http://bayuart.wordpress.com/2007/08/22/dns-isp-telkom/

Balikpapan –> nsbpp1.telkom.net.id [203.130.209.242]
Denpasar –> nsdpr1.telkom.net.id [61.94.192.12]
Batam –> nsbtm1.telkom.net.id [203.130.193.74]
Semarang –> nssmg1.telkom.net.id [203.130.208.18]

Aslinya ada di http://shorewall.net/MultiISP.html

sik tak makan…

done…. sori tadi emang sempat kelaparan… maklummm udik…

Sayang juga tuh tulisan sebelome yang banyak di pake orang tiba-tiba aq taune ilang begitu saja, tapi untunge aq inget mungkin sapa sing nge-del tu tulisan secara gak sadar…. ya wis lah gpp

Ok lanjut aja sekarang. Ini pake Mandriva Linux, yang secara default instalasi memasang shorewall aktif untuk security pengamanan komputer yang terhubung dengan jaringan/network. Coba bandingkan dengan distro linux lainnya yang hanya bisa dipasangi shorewall terutama firewall lain, tanpa isa aktif secara default. Artinya distro linux yang tidak menggunakan firewall secara aktif default instalasi, jika langsung terkoneksi ke jaringan /network akan rentan terhadap cyber crime.

Ya wis lah, gak usah dibahas panjang lebar… percuma aja, lagian aq males juga jelasinnya

Kasus :

CPU dengan 3 ethernet card disini, 1 untuk LAN, 1 untuk ISP A, dan 1 lagi untuk ISP B

IP LAN : 192.168.0.1/24 (contoh), menggunakan interface eth0
IP ISP A : 192.168.1.1/32 (contoh), menggunakan interface eth1
IP ISP B : 192.168.2.1/32 (contoh), menggunakan interface eth2


Edit file konfigurasi shorewall /etc/shorewall/interfaces, dan sesuaikan dengan kondisi diatas.
—

net eth1 detect
net eth2 detect
loc eth0 detect
—

Kemudian file /etc/shorewall/providers
–

ISPA 1 1 main eth1 192.168.1.1 track,balance eth0
ISPB 1 1 main eth2 192.168.2.1 track,balance eth0

–

Trus file /etc/shorewall/masq
–

eth1 192.168.2.1 192.168.1.1
eth2 192.168.1.1 192.168.2.1
eth1 eth0 192.168.1.1
eth2 eth0 192.168.2.1

–

Ok, lanjut lagi, sori abis jumatan…. hihihih

Loh, tadi udah sampe sini ya ? kalo dah gitu ya udah selesai lah… konfigurasi diatas udah isa jalan kok

ubuntu ? yap bener emang distro lagi naik daun di indonesia, kata sapa aq gak isa pake distro ini ? aq berani diadu sama yang cuman isa “njeplak” aja kalo ngomong.

centos ? distro yg terkenal dipake di hosting-hosting internet, dimana ubuntu gak ada apa-apanya, kenapa ? emang ada ubuntu yang besar segitu isa dipasangi cpanel ? (misalnya). aq juga isa pake centos, boleh diadu soal support dengan yang asal “njeplak”.

suse ? ini malah distro besar pilihanku dulu waktu suse masih berumur 6.0, sekarang udah berumur 12 dan berevolusi menjadi opensuse/novell. meskipun udah gk pake ni suse, bukan karena tambah suseh, tapi lebih gampang lagi, aq tetep pake mandriva.

slackware ? *BSD ? tak pake kalo emang perlu banget, kek “the right man in the right place”, si debian urutan di bawah ini.

tapi intinya, disini aq cuman mo bilang aja. kalo repo mandriva kek judul tulisan ini masih ada. silahkan aja di cek di

http://shol.vlsm.org/mandriva/official/

moga aja tetep eksis. dan jika terpaksa mokad juga. silahkan cek di http://easyurpmi.zarb.org dan pilih mirror asia, terutama taiwan dan jepang. mereka me mirror tidak ada unsur ato menggunakan unsur SARA dan budaya LATAH, kek di INDONESIA ini.

Don’t get me wrong, I use both Debian and Ubuntu, and they both perform well, but here are some reasons to choose Debian over Ubuntu:

1) Stability and Security

Debian has a slow release cycle, because of heavy stability and security testing. No wonder sites like Digg use Debian (not 100%) for a server. Of course, Ubuntu is becoming very popular on the server, but I’m already hearing some complaints, so for server people I recommend Debian until Ubuntu gets their problems fixed.With Debian, you probably won’t get the bleeding edge, but expect it to work extremely well. If you want to get the newer stuff, just use the testing or experimental repos and you’re up and going in no time.

