yap… iseng aja download tu OS, its C L E A R man…..
ternyata lama gak nyambangin, udah SP1
liat aja namanya …

ClearOS Enterprise 5.1 Service Pack 1

Enterprise booo….

mo coba ? download aja dari sini :

ftp://dl2.foss-id.web.id/iso/clearos/

ftp://dl2.foss-id.web.id/iso/clearos/clearos-enterprise-5.1-service-pack-1.iso

review nya ?

http://gudanglinux.info/info/products/aplikasi-open-source-alternatif/530-aosa-clearos-51-siap-gantikan-windows-sbs.html

space : 100Mb
b/w : 20Gb
Server : Linux, Cpanel, Fantastico
USA

Harga : Rp. 50rb/thn

kalo beneran minat, silahkan kontak aja info@blitar.org untuk keterangan labih lanjut.
soale katae ni terbatas.

Mo bukti ?

Bukti sebenere udah banyak, maksudnya bawaan dari Tool Mandriva Linux yang ada di Mandriva Control Center udah ok. Tapi disini kita akan coba pake Tool Administrasi lainnya. Bukan Web Based or Text.

Namanya GADMIN, dan tool ini banyak sekali macam dan fungsinya, misalnya :

Gadmin BIND / DNS Server

gadmin-bind – A GTK+ administation tool for ISC BIND? ?
Gadmin-Bind is a fast and easy to use GTK+ administration tool for ISC BIND.

instalasi : urpmi gadmin-bind

Gadmin DHCP / DHCP Server

gadmin-dhcpd – A GTK+ administation tool for the ISC DHCPD server? ?
Gadmin-Dhcpd is a fast and easy to use GTK+ administration tool for the ISC DHCPD server.

instalasi : urpmi gadmin-dhcpd

Gadmin HTTP / Web Server

gadmin-httpd – Easy to use GTK+ frontend for the Apache HTTPD webserver? ?
Gadmin-HTTPD is an easy to use GTK+ frontend for the Apache httpd webserver.

instalasi :urpmi gadmin-httpd

Gadmin VPN Client / OpenVPN Client

gadmin-openvpn-client – A GTK+ administation tool for OpenVPN (client)? ?
Gadmin-OpenVPN-client is a fast and easy to use GTK+ administration tool for OpenVPN (client use).

instalasi : urpmi gadmin-openvpn-client

Gadmin VPN Server / OpenVPN Server

gadmin-openvpn-server – A GTK+ administation tool for OpenVPN (bridge)? ?
Gadmin-OpenVPN-server is a fast and easy to use GTK+ administration tool for the OpenVPN server in bridge mode. It allows generation of five signed certificates and keys, including HMAC-Firewall and user authentications. Bridge mode enables SAMBA browsing and printing across physically separated networks and or full-blown road warrior client capabilities.

instalasi : urpmi gadmin-openvpn-server

Gadmin FTP Server / Proftpd

gadmin-proftpd – GNOME GUI Tool for Proftpd Server Configuration? ?
Gadmin-proftpd is a fast and easy to use GTK+-based administration tool for the Proftpd FTP server.

instalasi : urpmi gadmin-proftpd

Gadmin Rsync

gadmin-rsync – A GTK+ administation tool for rsync? ?
Gadmin-Rsync is a fast and easy to use GTK+ administration tool for rsync.

instalasi : urpmi gadmin-rsync

Gadmin SAMBA / Samba File Sharing Server

gadmin-samba – A GTK+ administation tool for the SAMBA server? ?
Gadmin-Samba is a fast and easy to use GTK+ administration tool for the Samba server.

instalasi : urpmi gadmin-samba

Gadmin Proxy Server / Squid

gadmin-squid – A GTK+ administation tool for the Squid proxy? ?
Gadmin-Samba is a fast and easy to use GTK+ administration tool for the Samba server.

instalasi : urpmi gadmin-squid

Keren bukan ?

Kejadian diatas mengakibatkan si squid, akan crash dan fatalnya isa mati mendadak kek kena serangan jantung.

