Korek's Samarinda Blog

Setting VNC on Mikrotik Tutorial

koreks — Sat, 06 Mar 2010 09:24:15 +0000

Guide to Setup VNC on Mikrotik Router..

Topology : WAN Interface <– Mikrotik Router –> LAN Interface –> PC Client

118.97.XX.YY = Public Ip {WAN Interface on Mikrotik Router}
192.168.AA.BB = Client Ip Target (Remoted PC}
192.168.AA.CC = Local Ip {LAN Interface on Mikrotik Router}

Configuring Mikrotik Router :
Create 2 New Rules on IP -> Firewall –> NAT

1. /ip firewall nat add chain=dstnat dst-address=118.97.XX.YY protocol=tcp dst-port=5802

action=dst-nat to-addresses=192.168.AA.BB to-ports=5900

2. add chain=srcnat dst-address=192.168.AA.BB protocol=tcp dst-port=5900

action=src-nat to-addresses=192.168.AA.CC to-ports=0-65535

3. Use VNC Viewer to Remote

Remote SSH From Mikrotik

koreks — Sat, 06 Mar 2010 06:30:43 +0000

SSH Client
Command name: /system ssh
Property Description
port (integer; default: 22) – which TCP port to use for SSH connection to a remote host

user (text; default: admin) – username for the SSH login

Example

[admin@MikroTik] > /system ssh 192.168.0.1 user=pakalns port=22
admin@192.168.0.1′s password:

Komputer Windows Tidak Bisa Di Ping

koreks — Tue, 23 Feb 2010 13:28:41 +0000

Salah satu cara buat mengecek koneksi jaringan sudah terkoneksi adalah menggunakan perintah ping pada command prompt jika menggunakan Windows OS. Tapi bagaimana jika yang terjadi komputer terkoneksi, kabel tidak mengalami cacat, lan tester juga menunjukkan status yang baik, tetapi jika di ping status menunjukkan RTO (Request Time Out) ? Itu baru saja saya alami ketika saya hendak melakukan scanning seluruh komputer klien di warnet saya. Binggung kenapa hal itu bisa terjadi, saya coba googling ternyata penyebabnya adalah ICMP pada firewall windows klien tersebut tidak dizinkan.

ICMP adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau.

ICMP berbeda tujuan dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna. salah satu pengecualian adalah aplikasi ping yang mengirim pesan ICMP Echo Request (dan menerima Echo Reply) untuk menentukan apakah komputer tujuan dapat dijangkau dan berapa lama paket yang dikirimkan dibalas oleh komputer tujuan.

Baiklah langsung saja ke TKP :

- Masuk pada menu control panel lalu pilih windows firewall

- Klik pada menu Advanced

- Klik pada ICMP Setting

Lakukan ping tes ke komputer yang akan dituju.

Limit Download Dengan Squid

koreks — Wed, 03 Feb 2010 00:21:03 +0000

Sumber : http://www.laluvirtual.web.id

Squid memang banyak menyediakan fitur termasuk diantaranya adalah delay pools. Dimana dengan fitur ini kita dapat mengontrol download bandwith. Tetapi fitur ini biasanya tidak diikut sertakan pada paket squid itu sendiri, saya juga tidak tau pasti apa alasannya. Kali ini kita akan mencoba bagaimana mengkonfigurasinya.

Sebelumnya saya minta maaf bila anda akan mengikuti langkah-langkah dalam tulisan ini dan anda sudah memiliki squid yg terinstal. Kenapa? Anda harus meng unistallnya terlebih dahulu. Jika anda tidak mau menguninstallnya ya sudah stop sampai disiniYell. Berikut adalah langkahnya:

1. Untuk mendapat hasil maksimal adalah sebaiknya jika anda membuat partisi khusus untuk tempat menyimpan cache yang di beri nama /cache/ dan ukurannya 300 MB tetapi bila anda tidak terbiasa membuat kustom partisi ya sudahlah cukup anda buat folder /cache/ pada partisi utama.

