adobe.com/support/flashplayer/
To install Adobe Flash Player 10 now, press ENTER.
To cancel the installation at any time, press Control-C.

NOTE: Please exit any browsers you may have running.
Press ENTER to continue...

Please enter the installation path of the Mozilla, Netscape,
or Opera browser (i.e., /usr/lib/mozilla): /usr/lib/firefox-3.0.8/
WARNING: A newer version of the Adobe Flash Player has been detected in
/usr/lib/firefox-3.0.8//plugins.
The installer will overwrite this existing binary.

----------- Install Action Summary -----------

Adobe Flash Player 10 will be installed in the following directory:
Browser installation directory = /usr/lib/firefox-3.0.8/
Proceed with the installation? (y/n/q): y

Building Enterprise Linux MPLS Virtual WAN

2009-05-26T10:11:00.012+07:00

Virtual Wide Area Networking

Wide Area Networking adalah suatu area luas (kota / wilayah) yang berbeda geografis yang saling terhubung satu dengan lain dalam suatu topologi jaringan komputer. Pada artikel ini kita akan membahas mengenai Virtual WAN (Virtual Wide Area Networking), yang bertujuan menghubungkan beberapa subnet wilayah, kota ataupun kantor perusahaan menjadi satu topologi. Subnet yang akan kita hubungkan menggunakan alamat IP Private 192.xxx.xxx.xxx yang tidak dikenal oleh internet. Jadi Virtual WAN lebih ditujukan untuk pemakaian pribadi (personal atau corporate). Hubungan antar subnet mirip dengan internet atau WAN, pengguna dapat langsung melakukan sharing data antar komputer beda subnet, printer dan pemanfaatan aplikasi. Gambar dibawah ini merupakan contoh topologi subnet kantor surabaya, madiun dan ponorogo, kita akan menggabungkan menjadi satu topologi Virtual WAN menggunakan kombinasi OpenVPN dan BGP Routing Protocol.

BGP Inside OpenVPN

Diagram dibawah ini menunjukkan pemanfaatan teknologi Tunneling VPN (garis biru) untuk membawa BGP routing protocol yang menghubungkan jaringan antar subnet. Setiap AS Number (ASN) dihubungkan oleh jalur tunnel VPN, paket data routing BGP yang melintas selalu dibungkus (encapsulation) dan di enkripsi (encryption), sehingga meningkatkan keamanan komunikasi data antar subnet.

Informasi AS Number

Madiun = ASN 1003

Ponorogo = ASN 1002

Surabaya = ASN 1001

Topologi Lengkap Virtual WAN

Gambar dibawah ini menunjukkan penggabungan topologi antar subnet dengan diagram BGP routing inside OpenVPN. Setiap perangkat PC Router Linux terpasang aplikasi OpenVPN dan Quagga Routing Daemon, hanya saja pada kantor surabaya router kita fungsikan sebagai OpenVPN Server dan harus memakai IP Publik Statis. Koneksi kantor madiun maupun ponorogo bisa memakai koneksi IP dinamis dan kita fungsikan sebagai VPN Client. Berikut ini data koneksi setiap PC Router.

Kantor Surabaya

Koneksi Internet : Dedicated Leased Line 512kbps – 1Mbps

IP Publik : 122.200.52.41

Subnet LAN : 192.168.0.0/24

IP VPN : 10.8.1.1

ASN : 1001

Kantor Madiun

Koneksi Internet : Telkom Speedy Unlimited

IP Telkom Speedy : 125.22.156.45 (IP dinamis)

Subnet LAN : 192.168.10.0/24

IP VPN : 10.8.1.3

ASN : 1003

Kantor Ponorogo

Koneksi Internet : FastNet First Media

IP FastNet : 122.34.200.70 (IP dinamis)

Subnet LAN : 192.168.1.0/24

IP VPN : 10.8.1.4

ASN : 1002

Konfigurasi Virtual WAN

PC Router Kantor Surabaya

vim /etc/openvpn/server.conf (OpenVPN Server)

dev tap

ca ca.crt

cert server.crt

key server.key # This file should be kept secret

dh dh1024.pem

server 10.8.1.0 255.255.255.0

ifconfig-pool-persist ipp.txt

client-to-client

duplicate-cn

keepalive 10 120

persist-key

persist-tun

status openvpn-status.log

verb 3

vim /etc/quagga/daemons

zebra = yes

bgpd = yes

ospfd = no

ospf6d = no

ripd = no

ripngd = no

isisd = no

vim /etc/quagga/debian.conf

vtysh_enable=yes

zebra_options=" --daemon"

bgpd_options=" --daemon"

ospfd_options=" --daemon"

ospf6d_options="--daemon -A ::1"

ripd_options=" --daemon"

ripngd_options="--daemon -A ::1"

isisd_options=" --daemon -A 127.0.0.1"

vim /etc/quagga/bgpd.conf

hostname bgpd

password zebra

enable password ardelindo

log stdout

router bgp 1001

bgp router-id 10.8.1.1

network 122.200.50.0/24

network 192.168.0.0/24

neighbor 10.8.1.3 remote-as 1003

neighbor 10.8.1.4 remote-as 1002

line vty

#############################

##TEST KONFIGURASI

##KANTOR SURABAYA

#############################

Router> show ip route

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,

I - ISIS, B - BGP, > - selected route, * - FIB route

K>* 0.0.0.0/0 via 122.200.52.1, eth1

C>* 10.8.1.0/24 is directly connected, tap0

C>* 122.200.52.0/25 is directly connected, eth1

C>* 127.0.0.0/8 is directly connected, lo

C>* 192.168.0.0/24 is directly connected, eth3

K>* 192.168.0.218/32 via 10.8.1.2, tap0

B>* 192.168.1.0/24 [20/0] via 10.8.1.4, tap0, 03:29:27

B>* 192.168.10.0/24 [20/0] via 10.8.1.3, tap0, 15:03:25

bgpd> show ip bgp neighbors

BGP neighbor is 10.8.1.3, remote AS 1003, local AS 1001, external link

BGP version 4, remote router ID 10.8.1.3

BGP state = Established, up for 15:05:21

Last read 00:00:21, hold time is 180, keepalive interval is 60 seconds

Neighbor capabilities:

Route refresh: advertised and received(old & new)

Address family IPv4 Unicast: advertised and received

Message statistics:

Inq depth is 0

Outq depth is 0

Sent Rcvd

Opens: 10 2

Notifications: 3 5

Updates: 15 5

Keepalives: 1521 1512

Route Refresh: 0 0

Capability: 0 0

Total: 1549 1524

Minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

Community attribute sent to this neighbor(both)

1 accepted prefixes

Connections established 5; dropped 3

Last reset 1d00h58m, due to BGP Notification send

Local host: 10.8.1.1, Local port: 179

Foreign host: 10.8.1.3, Foreign port: 42912

Nexthop: 10.8.1.1

Nexthop global: fe80::2ff:79ff:fe7c:31a8

Nexthop local: ::

BGP connection: non shared network

Read thread: on Write thread: off

BGP neighbor is 10.8.1.4, remote AS 1002, local AS 1001, external link

BGP version 4, remote router ID 10.8.1.4

BGP state = Established, up for 03:31:24

Last read 00:00:25, hold time is 180, keepalive interval is 60 seconds

Neighbor capabilities:

Route refresh: advertised and received(old & new)

Address family IPv4 Unicast: advertised and received

Message statistics:

Inq depth is 0

Outq depth is 0

Sent Rcvd

Opens: 5 2

Notifications: 1 2

Updates: 14 4

Keepalives: 1516 1509

Route Refresh: 0 0

Capability: 0 0

Total: 1536 1517

Minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

Community attribute sent to this neighbor(both)

1 accepted prefixes

Connections established 4; dropped 2

Last reset 03:31:38, due to BGP Notification received

Local host: 10.8.1.1, Local port: 43853

Foreign host: 10.8.1.4, Foreign port: 179

Nexthop: 10.8.1.1

Nexthop global: fe80::2ff:79ff:fe7c:31a8

Nexthop local: ::

BGP connection: non shared network

Read thread: on Write thread: off

bgpd> show ip bgp summary

BGP router identifier 10.8.1.1, local AS number 1001

RIB entries 7, using 448 bytes of memory

Peers 2, using 5024 bytes of memory

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

10.8.1.3 4 1003 1524 1549 0 0 0 15:06:00 1

10.8.1.4 4 1002 1518 1537 0 0 0 03:32:03 1

Total number of neighbors 2

PC Router Kantor Madiun

vim /etc/openvpn/client.conf (VPN Client)

client

dev tap

proto udp

remote 122.200.52.41 1194

resolv-retry infinite

nobind

persist-key

persist-tun

ca ca.crt

cert madiun.crt

key madiun.key

comp-lzo

verb 3

vim /etc/quagga/daemons

zebra = yes

bgpd = yes

ospfd = no

ospf6d = no

ripd = no

ripngd = no

isisd = no

vim /etc/quagga/debian.conf

vtysh_enable=yes

zebra_options=" --daemon"

bgpd_options=" --daemon"

ospfd_options=" --daemon"

ospf6d_options="--daemon -A ::1"

ripd_options=" --daemon"

ripngd_options="--daemon -A ::1"

isisd_options=" --daemon -A 127.0.0.1"

vim /etc/quagga/bgpd.conf

hostname bgpd

password zebra

enable password ardelindo

log stdout

router bgp 1003

bgp router-id 10.8.1.3

network 192.168.10.0/24

neighbor 10.8.1.1 remote-as 1001

line vty

#############################

##TEST KONFIGURASI

##KANTOR MADIUN

#############################

Router> show ip route

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,

I - ISIS, B - BGP, > - selected route, * - FIB route

K>* 0.0.0.0/0 via 192.168.1.1, eth1

O 10.8.1.0/24 [110/10] is directly connected, tap0, 1d00h34m

C>* 10.8.1.0/24 is directly connected, tap0

B>* 122.200.50.0/24 [20/0] via 10.8.1.1, tap0, 14:29:07

C>* 127.0.0.0/8 is directly connected, lo

B>* 192.168.0.0/24 [20/0] via 10.8.1.1, tap0, 14:29:07

B 192.168.1.0/24 [20/0] via 10.8.1.4, tap0, 02:54:53

C>* 192.168.1.0/24 is directly connected, eth1

O 192.168.10.0/24 [110/10] is directly connected, eth2, 1d00h34m

C>* 192.168.10.0/24 is directly connected, eth2

bgpd> show ip bgp summary

BGP router identifier 10.8.1.3, local AS number 1003

RIB entries 7, using 448 bytes of memory

Peers 1, using 2512 bytes of memory

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

10.8.1.1 4 1001 1484 1499 0 0 0 14:32:29 3

Total number of neighbors 1

bgpd> show ip bgp neighbors

BGP neighbor is 10.8.1.1, remote AS 1001, local AS 1003, external link

BGP version 4, remote router ID 10.8.1.1

BGP state = Established, up for 14:33:09

Last read 00:00:56, hold time is 180, keepalive interval is 60 seconds

Neighbor capabilities:

Route refresh: advertised and received(old & new)

Address family IPv4 Unicast: advertised and received

Message statistics:

Inq depth is 0

Outq depth is 0

Sent Rcvd

Opens: 7 3

Notifications: 7 0

Updates: 4 12

Keepalives: 1482 1469

Route Refresh: 0 0

Capability: 0 0

Total: 1500 1484

Minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

Community attribute sent to this neighbor(both)

3 accepted prefixes

Connections established 4; dropped 0

Last reset never

Local host: 10.8.1.3, Local port: 42912

Foreign host: 10.8.1.1, Foreign port: 179

Nexthop: 10.8.1.3

Nexthop global: fe80::2ff:9dff:fecd:a17b

Nexthop local: ::

BGP connection: non shared network

Read thread: on Write thread: off

bgpd> show ip bgp summary

BGP router identifier 10.8.1.3, local AS number 1003

RIB entries 7, using 448 bytes of memory

Peers 1, using 2512 bytes of memory

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

10.8.1.1 4 1001 1519 1534 0 0 0 15:07:23 3

Total number of neighbors 1

Test Koneksi Virtual WAN Kantor Surabaya

Sekarang kita test dari komputer klien kantor surabaya ke kantor madiun.

root@budi:~# ping 192.168.10.92

PING 192.168.10.92 (192.168.10.92) 56(84) bytes of data.

