Skip to main content

Posts

Showing posts from 2008
Xen Paravirtualization IBM X3105 Opteron 1212, Mem 1 GB 1. Cek compabilitas dari server cat /proc/cpuinfo |grep svm flags : fpu tsc msr pae mce cx8 apic mtrr mca cmov pat pse36 clflush mmx fxsr sse sse2 ht nx mmxext fxsr_opt lm 3dnowext 3dnow up pni cx16 lahf_lm cmp_legacy svm extapic cr8legacy ts fid vid ttp tm stc 2. Download http://www.jailtime.org/lib/exe/fetch.php?cache=cache&media=download%3Acentos%3Acentos.5-2.20080708.img.tar. bz2 3. Ekstrak file di /vm/centos isinya : -rw-r--r-- 1 root root 2098200576 Jul 9 10:22 centos.5-2.img -rw-r--r-- 1 root root 280 Dec 24 00:34 centos.5-2.xen3.cfg 4. Buat swap dd if=/dev/zero of=swapimage.img bs=1024 count=128 mkswap swapimage.img Edit file centos.5-2.xen3.cfg kernel = "/boot/vmlinuz-2.6.18-92.el5xen" memory = 256 name = "centos.5-2" vif = [ 'mac=00:16:3e:13:e4:81, bridge=xenbr0', ] #dhcp = "dhcp" disk = ['file:/vm/centos/centos.5-2.img,sda1,w','file:/vm/centos/swa
201208:0230 Gag bisa tidur... mo coba download nessus gag berhasil..putus terus. The Nessus ® vulnerability scanner, is the world-leader in active scanners, featuring high speed discovery, configuration auditing, asset profiling, sensitive data discovery and vulnerability analysis of your security posture. Nessus scanners can be distributed throughout an entire enterprise, inside DMZs, and across physically separate networks.
Indosat IM2 Lagi coba Indosat Internet IM2 paket Modem+Starter pack+voucher 100rb, sampai rumah langsung test di http://speedtest.indosatm2.com/ hasilnya : 9 Desember 2008 Pukul 13.00 Download : 328 kbps Upload : 260 kbps Lumayan cepat, kebetulan tempat tinggal di Pancoran. Sekedar info. Biaya bulanan 100rb/bulan Quota 2 GB kec. up to 256 kbps, sampai dengan quota tersebut akan turun menjadi 64 kbps (yah coba kita lihat nanti). Yang penting sekarang dah bisa browsing di rumah... mo testing linux Backtrack heee...
Instalasi Virtualbox 2.0.6 di Ubuntu 8.04 Sebelumnya saya menggunakan Virtualbox untuk versi virtualbox-ose, lalu saya ingin mengupgrade virtualbox yang ada. #apt-get install virtualbox Tetapi disini hanya tersedia versi virtualbox-ose, dimana belum mendukung fasilitas usb Kemudian saya download virtualbox 2.0.6 http://download.virtualbox.org/virtualbox/2.0.6/virtualbox-2.0_2.0.6-39765_Ubuntu_hardy_i386.deb Install virtualbox #apt-get -i virtualbox-2.0_2.0.6-39765_Ubuntu_hardy_i386.deb * akan ada error trying to overwrite `/lib/modules/2.6.24-21-generic/misc/vboxdrv.ko', which is also in package virtualbox-ose-modules-2.6.22-14-generic dpkg-deb: subprocess paste killed by signal (Broken pipe) Errors were encountered while processing: virtualbox-2.0_2.0.6-39765_Ubuntu_hardy_i386.deb Coba kita perbaiki #apt-get -f install eading package lists... Done Building dependency tree Reading state information... Done The following packages were automatically installed and are no longer requir
Pembatasan Akses File di Samba Sungguh sangat menyebalkan ketika hardisk file server kita tiba-tiba penuh oleh file yang tidak perlu ada. Apalagi bila file tersebut menjadi penyebar virus. Di dalam samba untuk pencegahannya dapat menggunakan veto. Edit di global configuration [global] . . veto files = /*.pif/*.mp3/*.com/*.db/*.avi/*.mpg/*.mpeg/*.scr/ Perintah diatas akan menolak setiap file dengan extension diatas ke samba server.