2. Tambahkan user khusus! lihat code berikut:
# useradd -d /cache/ -r -s /dev/null squid >/dev/null 2>&1

3. Download source squid dari stus resminya http://www.squid-cache.org

4. Kemudian extract source tersebut
tar xzpf squid-2.4.versiygdidownload.tar.gz

5. Saatnya untuk mengcompile. Ikuti code berikut!
# ./configure –prefix=/opt/squid –exec-prefix=/opt/squid –enable-delay-pools –enable-cache-digests –enable-poll –disable-ident-lookups –enable-truncate –enable-removal-policies

6. # make all

7. # make install

8. Jika anda tidak menemui error berarti anda sukses. Sekarang saatnya mmengkonfigurasi. Berkut ini saya sertakan contoh isi file /etc/squid/squid.conf

# Mulai
# konfugurasi squid.conf dengan fitur delay pools oleh laluvirtual.web.id yg diolah dari berbagai sumber

http_port 8080

icp_port 3130

#tidak ada cache untuk cgi-bins

acl QUERY urlpath_regex cgi-bin ?

no_cache deny QUERY

#Memory squid yg digunakan
cache_mem 32 MB

#250 maksudnya squid akan menggunakan 250 megabytes space

cache_dir ufs /proxy 250 16 256

redirect_rewrites_host_header off

cache_replacement_policy GDSF

acl localnet src 192.168.100.0/255.255.255.0

acl localhost src 127.0.0.1/255.255.255.255

acl Safe_ports port 80 443 210 119 70 21 1025-65535

acl CONNECT method CONNECT

acl all src 0.0.0.0/0.0.0.0

http_access allow localnet

http_access allow localhost

http_access deny !Safe_ports

http_access deny CONNECT

http_access deny all

maximum_object_size 3000 KB

store_avg_object_size 50 KB

#Menyembunyikan LAN user agent bila user menggunakan Mozilla atau linux
anonymize_headers deny User-Agent
fake_user_agent Mozilla/5.0 (X11; U; Linux 2.4.4 i686)

cache_mgr laluvirtual [at] laluvirtual.web.id
cachemgr_passwd secret_password all

#berikut ini nama user Squid
cache_effective_user squid
cache_effective_group squid

log_icp_queries off
buffered_logs on

#####BERIKUT INI SETTING DELAY POOLS YG DIOLAH DARI SITUS RESMI SQUID

#http://www.squid-cache.org
#Tidak memberi limit download kepada user LAN

acl magic_words1 url_regex -i 192.168

#Limit download untuk type file berikut
#Ingat! diketik dalam satu baris

acl magic_words2 url_regex -i ftp .exe .mp3 .vqf .tar.gz
.gz .rpm .zip .rar .avi .mpeg .mpe .mpg .qt .ram .rm .iso .raw .wav

#Setting dengan dua delay_pools yg berbeda

delay_pools 2

#Yg pertama kita tidak mengaktifkan fitur ini untuk trafik LAN
#Terdapat ada tiga classes; perhatikan beris-baris berikut
delay_class 1 2

#-1/-1 ini maksudnya tidak dilimit
delay_parameters 1 -1/-1 -1/-1

#ini maksudnya wildcard atau magic_words1: 192.168

delay_access 1 allow magic_words1

#Second delay pool
#ini maksudnya memberi limit download pada file yg tertera pada magic_words2 (lihat acl diatas)

delay_class 2 2

#Jumlan value dalam bytes:
#6000/150000 adalah nilai untuk semua network
#5000/150000 adlah nilai untuk single IP
#setelah download melampaui batas 150000 bytes,
#they will continue to download at about 5000 bytes/s
#kalo anda bingung pdengan penjelasan diatas hapus saja

delay_parameters 2 6000/150000 5000/150000

delay_access 2 allow magic_words2
#EOF

Install squid dengan fitur delay pools
Article Index
Install squid dengan fitur delay pools
Page 2
Page 2 of 2

berikutnya adalah yakinkan kepemilkan file /opt/squid dan /cache adalah squid. kalo bingung ketik aja perintah berikut ini:

