Internet Network Troubleshoot

ACK Time Out and Distance for Sectoral AP / PTMP

2011-08-24T16:06:00.008+07:00

Sekedar info untuk Access Point dengan antena Sectoral khususnya UBNT Family ada yang berpendapat di forum luar sbb:

Auto ACK is having way too many problems. Set everything to manual.

Set the AP to 10% greater than the farthest client's actual distance.
Set the stations to 10% greater than distance back to the AP.

HOWEVER...I'm beginning to think that 10% number shouldn't be written in stone. I had one station with a 40% CCQ jump to 100% CCQ when I increased ACK from 10% to 15%. And it dropped down to around 40% when I set the ACK back to 10%.

http://208.68.95.4/forum/showthread.php?t=15162

apa itu ACK Time Out? bisa baca-baca di :

http://www.air-stream.org.au/ACK_Timeouts

Kenapa jangan auto? ini penjelasannya:

For AP configuration you want to disable auto ACK because it would be readjusting for every client on the fly which I bet would waste CPU and possibly allow the AP to miss a few packets.

For clients, which should be the same ACK since your AP does not move, auto ACK should be OK. Since hopefully you have waaaaaay more clients than APs, most of your configs should be auto ack, thus it is the default option.

For point to point shots what I have done is enable auto ack, let the link go for a bit, then observe the main screen to see what value it settles into. Then I disable auto ack and put that value plus 10% in there as a static value. I only do this because I figure it would be more CPU efficient if the AP does not have to perform the ack finding code execution.

In theory, the link should be faster since the main bottleneck for these units when used as a backbone is CPU from what I read. The less CPU you use means the more you have available to pass packets I assume. I have not taken the time to confirm this however. I just think it sounds good on paper.

http://www.ubnt.com/forum/showpost.php?p=45051&postcount=2

Nah jadi sebagai contoh di salah satu sectoral yang menggunakan ubnt rocket saya bisa lihat melalui aplikasi yang Ok banget dari ubnt = AirControl bisa dilihat jarak terjauh dari client yang terhubung ke Access Point tsb.

contoh web interface pake java aircontrol

Dari client terjauh menurut forum diatas tambahkan 15% dari jarak client terjauh jadi dalam contoh ini 1400meter + 1400meter * 15% = 1610meter di contoh ini saya jadikan 1miles ~ 1,7Km

Hasilnya bisa dilihat di Tab Main

Diharapkan dengan tidak menggunakan auto-ACK tetapi ACK mengikuti parameter jarak/Distance CCQ station-station yang terhubung ke Access Point bisa lebih stabil

Nah teori ini harus di buktikan dalam 1-2 hari kedepan , karena belum diuji :)

oh ya satu lagi dengan menggunakan AirControl maka setiap radio UBNT bisa di atur jadwal rebootnya agar memory UBNT tidak jenuh , selain itu configurasi nya juga bisa di backup secara berkala secara otomatis, untuk menggunakan AirControl tinggal download install di Ms.Windows yang sudah ada Java Virtual Machine nya lalu tinggal dibuka pake web browser .

AirControl ini ya semacam Dude kalau di Mikrotik kurang-lebih begitu ada mapnya juga

Visio Shape for Mikrotik and Ubnt

2011-04-14T18:12:00.001+07:00

http://h1x.com/mt/Mikrotik-Visio.zip

http://www.ubnt.com/downloads/UBNT-visio-shapes.zip

download and extract to My Document/My Shapes

Yahoo Messenger address-list for Mikrotik

2011-04-09T08:31:00.002+07:00

Reference:
http://forums.miranda-im.org/showthread.php?2810-Problem-connecting-to-Yahoo-Messenger-server

C:\Users\Harijanto>nslookup scsc.msg.yahoo.com
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: vcs0.msg.g03.yahoodns.net
Addresses: 98.136.48.101
98.136.48.67
98.136.48.111
98.136.48.79
98.136.48.80
98.136.48.141
98.136.48.102
98.136.48.100
Aliases: scsc.msg.yahoo.com

C:\Users\Harijanto>nslookup scs.msg.yahoo.com
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: vcs0.msg.g03.yahoodns.net
Addresses: 98.136.48.67
98.136.48.79
98.136.48.110
98.136.48.112
98.136.48.107
98.136.48.80
98.136.48.108
98.136.48.74
Aliases: scs.msg.yahoo.com

C:\Users\Harijanto>nslookup scsa.msg.yahoo.com
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: vcs0.msg.g03.yahoodns.net
Addresses: 98.136.48.78
98.136.48.70
98.136.48.67
98.136.48.107
98.136.48.114
98.136.48.80
98.136.48.104
98.136.48.81
Aliases: scsa.msg.yahoo.com

C:\Users\Harijanto>nslookup scsb.msg.yahoo.com
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Name: scsb.msg.yahoo.com

C:\Users\Harijanto>nslookup scsc.msg.yahoo.com
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: vcs0.msg.g03.yahoodns.net
Addresses: 98.136.48.111
98.136.48.81
98.136.48.77
98.136.48.102
98.136.48.116
98.136.48.70
98.136.48.76
98.136.48.110
Aliases: scsc.msg.yahoo.com

C:\Users\Harijanto>

/ ip firewall address-list
add list=yahoo-messenger address=98.136.48.119 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.102 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.101 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.67 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.111 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.79 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.80 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.141 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.100 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.110 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.112 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.107 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.108 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.74 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.70 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.114 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.104 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.81 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.77 comment="" disabled=no
add list=yahoo-messenger address=98.136.48.116 comment="" disabled=no

Good Reference when you need migrate your cpanel server to new one

2011-03-20T18:44:00.004+07:00

http://www.webhostinguniverse.com/tutorials/migratecpanel.htm

http://www.crucialp.com/resources/tutorials/dedicated-server/how-to-install-installing-fantastico-cpanel-whm.php

http://forum.likg.org.ua/server-side-actions/cphulkd-management-t94.html

http://forums.cpanel.net/f5/change-ttl-multiple-dns-zones-76580.html

http://linuxproblem.org/art_9.html

and this is my tips:

1. when install cpanel dnsonly with new OS like Centos 5.5 I modify the file:

more /etc/sysconfig/named
# BIND named process options
# ~~~~~~~~~~~~~~~~~~~~~~~~~~
# Currently, you can use the following options:
#
# ROOTDIR="/some/where" -- will run named in a chroot environment.
# you must set up the chroot environment
# (install the bind-chroot package) before
# doing this.
#
# OPTIONS="whatever" -- These additional options will be passed to named
# at startup. Don't add -t here, use ROOTDIR instead.
#
# ENABLE_ZONE_WRITE=yes -- If SELinux is disabled, then allow named to write
# its zone files and create files in its $ROOTDIR/var/named
# directory, necessary for DDNS and slave zone transfers.
# Slave zones should reside in the $ROOTDIR/var/named/slaves
# directory, in which case you would not need to enable zone
# writes. If SELinux is enabled, you must use only the
# 'named_write_master_zones' variable to enable zone writes.
#
# ENABLE_SDB=yes -- This enables use of 'named_sdb', which has support
# -- for the ldap, pgsql and dir zone database backends
# -- compiled in, to be used instead of named.
#
# DISABLE_NAMED_DBUS=[1y]-- If NetworkManager is enabled in any runlevel, then
# the initscript will by default enable named's D-BUS
# support with the named -D option. This setting disables
# this behavior.
#
# KEYTAB_FILE="/dir/file" -- Specify named service keytab file (for GSS-TSIG)
ENABLE_ZONE_WRITE=yes
OPTIONS="-4"

and because cpanel not using bind-chroot so better you remove bind-chroot with command:

yum remove bind-chroot

Bonding Two ADSL

2011-02-26T19:57:00.005+07:00

Because I must wait 1-2 months to upgrade my Intercity Leased Line (LL) between Indonesia Internet Exchange (IIX) locate in Cyber Building, South Jakarta with my remote site with distance 266km so i try using Mikrotik Interface Bonding Solution, and it works.

So this is the configuration for Mikrotik Router locate in remote site:

I used two ADSL connection

/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \
dial-on-demand=no disabled=no interface=ether1_adsl1 max-mru=1480 max-mtu=\
1480 mrru=disabled name=telkom1 password=123456 profile=pppoe \
service-name="" use-peer-dns=no user=adsl1@telkom.net
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \
dial-on-demand=no disabled=no interface=ether3_adsl2 max-mru=1480 max-mtu=\
1480 mrru=disabled name=telkom2 password=123456 profile=pppoe \
service-name="" use-peer-dns=no user=adsl2@telkom.net

note:

password=123456 , this is just example you must using your own password
user=adsl1@telkom.net, this is just example you must using your own user

[Me@RemoteSite] /ip address print detail
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; BONDING PDA1 D3
address=1.2.3.62/30 network=1.2.3.60
interface=BONDING_PDA1_D3_EOIP actual-interface=BONDING_PDA1_D3_EOIP

5 D address=1.2.255.218/32 network=1.2.255.1 interface=telkom2
actual-interface=telkom2

6 D address=1.2.251.170/32 network=1.2.250.1 interface=telkom1
actual-interface=telkom1

note:

address=1.2.3.63/30 , this is point-to-point ip address between bonding interface jakarta with remote site
address=1.2.255.218/32 and address=1.2.250.170/32, this is ip address from ADSL provider, this is good because between telkom1 and telkom2 using different gateway and network so we can create different routing statick for two eoip connection for each ADSL

/ip route
add check-gateway=ping comment="DEFAULT GATEWAY via BONDING RO JAKARTA" \
disabled=no distance=1 dst-address=0.0.0.0/0 gateway=1.2.3.61 scope=30 \
target-scope=10
add comment="ROUTING To LOOPBACK1 RO JAKARTA via ADSL 1" \
disabled=no distance=1 dst-address=1.2.3.38/32 gateway=1.2.250.1 \
scope=30 target-scope=10
add comment="ROUTING To LOOPBACK2 RO JAKARTA via ADSL 2" \
disabled=no distance=1 dst-address=1.2.3.41/32 gateway=1.2.255.1 \
scope=30 target-scope=10
add comment="DNS ADSL1" disabled=no distance=1 dst-address=202.134.0.155/32 \
gateway=1.2.250.1,118.96.255.1 scope=30 target-scope=10
add comment="DNS ADSL2" disabled=no distance=1 dst-address=202.134.1.10/32 \
gateway=1.2.250.1,118.96.255.1 scope=30 target-scope=10

note:

LOOPBACK1 and LOOPBACK2 is the ip address on lobridge1 and lobridge2 interface at Jakarta Router, just to make sure each eoip interface have their remote-address

/interface eoip
add arp=enabled comment="remote address 1.2.3.38 ip loopback rb1000 jkt" \
disabled=no l2mtu=65535 mac-address=02:83:30:AC:C5:18 mtu=1500 name=\
EOIP_PDA1_D3_4793 remote-address=1.2.3.38 tunnel-id=4793
add arp=enabled comment="remote address 1.2.3.41 ip loopback rb1000 jkt" \
disabled=no l2mtu=65535 mac-address=02:83:30:AC:C5:18 mtu=1500 name=\
EOIP_PDA1_D3_7814 remote-address=1.2.3.41 tunnel-id=7814

note:

I using two EOIP interface , each EOIP connected using ADSL to Jakarta Router, because my Jakarta Router directly connected to IIX so from Jakarta Router to RemoteSite Router connected through IIX to ADSL provider

/interface bonding
add arp=enabled arp-interval=100ms arp-ip-targets=1.2.3.61 disabled=no \
down-delay=0ms lacp-rate=30secs link-monitoring=arp mii-interval=100ms \
mode=balance-rr mtu=1500 name=BONDING_PDA1_D3_EOIP primary=none slaves=\
EOIP_PDA1_D3_4793,EOIP_PDA1_D3_7814 transmit-hash-policy=layer-2 up-delay=\
0ms

note:

arp-ip-targets=1.2.3.61, this is ip monitoring on Jakarta Router
mode=balance-rr, this is bonding mode i used, balance-rr its mean the data will tx and rx using round-robin and give balance and fail-over between slave interface

I using NAT to masquerade all traffic out through Bonding interface to make sure the src-address from my remote-site is replace with IP 1.2.3.62

/ip firewall nat
add action=masquerade chain=srcnat comment="NAT via BONDING" disabled=no \
out-interface=BONDING_PDA1_D3_EOIP

And this is configuration for Mikrotik Router locate in Jakarta:

/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
comment="" disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s \
mtu=1500 name=lobridge1 priority=0x8000 protocol-mode=none \
transmit-hold-count=6
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
comment="" disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s \
mtu=1500 name=lobridge2 priority=0x8000 protocol-mode=none \
transmit-hold-count=6

note:

lobridge interface using for ip loopback for remote-address eoip from RemoteSite

/interface eoip
add arp=enabled comment="" disabled=no l2mtu=65535 mac-address=\
02:8B:E1:15:7E:C5 mtu=1500 name=EOIP_4793 remote-address=\
1.2.251.170 tunnel-id=4793
add arp=enabled comment="" disabled=no l2mtu=65535 mac-address=\
02:8B:E1:15:7E:C5 mtu=1500 name=EOIP_7814 remote-address=\
1.2.255.218 tunnel-id=7814

/interface bonding
add arp=enabled arp-interval=100ms arp-ip-targets=1.2.3.62 comment="" \
disabled=no down-delay=0s lacp-rate=30secs link-monitoring=arp \
mii-interval=100ms mode=balance-rr mtu=1500 name=BONDING_PDA1_D3_EOIP \
primary=none slaves=EOIP_PDA1_D3_4793,EOIP_PDA1_D3_7814 \
transmit-hash-policy=layer-2 up-delay=0s

[Me@Jakarta] > /ip address print
Flags: X - disabled, I - invalid, D - dynamic
1 ;;; IIX BGP Peering
1.2.3.22/30 1.2.3.20 1.2.3.23 ether2_OIXP
5 ;;; IP Loopback1
1.2.3.38/32 1.2.3.38 1.2.3.38 lobridge1
6 ;;; IP Loopback2
1.2.3.41/32 1.2.3.41 1.2.3.41 lobridge2
11 ;;; BONDING
1.2.3.61/30 1.2.3.60 1.2.3.63 BONDING_PDA1_D3_EOIP

Note:

Jakarta Router directly connected to IIX so routing table from Jakarta to ADSL at RemoteSite is through IIX and the routing table is using BGP protocol between Jakarta Router to IIX Router

Youtube IP Address and how to manipulate Youtube routing in Mikrotik Router

2011-02-25T16:33:00.010+07:00

If you have more then one ISP you can manipulate routing for Youtube traffic to ISP with the best download rate for Youtube content

/ip firewall address-list
add address=74.125.0.0/16 comment=Google disabled=no list=youtube
add address=114.112.182.156 comment=TuDou disabled=no list=youtube
add address=221.12.89.120 comment=TuDou disabled=no list=youtube
add address=64.15.112.0/20 comment=YouTube disabled=no list=youtube
add address=64.15.120.0/21 comment=YouTube disabled=no list=youtube
add address=208.65.152.0/22 comment=YouTube disabled=no list=youtube
add address=208.117.224.0/19 comment=YouTube disabled=no list=youtube
add address=209.85.128.0/17 comment=Google disabled=no list=youtube

/ip firewall mangle
add action=mark-routing chain=prerouting \
comment="Routing Mark Youtube" disabled=no \
dst-address-list=youtube new-routing-mark=youtube passthrough=no

correction:
because if you mangle routing-mark all protocol and you have email server inside your network the email from gmail will failed to received so better you just mangle routing-mark for protocol tcp dst-port 80, like this:

/ip firewall mangle
add action=mark-routing chain=prerouting comment="Routing Mark Youtube" \
disabled=no dst-address-list=youtube dst-port=80 new-routing-mark=\
youtube passthrough=no protocol=tcp

/ip route
add comment="Routing Youtube" disabled=no dst-address=0.0.0.0/0 \
gateway=1.2.3.4 routing-mark=youtube

/ip firewall nat
add action=masquerade chain=srcnat \
comment="NAT Youtube via ISP Youtube" \
disabled=no out-interface=INTERFACE_TO_ISP_YOUTUBE

Note:

gateway=1.2.3.4, you must using your ISP gateway for Youtube traffic depend on your choice whic one of your ISP is best for Youtube traffic
out-interface=INTERFACE_TO_ISP_YOUTUBE, change to your ISP interface at your mikrotik router

To avoid problem if your ISP for Youtube down you can copy-paste this script to mikrotik terminal:

/system script
add name=check_youtube policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\
:if ( [/ping 1.2.3.4 count=1]=1) do={\r\
\n:log info \"Youtube Up\";\r\
\n:foreach i in=[/ip route find routing-mark=\"youtube\"] do={/ip route se\
t \$i disable=no};\r\
\n/tool e-mail send to=\"your@email.net\" subject=([/system ident\
ity get name] . \" Youtube Up \" . [/system clock get date]) body=\"Youtub\
e Routing Mark Enable\";\r\
\n} else={\r\
\n:log info \"Youtube Down\";\r\
\n:foreach i in=[/ip route find routing-mark=\"youtube\"] do={/ip route se\
t \$i disable=yes};\r\
\n/tool e-mail send to=\"your@email.net\" subject=([/system ident\
ity get name] . \" Youtube Down \" . [/system clock get date]) body=\"Yout\
ube Routing Mark Disable\";\r\
\n}"

and activate this script from Netwatch

/tool netwatch
add comment="Youtube Check" disabled=no down-script=check_youtube host=\
1.2.3.4 interval=1m timeout=25ms up-script=check_youtube

Source:
http://www.robtex.com/as/as36561.html#bgp

Jika Paket Data Tidak mau jalan lewat tunnel

2011-02-24T15:21:00.006+07:00

Kadang kala pengiriman data via tunnel mengalami kendala khususnya paket-paket TCP, jika anda menghadapi masalah tersebut jangan pusing solusinya adalah buat mangle di chain forward utk tcp syn action change mss clamp to pmtu, tujuannya agar tunnel tersebut bisa mengatur parameter MTU (Maximum Transfer Unit) yang mungkin berbeda diantara end-point tersebut

Cek IP Akamai yang ada di daftar NICE

2010-11-06T17:57:00.010+07:00

Semakin hari semakin banyak ISP Indonesia yang dipercaya Akamai untuk meng-cache konten-konten akamai , permasalahan timbul karena ISP seperti Idola/Lintas Arta, Telkom, Indosat dll mengadvertise blok IP Akamai Server mereka ke OpenIXP/IIX sehingga daftar nice.rsc juga akan menyertakan blok IP Akamai sebagai prefix lokal Indonesia padahal traffic Akamai yang di host di ISP Indonesia tsb tidak selalu dapat di download dari OpenIXP/IIX biasanya hanya outgoing routingnya saja via OpenIXP/IIX tetapi incoming routingnya tetap melalui pipa International kecuali para pelanggan Speedy atau Firstmedia "mungkin" mereka dapat mendownload konten Akamai secara khusus dari jaringan Speedy / Firstmedia .

berikut bukti akamai Idola/LintasArta di download melalui interface international sedangkan outgoingnya melalui interface lokal dan prefix 202.152.0.0/19 terdaftar di address-list = nice

Permasalahan ini sudah pernah saya tulis juga dalam artikel blog saya terdahulu: http://inetshoot.blogspot.com/2008/11/pemisahan-traffic-ke-ip-akamai-indosat.html , dimana kerancuan prefix Akamai di nice.rsc akan mengakibatkan limitasi bandwidth lokal dan international bisa tidak sesuai pada para pengguna mikrotik yang memanfaatkan nice.rsc

sehingga akan terjadi traffic international akan dianggap iix sehingga bandwidth International akan selalu mentok terpakai karena biasanya limitasi untuk iix akan lebih longgar / lebih besar bandwidthnya padahal umumnya bandwidth International yang di dapat lebih kecil dari pada bandwidth lokal Indonesia.

Untuk itu saya coba menangkap IP Akamai Server yang di advertise oleh ISP Indonesia di OpenIXP/IIX agar para pengguna nice.rsc bisa lebih lanjut mengkondisikan agar traffic Akamai tidak tercampur dengan mangle / queue traffic IIX, atau bisa jadi dikembangkan untuk memanipulasi agar traffic Akamai tsb di redirect ke proxy yang terhubung langsung dengan speedy atau firstmedia hehehe peace....

Langka1:

Buat /ip firewall layer7-protocol

Langka2:

Buat /ip firewall filter forward

Hasilnya akan terdapat pada address-list = "akamai-indonesia"

Petunjuk singkat menjadikan gmail sebagai smtp outlook

2010-10-31T17:52:00.004+07:00

Seringkali anda harus bepergian ke berbagai tempat dan pada waktu akan mengirim email menggunakan email client seperti outlook kesulitan mengakses smtp, karena sebagian besar smtp dibatasi aksesnya hanya untuk jaringan internal perusahaan atau intranet atau hanya dapat diakses melalui jaringan ISP yang digunakan di kantor

Salah satu solusi praktis bagi anda yang sering bepergian adalah menjadikan smtp.gmail.com untuk outoging smtp di outlook agar tidak perlu melakukan perubahan konfigurasi smtp jika notebook dibawa ke tempat manapun selama ada akses Internet dan smtp.gmail.com port 587 di izinkan oleh firewall hotspot atau router dimana anda terkoneksi dengan Internet.

Petunjuk dari google dapat di lihat pada url berikut untuk outlook 2003

http://mail.google.com/support/bin/answer.py?answer=75291

smtp.gmail.com bisa digunakan untuk outgoing mail server (smtp) semua mailbox yang kita miliki dengan klik “More Settings” pada account yang akan kita set , lalu pada tab “Outgoing Server” ceklist “My outgoing server (SMTP) requires authenctication” dan pilih “Log on using” masukkan username gmail yang anda daftarkan di gmail dan masukkan password gmail anda , agar tidak selalu meminta passwrod ceklist “Remember password”

Gambar dibawah adalah tampilan outlook 2007 tetapi harusnya tidak jauh berbeda dengan outlook 2003

Pada tab “Advanced” set “Outgoing server (SMTP) dengan port: 587” dan pilih “Use the following type of encrypted connection = TLS” lalu Klik “OK”

Dengan demikian maka notebook anda bisa mengirim email menggunakan SMTP : smtp.gmail.com dimanapun bisa mengakses Internet.

Langkah langkah upgrade firmware Switch Procurve 2650

2010-10-07T18:26:00.008+07:00

Berikut adalah langkah-langkah untuk uprgrade firmware switch HP Procurve 2650

Untuk melakukan upgrade firmware siapkan:

1. Kabel konsol
2. USB to Serial untuk notebook baru sudah tidak menyediakan port serial
3. Kabel UTP untuk proses upload / download OS dari ke switch
4. TFTP Server bisa di download dari solarwind: http://www.solarwinds.com/register/registration.aspx?program=52&c=70150000000CcH2&INTCMP=ILC-TFTP_Top_DL
5. Download putty.exe untuk telnet, ssh dan serial koneksi : http://www.putty.org/

Langkah1

Download firmware switch dari:

http://h10144.www1.hp.com/customercare/support/software/summarypages/h-j4900-c.htm

simpan di direktori misal :

C:\Users\Harijanto\Downloads\2600-Software-H1083\

Langkah2

Jika switch belum di konfigure IP nya pasang kabel konsol + usb to serial , lalu gunakan aplikasi hyperterminal atau putty.exe , jangan lupa nyalakan switchnya juga.

Untuk mengetahui di COM berapa kabel serial tersebut terpasang caranya cek di device-manager , cara paling praktis klik kanan di my computer lalu pilih manage

di contoh ini usb to serial di com13

setelah mengetahui di com berapa jalankan program putty.exe

pilih serial dan ketik com13 lalu klik Open

enter -> enter maka putty akan mendetek kecepatan baud-ratenya kalau sudah bisa komunikasi makan akan muncul CLI dari switch procurve tersebut

ketik : sh run
maka akan muncul konfigurasi switch tersebut, di contoh ini switch belum di beri IP statik , untuk itu setup ip statik di vlan1 caranya ketik:

config t
vlan1
ip address 192.168.0.1 255.255.255.0

untuk menyimpan konfigurasi ketik:

write mem

Langkah 3

kemudian set ip 192.168.0.2 mask 255.255.255.0 di interface ethernet pada notebook seperti berikut ini:

setelah notebook diset ip 192.168.0.2 netmask 255.255.255.0 maka harusnya dari notebook sudah bisa ping ke 192.168.0.1

Langkah 4

lalu aktfikan tftp solarwind , arahkan direktori ke path dimana file firmware / os switch berada dengan cara klik file->configure->storage klik browse arahkan ke direktori dimana file firmware / os berada kalau sudah klik OK

jangan lupa klik "Start" agar tftp server dijalankan

Langkah 5

di konsole putty ketik: menu maka akan muncul menu dan pilih "Download OS"

masukkan ip tftp server dalam contoh ini: 192.168.0.2 dan nama file dalam contoh ini: H_10_83.swi , kemudian pilih execute

jika semua benar maka proses download os akan dilaksanakan

Jika sudah selesai maka akan ada pesan sbb:

selanjutnya switch harus di reboot, jika tidak boot otomatis ketik: boot, maka switch akan melakukan proses reboot

dan jika sudah berhasil maka kalau di : sh run , maka tampilannya aka sbb:

di sini bisa dilihat bahwa firmware/os switch sudah menggunakan versi baru yang tadi di download

Selamat mencoba

Perbedaan Pseudo Bridge dengan WDS

2010-09-10T12:37:00.002+07:00

Setelah mencari-cari penjelasan pseudobridge vs WDS akhirnya kutemukan artikel ini:

http://forum.mikrotik.com/viewtopic.php?f=13&t=41165

psudo only allows one active mac address to be behind the client.

so if you have a CPE with a customers router or single PC behind it, it works great. If the customer plugs in a switch and tries to hook up two computers that try to get online, it won't work as expected for them, and only one device at a time can receive packets.

Additionally it has less overhead than WDS, and reconnects to the AP faster in the event of a disconnect (WDS has to connect once regular, probe the AP to determine if WDS is supported, then reconnect as a WDS connection), Plus the option of turning off default forwarding on the AP works (To accomplish the same when using WDS you have to get creative and use a bunch of bridge rules).

For a backhaul, you should really avoid using WDS (or psudobridge), you should be using regular station and bridge mode, with no other devices connected, and then routing the data across a /30 subnet, preferably using OSPF (and a redundant path available), but static routing can be used if necessary.

Thanks Brian:
-Brian

http://www.thehostingnews.com
gawkwire.com
sailingit.com

Penjelasannya kurang lebih sbb:

Kalau pake pseudo bridge hanya satu mac-address yang bisa aktif dibelakang access-point-client (APC) , alias di sisi router distribusi yang arp-tablenya hanya bisa kenal satu mac-address router sisi clientnya (semoga ngerti yang saya maksud)

jadi kalau Client Permissive Equipment (CPE) hanya dihubungkan ke satu router client menggunakan pseudobridge akan sangat bagus, tapi kalau CPE dihubungkan ke switch lalu ada lebih dari satu komputer maka hanya salah satu komputer saja yang arp nya masuk di arp-table router ISP , jadi kalau clientnya gak punya router dari CPE langsung ke switch lalu masuk beberapa komputer sisi APC harus dijadiin station-wds

Tapi dijelaskan oleh Brian, bahwa pseudobridge overheadnya lebih kecil dari WDS, alias lebih efisien dibanding WDS , dan pseodobridge kalau disconnect , connect lagi ke AP nya lebih cepat dibanding WDS.