Padahal di warnet speedy yang pake 3 line speedy, kejadian ini juga mengakibatkan hal seperti itu, meskipun gak sesering yang ada di warnet surya. Yap betul di warnet speedy, si squid gak langsung kena stroke, dan mati, tapi masih jalan dan terus. Sampe sekarang masih aq monitoring kinerja squid di warnet speedy. Hasilnya isa diliat:

[root@speedy box]# squidclient mgr:info |grep hit
Memory hits as % of hit requests:       5min: 13.0%, 60min: 10.7%
Disk hits as % of hit requests: 5min: 72.8%, 60min: 78.6%
[root@speedy box]#

Tapi anehnya, di warnet surya dengan konfigurasi yang sama untuk squid, meskipun cuman beda masalah jumlah line speedy nya. Si squid sering kena stroke dan akhirnya meninggal di tempat dengan sukses.

Nanti malem akan inspeksi ke warnet surya, doakan aja berhasil menganal… isa penyebabnya .

Warnet eskabe, dc, danez, mitra, dll masih normal-normal aja. Phew… kejadian yang tidak di duga-duga.

2009/08/02 20:40:06|   Validated 994598 Entries
2009/08/02 20:40:06|   store_swap_size = 8166924
2009/08/02 20:40:06| storeLateRelease: released 0 objects
2009/08/02 20:40:20| assertion failed: HttpHeader.cc:1196: "Headers[id].type == ftInt64"
2009/08/02 20:40:23| Starting Squid Cache version 3.0.STABLE14 for i586-mandriva-linux-gnu...
2009/08/02 20:40:23| Process ID 4876
2009/08/02 20:40:23| With 1024 file descriptors available

di squid-3.0.STABLE17

assertion failed: http.cc:738: "!eof"

Sementara ini untuk Mandriva Linux cuman isa pake squid-3.0.STABLE17 untuk meminimalkan bug bawaan Mandriva Spring (dan distro lainnya).

Sqstat bisa di cek langsung di situsnya http://samm.kiev.ua/sqstat/.

Instalasi di Mandriva Server, seperti ini :

Merujuk ke http://samm.kiev.ua/sqstat/ kebutuhan minimum sistem buat menjalankan sqstat adalah :

1. PHP (you need PHP 4.1.0 or newer) with installed pcre extension
2. (optional) PHP session extension if you want to see current/average CPS
3. Squid proxy server
4. a web-browser (doh!)

Ok, lanjut instalasinya :

Install web server apache dan php, di Mandriva Linux tinggal menjalankan perintah ini :

urpmi apache-mod_php

Dari perintah diatas otomatis nanti Mandriva akan menginstall apache sebagai web server dan php5.

Untuk instalasi squid tidak perlu dibahas, karena sebelumnya sudah terinstalasi dan tinggal menggunakan saja

Download dan ekstrak sqstat, saya pake ini :

http://samm.kiev.ua/sqstat/sqstat-1.20.zip

Setelah di ekstrak taruh di dir /var/www/html/sqstat, jangan lupa sebelumnya bikin dulu dir sqstat di /var/www/html

Kemudian ubah file config.inc.php.defaults menjadi config.inc.php.

Done.

• http://en.wikipedia.org/wiki/Captive_portal
• http://www.zeroshell.net/eng/captiveportaldetails/
• dll

dan pada dasarnya seperti ini :

Captive Portal merupakan suatu teknik autentikasi dan pengamanan data yang lewat dari network internal ke network eksternal. Captive Portal sebenarnya merupakan mesin router atau gateway yang memproteksi atau tidak mengizinkan adanya trafik, sampai user melakukan registrasi terlebih dahulu ke dalam sistem. Biasanya Captive Portal ini digunakan pada infrastruktur wireless seperti hotspot area, tapi tidak menutup kemungkinan diterapkan pada jaringan kabel.

Ok, langsung aja, kita akan bikin Captive Portal sederhana, dengan menggunakan :

• Mandriva Linux 2009.1 (http://www.mandriva.com)
• Coova Chilli (http://www.coova.org)
• Freeradius (http://www.freeradius.org)
• 2 Ethernet card, 1 ke arah Internet, 1 ke arah LAN

MySQL nya ? ntar aja, kita mo bikin captive portal sesimple dulu. Lanjut …

Install Mandriva 2009.1, bisa merujuk ke http://howtoforge.net/the-perfect-desktop-mandriva-one-2009.1-with-gnome , lainnya terserah Anda :).