# chown -R squid:squid /opt/squid/

# chown -R squid:squid /cache/

atau

# chown -R squid.squid /opt/squid/

# chown -R squid.squid /cache/

kemudian buat cache directorinya

# /opt/squid/usr/bin/squid -z

jangan lupa tambahkan baris /opt/squid/usr/bin/squid pada /etc/rc.d/rc.local.

Terakhir resatart komputer anda.

Catatan: Sesuaikan langkah-langkah diatas dengan configurasi dan spec pada server anda. Jika apa pesan error muncul cobalah perhatikan apa isi pesan tersebut kemudia coba dulu untuk menyelesaikannya sendiri baru bertanya. wakakakak

Hosting 2 Website dalam 1 Server

koreks — Tue, 02 Feb 2010 13:20:52 +0000

Sumber http://randhi.web.id/

Hosting 2 website dalam 1 server dengan menggunakan 1 ip publik
21 Nov, 2008
posted by randhi |
published in linux

Akhirnya selesai juga membuat hosting 2 website sendiri dalam 1 server dengan menggunakan 1 ip publik.

Saya menggunakan ubuntu server 8.04 + LAMP + Bind9 DNS Server

Domain yang saya gunakan sebagai contoh adalah : domain.com & otherdomain.com

Anda bisa mengganti semua domain.com & otherdomain.com ke nama domain anda.

Pastikan LAMP server dan Bind9 sudah terinstall

root@mail:/# aptitude show bind9 apache2

Package: bind9
New: yes
State: installed
Automatically installed: yes
Version: 1:9.4.2.dfsg.P2-2

Package: apache2
New: yes
State: installed
Automatically installed: yes
Version: 2.2.8-1ubuntu0.3

maka LAMP Web Server dan Bind 9 DNS Server sudah terinstall, jika belum install dulu dengan cara :

root@mail:/# tasksel

pilih LAMP server dan DNS server, OK, lanjut dan ikuti perintahnya.

Berikut tutorialnya :

Bind9 Settings :

buka /etc/bind/named.conf

root@mail:/# nano /etc/bind/named.conf

pastikan terdapat : ( ctrl+x = untuk exit dan save nano )

include “/etc/bind/named.conf.local”;

edit /etc/bind/named.conf.local

root@mail:/# nano /etc/bind/named.conf.local

tambahkan informasi domain anda :

zone “domain.com” {
type master;
file “/etc/bind/zones/domain.com.db”;
};
zone “otherdomain.com” {
type master;
file “/etc/bind/zones/otherdomain.com.db”;
};

Sekarang buat folder zones, dan tambahkan informasi zones domain anda, ganti ip 125.164.xxx.xxx dengan ip anda :

root@mail:/# mkdir /etc/bind/zones
root@mail:/# nano /etc/bind/zones/domain.com

domain.com. IN SOA ns1.domain.com. admin.domain.com. (
2006081418
28800
3600
604800
38400 )

domain.com. IN NS ns1.domain.com.
domain.com. IN NS ns2.domain.com.
domain.com. IN MX 1 mail.domain.com.
mail.domain.com. IN MX 1 mail.domain.com.
mail.domain.com. IN MX 10 ASPMX.L.GOOGLE.COM.
mail.domain.com. IN MX 10 ALT1.ASPMX.L.GOOGLE.COM.
mail.domain.com. IN MX 20 ALT2.ASPMX.L.GOOGLE.COM.
mail.domain.com. IN MX 30 ASPMX2.GOOGLEMAIL.COM.
mail.domain.com. IN MX 30 ASPMX3.GOOGLEMAIL.COM.
mail.domain.com. IN MX 30 ASPMX4.GOOGLEMAIL.COM.
mail.domain.com. IN MX 40 ASPMX5.GOOGLEMAIL.COM.

