Agung Setiawan

Membuat Repository Ubuntu dari DVD

2010-10-15T11:58:00.002+07:00

Repository adalah kumpulan software atau aplikasi yang tidak disertakan pada CD system Operasi, sehingga masih banyak yang harus kita update sendiri baik system maupun program yang kita butuhkan. Dan sayangnya bagi pengguna linux jika kita ingin mengupdate atau menginstall sebuah aplikasi yang kita butuhkan adalah koneksi internet.
Untuk itu saya mencoba untuk share bagaimana membuat Server Local yang dijadikan sebagai tempat untuk memenuhi kebutuhan sistem tanpa harus terhubung dengan Internet.

Adapun langkah-langkahnya sebagai berikut :
1. Install Web Server jika belum ada pada server
Yang meliputi ( Apache2, php5, php5-common, php5-GD, phpmyadmdin dan mysql-server )
2. Buat folder baru untuk meletakan file repository pada folder web (www)
$sudo mkdir /var/www/repo
3. Masukan DVD1 lalu mount ke CDROM
$mount /cdrom
4. Salin isi DVD ke folder yang telah kita siapkan, menggunakan perintah rsync
$sudo rsync -avx -progress /cdrom/. /var/www/repo

5. Tunggu hingga selesai, lalu keluarkan DVD dan ulangi langkah 3-5 (ganti DVD1 dengan 2-5)
hingga DVD ke 5 selesai.

Dalam Ubuntu ada satu file yang berisi daftar seluruh file yang ada pada DVD tersebut. Berkas ini adalah Packages yang terletak dalam direktori dists/[distro]/[komponen]/binary-[arsitektur]/, misalnya dists/hardy/universe/binary-i386/ (Direktori dists/ sendiri berada di bawah direktori dasar yang Anda buat sebelumnya, misalnya /var/www/repo/). Rincian Packages pada setiap DVD adalah:

* DVD1 main restricted
* DVD2 main universe multiverse
* DVD3 universe
* DVD4 universe
* DVD5 universe

Jadi Packages yang harus digabungkan ada 2 yaitu Packages untuk main dan universe. Gabungkan berkas (daftar isi file) yang ada pada setiap DVD caranya:

1. Masukan DVD1 lalu mount

$ mount /cdrom

2. Salin berkas Packages ke repository lokal

$ sudo cp /cdrom/dists/hardy/main/binary-i386/Packages /var/www/repo/dists/hardy

/main/binary-i386/Packages

3. Keluarkan DVD1, lalu masukan DVD2, lalu mount

$ mount /cdrom

4. Gabungkan berkas Packages main yang ada pada DVD2

$ sudo cat /cdrom/dists/hardy/main/binary-i386/Packages >> /var/www/repo/dists/hardy

/main/binary-i386/Packages

5. Buat ulang arsip untuk Packages.gz dan Packages.bz2

cd /var/www/repo/dists/hardy/main/binary-i386

gzip -9 -c Packages > Packages.gz

bzip2 -9 -c Packages > Packages.bz2

6. Lanjutkan dengan Paket dari universe, salin file (DVD2) ke direktori lokal

$ sudo cp /cdrom/dists/hardy/universe/binary-i386/Packages /var/www/repo/dists/hardy

/universe/binary-i386/Packages

7. Keluarkan DVD2, masukan DVD3 lalu mount

$ mount /cdrom

8. Gabungkan berkas Packages universe yang ada pada DVD3

$ sudo cat /cdrom/dists/hardy/universe/binary-i386/Packages >> /var/www/repo/dists

/hardy/universe/binary-i386/Packages

9. Ulangi langkah 7-8 hingga DVD ke-5

10. Buat ulang arsip untuk Packages.gz dan Packages.bz2

cd /var/www/repo/dists/hardy/universe/binary-i386

gzip -9 -c Packages > Packages.gz

bzip2 -9 -c Packages > Packages.bz2

Ganti source.list dari komputer klien ke ip komputer kita (server-misal ip server 10.10.0.1)

$ sudo gedit /etc/apt/source.list

#tambahkan baris berikut ini

deb http://10.10.0.1/repo hardy main restricted universe multiverse

Selamat mencoba

9 Tips Menghilangkan virus W32/Sality.AE

2009-03-13T15:47:00.001+07:00

Berikut 9 cara singkat membersihkan virus W32/Sality.AE yang diterima detikINET dari analis virus Vaksincom, Adang Jauhar Taufik, Rabu (4/3/2009):

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.

2. Matikan System Restore selama proses pembersihan berlangsung.

3. Matikan Autorun dan Default Share. Silahkan download file berikut kemudian jalankan dengan cara: klik kanan repair.inf lalu install.

http://www.4shared.com/file/82762498/f5dc1edd/repair.html?dirPwdVerified=feea1d94

4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar startup.

5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE.

6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang sudah diubah oleh virus.

Silahkan download file berikut kemudian jalankan sesuai OS yang terinfeksi W32/Sality.AE tersebut.

http://www.4shared.com/file/82761423/934fb170/_2__Sality.htmldirPwdVerified=feea1d94

7. Fix registry lain yang diubah oleh virus, silahkan download tools berikut kemudian jalankan file tersebut dengan cara: klik kanan repair.inf lalu install

http://www.4shared.com/file/82874724/f485f1dd/repair.html?dirPwdVerified=3b1f2fa9

8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus.

9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Sality dengan baik.

Sumber: detikinet

Setting SAMBA di Slackware

2009-02-01T16:44:00.002+07:00

Samba? apa tuh, bagi yang sudah kenal linux pasti tau apa itu. hehe, samba adalah fasilitas sharing data/file dan printer antara dekstop linux dan windows. jadi untuk yang suka linux gak usah ragu lagi klo mau duet ama windows.

settingan cukup mudah, ups! settingan ini saja minta dari artikel temen-temen di internet hehe mudahan bermanfaat n saya ucapin terimakasih buat yang nulis tuh artikel. weks kelamaan yaa! ini dia cara settingnya.

untuk slackware versi 12 udah terinstall sambanya, jadi langsung ke point 2 aja.

1. Install samba server di komputer server linux atau BSD maupun sejenis Unix lainnya. Download sorce samba

$ wget http://us3.samba.org/samba/ftp/samba-latest.tar.gz

atau cari mirror nya di samba.org

Extract hasil download untuk diinstall

# tar zxvf samba-latest.tar.gz

#cd samba-3.0.24/source/ ( Hal ini tergantung dengan versi terkahir yang di download - bisa dilihat dengan perintah ls -al )
#./configure –prefix=/usr/local/samba –sysconfdir=/etc –with-automount –with-quotas –with-acl-support# make && make install

2. Edit file konfigurasi samba

File konfigurasi ini mestinya berada di /etc/smb.conf jika tidak berarti berada di /usr/local/samba/lib/smb.conf
Di dalam file smb.conf ini telah terdapat bagian2 konfigurasinya, yaitu dengan tanda [Global], [homes], [printers], dll. Hapus saja semua lalu isi sendiri.

Untuk [Global], pastikan setting option minimal seperti berikut ini:

[Global]

workgroup = AIRPUTIH <— ubah workgroup sesuai keinginan kamu
netbios name = SERVER <— ubah nama komputer sharing sesuai keinginan server string = AIRPUTIH FILE SERVER <— ubah keterangan server sesuai keinginan
security = SHARE
encrypt passwords = No
show add printer wizard = No
ldap ssl = no
hosts allow = 192.168.93.0/27 <— sesuaikan dengan kondisi jaringan lokal kamu
hide dot files = No

3. Setting share yang ingin kamu share, tambahkan di dalam smb.conf:
[user] path = /data-user/data <— path dimana folder yang ingin di share
read only = Yes
guest only = Yes
guest ok = Yes Jangan lupa di save.

4. Buat direktori yang ingin kamu share tersebut, dalam contoh ini adalah /data-user/data.
# mkdir -p /data-user/data

5. Setel bahwa samba akan otomatis hidup setiap komputer hidup.
# pico -w /etc/rc.d/rc.local
isikan dengan :
# Share
/usr/local/samba/sbin/smbd -D
/usr/local/samba/sbin/nmbd -D simpan

6. Jalankan service smb dan nmb.
# /usr/local/samba/sbin/smbd -D
# /usr/local/samba/sbin/nmbd -D

7. Copylah folder/file yang ingin kamu share ke dalam folder /data-user/data itu. Jangan lupa di chown ke user kamu dulu.
#chown -R nobody.nogroup /data-user/data

8. Coba deh kemudian kamu cek di Network Neighborhood. Akan sudah keliatan. Bila belun keliatan, coba tunggu beberapa saat. Biasanya perlu waktu beberapa saat untuk refresh di network. Atau jika tidak bisa kita browse langsung dengan membuka start - run : \\ipserversambatadi\user atau \\namanetbiostadi\user

Sampai disini jika kamu beruntung kamu telah membuat samba dengan konfigurasi paling sederhana

Sharing Full Access
Bagaimana bila kamu ingin agar user dapat menulis ke dalam sharing yang telah kamu buat tersebut? Mudah saja.
1. Kita ubah smb.conf-nya menjadi seperti ini:
[user] comment = Buat sharing data user path = /data-user/data
read only = No <— ini
guest only = Yes
guest ok = Yes
browseable = yes

2. Kita chmod juga direktori itu menjadi 777.
#chmod -R 777 /data-user/data

3. Test dari network untuk menulis ke dalam share folder itu.
Kesimpulan
Nah… mudah bukan? Contoh konfigurasi disini memang bukan yang terlengkap, namun akan membantu kamu di dalam menyetel sharing file/folder secara mudah dan cepat. Juga bisa menjadi starting point bagi kamu di dalam mengexplore option2 yang ada di samba. Coba deh kamu pelan2 pelajari samba ini, dia adalah salah satu keahlian yang sangat dicari oleh perusahaan2 dari sysadmin Linux. Ok, selamat belajar.

Menangkal Hack di Joomla

2009-02-01T16:40:00.001+07:00

Kesalnya kalo situs cms yang kita gunakan di kerjain ama orang. mmmmmmmm mau gue jitak aja tuh. haha tapi klo ngak di kerjain rasanya ngak asik juga n kita ngak tau kekuatan situs yang kita buat . klo udah dikerjain rasa persaudaraan tumbuh terus , yaa karena temen2 terdekat pasti bantu n ngasih solusi yang bisa nambah ilmu kita…

nah itu pengalaman saya, yaa baru beberapa minggu ini situs organisasi yang dibuat dengan cms joomla dikerjaan orang. duh binggung banget tuh ngebalikannya. akhirnya ya tanya om google… disana dikatakan joomla emang rawan n mudah di hack.. hihi. solusi yang dianjurin sih download pacth baru n copy ke cms kita tersebut.. wah rade rumit karena wanti-wanti sama settingan sebelumnya (bisa-bisa beruabah keasal nih setnya)..

karena masih wanti-wanti coba tanya sobat yang udah mahir di joomla, wah akhirnya dapat tuh cara singkat n mudah banget dikerjaain… (thanks om crime dari malay)..

nih caranya :
karena joomla mudah di hack dengan cara tokennya , oleh karena itu kita belokan/blok tuh tokennya …, cuma dengan cara ketikkan /pastekan tulisan ini :

if(strlen($token) != 32) {
$this->setError(JText::_(’INVALID_TOKEN’));
return false;}

di dalam reset.php (cari di /component/com_user/models/reset.php)
paste tulisan tersebut setelah (adanya dibaris 113)

token …
global! mainframe

klo udah gitu ya disave.. nah itu cara mudah yang aye dapet.. moga membantu
sumber :

http://blog.crime-genius86.net/2008/08/14/joomla-15x-remote-admin-password-change.php
http://developer.joomla.org/security/news/241-20080801-core-password-remind-functionality.html

Installasi Linux

2009-02-01T16:36:00.001+07:00

Untuk saat ini linux mungkin belum di gemarin oleh banyak orang, khususnya orang indonesia yang rata-rata males klo disuruh pindah ke linux apa lagi dikatanya “linux itu ribet ngak kaya MS”. yaa gitu-tuh?!?. Tapi ngak apa lah bagi kita-kita yang pengen belajar dan mencari berkah. hihi(soktak nih!!) ya pelajarin deh linux mu.

Bagaimana sih mempelajari linux? untuk mempelajari linux banyak caranya :
1. Klo takut install linux mendingan pakai linux yang LIVE-CD (pasti aman).
2. Klo mau lebih enak gunakan VMware/VirtualBox for win untuk mempelajari instalasi dan cara pakainya.
3. Klo udah senang buat Dual OS Ms & Linux dengan cara nyediakan Space kosong di HDD minim 5 GB s/d 10 Gb. ya dengan menggunakan Partition Magic

Sebagai pemula yang kita harus tau dalam linux adalah :
1. Di Linux ngak ada yang namanya Drive C: atau D: , yang ada hanya ROOT (/) dan SWAP (Virtual Memori).
2. Filesystem yang digunakan Ext2/3 (bukan Fat atau NTFS)

Untuk installasi linux (apa aja distronya) sangat mudah tinggal ikutin panduannya (yaa tinggal klik Next/Forwa/Done). Tapi ada yang harus kita perhatikan sedikit yaitu Zone Waktu yang kita gunakan Dan yang penting lagi saat Partisi LINUX (selalu PILIH MANUAL ) hal ini untuk menghindari terjadi kesalahan partisi jika terdapat partisi lain di dalam hdd. selain itu untuk belajar bagaimana Partisi linux.

Untuk Partisinya sementara buat seperti ini : contoh space kosong hdd 5 Gb, memori Fisik 256 MB
1. 4 GB buat Root (/) filesystem Reiser /ext3 (harus ada)
2. 512 MB untuk filesystem SWAP (harus ada)
3. sisanya buat /home filesystem reiser /ext3 (tambahan)

satu lagi yang harus di tau, cara partisi di linux ada 2 :
1. klo instalasi mengunakan Text Mode , Partisi hdd dengan cara
#cfdisk
atau
#cfdisk [nama device]

2. Klo instalasi dengan GUI biasanya tinggal klak-klik dengan mouse aja

Mungkin Hal ini saja yang sangat diperhatikan dalam belajar instalasi linux. selamat mencoba

Perangkat Jaringan WAN

2009-01-14T15:28:00.005+07:00

Infrastruktur WAN

Seperti LAN, Terdapat sejumlah perangkat yang melewatkan aliran informasi data dalam sebuah WAN. Penggabungan perangkat tersebut akan menciptakan infrastruktur WAN.
Perangkat-perangkat tersebut adalah :

~ Router
~ ATM Switch
~ Modem and CSU/DSU
~ Communication Server
~ X.25/Frame Relay Switches

Router

Router adalah peningkatan kemampuan dari bridge. Router mampu menunjukkan rute/jalur (route) dan memfilter informasi pada jaringan yang berbeda. Beberapa router mampu secara otomatis mendeteksi masalah dan mengalihkan jalur informasi dari area yang bermasalah

SWITCH ATM

Switch ATM menyediakan transfer data berkecepatan tinggi antara LAN dan WAN

Modem (modulator / demodulator)

Modem mengkonversi sinyal digital dan analog. Pada pengirim, modem mengkonversi sinyal digital ke dalam bentuk yang sesuai dengan teknologi transmisi untuk dilewatkan melalui fasilitas komunikas analog atau jaringan telepon (public telephone line). Di sisi penerima, modem mengkonversi sinyal ke format digital kembali.

CSU/DSU (Channel Service Unit / Data Service Unit)

CSU/DSU sama seperti modem, hanya saja CSU/DSU mengirim data dalam format digital melalui jaringan telephone digital. CSU/DSU biasanya berupa kotak fisik yang merupakan dua unit yang terpisah : CSU atau DSU.
Multiplexer

Communication Server

Communication Server adalah server khusus "dial in/out" bagi pengguna untuk dapat melakukan dial dari lokasi remote sehingga dapat terhubung ke LAN.
Switch X.25 / Frame Relay
Switch X.25 dan Frame Relay menghubungkan data lokal/private melalui jaringan data, mengunakan sinyal digital. Unit ini sama dengan switch ATM, tetapi kecepatan transfer datanya tidak sebanding.

Istilah Dalam Jaringan

2008-12-19T18:15:00.001+07:00

Istilah Dalam Jaringan

Jaringan : jaringan (network) adalah kumpulan dua atau lebih sistem komputer yang terhubung. Terdapat banyak jenis jaringan komputer:

a. Local-Area Network (LAN): komputer yang terhubung berada pada tempat yang berdekatan secara gografis (misalkan satu gedung).

b. Wide-Area Network (WAN): komputer yang terhubung berada pada tempat yang berjauhan dan dihubungkan dengan line telepon atau gelombang radio. selain itu, jaringan komputer dapat juga dikelompokan berdasar kriteria di bawah ini:

Topologi : pengaturan keterhubungan antar sistem komputer. Terdapat bermacam-macam topologi seperti bus, star, dan ring.
Protokol : protokol mendefinisikan sekelompok aturan dan sinyal yang digunakan oleh komputer pada jaringan untuk berkomunikasi. Protokol LAN yang paling populer adalah Ethernet. Protokol LAN lain yang banyak digunakan adalah IBM token-ring network.c. arsitektur: jaringan dapat diklasifikasikan ke dalam arsitektur peer-to-peer atau client/server.

NIC : NIC (network interface card) adalah expansion board yang digunakan supaya komputer dapat dihubungkan dengan jaringan. Sebagian besar NIC dirancang untuk jaringan, protokol, dan media tertentu. NIC biasa disebut dengan LAN card (Local Area Network Card).

Backbone : Backbone adalah saluran atau koneksi berkecepatan tinggi yang menjadi lintasan utama dalam sebuah jaringan. Bandwidth : Bandwidth menunjukan kapasitas dalam membawa informasi. Istilah ini dapat digunakan dalam banyak hal: Telepon, jaringan kabel, bus, sinyal frekuensi radio, dan monitor. Paling tepat, bandwidth diukur dengan putaran perdetik (cycles per second), atau hertz (Hz), yaitu perbedaan antara frekuensi terendah dan tertinggi yang dapat ditransmisikan. Tetapi juga sering digunakan ukuran bit per second (bps).

Bridge : Bridge adalah peranti yang meneruskan lalu lintas antara segmen jaringan berdasar informasi pada lapisan data link. Segmen ini mempunyai alamat lapisan jaringan yang sama. Setiap jaringan seharusnya hanya mempunyai sebuah bridge utama.

DNS : DNS (domain name sistem) adalah sistem yang menerjemahkan domain Internet, seperti www.microsoft.com menjadi alamat Internet, yaitu serangkaian nomor yang terlihat seperti 101.232.12.5. Istilah DNS berhubungan dengan konvensi untuk penamaan host pada Internet dan cara penangan nama-nama tersebut.

Ethernet : Ethernet adalah protokol LAN yang dikembangkan oleh Xerox Corporation yang bekerjasama dengan DEC dan Intel pada tahun 1976. Ethernet menggunakan topologi bus atau star dan medukung transfer data sampai dengan 10 Mbps. Versi Ethernet yang lebih baru yang disebut 100Base-T (atau Fast Ethernet), mendukung transfer data sampai dengan 100 Mbps, dan versi terbarunya, Gigabit Ethernet, mendukung tranfer data sampai dengan 1 Gigabit per detik atau 1000 Mbps.

Fast Ethernet : Fast Ethernet seperti Ethernet biasa, namun dengan kecepatan transfer data yang lebih cepat, sampai dengan 100 mbps. Ethernet ini juga disebut 100BaseT.

Gateway : Istilah gateway merujuk kepada hardware atau software yang menjembatani dua aplikasi atau jaringan yang tidak kompatibel, sehingga data dapat ditransfer antar komputer yang berbeda-beda. Salah satu contoh penggunaan gateway adalah pada email, sehingga pertukaran email dapat dilakukan pada sistem yang berbeda.

GPS : GPS (Global Positioning System ) adalah sistem navigasi menggunakan 24 satelit MEO (medium earth orbit atau middle earth orbit) yang mengelilingi bumi dan penerima-penerima di bumi. Satelit mengorbit pada ketinggian sekitar 12.000 mil di atas bumi dan mampu mengelilingi bumi dua kali dalam 24 jam. Satelit GPS secara kontinu mengirimkan sinyal radio digital yang mengandung data lokasi satelit dan waktu pada penerima yang berhubungan. Satelit GPS dilengkapi dengan jam atom dengan ketepatan satu per satu juta detik. Berdasar informasi ini, stasiun penerima mengetahui berapa lama waktu yang digunakan untuk mengirim sinyal sampai ke penerima di bumi. Semakin lama waktu yang digunakan untuk sampai ke penerima, semakin jauh posisi satelit dari stasiun penerima. dengan mengetahui posisi satelit, penerima mengetahui bahwa satelit terletak pada posisi tertentu pada permukaan bola imaginer yang berpusat pada satelit. Dengan menggunakan tiga satelit, GPS dapat menghitung lintang dan bujur penerima berdasar perpotongan ketiga bola imaginer. Dengan menggunakan empat satelit, dapat juga ditentukan ketinggian. GPS dikembangkan dan dioperasikan oleh Departemen Pertahanan Amerika. GPS, asalnya dikenal dengan NAVSTAR (Navigation System with Timing and Ranging). Sebelum untuk keperluan yang lebih luas, GPS digunakan untuk menyediakan kemampuan navigasi sepanjang waktu dan dalam segala cuaca untuk militer darat, laut, dan angkatan udara. Disamping untuk navigasi dan penentuan posisi geografik, GPS dapat juga digunakan di antaranya untuk pemetaan, kehutanan, eksplorasi mineral, manajemen habitat liar, dan pengawasan perpindahan penduduk.

Host : Host adalah sistem komputer yang diakses oleh pengguna yang bekerja pada lokasi yang jauh. Biasanya, istilah ini digunakan jika ada dua sistem komputer yang terhubung dengan modem dan saluran telepon. Sistem mengandung data yang disebut host, sedang sitem yang digunakan untuk mengases dari jarak jauh disebut remote terminal. Istilah host juga digunakan untuk menyebut komputer yang terhubung dengan jaringan TCP/IP, termasuk Internet. Setiap host mempunyai alamat IP yang unik. Selain itu, istilah host juga merujuk pada penyediaan infrastruktur layanan komputer. Sebagai contoh, banyak perusahaan yang menjadi host Web server, yang berarti bahwa perusahaan tersebut menyediakan hardware, software, dan saluran komunikasi yang dibutuhkan oleh server, tetapi isi server (data) dikendalikan oleh pihak lain. ISP (Internet Service Provider) : ISP (Internet service provider) adalah penyedia layanan Internet. Sebagian besar ISP mempunyai jaringan server (mail, berita, Web), router, modem yang dihubungkan dengan koneksi “backbone” Internet yang permanen dan berkecepatan tinggi. Pelanggan ISP dapat mendapatkan koneksi Internet dengan modem dan telepon. Untuk mengakses Internet pelanggan ISP harus melakukan dial ke jaringan dengan menekan nomor telepon tertentu milik ISP.

Internet : Internet adalah jaringan global yang menghubungkan jutaan komputer. Sejak 1999 Internet telah memiliki 200 juta pemakai di seluruh dunia, dan jumlah ini meningkat cepat. Lebih dari 100 negara terhubung dengan Internet untuk menukar data, berita, dan informasi lainnya. Setiap komputer yang terhubung dengan Internet disebut host.

ISDN : ISDN (Integrated Services Digital Network) adalah standard komunikasi internasional untuk pengiriman suara, video dan data melalui line telepon digital atau telepon kawat biasa. ISDN mempunyai kecepatan transfer data 64 Kbps. Sebagian besar saluran ISDN ditawarkan oleh perusahaan telepon yang memungkinkan dua saluran, yang disebut kanal B (B channel). Satu line dapat digunakan untuk suara dan yang lain untuk data lain dan keduanya mempunyai kecepatan transfer 128 Kbps. Versi awal ISDN menggunakan transmisi baseband. Versi lain ISDN, yaitu B-ISDN, menggunakan transmisi broadband dan dapat mendukung transmisi data dengan kecepatan 1,5 Mbps.

Protocol (protokol) : Bahasa atau prosedur hubungan yang digunakan oleh satu sistem komputer dengan sistem lainnya sehingga antara keduanya dapat saling berhububngan. Untuk dapat berkomunikasi. Kedua system harus menggunakan protokol yang sama. PPP (Point To Point Protocol) : Protokol TCP/IP yang memungkinkan hubungan antara host dengan jaringan dan antara router dengan router atau dapat pula digunakan untuk hubungan serial antara 2 system.

Repeater : Suatu perangkat yang dipasang di titik-titik tertentu dalam jaringan untuk memperbarui sinyal-sinyal yang di transmisikan agar mencapai kembali kekuatan dan bentuknya yang semula, guna memperpanjang jarak yang dapat di tempuh. Ini di perlukan karena sinyal-sinyal mengalami perlemahan dan perubahan bentuk selama transmisi.

Router : Suatu perangkat yang berfungsi menghubungkan suatu LAN ke suatu internetworking/WAN dan mengelola penyaluran lalu-lintas data di dalamnya. Routing : Proses dari penentuan sebuah path yang di pakai untuk mengirim data ke tujuan tertentu.

RJ-45 : RJ-45 (Registered Jack-45) adalah konektor delapan kabel yang biasanya digunakan untuk menghubungkan komputer ke sebuah local-area network (LAN), khususnya Ethernets. Konektor RJ-45 mirip dengan konektor RJ-11 yang digunakan dalam koneksi telepon, tetapi lebih besar.

Server : Suatu unit yang berfungsi untuk menyimpan informasi dan untuk mengelola suatu jaringan komputer.komputer server akan melayani seluruh client atau worstation yang terhubung ke jaringannya.

TCP/IP : TCP/IP Transmission Control Protokol adalah dua buah protokol yang dikembangkan oleh militer AS yang memungkinkan komputer pada jaringan dapat saling berhubungan. IP digunakan untuk memindahkan paket data antarsimpul. TCP dugunakan untuk memverifikasi pengiriman dari client ke server. TCP/IP adalah dasar internet dan dapat ditemukan pada semua system operasi modern, seperti Unix dan Windows.

Topologi : Dalam jaringan komputer topologi adalah bentuk pengaturan keterhubungan antar sistem komputer. terdapat bermacam-macam topologi seperti bus, star, ring.

UTP : UTP (Unshielded Twisted Pair) adalah jenis kabel yang terdiri dari dua kawat tak terbungkus yang berpilin. Kabel UTP banyak digunakan pada local-area networks (LANs) dan sambungan telepon karena harganya lebih murah. Kabel UTP tidak sebaik kabel koaksial dan serat optik dalam hal penyediaan banwidth dan ketahanan terhadap interferensi.

VLAN : VLAN (virtual local-area network) adalah jaringan komputer yang seakan terhubung menggunakan kabel yang sama meskipun mungkin secara fisik berada pada bagian LAN yang lain. VLAN dikonfigurasi melalui software dan tidak hardware, yang membuatnya sangat fleksible.Salah satu keunggulan VLAN adalah jika sebuah komputer secara fisik dipindah ke lokasi lain, komputer tersebut tetap pada VLAN yang sama tanpa melakukan konfigurasi ulang hardware.

VPN : VPN (virtual private network) adalah koneksi internet pribadi yang aman dan terenkripsi untuk menjamin bahwa hanya pengguna yang berhak yang dapat mengaksesnya dan trasfer data yang dilakukan tidak dapat diganggu.

VSAT : VSAT (Very Small Aperture Terminal) stasiun bumi yang digunakan pada satelit komunikasi sinyal data, suara, dan video, kecuali pemancaran televisi. VSAT terdiri dari dua bagian: sebuah transceiver yang diletakkan ditempat terbuka sehingga dapat secara langsung menerima sinyal dari satelit dan sebuah piranti yang diletakkan dalam ruangan untuk menghubungkan transceiver dan piranti komunikasi pengguna akhir(end user), seperti PC.Transceiver menerima dan mengirim sinyal ke transponder satelit diluar angkasa. Satelit mengirimkan dan menerima sinyal dari komputer stasiun bumi yang berfungsi sebagai hub sistem. Setiap pengguna yang saling terhubung dengan stasiunhub melewati satelit, membentuk topologi bintang. hub mengendalikan semua operasi pada jaringan. Semua transmisi untuk komunikasi antar pengguna harus melewati stasiunhub yang meneruskannya ke satelit dan kepengguna VSAT yang lain. VSAT dapat mengirimkan data sampai dengan kecepatan 56 Kbps.

WAN : WAN wide area network adalah komputer yang terhubung berada pada tempat yang berjauhan dan hubungan dengan line telepon atau gelombang radio. Lihat juga LAN dan jaringan.

Wi-Fi : Wi-Fi Wireless Fidelity adalah nama dagang resmi untuk IEEE 802.11b yang dibuat oleh Wireless Ethernet Compatibility Aliance (WECA). Istilah Wi-Fi menggantikan 802.11b seperti halnya istilah Ethernet menggantikan IEEE 802.3. Produk yang disertifikasi oleh WECA sebagai Wi-Fi dapat beroperasi bersama meskipun dibuat oleh perusahaan yang berbeda.

Workstation : Pada jaringan komputer, workstation adalah komputer yang terhubung dengan sebuah local-area network (LAN).Istilah workstation juga digunakan untuk menyebut komputer yang digunakan untuk aplikasi teknik (CAD/CAM), desktop publishing, pengembangan software, dan aplikasi lainnya yang membutuhkan tingkat komputasi dan kemampuan grafis yang cukup tinggi.Workstation biasanya terdiri dari layar grafik yang besar dengan revolusi tinggi, RAM minimal 64 MB, dukungan jaringan built-in, dan graphical user interface.Sebagian besar workstation juga mempunyai piranti penyimpanan seperti disk drive, tetapi jenis workstation khusus, yang disebut diskless workstation, tidak mempunyai disk drive. Sistem operasi yang banyak digunakan untuk workstation adalah UNIX dan windows NT. Seperti halnya PC, sebagian besar workstation adalah komputer single user, Meski demikian, workstation pada dasarnya dihubungkan dengan local area network, meskipun dapat juga sebgian sistem yang berdiri sendiri stand alone.

100BaseT : 100BaseT adalah nama lain fast Ethernet yang mempunyai kecepatan transmisi sampai dengan 100 mbps. Jenis 100BaseT ini lebih mahal daripada 10BaseT dan lebih jarang digunakan pada local area network (LAN).

10Base2 : 10Base2 adalah satu jenis standar Ethernet ( IEEE802.3) untuk lokal area network ( LAN ). Standard 10 Base-2 ( yang juga disebut Thinnet )menggunakan kabel koasial 50 ohm ( RG-58A/U ) dengan panjang maksimal 185 meter.kabel ini lebih kecil dan lebih flesibel daripada yang digunakan untuk standard 10 Base 5. Sistem 10 Base-2 beroperasi pada 10 Mbps dan menggunakan metode tranmisi baseband.

10 Base5 : 10 Base-5 adalqh standard awal untuk Ethernet yang menggunakan kabel koasial. nama 10 Base5 didasarkan pada fakta bahwa kecepatan transfer data maksimum adalah 10 Mbps. menggunakan transmisi Baseband, dan panjang kabel maksimal adalah 500 meter. 10 Base5 juga disebut Thick Wire atau thick Net.

10BaseT : 10BaseT adalah jenis Ethernet yang paling umum. Nama tersebut menunjukan bahwa kecepatan transmisi maksimum adalah 10Mbps. 10BaseT menggunakan kabel tembaga dan merupakan card standard untuk menghubungkan komputer pada lokal area network (LAN)

VirtualBox 6 under Ubuntu 8.10

2008-12-16T21:05:00.003+07:00

Setting up Sun VirtualBox 6 under Ubuntu 8.10 Intrepid

I’ve been happily using VMWare’s VMWorkstation to test software setups in virtual machines for about a year. With my new Ubuntu 8.10 Intrepid test setup, I decided to try Sun’s VirtualBox virtualization system. I chose Sun’s distribution over the OSE version primarily because of its improved USB support. Both are free, but Sun’s version sports some proprietary code to improve USB and network performance.

The best way to install VirtualBox and keep it updated is to add its repository to the source list. On the Ubuntu menus, open System -> Administration -> Software Sources:

Click on Add… and paste the following line into the dialog and click Add Source:

deb http://download.virtualbox.org/virtualbox/debian intrepid non-free

Close Software Sources, this time without letting it update the package list. Open Applications -> Terminal, then cut and paste the following lines individually into to the terminal:

wget -q http://download.virtualbox.org/virtualbox/debian/sun_vbox.asc -O- | sudo apt-key add -

sudo aptitude update

Leave the terminal open for now.

Open up System -> Administration -> Synatic Package Manager and type “virtualbox” in the Quick search box:

Click the box next to virtualbox-2.0, select “Install package” from the popup, and you’ll see the following list of support packages required:

Additional support packages are often required by programs. You should always review them to prevent surprises. Click on Mark, then click on Apply on the Synaptic toolbar. During the install, a handy dialog box will appear reminding you to add yourself to the “vboxusers” group:

Click Forward to continue the install. Meanwhile, you can access the user group assignments from System -> Administration -> Users and Groups:

Click on Unlock and type in your root password. Then highlight your user name and click on Properties, then the User Privileges tab:

Click the box next to Use VirtualBox and then OK. Do the same for all users who will share VirtualBox. Meanwhile, the installation will progress to compiling the VirtualBox drivers for your running kernel:

Simply click on Forward through the wizard and the installation will take care of the details. When it’s done, you’re almost done.