64 bytes from 192.168.10.92: icmp_seq=1 ttl=62 time=384 ms

64 bytes from 192.168.10.92: icmp_seq=2 ttl=62 time=49.0 ms

64 bytes from 192.168.10.92: icmp_seq=3 ttl=62 time=62.3 ms

64 bytes from 192.168.10.92: icmp_seq=4 ttl=62 time=39.3 ms

64 bytes from 192.168.10.92: icmp_seq=5 ttl=62 time=45.2 ms

^C

--- 192.168.10.92 ping statistics ---

5 packets transmitted, 5 received, 0% packet loss, time 4006ms

rtt min/avg/max/mdev = 39.318/116.054/384.335/134.354 ms

root@budi:~#

root@budi:~# traceroute 192.168.10.92

traceroute to 192.168.10.92 (192.168.10.92), 30 hops max, 60 byte packets

1 192.168.0.71 (192.168.0.71) 0.252 ms 0.199 ms 0.195 ms

2 10.8.1.3 (10.8.1.3) 1301.948 ms 1314.478 ms 1342.800 ms (IP VPN)

3 192.168.10.92 (192.168.10.92) 1375.937 ms 1396.767 ms 1413.436 ms

Tracemap Cheops

Dari tracemap aplikasi cheops dapat kita lihat bahwa routing dari IP 192.168.0.253 ke 192.168.10.92 melalui IP VPN 10.8.1.3 kantor madiun.

GDM Login Ubuntu tanpa password

2009-05-15T16:04:00.005+07:00

Pada artikel linux kali ini akan kita bahas cara membuat login GDM tanpa password. Pengguna tinggal melakukan klik nama pengguna kemudian langsung masuk ke desktop ubuntu. Berikut ini langkah membuat user login desktop tanpa password.

1. Buat user baru dengan nama ardelindo.

System -> Administration -> User & Group

2. Edit file /etc/pam.d/gdm

root@ardelindo:~# vim /etc/pam.d/gdm
auth requisite pam_nologin.so
auth required pam_env.so readenv=1
auth required pam_env.so readenv=1 envfile=/etc/default/locale

####################
#Baris ini ditambahkan
####################
auth sufficient pam_listfile.so item=user sense=allow file=/etc/gdm/passwd onerr=fail
####################
@include common-auth
auth optional pam_gnome_keyring.so

3. Buat file baru /etc/gdm/passwd yang berisi nama user yang bisa login otomatis

vim /etc/gdm/passwd
ardelindo
igos
budi
hasan

4. Rubah permission file /etc/gdm/passwd, hak izin akses tidak boleh 777

chmod 444 /etc/gdm/passwd

SELESAI

Implementasi server linux untuk perusahaan

2009-05-15T13:03:00.004+07:00

INTERNET GATEWAY

ENTERPRISE VPN

ENTERPRISE MAIL SERVER

Step By Step Zimbra Ubuntu

2009-05-05T17:26:00.016+07:00

Zimbra Mail Server

Konfigurasi Domain

Instalasi Paket Ubuntu
apt-get install binutils cpp fetchmail flex gcc libarchive-zip-perl libc6-dev libgmp3c2 libstdc++5 libltdl3 libcompress-zlib-perl libdb4.3-dev libpcre3 libpopt-dev lynx m4 make ncftp nmap openssl perl perl-modules unzip zip zlib1g-dev autoconf automake1.9 libtool bison autotools-dev g++

Konfigurasi Hostname
root@ubuntu:# vim /etc/hosts

ISI FILE
192.168.0.223 mail.budi.or.id mail
127.0.0.1 localhost.localdomain localhost
#127.0.0.1 localhost
#127.0.1.1 ubuntu

root@ubuntu:# hostname mail.budi.or.id
root@ubuntu:# vim /etc/sysctl.conf

kernel.hostname = mail.budi.or.id
kernel.domainname = budi.or.id

root@ubuntu:# reboot

Instalasi Zimbra Mail Server
root@ubuntu:/opt# cd zcs-5.0.16_GA_2921.UBUNTU8.20090429045342/
root@ubuntu:/opt/zcs-5.0.16_GA_2921.UBUNTU8.20090429045342# ./install.sh

Select the packages to install
Install zimbra-ldap [Y] y
Install zimbra-logger [Y] y
Install zimbra-mta [Y] y
Install zimbra-snmp [Y] y
Install zimbra-store [Y] y
Install zimbra-apache [Y] y
Install zimbra-spell [Y] y
Install zimbra-proxy [N] y
Checking required space for zimbra-core
checking space for zimbra-store

Installing:
zimbra-core
zimbra-ldap
zimbra-logger
zimbra-mta
zimbra-snmp
zimbra-store
zimbra-apache
zimbra-spell
zimbra-proxy
The system will be modified. Continue? [N] y

Installing packages
zimbra-core......zimbra-core_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-ldap......zimbra-ldap_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-logger......zimbra-logger_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-mta......zimbra-mta_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-snmp......zimbra-snmp_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-store......zimbra-store_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-apache......zimbra-apache_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-spell......zimbra-spell_5.0.16_GA_2921.UBUNTU8_i386.deb...done
zimbra-proxy......zimbra-proxy_5.0.16_GA_2921.UBUNTU8_i386.deb...done
Operations logged to /tmp/zmsetup.05052009-230143.log
Setting defaults...hostname: Unknown host
No results returned for A lookup of
Checked nameservers:
192.168.0.71

DNS ERROR resolving
It is suggested that the hostname be resolveable via DNS
Change hostname [Yes] yes
Please enter the logical hostname for this host mail.budi.or.id

DNS ERROR resolving MX for mail.budi.or.id
It is suggested that the domain name have an MX record configured in DNS
Change domain name? [Yes] no
done.
Checking for port conflicts

Merubah Password Administrator
Main menu
1) Common Configuration:
2) zimbra-ldap: Enabled
3) zimbra-store: Enabled
+Create Admin User: yes
+Admin user to create: admin@mail.budi.or.id
******* +Admin Password UNSET
+Enable automated spam training: yes
+Spam training user: spam.b4epxd7i@mail.budi.or.id
+Non-spam(Ham) training user: ham.iqusytqw@mail.budi.or.id
+Global Documents Account: wiki@mail.budi.or.id
+SMTP host: mail.budi.or.id
+Web server HTTP port: 80
+Web server HTTPS port: 443
+Web server mode: http
+IMAP server port: 7143
+IMAP server SSL port: 7993
+POP server port: 7110
+POP server SSL port: 7995
+Use spell check server: yes
+Spell server URL: http://mail.budi.or.id:7780/aspell.php

4) zimbra-mta: Enabled
5) zimbra-snmp: Enabled
6) zimbra-logger: Enabled
7) zimbra-spell: Enabled
8) zimbra-proxy: Enabled
9) Default Class of Service Configuration:
r) Start servers after configuration yes
s) Save config to file
x) Expand menu
q) Quit

Address unconfigured (**) items (? - help) 3

Store configuration
1) Status: Enabled
2) Create Admin User: yes
3) Admin user to create: admin@mail.budi.or.id
** 4) Admin Password UNSET
5) Enable automated spam training: yes
6) Spam training user: spam.b4epxd7i@mail.budi.or.id
7) Non-spam(Ham) training user: ham.iqusytqw@mail.budi.or.id
8) Global Documents Account: wiki@mail.budi.or.id
9) SMTP host: mail.budi.or.id
10) Web server HTTP port: 80
11) Web server HTTPS port: 443
12) Web server mode: http
13) IMAP server port: 7143
14) IMAP server SSL port: 7993
15) POP server port: 7110
16) POP server SSL port: 7995
17) Use spell check server: yes
18) Spell server URL: http://mail.budi.or.id:7780/aspell.php

Select, or 'r' for previous menu [r] 4

Password for admin@mail.budi.or.id (min 6 characters): [uAwGckCGX] ardelindo
Store configuration

1) Status: Enabled
2) Create Admin User: yes
3) Admin user to create: admin@mail.budi.or.id
4) Admin Password set
5) Enable automated spam training: yes
6) Spam training user: spam.b4epxd7i@mail.budi.or.id
7) Non-spam(Ham) training user: ham.iqusytqw@mail.budi.or.id
8) Global Documents Account: wiki@mail.budi.or.id
9) SMTP host: mail.budi.or.id
10) Web server HTTP port: 80
11) Web server HTTPS port: 443
12) Web server mode: http
13) IMAP server port: 7143
14) IMAP server SSL port: 7993
15) POP server port: 7110
16) POP server SSL port: 7995
17) Use spell check server: yes
18) Spell server URL: http://mail.budi.or.id:7780/aspell.php
Select, or 'r' for previous menu [r] r

Main menu
1) Common Configuration:
2) zimbra-ldap: Enabled
3) zimbra-store: Enabled
4) zimbra-mta: Enabled
5) zimbra-snmp: Enabled
6) zimbra-logger: Enabled
7) zimbra-spell: Enabled
8) zimbra-proxy: Enabled
9) Default Class of Service Configuration:
r) Start servers after configuration yes
s) Save config to file
x) Expand menu
q) Quit

*** CONFIGURATION COMPLETE - press 'a' to apply
Select from menu, or press 'a' to apply config (? - help) a
Save configuration data to a file? [Yes] Yes
Save config in file: [/opt/zimbra/config.22384]
Saving config in /opt/zimbra/config.22384...done.
The system will be modified - continue? [No] yes

Operations logged to /tmp/zmsetup.05052009-230143.log
Setting local config values...done.
Setting up CA...done.
Deploying CA to /opt/zimbra/conf/ca ...done.
Creating SSL certificate...done.
Installing mailboxd SSL certificates...done.
Initializing ldap...done.
Setting replication password...done.
Setting Postfix password...done.
Setting amavis password...done.
Setting nginx password...done.
Saving CA in ldap ...done.
Creating server entry for mail.budi.or.id...done.
Saving SSL Certificate in ldap ...done.
Setting spell check URL...done.
Setting service ports on mail.budi.or.id...done.
Adding mail.budi.or.id to zimbraMailHostPool in default COS...done.
Installing skins...
beach
bare
hotrod
lavender
yahoo
lemongrass
sand
bones
steel
zmail
sky
waves
done.
Setting zimbraFeatureIMEnabled=FALSE...done.
Setting zimbraFeatureTasksEnabled=TRUE...done.
Setting zimbraFeatureBriefcasesEnabled=TRUE...done.
Setting zimbraFeatureNotebookEnabled=TRUE...done.
Setting MTA auth host...done.
Setting TimeZone Preference...done.
Creating domain mail.budi.or.id...done.
Creating user admin@mail.budi.or.id...done.
Creating postmaster alias...done.
Creating user wiki@mail.budi.or.id...done.
Creating user spam.qccqg9vk5@mail.budi.or.id...done.
Creating user ham.vsjz6qiwt@mail.budi.or.id...done.
Setting spam training accounts...done.
Initializing store sql database...done.
Setting zimbraSmtpHostname for mail.budi.or.id...done.
Initializing logger sql database...done.
Initializing mta config...done.
Configuring SNMP...done.
Setting services on mail.budi.or.id...done.
Setting up syslog.conf...done.