Untuk backhaul kata Brian, sebaiknya menghindari pakai WDS tapi pakai mode station dan bridge biasa lalu lakukan routing per /30 subnet bisa pakai ospf atau static routing.

Semoga penjelasan ini bermanfaat

Salam
Harijanto P.
http://htsolusi.net
http://pt-pda.net

Bridging Pada Ubiquiti Rocket

2010-09-08T09:12:00.004+07:00

Baru-baru ini saya mencoba produk ubiquiti rocket yang digunakan sebagai bridging antar BTS, maklum masih newbie dengan produk ini jadi belum paham benar karakternya.

Kasus yang saya hadapi:

Untuk menghubungkan satu router mikrotik ke router mikrotik lainnya melalui ubiquiti rocket saya harus membuat eoip-tunnel agar ospf antar router berfungsi dengan baik, entah mengapa harus menggunakan eoip-tunnel kalau menggunakan dynamic routing ospf karena kalau ping ptp dan static routing bisa berfungsi

kalau dari hasil baca-baca wiki ubiquiti sbb:
http://www.ubnt.com/wiki/How_to_bridge_internet_connections

Sepertinya antar ubiquiti rocket harus menggunakan access-point wds dengan station wds kalau ingin menjalankan transparent bridge, kalau dari hasil pengamatan antara ubiquiti rocket yang menggunakan wds dan tidak di tabel arp yang ada di router mikrotik jelas kalau ubiquiti rocket yang menggunakan wds arp tablenya antara ap-wds, station-wds dan router mikrotik mac-addressnya masing-masing terpisah sedangkan kalau ubiquiti rocket yang non wds arp tablenya antara ap, station dan router mikrotik mac-address station dan router sama-sama menggunakan mac-address ubiquiti jadi seperti mac clonning pada radio senao , arp tablenya bisa dilihat pada gambar berikut:

berikut adalah screen capture ubiquiti rocket dengan ap-wds:

berikut adalah screen capture ubiquiti rocket dengan station-wds:

berikut adalah screen capture ubiquiti dengan ap non wds:

berikut adalah screen capture ubiquiti dengan station non wds:

RSTP Bridge failover layer2 menggunakan Mikrotik

2010-08-20T00:44:00.004+07:00

Hari ini saya kedatangan kawan lama , seperti biasa dia minta bantuan ngoprek Mikrotik
masalahnhya dia ingin memasang server penyaring spam virus dll dalam mode bridge tetapi kalau suatu saat server penyaring tsb bermasalah maka traffic harus di bypass melalui port lainnya

kurang lebih topologinya spt ini:

Jadi semisal link ether2 putus maka data akan mengalir melalui ether1 , sedangkan jika link ether1 putus data akan mengalir melalui ether2, jika kedua link tidak putus maka data akan mengalir melalui ether1 menggunakan mekanisme RSTP: http://wiki.mikrotik.com/wiki/Manual:Interface/Bridge

dalam percobaan ini saya menggunakan RB750G yang terdiri dari RSTP-A dan RSTP-B, dimana RSTP-A pada ether3 terhubung langsung dengan router / koneksi Internet sedangkan RSTP-B terhubung dengan notebook

Berikut adalah foto RSTP-A

Berikut adalah foto RSTP-B

Pada RSTP-A Konfigurasi bisa dilihat sbb:

Pada RSTP-B konfigurasi bisa dilihat sbb:

Yang membedakannya hanya pada :

[admin@RSTP-B] /interface bridge port> /interface bridge port set path-cost=20 interface=ether2

jadi di RSTP-A dan RSTP-B untuk interface=ether2 path-cost dibuat 20 sedangkan ether1 path-cost = 10

sehingga pada keadaan normal data akan dialirkan melalui ether1 ke ether3 melalui bridge

untuk uji coba saya lakukan ping ke dns google 8.8.8.8 dari notebook lalu salah satu kabel misal ether1 saya cabut maka data akan mengalir lewat ether2

dan ketika kabel ether1 di pasang lagi maka data akan kembali melalui ether1

atau sebaliknya

jadi kesimpulannya dua RB750G tersebut bisa menjadi bridge RSTP yang menjadi solusi fail-over layer2 yang ekonomis dan praktis

Analisa Paket Data Game Point Blank pada waktu melakukan Patch dibantu cache dari Squid Proxy

2010-06-21T23:26:00.008+07:00

Wah sudah lama gak nulis di blog , kebetulan malam ini iseng pengen tahu karakter game Point Blank http://pb.gemscool.com/

Setelah mendownload aplikasi dan patch dan mendaftar user di gemscool lalu selanjutnya saya coba mainkan mh.... ya seperti Counter Strike permainannya tapi karena tangan sudah lama gak dibuat untuk main game jadi ya kaku kaku gitu harus menghafalkan tombol2 navigasi lagi yang kurang lebih seperti CS.

yang menarik pada waktu iseng saya klik tombol Check sebelum mengklik Start yang dilakukan oleh PB adalah melakukan download patch dan ternyata bandwidth 10Mbps di sikat habis wak....
waduh ini game kalau lagi ngepatch sadis punya ternyata mh... iseng saya torch di mikrotik ternyata patchnya via port 80 alias http wah ini bisa di bantu squid nih.

Benar saja setelah saya redirect port 80 ke squid hasilnya sesuai dengan yang saya inginkan yaitu file2 patch bisa di cache di squid proxy sehingga trafficnya sekarang yang besar yang kearah squid proxy

Gambar berikut adalah bukti bahwa proses patch bisa di bantu squid dengan hasil tail -f /var/log/squid/access.log banyak sekali TCP_HIT maupun TCP_MEM_HIT untuk file2 .zip artinya sekarang patch PB diambil dari cache yang ada di squid

Berikut adalah tampilan torch mikrotik pada interface wlan1 untuk ip source 10.5.50.232 ternyata pada waktu patch Tx Rate sangat tinggi sekali mencapai 8.2Mbps , untungnya saat ini sudah di dst-nat ke squid sehingga Data Rate yang menuju ke Jakarta tidak sampai 8.2Mbps karena sebagian besar file patching telah ada di squid proxy

Ini adalah buktinya pada waktu PB melakukan patching dan port 80 diredirect ke squid proxy di mikrotik backbone Jakarta-Cirebon tidak terjadi lonjakan traffic sd 8Mbps lebih seperti yang terjadi pada mikrotik distribusi hotspot di kantor.

Jadi kesimpulannya traffic patch Point Blank sangat bisa di bantu oleh mekanisme cache squid proxy, sedangkan pada saat permainan berlangsung dengan skenario notebook saya sebagai client yang joint ke server public PB , data rate yang terjadi sangat kecil sekitar 15Kbps-16Kbps

Jadi kesimpulannya:

1. Proses Patch game Point Blank yang sangat berat bisa di bantu dengan mekanisme cache dari squid
2. Pada saat permainan berlangsung alokasi bandwidth per PC game bisa diset dari 32Kbps - 128Kbps
3. Buat alokasi bandwidth khusus yang berasal dari PC Game menuju ke squid proxy

adapun di /etc/squid/squid.conf saya coba set parameter berikut:

maximum_object_size 300000 KB
store_avg_object_size 5000 KB

karena dari beberapa forum dan blog, ada yang berkomentar maximum objectnya di besarkan jadi 300MB agar file2 patch PB bisa di cache oleh squid

Semoga hasil analisa ini bisa berguna bagi yang memerlukannya

Max-Term + SATA DOM + Mikrotik 4.4 Level 4 alternatif RB1000

2010-01-05T14:24:00.006+07:00

Hari ini dapet mainan dari seorang teman sebuah Komputer Max-Term / Maxspeed dengan spesifikasi sbb:

Penasaran mau tahu bisa menangani paket sebanyak apa saya lakukan percobaan dengan menggunakan btest.exe dari notebook dengan spesifikasi sbb:

Percobaan 1: Max-Term dijalankan BTest-Server lalu dari notebook lenovo menjalankan btest.exe sebanyak 15 windows dengan kombinasi udp dan tcp packet, hasilnya:

Tx Packet mencapai 8.658 pps dan Rx Packet 14.304 pps pada Tx 76.5 Mbps dan Rx 91.1 Mbps dengna latency mencapai 50 ms - 80 ms cpu 100%

Percobaan 2: Notebook menjalankan btest.exe sebagai server dan Max-Term melakukan bandwidth-test ke notebook sebanyak 25 terminal dengan protocol udp hasilnya:

Tx Packet mencapai 3.280 pps dan Rx Packet 8.061 pps pada Tx 38.7Mbps dan Rx 97.1Mbps dengna latency mencapai 3 ms cpu 18%

Kesimpulan:
Harusnya dengan MaxTerm / Maxspeed + Mikrotik 4.4 Level 4 bisa mem-forward packet 0 - 10000 pps pada throughput 0 - 20 Mbps dengan lancar

Berikut adalah gambar MaxTerm / Maxspeed :

yang mau cari barangnya cek aja di : http://www.edccomp.com

BGP Failover antar BTS

2010-01-02T10:26:00.034+07:00

Halo apakabar? Selamat Tahun Baru 2010 sudah lama saya tidak menulis blog saya ini, kebetulan lagi liburan Tahun Baru saya coba tulis contoh kasus BGP Failover antar BTS.

Dalam contoh kasus BGP Failover antar BTS skenarionya adalah sbb:

Dengan skenario diatas maka BTS Slipi dan BTS Meruya menjadi full-protection (bahasa kerennya XL / Moratel / Icon+ untuk backbone fiber-optic mereka di pulau Jawa)

Dengan demikian ada 4 BGP Router yang terlibat dalam skenario ini, yaitu: Router International dan Router OIXP/IIX yang keduanya ada di Gedung Cyber dan Router Mikrotik di BTS Slipi dan BTS Meruya

Adapun link yang antara Gedung Cyber ke Slipi menggunakan Fiber Optic sedangkan antara Gedung Cyber ke Meruya menggunakan Microwave 15Ghz (Pake ISR tentunya) dan Dari Meruya ke Slipi menggunakan WiFi IEEE 802.11 tentunya pake Mikrotik RB600

Ok langsung saja berikut adalah screen capturenya semoga bermanfaat bagi yang membacanya, oh ya dalam screen capture ip-ip publik yang relevan tidak saya sensor agar bisa menjadi contoh nyata karena semangat saya nulis adalah untuk berbagi jadi mohon agar tidak di serang ya "semoga".

Konfigurasi di Router IIX di Cyber pada Cisco 7206VXR G2:

neighbor ke Mikrotik Meruya

neighbor ke Mikrotik Slipi

route-map IIXNICEONLY-EXPORT

as-path 2 , tujuannya untuk memfilter hanya prefix dari AS7597 (IIX) dan AS7717 (NICE/OIXP) yang akan di advertise ke BGP Meruya dan Slipi, untuk di implementasikan ke route-map IIXNICEONLY-EXPORT diatas

access-list 100, tujuannya selain prefix dari AS7597 (IIX) dan AS7717 (NICE/OIXP) juga prefix asli milik Datautama di advertise ke BGP Meruya dan Slipi, untuk di implementasikan ke route-map IIXNICEONLY-EXPORT diatas

Dengan demikian maka BGP Meruya dan Slipi akan menerima prefix/routing table IIX+OIXP+Datautama

Jika konfigurasi ke 4 BGP tersebut telah berfungsi maka hasil "sh ip bgp sum" di router IIX/OIXP di cyber adalah sbb:

Konfigurasi di Router Internatinoal di Cyber:

neighbor ke Mikrotik Meruya

neighbor ke Mikrotik Slipi

route-map KOSONG

tujuan dari as-path access-list 11 deny .* pada route-map KOSONG adalah untuk memfilter semua prefix dari International agar tidak di advertise ke BTS Meruya dan Slipi, karena Mikrotik Meruya dan Slipi hanya perlu prefix IIX/OIXP agar routing menuju ke IIX/OIXP langsung belok ke Router IIX/OIXP di Cyber sedangkan default-route menuju ke Router International.

Sebagai catatan: hal terpenting dalam bermain BGP maupun OSPF adalah pemahaman tentang filtering as-path , access-list, prepend, subnet dan supernet.

Jika konfigurasi ke 4 BGP tersebut telah berfungsi maka hasil "sh ip bgp sum" di router International di cyber adalah sbb:

Konfigurasi di Router Mikrotik Meruya:

ip-address, interface backhaul adalah interface yang menghadap ke Cyber menggunakan Microwave 15Ghz

bgp-instance

bgp-peers Meruya ke International Cyber, hold time di buat 20 agar BGP lebih responsif terhadap kondisi link antar BGP up atau down

bgp-peers Meruya ke IIX Cyber, hold time di buat 20 agar BGP lebih responsif terhadap kondisi link antar BGP up atau down

bgp-peers Meruya ke Slipi, hold time di buat 20 agar BGP lebih responsif terhadap kondisi link antar BGP up atau down

Berikut adalah konfigurasi routing-filter yang merupakan bagian terpenting dan paling rumit untuk dipahami, pada bagian BGP Prepend tujuannya agar ke arah PENINSULA-EXPORT di prepend 2 kali agar ke arah AS24521-EXPORT lebih pendek sehingga menjadi prioritas, kecuali jika link Meruya ke Cyber putus baru akan menggunakan link Meruya-Slipi-Cyber.

Konfigurasi di Router Mikrotik Slipi:

ip-address, interface ether1 adalah interface yang menghadap ke Cyber menggunakan Fiber Optic

bgp-instance

bgp-peers Slipi ke International Cyber, hold time di buat 20 agar BGP lebih responsif terhadap kondisi link antar BGP up atau down

bgp-peers Slipi ke IIX Cyber, hold time di buat 20 agar BGP lebih responsif terhadap kondisi link antar BGP up atau down

bgp-peers Slipi ke Meruya, hold time di buat 20 agar BGP lebih responsif terhadap kondisi link antar BGP up atau down

Berikut adalah konfigurasi routing-filter yang merupakan bagian terpenting dan paling rumit untuk dipahami, pada bagian BGP Prepend tujuannya agar ke arah PRESISI-EXPORT di prepend 2 kali agar ke arah INTL-CYBER-EXPORT lebih pendek sehingga menjadi prioritas, kecuali jika link Slipi ke Cyber putus baru akan menggunakan link Slipi-Meruya-Cyber.

Dengan demikian maka pada kondisi Fiber Optic Slipi-Cyber normal default-route pada Mikrotik di Slipi adalah sbb:

DAb Destination 0.0.0.0/0 gateway 203.89.26.49 adalah entry bgp yang di terima, sedangkan Db Destination 0.0.0.0/0 gateway 203.89.24.185 dengan warna biru adalah entry bgp yang tidak diterima atau dengan kata lain standby kalau sampai gateway 203.89.26.49 putus maka gateway 203.89.24.185 akan digunakan melalui interface ipip-P6toP2 yang merupakan ipip-tunnel dari Mikrotik Slipi ke Mikrotik Meruya melalui link WiFi IEEE 802.11 menggunakan RB600

Sedangkan untuk kondisi Microwave 15Ghz Meruya-Cyber normal default-route pada Mikrotik Meruya adalah sbb:

DAb Destination 0.0.0.0/0 gateway 203.89.26.1 adalah entry bgp yang di terima, sedangkan Db Destination 0.0.0.0/0 gateway 203.89.24.186 dengan warna biru adalah entry bgp yang tidak diterima atau dengan kata lain standby kalau sampai gateway 203.89.26.1 putus maka gateway 203.89.24.186 akan digunakan melalui interface ipip-P2toP6 yang merupakan ipip-tunnel dari Mikrotik Meruya ke Mikrotik Slipi melalui link WiFi IEEE 802.11 menggunakan RB600

Demikian kiranya sedikit sharing ilmu semoga bermanfaat bagi semua yang membacanya

Blacklists/Blocklists

2009-08-10T12:22:00.000+07:00

Blacklists or blocklists are lists of IP addresses, domain names, email addresses or content of the headers or the body, or some combination of these different types, that can be used to help identify spam. A special subset of IP address and domain name lists exist which can be queried using DNS, which are called DNS Blackhole Lists or DNSBLs. Blacklists can be unverified and cause “collateral damage”; their criteria for listing may not be clear.

Those blacklists listed here are just a tiny subset of all of the private access lists and ACLs that exist to block spam from private networks; that larger set is the source of the death of a thousand cuts that any spam friendly provider should eventually experience. They may not have the clout of SPEWS, but they may last even longer.

From:
http://spamlinks.net/filter-bl.htm

Postfix blacklist or reject an email address

2009-08-10T10:58:00.000+07:00

Q. I’ve Postfix based CentOS Linux server. I need to blacklist email ID: user@abadboy.com . How do I blacklist email address with postfix? I also have spamassassin software installed.

A. By default, the Postfix SMTP server accepts any sender address. However you can block / blacklist sender email address easily with Postfix. It has SMTP server access table.

Open /etc/postfix/sender_access file
# cd /etc/postfix # vi sender_access
Append sender email id as follows:
user@abadboy.com REJECT
Save and close the file. Use postmap command to create a database:
# postmap hash:sender_access
Now open main.cf and add code as follows:
smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/sender_access
Save and close the file. Restart / reload postfix MTA:
# /etc/init.d/postfix restart

You can also use spamassassin to blacklist email address. Just add to your own spamassassin configuration or to /etc/mail/spamassassin/local.cf file:
# vi /etc/mail/spamassassin/local.cf
Append blacklist as follows:
blacklist_from user@abadboy.com
Save and close the file. Restart spamassassin:
# /etc/init.d/spamassassin restart

spamassassin will marke mail as SPAM instead of rejecting the same.

From:
http://www.cyberciti.biz/faq/howto-blacklist-reject-sender-email-address/

Lindungi jaringan anda dari daftar ip yang terindentifikasi pada dshield dan spamhaus

2009-08-09T12:01:00.001+07:00

Pagi ini lagi-lagi smtp ku di buat mabok oleh traffic spam , iseng aku cari di google bagaimana fetch daftar ip sumber spam langsung di mikrotik ternyata ketemu link berikut:

http://forum.mikrotik.com/viewtopic.php?f=9&t=24427

berikut adalah contoh script + scheduling + firewall filter yang saya gunakan di router mikrotik 3.25:

# aug/09/2009 11:27:24 by RouterOS 3.25
#
/system script
add name=fetch-dshield-spamhaus policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff source="## Parse D\
SHIELD & Spamhaus feed and build an address-list.\r\
\n## Written by Sam Norris, ChangeIP.com 2008\r\
\n## Any comments or suggestions welcome in the forums.\r\
\n##\r\
\n## 06/03/08 - Initial list parsing.\r\
\n\r\
\n/tool fetch address=feeds.dshield.org host=feeds.dshield.org mode=http s\
rc-path=block.txt\r\
\n/tool fetch address=www.spamhaus.org host=www.spamhaus.org mode=http src\
-path=drop/drop.lasso\r\
\n\r\
\n##\r\
\n## DSHIELD Drop List\r\
\n##\r\
\n\r\
\n:if ( [/file get [/file find name=block.txt] size] > 0 ) do={\r\
\n\r\
\n /ip firewall address-list remove [/ip firewall address-list find list=\
dshield]\r\
\n\r\
\n :global content [/file get [/file find name=block.txt] contents] ;\r\
\n :global contentLen [ :len \$content ] ;\r\
\n\r\
\n :global lineEnd 0;\r\
\n :global line \"\";\r\
\n :global lastEnd 0;\r\
\n\r\
\n :do {\r\
\n :set lineEnd [:find \$content \"\\n\" \$lastEnd ] ;\r\
\n :set line [:pick \$content \$lastEnd \$lineEnd] ;\r\
\n :set lastEnd ( \$lineEnd + 1 ) ;\r\
\n\r\
\n :if ( [:pick \$line 0 1] != \"#\" ) do={\r\
\n\r\
\n :if ([:typeof [:toip [:pick \$line 0 [:find \$line \"\\t\"] ] ] ] !=\
\_\"nil\") do={\r\
\n :local pos1 [:find \$line \"\\t\" 0]\r\
\n :local pos2 [:find \$line \"\\t\" \$pos1]\r\
\n :local pos3 [:find \$line \"\\t\" \$pos2]\r\
\n :log info ( \"DShield Entry: \" . [:pick \$line 0 \$pos1 ] . \"/\"\
\_. [:pick \$line (\$pos2+1) \$pos3 ] )\r\
\n /ip firewall address-list add list=dshield address=( [:pick \$line\
\_0 \$pos1 ] . \"/\" . [:pick \$line (\$pos2+1) \$pos3 ] )\r\
\n } \r\
\n\r\
\n }\r\
\n\r\
\n } while (\$lineEnd < \$contentLen)\r\
\n\r\
\n}\r\
\n\r\
\n##\r\
\n## SPAMHAUS.ORG Drop List\r\
\n##\r\
\n\r\
\n:if ( [/file get [/file find name=drop.lasso] size] > 0 ) do={\r\
\n\r\
\n /ip firewall address-list remove [/ip firewall address-list find list=\
spamhaus.lasso]\r\
\n\r\
\n :global content [/file get [/file find name=drop.lasso] contents] ;\r\
\n :global contentLen [ :len \$content ] ;\r\
\n\r\
\n :global lineEnd 0;\r\
\n :global line \"\";\r\
\n :global lastEnd 0;\r\
\n\r\
\n :do {\r\
\n :set lineEnd [:find \$content \"\\n\" \$lastEnd ] ;\r\
\n :set line [:pick \$content \$lastEnd \$lineEnd] ;\r\
\n :set lastEnd ( \$lineEnd + 1 ) ;\r\
\n\r\
\n :if ( [:pick \$line 0 1] != \";\" ) do={\r\
\n\r\
\n :if ([:len [:pick \$line 0 [:find \$line \";\"] ] ] > 0 ) do={\r\
\n :local pos1 [:find \$line \";\" 0]\r\
\n :local entry [:pick \$line 0 (\$pos1-1) ]\r\
\n :if ( [:len \$entry ] > 0 ) do={\r\
\n :log info \"Lasso Entry: \$entry\"\r\
\n /ip firewall address-list add list=spamhaus.lasso address=\$ent\
ry\r\
\n }\r\
\n } \r\
\n\r\
\n }\r\
\n\r\
\n } while (\$lineEnd < \$contentLen)\r\
\n\r\
\n}"
# aug/09/2009 11:27:47 by RouterOS 3.25
#
/system scheduler
add comment="" disabled=no interval=12h name=fecth-dshield-spamhaus on-event=\
fetch-dshield-spamhaus start-date=jan/01/1970 start-time=06:00:00
# aug/09/2009 11:33:37 by RouterOS 3.25
#
/ip firewall filter
add action=drop chain=forward comment="### DROP Spamhaus-Lasso" disabled=no \
src-address-list=spamhaus.lasso
add action=drop chain=forward comment="### DROP Dshield" \
disabled=no src-address-list=dshield
#

ISP dan Keamanan Jaringan Internet

2009-07-31T11:02:00.002+07:00

Saat ini Internet sudah mulai menjadi gaya hidup yang tanpa disadari diperlukan oleh hampir seluruh lapisan masyarakat seiring dengan kemajuan teknologi baik hardware maupun software.
Dengan fenomena layanan Facebook, Blog, Email dan Instant Messaging yang dapat diakses melalui berbagai macam gadget maka layanan Internet bukan lagi monopoli orang yang mampu menggunakan komputer dengan 101 tombol saja tetapi hampir semua lapisan masyarakat dapat mengakses layanan Internet dengan sangat mudah.

Internet Service Provider yang merupakan gerbang bagi para pengguna Internet saat ini menghadapi tantangan untuk dapat tetap memberikan layanan Internet yang berkualitas, terjangkau dan aman bagi penggunanya.

Bicara tentang keamanan Internet tidak terlepas dari Sistem Keamanan Jaringan Komputer yang sangat komplek dan banyak lapisan walaupun dapat di rangkum dalam tiga hal besar saja yaitu:

Confidentiality (kerahasiaan data)
Integrity (Integritas / keutuhan / keaslian, termasuk pengaturan hak akses)
Availability (Ketersediaan layanan)

selain itu bicara tentang keamanan jaringan komputer mau tidak mau tunduk terhadap model segitiga yang memiliki tiga sisi:

sisi kemanan
sisi kenyamanan/kemudahan
sisi fungsi

dimana ketiga sisi tersebut saling bertolak belakang, artinya mengutamakan salah satu berarti mengurangi yang lainnya dengan demikian yang dapat dicapai adalah mencari komposisi yang paling dapat diterima oleh pengguna, dengan demikian menurut saya visi keamanan di ISP adalah:

Menciptakan Internet yang aman, nyaman dan berfungsi dengan baik

visi diatas sangat sederhana tetapi untuk mencapi hal tersebut terus terang tidak mudah dan butuh banyak pemikiran pertimbangan dan pemahaman dari semua stake holder sbb:

1. Pengguna Internet
2. Internet Service Provider (ISP) termasuk Network Access Provider
3. Content Provider termasuk penyelenggara e-Bussines/e-Commerce dan infrastruktur pendukungnya yaitu: Bank, penerbit Certified Authorization (CA) dan logistik.
4. Penyelenggara Jaringan
5. Pemerintah

tentunya tidak semua aspek dapat diakomodir oleh ISP, karena sejatinya ISP minimal memiliki layanan standar sbb:

1. DNS server / nameserver sebagai sarana resolve domain ke IP atau sebaliknya
2. Email server sebagai outgoing dan atau incoming server
3. Proxy server sebagai perantara akses web sekaligus sebagai cache dan filtering konten pada lapisan aplikasi
4. Webhosting sebagai sarana untuk mempublikasikan halaman web
5. RADIUS Server sebagai Authentication Authorization Accounting (AAA) untuk Billing Server
6. Routing Alamat IP agar user/pengguna dapat mengkakses layanan-layanan tersebut melalui protocol TCP/IP yang dihubungkan satu dengan lainnya secara terbuka atau dengan kata lain jaringan Publik (Internet)
7. Sistem Monitoring dan manajemen Jaringan

Dengan demikian bagian keamanan yang harus di akomodir oleh ISP setidaknya adalah:
1. Menyediakan Nameserver yang handal dan aman yang bebas dari dns poisoning / spoofing
2. Menyediakan Email server yang mampu menyaring email sampah (Spam), virus dan mallware lainnya
3. Menyediakan Proxy Server yang mampu menyaring pishing dan membatasi konten-konten mallware lainnya.
4. Menyediakan Webhosting yang aman yang tidak menyimpan kode-kode jahat seperti pishing, virus, trojan, mallware dan konten-konten yang mengandung unsur SARA (Suku Agama Ras)
5. Menyediakan RADIUS Server yang handal, aman dan tidak merugikan pelanggan baik secara finansial maupun secara kerahasiaan username password pelanggan tersebut.
6. Menyediakan sistem routing paket TCP/IP yang handal, aman dan terbebas dari serangan: Spoofing, Distributed Denial of Service, Worm dll.
7. Memiliki sistem monitoring dan manajemen jaringan untuk dapat menganalisa dan mengatasi permasalahan jika terjadi hal-hal yang disebut diatas.

adapun layanan-layanan lainnya selain tujuh hal yang disebutkan diatas lebih sebagai tanggung jawab pengelola konten baik itu bagi ISP yang memiliki konten, maupun institusi yang menyediakan konten bagi pengguna Internet termasuk: E-Banking/Bank, Pengelola E-Business/E-Commerce, E-Learning/Kampus, E-Goverment/Pemerintah, Pengelola Portal dll.

