Blog....Blog.....Blog.....!!!!!!

Upgrade redhat 7.3 to centos 5.4 lewat grub

e12ick — Thu, 11 Mar 2010 03:22:05 +0000

untuk melakukan upgrade sistem operasi dari redhat-7.3 ke centos-5.4 dapat dilakukan dengan beberapa cara. salah satunya adalah dengan boot melalui GRUB, cara ini dilakukan jika tidak memiliki cdrom dan malas membongkar CPU. langkahnya adalah

1. download centos-5.4 net install di mirror terdekat dan copy kan kedalam komputer yang masih berisi redhat-7.3
2. buat direktori di /tmp dengan nama c5.4, kemudian mount file iso tersebut ke /tmp/c5.4
# mount -o loop centos-5.4-netinstal.iso /tmp/c5.4
3. buat direktori centos5.4 di /boot kemudian copy kan seluruh isi file di /tmp/c5.4 ke /boot/centos5.4
4. umount iso pada /tmp/c5
5. kemudian tambahkan baris berikut pada file /boot/grub/menu.lst
title upgrade to Centos5.4
root (hd0,2)
kernel /centos5.4/vmlinuz ro root=LABEL=/
initrd /centos5.4/initrd.img
agar dapat diboot saat komputer direstart.
6. siapkan source centos bisa lewat ftp atau http di komputer yang anda kehendaki, untuk digunakan sebagai media untuk installasi centos5.4
7. restart PC dan pilih upgrade to CentOS-5.4 untuk mengupgrade sistem.

Membuat ftp server dengan vsftpd

e12ick — Mon, 08 Feb 2010 17:13:40 +0000

1. pastikan paket vsftpd telah terinstall dalam komputer anda, atau ketikan
rpm -qil vsftpd
jika belum terinstall ketikan perintah
yum install vsftpd

2. kemudian konfigurasikan file /etc/vsftp/vsftpd.conf
(apa bila tidak terjadi bentrok dengan gsftp milik xinetd, maka secara
default ftp sudah dapat digunakan sebagai ftp public. bila masih terjadi bentrok maka perhatikan service xinetd dan gsftp, kemudian matikan
selanjutnya restart kembali service vsftpd nya)

3. jika ingin mengkonfigurasi sebagai ftp login, maka terlebih dahulu siapkan user
yang diizinkan untuk login kedalam server
useradd -m nama_user, usahakan permision tiap home user 700 untuk alasan keamanan

4. kemudian ini adalah contoh potongan konfigurasi untuk ftp server with login
# Example config file /etc/vsftpd/vsftpd.conf
#
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
#
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd’s
# capabilities.
#
# Allow anonymous FTP? (Beware – allowed by default if you comment this out).
anonymous_enable=NO
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd’s)
local_umask=022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES
#
# Activate directory messages – messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
#

hanya cukup mengganti opsi dari anonymous_enable=YES menjadi NO dan local_enable=NO menjadi YES. itu saja sudah cukup menjadi ftp server

5. jika sudah simpan hasil perubahan dengan ESC:wq

6. restart lah service dari vsftpd
service vsftpd restart

7. gunakan aplikasi ftp client seperti gftp untuk login dan mengupload / download file di server

8. gunakan browser jika ingin mendownload saja, tanpa upload

*nb : kalau masih terdapat kesalahan dalam tulisan ini mohon di komentari dan di perbaiki

Install dan konfigurasi proxy server CentOS-5.3

e12ick — Mon, 08 Feb 2010 17:04:23 +0000

Proxy server (peladen proxy) adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet.

Proxy Server bertindak sebagai gateway terhadap dunia Internet untuk setiap komputer klien. Proxy server tidak terlihat oleh komputer klien: seorang pengguna yang berinteraksi dengan Internet melalui sebuah proxy server tidak akan mengetahui bahwa sebuah proxy server sedang menangani request yang dilakukannya. Web server yang menerima request dari proxy server akan menginterpretasikan request-request tersebut seolah-olah request itu datang secara langsung dari komputer klien, bukan dari proxy server.