You have the option of notifying Zimbra of your installation.
This helps us to track the uptake of the Zimbra Collaboration Suite.
The only information that will be transmitted is:
The VERSION of zcs installed (5.0.16_GA_2921_UBUNTU8)
The ADMIN EMAIL ADDRESS created (admin@mail.budi.or.id)

Notify Zimbra of your installation? [Yes] no
Notification skipped
Starting servers...
done.
Checking for deprecated zimlets...done.
Installing common zimlets...
com_zimbra_bulkprovision...done.
com_zimbra_local...done.
com_zimbra_ymemoticons...
done.
com_zimbra_url...
done.
com_zimbra_date...

Administrasi Zimbra Mail Server
https://IP_SERVER_ZIMBRA:7071

1. Masukan Username Administrator Zimbra

Username : admin@mail.budi.or.id
Password : ardelindo
Klik ... Log In

Migrasi ke Aplikasi Desain Grafis Opensource

2009-04-30T18:58:00.004+07:00

Ada sedikit info bagi yang mau migrasi aplikasi desain grafis ke linux, aplikasi tersebut opensource dan gratis. Bisa dioperasikan pada platform MS Windows dan Linux. Berikut ini aplikasi desain grafis opensource.

Gimp
Gimp biasa dipergunakan sebagai pengganti Adobe Photoshop, memiliki keunggulan untuk mengolah gambar foto. Memiliki fitur yang amat lengkap terutama untuk filter, mask dan Efek (Script Fu).
Website Gimp: http://www.gimp.org/

Inkscape
Inkscape adalah aplikasi Vector Drawing, bisa kita gunakan sebagai pengganti Adobe Ilustrator. Inkscape sangat mudah di operasikan dan mendukung fitur format SVG (alpha, blend, mark, clone dll). Inscape bersifat multiplatform yang bisa dipasang pada sistem operasi linux maupun MS windows, berlisensi GNU/GPL. Para pengembang sangat aktif melakukan perbaikan - perbaikan dan penambahan fitur Inkscape, penambahan fitur sangat banyak pada versi Inkscape. Tertarik ...? silahkan download di http://www.inkscape.org/ , terdapat pula contoh - contoh galeri inkscape.

Xara Extreme
Xara Extreme merupakan program grafis linux multifungsi yang bisa digunakan untuk menggambar sekaligus menambahkan efek - efek visual seperti shadow, transparency, Specular dan bevel tool dengan sangat mudah, dibandingkan pada Gimp maupun inkscape. Kelemahan Xara Extreme adalah pengendalian editor grafis yang tidak mudah. Xara Extreme bisa kita gunakan sebagai pengganti aplikasi Corel Draw.
Website Xara Extreme: http://www.xaraxtreme.org/

Scribus
Scribus merupakan aplikasi layout publikasi, oleh para desain grafis digunakan untuk membuat hasil akhir seperti desain brosur, cover majalah, banner dll. Scribus bisa kita gunakan sebagai pengganti MS Front Page.
Website Scribus: http://www.scribus.net/

Instalasi dan Konfigurasi Hotcakes Captive Portal

2009-04-29T17:37:00.001+07:00

Disusun oleh:

Team Ardelindo Aples
info@ardelindo.com
www.ardelindo.com

Konsep Wireless RT/RW Net

Perangkat Wireless RT/RW Net

Peningkatan keamanan

Tanpa Hotspot Captive Portal

Dengan Hotspot Captive Portal

Instalasi apache2 dan php5

apt-get install apache2-mpm-prefork php5 php5-mysql mysql-server-5.0 mysql-client-5.0 php5-gd ssl-cert

Instalasi Cake
su -
cp /home/budi/cake_1.1.18.5850.tar.gz /var/www/
cd /var/www
sudo tar -xzvf cake_1.1.18.5850.tar.gz
sudo ln -s cake_1.1.18.5850 cake

vim /etc/apache2/ports.conf
vim /etc/apache2/sites-enabled/000-default

NameVirtualHost *:80
NameVirtualHost *:443
..... bla .. bla .. etc .. etc
#tambahkan baris ini
SSLEngine On
SSLCertificatefile /etc/apache2/ssl/apache.pem
..... bla .. bla .. etc .. etc

root@ubuntu:~# /etc/init.d/apache2 restart
vim /etc/apache2/apache2.conf

AllowOverride All

Konfigurasi Chillispot
vim /etc/chilli.conf
vim /etc/php5/apache2/php.ini

output_buffering = 4096
sudo a2enmod rewrite
sudo /etc/init.d/apache2 reload
uamserver https://192.168.182.1/cgi-bin/hotspotlogin.cgi
uamhomepage http://192.168.182.1/cake/hotcakes/welcome/login_page.html
uamsecret testing123
uamallowed Specify the DNS servers defined on your machine (ISP)
radiusserver1 127.0.0.1
radiusserver2 127.0.0.1
radiussecret testing123
dhcpif eth0 (Ethernet yang ke arah Access Point)

Setting DNS lokal
vim /etc/bind/named.conf.options

options {
forwarders { 202.46.2.1; 202.134.0.155;122.200.54.18;};
}

/etc/init.d/bind9 restart

Instalasi hotcakes captive portal
cd /var/www/cake/
tar xzvf hotcakes-beta-5.tar.gz
chown -R www-data.www-data /var/www/cake/hotcakes/tmp
chmod 777 /var/www/cake/hotcakes/webroot/generated

Instalasi MySQL Server
mysql -u root
create database radius;
GRANT ALL PRIVILEGES ON radius.* to 'radius'@'127.0.0.1' IDENTIFIED BY 'radius';
GRANT ALL PRIVILEGES ON radius.* to 'radius'@'localhost' IDENTIFIED BY 'radius'; exit;
mysql -u root radius < /var/www/cake/hotcakes/db/radius.sql

Instalasi dan konfigurasi FreeRadius
sudo apt-get install build-essential libmysqlclient15-dev libperl-dev
tar -xzvf freeradius-1.1.6.tar.gz
cd freeradius-1.1.6
./configure
make
sudo make install
/usr/local/sbin/radiusd -X

Copy dictionary freeradius
cp /var/www/cake/hotcakes/db/radius/dictionary /usr/local/etc/raddb
cp /var/www/cake/hotcakes/db/radius/proxy.conf /usr/local/etc/raddb
cp /var/www/cake/hotcakes/db/radius/radiusd.conf /usr/local/etc/raddb
cp /var/www/cake/hotcakes/db/radius/rlm_perl.pm /usr/local/etc/raddb
cp /var/www/cake/hotcakes/db/radius/sql.conf /usr/local/etc/raddb
cp /var/www/cake/hotcakes/db/radius/sqlcounter.conf /usr/local/etc/raddb
cp /var/www/cake/hotcakes/db/radius/users /usr/local/etc/raddb
cp /var/www/cake/hotcakes/db/radius/dictionary.chillispot /usr/local/share/freeradius
chown www-data.www-data /usr/local/etc/raddb/proxy.conf
chmod 777 /usr/local/etc/raddb/dictionary

Testing freeradius
root@ubuntu:~# radtest alee alee 127.0.0.1 0 testing123

Sending Access-Request of id 201 to 127.0.0.1 port 1812
User-Name = "alee"
User-Password = "alee"
NAS-IP-Address = 255.255.255.255
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=201, length=68
Idle-Timeout = 60
Acct-Interim-Interval = 98989
WISPr-Bandwidth-Max-Up = 8
ChilliSpot-Max-Total-Octets = 41196411
WISPr-Bandwidth-Max-Down = 78

Konfigurasi Apache2 SSL
apt-get install openssl
a2enmod ssl
mkdir /etc/apache2/ssl
cd /etc/apache2/ssl
make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/apache.pem

Created by: budi santoso (linux.multimedia(at)gmail(dot)com
============
COMMERCIAL BREAK
============
WORKSHOP LINUX ENTERPRISE
http://www.ardelindo.com/aples/default.php?module=news&id=9

TRAINING LINUX GRATIS OSS
http://www.ardelindo.com/aples/default.php?module=news&id=13

REQUEST DIKLAT LINUX DAN PROFESIONAL PACKAGE
http://www.ardelindo.com
info(at)ardelindo(dot)com

Hotspot Captive Portal anti mac spoofing & WEP crack

2009-04-29T15:43:00.000+07:00

Meningkatkan Keamanan Wireless dengan Captive Portal

Disusun oleh:
PT. Ardelindo Aples
info@ardelindo.com
www.ardelindo.com

Abstrak
Artikel ini membahas mengenai peningkatan keamanan wireless menggunakan HotSpot Captive Portal. Captive portal melindungi jaringan wireless dari spoofing MAC Address maupun WEP Crack menggunakan authentifikasi freeradius dan chillispot daemon. Selain meningkatkan keamanan captive portal memberikan kemudahan kepada network administrator untuk mengatur member wireless beserta melakukan setting parameter akses wireless (time based, quota data dan date expired). Sehingga member wireless bisa kita kelola sesuai dengan kebutuhan. Captive portal cocok diterapkan pada perusahaan yang memiliki hingga ratusan user mobile (laptop, PDA maupun HP yang memiliki fasilitas wireless 2.4 Ghz).
Jadi fungsi utama Captive Portal adalah:

Manajemen member (user) wireless hotspot
Authentifikasi AAA Freeradius server
Hotspot anti mac address spoofing
Mengatur pembatasan pengguna wireless, (time based, quota data dan date expire)
Hotspot web user interface berbasis PHP

Topologi Hotspot Captive Portal
Topologi hotspot captive portal terdiri dari Internet Gateway, Hotspot gateway, AP Switch 10/100 dan Access Point I/II/III yang tersambung dengan antena sectoral. Internet gateway digunakan sebagai penghubung jaringan wireless ke internet dan berfungsi sebagai web browser accelerator atau internet cache. Pengguna hotspot dikelola oleh server hotspot gateway yang ter install Chillispot daemon untuk authenticator perangkat mobile (laptop, pda dan hp), database MySQL server, AAA server freeradius dan terakhir hotcakes captive portal. Fungsi hotcakes untuk mengelola pengguna wireless, kemudian menentukan pembatasan time based, quota data atau date expired. Sehingga akses pengguna wireless ke internet bisa kita batasi pemakaiannya. Konfigurasi Access Point I/II/III tanpa authentifikasi (open), semua authentifikasi diatur oleh Hotspot gateway.