Installing VirtualBox on 7.04 Server edition for VRDP use Jose Catre-Vandis September 20th, 2007, 07:29 PM Aim: to install a command line system, using the 7.04 server edition, and then to install Virtualbox on it, so that I can run VMs using VRDP and access them remotely using rdesktop on client machines. PART I Installing the 7.04 server edition is easy, so I'll skip that. PART II Installing VirtualBox is much more difficult, but I got it done in the end as follows. But what I want to know is if there is a better way to do this, e.g. install a desktop 7.04 and strip it back, or reduce all the items I had to install. Not had a chance to do extensive testing on all the variations. If you are running a headless server, login via ssh (you may need to install openssh-server after the initial install), if not work from the command line at the PC first off, install lots of kernel/sources stuff ###install needed linux components sudo apt-get install linux-source sudo apt-get install make
VirtualBox Open Source Edition on Ubuntu 8.04 (Hardy) Installing VirtualBox OSE on Hardy is even easier. From a terminal session run the following commands to install Virtualbox OSE. sudo apt-get install virtualbox-ose virtualbox-ose-source virtualbox-ose-modules-generic Add yourself to the vboxusers group. You can add more usernames after " whoami " if you wish. sudo gpasswd -a `whoami` vboxusers or sudo usermod -Gvboxusers -a `whoami` You will now have to log out of your desktop session and log back in order to update your group membership. Congratulations, you can now skip down to "Using Virtual Box" (which might be out of date?) If you have a multi-core CPU and experiment high CPU usage even when the guest OS is almost no using CPU, you can force Virtual Box to execute in just one of your cores by launching it through taskset . sudo apt-get install util-linux taskset -c 1 virtualbox See http://www.virtualbox.org/ticket/1233 and http://ubuntuforums.
Networking Bridge Ubuntu To start, NAT is by far the easiest way to get your guests connected to the interweb, but you may want to use the guests as servers, for this you need Host Networking. You will need to install bridge-utils and uml-utilities so that you can make a tap device and add it to a bridge. sudo apt-get install bridge-utils uml-utilities Now make a bridge, and put your current interface into it: sudo tunctl -t tap1 -u fred #where fred is the user you will be running vbox as sudo chown root.vboxusers /dev/net/tun sudo chmod g+rw /dev/net/tun Set the permission to persist across reboots, by editing as root /etc/udev/rules.d/20-names.rules and changing: KERNEL=="tun", NAME="net/%k" to KERNEL=="tun", NAME="net/%k", GROUP="vboxusers", MODE="0660" Make a new bridge called br0: sudo brctl addbr br0 Put your current interface (in this case eth0) into pro
How to Setup a DNS Server in Ubuntu Overview Would you like to setup a DNS Server in Ubuntu? How about setting up a private internal domain name at home? Well, you’ve come to the right place. There are number of tutorials on the internet showing you how to setup a DNS Server with Ubuntu using Bind 9. So, why another how-to document? That’s a good question. I’ve decided I needed to write a simple tutorial that anyone with a little bit of Linux knowledge would be able to follow. In the process, I hope readers are also able to learn how DNS works. Ok, let’s jump right to it! What is DNS? First of all, let’s cover the basics. What is DNS? DNS stands for Domain Name Server. It’s a service that runs on a server that translates humanly recognizable domain names such as www.yahoo.com or www.google.com into its assigned IP addresses. If the DNS server does not recognize the domain name being requested, it will forward the domain name request to another DNS server and so on until the n
VPN in Fedora Core 4 Kernel 2.6.15 has MPPE support, so u dont need dkms and kernel_ppp_mppe anymore if u re using it ********************************* This howto will show how to create a pptp vpn server for windows and linux clients. This vpn will use mppe encryption (40 or 128 bits), so we ll have to add a new kernel module. 1 - Go to www.poptop.org , download page and get these: - dkms-2.0.5-1.noarch.rpm (dinamic kernel module system) - kernel_ppp_mppe-0.0.5-2dkms.noarch.rpm (kernel module for mppe encryption) - ppp-2.4.3-5.src.rpm (source for ppp update, they dont have the binary for fc4 yet) - pptpd-1.2.1-1.i386.rpm 2 - Install - do it in the order above. - rpm -ivh dkms... - rpm -ivh kernel_ppp... - rpm -ivh ppp... (the source !, so lets make the rpm) --- rpmbuild -ba /usr/src/redhat/SPECS/ppp.spec --- rpm -Uvh /usr/src/redhat/RPMS/i386/ppp-2.4.3-5.fc4... (update ppp) - rpm -ivh pptpd-1.2.... 3 - Configuration /etc/pptpd.conf: # this is my example conf, put yours: localip 10.1.