2) Strictly Free Software

Debian adheres very strictly to free software philosophies. It is composed entirely of Free Software, even to that extent, that they re-branded Firefox to Iceweasel because a certain part of it was copyrighted (artwork).

3) If you’re using a Special Computer Architecture

Debian now runs on eleven different computer architectures, and these ports are still in active development, so your’e sure yo’ll get something good. x86-32, x86-64, PowerPC, SPARC, DEC Alpha, ARM, MIPS, HPPA, S390, IA-64 are currently supported architectures.

4) If you don’t like companies

Canonical is a company. I don’t know about you, but I never trusted companies, even if they’re just the sponsor. The Debian Project is run by a non-profit Foundation. I like that.

5) Simpler

In the standard Debian distro, you get just what you need and it gives you more config options on its ncurses based installer (just like an Ubuntu alternative install). No fancy stuff, just the rock solid basic Debian, with everything you’ll need to get you started.

What do you prefer? Debian or Ubuntu?

from :

http://www.internetling.com/2008/07/30/5-reasons-to-choose-debian-linux-over-ubuntu-linux/

Ubuntu 8.10 Server ato yang dikenal dengan code Intrepid Ibex.

Install seperti biasa melalui cdrom. Jangan lupa aktifkan PAE jika CPU sudah support.

Tips instalasi Ubuntu Server ini 8.10 :

1. Cabut semua kabel yang tertancap ke CPU, biar proses instalasi berjalan cepat
2. Setelah instalasi selesai, konfigurasi network nya. Isa pake DHCP or IP static. Sesuaikan dengan SIKON (file /etc/network/interfaces)
3. Menambahkan repository (file /etc/apt/sources.list), dan update database nya dengan perintah apt-get update
4. Install sysv-rc-conf dengan perintah apt-get install sysv-rc-conf

Kejadian diatas mengakibatkan si squid, akan crash dan fatalnya isa mati mendadak kek kena serangan jantung.

Padahal di warnet speedy yang pake 3 line speedy, kejadian ini juga mengakibatkan hal seperti itu, meskipun gak sesering yang ada di warnet surya. Yap betul di warnet speedy, si squid gak langsung kena stroke, dan mati, tapi masih jalan dan terus. Sampe sekarang masih aq monitoring kinerja squid di warnet speedy. Hasilnya isa diliat:

[root@speedy box]# squidclient mgr:info |grep hit
Memory hits as % of hit requests:       5min: 13.0%, 60min: 10.7%
Disk hits as % of hit requests: 5min: 72.8%, 60min: 78.6%
[root@speedy box]#

Tapi anehnya, di warnet surya dengan konfigurasi yang sama untuk squid, meskipun cuman beda masalah jumlah line speedy nya. Si squid sering kena stroke dan akhirnya meninggal di tempat dengan sukses.

Nanti malem akan inspeksi ke warnet surya, doakan aja berhasil menganal… isa penyebabnya .

Warnet eskabe, dc, danez, mitra, dll masih normal-normal aja. Phew… kejadian yang tidak di duga-duga.

2009/08/02 20:40:06|   Validated 994598 Entries
2009/08/02 20:40:06|   store_swap_size = 8166924
2009/08/02 20:40:06| storeLateRelease: released 0 objects
2009/08/02 20:40:20| assertion failed: HttpHeader.cc:1196: "Headers[id].type == ftInt64"
2009/08/02 20:40:23| Starting Squid Cache version 3.0.STABLE14 for i586-mandriva-linux-gnu...
2009/08/02 20:40:23| Process ID 4876
2009/08/02 20:40:23| With 1024 file descriptors available

di squid-3.0.STABLE17

assertion failed: http.cc:738: "!eof"

Sementara ini untuk Mandriva Linux cuman isa pake squid-3.0.STABLE17 untuk meminimalkan bug bawaan Mandriva Spring (dan distro lainnya).

[root@speedy box]# squidclient mgr:info |grep hit
Memory hits as % of hit requests:       5min: 0.0%, 60min: 0.0%
Disk hits as % of hit requests: 5min: 0.0%, 60min: 100.0%
[root@speedy box]#

pa bener nih ?

swerr gak ngedit, langsung paste aja… disk HIT 100% ??