Setelah instalasi Mandriva Linux, jangan lupa install webserver nya :

urpmi apache

Setelah ok semua, kita lanjut ke instalasi inti dari captive portal itu sendiri, yaitu coova-chilli dan Freeradius. Oiya, sebelome untuk melanjutkan proses ini, jangan lupa juga menyambungkan mandriva linux ke repository terdekat. Gambarannya isa diliat disini : http://blitar.linux.or.id/2008/12/17/mandriva-2009-add-repo/.

Install Coova ChilliSpot

urpmi chillispot

atau

urpmi coova

Setelah selesai, langsung jalankan :

/etc/init.d/chilli start

atau

service chilli start

Dengan perintah diatas, disamping kita menjalankan service/layanan captive portal, kita juga menggenerate otomatis konfigurasi untuk captive portal. Dan konfigurasi standar hasil generate ini di letakkan di :

/etc/chilli/

[server@smpn1ksb ~]$ ls -l /etc/chilli
total 40
-rw-r–r– 1 root root 5776 2009-06-22 11:58 defaults
-rwxr-xr-x 1 root root  385 2008-12-17 06:33 down.sh*
-rwxr-xr-x 1 root root 8045 2008-12-17 06:33 functions*
-rw-r–r– 1 root root    0 2009-06-23 06:00 hs.conf
-rw-r–r– 1 root root    0 2009-06-23 06:00 local.conf
-rw-r–r– 1 root root  851 2009-06-23 03:42 main.conf
-rwxr-xr-x 1 root root  319 2009-06-23 05:42 route.sh*
-rwxr-xr-x 1 root root 1596 2009-06-23 05:36 up.sh*
drwxr-xr-x 2 root root 4096 2009-06-21 09:32 www/
-rwxr-xr-x 1 root root  670 2008-12-17 06:33 wwwsh*
[server@smpn1ksb ~]$

Untuk file /etc/chilli.conf jangan diutak atik, biarkan standar/default dulu. Dengan hasil konfigurasi seperti diatas. Captive Portal ini sudah bisa digunakan.

Diagram gambar Jaringan :

Internet <> Modem <> Captive Portal <> LAN

Meskipun captive portal sudah bisa digunakan, dan bisa melayani permintaan dari LAN. Ini masih ada kelemahannya. Kelemahannnya adalah :

• Langsung tersambung ke server radius coova.org
• Tidak bisa langsung digunakan untuk akses internet, harus daftar ke coova.org

Untuk mengatasi kelemahan tersebut, kita akan pasang Server Radius sendiri menggunakan Freeradius.

Install freeradius.

urpmi freeradius

Konfigurasi awal freeradius ada di /etc/raddb

[server@smpn1ksb ~]$ ls -l /etc/raddb/
total 196
-rw-r—– 1 root radius   671 2009-03-17 10:51 acct_users
-rw-r—– 1 root root    4174 2009-03-17 10:51 attrs
-rw-r—– 1 root root     458 2009-03-17 10:51 attrs.access_reject
-rw-r—– 1 root root     437 2009-03-17 10:51 attrs.accounting_response
-rw-r—– 1 root root    2022 2009-03-17 10:51 attrs.pre-proxy
drwxr-x— 2 root root    4096 2009-06-22 04:28 certs/
-rw-r—– 1 root radius  6548 2009-06-22 11:34 clients.conf
-rw-r—– 1 root root     877 2009-03-17 10:51 dictionary
-rw-r—– 1 root root   14731 2009-03-17 10:51 eap.conf
-rwxr-xr-x 1 root root    4609 2009-03-17 10:51 example.pl*
-rw-r—– 1 root root   12597 2009-03-17 10:51 experimental.conf
-rw-r—– 1 root root    2352 2009-03-17 10:51 hints
-rw-r—– 1 root root    1604 2009-03-17 10:51 huntgroups
drwxr-x— 2 root root    4096 2009-06-22 04:27 modules/
-rw-r—– 1 root root    1154 2009-03-17 10:51 policy.conf
-rw-r—– 1 root root    4873 2009-03-17 10:51 policy.txt
-rw-r—– 1 root radius   984 2009-03-17 10:51 preproxy_users
-rw-r—– 1 root root   24732 2009-03-17 10:51 proxy.conf
-rw-r—– 1 root root   26417 2009-06-22 04:45 radiusd.conf
drwxr-x— 2 root root    4096 2009-06-22 09:28 sites-available/
drwxr-x— 2 root root    4096 2009-06-22 04:27 sites-enabled/
drwxr-xr-x 3 root root    4096 2009-06-22 04:28 sql/
-rw-r—– 1 root root    3046 2009-06-22 04:29 sql.conf
-rw-r—– 1 root root    2178 2009-03-17 10:51 sqlippool.conf
-rw-r—– 1 root root    3450 2009-03-17 10:51 templates.conf
-rw-r—– 1 root radius  6557 2009-06-22 09:29 users
[server@smpn1ksb ~]$

