Mario Teguh - Motivasi

Mario Teguh ‏@MTLovenHoney

Orang-orang sukses bisa saja mengeluh seperti semua orang, tapi mereka lebih banyak bertindak daripada mengeluh. Mario Teguh

Sudahlah, kurangilah mengeluh dan menyalahkan keadaan. Marilah kita melebihkan kegembiraan dan tindakan. Mario Teguh

HP Procurve VLAN

Disini saya coba untuk melakukan testing konfigurasi VLAN  pada HP. Procurve.

HP Procurve V1910-24 merupakan Switch Layer3 dengan keterbatasan routing. 

Sedangkan HP 1700-24 adalah switch layer 2.

Kita akan menset 2 buah VLAN yaitu :

VLAN 100 = 192.168.20.0/24

VLAN 200 = 192.168.21.0/24

A. Procurve V1910-24

Port 1 =  Trunk

Port 5-10 = VLAN 100

Port 6-11 = VLAN 200

B. Procurve 1700-24

Port 1 =  Trunk

Port 5-10 = VLAN 100

Port 6-11 = VLAN 200

Konfigurasi Procurve V1910-24

1. Buat VLAN = Network - VLAN - Create

Masukkan VLAN ID 100 dan 200

2. Buat Vlan Port = Network - VLAN - Modify VLAN

Pilih VLAN 100

Pilih Port 5-10 = Untagged

Pilih Port 1       = Tagged

Klik Apply

Lanjutkan untuk VLAN 200

Pilih VLAN 200

Pilih Port 11-15 = Untagged

Pilih Port 1         = Tagged

Klik Apply

3. Buat VLAN Interface = Network - VLAN Interface - Create

Input VLAN ID = 100 dan masukkan IP = 192.168.20.1, klik Apply

Input VLAN ID = 200 dan masukkan IP = 192.168.21.1, klik Apply

Untuk VLAN ID 1 digunakan untuk management switch.

4. Buat VLAN Trunking.
Port yang akan digunakan Port 1.
Masuk ke Menu = Network - Vlan - Modify Port
Keterangan :
Untagged Membership = Port 1
Tagged Membership    = 100, 200
Link Type                        = Trunk

Konfigurasi Procurve 1700-24

1. Buat VLAN = VLAN - VLAN Setup - Add VLAN ID

Masukkan VLAN ID 100 lalu klik Add. Lanjutkan untuk VLAN ID 200.

2. Buat VLAN Port, contoh VLAN 100 = VLAN Setup - VLAN List - 100 - Modify

Port 5-10 dan Port Trunk 1 dimasukkan ke dalam member.

Lanjutkan untuk VLAN 200

Port 6-10 dan Port Trunk 1 dimasukkan ke dalam member.

3. Buat VLAN Trunk = TRUNKS - Membership

Port 1,3 = Trunk 1

Untuk Trunk di Procurve 1700-24 harus diset minimal 2 port dan maksimal 8 port.

4. Seting PCA untuk IP 192.168.20.2/24, PCB dengan IP 192.168.20.2.

Masukkan port PCA ke Switch V1910-24 di Port 5.

Masukkan port PCABke Switch 1700-24 di Port 5.

Silahkan ping.....

Note Istilah Cisco dan dan HP Procurve

Endian HTTP Proxy - (104) Connection reset by peer

Beberapa kali saya mendapatkan error seperti di forum ini "HTTP Proxy - (104) Connection reset by peer". 

Hal ini mungkin dikarenakan squid yang mengcache alamat yang dituju.

Setelah testing beberapa kali untuk error tersebut maka didapatkan setingan di Proxy - HTTP - Configuration - Bypass transparent proxy 
Bypass transparent proxy to SUBNET/IP .
Isikan alamat yang dituju (IP Web)
202.202.x.x

Jika source yang akan dibypass maka masukkan alamat IP user

Bypass transparent proxy from SUBNET/IP .

192.168.1.1 (contoh).

Akhirnya web bisa dibuka

IP Facebook-2

Ternyata setelah list IP facebook dimasukkan ke dalam Endian, link masih bisa dibuka menggunakan https. Dan entah kenapa website Google menjadi tidak bisa dibuka setelah dilakukan perubahan di Endian. Saya belum tahu apakah IP tersebut masuk dalam link Google.


Akhirnya saya dapat ide.
1. Mendaftarkan IP host di Network-Edit Host-Add Host
IP 31.13.79.1 = www.facebook.com
Hal ini untuk memaksa host www.facebook.com menjadi IP 31.13.79.1 dikarenakan IP Facebook sering    berubah-ubah.