Proxy server juga dapat digunakan untuk mengamankan jaringan pribadi yang dihubungkan ke sebuah jaringan publik (seperti halnya Internet). Proxy server memiliki lebih banyak fungsi daripada router yang memiliki fitur packet filtering karena memang proxy server beroperasi pada level yang lebih tinggi dan memiliki kontrol yang lebih menyeluruh terhadap akses jaringan. Proxy server yang berfungsi sebagai sebuah “agen keamanan” untuk sebuah jaringan pribadi, umumnya dikenal sebagai firewall.

langkah-langkah instalasi squid
squid dapat di install dengan dua cara, pertama menggukanan package manager (yum) atau kompile manual dari source yang bisa di download di http://www.squid-cache.org/Download/
agar lebih mudah dan cepat saya melakukan instalasi dengan package manager
root@linuxjak# yum install squid

kemudian backup file konfigurasi default (squid.comf) agar bila ada masalah dapat teratasi dengan cepat
root@linuxjak# cp /etc/squid/squid.conf /etc/squid/squid.conf.asli

selanjutnya matikan terlebih dahulu service squid pada saat ingin mengkonfigurasinya
root@linuxjak# service squid stop

bukalah file konfigurasi squid dan hapus semua isinya kemudian tulis ulang konfigurasinya menjadi seperti ini
root@linuxjak# vi /etc/squid/squid.conf
http_port 3128
visible_hostname labkita
cache_mem 128 MB
cache_dir ufs /home/squid 8000 16 256
access_log /var/log/squid/access.log squid

acl all src all
acl jaringan_saya src 192.168.7.0/24 192.168.5.0/24

http_access allow jaringan_saya

jika sudah selesai, simpan hasil perubahan dengan menggunakan ESC:wq!

kemudian tambahkan rule iptables untuk meridirect semua permintaan koneksi internet ke port 3128
root@linuxjak# iptables -A PREROUTING -t nat -p tcp –dport 80 -j REDIRECT –to-port 3128

kemudian simpan konfigurasi iptables dan restart service nya
root@linuxjak# service iptables save; service iptables restart

startlah service proxy squid-nya
root@linuxjak# service squid start

bila tidak ada pesan error maka konfigurasi sudah bisa dikatakan benar, untuk melakukan uji coba lakukan tes dari komputer client. masukan ip proxy kedalam browser firefox (edit–>preferences–>advance–>network–>setting) gunakan manual proxy dan isikan semuanya, sesuaikan juga port yang digunakan.
untuk melihat log nya dapat menggunakan perintah
root@linuxjak# tail -f /var/log/squid/access.log

selesai…….

30:30:30 Reseter WAP54GP

e12ick — Mon, 01 Feb 2010 04:47:08 +0000

Sekedar share pengalaman aja, hari ini kebetulan dibawaain Lynksys WAP54GP yang udah hampir mati, gara-gara salah upgrade firmwarenya. udah diakalin berkali-kali tetep aja ga bisa. Parahnya webbase configurationnya udah ga bisa diakses. Iseng-iseng dibawa ke KPLI jakarta trus coba diakalin bersama teman-teman dari KPLI jak. Di pandu sama mas Resza Ciptadi nyari jalan keluarnya, akhir nya setelah googling beberapa saat ada juga caranya, tapi caranya agak aneh juga sih soalnya ditulisnya 30:30:30. maksudnya apa ya …..?
akhirnya setelah di dibaca maksudnya adalah lakukan reset terhadap WAP54GP atau jenis access point linksys lainnya dengan cara tekan tombol reset dengan jarum atau pulpen selama 30 detik kemudian saat sampai di detik ke 30 cabut kabel power access point tersebut, tapi jarum/pulpen masih dalam keadaan menekan tombol reset dan tahan sampai detik ke 60 kemudian masukan kembali kabel power tersebut dan tahan sampai detik ke 90 dengan kondisi jarum/pulpen masih menancap. begitu masuk detik ke 90 cabut jarum/pulpen dan cabut juga kabel powernya diamkan beberapa saat dan nyalakan kembali akses point tersebut hasilnya Alhamdulillah hidup kembali access pointnya, mujarab juga cara itu. akhirnya saya dapat gunakan WAP54GP untuk internetan wireless dirumah hehehehe…….