Implementasi Hotspot Captive Portal

Proteksi Mac Spoofing & WEP Crack

Topologi hotspot gateway dengan captive portal

Registrasi Member Hotspot
Pengguna wireless dengan sangat mudah kita kelola melalui hotcakes captive portal, kita tentukan pula pembatasan akses internet berdasarkan paket profile. Misalkan user alee mendapatkan jatah 40MB, jika total trafik user alee melebihi 40MB maka secara otomatis akses internet terhenti. Yang paling menarik adalah paket time based, contohnya adalah user alee@bigburger mendapatkan jatah akses waktu total 20 menit (20 MinutesChillispot). User alee@bigburger bisa melakukan akses internet selama 20menit, jika pada waktu 15menit koneksi dihentikan maka sisa waktu masih bisa digunakan di lain hari. Registrasi member ada dua macam, pertama adalah permanen member dan kedua sistem voucher yang nama penggunanya diacak secara otomatis oleh hotcakes.

Wireless Internet Login
Agar bisa mengakses internet member harus terlebih dahulu terhubung dengan Wireless Access Point tanpa proteksi password. Setelah terhubung dengan AP, komputer / laptop diberikan IP dinamis oleh chillispot daemon kemudian saat melakukan akses internet, pengguna memasukkan login chillispot (internet member) dan password.

Fasilitas voucher generator hotcakes
Selain permanen member, hotcakes juga memiliki voucher generator yang nama member dan passwordnya diatur secara acak. Member voucher biasanya dipergunakan oleh pengusaha akses internet terbatas seperti wireless RT/RW Net dan dijual persis seperti voucher provider telekomunikasi. Voucher juga sering dipakai untuk akses internet hotspot pada usaha restoran dan cafe, yang setiap vouchernya memiliki waktu akses maksimal 2 jam.

Untuk melakukan instalasi hotcakes cukup mudah dilakukan dengan distro ubuntu hardy heron. Berikut ini langkah umum implementasi dan instalasi hotcakes captive portal.
1.Instalasi Web Server Apache
2.Instalasi database MySQL
3.Extract hotcakes captive portal web based
4.Dump database radius.sql ke MySQL
5.Instalasi dan konfigurasi freeradius
6.Pengujian pengguna wireless dengan radtest
komputer@ubuntu:~$ radtest alee alee localhost 0 testing123
Sending Access-Request of id 129 to 127.0.0.1 port 1812

User-Name = "alee"
User-Password = "alee"
NAS-IP-Address = 255.255.255.255
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=129, length=56
Acct-Interim-Interval = 98989
WISPr-Bandwidth-Max-Up = 8
WISPr-Bandwidth-Max-Down = 78
Idle-Timeout = 60
7.Instalasi konfigurasi chillispot daemon
8.Pengujian akses internet dengan Laptop / Mobile device

Workshop Linux RT/RW Net dan Hotspot Captive Portal
Workshop ini bertujuan membimbing peserta membangun infrastruktur jaringan Wireless LAN 2.4GHz untuk keperluan UKM RT/RW Net. Peserta dibimbing untuk memilih spesifikasi perangkat wireless berdasarkan data teknis vendor sesuai dengan keperluan. Peserta dibimbing untuk meningkatkan keamanan jaringan wireless melalui captive portal, sehingga terhindar dari aksi MAC Address Spoofing dan WEP cracking. Materi workshop terdiri dari beberapa bagian utama, yaitu;

1.Pengenalan RT/RW Net dan Hotspot
Pada bab ini akan dibahas mengenai topologi jaringan wireless LAN 2.4GHz, perangkat keras (hardware) yang akan digunakan beserta aplikasi perangkat lunak (OS Linux, database MySQL, hotcakes captive portal dan chillispot daemon). Selain itu akan dibahas juga mengenai konsep dasar dan prinsip kerja authentifikasi chillispot dengan freeradius server (Authentication, Authorization & Accounting)

2.Wireless Access Point 2.4GHz
Pada bagian ini akan dikenalkan mengenai spesifikasi perangkat Access Point, detail spesifikasi teknis yang mempengaruhi kinerja jaringan wireless, melakukan konfigurasi secara optimal termasuk mengatur channel Access Point. Terakhir peserta akan diajarkan memilih perangkat wireless berdasarkan lembar data teknis yang dikeluarkan oleh vendor (Dlink, 3Com dan Senao)

3.Antena dan propagasi
Sesi antena dan propagasi membahas pengenalan antena, jenis, impedansi, SWR, penguatan sinyal dan pancaran (propagasi) frekuensi 2.4 Ghz. setelah sesi ini peserta dapat memilih antena yang sesuai dengan distribusi pengguna wireless hotspot, dengan acuan data teknis (datasheet) vendor antena wireless 2.4 Ghz.

4.Hotcakes Captive Portal
Pada sesi hotcakes captive portal, peserta dibimbing untuk melakukan instalasi aplikasi captive portal step by step. Mulai dari instalasi aplikasi hotcakes, konfigurasi freeradius AAA, integrasi database MySQL dan konfigurasi chillispot daemon. Langkah terakhir melakukan pengujian secara riil keberhasilan instalasi captive portal di ruang pelatihan, akses wireless internet dengan authentifikasi hotspot captive portal.

5.Pengelolaan member (pengguna) jaringan wireless
Pada sesi ini, peserta dibimbing untuk melakukan pengelolaan member hotspot melalui aplikasi berbasis web hotcakes. Menentukan batas waktu akses pengguna (time based), jatah trafik pengguna (quota data) dan pengguna wireless bulanan (date expire).

Materi pelatihan workshop RT/RW Net & Hotspot Captive Portal:

Pengenalan RT/RW Net dan Hotspot
Topologi jaringan RT/RW Net
Strategi perluasan area wireless
Wireless Access Point 2.4 GHz
Jenis dan propagasi antena 2.4 GHz
System Operating Margin
Memilih perangkat Access Point dan Antena
Konfigurasi Access Point
Konfigurasi AP sebagai Repeater
Instalasi ArdeLinux HotSpot LiveCD
Instalasi Chillispot HotSpot Captive Portal
Konfigurasi MySQL dan FreeRadius
Konfigurasi cake dan hotcakes
Manajemen user, billing dan voucher hotspot
Manajemen paket quota data, time based dan date expired

Paket LiveCD : ArdeLinux HotSpot LiveCD

Untuk informasi pendaftaran dan jadwal hubungi:
www.ardelindo.com --> Workshop --> Jadwal
PT. Ardelindo Aples
Jl. Margonda Raya No. 535E, Depok – Jawa Barat
Telp: 021 – 777 4 333 / 0 888 141 999 4
Email: deby_cs@ardelindo.com / info@ardelindo.com

Tags:
linux captive portal, authentifikasi hotspot,
anti mac address spoofing, anti wep crack,
member dan voucher wireless, pelatihan wireless,
pelatihan hotspot, training hotspot, tutorial hotcakes,
tutorial chillispot, hotspot invoice

Linux Network Management System

2009-04-29T15:31:00.002+07:00

Bagi - bagi buku pelatihan linux

Download::
Buku Workshop Linux Network Management System

URL Blocking via IP Tables

2009-04-29T12:48:00.001+07:00

Kebanyakan orang melakukan blokir URL dengan squid proxy yang fungsikan sebagai firewall URL melalui ACL (Access Control List). Ada suatu cara yang sederhana melakukan blokir URL dengan firewall IPTables, dijamin URL tersebut tidak dapat diakses walaupun dengan search engine google. IPTables kita atur menggunakan module --string, yaitu melihat isi paket data yang melintasi firewall / internet gateway, apabila sesuai dengan pola text (string patern) maka akses ditolak (REJECT).

Berikut ini sedikit contoh:

1. Blok Rapidshare
iptables -A INPUT -m string --algo kmp --string rapidshare -j REJECT
iptables -A FORWARD -m string --algo kmp --string rapidshare -j REJECT

iptables -A INPUT -m string --algo kmp --string Rapidshare -j REJECT
iptables -A FORWARD -m string --algo kmp --string Rapidshare -j REJECT

INPUT dan FORWARD digunakan secara berpasangan

2. Blok youtube
iptables -A INPUT -m string --algo kmp --string youtube -j REJECT
iptables -A FORWARD -m string --algo kmp --string youtube -j REJECT

iptables -A INPUT -m string --algo kmp --string Youtube -j REJECT
iptables -A FORWARD -m string --algo kmp --string Youtube -j REJECT

3. Blok cara semua URL & packet content yang mengandung torrent
iptables -A INPUT -m string --algo kmp --string torrent -j REJECT
iptables -A FORWARD -m string --algo kmp --string torrent -j REJECT

Ubuntu Network Instalation

2009-04-29T12:43:00.003+07:00

Artikel ini membahas tips instalasi linux ubuntu melalui jaringan LAN. Keuntungan yang kita peroleh dengan cara instalasi jaringan, dapat menghemat waktu dan instalasi ubuntu secara bersama - sama lebih dari 2 komputer. Perangkat dan aplikasi yang perlu disiapkan adalah:

Fasilitas:
1. Koneksi Internet
2. Jaringan LAN

Perangkat:
1. Komputer PC Server / Desktop terpasang sistem operasi Linux Ubuntu Hardy Heron 8.04
2. File iso image ubuntu-8.04-alternate-i386.iso

Aplikasi::
1. DHCP Server 3
2. PXE ubuntu
3. TFTPD HPA
4. APACHE2

Prosedur membuat instalasi server ubuntu

1. Mount ISO Image ubuntu
mkdir /var/www/ubuntu
mount -o loop /home/ardelindo/ubuntu-8.04-alternate-i386.iso /var/www/ubuntu

2. Konfigurasi DHCP3 Server
vim /etc/dhcp3/dhcpd.conf
ddns-update-style none;
option domain-name "ardelindo.com";
option domain-name-servers 192.168.0.71,202.46.1.2;
default-lease-time 60000;
max-lease-time 72000;
log-facility local7;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.2 192.168.0.253;
option routers 192.168.0.71;
option broadcast-address 192.168.0.255;
filename "pxelinux.0";
}

3. Salin file vmlinuz dan initrd.gz ke /var/lib/tftpboot
cp -R /var/www/ubuntu/install/netboot/* /var/lib/tftpboot/
chmod -R 777 /var/lib/tftpboot

4. Matikan service tftpd hpa default
killall in.tftpd
killall in.tftpd
killall inetd --> kalau inetd terinstall
killall inetd

5. Jalankan TFTPD HPA
in.tftpd -l -s /var/lib/tftpboot

6. Restart DHCP3 Server
/etc/init.d/dhcp3-server restart

7. Edit konfigurasi PXE
vim /etc/pxe.conf

# which interface to use
interface=eth3
default_address=192.168.0.71

8. Restart PXE ubuntu
/etc/init.d/pxe restart

9. Mount ISO Ubuntu Alternative ke /var/www/ubuntu
mkdir /var/www/ubuntu
mount -o loop /opt/ubuntu-alternative-8.04.iso /var/www/ubuntu

#Setup di komputer klien yang akan di install linux
#Melalui jaringan LAN

10. Setting BIOS PC Client (yang akan di install linux ubuntu)
BIOS --> LAN boot ROM --> enable
BIOS --> Boot Sequence --> LAN Boot / Network Boot

=======================
COMMERCIAL BREAK
=======================
WORKSHOP LINUX ENTERPRISE
http://www.ardelindo.com/aples/default.php?module=news&id=9

TRAINING LINUX GRATIS OSS
http://www.ardelindo.com/aples/default.php?module=news&id=13

REQUEST DIKLAT ICT OPENSOURCE DAN PROFESIONAL PACKAGE
http://www.ardelindo.com
info(at)ardelindo(dot)com

Hack Password Root Linux

2009-04-29T12:43:00.001+07:00

Jika kita mengetikkan su - pada konsole linux pasti akan ditanyakan password root, ada suatu cara untuk melewati authentifikasi password root hanya khusus untuk user tertentu, misalkan user ardelindo. User ardelindo apabila mengetikkan perintah su - maka akan langsung login ke superuser tanpa verifikasi password.