2. Menambahkan Rule Firewall Mikrotik di Router Internet untuk IP 31.13.79.1 port https untuk di drop.

Jadi untuk User di Endian yang mendapatkan akses facebook harus menggunakan http. Sedangkan user yang tidak terdaftar secara otomatis terbanned.

DNS user diarahkan ke Endian. 

Internet -- Mikrotik -- Endian -- User

IP Facebook

Untuk memblokir domain facebook di Endian 2.5.1 agak sulit juga. Ketika domain di blokir, user tetap bisa menggunakan dengan format https. Maka ada beberapa tips yg mungkin bisa berguna :
1. Menambahkan host IP di endian dengan domain facebook. Contoh, host = www, domain = puninar.com dan IP = 127.0.0.1. Seluruh user yang akses akan dibelokkan ke IP 127.0.0.1 milik Endian  Firewall

Lalu bagaimana dengan user yang memang membutuhkan akses ke domain tersebut??
2. Menambahkan IP di Outgoing Firewall untuk akses facebook.com.  Dengan source, yaitu  list IP yang akan di blokir dan destination dengan list IP Facebook. Jadi user diluar tersebut akan bisa menggunakan facebook.com
Bagaimana cara mendapatkan list ip facebook. Salah satu informasi di web menggunakan metode searching dengan whois.
Jalankan di linux  $whois -h whois.radb.net '!gAS32934'.
keluar list :

69.171.224.0/20
103.4.96.0/22
69.63.176.0/24
173.252.64.0/19
173.252.70.0/24
31.13.64.0/18
31.13.24.0/21
66.220.152.0/21
66.220.159.0/24
69.171.239.0/24
69.171.240.0/20
31.13.64.0/19
31.13.64.0/24
31.13.65.0/24
31.13.67.0/24
31.13.68.0/24
31.13.69.0/24
31.13.70.0/24
31.13.71.0/24
31.13.72.0/24
31.13.73.0/24
31.13.74.0/24
31.13.75.0/24
31.13.76.0/24
31.13.77.0/24
31.13.96.0/19
31.13.66.0/24
173.252.96.0/19
69.63.178.0/24
31.13.78.0/24
31.13.79.0/24
31.13.80.0/24
31.13.82.0/24
31.13.83.0/24
31.13.84.0/24
31.13.85.0/24
31.13.86.0/24
31.13.87.0/24
31.13.88.0/24
31.13.89.0/24
31.13.90.0/24
31.13.91.0/24
31.13.92.0/24
31.13.93.0/24
31.13.94.0/24
31.13.95.0/24
69.171.253.0/24
69.63.186.0/24
204.15.20.0/22
69.63.176.0/20
69.63.176.0/21
69.63.184.0/21
66.220.144.0/20
69.63.176.0/20

Sekilas training

High Availability Fail Over Clustering.
8 s/d 11 November 2011.. Bajau, Tebet.
Banyak hal baru dan pendalaman pelajaran dari Linux sebelumnya.
Terima kasih kepada Bpk Didieb dan rekan2 di Bajau.

Ketika hobby dan pekerjaan menjadi satu, ini adalah suatu hal yang amazing.

Materi yang dipelajari :
1. Linux HA V1
2. Linux HA V2
3. Redhat Cluster Suite
4. GFS
5. OCFS
6. Virtual Storage

Setup Virtualized dan Clone di Xen Centos

Setup Dom-0
1. Copykan 1 DVD file Centos 5.3 ke /var/ftp/pub/centos
2. Jalankan service ftp server
3. Jalankan service virt-manager
4. System Name : test
4. Plih Paravirtualized
5. Install Media URL : ftp://192.168.168.168/pub/centos
6. Untuk Networking pilih Shared physical device Device : peth0 (Bridge xenbr0)
7. Virtual Machine akan booting ke ftp, pada Configure TCP/IP Pilih Dynamic IP)

Clone VM
1. virt-clone -o test -n test2 -f /xen/images/test2
test = source, test2 destination
2. Jalankan VM via Virtual Manager

Backup & Restore Database Mysql
A. Backup di Server Source
1. mysqldump -u root -p helpdesk > helpdesk.sql

B. Restore di Server Destination (VM test)
1. Buat root password mysql
mysqladmin -u root password newpassword
2. Buat Database helpdesk
mysql -u root -p
mysql> create database helpdesk;
mysql> quit
3. Restore database
mysql -u root -p helpdesk < helpdesk.sql