www IN A 125.164.xxx.xxx
mail IN A 125.164.xxx.xxx
ns1 IN A 125.164.xxx.xxx
ns2 IN A 125.164.xxx.xxx
smtp.domain.com. IN CNAME mail.domain.com.
imap.domain.com. IN CNAME mail.domain.com.
pop3.domain.com. IN CNAME mail.domain.com.
webmail.domain.com. IN A 125.164.xxx.xxx

Lakukan juga dengan domain anda yang lain.

nb: ini optional untuk hosting email domain anda gratis di gmail

mail.domain.com. IN MX 10 ASPMX.L.GOOGLE.COM.
mail.domain.com. IN MX 10 ALT1.ASPMX.L.GOOGLE.COM.
mail.domain.com. IN MX 20 ALT2.ASPMX.L.GOOGLE.COM.
mail.domain.com. IN MX 30 ASPMX2.GOOGLEMAIL.COM.
mail.domain.com. IN MX 30 ASPMX3.GOOGLEMAIL.COM.
mail.domain.com. IN MX 30 ASPMX4.GOOGLEMAIL.COM.
mail.domain.com. IN MX 40 ASPMX5.GOOGLEMAIL.COM.

Apache2 Settings :

edit /etc/apache2/apache2.conf

root@mail:/# nano /etc/apache2/apache2.conf

tambahkan :

Include /etc/apache2/vhost.conf

buat setting untuk virtual host domain anda :

root@mail:/# nano /etc/apache2/vhost.conf

dan tambahkan informasi domain yang akan anda buat :

NameVirtualHost *
ServerName www.domain.tld
DocumentRoot /www/domain
ServerName www.otherdomain.tld
DocumentRoot /www/otherdomain

Anda bisa menambahkan domain sebanyak yang anda inginkan disini, tentunya setelah menambahkan setting DNS di bind tadi.

Restart Service LAMP dan Bind9

root@mail:/# /etc/init.d/apache2 restart
root@mail:/# /etc/init.d/bind9 restart

Maka sekarang anda mempunyai 2 website dengan 2 nama domain berbeda dalam 1 server dengan 1 ip publik.

domain.com –> dengan folder /www/domain
otherdomain.com –> dengan folder /www/otherdomain

Other Source :

1. http://httpd.apache.org/docs/1.3/vhosts/name-based.html
2. http://aminudin.net/?p=230

SSH di Dalam Server

koreks — Sun, 31 Jan 2010 14:04:19 +0000

#ssh -l username ipaddress/domain

DSLAM (Digital Subscriber Line Access Multiplexer)

koreks — Wed, 30 Dec 2009 15:55:28 +0000

Sumber : http://www.ittelkom.ac.id/

DSLAM (Digital Subscriber Line Access Multiplexer), adalah piranti dalam jaringan komputer, yang diletakkan di kantor sentral telepon yang menerima sinyal dari koneksi banyak pelanggan DSL (Digital Subscriber Line)/ Sambungan Telepon, kemudian meneruskan ke backbone berkecepatan tinggi, menggunakan teknik multiplexing. Sesuai dengan spesifikasi produk dari vendor yang membuatnya, DSLAM multiplexer terhubung dengan line DSL dengan kombinasi Asyncrhonous Transfer Mode (ATM), Frame Relay atau Internet Protocol (IP). DSLAM dipergunakan oleh TELKOM dalam memberikan layanan ke pelanggan dengan kombinasi Sambungan DSL dengan teknologi backbone jaringan dengan ATM. Adapun gambar dari DSLAM itu sendiri dapat dilihat pada gambar berikut:

DSLAM berfungsi untuk mengolah sinyal digital agar dapat mengoptimalkan bandwidth twisted pair untuk melewatkan data dengan kecepatan tinggi. DSLAM dilengkapi dengan POTS Splitter untuk memisahkan alokasi kanal data dan suara. DSLAM terdiri dari :
a. splitter – low pass filter untuk melewatkan band suara dan high pass filter untuk melewatkan band ADSL.
b. Modul-modul pelanggan dapat berupa modul ADSL ,SDSL,VDSL,dll. Untuk layanan speedy digunakan modul ADSL.
Fungsi DSLAM antara lain :
a. sebagai filter voice dan data
b. sebagai modulator dan demodulator DSL.
c. Sebagai multiplexer.