Instalasi Packettracer 5.2 di Ubuntu 9.10

e12ick — Fri, 29 Jan 2010 17:53:49 +0000

Packettracer merupakan satu dari sekian banyak software simulasi untuk belajar cisco. Packettracer tersedia untuk beberapa platform sistem operasi antara lain windows dan linux, kali ini saya akan menjelaskan bagaimana cara melakukan instalasi Packettracer pada ubuntu 9.10.

Terlebih dahulu downloadlah Packettracer di website http://cisco.com bila anda memiliki account cisco atau gogling saja di paman google . Kemudian pilihlah jenis distribusi yang anda inginkan karena tersedia dua distribusi untuk Linux yaitu untuk Fedora dan Ubuntu.
Jika Packettracer telah didownload maka berikanlah hak akses execute untuk file tersebut agar dapat dieksekusi dengan perintah sh

linux@linuxjak:~$ chmod +x PacketTracer521_i386_no_tutorials_installer-deb.bin

kemudian lakukan instalasi dengan perintah

linux@linuxjak:~$ sudo sh PacketTracer521_i386_no_tutorials_installer-deb.bin

ikuti semua instruksi yang ada pada terminal, jika tidak ada pesan error untuk depedency librari maka proses installasi berhasil

selamat mencoba

Konfigurasi IPFW pada FreeBSD 5.5

e12ick — Thu, 28 Jan 2010 17:13:16 +0000

Pada system operasi FreeBSD ada beberapa aplikasi yang digunakan sebagai Firewall diantaranya PF dan IPFW. IPFW tidak hanya digunakan untuk Firewall tetapi juga dapat digunakan untuk management bandwith dengan QoS.
Pada dasarnya FreeBSD sudah terintegrasi dengan IPFW namun belum dapat digunakan sebelum kita setting dengan cara kompile ulang kernelnya atau dengan kompile ulang module kernelnya. Disini kita akan melakuakn kompile kernel untuk mengaktifkan IPFW-nya. Untuk melakukan kompile kernel hak akses haruslah sebagai root (administrator). Disini FreeBSD kita buat sebagai router
Agar tidak terjadi kesalah pahaman maka penulis beritahukan bahwa tanda (#) adalah user root dan tanda ($) adalah user biasa.
Dibawah ini adalah cara untuk mengaktifkan IPFW

Jika anda sebagai user biasa maka loginlah sebagai root dengan perintah su –
$ su –
Pindahlah direktori ketempat dimana terdapat konfigurasi kernel-nya
# cd /usr/src/sys/i386/conf
Copy kernel GENERIC ke nama kernel yang baru, kita beri nama IPFWKERNEL
# cp GENERIC IPFWKERNEL
Editlah IPFWKERNEL dengan ee (editor electronic) milik FreeBSD
# ee IPFWKERNEL
Setelah itu tambahkan opsi dibawah ini pada barisan paling bawah. Opsi yang ditambahkan tadi dapat digunakan untuk melakukan management Bandwith (QoS). Kemudian simpan
# IP FIREWALL AND IPFILTER
options IPFILTER
options IPFILTER_LOG
options IPFIREWALL
#options IPFW
#options IPFW2
options IPDIVERT
options DUMMYNET
options HZ=1000
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_DEFAULT_TO_ACCEPT
options TCP_DROP_SYNFIN
Langkah selnajutnya adalah mengkompile ulang kernelnya. Lakukanlah perintah config pada kernel yang baru..kemudian pindah direktori dan lakukan perintah untuk kompile configurasi kernel .
# config IPFWKERNEL
# cd .. /compile/IPFWKERNEL
Lakukan perintah berikut untuk mengecek dependency dari FreeBSD
# make depend
Kemudian lakukan kompile pada kernel tersebut setelah selesai lakukan installasi kernel tersebut
# make
# make install
Restartlah komputer anda agar IPFW dapat aktif
# reboot

setelah direboot maka langkah selanjutnya adalah mengaktifkan IPFW agar dapat digunakan untuk megatur port mana saja yang boleh dibuka dan harus ditutup