Authentifikasi Normal Tanpa Modifikasi PAM
ardelindo@ubuntu:~$ su -
Password: ******
root@ubuntu:~#

Modifikasi Authentifikasi PAM
Penambahan group wheel
root@ubuntu:~# groupadd wheel
root@ubuntu:~# gpasswd -a ardelindo wheel

Edit PAM SU
Adding user ardelindo to group wheel
root@ubuntu:~# vim /etc/pam.d/su

# Uncomment this if you want wheel members to be able to
# su without a password.
#Hilangkan tanda pagar pada pam_wheel.so
auth sufficient pam_wheel.so trust

Authentifikasi setelah kita modifikasi PAM
ardelindo@ubuntu:~$ su -
root@ubuntu:~# --> Langsung masuk ke root tanpa password

Enterprise OpenLDAP Datacenter

2009-04-29T12:42:00.001+07:00

Datacenter
A data center is a facility used to house computer systems and associated components, such as telecommunications and storage systems. It generally includes redundant or backup power supplies, redundant data communications connections, environmental controls (e.g., air conditioning, fire suppression) and security devices.

Datacenter merupakan pusat penyimpanan data, terdiri dari server, power supply backup, perangkat backup data dan perangkat keamanan fisik server. Kebanyakan perusahaan membangun datacenter untuk penyimpanan data dan pengamanan. Apabila terjadi kerusakan pada komputer desktop, maka data dapat dipulihkan kembali secara cepat.

Akhir - akhir ini perusahaan yang menggunakan datacenter mengalami peningkatan, datacenter tidak lagi dipergunakan hanya untuk penyimpanan data terpusat, tetapi untuk :
1. mobilitas data

data dapat diakses dari internet melalui perangkat laptop, hp maupun pda

2. Koordinasi pekerjaan

file dapat diakses bersama - sama oleh beberapa pengguna dalam satu departemen

Aplikasi Datacenter
Fungsi utama datacenter adalah untuk melakukan penyimpanan data secara terpusat dengan aktifitas baca tulis yang tinggi. Selain untuk media penyimpanan, datacenter harus memiliki kemampuan melakukan authentifikasi pengguna serta alokasi quota data.
Kelebihan datacenter berbasis aplikasi server filesharing SAMBA, kita dapat mengizinkan beberapa pengguna dalam group meng-edit file, file yang terhapus secara otomatis dibuatkan backup oleh modul recycle bin. Selain itu kita juga dapat mengelola extension file yang disimpan pada datacenter, hal ini diperlukan untuk mencegah komputer desktop yang terkena virus menyimpan file virus ke dalam server. Aplikasi datacenter terdiri dari:
1. Samba Fileserver

Aplikasi server yang menyediakan layanan pertukaran file melalui protokol NetBIOS. Samba dapat kita tambahkan plugin recycle bin, antivirus scanner dan debug log monitoring

2. OpenLDAP

OpenLDAP yang terintegrasi dengan Samba berfungsi untuk authentifikasi pengguna. Integrasi OpenLDAP memiliki kelebihan daripada authenfikasi biasa, beberapa fileserver (sub fileserver) bisa kita jadikan satu authentifikasi dengan openLDAP. Sehingga memberikan kemudahan pengelolaan pengguna dan group.

3. SSL Bridge
SSL bridge adalah aplikasi antarmuka SAMBA fileserver berbasis PHP, dengan adanya SSL Bridge pengguna dapat mengakses file datacenter, baik upload maupun download file.

4. OpenVPN

Antarmuka pengguna
The user interface (also known as Human Computer Interface or Man-Machine Interface (MMI)) is the aggregate of means by which people—the users—interact with the system—a particular machine, device, computer program or other complex tool. The user interface provides means of:

* Input, allowing the users to manipulate a system
* Output, allowing the system to indicate the effects of the users' manipulation.

Authentifikasi Pengguna

Samba LDAP

apt-get install slapd ldap-utils migrationtools
dpkg-reconfigure slapd

/etc/init.d/slapd restart

apt-get install samba smbldap-tools smbclient samba-doc
cp /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz /etc/ldap/schema/
gzip -d /etc/ldap/schema/samba.schema.gz

Konfigurasi LDAP
vim /etc/ldap/slapd.conf
#Di tambahkan
include /etc/ldap/schema/samba.schema
include /etc/ldap/schema/misc.schema

suffix “dc=ardelinux,dc=com”
roodn “cn=admin,dc=ardelinux,dc=com”
rootpw 1111

# ACL yang berikut ini diganti:
access to attribute=userPassword

# Dengan:
access to attrs=userPassword,sambaNTPassword,sambaLMPassword
/etc/init.d/slapd restart

#Buat file ardelinux.ldif sebagai root ldap
dn: dc=ardelinux,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
dc: Ardelinux
o: Training
description: PT. Ardelindo Aples

#Tambah isi LDIF ke ldap server
ldapadd -f ardelinux.ldif -x -D 'cn=admin,dc=ardelinux,dc=com' -W
Password: 1111

cd /etc/samba/
cp smb.conf smb.conf.original

Konfigurasi samba smb.conf
vim smb.conf

workgroup = ARDELINUX
security = user
passdb backend = ldapsam:ldap://localhost/
obey pam restrictions = no
#######################################################################
#COPY AND PASTE THE FOLLOWING UNDERNEATH "OBEY PAM RESTRICTIONS = NO"
#######################################################################
#
# Begin: Custom LDAP Entries
#
ldap admin dn = cn=admin,dc=ardelinux,dc=com
ldap suffix = dc=ardelinux, dc=com
ldap group suffix = ou=Groups
ldap user suffix = ou=Users
ldap machine suffix = ou=Computers
ldap idmap suffix = ou=Users
; Do ldap passwd sync
ldap passwd sync = Yes
passwd program = /usr/sbin/smbldap-passwd %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *all*authentication*tokens*updated*
add user script = /usr/sbin/smbldap-useradd -m "%u"
ldap delete dn = Yes
delete user script = /usr/sbin/smbldap-userdel "%u"
add machine script = /usr/sbin/smbldap-useradd -w "%u"
add group script = /usr/sbin/smbldap-groupadd -p "%g"
delete group script = /usr/sbin/smbldap-groupdel "%g"
add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"
delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"
set primary group script = /usr/sbin/smbldap-usermod -g "%g" "%u"
domain logons = yes
master domain = yes
local master = yes
preferred master = yes
os level = 46
invalid users = root
#####################################################
#STOP COPYING HERE!
#####################################################
# Restart SAMBA.
/etc/init.d/samba restart

#Tambahkan password LDAP pada samba
smbpasswd -w 1111

Konfigurasi SMBLDAP-TOOLS
cd /usr/share/doc/smbldap-tools/examples/
cp smbldap_bind.conf /etc/smbldap-tools/
cp smbldap.conf.gz /etc/smbldap-tools/
gzip -d /etc/smbldap-tools/smbldap.conf.gz
cd /etc/smbldap-tools/
net getlocalsid
vim smbldap.conf
# Edit the file so that the following information is correct (according to your individual setup):
SID="S-1-5-21-949328747-3404738746-3052206637" ## This line must have the same SID as when you ran "net getlocalsid"
sambaDomain="ARDELINUX"
ldapTLS="0"
suffix="dc=example,dc=local"
sambaUnixIdPooldn="sambaDomainName=EXAMPLE,${suffix}"
userSmbHome=
userProfile=
userHomeDrive=
userScript=
mailDomain="ardelinux.com"
vim smbldap_bind.conf
# Edit the file so that the following information is correct (according to your individual setup):
slaveDN="cn=admin,dc=ardelinux,dc=com"
slavePw="1111"
masterDN="cn=admin,dc=ardelinux,dc=com"
masterPw="1111"
# Set the correct permissions on the above files:
chmod 0644 /etc/smbldap-tools/smbldap.conf
chmod 0600 /etc/smbldap-tools/smbldap_bind.conf

Populate LDAP using smbldap-tools
# Execute the command to populate the directory.
smbldap-populate -u 30000 -g 30000

# At the password prompt assign your root password:
1111
# Verify that the directory has information in it by running the command:
ldapsearch -x -b dc=ardelinux,dc=com | less

Penambahan user LDAP ke samba
# Add the user to LDAP
smbldap-useradd -a -m -M ricky -c "Richard M" ricky
smbldap-useradd -w client-winxp
# Here is an explanation of the command switches that we used.
-a allows Windows as well as Linux login
-m makes a home directory, leave this off if you do not need local access
-M sets up the username part of their email address
-c specifies their full name
# Set the password the new account.
smbldap-passwd ricky

Konfigurasi Linux dengan OpenLDAP
# Install the necessary software for this to work.
apt-get install auth-client-config libpam-ldap libnss-ldap

# Answer the prompts on your screen with the following:
Should debconf manage LDAP configuration?: Yes
LDAP server Uniform Resource Identifier: ldapi://127.0.0.1
Distinguished name of the search base: dc=ardelinux,dc=com
LDAP version to use: 3
Make local root Database admin: Yes
Does the LDAP database require login? No
LDAP account for root: cn=admin,dc=ardelinux,dc=com
LDAP root account password: 1111

# Open the /etc/ldap.conf file for editing.
vim /etc/ldap.conf
# Configure the following according to your setup:
host 127.0.0.1
base dc=ardelinux,dc=com
uri ldap://127.0.0.1/
rootbinddn cn=admin,dc=ardelinux,dc=com
bind_policy soft
# Copy the /etc/ldap.conf file to /etc/ldap/ldap.conf
cp /etc/ldap.conf /etc/ldap/ldap.conf

# Create a new file /etc/auth-client-config/profile.d/open_ldap:
vim /etc/auth-client-config/profile.d/open_ldap

# Insert the following into that new file:
[open_ldap]
nss_passwd=passwd: compat ldap
nss_group=group: compat ldap
nss_shadow=shadow: compat ldap
pam_auth=auth required pam_env.so
auth sufficient pam_unix.so likeauth nullok
auth sufficient pam_ldap.so use_first_pass
auth required pam_deny.so
pam_account=account sufficient pam_unix.so
account sufficient pam_ldap.so
account required pam_deny.so
pam_password=password sufficient pam_unix.so nullok md5 shadow use_authtok
password sufficient pam_ldap.so use_first_pass
password required pam_deny.so
pam_session=session required pam_limits.so
session required pam_mkhomedir.so skel=/etc/skel/
session required pam_unix.so
session optional pam_ldap.so
# Backup the /etc/nsswitch.conf file:
cp /etc/nsswitch.conf /etc/nsswitch.conf.original

Backup the /etc/pam.d/ files:
cd /etc/pam.d/
mkdir bkup
cp * bkup/
# Enable the new LDAP Authentication Profile by executing the following
auth-client-config -a -p open_ldap

Reboot the server and test
ldconfig
id ricky
reboot

Konfigurasi repository Ubuntu

2009-04-29T12:35:00.000+07:00

Petunjuk , tutorial setting konfigurasi repository Ubuntu Hardy Heron 8.04. Untuk versi lain tinggal mengganti hardy dengan versi yang di inginkan, misalkan ; intrepid atau feisty.