Cara Kerja DSLAM

Prinsip kerja DSLAM adalah dengan memisahkan frekuensi sinyal suara dari trafik kecepatan tinggi , serta mengontrol dan merutekan trafik Digital Subcriber line (xDSL) antara perangkat end-user , seperti router, modem, network interface card, dengan jaringan penyedia layanan. DSLAM menyalurkan data digital memasuki jaringan suara POTS ( Plain Ordinary Telephone Service) ketika mencapai di CO (Cental office). DSLAM mengalihkan kanal suara ( biasanya dengan menggunakan splitter POTS ) sehingga sinyal tersebut dapat dikirim melalui PSTN , dan kanal data yang sudah ada kemudian ditransmisikan melalui DSLAM yang sebenarnya adalah kumpulan modem DSL. Setelah menghilangkan sinyal suara analog , DSLAM mengumpulkan sinyal – sinyal yang berasal dari end-user dan menyatukannya menjadi sinyal tunggal dengan bandwidth yang lebar , melaui proses multiplexing. Sinyal yang sudah disatukan ini disalurkan dengan kecepatan Mbps ke dalam kanal oleh peralatan switching backbone melalui jaringan akses (AN) yang biasa disebut Network sevice Provider (NSP). Sinyal yang dikirimkan melalui internet atau jaringan lain muncul kembali pada CO yang dituju, dimana DSLAM yang lain menunggu. DSLAM bersifat fleksibel dan bias mendukung berbagai macam DSL yang terdapat dalam sebuah CO , dan juga bisa mendukung berbagai macam DSL yang terdapat dalam sebuah CO , dan juga bias mendukung berbagai protocol dan modulasi , seperti kedua macam modulasi yang digunakan yaitu CAP dan DMT , dan juga bias menyediakan routing maupun penomoran IP secara dinamik untuk pelanggan (end-user). Jika tidak tersedia tempat di dalam MDF atau ternyata jarak antara sentral dan pelanggan terlalu jauh , solusinya adalah dengan menggunakan Mini DSLAM. Mini DSLAM ini dapat diletakkan pada RK yang terdapat diantara sentral telephone dan pelanggan.

Parameter-parameter yang dibutuhkan untuk menentukan performansi DSLAM

Adapun parameter-parameter yang digunakan untuk menentukan performansi DSLAM
adalah sebagai berikut :
a. Throughput, yaitu kecepatan (rate) transfer data efektif, yang diukur dalam bps.     Troughput juga mengacu pada banyaknya data yang dapat dikirimkan dalam     suatu waktu. Hal ini sangat bergantung pada ketersediaan bandwidth pada     jaringan.
b. Kecepatan upstream dan downstream, yaitu kecepatan saat melakukan upload     dan download.
c. SNR (Signal to noise ratio), yaitu perbandingan puncak sinyal dengan noise yang     diukur. Nilai SNR dipengaruhi oleh kekuatan signal dan besarnya noise. Secara     kasar tanpa melihat nilai power signal dan noise, semakin besar nilai SNR     maka kualitas yang didapat akan semakin baik (bisa jadi signalnya yang besar     atau noisenya yang kecil).
d. Attenuation (dB), yaitu besarnya faktor redaman kabel. Kabel mempunyai velocity     factor yang menyebabkan semakin panjang kabel maka loss-nya akan semakin     besar. Setiap kabel memiliki nilai yang berbeda – beda tergantung dari bahan     dan luas penampang kabel. Dengan begitu, semakin kecil nilai Line Attenuation     maka akan semakin baik.
e. Output power, yaitu besarnya power yang dihasilkan dari suatu perangkat.