Pindahlah ke Direktori /etc dan editlah file rc.conf tambahakan opsi firewall
Dan letak rules IPFW diletakkan
# cd /etc
# ee rc.conf
# — sysinstall generated deltas — # Mon Aug 27 21:40:21 2007
# Created: Mon Aug 27 21:40:21 2007
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
gateway_enable=”YES”
hostname=”trio.magang.net”
ifconfig_rl0=”inet 192.168.100.1 netmask 255.255.255.0″
ifconfig_rl1=”inet 192.168.101.1 netmask 255.255.255.0″
rpcbind_enable=”YES”
sshd_enable=”YES”
usbd_enable=”YES”
firewall_enable=”YES”
firewall_script=”/usr/local/ect/ipfwkernel.rules”

Kemudian sekarang kita akan menulis rules untuk IPFW agar dapat bekerja dengan baik. Pindahlah kedirektori /usr/local/etc/ dan edit file ipfwkernel.rules
# cd /usr/local/etc/
# ee ipfwkernel.rules
Tambahkan rules berikut kemudian simpan filenya
IPF=”ipfw -q add”
ipfw -q -f flush

#loopback
$IPF 10 allow all from any to any via lo0
$IPF 20 deny all from any to 127.0.0.0/8
$IPF 30 deny all from 127.0.0.0/8 to any
$IPF 40 deny tcp from any to any frag

# statefull
$IPF 50 check-state
$IPF 60 allow tcp from any to any established
$IPF 70 allow all from any to any out keep-state
$IPF 80 allow icmp from any to any

# open port ftp (20,21), ssh (22), mail (25)
# http (80), dns (53) etc
$IPF 110 allow tcp from any to any 21 in
$IPF 120 allow tcp from any to any 21 out
$IPF 130 allow tcp from any to any 22 in
$IPF 140 allow tcp from any to any 22 out
$IPF 150 allow tcp from any to any 25 in
$IPF 160 allow tcp from any to any 25 out
$IPF 170 allow udp from any to any 53 in
$IPF 175 allow tcp from any to any 53 in
$IPF 180 allow udp from any to any 53 out
$IPF 185 allow tcp from any to any 53 out
$IPF 200 allow tcp from any to any 80 in
$IPF 210 allow tcp from any to any 80 out

# deny and log everything
$IPF 500 deny log all from any to any

Jalankan IPFW-nya dengan perintah berikut
# sh /usr/local/etc/ipfwkernel.rules
Listlah IPFW-nya dengan perintah berikut
# ipfw list

sebagai conntoh disini kita akan melakukan blok terhadap icmp dan mengizinkan ssh terhadap FreeBSD dari komputer lain.

Pindahlah ke direktori /usr/local/etc/ dan editlah file ipfw.rules, ubah rulesnya menjadi seperti berikut, kemudian save filenya
# cd /usr/local/etc
# ee ipfw.rules
IPF=”ipfw -q add”
ipfw -q -f flush

#loopback
$IPF 10 allow all from any to any via lo0
$IPF 20 deny all from any to 127.0.0.0/8
$IPF 30 deny all from 127.0.0.0/8 to any
$IPF 40 deny tcp from any to any frag

#allow open port ssh (22)
$IPF 50 allow tcp from 192.168.100.7 to any 22 in
$IPF 60 allow tcp from 192.168.100.7 to any 22 out

# deny icmp
$IPF 70 deny icmp from 192.168.100.1 to any

Restartlah ipfw agar menjalankan rules yang baru saja dibuat kemudian reboot komputer anda dan listlah ipfw-nya
# sh /usr/local/etc/ipfw.rules
# reboot
# ipfw list

Panduan IPFW pada FreeBSD 5.5

WRT160NL

e12ick — Thu, 28 Jan 2010 16:47:15 +0000

Lynksys Cisco telah meluncurkan produk barunya yaitu wireless router seri WRT160NL yang berbasis Linux dilengkapi dengan fiture baru yaitu Storage Media Sever. Fiture ini memungkinkan user untuk mengaitkan hardisk external atau pun usb flashdisk ke dalam wireless router tersebut, sehingga data-data yang terdapat di dalam hardisk/flashdisk tersebut dapat dishare kedalam satu network milik user. Pada storage server ini hak akses terbagi dua yaitu sebagai admin yang memiliki hak rw (read write) atau guest yang memiliki hak r (read). Untuk lebih jelasnya ini ada sedikit panduan untuk melakukan setup storage server pada WRT160NL, dapat di download pada link di bawah ini.
Setting storage server WRT160NL
semoga bermanfaat