Sedangkan untuk Warnet sejatinya adalah mini ISP yang menyediakan/menyewakan sarana bagi pengguna Internet yang tidak mengakses Internet dari perangkat pribadinya.

Dalam hal terjadinya cybercrime ISP berperan untuk membantu perangkat hukum melakukan investigasi dan mencari bukti-bukti digital yang sekiranya dapat menjadi petunjuk dan bukti di pengadilan sesuai dengan perundang-undangan yang berlaku.

Bentuk barang bukti dan petunjuk bisa berupa analisa header email, logfile aplikasi server-server yang telah disebutkan diatas dan analisa traffic.

Khusus untuk analisa traffic tidaklah bijaksana untuk menganalisa semua taffic data secara paket pada lapisan 3 dan 4 (network layer dan transport layer) secara terus menerus karena akan mengganggu fungsi dan kenyamanan dari layanan Internet itu sendiri, adapun yang dapat dilakukan adalah analisa paket secara langsung pada saat insident keamanan terjadi atau biasa disebut sniffing. analoginya adalah jika tiap hari semua kendaraan di jalan raya diperiksa stnk dan kesesuaiannya dengan nomor mesin dan nomor rangka dan sim pengendaranya maka yang ada adalah kemacetan di sepanjang jalan sehingga kenyamanan dan fungsi dari kendaraan itu menjadi tidak ada artinya lagi, yang lumrah terjadi adalah pada saat terjadi laporan kehilangan mobil atau kasus penculikan atau kasus-kasus pidana lainnya termasuk kasus teroris yang terjadi belum lama ini terjadi maka jajaran kepolisian melakukan razia di titik rawan terhadap kendaraan bermotor tersebut bukan?

Kesimpulan:
Untuk menciptakan layanan Internet yang aman, nyaman dan berfungsi sebagaimana mestinya diperlukan kerja sama semua pihak dan pemahaman yang benar terhadap aspek-aspek keamanan jaringan Internet tersebut baik secara teknis maupun non-teknis.

masukan/saran dan pendapat dari berbagai pihak sangat diperlukan untuk mencapai visi tersebut.

Wasalam
Harijanto Pribadi
Kabid. Internet Security APJII periode 2009 - 2012

Jailbreak and/or unlock your iPhone 2G with version 2.2.1

2009-06-15T00:52:00.003+07:00

fuih , setelah baca sana baca sini akhirnya aku bisa men Jailbreak/Unlock iphone 2g ku dengan versi 2.2.1

caranya aku baca di : http://www.iphonedownloadblog.com/2008/11/23/unlock-your-iphone-2g-22-using-quickpwn/

langkah-langkahnya kurang lebih sbb:

download file-file berikut:

1. http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-5830.20090127.Mmni6/iPhone1,1_2.2.1_5H11_Restore.ipsw
2. http://torrents.thepiratebay.org/4689995/QuickPwn-225-2.zip.4689995.TPB.torrent
3. http://iphonefreakz.com/firmware/BL-39.bin
4. http://iphonefreakz.com/firmware/BL-46.bin

langkah-langkahnya

1. aktifkan itunes8 dan pasang kabel data+usb pc ke iphone
2. jika iphone sudah terdeteksi di itunes8 maka akan muncul disamping kanan pada bagian devices, lalu klik devices tsb maka akan muncul pada tab summary tombol restore.
3. tekan tombol shift + klik tombol restore maka kita dapat memilih firmware / file ipsw yang telah kita download (no.1) dan lakukan proses restore.
4. tunggu sampai proses restore selesai, setelah selesai (ditandai dengan iphone yang mereboot dirinya sendiri) tutup aplikasi itunes8 tsb dan jangan lakukan apapun pada iphone.
5. Jalankan QuickPwn.exe yang telah kita download (no.2) , oh ya downloadnya pake bittorrent ya.
6. Biarkan sampai tombol biru pada QuickPwn aktif artinya iphone telah terdeteksi lalu klik tombol tsb.
7. langkah selanjutnya adalah browse file ipsw / firmware yang sama yang tadi kita restore via itunes8 diatas (point no.3) lalu klik tombol biru lagi, jika firmware cocok akan ada tanda centrang hijau, ok klik lagi tombol biru.
8. selanjutnya diminta untuk browse file no.3 dan no.4 yang merupakan bootloader yang dibutuhkan lalu klik tombol biru lagi.
9. setelah itu biasanya ada konfirmasi untuk memastikan bahwa kabel data usb terpasang antara pc dan iphone, nah disini triknya pada saat keluar konfirmasi layar tsb coba untuk cabut dan pasang lagi kabel usb tsb di pc agar pc dipaksa mengidentifikasi device iphone tsb, kalau sudah terdengar bunyi ding-ding artinya usb terdektsi maka klik tombol biru
10. selanjutnya iphone akan masuk dalam mode recovery jangan alihkan perhatian anda dari layar monitor dan ikuti perintah berikut:
You will be asked to hold down the Power button for 5 seconds. Then you will have to also hold down the Home button for 10 seconds without letting go of the Power button. At the end of 10 seconds you will need to release only the Power button.

ok jika anda dengan benar mengikuti perintah diatas maka iphone akan masuk dalam proses Jailbrake / Unlock

dan trala..... akhirnya iphone 2g ku sudah siap digunakan dengan firmware 2.2.1 jadi bisa install facebook application dan yahoo messenger di iphone sayang masih 2g tapi mayanlah :)

Aktifkan bpdu-filter di switch Procurve

2009-04-22T00:34:00.003+07:00

Sore ini lagi-lagi ada masalah dengan link DS3 ku :(
anehnya setelah link normal dan kabel DS3 dikembalikan paket tetap tidak mau mengalir padahal di test pake notebook udah jalan....

Ternyata masalahnya di HP Procurve bpdu-filter belum aku aktifkan
apa itu BPDU bisa dibaca di
http://en.wikipedia.org/wiki/Spanning_tree_protocol#Bridge_Protocol_Data_Units_.28BPDUs.29

sedangkan cara mengaktifkan bpdu-filter di HP Procurve bisa dibaca di:

http://evilrouters.net/2009/03/11/bpdu-protection-on-hp-procurve-switches/

semoga bermanfaat

No more "overrun: No buffer space available"

2009-03-26T12:56:00.002+07:00

Setelah berhari-hari mencari akhirnya ketemu juga jawabannya agar quagga di fedora 9 tidak muncul error "netlink-listen: overrun: No buffer space available"

ternyata di fedora 9 configurasinya ada di /etc/sysconfig/quagga yang isinya:

#
# Default: Bind all daemon vtys to the loopback(s) only
#
QCONFDIR="/etc/quagga"
BGPD_OPTS="-A 127.0.0.1 -f ${QCONFDIR}/bgpd.conf"
OSPF6D_OPTS="-A ::1 -f ${QCONFDIR}/ospf6d.conf"
OSPFD_OPTS="-A 127.0.0.1 -f ${QCONFDIR}/ospfd.conf"
RIPD_OPTS="-A 127.0.0.1 -f ${QCONFDIR}/ripd.conf"
RIPNGD_OPTS="-A ::1 -f ${QCONFDIR}/ripngd.conf"
#ZEBRA_OPTS="-A 127.0.0.1 -f ${QCONFDIR}/zebra.conf"
ZEBRA_OPTS="-A 127.0.0.1 --nl-bufsize 200000 -f ${QCONFDIR}/zebra.conf"

ISISD_OPTS="-A ::1 -f ${QCONFDIR}/isisd.conf"

# Watchquagga configuration (please check timer values before using):
WATCH_OPTS=""
WATCH_DAEMONS="zebra bgpd ospfd ospf6d ripd ripngd"
# To enable restarts, uncomment this line (but first be sure to edit
# the WATCH_DAEMONS line to reflect the daemons you are actually using):
#WATCH_OPTS="-Az -b_ -r/sbin/service_%s_restart -s/sbin/service_%s_start -k/sbin/service_%s_stop"

pada baris ZEBRA_OPTS rubah menjadi

ZEBRA_OPTS="-A 127.0.0.1 --nl-bufsize 200000 -f ${QCONFDIR}/zebra.conf"

aslinya

ZEBRA_OPTS="-A 127.0.0.1 -f ${QCONFDIR}/zebra.conf"

setelah /etc/sysconfig/quagga diedit lalu restart service zebra dan bgpd

sumber:
http://lists.quagga.net/pipermail/quagga-users/2005-May/004524.html

Solve Problem with nf_conntrack: table full, dropping packet

2009-03-20T16:05:00.004+07:00

When i have the problem with "nf_conntrack: table full, dropping packet"
the problem was solved after i read this article from:

http://paulroberts69.spaces.live.com/blog/cns!665BC38F152E1206!1645.entry

nf_conntrack: table full, dropping packet.

If you see this message "nf_conntrack: table full, dropping packet" in your syslog on a Linux box, it's likely that it's having comms problems. I saw this recently on a DNS server that looked like it was being attacked. The problem is that when this happens, normal DNS resolution is interrupted.

I haven't found a decent solution yet, but it seems that if the system has lots of RAM then you can increase the nf_conntrack_max kernel parameter (my system is running iptables, which I assume the "netfilter" module has something to do with).

On a 2.6 kernel, you can go to /proc/sys/net/netfilter and check some of the values. For instance, nf_conntrack_count shows you the current value while nf_conntrack_max is the maximum value that is set.

You can just cat these values or use sysctl to view them:

# sysctl net.netfilter.nf_conntrack_max
net.netfilter.nf_conntrack_max = 65536

# sysctl net.netfilter.nf_conntrack_count
net.netfilter.nf_conntrack_count = 45033

To change the value, use the -w switch (in this example I've doubled the value):

# sysctl -w net.netfilter.nf_conntrack_max=131072

I think that in order to make this permanent across reboots, you'll need to add this line to the bottom of /etc/sysctl.conf:

net.netfilter.nf_conntrack_max=131072

another reference
TCP Tuning Guide:

http://fasterdata.es.net/TCP-tuning/linux.html

Fail Over Layer 2 tanpa STP menggunakan script dan bridge

2009-03-01T17:52:00.005+07:00

Seringkali kita membutuhkan link yang bisa fail-over di layer 2 tetapi tidak memungkinkan menggunakan STP maka cara demikian bisa menjadi pilihan.

Skenario



                           |-[Link-1]-|eth1 comment "backhaul"|
[Internet]-[R1 1.1.1.1/30]-|          [R2 1.1.1.2 Distribusi  ]->[To User]
                           |-[Link-2]-|eth2 comment "backup"  |

Keterangan:
----------
1. R2 Distribusi memiliki minimal dua interface untuk link ke R1, misal eth1 diberi comment="backhaul" dan eth2 diberi comment="backup", lalu eth1 dan eth2 tsb di jadikan satu bridge misal dengan nama bridge1
2. IP point to point R2 ke R1 di pasang di interface bridge1

Contoh Scipt check_backhaul dan schedulernya bisa diimport dari script dibawah ini

Script:
------


# mar/01/2009 17:27:17 by RouterOS 3.13
# software id = 9CS2-87N
#
/system script
add name=check_backhaul policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff source="/interface\
     disable [/interface find comment=\"backup\"]\r\
    \n/interface enable [/interface find comment=\"backhaul\"]\r\
    \n:log info \"Waiting 15s Backhaul Forward Packet\";\r\
    \n:delay 15s;\r\
    \n:if ( [/ping 1.1.1.1 count=1]=1) do={\r\
    \n:log info \"Backhaul Up\"\r\
    \n} else={\r\
    \n:log info \"Backhaul Down\";\r\
    \n\
    \n/interface disable [/interface find comment=\"backhaul\"]\r\
    \n/interface enable [/interface find comment=\"backup\"]\r\
    \n:delay 15s;\r\
    \n\
    \n/tool e-mail send to=\"support@domain.anda\"  subject=([/system ide\
    ntity get name] . \" Microwave Down \" . [/system clock get date]) body=\"\
    Backup with Mikrotik!\";\
    \n\
    \n\
    \n\
    \n\
    \n\
    \n\
    \n\
    \n\r\
    \n}"


# mar/01/2009 17:30:30 by RouterOS 3.13
# software id = 9CS2-87N
#
/system scheduler
add comment="" disabled=no interval=5m name=sched_check_backhaul on-event=\
    check_backhaul start-date=jan/01/1970 start-time=00:00:00

Keterangan:
----------
Setiap 5 menit sekali script check_backhaul dijalankan dengan mengenable interface dengan comment "backhaul" lalu melakukan ping ke 1.1.1.1 jika rto maka interface dengan comment "backhaul" akan di disable lalu meng-enable interface dengan comment "backup"

Disable Redirect Proxy Jika Proxy RTO

2009-03-01T17:39:00.004+07:00

Jika suatu saat proxy server down maka redirect ke proxy harus didisable
berikut adalah contoh script agar per 5 menit sekali mikrotik melakukan ping ke proxy (dalam contoh ini proxy server menggunakan ip = 1.2.3.4) jika ip 1.2.3.4 tidak bisa diping maka script "check_proxy" akan mendisable semua redirect ke ip 1.2.3.4


# mar/01/2009 17:27:17 by RouterOS 3.13
# software id = 9CS2-87N
#
/system script
add name=check_proxy policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff source=":if ( [/pi\
    ng 1.2.3.4 count=1]=1) do={\r\
    \n:log info \"Proxy Up\";\r\
    \n:foreach i in=[/ip firewall nat find action=\"dst-nat\" to-addresses=\"1\
    .2.3.4\"] do={/ip firewall nat set \$i disable=no};\r\
    \n} else={\r\
    \n:log info \"Proxy Down\";\r\
    \n:foreach i in=[/ip firewall nat find action=\"dst-nat\" to-addresses=\"1\
    .2.3.4\"] do={/ip firewall nat set \$i disable=yes};\r\
    \n/tool e-mail send to=\"support@domain.anda\"  subject=([/system ide\
    ntity get name] . \" Proxy Down \" . [/system clock get date]) body=\"Prox\
    y Redirect Disable\";\
    \n\
    \n\
    \n\
    \n\
    \n\
    \n\
    \n\
    \n\r\
    \n}"

# mar/01/2009 17:30:30 by RouterOS 3.13
# software id = 9CS2-87N
#
/system scheduler
add comment="" disabled=no interval=5m name=sched_check_proxy on-event=\
    check_proxy start-date=jan/01/1970 start-time=00:00:00

Mengatasi Worm Worm:Win32/Conficker.A (MS OneCare), W32.Downadup (Symantec) dengan Mikrotik

2008-12-17T17:29:00.009+07:00

Huh...
dua hari sudah aku dikerjain worm
dimulai dari telepon Mr. Denis MIT Hotel Menara Peninsula Tgl 17 Des 2008 yang melaporkan jaringan hotel kena virus yang mengakses url http:// trafficconverter . biz beliau minta url tersebut di blok disisi ISP Datautama.

Ok langkah pertama lempar semua traffic 80 ke proxy squid lalu saya filter url tersebut, berhasil?
ternyata tidak itu hanya sementara

Hari ini Tanggal 18 Des 2008 dapat email dari Mas Priyo bahwa limiter international dua kali di reboot karena CPU Loadnya tinggi sekali mh..... ada apa ini? pasti flood wah ini serangan
tapi sampe jam 14 lebih masih belum juga ditemukan siapa yang ngeflood semua normal2 saja di torch mh... kenapa ya, belum lagi selesai Mas Firman Pasuruan nanyain RB433AH nya sudah di pasang belum di cyber :( , belum makan pula , ditambah email internal yang menjengkelkan pingin rasanya matiin handphone terus kabur ke S*A huehehehehe , ya uda makan dulu di warteg terdekat kantor, krismon nih cari minuman import aja kagak ade hiks.

Ternyata memang makanan memberikan kekuatan baru dan ide-ide baru , ok baca lagi deh penjelasan tentang tingkah laku worm sialan itu di : http://www.ca.com/securityadvisor/virusinfo/virus.aspx?id=75911

atau kalau mau referensi yang sudah berbahasa Indonesia bisa dibaca di:
http://vaksin.com/2008/1208/conficker/conficker.htm
thanks Pak Alfons atas artikelnya, padahal bos vaksin sudah menyampaikan ke saya adanya serangan virus ini hehehe tapi baru sadar kalau sudah kena getahnya hehehe.

mh...
ada ide "tuing"
ok kalau mengandung loadadv . exe dst-addressnya cemplungin aja ke address-list terus di drop di firewall chain forward ok mainkan

berikut adalah screenshootnya

1. buat mangle

in interface adalah interface dalam yang menghadap ke jaringan kita

isi content dengan " loadadv . exe " lihat gambar , di destination address-list isi ! ournetwork, maksudnya agar content tsb hanya di cek kalau destinationnya bukan address-list ournetwork.

kalau ada content " loadadv . exe " masukkin ke dst-address-list = worm-dst

2. Buat firewall rule chain forward

dst-address-list pilih "worm-dst"

action drop
lalu ok
jangan lupa taro di paling atas ya

dengan demikian maka kalau ada destination address yang ditangkap karena digunakan untuk mendownload file " loadadv . exe " maka akan didrop sehingga proses download file jahanam tersebut tidak dapat dilakukan.

hasilnya:
1. MRTG turun ke level 10-11Mbps

2. di address-list terdapat ip2 yang digunakan untuk download loadadv . exe . tapi hati-hati, sistem mangle dengan content "loadadv . exe" ini juga cukup galak jadi kalau ada yang mengetikkan " loadadv . exe " dengan titik antara loadadv dan exe tanpa spasi pasti kena cekal juga destination addressnya hehehe makanya saya tulis " loadadv spasi . spasi exe " biar gak kecekal :)

Pemisahan Traffic ke IP Akamai Indosat

2008-11-10T10:46:00.005+07:00

Sehubungan dengan adanya blok IP Akamai Indosat di advertise juga ke OpenIXP/NICE maka dalam implementasi http://inetshoot.blogspot.com/2008/11/simple-queue-iix-dan-international.html

IP Blok Akamai tersebut harus di pisahkan dari traffic IIX , kenapa?

Karena traffic yang menuju ke IP Akamai tersebut akan dianggap traffic IIX sehingga terjadi ketidak efetifan dalam melimit traffic ke situs2 sbb: yahoo, microsoft, msn, symantech dll yang beberapa objectnya tersedia di Akamai tersebut dianggap sebagai traffic IIX.
Dengan termarkingnya traffic menuju ke IP Akamai sebagai packet-iix maka queue terhadap packet-iix tersebut termasuk juga traffic menuju ke IP Akamai, yang jadi masalah Indosat mengadvertise IP Akamainya ke OpenIXP/NICE tetapi tidak mengizinkan object dari Akamai tersebut diambil (download) melalui OpenIXP/NICE , jadi outgoingnya saja (upload) melalui OpenIXP/NICE tapi incoming tetap lewat link International , nah ini yang jadi biang keroknya :(
Berdasarkan penjelasan di point 2, artinya bandwidth International akan terutilize tidak sesuai dengan keinginan kita karena traffic dari IP Akamai tidak terlimit sesuai dengan queue Internationalnya tetapi sesuai dengan queue IIX karena paket2 tersebut termarking sebagai packet-iix.

Oleh karena itu caranya menurut saya adalah sbb:

1. Buat dulu address-list "akamai-indosat" , untuk akamai dari telkom atau upstream lainnya yang punya akamai silahkan cari sendiri :)

/ ip firewall address-list
add list=akamai-indosat address=219.83.124.0/23 comment="" disabled=no
add list=akamai-indosat address=124.195.0.0/17 comment="" disabled=no

2. Kemudian rubah manglenya menjadi sbb:

/ ip firewall mangle
add chain=prerouting action=mark-connection new-connection-mark=con-iix \
passthrough=yes in-interface=!backhaul-to-cyber dst-address-list=nice \
comment="con-iix" disabled=no
add chain=prerouting action=mark-connection \
new-connection-mark=con-akamai-indosat passthrough=yes \
in-interface=!backhaul-to-cyber dst-address-list=akamai-indosat \
comment="con-akamai-indosat" disabled=no
add chain=prerouting action=mark-packet new-packet-mark=packet-iix \
passthrough=no connection-mark=con-iix comment="packet-iix" disabled=no
add chain=prerouting action=mark-packet new-packet-mark=packet-intl \
passthrough=no comment="packet-intl" disabled=no

atau tambahkan saja rule tepat dibawah "con-iix" yang dapat dilihat pada screen shoot berikut:

Semoga rule yang saya buat ini benar :) . maklum belum pernah ikut training mikrotik, selama ini cuman baca2 dan percobaan sendiri. Kadang saya senyum2 kalau dianggap sebagai master mikrotik hehehehe peace.

Special Thanks untuk Mr. Ivan http://www.innovatn.net/ atas masukkannya perihal blok IP Akamai tersebut.

Salam
Harijanto Pribadi

Simple Queue IIX dan International dengan Satu Router

2008-11-05T19:50:00.008+07:00

Sebelumnya luangkan waktu untuk baca blog bos baba berikut ini
http://baba.blogdetik.com/2008/11/05/ajakan-jangan-asal-copy-paste-apaan-tuwh/

Pada blog ini saya mencoba memberikan contoh bagaimana mengatur bandwidth iix/nice menggunakan pc router mikrotik menggunakan teknik mangle yang sebenarnya sudah sering dibahas di forum-forum maupun di blog-blog. Tulisan ini hanya sebagai tambahan saja untuk melengkapi blog / artikel yang ada terdahulu. Jadi artikel ini "ASLI" saya buat sendiri bukan "Copy Paste" hehehe. Jujur saya juga akhirnya ikut-ikutan copy paste blog / artikel orang, soalnya blog ini saya jadikan kumpulan catatan juga, tujuannya kalau saya lupa sesuatu tinggal cari di blog sendiri hehehe. Jadi mohon maaf jika di blog saya juga ada beberapa artikel dari blog orang lain yang saya copy paste , tapi pasti saya tulis linknya dibawah atau diatasnya. Tapi emang lebih baik kalau orang yang mau baca artikel aslinya di hantarkan ke URL aslinya , atau artikelnya di terjemahkan dulu katanya bos baba, tapi emang gue tukang translate dari jalan pramuka heheheh :)

Tapi kalau teman-teman mau copy paste ya monggo sih asal ditulis asalnya dari mana gitu aja cukup kalau buat gue, tapi kalau buat orang bule gak cukup loh hehehe.

Mari kita bahas permasalahan yang sebenarnya

Skenario dari Simple Queue IIX dan International berikut ini adalah satu router dengan minimal dua Interface:
1. Backhaul -> yang mendapat IP Public dari ISP atau IP Point-to-Point biasanya sih /30 dari ISP
2. Distribution -> Interface yang menghadap ke pelanggan / user

Dalam contoh ini saya tidak melakukan NAT karena IP yang di routing semuanya IP Public karena kebetulan saya punya ISP sendiri , masa ISP pake IP Private , kalau ISP itu punya ASN dan IP Public sendiri hehehe peace (FYI: saya cuman Direktor Operasional bukan pemilikinya tapi what ever lah emang gue pikirin)
Gambaran Sederhananya:

[Internet IIX dan Intl]-[(Interface Backhaul) Mikrotik (Interface Distribution)]-[Router Kantor / Pelanggan]

Catatan:
Karena di interface distribution saya banyak vlan untuk memisah-misahkan link pelanggan (idealnya mah satu pelanggan satu vlan biar lebih aman), maka dalam contoh ini

in-interface=!backhaul-to-cbyer

artinya interface inputnya adalah semua interface selain selain "backhaul-to-cyber"
Skrip Manglenya

# nov/05/2008 19:39:55 by RouterOS 2.9.50
# software id = 9CS2-87N
#
/ ip firewall mangle
add chain=prerouting action=mark-connection new-connection-mark=con-iix \
passthrough=yes in-interface=!backhaul-to-cyber dst-address-list=nice \
comment="con-iix" disabled=no
add chain=prerouting action=mark-packet new-packet-mark=packet-iix \
passthrough=no connection-mark=con-iix comment="packet-iix" disabled=no
add chain=prerouting action=mark-packet new-packet-mark=packet-intl \
passthrough=no comment="packet-intl" disabled=no

Skrip diatas adalah hasil export dari Mikrotik v 2.9.50, perhatikan tulisan yang saya bold
dari hasil percobaan yang paling bener itu adalah chain=prerouting karena kalau chain=forward nanti di queue-simplenya hanya Rx-Rate yang efektif sedangkan Tx-Rate nya tidak , tetapi kalau dengan chain "prerouting" Rx dan Tx Ratenya efektif, kalau mau lebih jelasnya baca aja referensi tentang iptables di link berikut misalnya:

http://rootbox.or.id/tips/iptables.html

baca sendiri ya udah bahasa Indonesia tuh, Thanks to:
Lukman HDP/s3trum (lukman_hdp@yahoo.com)
supaya gue gak di gugat lagi hehehe.