Sumber : http://www.ittelkom.ac.id/

Perintah Dasar Command Prompt

koreks — Wed, 23 Dec 2009 19:12:47 +0000

Nie ane upload karena sering lupa :
Pindah drive ketik > d:
Liat isi folder > dir
Memperbaiki erorr bootloader karena linux kehapus > fixmbr
Melakukan scanning hardisk corrupt > chkdsk /f (f = driver cd room) – klo nggk mau > chkdsk :f

Tips Membersihkan Spidol Permanent Pada Whiteboard

koreks — Wed, 09 Dec 2009 10:28:04 +0000

Tulisan yang memakai spidol permanen memang sulit ketika kita ingin menghapusnya, apalagi tulisan tersebut sudah beberapa tahun. Anda mungkin sudah mencoba dengan beberapa bahan yang mudah ditemukan, antara lain memakai : bensin, thinner, spiritus, alkohol dan sebagainya. Namun hasilnya pasti dijamin tulisan tersebut masih samar – samar kelihatan. Dibawah ini tips untuk membersihkan tulisan tersebut dengan bahan yang sangat mudah kita dapatkan tetapi hasilnya sangat luar biasa ……. tulisan jadi bersih dan permukaan yang kita bersihkan seakan seperti baru lagi.

1. Siapkan bahan : Kain lap yang bersih, lotion pengusir nyamuk ( autan, lavender    dan sebagainya)
2. Oleskan lotion tersebut ke papan yang akan dibersihkan.
3. Gosoklah permukaan yang sudah diberi lotion tersebut dengan kain lap.
4. Ulangi menggosok bagian tadi dengan kain lap yang bersih, hasilnya     permukaan akan menjadi putih bersih.
5. Apabila ada bagian yang dirasa sulit untuk dibersihkan, olesi bagian tersebut     dengan agak banyak lotion, kemudian biarkan beberapa saat…… setelah itu     baru anda bersihkan lagi dengan kain lap yang bersih.

Konfigurasi NAT di Canopy Motorola

koreks — Wed, 09 Dec 2009 08:03:57 +0000

Fungsi dari konfigurasi NAT yang ada di radio wireless Motorola Canopy Subscriber Module (SM) bisa kita gunakan sebagai pengganti server jaringan LAN.
Hal ini bisa membantu dalam hal penghematan dana dimana tidak perlu menyediakan PC Server ataupun Router agar koneksi bisa digunakan oleh beberapa komputer client.
Sementara bagi yang memasang spt misal Provider, hal ini membantu agar sedikit lebih mudah mengelola network. Karena kalo difungsikan hanya sebagai Bridge resiko terjadinya masalah seperti IP Conflic ataupun Network Broadcast lebih besar.
Untuk melakukan settingan tersebut kita mulai dengan masuk ke bagian Configuration dan pilih menu NAT untuk radio versi 8.xx atau menu Advanced Network Configuration.
Dalam hal ini karena 2 versi tersebut memiliki tampilan menu yang sedikit berbeda maka kita mulai dengan Configurasi untuk Motorola Canopy versi 7.xxx

1. Masuk ke menu Advanced Network Configuration lalu pada bagian NAT Enable/     Disable pilih Enable.
2. Trus pada bagian DHCP Client Enable/Disable pilih Disable begitu juga pada     bagian DHCP Server Enable/Disable juga dipilih Disable. Hal ini supaya fungsi     DMZ bisa digunakan.
3. Masuk ke Menu IP Configuration dan isi IP yang diminta. untuk DMZ bisa di isi     dengan IP Komputer yang ingin di remote ato IP router yang ingin diremote dari     luar jaringan.
4. Kemudian save dan reboot.

”