Hosts.allow and Hosts.deny Keamanan dalam jaringan kokmunikasi adalah hal yang sangat penting untuk mencegah hal-hal yang tidak diinginkan berikut tentang hosts.allow dan hosts.deny pada linux. hosts.allow Mengijinkan IP yang terdaftar untuk mengakses service pada server/pc, dan memblokir semua IP selain yang didaftar. hosts.deny Memblokir IP yang terdaftar untuk mengakses service pada server/pc. Contoh : PC A = 192.168.0.1 PC B = 192.168.0.100 PC A terdapat sshd hanya mengijinkan PC B mengaksesnya. Di PC A. Edit /etc/hosts.allow sshd: 192.168.0.100 Edit /etc/hosts.deny sshd: ALL Jika dari PC lain akan meremote PC A maka akan direject. [root@PC-C ~]# ssh root@192.168.0.1 ssh_exchange_identification: Connection closed by remote host
Pembagian IP Mengapa kita perlu untuk membagi network Address dalam hal ini untuk pemisahan per Dept, per Lantai, Router dengan Router, antar Gedung atau antar Site (Branch). Hal ini tentu untuk menjaga keamanan data dan juga tidak dilupakan yaitu kerapihan (mendapatkan IP Address). Di dunia internet untuk mendapatkan IP Public adalah hal yang sangat sedikit sekarang.Sehubungan dengan ketersedian IPv4 yang makin lam berkurang. Disini akan mempelajari sedikit tentang konsep pembagian network Address. Kita tentu mengenal rokok. Metode pembagian IP Address disini sama dengan penjualan rokok. Beberapa batang rokok dibungkus dalam 1 bungkusan Rokok. Bungkusan rokok lalu di kumpulkan dalam 1 selop. Dan Beberapa selop dikumpulkan dalam 1 kardus. Kardus-Selop-Bungkus-Batang Sebatang Rokok itu diumpamakan seperti IP Address. Jika kita hendak mempunya1 network address dari beberapa kebutuhan PC, contoh : Maksimum PC 1. Dept besar = 500 pc 2. Dept kecil = 200 pc 3. Server = 50 Server 4.
Standar 802.11 IEEE 802.11a 54Mbps, 5GHz standard IEEE 802.11b Enhancements to 802.11 to support 5.5 and 11Mbps IEEE 802.11c Bridge operation procedures; included in the IEEE 802.1D standard IEEE 802.11d International roaming extensions IEEE 802.11e Quality of service IEEE 802.11F Inter-Access Point Protocol IEEE 802.11g 54Mbps, 2.4GHz standard (backward compatible with 802.11b) IEEE 802.11h Dynamic Frequency Selection (DFS) and Transmit Power Control (TPC) at 5Ghz IEEE 802.11i Enhanced security IEEE 802.11j Extensions for Japan and U.S. public safety IEEE 802.11k Radio resource measurement enhancements IEEE 802.11m Maintenance of the standard; odds and ends IEEE 802.11n Higher throughput improvements using MIMO (multiple input, multiple output antennas) IEEE 802.11p Wireless Access for the Vehicular Environment (WAVE) IEEE 802.11r Fast roaming IEEE 802.11s Extended Servic
IP Classfull vs Lessfull Classfull adalah metode pembagian alamat jaringan menurut kelas nya seperti : Kelas A : 126.0.0.1-126.255.255.254 Kelas B : 127.0.0.1 - 191.255.255.255.254 Kelas C : 192.0.0.1- 223.255.255.254 Kelas D : Digunakan untuk keperluan IP multicast Kelas E : Digunakan untuk keperluan research Lessfull adalah metode pembagian alamat jaringan yang tidak memerlukan bentuk baku dri kelas yang ada. contoh : 127.16.10.1/30 Secara teori ip 127.16.10.1 masuk pada kelas B dengan subnet 255.255.0.0 tetapi dengan adanya /30 menjadi berubah. Dan memiliki alamat jaringan 255.255.255.252
PPTP Server for Linux Debian pptpd HOWTO by James Cameron 2007-11-12 These are instructions for installing a PPTP server on Debian GNU/Linux. We last tested this with Debian Sarge packages pptp_1.2.1-2 and ppp_2.4.2+20040428-5. Contents: installing MPPE support in kernel installing the server program configuring an IP address range adding a list of tunnel users testing the tunnel patching performance notes Installing MPPE Support Most people want their tunnels encrypted. Check the version of your kernel; if it is below 2.6.15-rc1 then you do not have MPPE support. To check further, test like this: # modprobe ppp-compress-18 && echo success If this fails, follow the Debian MPPE HOWTO , then return here. Installing the Server Program Install the pptpd package from the Debian Project: # apt-get install pptpd Configure IP Address Range Edit the file /etc/pptpd.conf for the IP address range, for example: localip 192.168.0.1 remoteip 192.168.0.