USB support requires a quick patch to a system file (many thanks to Sam Lesher for this patch). Go back to your terminal and type:

gksudo gedit /etc/fstab

This will open the file fstab in the Gnome editor. Create a new line after the last line of the file, then paste in the following line:

none /proc/bus/usb usbfs devgid=46,devmode=664 0 0

Click Save, then close the editor. Restart the system and you’re ready to rock!

VirtualBox will be a menu item under Applications -> System Tools. The first time that you execute VirtualBox, you will have to accept their user agreement. It will also bug you every time that you start the program until you register:

It’s free, and Sun provides a checkbox to opt out of further contact. After these preliminaries, VirtualBox itself will appear:

The next post will feature the creation of an example PCLinuxOS virtual machine in VirtualBox.

Installasi Debian Woody 3.0

2008-12-16T20:13:00.006+07:00

Secara garis besar, proses instalasi Debian ada dua tahap. Tahap pertama adalah instalasi dasar (base system). Sedangkan, tahap kedua adalah instalasi paket-paket pelengkapnya dan konfigurasi yang lebih detail. Debian juga memiliki manajemen paket, dpkg. File paket programnya berekstensi .deb. Penggunaan dpkg mirip dengan rpm dari RedHat. Untuk memudahkan penyelesaian masalah dependensi, Debian memiliki apt-get yang mirip dengan urpm di Mandrake (Lihat Menu Utama InfoLINUX Mei 2003). Program instalasi kali pertama akan memeriksa kondisi terakhir dari media penyimpanan komputer, setelah itu akan menunjukkan langkah apa lagi yang harus dikerjakan untuk menginstalasi Debian. Akan tetapi secara umum, dengan asumsi harddisk masih baru, artinya belum dipartisi, langkah-langkah instalasi yang harus dilakukan adalah sebagai berikut:

Mengonfigurasi keyboard.
Memuat modul-modul yang diperlukan untuk mengaktifkan peranti untuk proses instalasi dari floppy disk jika ada, driver untuk CD ROM model lama.
Mempartisi harddisk.
Memformat dan mengaktifkan partisi swap.
Memformat partisi Linux.
Menentukan mount point dari masing-masing partisi.
Menginstalasi kernel dan modu lmodul driver.
Mengonfigurasi modul-modul driver.
Mengonfigurasi dukungan terhadap PCMCIA (bila perlu).
Memuat modul-modul atau driver tambahan yang tidak termasuk dalam distribusi kernel (dari floppy disk, jika ada).
Mengonfigurasi parameter jaringan, misalnya: hostname, nomor IP, gateway, dan DNS server.
Instalasi sistem dasar.
Menambahkan parameter-parameter untuk proses boot, misalnya menentukan emulasi CD Write sebagai piranti SCSI.
Menginstalasi boot loader (Lilo).
Membuat disket start up (bila perlu).
Reboot sistem.
Mengonfigurasi sistem tahap kedua.
Memilih paket-paket yang akan diinstalasi.
Menginstalasi paket-paket yang dipilih.

Langkah-langkah ini sudah disediakan dalam bentuk menu yang berurutan. Mari kita lihat proses instalasi secara bertahap.

Boot komputer dengan menggunakan CD instalasi Debian.
Pilih bahasa yang akan digunakan dalam proses instalasi.
Tekan tombol “enter” pada jendela “Release Notes”, seperti ditunjukkan pada gambar 1.

Gambar 1

Pilih menu konfigurasi keyboard dan tentukan jenis keyboard yang digunakan, seperti ditunjukkan pada gambar 2.

Gambar 2

Dengan asumsi proses instalasi tidak menggunakan peranti yang kadaluwarsa, maka langkah kedua bisa dilewati dan langsung masuk ke langkan ketiga yaitu mempartisi harddisk. Tentukan harddisk yang akan dipartisi, seperti ditunjukkan pada gambar 3.

Gambar 3

Buat partisi harddisk yang diperlukan, minimal harus ada dua partisi. Yang pertama adalah partisi untuk swap dan yang kedua adalah partisi untuk root direktori. Proses partisi dilakukan dengan cfdisk bukan fdisk, seperti ditunjukkan pada gambar 4.

Gambar 4

Gunakan tombol panah kanan dan kiri untuk memilih aksi yang akan dilakukan, dan gunakan tombol panah atas dan bawah untuk memilih partisi yang akan dimodifikasi. Untuk menghapus partisi pilih salah satu partisi dan menu delete, kemudian tekan enter. Untuk membuat partisi yang baru Pilih “Free Space” kemudian pilih menu new. Kemudian tentukan partisi yang akan dibuat “Primary” atau “Logical”. Primary hanya bisa empat partisi, sedangkan logical dimulai dari partisi kelima. Pilih menu cancel atau tekan tombol “escape” untuk membatalkan. Jika proses partisi selesai, pilih menu write kemudian reboot sistem. Karena perubahan ini belum dikenali oleh kernel jika tidak dilakukan proses start up ulang. Setelah reboot selesai dan partisi sudah dikenali oleh kernel, maka proses instalasi bisa dilanjutkan mulai langkah keempat, yaitu memformat dan mengaktifkan partisi swap.

Format partisi Linux dengan terlebih dahulu menentukan jenis file sistem yang akan dipakai apakah ext2, ext3, atau reiserfs. Lihat gambar 5 dan 6. Jika ada pilihan untuk scan badblock, jawab dengan “Yes” jika proses pengecekan badblock pada hardisk ingin dilakukan dan “No” jika tidak. Nilai defaultnya adalah “No”. Setelah itu, akan tampil menu konfirmasi proses pemformatan. Jawab dengan “Yes” untuk melakukan proses pemformatan.

Gambar 5

Gambar 6

PERHATIAN: proses ini akan menghapus seluruh data dalam partisi yang diformat.

Tentukan mount point dari partisi yang telah dibuat. Pilih partisi yang akan dimount kemudian tentukan mount point-nya. Mount point pertama yang harus di-mount adalah root (/). Ulangi langkah ini untuk semua mount point yang Anda tentukan. Misalnya: /boot, /usr, /var, /home, dan sebagainya. Perhatikan gambar 7.

Gambar 7

Menginstalasi kernel dan modul-modul driver. Lihat gambar 8. Jawab dengan “Yes” untuk menginstalasi kernel.

Jika diperlukan, konfigurasikan modul driver peranti dan instalasi modulmodul driver peranti yang tidak menjadi bagian dari distribusi kernel. Umumnya angkah ini tidak diperlukan.

Gambar 8

Konfigurasi hostname seperti ditunjukkan pada gambar 9

Gambar 9

Set parameter jaringan untuk setiap kartu jaringan yang ada. Pilih kartu jaringan yang akan dikonfigurasi kemudian pilih konfigurasi secara otomatis dengan DHCP server atau tidak. Jika tidak, isi informasi yang diperlukan, yaitu nomor IP, netmask, nomor IP gateway, domain name, dan DNS Server. Lihat gambar 10.

Gambar 10

Instalasi sistem dasar. Proses ini akan menginstalasi paket-paket dasar agar sistem Linux berjalan. Lihat gambar 11.

Gambar 11

Tambahkan parameter boot untuk kernel bila perlu. Langkah ini umumnya juga tidak diperlukan. Sebagai contoh, misalnya kita ingin mengemulasi CDWrite sebagai piranti SCSI. Lihat gambar 12.
Instalasi lilo sebagai boot loader. Pilih saja instalasi di MBR. Lihat gambar 13.
Membuat disket start up jika perlu, lihat gambar 14.
Reboot sistem dengan memilih menu “Reboot the System”. Keluarkan CD instalasi dan jalankan sistem dari harddisk.

Gambar 12

Gambar 13

Gambar 14

Setelah proses booting selesai, isikan konfigurasi dasar seperti time zone, jenis enkripsi password, password root, dan menambah user. Contoh window dialog bisa dilihat gambar 15 dan 16.
Menambahkan sumber instalasi untuk program apt dan men-setting security update.

Gambar 15

Gambar 16

Gambar 17

Gambar 18

Pilih kategori paket-paket software yang akan diinstalasi dari menu program “tasksel”. Gunakan tombol spasi, panah atas dan kiri untuk memilih kategori software. Setelah itu gunakan menu program “dselect” untuk memilih detail paket software yang akan diinstalasi. Lihat gambar 19 dan 20.

Gambar 19

Gambar 20

Gunakan tombol positif (+) untuk menandai paket yang akan diinstalasi. Tombol negatif (-) untuk menghapus paket. Dan Underscore (_) untuk menghapus paket sekaligus konfigurasinya. Untuk melihat menu bantuan tekan tombol tanda tanya (?). Setelah selesai dengan proses dselect ini, instalasi dan konfigurasi masing-masing paket software akan dimulai. Setelah menunggu beberapa waktu (sesuai kecepatan komputer dan jumlah paket yang dipilih), Anda bisa langsung login dengan username dan password yang telah ditambahkan

RouterBOARD 600 Series

2008-12-15T16:17:00.002+07:00

RouterBOARD 600 Series

System Board View

System Board Layout

RouterBOARD 500 Series

2008-12-15T16:06:00.002+07:00

RouterBOARD 500 Series

System Board View

RB532c: RouterBOARD 532

RB532p1: RouterBOARD 532 low-power (12V) edition

System Board Layout

RouterBOARD 433/433AH

2008-12-15T15:35:00.007+07:00

Quick Setup Guide and Warranty Information

Assembling the Hardware

First use of the board:

· Insert the MiniPCI cards;

· Install the board in a case and connect antenna wires, if needed;

· Connect other peripherals and cables;

· Plug in power cable to turn on the board.

Powering

The board accepts powering from either the power jack or the LAN1 Ethernet port:

· direct-input power jack J801 (5.5mm outside and 2mm inside diameter, female, pin positive plug) accepts 10..28 V

DC (overvoltage protection starts at 30V).

· LAN1 Ethernet port J601 accepts 10..28 V DC input (at the board; higher voltage needed to compensate for power

loss on long cables; at least 18V suggested) from non-standard (passive) Power over Ethernet injectors (no power over datalines).

The maximum output of the power supply available for extension cards is normally 16W.

Booting process

First, RouterBOOT loader is started. It displays some useful information on the onboard RS232C asynchronous serial port. The serial port is set by default to 115200bit/s, 8 data bits, 1 stop bit, no parity. Note that the device does not fully implement the hardware (RTS/CTS) flow control, so it is suggested to try to disable hardware flow control in the terminal emulation program in case the serial console does not work as expected, and if it does not help, make a new cable using the pinout given in the User’s manual. The loader may be configured to boot the system from the onboard NAND, and/or from network. See the respective section of User’s manual on how to configure booting sequence and other BIOS parameters.

DHCP or BOOTP (configurable in loader) protocols allow the RouterBOARD 433 series board to get an initial IP address, and provide the address of a TFTP server to download an ELF boot image from. It is especially useful for software installation. See the User’s manual for more information and protocol details. Note that you must connect the RouterBOARD you want to boot and the BOOTP/DHCP and TFTP servers to the same broadcast domain (i.e., there must not be any routers between them - they must be on the same Ethernet switch).

Extension Slots and Ports

· Three Ethernet ports, supporting automatic cross/straight cable correction (Auto MDI/X), so you can use either straight or cross-over cables for connecting to other network devices. The first Ethernet port accepts 10..28 V DC powering from a passive PoE injector. The other two Ethernet ports do not support PoE powering.

· Three MiniPCI Type IIIA/IIIB ports with 3.3V power signaling.

· DB9 RS232C asynchronous serial port.

· MicroSD card slot for storage expansion (only on RB433AH)

Buttons

· ROS reset hole. While booting, and holding a metal object in this hole (so that it’s metal sides short-circuit) will cause RouterOS software to be reset to defaults

· BIOS Loader backup button. Holding the button while booting will cause the backup bootloader to be used.

Operating System Support

Currently tested operating system is MikroTik RouterOS (starting from version 3.4).

Copyright and Warranty Information

Copyright and Trademarks. Copyright 2004-2008 MikroTikls SIA. This manual contains information protected by copyright law. No part of it may be reproduced or transmitted in any form without prior written permission from the copyright holder. RouterBOARD, RouterOS, RouterBOOT and MikroTik are trademarks of MikroTikls SIA. All trademarks and registered trademarks appearing in this manual are the property of their respective holders.

Hardware . MikroTikls SIA warrants all RouterBOARD series equipment for the term of one year from the shipping date to be free of defects in materials and workmanship under normal use and service, except in case of damage caused by mechanical, electrical or other accidental or intended damages caused by improper use or due to wind, rain, fire or other acts of nature.

If you have purchased your product from a MikroTik Reseller, please contact the Reseller company regarding all warranty and repair issues, the following instructions apply ONLY if you purchased your equipment directly from MikroTik Latvia

To return failed unit or units to MikroTikls you must perform the following RMA (Return Material Authorization) procedure. Follow the instructions below to save time, efforts, avoid costs, and improve the speed of the RMA process. Take into account that all goods have one year warranty. Instructions are located on our webpage here: http://rma.mikrotik.com

Manual . This manual is provided “as is” without a warranty of any kind, expressed or implied, including, but not limited to, the implied warranty of merchantability and fitness for a particular purpose. The manufacturer has made every effort to ensure the accuracy of the contents of this manual, however, it is possible that it may contain technical inaccuracies, typographical or other errors. No liability is assumed for any inaccuracy found in this publication, nor for direct or indirect, incidental, consequential or other damages that may result from such an inaccuracy, including, but not limited to, loss of data or profits. Please report any inaccuracies found to support@mikrotik.com .

Mikrotik AP1/AP2 Setup Guide

2008-12-15T14:54:00.004+07:00

MikroTik AP1 / AP2 Quick Setup Guide

To access your MikroTik AP, download the following applications:

Winbox : http://www.mikrotik.com/download/winbox.exe

Neighbour Viewer : http://www.mikrotik.com/download/neighbour.zip

Dude : http://www.mikrotik.com/dude/

PuTTy : http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

1. Accessing the MikroTik AP

1) Power up your MikroTik AP

2) Connect the AP directly to a PC using a cross over cable, or directly to a hub / switch

3) Run Winbox

4) Click on the ‘…’ button to view connected MikroTik devices

5) Select the device and click on connect

6) You are now connected to your MikroTik AP

Once you have assigned the AP an ip address it can also be accessed using PuTTY

1. MikroTik Bridged AP setup

In this, the simplest setup we will create a dual access point (i.e. two radios, both set as an AP) and bridge all the interfaces. The internet is accessed through a server connected to the wired interface.

1) Select Bridge

2) Click on the red ‘+’ to add a new bridge

3) Accept all defaults and click on ok

4) Click on the Ports tab

5) Click on the red ‘+’ to add a new port

6) Select Interface -> ether1, Bridge -> bridge1

7) Click on the red ‘+’ again. This time select Interface -> wlan1, Bridge -> bridge1

8) Click on the red ‘+’ again. This time select Interface -> wlan2, Bridge -> bridge1

9) Close the Brige window

10) Click on IP - > Addresses

11) Click on the red’+’ to add an address

12) Enter the ip adderss 192.168.1.10/24 in the address field

13) In the interface drop down list box select bridge 1, the click on ok

*NOTE* All address formats in MikroTik are in address/subnet format, i.e. 192.168..1.1/24. For a more detailed explanation of this notation please see the appendix at the end of this document.

14) Close the Address List dialog box

15) Select Interfaces

16) Double click on wlan1 to configure

17) Click on the wireless tab

18) In the Mode drop down select ap bridge

19) Enter the desired SSID in the SSID field

20) In the Band drop down select either 5GHz or 2.4GHz-B

*NOTE* Wi-Pipe recommends using 802.11b only at 2.4 GHz as this standard has more robust signals

*NOTE* Wi-Pipe recommends not using the same SSID on multiple AP’s as this can cause circular networks. These will cause error’s in your network and may prevent you from accessing your AP remotely.

21) In the Frequency field enter the desired frequency

22) Click on ok to save changes

23) Repeat for wlan2 (remember not to use the same SSID on both radio’s)

24) Select wlan1 and click on the blue Ö to enable the interface

25) Select wlan2 and click on the blue 9 to enable the interface

26) Close the Interface List window

27) Select IP -> Routes

28) Click on the red ‘+’ to add the default route

29) In the destination field enter the address 0.0.0.0/0 (this is the notation for the default route)

30) In the gateway field in the ip address 192.168.1.1

31) Click on ok to save changes

2. MikroTik Routed Setup

This guide highlights the differences between a bridged and a routed setup. Note this assumes you have not created the bridge and have not yet assigned an ip address to any interface.

1) Click on IP -> Address

2) Click on the red ‘+’ to add an address

3) Enter the ip address 192.168.1.10/24, Interface -> ether1

4) Click on the red ‘+’ to add another address

5) Enter the ip address 10.0.10.1/24, Interface -> wlan1

6) Click on the red ‘+’ to add another address

7) Enter the ip address 10.0.20.1/24, Interface -> wlan2

8) Click on IP -> Routes and add 192.168.1.1 as the default route as per steps 27 to 31 above.

9) Click on IP -> Firewall

10) Click on the NAT tab

11) Click on the red ‘+’ to add a new NAT rule

12) Select Chain -> srcnat, Out Interface -> ether1

13) Click on the action tab

14) Select masquerade from the Action list box

15) Click on ok to save

3. Adding WPA / WPA2 Security to your AP

1) Click on the wireless button

2) Click on the Security Profiles tab

3) Click on the red ‘+’ to add a new profile

4) Enter a name for the profile in the name field

5) Enter the WPA pass phrase in the WPA pre-shared key field

6) Enter the WPA2 pass phrase in the WPA2 pre-shared key field

7) Click on ok to save

8) Click on the Interfaces tab

9) Double click on wlan1 to configure

10) Click on the wireless tab

11) In the security drop down select the new security profile

12) Click on ok to save

4. Setting up a WDS Bridge

1) Click on Bridge

2) Click on the red ‘+’ to add a new bridge

3) Enter details and click on ok

4) Click on Wireless

5) Double click on the wireless interface to configure

6) Select the wireless tab

7) In the mode drop down select bridge

8) In the band drop down select 5GHz or 2.4GHz-b as appropriate

9) In the Frequency enter the desired frequency

10) Click on the WDS tab

11) In the WDS mode tab select static

12) In the WDS default bridge drop down select the bridge created in step 2 above

13) Check the WDS Ignore SSID check box

14) Click on ok to save changes

15) Click on the red ‘+’ and select WDS to add a new WDS interface

16) Click on the WDS tab

17) From the Master Interface tab select the desired wireless interface

18) Enter the MAC address of the other side of the link in the WDS address field

19) Click on ok to save

20) Repeat steps on second AP to create the bridge connection.

5. Backing up and Restoring AP configurations

To backup your configuration:

1) Click on files

2) Click on backup

3) The system configuration will automatically be saved

4) To download the file, ftp to the router and download the file

To restore your configuration:

1) Open an ftp connection to the router and upload the configuration file

2) Click on files

3) Select the backup file and click on restore

Mikrotik Bandwidth Control

2008-12-15T12:46:00.001+07:00

Limit the Bandwidth

In order to configure the bandwidth using Mikrotik, Aradial uses VSA (Vendor Specific Attributes) from Mikrotik:

VSA Definition:
rate-limit (text; default: "") - Rate limitation in form of rx-rate[/tx-rate] [rx-burstrate[/tx-burst-rate] [rx-burst-threshold[/tx-burst-threshold] [rx-burst-time[/tx-burst-time][priority] [rx-rate-min[/tx-rate-min]]]] from the point of view of the router (so "rx" is client upload, and "tx" is client download). All rates should be numbers with optional 'k'(1,000s) or 'M' (1,000,000s). If tx-rate is not specified, rx-rate is as tx-rate too. Same goes for tx-burst-rate and tx-burst-threshold and tx-burst-time. If both rx-burstthreshold and tx-burst-threshold are not specified (but burst-rate is specified), rx-rate and tx-rate is used as burst thresholds. If both rx-burst-time and tx-burst-time are not specified, 1s is used as default. Priority takes values 1..8, where 1 implies the highest priority, but 8 - the lowest. If rx-rate-min and tx-rate-min are not specified rx-rate and
tx-rate values are used. The rx-rate-min and tx-rate-min values can not exceed rxrate and tx-rate values.

1. Configure the NAS to use Mikrotik.
2. Edit Raddb/NasCfgDbs to add a new service to Mikrotik.

At the Mikrotik section put:
[Mikrotik]
Dictionary=Mikrotik.dic
IgnoreAcctSig=Yes
UniquePorts=No
BW:User-Service-Type=Framed-User,Framed-Protocol=PPP,Framed-Address=$FramedAddress,Framed-Filter-Id=$FramedFilterId,Framed-
Netmask=255.255.255.255,Rate-Limit=$bwrate

In the Aradial user or Group screen in RADIUS Attributes please put:
$bwrate=128k/256k 100000000k/100000000k 96k/192k 8

Limit the Upload MB and Download MB

The VSA attributes to use:
Recv-Limit=... To limit downloads.
Xmit-Limit=.... To limit uploads.
Example:
BW:User-Service-Type=Framed-User,Framed-Protocol=PPP,Framed-Address=$FramedAddress,Framed-Filter-Id=$FramedFilterId,Framed-
Netmask=255.255.255.255,Rate-Limit=$bwrate,Recv-Limit=100000,Xmit-Limit=50000

Konfigurasi Postfix Mail Server

2008-12-13T19:44:00.003+07:00

Postfix adalah mail transfer agent yang dikembangkan oleh Wietse Venema. Beberapa fitur yang ditawarkan oleh Postfix :

Performance. Postfix mampu melayani sejuta email dalam sehari
Kompatibilitas. Postfix sangat kompatibel dengan Sendmail (yang sudah banyak dipergunakan orang sebagai MTA di UNIX.

Terdiri beberapa program kecil yang saling tidak percaya. Jika Sendmail hanya mampunyai satu program besar dan satu file konfigurasi besar, maka Postfix memiliki program-program kecil yang menjalankan tugasnya secara spesifik.
Keamanan. Postfix dijalankan dengan proteksi bertingkat, oleh program-program kecil yang saling tidak percaya. Masing-masing program dijalankan oleh user khusus (bukan setuid).

Multiple Transport. Postfix dapat mengirim surat dengan modus SMTP (Simple Mail Transfer Protocol) dan UUCP (Unix to Unix Copy Protocol) sekaligus.
Mendukung format Maildir. Maildir adalah format boks penyimpanan surat dalam bentuk folder daripada berbentuk satu fila (mbox).
Kemudahan konfigurasi. Meskipun Postfix terdiri dari banyak program kecil, namun hanya memiliki satu file konfigurasi yang mudah untuk di seting yakni /etc/postfix/main.cfg.

Bagaimana Postfix bekerja
Berikut sekilas gambaran bagaimana Postfix bekerja :

Jika ada mail lokal, maupun mail remote yang mempergunakan SMTP, diletakkan ke dalam direktori /var/mail/postfix/maildrop. Direktori ini world writable, dan permissionnya selalu dicek oleh pickup daemon setiap kali ada mail masuk.
Di sini akan dicek host, domain, maupun username yang dituju. Pengecekan juga termasuk yang didefinisikan di /etc/aliases dan ~/.forward. Jika bermasalah, mail akan dikembalikan ke pengirim. Biasanya ada satu tembusan ke postmaster.
Dari maildrop, mail akan di clean-up dengan menambahkan header, dan meletakkannya di direktori /var/mail/postfix/incoming. Disini program queue manager akan diaktifkan.
Queue Manager akan memisahkan mail-mail yang ditujukan untuk jaringan lokal dan mail yang ditujukan untuk host/jaringan remote. Jika ada mail yang macet, Queue Manager akan memilahnya, sehingga tidak mempengaruhi pengantaran mail lainnya.
Trivial-rewrite adalah program yang dipanggil oleh Queue Manager untuk resolving alamat dari tujuan surat.

Instalasi dan aktivasi Postfix

Untuk distribusi TSL (Trustix Secure Linux), Postfix sudah menjadi bagian dari paket instalasi. Yang diperlukan hanyalah mengaktifkannya. Namun jika pada saat instalasi terlewatkan, Postfix bisa diinstal secara manual. Berikut langkah instalasinya :

Mount CD Trustix Secure Linux dengan account root.
# mount /dev/cdrom /mnt/cdrom
Masuk ke direktori RPMS, tempat disimpannya program aplikasi.
# cd /mnt/cdrom/Trustix/RPMS
Instal Program Postfix dari Trustix Secure Linux
# rpm -ivh postfix-19991231_p108-1tr.i386.rpm
Setelah itu, postfix bisa langsung diaktifkan (dengan catatan komputer memiliki alamat host FQDN), dengan menjalankan skrip yang sudah terpasang di /etc/rc.d/init.d.

# /etc/rc.d/init.d/postfix start
Untuk mengecek postfix sudah berjalan dengan baik, bisa dilakukan dengan beberapa cara
# netstat -a
Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 localhost:smtp *:* LISTEN

tcp 0 0 *:6000 *:* LISTEN

tcp 0 0 *:printer *:* LISTEN

raw 0 0 *:icmp *:* 7

raw 0 0 *:tcp *:* 7

# ps ax

PID TTY STAT TIME COMMAND

1 ? S 0:06 init [3]

2 ? SW 0:00 [kflushd]

3 ? SW 0:00 [kupdate]

4 ? SW 0:00 [kpiod]

5 ? SW 0:00 [kswapd]

6 ? SWN sofyan@trustix.co.idThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it Fry Jul 28 12:02 13/447 ``Test''

& (tekan enter)

From root@trustix.co.idThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it Fri Jul 28 12:02:01 2000

Return-Path:

Delivered-To: sofyan@trustix.co.idThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it

Received: by trustix.co.id (Postfix, from userid 0)

id E4ACF1C35F; Fri, 28 Jul 2000 12:00:28 +0800 (BORT)

To: sofyan@trustix.co.idThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it

Subject: Test

Cc: root@trustix.co.idThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it

Message-Id:

Date: Fri, 28 Jul 2000 12:00:28 +0800 (BORT)

From: root@trustix.co.idThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it (root)

Status: RO

Testing satu dua tiga

& (tekan enter untuk kembali ke prompt)

$

Test terima dan kirim dari host lain
Untuk menjalankan test dari host lain, cukup tunjuk mesin postfix (baik real host maupun virtual host) menjadi SMTP dan POP3 Server. Seting tergantung dari mail client yang dipergunakan.

About this document ...
Modul Postfix
This document was generated using the LaTeX2HTML translator Version 99.2beta5 (1.38)

Copyright 1993, 1994, 1995, 1996, Nikos Drakos, Computer Based Learning Unit, University of Leeds.
Copyright 1997, 1998, 1999, Ross Moore, Mathematics Department, Macquarie University, Sydney.

The command line arguments were:
latex2html postfix.tex

Mail Server

2008-12-12T19:53:00.004+07:00

Installasi mailserver dengan postfix and courier menggunakan authentikasi mysql

Tutorial ini menjelaskan Step by Step tentang cara membuat mailserver dg virtual domain (domain email tidak harus selalu sama dg domain komputer yang sesungguhnya) denganberbasiskan postfix dan courier dg memanfaatkan mysql sebagai penyimpan data username & password bagi tiap2 user. Berikut ini yang harus anda lakukan.

( INTERNET )—————-| DMZ |—————-( Local Area Networks )

Step 1: Install paket-paket yang diperlukan
Paket yang diperlukan dalam tutorial ini antara lain :
Untuk Mengirim email (SMTP) : postfix (Pilih: “Local only”), postfix-tls, postfix-mysql, postfix-doc
Untuk Database user : mysql-client-5.0, mysql-server-5.0
Untuk menerima email (POP3 & IMAP) : courier-base (Pilih: “No”), courier-authdaemon, courier-authlib-mysql, courier-pop, courier-pop-ssl, courier-imap, courier-imap-ssl
Untuk Keamanan Pengiriman dan Penerimaan email : libsasl2, libsasl2-modules, libsasl2-modules-sql, openssl
Untuk Mencegah Virus dan Spam : amavisd-new, spamassassin, clamav, clamav-daemon, zoo, unzip, lha
Untuk tampilan WebMail : squirrelmail, phpmyadmin
Untuk testing tools : telnet

root@bajoel:~#apt-get install postfix postfix-tls postfix-mysql postfix-doc mysql-client-5.0 mysql-server-5.0 courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl libsasl2 libsasl2-modules libsasl2-modules-sql openssl amavisd-new spamassassin clamav clamav-daemon zoo unzip lha squirrelmail phpmyadmin telnet

Step 2: Membuat user, database, dan tabel yang diperlukan pada mysql
Tambahkan database dan tabel-tabel baru pada mysql anda sebagai berikut
root@bajoel:~#mysql -u root -p
password:
mysql>CREATE DATABASE mail;
mysql>CREATE USER ‘mailadmin’@'localhost’ identified by ‘passwordanda’;
mysql>USE mail;
mysql>CREATE TABLE domains (
domain varchar(50) NOT NULL,
PRIMARY KEY (domain) )
TYPE=MyISAM;
mysql>CREATE TABLE forwardings (
source varchar(80) NOT NULL,
destination TEXT NOT NULL,
PRIMARY KEY (source) )
TYPE=MyISAM;
mysql>CREATE TABLE users (
email varchar(80) NOT NULL,
password varchar(20) NOT NULL,
PRIMARY KEY (email) )
TYPE=MyISAM;
mysql>GRANT all ON mail.* TO ‘mailadmin’@'localhost’;

Step 3: Membuat file2 baru sebagai penunjuk ke database mysql
Buat file baru dg nama mysql-virtual_domains.cf
root@bajoel:~#touch /etc/postfix/mysql-virtual_domains.cf
isi file mysql-virtual_domains.cf dg baris-baris dibawah ini:
root@bajoel:~#mcedit /etc/postfix/mysql-virtual_domains.cf
user = mailadmin
password = passwordanda
dbname = mail
table = domains
select_field = ‘virtual’
where_field = domain
hosts = 127.0.0.1

Buat file baru dg nama mysql-virtual_forwardings.cf yg berisi :
root@bajoel:~#touch /etc/postfix/mysql-virtual_forwardings.cf
isi file mysql-virtual_forwardings.cf dg baris-baris dibawah ini:
root@bajoel:~#mcedit /etc/postfix/mysql-virtual_forwardings.cf
user = mailadmin
password = passwordanda
dbname = mail
table = forwardings
select_field = destination
where_field = source
hosts = 127.0.0.1

Buat file baru dg nama user mysql-virtual_mailboxes.cf yg berisi :
root@bajoel:~#touch /etc/postfix/mysql-virtual_mailboxes.cf
isi file mysql-virtual_mailboxes.cf dg baris-baris dibawah ini:
root@bajoel:~#mcedit /etc/postfix/mysql-virtual_mailboxes.cf
user = mailadmin
password = passwordanda
dbname = mail
table = users
select_field = CONCAT(SUBSTRING_INDEX(email,’@',-1),’/',SUBSTRING_INDEX(email,’@',1),’/')
where_field = email
hosts = 127.0.0.1

Buat file baru mysql-virtual_email2email.cf yang berisi :
root@bajoel:~#touch /etc/postfix/mysql-virtual_email2email.cf
isi file mysql-virtual_email2email.cf dg baris-baris dibawah ini:
root@bajoel:~#mcedit /etc/postfix/mysql-virtual_email2email.cf
user = mailadmin
password = passwordanda
dbname = mail
table = users
select_field = email
where_field = email
hosts = 127.0.0.1

[Penting] Demi keamanan, pastikan hanya user root & postfix saja yang bisa mengakses file-file yang telah anda buat.
root@bajoel:~#chown root:postfix /etc/postfix/mysql-virtual_*.cf
root@bajoel:~#chmod u=rw,g=r,o= /etc/postfix/mysql-virtual_*.cf

Step 4: Membuat user baru pada system kita sebagai administrator-email
User ini bertugas untuk membuat maildir baru setiap ada user baru yang mendaftar pada mailserver anda
root@bajoel:~#groupadd -g 5000 mail-admin
root@bajoel:~#useradd -g mail-admin -u 5000 mail-admin -d /home/mail -m
root@bajoel:~#mkdir /home/mail
root@bajoel:~#chown -R mail-admin:mail-admin /home/mail
root@bajoel:~#chmod -R u=rwx,g=,o= /home/mail

Step 5: Mengkonfigurasi postfix sbg server SMTP
File main.cf ini adalah file konfigurasi utama dari postfix
root@bajoel:~#mcedit /etc/postfix/main.cf
Editlah file tsb, sehingga menjadi seperti dibawah ini:
inet_interfaces = all
myhostname = mail.domain-anda.org (fqdn)
mydestination = (jangan menuliskan virtual domain disini -> lebih baik dikosongi saja)
mynetworks = lqman.org (nama domain anda)
virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_forwardings.cf mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /home/mail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key

Testing…
Restart service postfix, dan cobalah untuk mengakses port 25 dengan telnet
root@bajoel:~#/etc/init.d/postfix restart
root@bajoel:~#postfix check
Jika tidak muncul suatu pesan kesalahan, berarti anda sukses…….
root@bajoel:~#telnet localhost 25
Trying 127.0.0.1…
Connected to localhost.localdomain.
Escape character is ‘^]’.
220 mail.lqman.org ESMTP Postfix (Debian/GNU)

Jika muncul sebagaimana tulisan diatas, berarti postfix anda sudah berjalan lancar…….
Tekanlah tombol Ctrl+] lalu ketik quit untuk keluar dari sesi telnet,
Ambilah napas dalam-dalam, dan lanjutkan perjuangan

Step 6: Mengaktifkan fasilitas authentikasi pada postfix (Auth-SMTP)
Tell Postfix to use SASL/MySQL, dg cara buat file baru dg nama /etc/postfix/sasl/smtpd.conf
root@bajoel:~#touch /etc/postfix/sasl/smtpd.conf
Isi file /etc/postfix/sasl/smtpd.conf dg baris-baris dibawah ini:
root@bajoel:~#mcedit /etc/postfix/sasl/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql
mech_list: plain login cram-md5 digest-md5
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: mailadmin
sql_passwd: passwordanda
sql_database: mail
sql_select: select password from users where email=’%u@%r’
log_level: 7

[Penting] Demi keamanan, pastikan hanya user root & postfix saja yang bisa mengakses file-file yang telah anda buat.
root@bajoel:~#chown root:postfix /etc/postfix/sasl/smtpd.conf
root@bajoel:~#chmod u=rw,g=r,o= /etc/postfix/sasl/smtpd.conf

Mengaktifkan TLS untuk meng-encrypt SMTP traffik, dg cara membuat sertifikat (certificate)
root@bajoel:~#openssl req -new -outform PEM -out /etc/postfix/smtpd.cert -newkey rsa:2048 -nodes -keyout /etc/postfix/smtpd.key -keyform PEM -days 365 -x509

[Penting] Demi keamanan, pastikan hanya user root & postfix saja yang bisa mengakses file-file yang telah anda buat.
root@bajoel:~#chown root:postfix /etc/postfix/smtpd.*
root@bajoel:~#chmod u=rw,g=r,o= /etc/postfix/smtpd.*

Step 7: Mengkonfigurasi courier sebagai server POP3 / IMAP
Edit file /etc/courier/authdaemonrc,
root@bajoel:~#mcedit /etc/courier/authdaemonrc
ubah parameter authmodulelist menjadi :
authmodulelist=”authmysql”
Lalu edit file /etc/courier/authmysqlrc,
root@bajoel:~#mcedit /etc/courier/authmysqlrc
Ubah beberapa parameter, shg menjadi seperti di bawah ini :
MYSQL_SERVER localhost
MYSQL_USERNAME mailadmin
MYSQL_PASSWORD passwordanda
MYSQL_PORT 0
MYSQL_DATABASE mail
MYSQL_USER_TABLE users
#MYSQL_CRYPT_PWFIELD (jadikan baris ini sebagai komentar)
MYSQL_CLEAR_PWFIELD password
MYSQL_UID_FIELD 5000
MYSQL_GID_FIELD 5000
MYSQL_LOGIN_FIELD email
MYSQL_HOME_FIELD “/home/mail”
MYSQL_MAILDIR_FIELD CONCAT(SUBSTRING_INDEX(email,’@',-1),’/',SUBSTRING_INDEX(email,’@',1),’/')
#MYSQL_NAME_FIELD (jadikan baris ini sebagai komentar)

[Penting] Mengedit file authmysqlrc agak sedikit susah, pastikan anda berhati-hati dan tidak membuat kesalahan (jangan memakai tanda SPASI, tetapi gunakan tombol TAB)

Testing…
Restart service courier-authdaemon, dan cobalah untuk mengakses port 110 dengan telnet
root@bajoel:~#/etc/init.d/courier-authdaemon restart
Jika tidak muncul suatu pesan kesalahan, berarti anda sukses…….
root@bajoel:~#telnet localhost 110
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
+OK Hello there.