Setting repository Ubuntu ke Telkom FOSS-ID

vim /etc/apt/sources.list
#Aplikasi Binary Opensource
deb http://dl2.foss-id.web.id/ubuntu hardy main universe multiverse restricted
deb http://dl2.foss-id.web.id/ubuntu hardy-updates main universe multiverse restricted
deb http://dl2.foss-id.web.id/ubuntu hardy-backports main universe multiverse restricted
deb http://dl2.foss-id.web.id/ubuntu hardy-security main universe multiverse restricted
deb http://dl2.foss-id.web.id/ubuntu hardy-proposed main universe multiverse restricted

#Source Code Aplikasi Opensource
deb-src http://dl2.foss-id.web.id/ubuntu hardy main universe multiverse restricted
deb-src http://dl2.foss-id.web.id/ubuntu hardy-updates main universe multiverse restricted
deb-src http://dl2.foss-id.web.id/ubuntu hardy-backports main universe multiverse restricted
deb-src http://dl2.foss-id.web.id/ubuntu hardy-security main universe multiverse restricted
deb-src http://dl2.foss-id.web.id/ubuntu hardy-proposed main universe multiverse restricted

Update Content package

apt-get update

Instalasi aplikasi binary

apt-get install nama_aplikasi
apt-get install squid
apt-get install squid dansguardian nmap

Melihat file yang terpasang

dpkg -L nama_aplikasi
dpkg -L squid

Melihat seluruh paket yang terinstall

dpkg-query -W
dpkg-query -W | grep openoffice

Mencari Aplikasi ubuntu

apt-cache search nama_aplikasi
apt-cache search mp3
apt-cache search port scanner

Menghapus aplikasi

apt-get autoremove nama_aplikasi
apt-get autoremove dansguardian

Men-Download Source Code Aplikasi

apt-get source squid
apt-get source freeradius

Contoh download source code squid:
root@aples-desktop:~# apt-get source squid
Reading package lists... Done
Building dependency tree
Reading state information... Done
Need to get 2026kB of source archives.
Get:1 http://dl2.foss-id.web.id hardy/main squid 2.6.18-1ubuntu3 (dsc) [793B]
Get:2 http://dl2.foss-id.web.id hardy/main squid 2.6.18-1ubuntu3 (tar) [1726kB]
Get:3 http://dl2.foss-id.web.id hardy/main squid 2.6.18-1ubuntu3 (diff) [300kB]
Fetched 2026kB in 1s (1719kB/s)
gpg: Signature made Thu 10 Apr 2008 01:50:11 AM WIT using DSA key ID FA14013B
gpg: Can't check signature: public key not found
dpkg-source: extracting squid in squid-2.6.18
dpkg-source: unpacking squid_2.6.18.orig.tar.gz
dpkg-source: applying ./squid_2.6.18-1ubuntu3.diff.gz

Configure::
root@aples-desktop:~# cd squid-2.6.18/
root@aples-desktop:~/squid-2.6.18#
root@aples-desktop:~/squid-2.6.18# ./configure
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking for gawk... no
checking for mawk... mawk
checking whether make sets $(MAKE)... yes
checking whether to enable maintainer-specific portions of Makefiles... no

Compile & Install source code aplikasi::
root@aples-desktop:~/squid-2.6.18# make
root@aples-desktop:~/squid-2.6.18# make install

============
COMMERCIAL BREAK
============
WORKSHOP LINUX ENTERPRISE
http://www.ardelindo.com/aples/default.php?module=news&id=9

TRAINING LINUX GRATIS OSS
http://www.ardelindo.com/aples/default.php?module=news&id=13

REQUEST DIKLAT ICT OPENSOURCE DAN PROFESIONAL PACKAGE
http://www.ardelindo.com
info(at)ardelindo(dot)com

Enskripsi Komunikasi Data dengan OpenVPN

2009-04-29T12:33:00.000+07:00

Pengertian Enkripsi
Di bidang kriptografi, enkripsi ialah proses mengamankan suatu informasi dengan membuat informasi tersebut tidak dapat dibaca tanpa bantuan pengetahuan khusus. Dikarenakan enkripsi telah digunakan untuk mengamankan komunikasi di berbagai negara, hanya organisasi-organisasi tertentu dan individu yang memiliki kepentingan yang sangat mendesak akan kerahasiaan yang menggunakan enkripsi. Di pertengahan tahun 1970-an, enkripsi kuat dimanfaatkan untuk pengamanan oleh sekretariat agen pemerintah Amerika Serikat pada domain publik, dan saat ini enkripsi telah digunakan pada sistem secara luas, seperti Internet e-commerce, jaringan Telepon bergerak dan ATM pada bank.

Enkripsi dapat digunakan untuk tujuan keamanan, tetapi teknik lain masih diperlukan untuk membuat komunikasi yang aman, terutama untuk memastikan integritas dan autentikasi dari sebuah pesan. Contohnya, Message Authentication Code (MAC) atau digital signature. Penggunaan yang lain yaitu untuk melindungi dari analisis jaringan komputer.

Virtual Private Networking
VPN (Virtual Private Network) merupakan suatu cara untuk membuat sebuah jaringan bersifat "private" dan aman dengan menggunakan jaringan publik misalnya internet. VPN dapat mengirim data antara dua komputer yang melewati jaringan publik sehingga seolah-olah terhubung secara point to point. Data dienkapsulasi (dibungkus) dengan header yang berisi informasi routing untuk mendapatkan koneksi point to point sehingga data dapat melewati jaringan publik dan dapat mencapai akhir tujuan.

Tunneling
Tunneling merupakan metode untuk transfer data dari satu jaringan ke jaringan lain dengan memanfaatkan jaringan internet secara terselubung. Disebut tunnel atau saluran karena aplikasi yang memanfaatkannya hanya melihat dua end point atau ujung, sehingga paket yang lewat pada tunnel hanya akan melakukan satu kali lompatan atau hop. Data yang akan ditransfer dapat berupa frame (atau paket) dari protokol yang lain.

Protokol tunneling tidak mengirimkan frame sebagaimana yang dihasilkan oleh node asalnya begitu saja melainkan membungkusnya (meng-enkapsulasi) dalam header tambahan. Header tambahan tersebut berisi informasi routing sehingga data (frame) yang dikirim dapat melewati jaringan internet. Jalur yang dilewati data dalam internet disebut tunnel. Saat data tiba pada jaringan tujuan, proses yang terjadi selanjutnya adalah dekapsulasi, kemudian data original akan dikirim ke penerima terakhir. Tunneling mencakup keseluruhan proses mulai dari enkapsulasi, transmisi dan dekapsulasi.

Tunneling Protocols
1. GRE (Generic Routing Encapsulation)
2. PPTP (Point to Point Tunneling Protocol)
3. L2TP (Layer 2 Tunneling Protocol)
4. IPSec

Aplikasi OpenVPN
OpenVPN is a free and open source virtual private network (VPN) program for creating point-to-point or server-to-multiclient encrypted tunnels between host computers. OpenVPN merupakan aplikasi VPN opensource yang gratis (bebas didownload tanpa bayar). OpenVPN digunakan untuk membangun koneksi tunneling ter-enkripsi point to point atau server dengan beberapa komputer klien melalui jaringan internet.

Instalasi OpenVPN
apt-get install openvpn

Studi Kasus OpenVPN I
Koneksi antar kantor cabang surabaya - semarang melalui server OpenVPN Jakarta
SURABAYA [OpenVPN Client] -----JAKARTA [VPN SERVER]----SEMARANG[OpenVPN Client]

Langkah konfigurasi:
1. Buat Sertifikat Server VPN Jakarta
2. Buat Sertifikat VPN Client Surabaya
3. Buat Sertifikat VPN Client Semarang
4. Konfigurasi Server VPN Jakarta
5. Konfigurasi VPN Client Surabaya
6. Konfigurasi VPN Client Semarang
7. Test ping Jakarta - Surabaya - Semarang
8. Test ping Surabaya - Semarang [Client to Client]

Membuat Sertifikat Server dan Klien OpenVPN

cd /usr/share/doc/openvpn/examples/easy-rsa/
cd 2.0/

vim vars
export CA_EXPIRE=288
export KEY_EXPIRE=288
export KEY_COUNTRY="ID"
export KEY_PROVINCE="WJ"
export KEY_CITY="Depok"
export KEY_ORG="Ardelindo-Aples"
export KEY_EMAIL="info@ardelindo.com"

source ./vars
./clean-all
./build-ca

Sertifikat Server

./build-key-server www.ardelindo.com
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'ID'
stateOrProvinceName :PRINTABLE:'WJ'
localityName :PRINTABLE:'Depok'
organizationName :PRINTABLE:'Ardelindo-Aples'
commonName :PRINTABLE:'www.ardelindo.com'
emailAddress :IA5STRING:'info@ardelindo.com'
Certificate is to be certified until Dec 1 06:39:01 2009 GMT (288 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Sertifikat Klien

./build-key surabaya
./build-dh
./build-key semarang
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'ID'
stateOrProvinceName :PRINTABLE:'WJ'
localityName :PRINTABLE:'Depok'
organizationName :PRINTABLE:'Ardelindo-Aples'
commonName :PRINTABLE:'semarang'
emailAddress :IA5STRING:'info@ardelindo.com'
Certificate is to be certified until Dec 1 06:54:48 2009 GMT (288 days)
Sign the certificate? [y/n]:y

Konfigurasi Server VPN (jakarta)

vim /etc/openvpn/server.conf
port 1194
proto udp
dev tun
ca ca.crt
cert www.ardelindo.com.crt
key www.ardelindo.com.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

Konfigurasi OpenVPN Klien Surabaya

vim /etc/openvpn/client.conf
client
dev tun
proto udp
remote IP_SERVER_VPN_JAKARTA 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert surabaya.crt
key surabaya.key
comp-lzo
verb 3