DNS CACHE : mencari alamat/address dari suatu host di internet. Ketika suatu browser ingin menghubungi bayu.blitar.org, pertama akan menanyakan ke DNS CACHE, seperti dnscache bind, untuk menemukan IP address dari bayu.blitar.org. ISP menjalankan dnscache untuk mencari IP addresses yg diminta oleh pelanggan mereka. Jika anda sedang memakai PC sendiri di rumah, anda bisa menjalankan dnscache sendiri untuk mempercepat akses browsing.
DNS SERVER: menyebarkan (publishing) address host internet. IP address dari bayu.blitar.org disebarkan (di publish) oleh DNS Server, BIND; network/system administrator menjalankan BIND untuk menyebarkan IP address dari komputer server DNS. BIND juga mempunyai special-purpose server untuk menyebarkan DNS walls dan RBLs.
DNS Client: untuk berbicara dengan sebuah DNS cache. BIND mempunyai sebuah DNS client C library dan beberapa command-line DNS client utility. Programmer menggunakan tool ini untuk mengirimkan permintaan ke DNS cache.

1. semua akses ke web, dilewatkan melalui proxy [seting manual di masing-masing web browser]
2. akses ke port 80 [http] di limit gak sampe 32kbps untuk semua lan, tidak perlu di blok karena untuk jaga-jaga
3. bandwidth management menggunakan delay pool dengan referensi no. 1
4. bikin file server jadi satu dengan router menggunakan samba
5. security file server hanya dengan clamav di crond
6. htb or cbq refer no. 2

Anggap aja selain di pasangi dengan antivirus clamav, untuk menekan peredaran virus isa pake ini :

crontab -e

Isi :

@hourly find /home/admin/data -iname '*.db' -print0 | xargs -0 rm -f #remove thumbs.db
@hourly find /home/admin/data -iname 'autorun.inf' -print0 | xargs -0 rm -f #remove autorun.inf

Dari kedua perintah diatas, file ‘Thumbs.db’ dan ‘Autorun.inf’ yang biasanya digunakan untuk menyebarkan virus akan di hapus permanen. Dan kedua perintah ini akan di lakukan setiap 1 jam sekali or tiap jam.

Bisa juga di kombinasikan dengan antivirus clamav, cara ini udah beberapa kali di terapkan dan hasilnya virus jaringan seperti conficker atau lainnya isa diminimalisasi penyebarannya.

langsung aja :

download adzap dari sini http://adzapper.sourceforge.net/, source nya :

wget http://adzapper.sourceforge.net/adzap-20090301.tar.gz

setelah itu ekstrak

tar zxvf adzap-20090301.tar.gz -C /usr/local/

kemudian masuk ke dir /usr/local/adzap/

cd /usr/local/adzap

edit file /usr/local/adzap/scripts/wrapzap, dan ganti baris zapper dengan seperti ini :

zapper=/usr/local/adzap/scripts/squid_redirect

trus jangan lupa edit file konfigurasi squid dan tambahkan di baris paling bawah sendiri seperti ini :

vim /etc/squid/squid.conf

trus tambahkan baris ini :

redirect_program /usr/local/adzap/scripts/wrapzap

setelah itu restart squid nya

/etc/init.d/squid restart

done

• Facebook
• Myspace
• Bebo
• Digg
• Fickr
• Youtube

Media Sharing

• Photo Bucket
• Picasa
• TinyPic

Blogging

• Blogspot
• Blogsome
• LiveJournal
• Typepad
• WordPress.com
• Xanga
• Self-Hosted Blog

Online Favourite

• Delicious

Webmail

• AOL Mail
• Gmail
• Yahoo Mail

Instan Messaging

• Facebook Chat

Wanna to try Flock for Mandriva ?
Download it from :

http://ftp.osuosl.org/pub/flock/releases/

or

http://www.flock.com/download

and get the latest release, after downloading unpack it.

tar -jxvf flock-2.5.en-US.linux-i686.tar.bz2

Then run it

./flock-browser

more photos http://picasaweb.google.com/bayuart/Flock#

Untuk aplikasi yang digunakan adalah samba server. Meskipun sebelumnya Samba Server untuk file sharing identik dengan file sharing nya Ms. Windows, tapi dengan beriring dengan waktu, Samba Server juga cocok digunakan untuk Linux to Linux disamping NFS server. Tapi disini diambil tengah-tengah saja, dipergunakan untuk melayani Linux to Linux, Linux to Windows, dan Windows to Windows.

Tahapan Instalasi Samba Server di Mandriva.

urpmi samba-server

Konfigurasi dasar/default samba ada di file /etc/samba/smb.conf

(detil)

Setelah proses editing konfigurasi samba, kemudian jalankan

service smb start

atau

/etc/init.d/smb start

Selesai proses bikin file server nya.

Sekarang lanjut ke proses instalasi antivirus nya. Disini antivirus yang akan digunakan adalah ClamAV. Free Antivirus yang cocok dengan linux terutama Mandriva Linux.