Jika muncul pesan seperti diatas, maka berbahagialah.
Tarik napas dalam-dalam dan ucapkan hamdalah atas keberhasilan anda :)

[Penting] Anda tidak dapat membuka mailbox / maildir anda sebelum ada email yang terkirim pada mailbox anda.Pesan kesalahan akan dimunculkan. Karena itulah anda harus mengirim welcome email pada setiap user baru.

Step 8: Test hasil konfigurasi anda

Selamat, anda telah menyelesaikan poin konfigurasi. Pada bagian ini anda anda hanya akan men-testing server yang telah anda konfig sebelumnya. Sekarang kita akan membuat database pada domain yang akan kita coba, domain inilah yang kita jadikan sebagai domain percobaan untuk mengirim dan menerima email.
Buatlah domain baru dg nama lqman.org pada tabel domains, dan buatlah juga alamat email dan password baru pada tabel users.

Untuk lebih jelasnya ikutilah syntax mysql dibawah ini.

root@bajoel:~#mysql -u mailadmin -p mail
password:
mysql>INSERT INTO domains(domain) VALUES (’lqman.org’);
mysql>INSERT INTO users(email,password) VALUES (’admin@lqman.org’,'admin’);
mysql>INSERT INTO users(email,password) VALUES (’user@lqman.org’,'user’);

Sekarang kita sudah punya sebuah virtual domain baru dg nama “lqman.org” dan 2 orang user, yaitu “admin@lqman.org” dan “user@lqman.org” yang masing-masing user ini mempunyai password “admin” dan “user”.

Jika anda tidak mempunyai MX record pada DNS server anda, maka kami menyarankan utk menambahkan MX record spt dibawah ini:
root@bajoel:~#mcedit /etc/bind/db.lqman.org

@ IN MX 5 mail.lqman.org.
mail IN A 10.122.1.22

IP-Address 10.122.1.22 hanya sebagai contoh saja, ubahlah sesuai dg IP-Address yg anda inginkan. Kemudian untuk mencoba pengiriman email dari smtp server anda, lakukan telnet pada localhost 25

root@bajoel:~#telnet localhost 25
Trying 127.0.0.1…
Connected to localhost.localdomain.
Escape character is ‘^]’.
220 mail.lqman.org ESMTP Postfix (Debian/GNU)

kemudian secara interaktif (pada mode telnet) berikan perintah spt dibawah ini:
Anda : ehlo virtual.test
Server : 250-mailtest
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250 8BITMIME
Anda : mail from:admin@lqman.org
Server : 250 Ok
Anda : rcpt to:user@lqman.org
Server : 250 Ok
Anda : data
Server : 354 End data with .
Anda : Subject:Just for test
This is a test email
. (tanda titik)
Server : 250 Ok: queued as ABC1D1C123
Anda : quit
Server : 221 BYE

Jika respon server seperti tulisan diatas, berarti email dari admin@lqman.org kepada user@lqman.org sudah masuk ke dalam antrian untuk segera dikirimkan oleh postfix (SMTP server).
Lihatlah pada log file yang berada pada /var/log/mail.info
root@bajoel:~#tail -f /var/log/mail/info | ccze
pasti akan kita lihat bagin seperti dibawah ini :
Jul 24 21:48:28 myserver postfix/smtpd[9119]: connect from myserver[127.0.0.1]
Jul 24 21:48:48 myserver postfix/smtpd[9119]: F2C1B47BD: client=myserver[127.0.0.1]
Jul 24 21:48:52 myserver postfix/cleanup[9144]: F2C1B47BD: message-id=
Jul 24 21:48:52 myserver postfix/qmgr[9117]: F2C1B47BD: from=, size=313, nrcpt=1 (queue active)
Jul 24 21:48:52 myserver postfix/virtual[9148]: F2C1B47BD: to=, relay=virtual, delay=10, status=sent (delivered to maildir)

Jika anda melihat “status=sent (delivered to maildir)” maka email yang anda kirimkan sudah berhasil dikirimkan ke dalam Maildir user yang bersangkutan (user@lqman.org). Jalankan perintah find untuk melihat seluruh file dan direktori yang ada dibawah direktori “/home/mail”.

root@bajoel:~#find /home/mail
/home/mail/
/home/mail/lqman.org
/home/mail/lqman.org/user
/home/mail/lqman.org/user/cur
/home/mail/lqman.org/user/new
/home/mail/lqman.org/user/new/1170803794.V805I1c1fbM98807.bajoel
/home/mail/lqman.org/user/new/1170803833.V805I1c1feM87660.bajoel
/home/mail/lqman.org/user/tmp

Semuanya berjalan Lancar? Bagus.. Sebagai langkah terakhir, anda harus mencoba login pada email baru nada melalui tampilan web yg telah disediakan oleh squirrelmail. Pada percobaan ini, username yang bisa digunakan adalah “user@lqman.org” dengan password “user”

Step 9: Menambahkan User Baru pada Mail-Server

Pada step yang terakhir ini anda tinggal memasukkan / menambahkan pada database setiap username dan password user baru pada mailserver anda.
Untuk setiap virtual-domain baru, Tambahkan nama virtual-domain tsb pada tabel ‘domains’
Untuk setiap user baru, Tambahkan username (email address) dan password (plain text) pada tabel ‘users’
Untuk setiap forwarding, Tambahkan source dan destination mail address pada tabel ‘forwardings’, jika anda punya banyak destination, pisahkan dengan koma. Tabel ini digunakan untuk me-redirect setiap email pada system anda, termasuk juga anda bisa me-redirect local mail-address.

Contoh :
source destination Effect
test@my.domain philip@my.domain me-redirect emails untuk postmaster kepada philip.
@my.domain @another.domain Ini adalah re-direction thd seluruh domain. Setiap email yang dialamatkan
kpd suatu user pada domain ‘my.domain’ akan di-forward kepada user
yang sama pada domain ‘another.domain’.
Jadi mail kpd lqman@my.domain akan di-redirect kepada
lqman@another.domain.
jesper@my.domain dilbert@my.domain,dilbert@gmail.com mem-forward email yg dialamatkan untuk jesper@my.domain kepada
dilbert@my.domain dan dilbert@gmail.com

Step 10: Interface WebMail dg squirrelmail

Untuk mempermudah user anda dalam menggunakan mailserver yg sdh anda buat, maka tampilan web merupakan interface yang paling mudah. Oleh karena itu paket squirrelmail yang sudah kita install pada step pertama harus dikonfigurasi sesuai dg mailserver yg sdh kita buat.
Untuk menyesuaikan dg konfigurasi mailserver ini, cukup lakukan perintah squirrelmail-configure
root@bajoel:~#squirrelmail-configure
lalu lakukan sesuai dg langkah-langkah yang sudah tersedia. Langkah yang paling penting disini adalah saat menentukan “Server Settings” saja, selain itu tidak ada yang terlalu penting.
Pada saat menentukan “Server Settings”, lakukan perubahan spt dibawah ini

Secure IMAP (TLS) : false
Server software : courier
kemudian save opsi tersebut dg cara menekan tombol “s”, lalu keluar dari configurasi dg menekan tombol “q”.

Step 11: Menjadikan webmail kita sebagai VirtualHost baru
Buatlah file baru pada konfigurasi webserver anda (pada tutorial ini dipakai webserver apache2)
root@bajoel:~#touch /etc/apache2/sites/available/squirrelmail
kemudian tambahkan baris-baris dibawah ini :
NameVirtualHost 10.122.1.22:80

ServerAdmin admin@lqman.org
ServerName mail.lqman.org
DocumentRoot /usr/share/squirrelmail

Options FollowSymLinks
AllowOverride None

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

setelah itu, buatlah symbolic link ke direktori /etc/apache2/sites-enable/ dengan cara
root@bajoel:~#ln -s /etc/apache2/sites-available/squirrelmail.conf /etc/apache/sites-enable/001squirrelmail.conf
lalu cek konfigurasi apache2 dg syntax :
root@bajoel:~#apache2ctl configtest
dan jika muncul tulisan Syntax OK, maka restart-lah apache2 dg :
root@bajoel:~#apache2ctl restart

Konfigurasi Squid Debian

2008-12-12T19:37:00.003+07:00

Di negara yg kita ini, ternyata bandwidth internet masih SANGAT MAHAL harganya, oleh karena itu bandwidth yg kita beli harus dipergunakan se-efektif mungkin. Oleh karena itu kita bisa memanfaatkan proxy server utk mengatasi keterbatasan ini.

Proxy / Cache bekerja dengan cara menyimpan object (mis : halaman-halaman web, hasil download, dll) yang diakses oleh user dalam memorinya (dalam cache-nya), sehingga ketika user berikutnya ingin mengakses halaman web yang sama, proxy tdk lagi mengambilkan halaman web tsb dari internet, tetapi langsung dari cache-nya, hal inilah yang bisa membuat akses internet terasa lebih cepat, karena jalur ke internet tidak secar terus-menerus digunakan untuk mengambil object (halaman-halaman web, hasil download, dll) yang sama

Berikut ini adalah langkah-langkah untuk mensetting squid proxy server pada OS debian.

Install paket squid dari repository terdekat
apt-get install squid
Edit konfigurasi squid, sesuaikan dengan kebutuhan
mcedit /etc/squid/squid.conf

1. Mengatur port dimana squid binding (berjalan).

http_port 3128
atau utk lebih aman-nya, kita bisa juga definisikan ip address dan portnya sekaligus
http_port 10.2.1.55:3128

2. Mengatur letak dan ukuran direktori dimana squid menyimpan cache-nya.

cache_dir ufs 100 16 256
keterangan
100 : 100 MB yg dialokasikan utk cachenya squid
16 : direktori tingkat 1 yg digunakan utk penyimpanan cache
256 : direktori tingkat 2 yg digunakan utk penyimpanan cache

3. Access Control List (ACL) : digunakan untuk memberikan akses (allow/deny) pada squid.

acl lab-crew src 10.2.1.0/24
10.2.1.0/24 : source ip-address LAN yg diperbolehkan mengakses squid
lab-crew : nama dari ACL

4. Memperbolehkan akses dari lab-crew (10.2.1.0/24)

http_access allow lab-crew

5. Membuka Port-port yg diperlukan untuk chat (YM = 5050, mirc = 6660-6670) -> port ini sebetulnya tidak mengakses squid dengan cara yang normal sebagaimana yang terjadi apabila kita mengakses http (port 80), melainkan dengan metode CONNECT.

acl PortPenting port 5050 6660-6670
http_access allow CONNECT PortPenting

6. Menampilkan alamat email dari admin yg bertanggung jawab thd squid proxy-server.

cache_mgr lqman@computer.ee.its.ac.id

7. Menampilkan hostname dari proxy.

visible_hostname constantine.computer.ee.its.ac.id
hostname anda akan tampak dari sisi user apabila proxy mengalami error / sedang mengakses website secara Indexes

8. Mempercepat proses restart squid (defaultnya 30 seconds).

shutdown_lifetime 5 seconds

Selamat mencoba dan happy proxying
referensi :
/etc/squid.squid.conf atau /usr/share/doc/squid/examples/squid.conf

Hotspot Mikrotik

2008-12-12T17:54:00.004+07:00

Berbagi Ilmu itu hal yang baik… artikel ini sudah diuji coba kasiatnya dan hasilnya sukses…

Setting Hotspot pada Mikrotik Router OS sangat mudah dikonfigurasi. Sistem autentikasi hotspot biasa digunakan ketika kita akan menyediakan akses internet pada areal publik, seperti : Hotel, café, Kampus, airport, taman, mall dll. Teknologi akses internet ini biasanya menggunakan jaringan wireless atau wired. Biasanya menyediakan akses internet gratis dengan menggunakan hotspot atau bisa juga menggunakan Voucher untuk autentikasinya. Ketika membuka halaman web maka router akan mengecek apakah user sudah di autentikasi atau belum. Jika belum melakukan autentikasi, maka user akan di arahkan pada hotspot login page yang mengharuskan mengisi username dan password. Jika informasi login yang dimasukkan sudah benar, maka router akan memasukkan user tersebut kedalam sistem hotspot dan client sudah bisa mengakses halaman web. Selain itu akan muncul popup windows berisi status ip address, byte rate dan time live. Penggunaan akses internet hotspot dapat dihitung berdasarkan waktu (time-based) dan data yang di download/upload (volume-based). Selain itu dapat juga dilakukan melimit bandwidth berdasarkan data rate, total data upload/download atau bisa juga di limit berdasarkan lama pemakaian.

Cara mudah setting hotspot pada mikrotik adalah ada 2 (dua) pilihan selain menggunakan teks mode kita juga bisa menggunakan setting wizard dengan menggunakan Winbox Router OS, Langkah-langkat berikut merupakan konfigurasi dasar hotspot mikrotik sebagai Gateway Server. Pertama install Mikrotik Router OS pada PC atau pasang DOM atau kalau menggunakan Rouer Board langsung aja Login = ‘admin’ sedangkan untuk pasword anda kosongin untuk defaultnya.

Masuk ke IP ==> Hotspot ==> Setup

Kemudian tentukan IP lokal hospot yang akan ada gunakan, misal 192.168.10.1 dan Tentukan IP DHCP ke clientnya yang akan anda gunakan, dalam contoh ini adalah 192.168.10.2-192.168.10.255

Untuk SMTP Server sebaiknya anda kosongin saja, Kemudian DNS servernya anda isikan sesuaikan dengan Provider anda, dalam contoh ini adalah DNS1=202.47.78.1 DNS2=202.47.78.9

DNS lokal hotspot anda NEXT saja kemudian pada Hotspot user anda dalam contoh berikut diisi admin password admin123

Hotspot Server Profile digunakan untuk mensetting server yang akan sering digunakan untuk semua user seperti metode autentikasi dan Limitasi data rate. Ada 6 jenis autentikasi Hotspot mikrotik yang berbeda dalam profile setting, jenis autentikas tersebut adalah : HTTP PAP, HTTP CHAP, HTTPS, HTTP cookie, MAC address, Trial

Metode autentikasi yang akan digunakan, biasanya cukup menggunakan metode HTTP CHAP

Data rate limitation digunakan sebagai default setting untuk user yang belum di setting bandwidth limit pemakaiannya. Dimana RX adalah Client upload dan TX adalah Client download. Misal setting default data rate di 64k/128k (upload/download)

Hotspot user profile digunakan untuk menyimpan data user yang akan dibuatkan rule profilenya. Dimana didalamnya bisa dilakukan setting firewall filter chain untuk traffic yang keluar/masuk, juga bisa untuk mensetting limitasi data rate dan selain itu dapat juga dilakukan paket marking untuk setiap user yang masuk kedalam profile tersebut secara otomatis.

Hotspot user yaitu nama-nama user yang akan diautentikasi pada sistem hotspot. Beberapa hal yang dapat dilakukan dalam konfigurasi hotspot user yaitu : username dan password, Membatasi user berdasarkan waktu dan paket data yang akan digunakan, hanya ip address tertentu dari ip address dhcp yang ditawarkan atau hanya mengizinkan user untuk koneksi ke sistem hotspot dari MAC Address tertentu saja.

IP Bindings digunakan untuk mengizinkan ip tertentu untuk membypass autentikasi hotpot, ini sangat berguna sekali ketika kita ingin menjalankan layanan server, atau IP telephony dibawah system hotspot. Misal, PC atau Notebook anda untuk dapat membypass hotspot system, dengan demikian anda dapat melakukan browsing tanpa autentikasi

OK segitu dulu aja yah met mencoba yee...sukses slalu...

Backup&Restore Mikrotik

2008-12-12T16:46:00.003+07:00

Ringkasan

Petunjuk / manual ini memperkenalkan perintah-perintah yang dapat dijalankan untuk fungsi-fungsi sebagai berikut:

* backup sistem
* restore sistem dari backup
* export konfigurasi
* import konfigurasi
* reset konfigurasi sistem

Deskripsi

Backup konfigurasi dapat digunakan untuk membackup konfigurasi MikroTik RouterOS ke dalam sebuah file binari yang dapat disimpan di router atau diunduh menggunakan FTP. Fasilitas restore konfigurasi dapat digunakan untuk mengembalikan konfigurasi router dari file backup.
Export konfigurasi dapat digunakan untuk memperlihatkan konfigurasi MikroTik RouterOS ke layar konsol atau ke dalam sebuah file teks (script), yang kemudian dapat diunduh dengan menggunakan FTP. Import konfigurasi dapat digunakan untuk mengimport konfigurasi dari sebuah file teks.
Perintah system reset digunakan untuk menghapus semua konfigurasi router. Sebelum melakukan hal tersebut, dianjurkan untuk melakukan backup konfigurasi terlebih dahulu.
Catatan! Untuk meyakinkan bahwa backup tidak gagal, perintah system backup load harus digunakan pada komputer yang sama dengan perangkat keras sama dengan ketika menjalankan perintah system backup save.

Backup Sistem
Submenu level: /system backup

Deskripsi

Perintah save digunakan untuk menyimpan keseluruhan konfigurasi router ke dalam sebuah file backup. File tersebut dapat dilihat melalui submenu /file dan dapat diunduh menggunakan ftp untuk menyimpan backup dari konfigurasi router.
Untuk melakukan restore terhadap konfigurasi sistem, sebagai contoh, setelah menjalankan /system reset, file backup sebelumnya dapat diupload ke router melalui ftp dan dengan menjalankan perintah load dalam submenu /system backup.

Deskripsi Perintah
load name=[filename] – Memanggil backup konfigurasi dari sebuah file
save name=[filename] – Menyimpan backup konfigurasi ke dalam sebuah file

Contoh
Untuk menyimpan konfigurasi router ke dalam file test:

[admin@MikroTik] system backup> save name=test

Configuration backup saved

[admin@MikroTik] system backup>

Untuk melihat file yang tersimpan di dalam router:

[admin@MikroTik] > file print

# NAME TYPE SIZE CREATION-TIME

0 test.backup backup 12567 sep/08/2004 21:07:50

[admin@MikroTik] >

Contoh

Untuk memanggil backup konfigurasi dari file test:

[admin@MikroTik] system backup> load name=test

Restore and reboot? [y/N]: y

...

Perintah Export

Nama perintah: /export

Deskripsi

Perintah export menampilkan (print-out) sebuah script yang dapat digunakan untuk me-restore konfigurasi. Perintah dapat dijalankan dari semua tingkatan menu, dan menghasilkan script sesuai dengan tingkatan menu tersebut serta menu-menu yang terdapat di dalamnya. Argumen from dapat digunakan untuk melakukan export terhadap item-item tertentu. Dalam kasus ini export mengabaikan hirarki tingkatan menu. Perintah ini juga memiliki argumen file yang memungkinkan kita untuk menyimpan file script hasil export di dalam router yang dapat diakses kemudian melalui FTP.

Deskripsi Perintah

file=[filename] – menyimpan hasil perintah ke dalam sebuah file
from=[number] - menenentukan dari item mana export mulai dilakukan

Contoh
[admin@MikroTik] > ip address print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.1.0.172/24 10.1.0.0 10.1.0.255 bridge1

1 10.5.1.1/24 10.5.1.0 10.5.1.255 ether1

[admin@MikroTik] >

Untuk membuat sebuah file export:

[admin@MikroTik] ip address> export file=address

[admin@MikroTik] ip address>

Untuk membuat file export mulai dari item nomor 1:

[admin@MikroTik] ip address> export file=address1 from=1

[admin@MikroTik] ip address>

Untuk melihat file yang tersimpan di dalam router:

[admin@MikroTik] > file print

# NAME TYPE SIZE CREATION-TIME

0 address.rsc script 315 dec/23/2003 13:21:48

1 address1.rsc script 201 dec/23/2003 13:22:57

[admin@MikroTik] >

Untuk melakukan export tanpa menggunakan argumen file (hanya memperlihatkan di layar):

[admin@MikroTik] ip address> export from=0,1

# nov/13/2004 13:25:30 by RouterOS 2.9

# software id = MGJ4-MAN

#

/ ip address

add address=10.1.0.172/24 network=10.1.0.0 broadcast=10.1.0.255 \

interface=bridge1 comment="" disabled=no

add address=10.5.1.1/24 network=10.5.1.0 broadcast=10.5.1.255 \

interface=ether1 comment="" disabled=no

[admin@MikroTik] ip address>

Perintah Import

Nama perintah: /import

Deskripsi

Perintah /import [file_name] merupakan perintah pada tingkatan root yang melakukan restore berdasarkan informasi konfigurasi yang tersimpan di dalam sebuah file. Perintah ini digunakan untuk melakukan restore sebagian konfigurasi setelah menjalankan /system reset atau akibat peristiwa lain yang menyebabkan konfigurasi router berubah atau hilang.
Catatan, Perintah ini tidak diperuntukan untuk melakukan restore konfigurasi secara keseluruhan, melainkan hanya sebagian dari konfigurasi (sebagai contoh, rule pada firewall rules) untuk mempersingkat waktu yang dibutuhkan dalam melakukan konfigurasi tipikal.

Deskripsi Perintah

file=[filename] – memanggil konfigurasi yang telah diexport sebelumnya ke dalam router

Contoh
Untuk memanggil file hasil export gunakan perintah berikut:

[admin@MikroTik] > import address.rsc

Opening script file address.rsc

Script file loaded successfully

[admin@MikroTik] >

Reset Konfigurasi

Nama perintah: /system reset

Deskripsi

Perintah ini menghapus semua konfigurasi router dan mengembalikan konfigurasi ke dalam kondisi default termasuk nama login dan password (‘admin’ tanpa password), IP Address dan konfigurasi lain juga dihapus dan interface menjadi disabled atau tidak aktif. Setelah menjalankan perintah ini router akan melakukan booting ulang.

Deskripsi Perintah
reset – menghapus konfigurasi router

Catatan

Apabila router sebelumnya diinstall dengan menggunakan netinstall dan ada script yang berjalan di awal untuk melakukan konfigurasi inisial, perintah reset akan menjalankan script tersebut setelah menghapus konfigurasi. Untuk menghindari hal ini harus dilakukan instalasi ulang.

Contoh
[admin@MikroTik] > system reset

Dangerous! Reset anyway? [y/N]: n

action cancelled

[admin@MikroTik] >

DHCP Server di Mikrotik

2008-12-12T15:36:00.005+07:00

Setelah selesai memberikan idenditas, memberikan password, dan memeberikan IP address. Maka sekarang kita waktunya membuat bagaimana alat ini dapat memberikan IP address kepada client-client yang membutuhkan secara otomatis.

Peberian IP address ini yang nanti akan di sebut sebagai DHCP server. Untuk langkah - langkah pembuatan DHCP server dapat di lakukan dengan cara :

1. Anda masuk terlebih dahulu sebagai admin.
2. Setelah itu masukan perintah IP dhcp-server setup.

3. Setelah itu pilihlah Ethernet yang akan menjadi DHCP seperti contohnya Ethernet 1.

4. Setelah memilih Ethernet maka selanjutnya masukan space yang akan di buat DHCP.

5. Setelah itu gateway DHCP yang nanti akan memberikan ip address kepada client.

6. Setelah itu barulah masukan range ip address yang nanti akan di berikan oleh server kepada
client.
7. Setelah di berikan range bila anda mengunakan DNS server maka masukan juga DNS
servernya, di sini saya menggunakan DNS server 192.168.54.14.

8. Setelah itu maka masukan waktu aktifnya ip address pada suatu client misalnya saja 3 hari.

9. setelah itu enter maka DHCP server telah selesai di buat.

Mangle pada Mikrotik

2008-12-12T15:24:00.000+07:00

Pada saat kita melakukan bandwidth management, ada hal penting yang harus diperhatikan, adalah chain. Untuk trafic yang melalui router, chain yang digunakan adalah prerouting atau forward. Sedang chain untuk traffic dari router ke client, menggunakan chain output atau postrouting.

Koneksi client bisa kita menggunakan proxy tergolong sebagai koneksi OUTPUT, sedangkan traffic yang tidak melalui proxy, adalah trafic FORWARD. Untuk menggabungkan kedua traffic ini, kita harus melakukan bandwidth management dengan menggabungkan kedua chain ini, menggunakan mangle dan queue tree (bukan simple queue).

Garis besar Langkah-langkah:
1. Buat connection-mark untuk IP tertentu, src-address=IP_user chain forward
2. Buah packet mark berdasarkan conn-mark di atas, chain forward, beri nama mark-client-XX
3. Buat connection-mark untuk IP tertentu, src-address=IP_user chain output.
4. Buah packet mark berdasarkan conn-mark di atas, chain output, beri nama mark-client-XX
5. Di queue tree, kita tinggal melimit, misalnya 64kbps untuk mark-client-XX

langkah pertama dan kedua itu untuk melimit koneksi NON-PROXY, sedangkan langkah 3 dan 4 untuk melimit koneksi lainnya. Jika langkah kedua dan ketiga dihilangkan, takutnya koneksi non-proxynya malah tidak dilimit. Pengambilan data di cache juga akan dilimit.

Perhitungan Subnetting

2008-12-12T15:22:00.000+07:00

Penghitungan Subnetting
Setelah anda membaca artikel Konsep Subnetting, Siapa Takut? dan memahami konsep Subnetting dengan baik. Kali ini saatnya anda mempelajari teknik penghitungan subnetting. Penghitungan subnetting bisa dilakukan dengan dua cara, cara binary yang relatif lambat dan cara khusus yang lebih cepat. Pada hakekatnya semua pertanyaan tentang subnetting akan berkisar di empat masalah: Jumlah Subnet, Jumlah Host per Subnet, Blok Subnet, dan Alamat Host- Broadcast.
Penulisan IP address umumnya adalah dengan 192.168.1.2. Namun adakalanya ditulis dengan 192.168.1.2/24, apa ini artinya? Artinya bahwa IP address 192.168.1.2 dengan subnet mask 255.255.255.0. Lho kok bisa seperti itu? Ya, /24 diambil dari penghitungan bahwa 24 bit subnet mask diselubung dengan binari 1. Atau dengan kata lain, subnet masknya adalah: 11111111.11111111.11111111.00000000 (255.255.255.0). Konsep ini yang disebut dengan CIDR (Classless Inter-Domain Routing) yang diperkenalkan pertama kali tahun 1992 oleh IEFT.
Pertanyaan berikutnya adalah Subnet Mask berapa saja yang bisa digunakan untuk melakukan subnetting? Ini terjawab dengan tabel di bawah:
Subnet Mask Nilai CIDR
255.128.0.0 /9
255.192.0.0 /10
255.224.0.0 /11
255.240.0.0 /12
255.248.0.0 /13
255.252.0.0 /14
255.254.0.0 /15
255.255.0.0 /16
255.255.128.0 /17
255.255.192.0 /18
255.255.224.0 /19
Subnet Mask Nilai CIDR
255.255.240.0 /20
255.255.248.0 /21
255.255.252.0 /22
255.255.254.0 /23
255.255.255.0 /24
255.255.255.128 /25
255.255.255.192 /26
255.255.255.224 /27
255.255.255.240 /28
255.255.255.248 /29
255.255.255.252 /30

SUBNETTING PADA IP ADDRESS CLASS C
Ok, sekarang mari langsung latihan saja. Subnetting seperti apa yang terjadi dengan sebuah NETWORK ADDRESS 192.168.1.0/26 ?
Analisa: 192.168.1.0 berarti kelas C dengan Subnet Mask /26 berarti 11111111.11111111.11111111.11000000 (255.255.255.192).
Penghitungan: Seperti sudah saya sebutkan sebelumnya semua pertanyaan tentang subnetting akan berpusat di 4 hal, jumlah subnet, jumlah host per subnet, blok subnet, alamat host dan broadcast yang valid. Jadi kita selesaikan dengan urutan seperti itu:
1. Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada oktet terakhir subnet mask (2 oktet terakhir untuk kelas B, dan 3 oktet terakhir untuk kelas A). Jadi Jumlah Subnet adalah 22 = 4 subnet
2. Jumlah Host per Subnet = 2y - 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada oktet terakhir subnet. Jadi jumlah host per subnet adalah 26 - 2 = 62 host
3. Blok Subnet = 256 - 192 (nilai oktet terakhir subnet mask) = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.
4. Bagaimana dengan alamat host dan broadcast yang valid? Kita langsung buat tabelnya. Sebagai catatan, host pertama adalah 1 angka setelah subnet, dan broadcast adalah 1 angka sebelum subnet berikutnya.
Subnet 192.168.1.0 192.168.1.64 192.168.1.128 192.168.1.192
Host Pertama 192.168.1.1 192.168.1.65 192.168.1.129 192.168.1.193
Host Terakhir 192.168.1.62 192.168.1.126 192.168.1.190 192.168.1.254
Broadcast 192.168.1.63 192.168.1.127 192.168.1.191 192.168.1.255
Kita sudah selesaikan subnetting untuk IP address Class C. Dan kita bisa melanjutkan lagi untuk subnet mask yang lain, dengan konsep dan teknik yang sama. Subnet mask yang bisa digunakan untuk subnetting class C adalah seperti di bawah.