Edit file /etc/raddb/clients.conf. Trus cari baris secret, dan ganti seperti dibawah ini:

secret        = radiussecret

Edit file /etc/raddb/users. Trus tambahkan di bagian paling bawah baris berikut :

bayu Cleartext-Password := “bayu”

Kemudian tes radius server nya dengan menjalankan perintah
di bawah ini :

[root@smpn1ksb server]# radiusd -X
FreeRADIUS Version 2.1.5, for host i586-mandriva-linux-gnu, built on Mar 17 2009 at 10:50:43
Copyright (C) 1999-2008 The FreeRADIUS server project and contributors.
There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A
PARTICULAR PURPOSE.
You may redistribute copies of FreeRADIUS under the terms of the
GNU General Public License v2.
Starting – reading configuration files …
including configuration file /etc/raddb/radiusd.conf
—cutted—
radiusd: #### Opening IP addresses and Ports ####
listen {
type = “auth”
ipaddr = *
port = 0
}
listen {
type = “acct”
ipaddr = *
port = 0
}
listen {
type = “control”
listen {
socket = “/var/run/radiusd/radiusd.sock”
}
}
Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on command file /var/run/radiusd/radiusd.sock
Listening on proxy address * port 1814
Ready to process requests.

Tuh berhasil, setingan kita tidak ada yang salah. Matikan dengan cara menekan tombol Ctrl + C
Setelah itu baru jalankan service/layanan radius server dengan perintah seperti dibawah ini :

[root@smpn1ksb server]# service radiusd start
Starting freeradius [ OK ]
[root@smpn1ksb server]#

Tes Radius server nya :

[root@smpn1ksb server]# radtest bayu bayu 127.0.0.1 1812 radiussecret
Sending Access-Request of id 76 to 127.0.0.1 port 1812
User-Name = “bayu”
User-Password = “bayu”
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=76, length=20
[root@smpn1ksb server]#

Done, Freeradius untuk Radius Server sudah OK. Kalo gak percaya, coba tes aja sekali lagi dengan ini :

[root@smpn1ksb raddb]# radtest bayu keren 127.0.0.1 1812 radiussecret
Sending Access-Request of id 247 to 127.0.0.1 port 1812
User-Name = “bayu”
User-Password = “keren”
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=247, length=20
[root@smpn1ksb raddb]#

Access Reject !!!

Ok selanjutnya menggabungkan Coova Chilli dengan FreeRadius.
Edit langsung ke file /etc/chilli/defaults, isinya akan seperti ini (sesuaikan dengan sikon yang ada)

# -*- /bin/sh -*-
#
# Coova-Chilli Default Configurations.
# To customize, copy this file to /etc/chilli/config
# and edit to your liking. This is included in shell scripts
# that configure chilli and related programs before file ‘config’.