Konfigurasi OpenVPN Klien Semarang

vim /etc/openvpn/client.conf
client
dev tun
proto udp
remote IP_SERVER_VPN_JAKARTA 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert semarang.crt
key semarang.key
comp-lzo
verb 3

Test koneksi VPN Jakarta - Surabaya

root@aples-desktop:~# ping surabaya
PING surabaya (10.8.0.6) 56(84) bytes of data.
64 bytes from surabaya (10.8.0.6): icmp_seq=1 ttl=64 time=446 ms
64 bytes from surabaya (10.8.0.6): icmp_seq=2 ttl=64 time=494 ms
64 bytes from surabaya (10.8.0.6): icmp_seq=3 ttl=64 time=357 ms
64 bytes from surabaya (10.8.0.6): icmp_seq=4 ttl=64 time=413 ms
--- surabaya ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 357.041/427.710/494.027/49.847 ms

Test koneksi Jakarta - Semarang

root@aples-desktop:~# ping semarang
PING semarang (10.8.0.10) 56(84) bytes of data.
64 bytes from semarang (10.8.0.10): icmp_seq=1 ttl=64 time=19.6 ms
64 bytes from semarang (10.8.0.10): icmp_seq=2 ttl=64 time=0.816 ms
64 bytes from semarang (10.8.0.10): icmp_seq=3 ttl=64 time=0.854 ms
64 bytes from semarang (10.8.0.10): icmp_seq=4 ttl=64 time=1.01 ms
64 bytes from semarang (10.8.0.10): icmp_seq=5 ttl=64 time=0.773 ms
--- semarang ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4000ms
rtt min/avg/max/mdev = 0.773/4.613/19.613/7.500 ms

Test koneksi Semarang - Surabaya (Client to Client)

root@ubuntu:~# ping surabaya
PING semarang (10.8.0.6) 56(84) bytes of data.
64 bytes from surabaya (10.8.0.6): icmp_seq=1 ttl=64 time=258 ms
64 bytes from surabaya (10.8.0.6): icmp_seq=2 ttl=64 time=269 ms
64 bytes from surabaya (10.8.0.6): icmp_seq=3 ttl=64 time=178 ms
64 bytes from surabaya (10.8.0.6): icmp_seq=4 ttl=64 time=239 ms
--- surabaya ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 178.780/236.645/269.591/35.091 ms

Implementasi Secure Enterprise Datacenter via openVPN

Workshop Linux Enterprise VPN dan Network Security
BULAN FEBRUARI 2009
Tanggal: Jum'at, 27 Februari 2009 (09:00-17:00)

Membangun secure intranet berbasis VPN, sesuai untuk perusahaan yang
memiliki cabang di beberapa propinsi
Implementasi VPN Over Wireless, untuk mengelola pengguna Hotspot dan
RT/RW Net melalui VPN
Simulasi dan implementasi akses aplikasi server pada jaringan intranet
melalui VPN client
Solusi static routing VPN server / client pada linux
Membangun secure encryption gateway dengan OpenVPN
Membangun multi server internet dengan satu IP publik, sesuai untuk
perusahaan dengan koneksi ADSL unlimited
Pengelolaan user VPN dengan aplikasi berbasis web dan freeradius server
Analisa keamanan server dan jaringan menggunakan opensource network
security tools

Materi workshop::
- Konsep dan desain jaringan intranet berbasis VPN
- Linux VPN server
- VPN Client MS Windows dan Linux
- Instalasi FreeRadius Server
- Integrasi VPN PPTP dengan FreeRadius (UPDATED)
- Web Daloradius Radius User Management (UPDATED)
- OpenVPN secure encryption gateway
- Advanced firewall iptables dan scripting
- Membangun multi server dengan satu IP publik
- Port Address Translation
- Network Sniffer
- Network Mapping
- Host status scanner
- Active & passive OS scanner
- Web & CGI scanner
- TCP traceroute firewall tester
- Connection monitoring
Mahasiswa : Rp. 240.000,- / peserta
Umum : Rp. 280.000,- / peserta

PT. Ardelindo Aples Opensource Business Partner
Jl. Margonda Raya No. 535E, Depok Jawa Barat
Telpon: (021) - 777 4 333 / 0 888 141 999 4
Email : deby_cs@ardelindo.com / CC: linux.multimedia@gmail.com
Website: www.ardelindo.com

Referensi:
1. http://id.wikipedia.org/wiki/VPN
2. http://indrasufian.blogspot.com/2007/09/pengertian-virtual-private-network-vpn.html
3. http://en.wikipedia.org/wiki/OpenVPN

Postfix PUSH MAIL ke Blackberry

2009-04-29T12:31:00.000+07:00

Ada sedikit trik agar postfix bisa push mail tanpa melalui pop3, email yang diterima oleh mail server secara otomatis diarahkan ke user blackberry. Metode ini bisa mengurangi waktu penarikan blackberry ke mail server kita melalui pop3.

Postfix Push Mail
Ubuntu Push Mail

Konfigurasi postfix main.cf

vim /etc/postfix/main.cf
#tambahkan entry recipient_bcc_maps
#email yang kita terima disalin dan dikirimkan ke user blackberry

recipient_bcc_maps = hash:/etc/postfix/penerima

#simpan dan keluar

Edit file /etc/postfix/penerima

vim /etc/postfix/penerima

#Isi file penerima
#email yang diterima sales@perusahaan.co.id di salin dan dikirimkan ke
#nama_user_pelanggan01@indosat.blackberry.com
#Email asli tetap ada di sales@perusahaan.co.id

sales@perusahaan.co.id nama_user_pelanggan01@indosat.blackberry.com
marketing@perusahaan.co.id nama_user_pelanggan02@indosat.blackberry.com
direktur@perusahaan.co.id nama_user_pelanggan03@indosat.blackberry.com

#Simpan dan keluar

postmap /etc/postfix/penerima

Voice Over Internet Protocol & Asterisk IP PBX

2009-04-28T21:45:00.002+07:00

Voice Over Internet Protocol & Asterisk IP PBX

Pada artikel ini kita membahas mengenai konsep dan desain jaringan VoIP menggunakan aplikasi opensource Asterisk IP PBX berbasis sistem operasi Linux Ubuntu Hardy Heron 8.04. Implementasi Asterisk IP PBX sebagai pengganti PABX analog yang biasa dipergunakan pada perusahaan dengan infrastruktur jaringan LAN baru maupun yang telah ada. Menghubungkan Asterisk IP PBX antar kantor cabang melalui internet sehingga dapat menghemat biaya telpon jarak jauh SLJJ perusahaan. Artikel juga pengelolaan extension IP PBX antar kantor cabang, sehingga didapatkan call routing yang efektif serta mengamankan trafik dengan tunneling VPN ter-enkripsi.

Jaringan Telpon Analog
Telpon yang kita gunakan sehari – hari, baik di rumah maupun kantor sebenarnya tersambung oleh saklar (switch) yang terintegrasi dengan saklar lain, sehingga membentuk suatu jaringan. Jaringan itu disebut PSTN (Public Switched Telephone Network), selain itu ada juga yang disebut sebagai CO (Central Office) yang menghubungkan jaringan PSTN suatu wilayah dengan wilayah lain, contoh; wilayah bogor dengan jakarta. Dengan adanya CO pemilik telpon analog diwilayah bogor dapat menghubungi telpon jakarta. Teknologi yang digunakan pada PSTN adalah “Circuit Switching”, memiliki kelebihan waktu tunda sedikit (low delay) dan suara yang jernih (high fidelity), tetapi mahal biaya perawatan dan operasional.

Voice Over Internet Protocol (VoIP)
VoIP adalah teknologi Packet Switching, data analog dikonversi menjadi digital kemudian dikirimkan menjadi beberapa paket data melalui jaringan internet. Dengan adanya teknologi VoIP kita dapat menelpon orang lain melalui jaringan internet. Keunggulan VoIP dibandingkan dengan PSTN yaitu hemat biaya operasional dan perawatan, tetapi rentan terhadap gangguan suara yang diakibatkan oleh latency (waktu tunda) koneksi dan keterbatasan bandwidth internet.

IP PBX vs Analog PBX
Analog PBX (Private Branch Exchange) atau biasa disebut PABX, adalah suatu perangkat terminal (station) yang memiliki banyak port untuk sambungan telpon analog, biasa dipergunakan pada perusahaan atau kantor. Fungsi PBX adalah menghubungkan antar telepon analog yang memiliki kode unik (extension), dengan extension tersebut kita bisa menghubungi telpon lain. IP PBX adalah perangkat komputer yang memiliki kemampuan mengubungkan antar telepon IP (IP phone) melalui protokol TCP/IP baik pada jaringan LAN maupun internet. IP PBX bisa juga disebut sebagai Soft Switch. Selain menjadi perangkat penghubung, PBX juga berfungsi sebagai:

1.Key Telephone System (KTS)

Mengelola pengkodean setiap perangkat telephone, bisa kita sebut pengelolaan ekstensi telepon.

2.Automatic Call Distribution (CDS)

Perangkat PBX memiliki kemampuan untuk routing, answering, queueing dan screening setiap panggilan telepon.

3.Voice Messaging System (VMS)

PBX bisa menyimpan pesan telpon yang tidak di jawab oleh penerima, dan memberikan hasilnya saat diperlukan.

4.Interactive Voice Response (IVR)

PBX mampu memberikan layanan pesan suara yang bersifat panduan kepada penelepon untuk memilih extension telpon yang akan dihubungi.

Key Telephone System
[103]
callerid=Departemen Pemasaran
type=friend
context=lokal
host=dynamic
secret=103
username=103
allow=all

[104]
callerid=Departemen Logistik
type=friend
context=lokal
host=dynamic
secret=104
username=104
allow=all

[lokal]
exten => 103,1,Dial(SIP/103)
exten => 104,1,Dial(SIP/104)

Interactive Voice Response
[incoming]
exten => s,1,Answer( )
exten => s,n,Background(welcome)
exten => s,n,Background(academic-support)
exten => s,n,Background(astcc-please-enter-your)
exten => s,n,Background(extensions)
exten => s,n,Background(press-0)
exten => s,n,Background(for)
exten => s,n,Background(information)
exten => s,n,Background(press-1)
exten => s,n,Background(purchasing)
exten => s,n,Background(press-2)
exten => s,n,Background(sales)
exten => s,n,Goto(incoming,s,1)

Voice Messaging System
[general]
format=wav49|gsm|wav
serveremail=asterisk
attach=yes
[default]
104 => 123,Departemen Sales,info@ardelindo.com

Automatic Call Distribution
exten => _6319.,1,Dial(IAX2/surabaya/${EXTEN:3})
exten => _9.,Dial(ZAP/1/${EXTEN:1})
exten => 105,1,Dial(SIP/105&SIP/104)

Interkoneksi IP PBX – PSTN
Agar bisa menerima telpon dari PSTN, pada komputer Asterisk IP PBX perlu kita tambahkan kartu AX100P yang memiliki satu port FXO konektor RJ-11. Konektor RJ-11 AX100P bisa kita sambungkan langsung ke kabel utama telpon PSTN rumah atau kantor. AX100P berfungsi melayani telpon yang masuk (dialin) atau keluar (dialout) PSTN.