Silakan anda coba menghitung seperti cara diatas untuk subnetmask lainnya.
Subnet Mask Nilai CIDR
255.255.255.128 /25
255.255.255.192 /26
255.255.255.224 /27
255.255.255.240 /28
255.255.255.248 /29
255.255.255.252 /30

SUBNETTING PADA IP ADDRESS CLASS B
Berikutnya kita akan mencoba melakukan subnetting untuk IP address class B. Pertama, subnet mask yang bisa digunakan untuk subnetting class B adalah seperti dibawah. Sengaja saya pisahkan jadi dua, blok sebelah kiri dan kanan karena masing-masing berbeda teknik terutama untuk oktet yang “dimainkan” berdasarkan blok subnetnya. CIDR /17 sampai /24 caranya sama persis dengan subnetting Class C, hanya blok subnetnya kita masukkan langsung ke oktet ketiga, bukan seperti Class C yang “dimainkan” di oktet keempat. Sedangkan CIDR /25 sampai /30 (kelipatan) blok subnet kita “mainkan” di oktet keempat, tapi setelah selesai oktet ketiga berjalan maju (coeunter) dari 0, 1, 2, 3, dst.
Subnet Mask Nilai CIDR
255.255.128.0 /17
255.255.192.0 /18
255.255.224.0 /19
255.255.240.0 /20
255.255.248.0 /21
255.255.252.0 /22
255.255.254.0 /23
255.255.255.0 /24
Subnet Mask Nilai CIDR
255.255.255.128 /25
255.255.255.192 /26
255.255.255.224 /27
255.255.255.240 /28
255.255.255.248 /29
255.255.255.252 /30

Ok, kita coba dua soal untuk kedua teknik subnetting untuk Class B. Kita mulai dari yang menggunakan subnetmask dengan CIDR /17 sampai /24. Contoh network address 172.16.0.0/18.
Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /18 berarti 11111111.11111111.11000000.00000000 (255.255.192.0).
Penghitungan:
1.Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada 2 oktet terakhir. Jadi Jumlah Subnet adalah 22 = 4 subnet
2.Jumlah Host per Subnet = 2y - 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada 2 oktet terakhir. Jadi jumlah host per subnet adalah 214 - 2 = 16.382 host
3.Blok Subnet = 256 - 192 = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.
4.Alamat host dan broadcast yang valid?
Subnet 172.16.0.0 172.16.64.0 172.16.128.0 172.16.192.0
Host Pertama 172.16.0.1 172.16.64.1 172.16.128.1 172.16.192.1
Host Terakhir 172.16.63.254 172.16.127.254 172.16.191.254 172.16.255.254
Broadcast 172.16.63.255 172.16.127.255 172.16.191.255 172.16..255.255
Berikutnya kita coba satu lagi untuk Class B khususnya untuk yang menggunakan subnetmask CIDR /25 sampai /30. Contoh network address 172.16.0.0/25.
Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /25 berarti 11111111.11111111.11111111.10000000 (255.255.255.128).
Penghitungan:
1.Jumlah Subnet = 29 = 512 subnet
2.Jumlah Host per Subnet = 27 - 2 = 126 host
3.Blok Subnet = 256 - 128 = 128. Jadi lengkapnya adalah (0, 128)
4.Alamat host dan broadcast yang valid?
Subnet 172.16.0.0 172.16.0.128 172.16.1.0 … 172.16.255.128
Host Pertama 172.16.0.1 172.16.0.129 172.16.1.1 … 172.16.255.129
Host Terakhir 172.16.0.126 172.16.0.254 172.16.1.126 … 172.16.255.254
Broadcast 172.16.0.127 172.16.0.255 172.16.1.127 … 172.16.255.255
Masih bingung juga? Ok sebelum masuk ke Class A, coba ulangi lagi dari Class C, dan baca pelan-pelan

SUBNETTING PADA IP ADDRESS CLASS A
Kalau sudah mantab dan paham, kita lanjut ke Class A. Konsepnya semua sama saja. Perbedaannya adalah di OKTET mana kita mainkan blok subnet. Kalau Class C di oktet ke 4 (terakhir), kelas B di Oktet 3 dan 4 (2 oktet terakhir), kalau Class A di oktet 2, 3 dan 4 (3 oktet terakhir). Kemudian subnet mask yang bisa digunakan untuk subnetting class A adalah semua subnet mask dari CIDR /8 sampai /30.
Kita coba latihan untuk network address 10.0.0.0/16.
Analisa: 10.0.0.0 berarti kelas A, dengan Subnet Mask /16 berarti 11111111.11111111.00000000.00000000 (255.255.0.0).
Penghitungan:
1.Jumlah Subnet = 28 = 256 subnet
2.Jumlah Host per Subnet = 216 - 2 = 65534 host
3.Blok Subnet = 256 - 255 = 1. Jadi subnet lengkapnya: 0,1,2,3,4, etc.
4.Alamat host dan broadcast yang valid?
Subnet 10.0.0.0 10.1.0.0 … 10.254.0.0 10.255.0.0
Host Pertama 10.0.0.1 10.1.0.1 … 10.254.0.1 10.255.0.1
Host Terakhir 10.0.255.254 10.1.255.254 … 10.254.255.254 10.255.255.254
Broadcast 10.0.255.255 10.1.255.255 … 10.254.255.255 10.255.255.255
Mudah-mudahan sudah setelah anda membaca paragraf terakhir ini, anda sudah memahami penghitungan subnetting dengan baik. Kalaupun belum paham juga, anda ulangi terus artikel ini pelan-pelan dari atas. Untuk teknik hapalan subnetting yang lebih cepat, tunggu di artikel berikutnya
Catatan: Semua penghitungan subnet diatas berasumsikan bahwa IP Subnet-Zeroes (dan IP Subnet-Ones) dihitung secara default. Buku versi terbaru Todd Lamle dan juga CCNA setelah 2005 sudah mengakomodasi masalah IP Subnet-Zeroes (dan IP Subnet-Ones) ini. CCNA pre-2005 tidak memasukkannya secara default (meskipun di kenyataan kita bisa mengaktifkannya dengan command ip subnet-zeroes), sehingga mungkin dalam beberapa buku tentang CCNA serta soal-soal test CNAP, anda masih menemukan rumus penghitungan Jumlah Subnet = 2x - 2
Tahap berikutnya adalah silakan download dan kerjakan soal latihan subnetting. Jangan lupa mengikuti artikel tentang Teknik Mengerjakan Soal Subnetting untuk memperkuat pemahaman anda dan meningkatkan kemampuan dalam mengerjakan soal dalam waktu terbatas.
REFERENSI
1.Todd Lamle, CCNA Study Guide 5th Edition, Sybex, 2005.
2.Module CCNA 1 Chapter 9-10, Cisco Networking Academy Program (CNAP), Cisco Systems.
3.Hendra Wijaya, Cisco Router, Elex Media Komputindo, 2004.

Loadbalancing Mikrotik

2008-12-12T15:13:00.000+07:00

Menggunakan 3 etrernet card
ether1 ==> wireless
ether2 ==> speedy
ethet3 ==> Lan
mikrotik command:
/ip address add address 202.152.74.1/32 interface ether1
/ip address add address 192.168.1.2/32 interface ether2
/ip address add address 192.168.10.1/24 interface ether3
Membagi Ip menjadi 2 Group
add chain=prerouting action=mark-connection src-address 192.168.10.0/25 new-routing-mark= Group-A
add chain=prerouting action=mark-connection src-address 192.168.10.128/25 new-routing-mark=Group-B
Default gw masing-masing Group
Group-A=192.168.10.0/25 default gw 192.168.1.1
Group-B=192.168.10.128/25 default gw 202.152.74.128
mikrotik command:
/ip route add gateway=192.168.1.1 routing-mark=Group-A
/ip route add gateway=202.152.74.128 routing-mark=Group-B
Nat ip local
192.168.10.0/24 ==>masquerade
mikrotik command:
/ip firewall nat add chain=srcnat src-address 192.168.10.0/24 action=masquerade
Selamat mencoba dan Semoga sukses…. …

Konfigurasi Router Mikrotik

2008-12-12T15:04:00.003+07:00

LAN —> Mikrotik RouterOS —> Modem ADSL —> INTERNET

Untuk LAN, kita menggunakan ip address class C, dengan network 192.168.10.0/24. Untuk Mikrotik RouterOS, kita perlu dua ethernet card. Satu (ether1 - 192.168.1.2/24) untuk sambungan ke Modem ADSL dan satu lagi (ether2 - 192.168.10.1/24) untuk sambungan ke LAN. Untuk Modem ADSL, IP kita set 192.168.1.1/24.

Sebelum mengetikkan apapun, pastikan Anda telah berada pada root menu dengan mengetikkan “/”

1. Set IP untuk masing² ethernet card

ip address add address=192.168.1.2/24 interface=ether1 (public)

ip address add address=192.168.10.1/24 interface=ether2 (local)

Untuk menampilkan hasil perintah di atas ketikkan perintah berikut:

ip address print

Kemudian lakukan testing dengan mencoba nge-ping ke gateway atau ke komputer yg ada pada LAN. Jika hasilnya sukses, maka konfigurasi IP Anda sudah benar

ping 192.168.1.1
ping 192.168.10.10

2. Menambahkan Routing
ip route add gateway=192.168.1.1

3. Setting DNS

ip dns set primary-dns=202.134.1.10 allow-remote-requests=yes
ip dns set secondary-dns=202.134.0.155 allow-remote-requests=yes

Karena koneksi ini menggunakan Speedy dari Telkom, maka DNS yg aq pake ya punya Telkom. Silahkan sesuaikan dengan DNS provider Anda.

Setelah itu coba Anda lakukan ping ke yahoo.com misalnya:

ping yahoo.com

Jika hasilnya sukses, maka settingan DNS sudah benar

4. Source NAT (Network Address Translation) / Masquerading

Agar semua komputer yg ada di LAN bisa terhubung ke internet juga, maka Anda perlu menambahkan NAT (Masquerade) pada Mikrotik.

ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN

ping yahoo.com

Jika hasilnya sukses, maka setting masquerade sudah benar

5. DHCP (Dynamic Host Configuration Protocol)

Karena alasan supaya praktis, temenku pengin pake DHCP Server. Biar klo tiap ada klien yang konek, dia ga perlu setting IP secara manual. Tinggal obtain aja dari DHCP Server, beres dah. Untungnya Mikrotik ini juga ada fitur DHCP Servernya. Jadi ya ga ada masalah.. 8)
* Membuat IP Address Pool

ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.254

* Menambahkan DHCP Network
ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=202.134.1.10,202.134.0.155

* Menambahkan Server DHCP

ip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-pool=dhcp-pool
Sekarang coba lakukan testing dari komputer klien, untuk me-request IP Address dari Server DHCP. Jika sukses, maka sekali lagi, settingannya udah bener

6. Management Bandwidth

Agar semua komputer klien pada LAN tidak saling berebut bandwidth, maka perlu dilakukan yg namanya bandwidth management atau bandwidth control, idea: (saya menggunakan simple que supaya lebih mudah ;

queue simple add name=”Billing” target-address=192.168.10.2/32 dst-address=0.0.0.0/0 interface=Local queue=default priority=8 limit-at=16000/32000 max-limit=16000/64000

queue simple add name=”Kasir” target-addresses=192.168.10.3/32 dst-address=0.0.0.0/0 interface=Local parent=Shaping priority=8 queue=default/default limit-at=0/8000 max-limit=0/256000 total-queue=default

Lanjutkan perintah tersebut untuk semua client yang ingin di limit bnadwithnya.

7. Graphing

Mikrotik ini juga dilengkapi dengan fungsi monitoring traffic layaknya MRTG biasa. Jadi kita bisa melihat berapa banyak paket yg dilewatkan pada PC Mikrotik kita.

tool graphing set store-every=5min

Berikutnya yang akan kita monitor adalah paket² yg lewat semua interface yg ada di PC Mikrotik kita, klo di komputerku ada ether1 dan ether2.

tool graphing interface add interface=all store-on-disk=yes

Sekarang coba arahkan browser anda ke IP Router Mikrotik. Klo aq di sini:

http://192.168.10.1/graphs/

Nanti akan ada pilihan interface apa aja yg ada di router Anda. Coba klik salah satu, maka Anda akan bisa melihat grafik dari paket2 yg lewat pada interface tersebut.

Installasi WEBMIN

2008-05-19T15:08:00.002+07:00

Apa itu webmin??..?? Webmin sendiri adalah fasilitas administrasi via website, hampir semua jenis servis, dan berbagai customasi dapat dilakukan oleh webmin. Tentunya : webmin mempermudah mengubah konfigurasi / memanajemen linux yang dulunya dilakukan via konsole melalui ssh.

Menginstall webmin merupakan hal yang lumayan susah dan tidak gampang juga, untuk newbie saya rasa cukup garuk-garuk kepala juga. hehehehe…..

Prasyaratnya : anda memiliki account root.

selanjutnya,

ambil file webmin dari situsnya webmin.com di mana versi terbaru pada saat tulisan ini dibuat adalah webmin-1.290. Jika ingin versi yang lebih baru silahkan Anda download pada situs project webmin sendiri http://webmin.com/

Lalu, untuk menginstall, taruhlah webmin-1.290.tar.gz pada sebuah folder (terserah),

disarankan sih /usr/share/.

Pertama, kita copy file webmin ini ke /usr/share dg command berikut:

# cp webmin* /usr/share/

Lalu masuk folder /usr/share dg command berikut:

# cd /usr/share

nah selanjutnya kita mengekstrak webmin dengan cara :

# tar xvfz webmin-1.290.tar.gz

tunggu sebentar, akan terbentuk direktori webmin-1.290

marilah kita pindah ke direktori itu dengan

# cd webmin-1.290

lanjutnya juga mudah…. jalankan setup dengan :

# ./setup.sh

konfigurasikan letak folder setting (default /etc/webmin-1.290), port terkoneksi (standar : 10000), penggunaan ssl (pasang saja yes), dan nama domain/ip yang dapat diakses (secara default dikenali webmin), satu lagi adalah user dan password-nya.

setelah itu, webmin akan menanyakan apakah service akan dijalankan secara otomatis setiap kali bootup ? jawab saja ya !!!

tahapan selanjutnya kita login ke webminnya :buka web browser, ketikkan

https://namadomain:10000

Samba PDC di Ubuntu Server

2008-05-14T11:24:00.003+07:00

Samba adalah himpunan aplikasi yang bertujuan agar komputer dengan sistem operasi Linux, BSD ( atau UNIX lainnya) dapat bertindak sebagai file dan print server yang berbasis protokol SMB (session message block). Jaringan yang semacam ini biasa dijumpai pada Windows workgroup atau Windows NT Domain. Samba juga dilengkapi dengan beberapa program bantu sehingga sistem operasi Linux (dan UNIX lainnya) bisa mengakses resources yang ada pada jaringan Windows yang telah ada. Bisa dikatakan, Samba adalah jembatan penghubung antara Windows dan UNIX.
Samba terdiri atas dua program yang berjalan di background: SMBD dan NMBD. Secara singkat dapat disebutkan bahwa SMBD adalah file server yang akan menghasilkan proses baru untuk setiap client yang aktif sementara NMBD bertugas mengkonversi nama komputer (NetBIOS) menjadi alamat IP sekaligus juga memantau share yang ada di jaringan. Kerja SMBD sendiri diatur melalui file konfigurasi /etc/samba/smb.conf. Dengan membuat file konfigurasi yang tepat, Samba dapat dijadikan file server, print server, domain controller, dan banyak fungsi lainnya.
Berikut ini adalah cara mengkonfigurasi Samba Server Sebagai PDC :

1. Pertama dowload program samba dan accesorisnya :
apt-get install samba samba-common samba-doc libcupsys2-gnutls10 libkrb53 winbind smbclient

2. Konfigurasi /etc/samba/smb.conf sebagai berikut :
[global]
workgroup = ubuntudk.com --> ubah sesuain yang kita mau
netbios name = ubuntuserver --> ubah sesuain yang kita mau
server string = %h server (Samba, Ubuntu) --> ubah sesuain yang kita mau
passdb backend = tdbsam
security = user
username map = /etc/samba/smbusers
name resolve order = wins bcast hosts
domain logons = yes
preferred master = yes
wins support = yes
# Useradd scripts
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u
idmap uid = 15000-20000
idmap gid = 15000-20000
# sync smb passwords woth linux passwords
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = yes
unix password sync = yes
# set the loglevel
log level = 3
[homes]
comment = Home
valid users = %S
read only = no
browsable = no
[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
admin users = Administrator
valid users = %U
read only = no
[profile]
comment = User profiles
path = /home/samba/profiles
valid users = %U
create mode = 0600
directory mode = 0700
writable = yes
browsable = no

3. Buat beberapa direktori berikut sebagai domain logon dan profile :
mkdir /home/samba
mkdir /home/samba/netlogon
mkdir /home/samba/profiles
mkdir /var/spool/samba
chmod 777 /var/spool/samba/
chown -R root:users /home/samba/
chmod -R 771 /home/samba/

4. Lalu restart samba
/etc/init.d/samba restart

5. Ubah pada bagian /etc/nsswitch.conf, pada baris :
hosts: files dns
menjadi :
hosts: files wins dns

6. Tambahkan beberapa pc clinet pada /etc/hosts :
127.0.0.1 localhost
192.168.0.136 ubuntuserver.dk.co.id ubuntuserver.dk.co.id
192.168.0.131 ciko
192.168.0.133 dian
192.168.0.135 gustin

7. Tambahkan user root kedalam user samba :
smbpasswd -a root
New SMB password:
Retype new SMB password:

8. Buat file /etc/samba/smbusers lalu jalankan :
echo "root = Administrator" > /etc/samba/smbusers
mengartikan bahwa user root = user administrator pada windows

9. Test drive, apakah settingan kita dah benar :
smbclient -L localhost -U%
akan menghasilkan output :

Domain=[UBUNTUDK.COM] OS=[Unix] Server=[Samba 3.0.22]
Sharename Type Comment
--------- ---- -------
netlogon Disk Network Logon Service
allusers Disk All Users
IPC$ IPC IPC Service (ubuntuserver server (Samba, Ubuntu))
ADMIN$ IPC IPC Service (ubuntuserver server (Samba, Ubuntu))
Domain=[UBUNTUDK.COM] OS=[Unix] Server=[Samba 3.0.22]
Server Comment
--------- -------
UBUNTUSERVER ubuntuserver server (Samba, Ubuntu)
Workgroup Master
--------- -------
UBUNTUDK.COM UBUNTUSERVER

10. Lalu kita setup domain group untuk windows, jalankan perintah :
net groupmap modify ntgroup="Domain Admins" unixgroup=root
net groupmap modify ntgroup="Domain Users" unixgroup=users
net groupmap modify ntgroup="Domain Guests" unixgroup=nogroup

11. Tambah user linux dan user samba dengan cara :
user linux :
useradd ciko -m -G users

user samba :
smbpasswd -a ciko

12. Sekarang tambahan direktori share yang akan dipakai oleh seluruh user :
mkdir -p /home/shares/allusers
chown -R root:users /home/shares/allusers/
chmod -R ug+rwx,o+rx-w /home/shares/allusers/

13. Ubah juga pada /etc/samba/smb.conf, tambahkan baris berikut :
[allusers]
comment = All Users
path = /home/shares/allusers
valid users = @users
force group = users
create mask = 0660
directory mask = 0771
writable = yes

14. Lalu restart samba kembali :
/etc/init.d/samba restart

15. Langkah Yang terakhir adalah dengan menjoinkan mesin windows ke pdc linux kita, dengan cara : ( Testing Dengan Windows XP )
- click kanan pada mycomputer
- pilih computer name lalu change
- masukan domain PDC pada bagisn domain
- akan muncul windows yang meminta memasukan user dan password, pada langkah ini masukan user root dan password samba untuk user root
- OK
- Akan muncul bahwa kita sukses menjoinkan mesin windows ke PDC linux
Nb :
Ubuntu Server 6.06
Windows Xp SP2 ( Client )
Referensi :
http://howtoforge.com/
http://ariya.pandu.org/linux/feature/pdc/pdc.htm
Selamat Mencoba

Dasar-dasar LINUX

2008-05-03T14:26:00.001+07:00

BAB I DASAR-DASAR LINUX
Linux terinspirasi oleh sistem operasi Unix yang pertama kali muncul pada tahun 1969, dan terus digunakan dan dikembangkan sejak itu. Banyak dari konvensi disain untuk Unix juga ada pada Linux, dan adalah bagian penting untuk memahami dasar-dasar dari sistem Linux.
Orientasi utama dari Unix adalah penggunaan antarmuka baris perintah, dan warisan ini ikut terbawa ke Linux. Jadi antarmuka pengguna berbasis grafik dengan jendela, ikon dan menunya dibangun di atas dasar antarmuka baris perintah. Lagipula, hal ini berarti bahwa sistem berkas Linux tersusun agar dapat dengan mudah dikelola dan diakses melalui baris perintah.

Direktori dan Sistem Berkas
Sistem berkas Linux dan Unix diorganisir dalam struktur hirarki, seperti pohon. Level tertinggi dari sistem berkas adalah / atau direktori root. Dalam filosofi disain Unix dan Linux, semua dianggap sebagai berkas, termasuk hard disks, partisi dan removable media. Ini berarti bahwa semua berkas dan direktori (termasuk cakram dan partisi lain) ada di bawah direktori root.
Sebagai contoh, /home/jebediah/cheeses.odt menampilkan alur (path) ke berkas cheeses.odt yang ada di dalam direktori jebediah yang mana ada di bawah direktori home, yang berada di bawah direktori root (/).
Di bawah direktori root (/), ada beberapa kumpulan direktori sistem penting yang umum digunakan oleh banyak distribusi Linux lainnya. Di bawah ini adalah daftar dari direktori umum yang berada tepat di bawah direktori root (/) :
• /bin - aplikasi biner penting
• /boot - lokasi berkas konfigurasi untuk boot.
• /dev - berkas peranti (device)
• /etc - berkas konfigurasi, skrip startup, dll (etc)...
• /home - direktori pangkal (home) untuk pengguna
• /lib - libraries yang diperlukan oleh sistem
• /lost+found - menyediakan sistem lost+found untuk berkas yang berada dibawah direktori root (/)
• /media - mount (memuat) removable media seperti CD-ROM, kamera digital, dll...
• /mnt - untuk me-mount sistem berkas
• /opt - tempat lokasi untuk menginstal aplikasi tambahan (optional)
• /proc - direktori dinamis khusus yang menangani informasi mengenai kondisi sistem, termasuk proses-proses (processes) yang sedang berjalan
• /root - direktori pangkal untuk root, diucapkan 'slash-root'
• /sbin - sistem biner penting
• /sys - mengandung informasi mengenai system
• /tmp - berkas sementara (temporary)
• /usr - tempat aplikasi dan berkas yang sering digunakan oleh pengguna (users)
• /var - berkas variabel seperti log dan database
Hak Akses
Semua berkas dalam sistem Linux mempunyai hak akses yang dapat mengizinkan atau mencegah orang lain dari menilik, mengubah atau mengeksekusi. Pengguna super "root" mempunyai kemampuan untuk mengakses setiap berkas dalam sistem. Setiap berkas memiliki pembatasan akses, pembatasan pengguna, dan memiliki asosiasi pemilik/grup.
Setiap berkas dilindungi oleh tiga lapis hak akses berikut ini:
• pengguna
berlaku bagi pengguna yang adalah pemilik dari suatu berkas
• grup
berlaku bagi grup yang berhubungan dengan suatu berkas
• lainnya
berlaku bagi semua pengguna lainnya
Di dalam setiap dari tiga setelan hak izin ada hak izin sesungguhnya. Hak izin, dan cara penggunaannya untuk berkas dan direktori, diuraikan dibawah ini:
• baca
berkas dapat ditampilkan/dibuka
isi direktori dari ditampilkan
• tulis
berkas dapat disunting atau dihapus
isi direktori dari dimodifikasi
• eksekusi
berkas eksekusi dapat dijalankan sebagai program
direktori dapat dimasuki
Untuk menilik dan menyunting hak izin pada berkas dan direktori, buka Applications->Accessories->Home Folder dan klik kanan di berkas atau direktori. Kemudian pilih Properties. Info hak izin ada di tab Permissions dan Anda dapat mengubah seluruh level hak izin, apabila Anda adalah pemilik dari berkas tersebut.
Untuk mempelajari lebih lanjut mengenai hak izin berkas di Linux, baca halaman hak izin berkas di Wiki Ubuntu.
Terminal
Bekerja dengan baris perintah tidaklah tugas yang menakutkan seperti yang Anda pikir sebelumnya. Tidak dibutuhkan pengetahuan khusus untuk mengetahui bagaimana menggunakan baris perintah, ini adalah program seperti yang lainnya. Semua tugas di Linux dapat diselesaikan menggunakan baris perintah, walaupun telah ada alat berbasis grafik untuk semua program, tetapi kadang-kadang itu semua tidak cukup. Disinilah baris perintah akan membantu Anda.
Terminal berada di Applications->Terminal . Terminal sering disebut command prompt atau shell. Di masa lalu, hal ini adalah cara pengguna untuk berinteraksi dengan komputer, dan para pengguna Linux berpendapat bahwa penggunaan perintah melalui shell akan lebih cepat dibanding melalui aplikasi berbasis grafik dan hal ini masih berlaku sampai sekarang. Disini Anda akan mempelajari bagaimana menggunakan terminal.
Kegunaan awal dari terminal adalah sebagai peramban (browser) berkas dan kenyataannya saat ini masih digunakan sebagai peramban berkas, di saat lingkungan berbasis grafik tidak tersedia. Anda dapat menggunakan terminal sebagai peramban berkas untuk melihat berkas dan membatalkan perubahan yang telah dibuat.
Perintah Umum
Menilik Direktori - ls
Perintah ls (LiSt) melihat daftar berkas dalam suatu direktori.
Membuat Direktori: - mkdir (nama direktori)
Perintah mkdir (MaKeDIRectory) untuk membuat direktori.
Mengubah Direktori: - cd (/direktori/lokasi)
Perintah cd perintah (ChangeDirectory) akan mengubah dari direktori Anda saat ini ke direktori yang Anda tentukan.
Menyalin Berkas/Direktori: - cp (nama berkas atau direktori) (ke direktori atau nama berkas)
Perintah cp (CoPy) akan menyalin setiap berkas yang Anda tentukan. Perintah cp -r akan menyalin setiap direktori yang Anda tentukan.
Menghapus Berkas/Direktori: - rm (nama berkas atau direktori)
Perintah rm perintah (ReMove) akan menghapus setiap berkas yang Anda tentukan. Perintah rm -rf akan menghapus setiap direktori yang Anda tentukan.
Ganti Name Berkas/Direktori - mv (nama berkas atau direktori)
Perintah mv (MoVe) akan mengganti nama/memindahkan setiap berkas atau direktori yang Anda tentukan.
Mencari Berkas/Direktori: - mv (nama berkas atau direktori)
Perintah locate akan setiap nama berkas yang anda tentukan yang ada di dalam komputer. Perintah ini menggunakan indeks dari berkas dalam sistem Anda untuk bekerja dengan cepat: untuk memutakhirkan indeks ini jalankan perintah updatedb. Perintah ini berjalan otomatis setiap hari, apabila komputer Anda nyala terus setiap hari. Dan perintah ini harus dijalankan dengan hak istimewa administratif (lihat “Root Dan Sudo”).
Anda juga dapat menggunakan wildcard untuk mencocokkan satu atau lebih berkas, seperti "*" (untuk semua berkas) atau "?" (untuk mencocokkan satu karakter).
Untuk pengenalan lebih lanjut mengenai baris perintah Linux, silakan baca pengenalan baris perintah di wiki Ubuntu.
Penyuntingan Teks
Semua konfigurasi dan setelan di Linux tersimpan di dalam berkas teks. Walaupun biasanya Anda menyunting konfigurasi ini melalui antarmuka berbasis grafik, sesekali mungkin Anda harus menyuntingnya secara manual. Geditadalah editor teks baku di Ubuntu, yang dapat Anda luncurkan dengan mengeklik Applications->Accessories->Mousepad di sistem menu desktop.
Anda juga dapat menjalankan Mousepad lewat baris perintah menggunakan gksudo, yang akan menjalankan Mousepad dengan hak akses administratif, dalam rangka untuk mengubah berkas konfigurasi.
Jika Anda ingin menggunakan editor teks dari baris perintah, Anda dapat menggunakan nano, editor teks sederhana yang mudah dipakai. Saat menjalankannya dari baris perintah, selalu gunakan perintah berikut, untuk memastikan editor tidak memasukkan jeda baris:
nano -w
Untuk informasi lebih lanjut bagaimana menggunakan nano, silakan lihat panduan di wiki.
Selain ini ada juga beberapa editor berbasis terminal yang tersedia di Ubuntu, paling populer adalah seperti VIM dan Emacs. Aplikasi ini lebih kompleks untuk digunakan dibandingkan nano, akan tetapi lebih handal.
Root Dan Sudo
Pengguna root di GNU/Linux adalah pengguna yang mempunyai akses administratif untuk mengelola sistem. Pengguna biasa tidak mempunyai akses ini karena alasan keamanan. Akan tetapi, Kubuntu tidak menyertakan pengguna root. Malahan, akses pengelolaan diberikan kepada pengguna individu, yang dapat menggunakan aplikasi "sudo" untuk melakukan tugas pengelolaan. Akun pengguna pertama yang Anda buat pada sistem saat instalasi akan, dengan baku, mempunyai akses ke sudo. Anda dapat membatasi atau mengaktifkan akses sudo ke pengguna lain dengan aplikasi Users and Groups (lihat “Mengelola Pengguna dan Grup” untuk informasi lebih lanjut).
Ketika Anda menjalankan aplikasi yang membutuhkan hak akses root, sudo akan menanyakan Anda untuk memasukkan kata sandi pengguna normal. Hal ini untuk memastikan agar aplikasi berbahaya tidak merusak sistem Anda, dan berfungsi sebagai pengingat bahwa Anda sedang melakukan tugas administratif sistem yang mengharuskan Anda agar berhati-hati!
Untuk menggunakan sudo pada baris perintah, cukup ketik "sudo" sebelum perintah yang Anda ingin jalankan. Sudo kemudian akan menanyakan kata sandi.
Sudo akan mengingat kata sandi Anda untuk waktu yang telah ditentukan sebelumnya (bakunya 15 menit). Fitur ini didisain untuk mengizinkan pengguna melakukan multitugas administratif tanpa harus menanyakan kata sandi setiap waktu.

Harap berhati-hati ketika melakukan tugas administratif -- sebab dapat merusak sistem Anda!
Beberapa tips lain untuk menggunakan sudo:
• Untuk menggunakan terminal "root", ketik "sudo -i" pada baris perintah.
• Seluruh grup perkakas konfigurasi berbasis grafik dalam Ubuntu sudah menggunakan sudo, jadi Anda akan ditanyakan kata sandi jika dibutuhkan.
• Ketika menjalankan perkakas berbasis grafis dengan "sudo", cobalah jalankan dengan "gksudo". Perintah ini akan membuka window kecil yang akan menanyakan kata sandi pengguna. "gksudo" sangat berguna jika Anda ingin men-setup launcher untuk Synaptic di panel Anda, atau aplikasi lainnya.
• Untuk informasi mengenai program sudo dan penjelasan tentang tidak adanya pengguna root di Ubuntu, silakan baca halaman sudo di wiki Ubuntui.
Bantuan Lebih Lanjut
Banyak sekali informasi mengenai Linux yang tersedia di Internet. Untuk memulai, silakan lihat tutorial bagus mengenai Getting Started with Linux.
Jika Anda telah mempunyai dasar pada Linux, tutorial mengenai Intermediate Level User Linux Course juga baik untuk dibaca.

Bab 2. Wisata Terpandu
Desktop
Saat komputer Anda selesai booting up, dan setelah memasukkan data login, Anda akan sampai di desktop Xubuntu. Desktop tersebut memiliki beberapa fitur untuk membuat mudah pekerjaan Anda, dan sangat berharga untuk Anda mengenai apa yang ada di dalam desktop ini.
Seperti yang Anda lihat, desktop Anda memiliki dua panel: satu diatas, dan satu lagi dibagian bawah layar.
Panel Atas
Panel atas biasanya digunakan untuk menjalankan aplikasi dan sebagai navigasi ke berbagai tempat di komputer Anda. Di panel ini biasanya terdapat tombol logout, system tray dan jam.
Mengeklik di Applications akan membuka menu sistem, yang berisi berbagai macam aplikasi siap untuk dijalankan. Catatan bahwa Anda juga dapat mengakses Settings, Help dan dialog logout dari menu Applications.
Mengeklik di tombol logout (seperti pintu dengan panah merah) akan membuka menu dengan pilihan untuk keluar, mematikan komputer, reboot, dan, tergantung dari perangkat keras Anda, ada juga pilihan untuk men-suspend dan men-hibernate komputer Anda.