###
# Local Network Configurations
#

# HS_WANIF=eth0 # WAN Interface toward the Internet
HS_LANIF=eth1 # Subscriber Interface for client devices
HS_NETWORK=10.10.10.0 # HotSpot Network (must include HS_UAMLISTEN)
HS_NETMASK=255.255.255.0 # HotSpot Network Netmask
HS_UAMLISTEN=10.10.10.1 # HotSpot IP Address (on subscriber network)
HS_UAMPORT=3990 # HotSpot Port (on subscriber network)

# HS_DYNIP=
# HS_DYNIP_MASK=255.255.255.0
# HS_STATIP=
# HS_STATIP_MASK=255.255.255.0
# HS_DNS_DOMAIN=
HS_DNS1=127.0.0.1
#DNS ini saya pake dnsmasq
#HS_DNS2=

###
# HotSpot settings for simple Captive Portal
#
HS_NASID=nas01
HS_UAMSECRET=uamsecret
#untuk di pasangin ke hotspotlogin.cgi
HS_RADIUS=127.0.0.1
#HS_RADIUS2=rad01.coova.org – aslinya
HS_RADIUS2=127.0.0.1
#HS_RADSECRET=coova-anonymous – aslinya
HS_RADSECRET=radiussecret
#udah diganti kaya tadi
#HS_UAMALLOW=coova.org – aslinya
HS_UAMALLOW=www.blitar.org
#contoh diatas adalah situs yang langsung isa di akses tanpa auth

# Put entire domains in the walled-garden with DNS inspection
# HS_UAMDOMAINS=”.paypal.com,.paypalobjects.com”

# Optional initial redirect and RADIUS settings
# HS_SSID=<ssid> # To send to the captive portal
# HS_NASMAC=<mac address> # To explicitly set Called-Station-Id
# HS_NASIP=<ip address> # To explicitly set NAS-IP-Address

# The server to be used in combination with HS_UAMFORMAT to
# create the final chilli ‘uamserver’ url configuration.
#HS_UAMSERVER=coova.org – aslinya
HS_UAMSERVER=10.10.10.1
#webserver yang melayani auth

# Use HS_UAMFORMAT to define the actual captive portal url.
# Shell variable replacement takes place when evaluated, so here
# HS_UAMSERVER is escaped and later replaced by the pre-defined
# HS_UAMSERVER to form the actual “–uamserver” option in chilli.
#HS_UAMFORMAT=https://\$HS_UAMSERVER/p/uam/chilli – aslinya
HS_UAMFORMAT=https://\$HS_UAMSERVER/cgi-bin/hotspotlogin.cgi

# Same principal goes for HS_UAMHOMEPAGE.
HS_UAMHOMEPAGE=http://\$HS_UAMLISTEN:\$HS_UAMPORT/www/coova.html

# This option will be configured to be the WISPr LoginURL as well
# as provide “uamService” to the ChilliController. The UAM Service is
# described in: http://coova.org/wiki/index.php/CoovaChilli/UAMService
#
#HS_UAMSERVICE=https://coova.org/app/uam/auth – aslinya
HS_UAMSERVICE=https://10.1.0.1/cgi-bin/hotspotlogin.cgi

###
# Features not activated per-default (default to off)
—cutted—

Done konfigurasi default Coova Chillinya, sekarang pasang file hotspotlogin.cgi ke /var/www/cgi-bin

[root@smpn1ksb raddb]# cp /usr/share/doc/coova-chilli/hotspotlogin.cgi /var/www/cgi-bin/hotspotlogin.cgi

Trus

chmod a+x /var/www/cgi-bin/hotspotlogin.cgi

Kemudian edit file tersebut di baris ini dan sesuaikan :

# Shared secret used to encrypt challenge with. Prevents dictionary attacks.
# You should change this to your own shared secret.
#$uamsecret = “ht2eb8ej6s4et3rg1ulp”; – aslinya
$uamsecret = “uamsecret”;
#sesuai dengan /etc/chilli/defaults

dan

# Uncomment the following line if you want to use ordinary user-password
# for radius authentication. Must be used together with $uamsecret.
#$userpassword=1;
$userpassword=1;

Selesai…

Kemudian jalankan webserver nya

[root@smpn1ksb raddb]# /etc/init.d/httpd start
Starting httpd: httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1 for ServerName
[ OK ]
[root@smpn1ksb raddb]#

Trus yang penting lagi, edit file /etc/chilli/up.sh, dan tambahkan baris berikut :

—cutted—
[ "$HS_LOCAL_DNS" = "on" ] && \
ipt -I PREROUTING -t nat -i $IF -p udp –dport 53 -j DNAT –to-destination $ADDR
/etc/chilli/route.sh
}