Kemudian untuk bagian action=mark-connection new-connection-mark=con-iix, passthrought=yes supaya setelah di marking new-connection-mark packetnya diteruskan ke rule dibawahnya lagi (ini sih menurut pengertian gue semoga aja bener)

baru rule berikutnya action=mark-packet new-packet-mark=packet-iix, passthrought=no supaya setelah di marking new-packet-mark=packet-iix paket-paket tersebut tidak diteruskan ke rule selanjutnya. Dengan demikian kalau udah jadi paket-iix tidak usah di di marking lagi di paket-intl , ya kalau dimarking lagi jadi paket-intl semuanya jadi paket-intl donk bos :)

jadi tujuannya passthrought=no itu menurut gue nih ya supaya paket2 itu gak usah di teruskan ke proses lebih lanjut dibawahnya semoga aja bener :)

referensinya baca aja sendiri di:
http://www.mikrotik.com/testdocs/ros/2.9/ip/mangle.php
Thaks to Mikrotik Developer :)

Setelah di mangle selanjutnya set di Queue Simplenya

# nov/05/2008 19:44:39 by RouterOS 2.9.50
# software id = 9CS2-87N
#
/ queue simple
add name="JKT-OFFICE" target-addresses=203.89.24.71/32 dst-address=0.0.0.0/0 \
interface=all parent=none direction=both priority=8 \
queue=default-small/default-small limit-at=2000000/2000000 \
max-limit=2000000/3000000 total-queue=default disabled=no
add name="JKT-OFFICE-IIX" target-addresses=203.89.24.71/32 \
dst-address=0.0.0.0/0 interface=all parent=JKT-OFFICE \
packet-marks=packet-iix direction=both priority=8 \
queue=default-small/default-small limit-at=0/0 max-limit=0/0 \
total-queue=default-small disabled=no
add name="JKT-OFFICE-INTL" target-addresses=203.89.24.71/32 \
dst-address=0.0.0.0/0 interface=all parent=JKT-OFFICE \
packet-marks=packet-intl direction=both priority=8 \
queue=default-small/default-small limit-at=0/0 max-limit=0/0 \
total-queue=default-small disabled=no

contoh skrip diatas juga adalah hasil export dari Mikrotik 2.9.50
Jadi JKT-OFFICE-IIX dan JKT-OFFICE-INTL parent ke JKT-OFFICE
JKT-OFFICE-IIX untuk memantau penggunaan IIX sedangkan JKT-OFFICE-INTL untuk memantau penggunaan International , kalau mau dilimit di child nya juga bisa kalau mau, hanya saja di contoh ini saya cuman mau mantau penggunaan antara IIX dan Internationalnya.
target-address=203.89.24.71 adalah IP WAN Router Kantor / IP WAN Router Pelanggan.

ini screen capturenya di winbox

Bisa dilihat bahwa JKT-OFFICE adalah gabungan antara traffic JKT-OFFICE-IIX dan JKT-OFFICE-INTL

Dah beres!
Tapi jangan lupa address-list=nice harus di import ya!

nah supaya address-list=nice setiap pagi di update cara yang saya lakukan adalah sbb:
(catatan ini beneran gue oprek sendiri gak nyontoh wong idenya dari buku ku sendiri kok:
http://inetshoot.blogspot.com/2008/08/buku-firewall-melindungi-jaringan-dari.html sekalian promosi buku ke tiga saya jadi jangan lupa sisihkan Rp. 19.500 untuk beli buku saya hehehe mayan buat ke SPA kalau dah kemeng sama Mikrotik)

Nah caranya gini ni:
Buat script "nice-address-list-downloader" yang isinya sbb:

#!/bin/sh
lynx -dump -nolist http://ixp.mikrotik.co.id/download/nice.rsc > /var/www/apf/nice.rsc

taro di mesin linux
misal di /var/www/apf/nice-address-list-downloader

jangan lupa di chmod 755 supaya bisa eksekusi, hasil dari script tersebut adalah file nice.rsc yang berisi daftar prefix yang ada di NICE/IIX , keterangan lebih lanjut baca di:
http://www.mikrotik.co.id/artikel_lihat.php?id=23
Thanks to Pak Valens Riadi dkk.

Buat lagi script "nice-address-list-update" yang isinya sbb:

#!/bin/sh
# Rubah http://localhost sesuai dengan URL server uploader Anda
#
lynx -dump http://localhost/apf/nice-ftp-uploader.php

Nah script nice-ftp-uploader.php nya sbb:

catatan misal:
$ftp_user_name="nice";
$ftp_user_pass="123456";

sesuaikan dengan username dan password di mikrotiknya tar dijelasin dibawah ya sabar.
nah file nice-ftp-uploader.php karena disitu ada informasi user dan password lebih baik dibuat chmod 640 , dan jangan lupa di buat chown root:www-data supaya user root dan group www-data (yang merupakan user apache) boleh baca tapi orang lain "NO ACCESS".

masukkan IP mesin mikrotik yang mau diupload file nice.rsc di file:
/var/www/apf/nice-target.list

yang isinya misal:

192.168.0.1

jadi isinya cuman daftar ip mesin2 mikrotik yang mau diupload file nice.rsc tersebut

Berikutnya buat user "nice" dengan password "123456" misalnya (jangan nekat pake password "123456" banyak brute force sekarang di IIX hehehe) di router mikrotiknya.

untuk user nice tersebut baiknya dibuat group "nice" juga di mikrotiknya contohnya bisa dilihat di screen capture berikut:

terus buat user "nice" screen capturenya bisa dilihat sbb:

nah baiknya dibatasi "allowed address" dari IP Linux yang akan mengambil nice.rsc dan menguploadnya ke mikrotik tersebut.

selanjutnya tinggal di jalankan saja script:

/var/www/apf/nice-address-list-downloader
/var/www/apf/nice-address-list-update

menggunakan crond, masukkan baris berikut ke /etc/crontab

00 6 * * * * root /var/www/apf/nice-address-list-downloader
15 6 * * * * root /var/www/apf/nice-address-list-update

lalu restart crond misal kalau pake debian

/etc/init.d/cron restart

kalau pake fedora

service crond restart

dengan demikian tiap jam 6.00 nice-address-list-downloader di jalankan menghasilnya nice.rsc
dan tiap jam 6.15 nice-address-list-update dieksekusi untuk mengupload nice.rsc ke mesin-mesin mikrotik yang ip-nya tertera di nice-target.list , gampang kan jadi dengan demikian bisa update ke beberapa mesin mikrotik sekaligus , tapi ingat buat user "nice" dulu di tiap router mikrotiknya.

ini daftar file-file yang harus ada di dalam satu directory, dan directory tersebut harus bisa diakses lewat http://localhost/apf/

/var/www/apf# ls -l nice*
-rwxr-xr-x 1 root root 97 2008-11-05 18:40 nice-address-list-downloader
-rwxr-xr-x 1 root root 131 2008-11-05 18:42 nice-address-list-update
-rw-r----- 1 root www-data 708 2008-11-05 19:21 nice-ftp-uploader.php
-rw-r--r-- 1 root root 24986 2008-11-05 19:19 nice.rsc
-rw-r--r-- 1 root root 37 2008-11-05 19:24 nice-target.list

directory apf itu hanya contoh aja jadi silahken di taro dimana aja suka-suka.

sudah selesai ? belum la yau

selanjutnya perlu buat script "nice" di mikrotik yang isinya "/import nice.rsc;" dengan cara klik system->scripts
ini contoh screen capturenya:

berikutnya script tersebut dieksekusi secara periodik dengan scheduler, buat scheduler dengan cara klik system->scheduler , isinya lihat aja di screen shoot nya berikut ini:

Jadi setiap jam 7.00 script "nice" yang menjalankan "/import nice.rsc;" dieksekusi per hari

dah beres , tapi jangan lupa coba di run dulu jalankan:

1. /var/www/apf/nice-address-list-downloader -> mesti menghasilkan file nice.rsc
2. /var/www/apf/nice-address-list-update -> mengupload file nice.rsc ke mikrotik
3. jalankan script "nice" dari menu System->scrips , pilih nice lalu klik "Run Script"
4. cek di /ip firewall address-list apakah "nice" sudah terimport dengan baik, contohnya bisa dilihat di screen capture berikut:

Done!
Semoga bermanfaat dan gak ada yang complaint :)

Salam
Harijanto Pribadi

IPv6 di Router Cisco

2008-10-28T16:27:00.001+07:00

Contoh Sederhana Configure IPv6 di Cisco..

http://oprekan.wordpress.com/2007/09/26/contoh-sederhana-configure-ipv6-di-cisco/

Kemampuan Router Cisco untuk bisa mendukung operasional IPv6 salah satunya versi IOS yang lebih baru dan umumnya sudah stable pada versi IOS 12.2 keatas, serta module supervisor engine (SUP) untuk cisco 6500 & 7600 untuk support ipv6 (Thx to Fjr)

Referensi dari web www.cisco.com untuk IOS yang sudah support IPv6 adalah :

12.0S, 12.xT, 12.2S, 12.2 SB, 12.2SRA, 12.3, dan 12.4

Berikut list Seri Router yang sudah pernah dicoba IPv6 berikut IOS nya

- Router Cisco 7200 (IOS 12.2 T & 12.3)
- Router Cisco 3660 (IOS 12.2 T)
- Router Cisco 3640 (IOS 12.2 T)

Resources memory dan CPU juga perlu dipertimbangkan bila ingin mengembangkan dari Routing dasar ke Advance Routing (IGP & EGP).
Konfigurasi dasar IPv6 di Router Cisco :

1. Contoh Konfigurasi IPv6 Address di Interface Fisik & Sub Interface

gw-ipv6#conf t
gw-ipv6(config)# ipv6 unicast-routing
! untuk mengaktifkan forwarding paket antar interface Router
gw-ipv6(config)# ipv6 cef
! untuk mengaktifkan fitur express forwarding paket IPv6
gw-ipv6(config)#int ethernet 0
gw-ipv6(config-if)#no shutdown
gw-ipv6(config-if)#ipv6 enable
! Untuk mengaktifkan IPv6 di interface
gw-ipv6(config-if)#ipv6 address 2404:177:0253::1/123
gw-ipv6(config-if)#^Z

gw-ipv6#sh run int ethernet 0
! untuk menampilkan konfigurasi khusus Ethernet 0 saja

Building configuration…
!
Current configuration : 189 bytes
!
interface Ethernet3/0
no ip address
ipv6 enable
ipv6 address 2404:177:253::1/123
end

gw-ipv6#wr
! untuk menyimpan konfigurasi di NVRAM

2. Contoh Konfigurasi IPv6 Address di Interface Virtual (Tunnel)

gw-ipv6#conf t
gw-ipv6(config)#int tunnel 100
gw-ipv6(config-if)#ipv6 enable
gw-ipv6(config-if)#ipv6 address 2404:177:A::1/126
gw-ipv6(config-if)#tunnel source ipv4 address/nama interface
! Tunnel Source merupakan ipv4 address disisi router ini / nama interfacenya
gw-ipv6(config-if)#tunnel destin
ation ipv4address
! Tunnel Destination merupakan ipv4 address disisi router lawan yang akan kita bangun tunnel.
! IPv4 tunnel source disisi pertama merupakan IPv4 tunnel destination di router kedua.
! Demikian juga sebaliknya.
gw-ipv6(config-if)#tunnel mode ipv6ip
! ipv6ip merupakan mode tunnel IPv6 langsung (direct).

3. Contoh Konfigurasi Routing Static IPv6

gw-ipv6#conf t
gw-ipv6(config)#ipv6 route 2404:175::/32 tunnel100
! untuk me route paket ke prefix 2404:175::/32 lewat tunnel100
! routing ke nama interface bisa diganti dengan ipv6 address tunnel di seberang

Wassalam,

a. rahman isnaini r. sutan [2404:170:ee02::10]

Pengenalan Internet Protokol versi 6 (IPv6)

2008-10-28T16:25:00.000+07:00

Author: pangeran_biru
Online @ www.echo.or.id :: http://ezine.echo.or.id

http://ezine.echo.or.id/ezine7/ez-r07-pangeran_biru-pengenalan%20IPv6.txt

=== Pengenalan Internet Protokol versi 6 (IPv6) [primbon #1] ===
                              

Assalamualaikum wr.wb

Awalnya artikel ini saya tulis tentang implementasi IPv6 pada sistem operasi linux,
tetapi setelah saya tulis kok kepanjangan kalo hanya dijadikan satu primbon oleh
karena itu saya memutuskan  menuliskannya kedalam 2 primbon (yaitu pengenalan IPv6 primbon #1,
dan Implementasi IPv6 pada sistem operasi linux primbon #2).


Dalam jaringan komputer dikenal adanya suatu protokol yang mengatur bagaimana
suatu node berkomunikasi dengan node lainnya didalam jaringan, protokol tersebut
berfungsi sebagai bahasa agar satu komputer dapat berkomunikasi satu dengan yang lainnya.
protokol yang merupakan standar de facto dalam jaringan internet yaitu protokol TCP/IP,
sehingga dengan adanya TCP/IP komputer yang dengan berbagai jenis hardware dan berbagai
jenis sistem operasi (linux,Windows X, X BSD, de el el) tetap dapat berkomunikasi.

Internet Protocol (IP) merupakan inti dari protokol TCP/IP, seluruh data yang berasal dari
layer-layer diatasnya harus diolah oleh protokol ini agar sampai ketujuan.versi IP yang saat
ini telah dipakai secara meluas di internet adalah Internet Protocol versi 4 (IPv4).

perkembangan internet yang sangat pesat sekarang ini menyebabkan alokasi alamat (IP addres)
IPv4 semakin berkurang, hal ini menyebabkan harga IP address legal sangat mahal
(kecuali maok!!!heu...heu...).Untuk mengatasi kekurangan alokasi IP address maka IETF
mendesain suatu IP baru yang disebut Internet Protocol versi 6 (IPv6).

pada IPv6, panjang alamat terdiri dari 128 bit sedangkan IPv4 hanya 32 bit. sehingga IPv6
mampu menyediakan alamat sebanyak 2^128 [2 pangkat 128] atau 3X10^38 alamat, sedangkan IPv4
hanya mampu menyediakan alamat sebanyak 2^32 atau 4,5X10^10 alamat.

oke, tadi cuma intro aja! sekarang kita lanjutkan ke yang lebih dalam lagi.
kemon baybeh!!!!!

sekarang saya akan menjelaskan perbedaan yang lainnya antara IPv4 dengan IPv6.

A.Struktur pengalamatan

#IPv4

pengalamatan IPv4 menggunakan 32 bit yang setiap bit dipisahkan dengan notasi titik.
notasi pengalamatan IPv4 adalah sebagai berikut:

   XXXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX

dimana setiap simbol X digantikan dengan kombinasi bit 0 dan 1.misalnya:

  10000010.11001000.01000000.00000001  (dalam angka biner)

cara penulisan lain agar mudah diinget adalah dengan bentuk 4 desimal yang dipisahkan
dengan titik. misal untuk alamat dengan kombinasi biner seperti diatas dapat dituliskan
sebagai berikut:

   130.200.127.254

penulis sudah menganggap teman-teman semua dah bisa cara untuk mengkonversi dari bilangan
biner ke desimal:). cos' kalo harus dijelasakan lagi nanti tambah ruwet nih artikel:p
oke sekarang berlanjut ke struktur pengalamatan IPv6!


#IPv6

Tidak seperti pada IPv4 yang menggunakan notasi alamat sejumlah 32 bit, IPv6 menggunakan
128 bit. dah tau khan kenapa jadi 128 bit? yup biar alokasinya bisa lebih banyak.
oke sekarang kita liat notasi alamat IPv6 adalah sebagai berikut:
 
 X:X:X:X:X:X:X:X

kalo dalam bentuk biner ditulis sebagai berikut:

1111111001111000:0010001101000100:1011111001000001:1011110011011010:
0100000101000101:0000000000000000:0000000000000000:0011101000000000

(dua blok diatas sebenarnya nyambung tapi agar tidak memakan tempat maka ditulis kebawah)
itu notasi alamat IPv6 kalo dalam bentuk biner hal ini sengaja saya tulis bukan untuk membuat
pusing yang baca tetapi untuk menunjukkan betapa panjangnya alamat IPv6.
silahkan bandingkan dengan panjangnya IPv4.

nah! agar lebih mudah diinget setiap simbol X digantikan dengan kombinasi 4 bilangan
heksadesimal dipisahkan dengan simbol titik dua [:]. untuk contoh diatas dapat ditulis sbb:

FE78:2344:BE43:BCDA:4145:0:0:3A

lebih enak diliatnya khan?nah sistem pengalamatan IPv6 dapat disederhanakan jika terdapat
berturut-turut beberapa angka "0". contohnya untuk notasi seperti diatas dapat ditulis:

FE78:2344:BE43:BCDA:4145:0:0:3A -------> FE78:2344:BE43:BCDA:4145::3A

contoh lagi:

8088:0:0:0:0:0:4508:4545 -------->8088::4508:4545


B.Sistem pengalamatan

#IPv4

Sistem pengalamatan IPv4 dibagi menjadi 5 kelas, berdasarkan jumlah host yang dapat dialokasikan
yaitu:

Kelas A : range 1-126
Kelas B : range 128-191
kelas C : range 192-223
kelas D : range 224-247
kelas E : range 248-255

tapi yang lazim dipake hanya kelas A,B dan C sedangkan kelas D dipakai untuk keperluan alamat
multicasting dan kelas E dipake untuk keperluan eksperimental.

selain itu pada IPv4 dikenal istilah subnet mask yaitu angka biner 32 bit yang digunakan untuk
membedakan network ID dan host ID, menunjukkan letak suatu host berada dalam satu jaringan
atau lain jaringan.contohnya kaya gini:

IP address: 164.10.2.1 dan 164.10.4.1 adalah berbeda jaringan jika menggunakan netmask
255.255.254.0, tetapi akan jika netmasknya diganti menjadi 255.255.240.0 maka kedua
IP address diatas adalah berbeda jaringan. paham belom? kalo belom paham gini caranya:


164.10.2.1------->   10100100.00001010.00000010.00000001
255.255.254.0---->   11111111.11111111.11111110.00000000
                    ____________________________________ XOR
                    10100100.00001010.00000010.00000000-->164.10.2.0
dan
164.10.4.1------->   10100100.00001010.00001000.00000001
255.255.254.0---->   11111111.11111111.11111110.00000000
                    ____________________________________ XOR
                    10100100.00001010.00001000.00000000-->164.10.4.0


operasi XOR caranya seperti pertambahan waktu SD, cuman lebih mudah, gampangnya gini kalo
angka "1" jumlahnya genap hasilnya "1" kalo jumlah "1" ganjil hasilnya "0" (1+1=1, 1+0=0)
(heu...heu...).

terlihat hasil operasi XOR dua IP address dengan netmask yang sama hasilnya beda berarti
kedua IP address tersebut berbeda jaringan. untuk contoh berikutnya yang menggunakan
netmask 255.255.240.0 silahkan coba sendiri.
                                                         
#IPv6

pada IPv6 tidak dikenal istilah pengkelasan, hanya IPv6 menyediakan 3 jenis pengalamatan
yaitu: Unicast, Anycast dan Multicast. alamat unicast yaitu alamat yang menunjuk pada sebuah
alamat antarmuka atau host, digunakan untuk komunikasi satu lawan satu. pada alamat unicast
dibagi 3 jenis lagi yaitu: alamat link local, alamat site local dan alamat global.
alamat link local adalah alamat yang digunakan di dalam satu link yaitu jaringan local yang
saling tersambung dalam satu level. sedangkan alamat Site local setara dengan alamat privat,
yang dipakai terbatas di dalam satu site sehingga terbatas penggunaannya hanya didalam satu
site sehingga tidak dapat digunakan untuk mengirimkan alamat diluar site ini.
alamat global adalah alamat yang dipakai misalnya untuk Internet Service Provider.

alamat anycast adalah alamat yang menunjukkan beberapa interface (biasanya node yang berbeda).
paket yang dikirimkan ke alamat ini akan dikirimkan ke salahsatu alamat antarmuka yang paling
dekat dengan router. alamat anycast tidak mempunyai alokasi khusus, cos' jika beberapa
node/interface diberikan prefix yang sama maka alamat tersebut sudah merupakan alamat anycast.

alamat multicast adalah alamat yang menunjukkan beberapa interface (biasanya untuk node yang
berbeda). Paket yang dikirimkan ke alamat ini maka akan dikirimkan ke semua interface yang
ditunjukkan oleh alamat ini. alamat multicast ini didesain untuk menggantikan alamat broadcast
pada IPv4 yang banyak mengkonsumsi bandwidth.
              
  Tabel alokasi alamat IPv6
__________________________________________________________________
|alokasi        | binary prefix            |contoh (16 bit pertama |         
|_______________|__________________________|_______________________|
|Global unicast |001      |  2XXX ato 3XXX        |
|link local     |1111 1110 10              |  FE8X  -   FEBx       |
|site local     |1111 1110 11     |  FECx  -   FEFx       |
|Multicast      |1111 1111         |  FFxx     |
|_______________|__________________________|_______________________|

selain alamat diatas tadi ada juga jenis pengalamatan lainnya diantaranya:

#IPv4-compatible IPv6 address biasanya alamat ini digunakan untuk mekanisme transisi Tunelling
format alamatnya kaya gini:
   
 80 bits     |16    |      32 bits        |
+-------------------+------+---------------------+
|0000...........0000| 0000 |     IPv4 address    |
+-------------------+------+---------------------+

contohnya:
   = 0:0:0:0:0:0:192.168.30.1
   = ::192.168.30.1
         = ::C0A8:1E01
jadi 0:0:0:0:0:0:192.168.30.1=::c0AB:1E01 kok bisa dapat dari mane? gini caranya:
buat dulu alamat 0:0:0:0:0:0:192.168.30.1 jadi biner
::11000000.10101000.00011110.00000001 kemudian kelompokkan menjadi masing 16 bit
::[1100.0000.1010.1000]:[0001.1110.0000.0001] diubah ke heksa desimal--->::C0A8:1E01
tanda "." (titik) didalam kurung untuk mempermudah konversi dari biner ke heksadesimal.
sudah pahamkan? masih belum juga silahkan ulangi lagi dengan perlahan:p

#IPv4-mapped IPv6 address biasanya digunakan untuk mekanisme transisi ISATAP.
   
 80 bits     |16    |      32 bits        |
+-------------------+------+---------------------+
|0000...........0000| FFFF |     IPv4 address    |
+-------------------+------+---------------------+

contohnya:  =::FFFF:192.168.1.2

#IPv6 over ethernet digunakan untuk stateless autoconfiguration (pemberian alamat IPv6
secara otomatis tanpa memerlukan server yang memberi alokasi IP address, mirip DHCP
cuman tanpa server).
contoh:
 00:90:27:17:FC:0F
               /\
              /  \
             FF  FE
maka alamatnya menjadi 00:90:27:FF:FE:17:FC:0F kemudian diblok pertama bit ketujuh diinvers
               00:90:27:17:FC:0F
            |              
                |
         \|/
              000000[0]0 bit yang dikurungi diinvers dari 0--->1
maka sekarang menjadi 02:90:27:FF:FE:17:FC:0F  alamat tersebut adalah alamat IPv6 over ethernet.

oke mungkin segitu dulu tulisan dari saya, sebagai dasar teori untuk IPv6 (ceile!!!!),
sebenarnya masih banyak yang ingin saya tulis cuman nanti terlalu panjang nih artikel takut
ga ada yang baca. (heu.....heu...)

semoga tetap dalam semangat untuk berbagi!!!!!
Wassalam


kritik&saran silahkan kirim ke pan6eran_biru[at]yahoo.com




Referensi:-TCP/IP standard,desain dan Implementasi, Onno W.purbo dkk
   -Teori dan Implementasi IPv6 Protokol Internet Masa depan, Riza Taufan
         -Interkoneksi IPv6 dengan menggunakan DSTM, Dody Setiawan
   -Implementasi dan Analisa Teredo untuk interkoneksi jaringan IPv6/IPv4 dengan jaringan
          IPv6 yang melalui IPv4 NAT (Network Address Translation), Wahidi Somad
   -Introduction & Deployment IPv6 Tutorial,Che Rohani Ishak dkk
  

[###############################################################################################]

           thengkiyu tu :-aLL echo|staff,

           GreetZ to    :-temen-temen seperjuangan: |blo`on|,gorila,dragon CCNA, mbah harjo,ksj,
                          st3alth (adeku yang baik!), all dech!!!         
                         -barudak #sunda (belegug [salam blemoh!!!],Hendi, al-mubarak,all dech!)
                         -special Kanggo: Neng Wiharyanti Purnama Dewi(kapan maen ke kost lagi?)
     -buat orang-orang yang pernah mencaci gw, mentertawakan gw,
                          kalian adalah pemacu semangatku heu....heu...
                          
[###############################################################################################]

Linux Advanced Routing Mini HOWTO

2008-10-23T12:00:00.001+07:00

This page is a small HOWTO about the advanced linux routing...

First of all let me tell you where you can find the best source of information about the advanced routing under Linux. Most of you probably know or heard about the Linux Advanced Routing & Traffic Control site. There you can see a very comprehensive source of knowledge based not only on documentation but by easy to understand examples...

Credits: Linux Advanced Routing & Traffic Control, Thea

Ok, then...
This page will show you how to set a linux box to use 2 different ISPs on the same time...

First example:
Goal: To route packets that came from 4 network to different ISPs

Let's presume that you have two ISPs. In the following examples I'll use RDS and ASTRAL (two large ISPs from my country)
For the ASCII art and lynx console browser fans I'll use this kind of chart:

                                                                   ________
                                          +-------------+        /
                                          |    ISP 1    |       /
                            +-------------+    (RDS)    +------+
                            |             | gw 10.1.1.1 |     /
                     +------+-------+     +-------------+    /
+----------------+    |     eth1     |                       /
|                |    |              |                      |
| Local networks +----+ Linux router |                      |  Internet cloud
|                |    |              |                      |
+----------------+    |     eth2     |                       \
                     +------+-------+     +-------------+    \
                            |             |    ISP 2    |     \
                            +-------------+  (ASTRAL)   +------+
                                          | gw 10.8.8.1 |       \
                                          +-------------+        \________

We will work only on Linux router box. From the root prompter do:

echo 1 RDS >> /etc/iproute2/rt_tables
echo 2 ASTRAL >> /etc/iproute2/rt_tables

The /etc/iproute2/rt_table content after previous commands:

#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
#1      inr.ruhep
1 RDS
2 ASTRAL

Now we have three routing tables as follows: RDS table, ASTRAL table and the main table...
Let's fill up every table with the defaults routes:

The next step is to have some routing rules and routes:

For the RDS table:

ip route add default via 10.1.1.1 dev eth1 table RDS
ip rule add from 10.11.11.0/24 table RDS
ip rule add from 10.12.12.0/24 table RDS

For the ASTRAL table:

ip route add default via 10.8.8.1 dev eth2 table ASTRAL
ip rule add from 10.22.22.0/24 table ASTRAL
ip rule add from 10.33.33.0/24 table ASTRAL

To see the routing tables:

ip route show table ASTRAL
ip route show table RDS
ip route show table main  # it's the same as "route -n" but in different format...

To see the routing tables:

ip rule show   # all the rule list
ip rule show | grep ASTRAL # only for ASRAL
ip rule show | grep RDS  # only for RDS

Let me explain the above rules.
The packets that came from the 10.11.11.0/24 and 10.12.12.0/24 networks will go to the RDS routing table and then (because we have a default route) will be passed to the RDS gateway. And similar, the packets that came from the 10.22.22.0/24 and 10.33.33.0/24 network will go to the ASTRAL gateway...
What is happening with the packets that came from other networks that are not shown in the above rules? Well, they just simply go to main routing table and follow the routing rules that reside there... If you want to block them to go to internet just delete the default route from the main table... (of course, doing that your router can not longer go to interent).

Second example:
Goal: To route the packets having the destination port 22/tcp to the RDS and 80/tcp to the ASTRAL (no matter what network generates them).
This example it is almost the same as the first one except that we will use iptables to mark the packets.

Same chart...

                                                                   ________
                                          +-------------+        /
                                          |    ISP 1    |       /
                            +-------------+    (RDS)    +------+
                            |             | gw 10.1.1.1 |     /
                     +------+-------+     +-------------+    /
+----------------+    |     eth1     |                       /
|                |    |              |                      |
| Local networks +----+ Linux router |                      |  Internet cloud
|                |    |              |                      |
+----------------+    |     eth2     |                       \
                     +------+-------+     +-------------+    \
                            |             |    ISP 2    |     \
                            +-------------+  (ASTRAL)   +------+
                                          | gw 10.8.8.1 |       \
                                          +-------------+        \________

Same /etc/iproute2/rt_table content:

#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
#1      inr.ruhep
1 RDS
2 ASTRAL

Before you start check your iptables configuration. I strongly recommend to read about iptables if you are unsure about what you will doing next.
For more documentation go to iptables home page or you can download a good documentation from this site (Security & Privacy Section) or directly from here.