Gunakan checkbox Save session for future logins agar seluruh program yang sedang berjalan dapat berjalan secara otomatis lain kali Anda login kembali.
Di samping jam adalah area kecil yang disebut system tray. Beberapa program akan tampil menjadi ikon kecil dalam system tray saat mereka berjalan dalam latar. System tray juga berguna memberikan informasi mengenai update pada sistem Anda. Jika suatu update sudah tersedia, Anda akan melihat speech bubble pop up kecil yang menampilkan informasi yang dibutuhkan agar sistem Anda selalu up to date dan aman.
Selain dari ini, panel atas selebihnya kosong. Panel tersebut memiliki ruang tambahan untuk menambah item selain dari peluncur browser. Silakan Anda mulai dan tambah beberapa item kustom ke panel. Klik kanan di panel, dan pilih Add New Item. Pilih salah satu plugin panel yang tersedia, atau buat peluncur program kustom. Item ini akan muncul secara permanen di panel. Apapun yang Anda tambah disini akan dapat mudah dijangkau hanya dengan satu kali klik, langsung dari panel tersebut.
Panel Bawah
Panel ini memuat tombol show-desktop, tasklist, dan pager.
Fungsi show-desktop button akan me-minimise seluruh aplikasi agar desktop Anda menjadi bersih. Hal ini sangat berguna bila Anda ingin mengakses ikon pada desktop dan ingin membersihkan seluruh jendela yang terbuka.
Fungsi taskbar akan menampilkan seluruh jendala yang Anda buka. Guna fungsi ini untuk berpindah dari aplikasi yang sedang dijakankan.
pager mengizinkan Anda untuk berpindah dari satu desktop ke desktop lain. Catatan bahwa ikon kecil pada pager memberikan indikasi mengenai windows yang aktif pada desktop.
Desktop
Awalnya, desktop akan menampilkan ikon untuk direktori home, sistem berkas, dan trash bin Anda.

Anda juga dapat mengkonfigurasi desktop untuk menampilkan ikon aplikasi yang di-minimize daripada menampilkan peluncur folder/berkas. Silakan lihat “Ikon aplikasi pada Desktop (CDE style)”.

Untuk mengubah gambar latar desktop, luncurkan Applications->Settings->Settings Manager, dan pilih Desktop. Di bagian bawah, yang tertulis Image, klik pada ikon Browse dan pilih gambar yang Anda inginkan.
Desktop memiliki banyak fitur yang berguna mempercepat tugas sehari-hari Anda:
• Klik kanan di desktop akan membuka menu sistem seperti halnya mengeklik di Applications
• Menggunakan roda scroll di mouse Anda (jika memang ada) berguna untuk berpindah diantara desktop-desktop. Hal ini sama seperti halnya mengeklik pada pager di panel bawah, tetapi biasanya lebih cepat, karena (mungkin) Anda tidak perlu menggerakkan mouse.
• Menekan Alt-Tab berguna untuk merotasi windows yang terbuka saat ini. Dengan ini Anda dapat berpindah dari satu aplikasi ke aplikasi lain dengan cepat tanpa perlu memindahkan tangan Anda dari keyboard.

Meramban Berkas di Komputer Anda
Di Xubuntu terdapat file manager terbaru Xfce yang disebut Thunar. Untuk mudahnya, kami akan menyebut aplikasi ini sebagai File Manager. Luncurkan dengan mengeklik Applications->File Manager (thunar).
Navigasi
Tampilan default dari File Manager terdiri dari shortcut pane di bagian kiri, area utama di kanan, dan pathbar dibagian atas area utama.
shortcut pane menyediakan shortcuts ke berbagai folder dalam sistem Anda. Shortcut pertama akan menunjuk ke direktori home Anda, direktori dimana Anda menyimpan seluruh data pribadi Anda. Shortcut kedua akan menunjuk ke sistem berkas root - silakan Anda jelajahi direktori tersebut, meski awalnya cukup membingungkan apabila Anda baru mengenal Linux. Cukup klik di beberapa folder dan lihat isi didalamnya. Jika Anda selesai, kembali ke direktori home Anda dengan mengeklik shortcut paling atas.

Untuk menambah shortcut cukup men-drag folder ke shortcut pane. Yang membuat Anda dapat mengakses folder penting secara cepat!
main area selalu menampilkan isi dari folder yang aktif saat ini. Klik dua kali di folder untuk memasukinya, dan klik kanan di berkas/folder akan membuka window pop-up yang menampilkan pilihan yang dapat Anda klik. Pilih banyak berkas dengan men-drag kotak diatasnya dengan mouse. Cara lain, pilih satu berkas, lalu tekan tombol Shift, dan tambah/kurangi pilihan dengan menggunakan tombol panah.
pathbar akan selalu menampilkan lokasi dimana Anda berada sekarang. Anda dapat mengeklik setiap ikon pathbar untuk mengubah direktori yang ada. Catatan klik kanan di ikon pathbar juga akan membuka window pop-op berisikan beberapa pilihan.
Membuat dan Menghapus Berkas
Untuk membuat dokumen baru, klik kanan di ruang kosong pada direktori home Anda dan pilih Create New Document->Empty File dari menu yang muncul. File Manager akan menanyakan Anda nama berkas itu - silakan bebas isi. Setelah ini, Anda akan melihat berkas baru dalam direktori home Anda.
Klik kanan untuk membuka pop up menu - pilih Properties. Hal ini akan menampilkan detail mengenai berkas.
Klik kanan di berkas sekali lagi, dan pilih Delete untuk menghapusnya. Berkas kemudian akan masuk kedalam trash bin.

Jika Anda ingin meng-undo berkas yang telah dihapus, buka trash bin, dan drag atau salin/paste berkas keluar dari trash bin.
Untuk membuat folder baru, klik kanan pada ruang kosong, dan pilih Create Folder.... Anda akan ditanyakan nama untuk folder itu. Silakan bebas isi dan tekan Enter. Anda akan lihat folder baru dalam direktori home Anda. Klik dua kali untuk memasuki folder.
Untuk mengganti nama atau menghapus folder, klik kanan di folder dan pilih opsi yang diinginkan dari menu pop-up.
Menyalin dan Memindahkan Berkas
Untuk menyalin atau memindahkan berkas pada komputer Anda, cukup klik dan drag berkas dan folder ke folder lain. Default-nya, berkas akan selalu disalin. Jika Anda ingin berkas dipindahkan, klik kanan dan drag berkas ke folder. Anda akan diberi pilihan selain dari hanya menyalin saja.
Removable Devices
Ketika memasukkan CD, disket, stik USB atau media removable lain ke dalam komputer Anda, atau menyolokkan peranti removable seperti pemutar musik, maka peranti ini akan dideteksi secara otomatis oleh sistem Anda. Setelah Anda memasukkan CD ke dalam CD-ROM, Anda akan melihat shortcut baru dibagian kiri dari File Manager, yang mewakili CD. Klik kanan di shortcut ini akan membuka CD dalam area utama, seperti halnya mengeklik folder biasa. Untuk me-remove CD, silakan klik kanan pada shortcut, dan pilih eject. Hal sama juga berlaku untuk media removable lainnya.

Harap dicatat bahwa Anda tidak dapat menekan tombol eject di CD-ROM. Mungkin beberapa pengguna merasa aneh akan hal ini, tetapi ini merupakan hal yang benar. Sebelum CD dapat dikeluarkan, CD harus "dilepaskan" dengan benar (unmounted) oleh sistem. Untuk melepaskan CD, selalu klik kanan pada shortcut dan pilih Eject Volume.
Meng-customize File Manager
Banyak cara untuk meng-customize File Manager. Misalnya jika Anda tidak suka dengan ikon yang ditampilkan, pilih View->View as Detailed List untuk melihat isi dari direktori saat ini yang ditampilkan sebagai daftar.
Anda dapat membuat File Manager untuk menampilkan location bar daripada pathbar dengan memilih View->Location Selector->Toolbar Style.
Jika Anda menginginkan tampilan tree view di kotak sebelah kiri, silakan pilih View->Side Pane->Tree.

Berselancar di Internet
Sebelum berselancar di Internet, Anda harus memastikan apakah koneksi Internet sudah bekerja, Jika ternyata belum, silakan lihat “Menghubungkan ke Internet”.
Di Xubuntu sudah terinstal browser Web terkenal Firefox. Firefox dikenal dengan jaminan keamanan yang sangat baik, web standar, mudah dikembangkan, mudah digunakan dan cepat. Silakan luncurkan Firefox dari Applications->Network->Firefox Web Browser .

Jika Anda baru mengenal Firefox, silakan membaca Pengenalan ke Firefox. Untuk bantuan lebih lanjut tersedia dari http://www.mozilla.org/support/firefox/.

Menulis Email
Thunderbird adalah klien email default di Xubuntu. Memiliki banyak fitur meliputi junk filtering, thread display, dukungan POP/IMAP, aman, banyak ektensi dan banyak lagi. Sebelum menjalankannya, pastikan Anda memiliki koneksi Internet yang telah jalan (Lihat “Menghubungkan ke Internet”).
Luncurkan Thunderbird dari Applications->Network->Thunderbird Mail.
Setelah ini, Account Wizard Thunderbird akan memandu Anda melalui proses untuk menyiapkan data akun Anda.

Jika Anda baru mengenal Thunderbird, silakan membaca Pengenalan ke Thunderbird. Untuk bantuan lebih lanjut tersedia dari http://www.mozilla.org/support/thunderbird/.

Pesan Cepat / Chatting
Gunakan Gaim untuk chatting dan pesan instant. Luncurkan dari Applications->Network->Gaim Internet Messenger. Sebelum Anda mulai, pastikan Anda memiliki koneksi ke Internet (Lihat “Menghubungkan ke Internet”).

Menulis Dokumen Teks
Menyunting Berkas Teks dengan Mousepad
Luncurkan Applications->Accessories->Mousepad. Perintah ini akan membuka Mousepad - editor teks yang sederhana dan cepat. Gunakan Mousepad untuk melihat dan menyunting berkas teks sederhana, seperti berkas konfigurasi atau log. Mousepad akan tetapi tidak cocok untuk membuat berkas teks berformat. Untuk keperluan ini, silakan bagian berikut.
Word Processing dengan Abiword
Untuk Pengolahan Kata, AbiWord adalah program yang digunakan. AbiWord adalah aplikasi pengolah kata yang dapat membaca dan menulis dokumen OpenDocument (OpenOffice) dan dokumen Microsoft Word dan sangat cepat. Memiliki semua fitur yang Anda butuhkan untuk pengolahan kata standar: tabel, list, gambar, footnote, style, cek ejaan, dan banyak lagi. Aplikasi ini juga memiliki banyak terjemahannya dan mudah digunakan. Jalankan aplikasi dengan Applications->Office->AbiWord Word Processor

Silakan melihat Manual AbiWord pada situs proyek tersebut untuk informasi menyeluruh bagaimana menggunakan AbiWord.

Jika Anda membutuhkan fitur lain atau kompabilitas yang lebih baik dengan Microsoft Word, Anda dapat menginstal OpenOffice. Aplikasi ini tersedia untuk instalasi dari repositori perangkat lunak Ubuntu (silakan lihat “Menambah, Menghapus dan Meng-update Aplikasi”). Perlu diingat aplikasi ini butuh space yang lebih besar dan lebih lambat daripada AbiWord!

Perhitungan Spreadsheet dengan Gnumeric
Gnumeric adalah program Spreadsheet dari Proyek Gnome, dan merupakan aplikasi yang disarankan bila ingin mengerjakan spreadsheet di Xubuntu. Aplikasi ini memilki semboyan - "bebas, cepat dan akurat". Jalankan dengan Applications->Office->Gnumeric Spreadsheet.

Panduan Singkat dan Manual Untuk Pengguna tersedia di situs proyek tersebut.

Jika Anda membutuhkan fitur lain atau kompabilitas yang lebih baik dengan Microsoft Excel, Anda dapat menginstal OpenOffice. Aplikasi ini tersedia untuk instalasi dari repositori perangkat lunak Ubuntu (silakan lihat “Menambah, Menghapus dan Meng-update Aplikasi”). Perlu diingat aplikasi ini butuh space yang lebih besar dan lebih lambat daripada Gnumeric!

Menambah, Menghapus dan Meng-update Aplikasi
Synaptic Package Manager
Cepat atau lambah, Anda akan ingin menginstal program tambahan pada komputer Anda. Ubuntu menyediakan perkakas khusus disebut Synaptic yang akan membantu Anda untuk kegiatan ini. Synaptic adalah aplikasi manajemen paket tingkat lanjut yang dapat menginstal atau menghapus setiap paket yang terdapat dalam sistem Anda. Aplikasi ini memberikan Anda kendali penuh terhadap pengelolaan paket dalam sistem Anda.
Untuk meluncurkan Synaptic, pilih Applications->System->Synaptic Package Manager pada sistem menu desktop.

Menjalankan Synaptic butuh hak akses pengelolaan (lihat “Root Dan Sudo”).

Layar Synaptic terbagi menjadi empat bagian, dua bagian terpenting yaitu kategori paket di sebelah kiri, dan paket-paket di sebelah kanan.
Jika Anda sudah tahu nama paketnya, cara tercepat untuk menginstalnya adalah mengeklik tombol Search di toolbar, masukkan nama dalam kolom pencarian dan lalu klik tombol Search. Synaptic akan menampilkan daftar singkat dari aplikasi yang ingin Anda pilih untuk instalasi. Hal ini biasanya lebih mudah daripada harus mencari dalam daftar panjang aplikasi yang tersedia di bagian kategori. Sekarang klik kanan di nama paket lalu pilih "Mark this package for installation". Setelah Anda puas dengan pilihan ini klik tombol Apply di bagian toolbar. Synaptic kemudian akan men-download dan menginstal paket yang dibutuhkan dari repositori online dan/atau dari CD instalasi Ubuntu Anda.
Jika Anda tidak tahu nama paketnya, silakan pilih section dibagian kiri bawah dari window, kemudian pilih kategori yang sesuai, dan cari nama paket dari dalam daftar.
Ketika proses instalasi telah selesai, Anda akan memiliki opsi baru untuk program yang telah Anda instal di bagian menu.
Repositori Tambahan
Ada beberapa paket perangkat lunak yang Anda butuhkan tidak tersedia dalam repositori Main, untuk itu mari kita mempelajari bagaimana menambah repositori tambahan.
Apa itu Repositori?
Ada ribuan program yang tersedia untuk diinstal pada Ubuntu. Program ini disimpan dalam arsip perangkat lunak (repositories) dan tersedia bebas untuk instalasi melalui Internet. Hal ini mempermudah untuk menginstal program baru dalam Linux, dan juga sangat aman, karena setiap program yang Anda instal dibangun khusus untuk Ubuntu dan diperiksa sebelum program tersebut diinstal. Untuk mengorganisir perangkat lunak, repositori Ubuntu dikelompokkan ke dalam empat grup: Main, Restricted, Universe, dan Multiverse.
Dasar pemikiran yang digunakan untuk menentukan perangkat lunak mana yang akan masuk kategori mana adalah berdasarkan dua faktor:
• Tingkat dukungan dari tim pengembangan perangkat lunak yang tersedia untuk suatu program.
• Apakah program tersebut sudah memenuhi Filosofi Perangkat Lunak Bebas.
Informasi lebih lanjut mengenai Repositori yang ada di situs Ubuntu.
CD Instal standar Ubuntu memuat beberapa perangkat lunak dari kategori Main dan Restricted. Bila sistem Anda terhubung dengan repositori online, akan lebih banyak program perangkat lunak yang tersedia untuk instalasi. Dengan menggunakan alat manajemen paket yang sudah terinstal dalam sistem, Anda dapat mencari, menginstal dan meng-update setiap bagian dari perangkat lunak langsung melalui Internet, tanpa membutuhkan CD lagi.
Menambah Repositori Tambahan
Untuk mengaktifkan repositori tambahan:
1. Buka Applications->System->Software Sources .
2. Untuk mengaktifkan repositori Universe, tandai checkbox Community maintained Open Source software (Universe)

Menambah repositori ini berarti semesta Perangkat Lunak Bebas akan tersedia untuk diinstal pada sistem Anda. Perangkat lunak ini didukung oleh kelompok sukarelawan dalam Komunitas Ubuntu yang dipilih dengan cermat, tetapi tidak didukung oleh tim inti pengembangan Ubuntu dan tidak disertakan update keamanan.
3. Untuk mengaktifkan repositori Multiverse, tandai tombol By copyright or legal issues restricted software (Multiverse)

Menambah repositori ini berarti perangkat lunak yang digolongkan ke dalam non-free akan tersedia untuk diinstal pada sistem Anda. Perangkat lunak ini mungkin tidak diizinkan dalam beberapa wilayah yurisdiksi. Ketika Anda menginstal setiap paket dari repositori ini, Anda harus memastikan bahwa hukum dari negara Anda mengizinkan penggunaan paket ini. Dan juga, perangkat lunak ini tidak disertakan update keamanan.
4. Klik Close untuk menyimpan perubahan dan keluar.
Update
Terkadang pengembang Ubuntu merilis update fitur dan keamanan untuk aplikasi dan paket dalam sistem Ubuntu.
Program Update Manager berguna untuk menampilkan update-update yang tersedia. Anda dapat menemukan aplikasi ini di Applications->System->Update Manager. Untuk men-download dan menginstal update klik Install Updates. Ubuntu kemudian akan men-download dan menginstal update yang tersedia dari Internet.
Ketika Update Manager telah selesai meng-update sistem Anda, silakan tutup Update Manager untuk mengakhiri update sistem Anda.
Setelah menginstal beberapa update penting, sangat diperlukan untuk me-restart komputer Anda.

Kalendar
Orage adalah aplikasi kalendar Xfce. Anda dapat menemukannya di Applications->Office->Orage. Gunakan aplikasi ini untuk mengelola jadwal, menetapkan weekly reminders, alarm jadwal, dan banyak lagi.

Memutar Musik
Luncurkan Applications->Multimedia->gxine untuk memutar berkas audio. Gxine adalah pemutar media sederhana, mudah digunakan yang berbasis dari xine engine.

Harap dicatat bahwa Xubuntu standarnya memilki dukungan multimedia yang terbatas. Silakan baca “Memperoleh dukungan Multimedia” untuk penjelasan, dan apa yang harus Anda lakukan.

Menonton Film
Gxine adalah program default untuk menonton film. Luncurkan aplikasi ini dari Applications->Multimedia->gxine .

Harap dicatat bahwa Xubuntu standarnya memilki dukungan multimedia yang terbatas. DVD playback, sebagai contoh, tidak didukung secara default. Silakan baca “Memperoleh dukungan Multimedia” untuk penjelasan, dan apa yang harus Anda lakukan.

Memanipulasi Gambar
Di Xubuntu telah tersedia GIMP - GNU Image Manipulation Program. Aplikasi ini dapat digunakan untuk photo retouching, image composition dan image authoring. Jalankan aplikasi ini dari Applications->Graphics->GIMP Image Editor.

Dokumentasi luas bagaimana menggunakan GIMP dapat ditemukan disini: http://www.gimp.org/docs/.

Melihat Gambar
Untuk meramban koleksi gambar, Anda dapat meggunakan aplikasi GQview. Untuk meluncurkannya, klik Applications->Graphics->GQView.
Anda dapat melihat area browsing berkas di bagian kiri yang berfungsi untuk sebagai navigasi ke gambar yang Anda miliki didalam harddisk. Gambar kemudian akan ditampilkan dalam area utama dari GQview.

Silakan lihat manual online di: http://gqview.sourceforge.net/docs/index.html.

Mem-burn CD
Untuk mem-burn CD, silakan gunakan Xfburn. Untuk meluncurkannya, klik Applications->Accessories->Xfburn.
Aplikasi ini memiliki pilihan umum untuk menghapus disk CDRW, mem-burn ISO image, menyalin CD, atau membuat CD Data dari berkas di PC Anda.

Settings Manager
Aplikasi Settings Manager terletak di Applications->Settings->Settings Manager. Aplikasi ini adalah tempat utama untuk meng-customize desktop Anda. Beberapa hal yang dapat Anda lakukan dengan Settings Manager adalah:
• Ubah gambar latar belakang desktop di dalam bagian Desktop.
• Ubah tema GTK dan tema ikon dalam User Interface.
• Pilih screensaver yang lain dalam Screensaver.
• Pilih peranti audio yang lain dalam Sound.
• Tambah shortcut keyboard baru dalam Keyboard, tab Shortcuts.
• Banyak lagi...

Harap dicatat bahwa setting ini mengontrol tampilan dan behaviour hanya untuk desktop Anda saja. Penting untuk diketahui bahwa ini bukanlah setting manager untuk system Anda, dan karena itu Anda tidak dapat mengkonfigurasi printer, men-setup konfigurasi networking, mengubah layout keyboard melalui aplikasi ini. Untuk keperluan tersebut, silakan baca “Konfigurasi Printer”, “Networking” dan “Mengubah layout keyboard”.

Menemukan Program yang tepat
Jumlah perangkat lunak yang tersedia di sistem Ubuntu sangatlah banyak, jadi menemukan perkakas yang tepat untuk tugas tertentu dapat menjadi sulit. Tabel berikut mungkin dapat membantu Anda melakukan hal ini. Tabel ini menampilkan program yang terinstal default di Xubuntu, beberapa direkomendasikan untuk Anda tambahkan sendiri, dan beberapa program tersedia dalam arsip perangkat lunak, digrupkan sesuai tugas. Perlu dicatat bahwa Anda mungkin perlu mengaktifkan repositori restricted untuk menginstal beberapa program yang ada didaftar ini.
Tugas Program Terinstal Juga tersedia
Browser Web Firefox
Epiphany (Gnome), Konqueror (KDE), Dillo
Klien Email Thunderbird
Sylpheed-Claws
File Manager Thunar
Nautilus (Gnome), Konqueror (KDE), Xffm (old Xfce Filemanager), ROX-Filer
Teks Editor Mousepad
Gedit (Gnome), Kate (KDE), Gvim, XEmacs, Nedit, Nano
Word Processing Abiword
OpenOffice, KOffice (KDE), LaTeX
Spreadsheet Calculation Gnumeric-gtk
OpenOffice, KOffice (KDE)
Pemutar Multimedia (Audio/Video) Xfmedia
XMMS, Beep Media Player, Xine, Mplayer, Totem (Gnome), Rhythmbox (Gnome)
Manipulasi Gambar Gimp
Krita (KDE, part of KOffice)
Browsing Gambar GQview
gThumbview (Gnome), KView (KDE)
Chat / Instant Messanger Gaim XChat
Penilik PDF Evince-gtk Acroread
Kalendar Orage
Pengelolaan Paket Synaptic

Perangkat Lunak untuk Telefon Ekiga (Gnome)
Archiving Tool Xarchiver, Thunar Archive Plugin
CD/DVD Burning Xfburn GnomeBaker (Gnome), K3b (KDE)
Klien FTP Nautilus (Gnome), Konqueror (KDE)
Administrasi Printer Administrasi Web CUPS
Gnome Cups Manager (Gnome)
P2P aMule
Grafik Vector Inkscape
Desktop Publishing (DTP) Scribus

Bab 3. Kegiatan Sehari-hari
Desktop
Mengubah gambar latar belakang desktop
Jika Anda menginginkan gambar latar belakang yang berbeda, lakukan:
1. Luncurkan Applications->Settings->Settings Manager.
2. Pilih Desktop.
3. Di bagian Image, klik pada ikon. Kemudian akan muncul open file dialog, tempat dimana Anda dapat memilih gambar alternatif.
Ikon aplikasi pada Desktop (CDE style)
Agar desktop Anda menampilkan ikon aplikasi yang di-minimize daripada menampilkan ikon berkas/launcher, silakan lakukan hal ini:
1. Luncurkan Applications->Settings->Settings Manager.
2. Pilih Desktop, dan kemudian tab Behaviour.
3. Ubah entri Desktop Icons dariFile/launcher icons menjadi Minimized Application Icons.
Tambah Plugin Panel
Berikut adalah daftar Plugin yang tersedia untuk Panel Xfce Anda:

Anda membutuhkan hak akses super-user untuk menginstal plugin tambahan. Lihat “Root Dan Sudo”.

Plugin Xfce XKB
Menampilkan layour keyboard Anda sekarang dan mengizinkan untuk berpindah diantara beberapa layout. Untuk mengkonfigurasi layout, silakan lihat “Mengubah layout keyboard”). Instalasi: Diinstal secara default.
Plugin Xfce Weather
Plugin cuaca menampilkan informasi mengenai cuaca saat ini menurut zona waktu dan setting Anda. Plugin ini mengizinkan Anda untuk mencari kode lokasi cuaca dalam plugin yang sama dan menampilkan status cuaca dalam ikon kecil. Instalasi: Diinstal secara default.
Plugin Xfce Wavelan
Plugin WaveLAN menampilkan informasi mengenai peranti WaveLAN. Instalasi:
sudo apt-get install xfce4-wavelan-plugin
Plugin Xfce Verve
Plugin in menampilkan baris perintah mini pada panel Xfce. Instalasi: telah diinstal secara default.
Plugin Xfce Systemload
Plugin in menampilkan load CPU saat ini, memori yang digunakan, dan swap space. Instalasi: Diinstal secara default.
Plugin Xfce Screenshoter
Xfce4-screenshooter-plugin adalah plugin sederhana untuk mengambil screenshot dari desktop Anda. Instalasi: Diinstal secara default.
Plugin Xfce Quicklauncher
Plugin Application launcher untuk panel Xfce. Plugin ini mendukung multline launchers, zoom effect, dan banyak lagi. Instalasi: Diinstal secara default.
Plugin Xfce Netload
Plugin ini menampilkan load dari network interface yang Anda pilih. Instalasi: Diinstal secara default.
Plugin Xfce Mount
Plugin ini menampilkan daftar dari bermacam-macan peranti yang tersedia, Anda bisa menggunakannya untuk me-mount/meng-unmount peranti. Catatan bahwa kebanyakan removable media akan di-mount secara otomatis oleh File Manager di Xubuntu. Instalasi: Diinstal secara default.
Plugin Xfce Mailwatch
Plugin untuk memeriksa surat dan mendukung untuk surat lokal, POP3, IMAP, dan akun Gmail. Instalasi: telah diinstal secara default.
Plugin Xfce Generic Monitor
Plugin ini berguna untuk memonitor skrip/program, menampilkan output sebagai string di panel. Berguna untuk memonitor status secara berkala. Instalasi:
sudo apt-get install xfce4-genmon-plugin
Plugin Xfce Filesystem Guard
Plugin fsguard berfungsi untuk memeriksa ruang kosong pada harddisk Anda dan akan memberikan peringatan apabila ruang kosong kurang dari kapasitas yang sudah ditentukan. Instalasi: telah diinstal secara default.
Plugin Xfce CPU Graph
Plugin ini menampilkan grafik dari aktifitas sistem Anda. Instalasi: telah diinstal secara default.
Plugin Xfce Clipman
Simpan dan gunakan pilihan dari X clipboard di Xfce4 dengan plugin ini. Instalasi: Diinstal secara default.
Plugin Xfce Battery
Plugin untuk memonitor batere pada Xfce4 yang komptibel dengan APM dan ACPI. Instalasi: telah diinstal secara default.
Plugin Disk Performace
Plugin DiskPerf menampilkan statistik kemampuan disk/partisi. Instalasi:
sudo apt-get install xfce4-diskperf-plugin
Plugin Dbus Messenger
Plugin Xfce4 Messenger untuk Panel Xfce4 adalah plugin yang memantau pesan DBus dan menampilkan pesan yang diterima dalam panel dan/atau popup window, dan mengelola log pesan yang diterima. Instalasi:
sudo apt-get install xfce4-messenger-plugin
Plugin Mini Command
Plugin ini menampikan baris perintah mini dalam panel Xfce4. Instalasi:
sudo apt-get install xfce4-minicmd-plugin
Plugin Radio VLC
Plugin ini berguna untuk mengontrol peranti radio video4linux. Anda dapat menyalakan/mematikan radio, mencari frekuensi, dan mengelola preset stasiun radio. Instalasi:
sudo apt-get install xfce4-radio-plugin
Plugin Sensors
Plugin sensors membaca nilai sensor dari perangkat keras Anda dan menampilkannya dalan panel. Instalasi:
sudo apt-get install xfce4-sensors-plugin
Plugin XfApplet
Plugin XfApplet berfungsi untuk mengaktifkan penggunaan applet Gnome didalam panel Xfce4 seperti halnya penggunaan didalam panel Gnome. Instalasi
sudo apt-get install xfce4-xfapplet-plugin
Plugin Xmms
Plugin xmms adalah perkakas sederhana untuk mengontrol xmms Anda. Instalasi:
sudo apt-get install xfce4-xmms-plugin
Tambah Window Manager Style baru
Ketika Anda men-download window manager styles baru, biasanya styles ini tersedia dalam arsip .tar atau .zip. Silakan ekstrak berkas tersebut, dan ketik:
sudo cp -r folder-with-new-theme /usr/share/themes/

Anda membutuhkan hak akses super-user untuk melakukan tugas ini. Lihat See “Root Dan Sudo”.

Memperoleh dukungan Multimedia
Harap dicatat bahwa Xubuntu menyediakan dukungan multimedia yang terbatas. Alasan dari ini karena banyak format multimedia yang ada adalah tidak bebas. Mereka diproteksi oleh paten dan batasan lisensi. Untuk mencegah terjadinya masalah, Xubuntu tidak menyediakan dukungan pada format ini. Silakan mempertimbangkan untuk menggunakan format multimedia terbuka dan bebas seperti Ogg Vorbis (Audio) dan Ogg Theora (Video).
Akan tetapi, jika Anda masih ingin mengunakan format multimedia restricted, Anda harus mengaktifkan repositori Universe dan Multiverse (lihat “Repositori Tambahan”). Anda harus menginstal setidaknya paket berikut:
libxine-extracodecs
ffmpeg
lame
faad
sox
mjpegtools
libxine-main1
gxineplugin
Apabila paket ini telah terinstal, Anda seharusnya sudah dapat memutar banyak format multimedia. Silakan kunjungi https://wiki.ubuntu.com/RestrictedFormats untuk informasi lebih lanjut bagaimana memutar format lainnya.

Mengubah layout keyboard
Saat ini belum tersedia perkakas berbasis grafik di Xubuntu yang berguna untuk mengubah layout keyboard. Untuk melakukan hal ini, Anda harus menyunting berkas /etc/X11/xorg.conf.

Harap diingat bahwa ini adalah berkas penting untuk sistem dan Anda harus berhati-hati. Anda membutuhkan hak akses administratif untuk menyuntingnya (Lihat “Root Dan Sudo”). Disarankan untuk membuat backup dari berkas ini sebelum menyunting:
sudo cp /etc/X11/xorg.conf /etc/X11/xorg.conf.BACKUP
Temukan bagian yang mirip dengan ini:
Section "InputDevice"
Identifier "Generic Keyboard"
Driver "keyboard"
Option "CoreKeyboard"
Option "XkbRules" "xorg"
Option "XkbModel" "pc104"
Option "XkbLayout" "us"
EndSection
Ubah "us" menjadi kode bahasa yang Anda inginkan. Kemudian, ketik ini dari Terminal:
setxkbmap
Mudah bukan.

Jika Anda memasukkan kode bahasa lebih dari satu, contoh "us,de" untuk layout US-Amerika dan Jerman, Anda dapat dengan mudah pindah dari satu layout ke layout lain dengan plugin panel XKB Layout Switcher Plugin.

Konfigurasi Printer
Untuk membuat printer dapat berjalan di Xubuntu membutuhkan banyak usaha. Kebanyakan, printer Anda akan terdeteksi otomatis oleh Xubuntu. Akan tetapi, Anda masih harus mengkonfigurasinya secara manual. Anda dapat melakukannya melalui browser, atau lewat terminal:

Anda membutuhkan hak akses super-user untuk mengkonfigurasi printer. Lihat “Root Dan Sudo”.

Konfigurasi Printer melalui Browser
Pertama, Anda harus mengaktifkan antarmuka administratif dari berbasis web untuk CUPS (Common UNIX Printing System).
1. Luncurkan Applications->System->Users and Groups dan klik Manage Groups.
2. Klik pada lpadmin dan kemudianProperties.
3. Periksa nama pengguna Anda.
4. Restart CUPS dengan perintah ini:
$sudo /etc/init.d/cupsys restart
Kemudian, kunjungi antarmuka web dengan memasukkan http://localhost:631/admin ke dalam location bar di browser Anda. Setelah itu, Anda akan dapat melihat, menginstal, dan mengkonfigurasi printer yang terdeteksi pada sistem Anda.
Konfigurasi Printer dengan Terminal (Pengguna Tingkat Lanjut)
Untuk mengelola printer dalam terminal, CUPS menyediakan perintah lpadmin, lpinfo, lpoptions. Silakan lihat manual online dari CUPS Mengelola Printer dari Baris Perintah untuk informasi lebih lanjut bagaimana menggunakan perintah ini.
Untuk memeriksa apakah printer Anda telah terdeteksi dengan benar, lakukan:
lpinfo -v
Untuk menambah printer, lakukan seperti ini:
lpadmin -p DeskJet -E -v parallel:/dev/lp1 -m deskjet.ppd

Jika Anda mengalami permasalahan dalam menjalankan printer, silakan coba untuk menginstal gnome-cups-manager. Aplikasi ini bisa diinstal dengan cara biasa seperti dijelaskan pada “Menambah, Menghapus dan Meng-update Aplikasi” dan dengan ini Anda akan mendapatkan perkakas grafis untuk men-setup printer. PERINGATAN: menginstal gnome-cups-manager akan membutuhkan banyak dependencies pada desktop Gnome, dan akan meningkatkan ukuran sistem Anda. Oleh karena itu tidak disarankan untuk menginstal gnome-cups-manager di Xubuntu. Kecuali jika Anda benar-benar membutuhkan agar printer Anda dapat bekerja.