Bikin file route.sh

vim /etc/chilli/route.sh

Isinya :

/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -A FORWARD -i eth1 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward

Simpan dan ubah menjadi executable

chmod a+x /etc/chilli/route.sh

Done lagi

Cek semuanya agar jalan dengan normal :

[root@smpn1ksb raddb]# service chilli restart
Shutting down chilli: [ OK ]
Starting chilli: [ OK ]
[root@smpn1ksb raddb]# service radiusd restart
Stopping freeradius [ OK ]
Starting freeradius [ OK ]
[root@smpn1ksb raddb]# service httpd restart
Shutting down httpd: [ OK ]
Starting httpd: httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1 for ServerName
[ OK ]
[root@smpn1ksb raddb]#

Silahkan di coba

IP DNS :

OpenDNS :

• 208.67.222.222
• 208.67.220.220

AWARI :

• 203.34.118.10 (primary)
• 203.34.118.12 (secondary)

ISP Anda :

• x.x.x.x
• x.x.x.x

Disini menggunakan Linux Mandriva yang berfungsi sebagai PC Router/Gateway bagi Warung Internet/Warnet. Aplikasi DNS Server yang digunakan (tepatnya adalah DNS Cache) adalah dnsmasq.

Install :

urpmi dnsmasq

Syaratnya cuman 1, sebelumnya udah kudu terkoneksi dengan repositori main dan contrib. Caranya isa di liat di :
http://bayuart.wordpress.com/2009/04/11/mandriva-20090-add-repo-dengan-rpmdrake/
http://mandriva-id.blogspot.com/2009/04/mandriva-20090-add-repo-dengan-rpmdrake.html
http://blitar.linux.or.id/2008/12/17/mandriva-2009-add-repo/
lainya tanyakan aja

Ok, setelah dnsmasq terinstall (jangan lupa BIND nya di uninstall), file konfigurasi ada di /etc/dnsmasq.conf. Dan hebatnya lagi dnsmasq isa juga dibikin jadi DHCP server
Deafult file konfigurasi dnsmasq.conf akan merelay / melihat / menjadikan acuan file /etc/resolv.conf. Dan gak enaknya file /etc/resolv.conf ini standarnya di generate oleh aplikasi resolv.conf. Nah disini sebenere kita mo nge-maksa menggunakan list/daftar DNS yang akan kita buat sendiri, mengingat keterbatasan dari hasil generates otomatis dari resolvconf.

Ok, bikin file konfigurasi bayangan dari /etc/resolv.conf dan kasih nama file dengan /etc/resolv.conf.ku

touch /etc/resolv.conf.ku

Edit file /etc/resolv.conf.ku dan isikan baris berikut sesuai dengan daftar DNS yang akan kita pakai diatas (dari OpenDNS, AWARI, ISP).

vim /etc/resolv.conf.ku

——————–
nameserver 208.67.222.222
nameserver 208.67.220.220
nameserver 203.34.118.10
nameserver 203.34.118.12
nameserver x.x.x.x
nameserver x.x.x.x

Simpan. Dan kemudian edit file /etc/dnsmasq.conf, ganti baris berikut :

vim /etc/dnsmasq.conf

———–
resolv-file=/etc/resolv.conf.ku
———–

Standarnya/defaultnya kan di ‘comment’.

Kemudian jalankan dnsmasq.

service dnsmasq start

or

/etc/init.d/dnsmasq start

Done.

http://bayuart.wordpress.com/2009/06/05/mandriva-2009-1-spring-in-action-d-part-deux/
http://bayu.blitar.org/2009/06/02/warung-internet-1/
http://bayu.blitar.org/2009/06/05/mandriva-20091-spring-in-action-d/

Sekarang kita mo menginjak ke konfigurasi dari mandriva linux yang sebelomnya telah terinstall sebagai gateway server warnet / pc router. Dari tulisan sebelumnya mandriva linux yang digunakan adalah versi mandriva linux 2009.1 spring free edition dual iso serta menggunakan aplikasi server gateway seperti :

• shorewall untuk firewall
• squid untuk layanan proxy
• dhcp-server untuk layanan ip dinamis
• bind untul layanan dns / cache lokal

Shorewall
Shorewall yang merupakan kependekan dari Shoreline Firewal, merupakan firewall yang berbasiskan kepada iptables yang dipermudah dalam penggunaanya, apabila anda telah terbiasa menggunakan iptables maka anda mungkin tidak akan membutuhkan tools semacam ini, shorewall dapat di installasi pada kebanyakan sistem Linux, disini saya menggunakan mandriva linux 2009.1 spring untuk dijadikan sebagai Gateway+Router dan juga transparent proxy, untuk mendapatkan versi terbarunya anda dapat mengunjungi web resmi Shorewall.