To mark the packets that have the 22 and 80 as destination port we will use the MANGLE table...

iptables -A PREROUTING -t mangle -i eth0 -p tcp --dport 22 -j MARK --set-mark 1
iptables -A PREROUTING -t mangle -i eth0 -p tcp --dprot 80 -j MARK --set-mark 2

For the RDS table:

ip route add default via 10.1.1.1 dev eth1 table RDS # the same like in the first example

For the ASTRAL table:

ip route add default via 10.8.8.1 dev eth2 table ASTRAL # the same like in the first example

The next step is to have some routing rules based by the marked packets:

For the RDS:

ip rule add from all fwmark 1 table RDS

For the ASTRAL:

ip rule add from all fwmark 2 table ASTRAL

You can use the same commands to see the routing tables and rule lists as in the first example.
Now you have a routing solution based by the destination port...

If you need additional infos or Q&A please go to Contact Page for our e-mail addresses...

http://www.linuxhorizon.ro/iproute2.html

Mikrotik policy routing implementation example

2008-10-22T19:44:00.003+07:00

Thanks to

Butch Evans
http://blog.butchevans.com

Mikrotik policy routing implementation example

In “normal” routing, you have a set of routes that tell the router about how to reach certain networks. Policy routing is a way to do the same thing, but have different “paths” or routes for various types of traffic. In this article, we will explore the requirements for setting up policy routing and explain some of the concepts involved.

Policy routing is implemented in 3 parts. The first part is to define the routes and which policies will use those routes. The second part is the routing rules, which will define how the policies apply to certain traffic. The third is to define the actual policies. We’ll look at each of these individually.

The network below is the one we will use for this example.

We will assume that you already have the IP addresses set up on your router.

http://blog.butchevans.com/2008/09/mikrotik-policy-routing-implementation-example/

Optimasi Apache2

2008-10-09T12:45:00.001+07:00

Optimize Apache 2.0 (Apache2) on RHEL - Track users using Clickstream

First, make a backup and then modify /etc/httpd.conf and change settings as follows

# change Timeout 300 to
Timeout 45
# change KeepAlive Off to
KeepAlive On
# MaxKeepAliveRequests: The maximum number of requests to allow
# during a persistent connection. Set to 0 to allow an unlimited amount.
# We recommend you leave this number high, for maximum performance.
# -- change MaxKeepAliveRequests 100 to 500
MaxKeepAliveRequests 500
# KeepAliveTimeout: Number of seconds to wait for the next request from the
# same client on the same connection.
# change KeepAliveTimeout 15 to
KeepAliveTimeout 5
# Increase MaxClients after benchmarking. mine is
MaxClients 200
# Turn off ServerSignature
ServerSignature Off

#ServerTokens Product
ServerTokens ProductOnly

http://frankmash.blogspot.com/2005/11/optimize-apache-20-apache2-on-rhel.html

Menghapus /var/www/sarg

2008-09-23T18:26:00.002+07:00

Setelah server proxy berjalan selama 2 tahun lebih harddisknya cepat sekali habis setelah dicari-cari biang keroknya ada SARG, SARG ini aplikasi untuk mengolah log-nya squid.
dari pada harddisknya abis ya sudah SARGnya di remove tapi file-file hasil sarg ini tetap bercokol di harddisk di path /var/www/sarg

untuk menghapusnya pakai perintah

#cd /var/www
#rm -rf sarg/

beres deh harddisk proxy jadi luega buanget

Solusi Akses Internet On Demand

2008-09-23T14:07:00.004+07:00

Seiring dengan perkembangan jaringan Internet di Indonesia saat ini dimana semakin banyak ISP yang menawarkan akses Internet IIX only pada game-game online dan perusahaan-perusahaan yang memang hanya membutuhkan akses ke Internet domestik di Indonesia. Tetapi suatu saat mungkin ada keperluan untuk mengakses Internet Global misalnya untuk cek email di yahoo.com gmail.com atau sekedar mencari informasi di google.com untuk itu mungkin solusi akses Internet on demand bisa menjadi pilihan.

Demikian juga bagi mahasiswa-mahasiswa yang memiliki koneksi Internet di kamar kost-nya melalui jaringan RTRWNet dengan harga sangat terjangkau tetapi umumnya bandwidth menuju ke Internet Global sangat terbatas maka jika suatu saat membutuhkan akses Internet Global yang lebih cepat maka solusi akses Internet on demand bisa menjadi pilihan.

Apa itu akses Internet on demand?
Akses Internet on demand yang dimaksud dalam tulisan ini adalah akses Internet Global menggunakan koneksi VPN-dial yang disediakan oleh DatautamaNet , sebenarnya fasilitas VPN-Dial ini adalah layanan tambahan bagi pengguna Dmobile tetapi seharusnya bisa juga dimanfaatkan oleh semua orang dengan cara cukup membeli voucher secara fisik maupun secara online di gudangvoucher.com lalu melakukan aktivasi lalu ikuti petunjuk cara peng-aktivan atau cukup menggunakan SMS dari Handphone CDMA + Fren Anda.

Setelah voucher tersebut aktif maka akses Internet on demand dapat dinikmati dengan cara membuat koneksi VPN yang petunjuknya dapat dibaca di:
http://mobile.datautama.net.id/web/index.php?option=com_content&view=category&layout=blog&id=49&Itemid=72

Syarat minimal yang dibutuhkan
Adapun syarat minimal yang dibutuhkan untuk dapat menggunakan Internet on demand menggunakan VPN ini adalah komputer Anda harus dapat melakukan VPN dial menggunakan protocol PPTP yang biasanya telah disupport oleh MS. Windows XP dan Linux, juga harus dapat mengakses ke IP 203.89.24.5 caranya coba ping dan traceroute dari komputer Anda ke IP 203.89.24.5

Jika menggunakan Sistem Operasi MS. Windows caranya klik Start->Run ketik CMD dan Enter
maka akan muncul jendela command prompt C:\>, misal sbb:

C:\Documents and Settings\Harijanto>ping 203.89.24.5

Pinging 203.89.24.5 with 32 bytes of data:

Reply from 203.89.24.5: bytes=32 time=14ms TTL=62
Reply from 203.89.24.5: bytes=32 time=4ms TTL=62
Reply from 203.89.24.5: bytes=32 time=4ms TTL=62
Reply from 203.89.24.5: bytes=32 time=3ms TTL=62

Ping statistics for 203.89.24.5:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 3ms, Maximum = 14ms, Average = 6ms

C:\Documents and Settings\Harijanto>tracert 203.89.24.5

Tracing route to ip-24-5.datautama.net.id [203.89.24.5]
over a maximum of 30 hops:

1 1 ms 1 ms 1 ms 192.168.2.1
2 1 ms 2 ms 1 ms ip-24-65.datautama.net.id [203.89.24.65]
3 9 ms 9 ms 5 ms ip-24-5.datautama.net.id [203.89.24.5]

Trace complete.

C:\Documents and Settings\Harijanto>

Jika dari komputer Anda bisa Replay From 203.89.24.5 maka anda dapat melakukan VPN Dial ke Server VPN Internet on demand tersebut.

Manfaat Internet on demand

Internet on demand bagi pengguna yang hanya berlangganan IIX ke ISP manapun di Indonesia
Global Internet Akses 128Kbps per koneksi, jika bandwidth IIX Anda lebih besar dari 128Kbps maka Anda dapat mengakses Global Internet Akses sd 128Kbps per koneksi / per komputer yang melakukan VPN Dial ke 203.89.24.5
Sebagai backup koneksi Global Internet Akses jika ISP yang Anda gunakan mengalami gangguan ke Global Internet Akses tetapi ke IIX tidak ada masalah.
Sebagai pengaman tambahan jika Anda mengakses public Internet seperti hotspot sehingga data-data Anda akan aman terbungkus koneksi VPN dari notebook Anda sampai dengan ke VPN Server DatautamaNet.
Sebagai solusi SMTP Server / Outgoing Server jika Anda mengalami kesulitan mengirim email dari notebook / komputer Anda melalui public Internet seperti hotspot, dengan mengarahkan outgoing server / SMTP server Anda ke smtp.datautama.net.id setelah berhasil melakukan koneksi VPN dial ke DatautamaNet.
Username dan Password dapat digunakan di hotspot Krispykreme: Grand Indonesia dan Plaza Senayan sekaligus untuk koneksi Internet melalui jaringan CDMA Fren/Mobile-8

Informasi lebih lanjut klik disini

Cara rubah timezone setelah proses install di debian

2008-09-16T17:08:00.002+07:00

Mungkin kita butuh merubah timezone setelah debian terinstall caranya mudah tinggal eksekusi:

tzconfig

lalu ikuti langkah2nya

16.1.1 Changing the timezone after installation

If the timezone is not set or is wrong, the superuser can run tzconfig to configure it after the operating system is installed (see man page tzconfig(8)).

If there are other users, it is a good idea to notify then that the system Timezone has changed.

http://www.debian.org/doc/manuals/system-administrator/ch-sysadmin-time.html

Contoh Pengajuan Rerverse DNS

2008-09-16T15:59:00.003+07:00

Untuk mengaktifkan reverse dns setelah nameserver dikonfigurasikan dengan benar dan dapat berfungsi dengan baik di nameserver isp maka selanjutnya kirim email sbb:

to: hostmaster@apjii.or.id
subject: [DATAUTAMA-ID] reverse dns 29.89.203.in-addr.arpa

domain: 29.89.203.in-addr.arpa
descr: PT. Data Utama Dinamika
descr: Wisma Presisi Lantai 2
descr: Jl. Taman Aries Blok A1 No 1
descr: Meruya Utara - Kembangan
descr: Jakarta 11620
country: ID
admin-c: HP371-AP
tech-c: HP371-AP
zone-c: HP371-AP
nserver: ns1.datautama.net.id
nserver: ns2.datautama.net.id
remarks: spam & abuse report: abuse@datautama.net.id
notify: noc@datautama.net.id
mnt-by: MNT-APJII-ID
mnt-lower: MAINT-ID-DATAUTAMA
changed: hostmaster@apjii.or.id 20020304
source: APNIC
password: xxxxx

setelah email di terima oleh hostmaster@apjii.or.id atau IDNIC maka APJII/IDNIC akan mereplay sbb:

Dear Pak Harijanto,

The following reverse domain objects have been created in the APNIC Whois Database. This information will be merged into APNIC master zone file within the next 2 hours.

--
Best Regards,

Petunjuk melakukan 2nd opinion IPv4

2008-09-16T15:37:00.008+07:00

Dalam mengelola IPv4 dari APNIC, ISP perlu melakukan 2nd opinion agar data who-is APNIC dapat terupdate sesuai perkembangan penggunaan IPv4 yang didelegasikan APNIC ke ISP ybs.

Proses 2nd opinion ini perlu dilakukan sebelum mengajukan pengarahan reverse dns dari APNIC ke nameserver ISP ybs.

Berikut adalah contoh step by step proses 2nd opinion melalui APJII
keterangan lebih lanjut bisa dibaca di : http://www.idnic.net

Langkah langkahnya adalah sbb:
---------------------------------

Kirim email ke hostmaster@apjii.or.id

#[SECOND OPINION REQUEST FORM TEMPLATE]# #[REQUESTOR TEMPLATE]#
name: Harijanto Pribadi
email: harijanto@datautama.com
acct-name: DATAUTAMA-ID
org-relationship: Director

#[SECOND OPINION TEMPLATE]#
address-type: IPv4
opinion-type: assignment

#[IPv4 ASSIGNMENT TEMPLATE V:1.0]#
netname: BUDILUHUR
descr: Universitas Budi Luhur
descr: JL. Raya Ciledug Pertukangan No. 99
descr: Jakarta 11260
country: ID
prefix: /28
network-plan: 203.89.25.16/28 /28,/28,/28 Router and Server

#[ADDITIONAL INFORMATION]#
Campus Network

Setelah menerima email balasan dari hostmaster@apjii.or.id seperti dibawah ini
Kemudian buka http://www.apnic.net/apnic-bin/inetnum.pl

versi terbaru http://submit.apnic.net/apnic-bin/inetnum.pl

Kepada Yth,
Pak Harijanto

Terima kasih atas pengajuan Opini Kedua.
Kami dapat menerima request Opini Kedua anda.

Netname: BUDILUHUR
Prefix: /28
Harap segera lakukan updating atas assignment kepada client anda di whois database APNIC pada link :
http://www.apnic.net/apnic-bin/inetnum.pl

Status yang dicantumkan untuk range IP Address untuk pelanggan ini adalah:
ASSIGNED NON-PORTABLE

Catatan:
Bila terjadi perubahan "netname" dengan yang tercantum di Second opinion ini, mohon diinfokan kepada kami.

Bila ada hal-hal yang kurang jelas mengenai hal ini, dapat menghubungi kami kembali di email ini.

Prosedur Updating Database IP-Range:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. Dapat menggunakan Template Inetnum. Contohnya adalah sbb:

inetnum: 202.148.32.0 - 202.148.32.255
netname: APJII
descr: Asosiasi Penyelenggara Jasa Internet Indonesia
descr: Indonesian ISP Association
country: ID
admin-c: AA2-ID
tech-c: AH1-ID
mnt-by: MAINT-ID-ISPNET
changed: wsekjen@apjii.or.id 20020722
remarks: Send Spam & Abuse Reports to : abuse@isp.net.id
status: ASSIGNED NON-PORTABLE
source: APNIC

2. INETNUM: range IP Address yang akan diassign ke pelanggan anda, sesuai dengan jumlah Prefix dalam Second Opinion.
3. NETNAME: harus sama dengan netname yang ada di Second Opinion. Bila terjadi perubahan Netname, harap diinfokan kepada hostmaster APJII .
4. Descr: diisi dengan Basis Usaha pelanggan,alamat (cukup disebutkan kotamadya saja) pelanggan, bukan data-data ISP-nya.
5. ADMIN-C & TECH-C harap dicantumkan Role Object ISP anda.Bila ISP anda belum memiliki Role Object, bisa mengacu pada "Prosedur Updating Database APNIC" pada bagian "Prosedur Updating Role Object".
6. Maintainer Object diisi dengan Maintainer Object ISPNET anda. Bila belum ada,dapat menghubungi Hostmaster APJII untuk panduan lebih lanjut.
7. STATUS: untuk Second Opinion ini diisi dengan ASSIGNED NON-PORTABLE 8. Kirim template ini ke auto-dbm@apnic.net . Dalam pengiriman ini,gunakan format Plain Text (murni). Hindari penggunaan format tambahan pada email seperti Bold, Italic,dsb. Biasanya hal seperti ini akan mengakibatkan Failure pada saat Updating.

Wassalam,
____________________________________________________________
Ahmad Khalil Alkazimy, Internet Resource Analyst
ID-NIC {Indonesia Network Information Center]
hostmaster@apjii.or.id
http://www.apjii.or.id
Telp +62-21-5296.0634 Fax +62-21-5296.0635
____________________________________________________________

Klik New

Klik Submit
Password “xxxxx” bisa dilihat di approval IP Address Datautama

Berikutnya akan menerima email dari auto-dbm@apnic.net

======================================================================
This is an automatic response, generated by your recent request
to update the APNIC database. In order to complete this request:

YOU MUST E-MAIL THIS FORM TO: auto-dbm@apnic.net

Once you have sent this form, you will receive an auto response
informing you of whether your update has been accepted, or of any
errors that may have appeared in your data.

Thank you for using this service.
======================================================================

#[NETWORK TEMPLATE V:5.0]#

inetnum: 203.89.25.16 - 203.89.25.31
netname: BUDILUHUR
country: ID
descr: Universitas Budi Luhur
descr: JL. Raya Ciledug Pertukangan No. 99
descr: Jakarta 11260
admin-c: HP371-AP
tech-c: HP371-AP
status: ASSIGNED NON-PORTABLE
changed: harijanto@datautama.com 20060613
mnt-by: MAINT-ID-DATAUTAMA
password: xxxxx
source: APNIC

# acct: HP371-AP
#[TEMPLATES END]#
======================================================================

Berikutnya email tersebut di forward ke auto-dbm@apnic.net untuk bagian
#[NETWORK TEMPLATE V:5.0]# sd #[TEMPLATES END]#

Catatan:
Harus Plain-Tex

Jika update success akan ada email dari APNIC seperti dibawah ini:

Hasilnya jika di whois akan muncul

Script Sederhana Untuk Mindahin Gateway di Linux

2008-09-12T13:24:00.005+07:00

Ini contoh script sederhana utk ngecek koneksi ke yahoo.com dan kalau RTO gateway dipindah ke koneksi satunya.

#!/bin/sh
#Scipt by harijanto@datautama.net.id
#Crazy idea from priyo@datautama.net.id
#Thanks
/sbin/route | grep default | grep 119.82.246.1
error=$?
echo $error
if [ $error = 0 ]
then
if a=`ping -q -c 1 -w 3 www.yahoo.com > /dev/null`
then
echo "Link Utama to International OK"
else
echo "Link Utama to International NOT OK"
/sbin/route add -net 0.0.0.0/0 gw 203.89.24.1
/sbin/route del -net 0.0.0.0/0 gw 119.82.246.1
fi
else
echo "Link Pake Backup Coba pindahin ke Link Utama Lagi"
/sbin/route add -net 0.0.0.0/0 gw 119.82.246.1
/sbin/route del -net 0.0.0.0/0 gw 203.89.24.1
if a=`ping -q -c 1 -w 3 www.yahoo.com > /dev/null`
then
echo "Link Utama to International Sudah OK"
else
echo "Link Utama to International Masih NOT OK CAPEDEH"
/sbin/route add -net 0.0.0.0/0 gw 203.89.24.1
/sbin/route del -net 0.0.0.0/0 gw 119.82.246.1
fi
fi

misal kasih nama /etc/checkyahoo.sh

terus script tersebut tinggal di crond per 10 menit di /etc/crontab

*/10 * * * * root /etc/checkyahoo.sh > /dev/null 2>&1

lalu restart crond:

service crond restart

jadi dech Fail Over Sederhana :p

Referensi cara mengamankan server hosting

2008-09-12T12:20:00.003+07:00

Bagi para admin server hosting berikut link yang bagus tentang cara mengamankan server hosting

Penjelasan APF+BFD+DDOS+Rootkit
http://www.directadmin.com/forum/archive/index.php/t-14500.html

Update script homepage, salah satunya penjelasan KISS alternatif APF
http://www.web4host.net/tools/

Untuk setup apf bisa baca disini:
http://aplawrence.com/Web/apf_cpanel.html

Menghapus Email dengan Subject Tertentu menggunakan MTA EXIM

2008-09-12T10:26:00.002+07:00

Setelah sebelumnya saya menggunakan strategi reject email-email yang telah di tag / ditandai "[SPAM]" ternyata strategi ini masih tidak efisien karena Exim harus mengirim reject message ke email server pengirim

Untuk itu agar Exim langsung menghapus email-email yang bersubject "[SPAM]" maka digunakan filter rule sbb:

# delete all emails contain [SPAM] subject
if $header_subject: contains "[SPAM]"
then
seen finish
endif

filter rule tersebut di tulis di file /etc/cpanel_exim_system_filter

lalu restart service exim agar filter dijalankan

sumber:
http://www.doc.ic.ac.uk/csg/email/filter/#rules

Solusi Cara Membatasi IP Tujuan dan MAC Client yang diizinkan

2008-09-10T20:53:00.003+07:00

Kasus:
Sebuah perusahaan ingin agar karyawannya hanya bisa browsing ke IP tertentu saja dan hanya dari Komputer dengan MAC tertentu saja yang boleh ke Internet.

Caranya:
Buat address-list misal dengan nama = "web-allow" , contoh scritpnya:

/ip firewall address-list
add list=web-allow address=203.89.24.34 comment="Datautama" disable=no
add list=web-allow address=202.152.54.73 comment="" disable=no
add list=web-allow address=202.152.54.74 comment="" disable=no
add list=web-allow address=202.155.43.103 comment="" disable=no
dst..

atau dengan winbox sbb:

Lalu buat filter rule chain forward dengan script misal sbb:

/ip firewall filter
add action=add-src-to-address-list address-list=mac-allow \
address-list-timeout=1m chain=forward comment=\
"add PC allow mac to address-list mac-allow" disabled=no src-mac-address=\
00:1B:24:A5:A3:64
add action=add-src-to-address-list address-list=mac-allow \
address-list-timeout=1m chain=forward comment="" disabled=no \
src-mac-address=00:08:0D:A7:45:CC

dst...

atau melalui winbox caranya sbb:

dengan demikian jika ada traffic data dari komputer dengan MAC yang tertera di atas maka ipnya akan di masukkan dalam address-list = mac-allow selama 1 menit, jika dalam 1 menit tidak ada traffic data maka address-list ip dari mac tersebut akan hilang karena ini sifatnya dinamis

Berikutnya di bagian NAT
buat seperti contoh gambar winbox dibawah ini:

di tab Advanced pilih Src Address-list dengan = mac-allow
dan Dst Address-list dengan = web-allow

dan di tab Action pilih = masquerade

dengan demikian hanya ip dari mac yang diizinkan dan ip tujuan yang tertera dalam web-allow yang dapat diakses oleh pengguna di jaringan tersebut

Revisi Script ECMP Fail Over Mikrotik 3.10

2008-09-10T17:36:00.006+07:00

Bagi yang pernah mencoba script ECMP Fail Over Mikrotik 3.10 yang saya tulis sebelumnya mungkin ada kesulitan pada waktu menjalankan script ecmp-shutdown dan ecmp-startup , baru-baru ini saya menghadapi masalah tersebut. oleh karena itu coba gunakan script baru dibawah, jadi script lamanya didelete aja lalau diganti script ini dengan terlebih dahulu menyesuaikan ip gateway masing-masing koneksi.

/system script
add name=ecmp-shutdown policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff source=":if ([/pin\
g 10.95.130.129 count=1]=0 || [/ping 10.168.2.1 count=1]=0) do={:log info \
\"Gateway down\" \r\
\n/ip firewall mangle disable [/ip firewall mangle find comment=\"Route HT\
TP traffic to ECMP\"] \r\
\n/ip firewall mangle disable [/ip firewall mangle find comment=\"SMTP Tra\
ffic\"]\r\
\n} else {:log info \"ecmp-shutdown check ok\"}"
add name=ecmp-startup policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff source=":if ([/pin\
g 10.95.130.129 count=1]=1 && [/ping 10.168.2.1 count=1]=1) do={:log info \
\"Both Gateway are up\"\r\
\n/ip firewall mangle enable [/ip firewall mangle find comment=\"Route HTT\
P traffic to ECMP\"]\r\
\n/ip firewall mangle enable [/ip firewall mangle find comment=\"SMTP Traf\
fic\"]\r\
\n} else {:log info \"ecmp-startup check ok\"}"
add name=wireless-gateway-check policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff source=":if ([/pin\
g 10.95.130.129 count=1]=1) do={:log info \"Wireless Gateway are up\"\r\
\n/ip route enable [/ip route find comment=\"Default Route to Internet Wir\
eless\"]\r\
\n/ip route disable [/ip route find comment=\"Default Route to Internet AD\
SL\"]\r\
\n} else {:log info \"Wireless Gateway are down\"\r\
\n/ip route disable [/ip route find comment=\"Default Route to Internet Wi\
reless\"]\r\
\n/ip route enable [/ip route find comment=\"Default Route to Internet ADS\
L\"]\r\
\n}"

/system scheduler
add comment="" disabled=no interval=25s name=gateway-check1 on-event=\
ecmp-shutdown start-date=jun/13/2008 start-time=16:26:27
add comment="" disabled=no interval=30s name=gateway-check2 on-event=\
ecmp-startup start-date=jun/13/2008 start-time=16:26:27
add comment="" disabled=no interval=20s name=wireless-gateway-check on-event=\
wireless-gateway-check start-date=jun/13/2008 start-time=16:26:27

selain itu agar pengecekkan ke ip gateway link WIRELESS pasti lewat Interface WIRELESS coba tambahkan script berikut:

/ip firewall filter
add action=drop chain=output comment=\
"supaya ke gateway wireless tidak bisa lewat interface adsl" disabled=no \
dst-address=10.95.130.129 out-interface=ADSL protocol=icmp

Mau bikin baner instant?

2008-09-09T22:00:00.001+07:00

Bermula dari penasaran ada gak ya tools di internet untuk buat banner instan? dan mulai mencari di google.com dengan key = instant banner

dan hasilnya

http://www.semuabisnis.com/banner/

silahkan mencoba :)

Membersihkan email yang telah antri lebih dari 24 jam di cpanel+exim4

2008-09-09T21:23:00.002+07:00

Pada cpanel server sering didapati antrian email yang sangat banyak hingga lebih dari 1000 email

Untuk membersihkan antrian yang lebih dari 24 jam yang umumnya adalah email-email SPAM
saya buat skrip yang isinya sbb:

#!/bin/sh
#Remove all messages older than one day (86400 * 1 = 86400 seconds):
/usr/sbin/exiqgrep -o 86400 -i | xargs exim -Mrm
/usr/sbin/exiqgrep -z -i | xargs exim -Mrm

lalu jalankan skript tersebut 1 jam sekali melalui cron dengan menambahkan baris berikut di file /etc/crontab

02 * * * * root /etc/rc.eximqueflush -a >> /dev/null 2>&1

catatan
untuk menghapus semua email yang queue lebih dari 5 hari rumusnya: (86400 * 5 = 432000 seconds):

Link berikut berguna untuk Exim

http://bradthemad.org/tech/notes/exim_cheatsheet.php

Cara Mengaktifkan Box-Trapper Untuk Menyaring SPAM di Cpanel

2008-09-08T15:40:00.003+07:00

Caranya login ke webmail

http://webmail.datautama.net.id atau http://webmail.domainuser.hosting

Klik ”Box Trapper”

Klik Tombol ”Enable” disamping kanan tulisan Current Status
Dengan demikian berarti Box Trapper di aktifkan

Selanjutnya tiap hari cek di ”Review Queue”

Jika ada email2 yang bukan SPAM tertahan di Box Trapper ceklist kotak disamping pesan yang dimaksud lalu pilih Whitelist & Deliver lalu klik tombol ”Submit”

Untuk kembali lagi klik ”Go Back to Box Trapper Configuration” atau ”Go Back” untuk kembali mengecek daftar email yang tertangkap oleh Box Trapper

Dengan demikian SPAM akan tertahan di Box Trapper, configurasi standar setelah 15 hari email2 SPAM di hapus, demikian juga kalau 15 Hari email yang harusnya bukan spam belum di whitelist juga akan terhapus.