Mengelola Pengguna dan Grup
Untuk menambah pengguna dan grup ke sistem, Anda dapat menggunakan aplikasi Users And Groups yang terletak di Applications->System->Users and Groups.

Anda membutuhkan hak akses super-user untuk meluncurkan perkakas Users and Groups. Lihat “Root Dan Sudo”.

Untuk menambah pengguna, klik pada Add user, isi ruas data kemudian kilik OK. Untuk menyunting properti dari tiap pengguna, klik tombol Properties yang terletak di jendela utama Users.
Untuk menambah grup baru, tekan tombol Manage Groups dan klik Add group. Pilih nama untuk grub baru dan, jika Anda ingin, silakan ubah nilai dari Group ID dari default-nya. Jika Anda mencoba mengalokasikan Group ID yang telah digunakan, sistem Anda memperingatkan Anda.
Anda dapat menambah pengguna ke grup yang baru dibuat dengan menandai nama user dari menu. Menghapus pengguna sama mudahnya seperti menambah: klik grup yang Anda inginkan, tekan Properties, dan uncheck pengguna.
Untuk menghapus pengguna atau grup dari sistem, pilih grup atau pengguna yang ingin Anda hapus dan klik Delete.

Networking
Mengkonfigurasi Networking
Di Xubuntu tersedia utility networking berbasis grafis. Luncurkan aplikasi ini dengan Applications->System->Networking.
Perkakas ini mengizinkan Anda untuk mengkonfigurasi seluruh aspek dari koneksi jaringan Anda - mengatur DHCP, alamat IP statik, mengkonfigurasi modem dialup, dan banyak lagi. Perkakas ini juga mengizinkan Anda untuk men-setup profil berbeda untuk digunakan dengan laptop. Hal ini berguna jika Anda membutuhkan setup networking berdasarkan lokasi.

Anda membutuhkan hal akses super-user untuk menjalankan peralatan Networking. Lihat “Root Dan Sudo”.

Menghubungkan ke Internet
Tugas ini biasanya sangat sederhana. Akan tetapi, membutuhkan keterlibatan dari diri Anda sendiri. Tentu saja, Anda harus sudah belangganan ke Internet Service Provider, dan koneksi Internet Anda sudah terinstal dan berfungsi dengan baik.
Ada beberapa cara untuk terhubung ke Internet. Tergantung dari jenis koneksi yang dimiliki, Anda dapat menggunakan broadband (contoh ADSL), dialup (contoh modem 56 kbit/s) atau akses langsung ke Internet via LAN sebagai contohnya.
Lihat bagian berikut sesuai dengan jenis koneksi yang Anda miliki.
Broadband
Ada beberapa kemungkinan jika Anda memiliki modem ADSL atau kabel, tergantung dari jenis modem tersebut.
Ethernet Modem (pppoe)
Jika modem Anda terhubung ke PC melalui kabel jaringan ethernet, Anda dapat melakukan setup koneksi pppoe. Akan tetapi, kebanyakan modem sekarang juga terintegrasi dengan router. Pada kasus ini Anda harus mengikuti instruksi yang disediakan oleh pembuat modem. Anda juga menemukan bantuan tambahan dalam bagian Local Area Network dibawah (Jika Anda mengkonfigurasi peranti via web interface, biasanya modem terintegrasi dengan router.).
ADSLPPPoE
Yang dibutuhkan adalah:
• Akun DSL dari Internet Service Provider (ISP).
• Nama pengguna dan kata sandi untuk akun tersebut.
• Modem DSL untuk koneksi menggunakan kartu jaringan Ethernet.
• Sistem Ubuntu Anda dengan kartu Ethernet terkonfigurasi untuk DHCP.
• Pengetahuan tambahan untuk instalasi paket dengan synaptic.

Pastikan bahwa koneksi ADSL Anda telah diaktifkan oleh ISP sebelum memulai prosedur ini. Biasanya lampu "DSL" di modem Anda akan menyala, menandakan bahwa koneksi Anda sudah diaktifkan.
Ubuntu default-nya menginstal paket "pppoeconf". Jika Anda tidak yakin apakah paket ini sudah ada, Anda dapat memeriksanya melalui terminal:
dpkg -s pppoeconf
Jika belum terinstal, silakan instal dahulu, ikuti petunjuk yang ada di “Menambah, Menghapus dan Meng-update Aplikasi”.
Setelah yakin paket telah terinstal, sekarang saatnya mengkonfigurasi koneksi Anda. Ketik dalam terminal:
sudo pppoeconf
Installer berbasis teks akan memandu Anda melakukan setup. Untuk menghubungkan secara manual dengan menggunakan setup yang telah Anda konfigurasi, silakan ketik:
pon dsl-provider
Modem USB
Modem ini biasanya sedikit menyusahkan. USB sebenarnya jauh dari ideal untuk digunakan sebagai akses jaringan. Jika Anda memiliki modem yang dapat melakukan koneksi via USB dan ethernet, silakan gunakan koneksi ethernet saja.
Jika Anda memiliki modem USB, silakan baca https://wiki.ubuntu.com/UsbAdslModem
Bantuan lebih lanjut untuk menginstal modem USB dapat ditemukan pada:
• http://ubuntuforums.org/showthread.php?p=189972#post189972
• http://forum.eagle-usb.org/
• http://eciadsl.flashtux.org/
Dialup
Jika Anda memiliki koneksi dialup, modem 56 kbit/s atau kurang, silakan baca https://wiki.ubuntu.com/DialupModemHowto.
Local Area Network
Jika Anda terhubung ke Internet melalui Local Area Network (seperti ethernet atau nirkabel), konfigurasi ini sepenuhnya tergantung dari jaringan Anda.
Informasi mengenai konfigurasi dapat ditanyakan pada admin jaringan Anda.
Jika Anda terhubung melalui router pada jaringan rumah, silakan membaca dokumentasi router tersebut.
Anda dapat mengkonfigurasi interface yang ingin dipakai dengan menggunakan DHCP (dynamic configuration, ini biasanya sudah default) atau menetapkan alamat IP, gateway default dan server DNS.
Mengubah Nama Komputer

Anda membutuhkan hak akses super-user untuk melakukan tugas ini. Lihat See “Root Dan Sudo”.

1. Applications->System->Networking
2. Pilih tab General. Masukkan nama komputer di ruas Hostname.
3. Klik OK, tutup semua aplikasi dan log out lalu masuk kembali agar perubahan dapat terjadi.

System Tasks
Daftar peranti
1. Untuk menampilkan peranti yang di-mount, jalankan perintah berikut:
mount
Daftar ini menampilkan peranti (seperti partisi hard disk), lokasi mount (dimana Anda mengakses berkas), jenis sistem berkas dan opsi untuk mount.
Contoh ini menampilkan partisi hard disk hda2 yang di-mount sebagai '/', dengan jenis sistem berkas ext3. Partisi di-mount dengan dua opsi, satu untuk mengizinkan peranti untuk dibaca dari dan ditulis ke dan opsi yang lain akan me-remount peranti untuk hanya dapat dibaca saja apabila terjadi kesalahan.
/dev/hda2 on / type ext3 (rw,errors=remount-ro)
2. Untuk melihat daftar peranti PCI:
lspci
3. Untuk melihat daftar peranti USB:
lsusb
Mount/unmount CD/DVD-ROMs secara manual

Anda membutuhkan hak akses super-user untuk melakukan tugas ini. Lihat See “Root Dan Sudo”.

1. Diasumsikan bahwa /media/cdrom0/ adalah lokasi dari CD/DVD-ROM
2. Untuk me-mount CD/DVD-ROM:
sudo mount /media/cdrom0/ -o unhide
3. Untuk meng-unmount CD/DVD-ROM:
sudo umount /media/cdrom0/

Pengaturan Perangkat Keras
Set up Kartu Nirkabel
Banyak kartu nirkabel yang sudah terdeteksi otomatis oleh Ubuntu selama proses instalasi. Daftar lengkap kartu nirkabel yang berfungsi baik pada Ubuntu dapat ditemukan pada Wiki Ubuntu. Silakan tambahkan kartu nirkabel Anda ke daftar tersebut jika berfungsi baik pada Ubuntu.
Beberapa kartu mungkin tidak berkerja secara otomatis dengan Ubuntu. Untuk kasus ini, silakan lihat Panduan Permasalahan Nirkabel pada Wiki Ubuntu yang merupakan tempat pembahasan masalah seputar kartu nirkabel.
Semua informasi mengenai jaringan nirkabel pada Ubuntu dikumpulkan pada Pusat Jaringan Nirkabel dalam Wiki Ubuntu.
Set up Modem
Winmodems
Sebagian besar winmodem tidak didukung Ubuntu secara default, tapi driver yang dapat mengaktifkan modem seperti itu dapat ditemukan. Hal pertama yang harus dilakukan adalah mengidentifikasi chipset yang digunakan oleh winmodem Anda dengan:
wget -c http://linmodems.technion.ac.il/packages/scanModem.gz
gunzip -c scanModem.gz > scanModem
chmod +x scanModem
sudo ./scanModem
mousepad Modem/ModemData.txt
Baca berkas ini, yang menampilkan chipset modem Anda. Setelah mengetahui chipset yang Anda miliki, lihat http://www.linmodems.org/ dan ikuti instruksi untuk modem Anda. Informasi lebih lanjut dapat ditemukan pada halaman SettingUpModems di Wiki Ubuntu.
Modem ADSL
Semua PPPOE dan ADSL modem bercorak router disokong oleh Ubuntu (yang menggunakan ethernet untuk koneksinya), dan beberapa modem ADSL USB disokong juga. Untuk ADSL modem bercorak router cukup sambungkan, atur modem sesuai instruksi dari ISP dan atur jaringan dalam Ubuntu. Untuk informasi mengenasi modem PPPOE lihat panduan ini pada wiki Ubuntu.

Perpaduan Windows-Linux

2008-04-30T18:09:00.000+07:00

Akhir-akhir ini setelah linux mulai mendunia, mulai melancarkan gerakan open source,para pengguna komputer pun mulai berpacu-pacu untuk mempelajarinya. Apalagi setelahUU HAKI di Indonesia di berlakukan. Kantor-kantor pun mulai melirik linux sebagai suatusolusi bagi sistem di instansi mereka, jika tidak ingin dicap sebagai pembajak danmembayar denda. Dan jika harus membeli Software yang legal pun, berapa biaya yangharus dikeluarkan oleh suatu badan instansi ??Sang Juara Microsoft, dengan produk MS Windows nya dan MS Office nya, memang telahmendunia dan mendarah daging bagi sejumlah pengguna komputer indonesia. Kenapa tidak,semuanya bisa didapatkan hanya dengan membeli keping CD Rp.20,000. Memang,Windows dan Office adalah pasangan serasi untuk sebuah sistem komputer, tapi apakahkita pernah terpikir kalau kita membeli Rp. 20,000 sebuah CD, kita telah menjadipembajak ?? Masih bagus kalau beli, bagaimana kalau hanya meminjam dengan teman ??Ini lebih parah. Itu pun kalau hanya Windows dan Office, bagaimana dengan yang softwarelain ?

Seandainya kita yang membuat software tersebut, kemudian dibajak dan digunakansecara semena-mena, bagaimanakah perasaan kita sebagai pembuat software tersebut ?Munculnya pendapat-pendapat pro dan kontra tentang Microsoft dan Linux, mulai dari sisibiaya, keamanan sistem, kemudahan penggunaan, dan dukungan hardware. Kita mencobakembali melihat cita-cita awal dari Microsoft dan Linux. Windows awalnya memangdiciptakan untuk memudahkan pengguna dalam melakukan apapun. Munculnya sloganPlug and Play (PnP) berawal dari sini. Ketika Microsoft menciptakan ini, para pesaing lainNovell dan Unix, masih berkutat dengan posisi sebagai raja jaringan komputer. Untukmenguasai pasar, Microsoft pun menciptakan Windows NT.Sedangkan linux, ciptaan torvald, lahir dari percobaan rasa keingintahuan dan inginmemiliki suatu sistem operasi yang mampu memberikan dia jalan dan cara yang murah.Saat itu, Torvald menggunakan minix (unix like) sebagai bahan penelitian, lagi pula minixini mahal untuk ukuran kantong seorang mahasiswa seperti Torvald. Dia pun membuatnya,ketika dia mulai menemui kebuntuan (layaknya programmer), dia mulai melemparkan hasilkaryanya ke internet. Dan ramai-ramailah programmer di dunia bergotong royong membuatsistem ini (yang nanti dikenal linux). Cara mereka berkomunikasi dengan menggunakanjalur internet ini membuat mudah dan cepat perkembangan sistem ini. Makanya linuxsangat terkenal sekali dalam dunia jaringan, dan kelas server. Waktu itu mereka masihmenggunakan text-based sebagai interface, sebab mengingat kemampuan bandwithjaringan yang tidak memadai untuk Graphical Interface.Itulah ideologi awal terciptanya Windows dan Linux. Hanya karena saling bersaingmendapatkan pengguna (dan tentunya uang), perusahaan-perusahaan komputer pun mulaimemilih siapa yang akan mereka dukung. Microsoft sebagai pemain lama, lagi pula seiringwaktu, kekuatan bisnisnya semakin besar. Linux pun tidak beda jauh, walaupun baruseumur jagung, kekuatan pendukung linux mulai menggrogoti secara perlahan.Nah, daripada terus mempermasalahkan pembajakan atas Microsoft dan pro kontra kepadaLinux. Bukankah lebih baik membangun sebuah sistem IT yang bersih dari pembajakan,kuat dan handal, dan mudah digunakan. Caranya adalah ambil kelebihan produk Microsoftuntuk menutupi kekurangan linux, dan ambil kelebihan Linux untuk menutupi kelemahanMicrosoft.Kelebihan Microsoft:• Mudah digunakan• Tampilan yang sangat menggugah rasa ingin tahu pemakai• Dukungan hardware yang memang top• Mempunyai standarisasi yang mantap, Contoh: Windows dan Office• Mau main game ? Disini memang tempatnya• Walaupun membajak, banyak komunitas programmer dan lapangan kerja yangtercipta, dunia seolah-olah hanya berisi VB dan ASP.Kekurangan Microsoft• Harga yang mahal, dikarenakan ada pesaing linux, mulai menurunkan harga danmemberikan kredit lunak untuk pengguna, sebagai strategi bisnis• Keamanan sistem dari serangan virus• Sistem yang kurang stabil dalam pengoperasian• Membutuhkan resource hardware yang boros• Jika ingin belajar programming, harus membeli lagi paket Visual Studio atauStudio .NETKelebihan Linux• Kestabilan sistemnya memang membuat dia memberi solusi untuk menjadi servercontoh Linux Router Project, Apache, Bind• Murah, cukup membayar biaya download, atau membeli CD nya, sebab linux bebasdi perbanyak dalam bentuk CD atau media lain. Tidak perlu khawatir di cap sebagaipembajak• Resource hardware yang minim membuat dia bisa menjalankan komputer lama 486serasa Pentium IV (menggunakan LTSP)• Ketika di install, produk programming (Perl, Python, dll), paket Office (OpenOffice1.1), Multimedia, apapun yang dibutuhkan untuk sebuah komputer (baik server atauworkstation), sudah tersedia komplit• Aman dari serangan virus, walau tidak 100%, 95% masih aman. Tak ada gadingyang tak retakKekurangan Linux• Pnp (Plug and Pray), ini masih berlaku untuk linux, walaupun support dari hardwaremulai banyak.• Tampilan yang konon kurang friendly. Ini memang ideologinya linux, linuxdiciptakan oleh programmer jadi mereka merasa tidak butuh tampilan yang bagusbagusapalagi buat main game grafik. Tapi mitos ini lama-lama mulai bergeserkarena linux tidak mau dibilang tidak bisa dipakai oleh orang awam sekalipun• Mau main game ? walau masih sedikit game di linux, (ingat ideologi linux),perlahan-lahan para produsen game mulai melirik linux sebagai pasar yang profit• Karena linux dibesarkan oleh internet, untuk pengguna Indonesia yang infrastrukturinternet nya masih ketinggalan, akan sangat susah mengikuti apalagimengembangkan dunia linux, hanya segelintir orang atau instansi yang mempunyaiinfrastruktur internet yang bagus di Indonesia. Ini menjadi poin kemenanganMicrosoft, cukup cari saja di Toko CD, gampang kan ?• Terlalu banyak distribusi linux, mulai dari yang kecil hingga yang besar, Redhat,Mandrake, Suse, Slackware, Stampede, Debian, Smoothwall, OpenLinux, Caldera,YellowDog, Knoppix, begitu banyaknya, hingga yang mau belajar linux bingung,“Jadi yang namanya linux itu yang mana sih ?”, begitu pula dengan paket-paketpendukung lain, Office di linux saja cukup membingungkan, ada Gnome Office,KDE Office, Open Office, Star Office. Belum lagi window managernya, GNOME,KDE, xfce, Enlightenment dan lain-lain. Jadi tambah bingung yang baru mau mulaibelajar linux. Tidak ada standarisasi di linux, karena begitu banyak programmermengembangkan program-program mereka sendiri dengan sense (perasaan) merekasendiri. Tapi bagi pengguna yang sudah lama dengan linux, ini menjadi senjatahandal, bisa memilih banyak paket yang akan digunakan, “MemangnyaWindows ?!?, yang ada kan hanya MS Office, lagipula tampilannya itu-itu saja”.Bagaimana cara memadukannya ? • Linux memang kuat di sisi jaringan dan server plus bonus kuat terhadap virus,gunakanlah dia. Misal sebagai mail server, proxy server, file server, print server,router dan komunikasi dengan Windows bisa menggunakan samba.• Jika komputer digunakan hanya untuk membuat laporan dan analisa, yang selamaini hanya menggunakan MS Office, bisa beralih ke linux dengan aplikasi OpenOffice. Dan apabila di kantor atau instansi tersebut masih belum terinstalasikomputer, LTSP (Linux Terminal Server Project) patut dicoba. Lebih murah, lebihmantap, kebal virus• Untuk programmer VB, .NET, PHP, ASP mungkin di komputer mereka harusdiinstal dual OS. Dikarenakan linux masih belum mempunyai aplikasi desktopvisual semantap VB. Nah, ketika ada proyek dengan PHP, kita bisa beralih ke Linuxdengan mudah. Atau lagi ada proyek Python ? Tidak masalah, kan sudah terinstaldengan linux anda, tidak perlu repot beli-beli lagi.• Manajer proyek juga bisa menggunakan linux sebagai basis kerjanya, Mrproject dilinux semakin lama mendekati sempurna, bisa digunakan untuk mengganti MSProject. Untuk groupware, Ximian bisa menjadi pilihan.Jadi, kita mempunyai sistem komputer yang mantap sekarang, aman dari serangan virus,murah di sisi software karena cukup beli OS Windows 98, Visual Studio, .NET dan OSLinux bebas biaya, murah di sisi hardware karena ada jaringan menggunakan LTSP jaditidak boros resource dan router linux yang handal tidak perlu membeli yang bermerekmahal.Nah, jadi tidak perlu bingung lagi antara Windows dan Linux, kerjasama saja, tohtujuannya untuk kemajuan bersama kan…?!?!?

Paket - Paket MIKROTIK

2008-04-26T14:04:00.000+07:00

1. Paket PPP

Paket PPP (Point to Poin Protocol) merupakan paket yang memuat protocol PPP. Paket PPP ini di perlukan untuk fitur komunikasi serial dengan menggunkan PPP, ISDN PPP, L2TP dan PPTP serta komunikasi PPP on Ethernet (PPPoE). Paket PPP digunakan untuk komunikasi Wide Area Network dengan meggunakan komunikasi serial mode asynchronous maupun mode synchronous. Untuk komunikasi dengan metode asynchronous dapat menggunakan serial port standart PC seperti com 1 dan com 2.

2. Paket DHCP

Paket Dynamic Host Configuration Protocol (DHCP) merupakan paket yang memuat fitur DCPC baik yang diperlukan untuk menjadi client maupun server. Dengan menggunakan fitur DHCP client interface Ethernet dapat diberi alamat IP, netmask dan default gateway secara dynamic. Pada saat DHCP client mendapatkan semua informasi tersebut maka secara otomatis interface Ethernet dhcp client tersebut diset alamt ip dan netmask sesuai yang diberikan dhcp server. Jika tersedia default gateway maka
default gateway pada table routing juga di update berdasarkan informasi DHCP server. Jika waktu aktif dhcp client terlewati maka alamat ip, netmask dan default gateway dan dhcp server tidak tersedia maka alamat ip invalid dan default gateway akan dihapus dari table routing. Selain fitur DHCP client , mikrotik juga dapat berfungsi sebagai DHCP server maupun DHCP relay.

3. Paket Advanced-tools

Paket ini memuat fitur e-mail client , ping, netwatch, traceroute, bandwidth tester, traffic monitoring, mrtg, dan utility lain yang sering di perlukan untuk mengetahui kondisi router maupun jaringan. Fitur netwatch merupakan salah satu fitur yang memungkinkan mikrotik menjadi lebih pintar dan dapat memilih konfigurasi berdasarkan script (urutan perintah) sesuai kondisi jaringan (netwatch). Paket advanced tools ini terdapat pada semua level lisensi.

4. Paket Arlan

Paket ARLAN merupakan dukungan mikrotik untuk penggunaan card ISA Arlan 655 Wireless Interface agar dapat secara transparent berkomunikasi dengan lawannya. Jika anda menginstalasi paket ARLAN ini berarti anda memerlukan minimum lisensi mikrotik level 4.

5. Paket Hotspot

Paket Hotspot digunakan untuk melakukan authentication, authorization dan accounting pengguna yang melakukan access jaringan melalui gerbang hotspot. Pengguna hotspot sebelum melalukan access jaringan perlu melakukan authentication melalui web browser baik dengan protocol http maupun https (secure http). Hotspot gateway memerlukan tambahan memory dan cpu proses jika digunakan untuk menghitung dan mengamati traffic local yang sedang berjalan.

6. Paket Radio LAN
Mikrotik Router OS mendukung penggunaan Wireless Radio LAn hardware antara lain :
• RadioLAN ISA card (Model 101)
• RadioLAN PCMCIA card

RadioLAN ini hanya merupakan driver saja dan memerlukan paket wireless dan dapat digunakan untuk lisensi minimum level 4.

7. Paket Router Board

Paket Routerboard adalah paket yang digunakan untuk mendukung penggunaan Mikrotik pada papan rangkaian khusus. Papan rangkaian khusus tersebut pada dasarnya merupakan computer minimum (tanpa hardisk controller, vga dan sound) dengan kartu jaringan, catu daya lebih sederhana (cukup +12VDC) dan performa sangat minimum.

8. Paket Routing

Paket routing, akan anda perlukan jika jaringan anda menggunakan routing dynamic. Mikrotik dapat menggunakan RIP, OSPF, maupun BGP versi 4.

9. Paket Security

Paket security berisikan dukungan untuk keamanan komunikasi (dengan menggunakan system pengkodean encryption). Paket ini diperlukan oleh mikrotik untuk menjelaskan IP Security (IPSec), secure shell, dan untuk menjalankan Winbox pada mode aman (secure).

10. Paket Web Proxy
Paket web-proxy mikrotik router os mengimplementasikan proxy server dengan fitur :

• HTTP proxy normal
• HHTP Transparent proxy
• Access list berdasarkan sumber, tujuan, URL dan cara access
• Pengaturan cache (Pengaturan jenis object yang dicache)
• Pengaturan access langsung (access langsung atau lewat proxy server lain)
• Kemampuan

Mengatur Akses Internet pada Intranet

2008-04-23T16:28:00.000+07:00

Sudah tidak aneh bahwa seluruh komputer dalam LAN organisasi (perusahaan)
dapat mengakses Internet. Fasilitas ini disediakan supaya karyawan dapat
bekerja lebih efisien: surat menyurat dengan kertas sebagian besar sudah
dapat digantikan oleh penggunaan e-mail; pencarian informasi lebih mudah
dilakukan melalui situs Web; forum diskusi multimedia; dan banyak hal lain.
Semua lebih mudah dan efisien karena akses Internet dapat dilakukan dari
meja kerja masing-masing.

Mungkin koneksi ke Internet yang dimiliki perusahaan berupa satu line
telepon untuk dial-up. Atau koneksi dedicated dengan leased line, atau
waveLAN. Apa pun jenisnya, perusahaan harus mengeluarkan biaya untuk koneksi
tersebut. Dengan demikian, penggunaannya juga harus bermanfaat bagi
perusahaan.

Bagaimana mengatur fasilitas tersebut agar sesuai dengan tujuannya? Benarkah
hanya karyawan yang menggunakan fasilitas tersebut?

Tidak adakah orang asing
yang ikut memanfaatkan fasilitas tersebut dari intranet perusahaan? Banyak
perusahaan yang belum memikirkan hal ini sampai suatu saat muncul gangguan
akibat ulah orang asing.

Umumnya pemakai melalui dial-up lebih mudah diidentifikasi dan diatur
aksesnya. Pada terminal server yang melayani dial in terdapat catatan
tentang siapa yang menggunakan sebuah host (IP) pada waktu tertentu. Lain
halnya dengan LAN, tidak ada batasan waktu sambungan dan catatan pengguna
komputer. Penggunaan DHCP dan keharusan login pada server NT atau server
Netware tidak membantu. Siapa saja masih tetap dapat menyambungkan
komputernya ke dalam sistem jaringan yang ada, kemudian memiliki akses.
Pemakai, yang memiliki sedikit pengetahuan jaringan TCP/IP, dengan mudah
memperoleh nomor IP yang dapat digunakan.

Oleh karenanya, pembatasan akses ke Internet kepada pemakai jaringan
intranet seharusnya perlu diterapkan oleh kalangan perusahaan, universitas,
atau bahkan warnet. Di sini penulis akan memaparkan beberapa contoh cara
melakukan pembatasan akses Internet. Dan juga alternatif yang berlaku bagi
semua jenis komputer client dengan sebarang sistem operasi.

Strategi Pemberian Akses

Secara umum prosedur di atas dijelaskan dalam tiga langkah berikut:
a. Identifikasi user (login) mendaftar dan menyimpan informasi user dalam
sebuah tabel, disebut “daftar user aktif” (active users) dalam format record
{user, host}.
b. Setiap paket IP yang lewat diperiksa: paket dilewatkan (atau
diterjemahkan) jika berasal dari host yang ada dalam active users. Apabila
tidak berasal dari salah satu host tersebut, paket ditolak.
c. Ketika user logout, record {user, host} yang sesuai dihapus. Dengan
demikian paket yang keluar dari host tersebut akan ditolak (lihat b).

Model yang Pernah Dikembangkan
1. Proxy. Sebelum membuka akses ke Internet, client harus mengakses proxy
server, kemudian proxy server ini berlaku sebagai broker yang mewakili
client mengadakan transaksi dengan server tujuan.

Proxy Web (http) sangat menguntungkan karena adanya tempat penyimpanan
sementara yang disebut cache. Penggunaan cache bersama dapat menghemat
bandwidth dan meningkatkan kinerja jaringan secara signifikan. Ini telah
dilakukan oleh rekan-rekan di AI3 dalam proyek cachebone. Informasi lebih
lengkap dapat dilihat di http://cachebone.unila.ac.id/.

Fungsi broker ini juga dapat ditingkatkan sebagai filter. Misalnya
penyaringan virus dari Internet secara transparan, tanpa harus menginstalasi
antivirus di setiap komputer client. Selain menghemat biaya lisensi juga
tidak merepotkan pemakai yang biasanya awam. Atau bahkan penyaringan banner
iklan dan situs porno.

Identifikasi user untuk protokol HTTP sudah tersedia dalam proxy HTTP server
seperti SQUID (http://squid.nlanr.net). Namun demikian, banyak aplikasi
jaringan lain yang tidak dapat menggunakan proxy.

2. SOCKS. Dari lapisan aplikasi sebelum ke lapisan network, data diganti
supaya hubungan dilakukan ke socks server. Pada SOCKS versi 5, sudah
diterapkan adanya otentikasi user. Pembaca dapat mencoba secara gratis,
socks yang telah dikembangkan oleh NEC (http://www.socks.nec.com/).

Dalam library sistem operasi, disisipkan sebuah lapisan antara lapisan
network dengan lapisan application. Akibatnya, karena lapisan application
digeser ke atas, banyak aplikasi tidak dapat berjalan begitu saja tanpa
diubah. Hampir semua aplikasi tidak dapat berjalan dengan baik. Sebagian
besar harus disesuaikan kembali.

3. IP-masquerade dan Network Address Translator (NAT). Model ini dijalankan
pada router yang bertugas meneruskan paket. Paket yang datang tidak
diteruskan begitu saja, tetapi dimanipulasi terlebih dahulu dengan urutan
sebagai berikut:
1. Kiriman dari host-C di intranet diganti IP-nya sehingga seakan-akan
berupa paket yang berasal dari router-N.
2. Host-S, lawan bicara di Internet, akan mengira ada pembicaraan dengan
router-N
3. Host-S menjawab komunikasi dengan router-N
4. Router-N mengganti tujuan IP paket tersebut untuk host-C

Demikian seterusnya berlaku untuk semua paket yang lewat. Sayangnya,
IP-masquerade dan NAT tidak dilengkapi dengan kemampuan identifikasi
pemakai.

Otentikasi

Pemakai Windows barangkali telah mengenal wingate, yang berjalan di keluarga
Windows. Wingate adalah software yang berlaku sebagai router dengan
kemampuan proxy dan socks. Wingate juga mampu mengidentifikasi pemakai dari
NT, tetapi tidak untuk sistem operasi yang lainnya.

Masih ada beberapa software lainnya. Namun daripada memeriksa kelebihan dan
kekurangannya, penulis mengajukan sebuah alternatif, yaitu TELNET. Tepatnya,
otentikasi system UNIX yang ada dalam UTMP (unix: manual 5). Alasan memilih
telnet, karena:
- Telnet ada di semua jenis sistem operasi.
- Telnet merupakan aplikasi standar (pasti ada) setiap sistem jaringan
TCP/IP.
- Telnet (TCP) server sudah tersedia dalam sistem UNIX.
- Telnet (TCP) server juga dapat dibuat dengan sangat mudah.
- Telnet dapat diganti dengan SSH.banyak sekali keuntungan akses shell,
karena pemakai dapat menyimpan data dan program di server, juga menjalankan
program di server, utamanya komputer client tidak perlu yang berkelas
tinggi.

Implementasi pada FreeBSD

Mengingat peranan yang mendasar dan kecepatan proses yang dibutuhkan, tidak
baik membuat program (daemon) yang berjalan sendiri. Solusi terbaik adalah
melakukan perubahan (patch) pada bagian sistem operasi. Penulis telah
menyelesaikan implementasi dan mengujinya dalam server berbasis FreeBSD.

Perubahan (patch) dapat diambil dari home page penulis
(http://home.unpar.ac.id/~gatut/proxy-1-login/), yaitu mencakup:
- Library di telnet server, penulis telah menambahkan kemampuan untuk
1. Menulis UTMP di tempat lain yang akan dibaca oleh NAT
daemon (disingkat NATd, yaitu program yang menjalankan NAT).
2. Membatasi agar user hanya login dari satu host dalam waktu bersamaan.
- NATd dengan kemampuan memeriksa tabel UTMP untuk memutuskan apakah sebuah
paket boleh lewat atau tidak.
- Agar lebih optimal disarankan menggunakan SQUID sebagai proxy Web dengan
cache. Jika SQUID diletakkan di luar router, tidak perlu melalukan patch
tetapi tidak dapat menyimpan informasi user. Supaya dapat mengidentifikasi
user berdasarkan hostnya, SQUID harus diubah seperti yang ada dalam home
page tersebut.

Dalam satu komputer dapat berperan sebagai router sekaligus telnet server.
Tetapi hal ini tidak dianjurkan karena beban prosesor mesin untuk memeriksa
setiap paket sudah cukup berat. Idealnya ada satu mesin sebagai router dan
beberapa mesin yang lain sebagai server telnet.

Sumber : Infokomputer

NAT

2008-04-23T16:15:00.000+07:00

Misi awal Internet adalah sebagai jaringan komunikasi non-profit. Pada awalnya, Internet didesain tanpa memperhatikan dunia bisnis. Kemudian hal ini menjadi masalah sekarang dan di masa depan. Dengan semakin banyaknya penghuni Internet, baik pencari informasi maupun penyedia informasi, maka kebutuhan akan pengalamatan di Internet makin membengkak. Kebutuhan besar akan IP address biasanya terjadi di jaringan komputer perusahaan dan LAN-LAN di lembaga pendidikan.
IP address sebagai sarana pengalamatan di Internet semakin menjadi barang mewah dan ekslusif. Tidak sembarang orang sekarang ini bisa mendapatkan IP address yang valid dengan mudah. Oleh karena itulah dibutuhkan suatu mekanisme yang dapat menghemat IP address. Logika sederhana untuk penghematan IP address ialah dengan

#
meng-share suatu nomor IP address valid ke beberapa client IP lainnya. Atau dengan kata lain beberapa komputer bisa mengakses Internet walau kita hanya memiliki satu IP address yang valid. Salah satu Mekanisme itu disediakan oleh Network Address Translation (NAT)

Beberapa Konsep Dasar
Sebelum kita membahas lebih lanjut ada baiknya kita urai kembali konsep-konsep dasar yang harus dipahami sebelum masuk ke NAT. Diantaranya adalah TCP/IP, Gateway/Router, dan Firewall.