The Shoreline Firewall, more commonly known as “Shorewall”, is high-level tool for configuring Netfilter. You describe your firewall/gateway requirements using entries in a set of configuration files. Shorewall reads those configuration files and with the help of the iptables, iptables-restore, ip and tc utilities, Shorewall configures Netfilter and the Linux networking subsystem to match your requirements. Shorewall can be used on a dedicated firewall system, a multi-function gateway/router/server or on a standalone GNU/Linux system. Shorewall does not use Netfilter’s ipchains compatibility mode and can thus take advantage of Netfilter’s connection state tracking capabilities… from Shorewall.

Selengkapnya

Ini adalah gambaran step by step menggunakan Mandriva Linux 2009.1 Spring untuk digunakan sebagai PC Router / Gateway Warnet.
Tulisan ini bagian dari http://bayu.blitar.org/2009/06/02/warung-internet-1/
Set bios komputer / cpu agar booting pertama kali lewat CD/DVD ato bisa juga langsung liat proses waktu booting awal. Setelah booting menggunakan CD Mandriva Linux 2009.1 akan nampak tampilan seperti dibawah ini :
O iya sampe lupa, CD Mandriva yang aq gunakan dapat langsung di unduh atau didownload dari link ini :
http://kambing.ui.edu/iso/mandriva/2009.1/mandriva-linux-free-2009.1-dual.iso

dari : http://bayuart.blogspot.com/2009/06/mandriva-20091-spring-in-action-d.html

Booting !!!!

Selengkapnya…

hasilnya :

liat hasilnya dari gambar diatas :p

abis istirahat di pamenang mo pulang. abis magrib. rencana mo tidur ae di rumah. maklum jomblo sejati :p. gak ada yang diajak malam mingguan. maen kompi juga malas. nah pas mo pulang mas dodik yang punya javanet calling. minta bantuan buat ngeset sama reset server samba nya. waduh. dateng apa gak ya ? rada bingung. sebentar si. tapi daripada masih sore tidur, mending dateng aja. sapa tau ada tambahan uang :p (sapa tau lo… la wong biasanya tanpa pamrih).

nyampe javanet. servernya udah siap. aku idupin ternyata pake ubuntu. ok lah gpp. ubuntu juga linux :p. ok hal yang pertama aku lakuin ya nyalain tu kompi. masalahnya timbul waktu minta username sama password. glodakk…. aku tanyain mas dodik username sama passwordnya apa. begh pake lupa segala :(. daripada pake cara kasar, aku anjurin calling teknisi nya. katae di call bolak-balik gak diangkat. ok lah gpp. akhirnya pake cara kasara. reset password :p, jika lupa password di ubuntu. begini caranya :

• booting kompi ubuntu nya
• waktu ada pesen counter, tekan ESC
• masuk ke boot menu (GRUB Menu). sorot salah satu opsi
• kemudian pilih opsi yang depannya ada kata kernel-xxx, trus tekan “e”
• arahkan ke bagian akhir tulisan opsi boot tadi, dan isi kan “rw init=/bin/bash” (tanpa tanda kutip)
• kemudian tekan enter/esc, trus tekan “b” untuk boot dengan opsi diatas
• setelah proses boot, kita langsung masuk ke mode konsole dengan user root
• lihat user default ubuntu nya dengan cara liat file /etc/passwd dengan perintah less
• setelah ketemu lakukan penggantian passwordnya dengan perintah passwd
• trus reboot
• selesai deh.

ok kalo gitu mau pulang dulu nie, ngantuk beneran ternyata. met malem minggu !!!!