Cara repair semua table pada beberapa database di mysql

2008-09-05T23:12:00.002+07:00

Jika database mysql mengalami kerusakan coba ketik perintah ini:

mysqlcheck --repair --all-databases -u root -p

contoh sbb:

ns3:/var/log# mysqlcheck --repair --all-databases -u root -p
Enter password:xxxxx

maka semua table dan database akan di repair

Mengedit /etc/fstab ketika root termounted sebagai readonly

2008-09-05T14:09:00.004+07:00

Barusan saya menghadapi masalah di /etc/fstab karena ada hdd external yang fail sewaktu system di reboot sehingga mengakibatkan process booting stop setelah pengecekkan partisi dan langsung masuk ke mode single user.

logikanya sih tinggal edit /etc/fstab tapi masalah /etc/fstab readonly tidak bisa diedit
setelah cari-cari di google.com akhirnya saya dapatkan perintah ini

mount -o remount,rw /

baru kemudian file /etc/fstab di edit
dan ...
akhirnya sistem bisa di booting dengan normal kembali

Cara add rule allow_hosts.rules di apf

2008-09-03T19:48:00.002+07:00

Setelah menggunakan APF terbaru ternyata cara masukkin ip dan port yang di allow caranya harus pakai command, contoh jika ingin selalu mengizinkan ip 1.1.1.1 perintahnya sbb:

apf -a 1.1.1.1

dengan demikian di /etc/apf/allow_hosts.rules akan terdapat:

# added 10.0.0.0/8 on 09/03/08 19:47:02 with comment:
1.1.1.1

setelah itu restart service apf dengan cara:

service apf restart

maka ip 1.1.1.1 akan selalu di allow

jika kita edit secara manual /etc/apf/allow_hosts.rules maka baris yang kita masukkan selalu akan dihapus lagi oleh apf secara otomatis, oleh karena itu harus pakai command spt di dokumen README.apf berikut:

4) General Usage:
The /usr/local/sbin/apf command has a number of options that will ease the
day-to-day use of your firewall. Here is a quick snap-shot of the options:

usage /usr/local/sbin/apf [OPTION]
-s|--start ......................... load the firewall rules
-r|--restart ....................... stop (flush) & reload firewall rules
-f|--stop .......................... stop (flush) all firewall rules
-l|--list .......................... list chain rules
-t|--status ........................ firewall status
-e|--refresh ....................... refresh & resolve dns names in trust rules
-a HOST CMT|--allow HOST COMMENT ... add host (IP/FQDN) to allow_hosts.rules and
                                    immediately load new rule into firewall
-d HOST CMT|--deny HOST COMMENT .... add host (IP/FQDN) to deny_hosts.rules and
                                    immediately load new rule into firewall
-u|--remove HOST ................... remove host from [glob_]deny_hosts.rules
                                    and immediately remove rule from firewall
-o|--ovars ......................... output all configuration options

Bagaimana caranya melihat spesifikasi hardware di linux lewat command line

2008-09-03T19:22:00.002+07:00

seringkali suatu saat seorang admin harus meng-upgrade memory , nah urusannya jadi runyam kalau lupa type ram nya itu ddr atau ddr2 dan pcxxx ? nah utk server linux ternyata caranya mudah , cukup menjalankan command :

dmidecode

hasilnya sbb:

Handle 0x0001
DMI type 1, 25 bytes.
System Information
Manufacturer: Supermicro => Merek Motherboard
Product Name: X5DPA-TGM+ => Type Motherboard

Memory 4 Keping @512MB bisa dilihat dari keterangan berikut ini:

Handle 0x000D
DMI type 6, 12 bytes.
Memory Module Information
Socket Designation: DIMM1
Bank Connections: 0 0
Current Speed: 4 ns
Type: ECC DIMM
Installed Size: 512 MB (Single-bank Connection)
Enabled Size: 512 MB (Single-bank Connection)
Error Status: OK
Handle 0x000E
DMI type 6, 12 bytes.
Memory Module Information
Socket Designation: DIMM2
Bank Connections: 0 1
Current Speed: 4 ns
Type: ECC DIMM
Installed Size: 512 MB (Single-bank Connection)
Enabled Size: 512 MB (Single-bank Connection)
Error Status: OK
Handle 0x000F
DMI type 6, 12 bytes.
Memory Module Information
Socket Designation: DIMM3
Bank Connections: 0 2
Current Speed: 4 ns
Type: ECC DIMM
Installed Size: 512 MB (Single-bank Connection)
Enabled Size: 512 MB (Single-bank Connection)
Error Status: OK
Handle 0x0010
DMI type 6, 12 bytes.
Memory Module Information
Socket Designation: DIMM4
Bank Connections: 0 3
Current Speed: 4 ns
Type: ECC DIMM
Installed Size: 512 MB (Single-bank Connection)
Enabled Size: 512 MB (Single-bank Connection)
Error Status: OK

nah utk lebih tepatnya type memory tinggal browsing-browsing di goole.com type motherboard tersebut memorynya type apa dan maksimum berapa GB?

Supermicro X5DPA-TGM Intel E7501 Dual Xeon 533MHz FSB Dual Channel DDR266 Socket 604 ATX Server Board with ATI Video, Dual LAN, USB, SATA, RAID

Memory Type DDR266/200 registered ECC SDRAM 72-bit, 184-pin gold-plated DIMMs

VLAN di Fedora

2008-08-29T20:08:00.000+07:00

802.1Q VLAN Prerequisites

802.1Q-Tagged VLANs require "smart" or managed Ethernet switches that support the IEEE 802.1Q standard, and the drivers for your Ethernet interfaces must also support it. You should be able to mix-and-match brand names, as long as they support 802.1Q. Beware of proprietary VLAN tagging that only works within a single brand. If it says 802.1Q you should be OK.

802.1Q has been supported by the Linux kernel for a long time, thanks to Ben Greear, maintainer of the 802.1Q VLAN implementation for Linux. You shouldn't have to patch your kernel or jump through any weirdo hoops. It's easy enough to check by searching your relevant kernel config file:

$ grep -i 8021Q /boot/config-2.6.22-14 CONFIG_VLAN_8021Q=m

Haha! See the clever gotcha? The kernel option is 8021Q, not 802.1Q. That one about drove me nuts until I figured it out. Of course you could search on vlan instead, which is probably what the smart kids do.

Creating VLAN Devices

Now we'll test an Ethernet interface to make sure we can create a virtual interface by assigning it a VLAN ID, and then temporarily assign an IP address for testing. You need the vconfig command, which should be available in your Linux distribution as part of the vlan package. You can use any random number for your VLAN ID, from 0-4095, since this is just a test:

# vconfig add eth1 55

That adds VLAN ID 55 to eth1. You might see this message:

WARNING: Could not open /proc/net/vlan/config. Maybe you need to load the 8021q module, or maybe you are not using PROCFS?? Added VLAN with VID == 55 to IF -:eth1:-

Nothing is wrong; it means that vconfig saw that the 8021q module was not loaded, and kindly loaded it for you. Which you can see with lsmod:

$ lsmod | grep 8021q 8021q 21768 0

Check your interface with ifconfig:

$ ifconfig -a
[...]
eth1.55   Link encap:Ethernet  HWaddr 00:0B:6A:EF:7E:8D
         BROADCAST MULTICAST  MTU:1500  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0
         RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

The interface is not up, and it has not been assigned an address. Use the ifconfig command for this:

# ifconfig eth1.55 192.168.10.100 netmask 255.255.255.0 up

Remove a VLAN ID this way:

# ifconfig eth1.55 down # vconfig rem eth1.55 Removed VLAN -:eth1.55:-

So you can see there is a little bit of command syntax trickiness- add adds a VLAN ID, and rem removes a VLAN device. You can capture useful information on your VLAN interfaces by reading their corresponding /proc files:

# cat /proc/net/vlan/eth1.55

Sumber:

http://www.enterprisenetworkingplanet.com/netsysm/print.php/3725881

Memfilter spam dari CNN.COM

2008-08-12T12:35:00.004+07:00

Tambah hari tambah banyak aja spam :(
baru-baru ini sering banget yang kirim email dengan subject:

CNN.com Daily Top 10
CNN Alerts: My Custom Alert

saya coba memfilter email-email itu di MTA karena untuk unsubscribe ribet banget dan kesannya menjebak karena sebelumnya emang gak subscribe.

ini caranya mem-filter subject di postfix

edit file /etc/postfix/header_checks

/^Subject: CNN\.com Daily Top 10/ REJECT Spam header rule (1)
/^Subject: CNN Alerts\: My Custom Alert/ REJECT Spam header rule (2)
/^Subject: .*Mariola has sent you a message\.\.\./ REJECT Spam Header rule (3)

lalu save

dan restart postfix

untuk exim + cpanel saya coba tambahkan di

/etc/cpanel_exim_system_filter

baris berikut:

# Exim filter
if $header_subject: contains "CNN.com Daily Top 10" or
$header_subject: contains "CNN Alerts: My Custom Alert"
then
fail text "This message has been rejected because it has\n\
blacklist subject."
seen finish
endif

lalu restart exim dan cpanelnya

semoga cara ini cukup efektif

Menambahkan Disclaimer / Footnote pada setiap email yang dikirim via postfix

2008-08-11T14:53:00.007+07:00

Bermula dari keinginan menambahkan footnote pada setiap email yang dikirim melalui smtp.datautama.net.id saya menemukan aplikasi "AlterMIME" yang dapat di download dari:

http://www.pldaniels.com/altermime/#download

Sedangkan cara instalasi dan konfigurasi ada di:

http://web.archive.org/web/20070509024905/www.paw.za.org/docs/howtos/postfix-altermime/postfix-altermime-howto-2.html

Konfigure SSL apache2 di Debian 4.0

2008-08-04T17:24:00.001+07:00

Tidak seperti apache 1.x di Debian dengan paket apache-ssl nya, sampai saat ini tidak ada cara yang mudah untuk mengaktifkan SSL di apache2.

berikut adalah link yang saya gunakan untuk mengkonfigurasi SSL di apache2

http://wiki.freaks-unidos.net/Apache2%20SSL%20and%20Subversion%20in%20Debian

Buku Firewall melindungi jaringan dari DDoS menggunakan Linux + Mikrotik

2008-08-01T11:30:00.012+07:00

Saat ini akses Internet sudah menjadi kebutuhan bagi banyak industri, seiring dengan semakin banyaknya pengguna Internet maka permasalahan Internet saat ini lebih komplek dibanding 10 tahun yang lalu.

Untuk dapat mengakses Internet pengguna harus terkoneksi dengan Internet Service Provider (ISP) yang jumlahnya semakin hari semakin banyak apalagi di kota-kota besar, belum lagi penggunaan Asymetric Digital Susbcriber Line (ADSL) yang terbukti sangat berpengaruh terhadap penetrasi Internet di kota-kota yang sudah memiliki jaringan ADSL.

Selain itu maraknya jaringan RT/RW Net menggunakan kabel UTP dan WiFi turut juga meramaikan penyebaran akses Internet dengan biaya murah dan terjangkau, belum lagi maraknya layanan hotspot di hotel, kampus dan tempat-tempat umum lainnya.

Dengan demikian akses Internet Broadband semakin hari semakin mudah didapat tetapi dampak dari perkembangan itu adalah semakin banyaknya permasalahan karena spam, virus, worm dan yang paling susah dihadapi adalah Distribute Denial Of Service (DDOS) mengancam setiap pengguna Internet di dunia.

Kerugian yang ditimbulkan oleh DDoS bisa sangat fatal apalagi bagi ISP, Warnet atau Online Game Center karena berdampak pada kehilangan penghasilan dan ancaman kebangkrutan.

Melalui buku ini penulis mencoba untuk menjelaskan bagaimana teknik mengatasi serangan DDoS menggunakan Sistem Operasi Mikrotik dan Linux yang cukup efektif dalam mengatasi DDoS dan telah terbukti cukup ampuh melindungi jaringan Internet DatautamaNet.

Pada buku ”Firewall melindungi jaringan dari DDoS menggunakan Linux dan Mikrotik” penulis berasumsi pembaca telah dapat mengoperasikan sistem operasi Linux dan Mikrotik sehingga yang dibahas disini langsung pada hal-hal praktis dalam mengkonfigurasikan Linux dan Mikrotik agar bekerja sama menjadi sebuah sistem pertahanan DDoS yang memadai.

Pembahasan selengkapnya meliputi:

Mekanisme pertahanan DDoS
Advance Policy Firewall (APF)
Mod Evasive
Skrip Mikrotik
Mikrotik Firewall
Perlindungan Tambahan pada Honeyspot dan Uploader
Management Blacklist Menggunakan Webmin

Dapatkan di Toko Gramedia dan Toko buku lainnya

Contoh skrip dari buku bisa di download dari

http://www.datautama.net.id/harijanto/contoh-skrip-buku-ddos/

Check Your DNS

2008-07-25T10:07:00.002+07:00

Ngurus Internet tambah ribet barusan ada emai ttg Cache DNS Poisoning dan ada satu link yang menarik utk melakukan pengecekkan apakah DNS kita jelek atau bagus, linknya tinggal di klik dibawah ini:

http://entropy.dns-oarc.net/test/

DNS ku masih kurang bagus hiks, nambahin kerjaan aja tar deh aku coba cari caranya supaya jadi GREAT semua

Jika Email server di tolak oleh Yahoo.com

2008-07-16T18:37:00.008+07:00

Jika email-email dari email server kita di tolak oleh yahoo coba cek dulu log filenya

contoh

2008-07-16 18:31:24 1KJ2wt-0005K6-M5 SMTP error from remote mail server after initial connection: host a.mx.mail.yahoo.com [209.191.118.103]: 421 Message from (203.89.24.34) temporarily deferred - 4.16.50. Please refer to http://help.yahoo.com/help/us/mail/defer/defer-06.html

maka coba buka http://help.yahoo.com/help/us/mail/defer/defer-06.html
dengan browser

lalu pilih:

If your mail server does not primarily send bulk mailings (e.g., you run a personal, corporate, educational, or ISP mail server), please fill out this form instead.
Isilah form itu dengan data-data yang diminta

Lalu send

Kemudian kita akan menerima email dari abuse-admin@cc.yahoo-inc.com
yang isinya:

subject: Auto Confirmation - Your Yahoo! Mail support request was received (KMM74480709V8183L0KM)

Hello,

This is an automated message regarding your recent request for Yahoo!
Mail Customer Care support. We have received your message and will
respond within the next 48 hours with an answer.

Thank you for reaching out to us. We look forward to helping you!

Sincerely,

Yahoo! Customer Care


**Please do not respond to this message as no one will receive it.

Selain itu kalau email yang kita kirim ke yahoo masuk ke bulk coba isi form berikut:
http://help.yahoo.com/l/us/yahoo/mail/postmaster/bulk.html

semoga yahoo bisa menerima email-email dari email server kita

Jangan lupa juga cek di http://www.spamhaus.org/query/bl?ip=203.89.24.34
dengan mengisi ip = ip address email server kita
kalau terblacklist lakukan release

WARNING ARP Spoof mengancam Jaringan

2008-07-15T15:39:00.004+07:00

Barusan salah satu klient di gedung maspion bermasalah setelah di selidiki dengan seksama coba perhatikan gambar dibawah ini:

Perhatikan bagian yang di sorot: ip 192.168.0.64 yang merupakan ip notebook support pada saat link ke ancol di enable mac nya menjadi 00:13:8F:02:E0:64, juga untuk ip 192.168.0.1 , 192.168.0.2 dst. Aneh bukan satu mac dimiliki banyak IP, jika itu ip alias mungking-mungkin saja tetapi begitu link ancol didisable lihat gambar dibawah

IP 192.168.0.64 memiliki MAC= 00:03:47:8B:DF:B9 nah loh! dan pada saat link ancol didisable LAN menjadi normal .

Sebelumnya sudah saya announce ke support jakarta ada virus baru yang memanipulasi arp table http://vaksin.com/2008/0608/microsoft2/arp-spoofing.html

Nah loh gimana cara atasinya, menurut vaksin.com cukup dengan menstatiskan table ip dan mac nya satu satu di router dan di komputer :( selamat deh

Flush cache dns di hosting cpanel

2008-07-08T19:53:00.002+07:00

Kadang kalau saya rubah zone file di nameserver hosting cache yang lama selalu saja tidak mau hilang beruntung saya menemukan artikel ini:

http://www.linuxquestions.org/questions/linux-networking-3/display-and-flush-dns-cache-303314/

Hello,
I have a computer assignment and I need the right command in linux. I need to display recent DNS records and clear them whenever I want. In windows "ipconfig /displaydns" and "ipconfig /flushdns" commands are used respectively. Are there any commands in linux which are equivalent to these ones? or in Linux isn't there such an option? Can "ifconfig" solve this problem? If yes what should be the exact options and command line?
Hello,

to flush the DNS I use "/etc/init.d/nscd restart"

Panduan singkat penggunaan Postfixadmin

2008-07-08T18:37:00.003+07:00

Panduan singkat Postfix Admin

Untuk login sebagai admin

http://ipserver/postfixadmin

Seorang admin bisa membuat mailbox dengan cara klik Add Mailbox dan pilih pada domain mana user tersebut akan dibuat

Untuk melihat secara keseluruhan klik Overview maka akan ditampilkan list domain yang di manage oleh postfixadmin

Jika salah satu domain di klik akan ditampilkan detail mailbox yang ada

Untuk merubah password user, auto respond / vacation, dan auto forward bisa ke

http://ipserver/postfixadmin/users

Maka akan tampil menu diatas

Autoresponse utk feedback otomatis kalau ybs sedang berlibur misalnya

Change forward utk merubah auto forward ke alamat emaillainnya

Diatas adalah contoh auto response, isi surat bisa diedit sesuai selera

Kemudian klik Going Away, utk menonaktifkn auto response klik lagi menu auto response dan klik going back

Untuk forward bisa diisi alamat email yang dijadikan forwarding

Kemudianklik Edit Alias

Untuk merubah password klik Change password

Email Server Postfix dengan Postfixadmin

2008-07-08T16:20:00.011+07:00

Berikut adalah step-by-step pembuatan Email Server berbasis Postfix dengan postfixadmin

Referensi yang saya baca adalah dari:
https://help.ubuntu.com/community/PostfixCompleteVirtualMailSystemHowto
http://workaround.org/articles/ispmail-sarge/index.shtml.en
http://www.purplehat.org/?page_id=11

Distro yang digunakan adalah Debian 4.0 rc3

Step 1
Install debian menggunakan netinst cd

Step 2
remove exim4 yang merupakan MTA standar bawaan debian

Step3
Install postfix:
#apt-get install postfix
pada saat proses install pilih "Internet Site"

Step4
Install Mysql map support untuk Postfix
#apt-get install postfix-mysql
#apt-get install mysq-client
#apt-get install mysql-server

Step5
Install Paket-paket untuk Client Access dan Authentication
#apt-get install courier-authdaemon
#apt-get install courier-authlib-mysql

#apt-get install courier-pop
pada saat proses install pilih "create directories for web-based administration = No"

#apt-get install courier-webadmin
pada saat proses install pilih "Activated CGI Program = No"
Password courier administration, misal = 123456

#apt-get install courier-pop-ssl
#apt-get install courier-imap
#apt-get install courier-imap-ssl

Step 6
Install Paket-paket untuk SMTP authentication
#apt-get install postfix-tls
#apt-get install libsasl2
#apt-get install libsasl2-modules
#apt-get install libsasl2-modules-sql
#apt-get install openssl

"Jangan lupa buat SSL Certificate untuk TLS to encrypt SMTP traffic"

For a certificate that is valid for ten years for the hostname smtp.domain.tld you would type this:

openssl req -new -outform PEM -out /etc/postfix/smtpd.cert -newkey rsa:2048 \
-nodes -keyout /etc/postfix/smtpd.key -keyform PEM -days 3650 -x509

You will then be asked a few question about the fields of the certificate. It does not matter what you enter. Just fill the fields. One exception though - the "Common Name" must be the hostname of your mail server. Example session:

Country Name (2 letter code) [AU]:ID
State or Province Name (full name) [Some-State]:DKI-Jakarta
Locality Name (eg, city) []:Jakarta
Organization Name (eg, company) [Internet Widgits Pty Ltd]:PT. Data Utama Dinamika
Organizational Unit Name (eg, section) []:IT
Common Name (eg, YOUR name) []:smtp.domain.tld
Email Address []:postmaster@domain.tld

After a short moment you will get two files: "smtpd.key" (the private key file) and "smtpd.cert" (the certificate).

Install php module
#apt-get install php4
#apt-get install php4-mysql
#apt-get install php4-pear

Install antivirus dan antispam
#apt-get install amavis
#apt-get install clamav
#apt-get install clamav-daemon
#apt-get install spamassassin

Step 7
Setting Mysql Backend
Setting password root mysql, misal mysql123456

#mysqladmin -u root password mysql123456

Step 8
Setting Mysql Database

#mysql -u root -p
password: mysql123456

mysql> CREATE DATABASE postifx;
mysql> GRANT SELECT ON postfix.* TO postfix@localhost IDENTIFIED BY 'post123456';
mysql> GRANT SELECT, INSERT, DELETE, UPDATE ON postfix.* TO postfixadmin@localhost IDENTIFIED by 'postadmin123456'
mysql> flush privileges;
mysql> quit;

catatan: command disebelah kanan mysql> ditulis perbaris

Untuk membuat table dalam database postfix salin script sql berikut, misal sebagai file postfix.sql

-- MySQL dump 10.11
--
-- Host: localhost Database: postfix
-- ------------------------------------------------------
-- Server version 5.0.32-Debian_7etch4-log

/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;
/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;
/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8 */;
/*!40103 SET @OLD_TIME_ZONE=@@TIME_ZONE */;
/*!40103 SET TIME_ZONE='+00:00' */;
/*!40014 SET @OLD_UNIQUE_CHECKS=@@UNIQUE_CHECKS, UNIQUE_CHECKS=0 */;
/*!40014 SET @OLD_FOREIGN_KEY_CHECKS=@@FOREIGN_KEY_CHECKS, FOREIGN_KEY_CHECKS=0 */;
/*!40101 SET @OLD_SQL_MODE=@@SQL_MODE, SQL_MODE='NO_AUTO_VALUE_ON_ZERO' */;
/*!40111 SET @OLD_SQL_NOTES=@@SQL_NOTES, SQL_NOTES=0 */;

--
-- Table structure for table `admin`
--

DROP TABLE IF EXISTS `admin`;
CREATE TABLE `admin` (
`username` varchar(255) NOT NULL default '',
`password` varchar(255) NOT NULL default '',
`created` datetime NOT NULL default '0000-00-00 00:00:00',
`modified` datetime NOT NULL default '0000-00-00 00:00:00',
`active` tinyint(1) NOT NULL default '1',
PRIMARY KEY (`username`),
KEY `username` (`username`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COMMENT='Postfix Admin - Virtual Admins';

--
-- Table structure for table `alias`
--

DROP TABLE IF EXISTS `alias`;
CREATE TABLE `alias` (
`address` varchar(255) NOT NULL default '',
`goto` text NOT NULL,
`domain` varchar(255) NOT NULL default '',
`created` datetime NOT NULL default '0000-00-00 00:00:00',
`modified` datetime NOT NULL default '0000-00-00 00:00:00',
`active` tinyint(1) NOT NULL default '1',
PRIMARY KEY (`address`),
KEY `address` (`address`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COMMENT='Postfix Admin - Virtual Aliases';

--
-- Table structure for table `domain`
--

DROP TABLE IF EXISTS `domain`;
CREATE TABLE `domain` (
`domain` varchar(255) NOT NULL default '',
`description` varchar(255) NOT NULL default '',
`aliases` int(10) NOT NULL default '0',
`mailboxes` int(10) NOT NULL default '0',
`maxquota` int(10) NOT NULL default '0',
`transport` varchar(255) default NULL,
`backupmx` tinyint(1) NOT NULL default '0',
`created` datetime NOT NULL default '0000-00-00 00:00:00',
`modified` datetime NOT NULL default '0000-00-00 00:00:00',
`active` tinyint(1) NOT NULL default '1',
PRIMARY KEY (`domain`),
KEY `domain` (`domain`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COMMENT='Postfix Admin - Virtual Domains';

--
-- Table structure for table `domain_admins`
--

DROP TABLE IF EXISTS `domain_admins`;
CREATE TABLE `domain_admins` (
`username` varchar(255) NOT NULL default '',
`domain` varchar(255) NOT NULL default '',
`created` datetime NOT NULL default '0000-00-00 00:00:00',
`active` tinyint(1) NOT NULL default '1',
KEY `username` (`username`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COMMENT='Postfix Admin - Domain Admins';

--
-- Table structure for table `log`
--

DROP TABLE IF EXISTS `log`;
CREATE TABLE `log` (
`timestamp` datetime NOT NULL default '0000-00-00 00:00:00',
`username` varchar(255) NOT NULL default '',
`domain` varchar(255) NOT NULL default '',
`action` varchar(255) NOT NULL default '',
`data` varchar(255) NOT NULL default '',
KEY `timestamp` (`timestamp`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COMMENT='Postfix Admin - Log';

--
-- Table structure for table `mailbox`
--

DROP TABLE IF EXISTS `mailbox`;
CREATE TABLE `mailbox` (
`username` varchar(255) NOT NULL default '',
`password` varchar(255) NOT NULL default '',
`name` varchar(255) NOT NULL default '',
`maildir` varchar(255) NOT NULL default '',
`quota` int(10) NOT NULL default '0',
`domain` varchar(255) NOT NULL default '',
`created` datetime NOT NULL default '0000-00-00 00:00:00',
`modified` datetime NOT NULL default '0000-00-00 00:00:00',
`active` tinyint(1) NOT NULL default '1',
PRIMARY KEY (`username`),
KEY `username` (`username`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COMMENT='Postfix Admin - Virtual Mailboxes';

--
-- Table structure for table `vacation`
--

DROP TABLE IF EXISTS `vacation`;
CREATE TABLE `vacation` (
`email` varchar(255) NOT NULL default '',
`subject` varchar(255) NOT NULL default '',
`body` text NOT NULL,
`cache` text NOT NULL,
`domain` varchar(255) NOT NULL default '',
`created` datetime NOT NULL default '0000-00-00 00:00:00',
`active` tinyint(1) NOT NULL default '1',
PRIMARY KEY (`email`),
KEY `email` (`email`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COMMENT='Postfix Admin - Virtual Vacation';
/*!40103 SET TIME_ZONE=@OLD_TIME_ZONE */;

/*!40101 SET SQL_MODE=@OLD_SQL_MODE */;
/*!40014 SET FOREIGN_KEY_CHECKS=@OLD_FOREIGN_KEY_CHECKS */;
/*!40014 SET UNIQUE_CHECKS=@OLD_UNIQUE_CHECKS */;
/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;
/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;
/*!40101 SET COLLATION_CONNECTION=@OLD_COLLATION_CONNECTION */;
/*!40111 SET SQL_NOTES=@OLD_SQL_NOTES */;

-- Dump completed on 2008-07-07 9:12:19

kemudian ketik

#mysql -u root -p postifx < size="2">
user = postfix
password = post123456
hosts = 127.0.0.1
dbname = postfix
table = alias
select_field = goto
where_field = address

Script "mysql_virtual_domains_maps.cf

#nano /etc/postfix/mysql_virtual_domains_maps.cf

lalu salin code dibawah ini

user = postfix
password = post123456
hosts = 127.0.0.1
dbname = postfix
table = domain
select_field = domain
where_field = domain
#additional_conditions = and backupmx = '0' and active = '1'

Script "mysql_virtual_mailbox_maps.cf"

#nano /etc/postfix/mysql_virtual_mailbox_maps.cf

lalu salin code dibawah ini

user = postfix
password = post123456
hosts = 127.0.0.1
dbname = postfix
table = mailbox
#select_field = maildir
select_field = CONCAT(SUBSTRING_INDEX(Username,'@',-1),'/',SUBSTRING_INDEX(Username,'@',1),'/')
where_field = username
#additional_conditions = and active = '1'

Script "mysql_virtual_mailbox_limit_maps.cf"

#nano /etc/postfix/mysql_virtual_mailbox_limit_maps.cf

lalu salin code dibawah ini

user = postfix
password = post123456
hosts = 127.0.0.1
dbname = postfix
table = mailbox
select_field = quota
where_field = username
#additional_conditions = and active = '1'

Script "mysql_relay_domains_maps.cf"

#nano /etc/postfix/mysql_relay_domains_maps.c

lalu salin code dibawah ini

user = postfix
password = post123456
hosts = 127.0.0.1
dbname = postfix
table = domain
select_field = domain
where_field = domain
additional_conditions = and backupmx = '1'

Untuk keamanan rubah group dan file permission dari file-file diatas dengan cara:

#chgrp postfix /etc/postfix/mysql_*.cf
#chmod 640 /etc/postfix/mysql_*.cf

Step 10
Buat vlmail user
Dengan system ini maka mailbox user akan disimpan di MySQL database dan di /home/vmail
sehingga user-user email tidak perlu memiliki UID sendiri di /etc/passwd untuk itu perlu dibuat user vmai.