VPN: Komunikasi Data Pribadi Tanpa Batas Perpaduan teknologi tunneling dan enkripsi membuat VPN menjadi teknologi yang luar biasa dan membantu banyak sekali pekerjaan penggunanya. Pada edisi sebelumnya telah disinggung sedikit mengenai apa itu teknologi VPN, di mana penggunaannya dan apa saja teknologi yang membentuknya. Kini akan dibahas satu per satu lebih mendetail tentang teknologi pembentuk VPN tersebut, yaitu tunneling dan enkripsi. Kedua teknologi ini tidak bisa ditawar dan diganggu-gugat lagi dalam membentuk sebuah komunikasi VPN. Kedua teknologi ini harus dipadukan untuk mendapatkan hasil yang sempurna, yaitu komunikasi data aman dan efisien. Aman berarti data Anda tetap terjaga kerahasiaan dan keutuhannya. Tidak sembarang pihak dapat menangkap dan membaca data Anda, meskipun data tersebut lalu-lalang di jalur komunikasi publik. Keutuhan yang tetap terjaga maksudnya tidak sembarang orang dapat mengacaukan isi dan alur data Anda. Hal ini perlu dijaga karena jika sudah lewat jal
Berikut saya tulisakan beberapa istilah pada Networking 1. Router : Perangkat/Alat yang menghubungkan 2 atau lebih alamat jaringan. Router memiliki routing table dimana terdapat daftar alamat-alamat jaringan yang dibutuhkan untuk menentukan jalur yang akan dilewati oleh suatu paket data sampai tujuan. 2. Gateway : Jembatan atau suatu jalur dimana paket data melewati suatu jalur network. 3. Switch : multiple bridge, bekerja pada layer2. 4. Protokol Multicast : sebuah pola pengiriman data di mana data dari pengirim (sender) akan diterima secara bersamaan oleh beberapa penerima (recipient). 5. Unicast : Unicast adalah komunikasi antara satu pengirim dengan satu penerima di jaringan
Manajemen Bandwidth dengan htb-init Daftar Isi 1. Pendahuluan 1.1 Bagaimana Traffic Control bekerja ? 2. Apa itu HTB ?3. Installasi HTB dan Kompile Kernel 3.1 Installasi HTB3.2 Kompile Kernel 4. Konfigurasi HTB 4.1 Membuat file konfigurasi HTB 4.1.1 Konfigurasi file downlink (1:1) 4.1.2 Konfigurasi file uplink (1:4) 5. Penutup 1. PendahuluanDokumen ini adalah tutorial menggunakan TC (Traffic Control) dengan HTB (Hierarchical Token Bucket) untuk melakukan management traffic di sebuah Linux mesin.Tutorial ini diperuntukan untuk System Administrator yg sudah punya : * minimal mengerti dasar dari traffic control * setidaknya mengerti dasar dari iptables * mengerti dasar perintah file editor di linux * mengerti tentang compile kernel 1.1 Bagaimana Traffic Control bekerja ? Traffic Control menjadi istilah diberikan kepada keseluruhan paket yang queuing subsistem di (dalam) suatu jaringan atau jaringan. Traffic Control terdiri dari beberapa operasi yang berbeda. Penggolongan adalah suatu meka
Summary of CCNA : Cisco Certified Network Associate Study Guide Berikut beberapa rangkuman yang saya dapatkan pada saat membaca buku ini. Chapter 1 : Internetworking · Pemecahan jaringan yang besar menjadi bagian-bagian kecil disebut network segmentation. · Switch dapat menggantikan Hub untuk memecah collision domains. (tabrakan). · Hub memiliki 1 collision domain dan 1 broadcast domain. Beberapa hal yang umum terjadi pada lalu lintas LAN : 1. Terlalu banyak host pada 1 buah broadcast domain 2. Broadcast storm 3. Multicasting 4. Bandwith yang menurun 5. Penambahan hub untuk koneksitivitas ke jaringan 6. A bunch of ARP or IPX traffic · Router secara default memecah sebuah broadcast domain · 2 Kelebihan dari router : 1. Tidak memforward broadcast secara default 2. Memfilter jaringan seperti informasi pada layer 3 (Network layer) contoh IP · 4 Fungsi Router
Mengilangkan Ketergantungan Sejak dulu kita selalu mendapatkan hal-hal yang sama pada suatu hal atau objek, yang membuat kita menjadi ketergantungan hingga saat ini. Apakah kita harus selalu bergantung.... apalagi jika objek tersebut meminta imbalan atas apa yang telah mereka berikan. Ketika suatu objek yang telah terbiasa sejak dahulu dimana saya dan orang2 disekeliling menggunakan objek tersebut. Ketika saya harus memakai linux. Suatu objek tanpa ketergantungan. Dont let the office limit your movement space...