Tahapan instalasi

urpmi clamav

Cukup itu saja, dan clamav sudah bisa digunakan. Jalankan dengan perintah

service clamd start

atau

/etc/init.d/clamd start

Dan untuk mengupdate database antivirus secara otomatis, gunakan perintah ini untuk mengaktifkannya.

service freshclam start

atau

/etc/init.d/freshclam start

Sekarang coba cek dirrktori file server kita. Misalnya :

clamscan /data

/data/mypapit.js: OK
/data/ubuntu_service.png: OK
/data/style.css: OK
/data/repo1.png: OK
/data/bg_button2.jpg: OK
/data/repo1tn.png: OK
/data/ChiSquareDistribution.zip: OK
/data/javapackage.png: OK
/data/jdk14.png: OK

Untuk mengehilankan langsung secara otomatis virus yang terdeteksi, tambahkan opsi ‘–remove’, contoh :

$ clamscan --remove

Otomatis dengan perintah diatas, semua file yang terinfeksi dengan virus akan di hilangkan/dihapus, karena ClamAV belum ada fitur untuk ‘healing’ atau ‘repair’.

check this

http://wiki.squid-cache.org/ConfigExamples/DynamicContent/YouTube

http://www.bellera.cat/josep/videocache/squid_videocache_youtube.html

and finally

http://cachevideos.com

gak masalah sih sebenere. aku biasane ambil gampange aja. ambil jalan pintas kalo dapet job dadakan seperti ini. yang penting cepet selesai. cepet dapet upah. nah kata siapa linux gratis ? linux gak gratis euy !!! linux is free. alias linux bebas di gunakan dimana aja dan oleh siapa aja. tapi gak gratis. nah udah tau kan bedane gratis sama free ? kalo gratis pasti free, nah kalo free belom tentu gratis. itu menurutku sih :p

ok langsung action. sekarang jam 11 siang lebih 12 menit. secara garis besar begini. bikin 2 buah file konfigurasi samba. misal smb.conf-pagi dan smb.conf-malam. masing-masing konfigurasi tersebut udah di definisikan mana-mana aja yang mau di sharing dan mana yang gak di sharing. mudah bukan ?? abis tu bikin cronjob nya untuk penjadwalan. thats it.

clue :

cp -f /etc/samba/smb.conf-pagi /etc/samba/smb.conf

/etc/init.d/samba restart

untuk malem hari sama aja. o iya. ini pake ubuntu 7.10. bukan aku yang nginstall. aku cuman nerusin aja. la daripad a nginstall ulang ? jadi lama kan ?? mending yang udah ada aja kita sesuaikan dengan kebutuhan. efektif dan efisien. dan cepet dapet upah. HAHAHHAHAHA

haduh masih berdebar sejak kejadian tadi malem :p

abis istirahat di pamenang mo pulang. abis magrib. rencana mo tidur ae di rumah. maklum jomblo sejati :p. gak ada yang diajak malam mingguan. maen kompi juga malas. nah pas mo pulang mas dodik yang punya javanet calling. minta bantuan buat ngeset sama reset server samba nya. waduh. dateng apa gak ya ? rada bingung. sebentar si. tapi daripada masih sore tidur, mending dateng aja. sapa tau ada tambahan uang :p (sapa tau lo… la wong biasanya tanpa pamrih).

nyampe javanet. servernya udah siap. aku idupin ternyata pake ubuntu. ok lah gpp. ubuntu juga linux :p. ok hal yang pertama aku lakuin ya nyalain tu kompi. masalahnya timbul waktu minta username sama password. glodakk…. aku tanyain mas dodik username sama passwordnya apa. begh pake lupa segala :(. daripada pake cara kasar, aku anjurin calling teknisi nya. katae di call bolak-balik gak diangkat. ok lah gpp. akhirnya pake cara kasara. reset password :p, jika lupa password di ubuntu. begini caranya :

• booting kompi ubuntu nya
• waktu ada pesen counter, tekan ESC
• masuk ke boot menu (GRUB Menu). sorot salah satu opsi
• kemudian pilih opsi yang depannya ada kata kernel-xxx, trus tekan “e”
• arahkan ke bagian akhir tulisan opsi boot tadi, dan isi kan “rw init=/bin/bash” (tanpa tanda kutip)
• kemudian tekan enter/esc, trus tekan “b” untuk boot dengan opsi diatas
• setelah proses boot, kita langsung masuk ke mode konsole dengan user root
• lihat user default ubuntu nya dengan cara liat file /etc/passwd dengan perintah less
• setelah ketemu lakukan penggantian passwordnya dengan perintah passwd
• trus reboot
• selesai deh.

ok kalo gitu mau pulang dulu nie, ngantuk beneran ternyata. met malem minggu !!!!