TCP/IP
Protokol yang menjadi standar dan dipakai hampir oleh seluruh komunitas Internet adalah TCP/IP (Transmission Control Protocol/Internet Protocol). Agar komputer bisa berkomunikasi dengan komputer lainnya, maka menurut aturan TCP/IP, komputer tersebut harus memiliki suatu address yang unik. Alamat tersebut dinamakan IP address. IP Address memiliki format sbb: aaa.bbb.ccc.ddd. Contohnya: 167.205.19.33
Yang penting adalah bahwa untuk berkomunikasi di Internet, komputer harus memiliki IP address yang legal. Legal dalam hal ini artinya adalah bahwa alamat tersebut dikenali oleh semua router di dunia dan diketahui bahwa alamat tersebut tidak ada duplikatnya di tempat lain. IP address legal biasanya diperoleh dengan menghubungi InterNIC.
Suatu jaringan internal bisa saja menggunakan IP address sembarang. Namun untuk tersambung ke Internet, jaringan itu tetap harus menggunakan IP address legal. Jika masalah routing tidak dibereskan (tidak menggunakan IP address legal), maka saat sistem kita mengirim paket data ke sistem lain, sistem tujuan itu tidak akan bisa mengembalikan paket data tersebut, sehingga komunikasi tidak akan terjadi.
Dalam berkomunikasi di Internet/antar jaringan komputer dibutuhkan gateway/router sebagai jembatan yang menghubungkan simpul-simpul antar jaringan sehingga paket data bisa diantar sampai ke tujuan.

Gateway/Router
Gateway adalah komputer yang memiliki minimal 2 buah network interface untuk menghubungkan 2 buah jaringan atau lebih. Di Internet suatu alamat bisa ditempuh lewat gateway-gateway yang memberikan jalan/rute ke arah mana yang harus dilalui supaya paket data sampai ke tujuan. Kebanyakan gateway menjalankan routing daemon (program yang meng-update secara dinamis tabel routing). Karena itu gateway juga biasanya berfungsi sebagai router. Gateway/router bisa berbentuk Router box seperti yang di produksi Cisco, 3COM, dll atau bisa juga berupa komputer yang menjalankan Network Operating System plus routing daemon. Misalkan PC yang dipasang Unix FreeBSD dan menjalankan program Routed atau Gated. Namun dalam pemakaian Natd, routing daemon tidak perlu dijalankan, jadi cukup dipasang gateway saja.
Karena gateway/router mengatur lalu lintas paket data antar jaringan, maka di dalamnya bisa dipasangi mekanisme pembatasan atau pengamanan (filtering) paket-paket data. Mekanisme ini disebut Firewall.

Firewall
Sebenarnya Firewall adalah suatu program yang dijalankan di gateway/router yang bertugas memeriksa setiap paket data yang lewat kemudian membandingkannya dengan rule yang diterapkan dan akhirnya memutuskan apakah paket data tersebut boleh diteruskan atau ditolak. Tujuan dasarnya adalah sebagai security yang melindungi jaringan internal dari ancaman dari luar. Namun dalam tulisan ini Firewall digunakan sebagai basis untuk menjalankan Network Address Translation (NAT).
Dalam FreeBSD, program yang dijalankan sebagai Firewall adalah ipfw. Sebelum dapat menjalankan ipfw, kernel GENERIC harus dimodifikasi supaya mendukung fungsi firewall. Ipfw mengatur lalu lintas paket data berdasarkan IP asal, IP tujuan, nomor port, dan jenis protocol. Untuk menjalankan NAT, option IPDIVERT harus diaktifkan dalam kernel.

DIVERT (mekanisme diversi paket kernel)
Socket divert sebenarnya sama saja dengan socket IP biasa, kecuali bahwa socket divert bisa di bind ke port divert khusus lewat bind system call. IP address dalam bind tidak diperhatikan, hanya nomor port-nya yang diperhatikan. Sebuah socket divert yang dibind ke port divert akan menerima semua paket yang didiversikan pada port tersebut oleh mekanisme di kernel yang dijalankan oleh implementasi filtering dan program ipfw. Mekanisme ini yang dimanfaatkan nantinya oleh Network Address Translator.
Itulah beberapa bahasan awal yang akan mengantar kita ke pembahasan inti selanjutnya.

Network Address Translation (NAT)
Dalam FreeBSD, mekanisme Network Address Translation (NAT) dijalankan oleh program Natd yang bekerja sebagai daemon. Network Address Translation Daemon (Natd) menyediakan solusi untuk permasalahan penghematan ini dengan cara menyembunyikan IP address jaringan internal, dengan membuat paket yang di-generate di dalam terlihat seolah-olah dihasilkan dari mesin yang memiliki IP address legal. Natd memberikan konektivitas ke dunia luar tanpa harus menggunakan IP address legal dalam jaringan internal.
Natd menyediakan fasilitas Network Address Translation untuk digunakan dengan socket divert. Natd mengubah semua paket yang ditujukan ke host lain sedemikian sehingga source IP addressnya berasal dari mesin Natd. Untuk setiap paket yang diubah berdasarkan aturan ini, dibuat tabel translasi untuk mencatat transaksi ini.
Dengan NAT, aturan bahwa untuk berkomunikasi harus menggunakan IP address legal, dilanggar.NAT bekerja dengan jalan mengkonversikan IP-IP address ke satu atau lebih IP address lain. IP address yang dikonversi adalah IP address yang diberikan untuk tiap mesin dalam jaringan internal (bisa sembarang IP). IP address yang menjadi hasil konversi terletak di luar jaringan internal tersebut dan merupakan IP address legal yang valid/routable.

Mekanisme NAT
Sebuah paket TCP terdiri dari header dan data. Header memiliki sejumlah field di dalamnya, salah satu field yang penting di sini adalah MAC (Media Access Control) address asal dan tujuan, IP address asal dan tujuan, dan nomor port asal dan tujuan.
Saat mesin A menghubungi mesin B, header paket berisi IP A sebagai IP address asal dan IP B sebagai IP address tujuan. Header ini juga berisi nomor port asal (biasanya dipilih oleh mesin pengirim dari sekumpulan nomor port) dan nomor port tujuan yang spesifik, misalnya port 80 (untuk web).
Kemudian B menerima paket pada port 80 dan memilih nomor port balasan untuk digunakan sebagai nomor port asal menggantikan port 80 tadi. Mesin B lalu membalik IP address asal & tujuan dan nomor port asal & tujuan dalam header paket. Sehingga keadaan sekarang IP B adalah IP address asal dan IP A adalah IP address tujuan. Kemudian B mengirim paket itu kembali ke A. Selama session terbuka, paket data hilir mudik menggunakan nomor port yang dipilih.
Router (yang biasa – tanpa Natd) memodifikasi field MAC address asal & tujuan dalam header ketika me-route paket yang melewatinya. IP address, nomor port, dan nomor sequence asal & tujuan tidak disentuh sama sekali.
NAT juga bekerja atas dasar ini. Dimulai dengan membuat tabel translasi internal untuk semua IP address jaringan internal yang mengirim paket melewatinya. Lalu men-set tabel nomor port yang akan digunakan oleh IP address yang valid. Ketika paket dari jaringan internal dikirim ke Natd untuk disampaikan keluar, Natd melakukan hal-hal sebagai berikut:
1. Mencatat IP address dan port asal dalam tabel translasi
2. Menggantikan nomor IP asal paket dengan nomor IP dirinya yang valid
3. Menetapkan nomor port khusus untuk paket yang dikirim keluar, memasukkannya dalam tabel translasi dan menggantikan nomor port asal tersebut dengan nomor port khusus ini.
Ketika paket balasan datang kembali, Natd mengecek nomor port tujuannya. Jika ini cocok dengan nomor port yang khusus telah ditetapkan sebelumnya, maka dia akan melihat tabel translasi dan mencari mesin mana di jaringan internal yang sesuai. Setelah ditemukan, ia akan menulis kembali nomor port dan IP address tujuan dengan IP address dan nomor port asal yang asli yang digunakan dulu untuk memulai koneksi. Lalu mengirim paket ini ke mesin di jaringan internal yang dituju. Natd memelihara isi tabel translasi selama koneksi masih terbuka.

Perbedaan dengan sistem Proxy
Hampir mirip dengan NAT, suatu jaringan kecil dengan proxy bisa menempatkan beberapa mesin untuk mengakses web dibelakang sebuah mesin yang memiliki IP address valid. Ini juga merupakan langkah penghematan biaya dibanding harus menyewa beberapa account dari ISP dan memasang modem & sambungan telepon pada tiap mesin.
Namun demikian, proxy server ini tidak sesuai untuk jaringan yang lebih besar. Bagaimanapun, menambah hard disk dan RAM pada server proxy supaya proxy berjalan efisien tidak selalu dapat dilakukan (karena constraint biaya). Lagi pula, persentase web page yang bisa dilayani oleh cache proxy akan makin menurun sejalan dengan semakin menipisnya ruang kosong di hard disk, sehingga penggunaan cache proxy menjadi tidak lebih baik dari pada sambungan langsung. Tambahan lagi, tiap koneksi bersamaan akan meng-generate proses tambahan dalam proxy. Tiap proses ini harus menggunakan disk I/O channel yang sama, dan saat disk I/O channel jenuh, maka terjadilah bottle neck.
NAT menawarkan solusi yang lebih fleksibel dan scalable. NAT menghilangkan keharusan mengkonfigurasi proxy/sock dalam tiap client. NAT lebih cepat dan mampu menangani trafik network untuk beribu-ribu user secara simultan.
Selain itu, translasi alamat yang diterapkan dalam NAT, membuat para cracker di Internet tidak mungkin menyerang langsung sistem-sistem di dalam jaringan internal. Intruder harus menyerang dan memperoleh akses ke mesin NAT dulu sebelum menyiapkan serangan ke mesin-mesin di jaringan internal. Penting di ketahui bahwa, sementara dengan NAT jaringan internal terproteksi, namun untuk masalah security, tetap saja diperlukan paket filtering dan metoda pengamanan lainnya dalam mesin NAT.

Contoh Kasus Installasi Natd

Sebuah perusahaan kecil memiliki sejumlah komputer dan sambungan ke Internet. Komputer-komputer itu saat ini telah membentuk suatu LAN. Sambungan Internet-nya diasumskan berupa dedicated T1 link

Langkah-langkah yang harus dilakukan
1. Installasi FreeBSD
Sediakan satu komputer untuk dijadikan Gateway. Penulis menyarankan penggunaan FreeBSD RELEASE 2.2.6 (Natd hanya jalan di FreeBSD 2.2.1 ke atas), karena selain gratis juga requirement hardware-nya tidak terlalu boros. PC 486 dengan 16 MB memory dan HD 850 MB juga sudah cukup mewah.
Untuk mengetahui proses installasi FreeBSD, silahkan baca kembali tulisan-tulisan di Infokomputer sebelumnya dan manual FreeBSD sendiri.
2. Installasi Gateway
Pasang 2 network interface agar mesin ini menjadi gateway. Network Card (misal NE2000 atau 3COM) satu dihubungkan ke jaringan internal dan satu lagi untuk koneksi ke ISP. Misalnya dua-duanya NE2000 Compatible. maka nick untuk card yang menghadap ke dalam adalah ed0 dan untuk card yang menghadap keluar adalah ed1.
Pastikan juga option gateway = ”YES” tertulis dengan benar dalam file rc.conf. Atau bisa juga dengan mengetik perintah: sysctl -w net.inet.ip.forwarding=1

3. Installasi Firewall
Pasang IP firewall di mesin FreeBSD ini. Caranya adalah :
a. Edit kernel source di /usr/src/sys/i386/conf
Tambahkan option-option berikut ini pada file kernel.

options IPFIREWALL
options IPFIREWALL_VERBOSE
options “IPFIREWALL_VERBOSE_LIMIT=100”
options IPDIVERT

b. Compile kernel tersebut
c. Aktifkan firewall di rc.conf dengan menambahkan

firewall="YES"
firewall_type="OPEN"

3. Installasi Natd
#

Langkah-langkahnya adalah sbb:
a. Download source nya di ftp://ftp.suutari.iki.fi/pub/natd
b. Unzip dan untar archive tersebut dengan perintah
gzip -dc natd_1.12.tar.gz tar -xvf -
c. Lakukan make dan make install di direktori yang dihasilkan. Ketikkan perintah berikut:
c natd_1.12
make install
d. Edit startup file supaya Natd berjalan secara otomatis
Buat file natd.sh di /usr/local/etc/rc.d. Isi file tersebut adalah

#!/bin/sh
/sbin/ipfw -f flush
/sbin/ipfw add divert 13494 ip from any to any via ed0
/sbin/ipfw add pass all from 127.0.0.1 to 127.0.0.1
/sbin/ipfw add pass ip from any to any
/usr/local/sbin/natd -port 13494 -interface ed0

Arti dari file ini adalah:
v Hapuskan semua rule firewall
v Tambahkan feature divert di port 13494 (Anda bisa mengganti ini dengan port yang Anda
#
inginkan) untuk mendiversi paket dari dan ke gateway lewat interface ed0
v Bolehkan semua paket lewat di atas local host
v Bolehkan semua paket IP lewat semua interface
v Jalankan Natd dengan menjadi daemon yang menunggu di port 13494 via interface ed0.
e. Reboot mesin FreeBSD-nya supaya setting bisa diaktifkan.

4. Konfigurasikan TCP/IP Client.
Jadikan nomor IP card ed0 di FreeBSD sebagai gateway dari tiap workstation, IP tiap-tiap work station harus berada dalam network yang sama dengan card ed0 yang ada di mesin gateway. Misal ed0 di-beri nomor IP 192.168.1.1 dan ed1 167.205.19.5, maka workstation diberi nomor IP 192.168.1.2 s/d 192.168.1.14 jika digunakan mask 16 atau 255.255.255.240. ed1 adalah interface yang memiliki IP address valid

Setelah semuanya langkah-langkah di atas dijalankan dengan baik maka, applikasi Internet di client siap dijalankan via NAT.
Untuk kasus lain misalnya sambungan ke Internet-nya menggunakan modem, maka mekanismenya sama saja, tinggal diganti interface di gateway yang menghadap keluar dengan interface modem (tun0) dan jalankan program ppp untuk men-dial ISP-nya. Khusus untuk dial-out, ppp sebenarnya memiliki mekanisme sendiri untuk kasus ini yaitu dengan option -alias. Jadi jika kita menjalankan ppp dengan option -alias maka kita tidak perlu menjalankan Natd, karena option ini menyediakan fasilitas yang sama dengan Natd khusus untuk dial-out.
Natd hanyalah salah satu cara untuk menghemat persediaan IP address yang semakin menipis. Dengan adanya fakta bahwa untuk bergabung ke Internet, host pencari informasi (Client) sebenarnya tidak perlu memiliki IP address legal, maka IP address legal tersebut bisa dicadangkan untuk host-host penyedia informasi (Server). Penelitian untuk terus memperbaiki performansi Internet ini masih terus dikembangkan. Sekarang ini juga sedang dikembangkan model IP versi baru yaitu IP versi 6 (IPv6), yang bisa menampung lebih banyak lagi komputer-komputer di Internet. Namun demikian untuk kondisi sekarang, Natd masih merupakan solusi ampuh sebelum IPv6 diterapkan.

Referensi

Douba, Salim. Networking UNIX, The Complete Reference for UNIX networks. SAMS Publishing. 1995
Unix Integration to WAN: Applied Computer Internetworking. CNRG ITB
FreeBSD Handbook. FreeBSD Inc.

Jenis-jenis Jaringan

2008-04-23T16:08:00.000+07:00

A. LAN
Local Area Network biasa disingkat LAN adalah jaringan komputer yang jaringannya hanya mencakup wilayah kecil; seperti jaringan komputer kampus, gedung, kantor, dalam rumah, sekolah atau yang lebih kecil. Saat ini, kebanyakan LAN berbasis pada teknologi IEEE 802.3 Ethernet menggunakan perangkat switch, yang mempunyai kecepatan transfer data 10, 100, atau 1000 Mbit/s. Selain teknologi Ethernet, saat ini teknologi 802.11b (atau biasa disebut Wi-fi) juga sering digunakan untuk membentuk LAN. Tempat-tempat yang menyediakan koneksi LAN dengan teknologi Wi-fi biasa disebut hotspot.

Pada sebuah LAN, setiap node atau komputer mempunyai daya komputasi sendiri, berbeda dengan konsep dump terminal. Setiap komputer juga dapat mengakses sumber daya yang ada di LAN sesuai dengan hak akses yang telah diatur. Sumber daya tersebut dapat berupa data atau perangkat seperti printer. Pada LAN, seorang pengguna juga dapat berkomunikasi dengan pengguna yang lain dengan menggunakan aplikasi yang sesuai.

Berbeda dengan Jaringan Area Luas atau Wide Area Network (WAN), maka LAN mempunyai karakteristik sebagai berikut :

1.Mempunyai pesat data yang lebih tinggi
2.Meliputi wilayah geografi yang lebih sempit
3.Tidak membutuhkan jalur telekomunikasi yang disewa dari operator telekomunikasi

Biasanya salah satu komputer di antara jaringan komputer itu akan digunakan menjadi server yang mengatur semua sistem di dalam jaringan tersebut.

B. WAN
WAN adalah singkatan dari istilah teknologi informasi dalam bahasa Inggris: Wide Area Network merupakan jaringan komputer yang mencakup area yang besar sebagai contoh yaitu jaringan komputer antar wilayah, kota atau bahkan negara, atau dapat didefinisikan juga sebagai jaringan komputer yang membutuhkan router dan saluran komunikasi publik.

WAN digunakan untuk menghubungkan jaringan lokal yang satu dengan jaringan lokal yang lain, sehingga pengguna atau komputer di lokasi yang satu dapat berkomunikasi dengan pengguna dan komputer di lokasi yang lain.

Jaringan client/server

2008-04-17T15:33:00.000+07:00

Jaringan peer to peer

* Setiap komputer yang terhubung pada jaringan dapat berkomunikasi dengan komputer-komputer lain secara langsung tanpa melalui komputer perantara.
* Pada jaringan ini sumber daya terbagi pada seluruh komputer yang terhubung dalam jaringan tersebut, baik sumber daya yang berupa perangkat keras maupun perangkat lunak dan datanya
* Komputer yang terhubung dalam jaringan peer to peer pada prinsipnya mampu untuk bekerja sendiri sebagai sebuah komputer stand alone.
* Tipe jaringan seperti ini sesuai untuk membangun sebuah workgroup dimana masing-masing penguna komputer bisa saling berbagi pakai penggunaan perangkat keras.

Jaringan client/server

* Terdapat sebuah komputer berfungsi sebagai server sedangkan komputer yang lain berfungsi sebagai client
* Komputer server berfungsi dan bertugas melayani seluruh komputer yang terdapat dalam jaringan tersebut.
* Sedangkan komputer client (workstation) sesuai dengan namanya menerima lanyanan dari komputer server

Untuk membangun suatu jaringan client-server diperlukan beberapa bagian:

* Suatu komputer sebagai pusat data yang disebut sebagai file-server.
* Komputer sebagai tempat kerja yang disebut sebagai workstation.
* Peralatan jaringan seperti network interface card, hub dan lainnya.
* Media penghubung antarkomputer.
* System operasi jaringan seperti Windows 2000 server, Windows 2003 server, windows NT server, NetWare, unix, dan lainnya.
* System operasi untuk workstation seperti DOS, Windows 3.1x, windows 9x, windows NT workstation, Windows XP, dan lainnya.

Komputer server bertugas dan berfungsi untuk:

* Melayani dan mengontrol seluruh jaringan.
* Melayani permintaan-permintaan dari komputer workstation.
* Mengontrol hubungan komputer satu dengan komputer yang lain, termasuk hubungannya dengan perangkat-perangkat lain yang terdapat di dalam jaringan.

Adapun bentuk layanan (service) yang diberikan komputer service adalah:

* Disk sharing, yaitu berupa penggunaan kapasitas disk secara bersama pada komputer client.
* Print sharing, yaitu berupa penggunaan perangkat printer secara bersama-sama.
* Penggunaan perangkat-perangkat lain secara bersama, demikian pula dengan data dan sistem aplikasi yang ada.
* Mengatur keamanan jaringan dan data dalam jaringan.
* Mengatur dan mengontrol hak dan waktu akses perangkat-perangkat yang ada dalam jaringan.

Untuk memilih komputer server harus memperhatikan :

1. Sistem operasi yang digunakan.
2. Sistem aplikasi yang akan dijalankan.
3. Arsitektur jaringan yang diterapkan.
4. Jumlah komputer workstation dalam jaringan yang dilayani.
5. .Kemampuan dan daya tahan beroperasi dalam jangka waktu tak terbatas.
6. Kompatibelitas terhadap produk jaringan lainnya.
7. Dukungan teknis dari vendor perangkat tersebut.

Perangkat lunak dalam sebuah jaringan komputer terdiri dari dua perangkat utama, yaitu:

* Perangkat lunak sistem operasi jaringan.
* Sistem aplikasi yang digunakan untuk bekerja

Contoh sistem operasi jaringan :

* Novell Netware dari Novell dengan dedicated servernya.
* Windows NT dari Microsoft.
* Unix yang dikenal dengan multiusernya.

MEMBANGUN WEB INSTAN

2008-04-16T13:22:00.000+07:00

Untuk membuat web instan kita bisa menggunakan web buatan seperti joomla, auracms, weton, dll. Yang akan kita gunakan dalam praktek kali ini yaitu aura cms16.

Sekarang kita mulai membuatnya, pertama-tama kita copy folder aura cms kedalam publict html kita kalo kita pakai web server instant misal EasyPhp letakan file tersebut di dalam folder www. Trus kita buka PhpMyAdmin buat database baru, untuk nama missal kita buat septi_cms_db lalu kita import file auracms16.sql kedalam database tadi.

Hal yang kedua yang harus dilakukan yaitu kita edit file fungsi.php danconfig.php yang ada pada folder auracms16 dengan menggunakan editor seperti editplus. Kita edit pada bag awal yaitu line 3 dan 4

$konek = mysql_connect(”localhost”, “septi”, “haryanti”);

mysql_select_db(”septi_cms_db”, $konek);

ket :

septi : nama user pada phpmyadmin

haryanti : password

septi_cms_db : database

trus pada config.php yang diedit

$mysql_user=”septi”;

$mysql_password=”haryanti”;

$mysql_database=”septi_cms_db”;

$mysql_host=”localhost”;

Hamper sama seprti yang diatas.

Nah udah jadi. Sekarang kita buka web kita dengan alamat folder cms tadi

Missal :

www.ictpekalongan.org/septi/auracms16/

memang apabila kita membuka alamat tadi pc akan terasa lambat, disarnkan untuk menggunkan browser mozila dan computer dgn spesifikasi yang tinggi.

SELAMAT MENCOBA!!!!!

NTLDR is missing

2008-04-16T10:40:00.000+07:00

Kadang kita tidak bisa masuk ke dalam windows ketika selesai proses booting BIOS. Pesan error yang muncul sebagai berikut:

NTLDR is Missing
Press any key to restart

Boot: Couldn’t find NTLDR
Please insert another disk

NTLDR is missing
Press Ctrl Alt Del to Restart

Penyebabnya:

Komputer melakukan booting dari source non-bootable.
Harddisk komputer nggak diset secara benar di BIOS.
File NTLDR dan / atau NTDETECT.COM rusak.
Kesalahan konfigurasi file boot.ini.
Melakukan upgrade dari Win95, 98, atu ME yang masih menggunakan FAT32.
Harddisk baru ditambahkan.
Boot sector / Master Boot Record (MBR) rusak.
Kerusakan serius versi Win2000 atau WinXP.
Lepas / rusaknya kabel IDE/EIDE harddisk.

Solusi:

1. Komputer melakukan booting dari source non-bootable.
Kebanyakan error ini disebabkan ketika komputer mencoba melakukan boot dari floppy disk atau CD-ROM non-bootable. Pertama Pastikan ga ada disket-floppy di komputer, kecuali memang sedang melakukan boot dari disket. Jika sedang melakuan boot dari disket dan menerima pesan error ini kemungkinan dalam disket ga ada file2 yang dibutuhkan dan atau rusak. Jika sedang melakukan instal Win XP atau Win 2000 dan menerima pesan error ini, coba periksa setting BIOSnya. Jika ingin melakukan instal dari CD-ROM pastikan CD-ROM jadi device pertama yang diboot (First Boot Device), dan bukan harddisk.

Jika sudah benar, ketika komputer sedang booting, seharusnya menerima permintaan berikut:

Press any key to boot from the CD

Perhatikan, jika melihat pesan tersebut, tekan sembarang tombol seperti tombol Enter seketika, kalo gak, komputer akan mencoba untuk melakukan booting dari harddisk dan akan dapat pesan error NTLDR lagi.

Catatan: jika gak menerima pesan di atas dan BIOS udah diset secara benar, kemungkinan CD-ROM drivenya gak booting dari CD-ROM secara benar. Pastikan jumper CD-ROM drive udah dipasang secara benar.

Info tambahan: Error ini juga bisa disebabkan ketika ada memory stick ada dalam card reader dan komputer mencoba untuk melakukan booting dari memory tersebut. Jika kamu punya salah jenis card reader atau flash reader, pastikan gak ada memory stick di dalamnya.

2. Harddisk komputer nggak diset secara benar di BIOS.

Pastikan bahwa harddisk komputer udah diset secara benar di BIOS/CMOS. setting yang ga benar bisa menyebabkan error tersebut.

3. File NTLDR dan / atau NTDETECT.COM rusak.

a. untuk Windows 2000:
Buat file dengan nama [boot.ini] pada disket, isinya sebagai berikut:

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)WINNT=”Microsoft Windows 2000 Professional” /fastdetect

Lalu copy file2 NTLDR dan NTDETECT.COM dari komputer lain yang sama Sistem Operasinya. kedua file terletak di direktori root harddisk utama. Misalnya: C:NTLDR dan C:NTDETECT.COM.

Catatan: kedua file tersembunyi (hide), lakukan unhide pada kedua file dengan menggunakan perintah C:> attrib -s -h -r NTLDR dan C:> attrib -s -h -r NTDETECT.COM

Setelah kedua file tercopy ke disket, reboot komputer . Copykan kedua file tersebut ke direktori C: komputer yang rusak dengan perintah (dari disket):
A:> copy ntldr C:
A:> copy ntdetect.com

setelah selesai, lepaskan disket dan reboot komputernya.

b. untuk Windows XP:

- Pasang CD bootable Windows XP ke komputer
- Ketika muncul pesan [press any key to boot from the CD], tekan sebarang tombol.]
- Ketika masuk menu Windows XP Setup tekan tombol “R” untuk perbaikan (Repair) windows.
- Masuk ke dalam installasi Windows dengan menekan tombol “1″ dan tekan Enter.
- Masukkan password administrator jika diminta. tekan enter
- Copy file NTLDR dan NTDETECT.COM dari CD-ROM ke direktori C:, asumsi CD-ROM di drive letter “E:”

E:> copy e:i386 tldr c:
E:> copy e:i386 tdetect.com c:

- Kalo file2 tersebut udah sukses dicopy, cabut CD dari komputer dan reboot.

4. Kesalahan konfigurasi file boot.ini.
Edit file boot.ini pada direktori C: atau direktori root, pastikan file menunjuk ke lokasi yang tepat tempat sistem operasi Windows.

5. Melakukan upgrade dari Win95, 98, atu ME yang masih menggunakan FAT32.
Jika mendapatkan pesan tersebut ketika sedang melakukan upgrade ke Windows 2000 atau Windows XP dari Win 95, 98, atau ME yang menjalankan FAT32, silakan coba langkah berikut:

- boot komputer Win 95, 98 atau ME dengan bootable disket.
- pada prompt A:> ketik: sys c:
- setelah menekan [enter] akan ada pesan “System Transferred”. setelah ini selesai, cabut disket dan reboot komputer.

6. Harddisk baru ditambahkan.
Jika menambahkan harddisk baru ke komputer pastikan kosong isinya, karena menambahkan harddisk baru yang sudah ada windowsnya bisa menyebabkan error NTLDR terjadi.

7. Boot sector / Master Boot Record (MBR) rusak.
Ini bisa diperbaiki melalui console Microsoft Windows Recovery dengan menjalankan perintah [fixboot] dan [fixmbr].

8. Kerusakan serius versi Win2000 atau WinXP.
Jika udah ngelakuin semua langkah di atas, tapi masih error juga, kemungkinan Windowsny rusak parah, tak ada jalan lain kecuali diinstal ulang Windowsnya.

Jika mengalami masalahnya selama melakukan installasi windows, saya sarankan supaya menghapus semua isi data di dalam harddisk dan istall ulang lagi.

9. Lepas / rusaknya kabel IDE/EIDE harddisk.
Jika masih terjadi masalah juga, coba pastikan kabel IDE/EIDE (jika harddisk menggunakannya) dipasang dengan benar, caranya lepas dan pasang lagi pada harddisk.

Jika masih terjadi masalah coba ganti dengan kabel yang lain atau yang baru.

Sharing Internet Windows XP

2008-04-16T10:35:00.001+07:00

ini adalah cara share koneksi internet kabel dengan 2 LAN card pada windows XP.

ada 4 langkah
1. Jaringan default dari kabel ISP
2. Setting windows agar bisa share koneksi
3. Setting IP pada tiap LAN card
4. Hubungkan LAN kedua dan silakan browsing

Jaringan default dari kabel ISP
ISP via tv kabel -> cable modem -> LAN card komputer pertama. pastikan internetnya sudah hidup dan sudah bisa browsing.

Setting windows agar bisa share koneksi
Start -> Programs -> accessories -> Communications -> Network Setup Wizard
Next sampai muncul windows berikut

pilih sesuai petunjuk pada gambar

defaultnya adalah LAN card yang konek ke internet. tinggal next saja sampai selesai. kalau minta di save ke disket di tolak jawab NO dan finish.

pastikan Internet Connection Sharing pada LAN properties pada komputer pertama yang terhubung ke cable modem terpilih.
cek “Allow other network users to connect through this computer’s Internet connection”

Setting IP pada tiap LAN card
Setting LAN card yang ke internet (komputer 1) - default dari teknisinya.
- Obtain an iP address automaticaly
- Obtain DNS Server Address Automatically

Setting LAN card yang menuju Komputer Lain (komputer 1) :
IP Address : 192.168.0.5
Subnet Mask : 255.255.255.0
Default Gateway : Kosongin aja
DNS : Kosongin aja

Setting LAN card pada Komputer Lain (komputer 2,3,4,5,dsb):
IP Address : 192.168.0.10
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.0.5
Prefered DNS server : Samakan dengan DNS pada LAN card yang konek ke internet
Alternate DNS server : Samakan dengan DNS pada LAN card yang konek ke internet

Hubungkan LAN kedua dan silakan browsing
sambungkan LAN card antara komputer 1 dan komputer 2 dengan menggunakan kabel cross. silakan browsing.

tambahan :
bagi yang tidak tau cara setting IP
Start -> Settings -> Control Panels -> Network Connections
Klik kanan -> Properties (pada Local Area Connection)
pada Tab -> general
cari This connection use the following items -> Internet Protocol [TCP/IP]
klik properties -> pada tab general pilih obtain an iP address automaticaly
ini setting yang DHCP, untuk yang statik pilih Use this following IP address.

bagi yang tidak tau cara liat DNS
Start -> Settings -> Control Panels -> Network Connections
klik kiri 2x pada LAN card yang konek ke internet
pada Tab -> SUpport
ada tombol detail, disana ada yang namanya DNS servers, itulah DNS dynamic yang diberikan oleh ISP anda.

note:
1. gunakan kabel cross untuk menghubungkan lan card pc1 dan lan card pc ke 2.
2. gunakan kabel straight untuk menghubungkan cable modem dan lan card pc1

ringkasan :
1. pastikan koneksi internet dari ISP sudah jalan.
2. share koneksi pada LAN card pertama. (liat pada bagian Setting windows agar bisa share koneksi)
3. setting IP, subnet mask, gateway dan dns pada tiap LAN card.
4. selamat internet anda sudah di share.
5. jangan lupa gunakan kabel cross untuk menghubungkan lan card pc1 dan lan card pc2.

Installasi Linux RedHat

2008-04-16T10:30:00.000+07:00

Instalasi RedHat

Sejak Versi 6.2, RedHat sudah mulai menggunakan modus grafis untuk instalasinya. Langkah instalasi yang disampaikan berikut, mempergunakan modus teks. Hal ini berdasarkan pertimbangan bahwa dengan penguasaan modus teks akan memudahkan Anda saat menjalankan proses dengan modus grafis. Selain itu, untuk menjalankan administrasi server, perintah modus teks akan menjembatani semua distribusi.