#groupadd -g 5000 vmail
#useradd -m -g vmail -u 5000 -d /home/vmail -s /bin/bash vmail

Step 11
Konfigurasi Postfix dengan Mysql maps

berikut adalah contoh file /etc/postfix/main.cf yang saya gunakan

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = email.javathebest.com
alias_maps = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = email.javathebest.com, localhost.javathebest.com, localhost
relayhost =
mynetworks = 127.0.0.0/8, 10.19.2.0/24, 10.19.3.0/24, 222.124.20.192/29, 192.168.2.0/24
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000

#Additional for quota support

virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, the your maildir has overdrawn your diskspace quota, please free up some of space of your mailbox try again.
virtual_overquota_bounce = yes

smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key

transport_maps = hash:/etc/postfix/transport

#Amavis
content_filter = amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings

#tambahan konfigurasi utk lebih aman
strict_rfc821_envelopes = yes
disable_vrfy_command = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
smtpd_client_restrictions =

smtpd_sender_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
permit

maps_rbl_domains = relays.ordb.org,
bl.spamcop.net,
list.dsbl.org,
sbl-xbl.spamhaus.org

smtpd_recipient_restrictions =
reject_unauth_pipelining,
reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
reject_unknown_sender_domain,

#localonly
# check_sender_access hash:/etc/postfix/restricted_senders
#localonly

permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
# reject_maps_rbl,
# reject_rbl_client relays.ordb.org,
reject_rbl_client list.dsbl.org,
reject_rbl_client sbl-xbl.spamhaus.org,
permit

#localonly
#smtpd_restriction_classes = local_only
#local_only =
# check_recipient_access hash:/etc/postfix/local_domains, reject
#localonly

dan berikut adalah contoh file /etc/postfix/master.cf

#
# Postfix master process configuration file. For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
# ==========================================================================
smtp inet n - - - - smtpd
#submission inet n - - - - smtpd
# -o smtpd_enforce_tls=yes
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#smtps inet n - - - - smtpd
# -o smtpd_tls_wrappermode=yes
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#628 inet n - - - - qmqpd
pickup fifo n - - 60 1 pickup
cleanup unix n - - - 0 cleanup
qmgr fifo n - n 300 1 qmgr
#qmgr fifo n - - 300 1 oqmgr
tlsmgr unix - - - 1000? 1 tlsmgr
rewrite unix - - - - - trivial-rewrite
bounce unix - - - - 0 bounce
defer unix - - - - 0 bounce
trace unix - - - - 0 bounce
verify unix - - - - 1 verify
flush unix n - - 1000? 0 flush
proxymap unix - - n - - proxymap
smtp unix - - - - - smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay unix - - - - - smtp
-o fallback_relay=
# -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq unix n - - - - showq
error unix - - - - - error
discard unix - - - - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - - - - lmtp
anvil unix - - - - 1 anvil
scache unix - - - - 1 scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent. See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# See the Postfix UUCP_README file for configuration details.
#
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe
flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe
flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
${nexthop} ${user}

#Vacation
vacation unix - n n - - pipe
flags=DRhu user=vacation argv=/var/spool/vacation/vacation.pl

amavis unix - - - - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes

127.0.0.1:10025 inet n - - - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o receive_override_options=no_unknown_recipient_checks,no_header_body_checks

Step 12
Setting Courier-IMAP dan authentication Services

Contoh /etc/courier/authmysqlrc

MYSQL_SERVER 127.0.0.1
MYSQL_USERNAME postfix
MYSQL_PASSWORD post123456
MYSQL_DATABASE postfix
MYSQL_USER_TABLE mailbox
MYSQL_LOGIN_FIELD username
MYSQL_NAME_FIELD name
MYSQL_CRYPT_PWFIELD password
#MYSQL_CLEAR_PWFIELD password
#MYSQL_MAILDIR_FIELD maildir
MYSQL_MAILDIR_FIELD CONCAT(SUBSTRING_INDEX(Username,'@',-1),'/',SUBSTRING_INDEX(
Username,'@',1),'/')
MYSQL_QUOTA_FIELD concat(quota,'S')
MYSQL_HOME_FIELD '/home/vmail'
MYSQL_UID_FIELD '5000'
MYSQL_GID_FIELD '5000'

Step 13
SMTP Authentication

Contoh /etc/postfix/sasl/smtpd.conf

pwcheck_method: auxprop
auxprop_plugin: sql
mech_list: plain login cram-md5 digest-md5
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: postfix
sql_passwd: post123456
sql_database: postfix
sql_select: select password from users where email='%u@%r'

Untuk /etc/postfix/main.cf sudah ada diatas contohnya

Step 14
Postfixadmin
Download postfixadmin-2.1.0.tgz dari http://www.high5.net/postfixadmin

#tar -zxvf postfixadmin-2.1.0.tgz

copykan isi directory postfixadmin-2.1.0 ke /var/www/postfixadmin

Rubah file permission

# cd /var/www/postfixadmin
# chmod 640 *.php *.css
# cd /var/www/postfixadmin/admin/
# chmod 640 *.php .ht*
# cd /var/www/postfixadmin/images/
# chmod 640 *.gif *.png
# cd /var/www/postfixadmin/languages/
# chmod 640 *.lang
# cd /var/www/postfixadmin/templates/
# chmod 640 *.tpl
# cd /var/www/postfixadmin/users/
# chmod 640 *.php

Rubah kepemilikan file /var/www/postfixadmin

#chown -R www-data:www-data /var/www/postfixadmin

copy file /var/www/postfixadmin/config.inc.php.sample , contohnya sbb:

#cp /var/www/postfixadmin/config.inc.php.sample /var/www/postfixadmin/config.inc.php

dan edit isinya, pada bagian dibawah ini sesuaikan dengan username dan password di mysql yang telah diset dilangkah-langkah sebelumnya

$CONF['database_type'] = 'mysql';
$CONF['database_host'] = 'localhost';
$CONF['database_user'] = 'postfixadmin';
$CONF['database_password'] = 'postadmin123456';
$CONF['database_name'] = 'postfix';
$CONF['database_prefix'] = '';

buat file /etc/apache2/conf.d/postfixamdin.conf
yang isinya sbb:

AuthUserFile /var/www/postfixadmin/admin/.htpasswd
AuthGroupFile /dev/null
AuthName "Postfix Admin"
AuthType Basic

require valid-user

lalu restart apache2

#/etc/init.d/apache2 restart

Step 15
Untuk mengaktifkan Vacation caranya sbb:

Create Vacation user and group accounts:

#groupadd vacation
#useradd vacation -c Virtual\ Vacation -d /nonexistent -g vacation -s /sbin/nologin

Create, populate and secure vacation directory:

#mkdir /var/spool/vacation
#cp /var/www/postfixadmin/VIRTUAL_VACATION/vacation.pl /var/spool/vacation/
#chown -R vacation:vacation /var/spool/vacation/
#chmod 700 /var/spool/vacation/
#chmod 750 /var/spool/vacation/vacation.pl
#touch /var/log/vacation.log /var/log/vacation-debug.log
#chown vacation:vacation /var/log/vacation*

Edit /var/spool/vacation/vacation.pl script:
Find and edit the RED TEXT.

use DBI;
use strict;
my $db_type = ‘mysql’;
my $db_host = ‘localhost‘;
my $db_user = ‘postfixadmin‘;
my $db_pass = ‘postadmin123456‘;
my $db_name = ‘postfix‘;
my $sendmail = “/usr/sbin/sendmail”;
my $logfile = “/var/log/vacation.log“;    # specify a file name here for example: vacation.log
my $debugfile = “/var/log/vacation-debug.log“;  # sepcify a file name here for example: vacation.debug
my $syslog = 1;   # 1 if log entries should be sent to syslog
…

Edit /etc/postfix/master.cf for vacation filter:
Add this to the bottom of the file.

vacation  unix  -       n       n       -       -       pipe
flags=DRhu user=vacation argv=/var/spool/vacation/vacation.pl

Edit /etc/postfix/main.cf for vacation transport:
Find and edit the RED TEXT.

… # TRANSPORT MAP # # See the discussion in the ADDRESS_REWRITING_README document. transport_maps = hash:/etc/postfix/transport vacation_destination_recipient_limit = 1 …

Add proper lines to /usr/local/etc/postfix/transport file:

#echo 'autoreply.domain.tld vacation:' >> /etc/postfix/transport

Create our transport map database for Postfix:

#postmap /etc/postfix/transport

Create PostfixAdmin username and password:

#cd /var/www/postfixadmin/admin
#htpasswd -c .htpasswd admin
(Enter password)
(Re-enter password)

step 17
Untuk webmail bisa menggunakan squirrelmail

#apt-get install squirrelmail

konfigurasinya ada di /usr/share/squirrelmail/config/conf.pl
Setting bagian server seperti contoh dibawah ini:

SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Server Settings

General
-------
1. Domain : trim(implode('', file('/etc/'.(file_exists('/etc/mailname')?'mail':'host').'name')))
2. Invert Time : false
3. Sendmail or SMTP : SMTP

A. Update IMAP Settings : 127.0.0.1:143 (other)
B. Update SMTP Settings : 127.0.0.1:25

R Return to Main Menu
C Turn color on
S Save data
Q Quit

Command >>

lalu buat link /etc/apache2/conf.d/apache.conf ke /etc/squirrelmail/apache.conf

#ln -s /etc/squirrelmail/apache.conf /etc/apache2/conf.d/apache.conf

Step 18
Restart semua service yang ada

/etc/init.d/postfix restart
/etc/init.d/apache2 restart
/etc/init.d/courier-authdaemon restart
/etc/init.d/courier-imap restart
/etc/init.d/courier-imap-ssl restart
/etc/init.d/courier-pop restart
/etc/init.d/courier-pop-ssl restart
/etc/init.d/amavis restart
/etc/init.d/clamav-daemon restart
/etc/init.d/clamav-freshclam restart

Untuk mengkonfigure clamav caranya:

We recommend that you use one of the Debian volatile repositories to keep your ClamAV installation updated on your system.
Always choose the mirror closest to you.
Edit /etc/apt/sources.list and add a line like this to it:

stable/etch:

deb http://volatile.debian.org/debian-volatile etch/volatile main contrib non-free

Then run apt-get update; apt-get install clamav
If you need clamd, you may also want to run apt-get install clamav-daemon

http://www.clamav.org/download/packages/packages-linux

catatan:
Berdoalah tidak ada yang error :)

Untuk membuka postfixadmin bisa diakses melalui
http://localhost/postfixadmin

Untuk membuka webmail bisa diakses melalui
http://localhost/squirrelmail

Untuk panduan penggunaan postfixadmin akan saya buat di blog selanjutnya udah kebanyakan nih apa gak pusing bacanya :)

ECMP Failover Script Mikrotik ver 3.10

2008-06-13T22:15:00.007+07:00

Barusan ada teman yang minta tolong untuk seting mikrotik menjadi router load balance dan failover ternyata contoh-contoh script yang ada di Internet sebagian besar untuk mikrotik versi 2.9.x sehingga contoh-contoh script tersebut tidak dapat langsung digunakan.

adapun network diagramnya kurang lebih sbb:

konfigurasi load balance dan failover mengacu pada :

http://wiki.mikrotik.com/wiki/ECMP_Failover_Script

karena paling praktis dan masuk akal bahwa selain traffic http sangat riskan jika harus berpindah-pindah gateway.

berikut adalah hasil export dari konfigurasi router mikrotik versi 3.10 yang digunakan

IP Address

# jun/13/2008 23:10:46 by RouterOS 3.10
# software id = A90W-3CT
#
/ip address

add address=10.95.130.133/29 broadcast=10.95.130.135 comment="" disabled=no \
interface=WIRELESS network=10.95.130.128

add address=10.168.2.99/24 broadcast=10.168.2.255 comment="" disabled=no \
interface=ADSL network=10.168.2.0

add address=192.168.1.1/24 broadcast=192.168.1.255 comment="" disabled=no \
interface=LAN network=192.168.1.0

Routing

# jun/13/2008 23:10:02 by RouterOS 3.10
# software id = A90W-3CT
#
/ip route

add comment="SMTP Traffic out" disabled=no distance=1 dst-address=0.0.0.0/0 \
gateway=10.95.130.129 routing-mark=smtp-out scope=30 target-scope=10

add comment="Default Route to Internet Wireless" disabled=no distance=1 \
dst-address=0.0.0.0/0 gateway=10.95.130.129 scope=30 target-scope=10

add comment="ECMP route for HTTP" disabled=no distance=1 dst-address=\
0.0.0.0/0 gateway=10.95.130.129,10.168.2.1,10.168.2.1 routing-mark=\
ecmp-http-route scope=30 target-scope=10

add comment="Default Route to Internet ADSL" disabled=yes distance=1 \
dst-address=0.0.0.0/0 gateway=10.168.2.1 scope=30 target-scope=10

add comment="DNS Wireless" disabled=no distance=1 dst-address=\
202.95.128.60/32 gateway=10.95.130.129 scope=30 target-scope=10

add comment="DNS Speedy" disabled=no distance=1 dst-address=202.134.2.5/32 \
gateway=10.168.2.1 scope=30 target-scope=10

Mangle

# jun/13/2008 23:09:21 by RouterOS 3.10
# software id = A90W-3CT
#
/ip firewall mangle

add action=mark-routing chain=prerouting comment=\
" Route HTTP traffic to ECMP" disabled=no dst-port=80 new-routing-mark=\
ecmp-http-route passthrough=yes protocol=tcp

add action=mark-routing chain=prerouting comment="SMTP Traffic" disabled=no \
dst-port=25 new-routing-mark=smtp-out passthrough=yes protocol=tcp

NAT

# jun/13/2008 23:08:44 by RouterOS 3.10
# software id = A90W-3CT
#
/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no src-address=\
192.168.1.0/24

SCRIPT

# jun/13/2008 23:06:31 by RouterOS 3.10
# software id = A90W-3CT
#
/system script

add name=ecmp-shutdown policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff source=":if ([/pin\
g 10.95.130.129 count=1]=0 || [/ping 10.168.2.1 count=1]=0) do={:log inf\
o \"Gateway down\" \r\
\n/ip route disable [/ip route find comment=\"ECMP route for HTTP\"] } els\
e {:log info \"ecmp-shutdown check ok\"}"

add name=ecmp-startup policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff source=":if ([/pin\
g 10.95.130.129 count=1]=1 && [/ping 10.168.2.1 count=1]=1 && [/ip route\
get [find comment=\"ECMP route for HTTP\"] disabled]=true ) do={:log info\
\"Both Gateway are up\"\r\
\n/ip route enable [/ip route find comment=\"ECMP route for HTTP\"]} else \
{:log info \"ecmp-startup check ok\"}"

add name=wireless-gateway-check policy=\
ftp,reboot,read,write,policy,test,winbox,password,sniff source=":if ([/pin\
g 10.95.130.129 count=1]=1) do={:log info \"Wireless Gateway are up\"\r\
\n/ip route enable [/ip route find comment=\"Default Route to Internet Wir\
eless\"]\r\
\n/ip route disable [/ip route find comment=\"Default Route to Internet AD\
SL\"]\r\
\n} else {:log info \"Wireless Gateway are down\"\r\
\n/ip route disable [/ip route find comment=\"Default Route to Internet Wi\
reless\"]\r\
\n/ip route enable [/ip route find comment=\"Default Route to Internet ADS\
L\"]\r\
\n}"

SCHEDULER

# jun/13/2008 23:08:12 by RouterOS 3.10
# software id = A90W-3CT
#
/system scheduler
add comment="" disabled=no interval=25s name=gateway-check1 on-event=\
ecmp-shutdown start-date=jun/13/2008 start-time=16:26:27

add comment="" disabled=no interval=30s name=gateway-check2 on-event=\
ecmp-startup start-date=jun/13/2008 start-time=16:26:27

add comment="" disabled=no interval=20s name=wireless-gateway-check on-event=\
wireless-gateway-check start-date=jun/13/2008 start-time=16:26:27

SUPAYA pengecekkan ke gateway WIRELESS tidak bisa lewat interface ADSL

Karena pengecekkan dilakukan menggunakan mekanisme ping = icmp maka agar pengecekkan gateway WIRELESS tidak bisa lewat interface ADSL diperlukan skrip berikut:

/ip firewall filter
add action=drop chain=output comment=\
"supaya ke gateway wireless tidak bisa lewat interface adsl" disabled=no \
dst-address=10.95.130.129 out-interface=ADSL protocol=icmp

Dengan script ini maka jika wireless down maka IP gateway WIRELESS tidak akan bisa diping melalui link ADSL tujuannya agar tidak terjadi kesalahan pengecekkan karena bisa saja ip gateway WIRELESS masih bisa diping melalui jaringan ADSL sehingga script menjadi tidak efektif.

semoga script-script diatas bisa langsung di import tinggal disesuaikan saja ip-ip nya

kelemahan dari konfigurasi ini adalah ip 10.168.2.1 walaupun ADSL nya down tetap bisa diping karena itu ip dibelakang adsl-router harusnya 10.168.2.1 dibagian script diganti dengan ip statik ADSL , jadi kalau ADSL nya mati mestinya ip tersebut tidak bisa di ping.

"BIGGEST HACKER'S DAY EVENT IN INDONESIA"

2008-06-05T12:01:00.002+07:00

"BIGGEST HACKER'S DAY EVENT IN INDONESIA"
One Day Seminar

Kamis, 12 Juni 2008
Nuri Room, Jakarta Convention Center

Materi:
Indonesian Cyber-Law
The X: Art of Web Application Exploitation
Defeating Fake Exploit for Dummies
Hacking: Do The Professionals Now Rule?
CAPTCHA (in) Security
Client Side Hacking and Countermeasures
Offensive Security: The Way of Wireless Ninja

Pembicara :
Onno W.Purbo (Pakar TI)
Eko Indrajit (ID-SIRTII)
Eugene Dokukin (Russian White-hat Hacker)
Anselmus Ricky-Also known as Th0R (Security Consultant & Hacking Book Writer)
Semi Yulianto (Senior Security Consultant, EC Council)
Irvan (Security Consultant & Hacking Book Writer)
Jim Geovedi (Member of HERT & Security Consultant)

Biaya Peserta
Rp.200.000 (UMUM)
Rp.150.000 (MAHASISWA)

Harga Spesial:
Rp.150.000 (Pelanggan InfoKomputer)
Rp 150.000 (UMUM 2 orang/lebih)

Biaya sudah termasuk:
Makan siang & Coffee break
Majalah InfoKomputer
Tabloid PCplus.
Voucher Buku Hacking
Souvenir
Sertifikat
CD Materi acara

Transfer ke Rek BCA Cab.Gajahmada 0123005519 a/n PT.PRIMA INFOSARANA MEDIA
Fax 5360411

DAFTAR SEKARANG TEMPAT TERBATAS

Hub: Ibu Uli/Ibu Pandan 021.5483008 ext 3340/3773
Ibu Kikis 021.5484366 (Direct Line)
Penyelenggara:
MAJALAH INFOKOMPUTER
TABLOID PC PLUS

Partner:
SWISS GERMAN UNIVERSITY
INIXINDO
DYANDRA PROMOSINDO
KOMPAS.COM
OKEZONE.COM

update cpanel ternyata harus update perl dulu

2008-06-01T14:58:00.003+07:00

Kemarin malem , saya eksekusi /script/upcp untuk mengupdate cpanel , karena sebelumnya ada announcement update cpanel terbaru agar penggunaan memory lebih efisien.

ternyata sebelumnya harus mendonwload

wget http://layer1.cpanel.net/perl588installer.tar.gz

lalu

tar xvfz perl588installer.tar.gz

lalu

cd perl588installer

lalu

./install

setelah selesai meng-install perl588

baru eksekusi

/script/upcp --force

baru deh beres :)

sumber:
http://forums.cpanel.net/showthread.php?t=80989&highlight=upcp

Menjadikan debian sebagai syslog server yang disimpan di mysql

2008-05-28T18:38:00.007+07:00

Kadang kita perlu menyimpan log dari mesin2 tertentu ke sebuah syslog server agar diperoleh report yang dibutuhkan, lebi seru lagi kalau datanya disimpan di database server seperti mysql jadi mudah untuk di query.

Berikut adalah cara instalasi syslog server yang datanya disimpan di mysql pada distro debian.

Pertama install syslog-ng

apt-get install syslog-ng syslog-summary

kemudian tambahkan file di /etc/syslog-ng/syslog-ng.

source net { udp(); };

destination d_mysql {
pipe("/tmp/mysql.pipe"
template("INSERT INTO logs (host, facility, priority, level, tag, date,
time, program, msg) VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL','$TAG',
'$YEAR-$MONTH-$DAY', '$HOUR:$MIN:$SEC', '$PROGRAM', '$MSG' );\n") template-escape(yes));
};

log { source(net); destination(d_mysql); };

save lalu restart syslog-ng

/etc/init.d/syslog-ng restart

buat fifo pipe untuk syslog-ng caranya:

mkfifo /tmp/mysql.pipe

buat database syslogdb di mysql dengan perintah SQL berikut:
perintah SQL ini bisa diinput melalui phpmysql atau melalui console, kalau saya paling praktis menggunakan phpmysql, sorry di artikel ini saya tidak menjelaskan instalasi mysqlnya, jadi asumsi mysqlnya udah jalan dengan benar.

CREATE DATABASE syslogdb;
USE syslogdb;

CREATE TABLE logs (
host varchar(32) default NULL,
facility varchar(10) default NULL,
priority varchar(10) default NULL,
level varchar(10) default NULL,
tag varchar(10) default NULL,
date date default NULL,
time time default NULL,
program varchar(15) default NULL,
msg text,
seq int(10) unsigned NOT NULL auto_increment,
PRIMARY KEY (seq),
KEY host (host),
KEY seq (seq),
KEY program (program),
KEY time (time),
KEY date (date),
KEY priority (priority),
KEY facility (facility)
) TYPE=MyISAM;

berikutnya buat script /etc/syslog-ng/rc.syslog-ng-to-myqsl
yang isinya:

#
# Created by Tadghe Patrick Danu
#
#!/bin/bash

if [ -e /tmp/mysql.pipe ]; then
while [ -e /tmp/mysql.pipe ]
do
mysql -u root --password='password root mysql yang digunakan' syslogdb < /tmp/mysql.pipe done
else
mkfifo /tmp/mysql.pipe
fi

kemudian chmod 750 /etc/syslog-ng/rc.syslog-ng-to-mysql hati-hati di file itu ada password root msyql jadi jangan lupa utk dibuat 750 ya supaya orang lain selain root tidak bisa lihat isinya, atau bisa juga buat user khusus utk syslogdb di mysqlnya.

kalau sudah tinggal restart syslog-ng /etc/init.d/syslog-ng restart dan eksekusi /etc/syslog-ng/rc.syslog-ng-to-mysql & atau bisa juga dimasukkin ke /etc/rc.local supaya otomatis jalan kalau debiannya direboot. ini hasilnya kalau dilihat di phpmyadmin.

sebagai tambahan kalau dari mesin cisco mau dilempar lognya ke syslog server commandnya spt ini:

conf t
logging IP_address_of_UNIX_host
logging facility local7 (use local7 syslog facility)
logging trap level_of_debugging (default is "informational")
logging on

reference:

http://kryptoz.wordpress.com/2008/04/10/configure-syslog-ng-syslogd-remote-log-server/
http://vermeer.org/docs/1
http://www.brandonhutchinson.com/Remote_Cisco_logging.html

Memfilter broadcast traffic yang bukan menuju ke pelanggan yang bersangkutan

2008-05-19T11:12:00.004+07:00

Dikarenakan switch yang digunakan di roof cyber sementara tidak managable alias tidak bisa di konfigurasi vlan maka traffic antar radio pelanggan yang satu bisa ter-broadcast ke pelanggan lainnya.

Untuk mengurangi beban traffic tersebut agar tidak ter-broadcast ke radio disisi pelanggan maka saya buat filtering sbb:

Langkah 1
Buat daftar address-lists dengan nama pelanggan , misalnya disini contohnya adalah "praisindo" yang isinya blok ip yang digunakan oleh pelanggan utk terkoneksi ke Internet, disini contohnya user praisindo menggunakan IP:
- 203.89.26.104/30 -> Ip Publik pelanggan
- 10.3.0.0/29 -> IP Radio pelanggan

Langkah 2
Buat Filter Rules pada chain: forward, pada Tab General set in-interface = ether1 (yang merupakan interface yang terhubung ke switch di roof cyber) dan out interface = wlan1 (yang merupakan interface wireless yang menuju ke pelanggan)

Pada Tab Advanced, Dst-address list = !praisindo (artinya bukan "!" dari list "praisindo")

Pada Tab Action, Action = Drop

Dengan demikian broadcast dari pelanggan lainnya difilter untuk tidak diteruskan ke sisi wireless pelanggan tersebut.

Instalasi Caci di Debian

2008-05-16T23:29:00.000+07:00

DITULIS OLEH : EKA RAHMAT H

EMAIL : surat-mu@hotmail.com
http://sisulung.wordpress.com/2007/12/14/install-cacti-di-debian-etch/

Apa itu CACTI?

Cacti adalah frontend dari RRDTool yang menyimpan informasi kedalam database !MySQL dan membuat graph berdasarkan informasi tersebut. Proses pengambilan data (lewat SNMP maupun skrip) sampai kepada pembuatan gambar (graph) dilakukan menggunakan bahasa pemrograman PHP.

http://www.raxnet.net/products/cacti

Instalasi:

Cacti membutuhkan beberapa aplikasi berikut terinstall kedalam sistem sebelumnya.