Konfigurasi zaptel.conf
fxsks=1
loadzone = us
defaultzone=us
/etc/init.d/zaptel restart
zaptel vvv

Konfigurasi zapata.conf
[channels]
usecallerid=yes
hidecallerid=no
callwaiting=no
threewaycalling=yes
transfer=yes
echocancel=yes
echotraining=yes
; define channels
context=incoming
signalling=fxs_ks
channel => 1

Konfigurasi IP Phone Briker Tel

VoIP SLJJ (Sambungan Langsung Jarak Jauh)
Selain sebagai IP PBX, Asterisk bisa kita fungsikan untuk melakukan routing sambungan jarak jauh SLJJ menggunakan protokol IAX2 (Inter Asterisk Exchange 2) melewati jaringan Internet IIX. Pengguna dikantor pusat jakarta bisa langsung menelpon cabang surabaya dengan extension khusus, hal ini mampu menghemat biaya telpon jarak jauh.

Keamanan VoIP dengan OpenVPN
Secara default trafik VoIP tidak dienkripsi, sehingga paket data mudah disadap oleh perangkat text sniffer seperti ngrep, penyadapan bisa dilakukan pada perangkat router . Dan yang paling berbahaya paket suara bisa direkonstruksi dan dikonversi menjadi file multimedia, kemudian dimainkan pada aplikasi media player. Untuk melindungi trafik VoIP diperlukan aplikasi lain seperti OpenVPN, dimana paket data VoIP akan dienkripsi saat pengiriman dan di de-enkripsi saat penerimaan.

Implementasi jaringan VoIP dengan Asterisk IP PBX

WORKSHOP LINUX ENTERPRISE VOIP & ASTERISK IP PBX
Pelaksanaan : Minggu, 17 Mei 2009
Jam : 09:00 – 17:00

Perencanaan membangun jaringan VoIP untuk perusahaan, kampus dan SOHO
Konfigurasi Asterisk IP Private Branch Exchange dan IP Phone
Pengelolaan Extension IP PBX lokal dan interkoneksi SLJJ
Peningkatan keamanan jaringan VoIP dengan OpenVPN

Modul pelatihan:
Desain dan perencanaan Jaringan VoIP
VoIP Protocol & Codecs
Persiapan perangkat VoIP
Asterisk IP Private Branch Exchange
Basic Asterisk Command
Pengelolaan Extension (Call Distribution)
Konfigurasi IP Phone dan SoftPhone
Interactive Voice Response & Vmailbox
Phone Voice Conference
Interkoneksi Asterisk IP PBX – PSTN
Interkoneksi Asterisk IP PBX - Existing Analog PABX
Inter Asterisk internet SLJJ (Asterisk Long Distance Call)
Keamanan VoIP dengan OpenVPN
VoIP Over Wireless 2.4 GHz
Investasi:
Umum : Rp. 280.000,- / peserta
Mahasiswa : Rp. 240.000,- / peserta

Untuk informasi pendaftaran hubungi:
PT. Ardelindo Aples
Jl. Margonda Raya No. 535E, Depok – Jawa Barat
Telp: (021) 777 4 333 / 0 888 141 999 4
Email: deby_cs@ardelindo.com / info@ardelindo.com

Solusi Infinite Looping FXO Card X100P Digium

2009-04-28T21:43:00.000+07:00

Card FXO AX100P merupakan penghubung antara Asterisk IP PBX ke PSTN atau PABX Analog. Apabila kita menghubungkan dengan extension IVR dan pengguna mengakhiri panggilan, kadang 2x kita mendapatkan IVR tetap berjalan terus - menerus (infinite looping). Hal ini mengakibatkan line PSTN/PABX - Asterisk IP PBX sibuk dan kita tidak bisa menerima panggilan dari luar.
Solusi untuk mengatasi unlimited loop Card FXO X100P ialah membuat Set Timeout pada extension.conf, berikut ini perbandingan pemakaian timeout pada extension IVR Asterisk IP PBX.

Tanpa Timeout:
exten => s,1,Answer( )
exten => s,n,Background(welcome)
exten => s,n,Background(academic-support)
exten => s,n,Background(astcc-please-enter-your)
exten => s,n,Background(extension)
exten => s,n,Background(press-0)
exten => s,n,Background(for)
exten => s,n,Background(information)
exten => s,n,Background(press-1)
exten => s,n,Background(digits/0)
exten => s,n,Background(digits/4)
exten => s,n,Background(purchasing)
exten => s,n,Background(press-2)
exten => s,n,Background(digits/0)
exten => s,n,Background(digits/2)
exten => s,n,Background(sales)
exten => s,n,Goto(lokal,107,1)

Dengan timeout 3 kali pengulangan IVR:
exten => s,1,Set(COUNT=0)

exten => s,n(awal),Answer( )
exten => s,n,Background(welcome)
exten => s,n,Background(academic-support)
exten => s,n,Background(astcc-please-enter-your)
exten => s,n,Background(extension)
exten => s,n,Background(press-0)
exten => s,n,Background(for)
exten => s,n,Background(information)
exten => s,n,Background(press-1)
exten => s,n,Background(digits/0)
exten => s,n,Background(digits/4)
exten => s,n,Background(purchasing)
exten => s,n,Background(press-2)
exten => s,n,Background(digits/0)
exten => s,n,Background(digits/2)
exten => s,n,Background(sales)

;Apabila COUNT = 3 maka prioritas selesai di eksekusi
;Apabila COUNT <>awal dieksekusi
exten => s,n,Set(COUNT=$[${COUNT} + 1])
exten => s,n,GotoIf($[${COUNT}=3]?selesai:awal)

exten => s,n(selesai),Playback(thanks-for-calling-today)
exten => s,n(selesai),Hangup

Demikian tips dan trik dari saya, semoga bermanfaat

Mau telpon saya ?? daftar dulu di voiprakyat.or.id

Atau YM aja dech ...

Implementasi VoIP & Asterisk IP PBX untuk UKM

2009-04-28T21:34:00.001+07:00

Konsep VoIP untuk UKM

Investasi Perangkat VoIP dan Jasa Koneksi Internet

Konfigurasi IP Phone register ke voiprakyat.or.id

Konfigurasi ATA AG-110 VoIP Gateway

Konferensi Telpon IP PBX

Interkoneksi Asterisk IP PBX dengan Existing Analog PABX

Solusi problem phone conference asterisk

2009-04-28T21:33:00.000+07:00

Pernah ngga kalian mengalami, masalah waktu melakukan konferensi telpon asterisk. Padahal setingan sudah benar dan tidak ada yang salah. Kebanyakan mengalami error "Unable open pseudo device", hal ini disebabkan aplikasi app_meetme.so mencari device ZAP. Solusinya adalah kita melakukan instalasi zaptel walaupun server asterisk tidak memakai Card FXO X100P atau TDP 400 P, jadi semacam tiruan (dummy). Langkan instalasi yaitu;

1. Instalasi zaptel
apt-get install zaptel zaptel-source
module-assistant a-i zaptel

2. Konfigurasi meetme.conf
;conf => room_id,password_join_room
conf => 600,1111

3. Konfigurasi extension.conf
exten => 600,1,MeetMe(600)
exten => 600,n,Hangup

4. Dial dari softphone / IP Phone ke nomor 600 dan masukan password 1111

Linux Ubuntu Remastering

2009-04-27T17:19:00.010+07:00

Download::
Buku Remastering LiveCD

Struktur direktori dan file LiveCD
livecd/
| CD
| | boot
| | | grub
| | | | menu.lst
| | | ` stage2_eltorito
| | | initrd.gz
| | ` vmlinuz
| ` casper
| | filesystemmanifest
| | filesystemmanifest.desktop
| ` filesystem.squashfs
` rootfs

Konfigurasi repository
vim /etc/apt/sources.list
deb http://dl2.fossid.web.id/ubuntu hardy main universe multiverse restricted
deb http://dl2.fossid.web.id/ubuntu hardyupdates main universe multiverse restricted
aptget update

Instalasi Paket Aplikasi Remastering
aptget install squashfstools mkisofs casper ubiquityfrontendgtk lilo mtools xresprobe discover1
grub ntfs3g

Konfigurasi tampilan desktop dan aplikasi
AutoLogin
System > Login Window > Security > Enable Automatic Login (Checkbox)
> Allow Local System Administrator Login (Checkbox)

Penyalinan Filesystem
rsync avp / /livecd/rootfs exclude=/dev/* exclude=/tmp/* exclude=/sys/* --exclude=/proc/* --exclude=/livecd/

Penyalinan kernel dan initramfs
cp vp /boot/vmlinuz$(uname r) /livecd/CD/boot/vmlinuz
cp vp /boot/initrd.img$(uname r) /livecd/CD/boot/initrd.gz

Pembuatan boot menu GRUB
vim /livecd/CD/boot/grub/menu.lst
default 0
timeout 30
color cyan/blue white/blue
title LiveCD Billing Warnet dan HotSpot Management
kernel /boot/vmlinuz BOOT=casper boot=casper rw
initrd /boot/initrd.gz

Chroot ke direktory master LiveCD
chroot /livecd/roofs
Menghapus file yang tidak diperlukan
rm fr /boot/grub/device.map
rm fr /boot/grub/menu.lst
rm fr /etc/fstab
rm fr /etc/mtab

Membuat file manifest
dpkgquery W –showformat='${Package} ${Version}\n' > filesystem.manifest
dpkgquery W –showformat='${Package} ${Version}\n' > filesystem.manifestdesktop
exit

Pemindahan file manifest
mv /livecd/rootfs/filesystem.manifest /livecd/CD/casper/
mv /livecd/rootfs/filesystem.manifestdesktop /livecd/CD/casper/

Penghapusan paket ubiquity filesystem.manifestdesktop
vim /livecd/CD/casper/filesystem.manifestdesktop
#delete (dd)
ubiquityxxx
ubiquityxxx

Pembuatan Filesystem Squashfs
mksquashfs /livecd/rootfs /livecd/CD/casper/filesystem.squashfs nosparse

Pembuatan ISO 9660 image
livecd/
| CD
| | boot
| | | grub
| | | | menu.lst
| | | ` stage2_eltorito
ISO 9660 image
| | | initrd.gz
| | ` vmlinuz
| ` casper
| | filesystemmanifest
| | filesystemmanifest.desktop
| ` filesystem.squashfs
` rootfs

cd /livecd
mkisofs b boot/grub/stage2_eltorito \
noemulboot bootloadsize 4 bootinfotable \
V "Custom Live CD" cacheinodes r J l \
o asterisk1.0.iso CD/

Referensi asli:
Howto Remastering Ubuntu from Hardisk

Linux Desktop Distribution LTSP5

2009-04-27T16:45:00.003+07:00

Buku pelatihan Linux LTSP ini kami bagikan kepada pengguna dan komunitas linux secara gratis. Bisa digunakan untuk materi pelatihan linux. Modul membahas cara distribusi sistem operasi linux:

Membuat repository lokal via FTP
Booting dan instalasi ubuntu melalui LAN
Implementasi LTSP5
Emulator Hardware QEMU

Klik URL dibawah ini untuk download
Buku Pelatihan Linux LTSP5 Gratis