Langkah instalasi RedHat :

Jika Anda berada dalam lingkungan Windows, restart Computer ke dalam DOS mode, dan lanjutkan ke langkah3.
Jika Anda telah menggunakan Linux sebelumnya, mount CD-ROM RedHat (atau media lain yang berisi sumber file instalasi RedHat), dan buat boot disk.

$ mount /dev/cdrom /cdrom

$ cd /cdrom/images

$ dd if=boot.img of=/dev/fd0 bs=1440k

Boot komputer Anda dengan boot disk tersebut, dan lanjutkan ke langkah 4.

Jika Anda berada di DOS mode, jalankan program autoboot yang berada di CD-ROM direktori Dosutils. Autoboot ini adalah file batch yang memanggil Loadlin untuk menjalankan kernel boot.

C:\> d: (di mana d adalah direktori CD-ROM )

D:\> cd dosutils

D:\dosutils> autoboot

Selain boot lewat CD-ROM, alternatif lainnya adalah lewat boot disket. Cara membuat boot disket lewat DOS :

C:\> d:

D:\> cd\dosutils

D:\dosutils> rawrite

Enter disk image source file name: ..\images\boot.img

Enter target diskette drive: a:

Please insert a formatted diskette into drive A: and press -ENTER- : Enter

D:\dosutils>

Setelah kernel dijalankan, init akan berjalan di level 4 untuk instalasi modus grafis. Jika Anda menginginkan modus teks, dapat ditambahkan boot=text setelah boot dengan disket dan akan memulai instalasi.
Layar pertama yang muncul adalah Language Selection. PilihEnglish.
Selanjutnya Keyboad Configuration. Masukkan parameter berdasarkan keyboard Anda, atau biarkan kosong.
Lalu akan beralih ke Mouse Configuration. Tentukan jenis Mouse dan port yang dipergunakan. Misalnya tipe mouse 2 button mouse (serial), Port & Device : ttyS0 atau /dev/ttyS0 (Com 1 under DOS)
Berikutnya akan masuk layar RedHat 6.2 System Installer. Pilihan model instalasi :
- GNOME Workstation Sebagai workstation dengan Window Manager GNOME
- KDE Workstation Sebagai workstation dengan Window Manager KDE
- Server
- Custom

Yang membedakan masing-masing pilihan tersebut adalah paket-paket program yang disertakan. RedHat telah memberikan pilihan aplikasi dengan standar yang memadai, baik sebagai workstation maupun server. Untuk fleksibilitas penuh dalam instalasi, dapat memilih custom.

Selain instal program penuh, pada bagian ini juga ditawarkan upgrade sistem. Jika anda sebelumnya telah menjalankan RedHat dan ingin mempertahankan konfigurasi yang telah dibuat, anda bisa pilih upgrade. Perlu diingat bahwa back up merupakan keharusan untuk anda yang memiliki data penting. Pada layar ini juga ada pilihan untuk menggunakan fdisk (use fdisk) untuk partisi. Jika Anda telah membaca partisi program lewat fdisk pada instalasi Slackware, Anda dapat memanfaatkannya disini.

Selanjutnya tentang partisi, RedHat menawarkan automatic partition dan manually partition. Pilihan Automatic Partition akan membuat data-data yang ada menjadi hilang, karena RedHat mempartisi ulang semuanya dengan model standar. Pilih manually partition.
Diasumsikan Anda tidak menggunakan program fdisk, maka RedHat akan menjalankan program diskdruid. Layar partisi dengan diskdruid menampilkan jumlah partisi yang ada, sisa spasi yang masih ada, serta ringkasan informasi hardisk. Menu yang ada untuk partisi adalah :
- add; untuk menambah partisi
- edit; untuk mengedit partisi yang telah dibuat
- delete; menghapus partisi tertentu
- reset; menghapus seluruh partisi
Pilih add untuk menambah partisi. Misalnya :

Add - Mount Point : /

Grow to fill disk :

aktifkan jika anda ingin partisi ini memanfaatkan sisa spasi yang belum dipergunakan. Biasanya diaktifkan untuk swap.

Partition type : Linux Native

Size : 850 (membuat partisi sebesar 850 Megabyte)

Add - Mount Point : (biarkan kosong)

Grow to fill disk : aktifkan

Partition type : Linux Swap

Size : 150 (membuat partisi memory swap sebesar 150 Megabyte)

Selesai dengan partisi, dilanjutkan dengan format partisi swap yang telah dibuat, dan mengaktifkannya untuk membantu memory dalam proses instalasi.
Choose partitions to format; Pilih partisi yang telah dibuat untuk diformat. Jika anda menentukan mount point lebih dari satu (misalnya: /, /usr, dan /home) di mana partisi /home sudah berisi data, maka anda dapat memilih partisi/ dan /usr saja yang diformat.
Selanjutnya adalah instalasi LILO (Linux Loader). Pilihannya adalah :

1. Master Boot Record (MBR)

Intal LILO di Master Boot Record, sehingga bisa langsung boot ke Linux pada saat komputer dinyalakan. Perlu diingat, jika anda melindungi MBR dengan virus protection lewat BIOS, maka akan muncul peringatan tentang virus yang mencoba menulis di MBR. Abaikan peringatan ini, atau virus protection-nya dinon-aktifkan sementara. Hal ini terjadi karena BIOS akan menganggap semua usaha untuk menulis di MBR sebagai virus.

2. First Sector of Boot partition

Instal LILO pada sektor pertama partisi root. Anda dapat menjalankan Linux Loadlin, atau boot loader lainnya seperti Boot Loader Windows NT, atau System Commander. Aktifkan create boot disk, jika anda ingin membuat disket boot. Perlu diperhatikan, jika anda memilih tipe instalasi Workstation, pilihan di atas tidak diberikan, dan RedHat secara otomatis menginstal LILO ke dalam MBR. Jika anda memilih Workstation, silakan lanjut ke langkah 16.

Selanjutnya adalah konfigurasi jaringan (Network Configuration). Pada divais eth0 (baca: kartu jaringan pertama), tersedia pilihan :

Configure using DHCP; memanfaatkan DHCP (Dynamic Host Configuration Protocol) atau
penomoran IP terhadap host secara dinamis. Biarkan kosong kecuali anda terhubung ke DHCP server.
Activate on boot; kartu jaringan akan diaktifkan saat booting.
IP Address ; misalnya 192.168.100.1
Netmask; misalnya 255.255.255.0
Network; biarkan kosong, atau misalnya 192.168.100.254
Broadcast; biarkan kosong, atau misalnya 192.168.100.255
Hostname; misalnya spawn.heaven.id
Gateway; biarkan kosong, atau misalnya 192.168.100.1. Gambaran tentang implementasi gateway bisa anda baca nanti di Bab III Konfigurasi Sistem sub bab IP Masquerade.
Primary DNS; isikan Name Server dari ISP anda, atau biarkan kosong dulu.

Berikutnya konfigurasi Time Zone, dan user. Isikan password root, dan jika perlu tambahkan beberapa user untuk meminimalkan penggunaan account root. User ini dapat dipergunakan untuk login saat booting pertama kali ke RedHat.
Authentication Configuration, pilih MD5 Password dan Shadow Password. MD5 password memungkinkan pemberian password hingga 256 karakter. Sedangkan shadow adalah metode penyimpanan password dari file password (/etc/passwd) ke dalam file lain (/etc/shadow) yang hanya bisa dibaca oleh root. Lebih lanjut baca Bab VII tentang keamanan jaringan.
Selanjutnya adalah pemilihan paket program. Pilih paket program yang diperlukan. Untuk pemilihan masing masing program (Bukan berdasarkan paket), klik Select Individual Packages.
Configuration; mengkonfigurasikan X Window untuk aplikasi grafis. Dimulai dengan pemilihan server berdasarkan kartu VGA yang ada. Misalnya S3 3D Trio, dengan jumlah memory 8 Megabyte (8192k). Aktifkan Use Graphical Login jika nanti menginginkan langsung masuk ke modus grafis (init 5) saat booting. Skip X Configuration, jika Anda tidak membutuhkan tampilan grafis, atau anda dapat konfigurasikan X belakangan.
Setelah ini proses instalasi dilakukan. Ujicoba pada buku ini memakan waktu kurang lebih 10 menit. 21. Selesai instalasi, proses dilanjutkan dengan membuat bootdisk. Siapkan floppy jika anda menginginkannya, atau skip create boot disk jika anda tidak menginginkan pembuatan boot disk.
Instalasi selesai. Booting komputer, dan masuk ke dalam prompt Linux RedHat. Jangan lupa untuk memasukkan boot disk jika anda instal LILO di sektor pertama partisi root.

Welcome to RedHat 6.2 i686 (Zoot)

Spawn login :

http://sdn.vlsm.org/share/ServerLinux/node33.html

6 Tips Tampil Percaya Diri

2008-04-16T10:26:00.000+07:00

· BERSIKAP ASERTIF, Mulai sekarang cobalah merubah sikap, jadilah orang yang tahu kapan harus berkata tidak dan kapan berkata ya. Coba sekali-kali untuk tidak terlalu membayangkan orang lain akan berkomentar apa tentang diri kamu. Dan jangan takut bikin perubahan.

· OBYEKTIF MENILAI DIRI SENDIRI. No body's perfect, nggak ada orang lain di dunia ini yang sempurna, dan nggak ada juga orang di dunia ini yang benar? nggak berguna. Karenanya jujurlah menilai diri sendiri, jangan selalu menganggap dirimu tidak mampu dan orang lain selalu lebih unggul. Semuanya sama meski punya keahlian yang berbeda, jadi buat apa minder....??? Nggak ada untungnya.

· BUANG RASA TAKUT. Biasanya orang yang gak pede selalu kesulitan untuk mengungkapkan siapa dirinya pada orang lain. Cara mudah untuk berani menghadapi oarang lain adalah menatap mata lawan bicara kita, tapi jangan memandanginya. Menatap lain dengan memandang, kalau memandang biasanya kamu memperhatikan lawan bicaramu, bagaimana cara bicaranya, bagaimana mimik wajahnya. Boleh saja seperti itu asal jangan kelewatan, apalagi kalo sampi ngiler nggak karuan.

· SEDIKIT BASA BASI. Cobalah untuk bersikap basa basi, tapi jangan sampai basi beneran karena akan membosankan. Tidak semuanya basa-basi itu jelek kok, untuk meningkatkan rasa percaya diri kemu boleh juga mencobanya.

· BICARALAH YANG LUGAS. salah satu ciri orang yang kurang pede adalah tidak bicara secara lugas, selalu muter?. Dan biasanya terlalu banyak berkata, eeeeeeeeeeeeeeeeeeeee, anu dan yang sejenisnya, misalnya. " saya akan eeeee, anu, saya kan anu......".

· BERDIRI TEGAK, Langkah pertama yang bisa kamu lakukan adalah merubah penampilan, berdirilah yang tegak, busungkan dada dan coba tampillah sempurna. Pokoknya jangan sampai kelihatan lecek dech, soalnya penampilan seseorang akan menentukan penilaian orang lain, buatlah kesan pertama begitu menggoda selanjutnya terserah anda.

Perbedaan Antara Hub dan Switch Hub

2008-04-16T10:25:00.001+07:00

Hub merupakan perangkat keras yang menjadi pusat dan penghubung utama dari topologi star, jenis: Passive Hub,Active Hub, Intelligent. kecepatan yang dimiliki umumnya 10 Mbps. Sedangkan Switch merupakan suatu perangkat seperti hub, namun memiliki performa lebih tinggi dibanding hub.

Kelebihan switch:
- Mampu menginspeksi paket2 data yang diterima
- Mampu menentukan sumber dan tujuan paket data
- Mampu mem-forward paket-paket dengan tepat
- Memiliki kecepatan 10/100 mbps, dan bekerja pada kondisi 100 mbps.

Kecepatan 10 akan terjadi apabila kondisi kabel/kartu jaringan mempunyai kecepatan 10 mbps.

Dalam hal trafik data perbedaan hub dan switch adalah:

Hub
Jika kita mengirim paket data ke jaringan dari satu komputer ke komputer lain (pada hub untuk mengirimkan paket data akan di broadcast ke seluruh jaringan), jika dalam jaringan tersebut ada
juga yang mengirim paket data ke tujuan yang sama atau beda, maka akan terjadinya colllision/tabrakan paket data, ini akan menyebabkan kelambatan dalam pengiriman data.

Switch
Untuk swith, dia dapat membaca physical address semua komputer, jika sebuah pc mengirimkan paket data ke pc yang lain, sedangkan pada saat yang sama ada yang mengirimkan paket data juga ke pc yang berbeda, si paket akan langsung dikirim ke tujuan, tanpa adanya broadcast ke jaringan, sehingga dapat meningkatkan efisiensi dan kecepatan dalam pengiriman paket data, dan kondisi
collision/tabrakan kecil terjadi.

Sumber //TimIKC-detikinet.com/

Alasan Orang Menggunakan Linux GUI

2008-04-14T18:53:00.000+07:00

Linux dikenal sebagai sistem operasi berbasis Unix yang tentunya menganut paham Open Source yang berarti "BEBAS" (Freedom).
Pengertian bebas disini bukan berarti selalu gratis, tapi lebih kearah bebas mengoprek setiap bagian tubuh dan struktur kerja Linux.

Para pengguna Linux umumnya lebih senang dengan Linux karena alasan tersebut. Penulis ingin mencoba memberikan 13 alasan mengapa banyak orang mulai menggunakan Linux (13 alasan ini didasari oleh pengalaman penulis, dan kebenarannya terhadap realita IT)

13 Alasan Banyak Orang Mulai Menggunakan Linux

1. Open Source
Alasan paling mendasar adalah sifat Linux yang open source, semuanya serba terbuka. Source code dari kernel diserahkan kepada publik untuk sama-sama diperbaiki apabila ada celah kerusakan. Selain itu, kreatifitas pengguna sangat diperhatikan untuk terus memajukan Linux.

2. Murah Meriah
Linux menganut paham open source yang berarti "Free" seperti saya bilang diatas, Free bukan selalu berarti gratis, tetapi lebih menekankan kata bebas/merdeka dari belenggu kapitalis yang hanya mencari uang dari petak umpet :)

3. Bebas biaya PUNGLI
Linux bebas biaya PUNGLI=Pungutan License yang selalu membelenggu apabila menggunakan Mikocok, setiap penambahan service selalu dikenakan biaya. Kita tentunya tidak pernah merasakan biaya PUNGLI ini, karena kita selalu menggunakan Mikocok bajakan :)

4. Sistem Operasi Keamanan
Sebuah sistem operasi yang tidak perlu diragukan keamanannya, karena memang pondasi utama Linux dibangun atas dasar keamanan. Lain halnya dengan si "jendela" yang mengutamakan tampilan yang bagus di luar tapi sebenarnya sangat rapuh di dalamnya.

5. Aplikasi satu paket
Semua aplikasi pendukung (office, graphic, network, dll) udah ada dalam satu CD/DVD instalasi, jadi ga repot-repot install-install lagi setelah instalasi OS. Hal ini tentunya jadi menghemat waktu dan CD-CD master yang diperlukan untuk membuat backup master instalasi.

6. No Defragmenter
Linux ga perlu di defrag, sejak file system Ext2 (Second Extended File System) sudah menggunakan reduksi / pengurangan terhadap fragmentasi data. Masalah error / gagal dalam penulisan ke hard disk, tidak pernah terjadi di Linux (kecuali emang hard disknya yg ga beres :p). Sekarang Linux sudah menggunakan Ext3 dan ReiserFS yang mendukung penjurnalan terhadap data, sehingga ketika komputer mati mendadak, data tidak langsung rusak karena sudah dilakukan penjurnalan untuk backup.

7. Manajemen log terbaik
Linux mencatat setiap kegiatan service dan aplikasi yang ada didalamnya, hal ini memudahkan pengguna apabila ada service yang rusak atau error sehingga dapat langsung ditangani.

8. Bebas Virus
Linux pada dasarnya tak dapat terserang virus. Virus-virus DOS/Windows yang jumlahnya puluhan ribu, tak satu pun dapat merusak Linux, karena cara penanganan yang berbeda antara DOS/Windows dengan Linux terhadap suatu tugas/proses. Biarpun ada virus yang menyerang Linux, virus tersebut hanya dapat menangani ruang user, tidak dapat sampai ke ruang root :)

9. Antarmuka / Interface GUI yang apik
Linux pada jaman sekarang sudah sangat cantik dengan pendukung aplikasi desktop yang mengagumkan, sehingga jika di adu dengan Vista pun Linux masih bisa mengimbanginya, hahaha...Kalo Anda tidak percaya, silakan install SuSE Linux 10.0 dan pilihlah desktop dengan support XGL, Anda akan terkagum-kagum dengannya.

10. Komunitas yang sempurna
Linux dibangun diatas komunitas yang selalu mendukung segala keluhan dan masalah terhadap Linux. Celah keamanan dan cacat pada sistem akan langsung direspon sangat baik, saking baiknya mungkin hanya butuh waktu yang sebentar saja.

11. Expert Hardware probing
Linux pada era sekarang sudah mendukung kernel yang terbaik, jadi probing (deteksi) hardware pun menjadi semakin mudah dan tidak perlu pusing dengan masalah hardware.

12. Windows Emulator (Windows app on Linux)
Bagi yang tidak bisa sepenuhnya pindah ke Linux, ada program yang bernama WinE (Windows Emulator) sebuah program yang bisa menterjemahkan file-file DLL windows untuk digunakan di Linux. Beberapa program Windows yang disupport WinE ada di http://appdb.winehq.org/.

13. Linux support for all
Linux telah diuji untuk mensupport segala keperluan untuk kehidupan, seperti applikasi rumah sakit, applikasi militer, applikasi perkantoran, aplikasi perfilman (contoh : film The Cars yang menggunakan program pixie), aplikasi pendidikan (edubuntu,lormalinux,xandros,dll), aplikasi pemerintahan (e-gov), aplikasi multimedia, aplikasi internet dan jaringan, dll. Linux for life :)

Router, Apa itu?

2008-04-14T18:16:00.000+07:00

PENGERTIAN ROUTER

ROUTER adalah perangkat keras yang dapat menghubungkan dua atau lebih jaringan yang memiliki subnet berbeda. Router juga berfungsi sebagai pengatur lalu lintas traffic jaringan memiliki tugas sangat fital dalam menentukan kondisi sebuah Network.

Saya akan mencoba mengilustrasikannya sebagai berikut:

Seorang ibu rumah tangga (bernama 172.19.77.0/25) mempunyai dua orang anak (anak pertama bernama 192.168.1.0/25 dan anak kedua bernama 192.168.2.0/25). Kemudian ibu tersebut setiap harinya mendapatkan satu potong roti yang ia dapat dari suaminya yang bernama 219.83.117.38.

Karena sang ibu tersebut bermaksud ingin membagi roti tersebut agar ia dan kedua anaknya dapat menikmati roti, maka ia membaginya menjadi tiga bagian. Nah, dengan begini masing-masing mendapat satu bagian roti. Proses pembagian inilah yang disebut dengan routing. Proses ini berjalan setiap hari, jadi setiap sang ibu tersebut mendapat roti dari suaminya kemudian roti tersebut di-routing ( he..he..he..) menjadi tiga bagian. Sampai pada suatu ketika sang ibu melahirkan satu anak lagi (bernama 192.168.3.0/25), maka setelah adanya anak ketiga tesebut selanjutnya roti yang tadinya di-routing 3 bagian kini di-routing menjadi 4 bagian.

Pertanyaanya sampai anak ke berapa ibu tersebut mampu me-routing roti tersebut? Jawabnya ada pada kode 172.19.77.0/25. Kode “/25” berarti “/255.255.255.0” artinya ibu tersebut memiliki limit untuk mempunyai anak sebanyak 253 (limit tersebut bisa diganti sesuai dengan kebutuhan, lebih jelasnya silahkan pelajari Manajemen IP dan Subnetting). Maka sampai batas “/25” berarti ibu tersebut mampu me-routing roti dari suaminya tersebut sebanyak 254 bagian. 253 bagian untuk anaknya, 1 bagian untuk dirinya sendiri (otomatis kan bagianya menjadi lebih sedikit).

Begitulah seterusnya, jadi misal anak pertama yang bernama 192.168.1.0/25 kok sudah memiliki anak lagi, kemudian bermaksud untuk membagi roti yang dia dapat dari ibunya tadi, ya dia harus merouting roti tersebut.

Kalau di amati sebenarnya sang ibu mendapat roti dari suaminya itu, roti yang di-routing juga kali ya. Berarti sang suami punya selingkuhan dong (he...he...bercanda).

Kembali ke topik.

Jadi, dalam jaringan komputer, routing digunakan sebagai alat proses pembagi (pemberi) hak suatu PC untuk mengakses dari rumpun LAN 1 ke rumpun LAN yang lainnya, begitu juga sebaliknya.

JENIS-JENIS ROUTER

Ø PC Router

Sebuah Personal Computer (PC) yang digunakan sebagai router(Routing) biasanya menggunakan komputer yang memiliki lebih dari 1 NIC (Network Interface Card) dengan menggunakan Operating Sistem yang mendukung untuk dijadikan router dan ditugaskan untuk menangani tugas sebuah router.

Ø Instant Router

Dilihat dari namanya saja sudah bisa ditebak bahwa jenis router ini adalah suatu alat buatan dari suatu perusahaan yang didesain untuk menjadi router secara instant. Sehingga settingnya pun lebih mudah, hanya saja sayangnya menu yang ada didalamnya sangat terbatas. Dan biasanya jenis router ini memiliki fungsi ganda sebagai switch/hub.

Ø Router Hardware (cisco)

Sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing.

Penomoran TCP/IP

2008-04-14T18:15:00.001+07:00

Untuk menghubungkan satu komputer dengan komputer lainnya dibutuhkan suatu bahasa, yakni IP Address sedangakan Pembagian kelas-kelas IP didasarakan pada dua hal, yakni network id dan host id dari suatuIP address1. Overview

Pengalamatan bertujuan bagaimana supaya data yang dikirim sampai pada mesin yang sesuai (mesin tujuan) dan bagaimana hal tersebut dapat dilakukan oleh operator dengan mudah. Untuk itu maka data dari suatu host (komputer) harus dilewatkan ke jaringan menuju host tujuan, dan dalam komputer tersebut data akan disampaikan ke user atau proses yang sesuai. TCP/IP menggunakan tiga skema untuk tugas ini :

A. Addressing

IP address yang mengidentifikasikan secara unik setiap host di jaringan, sehingga dapat menjamin data dikirim ke alamat yang benar.

B. Routing

Pengaturan gateway untuk mengirim data ke jaringan dimana host tujuan berada.

C. Multiplexing

Pengaturan nomor port dan protokol yang mengirim data pada modul software yang benar di dalam host.

Masing-masing skema penting untuk pengiriman data antar dua aplikasi yang bekerjasama dalam jaringan TCP/IP.

IP address berupa bilangan biner 32 bit dan ditulis sebagai 4 urutan bilangan desimal yang dipisahkan dengan tanda titik. Format penulisan IP adalah : xxxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx, dengan x adalah bilangan biner 0 atau 1. Dalam implementasinya IP address ditulis dalam bilangan desimal dengan bobot antara 0 – 255 (nilai desimal mungkin untuk 1 byte). IP address terdiri dari bagian jaringan dan bagian host, tapi format dari bagian-bagian ini tidak sama untuk setiap IP address.

Jumlah bit alamat yang digunakan untuk mengidentifikasi jaringan, dan bilangan yang digunakan untuk mengidentifikasi host berbeda-beda tergantung kelas alamat yang digunakan. Ada tiga kelas alamat utama, yaitu kelas A, kelas B, dan kelas C. Dengan memeriksa beberapa bit pertama dari suatu alamat , software IP bisa dengan cepat membedakan kelas address dan strukturnya.

Berikut ini diberikan aturan yang membedakan kelas IP address :

1. IP Address kelas A :

bit pertama dari IP address adalah 0 jadi jaringan dengan IP yang byte pertamanya : 0 – 127 hanya ada kurang dari 128 jaringan kelas A setiap jaringan kelas A bisa mempunyai jutaan host

2. IP Address kelas B :

bit pertama dari IP address adalah 10 jadi jaringan dengan IP yang byte pertamanya : 128 – 191 terdapat ribuan jaringan kelas B setiap jaringan kelas B bisa mempunyai ribuan host

3. IP Address kelas C :

bit pertama dari IP address adalah 110 jadi jaringan dengan IP yang byte pertamanya 192 – 223 terdapat jutaan jaringan kelas C setiap jaringan kelas C hanya mempunyai kurang dari 254 host

4. IP Address kelas D :

bit pertama dari IP address adalah 111 nomor jaringan dengan IP yang byte pertamanya lebih dari 223 merupakan address yang dialokasikan untuk kepentingan khusus

Tidak semua alamat jaringan dan alamat host dapat digunakan. Misalnya kita telah membicarakan bahwa alamat dengan desimal pertama lebih dari 233 dialokasikan untuk kepentingan khusus. Dua alamat kelas A, 0 dan 127, juga dialokasikan untuk kepentingan khusus. Jaringan 0 menunjukkan route default (digunakan untuk menyederhanakan aplikasi jaringan dengan membiarkan host lokal dialamatkan dengan cara yang sama seperti remote-host digunakan ketika mengkonfigurasi host) dan jaringan 127 sebagai loopback-address. Selain itu juga ada beberapa alamat host yang disediakan untuk kepentingan khusus ini, misalnya 0 dan 255 dalam semua kelas jaringan. Sebuah IP address dengan semua bit hostnya 0 menunjukkan jaringannya sendiri, misalnya 26.0.0.0 menunjukkan jaringan 26 dan 128.66.0.0 menunjukkan jaringan 128.66. Alamat dalam bentuk ini digunakan dalam tabel routing untuk menunjukkan seluruh jaringan. IP address dengan semua bit host diset satu adalah broadcast address. Suatu alamat broadcast digunakan untuk alamat setiap host dalam jaringan secara simultan. Alamat broadcast untuk jaringan 128.66 adalah 128.66.255.255.

Supernetting

Ada dua masalah yang saling berkaitan, antara pemberian suatu kelas alamat pada suatu lembaga. Pertama kelas alamat yang diberikan lebih kecil daripada jumlah host yang akan dihubungkan. Dan yang kedua sebaliknya, kelas alamat yang lebih besar dari host yang akan saling dihubungkan. Supernetting berkaitan dengan metode untuk memanipulasi alokasi alamat yang terbatas sedemikian sehingga semua host yang tersedia dapat dihubungkan ke jaringan. Jadi supernetting adalah menggunakan bit mask alamat asal untuk membuat jaringan yang lebih besar.

Subnetting

Masalah kedua yang berkaitan dengan bagaimana membuat suatu alokasi alamat lebih efisien, bila ternyata host yang akan kita hubungkan ke jaringan lebih kecil daripada alokasi alamat yang kita punyai. Yang jelas dengan menggunakan metoda subnetting, bit host IP address direduksi untuk subnet ini. Sebagai contoh, subnet mask diasosiasikan dengan alamat kelas B standart adalah 255.255.0.0. Subnet mask digunakan dengan memperluas bagian jaringan dari suatu alamat kelas B dengan byte tambahan. Misalnya sub mask 255.255.255.0 berarti dua byte pertama mendefinisikan jaringan kelas B, byte ketiga menunjukkan alamat subnet, dan yang keempat baru menunjuk pada host pada subnet yang bersangkutan. Masking yang byte-oriented lebih mudah dibaca dan diartikan, tapi sebenarnya subnet masking bersifat bit-oriented, jadi misalnya seseorang bisa saja membuat sub-mask 255.255.255.192. Tabel 2.1 mengilustrasi efek dari subnet-mask terhadap bermacam-macam alamat jaringan :

IP Address
Subnetmask
Interpretasi

128.88.10.1
255.255.255.0
Host 1 pada subnet 128.66.12.0

130.97.16.132
255.255.255.192
Host 4 pada subnet 130.97.16.128

192.178.16.66
255.255.255.192
Host 2 pada subnet 192.178.16.64

132.90.132.5
255.255.240.0
Host 4.5 pada subnet 132.90.128.0

18.20.16.91
255.255.0.0
Host 16.91 pada subnet 18.20.0.0

Memahami dan Memanfaatkan Tools-Tools Jaringan

2008-04-14T18:10:00.000+07:00

1. ipconfig

Ipconfig merupakan tools untuk menampilkan setting jaringan yang digunakan oleh sebuah komputer. Administrator atau pengguna sebelum menggunakan tools lainnya, sebaiknya memeriksa hasil tools ini terlebih dahulu, memastikan bahwa konfigurasi yang di entri (secara manual) atau yang didapatkan dari server DHCP sudah valid. Opsi yang dipraktekkan : ipconfig, ipconfig/all, ipconfig/release, ipconfig/renew

2. ping

Digunakan untuk test atau checking koneksi dengan menggunakan protokol ICMP. Pada jaringan umumnya administrator memanfaatkan tools ini untuk mempermudah penyelesaikan troubleshooting jaringan. Opsi yang dipraktekkan : ping ipgateway, ping ipdnsserver, ping –tipserver

Beberapa pesan yang mungkin muncul jika pinging tidak berhasil antara lain :

TTL Expired in Transit : artinya jumlah hop (Router) yang dilalui untuk berkomunikasi dengan server tersebut telah melebihi TTL (Time To Live), gunakan ping –i untuk mendefinisikan TTL pada saat melakukan ping.

Destination Host Unreachable : artinya packet yang dikirimkan tidak mampu sampai ke tujuan, biasanya disebabkan oleh table routing yang tidak tepat di mesin default gateway,atau Router/hop diatasnya.

Request Timed Out : artinya pesan echo replay tidak dapat iterima kembali dalam waktu yang sudah ditentukan. Biasanya pesan ini muncul karena blockade yang mungkin dilakukan oleh firewall (baik di sisi Router maupun di sisi target).

Ping request could not find host : artinya resolving domain server tersebut pada pc kita tidak dapat menerjemah ke IP address. Hal ini biasanya karena setting DNS client masih keliru atau komunikasi kita dengan DNS server terganggu/terputus.

3. nslookup

Nslookup digunakan untuk mendiagnosa layanan DNS server, melakukan query untuk memetakan suatu domain menjadi IP address atau sebaliknya. Tools nslookup juga dapat digunakan untuk mengetahui mx (mail server) atau ns (nameserver) yang bertanggung jawab terhadap suatu domain. Opsi yang dipraktekkan : nslookup ugm.ac.id, nslookup (enter) lalu set query=mx atau set query=ns

4. tracert

Tracert singkatan dari traceroute, yakni tool untuk menampilkan jalur atau routing perjalanan packet komunikasi antara komputer kita dengan komputer (server) lain. Tool ini akan menampilkan jumlah hop (router) yang dilalui ketika menuju server target. Opsi yang digunakan : tracert ipserver/domain, tracert –d ipserver/domain

5. pathping

Merupakan tools pada windows yang digunakan untuk mengukur network latency dan network loss (dalam persentase) pada hop tertentu diantara alamat asal dan alamat tujuan. Opsi yang digunakan : pathping -n ipserver/domain

6. Netstat

Netstat singkatan dari network status, digunakan untuk berbagai keperluan, antara lain menampilkan tabel routing, menampilkan services yang berjalan pada Windows, menampilkan port protokol komunikasi yang sedang terjadi. Opsi yang dipraktekkan: netstat -rn, netstat –an

Prinsip dasar Jaringan Komputer

2008-04-14T17:49:00.000+07:00

Jaringan komputer didunia telah berkembang selama lebih dari 40 tahun dalam kurun waktu tersebut funginya telah berubah dari sekedar alat percobaan di laboratorium menjadi suatu sistem yang digunakan oleh berjuta-juta orang setiap harinya.
Jaringan pertama kali adalah arpanet yang merupakan perintis yang menciptakan suatu sistem informasi global yang dapat diakses oleh jutaan orang yang menjadikan dunia ini semakin kecil dan meniadakan apa yang disebut batas-batas suatu negara.
Hal ini dapat dimaklumi dikarenakan adanya internet, suatu informasi yang dahulu sulit diperoleh kini semuanya bisa diperoleh hanya dalam beberapa saat saja.
Oleh karena itu perusahaan menengah dan besar membutuhkan sebuah jaringan yang akan berfungsi sebagai pembuluh darah yang akan mengalirkan informasi-informasi yang penting keseluruh divisi-divisi sehingga perusahaan dapat berjalan dengan lancar.
Jaringan komputer didalam perusahaan dewasa ini sangatlah penting untuk kelancaran informasi dan mengolah data dan pengambilan keputusan oleh perusahaan.
Salah satu prinsip dasar jaringan komputer adalah proses pengiriman data atau informasi dari pengirim ke penerima melalui media komunikasi tertentu. Dari prinsip dasar tersebut maka tujuan dibangunnya suatu jaringan komputer adalah untuk membawa data atau informasi dari si pengirim kepenerima secara cepat tanpa adanya kesalahan.
Meskipun tujuannya sederhana bukan berarti tidak ada masalah, dalam hal ini ada beberapa masalah dalam hal membangun sebuah jaringan, pertama mahalnya investasi dan fasilitas komunikasi, kedua, jalur transmisi yang digunakan tidak benar-benar terlepas dari gangguan (noise), ketiga, kualitas sumber daya manusia yang benar-benar menguasi jaringan komputer.