RRDTool 1.0.48 or greater http://www.rrdtool.org rrdtool

MySQL 3.23 or greater, 4.0.20d or greater highly recommended for advanced features http://www.mysql.org MySQL

PHP 4.1 or greater, 4.3.6 or greater highly recommended for advanced features http://www.php.net PHP

http://net-snmp.sourceforge.net net-snmp

Install Cacri di Debian

Pada dasarnya, kalau Anda menggunakan debian menginstall cacti tidaklah susah karena paket .deb sudah tersedia, Cuma pada saat saya peraktekan terjadi error nah untuk menyiasatinya kita install manual aja paket-paket yang dibutuhkan untuk menjalankan cacti.

Install cacti dengnan menggunakan apt-get (auto)
Debian:~#apt-get install cacti
Ket : ini akan menginstall semua paket yang di butuhkan seperti mysql, rrdtool, Cuma sayangnya pas saya coba masih ada setikit error pada paket mysql-nya dan php dan biasanya php-ya masih yang php4, untuk menginstall versi terbaru dari php kita lakukan cara manual aja dech, caranya ada di langkah ke 2.
Install paket-paket yang di butuhkan si cacti
Menginstall server database MySQL
Debian:~#apt-get install mysql-server
Ket : MySQL awalnya hanya mengizinkan koneksi dari localhost (127.0.0.1) saja. Kita harus menghapus pembatasan in jika Anda ingin membuat MySQL dapat diakses oleh siapapun melalui internet. Buka berkas /etc/mysql/my.cnf
Debian:~#vim /etc/mysql/my.cnf

Cari baris ini bind-address = 127.0.0.1 dan berikan komentar (#)

…

#bind-address = 127.0.0.1

…

Ket : Default-nya MySQL tidak memasang password root. Hal ini dapat menimbulkan masalah keamanan. Anda harus segera menetapkan password root. Anda juga harus menetapkan password root, apabila ingin menggunakan akses root dari komputer lokal Anda. Nama-mesin-local adalah nama komputer yang sedang Anda gunakan.

Debian:~#mysqladmin -u root password your-new-password

Debian:~#mysqladmin -h root@nama-mesin-lokal -u root -p password your-new-password

Debian:~#sudo /etc/init.d/mysql restart

Sampai disini install mysql sudah selesai.

Menginstall server http Apache

Debian:~#
apt-get install apache2

Ket : Setelah proses installasi selesai, untuk mencobanya Anda ketikan perintah ini di browser : http://localhost

Bagaimana menginstal PHP5 untuk Server HTTP Apache

Debian:~#sudo apt-get install php5

Debian:~#sudo apt-get install libapache2-mod-php5

Debian:~#sudo /etc/init.d/apache2 restart

Ket : Jika Anda hanya membutuhkan php4 ya ganti aja tulisan php5 dengan tulisan php4

Untuk menguji jika php4 telah terinstal dengan baik

Debian:~#vim /var/www/testphp.php

Buat berkas baru dan masukkan baris berikut

Simpan berkas yang telah disunting

Untuk mengujinya coba buka browser dan ketikan perintah ini http://localhost/testphp.php kalau ga mau jalan coba ketikan seperti ini http://ipAddressServer/testphp.php

Bagaimana menginstal MYSQL untuk Server HTTP Apache

Debian:~#apt-get install libapache2-mod-auth-mysql

Debian:~#apt-get install php5-mysql

Untuk membuat PHP bekerja dengan MySQL, buka berkas

Debian:~#vim /etc/php5/apache2/php.ini

Anda harus menghapus komentar di baris “;extension=mysql.so” sehingga akan terlihat seperti ini

…

extension=mysql.so

…

Simpan berkas dan keluar

Debian:#/etc/init.d/apache2 restart

Untuk mempermudah penggunaan php saya sangat menyarankan Anda menggunakan program yang namanya “phpmyadmin” cara install di debian sbb:

Debian:~#apt-get install phpmyadmin

Ket : Kalau dah selesai installnya, coba jalankan browser dan ketikan http://localhost/phpmyadmin dan akan muncul spt gambar di bawah ini :

Nama pengguna : root

Kata Sandi : password_anda

Dan akan tampil seperti gambar di bawah ini :

Ket : Sejauh ini install paket-paket yang di butuhkan oleh si cacti sudah selesai, sekarang tibalah saatnya untuk mengkonfigurasi si cacti.
Configurasi Cacti
Membuat user buat si cacti :
Debian:~#adduser cacti
Membuat MySQL database buat si cacti
Debian:~#mysqladmin –user=root create cacti

Meninport database default si cacti

Debian:~#mysql cacti < cacti.sql

Ket : Tapi kalau dengan cara ini masih menemui kesulitan atau error maka gunakan cara 2 dengan menggunakan phpmyadmin, supaya lebih mudah kita mengimportnya lewat phpmyadmin.
1. Bukan browser kesayangan Anda
2. Download cacti http://www.cacti.net/downloads/cacti-0.8.7a.zip dan lakukan extract..
3. Ketikan perintah ini : http://localhost/phpmyadmin
4. Akan tampil gambar seperti di atas, masukan username dan password anda dan tekan enter.
5. Pada bagian kiri di bagian “Database” pilih “cacti”
6. Pada bagian atas pilih tulisan “import”
7. Pada bagian “File to Import” klik tombol “Browse..”
8. Cari dimana Anda meletakan hail extract.. cacti tersebut dan filih file “cacti” klik “open”
9. Klik “GO” di pojok kanan bawah.
Ket : Prosess di atas sebetulnya cukup dilakukan dengan perintah mysql cacti < cacti.sql, Cuma pas say peraktekan kok ga bisa ya… makanya saya cari car lain aja dech…!!

Membuat MySQL username dan password buat si Cacti

Debian:~#mysql –user=root mysql

Debian:~#mysql> GRANT ALL ON cacti.* TO cactiuser@localhost IDENTIFIED BY ’somepassword’;

Debian:~#mysql> flush privileges;

Saatnya meng Edit include/config.php

Debian:~#vim /usr/share/cacti/site/include/config.php

Cari bagian-bagian ini dan tambahkan user, password, database buat di cacti.

….

$database_default = “cacti”;

$database_hostname = “localhost”;

$database_username = “cactiuser”;

$database_password = “cacti”;

….

Ubah permissions directory-nya

Debian:~#chown -R cactiuser /usr/share/cacti/site/rra

Debian:~#chown -R cactiuser /usr/share/cacti/site/log

Saatnya meng Edit /etc/crontab

Debian:~#vim /etc/crontab

Masukan baris berikut ini

….

*/5 * * * * cactiuser php /var/www/html/cacti/poller.php > /dev/null 2>&1

….

Hemmmmm hemmmm sepertinya perjalanan panjang installasi dan configurasi cacti sudah hampir mendekati selesai…
Tahap akhir konfigurasi Cacti.
Buka browser kesayangan anda dan ketikan http://localhost/cacti
Jika tidak ada yang error klik next dan selesay dechhhhhhhhhhhhh….
Tinggal Anda bereksperimen sendiri menggunakan Cacti..
Demikian dulu pelajaranya… kl ada yang mau menambahkan silahkan posting nanti akan saya tampilkan dech… swerrrrrrrr

CACTI SUPPORT

http://forums.cacti.net/

Download Official Patches For Cacti

http://www.cacti.net/download_patches.php

Additional scripts For Cacti

http://www.cacti.net/additional_scripts.php

Cacti Screen Shots

http://www.cacti.net/screenshots.php

BAHAN RUJUKAN

http://www.debianhelp.co.uk/cacti.htm

http://www.cacti.net/downloads/docs/html/unix_configure_cacti.html

http://wiki.ubuntu-id.org/PanduanUbuntu

http://corebsd.or.id/wiki/doku.php?id=coreartikel:cacti

ZEROSHELL live cd router

2008-05-10T18:50:00.006+07:00

Bermula dari rencana mengganti router mikrotik kantor jakarta dengan komputer IBM Netvista dari mas priyo yang ternyata tidak ikhlas kalau harddisk nya di babat karena ada konfigurasi SIP Server.

Semula mau coba mikrotik booting lewat USB, percobaan pertama sukses menggunakan USB 1GB tapi kan sayang-sayang tuh jadi coba pake USB 128MB hadiah dari vendor eh ternyata bermasalah akhirnya cari-cari live+cd+router di google.com dan akhirnya didapat ZEROSHELL yang merupakan router live cd berbasis linux.

cara instalasinya mudah saja download file iso nya lalu burn di cd kemudian booting komputer menggunakan live cd tersebut , selanjutnya konfigure ZEROSHELL lewat browser ke ip defaultnya 192.168.0.75/24 dengan user=admin , pass=zeroshell kemudian setup networknya dan fitur-fitur yang dibutuhkan seperti dhcp server, qos dll.

yang menarik konfigurasinya bisa di simpan di USB jadi kalau di reboot setinggannya tidak hilang karena ZEROSHELL akan membaca konfigurasi yang active dari USB tersebut.

Tapi ini bagian yang paling menyebalkan karena caranya mesti buat database dulu di USB terus copy konfigurasi yang sudah kita buat baru aktifasikan file database yang berisi konfigurasi yang telah kita buat. atau bisa juga di backup filenya jadi simpan di komputer kerja admin, kalau sewaktu-waktu dibutuhkan bisa di save ke USB, pengalaman lebih baik USB di format menggunakan ext3 , kalau pake vfat (FAT) format windows file databasenya jadi bengkak ukurannya.

berikut adalah tampilan ZEROSHELL router yang digunakan di kantor

Web ZEROSHELL bisa diakses di http://www.zeroshell.net/eng

Jadi kalau mau ngirit manfaatin PC bekas buat router dikantor ZEROSHELL bisa jadi alternatif murah meriah.

Sayangnya saya belum berhasil untuk setingan QoS nya mungkin hanya efektif di mode bridge.

What is a VLAN?

2008-05-08T13:51:00.000+07:00

The Basic Definition

The acronym VLAN expands to Virtual Local Area Network. A VLAN is a logical local area network (or LAN) that extends beyond a single traditional LAN to a group of LAN segments, given specific configurations. Because a VLAN is a logical entity, its creation and configuration is done completely in software.

How Is a VLAN Identified

Since a VLAN is a software concept, identifiers and configurations for a VLAN must be properly prepared for it to function as expected. Frame coloring is the process used to ensure that VLAN members or groups are properly identified and handled. With frame coloring, packets are given the proper VLAN ID at their origin so that they may be properly processed as they pass through the network. The VLAN ID is then used to enable switching and routing engines to make the appropriate decisions as defined in the VLAN configuration.

Why Use VLANs

Traditional network designs use routers to create broadcast domains and limit broadcasts between multiple subnets. This prevents broadcast floods in larger networks from consuming resources, or causing unintentional denials of service unnecessarily. Unfortunately, the traditional network design methodology has some flaws in design

Geographic Focus - Traditional network designs focus on physical locations of equipment and personnel for addressing and LAN segment placement. Because of this there are a few significant drawbacks:
Network segments for physically disjointed organizations cannot be part of the same address space. Each physical location must be addressed independently, and be part of its own broadcast domain. This can force personnel to be located in a central location, or to have additional latency or connectivity shortfalls.
Relocations of personnel and departments can become difficult, especially if the original location retains its network segments. Relocated equipment will have to be reconfigured based on the new network configuration.

A VLAN solution can alleviate both of these drawbacks by permitting the same broadcast domain to extend beyond a single segment.

Additional Bandwidth Usage - Traditional network designs require additional bandwidth because packets have to pass through multiple levels of network connectivity because the network is segmented.

A proper VLAN design can ensure that only devices that have that VLAN defined on it will receive and forward packets intended as source or destination of the network flow.

Types of VLAN

There are only two types of VLAN possible today, cell-based VLANs and frame-based VLANs.

Cell-based VLANs are used in ATM switched networks with LAN Emulation (or LANE). LANE is used to allow hosts on legacy LAN segments to communicate using ATM networks without having to use special hardware or software modification.
Frame-based VLANs are used in ethernet networks with frame tagging. The two primary types of frame tagging are IEEE 802.10 and ISL (Inter Switch Link is a Cisco proprietary frame-tagging). Keep in mind that the 802.10 standard makes it possible to deploy VLANs with 802.3(Ethernet), 802.5(Token-Ring), and FDDI, but ethernet is most common.

VLAN modes

There are three different modes in which a VLAN can be configured. These modes are covered below:

VLAN Switching Mode - The VLAN forms a switching bridge in which frames are forwarded unmodified.
VLAN Translation Mode - VLAN translation mode is used when the frame tagging method is changed in the network path, or if the frame traverses from a VLAN group to a legacy or native interface which is not configured in a VLAN. When the packet is to pass into a native interface, the VLAN tag is removed so that the packet can properly enter the native interface.
VLAN Routing Mode - When a packet is routed from one VLAN to a different VLAN, you use VLAN routing mode. The packet is modified, usually by a router, which places its own MAC address as the source, and then changes the VLAN ID of the packet.

VLAN configurations

Different terminology is used between different hardware manufacturers when it comes to VLANs. Because of this there is often confusion at implementation time. Following are a few details, and some examples to assist you in defining your VLANs so confusion is not an issue.

Cisco VLAN terminology

You need a few details to define a VLAN on most Cisco equipment. Unfortunately, because Cisco sometimes acquires the technologies they use to fill their switching, routing and security product lines, naming conventions are not always consistent. For this article, we are focusing only one Cisco switching and routing product lines running Cisco IOS.

VLAN ID - The VLAN ID is a unique value you assign to each VLAN on a single device. With a Cisco routing or switching device running IOS, your range is from 1-4096. When you define a VLAN you usually use the syntax "vlan x" where x is the number you would like to assign to the VLAN ID. VLAN 1 is reserved as an administrative VLAN. If VLAN technologies are enabled, all ports are a member of VLAN 1 by default.
VLAN Name - The VLAN name is an text based name you use to identify your VLAN, perhaps to help technical staff in understanding its function. The string you use can be between 1 and 32 characters in length.
Private VLAN - You also define if the VLAN is to be a private vlan in the VLAN definition, and what other VLAN might be associated with it in the definition section. When you configure a Cisco VLAN as a private-vlan, this means that ports that are members of the VLAN cannot communicate directly with each other by default. Normally all ports which are members of a VLAN can communicate directly with each other just as they would be able to would they have been a member of a standard network segment. Private vlans are created to enhance the security on a network where hosts coexisting on the network cannot or should not trust each other. This is a common practice to use on web farms or in other high risk environments where communication between hosts on the same subnet are not necessary. Check your Cisco documentation if you have questions about how to configure and deploy private VLANs.
VLAN modes - in Cisco IOS, there are only two modes an interface can operate in, "mode access" and "mode trunk". Access mode is for end devices or devices that will not require multiple VLANs. Trunk mode is used for passing multiple VLANs to other network devices, or for end devices that need to have membership to multiple VLANs at once. If you are wondering what mode to use, the mode is probably "mode access".

Cisco VLAN implementations

VLAN Definition

To define a VLAN on a cisco device, you need a VLAN ID, a VLAN name, ports you would like to participate in the VLAN, and the type of membership the port will have with the VLAN.

Step 1 - Log into the router or switch in question and get into enable mode.
Step 2 - Get into configuration mode using "conf t".
Step 3 - Create your VLAN by entering "vlan X" where X is the ID you would like to assign the VLAN.
Step 4 - Name your VLAN by entering "name ". Replace with the string you would like to identify your VLAN by.
Step 5 - If you want your new VLAN to be a private-vlan, you now enter "private-vlan primary" and "private-vlan association Y" where Y is the secondary VLAN you want to associate with the primary vlan. If you would like the private VLAN to be community based, you enter "private-vlan community" instead.
Step 6 - Exit configuration mode by entering "end".
Step 7 - Save your configuration to memory by entering "wr mem" and to the network if you have need using "wr net". You may have to supply additional information to write configurations to the network depending on your device configuration.

VLAN Configuration

A VLAN isn't much use if you haven't assigned it an IP Address, the subnet netmask, and port membership. In normal network segment configurations on routers, individual interfaces or groups of interfaces (called channels) are assigned IP addresses. When you use VLANs, individual interfaces are members of VLANs and do not have individual IP addresses, and generally don't have access lists applied to them. Those features are usually reserved for the VLAN interfaces. The following steps detail one method of creating and configuring your VLAN interface. NOTE: These steps have already assumed that you have logged into the router, gotten into enable mode, and entered configuration mode. These specific examples are based on the Cisco 6500 series devices.

Step 1 - Enter "Interface VlanX" where X is the VLAN ID you used in the VLAN definition above.
Step 2 - This step is optional. Enter "description " where VLAN description details what the VLAN is going to be used for. You can just simply re-use the VLAN name you used above if you like.
Step 3 - Enter "ip address
" where
is the address you want to assign this device in the VLAN, and is the network mask for the subnet you have assigned the VLAN.
Step 4 - The step is optional. Create and apply an access list to the VLAN for inbound and outbound access controls. For a standard access list enter "access-group XXX in" and "access-group YYY out" where XXX and YYY corresponds to access-lists you have previously configured. Remember that the terms are taken in respect to the specific subnet or interface, so "in" means from the VLAN INTO the router, and "out" means from the router OUT to the VLAN.
Step 5 - This step is optional. Enter the private VLAN mapping you would like to use if the port is part of a private VLAN. This should be the same secondary VLAN you associated with the primary VLAN in VLAN definition above. Enter "private-vlan mapping XX" where XX is the VLAN ID of the secondary VLAN you would like to associate with this VLAN.
Step 6 - This step is optional. Configure HSRP and any other basic interface configurations you would normally use for your Cisco device.
Step 7 - Exit configuration mode by entering "end".
Step 8 - Save your configuration to memory by entering "wr mem" and to the network if you have need using "wr net". You may have to supply additional information to write configurations to the network depending on your device configuration.

Now you have your vlan defined and configured, but no physical ports are a member of the VLAN, so the VLAN still isn't of much use. Next port membership in the VLAN is described. IOS devices describe interfaces based on a technology and a port number, as with "FastEthernet3/1" or "GigabitEthernet8/16". Once you have determined which physical ports you want to be members of the VLAN you can use the following steps to configure it. NOTE: These steps have already assumed that you have logged into the router, gotten into enable mode, and entered configuration mode.

For access ports

Step 1 - Enter "Interface " where is the name Cisco has assigned the interface you would like to associate with the VLAN.
Step 2 - This step is optional. Enter "description " where is text describing the system connected to the interface in question. It is usually helpful to provide DNS hostname, IP Address, which port on the remote system is connected, and its function.
Step 3 - This step depends on your equipment and IOS version, and requirements. Enter "switchport" if you need the interface to act as a switch port. Some hardware does not support switchport mode, and can only be used as a router port. Check your documentation if you don't know the difference between a router port and a switch port.
Step 4 - Only use this step if you used step 3 above. Enter "switchport access vlan X" where X is the VLAN ID of the VLAN you want the port to be a member of.
Step 5 - Only use this step if you used step 3 above. Enter "switchport mode access" to tell the port that you want it to be used as an access port.
Step 6 - Exit configuration mode by entering "end".
Step 7 - Save your configuration to memory by entering "wr mem" and to the network if you have need using "wr net". You may have to supply additional information to write configurations to the network depending on your device configuration.

For trunk ports

Step 1 - Enter "Interface " where is the name Cisco has assigned the interface you would like to associate with the VLAN.
Step 2 - This step is optional. Enter "description " where is text describing the system connected to the interface in question. It is usually helpful to provide DNS hostname, IP Address, which port on the remote system is connected, and its function.
Step 3 - This step depends on your equipment and IOS version, and requirements. Enter "switchport" if you need the interface to act as a switch port. Some hardware does not support switchport mode, and can only be used as a router port. Check your documentation if you don't know the difference between a router port and a switch port.
Step 4 - Only use this step if you used step 3 above. Enter "switchport trunk encapsulation dot1q". This tells the VLAN to use dot1q encapsulation for the VLAN, which is the industry standard encapsulation for trunking. There are other encapsulation options, but your equipment may not operate with non Cisco equipment if you use them.
Step 5 - Only use this step if you used step 3 above. Enter "switchport trunk allowed vlan XX, YY, ZZ" where XX, YY, and ZZ are VLANs you want the trunk to include. You can define one or more VLANs to be allowed in the trunk.
Step 6 - Only use this step if you used step 3 above. Enter "switchport mode trunk" to tell the port to operate as a VLAN trunk, and not as an access port.
Step 7 - Exit configuration mode by entering "end".
Step 8 - Save your configuration to memory by entering "wr mem" and to the network if you have need using "wr net". You may have to supply additional information to write configurations to the network depending on your device configuration.

For private VLAN ports

Step 1 - Enter "Interface " where is the name Cisco has assigned the interface you would like to associate with the VLAN.
Step 2 - This step is optional. Enter "description " where is text describing the system connected to the interface in question. It is usually helpful to provide DNS hostname, IP Address, which port on the remote system is connected, and its function.
Step 3 - This step depends on your equipment and IOS version, and requirements. Enter "switchport" if you need the interface to act as a switch port. Some hardware does not support switchport mode, and can only be used as a router port. Check your documentation if you don't know the difference between a router port and a switch port.
Step 4 - Enter "switchport private-vlan host association XX YY" where XX is the primary VLAN you want to assign, YY is the secondary VLAN you want to associate with it.
Step 5 - Enter "switchport mode private-vlan host" to force the port to operate as a private-vlan in host mode.
Step 6 - Exit configuration mode by entering "end".
Step 7 - Save your configuration to memory by entering "wr mem" and to the network if you have need using "wr net". You may have to supply additional information to write configurations to the network depending on your device configuration.

You should now have your VLAN properly implemented on a Cisco IOS device.

HP VLAN terminology

HP's Procurve line of switchgear is becoming more and more prevalent in enterprise and other business environments. Because of this, it isn't uncommon to have to get Cisco and Procurve hardware to integrate, and because of terminology this can be a challenge. Below some of the VLAN terminology is defined so there is less opportunity for confusion.

VLAN ID - Fortunately, VLAN id's are pretty much the same everywhere, the only significant differences are the range of IDs that can be used. With Procurve devices, the number of VLANs is defined in the configuration. The default maximum VLANs supported on a Procurve device differs between models and firmware revisions, but is commonly set to 8. Newer Procurve hardware supports 4,096 VLAN ids, but only 256 concurrently defined VLANs on a single device. VLAN ID 1 is reserved for the "DEFAULT_VLAN" or the default administrative VLAN.
VLAN names - VLAN names are text fields that assist technicians to identify VLANs. Procurve allows names up to 32 characters, but if you want it to properly display in menu configuration mode, you should probably limit the name to 12 characters.
VLAN modes - Procurve has three modes of operation for VLANs on the chassis, Untagged, Tagged, and No. Untagged mode is cisco's access mode. This mode is used for ports that connect to end nodes, or devices that will not be passing VLAN traffic forward. Tagged mode is the same as Cisco's trunk mode. This mode is used for ports that are connecting to devices that will be passing VLAN traffic forward, or for trunking multiple VLANs. No mode means that the port in question has no association whatsoever with that VLAN.
Special note on "trunk" - Lots of confusion surrounds the word "trunk" when you go between vendor equipment. In Cisco's case, trunking is only used with VLANs. If you want to group multiple ethernet ports into a single logical ethernet group, they call it a channel-group. This is regardless of whether FEC or LACP is used for the channel properties. Procurve uses "trunk" to define a group of ethernet ports when using the HP trunking protocol, and the term "Tagged" for what Cisco calls a VLAN trunk. Of course, these two technologies have nothing to do with each other, but because of naming conventions, confusion arises.

HP Procurve VLAN implementations

VLAN Definition

Most modern Procurve switches enable VLAN use by default, but if, for some reason, you have an older model, log into the switch, get into manager mode, go to the switch configuration menu (usually item 2), then the VLAN menu (usually item 8), then the VLAN support item (usually item 1), and make sure VLANs are enabled. If you change this setting, you will need to reboot the switch to get it to activate properly. The configuration menu is useful for these kinds of activities, troubleshooting, and other things, but is a little more difficult for configuring multiple switches or for using configuration templates, so the rest of the HP Procurve configuration details will be provided for the console configuration mode. Aside for enabling VLAN support as a whole, VLAN definitions and configuration are created in the same place, so the rest of the configuration examples will be provided under the VLAN configuration topic.

VLAN Configuration

Configuring VLANs on a modern Procurve is pretty simple, you must first define the VLAN, set its properties, and then set up membership for ports and the VLAN mode they will support. The following list should help you accomplish these tasks. NOTE: HP has defined its interface ports by using a module/port convention. If you have a non-modular chassis (such as the 3448cl) then ports are numbered only using numbers, such as 1 or 36. If the chassis is modular (such as the 5308) then the ports number is prepended with the module slot, such as A1 or H6. No reference to the type of switch port (ethernet, fast ethernet, gigabit ethernet) is used for port reference.

Step 1 - Log into the switch and get into manager mode. If, after logging in, you are in the configuration menu, exit the configuration menu by selecting item 5 (in most cases) or by using the arrow keys on your keyboard to highlight the "Command Line (CLI)" item.
Step 2 - Enter "conf t" to get into terminal configuration mode.
Step 3 - Enter "vlan X" where X is the VLAN id of the VLAN you would like to create.
Step 4 - Name your VLAN by entering "name """ where is a text string from 1 to 32 characters (12 characters if you care about the configuration menu display). You should use quotes when naming the VLAN.
Step 5 - Give the VLAN an IP address by entering "ip address " where is the IP address you want to assign this switch in that subnet, and is the network mask for the subnet assigned.
Step 6 - This step is optional. If you want to assign some end node ports to the VLAN enter "untagged " where is a list of ports either comma delimited if they are non-sequential, or using a dash between list beginning and end if they are. An example of this is "untagged 1,3,5,7-16". This would configure ports 1, 3, 5, and 7 through 16 to be untagged on that VLAN.
Step 7 - This step is optional. If you want to assign some VLAN trunk ports to the VLAN enter "tagged " where is a list of ports either comma delimited if they are non-sequential, or using a dash between list beginning and end if they are. An example of this is "untagged 1,3,5,7-16". This would configure ports 1, 3, 5, and 7 through 16 to be untagged on that VLAN.
Step 8 - Enter "exit" to leave VLAN configuration mode.
Step 9 - Exit configuration mode by entering "exit" again.
Step 10 - Save your configuration by entering "wr memory".

You have now successfully configured your HP Procurve VLAN.

Vendor Summary

If you are going to integrate Cisco and HP Procurve hardware on the same network, and you intend to use VLANs there are only a few things you need to remember:

For end nodes - Cisco uses "mode access", HP uses "untagged" mode.
For VLAN dot1q trunks - Cisco uses "mode trunk", HP uses "tagged" mode.
For no VLAN association - Cisco uses no notation at all, HP uses "no" mode in the configuration menu, or you have VLAN support turned off.

Next time you have to integrate the two with VLANs, this simple list should help keep you out of trouble.

Source: http://www.tech-faq.com/vlan.shtml