Bagaimana Mengaplikasikan Wireless Bridge Gambaran Infrastructure : Gedung A ---Fiber Optic ---> Gedung B ---Wireless ---> Gedung C Gedung A Router -> 192.168.4.254 Dihubungkan ke Gedung B menggunakan Fiber Optic Gedung B - Terdapat FO Connector yang dihubungkan ke Switch 1. Setup pada Wireless AP mode ke Bridge Mode 2. Masukkan MAC Address Wireless II Gedung C 1. Setup pada Wireless AP mode ke Bridge Mode 2. Masukkan MAC Address Wireless I
IP Subnetting Contoh : 192.168.0.1 x.x.x.x 11111111.11111111.11111111.11111111 11111111 = 2^7+2^6+2^5+2^4+2^3+2^2+2^1+2^0 = 128+64+32+16+8+4+2+1 = 255 Suffix 192.168.0.1/24 24 = dari jumlah biner 11111111.11111111.11111111.00000000 Jumlah Host = 2^N - 2 Jumlah Network = 2^n - 2 N = jumlah angka 1 dalam 1 segment n = jumlah angka 0 Jumlah Host = 2^8 - 2 = 256 - 2 = 254 Jumlah Network = 2 ^8 - 2 = 256 -2 = 254 202.152.63.0/255.255.255.240 Lihat netmask 255.255.255.240 =111111111.11111111.111111111.11110000 240 desimal = 11110000 biner Jumlah Host = 2^4 -2 = 16 - 2 = 14 Host Jumalh Network = 2 ^4 - 2 = 16 -2 = 14 Network Jumlah IP Per Network 256-240=16 -> jadi kelipatan 16 1. 202.152.63.0 202.152.63.1 start 202.152.63.14 end 202.152.63.15 netmask 2. 202.152.63.16 202.152.63.17 start 202.152.63.30 end 202.152.63.31 netmask Jadi untuk 202.152.63.0/28 didapat : 1. 202.152
Virtualisasi Server Sebelumnya ditempat saya bekerja terdapat beberapa server yang mungkin utilisasinya tidak begitu tinggi, yang menyebabkan ruang space menjadi lebih banyak terpakai lalu beban listrik yang sangat tinggi. Lalu saya berenecana untuk menggabungkan semuanya dalam 1 server. Core CPU. Sebelumnya menggunakan beberapa 5 buah server. 1. Server Source Disk, VPN Server 2. Web Server Internal 3. Biliing Telepon, Backup Tape Dan rencana kedepan menggunakan 1 Buah CPU dengan requirement : - Pentium 4 Xeon 2 Ghz - Memory 2 GB - Ubuntu 7.10 - Samba Sharing untuk Source Disk - Web Server Internal Vmware OS : 1. Windows XP : Billing Telepon 2. Windows XP : Backup Tape Semoga rencana ini dapat berjalan dengan lancar.
Apa itu ERP....... hmmm saya coba cari di situs wikipedia . Perencanaan sumber daya perusahaan , atau sering disingkat ERP dari istilah bahasa Inggrisnya , enterprise resource planning , adalah sistem informasi yang diperuntukkan bagi perusahan manufaktur maupun jasa yang berperan mengintegrasikan dan mengotomasikan proses bisnis yang berhubungan dengan aspek operasi, produksi maupun distribusi di perusahaan bersangkutan.
Belajar...belajar... dan belajar. Apakah salah seorang IT Infrastruktur untuk bejajar tentang ERP. Belum lama saya membeli buku tentang ERP di Gramedia. Isinya cukup membuat saya mengerti apa itu ERP. Untuk memperdalam ilmu Networking saat ini saya sedang mengikuti program CCNAP LA SMK 36 Jakarta, dimana Lembaga tersebut meraih predikat sebagai CNAP Award dari Cisco System. Jam belajar Pukul 18.00 s/d 22.00 selama 3 bulan. Mungkin itu membuat saya lelah dimana setelah office hour harus segera mengikuti program tersebut. Tapi hal itu tetap menyenangkan buat diri saya, yang dahulu memimpikan untuk mengikuti program CNAP.